Eine Anwendung remote installieren

Eines Programm remote installieren

Dieser Abschnitt enthält Informationen darüber, wie eine Anwendung auf Geräten in einer Administrationsgruppe, auf Geräten mit bestimmten Adressen oder auf einer Auswahl an Geräten remote installiert wird.

Um eine Anwendung auf ausgewählten Geräten zu installieren:

Wechseln Sie im Hauptmenü zu Asset management → Tasks.
Klicken Sie auf die Schaltfläche Add.
Der Assistent für das Erstellen einer Aufgabe wird gestartet.
Wählen Sie im Feld Task type die Variante Install application remotely aus.
Wählen Sie eine der folgenden Varianten aus:
- Assign task to an administration group
  
  Die Aufgabe wird den Geräten zugewiesen, die in einer Administrationsgruppe enthalten sind. Sie können eine der vorhandenen Gruppen angeben oder eine neue erstellen.
  
  Sie können diese Option beispielsweise für den Start einer Aufgabe zum Senden einer Meldung an Benutzer verwenden, wenn die Meldung spezifisch für Geräte ist, die zu einer bestimmten Administrationsgruppe gehören.
  
  Wenn eine Aufgabe einer Administrationsgruppe zugewiesen ist, wird die Registerkarte Sicherheit im Fenster der Aufgabeneigenschaften nicht angezeigt, da Gruppenaufgaben den Sicherheitseinstellungen der entsprechenden Gruppen unterliegen.
- Specify device addresses manually or import addresses from a list
  
  Sie können DNS-Namen, IP-Adressen und IP-Subnetze der Geräte angeben, denen die Aufgabe zugewiesen werden soll.
  
  Diese Option können Sie beispielsweise zur Ausführung einer Aufgabe für ein bestimmtes Subnetz verwenden. Beispielsweise können Sie eine bestimmte Anwendung auf den Geräten von Buchhaltern installieren oder Geräte in einem möglicherweise infizierten Subnetz untersuchen.
- Assign task to a device selection
  
  Die Aufgabe wird den Geräten zugewiesen, die in einer Geräteauswahl enthalten sind. Sie können eine der vorhandenen Auswahlen angeben.
  
  Sie können diese Option beispielsweise verwenden, um eine Aufgabe auf Geräten mit einer bestimmten Betriebssystemversion auszuführen.
Die Aufgabe Remote-Installation einer Anwendung wird für die angegebenen Geräte erstellt. Wenn Sie Option Assign task to an administration group ausgewählt haben, ist die Aufgabe eine Gruppenaufgabe.

Erstellen der Aufgabe Install application remotely
Geben Sie im Schritt Task scope eine Administrationsgruppe, Geräte mit bestimmten Adressen oder eine Auswahl an Geräten an.
Die verfügbaren Einstellungen hängen von der im vorherigen Schritt ausgewählten Option ab.
Geben Sie im Schritt Installation packages die folgenden Einstellungen an:
- Wählen Sie im Feld Select installation package das Installationspaket einer Anwendung, die Sie installieren möchten.
- Wählen Sie in der Einstellungsgruppe Force installation package download\ die Methode der Übertragung der zur Anwendungsinstallation erforderlichen Dateien auf die Client-Geräte aus:
  - Using Network Agent
    
    Wenn die Option aktiviert ist, werden die Installationspakete von dem auf den Client-Geräten installierten Administrationsagenten zugestellt.
    
    Wenn diese Option deaktiviert ist, werden Installationspakete mithilfe der Betriebssystems-Tools der Client-Geräte ausgeliefert.
    
    Es wird empfohlen, die Option zu aktivieren, wenn die Aufgabe für Geräte mit installierten Administrationsagenten vorgesehen ist.
    
    Diese Option ist standardmäßig aktiviert.
  - Using operating system resources through distribution points
    Wenn diese Option aktiviert ist, werden Installationspakete mithilfe der Tools von den Betriebssystemen durch Verteilungspunkte auf die Geräte übertragen. Diese Variante ist wählbar, wenn sich im Netzwerk mindestens ein Verteilungspunkt befindet.
    
