Instalación del Agente Dr.Web mediante el servicio Active Directory

Si en la red local protegida se utiliza el servicio Active Directory, puede instalar el Agente Dr.Web en las estaciones de trabajo de forma remota.

La instalación del Agente mediante el servicio Active Directory también es posible con el uso del Sistema de archivos distribuidos, DFS (consulte el documento Anexos, punto Uso de DFS en la instalación del Agente mediante Active Directory).

2.En el Servidor de la red local con soporte para el servicio Active Directory, realice la instalación administrativa del Agente Dr.Web. La instalación se puede realizar tanto en modo de línea de comandos (A), como en el modo gráfico del instalador (B).

En la actualización del Servidor no es necesario actualizar el instalador del Agente Dr.Web para redes con Active Directory. Una vez actualizada el software del Servidor, los Agentes y el software del antivirus de las estaciones se actualizarán automáticamente después de la instalación.

(A) Configuración de los parámetros de instalación del Agente Dr.Web en modo de línea de comandos

Ejecute el siguiente comando con todos los parámetros necesarios y el parámetro obligatorio de desactivación del modo gráfico /qn:

El nombre del paquete de instalación del Agente Dr.Web para redes con Active Directory suele presentar el siguiente formato:

/qn – parámetro para desactivar el modo gráfico. En el uso de esta clave es necesario introducir los siguientes parámetros obligatorio:

•ESSERVERADDRESS=<DNS_nombre>: dirección del Servidor Dr.Web a la que se conectará el Agente. Para obtener información sobre los formatos posibles consulte el documento Anexos, punto Anexo E2.

•ESSERVERPATH=<ruta_nombre_archivo>: ruta completa a la clave pública de cifrado del Servidor Dr.Web y nombre del archivo (por defecto el archivo drwcsd.pub en el subdirectorio Installer del directorio de instalación del Servidor Dr.Web).

•TARGETDIR: directorio de red para la imagen del Agente (del paquete de instalación modificado del Agente), que se escoge mediante el editor de políticas de grupo para la instalación asignada. Este directorio debe tener acceso de lectura y escritura. La ruta al directorio debe indicarse en formato de dirección de red, aunque esté disponible de forma loca; el directorio debe ser accesible desde las estaciones de destino.

Antes de la instalación administrativa en el directorio de destino para la imagen del Agente (consulte el parámetro TARGETDIR) no es necesario guardar manualmente los archivos para la instalación. El instalador del Agente para redes con Active Directory (<nombre_paquete>.msi) y los demás archivos necesarios para la instalación de los Agentes en las estaciones de trabajo se situarán automáticamente en el directorio de destino durante el proceso de la instalación administrativa. Si estos archivos ya se encuentran en el directorio de destino antes de iniciar la instalación administrativa, procedentes por ejemplo de instalaciones anteriores, los archivos con el mismo nombre se sobrescribirán.

Si es necesario realizar la instalación administrativa desde distintos Servidores se recomienda crear distintos directorios de destino para cada uno de los Servidores.

Una vez instalado el paquete, en el directorio <directorio_destino>\Program Files\DrWeb debe ubicarse únicamente el archivo README.txt.

Después de esto es necesario asignar la instalación del paquete en el Servidor de la red local en el que está instalado el software de control de Active Directory (consulte el procedimiento más abajo).

(B) Configuración de los parámetros de instalación del Agente Dr.Web en modo gráfico

Antes de la instalación administrativa compruebe que el directorio de destino para la imagen del Agente no contiene un instalador del Agente Dr.Web para redes con Active Directory (<nombre_paquete>.msi).

Una vez instalado el paquete administrativo, en el directorio:

<directorio_destino>\Program Files\DrWeb

debe ubicarse únicamente el archivo README.txt.

2.Se abrirá la ventana InstallShield Wizard, con información del producto que va a instalar. Haga clic en Siguiente.

3.En la nueva ventana indique el nombre DNS o la dirección IP del Servidor Dr.Web (consulte el documento Anexos, puntos Anexo E2). Indique la ubicación de la clave pública del Servidor Dr.Web (drwcsd.pub). Haga clic en Siguiente.

4.En la ventana siguiente indique el directorio de red en el que se grabará la imagen del Agente. La ruta a la imagen deberá indicarse en el formato de las direcciones de red aunque el directorio esté disponible de forma local; el directorio debe ser obligatoriamente accesible desde las estaciones de destino. Haga clic en Instalar.

