Cómo generar una imagen gold en entornos Citrix con Adaptive Defense y Adaptive Defense 360

Información aplicable a:

1. Instalar/actualizar el sistema operativo con las aplicaciones del cliente.
2. Desde la consola del producto, comprobar que están activadas las actualizaciones automáticas del conocimiento y del motor de la protección en el perfil asignado a la imagen gold.
   
   
3. Instalar el agente y la protección de Adaptive Defense actualizado.
   
   Para instalar el agente actualizado, se deberá:
   
   
   • Acceder a la consola del producto.
   • Acceder a la pestaña Instalación.
   • Descargar el instalador para Windows y grupo que desee.
   • Tras la instalación del agente, comenzará automáticamente la instalación de la protección.
   • Una vez finalizada la instalación, el equipo se mostrará en el listado de equipos protegidos de la consola, con icono verde. Este equipo dispondrá del conocimiento actualizado.
4. Realizar un análisis en el equipo:
   Esta acción rellenará la caché de conocimiento y permitirá que el producto funcione de la mejor forma posible desde el minuto cero. Para ello, se debe:
   
   
   1. Descomprimir el archivo reintegra.zip, ejecutar la herramienta Reintegra.exe y pulsar el botón Scan.
      
      
   2. Al pulsar sobre el botón Scan nos mostrará un aviso indicando que el análisis puede tardar unas horas, permitiendo elegir si queremos realizar el análisis o bien si deseamos cancelarlo.
      
      
      Si se pulsa No, se regresará a la pantalla principal de la aplicación.
      Si se pulsa Yes, se mostrará una ventana de progreso del análisis.
   3. Al finalizar el análisis, se mostrará una ventana indicando que el análisis se ha completado.
      
      
   4. Pulsar OK para volver a la pantalla principal.
5. Reiniciar el equipo.
6. Seguidamente, es necesario borrar el AgentID del agente para conseguir que cada desktop virtual genere su propio AgentID y se identifique de forma unívoca. Para ello, basta con ejecutar de nuevo la herramienta Reintegra.exe incluida en reintegra.zip y pulsar Reset AgentID.
   
   
   El borrado del ID del agente no muestra ningún mensaje en pantalla, salvo error.
7. A continuación, es necesario desactivar la actualización del conocimiento y de la protección en el perfil asignado a la máquina desde la que se va a generar la imagen gold.
   Así, cuando se generen las instancias correspondientes a la plantilla de la imagen gold, no cogerán la configuración de las actualizaciones automáticas de ese perfil. Además, se evitará el efecto “antivirus update storm” y se reducirá el consumo de ancho de banda de las instancias, ya que partirán de una imagen actualizada y no necesitarán descargarse las actualizaciones.
8. Generar la imagen gold.
9. En este punto, y para preservar la configuración de la plantilla de la imagen gold creada, es necesario:
   
   
   • Duplicar el perfil donde está la máquina desde la que hemos creado la imagen gold.
     
     
   • Renombrar el perfil duplicado como por ejemplo, Perfil-Gold y activar las actualizaciones automáticas de motor y conocimiento.
   • Mover la máquina desde el perfil original al duplicado, para que esté ahí la máquina con la imagen gold. Con estas acciones, la imagen gold se actualizará pero las instancias estarán desvinculadas de ella.
10. Desactivar Panda Endpoint Administration Agent desde Inicio, Ejecutar, services.msc
    
    
11. Apagar el equipo donde se encuentra la imagen gold.

Aquí encontrarás el servicio del agente de Panda y podrás cambiar la configuración de arranque a automática.
Por ejemplo, utiliza el GPO que está en los contenedores del escritorio de Citrix. El informe de GPO será tal y como se muestra en la siguiente imagen: