Instalação de aplicativos usando o Assistente de instalação remota

Para instalar os aplicativos Kaspersky, você pode usar o Assistente de instalação remota. O Assistente de instalação remota permite a instalação remota de aplicativos por meio de pacotes de instalação especialmente criados ou diretamente a partir de um pacote de distribuição.

Para a operação apropriada da tarefa de instalação remota em um dispositivo cliente que não tem o Agente de Rede instalado, as seguintes portas devem estar abertas: TCP 139 e 445; UDP 137 e 138. Por padrão, essas portas são abertas para todos os dispositivos incluídos no domínio. No caso de erros de rede, confira a Base de conhecimento do Kaspersky Security Center.

Para instalar um aplicativo nos dispositivos selecionados usando o Assistente de instalação remota:

Na árvore do console, localize a pasta Instalação remota e selecione a subpasta Pacotes de instalação.
No espaço de trabalho da pasta, selecione o pacote de instalação do aplicativo que você precisa instalar.
No menu de contexto do pacote de instalação, selecione Instalar o aplicativo.
O Assistente de instalação remota é iniciado.
Na janela Selecionar dispositivos para a instalação, é possível criar uma lista de dispositivos nos quais o aplicativo será instalado:
- Instalar em um grupo de dispositivos gerenciados
  
  Se esta opção estiver selecionada, a tarefa de instalação remota para um grupo de dispositivos será criada.
- Selecionar dispositivos para a instalação
  
  Se esta opção estiver selecionada, a tarefa de instalação remota para dispositivos específicos será criada. Estes dispositivos específicos podem incluir tanto gerenciados como não atribuídos.
Na janela Definir as configurações da tarefa de instalação remota, especifique as configurações para a instalação remota do aplicativo.
No grupo de configurações Forçar download do pacote de instalação, especifique como os arquivos que são necessários para instalar um aplicativo são distribuídos nos dispositivos clientes:
- Usando o Agente de Rede
  
  Se esta opção de seleção estiver ativada, os pacotes de instalação são entregues aos dispositivos clientes pelo Agente de Rede instalado neles.
  
  Caso esta opção estiver desativada, os pacotes de instalação serão entregues usando as ferramentas do sistema operacional dos dispositivos clientes.
  
  Recomendamos que você ative esta opção se a tarefa tiver sido atribuída a dispositivos com o Agente de Rede instalado.
  
  Por padrão, esta opção está ativada.
- Usando recursos do sistema operacional através do Servidor de Administração
  
  Caso esta opção esteja ativada, os arquivos serão transmitidos para os dispositivos clientes usando as ferramentas do sistema operacional pelo Servidor de Administração. Você pode ativar esta opção se nenhum Agente de Rede estiver instalado no dispositivo cliente, mas esse está na mesma rede que o Servidor de Administração.
  
  Por padrão, esta opção está ativada.
- Usando recursos do sistema operacional através de pontos de distribuição
  
  Se esta opção estiver ativada, os pacotes de instalação serão transmitidos para os dispositivos clientes usando as ferramentas do sistema operacional, através dos pontos de distribuição. Você pode selecionar esta opção se houver, no mínimo, um ponto de distribuição na rede.
  
  Se opção Uso do Agente de Rede estiver ativada, os arquivos serão entregues pelas ferramentas do sistema operacional, apenas se os recursos do Agente de Rede estiverem indisponíveis.
  
  Por padrão, esta opção está ativada para as tarefas de instalação remotas que são criadas em um Servidor de Administração virtual.
- Número de tentativas de instalação
  
  Se, ao executar a tarefa de instalação remota, o Kaspersky Security Center falhar em instalar um aplicativo em um dispositivo gerenciado dentro do número e execuções do instalador especificado pelo parâmetro, o Kaspersky Security Center para a entrega do pacote de instalação para este dispositivo gerenciado e não mais inicia o instalador no dispositivo.
  
  A opção Número de tentativas de instalação permite que você salve os recursos do dispositivo gerenciado, assim como reduzir o tráfego (desinstalação, execução do arquivo MSI e mensagens de erro).
  
