Creación y utilización de secuencias de comandos para la instalación manual

Cuando Security Controls Agent se instala manualmente, existe la opción de crear una secuencia de comandos que transfiera automáticamente toda la información necesaria del agente al asistente para la instalación. La secuencia de comandos puede copiarse en un token de seguridad inalámbrico o en una unidad flash USB y a continuación, llevarlo de equipo en equipo para instalar el agente.

Las siguientes secuencias de comandos se proporcionan solo a modo de ejemplo. No las utilice sin modificar los valores de entrada y sin probarlas.

Ejemplo de secuencia de comandos para la autenticación mediante frase de contraseña

STPlatformUpdater.exe /wi:/qn /wi:"/l*v c:\temp\install.log" /wi:SERVERURI=https://consolename:3121 /wi:POLICY=policyname /wi:AUTHENTICATIONTYPE=PASSPHRASE /wi:PASSPHRASE=secret

STPlatformUpdater.exe /wi:"/qn /l*v install.log SERVERURI=https://consolename:3121 POLICY=policyname AUTHENTICATIONTYPE=PASSPHRASE PASSPHRASE=secret"

Ejemplo de secuencia de comandos para la autenticación de Windows

STPlatformUpdater.exe /wi:/qn /wi:"/l*v c:\temp\install.log" /wi:SERVERURI=https://consolename:3121 /wi:POLICY=policyname /wi:AUTHENTICATIONTYPE=WINDOWS /wi:SERVERUSERNAME=domainname\Your.Name /wi:PASSWORD=secret

Secuencia de comandos para la instalación de agentes desde Internet

STPlatformUpdater.exe /wi:"/qn /l*v install.log ACTIVATIONKEY=12345abc-2abc-3abc-4abc-123456789abc"

Donde:

  • STPlatformUpdater es un instalador de inicio para la plataforma agente.
  • /wi significa transferir a Windows Installer.
  • /qn significa sin actividad de la interfaz de usuario desde el instalador.
  • /l*v significa escribir el archivo de registro de la instalación. Tiene un parámetro que indica el nombre del archivo de registro.
  • SERVERURI es la dirección, el puerto y el esquema (por ej. https://) utilizados para conectar la consola con el objetivo de registrarse y ponerse en contacto.
  • POLICY es el nombre de la directiva de agente que se asignará al agente.
  • AUTHENTICATIONTYPE es FRASE DE CONTRASEÑA o WINDOWS (se indica en Herramientas > Opciones > cuadro de diálogo Agentes).
  • PASSPHRASE es la frase de contraseña utilizada para autenticar el agente en la consola (utilizada solo si AUTHENTICATIONTYPE=PASSPHRASE).
  • SERVERUSERNAME es el nombre del usuario que tiene los derechos de instalación de agentes (utilizado solo si AUTHENTICATIONTYPE=WINDOWS).
  • PASSWORD es la contraseña utilizada para autenticar al usuario en la consola (utilizada solo si AUTHENTICATIONTYPE=WINDOWS).
  • USECURRENTCREDENTIALS=1 puede utilizarse en lugar de SERVERUSERNAME y PASSWORD si desea que la autenticación utilice las credenciales de la persona que inició sesión para ejecutar la secuencia de comandos.
  • ACTIVATIONKEY es la clave de activación que se ha creado desde una de las siguientes opciones:
  • Al referenciar una clave que se creó desde la consola o el API REST, podrá asignar los equipos del agente a un grupo en el momento de la instalación.