    Ist die Option Mithilfe des Administrationsagenten aktiviert, werden die Dateien nur dann mit den Betriebssystem-Tools zugestellt, wenn die Funktionen des Administrationsagenten nicht verwendet werden können.
    
    Standardmäßig ist diese Option für die Aufgaben von Remote-Installationen aktiviert, die auf einem virtuellen Administrationsserver erstellt wurden.
    
    Die einzige Möglichkeit, eine Windows-Anwendung (einschließlich Administrationsagent für Windows) auf einem Gerät zu installieren, auf dem kein Administrationsagent installiert ist, besteht in der Verwendung eines Windows-basierten Verteilungspunkts. Wenn Sie daher eine Windows-Anwendung installieren wollen:
    - Wählen Sie diese Option.
    - Stellen Sie sicher, dass den Ziel-Client-Geräten ein Verteilungspunkt zugewiesen ist.
    - Stellen Sie sicher, dass der Verteilungspunkt Windows-basiert ist.
  - Using operating system resources through Administration Server
    
    Wenn diese Option aktiviert ist, werden die Dateien durch den Administrationsserver mittels Betriebssystem-Tools der Client-Gerät auf die Client-Geräte übertragen. Diese Option kann aktiviert werden, wenn auf dem Client-Gerät kein Administrationsagent installiert ist, das Client-Gerät sich aber im selben Netzwerk wie der Administrationsserver befindet.
    
    Diese Option ist standardmäßig aktiviert.
- Geben Sie im Feld Maximum number of concurrent downloads die erlaubte Maximalanzahl an Client-Geräten, an die der Administrationsserver simultan Dateien ausliefern kann.
- Geben Sie im Feld Maximum number of installation attempts die maximal zulässige Anzahl von gestarteten Installationsvorgängen an.
  Wenn die im Parameter angegebene Anzahl an Versuchen überschritten wird, startet Kaspersky Security Center Linux das Installationsprogramm auf dem Gerät nicht mehr. Um die Aufgabe Remote-Installation einer Anwendung erneut zu starten, erhöhen Sie den Wert für den Parameter Maximum number of installation attempts und starten Sie die Aufgabe erneut. Alternativ dazu können Sie eine neue Aufgabe zur Remote-Installation einer Anwendung erstellen.
- Wenn Sie von einer Kaspersky-Sicherheitsanwendung auf eine andere migrieren möchten und die aktuelle Anwendung durch ein Kennwort geschützt ist, geben Sie das Kennwort in dem Feld Password to uninstall the current Kaspersky application ein Beachten Sie, dass Ihre aktuelle Kaspersky-Anwendung während der Migration deinstalliert wird.
  Das Feld Password to uninstall the current Kaspersky application ist nur verfügbar, wenn Sie die Option Using Network Agent in der Einstellungsgruppe Force installation package download ausgewählt haben.
  
  Sie können das Deinstallationskennwort nur für das Migrationsszenario von Kaspersky Security für Windows Server auf Kaspersky Endpoint Security für Windows verwenden, wenn Sie Kaspersky Endpoint Security für Windows mithilfe der Aufgabe Remote-Installation von Programmen installieren. Die Verwendung des Deinstallationskennworts bei der Installation anderer Komponenten kann zu Installationsfehlern führen.
  
  Um das Migrationsszenario erfolgreich abzuschließen, stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind:
  - Sie verwenden Kaspersky Security Center Administrationsagent 14.2 für Windows oder höher.
  - Sie installieren das Programm auf Geräten mit Microsoft Windows.
- Passen Sie die erweiterte Einstellung an:
  - Do not re-install application if it is already installed
    
    Wenn diese Option aktiviert ist, wird die ausgewählte Anwendung nicht neu installiert, wenn es bereits auf dem Client-Gerät installiert ist.
    
