AGNEKO ToolkitServiceDesk Plus
⌘ K
ToolkitДля администраторов

ServiceDesk Plus · Для администраторов

Развёртывание агентов

Оригинал обновлён: Снимок: Перевод АГНЕКО · 2026-10-14

Агентское сканирование поддерживается для Windows, Linux и Mac. Перед сканированием необходимо установить ME Endpoint Central (ранее Desktop Central). Нажмите здесь для подробной информации. Ниже описаны развёртывание и удаление агентов и создание образов с агентами Endpoint Central для каждой ОС. 

 

Приложение автоматически обновляет агент после выпуска новой версии.


Быстрые ссылки

Агент Windows

 

Установка агентов Windows через сценарий запуска Active Directory

Установка агентов Windows через облегчённый инструмент GPO

Установка агентов Windows на компьютеры рабочей группы

Ручная установка агентов Windows

Создание образа Windows с агентом DC

Удаление агентов Windows

 

Агент Linux

 

Установка агента Linux через инструмент установки

Ручная установка агента Linux

Создание образа компьютера Linux с агентом DC

Удаление агентов Linux

Поддерживаемые версии Linux

 

Агент Mac

 

Установка агентов Mac через сценарий установки

Ручная установка агента Mac

Создание образа компьютера Mac с агентом DC

Удаление агентов Mac

Поддерживаемые версии Mac

 

 

Агент Windows

Используйте следующие способы развёртывания и удаления агентов Windows и создания образа Windows с агентами Endpoint Central.

Установка агентов Windows через сценарий запуска Active Directory

Агенты Endpoint Central (ранее Desktop Central) для Windows можно установить через сценарии запуска Active Directory. Установка выполняется при перезагрузке компьютера. Ниже описано развёртывание через сценарий запуска.
 

Примечание: Убедитесь, что сеть организована как домен, а не рабочая группа. Можно назначить сценарий всему домену, даже если на части компьютеров уже есть агенты Desktop Central: он устанавливает агент только там, где его нет.

 

  1. Скачайте ZIP-архив агента Windows из Admin --> Agent Configuration --> Download Windows Agent и распакуйте.

  2. Сохраните файлы .msi и .mst в \\Domain name\SysVol\Domain name\Policies\{ID}\Machine\Scripts\Startup.

    Добавьте DCAgentServerInfo.json только для Desktop Central версии 10.1.2124.1 или новее.

    Как получить значение { ID }:

Иллюстрация 1: Развёртывание агентов

  1. Выберите «Пуск» > «Выполнить».

  2. Введите gpmc.msc.

  3. Нажмите OK.

  4. Щёлкните домен правой кнопкой мыши и выберите создание и привязку GPO.

  5. Укажите имя GPO.

  6. Выберите GPO.

Примечание: следующие шаги нужны только для установки на отдельные устройства (см. изображение). Для установки на все устройства пропустите эти шаги.

  • Откройте вкладку Scope.

  • В разделе Security Filtering нажмите Add.

  • В окне Select User, Computer, or Group нажмите Object Types.

  • Выберите тип объектов компьютеров.

  • Нажмите OK.

  • Укажите имена компьютеров.

  • Нажмите Check Names.

  • Нажмите OK.

  1. Щёлкните GPO правой кнопкой мыши и выберите Edit.

Примечание: вместо VBScript для установки агента через GPO можно использовать PowerShell.

  1. Для выполнения VBScript выполните следующие действия (см. изображение):

  • Разверните Computer Configuration --> Policies --> Windows Settings --> Scripts.

    • Щёлкните Startup правой кнопкой мыши и выберите Properties.

    • Нажмите Show Files.

    • Перетащите InstallAgent.vbs (предварительно сохраните файл с расширением .vbs), UEMSAgent.msi и UEMSAgent.mst в этот каталог. Скопируйте путь \\Domain name\SysVol\Domain name\Policies\{ID}\Machine\Scripts\Startup и закройте окно.

    • В окне Startup Properties нажмите Add.

