Standardní instalace aplikace
Aplikace Kaspersky Security Center poskytuje průvodce zavedením ochrany pro účely instalace aplikace do podnikových počítačů. Průvodce Protection Deployment Wizard obsahuje následující hlavní akce:
- Výběr instalačního balíčku aplikace Kaspersky Endpoint Security.
Instalační balíček je sada souborů vytvořených pro vzdálenou instalaci aplikace společnosti Kaspersky pomocí aplikace Kaspersky Security Center. Instalační balíček obsahuje řadu nastavení potřebných k instalaci aplikace a k jejímu spuštění okamžitě po instalaci. Instalační balíček je vytvořen pomocí souborů s příponami .kpd a .kud, které jsou obsaženy v distribučním balíčku aplikace. Instalační balíček aplikace Kaspersky Endpoint Security je společný pro všechny podporované verze systému Windows a typy architektur procesorů.
- Vytvoření úlohy Vzdálená instalace aplikace serveru pro správu aplikace Kaspersky Security Center.
Nasazení aplikace Kaspersky Endpoint Security
Jak spustit průvodce zavedením ochrany v konzole pro správu (MMC)
- V konzole pro správu přejděte do složky Administration Server → Additional → Remote installation.
- Klikněte na odkaz Deploy installation package on managed devices (workstations).
Spustí se průvodce Protection Deployment Wizard. Postupujte podle pokynů průvodce.
V klientském počítači je nutné otevřít porty TCP 139 a 445 a porty UDP 137 a 138.
Krok 1. Výběr instalačního balíčku
Ze seznamu vyberte instalační balíček aplikace Kaspersky Endpoint Security. Pokud seznam neobsahuje instalační balíček aplikace Kaspersky Endpoint Security, můžete balíček vytvořit v průvodci.
Nastavení instalačního balíčku můžete nakonfigurovat v aplikaci Kaspersky Security Center. Například můžete vybrat součásti aplikace, které se nainstalují do počítače.
Společně s aplikací Kaspersky Endpoint Security se také nainstaluje Network Agent. Součást Network Agent usnadňuje interakci mezi serverem pro správu a klientským počítačem. Pokud je již součást Network Agent v počítači nainstalována, znovu se nenainstaluje.
Step 2. Výběr zařízení pro instalaci
Vyberte počítače, do kterých se nainstaluje aplikace Kaspersky Endpoint Security. K dispozici jsou následující možnosti:
- Přiřaďte úlohu ke skupině pro správu. V tomto případě je úloha přiřazena k počítačům zahrnutým v dříve vytvořené skupině pro správu.
- Vyberte počítače zjištěné serverem pro správu v síti – nepřiřazená zařízení. Součást Network Agent není nainstalována do nepřiřazených zařízení. V tomto případě je úloha přiřazena ke konkrétním zařízením. Konkrétní zařízení mohou zahrnovat zařízení ve skupinách pro správu a také nepřiřazená zařízení.
- Zadejte adresy zařízení ručně nebo importujte adresy ze seznamu. Můžete zadat názvy rozhraní NetBIOS, IP adresy a podsítě IP zařízení, ke kterým chcete úlohu přiřadit.
Krok 3. Definování nastavení úlohy vzdálené instalace
Nakonfigurujte následující další nastavení aplikace:
- Force installation package download. Vyberte způsob instalace aplikace:
- Using Network Agent. Pokud není v počítači nainstalována součást Network Agent, první součást Network Agent bude nainstalována pomocí nástrojů operačního systému. Poté je nainstalována aplikace Kaspersky Endpoint Security pomocí nástrojů součásti Network Agent.
- Using operating system resources through distribution points. Instalační balíček je do klientských počítačů doručeny prostředky operačního systému prostřednictvím distribučních bodů. Tuto možnost můžete vybrat, pokud je v síti alespoň jeden distribuční bod. Další informace o distribučních bodech najdete v nápovědě k aplikaci Kaspersky Security Center.
- Using operating system resources through Administration Server. Soubory budou do klientských počítačů doručeny pomocí prostředků operačního systému přes server pro správu. Tuto možnost můžete vybrat, pokud v klientském počítači není nainstalována součást Network Agent, ale klientský počítač je ve stejné síti jako server pro správu.
