Желілік агентті немесе басқа бағдарламаларды бастапқы енгізу үшін әрбір құрылғыда жергілікті әкімші құқықтары бар пайдаланушы есептік жазбалары болған жағдайда, Kaspersky Security Center қашықтан орнату тапсырмасымен таңдалған орнату пакеттерін мәжбүрлі түрде орнатуға болады.
Күшпен орнату құрылғылар тікелей Басқару серверіне қолжетімді болмаған жағдайда қолданылуы мүмкін: мысалы, құрылғылар оқшауланған желілерде орналасқан немесе құрылғылар жергілікті желіде, ал Басқару сервері - демилитаризацияланған аймақта орналасқан.
Бастапқы енгізу кезінде желілік агент орнатылмайды. Сондықтан қашықтан орнату тапсырмасының параметрлерінде Желілік агент көмегімен қолданбаны орнату үшін қажетті файлдарды таратуды таңдау мүмкін емес. Файлдарды басқару сервері немесе тарату нүктесі көмегімен операциялық жүйе ресурстарын пайдаланып қана тарата аласыз.
Басқару серверінің қызметі мақсатты құрылғыларда әкімші құқықтары бар есептік жазбамен іске қосылуы керек. Сондай-ақ қашықтан орнату тапсырмасы параметрлерінде admin$ жалпы қатынасы бар әкімшілік ресурстарына кіре алатын есептік жазбаны көрсетуге болады.
Әдепкі бойынша қашықтан орнату тапсырмасы құрылғыларға басқару сервері іске қосылған есептік жазба деректерін пайдаланып қосылады. Бұл қашықтан орнату тапсырмасы орындалатын есептік жазба емес, admin$ жалпы қатынасы бар әкімшілік ресурстарына кіру үшін қолданылатын есептік жазба екенін ескеріңіз. Орнату LocalSystem есептік жазбасында орындалады.
Мақсатты құрылғыларды олар тиесілі Kaspersky Security Center басқару тобын таңдау немесе белгілі бір шартқа негізделген құрылғылар таңдауын жасау арқылы анық (тізімде) көрсетуге болады. Орнатуды іске қосу уақыты тапсырма кестесімен анықталады. Тапсырманың сипаттарында Өткізіп алынған тапсырмаларды іске қосу параметрі қосулы болса, тапсырма құрылғыларды қосу кезінде немесе оларды мақсатты басқару тобына көшіру кезінде бірден іске қосылуы мүмкін.
Мәжбүрлеп орнату әрекеті, орнату пакеттерін мақсатты құрылғыларға жеткізу, содан соң файлдарды құрылғылардың әрқайсысының admin$ басқару ресурсына көшіру және оларға көмекші қызметтерді қашықтан тіркеу арқылы жүзеге асырылады. Орнату пакеттерін мақсатты құрылғыларға жеткізу әрекеті, желілік өзара әрекеттесуге жауап беретін Kaspersky Security Center функциясы арқылы жүзеге асырылады. Бұл жағдайда, келесі шарттар орындалуы керек:
Әдепкі бойынша бұл қызмет іске қосылған.
TCP 139, UDP 137 және UDP 138 ескі протоколдармен пайдаланылады және енді ағымдағы бағдарламаларға қажет емес.
Басқару серверін және тарату нүктелерін мақсатты құрылғыларға қосу үшін желілік экранда динамикалық шығыс кіру порттарына рұқсат берілуі керек.
Windows Server 2003 немесе одан жоғары операциялық жүйе нұсқасы орнатылған Active Directory доменіне қосылмаған құрылғыда желілік агент немесе басқа бағдарламаларды сәтті енгізу үшін сол құрылғыда қашықтағы UAC өшіру керек. Қашықтағы UAC — жергілікті әкімші есептік жазбаларының admin$-ке қол жеткізе алмауы себептерінің бірі, бұл желілік агентті және басқа бағдарламаларды мәжбүрлі түрде енгізу үшін қажет. Қашықтағы UAC өшіру жергілікті UAC-ге әсер етпейді.
Kaspersky Security Center басқару топтарында әлі орналастырылмаған жаңа құрылғыларға орнатқан кезде, қашықтан орнату тапсырмасының сипаттарында Желілік агентті орнату аяқталғаннан кейін құрылғылар көшірілетін басқару тобын белгілеуге болады.
Топтық тапсырманы жасау кезінде, топтық тапсырма таңдалған топтың барлық салынған ішкі топтарының құрылғыларына әсер ететінін есте ұстаған жөн. Сондықтан, орнату тапсырмаларын ішкі топтарда қайталамау керек.
Бағдарламаларды мәжбүрлі түрде орнату үшін тапсырмаларды жасаудың жеңіл жолы — автоматты түрде орнату. Ол үшін басқару тобының сипаттарында орнату пакеттерінің тізімін ашып, осы топтың құрылғыларына орнатылуы керек пакеттерді таңдау керек. Нәтижесінде, осы топтың және оның ішкі топтарының барлық құрылғыларында, таңдалған орнату пакеттері автоматты түрде орнатылады. Пакеттер орнатылатын кезең, желінің өткізу қабілетіне және желідегі құрылғылардың жалпы санына байланысты.
Орнату пакеттерін мақсатты құрылғыларға тарату кезінде басқару серверіндегі жүктемені азайту үшін орнату тапсырмасында тарату нүктелерін пайдаланып, орнатуды таңдауға болады. Орнатудың бұл тәсілі, тарату нүктелерімен тағайындалған құрылғыларға елеулі жүктеме түсіретінін ескеру қажет. Тарату нүктелеріне қойылатын талаптарға сай құрылғыларды таңдау ұсынылады. Тарату нүктелерін пайдалансаңыз, олардың мақсатты құрылғыларды орналастыратын оқшауланған ішкі желілердің әрқайсысында болуын қамтамасыз ету керек.
Жергілікті орнату орталықтары ретінде тарату нүктелерін қолдану ішкі желі ішінде құрылғылар арасында кең байланыс арнасы бар болған кезде тар байланыс арнасымен Басқару серверіне қосылған ішкі желілерде құрылғыларға орнату үшін де ыңғайлы болуы мүмкін.
%ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit қалтасы бар бөлімде бос орын көлемі орнатылатын бағдарламалар дистрибутивтерінің жиынтық көлемінен бірнеше есе асып кетуі қажет.
Басына оралу