配置VDI 系统
马4.8.0之后,又介绍了 McAfee Agent在
Virtual Desktop Infrastructure用于解决方案(例如 Citrix VDI、Microsoft VDI 和 VMware VDI)的 (VDI) 模式。
在虚拟映像上以 VDI 模式安装代理可避免
Globally Unique Identifier(GUID) 每次启动非永久 VM 实例时。
每次关闭 VM 实例时,MA 取消配置它。 此外,ePO 服务器 将已取消设置代理的属性存储在数据库中。
McAfee Agent部署方法
要部署 MA5.x在 VDI 模式下,使用以下命令(或将以下参数添加到部署任务,用于升级代理):
framepkg.exe /Install=agent /enableVDImode
要安装McAfee Agent5.0.x使用 URL,命令为:
McAfeeSmartInstall.exe -v
重要:
- 安装交换机为不,除非正在McAfee Agent,否则会进行升级。 如果安装的版本与McAfee Agent的版本相同,则您可以使用 分配的客户端任务 将系统转换为 VDI。 framepkg.exe和McAfeeSmartInstall.exe上述方法可用于将安装的代理转换为 VDI 模式(5.x及更高版本).
- Frminst.exe不将安装的代理转换为VDIMode.
- 如果升级McAfee Agent使用framepkg.exe文件或 ePO 任务,包含不个交换机,则 VDI 模式会从代理中删除。
VDI 系统上 MA 部署流程概述
以下是 VDI 系统上McAfee Agent部署流程的简要概述:
- 请确保没有引用 ePO 服务器中列出的 VDI 系统(计算机名称或完全限定域名 [FQDN]),系统树。
- 启动 VDI 系统。
- 使用上面引用的命令行安装 MA。
VDI 系统首次连接到 ePO 。
- ePO 在启用 VDI 模式的 ePO 数据库中为系统创建记录。
- VDI 系统关闭后,代理会向 ePO 发送特定事件(AgentUninstResponse).
ePO 收到此事件时,会通过正确更新数据库中的记录来取消配置此节点,公钥 NULL。 已取消配置节点将永久保留在系统树中。
- 再次启动 VDI 系统。
代理会生成新增功能AgentGUID如果删除时在主映像中
- 如果主映像上未删除 AgentGUID,则代理会重新生成AgentGUID但因为检测到硬件更改(映像已安装到新的虚拟机)。
- 代理与 ePO 通信,并且 ePO 在数据库中搜索包含 计算机名称/ FQDN 的记录。
- ePO 从公钥请求请求。 这样做的原因是,作为取消配置的一部分,在数据库中设置为 NULL。
- McAfee Agent根据要求公钥事件发送通知。
- ePO 发送回老AgentGUID(首次与 ePO 通信时由代理报告)。
- 代理会更改AgentGUID从原始值到 ePO 发送的新值。
McAfee Agent现在使用旧AgentGUID.
- ePO 更新数据库中系统的现有记录
有关相关文章,请参阅
KB88533 - McAfee Agent VDI 模式系统的部署流程.