Use el archivo network-monitor-agent.msi para instalar el servicio Remote Agent en un equipo. El servicio recopilará datos localmente en ese equipo. Los siguientes archivos se instalarán en la carpeta <unidad>:\Program Files\10-Strike Network Monitor Agent\ del equipo:
- NMAgent.exe
El archivo ejecutable del servicio Remote Agent.
Nombre descriptivo del servicio que se mostrará: 10-Strike Network Monitor Agent Service.
Nombre del servicio: Svc10StrikeNMAgent.
- NMAgentCfg.exe
El archivo ejecutable de la herramienta de configuración del Remote Agent. - Bibliotecas de soporte, herramientas de registro y archivos de configuración.
En un entorno con Active Directory, puede desplegar el archivo network-monitor-agent.msi en los equipos cliente mediante la función de instalación y mantenimiento de software de la Directiva de grupo. Esta sección describe el despliegue de network-monitor-agent.msi en un dominio de Active Directory en equipos con Microsoft Windows 2000 Server o Microsoft Windows Server 2003 mediante Windows Installer y directivas de grupo. Se supone que ya conoce la lista de equipos en los que debe instalar el Remote Agent.
El uso de directivas de grupo es el método recomendado para desplegar aplicaciones en entornos que no usan herramientas corporativas de gestión de actualizaciones como SMS 2003 (Systems Management Server) o SUS (Software Update Services). Obtenga más información sobre Directiva de grupo en el sitio web de Microsoft: http://technet.microsoft.com/en-us/windowsserver/grouppolicy/default.aspx.
Despliegue de network-monitor-agent.msi con Directiva de grupo
Para desplegar el paquete network-monitor-agent.msi mediante Directiva de grupo, siga estos pasos:- Cree un punto de distribución.
- Cree un objeto de directiva de grupo (GPO) para las instancias de network-monitor-agent.msi.
- Despliegue network-monitor-agent.msi desde el punto de distribución compartido al equipo de destino.
- Si es necesario, instale network-monitor-agent.msi en grupos de seguridad separados.
Los equipos de destino en los que va a instalar network-monitor-agent.msi deben estar en el mismo dominio que el servidor con el archivo del instalador de Windows (MSI). Si ha asignado el paquete, Windows Installer instalará network-monitor-agent.msi automáticamente la próxima vez que los usuarios conectados a la red inicien sus equipos. Para asegurarse de que network-monitor-agent.msi se instaló correctamente en todos los equipos de destino, recomendamos comprobar las propiedades de cada equipo (véase la lista de servicios de monitoreo). Para completar la actualización, puede ser necesario reiniciar el equipo de destino más de una vez.
Solo un administrador de red o un usuario local con privilegios de administrador puede quitar el software asignado (network-monitor-agent.msi) del equipo de destino. Las acciones anteriores se describen con más detalle en los párrafos siguientes.
Creación de un punto de distribución
Para asignar el software, debe crear un punto de distribución en el servidor. Para crear un punto de distribución, siga estos pasos:- Inicie sesión en el servidor con privilegios de administrador.
- Cree una carpeta de red compartida para almacenar el archivo network-monitor-agent.msi destinado a la distribución. La carpeta será el punto de distribución del paquete de software.
- Configure permisos de acceso para la carpeta de red compartida. Los siguientes grupos de usuarios deben poder acceder a la carpeta:
- Administrators
- Authenticated Users
- Domain Users
- Copie el archivo network-monitor-agent.msi al punto de distribución.
Creación de un GPO para el despliegue de software
Puede crear un objeto de directiva de grupo (GPO) y vincularlo a cualquier contenedor de Active Directory que contenga los equipos de destino en los que desea desplegar el paquete network-monitor-agent.msi. El contenedor puede ser un sitio, un dominio, una unidad organizativa, etc. En las instrucciones siguientes suponemos que el contenedor es un dominio. Entonces el GPO se aplicará a los equipos de destino según el filtrado de seguridad. Según su entorno, puede usar otros contenedores, por ejemplo unidades organizativas. Puede vincular el GPO a cualquier contenedor de Active Directory. En lugar de crear un GPO nuevo solo para desplegar network-monitor-agent.msi, puede editar un GPO existente. Sin embargo, no recomendamos modificar la Default Domain Policy ni la Default Domain Controller Policy.Creación de un GPO para desplegar network-monitor-agent.msi
Para crear un GPO para desplegar el paquete network-monitor-agent.msi, puede usar uno de los métodos siguientes.Si tiene instalada la Group Policy Management Console, siga estos pasos:
- Abra la Group Policy Management Console en la estación de trabajo del administrador.
