{"id":28659,"date":"2025-08-19T15:26:52","date_gmt":"2025-08-19T13:26:52","guid":{"rendered":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/?p=28659"},"modified":"2026-03-26T17:23:13","modified_gmt":"2026-03-26T16:23:13","slug":"howto-ncp-silent-installation-rollout-via-gpo-mvls","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2025\/08\/howto-ncp-silent-installation-rollout-via-gpo-mvls\/","title":{"rendered":"HOWTO: NCP Silent-Installation \/ Rollout via GPO \/ MVLS"},"content":{"rendered":"<p>Der Premium IPSec VPN-Client von WatchGuard (by NCP) wurde im folgenden Artikel n\u00e4her beschrieben (bitte vorab lesen): <a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/2025\/05\/howto-watchguard-ipsec-mobile-vpn-client-by-ncp-jetzt-auch-mit-ikev2-support\/\" target=\"_blank\" rel=\"noopener\">&gt;&gt; HOWTO: WatchGuard IPSec Mobile VPN Client by NCP \u2013 Jetzt auch mit IKEv2 Support<\/a>.<\/p>\n<p>Es gab mehrere R\u00fcckfragen zur Silent-Installation und zum automatischen Deployment des VPN-Clients. WatchGuard selbst hat die Silent-Installation im Help Center dokumentiert: <a href=\"https:\/\/www.watchguard.com\/help\/docs\/help-center\/en-us\/Content\/en-US\/Fireware\/mvpn\/ikev2\/mvpn_ikev2_mobile_vpn_client.html\" target=\"_blank\" rel=\"noopener\">&gt;&gt; Configure the IPSec Mobile VPN Client for Mobile VPN with IKEv2<\/a>.<\/p>\n<p>Im Folgenden beschreibe ich die Silent-Installation detaillierter und gebe praxisnahe Anregungen f\u00fcr ein automatisiertes Deployment.<!--more--><\/p>\n<h3>Silent-Installation<\/h3>\n<p>Mit der richtigen Verzeichnisstruktur kann das IKEv2 Server-Zertifikat und die INI-Datei f\u00fcr die VPN-Einwahl automatisch beim Setup \u00fcbernommen werden. Bei einer Silent-Installation werden die Dateien aus den Unterordnern von \u201eIMPORTDIR\u201c automatisch auf dem Client abgelegt (ZIEL: C:\\ProgramData\\WatchGuard\\Mobile VPN\\):<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-28663 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-1.png\" alt=\"\" width=\"412\" height=\"206\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-1.png 412w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-1-300x150.png 300w\" sizes=\"(max-width: 412px) 100vw, 412px\" \/><\/p>\n<p>Die INI-Datei beinhaltet nur das VPN-Profil. M\u00f6chten Sie alle Settings verteilen, k\u00f6nnen Sie im Ordner DATA auch die ncpphone.cfg Datei ablegen. Die ncpphone.cfg k\u00f6nnen Sie auf einem fertig konfigurierten \u201ePilot-PC\u201c im folgenden Verzeichnis finden: C:\\ProgramData\\WatchGuard\\Mobile VPN\\data<\/p>\n<p>Das Installer-Verzeichnis w\u00fcrde also so aussehen:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-28664 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-2.png\" alt=\"\" width=\"412\" height=\"206\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-2.png 412w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-2-300x150.png 300w\" sizes=\"(max-width: 412px) 100vw, 412px\" \/><\/p>\n<p>Die Silent-Installation wird wie folgt angesto\u00dfen (ACHTUNG &#8211; Zwangsreboot):<br \/>\n&#8220;WG-Mobile-VPN_Windows_x86-64_1519_29720.exe&#8221; \/S \/v\/qn<\/p>\n<p>Nach einem Reboot startet der VPN-Client inkl. aller Settings (VPN-Profil, Firewall, Start-Before-Logon, \u2026). Offen bleibt die Aktivierung des VPN-Clients:<\/p>\n<ul>\n<li>Variante 1: 30 Tage Trial<\/li>\n<li>Variante 2: Einzelplatzlizenz einspielen (<a href=\"https:\/\/www.watchguard.com\/help\/docs\/help-center\/en-us\/Content\/en-US\/Fireware\/mvpn\/client\/mvpn-ipsec_client_activate_c.html\" target=\"_blank\" rel=\"noopener\">&gt;&gt; Activate the IPSec Mobile VPN Client<\/a>)<\/li>\n<li>Variante 3: WatchGuard Mobile VPN License Server (MVLS) \u2013 pers\u00f6nliche Empfehlung ab ca. 10 Lizenzen: (<a style=\"font-size: inherit; background-color: #ffffff;\" href=\"https:\/\/www.watchguard.com\/help\/docs\/fireware\/mvls\/WatchGuard_Mobile_VPN_License_Server_200_en.pdf\" target=\"_blank\" rel=\"noopener\">&gt;&gt; Using an MVLS to manage WatchGuard Mobile VPN licenses<\/a><span style=\"font-size: inherit;\">)<br \/>\n<\/span>-&gt; bei Verwendung des WatchGuard Mobile VPN License Server (MVLS) kann das dort erzeugte \u201eInitialization File\u201c ebenfalls in die Silent-Installation eingebunden werden. Die Ger\u00e4te beziehen damit beim ersten VPN-Aufbau automatisch ihre Lizenz. Das Verzeichnis sieht in diesem Fall wie folgt aus:<\/li>\n<\/ul>\n<p><img decoding=\"async\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-3.png\" alt=\"\" width=\"412\" \/><\/p>\n<p>Das beschriebene Verfahren sollte mit nahezu jedem Deployment-Tool umsetzbar sein. Alternativ beschreibe ich im weiteren Verlauf den Roll-Out via Gruppenrichtlinien.<\/p>\n<h3>Deployment via GPO<\/h3>\n<p>Ein Deployment via Gruppenrichtlinien halte ich f\u00fcr eine \u201eNotl\u00f6sung\u201c, aber je nach Kundenumgebung existieren ggf. keine Alternativen.<br \/>\nDa ein Logon-Skript nach meinem Kenntnisstand nicht einmalig ausgef\u00fchrt werden kann, nutze ich einen Umweg \u00fcber die &#8220;Geplanten Aufgaben&#8221;.