Installazione standard dell'applicazione
Kaspersky Security Center fornisce la Distribuzione guidata della protezione per installare l'applicazione nei computer aziendali. La Distribuzione guidata della protezione include le seguenti azioni principali:
- Selezione di un pacchetto di installazione per Kaspersky Endpoint Security.
Un pacchetto di installazione è un set di file creati per l'installazione remota di un'applicazione Kaspersky tramite Kaspersky Security Center. Il pacchetto di installazione contiene una serie di impostazioni necessarie per installare l'applicazione e renderla operativa subito dopo l'installazione. Il pacchetto di installazione viene creato utilizzando i file con le estensioni .kpd e. kud inclusi nel kit di distribuzione dell'applicazione. Il pacchetto di installazione di Kaspersky Endpoint Security è comune per tutte le versioni Windows supportate e i tipi di architettura del processore.
- Creazione dell'attività Installa applicazione in remoto di Kaspersky Security Center Administration Server.
Distribuzione di Kaspersky Endpoint Security
Come eseguire la Distribuzione guidata della protezione in Administration Console (MMC)
- In Administration Console accedere alla cartella Administration Server → Avanzate → Installazione remota.
- Fare clic sul collegamento Distribuisci il pacchetto di installazione nei dispositivi gestiti (workstation).
Verrà avviata la Distribuzione guidata della protezione. Attenersi alle istruzioni della procedura guidata.
Le porte TCP 139 e 445 e le porte UDP 137 e 138 devono essere aperte in un computer client.
Passaggio 1. Selezione di un pacchetto di installazione
Selezionare il pacchetto di installazione di Kaspersky Endpoint Security dall'elenco. Se l'elenco non contiene il pacchetto di installazione per Kaspersky Endpoint Security, è possibile creare il pacchetto nella procedura guidata.
È possibile configurare le impostazioni del pacchetto di installazione in Kaspersky Security Center. È ad esempio possibile selezionare i componenti dell'applicazione che verranno installati in un computer.
Network Agent verrà inoltre installato insieme a Kaspersky Endpoint Security. Network Agent semplifica l'interazione tra Administration Server e un computer client. Se Network Agent è già installato nel computer, non viene installato nuovamente.
Passaggio 2. Selezione dei dispositivi per l'installazione
Selezionare i computer per l'installazione di Kaspersky Endpoint Security. Sono disponibili le seguenti opzioni:
- Assegnare l'attività a un gruppo di amministrazione. In questo caso l'attività viene assegnata a computer inclusi in un gruppo di amministrazione creato in precedenza.
- Selezionare i computer rilevati da Administration Server nella rete – dispositivi non assegnati. Network Agent non viene installato nei dispositivi non assegnati. In questo caso l'attività viene assegnata a dispositivi specifici. I dispositivi specifici possono includere i dispositivi nei gruppi di amministrazione, nonché i dispositivi non assegnati.
- Specificare gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco. È possibile specificare nomi NetBIOS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.
Passaggio 3. Definizione delle impostazioni dell'attività di installazione remota
Configurare le seguenti impostazioni aggiuntive dell'applicazione:
- Forza il download del pacchetto di installazione. Selezionare il metodo di installazione dell'applicazione:
- Utilizzando Network Agent. Se Network Agent non è stato installato nel computer, verrà installato per prima cosa utilizzando gli strumenti del sistema operativo. Kaspersky Endpoint Security verrà quindi installato dagli strumenti di Network Agent.
- Utilizzando le risorse del sistema operativo tramite punti di distribuzione. Il pacchetto di installazione viene distribuito ai computer client utilizzando le risorse del sistema operativo tramite punti di distribuzione. È possibile selezionare questa opzione se è presente almeno un punto di distribuzione nella rete. Per informazioni dettagliate sui punti di distribuzione, consultare la Guida di Kaspersky Security Center.
- Utilizzando le risorse del sistema operativo tramite Administration Server. I file verranno inviati ai computer client utilizzando le risorse del sistema operativo tramite Administration Server. È possibile selezionare questa opzione se nel computer client non è installato alcun Network Agent, ma il computer client si trova nella stessa rete di Administration Server.
- Comportamento per i dispositivi gestiti tramite altri Administration Server. Selezionare il metodo di installazione per Kaspersky Endpoint Security. Se nella rete è installato più di un Administration Server, questi Administration Server possono visualizzare gli stessi computer client. Ciò può ad esempio causare l'installazione in remoto di un'applicazione nello stesso computer client più volte tramite diversi Administration Server o altri conflitti.
