Despliegue del agente por GPO en todo el dominio

Cuando entra un cliente con dominio, instalar el agente máquina por máquina no escala. KairosLink arma la política de grupo por vos: elegís los equipos del dominio y el despliegue sale desde el panel, sin escribir un script ni tocar GPMC.

El panel arma la política, vos elegís los equipos

El Domain Controller, a través de su propio agente y corriendo como SYSTEM, copia el instalador a SYSVOL, donde las cuentas de máquina lo pueden leer, y crea una política con una tarea inmediata cuya acción es directamente el instalador de Windows.

Sin script en el equipo, y por eso no lo bloquea el antivirus

Ese detalle es el que hace que funcione. No hay script en el equipo de destino, no hay descarga en el equipo de destino y no hay patrón de descarga y ejecución: por eso el antivirus no lo bloquea. El intento anterior embebía un script que bajaba el instalador y ejecutaba, y Defender lo marcaba como dropper.

Los equipos instalan en el próximo refresh de política, que son unos 90 minutos a 2 horas, o al reiniciar. Nadie tiene que reiniciar nada para que funcione.

Automática o para importar con GPMC

La entrega automática crea la política, la filtra por los equipos que elegiste y la vincula sola. La entrega por respaldo hace lo mismo pero no la vincula: exporta la política para que la importes y la vincules una vez con GPMC, que es lo que pide un dominio donde las políticas las revisa alguien antes.

Con la entrega por respaldo, hasta que la vincules vos, ningún equipo instala nada por más que la campaña figure creada. El panel lo dice; conviene leerlo.

Todo se revierte, y el avance se mira del lado correcto

Todo despliegue es reversible. El panel guarda el identificador de la política que creó, y revertir la desvincula y la borra, junto con el instalador que dejó en SYSVOL y el respaldo. No queda nada tuyo en el dominio del cliente.

Que la política se haya creado y vinculado bien solo dice lo que hizo el Domain Controller, que es justamente la parte que nunca falla. Por eso el panel trae un diagnóstico del lado de los equipos, hasta 25 por corrida, que dice de cada uno si nunca procesó la política, si la informa como denegada, si la tarea corrió y el instalador falló con qué código, o si instaló bien y falta que el agente haga contacto, que es el caso donde el problema es de red y no de despliegue.

Preguntas frecuentes