5.Una vez finalizada la instalación se abrirá automáticamente la ventana de configuración que le ayudará a asignar la instalación de los paquetes en los ordenadores de la red.

1.En el Panel de control (o en el menú Inicio para SO Windows 2003/2008/2012/2012R2 Server, el menú Inicio → Programas para SO Windows 2000 Server) seleccione Administración → Active Directory – usuarios y ordenadores (en el modo gráfico de instalación del Agente la aparición de esta ventana de configuración es automática).

2.En el dominio que incluye los ordenadores en los que se instalarán los Agentes Dr.Web, cree una nueva Unidad (para SO Windows 2000 Server – Unidad organizativa) con un nombre como, por ejemplo, ESS. Para esto, en el menú contextual del dominio seleccione Crear → Unidad. En la ventana emergente introduzca el nombre de la nueva unidad y haga clic en Aceptar. Añada a la unidad creada los ordenadores en los que desea instalar el Agente.

a)para SO Windows 2000/2003 Server: en el menú contextual de la unidad creada ESS seleccione la opción Propiedades. En la ventana emergente de propiedades vaya a la pestaña Política de grupo.

b)para SO Windows 2008/2012/2012R2 Server: Inicio → Administración → Gestión de la política de grupos.

a)En SO Windows 2000/2003 Server: haga clic en Agregar y cree un elemento de la lista con el nombre de la política ESS. Haga doble clic sobre él.

b)En SO Windows 2008/2012/2012R2 Server: en el menú contextual de la unidad creada ESS seleccione la opción Crear objeto GPO en este dominio y vincularlo. En la ventana emergente introduzca el nombre del nuevo objeto de la política de grupo y haga clic en Aceptar. En el menú contextual de la nueva política de grupo seleccione la opción Cambiar.

5.En la ventana del Editor de administración de las políticas de grupo introduzca la configuración para la política de grupo creada en el punto 4. Para ello:

a)En SO Windows 2000/2003 Server: en la lista de jerarquías seleccione el elemento Configuración del ordenador → Configuración de programas → Instalación de programas.

b)En SO Windows 2008/2012/2012R2 Server: en la lista de jerarquías seleccione el elemento Configuración del ordenador → Políticas → Configuración de programas → Instalación de programas.

6.En el menú contextual del elemento Instalación de programas seleccione la opción Crear → Paquete.

7.A continuación indique el paquete de instalación del Agente. Para ello indique la dirección del recurso de red compartible (creado durante la instalación administrativa de la imagen del Agente). La ruta al directorio del paquete deberá indicarse con formato de direcciones de red aunque el directorio esté disponible de forma local.

8.Se abrirá la ventana Implementación de programas. Seleccione la opción Asignados. Haga clic en Aceptar.

9.En la ventana del editor de políticas de grupo aparecerá la opción Dr.Web Agent. En el menú contextual de esta opción seleccione Propiedades.

10.En la ventana emergente de propiedades del paquete, vaya a la pestaña Implementación. Haga clic en Adicionales.

•Si planea instalar el Agente Dr.Web con la ayuda de un paquete msi configurable en un SO de 64 bits, marque la casilla Hacer que esta aplicación de 32 bits esté disponible en sistemas de x64.

13.El Agente Dr.Web se instalará en los ordenadores seleccionados durante su registro en el dominio.

Utilización de las políticas teniendo en cuenta las instalaciones anteriores del Agente

A la hora de asignar las políticas de Active Directory para la instalación del Agente, Es necesario tener en cuenta la posibilidad de que ya exista un Agente instalado en la estación de trabajo. Hay tres opciones posibles:

Una vez aplicadas las políticas, el Agente se instalará según las normas generales.

2.En la estación ya hay instalado un Agente Dr.Web sin el uso del servicio Active Directory.

Una vez aplicada la política de Active Directory, el Agente instalado permanecerá en la estación.

En esta situación, el Agente está instalado en la estación, pero para el servicio Active Directory el Agente aparece como no instalado. Por eso, después de cada inicio de la estación se repetirá el intento infructuoso de instalar el Agente mediante el servicio Active Directory.

Para instalar el Agente mediante Active Directory es necesario eliminar manualmente (o con la ayuda del Centro de Control) el Agente instalado y volver a asignar las políticas de Active Directory para esta estación.

3.En la estación ya hay instalado un Agente Dr.Web con el uso del servicio Active Directory.

No se volverá a asignar la política para una estación que tenga el Agente Dr.Web instalado mediante el servicio Active Directory.

De este modo, la asignación de políticas no provocará cambios en el estado del software del antivirus de la estación.