Abschnitt 4: Konfiguration einer Standard Policy
Mit dem ESET Remote Administrator können Sie festlegen wie Client Rechner mit
ESET NOD32 Antivirus geschützt werden sollen. Dazu erstellen Sie eine Standard Policy
welche dann gemeinsam mit der ESET Sicherheitssoftware an die Clients ausgerollt wird.
Klicken Sie in der ESET Remote Administrator Konsole auf Extras → Policy-Manager.
Sie sehen im Fenster ein Server – Icon, daneben den Schriftzug Server Policy (Name ihres
Servers). Klicken Sie auf das Icon und wählen dann Bearbeiten... auf der rechten Seite
des Fensters Policy-Manager (Abb. 3-1 auf der rechten Seite). Im Beispiel heißt der Server
Testserver.
Der ESET Konfigurationseditor – das Tool mit dem Sie die Einstellungen des
ESET NOD32 Antivirus auf den Client Rechnern konfigurieren können – wird gestartet.
In diesem Basic Setup Guide erstellen wir eine Standard Policy für Arbeitsplatzrechner —
ein Set simpler Konfigurationen das in den meisten Netzwerken funktionieren wird, ohne
Probleme zu bereiten. Sind ihre Netzwerkeinstellungen stark spezialisiert oder
verwenden Sie Drittanbietersoftware die besondere Zugriffsrechte benötigt, lesen Sie
im ERA Handbuch nach wie Sie ihre eigene, benutzerdefinierte Policy erstellen.
4.1 Setupeinstellungen schützen
Zunächst stellen Sie sicher, dass die ESET Software auf ihren Clients nur durch
autorisierte Nutzer geändert werden kann. Am oberen Ende des Konfigurations-
editor – Baumes klicken Sie auf ESET Smart Security, ESET NOD32 Antivirus →
ESET Kernel → Einstellungen → Einstellungen mit Passwort schützen.
Wenn das Feld Einstellungen mit Passwort schützen markiert ist, klicken Sie auf
Aktivieren auf der rechten Seite. Als nächstes doppelklicken Sie Passwort. Sie
werden aufgefordert ein Passwort einzugeben welches zur Änderung der
Einstellungen auf den einzelnen Arbeitsplätzen abgefragt wird. Wir empfehlen ein
anderes Passwort als das aus Schritt 2.1, da Sie evtl. einzelnen Benutzern keinen
Vollzugriff auf die gesamte Konfiguration geben möchten. Sobald das Passwort
gesetzt ist, wird dieses bei jeder Einstellungsänderung auf einem Client
abgefragt.
HINWEIS: Diese Einstellung wirkt sich nur aus, wenn an einem Client direkt Einstellungen geändert
werden. In der ERA Konsole können Sie nach wie vor Einstellungen der Clients ändern ohne ein Pass-
wort eingeben zu müssen.
4.2 Startbildschirm und unwesentliche Benachrichtigungen deaktivieren
Wir wollen nun sichergehen dass die Client Rechner nicht über Aktionen
informiert werden die ESET NOD32 Antivirus im Hintergrund durchführt. Etwas
weiter unten im Verzeichnisbaum des Konfigurationseditors klicken Sie auf
ESET Smart Security, ESET NOD32 Antivirus → ESET Kernel → Einstellungen →
Standardwerte für Benutzeroberfläche. Markieren Sie Benutzereinstellun-
gen überschreiben und markieren die Checkbox Wert: Ja. So gehen Sie sicher
dass ihre Einstellungen die vom Benutzer gewählten überschreiben. Als nächstes
markieren Sie Startbild anzeigen und entfernen auf der rechten Seite den Haken
in der Checkbox Wert: Ja. Markieren Sie als nächstes Nur Hinweise anzeigen, die
ein Eingreifen des Benutzers erfordern. Auf der rechten Seite setzen Sie den
Haken in der Checkbox Wert: Ja. Die Nutzer werden nun keine Unterbrechung
durch unwesentliche Meldungen der Antivirensoftware erfahren.
4.3. Empfohlene Einstellungen zur Installation des NOD32 auf Servern.
Die von ESET Empfohlenen Einstellungen finden Sie im nachfolgenden KB - Link :
http://kb.eset.com/esetkb/index?page=content&id=SOLN2144
4.4 Clients für den Zugriff auf Update – Mirror konfigurieren
Als nächstes scrollen Sie nach unten zum Eintrag Update-Modul → Profil (Eigenes
Profil) → Einstellungen → Update-Server: <Automatisch auswählen>. Hier werden
die Clients so konfiguriert, dass Sie Updates von dem in Schritt 3.1 eingerichteten
Mirror Server beziehen. Markieren Sie Update-Server: klicken auf Aktivieren und
wählen auf der rechten Seite aus dem Drop-down Menü Wert: <Benutzerdefinier-
ter Update-Server>. Im Feld Wert: geben Sie jetzt die HTTP – Adresse des Mirrors
ein. Das sollte wie folgt aussehen:
http://Testserver: 2221 (Wobei "Testserver" der Server ist und Port 2221 der vorein-
gestellte Port. Achten Sie darauf, dass keine Leerzeichen zwischen dem Servernamen, dem
Doppelpunkt und der Port-Zahl stehen.)
Klicken Sie auf dass Diskettenicon um die Konfiguration zu speichern. Klicken Sie dann auf Zurück zur
Konsole um den Konfigurationseditor zu beenden.
Geschätzte Zeit:
ERA Handbuch
Weitere Informationen finden Sie im ESET
Remote Administrator Handbuch:
Abschnitt 5.3 Policies
Abb. 4-1: Remote Administrator Konsole
> Extras > Policy-Manager > Konfigurationseditor
15 Minuten
Halaman Cetak