Добавление конечных устройств UserGate Client с применением групповых политик

В данной статье рассматривается установка ПО UserGate Client на доменные компьютеры с применением групповой политики.

Для примера был использован домен adtest1.net.

Настройки UserGate Management Center.

1. Обеспечить доступ до UserGate Management Center.

На сервере UGMC в разделе Сеть ➜ Зоны разрешить сервис Контроль конечных устройств на зоне, к которой будут подключаться управляемые устройства.

2. В консоли управления областью создать шаблоны, а затем группу шаблонов, настройки которой будут применены к УУ UGC.

3. В разделе Управление конечными устройствами ➜ Коды для конечных устройств создать запись, указав группу шаблонов, созданную ранее.

4. Скопировать код, который будет использоваться для инициализации подключения к устройству (в разделе Управление конечными устройствами ➜ Коды для конечных устройств нажать на Уникальный код конечного устройства).

Настройки Active Directory.

1. Загрузить на сервер административный шаблон UserGateClient.adm и msi-файл с инсталлятором ПО UserGate Client.

2. Переместите msi-файл с инсталлятором ПО UserGate Client в доступную для пользователей директорию, например, \\Win_Server\netlogon.

3. Открыть Пользователи и компьютеры Active Directory, создать новую группу, например, mygroup1.

4. Добавить компьютеры, на которые необходимо установить ПО UserGate Client, в группу, созданную ранее.

5. Открыть Управление групповой политикой: Диспетчер серверов ➜ Средства ➜ Управление групповой политикой.

1. Создать объект групповой политики.

2. Настроить политики безопасности – группы, пользователи и компьютера, для которых будет применяться данный объект групповой политики. Укажите группу, созданную на шаге 3 – mygroup1.

3. Открыть Редактор управления групповыми политиками.

4. Создать пакет (Конфигурация компьютера ➜ Политики ➜ Конфигурация программ ➜ Установка программ) и выбрать msi-файл установщика ПО UserGate Client из сетевой папки; метод развёртывания – назначенный.

5. Добавить административный шаблон UsergateClient.adm: Конфигурация компьютера ➜ Политики ➜ Административные шаблоны: получены определения политик (ADMX-файлы) с локального компьютера.

6. Настроить шаблон: Конфигурация компьютера ➜ Политики ➜ Административные шаблоны: получены определения политик (ADMX-файлы) с локального компьютера ➜ Классические административные шаблоны (ADM) ➜ UserGate Client.

Включите применение политики и укажите IP-адрес сервера UserGate Management Center и код для подключения конечных устройств.

Далее для применения групповой политики необходимо перезагрузить компьютеры (ПК, входящие в группу mygroup1).

Установка и запуск ПО UserGate выполнятся автоматически; запись о подключении конечного устройства будет отображена в консоли управления областью UGMC в разделе Управление конечными устройствами ➜ Конечные устройства.