Instalarea standard a aplicației
Kaspersky Security Center furnizează un Expert de implementare a protecției pentru instalarea aplicației pe computerele companiei. Expertul de implementare a protecției include următoarele acțiuni principale:
- Selectarea unui pachet de instalare pentru Kaspersky Endpoint Security.
Un pachet de instalare este un set de fișiere create pentru instalarea la distanță a unei aplicații Kaspersky prin intermediul Kaspersky Security Center. Pachetul de instalare conține o serie de setări necesare pentru a instala aplicația și a o executa imediat după instalare. Pachetul de instalare este creat utilizându-se fișiere cu extensii .kpd și .kud incluse kitul de distribuire a aplicației. Pachetul de instalare pentru Kaspersky Endpoint Security este comun pentru toate versiunile de Windows și tipurile de arhitecturi acceptate.
- Crearea activității Instalare aplicație la distanță a Serverului de administrare Kaspersky Security Center.
Implementarea Kaspersky Endpoint Security
Cum se execută Expertul de implementare a protecției în Consola de administrare (MMC)
- În Consola de administrare, accesați directorul Administration Server → Additional → Remote installation.
- Faceți clic pe linkul Deploy installation package on managed devices (workstations).
Se va porni Expertul de implementare a protecției. Urmează instrucțiunile din expert.
Pe un computer client trebuie să fie deschise porturile TCP 139 și 445 și porturile UDP 137 și 138.
Pasul 1. Selectarea unui pachet de instalare
Selectați în listă pachetul de instalare pentru Kaspersky Endpoint Security. Dacă lista nu conține pachetul de instalare pentru Kaspersky Endpoint Security, puteți crea pachetul fîn Expert.
Poți configura setările pentru pachetul de instalare în Kaspersky Security Center. De exemplu, poți selecta componentele aplicației care vor fi instalate pe un computer.
Aplicația Agent de rețea va fi, de asemenea, instalată împreună cu Kaspersky Endpoint Security. Agentul de rețea facilitează interacțiunea dintre Serverul de administrare și un computer client. Dacă Agentul de rețea este deja instalat pe computer, acesta nu este instalat din nou.
Pasul 2. Selectarea dispozitivelor pentru instalare
Selectați computerele pentru instalarea aplicației Kaspersky Endpoint Security. Sunt disponibile următoarele opțiuni:
- Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluse într-un grup de administrare creat anterior.
- Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Agentul de rețea nu este instalat pe dispozitive neatribuite. În acest caz, sarcina este atribuită unor dispozitive specifice. Dispozitivele specifice pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
- Specificarea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți specifica nume NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.
Pasul 3. Definirea setărilor activității de instalare la distanță
Configurați următoarele setări suplimentare ale aplicației:
- Force installation package download. Selectați metoda de instalare a aplicației:
- Using Network Agent. Dacă Agentul de rețea nu a fost instalat pe computer, primul Agent de rețea va fi instalat utilizându-se instrumentele din sistemul de operare. După aceea, Kaspersky Endpoint Security este instalat de instrumentele din Agentul de rețea.
- Using operating system resources through distribution points. Pachetul de instalare se livrează computerelor client folosindu-se resursele sistemului de operare prin intermediul punctelor de distribuire. Poți selecta această opțiune dacă există cel puțin un punct de distribuire în rețea. Pentru mai multe detalii despre punctele de distribuție, consultați Ajutor pentru Kaspersky Security Center.
- Using operating system resources through Administration Server. Fișierele vor fi livrate pe computerele client utilizându-se resursele sistemului de operare prin intermediul Serverului de administrare. Poți selecta această opțiune dacă Agentul de rețea nu este instalat pe computerul client, însă computerul client se află în aceeași rețea ca și Serverul de administrare.
- Behavior for devices managed through other Administration Servers. Selectați metoda de instalare pentru Kaspersky Endpoint Security. Dacă rețeaua are instalate mai multe Servere de administrare, aceste Servere de administrare pot vedea aceleași computere client. Acest lucru poate cauza, de exemplu, instalarea de mai multe ori la distanță a unei aplicații pe același computer client prin intermediul unor Servere de administrare diferite sau alte conflicte.