    • Откройте каталог, скопируйте путь \\Domain name\SysVol\Domain name\Policies\{ID}\Machine\Scripts\Startup и выберите InstallAgent.vbs. Укажите скопированный путь и сценарий, как показано ниже:

    • (\\Domain name\SysVol\Domain name\Policies\{ID}\Machine\Scripts\Startup)\InstallAgent.vbs

    • Укажите параметры сценария, как показано ниже:
      UEMSAgent.msi UEMSAgent.mst

    • Если на сервер загружен SSL-сертификат стороннего центра сертификации, откройте Admin -> Security Settings -> Import SSL Certificates и добавьте следующие файлы вместе с установщиком агента:
         DMRootCA.crt

  1. Укажите аргументы сценария: "UEMSAgent.msi UEMSAgent.mst DMRootCA.crt".

  • Если на сервер не загружен SSL-сертификат стороннего центра сертификации, откройте Admin -> Security Settings -> Import SSL Certificates и добавьте следующие файлы вместе с установщиком агента:

    • DMRootCA.crt DMRootCA-Server.crt

  1. Укажите аргументы сценария: "UEMSAgent.msi UEMSAgent.mst DMRootCA.crt DMRootCA-Server.crt".

  2. Для выполнения PowerShell выполните следующие действия и см. изображение):

  • Перед запуском убедитесь, что PowerShell включён на всех клиентских компьютерах.

    • Разверните Computer Configuration --> Policies --> Windows Settings --> PowerShell scripts.

    • Щёлкните Startup правой кнопкой мыши и выберите Properties.

    • Нажмите Show Files.

    • Перетащите PSInstallAgent.ps1 (сначала сохраните файл и измените расширение на .ps1), UEMSAgent.msi и UEMSAgent.mst в этот каталог. Скопируйте путь \\Domain name\SysVol\Domain name\Policies\{ID}\Machine\Scripts\Startup и закройте окно.

    • В окне Startup Properties нажмите Add.

    • Откройте каталог, скопируйте путь \\Domain name\SysVol\Domain name\Policies\{ID}\Machine\Scripts\Startup и выберите PSInstallAgent.ps1. Укажите скопированный путь и сценарий, как показано ниже:

    • (\\Domain name\SysVol\Domain name\Policies\{ID}\Machine\Scripts\Startup)\PSInstallAgent.ps1

    • Укажите параметры сценария, как показано ниже:
      "UEMSAgent.msi UEMSAgent.mst"

    • Если на сервер загружен SSL-сертификат стороннего центра сертификации, откройте Admin -> Security Settings -> Import SSL Certificates и добавьте следующие файлы вместе с файлами установщика агента:
         DMRootCA.crt

  1. Укажите аргументы сценария: "UEMSAgent.msi UEMSAgent.mst DMRootCA.crt".

  • Если на сервер не загружен SSL-сертификат стороннего центра сертификации, откройте Admin -> Security Settings -> Import SSL Certificates и добавьте следующие файлы вместе с файлами установщика агента:

    • DMRootCA.crt DMRootCA-Server.crt

  1. Укажите аргументы сценария: "UEMSAgent.msi UEMSAgent.mstDMRootCA.crt DMRootCA-Server.crt".

  2. Нажмите OK для закрытия окна Add a Script.

  3. Нажмите OK для закрытия Startup Properties.

  4. Закройте Group Policy Object Editor.

  5. Закройте Group Policy Management.

Примечание: сценарий можно развернуть на всех компьютерах домена. Целью не должна быть группа пользователей.

После развёртывания в домене сценарий выполнится при перезагрузке клиентских компьютеров. Агенты Endpoint Central будут автоматически установлены на всех клиентских компьютерах.
 

Примечания
На всех клиентских компьютерах свяжите файлы .vbs с Microsoft Windows (r) based script host для успешного выполнения сценария. Не назначайте открытие текстовым редактором: сценарий не выполнится.
Можно оставить объект Endpoint Central GPO бессрочно, чтобы агенты устанавливались и на будущих клиентских компьютерах.
Сценарий проверяет наличие агента и не переустанавливает уже установленный. Это не создаёт проблем при запуске.
Также не требуется обновлять и скачивать UEMSAgent.msi при каждом выпуске новой версии Endpoint Central. Агент проверяет новые версии на сервере и обновляется автоматически после их выпуска.

