Instalowanie aplikacji przy pomocy Kreatora zdalnej instalacji

Do zainstalowania aplikacji firmy Kaspersky można użyć Kreatora zdalnej instalacji. Kreator zdalnej instalacji umożliwia przeprowadzenie zdalnej instalacji aplikacji przy pomocy specjalnie utworzonych pakietów instalacyjnych lub bezpośrednio z pakietu dystrybucyjnego.

Aby zadanie Zdalnej instalacji zostało poprawnie wykonane na urządzeniu klienckim, na którym nie został zainstalowany Agent sieciowy, muszą być otwarte następujące porty: TCP 139 i 445; UDP 137 i 138. Domyślnie porty te są otwarte dla wszystkich urządzeń z domeny. Porty te są otwierane automatycznie przy użyciu narzędzia do przygotowania zdalnej instalacji.

W celu zainstalowania aplikacji na wybranych urządzeniach przy użyciu Kreatora zdalnej instalacji:

W drzewie konsoli zlokalizuj folder Zdalna instalacja, z którego wybierz podfolder Pakiety instalacyjne.
W obszarze roboczym folderu wybierz pakiet instalacyjny aplikacji, którą chcesz zainstalować.
Z menu kontekstowego pakietu instalacyjnego wybierz Zainstaluj aplikację.
Zostanie uruchomiony Kreator zdalnej instalacji.
W oknie Wybierz urządzenia do instalacji możesz utworzyć listę urządzeń, na których zostanie zainstalowana aplikacja:
- Zainstaluj w grupie zarządzanych urządzeń
  
  Jeżeli ta opcja jest zaznaczona, zadanie zdalnej instalacji jest tworzone dla grupy urządzeń.
- Wybierz urządzenia do instalacji
  
  Jeżeli ta opcja jest zaznaczona, zadanie zdalnej instalacji jest tworzone dla określonych urządzeń. Do tych określonych urządzeń mogą należeć zarządzane urządzenia oraz urządzenia nieprzypisane.
W oknie Określanie ustawień zadania zdalnej instalacji określ ustawienia zdalnej instalacji aplikacji.
W grupie ustawień Wymuś pobranie pakietu instalacyjnego określ sposób rozsyłania na urządzenia klienckie plików, które są niezbędne do zainstalowania aplikacji:
- Przy użyciu Agenta sieciowego
  
  Jeśli ta opcja jest włączona, pakiety instalacyjne są dostarczane na urządzenia klienckie przez Agenta sieciowego zainstalowanego na tych urządzeniach klienckich.
  
  Jeśli ta opcja jest wyłączona, pakiety instalacyjne są dostarczane przy użyciu narzędzi systemu operacyjnego urządzeń klienckich.
  
  Zalecane jest włączenie tej opcji, jeśli zadanie zostało przypisane do urządzeń z zainstalowanymi Agentami sieciowymi.
  
  Domyślnie opcja ta jest włączona.
- Przy użyciu zasobów systemu operacyjnego przez Serwer administracyjny
  
  Jeśli ta opcja jest włączona, pliki są przesyłane do urządzeń klienckich przy użyciu narzędzi systemu operacyjnego urządzeń klienckich za pośrednictwem Serwera administracyjnego. Możesz włączyć tę opcję, jeśli na urządzeniu klienckim nie ma zainstalowanego Agenta sieciowego, ale urządzenie klienckie jest w tej samej sieci co Serwer administracyjny.
  
  Domyślnie opcja ta jest włączona.
- Przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji
  
  Jeśli ta opcja jest włączona, pakiety instalacyjne są przesyłane na urządzenia klienckie przy użyciu narzędzi systemu operacyjnego za pośrednictwem punktów dystrybucyjnych. Możesz wybrać tę opcję, jeżeli w sieci jest przynajmniej jeden punkt dystrybucyjny.
  
  Jeśli opcja Przy użyciu Agenta sieciowego jest włączona, pliki będą dostarczane przy użyciu narzędzi systemu operacyjnego, jeśli narzędzia Agenta sieciowego są niedostępne.
  
  Domyślnie ta opcja jest włączona dla zadań zdalnej instalacji utworzonych na wirtualnym Serwerze administracyjnym.
- Liczba prób instalacji
  
  Jeśli podczas wykonywania zadania Zdalna instalacja programowi Kaspersky Security Center nie uda się zainstalować aplikacji na zarządzanym urządzeniu w obrębie liczby uruchomień instalatora określonych przez parametr, Kaspersky Security Center zatrzyma dostarczanie pakietu instalacyjnego na to zarządzane urządzenie i już nie uruchomi instalatora na urządzeniu.
  
  Opcja Liczba prób instalacji umożliwia zachowanie zasobów zarządzanego urządzenia, a także zmniejszenie ruchu sieciowego (dezinstalacja, uruchomienie pliku MSI i wiadomości o błędach).
  
