تثبيت تطبيق من خلال سياسات مجموعة Active Directory

يتيح لك Kaspersky Security Center تثبيت تطبيقات Kaspersky على الأجهزة المدارة باستخدام سياسات مجموعة Active Directory.‏

يمكنك تثبيت التطبيقات باستخدام سياسات مجموعة Active Directory من خلال حزم التثبيت التي تتضمن عامل الشبكة.

لتثبيت التطبيقات باستخدام سياسات مجموعة Active Directory:‏

1. ابدأ تكوين تثبيت التطبيق باستخدام معالج التثبيت عن بُعد.
2. في النافذة تحديد إعدادات مهمة التثبيت عن بُعد في معالج التثبيت عن بُعد، حدد الخيار تعيين تثبيت الحزمة في سياسات مجموعة Active Directory.
3. في النافذة تحديد حسابات للوصول إلى الأجهزة في معالج التثبيت عن بُعد، حدد الخيار يُلزم وجود حساب (عميل الشبكة غير مستخدم).
4. أضف الحساب الذي يمتلك امتيازات المسؤول على الجهاز المثبت عليه Kaspersky Security Center أو الحساب المضمن مجموعة المجالGroup Policy Creator Owners.‏
5. منح الأذونات للحساب المحدد:
   1. انتقل إلى لوحة التحكم ← الأدوات الإدارية وافتح إدارة سياسة المجموعة.
   2. انقر فوق العقدة مع المجال المطلوب.
   3. انقر فوق قسم التفويض.
   4. في القائمة المنسدلة الإذن، حدد ربط عناصر سياسة المجموعة.
   5. انقر فوق إضافة.
   6. في نافذة تحديد المستخدم أو الكمبيوتر أو المجموعة التي تفتح، حدد الحساب المطلوب.
   7. انقر فوق موافق لإغلاق نافذة تحديد مستخدم أو كمبيوتر أو مجموعة.
   8. في قائمة المجموعات والمستخدمين، حدد الحساب الذي أضفته للتو وانقر فوق إعدادات متقدمة ← إعدادات متقدمة.‏
   9. في قائمة إدخالات الأذونات، انقر نقرًا مزدوجًا فوق الحساب الذي أضفته للتو.
   10. امنح الأذونات التالية:
       • إنشاء عناصر المجموعة
       • حذف عناصر المجموعة
       • إنشاء كائنات مجموعة حاوية السياسة
       • حذف كائنات مجموعة حاوية السياسة
   11. انقر فوق موافق لحفظ التغييرات.
6. حدد الإعدادات الأخرى باتباع تعليمات المعالج.
7. قم بتشغيل مهمة التثبيت عن بُعد يدويًا أو انتظر حتى تبدأ وفق جدولها.

تبدء سلسلة عمليات التثبيت عن بُعد التالية:

1. عندما تشغيل كل مهمة، يتم إنشاء الكائنات التالية في كل مجال يتضمن أي من الأجهزة العميلة من المجموعة المحددة:
   • كائن سياسة المجموعة (GPO) باسم Kaspersky_AK{GUID}.
   • مجموعة الأمان التي تتوافق مع GPO. تتضمن مجموعة الأمان هذه أجهزة عميلة مغطاة بواسطة المهمة. ويحدد محتوى مجموعة الأمان نطاق GPO.‏
2. يقوم Kaspersky Security Center بتثبيت تطبيقات Kaspersky المحددة على الأجهزة العميلة مباشرةً من مشاركة، أي مجلد الشبكة المشترك للتطبيق. في مجلد تثبيت Kaspersky Security Center، سيتم إنشاء مجلد فرعي احتياطي يحتوي على ملف ‎.msi لتثبيت التطبيق.
3. إذا تمت إضافة الأجهزة الجديدة إلى نطاق المهمة، تتم إضافتها إلى مجموعة الأمان بعد البدء التالي للمهمة. إذا تم تحديد خيار تشغيل المهام الفائتة في جدول المهمة، تتم إضافة الأجهزة إلى مجموعة الأمان فورًا.
4. إذا تم حذف الأجهزة من نطاق المهمة، فيتم حذفها من مجموعة الأمان بعد البدء التالي للمهمة.
5. عند حذف مهمة من Active Directory، يتم أيضًا حذف GPO ورابط GPO ومجموعة الأمان المطابقة أيضًا.

إذا أردت تطبيق نظام تثبيت آخر باستخدام Active Directory، يمكنك تكوين الإعدادات المطلوبة يدويًا. على سبيل المثال، قد يكون هذا مطلوبًا في بعض الحالات:

• عندما لا يتمتع مسؤول الحماية ضد الفيروسات بالحقوق اللازمة لإجراء تغييرات على Active Directory لمجالات معينة.
• عندما يجب تخزين حزمة التثبيت الأصلية في مورد شبكة منفصل
• عندما يكون من الضروري ربط GPO بوحدات محددة في Active Directory

تتوفر الخيارات التالية لاستخدام نظام تثبيت بديل من خلال Active Directory:‏

• إذا كان المطلوب إجراء التثبيت مباشرةً من مجلد Kaspersky Security Center المشترك، ففي خصائص GPO، يجب عليك تحديد ملف .msi الموجود في المجلد الفرعي exec داخل مجلد حزمة التثبيت الخاصة بالتطبيق المطلوب.
• إذا كان يجب وضع حزمة التثبيت في مورد شبكة آخر، يجب عليك نسخ محتوى مجلد exec بالكامل إلى ذلك المورد، لأنه بالإضافة إلى الملف ذي الامتداد .msi، يحتوي المجلد على ملفات التكوين التي تم إنشاؤها عند إنشاء الحزمة. لتثبيت مفتاح الترخيص مع التطبيق، انسخ ملف المفتاح إلى هذا المجلد أيضًا.