התקנת Bitdefender דרך Active Directory — אינטגרציה, Relay והפצה מרוכזת

מדריך זה מסביר כיצד לפרוס את Bitdefender GravityZone בסביבת דומיין: אינטגרציה עם Active Directory, הגדרת שרת Relay והפצת ההתקנה באופן מרוכז לכל מחשבי הדומיין.

1. יצירת קיט התקנה (Installation Package) #

צרו חבילת התקנה לפי המדריך המלא: יצירת חבילת התקנה (Installation Package).

בעת יצירת הקיט, סמנו את התפקיד Relay:

2. התקנת ה-Agent על השרת #

התקינו את קיט ההתקנה שיצרתם באופן ידני על השרת.

מומלץ להתקין על Domain Controller (DC) מכיוון ש:

• לשרת יש גישה ישירה ל-Active Directory.
• אין צורך להזין משתמש וסיסמת Domain Admin כדי לבצע את האינטגרציה.
• ברוב המקרים ממילא רוצים להגן גם על ה-DC באמצעות Bitdefender.

ניתן להתקין גם על שרת אחר, אך במקרה כזה יהיה צורך להזין פרטי Domain Admin לצורך האינטגרציה.

3. אינטגרציה עם Active Directory #

לאחר התקנת ה-Agent:

1. היכנסו ל-Network.
2. אתרו את השרת שעליו התקנתם את ה-Agent.
3. לחצו עליו באמצעות לחצן ימני.
4. בחרו Integrate with Active Directory.

לאחר מספר שניות תופיע ב-Network תיקייה חדשה של Active Directory, ובה כל המחשבים שבדומיין, מסודרים לפי מבנה ה-OU (Organizational Units).

4. התקנת Relay (מומלץ) #

מהו Relay? #

Relay הוא שרת הפצה פנימי של Bitdefender. במקום שכל מחשב ברשת יוריד את קבצי ההתקנה והעדכונים ישירות מהאינטרנט, ה-Relay מוריד אותם פעם אחת, וכל שאר התחנות מקבלות אותם ממנו דרך הרשת המקומית.

האם Relay הוא חובה? #

לא. ניתן לעבוד גם ללא Relay. עם זאת, מומלץ מאוד להשתמש בו כאשר:

• יש מספר רב של מחשבים.
• רוצים התקנה מהירה יותר.
• רוצים להפחית עומס על חיבור האינטרנט.
• רוצים לנהל התקנות ועדכונים בצורה יעילה יותר.

על איזה שרת מומלץ להתקין Relay? #

ההמלצה היא להתקין את ה-Relay על:

• File Server
• שרת אפליקציות
• או כל שרת קבוע בעל משאבים מספקים.

כיצד מוסיפים את רכיב ה-Relay? #

1. התקינו תחילה Agent רגיל על השרת הנבחר.
2. לאחר שהשרת מופיע ב-Network, סמנו אותו ופתחו את תפריט Actions.
3. בחרו Reconfigure agent.

4. במסך שנפתח בחרו באפשרות ADD.
5. סמנו את הרכיב Relay.
6. לחצו Finish.

לאחר מספר דקות השרת יקבל את תפקיד ה-Relay.

5. הפצת ההתקנה לכל מחשבי הדומיין #

לאחר שהאינטגרציה עם Active Directory הושלמה:

1. פתחו את תיקיית Active Directory ב-Network.
2. בחרו את כל התיקייה או מחשבים ספציפיים.
3. פתחו את תפריט Actions ובחרו Install.

4. בחלק Credentials Manager — בשדה Username הזינו משתמש Domain Administrator בפורמט USERNAME@DOMAIN (לדוגמה: [email protected]).
5. מלאו את הסיסמה ולחצו על סימן ה-פלוס (+) כפי שמוצג בתמונה.

6. בחלק Deployer בחרו את שרת ה-Relay.
7. בחרו את קיט ההתקנה (Installation Package) שיצרתם.
8. לחצו על Install.

סיכום התהליך #

1. יוצרים Installation Package עם תפקיד Relay.
2. מתקינים את ה-Agent על שרת (מומלץ על ה-Domain Controller).
3. מבצעים Integrate with Active Directory.
4. מתקינים ומגדירים Relay באמצעות Actions → Reconfigure agent → ADD → Relay (מומלץ, אך לא חובה).
5. מתוך תיקיית Active Directory מבצעים התקנה מרוכזת לכל מחשבי הדומיין דרך ה-Relay.
6. במידת הצורך מגדירים התקנה אוטומטית (Scheduled Deployment) למחשבים חדשים המצטרפים לדומיין.

כך מתקבלת פריסה מרכזית, פשוטה ויעילה של Bitdefender בכל סביבת ה-Active Directory.