ServiceDersk Plus 11.3版本后，使用DesktopCentral代理替换原有代理执行资产信息采集

ServiceDersk Plus 11.3版本后，使用DesktopCentral代理替换原有代理执行资产信息采集

简介

新版的ServiceDesk Plus(构建号：11300)，Desktop Central代理已经被集成到ServiceDesk Plus中
Desktop Central将为迁移到构建号：11300的客户（在ServiceDesk Plus中购买了技术员和节点数量的）提供以下功能的支持
1.      基于代理的清单。包括Windows，Linux和Mac
2.      高级远程控制和文件传输
3.      保修信息（Warranty information）
注意：
1、用于Windows的AE代理必须替换为DC代理。基于WMI的对Windows的扫描功能已经被移除。
2、DC代理对Linux和Mac是必须的。对Linux和Mac的SSH/Telnet 扫描也被移除了。


因此，如果您升级了最新的ServiceDesk Plus版本（构建号11300之后）并且已经配置了Desktop Central，您可以参考一下步骤：
一旦您升级到了最新的ServiceDesk Plus版本，当您切换到“windows代理配置”，您可以看到一个弹窗提示您安装Desktop Central。如果您使用的版本与ServiceDesk Plus不兼容，系统还会提示您更新Desktop Central。
您可以在这个弹窗下载并安装最新的安装包
在您确保已经安装好了之后，按下列步骤去配置DC代理

下载DC代理

安装好DC后，点击下载适合您操作系统（Windows, Linux, Mac）的代理
Desktop Central代理替换ServiceDesk Plus Windows 代理
在已经部署了ServiceDesk Plus Windows代理的Windows主机上，您可以通过在活动目录中GPO执行 ReplaceAgents.vbs.，用Desktop Central代理替换ServiceDesk Plus Windows代理，
在主机启动的时候，代理就会被替换

将SDP代理替换为DC代理（Windows）

在活动目录中配置GPO
1、 创建一个网络共享文件夹

2、 下载并解压Windows代理
3、 将DesktopCentralAgent.msi和DesktopCentralAgent.mst两个文件保存到网络共享文件夹中。

4、 点击Win+R打开运行窗口，输入gpmc.msc，点击回车。（如果gpmc.msc没有安装，需要安装后再执行）

5、 右键 “域”，选择“在这个域中创建GPO并在此处链接”，输入名字

6、  备注:如果希望在少数客户机中安装代理，请按照以下步骤进行。要在所有客户端计算机中都安装代理，可以跳过这些步骤。
      a)       选择相应的GPO，然后点击范畴页签。
      b)       在安全筛选部分，点击添加按钮。
      c)       在选择用户、计算机或组的对话框中，点击对象类型。
      d)       选择特定的计算机对象类型，然后点击确定
      e)       指定计算机名称，然后点击检查名称, 点击 确定
7、 右键该GPO，点击编辑。

8、 选择 计算机配置>Windows设置>脚本>右键 “启动”，选择属性

9、 复制ReplaceAgent.vbs脚本（脚本见附件），回到 启动属性 点击“添加”>“浏览”>右键粘贴脚本

10、选择ReplaceAgent.vbs脚本，确定
11、脚本参数输入带路径的msi文件名如：
\\WIN-UP2DJULGI5G\myshare\DesktopCentralAgent.msi

12、点击确定后，当客户端的机器启动时，该代理将会自动替换之前的代理。


    • Related Articles

    • DataSecurity Plus可以对域中的工作站进行审计吗？

      在DataSecurity Plus产品中，有专门针对域中的工作站的终端数据泄露预防方案的组件：Endpoint DLP。 如下图对工作站的USB活动审计的举例：

    • 关于ADAudit Plus中的DataEngine XNode服务

      关于DataSecurity Plus中的DataEngine XNode服务: DataEngine是ADAuditPlus的一个新组件，用于更有效地存储和检索日志数据。 DataEngine将取代审计日志的数据库，这意味着更快地搜索和检索数据。它还增强了解决方案的可伸缩性。 如下截图所示，目前Powershell审计和文件审计的数据被存储在DataEngine中，其他数据存储在数据库。

    • 关于DataSecurity Plus中的DataEngine XNode服务

      关于DataSecurity Plus中的DataEngine XNode服务: 该服务主要是与文件分析和数据风险评估两个组件有关的服务；（与文件审核也有关系，文件审核性能优化） 文件分析和风险评估：每天扫描服务器，需要获取很多基于文件信息（甚至内容），而这些大量的信息对空间和资源占用要求非常高，所以不采取像文件审核的数据存储在数据库中的那种方式，而是存储在DataEngine中，而且相比数据库，DataEngine还能增强产品的可扩展性/伸缩性（就是搜索和检索数据会更快）。 ...

    • 关于备份DataSecurity Plus产品

      备份产品还是吧备份数据库？ 备份产品：如果想备份整个产品的所有配置信息和数据，那就备份整个DSP安装文件夹（虚拟机环境也可做快照）。 备份DB：只备份数据库里存的”产品配置信息“和“文件审核”的数据。 但是我们总是建议客户备份产品文件夹，尤其是在升级产品前和服务器所在环境有大的改动前，更建议备份产品而非只是备份数据库。当然，如果备份了整个产品的文件夹，那数据库备份就不用再单独做了，已经包含了。 ...

    • ADAudit Plus什么时候需要安装代理？

      ADAudit Plus什么时候需要安装代理？ 第一，如果是大型企业网络架构，建议使用代理，可以降低宽带使用率和平滑处理采集数据； 第二，无论网络规模大或小，但是如果（File servers&Windows servers）需要“实时”收集数据，则需要使用代理，“计划”的情况下可以不用代理； 无论域控是否安装代理，都是实时收集日志的，但是也可以对域控收集日志后计划同步到ADAudit Plus：