Az alkalmazás normál telepítése
A Kaspersky Security Center egy Távoli védelemtelepítési varázslót biztosít az alkalmazás telepítéséhez a vállalati számítógépeken. A Védelmi Üzembehelyezési varázsló a következő fő tevékenységeket tartalmazza:
- A Kaspersky Endpoint Security telepítőcsomag kiválasztása.
A telepítőcsomag fájlok egy csoportját jelenti, amik a Kaspersky alkalmazás távoli, Kaspersky Security Center-en keresztül történő telepítésére lettek létrehozva. A telepítőcsomag az alkalmazás telepítéséhez szükséges számos beállítást tartalmaz, a telepítés után ezeket egyből futtatja. A telepítőcsomag az alkalmazás forgalmazási készletben található, .kpd és .kud kiterjesztésű fájlok használatával lett létrehozva. A Kaspersky Endpoint Security telepítőcsomag a Windows támogatott verziói, valamint a processzor-architektúrák esetében is használatos.
- A Kaspersky Security Center felügyeleti kiszolgáló Install application remotely feladatának létrehozása.
Kaspersky Endpoint Security végrehajtás
A Távoli védelemtelepítési varázsló futtatásának menete az Adminisztrációs Konzolon (MMC)
- Az Adminisztrációs konzolon nyissa meg az Administration Server → Additional → Remote installation → mappát.
- Kattintson a Deploy installation package on managed devices (workstations) hivatkozásra.
Ez elindítja a Védelmi Üzembehelyezési varázslót. Kövesse a varázsló utasításait.
A 139-es és 445-ös TCP portokat és a 137-es és 138-as UDP portokat ügyfélszámítógépen kell megnyitni.
1. lépés. A telepítőcsomag kiválasztása
Válassza ki a Kaspersky Endpoint Security telepítőcsomagot a listából. Ha a listában nem szerepel a Kaspersky Endpoint Security telepítőcsomagja, létrehozhatja azt a varázslóban.
A installation package settings a Kaspersky Security Centerben adhatja meg. Például kiválaszthatja az alkalmazás összetevőket, amik telepítve lesznek a számítógépre.
A rendszer a hálózati ügynököt is telepíti a Kaspersky Endpoint Security telepítésekor. A Network Agent végzi el az Adminisztrációs szerver és az ügyfélszámítógép közötti interakciót. Ha a Hálózati ügynök már telepítve van a számítógépre, akkor nem kell újra telepíteni.
2. lépés Eszközök kiválasztása a telepítéshez
Válassza ki a számítógépeket a Kaspersky Endpoint Security telepítéséhez. A következők közül választhat:
- Feladat hozzárendelése egy adminisztrációs csoporthoz. Ebben az esetben a feladat a korábban létrehozott adminisztrációs csoportokban található számítógépekhez lesz hozzárendelve.
- Válassza ki az Adminisztrációs szerver által a hálózaton észlelt számítógépeket– hozzá nem rendelt eszközök. A Hálózati ügynök nincs telepítve a hozzá nem rendelt eszközökön. Ebben az esetben a feladat bizonyos eszközökhöz lesz hozzárendelve. Bizonyos eszközökbe tartozhatnak adminisztrációs csoportokban lévő, valamint hozzá nem rendelt eszközök is.
- Adja meg az eszközcímeket kézileg, vagy importálja a címeket a listáról. Megadhat NetBIOS neveket, IP-címeket és az eszközök IP-alhálózatait, amihez hozzá kívánja rendelni a feladatot.
3. lépés A távoli telepítési feladat beállításainak megadása
Konfigurálja a következő további alkalmazásbeállításokat:
- Force installation package download. Válassza ki az alkalmazás telepítésének módszerét:
- Using Network Agent. Ha nem volt Hálózati ügynök telepítve a számítógépére, akkor először a Hálózati ügynök lesz telepítve az operációs rendszer eszközeinek használatával. Ezután a Kaspersky Endpoint Security lesz telepítve a Hálózati ügynök eszközeivel.
- Using operating system resources through distribution points. A telepítőcsomag az operációs rendszer erőforrásai használatával, a elosztói pontokon keresztül lesz elküldve a számítógépekre. Ezt az opciót akkor választhatja, ha legalább egy elosztói pont van a hálózatban. Az elosztói pontokkal kapcsolatos további részletekért lásd a Kaspersky Security Center Súgót.
- Using operating system resources through Administration Server. A fájlok az operációs rendszer erőforrásaival továbbítva lesznek az ügyfél számítógépekre az Adminisztrációs kiszolgálón keresztül. Ezt az opciót akkor választhatja, ha nincs Hálózati ügynök telepítve az ügyfél számítógépen, és az ügyfél számítógép ugyanazon hálózaton van, mint az Adminisztrációs kiszolgáló.
- Behavior for devices managed through other Administration Servers. Válassza ki a Kaspersky Endpoint Security telepítésének módját. Ha a hálózaton több mint egy Adminisztrációs kiszolgáló van telepítve, akkor ezek az Adminisztrációs kiszolgálók láthatják ugyanazon ügyfélszámítógépeket. Ez okozhatja például, hogy egy alkalmazást távolról, többször kell telepíteni ugyanazon ügyfél számítógépeken különböző Adminisztrációs kiszolgálókon keresztül, valamint egyéb hibák is felléphetnek.