 

Установка агентов Windows через облегчённый инструмент GPO

Агент Endpoint Central можно установить облегчённым инструментом GPO. Для создания групповой политики и привязки к OU и доменам выполните следующие действия.

Порядок действий:

  1. Скачайте ZIP-архив агента Windows из Admin --> Agent Configuration --> Download Windows Agent и распакуйте.

  2. Сохраните файлы .msi и .mst в каталоге.

  • Скачайте и сохраните сценарий GPO_Tool.ps1 в каталоге файлов .msi и .mst.

    • Для настройки политики через VBScript скачайте и сохраните сценарий InstallAgent.vbs в том же каталоге.

(или)

  • Для настройки политики через PowerShell скачайте и сохраните сценарий PSInstallAgent.ps1 в том же каталоге.

  1. Запустите Windows PowerShell от имени администратора, перейдите в каталог GPO_Tool.ps1 и выполните сценарий с указанными ниже аргументами.

Для VBScript: .\GPO_Tool.ps1 UEMSAgent.msi UEMSAgent.mst InstallAgent.vbs

Для PowerShell: .\GPO_Tool.ps1 UEMSAgent.msi UEMSAgent.mst PSInstallAgent.ps1

  1. Введите имя создаваемого GPO в PowerShell и нажмите Enter.

  2. После создания GPO введите отличительное имя (distinguished name) привязываемой OU или домена. Чтобы получить его:

    • Откройте Active Directory Users and Computers в Administrative Tools.

    • В меню View включите Advanced Features.

    • Щёлкните нужную OU или домен правой кнопкой мыши.

    • Выберите Properties -> Attribute Editor -> distinguishedName -> View.Иллюстрация 2: Развёртывание агентов

 

6. Вставьте скопированное distinguished name в PowerShell и нажмите Enter.

7. Для добавления другого домена нажмите y и повторите шаг 5. Иначе нажмите n для завершения.

 

Установка агента Windows на компьютеры рабочей группы

Агенты Windows для рабочих групп можно устанавливать по IP-адресам и диапазонам IP через EXE с вспомогательными файлами и инструментом командной строки.

Для установки по IP-адресам и диапазонам:

 

Для установки агентов Mac следуйте инструкции здесь.

Для установки агентов Linux следуйте инструкции здесь.

Примечание: Если версия сборки 10.1.2124.1 или новее, добавьте DCAgentServerInfo.json.
  • Запустите SetupUtility.bat от имени администратора через контекстное меню.
  • Выберите нужный вариант из списка.
  • Скачайте агент следующим способом: 
    Скопируйте UEMSAgent.msi и UEMSAgent.mst в распакованный каталог InstallAgentViaIP.
    1. Перейдите в Агент (Agent) .
    2. Нажмите Установка агента (Agent Installation) на левой панели.
    3. В разделе Через Active Directory (Using Active Directory), на вкладке GPO нажмите Скачать агент (Download Agent).
    4. Выберите нужный офис. 
       
Примечание: Можно выбрать локальный или удалённый офис в зависимости от целевых компьютеров.

 

Иллюстрация 3: Развёртывание агентов

  • Укажите необходимые сведения.

Агент будет удалённо установлен на клиентские компьютеры.

Примечание: В ipaddress.txt каждый IP-адрес клиентского компьютера должен быть на отдельной строке. Учётная запись для установки должна иметь права администратора домена.


Для установки через ipaddress.txt укажите IP-адреса или диапазоны целевых компьютеров и сохраните файл.

Ручная установка агентов Windows

Для ручной установки:

  1. Скачайте агент Windows через Admin --> Agent Configurations --> Download Windows Agent.

  2. Сохраните ZIP на целевом компьютере.

  3. Распакуйте ZIP.

  4. Откройте командную строку от имени администратора, перейдите в распакованный каталог и выполните setup.bat.

  5. Выберите вариант 1 для установки агента на этот компьютер.

Агент успешно развёрнут.

Создание образа Windows с агентом Endpoint Central

Агент Endpoint Central имеет уникальный ID компьютера с его именем и системными сведениями. Если несколько агентов используют один ID, сведения ServiceDesk Plus перезаписываются и отображается один компьютер вместо нескольких. Чтобы избежать этого при создании образа с агентом Desktop Central, выполните следующие действия.

