IT Yöneticisi Rehberi
GPO ile Toplu Agent Kurulum
200 PC'ye 10 dakikada VeritaDLP agent — Active Directory Group Policy ile sessiz, otomatik, hata-toleranslı kurulum.
Ön gereksinimler
- · Active Directory Domain Services (Windows Server 2016+)
- · Domain Admin yetkisi (GPO oluşturma)
- · Hedef PC'ler domain-joined (Windows 10/11 Pro veya Enterprise)
- · VeritaDLP tenant aktif (15 gün ücretsiz deneme yeterli)
- · İnternet erişimi PC'lerde (cloud agent için outbound HTTPS)
Adım adım kurulum
Dashboard'da MSI üret
⌖ 2 dakikaTenant Owner olarak dashboard → Agents → "Yeni MSI üret" butonuna basın. Tenant-özel enrollment token ve intermediate CA chain MSI içine gömülür.
msiexec /quiet — parametre gerekmez (token + cert MSI içinde bake edilmiştir)
MSI'ı SYSVOL'a kopyala
⌖ 1 dakikaİndirdiğiniz veritadlp-agent-{tenant}.msi dosyasını domain controller'da SYSVOL paylaşımına veya bir UNC share'e kopyalayın.
Örnek: \\domain.local\SYSVOL\domain.local\veritadlp\veritadlp-agent.msi
GPO oluştur
⌖ 3 dakikaGroup Policy Management Console (gpmc.msc) açın. Yeni GPO: "VeritaDLP Agent Deploy". Hedef OU'ya (örn. "Domain Computers") link'leyin.
OU bazlı staged rollout için önce küçük OU'ya bağlayın (örn. "IT Pilot"), sonra genişletin
Startup script ekle
⌖ 2 dakikaGPO Editor → Computer Configuration → Policies → Windows Settings → Scripts → Startup. Scripts tab'da "Add..." ile aşağıdaki batch dosyasını ekleyin.
Veya PowerShell script — Dashboard'dan hazır şablonu indirebilirsiniz
GPO uygula
⌖ 1-15 dakika (boot süresi)PC'ler bir sonraki boot'ta script'i çalıştırır. Agent yoksa kurulur, kurulu ise version check ile upgrade kontrol eder. Hemen test için: gpupdate /force /boot.
gpupdate sonra restart yapılırsa anında kurulum
Dashboard'da takip
⌖ Real-timeDashboard'da "Agents" sayfasında enrolled PC sayısı artar. "Bekleyen kurulumlar" ekranında hangi PC'ler henüz boot olmadı görünür. Başarısız enrollment'lar ayrı tab'da debug.
5 dk'da 50 PC, 10 dk'da 200 PC tipik tempo
Hazır Startup Script (Batch)
Dashboard → Agents → "GPO Startup Script İndir" ile tenant'a özel versiyon
(UNC path dolu) indirebilirsiniz. PowerShell tercih edenler için .ps1
sürümü de mevcut.
Troubleshooting — yaygın sorunlar
PC'ler boot oldu ama agent kurulmadı
1. gpresult /r — GPO uygulanmış mı kontrol et
2. C:\Windows\Temp\veritadlp-install.log — script çalıştı mı?
3. PC kullanıcısının SYSVOL'a read yetkisi var mı (Authenticated Users)
4. Local admin yetkisi gerek (msiexec sistem hesabı ile çalışır)
Agent kuruldu ama enroll olmadı (Dashboard'da görünmüyor)
1. Outbound HTTPS açık mı? curl https://agents.veritadlp.com:8443/health
2. C:\ProgramData\VeritaDLP\logs\agent.log bak
3. Firewall agent.exe (port 443/8443) outbound izinli mi?
4. Token expire olmuş mu (Dashboard'da yeni MSI üret)
200 PC için ne kadar bandwidth gerek?
· İlk kurulum: 25 MB/PC × 200 = ~5 GB (SYSVOL üzerinden local network, internet değil)
· Enrollment: ~10 KB/PC × 200 = 2 MB outbound
· Steady state: heartbeat 1-2 KB/dakika/PC, event başına 1-3 KB
· 200 PC ortalama günlük outbound: ~50-100 MB
Çalışanların yetkisi olmayan PC'lerde kurulum başarısız
GPO Startup Script SYSTEM hesabı ile çalışır — kullanıcının admin yetkisi olması gerekmez.
Login Script tercih edilirse kullanıcı admin yetkisi gerekir → bu yöntem önerilmez.
Versiyon güncellemesi nasıl yapılır?
Yeni MSI'ı SYSVOL'da eski dosyanın üzerine yazın. Startup script version check yapar:
· Kurulu version < MSI version → upgrade kurulumu
· Kurulu version = MSI version → atla
Faz 8'de auto-update özelliği gelecek — MSI re-deploy gerekmez.
Microsoft Intune ile dağıtım
Intune kullanan kurumsal müşteriler için GPO yerine Microsoft Intune push opsiyonu. Daha hızlı dağıtım, mobil + remote PC'ler için ideal. Detaylı rehber: docs.veritadlp.com/intune
Bugün başlayın, 5 dakikada kurun
Kredi kartı gerekmez. 15 gün ücretsiz deneme — istemediğin sürece ücret alınmaz.