Produktvejledning. McAfee Agent Bruges sammen med McAfee epolicy Orchestrator

Transkript

1 Produktvejledning McAfee Agent Bruges sammen med McAfee epolicy Orchestrator

2 COPYRIGHT Copyright 2017 McAfee LLC VAREMÆRKETILSKRIVNINGER McAfee og McAfee-logoet, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan er varemærker tilhørende McAfee LLC eller virksomhedens datterselskaber i USA og andre lande. Andre varemærker og navne kan være tilhørende andre virksomheder. LICENSOPLYSNINGER Licensaftale MEDDELELSE TIL ALLE BRUGERE: LÆS DEN RELEVANTE JURIDISKE AFTALE, DER KORRESPONDERER MED DIN INDKØBTE LICENS, SOM ANFØRER DE GENERELLE VILKÅR OG BETINGELSER FOR ANVENDELSEN AF LICENSSOFTWAREN. HVIS DU IKKE VED, HVILKEN TYPE LICENS DU HAR ERHVERVET, BEDES DU RÅDFØRE DIG MED DE SALGS- OG ANDRE RELEVANTE LICENSTILDELINGS- ELLER KØBSORDREDOKUMENTER, DER LEVERES MED DIN SOFTWAREPAKKE, ELLER SOM DU HAR MODTAGET SEPARAT SOM EN DEL AF INDKØBET (SOM EN BROCHURE, EN FIL PÅ PRODUKT-CD'EN ELLER EN FIL, DER ER TILGÆNGELIG PÅ DET WEBSTED, HVORFRA DU DOWNLOADEDE SOFTWAREPAKKEN). HVIS DU IKKE ACCEPTERER SAMTLIGE BETINGELSER, DER ER ANFØRT I DENNE AFTALE, MÅ DU IKKE INSTALLERE SOFTWAREN. HVIS RELEVANT, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER KØBSSTEDET FOR EN FULD REFUSION. 2 McAfee Agent Produktvejledning

3 Indhold Forord 7 Om denne vejledning Målgruppe Konventioner Find produktdokumentation Introduktion til McAfee Agent 1 Oversigt over McAfee Agent 11 Vigtige funktioner Understøttelse af McAfee Agent-funktion Installation, opgradering og fjernelse af agenten 2 Installation af McAfee Agent 19 Krav Understøttede sprog Installer McAfee Agent-udvidelse og pakker på McAfee epo Metoder til installation af McAfee Agent McAfee Agent-filer og -mapper McAfee Agent-installationspakke Installation fra McAfee epo Installation på Windows-systemer Installer på Windows fra McAfee epo Installation i Windows ved hjælp af installationsmetoder fra tredjepart Hvornår man bør installere ved hjælp af Windows-logonscripts Oprettelse af brugerdefinerede installationspakker Manuel installation i Windows Kommandolinjeindstillinger til installation af McAfee Agent på Windows Installere på Windows med logonscripts Installation ved hjælp af et gruppepolitikobjekt Installation på Linux- og Macintosh-systemer Installation på ikke-windows-operativsystemer fra McAfee epo Manuel installation på ikke-windows-operativsystemer Installation af agenten i administreret tilstand på Ubuntu-systemer Installer agenten på Red Hat Linux-enheder ved hjælp af installationsmetoder fra tredjepart Muligheder for installation af McAfee Agent ved hjælp af scripts på ikke-windows Installation af McAfee Agent ved hjælp af det intelligente McAfee-installationsprogram Oprettelse af brugerdefineret intelligent McAfee-installationsprogram Installation af McAfee Agent ved hjælp af det brugerdefinerede intelligente McAfee-installationsprogram Installer URL-baseret McAfee Agent manuelt ved hjælp af kommandolinjeparametre Administration af URL-adresser til installation af agent Installation af McAfee Agent i VDI-tilstand (Virtual Desktop Infrastructure) Brug af kommandolinjeværktøjet maconfig McAfee Agent Produktvejledning 3

4 Indhold Processer der bruges af McAfee Agent Sådan medtages McAfee Agent på en afbildning Opgradering og gendannelse af agenter 49 Opgradering versus opdatering Opgrader McAfee Agent ved hjælp af en Produktinstallation-opgave Opgradering af en ikke-administreret McAfee Agent i Ubuntu Gendannelse af en tidligere version af agenten i Windows Gendan en tidligere version af agenten på ikke-windows-systemer Fjernelse af McAfee Agent fra Windows 53 Fjernelse af agenter, når systemer slettes fra Systemtræet Fjernelse af agenter, når grupper slettes fra Systemtræet Fjernelse af agenter fra systemer i forespørgselsresultater Fjern agenten ved hjælp af Windows kommandoprompt Fjernelse af McAfee Agent fra operativsystemer, der ikke er Windows Brug af McAfee Agent 5 Konfiguration af McAfee Agent-politikker 59 Politikindstillinger for McAfee Agent Konfiguration af politikken Generelt Videresendelse af prioriteret hændelse Hentning af systemegenskaber Konfiguration af politikken Lager Valg af lager Konfiguration af proxyindstillinger for agenten Konfigurering af politik for brugerdefinerede egenskaber Angive politik for brugerdefinerede egenskaber på klient-systemet Konfigurere politikker for brugerdefinerede egenskaber Konfigurere klientopgaver Arbejde med McAfee Agent fra McAfee epo 69 Sådan fungerer agent til server-kommunikation Agent til server-kommunikationsintervallet Håndtering af afbrydelse af agent til server-kommunikation Aktiveringer og opgaver Sådan fungerer SuperAgenter SuperAgent- og broadcastaktiveringer Konvertering af McAfee Agent til SuperAgent SuperAgent-cachelagring og kommunikationsforstyrrelser SuperAgent-hierarki Oprettelse af et hierarki over SuperAgenter McAfee Agent-relæfunktion Kommunikation via en RelayServer Aktivering af relæfunktionen Deaktivering af relæfunktioner Peer-to-peer-kommunikation Overførsel af opdatering af indhold fra peer-agenter Bedste praksis ved brug af peer-to-peer-kommunikation Aktivering af peer-to-peer-tjenesten Indsamling af statistik for McAfee Agent Ændre sproget for brugergrænseflade og hændelsesloggen i McAfee Agent Konfiguration af valgte systemer til opdatering Reaktion på politikhændelser Planlægning af klientopgaver McAfee Agent Produktvejledning

