Standardowa instalacja aplikacji
Kaspersky Security Center oferuje Kreator wdrażania ochrony do zainstalowania aplikacji na komputerach firmowych. Kreator wdrażania ochrony obejmuje następujące główne działania:
- Wybieranie pakietu instalacyjnego Kaspersky Endpoint Security.
Pakiet instalacyjny to zestaw plików utworzonych do zdalnej instalacji aplikacji firmy Kaspersky za pośrednictwem Kaspersky Security Center. Pakiet instalacyjny zawiera zakres ustawień potrzebnych do zainstalowania aplikacji i uruchomienia jej natychmiast po zainstalowaniu. Pakiet instalacyjny jest tworzony przy użyciu plików z rozszerzeniami .kpd i .kud zawartych w pakiecie dystrybucyjnym aplikacji. Pakiet instalacyjny Kaspersky Endpoint Security jest taki sam dla wszystkich obsługiwanych wersji systemu Windows i typów architektury procesora.
- Tworzenie zadania Zdalna instalacja aplikacji Serwera administracyjnego Kaspersky Security Center.
Zdalna instalacja Kaspersky Endpoint Security
Jak uruchomić Kreatora wdrażania ochrony w Konsoli administracyjnej (MMC)?
- W Konsoli administracyjnej przejdź do folderu Serwer administracyjny → Dodatkowe → Zdalna instalacja.
- Kliknij odnośnik Roześlij pakiet instalacyjny na zarządzane urządzenia (stacje robocze).
Zostanie uruchomiony Kreator wdrażania ochrony. Postępuj zgodnie z instrukcjami Kreatora.
Porty TCP o numerach 139 i 445 oraz porty UDP o numerach 137 i 138 muszą być otwarte na komputerze klienckim.
Krok 1. Wybieranie pakietu instalacyjnego
Wybierz pakiet instalacyjny Kaspersky Endpoint Security z listy. Jeśli lista nie zawiera pakietu instalacyjnego dla Kaspersky Endpoint Security, możesz utworzyć pakiet w kreatorze.
Możesz skonfigurować ustawienia pakietu instalacyjnego w Kaspersky Security Center. Na przykład, możesz wybrać komponenty aplikacji, które zostaną zainstalowane na komputerze.
Agent sieciowy zostanie również zainstalowany razem z Kaspersky Endpoint Security. Agent sieciowy upraszcza interakcję Serwera administracyjnego z komputerem klienckim. Jeśli Agent sieciowy jest już zainstalowany na komputerze, nie zostanie zainstalowany ponownie.
Krok 2. Wybieranie urządzeń dla instalacji
Wybierz komputery, na których zostanie zainstalowany Kaspersky Endpoint Security. Dostępne są następujące opcje:
- Przypisz zadanie do grupy administracyjnej. W tym przypadku zadanie jest przypisywane do komputerów znajdujących się we wcześniej utworzonej grupie administracyjnej.
- Wybierz komputery wykryte w sieci przez Serwer administracyjny: urządzenia nieprzypisane. Agent sieciowy nie jest zainstalowany na urządzeniach nieprzypisanych. W tym przypadku zadanie jest przydzielane do określonych urządzeń. Określone urządzenia mogą obejmować urządzenia z grup administracyjnych oraz nieprzypisane urządzenia.
- Określ adresy urządzeń ręcznie lub zaimportuj adresy z listy. Możesz określić nazwy NetBIOS, adresy IP oraz podsieci IP urządzeń, do których chcesz przydzielić zadanie.
Krok 3. Definiowanie ustawień zadania zdalnej instalacji
Skonfiguruj następujące dodatkowe ustawienia aplikacji:
- Wymuś pobranie pakietu instalacyjnego. Wybierz metodę instalacji aplikacji:
- Przy użyciu Agenta sieciowego. Jeśli Agent sieciowy nie został zainstalowany na komputerze, w pierwszej kolejności Agent sieciowy zostanie zainstalowany przy użyciu narzędzi systemu operacyjnego. Następnie Kaspersky Endpoint Security zostanie zainstalowany przez narzędzia Agenta sieciowego.
- Przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji. Pakiet instalacyjny jest dostarczany na komputery klienckie przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji. Możesz wybrać tę opcję, jeżeli w sieci jest przynajmniej jeden punkt dystrybucyjny. Więcej informacji o punktach dystrybucji znajdziesz w pomocy do Kaspersky Security Center.
- Przy użyciu zasobów systemu operacyjnego przez serwer administracyjny. Pliki zostaną dostarczone na komputery klienckie przy użyciu zasobów systemu operacyjnego przez Serwer administracyjny. Możesz wybrać tę opcję, jeśli na komputerze klienckim nie ma zainstalowanego Agenta sieciowego, ale komputer kliencki jest w tej samej sieci co Serwer administracyjny.
- Zachowanie dla urządzeń zarządzanych poprzez inne Serwery administracyjne. Wybierz metodę instalacji Kaspersky Endpoint Security. Jeśli w sieci jest zainstalowanych więcej niż jeden Serwer administracyjny, te Serwery administracyjne mogą widzieć te same komputery klienckie. Może to spowodować, na przykład, zdalne zainstalowanie aplikacji na tym samym komputerze kilka razy poprzez różne Serwery administracyjne lub inne konflikty.
