Active Directory グループポリシーを使用したアプリケーションのインストール

Kaspersky Security Center では、Active Directory グループポリシーを使用して、管理対象デバイスにカスペルスキー製品をインストールできます。

Active Directory グループポリシーを使用したインストールは、ネットワークエージェントを含むインストールパッケージからのみ可能です。

Active Directory グループポリシーを使用してアプリケーションをインストールするには:

  1. リモートインストールウィザードを使用して、アプリケーションインストールの設定を開始します。
  2. リモートインストールウィザードの[リモートインストールタスク設定の定義]ウィンドウで、[Active Directory のグループポリシーにパッケージのインストールを割り当てる]をオンにします。
  3. リモートインストールウィザードの[デバイスにアクセスするアカウントの選択]ウィンドウで、[アカウントが必要(ネットワークエージェントの使用なし)]を選択します。
  4. Kaspersky Security Center をインストールするデバイスの管理者権限があるアカウントまたは Group Policy Creator Owners ドメイングループに含まれるアカウントを追加します。
  5. 選択したアカウントに権限を付与するには:
    1. コントロールパネル] - [管理ツール]に移動し、[グループポリシーの管理]を開きます。
    2. 必要なドメインのフォルダーをクリックします。
    3. 委任]セクションをクリックします。
    4. 権限]のドロップダウンリストから[GPO をリンク]を選択します。
    5. 追加]をクリックします。
    6. 開いた[ユーザー、コンピューター、またはグループの選択]ウィンドウで、必要なアカウントを選択します。
    7. OK]をクリックして、[ユーザー、コンピューター、またはグループの選択]ウィンドウを閉じます。
    8. グループとユーザー]の一覧で、先ほど追加したアカウントを選択して、[詳細] - [詳細]の順にクリックします。
    9. 権限エントリ]リストで、追加したアカウントをダブルクリックします。
    10. 次の権限を付与します:
      • グループオブジェクトの作成
      • グループオブジェクトの削除
      • グループポリシーコンテナーオブジェクトの作成
      • グループポリシーコンテナーオブジェクトの削除
    11. OK]をクリックして変更内容を保存します。
  6. ウィザードの指示に従って、他の設定を定義します。
  7. 作成されたリモートインストールタスクを手動で実行するか、スケジュール済みの開始まで待機します。

リモートインストールが次の順番で開始されます:

  1. タスクの実行時に、指定したすべてのクライアントデバイスが属する各ドメインに次の項目が作成されます:
    • Kaspersky_AK{GUID}]という名前のグループポリシーオブジェクト(GPO)。
    • GPO に対応するセキュリティグループこのセキュリティグループには、タスクが適用されるクライアントデバイスが含まれます。セキュリティグループの内容によって、GPO の範囲が定義されます。
  2. Kaspersky Security Center は、選択されたカスペルスキー製品を、本製品の共有ネットワークフォルダー「Share」から直接クライアントデバイスにインストールします。Kaspersky Security Center のインストールフォルダーでは、アプリケーションをインストールするための MSI ファイルを含む補助的な入れ子になったフォルダーが作成されます。
  3. 新しいデバイスをタスク範囲に追加すると、次回のタスク開始時に、新しいデバイスがセキュリティグループに追加されます。タスクスケジュールで[未実行のタスクを実行する]をオンにしていると、デバイスはすぐにセキュリティグループに追加されます。
  4. デバイスがタスク範囲から削除されると、次回のタスク開始時にセキュリティグループからも削除されます。
  5. タスクを Active Directory から削除すると、GPO、GPO へのリンクおよび対応するセキュリティグループも削除されます。

Active Directory を使用して別のインストールスキームを適用する場合は、必要な設定を手動で指定できます。手動での設定が必要な可能性がある場合は次の通りです:

Active Directory で別のインストールスキームのオプションは次の通りです:

関連項目:

Microsoft Windows のグループポリシーを使用した導入

ページのトップに戻る