5 Indhold Kørsel af klientopgaver med det samme Søgning efter inaktive agenter Identifikation af dobbeltforekomst af GUID til agent Korrektion af dobbeltforekomster af GUID'er til agent Windows-system- og produktegenskaber, der rapporteres af McAfee Agent Visning af McAfee Agent- og produktegenskaber Forespørgsler leveret af McAfee Agent Ændring af tilstande for agentadministration 91 Hvornår skal tilstanden for McAfee Agent-administration ændres? Ændring af agenttilstanden i Windows Skift fra ikke-administreret til administreret tilstand på Windows Skift fra administreret til ikke-administreret tilstand i Windows Skift af McAfee Agent-tilstand på ikke-windows-systemer Skift fra ikke-administreret til administreret tilstand på andre platforme end Windows Skift fra administreret til ikke-administreret tilstand på andre platforme end Windows Kørsel af McAfee Agent-opgaver fra det administrerede system 95 Brug af proceslinjeikonet Om proceslinjeikonet Gør proceslinjeikonet synligt, og opdater sikkerhedsindstillinger Opdateringer fra det administrerede system Kommandolinjeindstillinger i McAfee Agent McAfee Agent-aktivitetslogge 99 Konfigurering af aktivitetslogs for McAfee Agent Visning af aktivitetslog for McAfee Agent fra det administrerede system Visning af aktivitetsloggen og produktloggen for agenten via McAfee epo A Ofte stillede spørgsmål 103 Indeks 107 McAfee Agent Produktvejledning 5

6 Indhold 6 McAfee Agent Produktvejledning

7 Forord Denne vejledning indeholder alle de oplysninger, du skal bruge til alle faser i brugen af produktet, fra installation til konfiguration til fejlfinding. Indhold Om denne vejledning Find produktdokumentation Om denne vejledning Disse oplysninger beskriver målgruppen for vejledningen, de typografiske konventioner og ikoner, som er brugt, og hvordan vejledningen er organiseret. Målgruppe McAfee-dokumentationen er omhyggeligt gennemarbejdet og skrevet til målgruppen. Informationen i guiden er primært tilsigtet: Administratorer Personer, som implementerer og håndhæver virksomhedens sikkerhedsprogram. Sikkerhedsansvarlige Personer, som bestemmer, hvad der er følsomme og fortrolige data, og definerer virksomhedens politik, der beskytter dennes immaterielle rettigheder. Anmeldere Personer, som evaluerer produktet. Konventioner Denne vejledning anvender disse typografiske konventioner og ikoner. Kursiv Fed Titel på en bog, et kapitel eller et emne; et nyt udtryk; vægt Tekst, der er fremhævet Enkelt tegnafstand Kommandoer og anden tekst, som brugeren skriver; et kodeeksempel; en vist meddelelse Smal fed Blå hypertekst Ord i produktets grænseflade, f.eks. indstillinger, menuer, knapper og dialogbokse Link til et emne eller et eksternt websted Bemærk! Ekstra oplysninger, der skal fremhæve noget, påminde læseren om noget eller give brugeren en anden metode Tip! Oplysninger om bedste fremgangsmåde Forsigtig! Værdifulde råd om beskyttelse af computersystemet, softwareinstallationen, netværket, virksomheden eller dataene Advarsel! Vigtige råd om beskyttelse mod fysisk skade under brug af et hardwareprodukt McAfee Agent Produktvejledning 7

8 Forord Find produktdokumentation Find produktdokumentation På ServicePortal kan du finde oplysninger om et frigivet produkt, herunder produktdokumentation, tekniske artikler med mere. Opgave 1 Gå til ServicePortal på og klik på fanen Videnscenter. 2 På fanen Videnscenter skal du under Kilde for indhold, klikke på Produktdokumentation. 3 Vælg et produkt og en version, og klik derefter på Søg for at få vist en liste over dokumenter. 8 McAfee Agent Produktvejledning

9 Introduktion til McAfee Agent Bliv fortrolig med McAfee Agent og dets funktioner efter det er installeret på klientsystemet. Kapitel 1 Oversigt over McAfee Agent McAfee Agent Produktvejledning 9

10 Introduktion til McAfee Agent 10 McAfee Agent Produktvejledning

11 1 Oversigt 1 over McAfee Agent McAfee Agent er den komponent på klientsiden, som leverer sikker kommunikation mellem McAfee epolicy Orchestrator (McAfee epo ) og administrerede produkter. Den fungerer også som et opdateringsprogram for McAfee-produkter. Systemer kan kun administreres af McAfee epo-serveren, hvis der er installeret en agent på dem. Agenten udfører følgende, mens den kører ubemærket i baggrunden: Installere produkter og tilhørende opgraderinger på administrerede systemer. Opdaterer sikkerhedsindhold såsom V3 DAT-filer, der er knyttet til McAfee Endpoint Security. Håndhæve politikker og planlægge opgaver på administrerede systemer. Indsamler oplysninger og hændelser fra administrerede systemer og sender dem til McAfee epo. Udtrykket agent bruges i følgende kontekster i McAfee epo: Agent den grundlæggende driftstilstand for McAfee Agent, som udgør en kommunikationskanal for McAfee epo og lokale tjenester til administrerede produkter. SuperAgent En agent, der fungerer som mellemled mellem McAfee epo og andre agenter i det samme netværksbroadcastsegment. SuperAgenten cachelagrer oplysninger, der er modtaget fra McAfee epo, hovedlageret eller et spejlet distribueret lager, og distribuerer dem til agenterne på undernettet. Konfigurer en SuperAgent i hvert enkelt undernet, når du administrerer agenter i større netværk. Indhold Vigtige funktioner Understøttelse af McAfee Agent-funktion Vigtige funktioner McAfee Agent-arkitekturen er enkelt trådet og asynkron baseret på tjenestearkitektur (meddelelser). I meddelelsesbaseret arkitektur kommunikerer tjenesterne ved hjælp af et fælles sprog. Dette reducerer brugen af systemressourcer, f.eks. antal tråde, antal handlere, hukommelse og CPU. McAfee Agent 5.0 kan kun bruges sammen med McAfee epo eller nyere. Du kan administrere tidligere versioner af McAfee Agent med 5.0-udvidelsen, men tidligere versioner af agentudvidelsen kan ikke administrere McAfee Agent klienter. McAfee Agent omfatter disse funktioner. McAfee Agent Produktvejledning 11

