Instalación estándar de la aplicación
Kaspersky Security Center cuenta con un Asistente de despliegue de la protección, que puede usar para instalar la aplicación en los equipos de la empresa. El Asistente de despliegue de protección incluye las siguientes acciones principales:
- Selección del paquete de instalación de Kaspersky Endpoint Security.
Un paquete de instalación es un conjunto de archivos creados para la instalación remota de una aplicación de Kaspersky mediante Kaspersky Security Center. El paquete de instalación contiene una serie de configuraciones necesarias para instalar la aplicación y ponerla en ejecución inmediatamente después de la instalación. El paquete de instalación se crea utilizando archivos con las extensiones .kpd y .kud incluidas en el kit de distribución de la aplicación. El paquete de instalación de Kaspersky Endpoint Security es común para todas las versiones de Windows y los tipos de arquitectura de procesador compatibles.
- Creación de la tarea Instalar aplicación de forma remota del Servidor de administración de Kaspersky Security Center.
Implementación de Kaspersky Endpoint Security
Cómo ejecutar el Asistente de despliegue de la protección en la Consola de administración (MMC)
- En la Consola de administración, vaya a la carpeta Servidor de administración → Adicional → Instalación remota.
- Haga clic en el vínculo Desplegar paquete de instalación a los dispositivos administrados (estaciones de trabajo).
Esto iniciará el Asistente de despliegue de protección. Siga las instrucciones del Asistente.
Los puertos TCP 139 y 445, y los puertos UDP 137 y 138 deben abrirse en un equipo cliente.
Paso 1. Seleccionar un paquete de instalación.
En la lista, seleccione el paquete de instalación de Kaspersky Endpoint Security. Si la lista no contiene el paquete de instalación para Kaspersky Endpoint Security, puede crearlo con el Asistente.
Puede configurar los parámetros del paquete de instalación en Kaspersky Security Center. Por ejemplo, puede seleccionar los componentes de la aplicación que se instalarán en un equipo.
El Agente de red se instalará junto con Kaspersky Endpoint Security. El Agente de red facilita la interacción entre el Servidor de administración y un equipo cliente. Si el Agente de red ya está instalado en el equipo, no se instala otra vez.
Paso 2. Seleccionar los dispositivos en los que se instalará el software
Seleccione los equipos en los que desee instalar Kaspersky Endpoint Security. Están disponibles los siguientes opciones:
- Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un grupo de administración creado anteriormente.
- Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos no asignados. El Agente de red no está instalado en dispositivos no asignados. En este caso, la tarea se asigna a dispositivos específicos. Los dispositivos específicos pueden incluir dispositivos en grupos de administración, así como dispositivos no asignados.
- Especifique direcciones de dispositivo manualmente o importe direcciones de una lista. Puede especificar los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea asignar la tarea.
Paso 3. Configurar la tarea de instalación remota
Configure los siguientes parámetros adicionales:
- Forzar la descarga del paquete de instalación. Seleccione el método con el que se instalará la aplicación:
- Con el Agente de red. Si el Agente de red no se ha instalado en la equipo, el primer Agente de red se instalará utilizando las herramientas del sistema operativo. Luego, Kaspersky Endpoint Security se instala con las herramientas del Agente de red.
- Con los recursos del sistema operativo a través de los puntos de distribución. El paquete de instalación se enviará a los equipos cliente a través de los puntos de distribución, utilizando los recursos del sistema operativo. Puede seleccionar esta opción si hay al menos un punto de distribución en la red. Para obtener más información sobre puntos de distribución, consulte la Ayuda de Kaspersky Security Center.
- Con los recursos del sistema operativo a través del Servidor de administración. Los archivos se entregarán a los equipos cliente mediante el uso de los recursos del sistema operativo a través del Servidor de administración. Puede seleccionar esta opción si el Agente de red no está instalado en el equipo cliente, pero el equipo cliente está en la misma red que el Servidor de administración.
