1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーで、［詳細］→［リモートインストール］を選択します。
3. ［管理対象デバイス（ワークステーション）にインストールパッケージを配布］リンクをクリックします。

製品導入ウィザードが開始されます。ウィザードの指示に従います。

クライアントコンピューターで、TCP ポート 139 とポート 445、UDP ポート 137 とポート 138 を開いている必要があります。

ステップ 1：インストールパッケージの選択

リストから Kaspersky Endpoint Security インストールパッケージを選択します。リストに Kaspersky Endpoint Security のインストールパッケージが含まれていない場合は、ウィザードでパッケージを作成できます。

Kaspersky Security Center でインストールパッケージの設定を設定できます。たとえば、コンピューターにインストールする製品コンポーネントを選択できます。

ネットワークエージェントも、Kaspersky Endpoint Security と合わせてインストールされます。ネットワークエージェントは、管理サーバーとクライアントコンピューターのやり取りをサポートします。ネットワークエージェントが既にコンピューター上にインストールされている場合、再インストールは行われません。

ステップ 2：インストール先のデバイスの選択

Kaspersky Endpoint Security をインストールするコンピューターを選択します。次の設定方法があります：

• 管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピューターにタスクが割り当てられます。
• 未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。未割り当てデバイスにはネットワークエージェントがまだインストールされていません。この方法を使用する場合、タスクは特定のデバイスに割り当てられます。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
• デバイスのアドレスを手動で指定するか、リストからインポートします。タスクを割り当てるデバイスの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

ステップ 3：リモートインストールタスク設定の定義

次の追加のアプリケーション設定を設定します：

• インストールパッケージの強制ダウンロード：製品インストールの方法を選択します：
  • ネットワークエージェントを使用する：コンピューター上にネットワークエージェントがインストールされていない場合、オペレーティングシステムの共有フォルダーを使用して先にネットワークエージェントがインストールされます。その後、ネットワークエージェントを使用して Kaspersky Endpoint Security がインストールされます。
  • ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使用する：インストールパッケージが、ディストリビューションポイント経由でオペレーティングシステムの共有フォルダーを使用してクライアントコンピューターに配布されます。ネットワーク内に 1 つ以上のディストリビューションポイントがある場合にこのオプションを選択できます。ディストリビューションポイントについて詳しくは、Kaspersky Security Center ヘルプを参照してください。
  • 管理サーバーを通じてオペレーティングシステムの共有フォルダーを使用する：ファイルが、管理サーバー経由でオペレーティングシステムの共有フォルダーを使用してクライアントコンピューターに配布されます。クライアントコンピューターにネットワークエージェントがインストールされていないが、クライアントコンピューターが管理サーバーと同じネットワーク内に存在する場合にこのオプションを選択できます。
• 別の管理サーバーの管理対象デバイスに対する処理：Kaspersky Endpoint Security のインストール方法を選択します。ネットワーク内に複数の管理サーバーがインストールされている場合、同じクライアントコンピューターが複数の管理サーバーで可視になる場合があります。これにより、たとえば同じクライアントコンピューターへの同じ製品のリモートインストールが複数の管理サーバーから重複して実行されるなどの競合が発生する場合があります。
• アプリケーションが既にインストールされている場合再インストールしない：古いバージョンの製品をインストールする場合などには、このオプションをオフにします。
• Active Directory のグループポリシーにネットワークエージェントのインストールを割り当てる：Active Directory リソースを使用してネットワークエージェントを手動でインストールします。ネットワークエージェントをインストールするには、リモートインストールタスクはドメイン管理者権限で実行する必要があります。

ステップ 4：ライセンスの選択

製品をアクティベートするためのライセンスをインストールパッケージに追加します。この手順は省略可能です。管理サーバーの保管領域に自動配信可能なライセンスがある場合、ライセンスが後で自動的に追加されます。また、［ライセンスの追加］タスクを使用して、後から製品のアクティベーションを行うこともできます。

ステップ 5：オペレーティングシステムの再起動設定の選択

コンピューターの再起動が必要な場合に実行するアクションを選択します。Kaspersky Endpoint Security のインストールでは再起動は必要ありません。インストール前に競合するアプリケーションをアンインストールする必要がある場合にのみ再起動が必要になります。製品バージョンのアップデートでも、再起動が必要になる場合があります。

ステップ 6：製品のインストール前の互換性のない製品の削除

互換性のない製品のリストを注意深く読んで、これらの製品の削除を許可してください。コンピューターに競合するアプリケーションがインストールされていると、Kaspersky Endpoint Security のインストールはエラーで終了します。

ステップ 7：コンピューターへのアクセス用のアカウントの選択

ネットワークエージェントをインストールする場合に、オペレーティングシステムの共有フォルダーを使用するときに利用するユーザーアカウントを選択します。この場合、コンピューターへのアクセスには管理者権限が必要です。複数のアカウントを追加できます。指定されたアカウントに十分な権限が付与されていない場合、インストールウィザードでは次に指定されているアカウントが使用されます。既にインストールされているネットワークエージェントを使用して Kaspersky Endpoint Security をインストールする場合は、アカウントを選択する必要はありません。

