Softwareverteilung durch Aufzeichnen und Kopieren eines Images der Festplatte des Geräts

Wenn der Administrationsagent auf den Geräten installiert werden muss, auf denen auch das Betriebssystem und die übrige Software installiert (bzw. neu installiert) werden sollen, ist es möglich, den Mechanismus zum Aufzeichnen und Kopieren eines Images der Festplatte des Geräts auszunutzen.

Um die Bereitstellung durch das Erstellen und Kopieren einer Festplatte auszuführen:

1. Erstellen Sie ein Referenzgerät mit einem Betriebssystem und installieren Sie darauf die erforderliche Software, einschließlich Administrationsagent und Sicherheitsanwendung.
2. Ein Image des "Mustergeräts" aufzeichnen und dieses Image anschließend mittels einer Aufgabe von Kaspersky Security Center auf die neuen Geräte verteilen.

   Für das Aufzeichnen und die Installation der Laufwerk-Images können sowohl im Unternehmen vorhandene Tools von Drittherstellern als auch die von Kaspersky Security Center bereitgestellte Funktionalität (Lizenz für Schwachstellen- und Patch-Management vorausgesetzt) verwendet werden.

Wenn für die Arbeit mit den Laufwerk-Images Tools von Drittherstellern verwendet werden, muss bei der Softwareverteilung auf das Gerät aus dem Muster-Image das Löschen von Informationen gewährleistet sein, mit deren Hilfe Kaspersky Security Center das verwaltete Gerät identifiziert. Andernfalls kann der Administrationsserver die Geräte, die durch das Kopieren von ein und demselben Image erstellt wurden, im Folgenden nicht korrekt unterscheiden.

Beim Aufzeichnen des Laufwerk-Images mithilfe von Kaspersky Security Center wird dieses Problem automatisch behoben.

Kopieren des Festplatten-Images mittels Tools von Drittherstellern

Bei Verwendung von Tools von Drittherstellern für das Aufzeichnen des Images des Geräts mit dem installierten Administrationsagenten muss eine der folgenden Methoden verwendet werden:

• Empfohlene Methode. Wenn Sie den Administrationsagenten auf einem Referenzgerät installieren, erstellen Sie das Geräte-Abbild vor dem ersten Start des Administrationsagenten-Dienstes (da eindeutige Informationen, mit denen das Gerät identifiziert wird, bei der ersten Verbindung des Administrationsagenten mit dem Administrationsserver erstellt werden). Im Folgenden ist es empfehlenswert, den Start des Dienstes des Administrationsagenten bis zum Ausführen der Operation zum Aufzeichnen des Images nicht zuzulassen.
• Auf dem geeichten Gerät, den Dienst des Administrationsagenten anhalten und das Tool klmover mit dem Parameter -dupfix ausführen. Das Tool klmover ist Teil des Installationspakets des Administrationsagenten. Im Folgenden den Start des Dienstes des Administrationsagenten bis zum Ausführen der Operation zum Aufzeichnen des Images nicht zulassen.
• Gewährleisten, dass der Start des Tools klmover mit dem Parameter -dupfix vor (zwingende Voraussetzung) dem ersten Start des Dienstes des Administrationsagenten auf den Geräten beim ersten Start des Betriebssystems nach der Softwareverteilung des Images erfolgt. Das Tool klmover ist Teil des Installationspakets des Administrationsagenten.

Wenn das Festplatten-Image fehlerhaft kopiert wurde, können Sie das Problem beheben.

Es kann auch eine alternative Variante der Softwareverteilung des Administrationsagenten auf die neuen Geräte unter Verwendung von Betriebssystem-Images verwendet werden:

• Das aufgezeichnete Image enthält den installierten Administrationsagenten nicht.
• Ein autonomes Installationspaket des Administrationsagenten, das sich im freigegebenen Ordner von Kaspersky Security Center befindet, wurde zur Liste der ausführbaren Dateien hinzugefügt. Diese Dateien werden ausgeführt, nachdem die Abbildverteilung auf den Zielgeräten abgeschlossen wurde.

Diese Variante der Softwareverteilung ermöglicht große Flexibilität: Sie können ein Betriebssystem-Abbild zusammen mit verschiedenen Installationsvarianten des Administrationsagenten und/oder der Sicherheitsanwendung verwenden, einschließlich den mit dem autonomen Paket verbundenen Regeln zum Verschieben des Gerätes. Dadurch wird die Softwareverteilung etwas komplizierter: Sie müssen Zugriff auf den Netzwerkordner mit den autonomen Installationspaketen von einem Gerät gewähren.