Standardmäßige Installation des Programms
Für die Programminstallation auf den Computern Ihres Unternehmens ist in Kaspersky Security Center ein Assistent für die Verteilung des Schutzes vorgesehen. Der Assistent für die Verteilung des Schutzes bietet die folgenden Basisaktionen:
- Auswahl eines Installationspakets für Kaspersky Endpoint Security.
Ein Installationspaket ist eine Auswahl von Dateien, welche mithilfe von Kaspersky Security Center für die Remote-Installation eines Kaspersky-Programms erstellt wird. Das Installationspaket enthält eine Auswahl von Einstellungen, welche für die Programminstallation erforderlich sind und die Funktionsfähigkeit direkt nach der Installation gewährleisten. Das Installationspaket wird auf Basis von Dateien mit den Erweiterungen kpd und kud erstellt, die zum Programmpaket gehören. Das Installationspaket für Kaspersky Endpoint Security ist für alle unterstützten Versionen des Betriebssystems Windows und Typen der Prozessorarchitektur gleich.
- Erstellung der Aufgabe des Administrationsservers für Kaspersky Security Center Remote-Programminstallation.
Verteilung von Kaspersky Endpoint Security
Start des Assistenten für die Verteilung des Schutzes in der Verwaltungskonsole (MMC)
- Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
- Wählen Sie in der Konsolenstruktur den Punkt Erweitert → Remote-Installation aus.
- Klicken Sie auf den Link Installationspakete auf den verwalteten Geräten (Workstations) verteilen.
Dadurch wird der Softwareverteilungs-Assistent gestartet. Folgen Sie den Anweisungen.
Auf dem Client-Computer müssen die folgenden Ports geöffnet werden: TCP 139 und 445, UDP 137 und 138.
Schritt 1. Installationspaket auswählen
Wählen Sie in der Liste der Installationspakete das Paket für Kaspersky Endpoint Security aus. Wenn das Installationspaket für Kaspersky Endpoint Security nicht auf der Liste steht, können Sie das Paket mithilfe des Assistenten erstellen.
Sie können die Einstellungen des Installationspakets im Kaspersky Security Center konfigurieren. Sie können zum Beispiel die Programmkomponenten auswählen, die auf einem Computer installiert werden sollen.
Zusammen mit Kaspersky Endpoint Security wird auch der Administrationsagent installiert. Der Administrationsagent gewährleistet die Interaktion zwischen dem Administrationsserver und dem Client-Computer. Wenn der Administrationsagent bereits auf dem Computer installiert ist, wird die Installation nicht wiederholt.
Schritt 2. Geräte für die Installation auswählen
Wählen Sie die Computer aus, auf denen das Programm Kaspersky Endpoint Security installiert werden soll. Folgende Varianten stehen zur Auswahl:
- Aufgabe der Administrationsgruppe zuweisen. In diesem Fall wird die Aufgabe jenen Computern zugewiesen, die zu einer früher erstellten Administrationsgruppe gehören.
- Auswahl von Computern, die vom Administrationsserver im Netzwerk gefunden wurden – nicht zugeordnete Geräte. Auf nicht zugeordneten Geräten ist der Administrationsagent nicht installiert. In diesem Fall wird die Aufgabe einer Auswahl von Geräten zugewiesen. In eine Geräteauswahl können Sie sowohl Geräte aus Administrationsgruppen als auch nicht zugeordnete Geräte aufnehmen.
- Geräteadressen manuell festlegen oder aus einer Liste importieren. Sie können die NetBIOS-Namen, IP-Adressen und IP-Adressbereiche der Geräte festlegen, denen die Aufgabe zugewiesen werden soll.
Schritt 3. Einstellungen für die Aufgabe zur Remote-Installation festlegen
Passen Sie die folgenden erweiterten Programmeinstellungen an:
- Download des Installationspakets erzwingen. Wählen Sie die Mittel für die Programminstallation aus:
- Unter Nutzung des Administrationsagenten. Wenn der Administrationsagent nicht auf dem Computer installiert ist, wird zuerst der Administrationsagent mithilfe von Betriebssystemmitteln installiert. Danach wird Kaspersky Endpoint Security mit den Mitteln des Administrationsagenten installiert.
