通过GPO部署Ossec HIDS代理

Question

我正试图通过GPO在我们的AD上部署OSSEC代理到大约100个Windows 7盒。我知道我需要从EXE中创建和导入窗口框中的特定client.keys文件。我想知道是否有人做过这件事，他们是否能为完成这项任务提供任何有益的建议。

Answer 1

现在可以通过自动ossec- https://github.com/BinaryDefense/auto-ossec实现这一点。

下载WiX工具集二进制文件，并使用wxs\ create -AutoOssecMsi.ps1创建通过GPO部署的MSI文件。

Answer 2

您可以使用Wininstall将Ossec从exe转换为msi，其中包括文件msi中的IP服务器ossec。从GP部署ossec.msi。以ip_address.key格式从服务器ossec生成密钥文件。将它们复制到服务器窗口中的文件夹并共享此文件夹。

或非常简单的用户脚本在计算机启动时部署此软件。