Instalación estándar de la aplicación
Kaspersky Security Center proporciona un Asistente de despliegue de protección para instalar la aplicación en equipos corporativos. El Asistente de despliegue de protección incluye las siguientes acciones principales:
- Selección del paquete de instalación de Kaspersky Endpoint Security.
Un paquete de instalación es un conjunto de archivos creados para la instalación remota de una aplicación de Kaspersky mediante Kaspersky Security Center. El paquete de instalación contiene una serie de ajustes necesarios para instalar la aplicación y ejecutarla inmediatamente después de la instalación. El paquete de instalación se crea utilizando los archivos con extensiones .kpd y .kud incluidas en el kit de distribución de la aplicación. El paquete de instalación de Kaspersky Endpoint Security es uno solo para todas las versiones de Windows y los tipos de arquitectura de procesador compatibles.
- Creación de la tarea Instalar aplicación de forma remota del Servidor de administración de Kaspersky Security Center.
Despliegue de Kaspersky Endpoint Security
Cómo ejecutar el Asistente de despliegue de protección en la Consola de administración (MMC)
- En la Consola de administración, vaya a la carpeta Servidor de administración → Adicional → Instalación remota.
- Haga clic en el enlace Desplegar paquete de instalación en los dispositivos administrados (estaciones de trabajo).
Esto iniciará el Asistente de despliegue de la protección. Siga las instrucciones del Asistente.
Los puertos TCP 139 y 445, y los puertos UDP 137 y 138 deben abrirse en el equipo cliente.
Paso 1. Seleccionar un paquete de instalación.
Seleccione en la lista el paquete de instalación de Kaspersky Endpoint Security. Si la lista no contiene el paquete de instalación de Kaspersky Endpoint Security, puede crear el paquete en el Asistente.
Puede configurar los ajustes del paquete de instalación en Kaspersky Security Center. Por ejemplo, puede seleccionar qué componentes de la aplicación se instalarán en un equipo.
El Agente de red también se instalará junto con Kaspersky Endpoint Security. El Agente de red facilita la interacción entre el Servidor de administración y un equipo cliente. Si el Agente de red ya está instalado en el equipo, no se volverá a instalar.
Paso 2. Selección de dispositivos para realizar la instalación
Seleccione en qué equipos se instalará Kaspersky Endpoint Security. Están disponibles los siguientes opciones:
- Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un grupo de administración creado anteriormente.
- Seleccione los equipos detectados por el Servidor de Administración en la red que tengan el estado dispositivos no asignados. El Agente de red no está instalado en los dispositivos no asignados. En este caso, la tarea se asigna a dispositivos específicos. Los dispositivos específicos pueden incluir tanto dispositivos incluidos en grupos de administración, como dispositivos no asignados.
- Especifique manualmente las direcciones de dispositivos o importe sus direcciones de una lista. Puede especificar nombre NetBIOS, direcciones IP y subredes IP de los dispositivos a los que desea asignar la tarea.
Paso 3. Definir la configuración de la tarea de instalación remota
Haga los cambios adicionales que necesite en la configuración de la aplicación:
- Forzar la descarga del paquete de instalación. Seleccionar el método para instalar la aplicación:
- Usando el Agente de red. Si el Agente de red no se ha instalado en el equipo, primero se instalará el Agente de red utilizando las herramientas del sistema operativo. Luego, Kaspersky Endpoint Security se instalará mediante las herramientas del Agente de red.
- Usando los recursos del sistema operativo mediante puntos de distribución. El paquete de instalación se entrega a los equipos cliente mediante recursos del sistema operativo a través de puntos de distribución. Puede seleccionar esta opción si existe al menos un punto de distribución en la red. Para obtener más información sobre puntos de distribución, consulte la Ayuda de Kaspersky Security Center.
- Usando los recursos del sistema operativo mediante el Servidor de administración. Los archivos se entregarán a los equipos cliente mediante los recursos del sistema operativo a través del Servidor de Administración. Puede seleccionar esta opción si el Agente de red no está instalado en el equipo cliente, pero el equipo cliente está en la misma red que el Servidor de administración.