- Nie instaluj aplikacji ponownie, jeżeli jest już zainstalowana. Odznacz to pole, jeśli chcesz, na przykład, zainstalować wcześniejszą wersję aplikacji.
- Przypisz instalację Agenta sieciowego do zasad grupy Active Directory. Ręczna instalacja Agenta sieciowego przy użyciu zasobów Active Directory. Aby zainstalować Agenta sieciowego, zadanie zdalnej instalacji musi być uruchomione z uprawnieniami administratora domeny.
Krok 4. Wybieranie klucza licencyjnego
Dodaj klucz do pakietu instalacyjnego w celu aktywowania aplikacji. Ten krok jest opcjonalny. Jeśli Serwer administracyjny zawiera klucz licencyjny z funkcją automatycznej dystrybucji, klucz zostanie automatycznie dodany w późniejszym czasie. Możesz także aktywować aplikację w późniejszym czasie podczas korzystania z zadania Dodaj klucz.
Krok 5. Wybieranie ustawienia ponownego uruchomienia systemu operacyjnego
Wybierz akcję, jaka ma zostać wykonana, jeśli wymagane jest ponowne uruchomienie komputera. Ponowne uruchomienie nie jest wymagane podczas instalowania Kaspersky Endpoint Security. Ponowne uruchomienie jest wymagane tylko wtedy, gdy przed instalacją musisz usunąć niekompatybilne aplikacje. Ponowne uruchomienie może być też wymagane podczas aktualizowania wersji aplikacji.
Krok 6. Usuwanie niekompatybilnych aplikacji przed zainstalowaniem aplikacji
Uważnie przeczytaj listę niekompatybilnych aplikacji i zezwól na odinstalowanie tych aplikacji. Jeśli na komputerze są zainstalowane niekompatybilne aplikacje, instalacja Kaspersky Endpoint Security zakończy się błędem (patrz rysunek poniżej).
Krok 7. Wybieranie konta w celu uzyskania dostępu do urządzeń
Wybierz konto do zainstalowania Agenta sieciowego przy użyciu narzędzi systemu operacyjnego. W tym przypadku uprawnienia administratora są wymagane do uzyskania dostępu do komputera. Możesz dodać kilka kont. Jeśli konto nie posiada wystarczających uprawnień, Kreator instalacji użyje następnego konta. Jeśli instalujesz Kaspersky Endpoint Security przy użyciu narzędzi Agenta sieciowego, nie musisz wybrać konta.
Krok 8. Rozpoczynanie instalacji
Zakończ działanie Kreatora. W razie potrzeby zaznacz pole Uruchom zadanie po zakończeniu działania kreatora. Możesz monitorować postęp zadania we właściwościach zadania.
Jak uruchomić Kreatora wdrażania ochrony w Web Console i Cloud Console?
W oknie głównym Web Console wybierz Wykrywanie i wdrażanie → WDRAŻANIE I PRZYPISYWANIE → Kreator wdrażania ochrony.
Zostanie uruchomiony Kreator wdrażania ochrony. Postępuj zgodnie z instrukcjami Kreatora.
Porty TCP o numerach 139 i 445 oraz porty UDP o numerach 137 i 138 muszą być otwarte na komputerze klienckim.
Krok 1. Wybieranie pakietu instalacyjnego
Wybierz pakiet instalacyjny Kaspersky Endpoint Security z listy. Jeśli lista nie zawiera pakietu instalacyjnego dla Kaspersky Endpoint Security, możesz utworzyć pakiet w kreatorze. Aby utworzyć pakiet instalacyjny, nie jest konieczne wyszukanie pakietu dystrybucyjnego i zapisanie go w pamięci komputera. W Kaspersky Security Center możesz przejrzeć listę pakietów dystrybucyjnych znajdujących się na serwerach Kaspersky, a pakiet instalacyjny zostanie utworzony automatycznie. Kaspersky zaktualizuje listę po publikacji nowych wersji aplikacji.
Możesz skonfigurować ustawienia pakietu instalacyjnego w Kaspersky Security Center. Na przykład, możesz wybrać komponenty aplikacji, które zostaną zainstalowane na komputerze.
Krok 2. Wybieranie klucza licencyjnego
Dodaj klucz do pakietu instalacyjnego w celu aktywowania aplikacji. Ten krok jest opcjonalny. Jeśli Serwer administracyjny zawiera klucz licencyjny z funkcją automatycznej dystrybucji, klucz zostanie automatycznie dodany w późniejszym czasie. Możesz także aktywować aplikację w późniejszym czasie podczas korzystania z zadania Dodaj klucz.
Krok 3. Wybieranie Agenta sieciowego
Wybierz wersję Agenta sieciowego, która zostanie zainstalowana wraz z Kaspersky Endpoint Security. Agent sieciowy upraszcza interakcję Serwera administracyjnego z komputerem klienckim. Jeśli Agent sieciowy jest już zainstalowany na komputerze, nie zostanie zainstalowany ponownie.