<\/p>\n<h4>Vorbereitungen<\/h4>\n<ul>\n<li>Aktueller Installer, getestetes VPN-Profil und VPN-Serverzertifikat (Siehe Artikel: <a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/2025\/05\/howto-watchguard-ipsec-mobile-vpn-client-by-ncp-jetzt-auch-mit-ikev2-support\/\" target=\"_blank\" rel=\"noopener\">HOWTO: WatchGuard IPSec Mobile VPN Client by NCP \u2013 Jetzt auch mit IKEv2 Support<\/a>)<\/li>\n<li>AD-Gruppe, welche zur Steuerung der zu installierenden PCs dient. In meinem Beispiel: \u201eGrp_Install_WG-IPSEC-Mobile-VPN\u201c<\/li>\n<li>Netzwerkfreigabe f\u00fcr das Deployment. Leseberechtigung f\u00fcr die Gruppe \u201eGrp_Install_WG-IPSEC-Mobile-VPN\u201c:<br \/>\n<img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-4.png\" alt=\"\" width=\"996\" height=\"644\" \/><\/li>\n<\/ul>\n<h4>Umsetzung<\/h4>\n<ol>\n<li>Legen Sie in der erstellten Freigabe den Installer, die Config.-Datei (ncpphone.cfg) und das Server-Zertifikat ab -&gt; Beachten Sie die zu Beginn genannte Ordnerstruktur<\/li>\n<li>Legen Sie in der Freigabe eine Textdatei an (Name: Scheduler_Script_WG-Mobile-VPN-Install.cmd) und f\u00fcgen Sie folgendes Skript ein:\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"generic\">if EXIST \"C:\\Program Files\\WatchGuard\\Mobile VPN\\ncpmon.exe\" GOTO Ende\r\n    call \\\\dc01\\Installer\\GPO_Skripte\\WatchGuard_Mobile-VPN_Deployment\\WG-Mobile-VPN_Windows_x86-64_1519_29720.exe \/S \/v\/qn\r\n:Ende<\/pre>\n<\/li>\n<li>Erstellen Sie eine Gruppenrichtlinie \u201eWG-Mobile-IPSEC-VPN-Install\u201c und nehmen Sie folgende Settings vor:<br \/>\n<div class=\"su-image-carousel  su-image-carousel-has-spacing su-image-carousel-has-lightbox su-image-carousel-has-outline su-image-carousel-adaptive su-image-carousel-slides-style-minimal su-image-carousel-controls-style-dark su-image-carousel-align-none\" style=\"max-width:700px\" data-flickity-options='{\"groupCells\":true,\"cellSelector\":\".su-image-carousel-item\",\"adaptiveHeight\":true,\"cellAlign\":\"left\",\"prevNextButtons\":true,\"pageDots\":true,\"autoPlay\":false,\"imagesLoaded\":true,\"contain\":false,\"selectedAttraction\":0.15,\"friction\":1}' id=\"su_image_carousel_69db764ebecc4\"><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-1.png\" data-caption=\"\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"615\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-1.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-1.png 919w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-1-300x231.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-1-768x591.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-1-800x615.png 800w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><span><\/span><\/a><\/div><\/div><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-2.png\" data-caption=\"\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"603\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-2.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-2.png 921w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-2-300x226.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-2-768x579.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-2-800x603.png 800w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><span><\/span><\/a><\/div><\/div><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-3.png\" data-caption=\"\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"602\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-3.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-3.png 919w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-3-300x226.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-3-768x577.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-3-800x602.png 800w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><span><\/span><\/a><\/div><\/div><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-4.png\" data-caption=\"\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"602\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-4.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-4.png 919w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-4-300x226.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-4-768x578.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-4-800x602.png 800w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><span><\/span><\/a><\/div><\/div><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-5.png\" data-caption=\"\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"600\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-5.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-5.png 921w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-5-300x225.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-5-768x576.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-5-800x600.png 800w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><span><\/span><\/a><\/div><\/div><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-6.png\" data-caption=\"\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"601\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-6.