製品の標準インストール
Kaspersky Security Center は、企業のコンピューターにアプリケーションをインストールするための製品導入ウィザードを提供します。製品導入ウィザードでは、主な処理として次の操作を実行できます：
- Kaspersky Endpoint Security for Windows のインストールパッケージの選択
インストールパッケージには、Kaspersky Security Center を使用してカスペルスキー製品のリモートインストールを行うために必要なファイルがまとめられています。インストールパッケージには、製品のインストールに必要な設定と、インストール後すぐに製品を動作させるために必要な設定が含まれています。インストールパッケージは、配布キット内に含まれている拡張子が kpd と kud のファイルを使用して作成されます。Kaspersky Endpoint Security のインストールパッケージは、すべての Windows のバージョンおよびプロセッサアーキテクチャの種別で共通です。
- Kaspersky Security Center 管理サーバーの［アプリケーションのリモートインストール］タスクの作成
Kaspersky Endpoint Security の導入
- 管理コンソールで、［管理サーバー］→［詳細］→［リモートインストール］フォルダーに移動します。
- ［管理対象デバイス（ワークステーション）にインストールパッケージを配布］をクリックします。
製品導入ウィザードが開始されます。ウィザードの指示に従います。
クライアントコンピューターで、TCP ポート 139 とポート 445、UDP ポート 137 とポート 138 を開いている必要があります。
ステップ 1：インストールパッケージの選択
リストから Kaspersky Endpoint Security インストールパッケージを選択します。リストに Kaspersky Endpoint Security のインストールパッケージが含まれていない場合は、ウィザードでパッケージを作成できます。
Kaspersky Security Center でインストールパッケージの設定を設定できます。たとえば、コンピューターにインストールする製品コンポーネントを選択できます。
ネットワークエージェントも、Kaspersky Endpoint Security と合わせてインストールされます。ネットワークエージェントは、管理サーバーとクライアントコンピューターのやり取りをサポートします。ネットワークエージェントが既にコンピューター上にインストールされている場合、再インストールは行われません。
ステップ 2：インストール先のデバイスの選択
Kaspersky Endpoint Security をインストールするコンピューターを選択します。次の設定方法があります：
- 管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピューターにタスクが割り当てられます。
- 未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。未割り当てデバイスにはネットワークエージェントがまだインストールされていません。この方法を使用する場合、タスクは特定のデバイスに割り当てられます。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
- デバイスのアドレスを手動で指定するか、リストからインポートします。タスクを割り当てるデバイスの NetBIOS 名、IP アドレス、IP サブネットを指定できます。
ステップ 3：リモートインストールタスク設定の定義
次の追加のアプリケーション設定を設定します：
- インストールパッケージの強制ダウンロード：製品インストールの方法を選択します：
- ネットワークエージェントを使用する：コンピューター上にネットワークエージェントがインストールされていない場合、オペレーティングシステムの共有フォルダーを使用して先にネットワークエージェントがインストールされます。その後、ネットワークエージェントを使用して Kaspersky Endpoint Security がインストールされます。
- ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使用する：インストールパッケージが、ディストリビューションポイント経由でオペレーティングシステムの共有フォルダーを使用してクライアントコンピューターに配布されます。ネットワーク内に 1 つ以上のディストリビューションポイントがある場合にこのオプションを選択できます。ディストリビューションポイントについて詳しくは、Kaspersky Security Center ヘルプを参照してください。
- 管理サーバーを通じてオペレーティングシステムの共有フォルダーを使用する：ファイルが、管理サーバー経由でオペレーティングシステムの共有フォルダーを使用してクライアントコンピューターに配布されます。クライアントコンピューターにネットワークエージェントがインストールされていないが、クライアントコンピューターが管理サーバーと同じネットワーク内に存在する場合にこのオプションを選択できます。