- Do not re-install application if it is already installed. Debifați această casetă de selectare dacă, de exemplu, dorești să instalezi o versiune anterioară a aplicației.
- Assign Network Agent installation in Active Directory group policies. Instalarea manuală a Agentului de rețea utilizând resursele Active Directory. Pentru a instala Agentul de rețea, activitatea de instalare la distanță trebuie executată cu privilegii de administrator de domeniu.
Pasul 4. Selectarea unei chei de licență
Adăugați la pachetul de instalare o cheie pentru activarea aplicației. Acest pas este opțional. Dacă Serverul de administrare conține o cheie de licență cu funcționalitate de distribuție automată, cheia va fi adăugată automat mai târziu. De asemenea, poți să activezi aplicația ulterior folosind activitatea Add key.
Pasul 5. Selectarea setării de repornire a sistemului de operare
Selectați acțiunea care trebuie efectuată dacă este necesară o repornire a computerului. Repornirea nu este necesară atunci când instalezi Kaspersky Endpoint Security. Repornirea este necesară numai dacă trebuie să elimini aplicații incompatibile înainte de instalare. Repornirea poate fi necesară și atunci când actualizezi versiunea aplicației.
Pasul 6. Eliminarea aplicațiilor incompatibile înainte de instalarea aplicației
Citiți cu atenție lista de aplicații incompatibile și permiteți eliminarea acestor aplicații. Dacă pe computer sunt instalate aplicații incompatibile, instalarea aplicației Kaspersky Endpoint Security se termină cu o eroare (vezi figura de mai jos).
Pasul 7. Selectarea unui cont pentru accesarea dispozitivelor
Selectați contul pentru instalarea Agentului de rețea folosind instrumentele din sistemul de operare. În acest caz, sunt necesare drepturi de administrator pentru accesul la computer. Poți adăuga mai multe conturi. Dacă un cont nu are drepturi suficiente, Expertul de instalare utilizează următorul cont. Dacă instalezi Kaspersky Endpoint Security utilizând instrumentele Agentului de rețea, nu este necesar să selectezi un cont.
Pasul 8. Pornirea instalării
Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard finishes. Puteți monitoriza progresul activității în proprietățile activității.
Cum se pornește Expertul de implementare a protecției în Web Console și Cloud Console
În fereastra principală a componentei Web Console, selectați Discovery & Deployment → Deployment & Assignment → Protection Deployment Wizard.
Se va porni Expertul de implementare a protecției. Urmează instrucțiunile din expert.
Pe un computer client trebuie să fie deschise porturile TCP 139 și 445 și porturile UDP 137 și 138.
Pasul 1. Selectarea unui pachet de instalare
Selectați în listă pachetul de instalare pentru Kaspersky Endpoint Security. Dacă lista nu conține pachetul de instalare pentru Kaspersky Endpoint Security, puteți crea pachetul fîn Expert. Pentru a crea pachetul de instalare, nu este necesar să căutați pachetul de distribuție și să îl salvați în memoria computerului. În Kaspersky Security Center, puteți vizualiza lista de pachete de distribuție care își are originea pe serverele Kaspersky, iar pachetul de instalare este creat automat. Kaspersky actualizează lista după lansarea de noi versiuni ale aplicației.
Poți configura setările pentru pachetul de instalare în Kaspersky Security Center. De exemplu, poți selecta componentele aplicației care vor fi instalate pe un computer.
Pasul 2. Selectarea unei chei de licență
Adăugați la pachetul de instalare o cheie pentru activarea aplicației. Acest pas este opțional. Dacă Serverul de administrare conține o cheie de licență cu funcționalitate de distribuție automată, cheia va fi adăugată automat mai târziu. De asemenea, poți să activezi aplicația ulterior folosind activitatea Add key.
Pasul 3. Selectarea unui Agent de rețea
Selectați versiunea pentru Agent de rețea care va fi instalată împreună cu aplicația Kaspersky Endpoint Security. Agentul de rețea facilitează interacțiunea dintre Serverul de administrare și un computer client. Dacă Agentul de rețea este deja instalat pe computer, acesta nu este instalat din nou.
Pasul 4. Selectarea dispozitivelor pentru instalare
Selectați computerele pentru instalarea aplicației Kaspersky Endpoint Security. Sunt disponibile următoarele opțiuni:
- Atribuirea activității unui grup de administrare. În acest caz, activitatea este atribuită computerelor incluse într-un grup de administrare creat anterior.
