Cisco Cisco AnyConnect Secure Mobility Client v4.x Administrator's Guide

目的

文件

setup.exe 的信息文件。

autorun.inf

可接受使用政策。

eula.html

安装实用程序 HTML 应用 (HTA)，您可以针对自
己的站点进行定制。

setup.hta

使用 SMS 分发 AnyConnect

从 ISO 映像提取要部署的模块的安装程序 (*.msi) 后，可以手动分发这些安装程序。

必须按照第 2-24 页上的“使用 SMS 预部署 AnyConnect 模块”一节所述的顺序安装预部署模块。

要求

• 在 Windows 上安装 AnyConnect 时，必须禁用 AlwaysInstallElevated 或 Windows 用户帐户控制

(UAC) 组策略设置。 否则，AnyConnect 安装程序可能无法访问安装所需的某些目录。

• Microsoft Internet Explorer (MSIE) 用户应将头端添加到受信任站点列表或安装 Java。 添加到受

信任站点列表会启用 ActiveX 控件进行安装，此时用户交互最少。

配置文件部署过程

• 如果使用 MSI 安装程序，MSI 将选择已放置在 Profiles 文件夹中的任何配置文件并在安装过程

中将其放置在相应的文件夹中。 在 CCO 上可用的预部署 MSI 文件中会提供适当的文件夹路
径。

• 如果在安装后手动预部署配置文件，请手动复制配置文件或使用 SMS（如 Altiris）将配置文件

部署到相应的文件夹。

• 确保放到头端上的客户端配置文件与预部署到客户端的客户端配置文件相同。 如果客户端配置

文件与头端配置文件不匹配，可能会获得不一致的行为，包括拒绝访问。

Windows 预部署 MSI 示例

命令和日志文件

已安装的模块

msiexec /package anyconnect-win-x.x.x-pre-deploy-k9.msi /norestart /passive
PRE_DEPLOY_DISABLE_VPN=1 /lvx*

anyconnect-win-x.x.x-pre-deploy-k9-install-datetimestamp.log

没有 VPN 功能的
AnyConnect 核心客户
端。

安装独立网络访问管
理器或网络安全模块
时使用。

   Cisco AnyConnect 安全移动客户端管理员指南，4.1 版

部署 AnyConnect

预部署到 Windows