Remote-Installation von Betriebssystemen und Programmen

Kaspersky Security Center ermöglicht das Erstellen und die Verteilung von Betriebssystem-Abbildern auf Client-Geräten eines Netzwerks sowie die Remote-Installation von Programmen von Kaspersky oder anderen Software-Herstellern.

Um Betriebssystem-Abbilder zu erstellen, müssen Sie auf dem Administrationsserver die Tools Windows ADK und Windows PE Add-on für das Windows ADK installieren. Es wird empfohlen, dass Sie die neuesten Versionen des Windows ADK und des Windows PE-Add-ons für das Windows ADK installieren. Sie können ein Abbild von jeder Version des Windows-Betriebssystems erstellen, die den Anforderungen von Kaspersky Security Center entspricht.

Betriebssystem-Abbilder aufzeichnen

Kaspersky Security Center ermöglicht das Aufzeichnen von Betriebssystem-Abbildern der Zielgeräte und die Übertragung der Abbilder auf den Administrationsserver. Die dadurch erstellten Betriebssystem-Images werden in einem freigegebenen Ordner auf dem Administrationsserver gespeichert. Das Erstellen eines Betriebssystem-Images eines Mustergeräts erfolgt mit der Aufgabe zum Erstellen eines Installationspakets.

Die Funktion zum Aufzeichnen eines Betriebssystem-Abbilds weist folgende Besonderheiten auf:

• Es kann kein Betriebssystem-Abbild des Geräts erstellt werden, auf dem der Administrationsserver installiert wurde.
• Beim Erstellen eines Betriebssystem-Abbilds werden die Einstellungen des Mustergeräts durch das Tool sysprep.exe zurückgesetzt. Wenn die Einstellungen eines Mustergeräts wiederhergestellt werden sollen, müssen Sie im Assistenten für das Erstellen von Betriebssystem-Images das Kontrollkästchen Backup-Kopie des Gerätestatus speichern aktivieren.
• Beim Erstellen des Abbilds wird ein Neustart des Mustergeräts durchgeführt.

Softwareverteilung für Betriebssystem-Images auf neuen Geräten

Sie können die erstellten Images zur Softwareverteilung auf neue Geräte des Netzwerks verwenden, auf denen noch kein Betriebssystem installiert wurde. Dazu wird die Technologie Preboot eXecution Environment (PXE) verwendet. Sie können ein im Netzwerk befindliches Gerät auswählen, das als PXE-Server fungieren soll. Dieses Gerät muss folgende Voraussetzungen erfüllen:

• Auf dem Gerät muss der Administrationsagent installiert sein.
• Auf dem Gerät darf kein DHCP-Server laufen, da der PXE-Server dieselben Ports verwendet wie der DHCP-Server.
• Im Netzwerksegment, zu dem das Gerät gehört, dürfen keine anderen PXE-Server vorhanden sein.

Um ein Betriebssystem bereitzustellen, müssen die folgenden Bedingungen erfüllt sein:

• In dem Gerät muss eine Netzwerkkarte installiert sein.
• Das Gerät muss mit dem Netzwerk verbunden sein.
• Im BIOS des Geräts muss die Option, über das Netzwerk zu booten, ausgewählt sein.

Die Softwareverteilung für das Betriebssystem erfolgt in folgender Reihenfolge:

1. Der PXE-Server stellt eine Verbindung mit einem neuen Client-Gerät bei seinem Neustart her.
2. Das Client-Gerät wird in die Windows-Vorinstallationsumgebung (WinPE) aufgenommen.

   Um ein Gerät in die WinPE-Umgebung einzubinden, müssen Sie ggf. die Treiber für die WinPE-Umgebung anpassen.

3. Das Client-Gerät wird auf dem Administrationsserver registriert.
4. Der Administrator weist dem Client-Gerät ein Installationspaket mit dem Abbild des Betriebssystems zu.

   Der Administrator kann erforderliche Treiber zum Installationspaket mit dem Abbild des Betriebssystems hinzufügen. Der Administrator kann auch eine Konfigurationsdatei mit den Einstellungen für das Betriebssystem (Antwortdatei) angeben, die während der Installation übernommen werden sollen.

5. Es erfolgt die Softwareverteilung für das Betriebssystem auf dem Client-Gerät.

Der Administrator kann MAC-Adressen der noch nicht verbundenen Client-Geräte manuell angeben und das Installationspaket mit dem Abbild des Betriebssystems den Geräten zuweisen. Bei der Verbindung der Client-Geräte mit dem PXE-Server wird das Betriebssystem automatisch auf diesen Geräten installiert.

Softwareverteilung für Betriebssystem-Images auf Geräten mit einem bereits installierten Betriebssystem

Die Softwareverteilung für Betriebssystem-Images auf Client-Geräten mit einem bereits installierten Betriebssystem erfolgt mit einer Aufgabe zur Remote-Installation für eine Reihe von Geräten.

Kaspersky-Programme und Programme anderer Software-Hersteller installieren

Der Administrator kann für beliebige Programme, unter anderem für vom Benutzer angegebene Programme, Installationspakete erstellen und diese Programme mit einer Aufgabe zur Remote-Installation auf den Client-Geräten installieren.