如果您需要立即開始佈署網路代理或其他應用程式,不等待目的裝置下一次登入到網域,或如果有任何非 Active Directory 網域的目的裝置可用,您可以透過 卡巴斯基安全管理中心 Linux 遠端安裝工作強制安裝所選的安裝套件。
此種情況下,您可以明確指定目的裝置(使用清單),或透過選取它們所屬的 卡巴斯基安全管理中心 Linux 管理群組,或透過基於指定標準建立裝置分類。安裝開始時間定義在工作排程中。如果工作內容中啟用了執行錯過的工作,工作可以在裝置開啟時立即執行,或裝置被移動到目的管理群組時立即執行。
該類型安裝涉及到複製檔案到裝置上的管理資源 (admin$) 和在其上執行支援服務的遠端註冊。只有指定的發佈點才能從管理資源在 Windows 裝置上執行強制部署。以下條件必須在此種情況下被滿足:
工作群組中的裝置可以透過使用 riprep 公用程式,根據以上需求進行調整,敘述參見 Kaspersky 技術支援網站。
在未配置到任何 卡巴斯基安全管理中心 Linux 管理群組的新裝置上進行安裝時,您可以開啟遠端安裝工作內容並指定網路代理安裝後裝置要移動到的管理群組。
當建立群組工作時,記住每個群組工作都影響所選群組的潛逃群組中的所有裝置。因此,您必須避免在子群組中的重複安裝工作。
自動安裝是建立應用程式強制安裝工作的最簡單方法。為此,開啟管理群組內容,開啟安裝套件清單並選取必須在該群組中裝置上安裝的套件。結果,所選安裝套件將被自動安裝在該群組和其所有子群組中的所有裝置上。套件被安裝的時間間隔取決於網路吞吐量和網路裝置總數。
強制安裝也可以在裝置無法被管理伺服器直接存取時套用:例如,裝置在隔離網路中,或者裝置在本機網路但管理伺服器在 DMZ。要能夠強制安裝,您必須為每個隔離網路提供發佈點。
使用發佈點作為本機安裝中心也可以用在與管理伺服器具有窄通道通訊的子網路裝置上的安裝,此時子網路中的通道頻寬很高。然而,該安裝方法給作為發佈點的裝置增加了大量負載。因此,建議您帶有高效能儲存單元的高效能裝置作為發佈點。而且,/var/opt/kaspersky/klnagent_srv/ 資料夾所在磁碟分割的可用磁碟空間,必須超過所安裝應用程式的分發套件的總大小的好幾倍。
頁頂