- Unter Nutzung von Betriebssystemressourcen durch Verteilungspunkte. Das Installationspaket wird durch Betriebssystemmittel über Verteilungspunkte an die Client-Computer übertragen. Diese Variante kann ausgewählt werden, wenn im Netzwerk mindestens ein Verteilungspunkt vorhanden ist. Weitere Informationen über die Verwendung von Verteilungspunkten finden Sie in der Hilfe zu Kaspersky Security Center.
- Unter Nutzung von Betriebssystemressourcen durch den Administrationsserver. Die Dateien werden durch Betriebssystemmittel mithilfe des Administrationsservers an die Client-Computer zugestellt. Diese Variante kann ausgewählt werden, wenn auf dem Client-Computer kein Administrationsagent installiert ist, der Client-Computer sich aber im gleichen Netzwerk befindet wie der Administrationsserver.
- Verhalten bei Geräten, die durch andere Administrationsserver verwaltet werden. Wählen Sie eine Installationsmethode für Kaspersky Endpoint Security aus. Wenn in einem Netzwerk mehr als ein Administrationsserver installiert ist, können diese Server ein und denselben Client-Computer sehen. Dies kann beispielsweise dazu führen, dass ein bestimmtes Programm von mehreren Administrationsservern im Remote-Modus auf demselben Client-Computer installiert wird, oder dass andere Konflikte auftreten.
- Anwendung nicht neu installieren, wenn sie bereits installiert ist. Deaktivieren Sie dieses Kontrollkästchen, wenn Sie beispielsweise eine ältere Version des Programms installieren möchten.
- Installation des Administrationsagenten in Gruppenrichtlinien des Active Directory festlegen. Manuelle Installation des Administrationsagenten mit Active Directory-Mitteln. Für die Installation des Administrationsagenten muss die Aufgabe zur Remote-Installation mit den Rechten des Domänenadministrators ausgeführt werden.
Schritt 4. Lizenzschlüssel auswählen
Fügen Sie zum Installationspaket einen Schlüssel für die Programmaktivierung hinzu. Dieser Schritt ist optional. Falls sich auf dem Administrationsserver ein Lizenzschlüssel mit automatischer Verteilungsfunktion befindet, wird der Schlüssel später automatisch hinzugefügt. Sie können die App auch später mithilfe der Aufgabe Schlüssel hinzufügen aktivieren.
Schritt 5. Einstellungen für den Neustart des Betriebssystems auswählen
Wählen Sie aus, welche Aktion ausgeführt wird, wenn ein Neustart des Computers erforderlich ist. Bei der Installation von Kaspersky Endpoint Security ist kein Neustart erforderlich. Ein Neustart ist nur erforderlich, wenn vor der Installation inkompatible Programme gelöscht werden müssen. Ein Neustart kann auch bei einem Upgrade der Programmversion erforderlich sein.
Schritt 6. Inkompatible Programme vor der Programminstallation entfernen
Überprüfen Sie die Liste der inkompatiblen Programme und erlauben Sie die Deinstallation dieser Programme. Wenn auf dem Computer inkompatible Programme installiert sind, wird die Installation von Kaspersky Endpoint Security mit einem Fehler beendet.
Schritt 7. Auswahl eines Benutzerkontos für den Zugriff auf Geräte
Wählen Sie ein Benutzerkonto für die Installation des Administrationsagenten mithilfe von Betriebssystemmitteln aus. In diesem Fall sind für den Zugriff auf den Computer Administratorrechte erforderlich. Sie können mehrere Benutzerkonten hinzufügen. Wenn ein Benutzerkonto nicht die erforderlichen Rechte besitzt, verwendet der Installationsassistent das nächste Benutzerkonto. Für die Installation von Kaspersky Endpoint Security mit den Mitteln des Administrationsagenten ist es nicht erforderlich, ein Benutzerkonto auszuwählen.