- Do not re-install application if it is already installed. Törölje ezt a jelölőnégyzetet, ha például az alkalmazás egy korábbi verzióját akarja telepíteni.
- Assign Network Agent installation in Active Directory group policies. A Hálózati ügynök telepítése kézzel az Active Directory erőforrásainak segítségével. A Hálózati ügynök telepítéséhez tartomány adminisztrációs jogosultsággal kell futtatni a távoli telepítés feladatot.
4. lépés Licenckulcs kiválasztása
Adjon hozzá az alkalmazás aktiválására szolgáló kulcsot a telepítőcsomaghoz. Ez a lépés nem kötelező. Ha az Adminisztrációs kiszolgálónak van terjesztő funkcióval rendelkező kulcsa, akkor a kulcs később automatikusan hozzá lesz adva. Később activate the application az Add key feladat használatával.
5. lépés Az operációs rendszer újraindítására vonatkozó beállítás megadása
Adja meg, hogy a rendszer milyen műveletet hajtson végre, ha a számítógép újraindítása szükségessé válik. Nem szükséges újraindítás a Kaspersky Endpoint Security telepítésekor. Csak akkor szükséges újraindítás, ha inkompatibilis alkalmazásokat kellett eltávolítania a telepítés előtt. Újraindításra lehet szükség, ha frissíti az alkalmazás verzióját.
6. lépés A nem kompatibilis alkalmazások eltávolítása az alkalmazás telepítése előtt
Gondosan tekintse végig az inkompatibilis alkalmazások listáját, majd engedélyezze ezek eltávolítását. Ha a számítógépre inkompatibilis alkalmazások vannak telepítve, a Kaspersky Endpoint Security telepítése hibával ér véget (lásd az alábbi ábrát).
7. lépés. Fiók kiválasztása az eszközök eléréshez
Válassza ki az operációs rendszer eszközeinek segítségével a Hálózati ügynök telepítéséhez használt fiókot. Ebben az esetben rendszergazda jogosultságok szükségesek a számítógép eléréséhez. Több fiókot is hozzáadhat. Ha a fióknak nincs elegendő jogosultsága, a telepítő varázsló a következő fiókot fogja használni. Ha a Hálózati ügynök használatával telepíti a Kaspersky Endpoint Security alkalmazást, akkor nem kell fiókot választania.
8. lépés A telepítés elindítása
Lépjen ki a varázslóból. Ha szükséges, tegyen jelölést a Run the task after the Wizard finishes jelölőnégyzetbe. A feladat előrehaladását a feladat tulajdonságainál tudja nyomon követni.
A Távoli védelemtelepítési varázsló elindításának menete a Web Console-ban és a Cloud Console-ban
A Web Console fő ablakában válassza a Discovery & Deployment → Deployment & Assignment → Protection Deployment Wizard lehetőséget.
Ez elindítja a Védelmi Üzembehelyezési varázslót. Kövesse a varázsló utasításait.
A 139-es és 445-ös TCP portokat és a 137-es és 138-as UDP portokat ügyfélszámítógépen kell megnyitni.
1. lépés. A telepítőcsomag kiválasztása
Válassza ki a Kaspersky Endpoint Security telepítőcsomagot a listából. Ha a listában nem szerepel a Kaspersky Endpoint Security telepítőcsomagja, létrehozhatja azt a varázslóban. A telepítőcsomag létrehozásához nem kell megkeresnie a terjesztőcsomagot, és nem kell elmentenie a számítógépes memóriába. A Kaspersky Security Center alkalmazásban megtekintheti a Kaspersky kiszolgálókon található terjesztőcsomagok listáját, a rendszer pedig automatikusan létrehozza a telepítőcsomagot. A Kaspersky frissíti a listát, miután az alkalmazások új verziója érhető el.
A installation package settings a Kaspersky Security Centerben adhatja meg. Például kiválaszthatja az alkalmazás összetevőket, amik telepítve lesznek a számítógépre.
2. lépés Licenckulcs kiválasztása
Adjon hozzá az alkalmazás aktiválására szolgáló kulcsot a telepítőcsomaghoz. Ez a lépés nem kötelező. Ha az Adminisztrációs kiszolgálónak van terjesztő funkcióval rendelkező kulcsa, akkor a kulcs később automatikusan hozzá lesz adva. Később activate the application az Add key feladat használatával.
3. lépés Hálózati ügynök kiválasztása
Válassza ki a Kaspersky Endpoint Security alkalmazással együtt telepítendő Hálózati ügynök verzióját. A Network Agent végzi el az Adminisztrációs szerver és az ügyfélszámítógép közötti interakciót. Ha a Hálózati ügynök már telepítve van a számítógépre, akkor nem kell újra telepíteni.