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-6.png 921w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-6-300x225.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-6-768x577.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-5-6-800x601.png 800w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><span><\/span><\/a><\/div><\/div><\/div><script id=\"su_image_carousel_69db764ebecc4_script\">if(window.SUImageCarousel){setTimeout(function() {window.SUImageCarousel.initGallery(document.getElementById(\"su_image_carousel_69db764ebecc4\"))}, 0);}var su_image_carousel_69db764ebecc4_script=document.getElementById(\"su_image_carousel_69db764ebecc4_script\");if(su_image_carousel_69db764ebecc4_script){su_image_carousel_69db764ebecc4_script.parentNode.removeChild(su_image_carousel_69db764ebecc4_script);}<\/script><\/li>\n<li>Verkn\u00fcpfen Sie die GPO mit der entsprechenden OU (-&gt; Diese muss die VPN-Clients beinhalten) und definieren Sie den entsprechenden Sicherheitsfilter:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\" wp-image-28667 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-6.png\" alt=\"\" width=\"678\" height=\"545\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-6.png 857w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-6-300x241.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-6-768x617.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-6-800x643.png 800w\" sizes=\"(max-width: 678px) 100vw, 678px\" \/><\/li>\n<li>Testen Sie Ihr Deployment auf einem Ziel-Client (z.B. via gpupdate oder einem Reboot bei einer existierenden Verbindung zum DC)<\/li>\n<\/ol>\n<h4>Aktualisierung via GPO (optional)<\/h4>\n<p>Wurde alles richtig umgesetzt, sind beim Deployment alle Settings aus dem IMPORTDIR automatisch \u00fcbernommen worden. Falls im Nachgang \u00c4nderungen n\u00f6tig sein sollten (z.B. ein neues Zertifikat oder ein angepasstes Config.-File), kann mittels einer Gruppenrichtlinie die entsprechende Datei getauscht werden.<\/p>\n<ol>\n<li>Erstellen Sie eine zweite Gruppenrichtlinie mit dem Namen \u201eWG-Mobile-IPSEC-VPN-Config\u201c und erstellen Sie folgende zwei Eintr\u00e4ge:<br \/>\n<div class=\"su-image-carousel  su-image-carousel-has-spacing su-image-carousel-has-lightbox su-image-carousel-has-outline su-image-carousel-adaptive su-image-carousel-slides-style-minimal su-image-carousel-controls-style-dark su-image-carousel-align-none\" style=\"max-width:700px\" data-flickity-options='{\"groupCells\":true,\"cellSelector\":\".su-image-carousel-item\",\"adaptiveHeight\":true,\"cellAlign\":\"left\",\"prevNextButtons\":true,\"pageDots\":true,\"autoPlay\":false,\"imagesLoaded\":true,\"contain\":false,\"selectedAttraction\":0.15,\"friction\":1}' id=\"su_image_carousel_69db764ebf2f7\"><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-1.png\" data-caption=\"\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"576\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-1.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-1.png 983w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-1-300x216.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-1-768x553.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-1-800x576.png 800w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><span><\/span><\/a><\/div><\/div><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-2.png\" data-caption=\"\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"540\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-2.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-2.png 846w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-2-300x202.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-2-768x518.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-2-800x540.png 800w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><span><\/span><\/a><\/div><\/div><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-3.png\" data-caption=\"\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"540\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-3.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-3.png 846w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-3-300x202.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-3-768x518.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-3-800x540.png 800w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><span><\/span><\/a><\/div><\/div><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-4.png\" data-caption=\"\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"536\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-4.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-4.png 847w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-4-300x201.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-4-768x514.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-4-800x536.png 800w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-4-272x182.png 272w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><span><\/span><\/a><\/div><\/div><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-5.png\" data-caption=\"\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"540\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-5.