- Behavior for devices managed through other Administration Servers. Vyberte způsob instalace aplikace Kaspersky Endpoint Security. Pokud je v síti nainstalován více než jeden server pro správu, tyto servery pro správu mohou vidět stejné klientské počítače. To může například způsobit, že aplikace bude několikrát vzdáleně nainstalována do stejného klientského počítače pomocí různých serverů pro správu, případně jiné konflikty.
- Do not re-install application if it is already installed. Zrušte zaškrtnutí tohoto políčka, pokud chcete například nainstalovat starší verzi aplikace.
- Assign Network Agent installation in Active Directory group policies. Ruční instalace součásti Network Agent pomocí prostředků služby Active Directory. Chcete-li nainstalovat součást Network Agent, je nutné spustit úlohu vzdálené instalace s oprávněními správce domény.
Krok 4. Výběr licenčního klíče
Přidejte klíč do instalačního balíčku, abyste aktivovali aplikaci. Tento krok je nepovinný. Pokud server pro správu obsahuje licenční klíč s funkcí automatické distribuce, klíč bude automaticky přidán později. Také můžete aplikaci aktivovat později pomocí úlohy Přidání klíče.
Krok 5. Výběr nastavení restartování operačního systému
Vyberte akci, která má být provedena, pokud je vyžadováno restartování počítače. Při instalaci aplikace Kaspersky Endpoint Security není vyžadováno restartování. Restartování je vyžadováno pouze v případě, že je nutné před instalací odebrat nekompatibilní aplikace. Restartování může být také vyžadováno při aktualizaci verze aplikace.
Krok 6. Odebrání nekompatibilních aplikací před instalací aplikace
Důkladně si přečtěte seznam nekompatibilních aplikací a povolte odebrání těchto aplikací. Pokud jsou v počítači nainstalovány nekompatibilní aplikace, instalace aplikace Kaspersky Endpoint Security skončí chybou (viz obrázek níže).
Krok 7. Výběr účtu pro přístup k zařízením
Vyberte účet pro instalaci součásti Network Agent pomocí nástrojů operačního systému. V tomto případě jsou pro přístup k počítači vyžadována oprávnění správce. Můžete přidat více účtů. Pokud účet nemá dostatečná oprávnění, průvodce instalací použije další účet. Pokud instalujete aplikaci Kaspersky Endpoint Security pomocí nástrojů součásti Network Agent, není nutné vybírat účet.
Krok 8. Zahájení instalace
Ukončete průvodce. V případě potřeby zaškrtněte políčko Run the task after the Wizard finishes. Průběh úlohy můžete sledovat ve vlastnostech úlohy.
Jak spustit průvodce zavedením ochrany ve webové konzole a cloudové konzole
V hlavním okně webové konzoly vyberte možnost Discovery & Deployment → Deployment & Assignment → Protection Deployment Wizard.
Spustí se průvodce Protection Deployment Wizard. Postupujte podle pokynů průvodce.
V klientském počítači je nutné otevřít porty TCP 139 a 445 a porty UDP 137 a 138.
Krok 1. Výběr instalačního balíčku
Ze seznamu vyberte instalační balíček aplikace Kaspersky Endpoint Security. Pokud seznam neobsahuje instalační balíček aplikace Kaspersky Endpoint Security, můžete balíček vytvořit v průvodci. Chcete-li vytvořit instalační balíček, nemusíte hledat distribuční balíček a ukládat jej do paměti počítače. V aplikaci Kaspersky Security Center můžete zobrazit seznam distribučních balíčků nacházejících se na serverech společnosti Kaspersky a instalační balíček se automaticky vytvoří. Po vydání nových verzí aplikací společnost Kaspersky seznam aktualizuje.
Nastavení instalačního balíčku můžete nakonfigurovat v aplikaci Kaspersky Security Center. Například můžete vybrat součásti aplikace, které se nainstalují do počítače.
Krok 2. Výběr licenčního klíče
Přidejte klíč do instalačního balíčku, abyste aktivovali aplikaci. Tento krok je nepovinný. Pokud server pro správu obsahuje licenční klíč s funkcí automatické distribuce, klíč bude automaticky přidán později. Také můžete aplikaci aktivovat později pomocí úlohy Přidání klíče.
Krok 3. Výběr součásti Network Agent
Vyberte verzi součásti Network Agent, která se nainstaluje společně s aplikací Kaspersky Endpoint Security. Součást Network Agent usnadňuje interakci mezi serverem pro správu a klientským počítačem. Pokud je již součást Network Agent v počítači nainstalována, znovu se nenainstaluje.