  1. Установите агент Endpoint Central на компьютер, образ которого создаётся.

  2. Скачайте агент через Download Windows Agent в модуле Assets либо через Admin >> Agent Configuration >> Download Windows Agent.

  3. Сохраните и скачайте этот сценарий и сохраните на компьютере, образ которого создаётся.
    (Запуск сценария блокирует связь агента Endpoint Central с сервером Desktop Central.)

  4. Измените расширение файла с .txt на .vbs.

  5. Откройте командную строку от имени администратора и перейдите в каталог сценария.

  6. Выполните сценарий командой cscript.exe dcagentPreImage.vbs.
    (Пример: E:\Downloads>cscript.exe dcagentPreImage.vbs.)

Теперь можно создать образ компьютера с агентом Endpoint Central для последующего развёртывания.
Агент Endpoint Central на компьютерах из образа подключится к серверу Desktop Central только после переименования компьютеров.

Удаление агентов Windows

Агент ManageEngine Endpoint Central можно удалить вручную или через PsExec.

Ручное удаление с отдельных компьютеров

  1. Сохраните сценарий UnInstallAgent.txt с именем UnInstallAgent.vbs.

  2. На всех клиентских компьютерах выполните из командной строки: cscript UnInstallAgent.vbs.


Удаление с нескольких компьютеров через PsExec

Агент ManageEngine Endpoint Central можно удалить вручную или через PsExec.

Ручное удаление с отдельных компьютеров

  1. Сохраните сценарий UnInstallAgent.txt с именем UnInstallAgent.vbs.

  2. На всех клиентских компьютерах выполните из командной строки: cscript UnInstallAgent.vbs.


Удаление с нескольких компьютеров через PsExec

PsExec позволяет выполнить сценарий удаления агента на нескольких компьютерах.

  1. Создайте общий сетевой ресурс, например \\MyServer\MyShare.

  2. Сохраните сценарий UnInstallAgent.txt с именем UnInstallAgent.vbs.

  3. Сохраните VBScript на сетевом ресурсе из шага 1.

  4. Скачайте PsExec с http://technet.microsoft.com/en-us/sysinternals/bb897553.aspx и сохраните, например, в C:.

Выполните сценарий из командной строки DOS: C:\for /f %f in (c:\computernames.txt) do psexec \\%f -u <domain>\administrator -p <password> CSCRIPT \\MyServer\MyShare\UnInstallAgent.vbs, где
computernames.txt содержит список компьютеров для удаления агента; укажите полный путь к файлу.
<domain> refers to the domain or the workgroup admin user name
<password> refers to the domain or the workgroup administrator password

Агент Linux

 В этом разделе описаны развёртывание и удаление агентов Linux и создание образа Linux с агентами Endpoint Central.


Установка агента Linux через инструмент установки

Для массовой установки агентов Linux используйте инструмент удалённой установки агентов Linux (Linux Agent Push Installation tool).


Для массовой установки агентов Linux:

 

  1. В модуле Assets нажмите Download Linux Agent в средней части либо откройте Admin >> Agent Configuration >> Download Linux Agent.

  2. Скачайте и распакуйте Linux Agent Push Installation tool.

  3. Распакуйте агент из шага 1 и скопируйте исполняемый файл агента Linux и serverinfo.json в Linux_Agent_Push_Installation.

  4. Для установки через computers.csv укажите имя хоста и, при необходимости, каталог установки агента в предоставленном примере CSV и сохраните файл.*

  5. Запустите LinuxAgentPushInstaller_32bit.exe, выберите нужный вариант и следуйте указаниям командного окна.

 

Режимы установки  

Режим 1 — установка на компьютеры из computers.csv с общими именем пользователя и паролем

Режим 2 — установка на компьютеры из computers.csv с ключами SSH

Режим 3 — установка на компьютеры диапазона IP с общими именем пользователя и паролем

Режим 4 — установка на компьютеры диапазона IP с ключами SSH

 

Формат computers.csv  

Имя хоста компьютера агента обязательно.

Каталог установки необязателен. Если он не указан, агент устанавливается в каталог по умолчанию в /usr/local/.