12 1 Oversigt over McAfee Agent Vigtige funktioner Manifestbaseret politik Når du bruger McAfee Agent 5.0 sammen med McAfee epo eller nyere forbedrer den manifestbaserede politik skalerbarheden for McAfee epo. McAfee Agent henter kun de ændrede politikindstillinger fra McAfee epo, så der bruges færre ressourcer til sammenligning eller sammenlægning af indstillinger. Desuden behøver McAfee epo ikke at behandle de ændrede politikker ved hver eneste agent til server-kommunikation. Dermed spares der netværksbåndbredde, hver gang der hentes en politikopdatering. Vedvarende forbindelse Når der udføres en agent til server-kommunikation, holder McAfee Agent kommunikationskanalen med McAfee epo åben, så flere forespørgsler og svar, f.eks. overførsel af egenskaber, politikker og hændelser, sendes mellem agenten og agenthandleren i den samme TCP-forbindelse. Så snart kommunikationen er fuldført, bliver forbindelsen lukket. Tidligere versioner af McAfee epo krævede flere TCP-forbindelser fra McAfee Agent under en enkelt agent til server-kommunikation. Dette krævede mere netværksbåndbredde, hvorimod netværksbåndbredden reduceres, når man holder forbindelsen åben. Sensortjenester McAfee Agent bruger sensortjenester til at spore systemhændelser og foretage handlinger på klientsystemet. Der er to typer sensortjenester: Brugersensorer registrerer de brugere, der er logget på klientsystemet, ved hjælp af operativsystem-api'er og anvender de brugerbaserede politikker i henhold hertil. Netværkssensorer registrerer status for netværksforbindelsen ved hjælp af operativsystemets netværks-api'er og bestemmer, om agentfunktionen, f.eks. trækning af opdateringer fra lageret eller kommunikation med McAfee epo, skal udføres. Peer-to-peer-kommunikation For at hente opdateringer og installere produkter, kommunikerer McAfee Agent med McAfee epo. Disse opdateringer er muligvis tilgængelige med agenterne i det samme undernet. Med peer-to-peer-kommunikation downloader McAfee Agent opdateringer fra peer-agenterne i det samme undernet, hvilket reducerer båndbreddeforbruget mellem McAfee epo og McAfee Agent. SuperAgent-understøttelse McAfee Agent understøtter SuperAgent på Windows-, Linux- og Macintosh-operativsystemer. Fjernklargøring Du kan bruge fjernklargøring til følgende: Konvertering af en ikke-administreret McAfee Agent til en administreret brug kommandolinjeswitchen til at konvertere tilstanden for McAfee Agent fra ikke-administreret til administreret (dvs. klargøring til McAfee epo). Overfør fra en McAfee epo til en anden Brug kommandolinjeswitchen til at oveføre McAfee Agent fra en McAfee epo til en anden. 12 McAfee Agent Produktvejledning

13 Oversigt over McAfee Agent Vigtige funktioner 1 Du kan finde flere oplysninger under Ændring af tilstande for agentadministration. Tredjepartssoftware-godkendelse McAfee Agent understøtter tredjepartsintegration, såsom integration med software, der er udviklet af SIA-partnere. For at denne tredjepartssoftware kan kommunikere med McAfee Agent, skal softwaren have meddelelsesbus-certifikater til gensidig godkendelse. Vi har tilføjet MsgbuscertupdaterPackage.zip på SDM og andre kildeplaceringer, der godkender tredjepartssoftware til kommunikation med McAfee Agent. Pakken MsgbuscertupdaterPackage.zip downloades automatisk på klientnoderne. Denne standarddownloadopgave er også planlagt til at downloade pakken kl. 12:00 (lokal tid) hver dag. Selvbeskyttelse McAfee Agent beskytter mod uautoriseret adgang til alle interne agentaktiver, som databaser, filer, mapper og registreringsdatabaser, ved hjælp af McAfee VSCore. Administratoren kan vælge at aktivere eller deaktivere beskyttelsestjenesten med selvbeskyttelsespolitikken for McAfee Agent. Eftersom McAfee Agent og nyere ikke bruger SysCore i sit installationsprogram, vil det ikke opgradere eller installere SysCore på systemet. Dette medfører at McAfee Agent installationsprogrammet er relativt lille og reducerer pakkens størrelse og den tid installationen tager. Når en understøttet version af SysCore ( eller nyere) er installeret på systemet, starter McAfee Agent med brug af dens beskyttelsesfunktioner, hvilket muliggør selvbeskyttelse af filer, mapper, registreringsdatabase, tjenester og eksekverbare filer. Installationsprogram forbedringer I tilfælde af nedlukning eller genstart giver McAfee Agent nu brugeren yderligere oplysninger, når produkter er ved at blive installeret på systemet. Hvis brugeren påbegynder nedlukning eller genstart af systemet, mens agenten er i gang med at installere produkter, meddeler McAfee Agent brugeren at nedlukningen ikke kan fortsætte. Hvis man fortsætter, kan det medføre problemer med operativsystemets stabilitet. Brugeren kan stadig fortsætte med nedlukningen. Når produktinstallationen er gennemført, kan brugeren påbegynde nedlukning senere ved at klikke på Annuller i den meddelelse der vises. Hvis ikke man gør det, fortsætter systemet automatisk med nedlukningen. McAfee-produktopdateringer såsom DAT og indholdsopdateringer berøres ikke af denne nye funktion. Indbygget 64-bit understøttelse til ikke-windows Alle McAfee Agent-tjenester er 64-bit på Linux og Mac operativsystemer. McAfee Agent Produktvejledning 13

14 1 Oversigt over McAfee Agent Understøttelse af McAfee Agent-funktion Understøttelse af McAfee Agent-funktion I tabellen vises en oversigt over McAfee Agent-funktioner og de platforme, der understøttes. Funktion Windows Ikke-Windows SuperAgent Ja Ja Oprindelig 64-bit Delvist De fleste McAfee Agent-tjenester er 64-bit. Enkelte McAfee Agent-tjenester eller -processer bevares i 32-bit for at kunne understøtte andre administrerede produkter. Ja Kør klientopgave nu Ja Ja RelayServer Ja Ja Peer-to-peer Ja Ja Logføring af politikaktiveret programtjeneste Ja Ja Logføring af politikaktiveret fejlfinding Ja Ja Konfigurerbar logrotation Ja Ja Fjernadgang til logfiler Ja Ja Brugerbaseret politik Ja Kun Macintosh McAfee Agent installation fra McAfee epo Ja kun Linux og Macintosh McAfee Agent opgradering fra McAfee epo Ja Ja Intelligent McAfee-installationsprogram Ja Ja Egenskabsindsamling Ja Ja Håndhævelse af politik Ja Ja Håndhævelse af opgave Ja Ja Aktivering af McAfee Agent Ja Ja Produktopdatering Ja Ja Produktinstallation Ja Ja Videresendelse af hændelser Ja Ja Understøttelse af datakanal Ja Ja Kompatibilitet med IPv4- og IPv6-tilstand samt blandet tilstand Understøttelse af plug-in-arkitektur for administreret produkt Sikker kommunikation Ja Ja Administreret og ikke-administreret tilstand Ja Ja Adgang til agenthandler Ja Ja CmdAgent Ja Ja Planlægning af øjeblikkelig kørsel Ja Ja Planlægning af engangskørsel Ja Ja Planlægning af kørsel af mistet opgave Ja Ja Ja Ja Ja Ja 14 McAfee Agent Produktvejledning