- Comportamiento para dispositivos administrados a través de otros Servidores de administración. Seleccione el método de instalación para Kaspersky Endpoint Security. Si la red tiene más de un Servidor de Administración instalado, estos Servidores de Administración pueden ver los mismos equipos cliente. Esto puede hacer que, por ejemplo, una aplicación se instale de forma remota en el mismo equipo cliente varias veces a través de diferentes Servidores de Administración u otros conflictos.
- No reinstalar la aplicación si ya está instalada. Desactive esta casilla de verificación si desea instalar una versión anterior de la aplicación, por ejemplo.
- Asignar la instalación del Agente de red en las directivas de grupo de Active Directory. Instalar el Agente de red en forma manual, utilizando los recursos de Active Directory. Para instalar el Agente de red, la tarea de instalación remota debe ejecutarse con privilegios de administrador de dominio.
Paso 4. Seleccionar una clave de licencia
Agregue al paquete de instalación la clave que se usará para activar la aplicación. Este paso es opcional. Si el Servidor de administración contiene una clave de licencia que puede distribuirse automáticamente, se la agregará más adelante sin que usted intervenga. También puede activar la aplicación más tarde usando la tarea Agregar clave.
Paso 5. Seleccionar la opción de reinicio del sistema operativo
Elija la acción que se realizará en el caso de que se necesite reiniciar un equipo. No es necesario reiniciar al instalar Kaspersky Endpoint Security. El reinicio es necesario solo si tiene que eliminar aplicaciones incompatibles antes de la instalación. El reinicio también puede ser necesario al actualizar la versión de la aplicación.
Paso 6. Eliminar las aplicaciones incompatibles antes de la instalación
Revise detenidamente la lista de aplicaciones incompatibles y permita que se las elimine. Si se instalan aplicaciones incompatibles en el equipo, la instalación de Kaspersky Endpoint Security finaliza con un error.
Paso 7. Seleccionando una cuenta para acceder a los dispositivos
Seleccione la cuenta para instalar el Agente de red utilizando las herramientas del sistema operativo. En este caso, se requieren derechos de administrador para acceder al equipo. Puede agregar varias cuentas. Si una cuenta no tiene suficientes derechos, el Asistente de instalación usa la siguiente cuenta. Si instala Kaspersky Endpoint Security utilizando las herramientas del Agente de red, no tiene que seleccionar una cuenta.
Paso 8. Comienzo de la instalación
Salga del Asistente. De ser necesario, active la casilla Ejecutar la tarea al finalizar el Asistente. Podrá ver el progreso de la tarea en las propiedades de la misma.
Cómo ejecutar el Asistente de despliegue de la protección en Web Console y Cloud Console
En la ventana principal de Web Console, seleccione Descubrimiento y despliegue → Despliegue y asignación → Asistente de despliegue de la protección.
Esto iniciará el Asistente de despliegue de protección. Siga las instrucciones del Asistente.
Los puertos TCP 139 y 445, y los puertos UDP 137 y 138 deben abrirse en un equipo cliente.
Paso 1. Seleccionar un paquete de instalación.
En la lista, seleccione el paquete de instalación de Kaspersky Endpoint Security. Si la lista no contiene el paquete de instalación para Kaspersky Endpoint Security, puede crearlo con el Asistente. Para crear el paquete de instalación, no es necesario buscar el paquete de distribución correspondiente y guardarlo en el equipo. Kaspersky Security Center le mostrará una lista de paquetes de distribución disponibles en los servidores de Kaspersky, y el paquete de instalación se creará automáticamente. Kaspersky actualiza la lista después del lanzamiento de nuevas versiones de aplicaciones.
Puede configurar los parámetros del paquete de instalación en Kaspersky Security Center. Por ejemplo, puede seleccionar los componentes de la aplicación que se instalarán en un equipo.
Paso 2. Seleccionar una clave de licencia
Agregue al paquete de instalación la clave que se usará para activar la aplicación. Este paso es opcional. Si el Servidor de administración contiene una clave de licencia que puede distribuirse automáticamente, se la agregará más adelante sin que usted intervenga. También puede activar la aplicación más tarde usando la tarea Agregar clave.
Paso 3. Selección del Agente de red
Seleccione la versión del Agente de red que se instalará junto con Kaspersky Endpoint Security. El Agente de red facilita la interacción entre el Servidor de administración y un equipo cliente. Si el Agente de red ya está instalado en el equipo, no se instala otra vez.
