透過卡巴斯基安全管理中心雲端主控台的遠端安裝工作進行強制佈署

如果您需要立即開始佈署網路代理或其他應用程式，而不等待目的裝置下一次登入到網域，或如果有任何非 Active Directory 網域的目的裝置可用，您可以透過卡巴斯基安全管理中心雲端主控台遠端安裝工作強制安裝所選的安裝套件。

此種情況下，您可以明確指定目的裝置 (使用清單)，也可以透過選取它們所屬的卡巴斯基安全管理中心雲端主控台管理群組，或透過基於標準建立裝置分類，來指定目的裝置。安裝開始時間定義在工作排程中。如果工作內容中啟用了執行錯過的工作，工作可以在裝置開啟時立即執行，或裝置被移動到目的管理群組時立即執行。

這種類型的安裝分兩步驟執行：

1. 將檔案複製到每台裝置上的管理資源 (admin$)。
2. 在每台裝置上執行支援服務的遠端註冊。

必須滿足以下條件：

• 裝置必須可從發佈點取得。
• 目的裝置的名稱解析必須在網路中執行正常。
• 裝置上的管理分享 (admin$) 必須啟用。
• 伺服器系統服務必須在目的裝置上運作 (該服務預設為運作)。
• 目的裝置上必須開啟以下連接埠以允許透過 Windows 工具遠端存取：TCP 139, TCP 445, UDP 137 和 UDP 138。
• 簡單檔案分享必須在目的裝置上停用。
• 在目的裝置上，存取共用和安全模組必須被設定為 經典 – 本機使用者身分驗證，不能是僅訪客 – 本機使用者訪客身分驗證。
• 目的裝置必須是網域成員，或帶有管理員權限的統一帳戶必須提前在目的裝置上被建立。

工作群組中的裝置可以透過使用 riprep 公用程式，根據以上需求進行調整，敘述參見 Kaspersky 技術支援網站。

在未配置到任何卡巴斯基安全管理中心管理主控台管理群組的新裝置上進行安裝時，您可以開啟遠端安裝工作內容，並指定網路代理安裝後，裝置要移動到的管理群組。

當建立群組工作時，記住每個群組工作都影響所選群組的潛逃群組中的所有裝置。因此，您必須避免在子群組中的重複安裝工作。

自動安裝是建立應用程式強制安裝工作的最簡單方法。為此，開啟管理群組內容，開啟安裝套件清單並選取必須在該群組中裝置上安裝的套件。結果，所選安裝套件將被自動安裝在該群組和其所有子群組中的所有裝置上。套件被安裝的時間間隔取決於網路吞吐量和網路裝置總數。

使用卡巴斯基安全管理中心雲端主控台的遠端安裝工作會為充當發佈點的裝置帶來很大的負載。因此，建議您帶有高效能儲存單元的裝置作為發佈點。而且，資料夾 %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit 所在分區的磁碟剩餘空間必須超過所安裝應用程式的分發套件的總大小的好幾倍。

頁頂