- 別の管理サーバーの管理対象デバイスに対する処理：Kaspersky Endpoint Security のインストール方法を選択します。ネットワーク内に複数の管理サーバーがインストールされている場合、同じクライアントコンピューターが複数の管理サーバーで可視になる場合があります。これにより、たとえば同じクライアントコンピューターへの同じ製品のリモートインストールが複数の管理サーバーから重複して実行されるなどの競合が発生する場合があります。
- アプリケーションが既にインストールされている場合再インストールしない：古いバージョンの製品をインストールする場合などには、このオプションをオフにします。
- Active Directory のグループポリシーにネットワークエージェントのインストールを割り当てる：Active Directory リソースを使用してネットワークエージェントを手動でインストールします。ネットワークエージェントをインストールするには、リモートインストールタスクはドメイン管理者権限で実行する必要があります。
ステップ 4：ライセンスの選択
製品をアクティベートするためのライセンスをインストールパッケージに追加します。この手順は省略可能です。管理サーバーの保管領域に自動配信可能なライセンスがある場合、ライセンスが後で自動的に追加されます。また、［ライセンスの追加］タスクを使用して、後から製品のアクティベーションを行うこともできます。
ステップ 5：オペレーティングシステムの再起動設定の選択
コンピューターの再起動が必要な場合に実行するアクションを選択します。Kaspersky Endpoint Security のインストールでは再起動は必要ありません。インストール前に競合するアプリケーションをアンインストールする必要がある場合にのみ再起動が必要になります。製品バージョンのアップデートでも、再起動が必要になる場合があります。
ステップ 6：製品のインストール前の互換性のない製品の削除
互換性のない製品のリストを注意深く読んで、これらの製品の削除を許可してください。コンピューターに競合するアプリケーションがインストールされていると、Kaspersky Endpoint Security のインストールはエラーで終了します（以下の図を参照）。
ステップ 7：コンピューターへのアクセス用のアカウントの選択
ネットワークエージェントをインストールする場合に、オペレーティングシステムの共有フォルダーを使用するときに利用するユーザーアカウントを選択します。この場合、コンピューターへのアクセスには管理者権限が必要です。複数のアカウントを追加できます。指定されたアカウントに十分な権限が付与されていない場合、インストールウィザードでは次に指定されているアカウントが使用されます。既にインストールされているネットワークエージェントを使用して Kaspersky Endpoint Security をインストールする場合は、アカウントを選択する必要はありません。
ステップ 8：インストールの開始
ウィザードを終了します。必要に応じて、［ウィザードの完了後にタスクを実行］をオンにします。タスクのプロパティでタスクの進行状況を監視できます。
Web コンソールおよび Cloud コンソールで製品導入ウィザードを開始する方法
Web コンソールのメインウィンドウで、［検出と製品の導入］→［導入と割り当て］→［製品導入ウィザード］の順に選択します。
製品導入ウィザードが開始されます。ウィザードの指示に従います。
クライアントコンピューターで、TCP ポート 139 とポート 445、UDP ポート 137 とポート 138 を開いている必要があります。
ステップ 1：インストールパッケージの選択
リストから Kaspersky Endpoint Security インストールパッケージを選択します。リストに Kaspersky Endpoint Security のインストールパッケージが含まれていない場合は、ウィザードでパッケージを作成できます。インストールパッケージを作成する上で、製品の配布パッケージを検索してコンピューター上に保存する必要はありません。Kaspersky Security Center では、カスペルスキーのサーバーにある配布パッケージのリストを表示することができ、インストールパッケージが自動的に作成されます。新しいバージョンの製品がリリースされると、このリストが更新されます。
Kaspersky Security Center でインストールパッケージの設定を設定できます。たとえば、コンピューターにインストールする製品コンポーネントを選択できます。
ステップ 2：ライセンスの選択
製品をアクティベートするためのライセンスをインストールパッケージに追加します。この手順は省略可能です。管理サーバーの保管領域に自動配信可能なライセンスがある場合、ライセンスが後で自動的に追加されます。また、［ライセンスの追加］タスクを使用して、後から製品のアクティベーションを行うこともできます。
ステップ 3：ネットワークエージェントの選択
Kaspersky Endpoint Security と合わせてインストールされるネットワークエージェントのバージョンを選択します。ネットワークエージェントは、管理サーバーとクライアントコンピューターのやり取りをサポートします。ネットワークエージェントが既にコンピューター上にインストールされている場合、再インストールは行われません。
ステップ 4：インストール先のデバイスの選択