- Selectare computere detectate în rețea de Serverul de administrare: dispozitive neatribuite. Agentul de rețea nu este instalat pe dispozitive neatribuite. În acest caz, sarcina este atribuită unor dispozitive specifice. Dispozitivele specifice pot include dispozitive din grupuri de administrare, precum și dispozitive neatribuite.
- Specificarea manuală a adreselor computerelor sau importarea adreselor dintr-o listă. Poți specifica nume NetBIOS, adrese IP și subrețele IP ale dispozitivelor cărora dorești să le atribui activitatea.
Pasul 5. Configurarea setărilor avansate
Configurați următoarele setări suplimentare ale aplicației:
- Force installation package download. Selectarea metodei de instalare a aplicației:
- Using Network Agent. Dacă Agentul de rețea nu a fost instalat pe computer, primul Agent de rețea va fi instalat utilizându-se instrumentele din sistemul de operare. După aceea, Kaspersky Endpoint Security este instalat de instrumentele din Agentul de rețea.
- Using operating system resources through distribution points. Pachetul de instalare se livrează computerelor client folosindu-se resursele sistemului de operare prin intermediul punctelor de distribuire. Poți selecta această opțiune dacă există cel puțin un punct de distribuire în rețea. Pentru mai multe detalii despre punctele de distribuție, consultați Ajutor pentru Kaspersky Security Center.
- Using operating system resources through Administration Server. Fișierele vor fi livrate pe computerele client utilizându-se resursele sistemului de operare prin intermediul Serverului de administrare. Poți selecta această opțiune dacă Agentul de rețea nu este instalat pe computerul client, însă computerul client se află în aceeași rețea ca și Serverul de administrare.
- Do not re-install application if it is already installed. Debifați această casetă de selectare dacă, de exemplu, dorești să instalezi o versiune anterioară a aplicației.
- Assign package installation in Active Directory group policies. Kaspersky Endpoint Security se instalează cu ajutorul Agentului de rețea sau, manual, prin intermediul Active Directory. Pentru a instala Agentul de rețea, activitatea de instalare la distanță trebuie executată cu privilegii de administrator de domeniu.
Pasul 6. Selectarea setării de repornire a sistemului de operare
Selectați acțiunea care trebuie efectuată dacă este necesară o repornire a computerului. Repornirea nu este necesară atunci când instalezi Kaspersky Endpoint Security. Repornirea este necesară numai dacă trebuie să elimini aplicații incompatibile înainte de instalare. Repornirea poate fi necesară și atunci când actualizezi versiunea aplicației.
Pasul 7. Eliminarea aplicațiilor incompatibile înainte de instalarea aplicației
Citiți cu atenție lista de aplicații incompatibile și permiteți eliminarea acestor aplicații. Dacă pe computer sunt instalate aplicații incompatibile, instalarea aplicației Kaspersky Endpoint Security se termină cu o eroare (vezi figura de mai jos).
Pasul 8. Atribuirea la un grup de administrare
Selectați grupul de administrare în care vor fi mutate computerele după instalarea Agentului de rețea. Calculatoarele trebuie mutate într-un grup de administrare pentru a putea fi aplicate politicile și activitățile de grup. Dacă un computer este deja în orice grup de administrare, computerul nu va fi mutat. Dacă nu selectezi un grup de administrare, computerele vor fi adăugate la grupul Unassigned devices.
Pasul 9. Selectarea unui cont pentru accesarea dispozitivelor
Selectați contul pentru instalarea Agentului de rețea folosind instrumentele din sistemul de operare. În acest caz, sunt necesare drepturi de administrator pentru accesul la computer. Poți adăuga mai multe conturi. Dacă un cont nu are drepturi suficiente, Expertul de instalare utilizează următorul cont. Dacă instalezi Kaspersky Endpoint Security utilizând instrumentele Agentului de rețea, nu este necesar să selectezi un cont.
Pasul 10. Începerea instalării
Ieșiți din Expert. Dacă este necesar, bifați caseta de selectare Run the task after the Wizard finishes. Puteți monitoriza progresul activității în proprietățile activității.