Пример:

hostname,agent_installation_dir
test-machine-1,
test-machine-2,/opt

Примечание
Даже если каталог не указан, после имени хоста обязательна запятая (,).
В конце файла должна быть пустая строка.

 

Ключи SSH  

Следующие требования относятся к режимам 2 и 4.

Настройте ключи SSH на компьютерах агентов: открытый ключ компьютера Windows, с которого выполняется установка, должен присутствовать в их файле authorized_keys.

По умолчанию используется закрытый ключ из домашнего каталога текущего пользователя. Для другого ключа укажите его полный путь по запросу.

Для зашифрованного закрытого ключа введите парольную фразу. Для незашифрованного оставьте поле пустым.

Для пользователя sudo включите NOPASSWD в sudoers. При установке от имени root это не требуется.

 

Диапазон IP  

Следующие требования относятся к режимам 3 и 4.

Поддерживается только IPv4.

Конечный IP-адрес входит в диапазон.

 

Порт SSH  

По умолчанию используется порт SSH 22. Для другого порта передайте его аргументом инструменту.

Пример:

LinuxAgentPushInstaller_32bit.exe 8888

 

Ручная установка агента Linux

Агенты Linux можно устанавливать вручную на управляемых компьютерах. Предварительно скачайте агент на Linux. Для запуска установки на клиентских компьютерах откройте порт SSH (по умолчанию 22). SSH используется только для установки, а не для связи агента с сервером. Выполните следующие действия.

  1. Откройте терминал от имени root. Если вход выполнен другим пользователем, выполняйте следующие операции через sudo и вводите пароль по запросу, чтобы получить права root.
  2. Перейдите в каталог скачанного агента и распакуйте DCLinuxAgent.zip командой "unzip -e DCLinuxAgent.zip".

  3. Убедитесь, что "DesktopCentral_LinuxAgent.bin" и "serverinfo.json" находятся в одном каталоге.

  4. От имени root выполните "chmod +x DesktopCentral_LinuxAgent.bin", чтобы сделать установщик исполняемым.

  5. Запустите установщик командой "./DesktopCentral_LinuxAgent.bin". По умолчанию агент устанавливается в "/usr/local/desktopcentralagent".

  6. Для другого каталога установки выполните "./DesktopCentral_LinuxAgent.bin -d <new_location>".

Агент Desktop Central установлен на Linux.

 

Создание образа Linux с агентом Endpoint Central

Endpoint Central использует уникальный ID компьютера с его именем и системными сведениями. Если несколько агентов имеют один ID, сведения в консоли ServiceDesk Plus перезаписываются и отображается один компьютер вместо нескольких. Чтобы избежать этого при создании образа с агентом Desktop Central, выполните следующие действия.


На компьютере, образ которого создаётся:

  1. Установите агент Endpoint Central.

  2. Скачайте агент через Download Linux Agent в Assets либо через Admin >> Agent Configuration >> Download Linux Agent.

  3. Для следующих действий нужны права суперпользователя.

  4. В терминале выполните "dcservice -p" для остановки службы агента DC.

  5. Скачайте "LinuxOSImager" на компьютер.

  6. Перейдите в каталог "LinuxOSimager" и выполните в терминале "chmod +x LinuxOSImager", чтобы сделать файл исполняемым.

  7. Выполните "./LinuxOSImager set". Компьютер будет отмечен как подготовленный для образа.

  8. Создайте образ ОС.

  9. Выполните "./LinuxOSImager reset", чтобы компьютер снова мог подключаться к серверу Desktop Central.

  10. Перезапустите службу агента DC командой "dcservice -t &".


На компьютере, где развёртывается образ:

  • Разверните образ ОС на новом компьютере.

  • Переименуйте новый компьютер.

  • Перезагрузите компьютер или выполните dcconfig refresh в терминале от имени root.

 

Удаление агентов Linux

Для удаления агентов Linux:

  1. Откройте терминал от имени root. Если вход выполнен другим пользователем, выполняйте следующие операции через sudo и вводите пароль по запросу, чтобы получить права root.
  2. Выполните "./RemoveDCAgent.sh" для удаления агента.
  3. Перейдите в каталог установки агента (по умолчанию /usr/local/desktopcentralagent) и выполните "chmod +x RemoveDCAgent.sh" для подготовки удаления. Нужны права root. Если каталог неизвестен, найдите Agent Installed Directory в "/etc/desktopcentralagent/dcagentsettings.json".