- Non installare l'applicazione se è già installata. Se ad esempio si desidera installare una versione precedente dell'applicazione, deselezionare la casella di controllo.
- Assegna l'installazione di Network Agent in Criteri di gruppo di Active Directory. Installazione manuale di Network Agent utilizzando le risorse di Active Directory. Per installare Network Agent, l'attività di installazione remota deve essere eseguita con i privilegi dell'amministratore di dominio.
Passaggio 4. Selezione di una chiave di licenza
Aggiungere una chiave al pacchetto di installazione per attivare l'applicazione. Questo passaggio è facoltativo. Se Administration Server contiene una chiave di licenza con funzionalità di distribuzione automatica, la chiave verrà aggiunta automaticamente in un secondo momento. È inoltre possibile attivare l'applicazione in un secondo momento utilizzando l'attività Aggiungi chiave.
Passaggio 5. Selezione dell'impostazione di riavvio del sistema operativo
Selezionare l'azione che deve essere eseguita se è richiesto il riavvio del computer. Il riavvio non è richiesto durante l'installazione di Kaspersky Endpoint Security. Il riavvio è richiesto solo se è necessario rimuovere applicazioni incompatibili prima dell'installazione. Potrebbe essere necessario il riavvio anche durante l'aggiornamento della versione dell'applicazione.
Passaggio 6. Rimozione delle applicazioni incompatibili prima di installare l'applicazione
Leggere attentamente l'elenco delle applicazioni incompatibili e consentire la rimozione di queste applicazioni. Se nel computer sono installate applicazioni incompatibili, l'installazione di Kaspersky Endpoint Security termina con un errore (vedere la figura riportata di seguito).
Passaggio 7. Selezione di un account per l'accesso ai dispositivi
Selezionare l'account per l'installazione di Network Agent utilizzando gli strumenti del sistema operativo. In questo caso sono richiesti i diritti di amministratore per l'accesso al computer. È possibile aggiungere più account. Se un account non dispone dei diritti sufficienti, l'Installazione guidata utilizza l'account successivo. Se si installa Kaspersky Endpoint Security utilizzando gli strumenti di Network Agent, non è necessario selezionare un account.
Passaggio 8. Avvio dell'installazione
Chiusura della procedura guidata. Se necessario, selezionare la casella di controllo Esegui l'attività al termine della procedura guidata. È possibile monitorare lo stato di avanzamento dell'attività nelle proprietà dell'attività.
Come avviare la Distribuzione guidata della protezione in Web Console e Cloud Console
Nella finestra principale di Web Console, selezionare Individuazione e distribuzione → Distribuzione e assegnazione → Distribuzione guidata della protezione.
Verrà avviata la Distribuzione guidata della protezione. Attenersi alle istruzioni della procedura guidata.
Le porte TCP 139 e 445 e le porte UDP 137 e 138 devono essere aperte in un computer client.
Passaggio 1. Selezione di un pacchetto di installazione
Selezionare il pacchetto di installazione di Kaspersky Endpoint Security dall'elenco. Se l'elenco non contiene il pacchetto di installazione per Kaspersky Endpoint Security, è possibile creare il pacchetto nella procedura guidata. Per creare il pacchetto di installazione non è necessario cercare il pacchetto di distribuzione e salvarlo nella memoria del computer. In Kaspersky Security Center è possibile visualizzare l'elenco dei pacchetti di distribuzione che si trovano nei server Kaspersky e il pacchetto di installazione viene creato automaticamente. Kaspersky aggiorna l'elenco dopo il rilascio di nuove versioni delle applicazioni.
È possibile configurare le impostazioni del pacchetto di installazione in Kaspersky Security Center. È ad esempio possibile selezionare i componenti dell'applicazione che verranno installati in un computer.
Passaggio 2. Selezione di una chiave di licenza
Aggiungere una chiave al pacchetto di installazione per attivare l'applicazione. Questo passaggio è facoltativo. Se Administration Server contiene una chiave di licenza con funzionalità di distribuzione automatica, la chiave verrà aggiunta automaticamente in un secondo momento. È inoltre possibile attivare l'applicazione in un secondo momento utilizzando l'attività Aggiungi chiave.
Passaggio 3. Selezione di un Network Agent
Selezionare la versione di Network Agent che verrà installata insieme a Kaspersky Endpoint Security. Network Agent semplifica l'interazione tra Administration Server e un computer client. Se Network Agent è già installato nel computer, non viene installato nuovamente.