15 Oversigt over McAfee Agent Understøttelse af McAfee Agent-funktion 1 Funktion Windows Ikke-Windows Planlægning af systemopstart Ja Ja Planlægning af ved logon Ja Nej Automatisk McAfee Agent afinstallering fra McAfee epo Rapportering om klyngenodeegenskaber Ja Nej Spejlingsopgave Ja Nej Opdatering af UNC-lager Ja Nej McAfee Agent-statusskærm Ja Nej Understøttelse af McTray-program Ja Nej Ja Nej McAfee Agent Produktvejledning 15

16 1 Oversigt over McAfee Agent Understøttelse af McAfee Agent-funktion 16 McAfee Agent Produktvejledning

17 Installation, opgradering og fjernelse af agenten Installer agenten på klientsystemer for at administrere dit sikkerhedsmiljø gennem McAfee epo. Kapitel 2 Kapitel 3 Kapitel 4 Installation af McAfee Agent Opgradering og gendannelse af agenter Fjernelse af McAfee Agent fra Windows McAfee Agent Produktvejledning 17

18 Installation, opgradering og fjernelse af agenten 18 McAfee Agent Produktvejledning

19 2 2 Installation af McAfee Agent Der er flere metoder til at installere McAfee Agent på dine klientsystemer. Valget af metode afhænger af operativsystemet, førstegangsinstallation eller -opgradering, og de anvendte værktøjer. Du har brug for disse komponenter for at installere McAfee Agent på klientsystemer. McAfee epo-udvidelse En.zip-fil, der er installeret på McAfee epo. Installation af McAfee Agent giver dig mulighed for at tilpasse produktfunktionerne på McAfee epo. McAfee Agent-softwarepakke En.zip-fil, der indeholder produktinstallationsfiler. Når pakken er tjekket ind i hovedlageret, kan McAfee epo installere det på dine administrerede systemer. Opdateringspakken for McAfee Agent-nøglen dette distribuerer de nye hovednøgler, når der modtages en opdatering fra de lagre, der administreres af McAfee epo. McAfee Agent bruger nøgler til agent til server-kommunikation til at kommunikere på en sikker måde med serveren. Du kan generere nye nøgler til agent til server-kommunikation og bruge dem som et hovedsæt. Eksisterende agenter, der bruger andre nøgler på listen Nøgler til sikker agent til server-kommunikation, skifter ikke til den nye hovednøgle, medmindre der er planlagt og kørt en nøgleopdateringsopgave for klientagenten. Opdateringspakken for McAfee Agent-nøglen er tilgængelig til flere platforme. Pakken opdaterer den offentlig hovednøgle (srpubkey.bin) og den tilsvarende anmodningsnøgle (reqseckey.bin). McAfee Agent er bagudkompatibel og fungerer sammen med alle administrerede produkter, der bruger McAfee Agent 4.8.x. Indhold Krav Installer McAfee Agent-udvidelse og pakker på McAfee epo Metoder til installation af McAfee Agent McAfee Agent-filer og -mapper McAfee Agent-installationspakke Installation fra McAfee epo Installation på Windows-systemer Installation på Linux- og Macintosh-systemer Installation af McAfee Agent ved hjælp af det intelligente McAfee-installationsprogram Installation af McAfee Agent i VDI-tilstand (Virtual Desktop Infrastructure) Brug af kommandolinjeværktøjet maconfig Processer der bruges af McAfee Agent Sådan medtages McAfee Agent på en afbildning McAfee Agent Produktvejledning 19

20 2 Installation af McAfee Agent Krav Krav Sørg for, at dine klientsystemer opfylder disse krav, inden du installerer McAfee Agent. Systemkrav Installeret diskplads 50 MB (minimum), eksklusive logfiler Hukommelse 512 MB RAM (minimum) Processorhastighed 1 GHz (minimum) Listen angiver de minimale systemkrav for McAfee Agent. For oplysninger om systemkrav til andre McAfee-produkter henvises der til deres respektive McAfee-produktdokumentation. Understøttede operativsystemer og processorer Se KB51573 for oplysninger om understøttede operativsystemer. Agenten understøtter Forhindring af datakørsel for alle Windows-operativsystemer. McAfee Agent understøtter ikke installation på Windows Server 2003 SP 1 fra McAfee epo og skal installeres lokalt. Yderligere understøttede platforme Du kan installere agenten på de virtuelle gæstesystemer ved hjælp af disse virtualiseringsmiljøer. Windows Server 2008 Hyper-V Citrix XenServer ESX Citrix XenDesktop VMware Workstation VMware Server VMware Player Understøttede sprog McAfee Agent er oversat til flere sprog og installeres som standard med samme sprog som anvendt i operativsystemet. Følgende sprog understøttes på Windows-klientsystemerne: Sprog Portugisisk (Brasilien) 0416 Kinesisk (forenklet) 0804 Kinesisk (traditionelt) 0404 Tjekkisk 0405 Dansk 0406 Hollandsk 0413 Engelsk 0409 Finsk Fransk Sprogkode 040b 040c Tysk 0407 Italiensk McAfee Agent Produktvejledning

21 Installation af McAfee Agent Installer McAfee Agent-udvidelse og pakker på McAfee epo 2 Sprog Sprogkode Japansk 0411 Koreansk 0412 Norsk 0414 Polsk 0415 Portugisisk 0416 Russisk 0419 Spansk 0c0a Svensk 041d Tyrkisk 041f På Macintosh-klientsystemer understøtter McAfee Agent engelsk, japansk, fransk, tysk og spansk. På alle andre understøttede klientsystemer, der ikke er Windows, understøtter McAfee Agent kun engelsk. Brug af flere sprog i dit miljø Det kan være nødvendigt at bruge mere end ét sprog i dit miljø. Dette kræver yderligere trin for at sikre, at de relevante tegnsæt for de valgte sprog understøttes. Følg disse forslag for at sikre, at alle tegn tilhørende de forskellige sprog vises korrekt på McAfee Agent-skærmen. Konfigurer dine operativsystemer til at bruge Unicode support til McAfee Agent. Installér de relevante sprogpakker for operativsystemet på de systemer, der skal vise tegnsæt for bestemte sprog. Installer McAfee Agent-udvidelse og pakker på McAfee epo Før McAfee Agent kan installeres på de styrede systemer, skal udvidelsen, softwarepakken og nøgle-opdateringspakken føjes til McAfee epo. Du kan administrere tidligere versioner af McAfee Agent med udvidelsen, men tidligere versioner af udvidelsen kan ikke administrere McAfee Agent klienten. McAfee Agent Produktvejledning 21

