لتثبيت تطبيقات Kaspersky، يمكنك استخدام معالج التثبيت عن بُعد. يسمح لك معالج التثبيت عن بُعد بتثبيت للتطبيقات عن بُعد من خلال حزم التثبيت التي تم إنشائها بشكل خاص أو من خلال حزمة التوزيع بشكل مباشر.
للتشغيل الصحيح لمهمة التثبيت عن بُعد على جهاز عميل غير مثبت عليه عميل شبكة، يجب فتح المنافذ التالية: TCP 139 و445؛ UDP 137 و138. بشكل افتراضي، تكون هذه المنافذ مفتوحة لجميع الأجهزة المضمنة في المجال. تكون مفتوحة تلقائيًا بواسطة الأداة المساعدة لتجهيز التثبيت عن بُعد.
لتثبيت تطبيق على أجهزة محددة باستخدام معالج الإعداد عن بُعد:
في شجرة وحدة التحكم، قم بتحديد موقع المجلد التثبيت عن بُعد، وحدد المجلد الفرعي حزم التثبيت.
في مساحة عمل المجلد، حدد حزمة تثبيت التطبيق التي يتعين عليك تثبيتها.
في قائمة السياق الخاصة بحزمة التثبيت، حدد تثبيت التطبيق.
يبدأ معالج التثبيت عن بُعد.
في النافذة تحديد أجهزة للتثبيت، يمكنك إنشاء قائمة بالأجهزة التي سيتم تثبيت التطبيق عليها:
إذا تم تحديد هذا الخيار، فسوف يتم إنشاء مهمة التثبيت عن بُعد لأجهزة معينة. يمكن أن تتضمن هذه الأجهزة المحددة كلاً من الأجهزة المُدارة والأجهزة غير المعينة.
في النافذة تحديد إعدادات مهمة التثبيت عن بُعد، حدد إعدادات تثبيت التطبيق عن بُعد.
في مجموعة الإعدادات تنزيل حزمة التثبيت الإجباري، حدد كيفية توزيع الملفات المطلوبة لتثبيت التطبيق على الأجهزة العميلة:
إذا تم تمكين هذا الخيار، يتم نقل الملفات إلى أجهزة العميل باستخدام أدوات نظام التشغيل لأجهزة العميل من خلال خادم الإدارة. يمكنك تفعيل هذا الخيار إذا لم يتم تثبيت عميل شبكة على الجهاز العميل، لكن الجهاز العميل موجود في نفس الشبكة الموجود عليها خادم الإدارة.
إذا تم تفعيل هذا الخيار، سيتم نقل حزم التثبيت إلى الأجهزة العميلة باستخدام أدوات نظام التشغيل من خلال نقاط التوزيع. يمكنك تحديد هذا الخيار إذا كانت توجد نقطة توزيع واحدة على الأقل في الشبكة.
في حالة تفعيل هذا الخيار استخدام عميل الشبكة، يتم تسليم الملفات بواسطة أدوات نظام التشغيل فقط في حالة عدم توفر موارد عميل الشبكة.
يتم تفعيل هذا الخيار افتراضيًا لمهام التثبيت عن بُعد التي تم إنشاؤها على خادم إدارة افتراضي.
عند تشغيل مهمة التثبيت عن بُعد، إذا فشل Kaspersky Security Center في تثبيت تطبيق على جهاز مُدار ضمن عدد عمليات تشغيل المثبتات المحددة من خلال المعلمة، فسيتوقف Kaspersky Security Center عن توصيل حزمة التثبيت إلى هذا الجهاز المُدار ولن يبدأ تشغيل المثبت على الجهاز مرةً أخرى.
خيار عدد محاولات التثبيت يتيح لك حفظ الموارد الخاصة بالجهاز المُدار، بالإضافة إلى تقليل حركة نقل البيانات (إلغاء التثبيت وتشغيل ملف MSI ورسائل الأخطاء).