Paso 4. Seleccionar los dispositivos en los que se instalará el software
Seleccione los equipos en los que desee instalar Kaspersky Endpoint Security. Están disponibles los siguientes opciones:
- Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un grupo de administración creado anteriormente.
- Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos no asignados. El Agente de red no está instalado en dispositivos no asignados. En este caso, la tarea se asigna a dispositivos específicos. Los dispositivos específicos pueden incluir dispositivos en grupos de administración, así como dispositivos no asignados.
- Especifique direcciones de dispositivo manualmente o importe direcciones de una lista. Puede especificar los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea asignar la tarea.
Paso 5. Configuración de los parámetros avanzados
Configure los siguientes parámetros adicionales:
- Forzar la descarga del paquete de instalación. Seleccionar el método de instalación de la aplicación:
- Con el Agente de red. Si el Agente de red no se ha instalado en la equipo, el primer Agente de red se instalará utilizando las herramientas del sistema operativo. Luego, Kaspersky Endpoint Security se instala con las herramientas del Agente de red.
- Con los recursos del sistema operativo a través de los puntos de distribución. El paquete de instalación se enviará a los equipos cliente a través de los puntos de distribución, utilizando los recursos del sistema operativo. Puede seleccionar esta opción si hay al menos un punto de distribución en la red. Para obtener más información sobre puntos de distribución, consulte la Ayuda de Kaspersky Security Center.
- Con los recursos del sistema operativo a través del Servidor de administración. Los archivos se entregarán a los equipos cliente mediante el uso de los recursos del sistema operativo a través del Servidor de administración. Puede seleccionar esta opción si el Agente de red no está instalado en el equipo cliente, pero el equipo cliente está en la misma red que el Servidor de administración.
- No reinstalar la aplicación si ya está instalada. Desactive esta casilla de verificación si desea instalar una versión anterior de la aplicación, por ejemplo.
- Asignar la instalación del paquete en las directivas de grupo de Active Directory. Kaspersky Endpoint Security se instala mediante el Agente de red o manualmente mediante Active Directory. Para instalar el Agente de red, la tarea de instalación remota debe ejecutarse con privilegios de administrador de dominio.
Paso 6. Seleccionar la opción de reinicio del sistema operativo
Elija la acción que se realizará en el caso de que se necesite reiniciar un equipo. No es necesario reiniciar al instalar Kaspersky Endpoint Security. El reinicio es necesario solo si tiene que eliminar aplicaciones incompatibles antes de la instalación. El reinicio también puede ser necesario al actualizar la versión de la aplicación.
Paso 7. Eliminar las aplicaciones incompatibles antes de la instalación
Revise detenidamente la lista de aplicaciones incompatibles y permita que se las elimine. Si se instalan aplicaciones incompatibles en el equipo, la instalación de Kaspersky Endpoint Security finaliza con un error.
Paso 8. Asignación a un grupo de administración
Seleccione el grupo de administración al que se moverán los equipos una vez que se instale el Agente de red. Los equipos deben incluirse en algún grupo de administración; de lo contrario, no será posible aplicar directivas ni tareas de grupo. Los equipos que ya pertenezcan a un grupo de administración no se moverán. Si no selecciona un grupo de administración, los equipos se agregarán al grupo de Dispositivos no asignados.
Paso 9. Seleccionando una cuenta para acceder a los dispositivos
Seleccione la cuenta para instalar el Agente de red utilizando las herramientas del sistema operativo. En este caso, se requieren derechos de administrador para acceder al equipo. Puede agregar varias cuentas. Si una cuenta no tiene suficientes derechos, el Asistente de instalación usa la siguiente cuenta. Si instala Kaspersky Endpoint Security utilizando las herramientas del Agente de red, no tiene que seleccionar una cuenta.
Paso 10. Iniciar la instalación
Salga del Asistente. De ser necesario, active la casilla Ejecutar la tarea al finalizar el Asistente. Podrá ver el progreso de la tarea en las propiedades de la misma.