  Powtarzające się próby uruchomienia zadania mogą wskazywać na problem na urządzeniu, który uniemożliwia przeprowadzenie instalacji. Administrator powinien rozwiązać problem w określonej liczbie prób instalacji (na przykład, przydzielając wystarczającą ilość miejsca, usuwając niekompatybilne aplikacje lub modyfikując ustawienia innych aplikacji, które uniemożliwiają przeprowadzenie instalacji) i uruchomić ponownie zadanie (ręcznie lub zgodnie z terminarzem).
  
  Jeśli instalacja się nie powiedzie, problem jest uznawany za nierozwiązalny i wszelkie dalsze uruchomienia zadania są postrzegane jako niepotrzebne zużywanie zasobów i ruchu sieciowego.
  
  Po utworzeniu zadania, licznik prób jest ustawiony na 0. Każde uruchomienie instalatora, które zwraca błąd na urządzeniu, zwiększa wartość licznika o jeden.
  
  Jeśli liczba prób określonych w parametrze została przekroczona, a urządzenie jest gotowe do zainstalowania aplikacji, możesz zwiększyć wartość parametru Number of attempts to install i uruchomić zadanie do zainstalowania aplikacji. W razie czego możesz utworzyć nowe zadanie Zdalna instalacja.
Określ, co należy robić z urządzeniami klienckimi, zarządzanymi przez inny Serwer administracyjny:
- Zainstaluj na wszystkich urządzeniach
  
  Aplikacja zostanie zainstalowana nawet na urządzeniach zarządzanych przez inne Serwery administracyjne.
  
  Opcja ta jest wybrana domyślnie. Nie musisz zmieniać tego ustawienia, jeśli masz tylko jeden Serwer administracyjny w swojej sieci.
- Zainstaluj tylko na urządzeniach zarządzanych przez ten Serwer administracyjny
  
  Aplikacja zostanie zainstalowana tylko na urządzeniach zarządzanych przez ten Serwer administracyjny. Wybierz tę opcję, jeśli posiadasz więcej niż jeden Serwer administracyjny w swojej sieci i chcesz uniknąć konfliktów między nimi.
Określ ustawienia dodatkowe:
- Nie instaluj aplikacji ponownie, jeżeli jest już zainstalowana
  
  Jeśli ta opcja jest włączona, wybrana aplikacja nie zostanie ponownie zainstalowana, jeśli już jest zainstalowana na tym urządzeniu klienckim.
  
  Jeśli ta opcja jest wyłączona, aplikacja zostanie zainstalowana mimo wszystko.
  
  Domyślnie opcja ta jest włączona.
- Przypisz pakiet instalacyjny do zasad grupy Active Directory
  
  Jeśli ta opcja jest włączona, pakiet instalacyjny jest instalowany przy użyciu zasad grupy Active Directory.
  
  Ta opcja jest dostępna, jeśli wybrany jest pakiet instalacyjny Agenta sieciowego.
  
  Domyślnie opcja ta jest wyłączona.
W oknie Wybierz klucz licencyjny wybierz klucz licencyjny i metodę jego dystrybucji:
- Nie umieszczaj klucza licencyjnego w pakiecie instalacyjnym (zalecane)
  Klucz jest automatycznie rozsyłany na wszystkie urządzenia, z którymi jest kompatybilny:
  - Jeśli we właściwościach klucza jest włączona automatyczna dystrybucja.
  - Jeśli utworzono zadanie Dodaj klucz.
- Umieść klucz licencyjny w pakiecie instalacyjnym
  
  Klucz jest rozsyłany na urządzenia wraz z pakietem instalacyjnym.
  
  Nie zalecamy rozpowszechniania klucza przy użyciu tej metody, ponieważ współdzielone prawa dostępu do odczytu są włączone do repozytorium pakietów instalacyjnych.
Okno Wybierz klucz licencyjny jest wyświetlane, jeśli pakiet instalacyjny nie zawiera klucza licencyjnego.

Jeśli pakiet instalacyjny zawiera klucz licencyjny, zostanie wyświetlone okno Właściwości klucza licencyjnego zawierające szczegóły dotyczące klucza licencyjnego.
W oknie Wybieranie sposobu ponownego uruchomienia systemu operacyjnego określ, czy urządzenia muszą być uruchamiane ponownie, jeśli podczas instalacji aplikacji wymagane jest ponowne uruchomienie systemu operacyjnego:
- Nie uruchamiaj ponownie urządzenia
  
  Jeśli ta opcja jest zaznaczona, urządzenie nie zostanie ponownie uruchomione po zainstalowaniu aplikacji zabezpieczającej.
- Uruchom urządzenie ponownie
  
  Jeśli ta opcja jest zaznaczona, urządzenie zostanie ponownie uruchomione po zainstalowaniu aplikacji zabezpieczającej.
- Pytaj użytkownika o akcję
  
  Jeśli ta opcja jest zaznaczona, po zainstalowaniu aplikacji zabezpieczającej wyświetlane jest powiadomienie informujące o konieczności ponownego uruchomienia urządzenia. Po kliknięciu odnośnika Modyfikuj możesz zmodyfikować tekst wiadomości, okres wyświetlania wiadomości oraz czas automatycznego ponownego uruchomienia.
  
  Domyślnie opcja ta jest zaznaczona.
- Wymuś zamknięcie aplikacji dla zablokowanych sesji
  
  Jeśli ta opcja jest włączona, zostaje wymuszone zamknięcie aplikacji na zablokowanych urządzeniach przed ich ponownym uruchomieniem.
  
  Domyślnie opcja ta jest wyłączona.
W oknie Wybierz konta w celu uzyskania dostępu do urządzeń możesz dodać konta, które będą używane do uruchamiania zadania Zdalnej instalacji:
- Konto nie jest wymagane (Agent sieciowy jest zainstalowany)
  
  Jeśli ta opcja jest zaznaczona, nie musisz określić konta, z poziomu którego zostanie uruchomiony instalator aplikacji. Zadanie zostanie uruchomione z poziomu konta, z którego uruchomiona jest usługa Serwera administracyjnego.
  
  Jeśli Agent sieciowy nie został zainstalowany na urządzeniach klienckich, ta opcja nie będzie dostępna.
- Konto wymagane (Agent sieciowy nie jest używany)
  Wybierz tę opcję, jeśli Agent sieciowy nie jest zainstalowany na urządzeniach, do których przypisano zadanie zdalnej instalacji. W takim przypadku możesz określić konto użytkownika lub certyfikat SSH, aby zainstalować aplikację.
  - Konto lokalne. Jeśli ta opcja jest zaznaczona, określ konto użytkownika, z poziomu którego zostanie uruchomiony instalator aplikacji. Kliknij przycisk Dodaj, wybierz Konto lokalne, a następnie określ poświadczenia konta użytkownika.
    Możesz określić wiele kont użytkowników, jeśli na przykład żadne z nich nie ma wszystkich wymaganych uprawnień na wszystkich urządzeniach, do których przypisujesz zadanie. W tym przypadku wszystkie dodane konta są używane do uruchomienia zadania, zaczynając od góry.
  - Certyfikat SSH. Jeśli chcesz zainstalować aplikację na urządzeniu klienckim opartym na systemie Linux, możesz określić certyfikat SSH zamiast konta użytkownika. Kliknij przycisk Dodaj, wybierz Certyfikat SSH, a następnie określ klucze prywatny i publiczny certyfikatu.
    Aby wygenerować klucz prywatny, możesz użyć narzędzia ssh-keygen. Należy zauważyć, że Kaspersky Security Center obsługuje format PEM kluczy prywatnych, ale narzędzie ssh-keygen domyślnie generuje klucze SSH w formacie OPENSSH. Format OPENSSH nie jest obsługiwany przez Kaspersky Security Center. Aby utworzyć klucz prywatny w obsługiwanym formacie PEM, dodaj opcję -m PEM w poleceniu ssh-keygen. Na przykład:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<adres e-mail użytkownika>"
W oknie Uruchamianie instalacji kliknij przycisk Dalej, aby utworzyć i uruchomić zadanie Zdalnej instalacji na wybranych urządzeniach.
Jeśli w oknie Uruchamianie instalacji wybrano opcję Nie uruchamiaj zadania niezwłocznie po zakończeniu działania kreatora zdalnej instalacji, zadanie zdalnej instalacji nie zostanie uruchomione. Możesz później uruchomić to zadanie ręcznie. Nazwa zadania odpowiada nazwie pakietu instalacyjnego dla aplikacji: Instalacja <Nazwa pakietu instalacyjnego>.

W celu zainstalowania aplikacji na urządzeniach w grupie administracyjnej przy użyciu Kreatora zdalnej instalacji:

Nawiąż połączenie z Serwerem administracyjnym kontrolującym odpowiednią grupę administracyjną.
Z drzewa konsoli wybierz grupę administracyjną.
W obszarze roboczym grupy kliknij przycisk Wykonaj akcję i z listy rozwijalnej wybierz Zainstaluj aplikację.
Zostanie uruchomiony Kreator zdalnej instalacji. Postępuj zgodnie z instrukcjami Kreatora.
W ostatnim kroku Kreatora kliknij Dalej, aby utworzyć i uruchomić zadanie zdalnej instalacji na wybranych urządzeniach.

Po zakończeniu działania Kreatora zdalnej instalacji, Kaspersky Security Center wykona następujące czynności:

Tworzenie pakietu instalacyjnego potrzebnego do zainstalowania aplikacji (jeśli nie został utworzony wcześniej). Pakiet instalacyjny znajduje się w folderze Zdalna instalacja, w podfolderze Pakiety instalacyjne i nosi nazwę odpowiadającą nazwie i wersji aplikacji. Możesz użyć tego pakietu instalacyjnego do przyszłej instalacji aplikacji.
Tworzy i uruchamia zadanie zdalnej instalacji dla określonych urządzeń lub grupy administracyjnej. Utworzone zadanie zdalnej instalacji jest przechowywane w folderze Zadania lub jest dodawane do zadań grupy administracyjnej, dla której zostało utworzone. Możesz później uruchomić to zadanie ręcznie. Nazwa zadania odpowiada nazwie pakietu instalacyjnego dla aplikacji: Instalacja <Nazwa pakietu instalacyjnego>.

Przejdź do góry