Установка приложений с помощью мастера удаленной установки

Для установки приложений "Лаборатории Касперского" вы можете воспользоваться мастером удаленной установки. Мастер удаленной установки позволяет проводить удаленную установку приложений как с использованием сформированных инсталляционных пакетов, так и с использованием дистрибутивов.

Для правильной работы задачи удаленной установки на клиентском устройстве, на котором не установлен Агент администрирования, необходимо открыть следующие порты: TCP 139 and 445; UDP 137 и 138. Эти порты по умолчанию открыты на всех устройствах, включенных в домен. Они открываются автоматически с помощью утилиты подготовки устройств к удаленной установке.

Чтобы установить приложение на выбранные устройства с помощью мастера удаленной установки:

В дереве консоли в папке Удаленная установка выберите вложенную папку Инсталляционные пакеты.
В рабочей области папки выберите инсталляционный пакет приложения, которое нужно установить.
В контекстном меню инсталляционного пакета выберите пункт Установить приложение.
Запустится мастер удаленной установки.
В окне Выбор устройств для установки можно сформировать список устройств, на которые будет установлено приложение:
- Установить на группу управляемых устройств
  Если выбран этот вариант, задача удаленной установки приложения будет создана для группы устройств.
- Выбор устройств для установки
  Если выбран этот вариант, задача удаленной установки приложения будет создана для набора устройств. В состав набора могут входить как устройства в составе групп, так и нераспределенные устройства.
В окне Определение параметров задачи удаленной установки настройте параметры удаленной установки приложения.
В блоке параметров Принудительно загрузить инсталляционный пакет выберите способ доставки на клиентские устройства файлов, необходимых для установки приложения:
- C помощью Агента администрирования
  Если этот параметр включен, доставку инсталляционных пакетов на клиентские устройства выполняет установленный на клиентских устройствах Агент администрирования.
  
  Если этот параметр выключен, инсталляционные пакеты доставляются с помощью инструментов операционной системы клиентского устройства.
  
  Рекомендуется включить этот параметр, если задача назначена для устройств с установленными Агентами администрирования.
  
  По умолчанию параметр включен.
- Средствами операционной системы c помощью Сервера администрирования
  Если этот параметр включен, доставка файлов на клиентские устройства будет осуществляться средствами операционной системы клиентских устройств с помощью Сервера администрирования. Этот параметр можно включить, если на клиентском устройстве не установлен Агент администрирования, но клиентское устройство находится в той же сети, что и Сервер администрирования.
  
  По умолчанию параметр включен.
- Средствами операционной системы с помощью точек распространения
  Если этот параметр включен, инсталляционные пакеты передаются на клиентские устройства средствами операционной системы через точки распространения. Этот вариант можно выбрать, если в сети есть хотя бы одна точка распространения.
  
  Если параметр С помощью Агента администрирования включен, файлы будут доставлены средствами операционной системы только в случае невозможности использования средств Агента администрирования.
  
  По умолчанию параметр включен для задач удаленной установки, созданных на виртуальном Сервере администрирования.
- Количество попыток установки
  Если при запуске задачи удаленной установки Kaspersky Security Center не удается установить приложение на управляемое устройство за указанное в параметрах количество запусков установок, Kaspersky Security Center прекращает доставку инсталляционного пакета на это управляемое устройство и больше не запускает установку на устройстве.
  
  Параметр Количество попыток установки позволяет вам сохранить ресурсы управляемого устройства, а также уменьшить трафик (деинсталляция, запуск файла MSI и сообщения об ошибках).
  
  Повторяющиеся попытки запуска задачи могут указывать на проблему на устройстве, которая препятствует установке. Администратор должен решить проблему в течение указанного количества попыток установки (например, выделив достаточно места на диске, удалив несовместимые приложения или изменив параметры других приложений, препятствующих установке), и перезапустить задачу (вручную или по расписанию).
  
  Если установка не выполнена, проблема будет считаться неразрешимой и любые дальнейшие запуски считаются дорогостоящими с точки зрения нежелательного расхода ресурсов и трафика.
  
  После создания задачи, количество попыток установки равно 0. Каждый запуск установки, который возвращает ошибку на устройстве, увеличивает показания счетчика.
  
  Если количество попыток установки, указанное в параметрах задачи, было превышено и устройство готово к установке приложения, вы можете увеличить значение параметра Количество попыток установки и запустить задачу по установке приложения. Также вы можете создать другую задачу удаленной установки.
Определите, какое действие выполнять с клиентскими устройствами, управляемыми другим Сервером администрирования:
- Устанавливать на все устройства
  Приложение устанавливается даже на устройства, управляемые другими Серверами администрирования.
  
  По умолчанию этот вариант выбран. Не нужно изменять этот параметр, если в вашей сети есть только один Сервер администрирования.
- Устанавливать на устройства, управляемые только этим Сервером администрирования
  Приложение устанавливается только на устройства, которые управляются данным Сервером администрирования. Выберите этот параметр, если в вашей сети установлено больше одного Сервера администрирования и вы хотите избежать конфликтов между ними.
Настройте дополнительные параметры:
- Не устанавливать приложение, если оно уже установлено
  Если этот параметр включен, выбранное приложение не устанавливается заново, если оно уже установлено на клиентском устройстве.
  
  Если этот параметр выключен, приложение будет установлено в любом случае.
  
  По умолчанию параметр включен.
- Назначить установку инсталляционного пакета в групповых политиках Active Directory
  Если этот параметр включен, инсталляционный пакет будет устанавливаться с помощью групповых политик Active Directory.
  
  Параметр доступен, если выбран инсталляционный пакет Агента администрирования.
  
