|
|
|
|
Instalar agentes
La página Instalar agentes instala el agente en un sistema remoto y crea una nueva cuenta de ID de máquina / ID de grupo para toda nueva máquina detectada por Observación LAN. Instalar agentes instala en forma remota los paquetes creados usando Distribuir agentes. Cuando se muestra por primera vez esta página, aparece una lista de máquinas con los resultados de escaneo. Al hacer clic en una ID de máquina se muestra una tabla que enumera todas las máquinas con nombre de host. Las máquinas sin un agente se muestran en texto de color rojo.
Nota: Ver Requisitos del sistema para ver una lista de agentes del sistema operativo que pueden instalarse.
Observación LAN e Instalar agentes usan Windows o Macintosh
Los agentes Windows y Macintosh pueden descubrir máquinas Windows y Macintosh en la misma LAN utilizando Observación LAN. Agente > Instalar agentes sólo puede instalar agentes en:
- Máquinas Windows si la máquina que descubrió Observación LAN era una máquina Windows.
- Máquinas Macintosh si la máquina que descubrió Observación LAN era una máquina Macintosh.
PSEXEC.EXE y SSH
PSEXEC.EXE es una sustitución ligera de telnet que le permite ejecutar procesos en otros sistemas sin tener que instalar manualmente el software cliente.
SSH (Shell seguro) es un protocolo de red que permite intercambiar datos utilizando un canal seguro entre dos dispositivos en red. Este protocolo se usa principalmente en sistemas basados en Unix, incluido Mac OS X.
Ambas tecnologías se usan mediante Agente > Instalar agentes para instalar agentes en sistemas remotos Windows y Macintosh respectivamente después de ejecutar un escaneo de Observación LAN en un agente basado en Macintosh o Windows.
Se necesita una credencial establecida válida con derechos de administrador para instalar con éxito el agente en forma remota.
Nota:El instalador KcsSetup omite la instalación si detecta un agente que ya está instalado en una máquina si el conmutador /e está presente en el paquete de instalador. El instalador reemplaza la instalación si detecta un agente que ya está instalado en una máquina si el conmutador /r está presente en el paquete de instalador. El conmutador /r reemplaza al conmutador /e si ambos conmutadores están incluidos en el paquete de agente.
Uso de PSEXEC.EXE en máquinas Windows.
Subir PSEXEC.EXE al KServer
Antes de que Instalar agentes pueda ejecutarse por primera vez en máquinas Windows, debe subirse el PSEXEC.EXE al KServer como archivo administrado compartido:
- Descargar el archivo PSEXEC.EXE en su máquina local desde la siguiente ubicación:
http://www.microsoft.com/technet/sysinternals/utilities/psexec.mspx
- Seleccionar Procedimientos de agente > Programar / Crear, luego haga clic en el botón Administrar archivos para mostrar la ventana Administrar archivos almacenados.
- Suba el archivo PSEXEC.EXE desde su máquina local al KServer como archivo administrado compartido.
Ejecutar PSEXEC.EXE
Cuando se ejecuta Instalar agente, PSEXEC.EXE se descarga desde el KServer en el directorio c:\kworking y se ejecuta utilizando la siguiente línea de comando. No es necesario crear esta línea de comando. Instalar agente lo hace por usted.
c:\kworking\psexec \\hostname -u "adminname" -p "password" -c -f -d "c:\kworking\kcssetup.exe" > c:\kworking\LANInsAipAddr.txt
Los términos hostname y ipAddr se refieren a la máquina remota. Si el agente está en una unidad que no es C: los archivos de trabajo son referenciados a la misma unidad en la que está instalado el agente.
Mensajes de error de PSEXEC.EXE
Si falla la instalación de un agente Windows remoto por cualquier motivo, el KServer devuelve los resultados informados por PSEXEC.EXE. Generalmente, PSEXEC.EXE simplemente informa errores de SO que recibió tratando de ejecutar una llamada.
Uso de SSH en máquinas Macintosh
Habilitar SSH en máquinas Macintosh remotas
Las máquinas Mac OS X 10.3.9 y superiores deben tener Conexión remota SSH Remote en Preferencias del sistema > Compartir > Conexión remota habilitado para admitir la instalación remota de todos los agentes Macintosh que utilizan Instalar agentes.