22 2 Installation af McAfee Agent Metoder til installation af McAfee Agent Opgave Du kan få oplysninger om produktfunktioner, brug og de bedste fremgangsmåder ved at klikke på? eller Hjælp. 1 Download McAfee Agent-udvidelsen EPOAGENTMETA.zip, McAfee Agent-pakker og nøgleopdateringspakker til systemet med McAfee epo. Du kan downloade McAfee Agent-pakker fra McAfee epo-softwarestyring. Du kan finde flere oplysninger i produktdokumentationen til McAfee epo. McAfee Agent leveres med forskellige pakker til hvert understøttet operativsystem. Navn MA5xxLNX.zip MA5xxWIN.zip MA5xxMAC.zip MA5xxWIN_Embedded.zip help_ma_5xx.zip EPOAGENTMETA.zip AgentKeyUpdate.zip Beskrivelse Linux-pakke Windows-pakke Macintosh-pakke Integreret Windows-pakke med legitimationsoplysninger McAfee epo hjælpudvidelse McAfee epo-udvidelse Nøgleopdateringspakke 2 Installation af McAfee Agent og hjælpudvidelse: a I McAfee epo skal man vælge Menu Software Udvidelser. b c d e Klik på Installér udvidelse. Find placeringen med EPOAGENTMETA.zip, og vælg den. Klik derefter på OK. Oversigtssiden Installér udvidelser vises. Klik på OK for at afslutte installationen af udvidelsen Gentag trin a til d for at installere hjælpudvidelsen. Når du opgraderer hjælpudvidelsen til McAfee Agent fra 4.8 til 5.0, skal du afinstallere hjælpudvidelsen til agent 4.8 og derefter udføre trin a til d for at installere hjælpudvidelsen For hver agentpakke skal du tjekke ind på McAfee epo-lageret: a Vælg Menu Software Hovedlager. En liste over pakker i lageret vises. b c Klik på Tjek pakke ind, og find agentpakkelisten, vælg efter behov den, og klik på Næste. Sørg for at Aktuel er valgt i feltet forgrening, og klik derefter på Gem. Metoder til installation af McAfee Agent McAfee Agent kan installeres på klientsystemer på flere måder. Brug denne tabel til at vælge den rigtige metode. 22 McAfee Agent Produktvejledning

23 Installation af McAfee Agent Metoder til installation af McAfee Agent 2 Metode Handling Noter McAfee epo McAfee epo-administratoren specificerer systemerne og vælger en af valgmulighederne for Push-agenter, når der tilføjes et system, eller Installer agenter for systemer, der allerede er i Systemtræet. Hvis der vælges mange systemer, kan det midlertidigt påvirke overførselshastigheden i netværket. Du skal angive legitimationsoplysninger med administratorrettigheder til destinationssystemerne. Manuel (ved hjælp af FramePkg.exe-installationsprogrammet) Tredjepartssoftware såsom Microsoft Systems Management Server (SMS), Microsoft Group Policy Objects (GPO) eller IBM Tivoli Logon-scripts (kun Windows) Netværksadministratoren installerer McAfee Agent individuelt på hvert enkelt administreret system. Konfigurer din tredjepartssoftware til at distribuere McAfee Agent-installationspakker, som er på din McAfee epo. Netværksadministratoren opretter et installations- eller opgraderingsscript, som kører hver gang der logges ind på et system. Gør det muligt at tilføje oplysninger, f.eks. brugerdefinerede egenskaber, individuelt for systemerne. Når McAfee Agent er installeret, skal man bruge McAfee epo til at opgradere produkter og opdatere produktindhold. McAfee Agent-installationspakken indeholder de nødvendige sikkerhedsnøgler og filen Sitelist.xml. Se de instruktioner, der følger med dine tredjepartsværktøjer. Brugeren skal logge på systemet for at udløse installationen eller opgraderingen. Installationspakken skal findes på en placering, som systemet har adgang til. McAfee Agent Produktvejledning 23

24 2 Installation af McAfee Agent Metoder til installation af McAfee Agent Metode Handling Noter Tilpasset intelligent McAfee-installationsprogram Installationsopgave Et billede med McAfee Agent Ikke-administrerede McAfee-produkter på Windows-systemer Ikke-administrerede McAfee-produkter på platforme, der ikke er Windows McAfee epo-administratoren opretter et brugerdefineret, intelligent McAfee-installationsprogram og distribuerer det til administrerede systembrugere med henblik på manuel installation. Brug Systemtræet i McAfee epo til at opgradere McAfee Agent på udvalgte målsystemer. Administratoren fjerner McAfee Agent GUID ved hjælp af kommandolinjeswitchen, opretter derefter et billede, der indeholder McAfee Agent og installerer billedet. Ved hjælp af Systemtræet vælger McAfee epo-administratoren de systemer, der skal konverteres fra ikke-administreret status til administreret status og vælger Handlinger Agent Installer agenter. Skriv følgende kommando på det system med McAfee Agent, som du vil konvertere fra ikke-administreret til administreret: <agent install path>/bin/ maconfig -provision -managed -dir <Path of location containing agentfipmode, srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin, Sitelist.xml> De administrerede systembrugere skal have administratorrettigheder for at kunne installere McAfee Agent manuelt. Aktivering af peer-to-peer-servere hjælper med at reducere belastningen på McAfee epo. Når McAfee Agent er installeret, håndhæves de tildelte politikker og klientopgaver på det administrerede system. Der skal allerede findes en McAfee Agent i destinationssystemet. Aktivering af peer-to-peer-servere hjælper med at reducere belastningen på McAfee epo. Fjernelse af GUID gør det muligt for McAfee Agent at generere en ny GUID ved den første agent til server-kommunikation. Hvis man ikke fjerner GUID'et, resulterer det i "sekventeringsfejl" på grund af flere identiske systemer. Der skal allerede findes en McAfee Agent i destinationssystemet i ikke-administreret tilstand. Du skal have rod-tilladelse for at kunne udføre denne handling. Du skal bruge srpubkey.bin, reqseckey.bin, sr2048pubkey.bin, req2048seckey.bin og filen Sitelist.xml framcafee epo. 24 McAfee Agent Produktvejledning

