Сканирование по логон-скрипту

Этот вид сканирования использует агент Windows для автоматического сканирования любого Windows-компьютера при его входе в домен. Это производится путем добавления особой команды, содержащей вызов предварительно экспортированного исполняемого файла агента, в логон-скрипт пользователя домена. Когда скрипт запускается, также запускается и агент на удаленном компьютере. Он создает файл данных и помещает его в указанную папку. В итоге получается набор файлов данных, который можно импортировать в хранилище TNI вручную или автоматически.

Запуск и выполнение логон-скрипта происходит от прав пользователя, входящего в систему.
Если пользователь не имеет достаточно прав, то выполнение логон-скрипта будет без применения специального драйвера, обеспечивающего полный сбор информации.

Настройка сканирования по логон-скрипту

Перейдите в Настройки и затем выберите раздел Логон-скрипт. Выполните настройку согласно запрашиваемым данным.

Нажмите кнопку Экспортировать агент аудита…, чтобы скопировать агент для Windows (tniwinagent.exe) в выбранную общую папку. Убедитесь, что сканируемым устройствам предоставлены права на чтение этой папки.
Путь к агенту: содержит путь к исполняемому файлу агента. В указанной папке должен находиться файл tniwinagent.exe.
В поле Путь для сохранения укажите отдельную папку, в которую агенты будут сохранять файлы с результатами сканирования. Удалённые устройства должны иметь доступ к этой папке на запись, а при использовании параметра /overwrite — также возможность перезаписывать существующие файлы.
Вы можете задать задержку перед началом сканирования, чтобы избежать снижения производительности из-за одновременного запуска сканирования и программ автозагрузки.
Перезаписывать существующие файлы: если эта опция включена, при повторном сканировании устройств предыдущие версии файлов с данными будут заменены новыми.

При изменении любого из перечисленных параметров автоматически формируется командная строка для логон-скрипта. Вы можете скопировать команду и вручную добавить её в логон-скрипт или поручить это программе, нажав кнопку Добавить команду в скрипт.

Результаты сканирования с помощью логон-скрипта аналогичны результатам ручного сканирования с параметром /noadmin. Если вам необходимо собрать больше информации, рекомендуем использовать сканирование по SMB с помощью режима Сканер или сканирование с помощью резидентного агента.

Подробная пошаговая инструкция доступна в разделе Частых вопросов. Полную версию руководства также можно скачать здесь в формате PDF.

Автоматический импорт новых файлов данных

Для автоматического импорта данных, сгенерированных в результате сканирования сценария входа в систему, создайте запланированную задачу импорта данных в TNI и укажите путь к папке, содержащей файлы данных (из поля «Путь сохранения» в настройках сценария входа в систему) в качестве метода передачи данных. Таким образом, ваше хранилище всегда будет содержать самые свежие данные с каждого компьютера в вашем домене. Смотрите раздел Импорт данных, чтобы выяснить больше о функции автоматического импорта и ее настройках.