Motivos comunes de errores en la instalación
- Bloqueados por Política de seguridad de red
- Windows - PSEXEC.EXE se conecta a la PC remota a través del servicio RPC y se ejecuta como cuenta local. El acceso remoto a este servicio es controlado por una Configuración de seguridad local o para dominio. Abra Política de seguridad local (parte de las Herramientas administrativas). Abra Políticas locales\Opciones de seguridad\Acceso a la red: Modelo de seguridad y para compartir cuentas locales. La política debe configurarse como Clásica para que PSEXEC.EXE opere en toda la red.
Nota: Clásica es la configuración predeterminada para máquinas que son miembros de un dominio. Huésped es la configuración predeterminada para máquinas que no están en un dominio. Microsoft no permite que Windows XP Home Edition sea miembro de dominio.
- Macintosh - SSH puede bloquearse mediante políticas de red de administración de clientes que se configuran usando Admin del servidor en Mac OS X 10.4 y siguientes.
- Windows - PSEXEC.EXE se conecta a la PC remota a través del servicio RPC y se ejecuta como cuenta local. El acceso remoto a este servicio es controlado por una Configuración de seguridad local o para dominio. Abra Política de seguridad local (parte de las Herramientas administrativas). Abra Políticas locales\Opciones de seguridad\Acceso a la red: Modelo de seguridad y para compartir cuentas locales. La política debe configurarse como Clásica para que PSEXEC.EXE opere en toda la red.
- Bloqueado por Programa antivirus: algunos programas antivirus pueden clasificar a PSEXEC.EXE y SSH como una amenaza a la seguridad y bloquear su ejecución.
- Credencial inválida: la credencial debe tener derechos de administrador en la máquina local. El agente necesita derechos de administrador para instalar en forma exitosa. El nombre de usuario puede ser un usuario de dominio de la forma
Dominio\Usuario.
Prueba y solución de problemas
Nombre de conexión de Admin
El nombre de administrador utilizado para acceder en forma remota a la máquina seleccionada. El Nombre de conexión de Admin debe tener derechos de administrador en la máquina remota seleccionada. Las cuentas múltiples pueden tener derechos de administrador en la misma máquina. Su cuenta de administrador de dominio puede ser diferente que la cuenta del administrador local. Para asegurarse de que está usando la cuenta de dominio, escriba el nombre de conexión utilizando el formato Dominio\Administrador. Si el dominio queda afuera, se usará la cuenta local.
Contraseña
La contraseña asociada con el Nombre de conexión de Admin.
Instalar
Haga clic en Instalar para programar una instalación del paquete de instalación seleccionado en todas las máquinas seleccionadas.
Cancelar
Haga clic en Cancelar para cancelar la ejecución de esta tarea en máquinas administradas seleccionadas.
Seleccione un Paquete de agente para instalar
Seleccione el paquete de agente para instalar en forma remota en las máquinas seleccionadas. Estos paquetes se crean usando Distribución de agentes.
Ocultar dispositivos que coincidan la dirección MAC de las ID de máquinas existentes.
Tilde esta casilla para ocultar todas las máquinas en una LAN con una dirección MAC que coincida con la dirección MAC de un ID de máquina / ID de grupo de una máquina existente.
Oculte dispositivos que coincidan con los nombres de computadora de una máquina existente en <machine ID>
Tilde esta casilla para ocultar máquinas que tengan un nombre de computadora común en este mismo ID de grupo. Observación LAN puede descubrir una máquina administrada con un segundo dispositivo usando un ID de MAC diferente que el usado para informar al KServer. Por ejemplo, la misma máquina administrada puede conectarse a Internet usando la conexión directa y tener una segunda conexión inalámbrica con un ID de MAC diferente. Al tildar esta casilla se oculta el segundo dispositivo de esta lista de manera que usted no asuma que ha encontrado una nueva máquina no administrada.
Seleccionar todo/Deseleccionar todo
Haga clic en el vínculo Seleccionar todo para tildar todas las filas de la página. Haga clic en el vínculoDeseleccionar todo para destildar todas las filas de la página.
Nombre de host
El nombre de host de cada dispositivo en la LAN detectado por el último escaneo de Observación LAN.
Dirección de IP
La dirección IP privada de cada dispositivo detectado por el último escaneo de Observación LAN.
Dirección MAC
La dirección MAC de cada dispositivo detectado por el último escaneo de Observación LAN.
Proveedor
El fabricante del sistema.
Visto por última vez
La hora en que cada dispositivo fue detectado por última vez por el último escaneo de Observación LAN.
Punto 400: Enviar Comentario. Descargue un PDF de este libro en línea del primer punto en la tabla de contenidos.