Instalace Redamp.io pomocí GPO

Naučte se, jak nainstalovat Redamp.io pomocí GPO (Group Policy Object) na všechna vaše zařízení s Windows.

Předpoklady

• Windows Server 2019 nebo novější
• Zařízení s Windows již připojená k doméně

1. Generování přihlašovacích údajů pro GPO

1. Přihlaste se do Redamp.io jako administrátor. (Pokud jste partner, klikněte na konkrétního klienta, tím otevřete jeho dashboard a pokračujte k dalšímu kroku)

2. Přejděte na Zařízení a klikněte na tlačítko Import přes GPO v pravém horním rohu.

3. Klikněte na tlačítko Vytvořit nový token v pravém horním rohu.

4. Nastavte tyto dvě důležité hodnoty:

• Expirace: Nastavte datum vypršení platnosti pro přihlašovací token. Po tomto datu se token zneplatní.
• Přidružený uživatel: Nastavte uživatele, pod kterým budou zařízení vidět na platformě Redamp.io.

A klikněte na tlačítko Vytvořit pro vygenerování tajemství.

5. Stáhněte skript RedampDistribution.ps1 kliknutím na tlačítko Stáhnout skript a zkopírujte vygenerovaný token.

6. Pokračujte dalším krokem.

2. Mapování zařízení na e-mail přes atribut comment

Aby se aplikace Redamp.io po instalaci na jednotlivých zařízeních přihlásila pod požadovaným účtem, je potřeba v atributu comment nastavit platnou e-mailovou adresu z vaší AD domény. Pokud e-mail v tomto atributu není nastaven, aplikace se přihlásí pod prvním přihlášeným uživatelem z AD domény a pokud se tento proces nezdaří, přiřadí se výchozí účet.

1. Otevřete Active Directory Users and Computers, klikněte na View a zapněte Advanced Features.

2. Otevřete vlastnosti cílového zařízení a přejděte na kartu Attribute Editor.

3. Najděte atribut comment a nastavte cílovou e-mailovou adresu (například test.email@my_domain.com). Můžete použít libovolnou e-mailovou adresu z vaší AD domény, pod kterou mají být zařízení přihlášena.

4. Ověřte, že všechna požadovaná zařízení jsou součástí vybrané AD skupiny.

5. Pokračujte dalším krokem a nastavte nasazení přes GPO.

3. Instalace Redamp.io pomocí GPO

1. Otevřte okno Správa skupinových politik pomocí vyhledávacího pole nebo přes Server Manager -> Nástroje -> Správa skupinových politik.

2. Vytvořte nové GPO kliknutím pravým tlačítkem na složku Group Policy Objects pod vaší doménou a klikněte na možnost New.

3. Napište název GPO (např. Redamp Distribution Script) a klikněte na tlačítko Ok.

4. Klikněte pravým tlačítkem na vytvořené GPO a klikněte na možnost Edit....

5. Přejděte na Computer Configuration -> Policies -> Windows Settings -> Scripts.

6. Následně klikněte pravým tlačítkem na Startup -> Properties.

7. Klikněte na kartu PowerShell Scripts a klikněte na tlačítko Show Files....

8. Otevře se vám sdílený adresář do kterého je třeba vložit RedampDistribution.ps1 skript, který jste si stáhli z webu.

9. Nyní můžete zavřít sdílený adresář. Klikněte na tlačitko Add.... Následně klikněte na tlačítko Browse... a vyberte skript RedampDistribution.ps1, který jste vložili v předchozím kroku.

• Přidejte následující parametr:

10. Klikněte na tlačítko Ok pro uložení změn.

11. Klikněte pravým tlačítkem na vaši organizační jednotku, ve které chcete aplikaci Redamp.io distribuovat a klikněte na možnost Link an existing GPO....

12. Vyberte GPO, které jste vytvořili v předchozích krocích a klikněte na tlačítko Ok.

13. Pro vynucení politiky změňte sloupec Enforced na Yes.

14. Powershell skript po restartu Windows zařízení nainstaluje aplikaci Redamp.io.