使用 SCCM 部署 ESET Management 服务器代理 |配置管理器

本指南列出了使用 SCCM (ConfigMgr) 部署 ESET Management 服务器代理的步骤。我们将下载最新版本的ESET代理，将其打包并使用SCCM部署到客户端。

ESET PROTECT 套件允许您从一个中心位置管理网络环境中工作站、服务器和移动设备上的 ESET 产品。

ESET PROTECT 由以下组件组成，其中重要组件之一是 ESET 管理代理。

• ESET PROTECT 服务器
• ESET PROTECT Web 控制台
• 盗贼检测传感器
• ESET Management 代理
• Apache HTTP 代理
• 移动设备连接器
• ESET PROTECT 虚拟设备
• ESET远程部署工具
• ESET 企业帐户
• 镜像工具
• ESET Enterprise Inspector

您可以使用多种方法在网络中的客户端计算机上部署 ESET 服务器代理。

什么是 ESET Management 服务器代理？

ESET Management 服务器代理是用于在 ESET Protect Server 和客户端计算机之间进行通信的软件。当代理安装在计算机上时，它会与 ESET Protect Server 进行通信。

与大多数安全软件程序一样，ESET 代理必须安装在客户端上才能与 ESET Protect Server 进行通信。

阅读：如何使用 SCCM 部署 Sophos Endpoint Protection Agent

ESET Management 服务器代理部署方法

当您想要部署 ESET Management Agent 时，有两种部署方法可供选择：

• 本地部署 - 使用此部署方法在客户端计算机上本地安装 ESET Management 服务器代理和 ESET 安全产品。
• 远程部署 - 使用此方法在大量客户端计算机上部署 ESET Management 服务器代理。

注意：如果您的网络规模较小（最多 50 台计算机），ESET 建议您仅使用本地部署。对于大型网络，您可以使用 SCCM (ConfigMgr) 或 GPO 方法部署 ESET Management 服务器代理。

在本文中，我们将使用 SCCM 进行远程部署来部署 ESET Management 服务器代理。

下载适用于 Windows 的 ESET Management 服务器代理

ESET PROTECT 独立安装程序可在 ESET 下载页面上获取。您可以下载最新的 Windows 版 ESET Management 代理。

这些代理还适用于 Linux、macOS、ARM 上的 Windows 10、Windows Server 和 32 位 Windows 操作系统。

如果您混合运行 32 位和 64 位 Windows 操作系统，请下载两个版本的安装程序。在此示例中，我们将仅下载 64 位 ESET Management 服务器代理，因为 Windows 64 位在企业中广泛使用。

下载 ESET Management Agent 并将安装程序保存到 SCCM 服务器上的共享文件夹中。客户端计算机将需要对此共享文件夹的读取/执行访问权限。

在 SCCM 中创建应用程序时，我们将使用相同的共享文件夹路径。 ESET 代理是一个 .msi 安装程序，因此可以轻松通过 SCCM 进行部署。

您还可以下载 ESET Management Agent 的图标并将其与安装程序一起保存。我们将使用此图标并将其设置为显示在用户的软件中心中。

阅读：如何在 SCCM 中设置软件中心通知徽标

在 SCCM 中创建 ESET Management 服务器代理应用程序

在使用 SCCM 部署 ESET Management Agent 之前，必须创建应用程序。我们将在 SCCM 中创建 ESET 代理应用程序。

启动 SCCM 控制台并转到软件库\概述\应用程序管理\应用程序。右键单击应用程序，然后选择创建应用程序。

SCCM 中的“创建应用程序向导”可帮助您创建新的应用程序。在常规窗口中，选择自动从安装文件中检测有关此应用程序的信息。

指定 ESET Management Agent 安装程序的位置。单击下一步。

该向导从 ESET 代理 msi 安装程序读取产品代码信息。该信息显示在导入信息窗口中。单击下一步。

在常规信息页面上，指定有关 ESET Management Agent 的基本信息。您可以指定发布者信息、软件版本、管理类别等。

安装程序（安装命令）是从 ESET 代理安装程序自动填充的。安装程序行为设置为为系统安装。单击下一步继续。

在摘要窗口中，检查 ESET 管理代理应用程序设置，然后单击下一步。

关闭创建应用程序向导。这就完成了在 SCCM 中创建 ESET 代理应用程序的步骤。

这是一个可选步骤，您可以在其中指定 ESET Management 代理的图标。您在此处指定的图标将出现在用户的软件中心中。

阅读：如何自定义 ConfigMgr 软件中心

要指定应用程序的图标，请右键单击 ESET 代理应用程序，然后单击属性。选择“软件中心”选项卡，然后单击浏览并指定图标。单击应用和确定。

使用 SCCM 部署 ESET Management 服务器代理

按照以下步骤使用 Configuration Manager 部署 ESET 服务器代理。

• 启动 SCCM 控制台。
• 转到软件库\概述\应用程序管理\应用程序。
• 右键单击ESET Management 服务器代理应用程序并选择部署。

在 SCCM 中部署应用程序时，您可以将其部署到用户集合或设备集合。在部署软件向导的常规页面上，单击浏览并选择设备集合。

学习：如何在 SCCM 中创建 Windows 11 设备集合

在内容页面上，您指定分发点或分发点组。选定的 DP 将获得内容。单击添加并选择您的分发点。单击下一步。

使用 SCCM 部署 ESET Management Agent 时，部署选项非常重要。有两个部署选项可供选择 - 可用和必需。

请参阅以下指南了解 SCCM 中可用部署和必需部署之间的区别。

在下面的示例中，部署选项配置如下。 操作=安装和目的=可用。

单击下一步继续。

在计划窗口中，您可以指定 ESET 服务器代理部署的计划。我们不打算配置计划选项，请单击下一步。

您可以指定 ESET 代理安装的用户体验。单击下一步。

除非您有运营管理器与 ConfigMgr 一起运行您的设置，否则您不必配置警报。单击下一步。

在摘要页面上，检查 ESET 服务器代理部署设置，然后在完成窗口中单击关闭。

这样就完成了部署 ESET 管理代理的步骤。现在，在客户端计算机上启动软件中心。

学习：如何启动 SCCM 软件中心

软件中心启动后，单击应用程序，然后从应用程序列表中选择ESET Management 服务器代理，然后单击安装。

现在已从分发点服务器下载并安装 ESET 代理安装程序。

使用日志对 ESET Management 服务器代理安装进行故障排除

当您遇到 ESET Management Agent 安装问题时，您可以查看客户端计算机上的 AppEnforce.log 文件。

此日志文件应包含 ESET 代理安装失败的错误代码或原因。 Windows 计算机上的 ESET 日志位于 C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs。

阅读：用于故障排除的 SCCM 日志文件列表