DLP Agent for Windows のサイレント インストール
System Management Software (SMS) を使ってエンドポイントに DLP Agent をインストールすることによってサイレントインストール処理を使うことができます。
DLP Agent for Windows の手動でのインストール を参照してください。
常にローカルディレクトリからエージェントインストールパッケージをインストールする必要があります。ローカルディレクトリからインストールしなければ、 DLP Agent の一部の機能が無効になります。
この手順では、エージェントインストールパッケージが生成されていることを前提にしています。 エージェントインストールパッケージの生成
いかなる理由でも
InstallAgent.bat
ファイルの名前は変更しないでください。このファイルの名前を変更した場合、System Management Software はファイルを認識できず、インストールは失敗します。- システム管理ソフトウェアパッケージでInstallAgent.batファイルを指定します。
- InstallAgent.batインストールプロパティを指定します。InstallAgent.batファイルのインストールプロパティは、エージェントインストールパッケージプロセス中に行われた入力と選択に基づきます。インストールプロパティは更新しないことをお勧めします。Symantec DLP Agent をインストールすると、System Management Software が指定のエンドポイントにコマンドを発行します。次の表に、重要なコマンドの概略を示します。msiexecMSI パッケージを実行するための Windows のコマンドです。/iパッケージの名前を指定します。/qサイレントインストールを指定します。このコマンドを削除して、ウィザードを使用してエージェントをインストールすることもできます。サイレントインストールの実行を準備する際にインストールパッケージをテストする場合は、この方法を使用してインストールできます。ARPSYSTEMCOMPONENTmsiexecへのオプションのプロパティです。ENDPOINTSERVERエージェントが接続するエンドポイントサーバー。この値は、エージェントインストールパッケージプロセス中に定義されます。SERVICENAMEエージェントサービス名。デフォルト値はEDPAです。INSTALLDIRエージェントがエンドポイントにインストールされる場所:C:\Program Files\Manufacturer\Symantec DLP Agent\。この値は、エージェントインストールパッケージプロセス中に定義されます。UNINSTALLPASSWORDKEYエージェントをアンインストールする際に管理者が使うパスワード。この値は、エージェントインストールパッケージプロセス中に定義されます。WATCHDOGNAMEウォッチドッグサービス名:WDP。TOOLS_KEYエージェントツールに関連付けられているパスワード。この値は、エージェントインストールパッケージプロセス中に定義されます。ENDPOINT_CERTIFICATEエンドポイントの自己署名証明書のファイル名:endpoint_cert.pem。このファイルは、エージェントインストールパッケージプロセス中に作成されます。ENDPOINT_PRIVATEKEYエンドポイントの秘密キーのファイル名:endpoint_priv.pem。このファイルは、エージェントインストールパッケージプロセス中に作成されます。ENDPOINT_TRUSTSTOREサーバー証明書 (サーバーの公開キー) を信頼するためのエンドポイントのトラストストアファイル:endpoint_truststore.pem。このファイルは、エージェントインストールパッケージプロセス中に作成されます。ENDPOINT_PRIVATEKEY_PASSWORDエージェント証明書に関連付けられているパスワード。パスワードは、エージェントインストールパッケージプロセス中に作成されるendpoint_priv.pemファイル内にあります。次に、完全なコマンドの例を示します。msiexec /i AgentInstall-x64_16_0.msi /q INSTALLDIR="C:\Program Files\Manufacturer\Symantec DLP Agent\" ARPSYSTEMCOMPONENT="1" ENDPOINTSERVER="epserver:8001" SERVICENAME="ENDPOINT" WATCHDOGNAME="WATCHDOG" UNINSTALLPASSWORDKEY="password" TOOLS_KEY="<tools key password>" ENDPOINT_CERTIFICATE="endpoint_cert.pem" ENDPOINT_PRIVATEKEY="endpoint_priv.pem" ENDPOINT_TRUSTSTORE="endpoint_truststore.pem" ENDPOINT_PRIVATEKEY_PASSWORD="<generated endpoint private key password>" VERIFY_SERVER_HOSTNAME="No" STARTSERVICE="Yes" ENABLEWATCHDOG="YES" LOGDETAILS="Yes" /log C:\installAgent.log
- msiexecユーティリティのための省略可能なプロパティを指定します。
Windows エージェントが動作中であることの確認 を参照してください。