初期導入
組織内でデバイスを管理するには、各デバイスにネットワークエージェントをインストールする必要があります。
Windows を実行している管理対象デバイスにネットワークエージェントをインストールするには、次の方法があります:
- アプリケーションをリモートインストールするためにサードパーティ製のツールを使用する。
- オペレーティングシステムとネットワークエージェントを含む管理者のハードドライブのイメージをクローン化する:ディスクイメージ処理用として Kaspersky Security Center から提供されたツールを使用するか、またはサードパーティ製のツールを使用する。
- Windows のグループポリシーを使用する:グループポリシー用の標準の Windows 管理ツールを使用するか、または自動モードでは、Kaspersky Security Center のリモートインストールタスクで、対応する専用オプションを使用する。
- 強制モードでは、Kaspersky Security Center のリモートインストールタスクを通じてオペレーティングシステムのリソースを使用する。
- Kaspersky Security Center が生成したスタンドアロンパッケージに対して、デバイスユーザーリンクを送信する。スタンドアロンパッケージは、選択したアプリケーションの配布パッケージを含む、設定が定義された実行モジュールです。
- デバイスで手動によりアプリケーションインストーラーを実行する。
Linux を実行している管理対象デバイスへのネットワークエージェントの初期インストールは、次の方法で実行できます:
macOS を実行している管理対象デバイスへのネットワークエージェントの初期インストールは、次の方法で実行できます:
- macOS ディストリビューションポイントでリモートインストールタスクを実行します。
- Kaspersky Security Center が生成したスタンドアロンパッケージに対して、デバイスユーザーリンクを送信します。スタンドアロンパッケージは、選択したアプリケーションの配布パッケージを含む、設定が事前定義された実行モジュールです。
デバイスにネットワークエージェントをインストールすると、このネットワークエージェントを介してそのデバイスにカスペルスキー製品のリモートインストールを実行できるようになります。インストールするアプリケーションの配布パッケージは、管理者が定義したインストール設定とともに、ネットワークエージェントと管理サーバー間の通信チャネルを介して転送されます。配布パッケージを転送するには、転送配布用のノードを使用します。例:ディストリビューションポイント、マルチキャストによる配布など。
管理対象ネットワーク内にアプリケーションを導入するための方法と戦略を選択する際には、いくつかの要素について検討する必要があります(部分的なリスト):
- 組織ネットワークの設定。
- デバイスの合計数。
- 組織ネットワーク上で、いずれの Active Directory ドメインにも属していないデバイスの有無、およびそのデバイスに関して管理者権限を付与されている統一アカウントの有無。
- 管理サーバーとデバイス間のチャネルの容量。
- 管理サーバーとリモートサブネット間の通信の種別、およびそのサブネット内のネットワークチャネルの容量。
- 導入の開始時にリモートデバイスに適用されるセキュリティ設定。これらのパラメータを使用すると、管理対象デバイスへのリモート接続を確立し、インストールを開始できます。
ページのトップに戻る