Kaspersky Endpoint Security をインストールするコンピューターを選択します。次の設定方法があります：
- 管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピューターにタスクが割り当てられます。
- 未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。未割り当てデバイスにはネットワークエージェントがまだインストールされていません。この方法を使用する場合、タスクは特定のデバイスに割り当てられます。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
- デバイスのアドレスを手動で指定するか、リストからインポートします。タスクを割り当てるデバイスの NetBIOS 名、IP アドレス、IP サブネットを指定できます。
ステップ 5：詳細設定
次の追加のアプリケーション設定を設定します：
- インストールパッケージの強制ダウンロード：製品インストールの方法を選択します：
- ネットワークエージェントを使用する：コンピューター上にネットワークエージェントがインストールされていない場合、オペレーティングシステムの共有フォルダーを使用して先にネットワークエージェントがインストールされます。その後、ネットワークエージェントを使用して Kaspersky Endpoint Security がインストールされます。
- ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使用する：インストールパッケージが、ディストリビューションポイント経由でオペレーティングシステムの共有フォルダーを使用してクライアントコンピューターに配布されます。ネットワーク内に 1 つ以上のディストリビューションポイントがある場合にこのオプションを選択できます。ディストリビューションポイントについて詳しくは、Kaspersky Security Center ヘルプを参照してください。
- 管理サーバーを通じてオペレーティングシステムの共有フォルダーを使用する：ファイルが、管理サーバー経由でオペレーティングシステムの共有フォルダーを使用してクライアントコンピューターに配布されます。クライアントコンピューターにネットワークエージェントがインストールされていないが、クライアントコンピューターが管理サーバーと同じネットワーク内に存在する場合にこのオプションを選択できます。
- アプリケーションが既にインストールされている場合再インストールしない：古いバージョンの製品をインストールする場合などには、このオプションをオフにします。
- Active Directory のグループポリシーにパッケージのインストールを割り当てる：Kaspersky Endpoint Security はネットワークエージェントを使用して、あるいは Active Directory を使用して手動でインストールされます。ネットワークエージェントをインストールするには、リモートインストールタスクはドメイン管理者権限で実行する必要があります。
ステップ 6：オペレーティングシステムの再起動設定の選択
コンピューターの再起動が必要な場合に実行するアクションを選択します。Kaspersky Endpoint Security のインストールでは再起動は必要ありません。インストール前に競合するアプリケーションをアンインストールする必要がある場合にのみ再起動が必要になります。製品バージョンのアップデートでも、再起動が必要になる場合があります。
ステップ 7：製品のインストール前の互換性のない製品の削除
互換性のない製品のリストを注意深く読んで、これらの製品の削除を許可してください。コンピューターに競合するアプリケーションがインストールされていると、Kaspersky Endpoint Security のインストールはエラーで終了します（以下の図を参照）。
ステップ 8：管理グループへの割り当て
ネットワークエージェントのインストール後にコンピューターを移動する管理グループを選択します。ポリシーおよびグループタスクを適用できるように、コンピューターを管理グループに移動する必要があります。コンピューターが既に管理グループにある場合、コンピューターは移動されません。管理グループを選択しなかった場合、コンピューターは［未割り当てデバイス］グループに追加されます。
ステップ 9：コンピューターへのアクセス用のアカウントの選択
ネットワークエージェントをインストールする場合に、オペレーティングシステムの共有フォルダーを使用するときに利用するユーザーアカウントを選択します。この場合、コンピューターへのアクセスには管理者権限が必要です。複数のアカウントを追加できます。指定されたアカウントに十分な権限が付与されていない場合、インストールウィザードでは次に指定されているアカウントが使用されます。既にインストールされているネットワークエージェントを使用して Kaspersky Endpoint Security をインストールする場合は、アカウントを選択する必要はありません。
ステップ 10：インストールの開始
ウィザードを終了します。必要に応じて、［ウィザードの完了後にタスクを実行］をオンにします。タスクのプロパティでタスクの進行状況を監視できます。