Агент Desktop Central удалён с компьютера.

 

Поддерживаемые версии Linux

В настоящее время Endpoint Central поддерживает следующие версии Linux:

  • Ubuntu 10.04 и новее

  • RedHat Enterprise Linux 6 и новее

  • CentOS 6 и новее

  • Fedora 19 и новее

  • Mandriva 2010 и новее

  • Debian 7 и новее

  • Linux Mint 13 и новее

  • Open SuSe 11 и новее

  • Suse Enterprise Linux 11 и новее

  • Pardus 17 и 19

  • Oracle Linux Server 6, 7 и 8

 

Агент Mac

В этом разделе описаны развёртывание и удаление агентов Mac и создание образа Mac с агентами Endpoint Central.

 

Установка агентов Mac через сценарий установки

Для массовой установки агентов Mac используйте сценарий, устанавливающий их через SSH.

Для массовой установки агентов Mac:

 

  1. В модуле Assets нажмите Download Mac Agent в средней части либо откройте Admin >> Agent Configuration >> Download Mac Agent.

  2. Убедитесь, что sshpass установлен на Mac, с которого запускается сценарий.

  3. Включите Remote Login на всех управляемых Mac и обеспечьте их доступность по именам компьютеров.

  4. Выполните сценарий и укажите имя пользователя и пароль для установки. Учётная запись должна иметь права sudo.

  5. Подготовьте список целевых компьютеров: каждое имя или IP-адрес на отдельной строке. Сохраните список как текстовый файл .txt.

 

Ручная установка агента Mac

Для ручной установки агентов Mac:

  1. Войдите на Mac как администратор и откройте каталог скачанного агента.
  2. Распакуйте ZIP и найдите DesktopCentral_MacAgent.pkg и serverinfo.plist.
  3. Дважды нажмите установщик агента.
  4. Введите пароль администратора по запросу для завершения установки.

Создание образа Mac с агентом Endpoint Central

Создание образа Mac с Endpoint Central

  1. Скачайте и сохраните сценарий сценарий перед установкой на компьютер, образ которого создаётся, и измените расширение .txt на .sh.

  2. Сценарий временно блокирует связь агента с сервером.

  3. Откройте терминал и перейдите в каталог сценария перед установкой.

  4. Выполните sudo ./dcagentpreimage_Mac.sh. Компьютер готов к созданию образа.

    • Агент Endpoint Central на Mac с развёрнутым образом ОС подключится к серверу только после переименования. Причина описана ниже.

    • Каждый агент Endpoint Central имеет уникальный ID ресурса, отражающий имя компьютера и другие сведения. При одинаковом ID у нескольких агентов сведения перезаписываются: отображается один компьютер, хотя ID используют два. Во избежание этого обязательно переименуйте агент на компьютере с развёрнутым образом ОС.

  5. Для восстановления связи агента с сервером на компьютере из образа:

    • Сохраните и скачайте сценарий после установкина компьютер из образа и измените расширение .txt на .sh.

    • Откройте терминал и перейдите в каталог сценария после установки.

    • Выполните sudo ./dcagentpostimage_Mac.sh.

    • После успешного выполнения связь агента с сервером восстановится.

 

Удаление агентов Mac

Для удаления агентов:

  • Войдите как администратор и откройте терминал.
  • Перейдите в /Library/DesktopCentral_Agent/uninstall.
  • Введите sudo chmod 744 uninstall.sh и нажмите Enter.
  • Введите команду sudo ./uninstall.sh: она удаляет все файлы, кроме журналов.

Поддерживаемые версии Mac

В настоящее время Desktop Central поддерживает следующие версии Mac:

    • 10.11 El Capitan

    • 10.12 Sierra

    • 10.13 High Sierra

    • 10.14 Mojave

    • 10.15 Catalina

    • 11.0 Big Sur

    • 12 Monterey

    • 13 Ventura.