التثبيت القياسي للتطبيق
Kaspersky Security Center يوفر معالج نشر حماية لتثبيت التطبيق على أجهزة كمبيوتر الشركة. يتضمن معالج نشر الحماية الإجراءات الرئيسية التالية:
- حدد حزمة التثبيت الخاصة ببرنامج Kaspersky Endpoint Security.
حزمة التثبيت هي مجموعة من الملفات التي تم إنشاؤها للتثبيت عن بعد لتطبيق Kaspersky عبر Kaspersky Security Center. تحتوي حزمة التثبيت على مجموعة من الإعدادات المطلوبة لتثبيت التطبيق وتشغيله فورًا بعد التثبيت. يتم إنشاء حزمة التثبيت باستخدام الملفات ذات الامتدادات .kpd و.kud في حزمة توزيع التطبيق. تعد حزمة تثبيت Kaspersky Endpoint Security ميزة شائعة لجميع الإصدارات المدعومة لأنظمة تشغيل Windows وأنواع بنية المعالج.
- إنشاء المهمة تثبيت التطبيق عن بُعد الخاصة بخادم الإدارة Kaspersky Security Center.
نشر Kaspersky Endpoint Security
كيفية تشغيل معالج نشر الحماية في وحدة تحكم الإدارة (MMC)
- في وحدة تحكم الإدارة، انتقل إلى المجلد خادم الإدارة ← إضافي ← التثبيت عن بُعد.
- انقر فوق الرابط نشر حزمة التثبيت على الأجهزة المُدارة (محطات العمل).
سوف يؤدي هذا إلى بدء معالج نشر الحماية. اتبع تعليمات المعالج.
يجب فتح منافذ TCP 139 و 445 ومنافذ UDP 137 و 138 على جهاز كمبيوتر عميل.
الخطوة 1. تحديد حزمة تثبيت
حدد حزمة تثبيت Kaspersky Endpoint Security من القائمة. إذا كانت القائمة لا تحتوي على حزمة التثبيت الخاصة ببرنامج Kaspersky Endpoint Security، فيمكنك إنشاء الحزمة في المعالج.
يمكنك تكوين إعدادات حزمة التثبيت في Kaspersky Security Center. علي سبيل المثال يمكنك تحديد مكونات التطبيق التي سيتم تثبيتها على جهاز الكمبيوتر.
سيتم أيضًا تثبيت وكيل الشبكة مع Kaspersky Endpoint Security. يسهل عميل الشبكة التفاعل بين خادم الإدارة وجهاز العميل. إذا كان عميل الشبكة مثبتًا بالفعل على جهاز الكمبيوتر، فلن يتم تثبيته مرة أخرى.
الخطوة الثانية: اختيار أجهزة الكمبيوتر للتثبيت
حدد أجهزة الكمبيوتر لتثبيت برنامج Kaspersky Endpoint Security. الخيارات التالية متاحة:
- تعيين المهمة إلى مجموعة إدارة. في هذه الحالة يتم تعيين المهمة لأجهزة الكمبيوتر ضمن مجموعة إدارة تم إنشاؤها مسبقًا.
- حدد أجهزة الكمبيوتر التي تم اكتشافها بواسطة خادم الإدارة في الشبكة :الأجهزة غير المخصصة. لم يتم تثبيت عميل الشبكة على الأجهزة غير المخصصة. في هذه الحالة يتم تعيين المهمة لأجهزة محددة. يمكن أن تتضمن الأجهزة المحددة أجهزة خاصة بمجموعة الإدارة بالإضافة إلى الأجهزة غير المخصصة.
- حدد عناوين الأجهزة يدويًا أو قم باستيراد عناوين من القائمة. يمكنك تحديد أسماء NetBIOS وعناوين IP وشبكات IP الفرعية للأجهزة التي تريد تعيين المهمة لها.
الخطوة الثالثة: تعريف إعدادات مهمة التثبيت عن بُعد
قم بتكوين إعدادات التطبيق الإضافية التالية:
- تنزيل حزمة التثبيت الإجباري. حدد طريقة تثبيت التطبيق:
- استخدام عميل الشبكة. إذا لم يتم تثبيت عميل الشبكة على الكمبيوتر فسيتم تثبيت عميل الشبكة الأول باستخدام أدوات نظام التشغيل. ثم يتم تثبيت Kaspersky Endpoint Security بواسطة أدوات عميل الشبكة.
