Bản cài đặt tiêu chuẩn của ứng dụng

Kaspersky Security Center cung cấp một Trình hướng dẫn Triển khai tính năng bảo vệ để cài đặt ứng dụng trên các máy tính doanh nghiệp. Trình hướng dẫn Triển khai tính năng bảo vệ bao gồm các hành động chính sau:

Chọn một gói cài đặt Kaspersky Endpoint Security.
Một gói cài đặt là một nhóm tập tin được tạo để cài đặt từ xa ứng dụng Kaspersky qua Kaspersky Security Center. Gói cài đặt chứa một khoảng thiết lập cần thiết để cài đặt ứng dụng và chạy nó ngay sau khi cài đặt. Gói cài đặt được tạo sử dụng tập tin với phần mở rộng .kpd và .kud được bao gồm trong gói phân phối ứng dụng. Gói cài đặt Kaspersky Endpoint Security có thể được sử dụng trên tất cả các phiên bản Windows và các loại cấu trúc bộ vi xử lý được hỗ trợ.
Tạo tác vụ Install application remotely thuộc Máy chủ quản trị Kaspersky Security Center.

Triển khai Kaspersky Endpoint Security

Cách chạy Trình hướng dẫn Triển khai tính năng bảo vệ trong Bảng điều khiển quản trị (MMC)

Trong Bảng điều khiển quản trị, hãy vào thư mục Administration Server → Additional → Remote installation.
Nhấn vào liên kết Deploy installation package on managed devices (workstations).

Thao tác này sẽ khởi chạy Trình hướng dẫn Triển khai tính năng bảo vệ. Làm theo chỉ dẫn của Trình hướng dẫn.

Các cổng TCP 139 và 445, và các cổng UDP 137 và 138 phải được mở trên một máy khách.

Bước 1. Lựa chọn một gói cài đặt

Bạn có thể cấu hình thiết lập của gói cài đặt trong Kaspersky Security Center. Ví dụ, bạn có thể chọn các thành phần ứng dụng có thể được cài đặt lên một máy tính.

Network Agent cũng sẽ được cài đặt cùng với Kaspersky Endpoint Security. Network Agent giúp xúc tiến tương tác giữa Máy chủ quản trị và một máy khách. Nếu Network Agent đã được cài đặt trên một máy tính, nó sẽ không được cài đặt lại.

Bước 2. Chọn các thiết bị để cài đặt

Chọn các máy tính để cài đặt Kaspersky Endpoint Security. Các tùy chọn sau có thể được sử dụng:

Gán tác vụ vào một nhóm quản trị. Trong trường hợp này, tác vụ sẽ được gán cho các máy tính được bao gồm trong một nhóm quản trị đã được tạo trước đó.
Chọn các máy tính được Máy chủ quản trị phát hiện trong mạng – các thiết bị chưa được gán. Network Agent sẽ không được cài đặt trên các thiết bị chưa được gán. Trong trường hợp này, tác vụ sẽ được gán cho các thiết bị được quy định. Các thiết bị được quy định có thể bao gồm các thiết bị trong nhóm quản trị cũng như các thiết bị chưa được gán.
Nhập vào thủ công địa chỉ của thiết bị, hoặc nhập các địa chỉ từ một danh sách. Bạn có thể quy định tên NetBIOS, địa chỉ IP, và địa chỉ IP mạng con của các thiết bị mà bạn muốn gán tác vụ.

Bước 3. Xác định thiết lập tác vụ cài đặt từ xa

Cấu hình các thiết lập ứng dụng bổ sung sau:

