Configuração de VDI Sistemas
Massachusetts 4.8.0 e versões posteriores, introduzimos a capacidade de instalar o McAfee Agent em
Virtual Desktop Infrastructure (VDI) para soluções como o Citrix VDI, Microsoft VDI e VMware VDI.
A instalação do Agent no modo VDI em imagens virtuais evita a possível duplicação do
Globally Unique Identifier (GUID) toda vez que uma instância de VM não persistente é iniciada.
MA de-provisiona a instância da VM sempre que é encerrada. Além disso, o servidor ePO armazena as propriedades dos agentes provisionados no banco de dados.
McAfee Agent métodos de distribuição
Para distribuir o MA 5.x no modo VDI, use o comando a seguir (ou adicione essas opções a uma tarefa de distribuição que upgrades o agente):
framepkg.exe /Install=agent /enableVDImode
Para instalar o McAfee Agent 5.0.x usando um URL, o comando é:
McAfeeSmartInstall.exe -v
IMPORTANTE:
- As opções de instalação são válida usado durante a distribuição da McAfee Agent, a menos que ele esteja sendo atualizado. Você não poderá converter McAfee Agent em VDI usando uma tarefa de cliente atribuída se a versão instalada for igual à distribuição. O framepkg.exe em McAfeeSmartInstall.exe os métodos listados acima podem ser usados para converter um agente instalado para o modo VDI (5.x e versões posteriores).
- Frminst.exe não converte um agente instalado em VDIMode.
- Se você upgrade McAfee Agent usando o framepkg.exe arquivo ou uma tarefa do ePO com Não switches, o modo VDI é removido do agente.
Visão geral do fluxo de distribuição do MA em sistemas VDI
Veja a seguir uma breve visão geral do fluxo de distribuição de McAfee Agent em sistemas de VDI:
- Verifique se não há referência ao sistema VDI (nome do computador ou nome de domínio totalmente qualificado [FQDN]) listado no ePO Árvore de sistemas.
- Inicie o sistema VDI.
- Instale o MA usando as linhas de comando mencionadas acima.
O sistema VDI se conecta ao ePO pela primeira vez.
- o ePO cria um registro para o sistema no banco de dados do ePO com o modo VDI ativado.
- Quando o sistema VDI é desligado, o Agent envia um evento específico para o ePO (AgentUninstResponse).
Quando o ePO receber esse evento, ele desprovisionará esse nó atualizando o registro no banco de dados de forma apropriada e definirá a chave pública como nula. Os nós desprovisionados permanecem na Árvore de sistemas de forma permanente.
- Inicie o sistema VDI novamente.
O agente gera um Novo AgentGUID Se ele tiver sido removido na imagem principal
- Se o AgentGUID não tiver sido removido na imagem principal, o agente gerará novamente a AgentGUID de qualquer forma, por detectar uma alteração de hardware (imagem montada na nova máquina virtual).
- O agente se comunica com o ePO e o ePO procura um registro com o nome/FQDN do computador no banco de dados.
- o ePO solicita a chave pública do agente. Ele o faz, pois ele foi definido como nulo no banco de dados como parte do desprovisionamento.
- O McAfee Agent envia a chave pública conforme solicitado.
- o ePO envia de volta o velho AgentGUID (relatado pelo agente quando ele se comunica com o ePO pela primeira vez).
- O agente altera o AgentGUID do valor original para um novo valor enviado pelo ePO.
O McAfee Agent agora se comunica com o ePO usando o antigo AgentGUID.
- o ePO atualiza o registro existente do sistema no banco de dados
Para obter um artigo relacionado, consulte
KB88533-McAfee Agent fluxo de distribuição para sistemas no modo de VDI.