- Comportamiento para dispositivos administrados a través de otros Servidores de administración. Seleccione el método de instalación de Kaspersky Endpoint Security. Si la red tiene más de un Servidor de administración instalado, estos Servidores de administración pueden ver los mismos equipos cliente. Esto puede causar, por ejemplo, que una aplicación se instale de forma remota en el mismo equipo cliente varias veces a través de diferentes servidores de administración, o puede generar otros conflictos.
- No reinstalar la aplicación si ya se encuentra instalada. Desactive esta casilla de verificación si, por ejemplo, desea instalar una versión anterior de la aplicación.
- Asignar instalación del Agente de red en las directivas de grupo de Active Directory. Instalación manual del Agente de red con recursos de Active Directory. Para instalar el Agente de red, la tarea de instalación remota debe ejecutarse con privilegios de administrador de dominio.
Paso 4. Selección de una clave de licencia
Añada una clave al paquete de instalación para activar la aplicación. Este paso es opcional. Si el Servidor de administración contiene una clave de licencia que puede distribuirse automáticamente, se la añadirá más adelante sin que usted intervenga. También puede activar la aplicación más adelante mediante la tarea Añadir clave.
Paso 5. Selección de la configuración de reinicio del sistema operativo
Seleccione qué acción se realizará si se requiere reiniciar el equipo. Al instalar Kaspersky Endpoint Security no es necesario reiniciar el equipo. El reinicio es necesario solo si antes de la instalación es necesario eliminar aplicaciones incompatibles. El reinicio también puede ser necesario al actualizar la versión de la aplicación.
Paso 6. Eliminación de aplicaciones incompatibles antes de instalar la aplicación
Lea atentamente la lista de aplicaciones incompatibles y permita la eliminación de estas aplicaciones. Si hay aplicaciones incompatibles instaladas en el equipo, la instalación de Kaspersky Endpoint Security terminará con un error (vea la imagen más abajo).
Paso 7. Selección de una cuenta para acceder a los dispositivos
Seleccione la cuenta para instalar el Agente de red mediante las herramientas del sistema operativo. En este caso, se necesitan derechos de administrador para acceder al equipo. Puede añadir varias cuentas. Si una cuenta no tiene suficientes derechos, el Asistente de instalación utiliza la siguiente cuenta. Si instala Kaspersky Endpoint Security mediante las herramientas del Agente de red, no tiene que seleccionar una cuenta.
Paso 8. Inicio de la instalación
Salga del Asistente. Si es necesario, seleccione la casilla Ejecutar tarea después de que finalice el Asistente. Puede supervisar el progreso de la tarea en las propiedades de la tarea.
Cómo iniciar el Asistente de despliegue de la protección en Web Console y Cloud Console
En la ventana principal de Web Console, seleccione Detección y despliegue → Despliegue y asignación → Asistente de despliegue de la protección.
Esto iniciará el Asistente de despliegue de la protección. Siga las instrucciones del Asistente.
Los puertos TCP 139 y 445, y los puertos UDP 137 y 138 deben abrirse en el equipo cliente.
Paso 1. Seleccionar un paquete de instalación.
Seleccione en la lista el paquete de instalación de Kaspersky Endpoint Security. Si la lista no contiene el paquete de instalación de Kaspersky Endpoint Security, puede crear el paquete en el Asistente. Para crear el paquete de instalación, no es necesario buscar el paquete de distribución correspondiente y guardarlo en el equipo. En Kaspersky Security Center, puede ver la lista de paquetes de distribución que residen en los servidores de Kaspersky. El paquete de instalación se crea automáticamente. Kaspersky actualiza la lista después del lanzamiento de nuevas versiones de las aplicaciones.
Puede configurar los ajustes del paquete de instalación en Kaspersky Security Center. Por ejemplo, puede seleccionar qué componentes de la aplicación se instalarán en un equipo.
Paso 2. Selección de una clave de licencia
Añada una clave al paquete de instalación para activar la aplicación. Este paso es opcional. Si el Servidor de administración contiene una clave de licencia que puede distribuirse automáticamente, se la añadirá más adelante sin que usted intervenga. También puede activar la aplicación más adelante mediante la tarea Añadir clave.
Paso 3. Selección de un agente de red
Seleccione la versión del Agente de red que se instalará junto con Kaspersky Endpoint Security. El Agente de red facilita la interacción entre el Servidor de administración y un equipo cliente. Si el Agente de red ya está instalado en el equipo, no se volverá a instalar.