- استخدام موارد نظام التشغيل عبر نقاط التوزيع. يتم تسليم حزمة التثبيت إلى أجهزة الكمبيوتر العميلة باستخدام موارد نظام التشغيل عبر نقاط التوزيع. يمكنك تحديد هذا الخيار إذا كانت هناك نقطة توزيع واحدة على الأقل في الشبكة. وللمزيد من التفاصيل حول نقاط التوزيع، يُرجى الرجوع إلى تعليمات Kaspersky Security Center.
- استخدام موارد نظام التشغيل من خلال خادم الإدارة. سيتم تسليم الملفات إلى أجهزة الكمبيوتر العميلة باستخدام موارد نظام التشغيل من خلال خادم الإدارة. يمكنك تحديد هذا الخيار إذا لم يتم تثبيت عميل الشبكة على جهاز الكمبيوتر العميل، ولكن جهاز الكمبيوتر العميل يتواجد على نفس الشبكة باعتباره خادم إدارة.
- السلوك المخصص للأجهزة المُدارة من خلال خوادم الإدارة الأخرى. حدد حزمة التثبيت الخاصة ببرنامج Kaspersky Endpoint Security. إذا كانت الشبكة تحتوي على أكثر من خادم إدارة مثبت فقد تري خوادم الإدارة نفس أجهزة الكمبيوتر العميلة. قد يتسبب ذلك على سبيل المثال، في تثبيت تطبيق عن بُعد على جهاز العميل نفسه عدة مرات من خلال خوادم إدارة مختلفة، أو حدوث تعارضات أخرى.
- لا تقم بإعادة تثبيت التطبيق إذا كان مثبتًا بالفعل. قم بمسح مربع الاختيار هذا إذا كنت تريد تثبيت إصدار سابق من التطبيق على سبيل المثال.
- تعيين تثبيت عميل الشبكة في سياسات مجموعة Active Directory. التثبيت اليدوي لعميل الشبكة باستخدام موارد Active Directory. لتثبيت عميل الشبكة يجب تشغيل مهمة التثبيت عن بعد مع امتيازات مسؤول المجال.
الخطوة 4. اختيار عميل الشبكة
أضف مفتاحًا لحزمة التثبيت لتفعيل التطبيق. تعتبر هذه الخطوة اختيارية. إذا كان خادم الإدارة يحتوي على مفتاح ترخيص مع وظيفة التوزيع التلقائي، فسيتم إضافة المفتاح تلقائيًا لاحقًا. يمكنك أيضًا تفعيل التطبيق لاحقًا باستخدام مهمة إضافة مفتاح.
الخطوة الخامسة: تحديد إعداد إعادة تشغيل نظام التشغيل
حدد الإجراء المراد تنفيذه إذا كانت إعادة تشغيل جهاز الكمبيوتر مطلوبة. إعادة التشغيل ليست مطلوبة عند تثبيت برنامج Kaspersky Endpoint Security. إعادة التشغيل مطلوبة فقط إذا كان يجب عليك إزالة التطبيقات غير المتوافقة قبل التثبيت. قد تكون إعادة التشغيل مطلوبة أيضًا عند تحديث إصدار التطبيق.
الخطوة السادسة: إزالة التطبيقات غير المتوافقة قبل تثبيت التطبيق
في هذه الخطوة، اقرأ بعناية قائمة التطبيقات غير المتوافقة واسمح بإزالة هذه التطبيقات. في حالة تثبيت تطبيقات غير متوافقة على الكمبيوتر ينتهي تثبيت Kaspersky Endpoint Security بخطأ (انظر الشكل أدناه).
الخطوة السابعة: تحديد حساب للوصول إلى الأجهزة
حدد في هذه الخطوة الحساب المستخدم لتثبيت عميل الشبكة باستخدام أدوات نظام التشغيل. في هذه الحالة، تكون حقوق المسؤول مطلوبة للوصول إلى جهاز الكمبيوتر. يمكنك إضافة حسابات عديدة. إذا لم يكن للحساب حقوق كافية يستخدم معالج التثبيت الحساب التالي. إذا قمت بتثبيت برنامج Kaspersky Endpoint Security باستخدام أدوات عميل الشبكة فلا يلزم تحديد حساب.