ステップ 8：インストールの開始

ウィザードを終了します。必要に応じて、［ウィザードの終了後にタスクを実行］をオンにします。タスクのプロパティでタスクの進行状況を監視できます。

Web コンソールのメインウィンドウで、［検出と製品の導入］→［導入と割り当て］→［製品導入ウィザード］の順に選択します。

製品導入ウィザードが開始されます。ウィザードの指示に従います。

クライアントコンピューターで、TCP ポート 139 とポート 445、UDP ポート 137 とポート 138 を開いている必要があります。

ステップ 1：インストールパッケージの選択

リストから Kaspersky Endpoint Security インストールパッケージを選択します。リストに Kaspersky Endpoint Security のインストールパッケージが含まれていない場合は、ウィザードでパッケージを作成できます。インストールパッケージを作成する上で、製品の配布パッケージを検索してコンピューター上に保存する必要はありません。Kaspersky Security Center では、カスペルスキーのサーバーにある配布パッケージのリストを表示することができ、インストールパッケージが自動的に作成されます。新しいバージョンの製品がリリースされると、このリストが更新されます。

Kaspersky Security Center でインストールパッケージの設定を設定できます。たとえば、コンピューターにインストールする製品コンポーネントを選択できます。

ステップ 2：ライセンスの選択

製品をアクティベートするためのライセンスをインストールパッケージに追加します。この手順は省略可能です。管理サーバーの保管領域に自動配信可能なライセンスがある場合、ライセンスが後で自動的に追加されます。また、［ライセンスの追加］タスクを使用して、後から製品のアクティベーションを行うこともできます。

ステップ 3：ネットワークエージェントの選択

Kaspersky Endpoint Security と合わせてインストールされるネットワークエージェントのバージョンを選択します。ネットワークエージェントは、管理サーバーとクライアントコンピューターのやり取りをサポートします。ネットワークエージェントが既にコンピューター上にインストールされている場合、再インストールは行われません。

ステップ 4：インストール先のデバイスの選択

Kaspersky Endpoint Security をインストールするコンピューターを選択します。次の設定方法があります：

• 管理グループにタスクを割り当てます。この場合、作成済みの管理グループに含まれるコンピューターにタスクが割り当てられます。
• 未割り当てデバイスなど、管理サーバーがネットワーク内で検出したデバイスを選択します。未割り当てデバイスにはネットワークエージェントがまだインストールされていません。この方法を使用する場合、タスクは特定のデバイスに割り当てられます。タスクの対象となるデバイスには、未割り当てデバイスだけでなく管理グループ内のデバイスも含めることができます。
• デバイスのアドレスを手動で指定するか、リストからインポートします。タスクを割り当てるデバイスの NetBIOS 名、IP アドレス、IP サブネットを指定できます。

ステップ 5：詳細設定

次の追加のアプリケーション設定を設定します：

• インストールパッケージの強制ダウンロード：製品インストールの方法を選択します：
  • ネットワークエージェントを使用する：コンピューター上にネットワークエージェントがインストールされていない場合、オペレーティングシステムの共有フォルダーを使用して先にネットワークエージェントがインストールされます。その後、ネットワークエージェントを使用して Kaspersky Endpoint Security がインストールされます。
  • ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使用する：インストールパッケージが、ディストリビューションポイント経由でオペレーティングシステムの共有フォルダーを使用してクライアントコンピューターに配布されます。ネットワーク内に 1 つ以上のディストリビューションポイントがある場合にこのオプションを選択できます。ディストリビューションポイントについて詳しくは、Kaspersky Security Center ヘルプを参照してください。
  • 管理サーバーを通じてオペレーティングシステムの共有フォルダーを使用する：ファイルが、管理サーバー経由でオペレーティングシステムの共有フォルダーを使用してクライアントコンピューターに配布されます。クライアントコンピューターにネットワークエージェントがインストールされていないが、クライアントコンピューターが管理サーバーと同じネットワーク内に存在する場合にこのオプションを選択できます。
• アプリケーションが既にインストールされている場合再インストールしない：古いバージョンの製品をインストールする場合などには、このオプションをオフにします。
• Active Directory のグループポリシーにパッケージのインストールを割り当てる：Kaspersky Endpoint Security はネットワークエージェントを使用して、あるいは Active Directory を使用して手動でインストールされます。ネットワークエージェントをインストールするには、リモートインストールタスクはドメイン管理者権限で実行する必要があります。

ステップ 6：オペレーティングシステムの再起動設定の選択

コンピューターの再起動が必要な場合に実行するアクションを選択します。Kaspersky Endpoint Security のインストールでは再起動は必要ありません。インストール前に競合するアプリケーションをアンインストールする必要がある場合にのみ再起動が必要になります。製品バージョンのアップデートでも、再起動が必要になる場合があります。

ステップ 7：製品のインストール前の互換性のない製品の削除

互換性のない製品のリストを注意深く読んで、これらの製品の削除を許可してください。コンピューターに競合するアプリケーションがインストールされていると、Kaspersky Endpoint Security のインストールはエラーで終了します。

ステップ 8：管理グループへの割り当て

ネットワークエージェントのインストール後にコンピューターを移動する管理グループを選択します。ポリシーおよびグループタスクを適用できるように、コンピューターを管理グループに移動する必要があります。コンピューターが既に管理グループにある場合、コンピューターは移動されません。管理グループを選択しなかった場合、コンピューターは［未割り当てデバイス］グループに追加されます。

ステップ 9：コンピューターへのアクセス用のアカウントの選択

ネットワークエージェントをインストールする場合に、オペレーティングシステムの共有フォルダーを使用するときに利用するユーザーアカウントを選択します。この場合、コンピューターへのアクセスには管理者権限が必要です。複数のアカウントを追加できます。指定されたアカウントに十分な権限が付与されていない場合、インストールウィザードでは次に指定されているアカウントが使用されます。既にインストールされているネットワークエージェントを使用して Kaspersky Endpoint Security をインストールする場合は、アカウントを選択する必要はありません。

ステップ 10：インストールの開始

ウィザードを終了します。必要に応じて、［ウィザードの終了後にタスクを実行］をオンにします。タスクのプロパティでタスクの進行状況を監視できます。