25 Installation af McAfee Agent McAfee Agent-filer og -mapper 2 McAfee Agent-filer og -mapper Installation af McAfee Agent anbringer filer på forskellige placeringer, afhængigt af operativsystemet. Mappeindhold Operativsystem Placering Installationsfiler Windows (32-bit og 64-bit) Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 <PROGRAMMER>\McAfee\Agent Datafiler Oplysninger om konfiguration og administration (herunder GUID og agentversion), der skal bruges til at administrere produkter Script til at starte og stoppe agenten manuelt, og når systemet opretter forbindelse til den. Installationslogfiler Agentlogfiler Linux Macintosh Windows (32-bit og 64-bit) Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux og Macintosh Linux og Macintosh Linux Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux og Macintosh /opt/mcafee/agent/ /Library/McAfee/agent <Dokumenter>\All Users\Application Data\McAfee\Agent Hvis operativsystemet ikke indeholder mappen Dokumenter, er standardplaceringen <System_Drev>\ProgramData\McAfee \Agent. /var/mcafee/agent/ /etc/ma.d/ /etc/init.d/ma /Library/StartupItems/ma %TEMP%\McAfeeLogs <Dokumenter>\All Users\Application Data\McAfee\Agent\Logs Hvis operativsystemet ikke indeholder mappen Dokumenter, er standardplaceringen <System_Drev>\ProgramData\McAfee \Agent\Logs. /var/mcafee/agent/logs McAfee Agent Produktvejledning 25

26 2 Installation af McAfee Agent McAfee Agent-installationspakke Mappeindhold Operativsystem Placering Sti til peer-to-peer-lager Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 <Dokumenter>\All Users\Application Data\McAfee\Agent\data\mcafeeP2P Hvis operativsystemet ikke indeholder mappen Dokumenter, er standardplaceringen <System_Drev>\ProgramData\McAfee \Agent\data\McAfeeP2P. Sti til lazycachelager Sti til database Linux og Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux og Macintosh Windows Windows 7 10 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Linux og Macintosh /var/mcafee/agent/data/mcafeep2p <Dokumenter>\All Users\Application Data\McAfee\Agent\data\McAfeeHttp Hvis operativsystemet ikke indeholder mappen Dokumenter, er standardplaceringen <System_Drev>\ProgramData\McAfee \Agent\data\McAfeeHttp. /var/mcafee/agent/data/mcafeehttp <Dokumenter>\All Users\Application Data\McAfee\Agent\DB Hvis operativsystemet ikke indeholder mappen Dokumenter, er standardplaceringen <System_Drev>\ProgramData\McAfee \Agent\DB. /var/mcafee/agent/db McAfee Agent-installationspakke McAfee Agent-installationspakken (FramePkg.exe eller install.sh) oprettes, når du installerer McAfee epo eller tjekker McAfee Agent-pakken ind. Du kan installere McAfee Agent på klientsystemer ved hjælp af installationspakken. Denne fil er en brugerdefineret installationspakke til McAfee Agent, som rapporterer til din McAfee epo. Pakken indeholder de oplysninger, som McAfee Agent skal bruge til at kommunikere med serveren. Pakken indeholder følgende: McAfee Agent-installationsprogram req2048seckey.bin Filen Sitelist.xml sr2048pubkey.bin srpubkey.bin (serverens offentlige nøgle) Filen agentfipsmode reqseckey.bin (den første anmodningsnøgle) McAfee Agent-installationspakkerne findes som standard på <Systemdrev>\Programmer (x86)\mcafee \epolicy Orchestrator\DB\Software\Current\<Product Id>\Install\0409. Produkt-id'er for de operativsystemer, der understøttes: 26 McAfee Agent Produktvejledning

27 Installation af McAfee Agent Installation fra McAfee epo 2 Operativsystem Linux Windows Macintosh Produkt-id EPOAGENT3700LYNX EPOAGENT3000 EPOAGENT3700MACX Windows-installationspakken er FramePkg.exe og ikke-windows-pakken er install.sh. Dette er den installationspakke, som McAfee epo bruger til at distribuere og installere McAfee Agent. Andre FramePkg.exe filer oprettes når: Du specifikt opretter en i McAfee epo McAfee Agent-pakker tjekkes ind i en vilkårlig forgrening af lageret (Forrige, Nuværende eller Evaluering). Krypteringsnøgle ændres Standardinstallationspakken til McAfee Agent ikke har nogen integrerede brugerlegitimationsoplysninger. Når installationen køres på destinationssystemet, bruges den aktuelle brugerkonto, der er logget på. Du kan oprette brugerdefinerede installationspakker med integrerede legitimationsoplysninger, hvis dit miljø kræver det. Da en installationspakke har integrerede legitimationsoplysninger, bør adgangen til den være meget begrænset. Installationspakker med integrerede legitimationsoplysninger bør kun bruges i specifikke situationer, hvor andre installationsmetoder ikke er tilgængelige. For yderligere, vigtige oplysninger om brugen af integrerede legitimationsoplysninger, se McAfee KB Du kan også oprette et brugerdefineret intelligent McAfee-installationsprogram med McAfee epo. Dette intelligente McAfee-installationsprogram kan distribueres til klientsystembrugere med henblik på installation af McAfee Agent. Installation fra McAfee epo Installation fra McAfee epo giver dig mulighed for at installere McAfee Agent på flere klientsystemer samtidigt. Systemer skal allerede være tilføjet til Systemtræet. Hvis du endnu ikke har oprettet Systemtræ-grupper, kan du installere McAfee Agent-installationspakkerne på systemer, når du føjer grupper og systemer til Systemtræet. Men hvis du importerer store domæner eller Active Directory-beholdere, skal du ikke bruge denne metode. Den genererer en betydelig mængde netværkstrafik. Brugeren skal have lokale administratorrettigheder på alle destinationssystemer. Domæne-administratorrettigheder er påkrævede på et system for at få adgang til den standardmæssige Admin $ delte mappe. McAfee epo-tjenesten kræver adgang til denne delte mappe for at installere McAfee Agent. McAfee epo skal kunne kommunikere med destinationssystemerne. Før du påbegynder en omfattende McAfee Agent-installation, skal du sørge for at klientsystemerne kan nås fra McAfee epo. For at teste forbindelsen mellem McAfee epo og McAfee Agent, skal man pinge klientsystemerne med IP-adresse eller værtsnavn alt afhængigt af hvordan klientsystemerne er identificeret i McAfee epo. Evnen til at bruge ping-kommandoer fra McAfee epo til administrerede systemer er ikke påkrævet for at McAfee Agent kan kommunikere med serveren. Men det er en nyttig test, som hjælper med at afgøre, om du kan installere McAfee Agent på disse klientsystemer fra McAfee epo. McAfee Agent Produktvejledning 27

