Usando um Agente em uma Máquina

Os usuários de cada máquina de agente podem, se você permitir, controlar muitos dos recursos do Security Controls Agent em sua máquina.

Seus usuários Windows podem controlar o agente usando o programa cliente do Security Controls Agent. Para acessar este programa:

  • Selecione Iniciar >Security Controls > Security Controls Agent
  • Clique duas vezes no ícone do serviço Security Controls Agent que pode residir na bandeja do sistema da máquina.

Para obter informações sobre como usar o programa cliente, consulte Sobre o programa cliente do agente. Este tópico também apresenta informações de como controlar um agente usando o utilitário de linha de comando stagentctl.

Se múltiplos usuários estão logados a uma máquina, apenas um dos usuários terão acesso ao programa do cliente. O primeiro usuário a iniciar o programa terá sucesso, para todos os outros usuários o programa irá falhar.

Ferramentas do Administrador dentro do Programa de Cliente

O programa de cliente Security Controls Agent contém algumas ferramentas que são destinadas ao uso por você, o administrador do sistema.

  • O canto inferior esquerdo da barra de status exibe o nome do console que configurou o agente. Ele também exibe o nome da política de agente que está sendo usada. Isso pode ser extremamente útil, especialmente se você mantiver vários consoles e/ou várias políticas de agente.
  • A função de Patch do programa de cliente contém um botão Limpar contagem de repetição dentro da lista de Administração de Patch. Este botão limpa todos os contadores de patch. Existe um contador de patch exclusivo para cada patch que o programa tenta baixar e para cada patch que o programa tenta instalar. Um contador de patch é incrementado sempre que um patch faz download ou uma instalação de patch falha. Se um patch falha para fazer download após 11 tentativas ou falha para instalar após 3 tentativas o programa de cliente vai parar tentando implantar esse patch específico. A única maneira de continuar as tentativas de implantação para o patch é clicar em Limpar contagem de repetição. Os usuários podem notar as mensagens de erro de implantação no Log do Patch, mas é improvável que eles saibam para clicar neste botão, a menos que instruído para fazer por um administrador.

Os usuários Linux podem controlar o agente nas máquinas usando o utilitário de linha de comando stagentctl. Eles podem aprender sobre o utilitário exibindo as informações de ajuda integradas.

  1. Inicie um terminal.
  2. Mude para o diretório /opt/ivanti/isec/bin.

    3. cd /opt/ivanti/isec/bin

  3. Exiba as informações de ajuda referentes ao utilitário stagentctl.

    4. ./stagentctl

Exemplos

Exibir as tarefas disponíveis na política do agente

Comando

# ./stagentctl available-tasks

Saída de exemplo

1. SampleLinuxPatchTask

2. Atualizar dados de ativos

3. Atualizar binários do agente

4. Atualizar dados de patch

5. Executar check-in do agente

Para obter uma descrição das tarefas disponíveis, consulte Gerenciar Seus Agentes.

Iniciar um trabalho de check-in

Comando

# ./stagentctl dispatch --index 5

Saída de exemplo

Task id: 96E17378-4833-BF52-4358-FC5CC14DF963