Я правильно понимаю, что установив только пакет drweb-11.05.0-201901220-esuite-agent-activedirectory.msi (а там только инсталятор агента) он потом увидит, что группе (на ES) назначены "Устанавливаемые компоненты" и дотянет все необходимое (если конечно стояло в статусе Должен быть установлен")?
Когда вы разворачиваете (выполняете административную установку) пакета на шаре, вы можете выбрать с каким дефолтным набором оно будет деплоиться на станции.
Далее, можно, задав условия членства в группах, например, раскидывать вновь приходящие станции по группам с соответствующим набором компонент. Само собой, можно задавать и индивидуальные наборы для конкретной станции. Тогда станция будет иметь персональные настройки устанавливаемых компонент, а не наследовать от группы.
Эта вкладка у меня появилась еще после установки для 10 версии (и тогда тоже не работала)… какая конкретно утилита ее создала сейчас уже не помню :-(
т.е. по сути эта вкладка говорит является ли учетка админской? только вот кому она говорит? при авторизации в консоли ES посредством AD/LDAP?
aduac и modify-ad-schema -- вот эти две. И да, таким вариантом только создается атрибут DrWebAdmin, который через mmc-оснастку управления юзерами вы можете выключить/включить. По этому атрибуту ес-сервер проверяет, можно ли допустить данного юзера в интерфейс, при регистрации.
Вариант с LDAP авторизацией не требует этих утилит и модификаций схемы ADS.
Сообщение было изменено Kirill Polubelov: 20 Февраль 2019 - 12:47