Force installation package download. Chọn phương thức cài đặt ứng dụng:
- Using Network Agent. Nếu Network Agent chưa được cài đặt trên máy tính, trước tiên, Network Agent sẽ được cài đặt sử dụng các công cụ của hệ điều hành. Sau đó, Kaspersky Endpoint Security sẽ được cài đặt bởi các công cụ của Network Agent.
- Using operating system resources through distribution points. Gói cài đặt được gửi đến máy khách sử dụng tài nguyên hệ điều hành thông qua các điểm phân phối. Bạn có thể chọn tùy chọn này nếu có ít nhất một điểm phân phối trong mạng. Để biết thêm chi tiết về các điểm phân phối, hãy tham khảo Trợ giúp của Kaspersky Security Center.
- Using operating system resources through Administration Server. Các tập tin sẽ được gửi đến máy khách bằng tài nguyên của hệ điều hành thông qua Máy chủ quản trị. Bạn có thể chọn tùy chọn này nếu Network Agent không được cài đặt trên máy khách, nhưng máy khách kết nối đến cùng mạng lưới với Máy chủ quản trị.
Behavior for devices managed through other Administration Servers. Chọn phương thức cài đặt Kaspersky Endpoint Security. Nếu mạng cài đặt nhiều hơn một Máy chủ quản trị, các Máy chủ quản trị này có thể thấy các máy khách giống nhau. Điều này có thể khiến, ví dụ, một ứng dụng được cài đặt từ xa trên một máy khách nhiều lần thông qua các Máy chủ quản trị khác nhau, hay các xung đột khác.
Do not re-install application if it is already installed. Xóa hộp kiểm này nếu bạn muốn cài đặt một phiên bản cũ hơn của ứng dụng.
Assign Network Agent installation in Active Directory group policies. Cài đặt thủ công Network Agent bằng tài nguyên Active Directory. Để cài đặt Network Agent, tác vụ cài đặt từ xa phải chạy với đặc quyền quản trị viên của tên miền.

Bước 4. Chọn một khóa giấy phép

Thêm một khóa vào gói cài đặt để kích hoạt ứng dụng. Bước này là không bắt buộc. Nếu Máy chủ quản trị có một khóa giấy phép có chức năng phân phối tự động, khóa đó sẽ được thêm tự động sau này. Bạn cũng có thể kích hoạt ứng dụng sau sử dụng tác vụ Thêm khóa.

Bước 5. Chọn thiết lập khởi động lại hệ điều hành

Chọn hành động để thực hiện nếu cần khởi động lại máy tính. Không cần khởi động lại khi cài đặt Kaspersky Endpoint Security. Chỉ cần khởi động lại nếu bạn đã gỡ bỏ các ứng dụng không tương thích trước khi cài đặt. Có thể cần khởi động lại khi cập nhật phiên bản ứng dụng.

Bước 6. Xóa các ứng dụng không tương thích trước khi cài đặt ứng dụng

Đọc kỹ danh sách các ứng dụng không tương thích và cho phép gỡ bỏ các ứng dụng này. Nếu các ứng dụng không tương thích được cài đặt trên một máy tính, quy trình cài đặt Kaspersky Endpoint Security sẽ kết thúc với một lỗi.

Bước 7. Chọn một tài khoản để truy cập các thiết bị

Chọn tài khoản dùng để cài đặt Network Agent sử dụng các công cụ của hệ điều hành. Trong trường hợp này, cần có quyền quản trị viên để truy cập máy tính. Bạn có thể thêm nhiều tài khoản. Nếu một tài khoản không có đủ quyền, Trình hướng dẫn Cài đặt sẽ sử dụng tài khoản tiếp theo. Nếu bạn cài đặt Kaspersky Endpoint Security sử dụng các công cụ Network Agent, bạn không phải chọn một tài khoản.

Bước 8. Bắt đầu quá trình cài đặt

Thoát Trình hướng dẫn. Nếu cần, hãy chọn hộp kiểm Run the task after the Wizard finishes. Bạn có thể giám sát tiến độ của tác vụ trong thuộc tính tác vụ.

Cách khởi động Trình hướng dẫn Triển khai tính năng bảo vệ trong Bảng điều khiển web và Bảng điều khiển đám mây

Trong cửa sổ chính của Bảng điều khiển web, hãy chọn Discovery & Deployment → Deployment & Assignment → Protection Deployment Wizard.

Thao tác này sẽ khởi chạy Trình hướng dẫn Triển khai tính năng bảo vệ. Làm theo chỉ dẫn của Trình hướng dẫn.

Các cổng TCP 139 và 445, và các cổng UDP 137 và 138 phải được mở trên một máy khách.

Bước 1. Lựa chọn một gói cài đặt

Chọn gói cài đặt Kaspersky Endpoint Security từ danh sách. Nếu danh sách không chứa gói cài đặt của Kaspersky Endpoint Security, bạn có thể tạo gói này trong Trình hướng dẫn. Để tạo gói cài đặt, bạn không cần tìm kiếm gói phân phối và lưu gói đó vào bộ nhớ máy tính. Trong Kaspersky Security Center, bạn có thể xem danh sách các gói phân phối có trên máy chủ Kaspersky và gói cài đặt sẽ được tạo tự động. Kaspersky sẽ cập nhật danh sách sau khi phát hành các phiên bản mới của ứng dụng.