قد تشير محاولات بدء تشغيل المهمة بشكل متكرر إلى وجود مشكلة في الجهاز تمنع عملية التثبيت. ينبغي على المسؤول حل المشكلة ضمن عدد محاولات التثبيت المحدد (على سبيل المثال، من خلال تخصيص مساحة كافية على القرص، أو إزالة التطبيقات غير المتوافقة، أو تعديل إعدادات التطبيقات الأخرى التي تمنع عملية التثبيت) وإعادة تشغيل المهمة (يدويًا أو بموجب جدول زمني).
إذا لم تتحقق عملية التثبيت في النهاية، فستعتبر المشكلة غير قابلة للحل وأي عمليات بدء تشغيل مهمة بعد ذلك ستعتبر مكلفة فيما يخص استهلاك الموارد وحركة المرور بلا داعي.
عند إنشاء المهمة، يتم تعيين عداد المحاولات على 0. تزيد كل عملية بدء تشغيل للمثبت ينتج عنها أخطاء في الجهاز من قراءة العداد.
إذا تم تجاوز عدد المحاولات المحددة في المعلمة وكان الجهاز مستعدًا لعملية تثبيت التطبيق، يمكنك زيادة قيمة عدد محاولات تثبيت المعلمة وبدء تشغيل المهمة لتثبيت التطبيق. وبدلًا من ذلك، يمكنك إنشاء مهمة تثبيت عن بُعد جديدة.
حدد ما العمل مع أجهزة العميل المُدارة من قبل خادم إدارة آخر:
سيتم تثبيت التطبيق فقط على الأجهزة التي تدار بواسطة خادم الإدارة هذا. حدد هذا الخيار إذا كان لديك أكثر من خادم إدارة واحد في الشبكة الخاصة بك وكنت ترغب في تجنب التعارض بينها.
يتم توزيع المفتاح على الأجهزة بالإضافة إلى حزمة التثبيت.
لا نوصي بقيامك بتوزيع المفتاح باستخدام هذه الطريقة؛ لأن حقوق الوصول للقراءة المشتركة ممكّنة لمستودع حزم التثبيت.
تظهر النافذة تحديد مفتاح ترخيص إذا لم تشتمل حزمة التثبيت على أي مفتاح ترخيص.
إذا كانت حزمة التثبيت تحتوي على مفتاح ترخيص، تظهر النافذة خصائص المفتاح التي تشمل تفاصيل مفتاح الترخيص.
في النافذة تحديد خيار إعادة تشغيل نظام التشغيل، حدد ما إذا كان يجب إعادة تشغيل الأجهزة إذا كان يجب إعادة تشغيل نظام التشغيل أثناء تثبيت التطبيقات عليها أم لا:
في حالة تحديد هذا الخيار بعد تثبيت أحد تطبيقات الأمان، سيتم عرض إخطار للمستخدم، لإخطاره بضرورة إعادة تشغيل الجهاز. عن طريق استخدام الرابط تعديل يمكنك تعديل الرسائل النصية وفترة عرض الرسالة ووقت إعادة التشغيل التلقائي.
إذا تم تحديد هذا الخيار، فلا يلزم تحديد الحساب الذي سيتم من خلاله تشغيل مثبت التطبيق. سيتم تشغيل المهمة باستخدام الحساب الذي يتم تشغيل خدمة خادم الإدارة من خلاله.
إذا لم يتم تثبيت عميل الشبكة على الأجهزة العميلة، فلن يتوفر هذا الخيار.
حدد هذا الخيار إذا لم يتم تثبيت عميل الشبكة على الأجهزة التي قمت بتعيين مهمة التثبيت عن بُعد لها. في هذه الحالة، يمكنك تحديد حساب مستخدم أو شهادة SSH لتثبيت التطبيق.
