Встановлення Hideez Client MSI через GPO (Group Policy Object)

Hideez Client App – Розгортання MSI через GPO (Group Policy Object)

Hideez Client розгортається через GPO (Group Policy Object) за допомогою MSI, щоб автоматизувати встановлення та управління програмним забезпеченням на комп'ютерах у корпоративній мережі. Це рішення має кілька важливих переваг для організацій, які використовують Hideez Enterprise Server (HES):

  • Централізоване розгортання

  • Автоматичне оновлення

  • Полегшена конфігурація

  • Підвищення безпеки

  • Простота управління

Щоб розгорнути програму Hideez Client через GPO (Group Policy Object) за допомогою MSI пакету, виконайте наступні кроки:

1. Створення точки розповсюдження

  • Створіть спільну мережеву директорію для зберігання MSI-пакету.

  • Встановіть відповідні дозволи доступу для робочих станцій.

  • Скопіюйте Hideez Client MSI файл:

    • Завантажте відповідний MSI-файл (x86 або x64) і помістіть його у спільну мережеву директорію.

2. Створення об'єкта групової політики (GPO)

  • Натисніть Win+R, введіть gpmc.msc і натисніть Enter.

  • Розгорніть Forest -> Domain і клацніть правою кнопкою на свій домен.

  • Виберіть Create a GPO in this domain, and Link it here....

  • Назвіть свою політику (наприклад, "Install Hideez Client").

3. Призначення MSI пакету

  • Клацніть правою кнопкою на новостворену політику та виберіть Edit.

  • У політиці перейдіть до Computer Configuration -> Policies -> Software Settings.

  • Клацніть правою кнопкою на Software Installation та виберіть New -> Package.

  • Виберіть MSI файл зі спільної директорії.

  • У діалоговому вікні виберіть Assigned та натисніть OK.

4. Налаштування реєстру для визначення Hideez сервера

  • Клацніть правою кнопкою на політику та виберіть Edit.

  • Розгорніть Computer Configuration -> Preferences -> Windows Settings -> Registry.

  • Виберіть New -> Registry Item та введіть наступні параметри для налаштування Hideez Client:

    • Action: Update

    • Hive: HKEY_LOCAL_MACHINE

    • Key Path: SOFTWARE\Hideez\Client

    • Value Name: client_server_address

    • Value Type: REG_SZ

    • Value Data: Ваша адреса сервера Hideez (наприклад, http://192.168.1.1 або https://hes.example.com)

Додаткові параметри реєстру для Bluetooth, USB Dongle і сценарію використання лише мобільного застосунку:

  • Value Name: mode (REG_DWORD, Value Data: 1 для корпоративної версії)

  • Value Name: no_ble (REG_DWORD, Value Data: 1 лише для використання мобільного застосунку без апаратних ключів.)

  • Value Name: use_hdongle (REG_DWORD, Value Data: 1 для використання USB Dongle, 0 для його відключення)

  • Value Name: use_win10 (REG_DWORD, Value Data: 1 для використання внутрішнього Windows Bluetooth, 0 для його відключення)

Приклад застосування групової політики на робочій станції: На цьому зображенні показано сценарій використання Hideez Client із увімкненим зовнішнім USB Dongle:

5. Перезавантаження та встановлення

  • Перезавантажте робочі станції.

  • Ввійдіть з обліковим записом домену з правами адміністратора, і програма Hideez Client буде автоматично встановлена.

Щоб оновити програму, видаліть старе правило в GPO і додайте нове з новим MSI файлом.

Для отримання детальної інформації перегляньте інструкцію.

Last updated