الخطوة الثامنة: بدء التثبيت
أغلق المعالج. حدد خانة الاختيار تشغيل المهمة بعد انتهاء المعالج إذا كان ذلك ضروريًا. يمكنك متابعة تقدم المهمة من خصائص المهمة.
كيفية بدء معالج نشر الحماية في Web Console وCloud Console
في نافذة Web Console الرئيسية، حدد Discovery & Deployment ← Deployment & Assignment ← Protection Deployment Wizard.
سوف يؤدي هذا إلى بدء معالج نشر الحماية. اتبع تعليمات المعالج.
يجب فتح منافذ TCP 139 و 445 ومنافذ UDP 137 و 138 على جهاز كمبيوتر عميل.
الخطوة 1. تحديد حزمة تثبيت
حدد حزمة تثبيت Kaspersky Endpoint Security من القائمة. إذا كانت القائمة لا تحتوي على حزمة التثبيت الخاصة ببرنامج Kaspersky Endpoint Security، فيمكنك إنشاء الحزمة في المعالج. لإنشاء حزمة التثبيت، لا تحتاج إلى البحث عن حزمة التوزيع وحفظها في ذاكرة جهاز الكمبيوتر. في Kaspersky Security Center، يمكنك عرض قائمة حزم التوزيع الموجودة على خوادم Kaspersky، ويتم إنشاء حزمة التثبيت تلقائيًا. تقوم Kaspersky بتحديث القائمة بعد تنزيل إصدارات جديدة من التطبيقات.
يمكنك تكوين إعدادات حزمة التثبيت في Kaspersky Security Center. علي سبيل المثال يمكنك تحديد مكونات التطبيق التي سيتم تثبيتها على جهاز الكمبيوتر.
الخطوة 2. اختيار عميل الشبكة
أضف مفتاحًا لحزمة التثبيت لتفعيل التطبيق. تعتبر هذه الخطوة اختيارية. إذا كان خادم الإدارة يحتوي على مفتاح ترخيص مع وظيفة التوزيع التلقائي، فسيتم إضافة المفتاح تلقائيًا لاحقًا. يمكنك أيضًا تفعيل التطبيق لاحقًا باستخدام مهمة إضافة مفتاح.
الخطوة 3. اختيار عميل الشبكة
حدد إصدار عميل الشبكة الذي سيتم تثبيته مع برنامج Kaspersky Endpoint Security. يسهل عميل الشبكة التفاعل بين خادم الإدارة وجهاز العميل. إذا كان عميل الشبكة مثبتًا بالفعل على جهاز الكمبيوتر، فلن يتم تثبيته مرة أخرى.
الخطوة الرابعة: اختيار أجهزة الكمبيوتر للتثبيت
حدد أجهزة الكمبيوتر لتثبيت برنامج Kaspersky Endpoint Security. الخيارات التالية متاحة:
- تعيين المهمة إلى مجموعة إدارة. في هذه الحالة يتم تعيين المهمة لأجهزة الكمبيوتر ضمن مجموعة إدارة تم إنشاؤها مسبقًا.
- حدد أجهزة الكمبيوتر التي تم اكتشافها بواسطة خادم الإدارة في الشبكة :الأجهزة غير المخصصة. لم يتم تثبيت عميل الشبكة على الأجهزة غير المخصصة. في هذه الحالة يتم تعيين المهمة لأجهزة محددة. يمكن أن تتضمن الأجهزة المحددة أجهزة خاصة بمجموعة الإدارة بالإضافة إلى الأجهزة غير المخصصة.
- حدد عناوين الأجهزة يدويًا أو قم باستيراد عناوين من القائمة. يمكنك تحديد أسماء NetBIOS وعناوين IP وشبكات IP الفرعية للأجهزة التي تريد تعيين المهمة لها.
الخطوة 5. تكوين الإعدادات المتقدمة
قم بتكوين إعدادات التطبيق الإضافية التالية:
- Force installation package download. اختيار طريقة تثبيت التطبيق:
- استخدام عميل الشبكة. إذا لم يتم تثبيت عميل الشبكة على الكمبيوتر فسيتم تثبيت عميل الشبكة الأول باستخدام أدوات نظام التشغيل. ثم يتم تثبيت Kaspersky Endpoint Security بواسطة أدوات عميل الشبكة.
