Instalação padrão da aplicação
O Kaspersky Security Center disponibiliza um Assistente de Implementação da Proteção para instalar a aplicação em computadores corporativos. O Assistente de Implementação da Proteção inclui as seguintes ações principais:
- Selecionar um pacote de distribuição do Kaspersky Endpoint Security.
Um pacote de instalação é um conjunto de ficheiros criados para a instalação remota de uma aplicação da Kaspersky através do Kaspersky Security Center. O pacote de instalação contém uma gama de definições necessárias para instalar a aplicação e colocá-la em funcionamento imediatamente após a instalação. O pacote de instalação é criado utilizando ficheiros com as extensões .kpd e .kud incluídas no kit de distribuição da aplicação. O pacote de instalação do Kaspersky Endpoint Security é comum para todas as versões suportadas de sistemas operativos Windows e tipos de arquitetura de processador.
- Criar a tarefa Install application remotely do Servidor de administração do Kaspersky Security Center.
Implementação do Kaspersky Endpoint Security
Como executar o Assistente de Implementação da Proteção na Consola de Administração (MMC)
- Na Consola de Administração, aceda à pasta Administration Server → Additional → Remote installation.
- Clique na hiperligação Deploy installation package on managed devices (workstations).
Isto iniciará o Assistente de Implementação da Proteção. Siga as instruções do Assistente.
As portas TCP 139 e 445 e as portas UDP 137 e 138 devem estar abertas num computador do cliente.
Passo 1. Selecionar um pacote de instalação
Selecione o pacote de instalação do Kaspersky Endpoint Security na lista. Se a lista não tiver o pacote de instalação do Kaspersky Endpoint Security, pode criar o pacote no Assistente.
Pode configurar as definições do pacote de instalação no Kaspersky Security Center. Por exemplo, pode selecionar os componentes da aplicação que serão instalados num computador.
O Agente de Rede será também instalado em conjunto com o Kaspersky Endpoint Security. O Agente de Rede facilita a interação entre o Servidor de administração e um computador do cliente. Se o Agente de Rede já estiver instalado no computador, não será instalado novamente.
Passo 2. Selecionar dispositivos para instalação
Selecione os computadores para instalar o Kaspersky Endpoint Security. Estão disponíveis as seguintes opções:
- Atribua a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos num grupo de administração criado anteriormente.
- Selecione os computadores detetados pelo Servidor de administração na rede: unassigned devices. O Agente de Rede não é instalado em Install application remotely. Neste caso, a tarefa é atribuída a dispositivos específicos. Os dispositivos específicos podem incluir dispositivos em grupos de administração bem como dispositivos não atribuídos.
- Especifique os endereços do dispositivo manualmente ou importe endereços da lista. Pode especificar nomes de NetBIOS, endereços IP e sub-redes de IP de dispositivos aos quais quer atribuir a tarefa.
Passo 3. Definir as definições da tarefa de instalação remota
Configure as seguintes definições adicionais da aplicação:
- Force installation package download. Selecionar o método de instalação da aplicação:
- Using Network Agent. Se o Agente de Rede não tiver sido instalado no computador, o primeiro Agente de Rede será instalado utilizando as ferramentas do sistema operativo. O Kaspersky Endpoint Security é então instalada pelas ferramentas do Agente de Rede.
- Using operating system resources through distribution points. O pacote de instalação é transmitido aos computadores do cliente utilizando recursos do sistema operativo através de pontos de distribuição. Pode selecionar esta opção se houver pelo menos um ponto de distribuição na rede. Para obter mais informação detalhadas sobre os pontos de distribuição, consulte a Ajuda do Kaspersky Security Center.
- Using operating system resources through Administration Server. Os ficheiros serão entregues o computadores cliente utilizando os recursos do sistema operativo através do Servidor de administração. Pode selecionar esta opção se nenhum Agente de Rede for instalado no computador cliente, mas o computador cliente está na mesma rede que o Servidor de administração.
