Stellen Sie folgendes sicher:

• Das in der Aufgabe zur Remote-Installation angegebene Kennwort für das Benutzerkonto ist korrekt. Geben Sie dieses Kennwort erneut ein.
• Das Konto ist weder gesperrt noch abgelaufen. Stellen Sie sicher, dass keine Kennwortänderung erforderlich ist.
• Das Konto verfügt über Administratorrechte auf dem Zielgerät.
• Ob die grundlegende Authentifizierungsmethode für die Benutzerkonten festgelegt ist:
  1. Drücken Sie die Tasten  + R.
  2. Tippen Sie „secpol.msc“ ein und klicken Sie auf OK.
  3. Im Fenster Lokale Sicherheitsrichtlinie, gehen Sie zu Lokale Richtlinien → Sicherheitsoptionen und stellen Sie sicher, dass der Wert Klassisch – lokale Benutzer authentifizieren sich als sie selbst für die Richtlinie Netzwerkzugriff: Modell für gemeinsame Nutzung und Sicherheitsmodell für lokale Konten festgelegt ist. Genauere Informationen finden Sie auf der Website von Microsoft.

1. Überprüfen Sie die Vertrauensstellungen zwischen dem Domänengerät, einem Verteilungspunkt bzw. dem Administrationsserver und der Active Directory-Domäne.
   Öffnen Sie dazu die Eingabeaufforderung als Administrator und geben Sie folgende Befehle ein:

Wenn das Ergebnis des Befehls „True“ ist, bedeutet dies, dass die Vertrauensstellungen bestehen. Genauere Informationen zu diesem Befehl finden Sie auf der Website von Microsoft.

2. Installieren Sie den Administrationsagenten unter Verwendung von Kerberos (für die benutzerdefinierte Installation auf einer geringen Anzahl von Geräten) oder unter Verwendung von NTLM, wenn das Domänenkonto für die Geräteverbindung nicht in der Gruppe Geschützte Benutzer im Active Directory enthalten ist (d. h. die Verwendung von NTML ist verboten) und Kerberos in der gesamten Domäne verwendet wird.

1. Geben Sie den Service Principal Name für jedes Zielgerät in der Domäne ein:
   1. Öffnen Sie die Eingabeaufforderung als Benutzer mit Schreibrechten für Active Directory-Attribute.
   2. Führen Sie den folgenden Befehl für jedes Gerät aus:

   <target_host_ip> steht für die IP-Adresse der Verbindung zum Netzwerk des Administrationsservers oder zum Verteilungspunkt des Zielgeräts für die Installation des Administrationsagenten. <Zielcomputer_Hostname> steht für einen Gerätenamen.

   z. B.:

   setspn -s cifs/192.0.2.45 mytestpc
2. Aktivieren Sie die Unterstützung von Kerberos über IP im Betriebssystem des Administrationsservers:
   1. Öffnen Sie die Eingabeaufforderung als Administrator.
   2. Geben Sie den folgenden Befehl ein:
   reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v TryIPSPN /t REG_DWORD /d 1 /f
3. Verteilen Sie den Administrationsagenten auf den Geräten.
4. Löschen Sie zuvor erstellte SPN-Einträge, wenn die IP-Adressen der Geräte temporär sind. Genauere Informationen finden Sie auf der Website von Microsoft.

1. Ändern Sie die Sicherheitseinstellungen der Active Directory-Domänenrichtlinien, um den Betrieb des NTLM-Protokolls während der Verteilung des Administrationsagenten zu ermöglichen.
   1. Wählen Sie die Option Alle zulassen in der Richtlinie Netzwerksicherheit: Beschränken von NTLM: Eingehender NTLM-Datenverkehr aus.
      In der Richtlinie Netzwerksicherheit: Beschränken von NTLM: Ausgehender NTLM-Datenverkehr zu Remoteservern ist die Option Alle verweigern zugelassen.
   2. Auf den Domänencontrollern wählen Sie die Option Deaktivieren in der Richtlinie Netzwerksicherheit: Beschränken von NTLM: NTLM-Authentifizierung in dieser Domäne überwachen aus.
   3. Auf dem Administrationsserver wählen Sie die Option Alle zulassen in der Richtlinie Netzwerksicherheit: Beschränken von NTLM: Ausgehender NTLM-Datenverkehr zu Remoteservern aus.
   4. Verteilen Sie den Administrationsagenten auf den Geräten.
   5. Nur für Kerberos: Stellen Sie die ursprünglichen Sicherheitseinstellungen der Domäne wieder her.
2. Wenn das Problem weiterhin besteht, überprüfen Sie erweiterte Diagnosedaten aller aufgelisteten Geräte über das Betriebssystem-Snap-In: Öffnen Sie die Ereignisanzeige und gehen Sie auf Anwendungs- und Dienstprotokolle → Microsoft → Windows → NTLM → Operational. Sie können auch die Installationsmethoden verwenden, die im vierten Punkt des Blocks „Was tun, wenn das Problem weiterhin besteht“ angegeben sind.

• Nutzen Sie weitere Empfehlungen zur Netzwerkdiagnose aus diesem Artikel und zur Konfiguration des Betriebssystems aus diesem Artikel.
• Wenn die Installation erfolgreich abgeschlossen wurde und die Meldung „Die Remote-Installation wurde auf dem Gerät erfolgreich abgeschlossen“ angezeigt wird, der Administrationsagent jedoch nicht verfügbar ist oder auf dem Geräteobjekt nicht angezeigt wird, lesen Sie die Empfehlungen in diesem Artikel.
• Wenn ein DPI-System (Deep Packet Inspection) oder Technologien zur Entschlüsselung und Analyse des Datenverkehrs (Verwendung der SSL-Untersuchung) als Teil von dritten Sicherheitslösungen in Ihrer Infrastruktur verwendet werden, versuchen Sie, eine Ausnahme für die Untersuchung der Verbindung zwischen dem Administrationsagenten auf dem verwalteten Zielgerät und dem Administrationsserver hinzuzufügen.
• Verwenden Sie zusätzliche zentralisierte Mittel zur Verteilung des Administrationsagenten:
  • mithilfe der Gruppenrichtlinien von Active Directory
  • über die  Integration in ein Referenz-Betriebssystemabbild
  • mithilfe von Dritthersteller-Tools zur zentralisierten Verteilung von Anwendungen

Wenn das Problem weiterhin besteht, senden Sie eine Anfrage an den technischen Support via Kaspersky CompanyAccount. In Ihrer Anfrage:

• Beschreiben Sie das Problem, hängen Sie Screenshots des Installationsfehlers an, geben Sie an, welche Schritte der Anleitung Sie durchgeführt haben, und stellen Sie die Ausgabe der Diagnosebefehle aus diesem Artikel bereit.
• Erfassen Sie Diagnoseinformationen anhand dieser Anleitung und hängen Sie erstellte Dateien an Ihre Anfrage an.