iOA 零信任安全管理系统 iOA 客户端域控推广方案

1. 登录 iOA 零信任管理平台控制台,单击右上角的终端部署,下载 Windows 版安装包(安装包为 exe 格式)并将安装包提供给 iOA 技术支持。

相关产品
iOA 零信任安全管理系统 产品页,含版本规格、价格与购买入口。

一、方案介绍

iOA 客户端域控推广主要有以下两种方案:

·方案1:域控下发 msi 格式安装包到终端完成安装。

·方案2:域控下发脚本,脚本执行安装 exe 格式安装包。

二、方案1:域控下发 msi 格式安装包到终端完成安装

2. iOA 技术支持将 exe 格式安装包打包成 msi 格式静默安装包并发送给管理员。

3. 管理员通过域控将 msi 格式安装包推送至终端进行安装。

三、方案2:域控下发脚本,脚本执行安装 exe 格式安装包

1. 登录 iOA 零信任管理平台控制台,单击右上角的终端部署,下载 Windows 版安装包(安装包为 exe 格式)并保存在内网 FTP 或其他共享服务器上。

2. 参考以下脚本内容编写自动安装 install.bat 脚本。

·脚本主要流程:从注册表获取当前版本号 > 根据获取到的版本号判断终端是否安装过当前客户端版本->没安装过则从共享服务器拷贝安装包到本地执行安装,否则退出。

·需要根据实际情况修改: install 下的内容。

@echo off for /f "tokens=3" %%i in ('reg query "HKEY_LOCAL_MACHINE\\SOFTWARE\\WOW6432Node\\Tencent\\QQPCMgr" /v "version"') do (set pgPath=%%i) set ioa=%pgPath:~0,5% if "%ioa%"=="208.7" (goto OK) else goto install :installmkdir c:\\YWIT\\IOA_yw\\copy /y \\\\FTP服务器地址\\PCMgr_Setup.exe c:\\YWIT\\IOA_yw\\C:\\YWIT\\IOA_yw\\PCMgr_Setup.exe /s ##qqpcmgr=0exit :OKecho you are OK >> c:\\YWIT\\IOA_yw\\install.logpause exit

3. 管理员将 install.bat 脚本从域控推送到终端执行。

四、手动安装关闭弹窗说明

如采取手动安装,在过程中会有弹窗,如需关闭,请按如下方式操作:

五、方式1:下发 msi 包或者 bat 脚本后终端以管理员权限运行

·msi 包获取:终端部署 页面下载的 exe 包给技术支持生成 msi 包。

·bat 脚本:

@echo off for /f "tokens=3" %%i in ('reg query "HKEY_LOCAL_MACHINE\\SOFTWARE\\WOW6432Node\\Tencent\\QQPCMgr" /v "version"') do (set pgPath=%%i) set ioa=%pgPath:~0,5% if "%ioa%"=="208.7" (goto OK) else goto install :installmkdir c:\\YWIT\\IOA_yw\\copy /y \\\\FTP服务器地址\\PCMgr_Setup.exe c:\\YWIT\\IOA_yw\\C:\\YWIT\\IOA_yw\\PCMgr_Setup.exe /s ##qqpcmgr=0exit :OKecho you are OK >> c:\\YWIT\\IOA_yw\\install.logpause exit

六、方式2:修改组策略

以下主要介绍终端关闭方式,可通过域控批量关闭(需要域控管理员从域控操作)。

1. 按下 Win+R 组合键打开运行,输入 gpedit.msc,回车进入本地组策略编辑器。

2. 在打开的窗口中,依次展开到“计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 安全选项”,在右侧找到“用户账户控制:管理员批准模式中管理员的提升权限提示的行为”。

3. 双击打开“用户账户控制:管理员批准模式中管理员的提升权限提示的行为”,将其设置为“不提示,直接提升”,单击确定即可。

赞 (0)
上一篇 5天前
下一篇 5天前