28 2 Installation af McAfee Agent Installation på Windows-systemer Det skal være muligt at få adgang til Admin$-sharemappen på Windows-destinationssystemer fra McAfee epo. Kontrollér, at dette er muligt på et udvalg af destinationssystemer. Med denne test bekræftes legitimationsoplysningerne for administratoren også, da det ikke er muligt at få adgang til fjerne Admin $-shares uden administratorrettigheder. Fra McAfee epo skal man klikke på Windows Start Kør og derefter skrive stien til målsystemets Admin $-share, med angivelse af systemnavnet eller IP-adressen. Skriv for eksempel \\<Systemnavn>\Admin$. Hvis der er oprettet korrekt forbindelse til systemerne over netværket, og dine legitimationsoplysninger har tilstrækkelige rettigheder, og Admin$-sharemappen findes, vises dialogboksen Windows Explorer. Aktivér SSH på Linux- og Macintosh-klientsystemerne, før McAfee Agent installeres fra McAfee epo. Kommenter følgende linje i filen /etc/sudoers på et Red Hat-operativsystem. Default requiretty Fjern kommentaren fra den følgende linje /etc/ssh/sshd_config file PermitRootLogin Yes Du skal have rodtilladelse for at installere McAfee Agent på ikke-windows-systemer. Netværksadgang skal være aktiveret på klientsystemer med Windows 7 Home. Fil- og udskriftsdeling skal være aktiveret. Servertjenester skal være aktiveret. Fjernregistreringstjenester skal være aktiveret. Brugerkontokontrol skal være midlertidigt deaktiveret på klientsystemer for at pushe McAfee Agent fra McAfee epo. Funktionen til push-installation kan installere McAfee Agent på mange systemer på samme tid. Du kan kun installere en enkelt version af McAfee Agent på et klientsystem. Installation på Windows-systemer Du kan installere agenten på Windows-systemer direkte fra McAfee epo-konsollen. eller du kan: Kopiere agentinstallationspakken til et flytbart medie eller et netværksshare for manuel installation eller logonscript-installation på dine Windows-systemer. Kopier det brugerdefinerede, intelligente McAfee-installationsprogram for at downloade og installere agenter manuelt på de administrerede systemer. 28 McAfee Agent Produktvejledning

29 Installation af McAfee Agent Installation på Windows-systemer 2 Opgaver Installer på Windows fra McAfee epo på side 29 Installation af McAfee Agent på dine Windows-systemer ved hjælp af McAfee epo kan understøtte mange systemer på samme tid. Installation i Windows ved hjælp af installationsmetoder fra tredjepart på side 30 Når agenten installeres med brug af installationsmetoder fra tredjepart, kræver dette en installationspakke, der er oprettet til miljøet. Oprettelse af brugerdefinerede installationspakker på side 31 Brugerdefinerede installationspakker kan bruges til at installere McAfee Agent på systemer, der ikke administreres af McAfee epo. Manuel installation i Windows på side 32 Du kan manuelt installere McAfee Agent i systemet eller distribuere installationsprogrammet FramePkg.exe til brugere, der selv kører installationsprogrammet. Installere på Windows med logonscripts på side 34 Brug af Windows logon-scripts til at installere McAfee Agent kan være en effektiv måde at sikre, at alle systemer i dit netværk har McAfee Agent installeret. Installation ved hjælp af et gruppepolitikobjekt på side 35 Agenten understøtter installation ved hjælp af Windows-gruppepolitikobjekter på klientsystemer i deres netværk. Administratoren skal kopiere agentens gruppepolitikobjekt-filer og msi-filen til en delt sti (UNC-sti), der er tilgængelig for alle de klientsystemer, hvor du vil installere agenten. Installer på Windows fra McAfee epo Installation af McAfee Agent på dine Windows-systemer ved hjælp af McAfee epo kan understøtte mange systemer på samme tid. Før du starter McAfee Agent-udvidelsen skal installeres på McAfee epo og passende software- og nøgle-opdateringspakker skal føjes til hovedlageret. Denne metode anbefales, hvis store segmenter af dit systemtræ allerede er udfyldt. F.eks. hvis du har oprettet systemtræ-segmenter ved at importere domæner eller Active Directory-objektbeholdere, og du vælger ikke at installere McAfee Agent under importen. Du kan kun installere én version af McAfee Agent på én type operativsystem med denne opgave. Hvis du skal installere på flere operativsystemer eller versioner, skal du gentage denne opgave for hvert enkelt yderligere mål-operativsystem eller mål-version. Opgave Du kan få oplysninger om produktfunktioner, brug og de bedste fremgangsmåder ved at klikke på? eller Hjælp. 1 Vælg Menu Systemer Systemtræ, og vælg derefter de grupper eller systemer, du vil installere McAfee Agent på. 2 Klik på Handlinger Agent Installér agenter. 3 Vælg den korrekte Agent version rullemenu i forhold til mål-operativsystemet, og vælg en version fra denne liste. McAfee Agent Produktvejledning 29

30 2 Installation af McAfee Agent Installation på Windows-systemer 4 Vælg disse indstillinger efter behov: Installér kun på systemer, som ikke allerede har en agent, der administreres af denne epo-server. Håndhæv installation over den eksisterende version Hvis du bruger den tvungne installationsindstilling, fjernes den eksisterende McAfee Agent i sin helhed, herunder politikker, opgaver, begivenheder og logfiler, før den nye McAfee Agent installeres. 5 Hvis du vil ændre installationsstien fra standardværdien, skal du angive destinationsstien i indstillingen Installationssti. 6 Skriv gyldige legitimationsoplysninger i felterne Domæne, Brugernavn og Adgangskode og Bekræft adgangskode. Hvis disse indtastninger skal være standard i fremtidige installationer, skal du vælge Husk mine legitimationsoplysninger til fremtidige installationer. 7 Hvis du ikke ønsker standardværdierne, skal du indtaste værdierne i felterne Antal forsøg, Interval mellem forsøg og Afbryd efter. 8 Hvis der skal bruges en bestemt agenthandler i installationen, skal du vælge den på rullelisten. Hvis ikke, skal du vælge Alle agenthandlere. 9 Klik på OK. Siden Log over serveropgave vises med opgaven Installer McAfee Agent anført. Installation i Windows ved hjælp af installationsmetoder fra tredjepart Når agenten installeres med brug af installationsmetoder fra tredjepart, kræver dette en installationspakke, der er oprettet til miljøet. Før du starter Agentudvidelsen skal installeres på McAfee epo, og passende agentpakker skal føjes til hovedlageret. Opgave Du kan få oplysninger om produktfunktioner, brug og de bedste fremgangsmåder ved at klikke på? eller Hjælp. 1 Opret en installationspakke. a Vælg Menu Systemer Systemtræ, og vælg derefter Nye systemer. b c d e f g Vælg Opret og hent installationspakken for agenten. Vælg det rette Agent-version. Fravælg Integrer legitimationsoplysninger i pakken for at modtage standardpakken. Eller angiv de nødvendige legitimationsoplysninger. Hvis der skal bruges en bestemt agenthandler til installationen, skal du vælge den på rullelisten. Ellers skal du vælge Alle agenthandlere. Klik på OK. Vælg FramePkg.exe, og gem den på skrivebordet. 30 McAfee Agent Produktvejledning