Schritt 8. Installation starten
Schließen Sie den Assistenten ab. Aktivieren Sie bei Bedarf das Kontrollkästchen Aufgabe nach Abschluss des Assistenten starten. Den Fortschritt der Aufgabenausführung können Sie in den Aufgabeneigenschaften verfolgen.
Start des Assistenten für die Verteilung des Schutzes in „Web Console“ und „Cloud Console”
Wählen Sie im „Web Console“-Hauptfenster den Punkt Gerätesuche und Softwareverteilung → Softwareverteilung und Zuweisung → Assistent für die Bereitstellung des Schutzes.
Dadurch wird der Softwareverteilungs-Assistent gestartet. Folgen Sie den Anweisungen.
Auf dem Client-Computer müssen die folgenden Ports geöffnet werden: TCP 139 und 445, UDP 137 und 138.
Schritt 1. Installationspaket auswählen
Wählen Sie in der Liste der Installationspakete das Paket für Kaspersky Endpoint Security aus. Wenn das Installationspaket für Kaspersky Endpoint Security nicht auf der Liste steht, können Sie das Paket mithilfe des Assistenten erstellen. Um ein Installationspaket zu erstellen, ist es nicht erforderlich, das Programmpaket zu suchen und auf dem Computer zu speichern. In Kaspersky Security Center ist eine Liste der Programmpakete verfügbar, die sich auf den Kaspersky-Servern befinden, und die Erstellung des Installationspakets wird automatisch ausgeführt. Die Liste wird von Kaspersky aktualisiert, wenn neue Programmversionen erschienen sind.
Sie können die Einstellungen des Installationspakets im Kaspersky Security Center konfigurieren. Sie können zum Beispiel die Programmkomponenten auswählen, die auf einem Computer installiert werden sollen.
Schritt 2. Lizenzschlüssel auswählen
Fügen Sie zum Installationspaket einen Schlüssel für die Programmaktivierung hinzu. Dieser Schritt ist optional. Falls sich auf dem Administrationsserver ein Lizenzschlüssel mit automatischer Verteilungsfunktion befindet, wird der Schlüssel später automatisch hinzugefügt. Sie können die App auch später mithilfe der Aufgabe Schlüssel hinzufügen aktivieren.
Schritt 3. Administrationsagent auswählen
Wählen Sie die Version des Administrationsagenten aus, der zusammen mit Kaspersky Endpoint Security installiert werden soll. Der Administrationsagent gewährleistet die Interaktion zwischen dem Administrationsserver und dem Client-Computer. Wenn der Administrationsagent bereits auf dem Computer installiert ist, wird die Installation nicht wiederholt.
Schritt 4. Geräte für die Installation auswählen
Wählen Sie die Computer aus, auf denen das Programm Kaspersky Endpoint Security installiert werden soll. Folgende Varianten stehen zur Auswahl:
- Aufgabe der Administrationsgruppe zuweisen. In diesem Fall wird die Aufgabe jenen Computern zugewiesen, die zu einer früher erstellten Administrationsgruppe gehören.
- Auswahl von Computern, die vom Administrationsserver im Netzwerk gefunden wurden – nicht zugeordnete Geräte. Auf nicht zugeordneten Geräten ist der Administrationsagent nicht installiert. In diesem Fall wird die Aufgabe einer Auswahl von Geräten zugewiesen. In eine Geräteauswahl können Sie sowohl Geräte aus Administrationsgruppen als auch nicht zugeordnete Geräte aufnehmen.
- Geräteadressen manuell festlegen oder aus einer Liste importieren. Sie können die NetBIOS-Namen, IP-Adressen und IP-Adressbereiche der Geräte festlegen, denen die Aufgabe zugewiesen werden soll.
Schritt 5. Erweiterte Einstellungen anpassen
Passen Sie die folgenden erweiterten Programmeinstellungen an:
- Download des Installationspakets erzwingen. Wählen Sie die Mittel für die Programminstallation aus:
- Unter Nutzung des Administrationsagenten. Wenn der Administrationsagent nicht auf dem Computer installiert ist, wird zuerst der Administrationsagent mithilfe von Betriebssystemmitteln installiert. Danach wird Kaspersky Endpoint Security mit den Mitteln des Administrationsagenten installiert.
