Cara Deploy DriveLock Agent menggunakan DriveLock Operations Center (DOC)

Deployment DriveLock Agent ke banyak komputer sering terkendala pengaturan firewall, layanan Windows, atau koneksi administratif yang belum aktif. Akibatnya, push installation gagal atau memerlukan konfigurasi manual di setiap perangkat. Dengan DriveLock Operations Center (DOC) dan sedikit persiapan pada PC target, Anda dapat melakukan deployment massal dengan lebih cepat, aman, dan efisien.

Apa itu DriveLock Operations Center (DOC)?

DriveLock Operations Center (DOC) adalah platform manajemen berbasis web dari DriveLock untuk mengelola seluruh endpoint secara terpusat. Dibandingkan DriveLock Management Console (DMC) yang mulai ditinggalkan, DOC menawarkan antarmuka yang lebih modern dan responsif, serta mendukung otomatisasi deployment dan pengelolaan kebijakan keamanan dalam skala besar.

Melalui DOC, administrator dapat:

• Melakukan push installation DriveLock Agent ke banyak perangkat.
• Mengelola kebijakan keamanan (policy management) secara terpusat.
• Memantau status endpoint secara real-time.
• Mengelola ribuan perangkat melalui antarmuka web yang mudah digunakan.

Mengapa menggunakan DriveLock Operations Center?

Keunggulan DOC dibandingkan deployment manual:

• Deployment massal lebih cepat ke ratusan hingga ribuan komputer.
• Manajemen berbasis web sehingga mudah diakses.
• Integrasi policy assignment, sehingga endpoint langsung menerapkan kebijakan keamanan setelah instalasi.
• Monitoring real-time untuk memastikan seluruh agent berhasil terpasang.
• Mengurangi pekerjaan manual yang berpotensi menyebabkan kesalahan konfigurasi.

Panduan ini membahas deployment DriveLock Agent menggunakan DOC, termasuk script "pembuka jalan" untuk memastikan instalasi berhasil di lingkungan Windows.

Tahap 1: Siapkan PC target sebelum push installation

Sebelum deployment, pastikan komputer tujuan dapat menerima koneksi administratif dari server DOC. Kegagalan push installation umumnya disebabkan oleh:

• Windows Firewall masih memblokir koneksi.
• Layanan Remote Registry belum aktif.
• Windows Management Instrumentation (WMI) tidak dapat diakses.
• SMB (TCP port 445) belum diizinkan.

Untuk mengatasinya, buat file fix_remote.bat berisi script berikut, lalu jalankan dengan hak akses Administrator di setiap komputer target sebelum memulai deployment:

@echo off
:: Membuka akses Remote Admin, SMB, dan WMI
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
sc config RemoteRegistry start= auto & net start RemoteRegistry
sc config Schedule start= auto & net start Schedule
netsh advfirewall firewall set rule group="File and Printer Sharing" new enable=Yes
netsh advfirewall firewall set rule group="Windows Management Instrumentation (WMI)" new enable=yes
netsh advfirewall firewall set rule group="Remote Scheduled Tasks Management" new enable=yes
netsh advfirewall firewall add rule name="SMB TCP 445" dir=in action=allow protocol=TCP localport=445
echo Konfigurasi Selesai.
pause

Tahap 2: Siapkan DriveLock Operations Center

Agar seluruh fitur DOC dapat digunakan, termasuk Policy Editor, instal DOC Companion di server:

1. Masuk ke DOC Web Console.
2. Buka menu Settings → Installation.
3. Unduh DOC Companion Offline Installer.
4. Jalankan Command Prompt sebagai Administrator.
5. Eksekusi perintah berikut:

   doc-companion-offline-installer.exe install

Setelah instalasi selesai, server siap digunakan untuk deployment DriveLock Agent.

Tahap 3: Deploy DriveLock Agent secara massal

Setelah seluruh komputer target dipersiapkan, push installation dapat dilakukan langsung dari DOC:

1. Buka menu Agent Installation di DOC Web Console.
2. Buat push installation baru: klik Add atau New Push Installation.
3. Tambahkan daftar komputer: masukkan hostname komputer yang akan diinstal. DOC mendukung input manual, import file .txt, dan import file .csv. Fitur import sangat membantu saat deployment ke ratusan hingga ribuan perangkat.
4. Masukkan kredensial administrator yang memiliki hak akses ke komputer target, misalnya DOMAIN\Administrator.
5. Tentukan policy assignment: pilih kebijakan keamanan yang akan diterapkan.

Dengan cara ini, setiap endpoint langsung mengikuti konfigurasi keamanan perusahaan setelah DriveLock Agent berhasil diinstal.

Cara memastikan deployment berhasil

Setelah push installation berjalan, cek dengan cara berikut:

• Buka Task Manager di komputer target dan pastikan proses DriveLock.exe berjalan.
• Periksa apakah layanan DriveLock Service sudah aktif.
• Login ke DriveLock Operations Center, lalu buka menu Agent Remote Control untuk memastikan endpoint sudah terdaftar otomatis.

Dengan monitoring ini, administrator dapat segera mengetahui perangkat yang memerlukan tindakan lanjutan.

DriveLock Operations Center (DOC) memudahkan deployment DriveLock Agent secara massal. Dengan menyiapkan konektivitas Windows menggunakan script fix_remote.bat dan memanfaatkan fitur push installation di DOC, administrator dapat mempercepat instalasi, mengurangi risiko kegagalan deployment, serta mengelola ribuan endpoint secara lebih efisien. Belum memasang server DriveLock? Baca dulu panduan instalasi DriveLock on-premise.

Untuk informasi lisensi DriveLock di Indonesia, silakan hubungi kami.