Step 4. Výběr zařízení pro instalaci
Vyberte počítače, do kterých se nainstaluje aplikace Kaspersky Endpoint Security. K dispozici jsou následující možnosti:
- Přiřaďte úlohu ke skupině pro správu. V tomto případě je úloha přiřazena k počítačům zahrnutým v dříve vytvořené skupině pro správu.
- Vyberte počítače zjištěné serverem pro správu v síti – nepřiřazená zařízení. Součást Network Agent není nainstalována do nepřiřazených zařízení. V tomto případě je úloha přiřazena ke konkrétním zařízením. Konkrétní zařízení mohou zahrnovat zařízení ve skupinách pro správu a také nepřiřazená zařízení.
- Zadejte adresy zařízení ručně nebo importujte adresy ze seznamu. Můžete zadat názvy rozhraní NetBIOS, IP adresy a podsítě IP zařízení, ke kterým chcete úlohu přiřadit.
Step 5. Konfigurace rozšířených nastavení
Nakonfigurujte následující další nastavení aplikace:
- Force installation package download. Výběr způsobu instalace aplikace:
- Using Network Agent. Pokud není v počítači nainstalována součást Network Agent, první součást Network Agent bude nainstalována pomocí nástrojů operačního systému. Poté je nainstalována aplikace Kaspersky Endpoint Security pomocí nástrojů součásti Network Agent.
- Using operating system resources through distribution points. Instalační balíček je do klientských počítačů doručeny prostředky operačního systému prostřednictvím distribučních bodů. Tuto možnost můžete vybrat, pokud je v síti alespoň jeden distribuční bod. Další informace o distribučních bodech najdete v nápovědě k aplikaci Kaspersky Security Center.
- Using operating system resources through Administration Server. Soubory budou do klientských počítačů doručeny pomocí prostředků operačního systému přes server pro správu. Tuto možnost můžete vybrat, pokud v klientském počítači není nainstalována součást Network Agent, ale klientský počítač je ve stejné síti jako server pro správu.
- Do not re-install application if it is already installed. Zrušte zaškrtnutí tohoto políčka, pokud chcete například nainstalovat starší verzi aplikace.
- Assign package installation in Active Directory group policies. Aplikace Kaspersky Endpoint Security je nainstalována pomocí součásti Network Agent nebo ručně pomocí služby Active Directory. Chcete-li nainstalovat součást Network Agent, je nutné spustit úlohu vzdálené instalace s oprávněními správce domény.
Krok 6. Výběr nastavení restartování operačního systému
Vyberte akci, která má být provedena, pokud je vyžadováno restartování počítače. Při instalaci aplikace Kaspersky Endpoint Security není vyžadováno restartování. Restartování je vyžadováno pouze v případě, že je nutné před instalací odebrat nekompatibilní aplikace. Restartování může být také vyžadováno při aktualizaci verze aplikace.
Krok 7. Odebrání nekompatibilních aplikací před instalací aplikace
Důkladně si přečtěte seznam nekompatibilních aplikací a povolte odebrání těchto aplikací. Pokud jsou v počítači nainstalovány nekompatibilní aplikace, instalace aplikace Kaspersky Endpoint Security skončí chybou (viz obrázek níže).
Step 8. Přiřazení ke skupině pro správu
Vyberte skupinu pro správu, do které budou po instalaci součásti Network Agent počítače přesunuty. Počítače je třeba přesunout do skupiny pro správu, aby bylo možné aplikovat zásady a skupinové úlohy. Pokud je počítač již v nějaké skupině pro správu, nebude přesunut. Pokud nevyberte skupinu pro správu, počítače budou přidány do skupiny Unassigned devices.
Krok 9. Výběr účtu pro přístup k zařízením
Vyberte účet pro instalaci součásti Network Agent pomocí nástrojů operačního systému. V tomto případě jsou pro přístup k počítači vyžadována oprávnění správce. Můžete přidat více účtů. Pokud účet nemá dostatečná oprávnění, průvodce instalací použije další účet. Pokud instalujete aplikaci Kaspersky Endpoint Security pomocí nástrojů součásti Network Agent, není nutné vybírat účet.
Krok 10. Spuštění instalace
Ukončete průvodce. V případě potřeby zaškrtněte políčko Run the task after the Wizard finishes. Průběh úlohy můžete sledovat ve vlastnostech úlohy.