- Behavior for devices managed through other Administration Servers. Selecionar o método de instalação do Kaspersky Endpoint Security. Se a rede tiver mais do que um Servidor de administração instalado, estes Servidores de administração podem ver os mesmos computadores do cliente. Isto pode levar a que, por exemplo, uma aplicação seja instalada remotamente no mesmo computador do cliente múltiplos vezes através de diferentes Servidores de administração ou outros conflitos.
- Do not re-install application if it is already installed. Limpe esta caixa de verificação se quiser instalação uma versão anterior da aplicação, por exemplo.
- Assign Network Agent installation in Active Directory group policies. Instalar manualmente o Agente de Rede utilizando recursos do Diretório Ativo. Para instalar o Agente de Rede, a tarefa de instalação remota deve ser executada com privilégios de administrador de domínio.
Passo 4. Selecionar uma chave de licença
Adicione uma chave ao pacote de instalação para ativar a aplicação. Este passo é opcional. Se o Servidor de administração tiver uma chave de licença com a funcionalidade de distribuição automática, a chave será adicionada automaticamente posteriormente. Pode também ativar a aplicação posteriormente utilizando a tarefa Add key.
Passo 5. Selecionar a definição de reinicialização do sistema operativo
Selecione a ação que deve ser executada se for necessário um reinício de computador. Reinicio não é necessário ao instalar o Kaspersky Endpoint Security. O reinicio é necessário apenas se precisar de remover aplicações incompatíveis antes da instalação. Reinício pode também ser necessário ao atualizar a versão da aplicação.
Passo 6. Remover aplicações incompatíveis antes de instalar a aplicação
Leia cuidadosamente a lista de aplicações incompatíveis e permita a remoção destas aplicações. Se forem instaladas aplicações incompatíveis no computador, a instalação do Kaspersky Endpoint Security termina com um erro (veja a figura abaixo).
Passo 7. Selecionar uma conta para aceder a dispositivos
Selecione a conta para instalar o Agente de Rede utilizando as ferramentas do sistema operativo. Neste caso, os direitos de administrador são necessitados para o acesso do computador. Pode adicionar múltiplas contas. Se uma conta não tiver direitos suficientes, o Assistente de Instalação utiliza a conta seguinte. Não tem de selecionar uma conta se instalar o Kaspersky Endpoint Security utilizando ferramentas do Agente de Rede.
Passo 8. Iniciar a instalação
Sair do Assistente. Se necessário, selecione a caixa de verificação Run the task after the Wizard finishes. Pode controlar o progresso da tarefa nas propriedades da tarefa.
Como iniciar o Assistente de Implementação de Proteção na Consola da Web e na Consola da Nuvem
Na janela principal da Consola Web, selecione Discovery & Deployment → Deployment & Assignment → Protection Deployment Wizard.
Isto iniciará o Assistente de Implementação da Proteção. Siga as instruções do Assistente.
As portas TCP 139 e 445 e as portas UDP 137 e 138 devem estar abertas num computador do cliente.
Passo 1. Selecionar um pacote de instalação
Selecione o pacote de instalação do Kaspersky Endpoint Security na lista. Se a lista não tiver o pacote de instalação do Kaspersky Endpoint Security, pode criar o pacote no Assistente. Para criar o pacote de instalação, não precisa procurar o pacote de distribuição e guardá-lo na memória do computador. No Kaspersky Security Center, pode consultar a lista de pacotes de distribuição existentes nos servidores da Kaspersky, e o pacote de instalação é criado automaticamente. A Kaspersky atualiza a lista após o lançamento de novas versões de aplicações.
Pode configurar as definições do pacote de instalação no Kaspersky Security Center. Por exemplo, pode selecionar os componentes da aplicação que serão instalados num computador.
Passo 2. Selecionar uma chave de licença
Adicione uma chave ao pacote de instalação para ativar a aplicação. Este passo é opcional. Se o Servidor de administração tiver uma chave de licença com a funcionalidade de distribuição automática, a chave será adicionada automaticamente posteriormente. Pode também ativar a aplicação posteriormente utilizando a tarefa Add key.
Passo 3. Selecionar um Agente de Rede
Selecione a versão do Agente de Rede que será instalado juntamente com o Kaspersky Endpoint Security. O Agente de Rede facilita a interação entre o Servidor de administração e um computador do cliente. Se o Agente de Rede já estiver instalado no computador, não será instalado novamente.
