ติดตั้ง Endpoint Secure Agent ผ่าน GPO (AD)

สิ่งที่ต้องเตรียม

- Windows Active Directory

- ไฟล์ติดตั้ง Endpoint Secure

- โปรแกรม Advanced Installer (Third Party) - https://www.advancedinstaller.com/download.html

Advanced Installer - Free Edition

license and usage agreement : จะต้องเช็คกับทาง 3rd party software

*** ทาง HQ แจ้งว่าไฟล์ติดตั้ง Sangfor Endpoint Secure .msi จะ official support ในภายหลัง ***

การตั้งค่าในส่วนของ Advanced Installer

1.ไปที่เมนู Convert เลือก MSI from EXE(s) แล้ว Create New Project

2.ใส่ Product Name และ Organization

3.เลือก Project In และ Output Folder

4.เลือกไฟล์ EXE ที่ต้องการแปลงเป็น MSI

5.กำหนด Install Command Lines "-Silence=Y" ตามภาพประกอบด้านล่าง

6.เพิ่ม Silent Installation ในส่วนของ Package Options และ OK ได้เลย

7.เมื่อ Convert ไฟล์เรียบร้อย เลือกเมนู Project > Open Output Folder เพื่อไปยังโฟลเดอร์ที่เก็บไฟล์

*** นำไฟล์ Installer.msi ไปวางไว้ใน Network Path ให้เครื่องที่ Join Domain สามารถเข้าถึงได้ ***

การตั้งค่าในส่วนของ Windows Active Directory

1.สร้าง GPO ขึ้นมาใหม่ (คลิกขวาที่ Group Policy Object แล้วเลือก New)

2.Edit GPO ที่เราสร้างขึ้นมาใหม่ (ในไกด์จะเป็นชื่อ EDR-Installation)

3.ไปที่ User Configuration > Software Settings > Software Installation

4.คลิกขวาที่ Software Installation เลือกไฟล์ Installer ที่ Convert เป็น .msi แล้วเลือก Deploy Software แบบ Advanced

5.ในหน้า Deployment เลือก Deployment Type เป็น Assigned และเลือก "Install this application at logon" ใน Deployment Options แล้วคลิก OK

6.คลิกขวาที่ OU (ที่ต้องการ Link กับ GPO) แล้วเลือก GPO ที่ทำการสร้างจากขั้นตอนด้านบน

การตั้งค่าในส่วนของเครื่อง Endpoint (Windows) ที่ join มายัง AD

1.ทำการ gpupdate /force ใน cmd เพื่ออัพเดทในส่วนของ User Policy เมื่อรัน Command สำเร็จ Windows จะถามว่าให้ทำการ Log Off จาก User ไหม ให้เลือก Y แล้ว Enter

*** การรัน Command นี้มีไว้เพื่อให้เครื่อง Endpoint สามารถอัพเดท Policy ได้ทันที หากเราไม่ทำการอัพเดตด้วยคำสั่งดังกล่าว ก็จะมีอีก 2 ทางเลือกเพื่อให้ Policy มีผล คือ Restart คอมพิวเตอร์หรือรอเป็นระยะเวลาหนึ่ง ซึ่งเป็นลักษณะการทำงานแบบ Background Update Rate ***

2.หลังจากทำการ Re Log On เข้ามายัง User AD ตัว ES Agent จะทำการติดตั้งโดยอัตโนมัติ (Silent Installation) สามารถเช็คจาก Task Manager ว่า Network ในส่วนของ Receive Throughput มี Traffic วิ่งหรือไม่

3.ES Agent สามารถติดตั้งได้เรียบร้อย