Registry-Einstellung beim Einsatz von GlobalProtect-Clients mit dem Microsoft Group Policy-Objekt

Details

Um den GlobalProtect-Client mit dem Microsoft Group Policy Object (GPO) in die Massen zu entsenden, definieren Sie die GPO, um die Installation des GlobalProtect-Clients mit dem GlobalProtect. msi voranzutreiben. Der GlobalProtect. MSI-Installer kann vom KundenService-Portal Palo Alto Networks unter Software-Updates heruntergeladen werden .

Nach Abschluss der Installation des GlobalProtect-Clients auf den Endpunkt-Geräten ist ein weiterer GPO erforderlich, um den Registry-Eintrag für das GlobalProtect-Portal FQDN oder IP-Adresse zu drücken. Diese Informationen werden von den GlobalProtect-Clients benötigt, um GlobalProtect-Konfigurationen abzurufen.

Konfigurieren Sie die GPO, um den String-Wert "Portal" unter HKEY_LOCAL_MACHINE\Software\Palo Alto Networks\GlobalProtect\PanSetup mit dem GlobalProtect Portal Hostname (oder IP-Adresse) zuzuweisen. Das folgende Beispiel zeigt den Portal-String-Wert, der auf GP.paloaltonetworks.com gesetzt ist.

Besitzer: Gcapuno