Hướng dẫn cấu hình cài đặt Sophos Endpoint bằng GPO trên Windows Server

Post published:10/12/2020
Post category:Hướng dẫn cấu hình trên Windows Server
Post comments:0 Comments

1. Mục đích của bài viết

Như các bạn đã biết việc triển khai cài đặt một phần mềm mới đặc biết là phần mềm antivirus lên các máy người dùng là điều không dễ dàng thực hiện vì nó thường tốn rất nhiều thời gian cũng như ảnh hưởng đến các hoạt động của người dùng.

Trong bài viết này chúng tôi xin giới thiệu đến các bạn cách cài đặt phần mềm antivirus Sophos Endpoint đến các máy người dùng bằng Group Policy trên Windows Server, với cách cài đặt này các bạn có thể tiết kiệm được rất nhiều thời gian cũng như không ảnh hưởng quá nhiều đến hoạt động của người dùng.

2. Sơ đồ mạng, tình huống cấu hình và các bước cần thực hiện.

2.1 Sơ đồ mạng

Sơ đồ mạng có các thành phần như sau :

Thiết bị Sophos XG sẽ kết nối với internet thông qua ip tĩnh 113.171.48.21.
Thiết bị Sophos XG là thiết bị cấp DHCP với lớp mạng 172.16.16.0/24 và địa chỉ ip cổng LAN là 172.16.16.16/24.
Phía dưới thiết bị Sophos XG là 1 server domain controller tên là dc01.testlab.vn có ip 172.16.16.100/24 và 1 máy PC đã được john domain tên là Client1.testlab.vn và có ip 172.16.16.101/24 và đang đang nhập tài khoản domain là michael thuộc OU IT.

2.2 Tình huống cấu hình

Chúng ta sẽ thực hiện cài đặt ngầm phần mềm Sophos Endpoint lên máy Client1 thông qua group policy trên Windows Server.

2.3 Các bước cấu hình

Tạo thư mục share trên Windows Server.
Tải file cài đặt Sophos Endpoint.
Chuẩn bị đoạn scripts.
Tạo group policy.
Kiểm tra kết quả cài đặt

3. Hướng dẫn cấu hình

3.1 Tạo folder share trên máy windows server

Bước đầu tiên chúng ta cần làm là tạo một thư mục share để chứa file cài đặt sophos endpoint giúp các máy trạm có thể truy cập vào để lấy file cài đặt.

Ở đây chúng ta sẽ tạo thư mục tên là Share trên ổ C của máy windows server.

Tiếp theo chúng ta sẽ thực hiện cấu hình chia sẻ thư mục này bằng cách click phải vào thư mục > chọn Propertise > Sharing > Advanced Sharing… > tích chọn Share this folder > Permission > tích chọn Allow ở Full Control và click OK để đóng các tab.

3.2 Tải file cài đặt Sophos Endpoint

Để tải file cài đặt Sophos Endpoint chúng ta truy cập vào trang www.central.sophos.com và đăng nhập bằng tài khoản quyền admin.

Sau khi đăng nhập vào Protect Devices > Endpoint Protection > Download Complete Windows Installer để tải xuống file cài đặt.

Lưu ý chúng ta sẽ lưu file cài đặt này tại thư mục Share vừa tạo.

3.3 Chuẩn bị đoạn Scripts

Chúng ta cần chuẩn bị một đoạn scripts để thực hiện quá trình cài đặt ngầm tự động phần mềm Sophos Endpoint xuống các máy trạm.

Chúng ta tạo một file text tên SophosInstall, mở nó lên và copy đoạn scripts dưới đây vào file text và lưu nó vào thư mục Share.