31 Installation af McAfee Agent Installation på Windows-systemer 2 2 For at integrere legitimationsoplysninger på systemer, der ikke tilhører et domæne, skal du ændre den lokale sikkerhedspolitik på målsystemerne. a Log på målsystemet ved hjælp af en konto med lokale administratorrettigheder. b c d e f g Kør SECPOL.MSC fra kommandolinjen for at åbne dialogboksen Lokale sikkerhedsindstillinger. I Systemtræet under Sikkerhedsindstillinger Lokale politikker skal du vælge Tildeling af brugerrettigheder. I kolonnen Politik i detaljeruden skal du dobbeltklikke på Repræsenter en klient efter godkendelse for at åbne dialogboksen Indstilling af lokal sikkerhedspolitik. Klik på Tilføj bruger eller gruppe for at åbne dialogboksen Vælg brugere eller grupper. Vælg den bruger eller den gruppe, som brugeren sandsynligvis vil køre som, og klik derefter på Tilføj. Klik på Tilføj. Du er nu klar til at bruge din tredjepartssoftware til at distribuere installationspakken, FramePkg.exe. Brugeradgangskontrollen er som standard aktiveret på Windows Vista og nyere operativsystemer. Administratoren skal give tilladelse til brugeren eller slå brugeradgangskontrol fra for at installere agenten manuelt på klientsystemer. Hvornår man bør installere ved hjælp af Windows-logonscripts I miljøer hvor klientsystemerne logger på netværket, kan netværkslogonscripts bruges til at installere McAfee Agent på Windows-systemer. Netværkslogonscripts kan bruges til at sikre, at McAfee Agent kører på alle systemer, der logger på netværket. Du kan oprette et logonscript for at oprette forbindelse til en batchfil, som kontrollerer, om McAfee Agent er installeret på de systemer, der forsøger at logge på netværket. Hvis der ikke findes nogen McAfee Agent, installerer batchfilen McAfee Agent, inden systemet får tilladelse til at logge på. To minutter efter den er installeret, opretter McAfee Agent forbindelse til serveren for at søge efter opdaterede politikker og McAfee epo-opgaver, og systemet tilføjes under Systemtræ. Denne metoder er relevant, når: Domænenavne eller sorteringsfiltre tildeles til segmenterne i dit Systemtræ. Du har allerede et administreret miljø og ønsker at sikre, at nye systemer, der logger på netværket, bliver administreret. Du har allerede et administreret miljø og ønsker at sikre, at systemerne kører en nuværende version af McAfee Agent. Oprettelse af brugerdefinerede installationspakker Brugerdefinerede installationspakker kan bruges til at installere McAfee Agent på systemer, der ikke administreres af McAfee epo. Hvis du bruger en anden distributionsmetode end installationsfunktionerne (som f.eks. logonscripts eller installationssoftware fra tredjepart), kan du oprette en brugerdefineret installationspakke (FramePkg.exe). For Windows-systemer kan du oprette pakken med integrerede administrator-legitimationsoplysninger. Dette er nødvendigt i et Windows-miljø, hvis brugerne ikke har lokale administratorrettigheder. De legitimationsoplysninger til brugerkonti du integrerer, bruges til at installere McAfee Agent. Da en installationspakke, der er oprettet til dette formål, har integrerede legitimationsoplysninger, bør adgangen til den være meget begrænset. Installationspakker med integrerede legitimationsoplysninger bør kun bruges i specifikke situationer, hvor andre installationsmetoder ikke er tilgængelige. For yderligere, vigtige oplysninger om brugen af integrerede legitimationsoplysninger, se KB McAfee Agent Produktvejledning 31

32 2 Installation af McAfee Agent Installation på Windows-systemer Opgave Du kan få oplysninger om produktfunktioner, brug og de bedste fremgangsmåder ved at klikke på? eller Hjælp. 1 Vælg Menu Systemer Systemtræ, og vælg derefter Nye systemer. 2 Ud for Sådan tilføjer du systemer skal du vælge Opret og hent installationspakken for agenten. 3 Vælg det rette Agent-version. 4 Vælg eller fravælg Integrer legitimationsoplysninger i pakken. Hvis du vælger dem, skal du angive de relevante Legitimationsoplysninger for agentinstallation. Hvis disse legitimationsoplysninger skal gemmes til næste gang, du gennemfører denne opgave, skal du klikke på Husk mine legitimationsoplysninger til fremtidige installationer. 5 Hvis der skal bruges en bestemt agenthandler til installationsprogrammet, skal du vælge den på rullelisten. Ellers skal du vælge Alle agenthandlere. 6 Klik på OK. 7 Når du bliver bedt om det, skal du vælge den fil, der skal hentes. Klik for at åbne filen, eller højreklik for at gemme filen. 8 Distribuer filen med den brugerdefinerede pakke til installation efter behov. Manuel installation i Windows Du kan manuelt installere McAfee Agent i systemet eller distribuere installationsprogrammet FramePkg.exe til brugere, der selv kører installationsprogrammet. Hvis du vil have brugere (med lokale administratorrettigheder) til at installere McAfee Agent på deres egne systemer, skal du distribuere installationspakkefilen til dem. Du kan vedhæfte den til en , kopiere den til et medie eller gemme den til en delt netværksmappe. Opgave Du kan få oplysninger om produktfunktioner, brug og de bedste fremgangsmåder ved at klikke på? eller Hjælp. 1 Kopier installationspakken FramePkg.exe fra din McAfee epo til en delt mappe på en netværksserver, der er tilgængelig for målsystemet. 2 I destinationssystemet skal du navigere til FramePkg.exe og højreklikke på den, vælge Kør som administrator og vente et øjeblik, mens McAfee Agent installeres. 3 Klik på OK for at afslutte installationen. Om ti sekunder opretter McAfee Agent kontakt til McAfee epo for første gang. Systemer hvor McAfee Agent er installeret manuelt er placeret i begyndelsen af gruppen Tabt og fundet i McAfee epo-systemtræet. Efter at McAfee Agent er installeret, kontakter det serveren og føjer det nye system til Systemtræet. Kommandolinjeindstillinger til installation af McAfee Agent på Windows Afhængigt af om McAfee Agent allerede er installeret, kan du bruge kommandolinjeindstillinger, når du kører installationspakken til McAfee Agent (FramePkg.exe) eller programmet til rammeinstallation af McAfee Agent (FrmInst.exe). Brug disse kommandolinjeindstillinger med installationsopgaven til at opgradere til en ny version af McAfee Agent. 32 McAfee Agent Produktvejledning