Quelltext der Seite AV/Installation/GPO-Script

{{DISPLAYTITLE:Installation via GPO Script und mit Konfig}}
== Informationen ==
Letze Anpassung: 29.06.2018
<br>
Bemerkung:
<br>

----
== Einleitung ==
Dieser Artikel beschreibt die Einrichtung für die Verteilung des Securepoint Antivirus Pro über Gruppenrichtlinien mit Konfigurationsdatei. Hierbei gibt es 2 Szenarien.

==Vorbereitungen==
===Download des Securepoint AntiVirus Pro===
Für die zwei Szenarien werden verschiedene Versionen des Securepoint Antivirus Pro benötigt<br /><br />
'''ohne Lizenz für Szenario 1''' <br />
Login im [https://my.securepoint.de Resellerportal] und Download der aktuellen MSI aus dem Download-Bereich<br /><br />
'''mit Lizenz für Szenario 2'''<br />
#Login im [https://my.securepoint.de Resellerportal]
#Das AV-Portal öffnen
#Lizenzen öffnen
#Download der MSI für die Lizenz die Installiert werden soll

===Erstellen einer angepassten Konfigurationsdatei===
[[Datei:Av_conf.png |300px|thumb|right]]
#Basis-Installation des Securepoint AntiVirus Pro
#Gewünschte Einstellungen am Client vornehmen
#Die Konfigurationsdatei sichern
<br>
<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Die Konfigurationsdatei liegt im Installationsverzeichnis unter "conf". Benötigt wird hierbei nur die guardx.conf</span></div>
</div>
<div style="clear: both;"></div>

===Freigabeverzeichnis===
Für die Verteilung des Installers und der Konfigurationsdatei wird ein Netzwerkverzeichnis benötigt. Hierzu eine neue Freigabe oder einen Ordner in einer vorhandenen NETLOGON Freigabe erstellen
#Den Server-Manager öffnen
#Datei-/Speicherdienste
#Freigaben
#Rechtsklick "Neue Freigabe" -> Hier den Assistenten durchlaufen
<br>
<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-red.png]] </div>
<div style="display: flex;"><span style="background-color: #bc1b18;padding:10px;border-radius:4px;font-weight:bold;color:white">Hier müssen zwingend die Berechtigungen beachtet werden damit die Dateien später über den Netzwerkpfad erreichbar sind.</span></div>
</div>
<div style="clear: both;"></div>

===Neue Organisationseinheit===
#Den Server-Manager öffnen
#Öffnen der Gruppenrichtlinienverwaltung unter Tools
#Rechtsklick auf die Domäne, danach den Punkt: "neue Organisationseinheit erstellen" auswählen

===Erstellen und verknüpfen eines Gruppenrichtlinienobjektes=== 
#Rechtsklick auf die Organisationseinheit
#Dort ein neues Gruppenrichtlinienobjekt erstellen und verknüpfen

===Computerverwaltung===
#Den Server-Manager öffnen
#Unter Tools ->Active Directory-Benutzer und -Computer öffnen
#Unter "Computers" die Geräte auf denen der AV installiert werden soll mit STRG + Linksklick markieren
#Verschieben und dann die neue Organisationseinheit wählen
<br>
<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-red.png]] </div>
<div style="display: flex;"><span style="background-color: #bc1b18;padding:10px;border-radius:4px;font-weight:bold;color:white">Die Installation kann nur Computer und nicht Benutzerabhängig durchgeführt werden, da nur so die geforderten Berechtigungen zutreffen.</span></div>
</div>
<div style="clear: both;"></div>

==Szenario 1: Installation per Script mit Installationslog==
Bei diesem Szenario wird die Installation des AV Pro über ein einfaches Script gestartet. Der Vorteil besteht darin, dass ein Installationslog erstellt werden kann, welcher bei Fehlschlag der Installation Hinweise auf das Warum bieten kann. 
===Erstellen des Installations-Scripts===
<br>
<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Bei diesem Script handelt es sich um ein Beispiel Script.</span></div>
</div>
<div style="clear: both;"></div>
<br>
Erstellen einer install.bat Datei mit folgendem Inhalt:
<pre>
@echo off
tasklist /nh /fi "imagename eq guardxservice_x64.exe" | find /i "guardxservice_x64.exe" >nul && (
exit
) || (
start /wait msiexec /l* "[Pfad\zur\Datei]\setuplog_%COMPUTERNAME%.txt" /i "[Pfad\zur\Datei]\SetupAV.msi" /quiet ACCEPTLICENSEAGREEMENT="yes" TID="00000000-0000-0000-0000-000000000000" CONFIG="[Pfad\zum\Ablageverzeichnis]\"
)
pause>nul
</pre>
{| class="wikitable"
|-
! Parameter !! Beschreibung
|-
| /l* "[Pfad\zur\Datei]\setuplog_%COMPUTERNAME%.txt" || Erstellt einen Installationslog mit der Windows-Varriable des Computernamen
|-
| /i "[Pfad\zur\Datei]\SetupAV.msi" || Pfad zur Installationsdatei
|-
| /quiet || Führt die Installation im „Silent“-Modus durch
|-
| ACCEPTLICENSEAGREEMENT="yes" || Bestätigung das die Lizenzbedingungen Akzeptiert werden
|-
| TID="00000000-0000-0000-0000-000000000000" || Lizenz
|-
| CONFIG="[Pfad\zum\Ablageverzeichnis]\" || Der Pfad zum Ablageort der Konfigurationsdatei. Die Konfigurationsdatei muss zwingend guardx.conf heißen
|}

===Einrichtung des DC===
#Den Server-Manager öffnen
#Unter Tools -> Gruppenrichtlinienverwaltung öffnen
#Unter Gruppenrichtlinienobjekte Rechtsklick und bearbeiten auf das erstellte Gruppenrichtlinienobjekt
#Computerkonfiguration -> Richtlinien -> Windows-Einstellungen -> Skripts (Start/Herunterfahren) -> Rechtsklick auf Start -> Eigenschaften
#Hinzufügen -> Durchsuchen -> Skript auswählen

==Szenario 2: Installation per Softwareinstallation==
===Bearbeiten der MSI===
[[Datei:Verzeichnis_config.png |300px|thumb|right]]
#Download von SuperOrca
#Öffnen der gedownloadeten MSI mit SuperOrca
#Unter Properties bei "CONFIG" den Netzwerkpfad zur Konfigurationsdatei angeben
#Speichern als .msi

===Einrichtung des DC===
#Den Server-Manager öffnen
#Unter Tools -> Gruppenrichtlinienverwaltung öffnen
#Unter Gruppenrichtlinienobjekte Rechtsklick und bearbeiten auf das erstellte Gruppenrichtlinienobjekt
#Computerkonfiguration -> Richtlinien -> Softwareeinstellungen -> Rechtsklick "Neu" -> Paket
#Die bearbeitete MSI auswählen