@echo off
SET MCS_ENDPOINT=Sophos\Management Communications System\Endpoint\McsClient.exe
IF "%PROCESSOR_ARCHITECTURE%" == "x86" GOTO X86_PROG
IF NOT EXIST "%ProgramFiles(x86)%\%MCS_ENDPOINT%" GOTO INSTALL
exit /b 0

:X86_PROG
IF NOT EXIST "%ProgramFiles%\%MCS_ENDPOINT%" GOTO INSTALL
exit /b 0

:INSTALL
pushd \\DC01\Share
SophosSetup.exe --quiet
Popd

Lưu ý ở dòng pushd \\DC01\Share, \\DC01\Share là đường dẫn thư mục share chứa file cài đặt Sophos mà bạn đã tạo.

Để lấy được đường dẫn này các bạn click chuột phải vào thư mục Share > chọn Propertise > Sharing > Nretwork Path và copy đường dẫn.

Sau khi tạo file text SophosInstall xong, lúc này file SophosInstall đang có đuôi .txt.

Để chuyển sang file có đuôi .bat chúng ta click chuột phải vào file > chọn Remane và sửa lại phần đuôi file từ .txt sang .bat.

Lưu ý nếu bạn chọn Remane mà đuôi file không hiện ra cho bạn chỉnh sửa bạn cần làm thao tác sau đây.

Trên thư mục Share ở thanh công cụ bạn chọn tab View và tích vào ô File name extension.

3.4 Tạo Group Policy

Trước khi tạo policy chúng ta cần lưu ý rằng policy này chỉ áp dụng dành cho thiết bị không phải user nên chúng ta cần chuyển thiết bị của máy Client1 sang OU IT mà chúng ta áp dụng policy.

Để chuyển thiết bị các bạn mở Server Manager > chọn Tools > Active Directory Users and Computers, bảng Active Directory Users and Computers hiện lên.

Chú ý vào phần OU Computer, đây là nơi chứa các thiết bị đã được john domain.

Để chuyển thiết bị này sang OU mong muốn bạn chỉ cần kéo thả chúng vào OU mà bạn chuyển, ở bài viết này mình sẽ chuyển nó sang OU IT.

Để tạo gourp policy chúng ta cần truy cập vào Group Policy Management.

Để truy cập chúng gõ Administrative ở ô tìm kiếm trên windows > chọn Windows Administrative Tool > chọn Group Policy Management.

Tiếp theo vào Group Policy Management > Forest : testlab.vn > Domains > testlab.vn.

Ở đây chúng ta sẽ tạo policy cho OU IT để tạo click chuột phải vào OU IT và chọn Create a GPO in this domain, and Link it here… .

Đặt tên cho policy là SophosInstall và click OK.

Sau khi policy SophosInstall được tạo, click chuột phải vào nó và chọn Edit.

Bảng Group Policy Management hiện ra, truy cập theo đường dẫn SophosInstall [DC01.TESTLAB.VN] > Computer Configuration > Policies > Windows Settings > Scripts (Startup/Shutdown) và nhấn đúp chuột trái vào Startup ở bảng bên phải.

Lúc này bảng Startup Propertise xuất hiện chúng ta click chuột vào Show Files, lúc này thư mục Startup xuất hiện đây là nơi chứa các scripts sẽ được thực thi, chúng ta cần copy file scripts SophosInstall.bat đã chuẩn bị vào thư mục này.

Quay trở lại với bảng Startup Propertise, chọn Add > chọn SophosInstall.bat và nhấn OK để lưu.

Quay trở lại với bảng Group Policy Management, click chuột phải vào OU IT nơi đang chứa policy SophosInstall và chọn Group Policy Update.

Bảng Force Group Policy Update hiện ra, click Yes để update policy cho thiết bị và đợi 3 giây để hoàn thành.

Sau khi hoàn thành nhấn Close để đóng cửa sổ.

Tiếp theo chúng ta sẽ vào máy Client1, gõ vào thanh tìm kiến windows cmd để bật Command Prompt lên.

Gõ lệnh gpupdate /force và nhấn Enter để thực thi, chờ khoảng 3 giây để hoàn thành và thực hiện restart lại máy tính để máy tính cài đặt Sophos.