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-5.png 846w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-5-300x202.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-5-768x518.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-7-5-800x540.png 800w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><span><\/span><\/a><\/div><\/div><\/div><script id=\"su_image_carousel_69db764ebf2f7_script\">if(window.SUImageCarousel){setTimeout(function() {window.SUImageCarousel.initGallery(document.getElementById(\"su_image_carousel_69db764ebf2f7\"))}, 0);}var su_image_carousel_69db764ebf2f7_script=document.getElementById(\"su_image_carousel_69db764ebf2f7_script\");if(su_image_carousel_69db764ebf2f7_script){su_image_carousel_69db764ebf2f7_script.parentNode.removeChild(su_image_carousel_69db764ebf2f7_script);}<\/script><\/li>\n<li>Verkn\u00fcpfen Sie auch diese GPO mit der entsprechenden OU (-&gt; Diese muss die VPN-Clients beinhalten) und definieren Sie den entsprechenden Sicherheitsfilter:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-28668 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-8.png\" alt=\"\" width=\"614\" height=\"707\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-8.png 614w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-8-261x300.png 261w\" sizes=\"(max-width: 614px) 100vw, 614px\" \/><\/li>\n<li>F\u00fcgen Sie einen Test-Client zur AD-Gruppe hinzu, f\u00fchren Sie einen Neustart aus und testen Sie, ob der VPN-Client entsprechend aktualisiert wurde:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-28669 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-9.png\" alt=\"\" width=\"505\" height=\"258\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-9.png 505w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-9-300x153.png 300w\" sizes=\"(max-width: 505px) 100vw, 505px\" \/><\/li>\n<li>Sollten Sie ein neues Zertifikat oder eine neue Konfiguration verteilen wollen, m\u00fcssen Sie nur die Quell-Datei in der Freigabe ersetzen und im Anschluss in der GPO eine \u00c4nderung vornehmen (somit setzt sich das \u201eNur einmalig anwenden\u201c zur\u00fcck). Es reicht z.B. den Haken \u201eNur einmalig anwenden\u201c zu entfernen, auf \u00dcbernehmen zu klicken und im Anschluss den Haken erneut zu setzen und nat\u00fcrlich wieder \u00fcbernehmen zu klicken:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"size-full alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/08\/howto-ncp-silent-installation-10.png\" alt=\"\" width=\"500\" height=\"568\" \/><\/li>\n<\/ol>\n<h3>Fazit<\/h3>\n<p>Die gezeigte Methode kann zum schnellen Roll-Out des WatchGuard IPSec Clients verwendet werden. Grunds\u00e4tzlich empfehle ich noch etwas Fine-Tuning, wie z.B. eine Error-Handling, Log-Files, \u2026<\/p>\n<p>Ein weiterer Vorteil ist das einfache Updaten von Konfigurationen und Zertifikaten.<\/p>\n<p>F\u00fcr gro\u00dfe Installationen empfehlen wir den Einsatz eines professionellen Deployment-Tools und den Einsatz des <a href=\"https:\/\/www.watchguard.com\/help\/docs\/help-center\/en-US\/Content\/en-US\/Fireware\/mvpn\/ipsec\/mvpn_ipsec_mvls_c.html\" target=\"_blank\" rel=\"noopener\">WatchGuard Mobile VPN License Server (MVLS)<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der Premium IPSec VPN-Client von WatchGuard (by NCP) wurde im folgenden Artikel n\u00e4her beschrieben (bitte vorab lesen): &gt;&gt; HOWTO: WatchGuard IPSec Mobile VPN Client by NCP \u2013 Jetzt auch mit IKEv2 Support. Es gab mehrere R\u00fcckfragen zur Silent-Installation und zum automatischen Deployment des VPN-Clients. WatchGuard selbst hat die Silent-Installation im Help Center dokumentiert: &gt;&gt; Configure the IPSec Mobile VPN Client for Mobile VPN with IKEv2. &hellip; <a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2025\/08\/howto-ncp-silent-installation-rollout-via-gpo-mvls\/\" class=\"more-link\">Weiterlesen <span class=\"screen-reader-text\">HOWTO: NCP Silent-Installation \/ Rollout via GPO \/ MVLS<\/span> <span class=\"meta-nav\">&raquo;<\/span><\/a><\/p>\n","protected":false},"author":6,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[362],"tags":[654,546,655,468,12,1302,971,1301,1103,273,1303],"class_list":["post-28659","post","type-post","status-publish","format-standard","hentry","category-howto","tag-deployment","tag-gpo","tag-gruppenrichtlinie","tag-ikev2","tag-ipsec","tag-mvls","tag-ncp","tag-roll-out","tag-silent","tag-vpn","tag-watchguard-mobile-vpn-license-server"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/28659"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=28659"}],"version-history":[{"count":18,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/28659\/revisions"}],"predecessor-version":[{"id":30661,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/28659\/revisions\/30661"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=28659"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/categories?post=28659"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/tags?post=28659"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}