النشر الإجباري عبر مهمة تثبيت عن بُعد من Kaspersky Security Center

للقيام بالنشر الأولي لعملاء الشبكة أو التطبيقات الأخرى، يمكنك فرض تثبيت حزم التثبيت المحددة عن طريق استخدام مهمة التثبيت عن بُعد من Kaspersky Security Center—شريطة أن يحتوي كل جهاز على حساب (حسابات) مستخدم لديه حقوق المسؤول المحلي وعلى الأقل جهاز واحد مثبّت عليه عميل الشبكة يعمل كنقطة توزيع في كل شبكة فرعية.

في هذه الحال، يمكنك تحديد أجهزة هدف إما بشكل صريح (باستخدام قائمة) أو عن طريق تحديد مجموعة الإدارة الخاصة بـ Kaspersky Security Center التي ينتمون لها، أو عن طريق إنشاء مجموعة من الأجهزة بالاستناد إلى معيار محدد. يتم تحديد وقت بدء التثبيت بواسطة جدول المهمة. إذا كان إعداد تشغيل المهام الفائتة ممكّنًا في خصائص المهمة، فيمكن تشغيل المهمة إما فورًا أو بعد تشغيل الأجهزة الهدف أو عند نقلها إلى مجموعة الإدارة الهدف.

يتألف التثبيت الإجباري من تسليم حزم التثبيت إلى نقاط التوزيع، والنسخ التالي للملفات إلى مورد admin$ على كل جهاز من الأجهزة الهدف، التسجيل عن بُعد للخدمات الداعمة على تلك الأجهزة. يتم تنفيذ تسليم حزم التثبيت إلى نقاط التوزيع من خلال ميزة Kaspersky Security Center التي تضمن تفاعل الشبكة. يجب الوفاء بالشروط التالية في هذه الحالة:

• يمكن الوصول إلى الأجهزة المستهدفة من جانب نقطة التوزيع.
• يعمل تحليل الاسم للأجهزة الهدف بشكل صحيح على الشبكة.
• تظل المشاركات الإدارية (admin $) ممكّنة على الأجهزة الهدف.
• تعمل خدمة نظام الخادم على الأجهزة الهدف (تكون قيد التشغيل بشكل افتراضي).
• إن المنافذ التالية مفتوحة على الأجهزة الهدف للسماح بالوصول عبر أدوات Windows: TCP 139،TCP 445، UDP 137، UDP 138.
• يتم تعطيل وضع مشاركة الملفات البسيطة على الأجهزة المستهدفة التي تعمل بنظام التشغيل Microsoft Windows XP.‏
• على الأجهزة الهدف، يتم تعيين مشاركة الوصول ونموذج الأمان على النحو تقليدي - مصادقة المستخدمين المحليين على أنهم أنفسهم، ولا يمكن أن يكون بأي حال ضيف فقط – مصادقة المستخدمين المحليين على أنهم ضيف.‏
• يجب أن تكون الأجهزة الهدف أعضاءً في المجال، أو يجب إنشاء حسابات موحدة باستخدام حقوق المسؤول على الأجهزة الهدف مقدمًا.

يمكن تعديل الأجهزة الموجودة في مجموعات العمل وفقًا للمتطلبات الموجودة أعلاه باستخدام الأداة المساعدة riprep.exe، الموضحة على الموقع الإلكتروني للدعم الفني في Kaspersky .

أثناء التثبيت على أجهزة جديدة لم يتم تخصيصها بعد إلى أي من مجموعات إدارة Kaspersky Security Center، يمكنك فتح خصائص مهمة التثبيت عن بُعد وتحديد مجموعات الإدارة التي تريد نقل الأجهزة إليها بعد تثبيت عميل الشبكة.

عند إنشاء مهمة جماعية، ضع في اعتبارك أن كل مهمة جماعية تؤثر على كل الأجهزة الموجودة في كل المجموعات المتداخلة ضمن مجموعة محددة. لذلك، يجب عليك تجنب تكرار مهام التثبيت في المجموعات الفرعية.

يُعتبر التثبيت التلقائي طريقة مبسطة لإنشاء مهام للتثبيت الإجباري للتطبيقات. للقيام بذلك، افتح خصائص مجموعة الإدارة، وافتح قائمة حزم التثبيت وحدد الحزم التي يجب تثبيتها على الأجهزة الموجودة في هذه المجموعة. وكنتيجة لذلك، سيتم تثبيت حزم التثبيت المحددة تلقائيًا على كل الأجهزة في هذه المجموعة وكل مجموعاتها الفرعية. الفاصل الزمني الذي سيتم تثبيت الحزم عبره يعتمد على معدل نقل الشبكة وإجمالي عدد الأجهزة المتصلة بالشبكة.

للسماح بالتثبيت الإجباري، ينبغي عليك التأكد من أن نقاط التوزيع موجودة في كل شبكة من الشبكات الفرعية المنعزلة التي تستضيف الأجهزة الهدف.

لاحظ أن طريقة التثبيت هذه تضع حملاً كبيرًا على الأجهزة التي تعمل كنقاط توزيع. لذا، من المستحسن أن تحدد أجهزة قوية ذات وحدات تخزين عالية الأداء لتعمل كنقاط توزيع. علاوةً على ذلك، يجب أن تتخطى مساحة القرص الخالية في القسم الذي يحتوي على المجلد %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit بعدة مرات المساحة الإجمالية لحزم التوزيع الخاصة بالتطبيقات المثبتة.‏