  По умолчанию параметр выключен.
В окне Выбор лицензионного ключа выберите лицензионный ключ и способ его распространения:
- Не помещать лицензионный ключ в инсталляционный пакет (рекомендуется)
  Если выбран этот вариант, ключ будет автоматически распространяться на те устройства, для которых он подходит:
  - если в свойствах ключа настроено автоматическое распространение;
  - если создана задача Добавление ключа.
- Поместить лицензионный ключ в инсталляционный пакет
  Ключ распространяется на устройства вместе с инсталляционным пакетом.
  
  Не рекомендуется распространять ключ таким способом, так как по умолчанию к хранилищу инсталляционных пакетов настроен общий доступ на чтение.
Окно Выбор лицензионного ключа отображается, если в состав инсталляционного пакета не входит лицензионный ключ.

Если в состав инсталляционного пакета входит лицензионный ключ, отображается окно Свойства лицензионного ключа с информацией о лицензионном ключе.
В окне Выбор параметра перезагрузки операционной системы определите, перезагружать ли устройства, если в ходе установки приложений на них потребуется перезагрузка операционной системы:
- Не перезагружать устройство
  Если выбран этот вариант, устройство не будет перезагружаться после установки приложения безопасности.
- Перезагрузить устройство
  Если выбран этот вариант, устройство будет перезагружено после установки приложения безопасности.
- Запрашивать у пользователя
  Если выбран этот вариант, после установки приложения безопасности пользователю будет показано сообщение о необходимости перезагрузки устройства. По ссылке Изменить можно изменить текст сообщения, а также период отображения сообщения и время выполнения автоматической перезагрузки.
  
  По умолчанию выбран этот вариант.
- Принудительное закрытие приложения в заблокированных сессиях через (мин)
  Если этот параметр включен, такие приложения на заблокированных устройствах принудительно закрываются перед перезагрузкой устройства.
  
  По умолчанию параметр выключен.
В окне Выбор учетных записей для доступа к устройствам можно добавить учетные записи, которые будут использоваться для запуска задачи удаленной установки:
- Учетная запись не требуется (Агент администрирования уже установлен)
  Если выбран этот вариант, не требуется указывать учетную запись, от имени которой будет запускаться инсталлятор приложения. Задача запускается под учетной записью, под которой работает служба Сервера администрирования.
  
  Если Агент администрирования не установлен на клиентских устройствах, вариант недоступен.
- Учетная запись требуется (Агент администрирования не используется)
  Выберите этот вариант, если Агент администрирования не установлен на устройствах, для которых вы назначаете задачу удаленной установки. В этом случае вы можете указать учетную запись пользователя или SSH-сертификат для установки приложения.
  - Локальная учетная запись. Если выбран этот вариант, укажите учетную запись пользователя, от имени которой будет запускаться инсталлятор приложения. Нажмите на кнопку Добавить, выберите Локальная учетная запись и укажите данные учетной записи пользователя.
    Вы можете указать несколько учетных записей, если ни одна из них не обладает необходимыми правами на всех устройствах, для которых назначена задача. В этом случае для запуска задачи используются последовательно, сверху вниз, все добавленные учетные записи.
  - SSH сертификат. Если вы хотите установить приложение на клиентское устройство под управлением Linux, вы можете указать SSH-сертификат вместо учетной записи пользователя. Нажмите на кнопку Добавить, выберите SSH сертификат и укажите закрытый и открытый ключи сертификата.
    Чтобы сгенерировать закрытый ключ, вы можете использовать утилиту ssh-keygen. Обратите внимание, что Kaspersky Security Center поддерживает формат закрытых ключей PEM, но утилита ssh-keygen по умолчанию генерирует SSH-ключи в формате OPENSSH. Формат OPENSSH поддерживается Kaspersky Security Center. Чтобы создать закрытый ключ в поддерживаемом формате PEM, добавьте параметр -m PEM в команду ssh-keygen. Например:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<электронная почта пользователя>"
В окне Запуск установки нажмите на кнопку Далее для создания и запуска задачи удаленной установки на выбранных устройствах.
Если в окне Запуск установки выбран параметр Не запускать задачу после завершения работы мастера удаленной установки, задача удаленной установки не будет запущена. Вы можете запустить эту задачу позже вручную. Имя задачи соответствует имени инсталляционного пакета для установки приложения: Установка <Имя инсталляционного пакета>.

Чтобы установить приложение на устройства группы администрирования с помощью мастера удаленной установки:

Подключитесь к Серверу администрирования, под управлением которого находится нужная группа администрирования.
В дереве консоли выберите группу администрирования.
В рабочей области группы нажмите на кнопку Выполнить действие и в раскрывающемся списке выберите Установить приложение.
В результате запустится мастер удаленной установки. Следуйте далее указаниям мастера.
На последнем шаге мастера нажмите на кнопку Далее для создания и запуска задачи удаленной установки на выбранных устройствах.

После завершения работы мастера удаленной установки Kaspersky Security Center выполняет следующие действия:

Создает инсталляционный пакет для установки приложения (если он не был создан раньше). Инсталляционный пакет размещается в папке Удаленная установка, во вложенной папке Инсталляционные пакеты с именем, соответствующим названию и версии приложения. Вы можете использовать этот инсталляционный пакет для установки приложения в дальнейшем.
Создает и запускает задачу удаленной установки для набора устройств или для группы администрирования. Сформированная задача удаленной установки размещается в папке Задачи или добавляется к задачам группы администрирования, для которой она была создана. Вы можете запустить эту задачу позже вручную. Имя задачи соответствует имени инсталляционного пакета для установки приложения: Установка <Имя инсталляционного пакета>.

В начало