Cisco Cisco ScanSafe Secure Mobility

Cisco CWS 

– AnyConnect Web Security Deployment Guide 

 

 

 

20

 

Test 

Deploy 

Prepare 

*Note that if you are using Windows 2008, go through the network or the host named in the search 
bar. Click OK and OK again.  

 Drill down into Administrative Templates under Computer SettingsSystemLogonand 

enable Always wait for the network at computer startup and logon. This will ensure that all Windows 
services that are required for AnyConnect Web Security to properly install will be started. Otherwise, 
the installation of AnyConnect Web Security may fail. 

 

Figure 2.16 

*Note that if delay is enabled in the installation script, then this group policy setting is not required, 
though it will still ensure that all necessary services are present for the installation. Consider giving 
about 5-10 minutes of delay to ensure the end-user has logged on to the computer before the 
installation commences if this group policy setting is not enabled. 

 Right click the Domain Object. Select Link an existing GPO, then the AnyConnect Web 

Security Group Policy Object. Click OK. If preferred, the Group Policy Object may be linked instead to 
an OU that contains computer objects to receive AnyConnect Web Security. 

 

Figure 2.17  

Power-on or reboot a client laptop connected to the production network to get Group Policy 

and run the start-up script. Note that the event that causes a startup script to launch is power-on or 
reboot. A simple log off and log in will not cause the startup script to launch.  

Click on the AnyConnect tray icon. Make sure that you have a green check and the name of 

the tower that AnyConnect Web Security has attached to. If you do not, then contact Cisco Support or 
your Service Delivery Manager for troubleshooting assistance.