Passo 4. Selecionar dispositivos para instalação
Selecione os computadores para instalar o Kaspersky Endpoint Security. Estão disponíveis as seguintes opções:
- Atribua a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos num grupo de administração criado anteriormente.
- Selecione os computadores detetados pelo Servidor de administração na rede: unassigned devices. O Agente de Rede não é instalado em Install application remotely. Neste caso, a tarefa é atribuída a dispositivos específicos. Os dispositivos específicos podem incluir dispositivos em grupos de administração bem como dispositivos não atribuídos.
- Especifique os endereços do dispositivo manualmente ou importe endereços da lista. Pode especificar nomes de NetBIOS, endereços IP e sub-redes de IP de dispositivos aos quais quer atribuir a tarefa.
Passo 5. Configurar definições avançadas
Configure as seguintes definições adicionais da aplicação:
- Force installation package download. Selecione o método de instalação da aplicação:
- Using Network Agent. Se o Agente de Rede não tiver sido instalado no computador, o primeiro Agente de Rede será instalado utilizando as ferramentas do sistema operativo. O Kaspersky Endpoint Security é então instalada pelas ferramentas do Agente de Rede.
- Using operating system resources through distribution points. O pacote de instalação é transmitido aos computadores do cliente utilizando recursos do sistema operativo através de pontos de distribuição. Pode selecionar esta opção se houver pelo menos um ponto de distribuição na rede. Para obter mais informação detalhadas sobre os pontos de distribuição, consulte a Ajuda do Kaspersky Security Center.
- Using operating system resources through Administration Server. Os ficheiros serão entregues o computadores cliente utilizando os recursos do sistema operativo através do Servidor de administração. Pode selecionar esta opção se nenhum Agente de Rede for instalado no computador cliente, mas o computador cliente está na mesma rede que o Servidor de administração.
- Do not re-install application if it is already installed. Limpe esta caixa de verificação se quiser instalação uma versão anterior da aplicação, por exemplo.
- Assign package installation in Active Directory group policies. O Kaspersky Endpoint Security é instalado através do Agente de Rede ou manualmente através do Diretório Ativo. Para instalar o Agente de Rede, a tarefa de instalação remota deve ser executada com privilégios de administrador de domínio.
Passo 6. Selecionar a definição de reinicialização do sistema operativo
Selecione a ação que deve ser executada se for necessário um reinício de computador. Reinicio não é necessário ao instalar o Kaspersky Endpoint Security. O reinicio é necessário apenas se precisar de remover aplicações incompatíveis antes da instalação. Reinício pode também ser necessário ao atualizar a versão da aplicação.
Passo 7. Remover aplicações incompatíveis antes de instalar a aplicação
Leia cuidadosamente a lista de aplicações incompatíveis e permita a remoção destas aplicações. Se forem instaladas aplicações incompatíveis no computador, a instalação do Kaspersky Endpoint Security termina com um erro (veja a figura abaixo).
Passo 8. Atribuir a um grupo de administração
Selecione o grupo de administração para o qual os computadores serão movidos após a instalação do Agente de Rede. Os computadores precisam de ser movidos para um grupo de administração para que as políticas e tarefas de grupo possam ser aplicadas. Se um computador já estiver num qualquer grupo de administração, o computador não será movido. Se não selecionar um grupo de administração, os computadores serão adicionados ao grupo de Unassigned devices.
Passo 9. Selecionar uma conta para aceder a dispositivos
Selecione a conta para instalar o Agente de Rede utilizando as ferramentas do sistema operativo. Neste caso, os direitos de administrador são necessitados para o acesso do computador. Pode adicionar múltiplas contas. Se uma conta não tiver direitos suficientes, o Assistente de Instalação utiliza a conta seguinte. Não tem de selecionar uma conta se instalar o Kaspersky Endpoint Security utilizando ferramentas do Agente de Rede.
Passo 10. Iniciar instalação
Sair do Assistente. Se necessário, selecione a caixa de verificação Run the task after the Wizard finishes. Pode controlar o progresso da tarefa nas propriedades da tarefa.