    Wenn Sie dieses Kontrollkästchen deaktivieren, wird die Anwendung in jedem Fall installiert.
    
    Diese Option ist standardmäßig aktiviert.
  - Verify operating system type before downloading
    
    Bevor die Dateien auf die Client-Geräte übertragen werden, überprüft Kaspersky Security Center Linux, ob die Einstellungen des Installations-Hilfsprogramms auf dem Betriebssystem des Client-Geräts anwendbar sind. Wenn die Einstellungen nicht anwendbar sind, überträgt Kaspersky Security Center Linux die Dateien nicht und wird nicht versuchen, die Anwendung zu installieren. So können Sie beispielsweise eine Anwendung auf den Geräten einer Administrationsgruppe, die mehrere Geräte mit unterschiedlichen Betriebssystemen enthält, installieren, indem Sie die Aufgabe zur Installation der Administrationsgruppe zuweisen und anschließend die Option zum Überspringen von Geräten mit davon abweichenden Betriebssystemen aktivieren.
  - Assign package installation in Active Directory group policies
    
    Wenn diese Option aktiviert ist, wird das Installationspaket mithilfe von Richtlinien des Active Directory installiert.
    
    Die Option ist verfügbar, wenn ein Installationspaket des Administrationsagenten ausgewählt ist.
    
    Diese Option ist standardmäßig deaktiviert.
  - Prompt users to close running applications
    
    Laufende Anwendungen können das Neustarten des Client-Geräts verhindern. Wenn beispielsweise ein Dokument in einem Textverarbeitungsprogramm bearbeitet wird und nicht gespeichert wurde, verhindert dieses Programm einen Neustart des Geräts.
    
    Wenn diese Option aktiviert ist, werden solche Programme auf einem gesperrten Gerät zwangsweise geschlossen, bevor das Gerät neu gestartet wird. Dadurch können Benutzer nicht gespeicherte Änderungen verlieren.
    
    Wenn diese Option deaktiviert ist, wird ein gesperrtes Gerät nicht neu gestartet. Der Aufgabenstatus auf diesem Gerät weist darauf hin, dass ein Neustart des Geräts erforderlich ist. Benutzer müssen alle Anwendungen, die auf gesperrten Geräten laufen, manuell schließen und diese Geräte neu starten.
    
    Diese Option ist standardmäßig deaktiviert.
- Wählen Sie aus, auf welchen Geräten Sie die Anwendung installieren möchten:
  - Install on all devices
    
    Wird die Anwendung selbst auf den Geräten installiert, die von anderen Administrationsservern verwaltet werden.
    
    Diese Variante ist standardmäßig festgelegt. Sie müssen diese Einstellung nicht ändern, wenn Sie nur einen Administrationsserver in Ihrem Netzwerk haben.
  - Install only on devices managed through this Administration Server
    
    Wird die Anwendung nur auf den Geräten installiert, die von diesem Administrationsserver verwaltet werden. Wählen Sie diese Option, wenn Sie in Ihrem Netzwerk mehrere Administrationsserver haben und Konflikte zwischen diesen vermeiden möchten.
- Geben Sie an, ob die Geräte nach Abschluss der Installation in eine Administrationsgruppe verschoben werden müssen:
  - Do not move devices
    
    Die Geräte bleiben in den Gruppen, in denen sie sich gerade befinden. Die Geräte, die keiner Gruppe zugeordnet wurden, bleiben nicht zugeordnet.
  - Move unassigned devices to the selected group (only a single group can be selected)
    
    Die Geräte werden in die ausgewählte Administrationsgruppe verschoben.
  Beachten Sie, dass die Option Do not move devices standardmäßig festgelegt ist. Aus Sicherheitsgründen sollten Sie die Geräte manuell verschieben.
Angeben der Aufgabeneinstellungen
Geben Sie in diesem Schritt des Assistenten an, ob die Geräte während der Installation von Anwendungen neu gestartet werden sollen:
- Do not restart the device
  
