# Встановлення Hideez Client MSI через GPO (Group Policy Object)

{% hint style="info" %}
**Hideez Client** розгортається через GPO (Group Policy Object) за допомогою MSI, щоб автоматизувати встановлення та управління програмним забезпеченням на комп'ютерах у корпоративній мережі. Це рішення має кілька важливих переваг для організацій, які використовують **Hideez Enterprise Server** (HES):

* Централізоване розгортання
* Автоматичне оновлення
* Полегшена конфігурація
* Підвищення безпеки
* Простота управління
  {% endhint %}

### Щоб розгорнути програму **Hideez Client** через GPO (Group Policy Object) за допомогою **MSI пакету**, виконайте наступні кроки:

#### 1. Створення точки розповсюдження

* Створіть спільну мережеву директорію для зберігання MSI-пакету.
* Встановіть відповідні дозволи доступу для робочих станцій.
* **Скопіюйте Hideez Client MSI файл**:
  * Завантажте відповідний MSI-файл ([**x86** ](https://update.hideez.com/update/hideezclient/x86/clientsetup.msi)або [**x64**](https://update.hideez.com/update/hideezclient/x64/clientsetup.msi)) і помістіть його у спільну мережеву директорію.

#### 2. Створення об'єкта групової політики (GPO)

* Натисніть **Win+R**, введіть `gpmc.msc` і натисніть **Enter**.
* Розгорніть **Forest -> Domain** і клацніть правою кнопкою на свій домен.
* Виберіть **Create a GPO in this domain, and Link it here...**.
* Назвіть свою політику (наприклад, "Install Hideez Client").

<div><figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2FBJ65WFRVqcIB0xoLHMZv%2FScreenshot_7.png?alt=media&#x26;token=dcbacc98-1d70-4b3f-b9bb-e9947baab9a9" alt="" width="563"><figcaption></figcaption></figure> <figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2FtipS2bCf9x3dwkaxk8cN%2FScreenshot_8.png?alt=media&#x26;token=d2cd91e4-fddd-42a2-9df5-e14cc838bdc2" alt="" width="563"><figcaption></figcaption></figure></div>

#### 3. Призначення MSI пакету

* Клацніть правою кнопкою на новостворену політику та виберіть **Edit**.
* У політиці перейдіть до **Computer Configuration -> Policies -> Software Settings**.
* Клацніть правою кнопкою на **Software Installation** та виберіть **New -> Package**.
* Виберіть MSI файл зі спільної директорії.
* У діалоговому вікні виберіть **Assigned** та натисніть **OK**.

<div><figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2FTBZz2L9OljQfdJEDkzSo%2FScreenshot_10.png?alt=media&#x26;token=9931cbd6-c858-4fa8-8584-532e294d39be" alt="" width="563"><figcaption></figcaption></figure> <figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2FiTSFrZ04P7UVkwae3EzI%2FScreenshot_11.png?alt=media&#x26;token=2bbbcd8c-0c10-435c-9def-cb4f21db8faa" alt="" width="563"><figcaption></figcaption></figure></div>

#### 4. Налаштування реєстру для визначення Hideez сервера

* Клацніть правою кнопкою на політику та виберіть **Edit**.
* Розгорніть **Computer Configuration -> Preferences -> Windows Settings -> Registry**.
* Виберіть **New -> Registry Item** та введіть наступні параметри для налаштування Hideez Client:
  * **Action**: Update
  * **Hive**: HKEY\_LOCAL\_MACHINE
  * **Key Path**: SOFTWARE\Hideez\Client
  * **Value Name**: client\_server\_address
  * **Value Type**: REG\_SZ
  * **Value Data**: Ваша адреса сервера Hideez (наприклад, <http://192.168.1.1> або <https://hes.example.com>)

<div><figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2FytsWhZZsgZ0CNzmdvHE0%2FScreenshot_12.png?alt=media&#x26;token=1c8e9849-812c-4fd9-b624-87ebb92ac500" alt=""><figcaption></figcaption></figure> <figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2FMfGBvppfer85DOf8rPyG%2FScreenshot_13.png?alt=media&#x26;token=fefb9d00-1c6e-4d7f-afc9-087034ac20eb" alt=""><figcaption></figcaption></figure> <figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2FLQpGQiUI9Sik64k0C7n2%2FScreenshot_14.png?alt=media&#x26;token=42c2ad56-9a2f-4ec2-a3c9-919e58364f9b" alt=""><figcaption></figcaption></figure></div>

#### Додаткові параметри реєстру для Bluetooth, USB Dongle і сценарію використання лише мобільного застосунку:

{% hint style="info" %}

* **Value Name:** mode (REG\_DWORD, Value Data: 1 для корпоративної версії)
* **Value Name:** no\_ble (REG\_DWORD, Value Data: 1 лише для використання мобільного застосунку без апаратних ключів.)
* **Value Name:** use\_hdongle (REG\_DWORD, Value Data: 1 для використання USB Dongle, 0 для його відключення)
* **Value Name**: use\_win10 (REG\_DWORD, Value Data: 1 для використання внутрішнього Windows Bluetooth, 0 для його відключення)
  {% endhint %}

**Приклад застосування групової політики на робочій станції:** На цьому зображенні показано сценарій використання Hideez Client із увімкненим зовнішнім USB Dongle:

<figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2FAPPkrUnpNwmI3GhIWVNn%2Fimage.png?alt=media&#x26;token=2df98707-2688-484e-8412-51ab495b8d48" alt="" width="375"><figcaption></figcaption></figure>

#### 5. Перезавантаження та встановлення

* Перезавантажте робочі станції.
* Ввійдіть з обліковим записом домену з правами адміністратора, і програма Hideez Client буде автоматично встановлена.

{% hint style="success" %}
**Щоб оновити програму, видаліть старе правило в GPO і додайте нове з новим MSI файлом**.
{% endhint %}

{% hint style="info" %}
Для отримання детальної інформації перегляньте [інструкцію](https://support.microsoft.com/en-us/help/816102/how-to-use-group-policy-to-remotely-install-software-in-windows-server).
{% endhint %}