- Haga clic con el botón derecho en el dominio para el que desea crear un GPO en el árbol de la consola.
- Seleccione Create a GPO in this domain, and Link it here.
- En el cuadro de diálogo New GPO, asigne un nombre al nuevo objeto de directiva de grupo y haga clic en OK.
- En un controlador de dominio o estación de trabajo del administrador, abra «Active Directory Users and Computers».
- Busque la unidad organizativa que contiene los equipos en los que desea desplegar el paquete network-monitor-agent.msi.
- Haga clic con el botón derecho en esa unidad organizativa y luego en Properties.
- Abra la pestaña Group Policy y haga clic en New.
- En el cuadro de diálogo New GPO, asigne un nombre al GPO nuevo y haga clic en OK.
Edición de un GPO existente para el despliegue de software
Después de crear el punto de distribución y el objeto de directiva de grupo (GPO), debe editar el objeto creado con la función de instalación y mantenimiento de software de la Group Policy. Para desplegar el paquete network-monitor-agent.msi, use el nodo Computer Configuration en el árbol de la consola del editor de administración de directivas de grupo.Para editar un GPO existente para el despliegue de software:
- Haga clic con el botón derecho en el GPO nuevo y luego en Edit.
- En el editor de administración de directivas de grupo, en el árbol de la consola, haga clic en el nodo Computer Configuration, luego en Software Settings y después en Software installation.
- En el menú Action, seleccione New y luego Package.
- En el cuadro de diálogo Open, ingrese la ruta UNC completa (Uniform Naming Convention) del paquete de instalación en el campo File name. Use el formato: \\server_name\shared_folder_name\network-monitor-agent.msi o \\server_IP\shared_folder_name\network-monitor-agent.msi. ¡Al indicar la ruta del paquete compartido debe usar el formato UNC!
- Seleccione el paquete MSI y haga clic en Open.
- En el cuadro de diálogo Deploy Software, seleccione la opción Assigned y haga clic en OK. El paquete de instalación compartido aparecerá en el panel derecho del editor de administración de directivas de grupo.
Despliegue de software para grupos de seguridad específicos
El filtrado de seguridad de la directiva de grupo le permite desplegar el paquete network-monitor-agent.msi solo en equipos que pertenezcan a un grupo de seguridad específico. Por ejemplo, al crear un objeto de directiva de grupo a nivel de dominio según las instrucciones de este artículo, puede usar el filtrado de seguridad para instalar el Remote Agent solo en equipos concretos. Para ello, debe crear un grupo de seguridad y agregar equipos específicos.Para crear un grupo de seguridad:
- Haga clic con el botón derecho en el dominio o contenedor de Active Directory, luego en New y después en Group.
- Asigne un nombre al grupo de seguridad.
- Abra la pestaña Members y haga clic en Add.
- Ingrese los nombres de los equipos y haga clic en OK.
Uso del filtrado de seguridad para desplegar network-monitor-agent.msi
- En la Group Policy Management Console, haga doble clic en Group Policy Objects.
- Seleccione un objeto de directiva de grupo al que desea aplicar el filtro de seguridad.
- En el panel de resultados, en la pestaña Scope, haga clic en Add.
- Ingrese el nombre del usuario, equipo o grupo que desea agregar al filtro en el campo Enter the object names to select y haga clic en OK.
- En la sección Security Filtering de la pestaña Scope, puede aparecer el grupo Authenticated Users. Si es así, selecciónelo y haga clic en Remove. Esto garantiza que la configuración de este GPO se aplique solo a los usuarios o grupos seleccionados.
- Usuarios y equipos que pertenecen al dominio o a las unidades organizativas vinculadas al objeto de directiva de grupo.
- Usuarios y equipos indicados en el filtrado de seguridad o que pertenecen a los grupos indicados en el filtrado de seguridad.
El filtro de seguridad de un GPO individual puede definir varios grupos, usuarios o equipos.