  Bei dieser Option wird das Gerät nach der Installation der Sicherheitsanwendung nicht neu gestartet.
- Restart the device
  
  Bei dieser Option wird das Gerät nach der Installation der Sicherheitsanwendung neu gestartet.
Bei Bedarf können Sie im Schritt Select accounts to access devices die Konten hinzufügen, die zum Start der Aufgabe Remote-Installation einer Anwendung verwendet werden sollen:
- No account required (Network Agent installed)
  
  Wenn diese Variante ausgewählt ist, muss das Benutzerkonto nicht angegeben werden, unter dem das Installationsprogramm der Anwendung gestartet werden soll. Die Aufgabe wird unter dem Konto gestartet, unter dem der Dienst des Administrationsservers läuft.
  
  Wenn der Administrationsagent nicht auf den Client-Geräten installiert ist, steht diese Option nicht zur Verfügung.
- Account required (Network Agent is not used)
  Wählen Sie diese Option, wenn auf den Geräten, denen Sie die Aufgabe zur Remote-Installation zuweisen, der Administrationsagent nicht installiert ist. In diesem Fall können Sie ein Benutzerkonto oder ein SSH-Zertifikat angeben, um die Anwendung zu installieren.
  - Local Account. Wenn Sie diese Variante auswählen, können Sie das Benutzerkonto angeben, unter dem das Installationsprogramm gestartet werden soll. Klicken Sie auf die Schaltfläche Add, wählen Sie Local Account aus, und geben Sie anschließend die Anmeldeinformationen des Benutzerkontos an.
    Sie können mehrere Benutzerkonten angeben, wenn beispielsweise kein Benutzerkonto existiert, dass über die erforderlichen Rechte auf allen Geräten verfügt, für welche die Aufgabe bestimmt wurde. In diesem Fall werden für den Start der Aufgabe alle hinzugefügten Konten nacheinander von oben nach unten angewandt.
  - SSH certificate. Wenn Sie eine Anwendung auf einem Linux-basierten Client-Gerät installieren möchten, können Sie anstelle eines Benutzerkontos ein SSH-Zertifikat angeben. Klicken Sie auf die Schaltfläche Add, wählen Sie SSH certificate aus, und geben Sie anschließend den privaten und den öffentlichen Schlüssel des Zertifikats an.
    Um einen privaten Schlüssel zu generieren, können Sie das Tool "ssh-keygen" verwenden. Beachten Sie, dass die Kaspersky Security Center Linux das pem-Format für private Schlüssel verwendet, das Tool "ssh-keygen" jedoch standardmäßig SSH-Schlüssel im OpenSSH-Format generiert. Das OpenSSH-Format wird von Kaspersky Security Center Linux nicht unterstützt. Um einen privaten Schlüssel im unterstützten pem-Format zu erstellen, fügen Sie die dem Befehl "ssh-keygen" den Parameter "-m PEM" hinzu. Beispielsweise:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<Benutzer-E-Mail>"
Klicken Sie im Schritt Finish task creation auf die Schaltfläche Finish, um die Aufgabe zu erstellen und den Assistenten zu beenden.
Wenn Sie die Option Open task details when creation is complete aktiviert haben, wird das Fenster mit Aufgabeneinstellungen geöffnet. In diesem Fenster können Sie die Aufgabeneinstellungen überprüfen, ändern oder bei Bedarf einen Startzeitplan für die Aufgabe konfigurieren.
Wählen Sie in der Aufgabenliste die von Ihnen erstellte Aufgabe aus und klicken Sie anschließend auf Start.
Alternativ können Sie warten, bis die Aufgabe nach dem in den Aufgabeneinstellungen festgelegten Zeitplan gestartet wird.

Nach Abschluss der Remote-Installationsaufgabe wurde die ausgewählte Anwendung auf den angegebenen Geräten installiert.

Siehe auch:

Assistent für die Bereitstellung des Schutzes

Nach oben