Встановлення Hideez Client MSI через GPO (Group Policy Object)

Hideez Client App – Розгортання MSI через GPO (Group Policy Object)

Hideez Client розгортається через GPO (Group Policy Object) за допомогою MSI, щоб автоматизувати встановлення та управління програмним забезпеченням на комп'ютерах у корпоративній мережі. Це рішення має кілька важливих переваг для організацій, які використовують Hideez Enterprise Server (HES):

• Централізоване розгортання

• Автоматичне оновлення

• Полегшена конфігурація

• Підвищення безпеки

• Простота управління

Щоб розгорнути програму Hideez Client через GPO (Group Policy Object) за допомогою MSI пакету, виконайте наступні кроки:

1. Створення точки розповсюдження

• Створіть спільну мережеву директорію для зберігання MSI-пакету.

• Встановіть відповідні дозволи доступу для робочих станцій.

• Скопіюйте Hideez Client MSI файл:

  • Завантажте відповідний MSI-файл (x86 або x64) і помістіть його у спільну мережеву директорію.

2. Створення об'єкта групової політики (GPO)

• Натисніть Win+R, введіть gpmc.msc і натисніть Enter.

• Розгорніть Forest -> Domain і клацніть правою кнопкою на свій домен.

• Виберіть Create a GPO in this domain, and Link it here....

• Назвіть свою політику (наприклад, "Install Hideez Client").

3. Призначення MSI пакету

• Клацніть правою кнопкою на новостворену політику та виберіть Edit.

• У політиці перейдіть до Computer Configuration -> Policies -> Software Settings.

• Клацніть правою кнопкою на Software Installation та виберіть New -> Package.

• Виберіть MSI файл зі спільної директорії.

• У діалоговому вікні виберіть Assigned та натисніть OK.

4. Налаштування реєстру для визначення Hideez сервера

• Клацніть правою кнопкою на політику та виберіть Edit.

• Розгорніть Computer Configuration -> Preferences -> Windows Settings -> Registry.

• Виберіть New -> Registry Item та введіть наступні параметри для налаштування Hideez Client:

  • Action: Update

  • Hive: HKEY_LOCAL_MACHINE

  • Key Path: SOFTWARE\Hideez\Client

  • Value Name: client_server_address

  • Value Type: REG_SZ

  • Value Data: Ваша адреса сервера Hideez (наприклад, http://192.168.1.1 або https://hes.example.com)

Додаткові параметри реєстру для Bluetooth, USB Dongle і сценарію використання лише мобільного застосунку:

• Value Name: mode (REG_DWORD, Value Data: 1 для корпоративної версії)

• Value Name: no_ble (REG_DWORD, Value Data: 1 лише для використання мобільного застосунку без апаратних ключів.)

• Value Name: use_hdongle (REG_DWORD, Value Data: 1 для використання USB Dongle, 0 для його відключення)

• Value Name: use_win10 (REG_DWORD, Value Data: 1 для використання внутрішнього Windows Bluetooth, 0 для його відключення)

Приклад застосування групової політики на робочій станції: На цьому зображенні показано сценарій використання Hideez Client із увімкненим зовнішнім USB Dongle:

5. Перезавантаження та встановлення

• Перезавантажте робочі станції.

• Ввійдіть з обліковим записом домену з правами адміністратора, і програма Hideez Client буде автоматично встановлена.

Щоб оновити програму, видаліть старе правило в GPO і додайте нове з новим MSI файлом.

Для отримання детальної інформації перегляньте інструкцію.