- Unter Nutzung von Betriebssystemressourcen durch Verteilungspunkte. Das Installationspaket wird durch Betriebssystemmittel über Verteilungspunkte an die Client-Computer übertragen. Diese Variante kann ausgewählt werden, wenn im Netzwerk mindestens ein Verteilungspunkt vorhanden ist. Weitere Informationen über die Verwendung von Verteilungspunkten finden Sie in der Hilfe zu Kaspersky Security Center.
- Unter Nutzung von Betriebssystemressourcen durch den Administrationsserver. Die Dateien werden durch Betriebssystemmittel mithilfe des Administrationsservers an die Client-Computer zugestellt. Diese Variante kann ausgewählt werden, wenn auf dem Client-Computer kein Administrationsagent installiert ist, der Client-Computer sich aber im gleichen Netzwerk befindet wie der Administrationsserver.
- Anwendung nicht neu installieren, wenn sie bereits installiert ist. Deaktivieren Sie dieses Kontrollkästchen, wenn Sie beispielsweise eine ältere Version des Programms installieren möchten.
- Installation des Installationspakets in Active Directory-Gruppenrichtlinien festlegen. Die Installation von Kaspersky Endpoint Security wird manuell mit den Mitteln des Administrationsagenten oder mit den Mitteln von Active Directory ausgeführt. Für die Installation des Administrationsagenten muss die Aufgabe zur Remote-Installation mit den Rechten des Domänenadministrators ausgeführt werden.
Schritt 6. Einstellungen für den Neustart des Betriebssystems auswählen
Wählen Sie aus, welche Aktion ausgeführt wird, wenn ein Neustart des Computers erforderlich ist. Bei der Installation von Kaspersky Endpoint Security ist kein Neustart erforderlich. Ein Neustart ist nur erforderlich, wenn vor der Installation inkompatible Programme gelöscht werden müssen. Ein Neustart kann auch bei einem Upgrade der Programmversion erforderlich sein.
Schritt 7. Inkompatible Programme vor der Programminstallation entfernen
Überprüfen Sie die Liste der inkompatiblen Programme und erlauben Sie die Deinstallation dieser Programme. Wenn auf dem Computer inkompatible Programme installiert sind, wird die Installation von Kaspersky Endpoint Security mit einem Fehler beendet.
Schritt 8. In eine Administrationsgruppe verschieben
Wählen Sie die Administrationsgruppe aus, in welche die Computer nach der Installation des Administrationsagenten verschoben werden sollen. Das Verschieben in eine Administrationsgruppe ist erforderlich, um Richtlinien und Gruppenaufgaben anzuwenden. Wenn ein Computer bereits zu einer Administrationsgruppe gehört, wird der Computer nicht mehr verschoben. Wenn Sie keine Administrationsgruppe auswählen, werden Computer zur Gruppe Nicht zugeordnete Geräte hinzugefügt.
Schritt 9. Benutzerkonto für den Zugriff auf Geräte auswählen
Wählen Sie ein Benutzerkonto für die Installation des Administrationsagenten mithilfe von Betriebssystemmitteln aus. In diesem Fall sind für den Zugriff auf den Computer Administratorrechte erforderlich. Sie können mehrere Benutzerkonten hinzufügen. Wenn ein Benutzerkonto nicht die erforderlichen Rechte besitzt, verwendet der Installationsassistent das nächste Benutzerkonto. Für die Installation von Kaspersky Endpoint Security mit den Mitteln des Administrationsagenten ist es nicht erforderlich, ein Benutzerkonto auszuwählen.
Schritt 10. Installation starten
Schließen Sie den Assistenten ab. Aktivieren Sie bei Bedarf das Kontrollkästchen Aufgabe nach Abschluss des Assistenten starten. Den Fortschritt der Aufgabenausführung können Sie in den Aufgabeneigenschaften verfolgen.