Se recomienda que realice el despliegue inicial de Agentes de red a través de directivas de grupo de Microsoft Windows si se cumplen las condiciones siguientes:
Este esquema de despliegue consiste en lo siguiente:
Una ventaja de este esquema de despliegue consiste en que las aplicaciones asignadas se instalan en dispositivos de destino mientras el sistema operativo se está cargando, es decir, incluso antes de que el usuario inicie sesión en el sistema. Aun si un usuario con derechos suficientes elimina la aplicación, esta se instalará de nuevo en el siguiente lanzamiento del sistema operativo. El defecto de este esquema de despliegue es que los cambios hechos por el administrador a la directiva de grupo no entrarán en vigor hasta que los dispositivos se reinicien (si no se involucra ninguna herramienta avanzada).
Puede usar directivas de grupo para instalar tanto el Agente de red como otras aplicaciones si sus respectivos instaladores tienen el formato de Windows Installer.
Cuando se selecciona este esquema de despliegue, también debe evaluar la carga en el recurso de archivo del cual se copiarán los archivos a los dispositivos después de aplicar la directiva de grupo de Windows.
Administración de directivas de Microsoft Windows mediante la tarea de instalación remota de Kaspersky Security Center
La forma más sencilla de instalar aplicaciones a través de directivas de grupo de Microsoft Windows es seleccionar la opción Asignar instalación del paquete en las directivas de grupo de Active Directory en las propiedades de la tarea de instalación remota de Kaspersky Security Center. En este caso, el Servidor de administración automáticamente realiza las acciones siguientes cuando ejecuta la tarea:
Para que esta función sea operable, en las propiedades de la tarea, especifique una cuenta que tenga permisos de escritura en directivas de grupo de Active Directory.
Si tiene la intención de instalar tanto el Agente de red como otra aplicación a través de la misma tarea, seleccionar la opción Asignar instalación del paquete en las directivas de grupo de Active Directory hace que la aplicación cree un objeto de instalación en la directiva de Active Directory solo para el Agente de red. La segunda aplicación seleccionada en la tarea se instalará a través de las herramientas del Agente de red tan pronto como este se instale en el dispositivo. Si desea instalar una aplicación además del Agente de red a través de directivas de grupo de Windows, debe crear una tarea de instalación solo para ese paquete de instalación (sin el paquete del Agente de red). No todas las aplicaciones se pueden instalar utilizando las directivas de grupo de Microsoft Windows. Para conocer esta función, puede consultar información sobre los métodos posibles para instalar la aplicación.
Si los objetos requeridos se crean en la directiva de grupo usando herramientas de Kaspersky Security Center, la carpeta compartida de Kaspersky Security Center se utilizará como el origen del paquete de instalación. Al planear el despliegue, debe correlacionar la velocidad de lectura de esta carpeta con el número de dispositivos y el tamaño del paquete de distribución que se instalará. Puede ser útil localizar la carpeta compartida de Kaspersky Security Center en un repositorio de archivo dedicado de alto rendimiento.
Además de su facilidad de uso, la creación automática de directivas de grupo de Windows a través de Kaspersky Security Center tiene esta ventaja: al planear la instalación del Agente de red, puede especificar fácilmente el grupo de administración de Kaspersky Security Center al cual se moverán automáticamente los dispositivos después de que la instalación se complete. Puede especificar este grupo en el Asistente para añadir tareas o en la ventana de configuración de la tarea de instalación remota.
Al administrar directivas de grupo de Windows a través de Kaspersky Security Center, puede especificar dispositivos para el objeto de una directiva de grupo al crear un grupo de seguridad. Kaspersky Security Center sincroniza el contenido del grupo de seguridad con el conjunto actual de dispositivos en la tarea. Al usar otras herramientas para administrar directivas de grupo, puede asociar objetos de directivas de grupo con OU seleccionadas de Active Directory directamente.
Instalación no asistida de aplicaciones mediante directivas de Microsoft Windows
El administrador puede crear objetos requeridos para la instalación en una directiva de grupo de Windows en su propio nombre. En este caso, puede proporcionar enlaces a paquetes almacenados en la carpeta compartida de Kaspersky Security Center o cargar estos paquetes a un servidor de archivos dedicado y luego proporcionar enlaces a este.
Pueden producirse las siguientes situaciones de instalación: