远程安装操作系统和应用程序

Kaspersky Security Center 允许您创建操作系统镜像，以及将其部署在网络客户端设备上，也可以执行远程安装 Kaspersky 或其他供应商的应用程序。

若要创建操作系统镜像，您必须在管理服务器上安装 Windows ADK 和 Windows ADK 的 Windows PE 加载项工具。我们建议您安装最新版本的 Windows ADK 和 Windows ADK 的 Windows PE 加载项。您可以创建任何符合 Kaspersky Security Center 的要求的 Windows 操作系统镜像。

捕捉操作系统镜像

Kaspersky Security Center 可以从设备上捕捉操作系统镜像并将这些镜像传输至管理服务器。此类操作系统镜像将存储在管理服务器上的专用文件夹内。参考设备的操作系统镜像被捕获并通过安装包创建任务创建。

操作系统镜像捕捉功能拥有以下特点：

• 无法捕捉管理服务器所在设备的操作系统镜像。
• 捕捉操作系统镜像时，名为 sysprep.exe 的实用程序将重置参考设备的设置。如果您要恢复参考设备的设置，在“操作系统镜像创建向导”中选择“创建设备状态备份副本”选框。
• 镜像捕捉进程提供对参考设备重启的功能。

在新设备上部署操作系统镜像

您可以将获得的镜像部署在尚未安装操作系统的新联网设备上。在这种情况下将使用名为 Preboot eXecution Environment （PXE） 的技术。选择将用作 PXE 服务器的联网设备。该设备必须满足以下要求：

• 应该首先在设备上安装网络代理。
• 该设备上无法激活 DHCP 服务器，因为 PXE 服务器使用 DHCP 服务器的端口。
• 包含该设备的网络分段中不可以包含任何其他 PXE 服务器。

要部署操作系统，必须满足以下条件：

• 设备上必须安装网卡。
• 设备必须连接到网络。
• 引导设备时，必须在 BIOS 中选择“网络引导”选项。

系统将执行以下操作系统部署操作：

1. PXE 服务器将在新客户端设备启动时与其建立连接。
2. 客户端设备将被包含在 Windows Preinstallation Environment （WinPE） 内。

   将设备添加到 WinPE 中可能需要为 WinPE 配置驱动程序集。

3. 客户端设备将在管理服务器上注册。
4. 管理员可以为客户端设备分配带有操作系统镜像的安装包。

   管理员可以添加所需驱动器到带有操作系统镜像的安装包。管理员也可以指定带有操作系统设置的配置文件以在安装过程中应用。

5. 操作系统将部署在客户端设备上。

管理员可以手动指定尚未连接的客户端设备的 MAC 地址，为它们分配带有操作系统镜像的安装包。选定客户端设备连接至 PXE 服务器时，操作系统将自动安装至这些设备中。

将操作系统镜像部署在已经安装了其他操作系统的设备上

将操作系统镜像部署在已经安装其他操作系统的客户端设备上的操作将由特定设备的远程安装任务执行。

请注意，执行的是操作系统的全新安装。所有数据将被删除。

安装 Kaspersky 和其他供应商的应用程序

管理员可以创建任何应用程序的安装包，在安装包中包含用户指定的任何应用程序，然后通过远程安装任务将应用程序安装到客户端设备上。

在本部分中 创建操作系统镜像 安装操作系统镜像 配置 KSN 代理服务器地址 添加 Windows Preinstallation Environment （WinPE） 的驱动程序 将驱动程序添加至带有操作系统镜像的安装包 配置 sysprep.exe 实用程序 在新联网的设备上部署操作系统 在客户端设备上部署操作系统 创建程序安装包 为应用程序安装包发布证书 安装应用程序到客户端设备

页顶