Krok 4. Wybieranie urządzeń dla instalacji
Wybierz komputery, na których zostanie zainstalowany Kaspersky Endpoint Security. Dostępne są następujące opcje:
- Przypisz zadanie do grupy administracyjnej. W tym przypadku zadanie jest przypisywane do komputerów znajdujących się we wcześniej utworzonej grupie administracyjnej.
- Wybierz komputery wykryte w sieci przez Serwer administracyjny: urządzenia nieprzypisane. Agent sieciowy nie jest zainstalowany na urządzeniach nieprzypisanych. W tym przypadku zadanie jest przydzielane do określonych urządzeń. Określone urządzenia mogą obejmować urządzenia z grup administracyjnych oraz nieprzypisane urządzenia.
- Określ adresy urządzeń ręcznie lub zaimportuj adresy z listy. Możesz określić nazwy NetBIOS, adresy IP oraz podsieci IP urządzeń, do których chcesz przydzielić zadanie.
Krok 5. Konfigurowanie ustawień zaawansowanych
Skonfiguruj następujące dodatkowe ustawienia aplikacji:
- Wymuś pobranie pakietu instalacyjnego. Wybieranie metody instalacji aplikacji:
- Przy użyciu Agenta sieciowego. Jeśli Agent sieciowy nie został zainstalowany na komputerze, w pierwszej kolejności Agent sieciowy zostanie zainstalowany przy użyciu narzędzi systemu operacyjnego. Następnie Kaspersky Endpoint Security zostanie zainstalowany przez narzędzia Agenta sieciowego.
- Przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji. Pakiet instalacyjny jest dostarczany na komputery klienckie przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji. Możesz wybrać tę opcję, jeżeli w sieci jest przynajmniej jeden punkt dystrybucyjny. Więcej informacji o punktach dystrybucji znajdziesz w pomocy do Kaspersky Security Center.
- Przy użyciu zasobów systemu operacyjnego przez serwer administracyjny. Pliki zostaną dostarczone na komputery klienckie przy użyciu zasobów systemu operacyjnego przez Serwer administracyjny. Możesz wybrać tę opcję, jeśli na komputerze klienckim nie ma zainstalowanego Agenta sieciowego, ale komputer kliencki jest w tej samej sieci co Serwer administracyjny.
- Nie instaluj aplikacji ponownie, jeżeli jest już zainstalowana. Odznacz to pole, jeśli chcesz, na przykład, zainstalować wcześniejszą wersję aplikacji.
- Przypisz pakiet instalacyjny do zasad grupy Active Directory. Kaspersky Endpoint Security jest instalowany przy użyciu Agenta sieciowego lub ręcznie przy użyciu Active Directory. Aby zainstalować Agenta sieciowego, zadanie zdalnej instalacji musi być uruchomione z uprawnieniami administratora domeny.
Krok 6. Wybieranie ustawienia ponownego uruchomienia systemu operacyjnego
Wybierz akcję, jaka ma zostać wykonana, jeśli wymagane jest ponowne uruchomienie komputera. Ponowne uruchomienie nie jest wymagane podczas instalowania Kaspersky Endpoint Security. Ponowne uruchomienie jest wymagane tylko wtedy, gdy przed instalacją musisz usunąć niekompatybilne aplikacje. Ponowne uruchomienie może być też wymagane podczas aktualizowania wersji aplikacji.
Krok 7. Usuwanie niekompatybilnych aplikacji przed zainstalowaniem aplikacji
Uważnie przeczytaj listę niekompatybilnych aplikacji i zezwól na odinstalowanie tych aplikacji. Jeśli na komputerze są zainstalowane niekompatybilne aplikacje, instalacja Kaspersky Endpoint Security zakończy się błędem (patrz rysunek poniżej).
Krok 8. Przypisywanie do grupy administracyjnej
Wybierz grupę administracyjną, do której komputery zostaną przeniesione po zainstalowaniu Agenta sieciowego. Komputery należy przenieść do grupy administracyjnej, aby można było zastosować zasady i zadania grupowe. Jeśli komputer jest już w dowolnej grupie administracyjnej, komputer nie zostanie przeniesiony. Jeśli nie wybierzesz grupy administracyjnej, komputery zostaną dodane do grupy Urządzenia nieprzypisane.
Krok 9. Wybieranie konta w celu uzyskania dostępu do urządzeń
Wybierz konto do zainstalowania Agenta sieciowego przy użyciu narzędzi systemu operacyjnego. W tym przypadku uprawnienia administratora są wymagane do uzyskania dostępu do komputera. Możesz dodać kilka kont. Jeśli konto nie posiada wystarczających uprawnień, Kreator instalacji użyje następnego konta. Jeśli instalujesz Kaspersky Endpoint Security przy użyciu narzędzi Agenta sieciowego, nie musisz wybrać konta.
Krok 10. Uruchamianie instalacji
Zakończ działanie Kreatora. W razie potrzeby zaznacz pole Uruchom zadanie po zakończeniu działania kreatora. Możesz monitorować postęp zadania we właściwościach zadania.