  As tentativas da tarefa recorrente pode indicar um problema no dispositivo que impede a instalação. O administrador deveria solucionar o problema dentro do número especificado de tentativas de instalação (por exemplo, ao alocar espaço em disco suficiente, remover aplicativos incompatíveis ou modificar as configurações de outros aplicativos que impedem a instalação) e para reiniciar a tarefa (manualmente ou por um agendamento).
  
  Se a instalação não for realizada eventualmente, o problema é considerado não solucionável e quaisquer tarefas adicionais são consideradas como custosas em temos de consumo desnecessário de recursos e tráfego.
  
  Quando a tarefa for criada, o contador de tentativas é definido como 0. Cada execução do instalador retorna um erro no dispositivo e incrementa a leitura do contador.
  
  Caso o número de tentativas especificado no parâmetro tenha sido excedido e o dispositivo esteja pronto para a instalação do aplicativo, é possível aumentar o valor do parâmetro Número de tentativas de instalação e iniciar a tarefa para instalar o aplicativo. Alternativamente, você pode criar uma nova tarefa de instalação remota.
Definir o que fazer com dispositivos cliente gerenciados por outro Servidor de Administração:
- Instalar em todos os dispositivos
  
  O aplicativo será instalado até mesmo nos dispositivos gerenciados por outros Servidores de Administração.
  
  Esta opção está marcada por padrão. Não é preciso alterar essa configuração se houver somente um Servidor de Administração na rede.
- Instalar somente em dispositivos gerenciados por este Servidor de Administração
  
  O aplicativo será instalado somente nos dispositivos gerenciados por este Servidor de Administração. Selecione esta opção se você tiver mais de um Servidor de Administração na rede e deseja evitar conflitos entre eles.
Defina as configurações adicionais:
- Não reinstalar o aplicativo se ele já estiver instalado
  
  Se esta opção estiver ativada, o aplicativo selecionado não será reinstalado se já estiver instalado neste dispositivo cliente.
  
  Se esta opção não estiver ativada, o aplicativo será instalado de qualquer forma.
  
  Por padrão, esta opção está ativada.
- Atribuir a instalação do pacote em politicas de grupo do Active Directory (Diretório Ativo)
  
  Se esta opção estiver ativada, é instalado um pacote de instalação, usando as políticas de grupo do Active Directory.
  
  Essa opção fica disponível se o pacote de instalação do Agente de Rede estiver selecionado.
  
  Por padrão, esta opção está desativada.
Na janela Selecionando uma chave de licença, selecione uma chave de licença e método para sua distribuição:
- Não colocar uma chave de licença no pacote de instalação (recomendado)
  A chave será automaticamente distribuída a todos os dispositivos com os quais ela for compatível:
  - Se a distribuição automática foi ativada nas propriedades da chave.
  - Se a tarefa Adicionar chave foi criada.
- Colocar a chave de licença no pacote de instalação
  
  A chave é distribuída aos dispositivos em conjunto com o pacote de instalação.
  
  Não recomendamos que distribua a chave usando este método, porque os direitos de acesso de Leitura são ativados para o repositório de pacotes de instalação.
A janela Selecionando uma chave de licença é exibida se o pacote de instalação não inclui uma chave de licença.

Se o pacote de instalação incluir uma chave de licença, a janela Propriedades da chave de licença é exibida, contendo os detalhes da chave de licença.
Na janela Selecionando uma opção de reinício do sistema operacional, especifique se os dispositivos devem ser reiniciados se o sistema operacional tiver que ser reiniciado durante a instalação de aplicativos nos mesmos:
- Não reiniciar o dispositivo
  
  Se esta opção for selecionada, o dispositivo não será reiniciado após a instalação do aplicativo de segurança.
- Reiniciar o dispositivo
  
  Se esta opção for selecionada, o dispositivo será reiniciado após a instalação do aplicativo de segurança.
- Perguntar ao usuário o que fazer
  
  Se esta opção for selecionada, após a instalação de um aplicativo de segurança, é exibida uma notificação ao usuário, informando que o dispositivo precisa ser reiniciado. Usando o link Modificar, você poderá modificar o texto da mensagem, o período de exibição de mensagem e o tempo da reinicialização automática.
  
  Por padrão, esta opção está selecionada.
- Forçar fechamento de aplicativos em sessões bloqueadas
  
  Se esta opção estiver ativada, os aplicativos nos dispositivos bloqueados serão forçados a fechar antes do reinício.
  
