Die Informationen in diesem Artikel beziehen sich auf:
Kaspersky Anti-Virus 6.0 für Windows Workstations MP4Kaspersky Anti-Virus 6.0 SOS MP4Kaspersky Anti-Virus 6.0 für Windows Servers MP4Kaspersky Administration Kit 8.0Kaspersky Administration Kit 8.0 schlägt dem Adminsitrator des Netzwerks vor die Installation des Administrationsagenten und / oder der Antiviren-Software über Gruppenrichtlinien Active Directory zu vereinfachen. Sie können eine spezielle Aufgabe der Remote-Installation erstellen. Mithilfe dieser Aufgabe werden in den Domänen, zu denen Computer gehören, auf denen Programme installiert werden sollen, erstellt:
- Gruppenrichtlinie namens Kaspersky_AK{GUID};
- die mit der Gruppenrichtlinie verbundene gleichnamige Sicherheitsgruppe.
Diese Sicherheitsgruppe schließt Client-Computer dieser Aufgabe ein, die zu dieser Domäne gehören. Der Gültigkeitsbereich der Gruppenrichtlinie hängt von der Zusammensetzung der Sicherheitsgruppe ab und ändert sich beim nächsten Start der Aufgabe nach der Änderung der Zusammensetzung von Client-Computern.
Zu diesem Zweck:
- Erstellen Sie ein Installationspaket für das erforderliche Programm.
- Starten Sie den Assistenten zur Erstellung der Aufgabe der Remote-Installation (in der erforderlichen Administrationsgruppe oder für die Zusammensetzung von Computern).
- Bei der Auswahl der Installationsmethode wählen Sie Erzwungene Installation aus.
- Im Fenster Parameter setzen Sie ein Haken für Installation des Installationspaket in den Gruppenrichtlinien Active Directory festlegen. Deaktivieren Sie die Kontrollkästchen Mit dem Administrationsagenten und Mittels von Microsoft Windows aus dem freigegebenen Ordner.
Diese Parameter bestimmen möglicht Installationsmethoden. Wenn Sie beispielsweise das Haken Mit dem Adminsitrationsagenten nicht absetzen, wird die Programminstallation nicht mit GPO sondern über den Administrationsagenten durchgeführt, weil die Installation über den Agenten schneller ist. Die Installation über Richtlinien von Active Directory wird nicht durchgeführt.
- Bei der Auswahl des Benutzerkontos geben Sie das Konto an, das die Rechte auf die Erstellung von Gruppenrichtlinien besitzt. Wenn das Benutzerkonto, unter dem der Dienst Kaspersky Administration Server läuft, solche Rechte besitzt, müssen Sie in diesem Fenster nichts angeben.
Möchten Sie selbständig die Parameter der Gruppenrichtlinie anpassen, erstellen Sie das Installationspaket für das erforderliche Programm. Zur weiteren Installation benutzen Sie die msi-Datei aus dem Unterordner exec des Installationspakets - C:\Program Files\Kaspersky Lab\Kaspersky Administration Kit\Share\Packages\<Programmname>\exec. Wenn Sie das Programm auf der Netzwerkressource veröffentlichen möchten, kopieren Sie in diese Ressource den gesamten Ordner exec.
Die Verwendung des Ordners exec ist erforderlich, denn während der Erstellung des Installationspakets werden in diesen Ordner spezielle Konfigurationsdateien hinzugefügt, die für die weitere korrekte Arbeit von Programmen benötigt werden. Beispielsweise werden in das Paket des Agenten in diesem Ordner Parameter des Administrationsservers hinzugefügt, mit dem der Agent verbinden soll. Im Paket der Antiviren-Anwendung im Ordner exec wird die manuell erstellte Konfigurationsdatei setup.ini gespeichert, in der die Installationsparameter des Programms festgelegt wurden.