4. lépés Eszközök kiválasztása a telepítéshez
Válassza ki a számítógépeket a Kaspersky Endpoint Security telepítéséhez. A következők közül választhat:
- Feladat hozzárendelése egy adminisztrációs csoporthoz. Ebben az esetben a feladat a korábban létrehozott adminisztrációs csoportokban található számítógépekhez lesz hozzárendelve.
- Válassza ki az Adminisztrációs szerver által a hálózaton észlelt számítógépeket– hozzá nem rendelt eszközök. A Hálózati ügynök nincs telepítve a hozzá nem rendelt eszközökön. Ebben az esetben a feladat bizonyos eszközökhöz lesz hozzárendelve. Bizonyos eszközökbe tartozhatnak adminisztrációs csoportokban lévő, valamint hozzá nem rendelt eszközök is.
- Adja meg az eszközcímeket kézileg, vagy importálja a címeket a listáról. Megadhat NetBIOS neveket, IP-címeket és az eszközök IP-alhálózatait, amihez hozzá kívánja rendelni a feladatot.
5. lépés. Speciális beállítások megadása
Konfigurálja a következő további alkalmazásbeállításokat:
- Force installation package download. Az alkalmazástelepítés módszerének kiválasztása:
- Using Network Agent. Ha nem volt Hálózati ügynök telepítve a számítógépére, akkor először a Hálózati ügynök lesz telepítve az operációs rendszer eszközeinek használatával. Ezután a Kaspersky Endpoint Security lesz telepítve a Hálózati ügynök eszközeivel.
- Using operating system resources through distribution points. A telepítőcsomag az operációs rendszer erőforrásai használatával, a elosztói pontokon keresztül lesz elküldve a számítógépekre. Ezt az opciót akkor választhatja, ha legalább egy elosztói pont van a hálózatban. Az elosztói pontokkal kapcsolatos további részletekért lásd a Kaspersky Security Center Súgót.
- Using operating system resources through Administration Server. A fájlok az operációs rendszer erőforrásaival továbbítva lesznek az ügyfél számítógépekre az Adminisztrációs kiszolgálón keresztül. Ezt az opciót akkor választhatja, ha nincs Hálózati ügynök telepítve az ügyfél számítógépen, és az ügyfél számítógép ugyanazon hálózaton van, mint az Adminisztrációs kiszolgáló.
- Do not re-install application if it is already installed. Törölje ezt a jelölőnégyzetet, ha például az alkalmazás egy korábbi verzióját akarja telepíteni.
- Assign package installation in Active Directory group policies. A Kaspersky Endpoint Security a Hálózati Ügynökkel vagy kézileg, az Active Directory segítségével van telepítve. A Hálózati ügynök telepítéséhez tartomány adminisztrációs jogosultsággal kell futtatni a távoli telepítés feladatot.
6. lépés Az operációs rendszer újraindítására vonatkozó beállítás megadása
Adja meg, hogy a rendszer milyen műveletet hajtson végre, ha a számítógép újraindítása szükségessé válik. Nem szükséges újraindítás a Kaspersky Endpoint Security telepítésekor. Csak akkor szükséges újraindítás, ha inkompatibilis alkalmazásokat kellett eltávolítania a telepítés előtt. Újraindításra lehet szükség, ha frissíti az alkalmazás verzióját.
7. lépés A nem kompatibilis alkalmazások eltávolítása az alkalmazás telepítése előtt
Gondosan tekintse végig az inkompatibilis alkalmazások listáját, majd engedélyezze ezek eltávolítását. Ha a számítógépre inkompatibilis alkalmazások vannak telepítve, a Kaspersky Endpoint Security telepítése hibával ér véget (lásd az alábbi ábrát).
8. lépés. Hozzárendelés egy adminisztrációs csoporthoz
Válassza ki azt az adminisztrációs csoportot, amelybe áthelyezi a számítógépeket a Hálózati ügynök telepítését követően. A számítógépeket át kell helyezni adminisztrációs csoportba ahhoz, hogy alkalmazni lehessen rendszabályokat és csoportfeladatokat. Ha egy számítógép már tagja adminisztrációs csoportnak, a számítógépet nem lehet áthelyezni. Ha nem választ ki adminisztrációs csoportot, a számítógép az Unassigned devices csoportjához lesz hozzáadva.
9. lépés. Fiók kiválasztása az eszközök eléréshez
Válassza ki az operációs rendszer eszközeinek segítségével a Hálózati ügynök telepítéséhez használt fiókot. Ebben az esetben rendszergazda jogosultságok szükségesek a számítógép eléréséhez. Több fiókot is hozzáadhat. Ha a fióknak nincs elegendő jogosultsága, a telepítő varázsló a következő fiókot fogja használni. Ha a Hálózati ügynök használatával telepíti a Kaspersky Endpoint Security alkalmazást, akkor nem kell fiókot választania.
10. lépés. A telepítés megkezdése
Lépjen ki a varázslóból. Ha szükséges, tegyen jelölést a Run the task after the Wizard finishes jelölőnégyzetbe. A feladat előrehaladását a feladat tulajdonságainál tudja nyomon követni.