- استخدام موارد نظام التشغيل عبر نقاط التوزيع. يتم تسليم حزمة التثبيت إلى أجهزة الكمبيوتر العميلة باستخدام موارد نظام التشغيل عبر نقاط التوزيع. يمكنك تحديد هذا الخيار إذا كانت هناك نقطة توزيع واحدة على الأقل في الشبكة. وللمزيد من التفاصيل حول نقاط التوزيع، يُرجى الرجوع إلى تعليمات Kaspersky Security Center.
- استخدام موارد نظام التشغيل من خلال خادم الإدارة. سيتم تسليم الملفات إلى أجهزة الكمبيوتر العميلة باستخدام موارد نظام التشغيل من خلال خادم الإدارة. يمكنك تحديد هذا الخيار إذا لم يتم تثبيت عميل الشبكة على جهاز الكمبيوتر العميل، ولكن جهاز الكمبيوتر العميل يتواجد على نفس الشبكة باعتباره خادم إدارة.
- لا تقم بإعادة تثبيت التطبيق إذا كان مثبتًا بالفعل. قم بمسح مربع الاختيار هذا إذا كنت تريد تثبيت إصدار سابق من التطبيق على سبيل المثال.
- Assign package installation in Active Directory group policies. يتم تثبيت برنامج Kaspersky Endpoint Security عن طريق عميل الشبكة أو يدويًا عن طريق Active Directory. لتثبيت عميل الشبكة يجب تشغيل مهمة التثبيت عن بعد مع امتيازات مسؤول المجال.
الخطوة السادسة: تحديد إعداد إعادة تشغيل نظام التشغيل
حدد الإجراء المراد تنفيذه إذا كانت إعادة تشغيل جهاز الكمبيوتر مطلوبة. إعادة التشغيل ليست مطلوبة عند تثبيت برنامج Kaspersky Endpoint Security. إعادة التشغيل مطلوبة فقط إذا كان يجب عليك إزالة التطبيقات غير المتوافقة قبل التثبيت. قد تكون إعادة التشغيل مطلوبة أيضًا عند تحديث إصدار التطبيق.
الخطوة السابعة: إزالة التطبيقات غير المتوافقة قبل تثبيت التطبيق
في هذه الخطوة، اقرأ بعناية قائمة التطبيقات غير المتوافقة واسمح بإزالة هذه التطبيقات. في حالة تثبيت تطبيقات غير متوافقة على الكمبيوتر ينتهي تثبيت Kaspersky Endpoint Security بخطأ (انظر الشكل أدناه).
الخطوة 8. تعيين مجموعة الإدارة
حدد مجموعة الإدارة التي سيتم نقل الكمبيوتر إليها بعد تثبيت عميل الشبكة. تحتاج أجهزة الكمبيوتر إلى النقل إلى مجموعة إدارة حتى يمكن تطبيق السياسات والمهام الجماعية. إذا كان الكمبيوتر في أي مجموعة إدارة بالفعل، فلن يتم نقل الكمبيوتر. إذا لم تقم بتحديد مجموعة إدارة، فستتم إضافة أجهزة الكمبيوتر إلى المجموعة الأجهزة غير المخصصة.
الخطوة التاسعة: تحديد حساب للوصول إلى الأجهزة
حدد في هذه الخطوة الحساب المستخدم لتثبيت عميل الشبكة باستخدام أدوات نظام التشغيل. في هذه الحالة، تكون حقوق المسؤول مطلوبة للوصول إلى جهاز الكمبيوتر. يمكنك إضافة حسابات عديدة. إذا لم يكن للحساب حقوق كافية يستخدم معالج التثبيت الحساب التالي. إذا قمت بتثبيت برنامج Kaspersky Endpoint Security باستخدام أدوات عميل الشبكة فلا يلزم تحديد حساب.
الخطوة 10. بدء التثبيت
أغلق المعالج. حدد خانة الاختيار تشغيل المهمة بعد انتهاء المعالج إذا كان ذلك ضروريًا. يمكنك متابعة تقدم المهمة من خصائص المهمة.