Bước 2. Chọn một khóa giấy phép

Bước 3. Chọn một Network Agent

Chọn phiên bản Network Agent sẽ được cài đặt cùng với Kaspersky Endpoint Security. Network Agent giúp xúc tiến tương tác giữa Máy chủ quản trị và một máy khách. Nếu Network Agent đã được cài đặt trên một máy tính, nó sẽ không được cài đặt lại.

Bước 4. Chọn các thiết bị để cài đặt

Chọn các máy tính để cài đặt Kaspersky Endpoint Security. Các tùy chọn sau có thể được sử dụng:

Gán tác vụ vào một nhóm quản trị. Trong trường hợp này, tác vụ sẽ được gán cho các máy tính được bao gồm trong một nhóm quản trị đã được tạo trước đó.
Chọn các máy tính được Máy chủ quản trị phát hiện trong mạng – các thiết bị chưa được gán. Network Agent sẽ không được cài đặt trên các thiết bị chưa được gán. Trong trường hợp này, tác vụ sẽ được gán cho các thiết bị được quy định. Các thiết bị được quy định có thể bao gồm các thiết bị trong nhóm quản trị cũng như các thiết bị chưa được gán.
Nhập vào thủ công địa chỉ của thiết bị, hoặc nhập các địa chỉ từ một danh sách. Bạn có thể quy định tên NetBIOS, địa chỉ IP, và địa chỉ IP mạng con của các thiết bị mà bạn muốn gán tác vụ.

Bước 5. Thiết lập cấu hình nâng cao

Cấu hình các thiết lập ứng dụng bổ sung sau:

Force installation package download. Chọn phương thức cài đặt ứng dụng:
- Using Network Agent. Nếu Network Agent chưa được cài đặt trên máy tính, trước tiên, Network Agent sẽ được cài đặt sử dụng các công cụ của hệ điều hành. Sau đó, Kaspersky Endpoint Security sẽ được cài đặt bởi các công cụ của Network Agent.
- Using operating system resources through distribution points. Gói cài đặt được gửi đến máy khách sử dụng tài nguyên hệ điều hành thông qua các điểm phân phối. Bạn có thể chọn tùy chọn này nếu có ít nhất một điểm phân phối trong mạng. Để biết thêm chi tiết về các điểm phân phối, hãy tham khảo Trợ giúp của Kaspersky Security Center.
- Using operating system resources through Administration Server. Các tập tin sẽ được gửi đến máy khách bằng tài nguyên của hệ điều hành thông qua Máy chủ quản trị. Bạn có thể chọn tùy chọn này nếu Network Agent không được cài đặt trên máy khách, nhưng máy khách kết nối đến cùng mạng lưới với Máy chủ quản trị.
Do not re-install application if it is already installed. Xóa hộp kiểm này nếu bạn muốn cài đặt một phiên bản cũ hơn của ứng dụng.
Assign package installation in Active Directory group policies. Kaspersky Endpoint Security sẽ được cài đặt thông qua Network Agent hoặc thủ công qua Active Directory. Để cài đặt Network Agent, tác vụ cài đặt từ xa phải chạy với đặc quyền quản trị viên của tên miền.

Bước 6. Chọn thiết lập khởi động lại hệ điều hành

Bước 7. Xóa các ứng dụng không tương thích trước khi cài đặt ứng dụng

Bước 8. Gán vào một nhóm quản trị

Chọn nhóm quản trị có các máy tính sẽ được di chuyển vào khi Network Agent được cài đặt. Máy tính cần được chuyển vào một nhóm quản trị để có thể áp dụng các chính sách và tác vụ nhóm. Nếu một máy tính đã nằm trong bất kỳ nhóm quản trị nào, máy tính đó sẽ không được di chuyển. Nếu bạn không chọn một nhóm quản trị, các máy tính sẽ được thêm vào nhóm Unassigned devices.

Bước 9. Chọn một tài khoản để truy cập các thiết bị

Bước 10. Bắt đầu cài đặt

Về đầu trang