  Por padrão, esta opção está desativada.
Na janela Selecionar contas para acessar os dispositivos, você pode adicionar as contas que serão usadas para iniciar a tarefa de instalação remota:
- Nenhuma conta necessária (Agente de Rede instalado)
  
  Se essa caixa de seleção estiver selecionada, você não precisará especificar uma conta sob a qual o instalador do aplicativo será executado. A tarefa será executada sob a conta sob a qual o serviço do Servidor de Administração está sendo executado.
  
  Caso o Agente de Rede não tenha sido instalado em dispositivos cliente, a opção não estará disponível.
- Conta necessária (Agente de Rede não é usado)
  Selecione esta opção se o Agente de Rede não estiver instalado nos dispositivos aos quais você atribui a tarefa de instalação remota. Neste caso, é possível especificar uma conta de usuário ou um certificado SSH para instalar o aplicativo.
  - Conta local. Se essa opção estiver selecionada, especifique a conta de usuário sob a qual o instalador do aplicativo será executado. Clique no botão Adicionar, selecione Conta local e, então, especifique as credenciais da conta do usuário.
    É possível especificar várias contas de usuário se, por exemplo, nenhuma delas tiver todos os direitos necessários em todos os dispositivos para os quais você atribui a tarefa. Nesse caso, todas as contas adicionadas são usadas para executar a tarefa, em ordem consecutiva, de cima para baixo.
  - Certificado SSH. Se quiser instalar um aplicativo em um dispositivo cliente baseado em Linux, poderá especificar um certificado SSH em vez de uma conta de usuário. Clique no botão Adicionar, selecione Certificado SSH e, então, especifique as chaves privada e pública do certificado.
    Para gerar uma chave privada, você pode usar o utilitário ssh-keygen. Observe que o Kaspersky Security Center é compatível com o formato PEM de chaves privadas, mas o utilitário ssh-keygen gera chaves SSH no formato OPENSSH por padrão. O formato OPENSSH não é compatível com o Kaspersky Security Center. Para criar uma chave privada no formato PEM compatível, adicione a opção -m PEM no comando ssh-keygen. Por exemplo:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<e-mail do usuário>"
Na janela Iniciar a instalação, clique no botão Avançar para criar e iniciar uma tarefa de instalação remota nos dispositivos selecionados.
Se a janela Iniciar a instalação tiver a opção Não executar a tarefa após a conclusão do Assistente de instalação remota selecionada, a tarefa de instalação remota não será iniciada. Você pode iniciar essa tarefa manualmente mais tarde. O nome de tarefa corresponde ao nome do pacote de instalação para o aplicativo: Instalação de <nome do pacote de instalação>.

Para instalar o aplicativo nos dispositivos em um grupo de administração usando o Assistente de instalação remota:

Estabeleça uma conexão ao Servidor de Administração que controla o grupo de administração relevante.
Selecione um grupo de administração na árvore do console.
No espaço de trabalho do grupo, clique no botão Executar a ação e selecione Instalar o aplicativo na lista suspensa.
Isto iniciará o Assistente de instalação remota. Siga as instruções do Assistente.
Na etapa final do assistente, clique em Avançar para criar e executar a tarefa de instalação remota nos dispositivos selecionados.

Quando o Assistente de instalação remota for concluído, o Kaspersky Security Center executa as seguintes ações:

Crie um pacote de instalação para implementação do aplicativo (se não foi criado anteriormente). O pacote de instalação é localizado na pasta Instalação remota, na subpasta Pacotes de instalação, com um nome que corresponde ao nome e à versão do aplicativo. Você pode usar esse pacote de instalação para instalação do aplicativo no futuro.
Cria e executa uma tarefa de instalação remota para dispositivos específicos ou para um grupo de administração. A nova tarefa de instalação remota criada será armazenada na pasta Tarefas ou será adicionada às tarefas do grupo de administração para o qual ela foi criada. Você pode iniciar essa tarefa manualmente mais tarde. O nome de tarefa corresponde ao nome do pacote de instalação para o aplicativo: Instalação de <nome do pacote de instalação>.

Topo da página