Paso 4. Selección de dispositivos para realizar la instalación
Seleccione en qué equipos se instalará Kaspersky Endpoint Security. Están disponibles los siguientes opciones:
- Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un grupo de administración creado anteriormente.
- Seleccione los equipos detectados por el Servidor de Administración en la red que tengan el estado dispositivos no asignados. El Agente de red no está instalado en los dispositivos no asignados. En este caso, la tarea se asigna a dispositivos específicos. Los dispositivos específicos pueden incluir tanto dispositivos incluidos en grupos de administración, como dispositivos no asignados.
- Especifique manualmente las direcciones de dispositivos o importe sus direcciones de una lista. Puede especificar nombre NetBIOS, direcciones IP y subredes IP de los dispositivos a los que desea asignar la tarea.
Paso 5. Configuración de los parámetros avanzados
Haga los cambios adicionales que necesite en la configuración de la aplicación:
- Forzar la descarga del paquete de instalación. Seleccionar el método para instalar la aplicación:
- Usando el Agente de red. Si el Agente de red no se ha instalado en el equipo, primero se instalará el Agente de red utilizando las herramientas del sistema operativo. Luego, Kaspersky Endpoint Security se instalará mediante las herramientas del Agente de red.
- Usando los recursos del sistema operativo mediante puntos de distribución. El paquete de instalación se entrega a los equipos cliente mediante recursos del sistema operativo a través de puntos de distribución. Puede seleccionar esta opción si existe al menos un punto de distribución en la red. Para obtener más información sobre puntos de distribución, consulte la Ayuda de Kaspersky Security Center.
- Usando los recursos del sistema operativo mediante el Servidor de administración. Los archivos se entregarán a los equipos cliente mediante los recursos del sistema operativo a través del Servidor de Administración. Puede seleccionar esta opción si el Agente de red no está instalado en el equipo cliente, pero el equipo cliente está en la misma red que el Servidor de administración.
- No reinstalar la aplicación si ya se encuentra instalada. Desactive esta casilla de verificación si, por ejemplo, desea instalar una versión anterior de la aplicación.
- Asignar instalación del paquete en las directivas de grupo de Active Directory. Kaspersky Endpoint Security se instala mediante el Agente de red o manualmente mediante Active Directory. Para instalar el Agente de red, la tarea de instalación remota debe ejecutarse con privilegios de administrador de dominio.
Paso 6. Selección de la configuración de reinicio del sistema operativo
Seleccione qué acción se realizará si se requiere reiniciar el equipo. Al instalar Kaspersky Endpoint Security no es necesario reiniciar el equipo. El reinicio es necesario solo si antes de la instalación es necesario eliminar aplicaciones incompatibles. El reinicio también puede ser necesario al actualizar la versión de la aplicación.
Paso 7. Eliminación de aplicaciones incompatibles antes de instalar la aplicación
Lea atentamente la lista de aplicaciones incompatibles y permita la eliminación de estas aplicaciones. Si hay aplicaciones incompatibles instaladas en el equipo, la instalación de Kaspersky Endpoint Security terminará con un error (vea la imagen más abajo).
Paso 8. Asignación a un grupo de administración
Seleccione el grupo de administración al que se moverán los equipos después de instalar el Agente de red. Los equipos deben moverse a un grupo de administración para poder aplicar directivas y tareas de grupo. Si un equipo ya está en un grupo de administración, no se moverá. Si no selecciona un grupo de administración, los equipos se añadirán al grupo Dispositivos no asignados.
Paso 9. Selección de una cuenta para acceder a los dispositivos
Seleccione la cuenta para instalar el Agente de red mediante las herramientas del sistema operativo. En este caso, se necesitan derechos de administrador para acceder al equipo. Puede añadir varias cuentas. Si una cuenta no tiene suficientes derechos, el Asistente de instalación utiliza la siguiente cuenta. Si instala Kaspersky Endpoint Security mediante las herramientas del Agente de red, no tiene que seleccionar una cuenta.
Paso 10. Inicio de la instalación
Salga del Asistente. Si es necesario, seleccione la casilla Ejecutar tarea después de que finalice el Asistente. Puede supervisar el progreso de la tarea en las propiedades de la tarea.