النشر الأولي
إذا تم تثبيت عميل الشبكة بالفعل على جهاز ما، فيتم إجراء تثبيت التطبيقات عن بُعد على هذا الجهاز عبر عميل الشبكة هذا. يتم نقل حزمة التوزيع الخاصة بتطبيق ما المراد تثبيتها عبر قنوات الاتصال بين عملاء الشبكة وخادم الإدارة، بالإضافة إلى إعدادات التثبيت المحددة بواسطة المسؤول. لنقل حزمة التوزيع ، يمكنك استخدام عقد توزيع الترحيل، أي نقاط التوزيع، وتسليم البث المتعدد، وما إلى ذلك. لمزيد من التفاصيل حول كيفية تثبيت التطبيقات على الأجهزة المُدارة مع تثبيت عميل الشبكة بالفعل، انظر أدناه في هذا القسم.
يمكنك إجراء تثبيت أولي لعميل الشبكة على الأجهزة التي تعمل بنظام تشغيل Windows، باستخدام طريقة من الطرق التالية:
- باستخدام أدوات جهة خارجية لتثبيت التطبيقات عن بُعد.
- باستخدام سياسات المجموعة من Windows: باستخدام أدوات الإدارة القياسية من Windows لسياسات المجموعة.
- في الوضع الإجباري، استخدام خيارات خاصة في مهمة التثبيت عن بُعد لـ Kaspersky Security Center.
- عن طريق إرسال روابط الحزم المستقلة التي يتم إنشاؤها بواسطة Kaspersky Security Center إلى مستخدمي الجهاز. الحزم المستقلة هي وحدات نمطية تنفيذية تحتوي على حزم التوزيع الخاصة بالتطبيقات المحددة مع تحديد إعداداتها.
- يدويًا، عن طريق تشغيل مثبّتات التطبيق على الأجهزة.
في المنصات بخلاف Microsoft Windows، يتعين عليك تنفيذ التثبيت الأولي لعميل الشبكة على الأجهزة المدارة إما من خلال أدوات الجهات الخارجية الموجودة، أو يدويًا، أو بإرسال أرشيف به حزمة توزيع تم تكوينها مسبقًا إلى المستخدمين. يمكنك ترقية عميل الشبكة إلى إصدار جديد أو تثبيت تطبيقات Kaspersky الأخرى على الأنظمة الأساسية غير Windows، باستخدام عملاء شبكة (مثبتين بالفعل على الأجهزة) لإجراء مهام تثبيت عن بُعد. في هذه الحالة، يكون التثبيت مطابق للتثبيت الموجود على أجهزة تعمل بنظام التشغيل Microsoft Windows.
عند تحديد طريقة واستراتيجية لنشر التطبيقات في شبكة مُدارة، يجب عليك وضع عدد من العوامل في الاعتبار (قائمة جزئية):
- تكوين شبكة المؤسسة
- إجمالي عدد الأجهزة
- وجود مجالات Windows في الشبكة المُدارة، احتمالية تعديل سياسات مجموعة Active Directory في تلك المجالات
- التعرف على حساب (حسابات) المستخدم الذي لديه حقوق المسؤول المحلي على الأجهزة التي تم التخطيط للنشر الأولي لتطبيقات Kasperskyعليها (أي: توفير حساب المستخدم للمجال الذي لديه حقوق المسؤول المحلي أو وجود حسابات مستخدمين محليين موحدة التي لديها حقوق مسؤول على تلك الأجهزة)
- نوع الاتصال والنطاق الترددي لقنوات الشبكة بين خادم الإدارة وشبكات عميل MSP، وكذلك النطاق الترددي للقنوات داخل تلك الشبكات
- إعدادات الأمان المطبقة على الأجهزة البعيدة عند بداية النشر (مثل استخدام (UAC ووضع مشاركة الملفات البسيطة)