Passaggio 4. Selezione dei dispositivi per l'installazione
Selezionare i computer per l'installazione di Kaspersky Endpoint Security. Sono disponibili le seguenti opzioni:
- Assegnare l'attività a un gruppo di amministrazione. In questo caso l'attività viene assegnata a computer inclusi in un gruppo di amministrazione creato in precedenza.
- Selezionare i computer rilevati da Administration Server nella rete – dispositivi non assegnati. Network Agent non viene installato nei dispositivi non assegnati. In questo caso l'attività viene assegnata a dispositivi specifici. I dispositivi specifici possono includere i dispositivi nei gruppi di amministrazione, nonché i dispositivi non assegnati.
- Specificare gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco. È possibile specificare nomi NetBIOS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.
Passaggio 5. Configurazione delle impostazioni avanzate
Configurare le seguenti impostazioni aggiuntive dell'applicazione:
- Forza il download del pacchetto di installazione. Selezione del metodo di installazione dell'applicazione:
- Utilizzando Network Agent. Se Network Agent non è stato installato nel computer, verrà installato per prima cosa utilizzando gli strumenti del sistema operativo. Kaspersky Endpoint Security verrà quindi installato dagli strumenti di Network Agent.
- Utilizzando le risorse del sistema operativo tramite punti di distribuzione. Il pacchetto di installazione viene distribuito ai computer client utilizzando le risorse del sistema operativo tramite punti di distribuzione. È possibile selezionare questa opzione se è presente almeno un punto di distribuzione nella rete. Per informazioni dettagliate sui punti di distribuzione, consultare la Guida di Kaspersky Security Center.
- Utilizzando le risorse del sistema operativo tramite Administration Server. I file verranno inviati ai computer client utilizzando le risorse del sistema operativo tramite Administration Server. È possibile selezionare questa opzione se nel computer client non è installato alcun Network Agent, ma il computer client si trova nella stessa rete di Administration Server.
- Non installare l'applicazione se è già installata. Se ad esempio si desidera installare una versione precedente dell'applicazione, deselezionare la casella di controllo.
- Assegna l'installazione del pacchetto in Criteri di gruppo di Active Directory. Kaspersky Endpoint Security viene installato tramite Network Agent oppure manualmente tramite Active Directory. Per installare Network Agent, l'attività di installazione remota deve essere eseguita con i privilegi dell'amministratore di dominio.
Passaggio 6. Selezione dell'impostazione di riavvio del sistema operativo
Selezionare l'azione che deve essere eseguita se è richiesto il riavvio del computer. Il riavvio non è richiesto durante l'installazione di Kaspersky Endpoint Security. Il riavvio è richiesto solo se è necessario rimuovere applicazioni incompatibili prima dell'installazione. Potrebbe essere necessario il riavvio anche durante l'aggiornamento della versione dell'applicazione.
Passaggio 7. Rimozione delle applicazioni incompatibili prima di installare l'applicazione
Leggere attentamente l'elenco delle applicazioni incompatibili e consentire la rimozione di queste applicazioni. Se nel computer sono installate applicazioni incompatibili, l'installazione di Kaspersky Endpoint Security termina con un errore (vedere la figura riportata di seguito).
Passaggio 8. Assegnazione a un gruppo di amministrazione
Selezionare il gruppo di amministrazione in cui verranno spostati i computer dopo l'installazione di Network Agent. I computer devono essere spostati in un gruppo di amministrazione in modo che possano essere applicati criteri e attività di gruppo. Se un computer fa già parte di un gruppo di amministrazione, il computer non verrà spostato. Se non si seleziona un gruppo di amministrazione, i computer verranno aggiunti al gruppo Dispositivi non assegnati.
Passaggio 9. Selezione di un account per l'accesso ai dispositivi
Selezionare l'account per l'installazione di Network Agent utilizzando gli strumenti del sistema operativo. In questo caso sono richiesti i diritti di amministratore per l'accesso al computer. È possibile aggiungere più account. Se un account non dispone dei diritti sufficienti, l'Installazione guidata utilizza l'account successivo. Se si installa Kaspersky Endpoint Security utilizzando gli strumenti di Network Agent, non è necessario selezionare un account.
Passaggio 10. Avvio dell'installazione
Chiusura della procedura guidata. Se necessario, selezionare la casella di controllo Esegui l'attività al termine della procedura guidata. È possibile monitorare lo stato di avanzamento dell'attività nelle proprietà dell'attività.