Local Account. إذا تم تحديد هذا الخيار، فحدد الحساب المستخدم الذي سيتم من خلاله تشغيل مثبت التطبيق. انقر على الزر إضافة، وحدد Local Account، ثم حدد بيانات اعتماد حساب المستخدم.
يمكنك تحديد عدة حسابات مستخدمين، على سبيل المثال، إذا لم يكن لدى أي منهم جميع الحقوق المطلوبة على جميع الأجهزة التي قمت بتعيين المهمة لها. في هذه الحالة، يتم استخدام جميع الحسابات المضافة لتشغيل المهمة، بترتيب متتالٍ، من أعلى إلى أسفل.
شهادة SSH. إذا كنت ترغب في تثبيت تطبيق على جهاز عميل يستند إلى Linux ، فيمكنك تحديد شهادة SSH بدلاً من حساب المستخدم. انقر على زر إضافة، وحدد شهادة SSH، ثم حدد المفاتيح الخاصة والعامة للشهادة.
لإنشاء مفتاح خاص، يمكنك استخدام الأداة المساعدة ssh-keygen. لاحظ أن Kaspersky Security Center يدعم تنسيق PEM للمفاتيح الخاصة، لكن الأداة المساعدة ssh-keygen تنشئ مفاتيح SSH بتنسيق OPENSSH افتراضيًا. تنسيق OPENSSH غير مدعوم من قبل Kaspersky Security Center. ولإنشاء مفتاح خاص بتنسيق PEM المدعوم، أضف الخيار -m PEM في الأمر ssh-keygen. فمثلاً:
في النافذة بدء التثبيت، انقر على زر التالي لإنشاء مهمة تثبيت عن بُعد وبدء تشغيلها على الأجهزة المحددة.
إذا كانت نافذة بدء التثبيت بها خيار لا تقم بتشغيل المهمة بُعد اكتمال معالج التثبيت عن بُعد محددًا، لن تبدأ مهمة التثبيت عن بُعد. يمكنك بدء المهمة يدويًا لاحقًا. تتطابق اسم المهمة مع اسم حزمة التثبيت الخاصة بالتطبيق تثبيت <اسم حزمة التثبيت>.
لتثبيت التطبيق على أجهزة في مجموعة إدارة باستخدام معالج التثبيت عن بُعد:
قم بتأسيس اتصال مع خادم الإدارة الذي يتحكم في مجموعة الإدارة ذات الصلة.
حدد مجموعة إدارة في شجرة وحدة التحكم.
في مساحة عمل المجموعة، انقر على زر تنفيذ الإجراء وحدد تثبيت التطبيق في القائمة المنسدلة.
سيؤدي هذا إلى بدء تشغيل معالج التثبيت عن بُعد. اتبع إرشادات المعالج.
عند الخطوة النهائية من المعالج، انقر على التالي لإنشاء وتشغيل مهمة التثبيت عن بُعد على الأجهزة المحددة.
عند انتهاء معالج التثبيت عن بُعد، ينفذ Kaspersky Security Center الإجراءات التالية:
إنشاء حزمة تثبيت لتثبيت التطبيق (إذا لم يتم الإنشاء مسبقًا). توجد حزمة التثبيت في المجلد التثبيت عن بُعد داخل المجلد الفرعي حزم التثبيت ولها اسم مطابق لاسم التطبيق وإصداره. يمكنك استخدام حزمة التثبيت هذه لتثبيت التطبيق في المستقبل.
تقوم بإنشاء مهمة التثبيت عن بُعد وتشغيلها لأجهزة محددة أو لإحدى مجموعات الإدارة. يتم تخزين مهمة التثبيت عن بُعد التي تم إنشاؤها حديثًا في المجلد المهام أو يتم إضافتها إلى مهام مجموعة الإدارة التي تم إنشاؤها من أجلها. يمكنك بدء المهمة يدويًا لاحقًا. تتطابق اسم المهمة مع اسم حزمة التثبيت الخاصة بالتطبيق تثبيت <اسم حزمة التثبيت>.