Қашықтан орнату шеберін пайдаланып бағдарламаларды орнату

"Лаборатория Касперского" бағдарламаларын орнату үшін қашықтан орнату шеберін пайдалануға болады. Қашықтан орнату шебері, қалыптасқан орнату пакеттерін де, дистрибутивтерді де қолдана отырып, бағдарламаларды қашықтан орнатуға мүмкіндік береді.

Қашықтан орнату тапсырмасы Желілік агент орнатылмаған клиент құрылғысында дұрыс жұмыс істеуі үшін TCP 139 және 445, UDP 137 және 138 порттарын ашу қажет. Бұл порттар әдепкі бойынша доменге қосылған барлық құрылғыларда ашық. Олар Құрылғыларды орнатуға дайындау утилитасы көмегімен автоматты түрде ашылады.

Бағдарламаны таңдалған құрылғыларға қашықтан орнату шебері арқылы орнату үшін:

Қашықтан орнату қалтасындағы консоль шежіресінен Орнату пакеттері салынған қалтасын таңдаңыз.
Қалтаның жұмыс аймағында орнатылатын бағдарламаның орнату пакетін таңдаңыз.
Орнату пакетінің мәнмәтіндік мәзірінде Бағдарламаны орнату тармағын таңдаңыз.
Қашықтан орнату шебері іске қосылады.
Орнату үшін құрылғыларды таңдау терезесінде бағдарлама орнатылатын құрылғылардың тізімін жасауға болады:
- Басқарылатын құрылғылар тобына орнату
  
  Егер бұл нұсқа таңдалса, құрылғылар тобы үшін бағдарламаны қашықтан орнату тапсырмасы жасалады.
- Орнату үшін құрылғыларды таңдау
  
  Егер бұл нұсқа таңдалса, құрылғылар жиынтығы үшін бағдарламаны қашықтан орнату тапсырмасы жасалады. Жиынтықтың құрамына топтардың құрамындағы құрылғылар да, тағайындалмаған құрылғылар да кіруі мүмкін.
Қашықтан орнату тапсырмасының параметрлерін анықтау терезесінде бағдарламаны қашықтан орнату параметрлерін конфигурациялаңыз.
Орнату пакетін мәжбүрлеп жүктеп алу параметрлер блогында бағдарламаны орнату үшін қажетті файлдарды клиент құрылғыларына жеткізу тәсілін таңдаңыз:
- Желілік агенттің көмегімен
  
  Егер бұл параметр қосылса, орнату пакеттерін клиент құрылғыларына жеткізуді клиент құрылғыларына орнатылған Желілік агент жүзеге асырады.
  
  Егер бұл параметр өшірулі болса, орнату пакеттері клиент құрылғысының операциялық жүйесі құралдарының көмегімен жеткізіледі.
  
  Егер тапсырма Желілік агенттер орнатылған құрылғыларға тағайындалса, бұл параметрді қосу ұсынылады.
  
  Әдепкі бойынша, параметр қосулы.
- Басқару сервері арқылы операциялық жүйе ресурстарының көмегімен
  
  Бұл параметр қосылса, файлдар Басқару сервері көмегімен клиент құрылғыларының операциялық жүйесі арқылы клиент құрылғыларына жеткізіледі. Бұл параметрді клиент құрылғысында Желілік агент орнатылмаған, бірақ клиент құрылғысы Басқару серверімен бір желіде орналасқан кезде қосуға болады.
  
  Әдепкі бойынша, параметр қосулы.
- Тарату нүктелері арқылы операциялық жүйе ресурстарының көмегімен
  
  Егер бұл параметр қосылса, орнату пакеттері тарату нүктелері арқылы операциялық жүйенің көмегімен клиент құрылғыларына беріледі. Егер желіде кем дегенде бір тарату нүктесі болса, бұл нұсқаны таңдауға болады.
  
  Желілік агент көмегімен параметрі қосылса, онда файлдар, операциялық жүйенің құралдарымен Желілік агент құралдарын пайдалану мүмкін болмаған жағдайда ғана жеткізіледі.
  
  Әдепкі бойынша, параметр виртуалды Басқару серверінде жасалған қашықтан орнату тапсырмалары үшін қосылған.
- Орнату әрекеттерінің саны
  
  Kaspersky Security Center қашықтан орнату тапсырмасын іске қосу кезінде параметрлерде көрсетілген орнатуды іске қосу саны ішінде басқарылатын құрылғыға бағдарламаны орнату мүмкін болмаса, Kaspersky Security Center бағдарламасы осы басқарылатын құрылғыға орнату пакетін жеткізуді тоқтатады және бұдан былай құрылғыда орнатуды іске қоспайды.
  
  Орнату әрекеттерінің саны параметрі басқарылатын құрылғы ресурстарын сақтауға, сондай-ақ трафикті азайтуға мүмкіндік береді (жою, MSI файлын іске қосу және қате туралы хабарлар).
  
  Тапсырманы бірнеше рет іске қосу әрекеттері орнатуға кедергі келтіретін құрылғыдағы ақаулықты көрсетуі мүмкін. Әкімші орнату әрекеттерінің көрсетілген саны ішінде мәселені шешуі (мысалы, дискіде жеткілікті орын бөлу, үйлесімсіз бағдарламаларды жою немесе орнатуға кедергі келтіретін басқа бағдарламалардың параметрлерін өзгерту арқылы) және тапсырманы қайта іске қосуы (қолмен немесе кесте бойынша) керек.
  
  Егер орнату орындалмаса, мәселе шешілмейтін болып саналады және кез келген кейінгі іске қосу әрекеттері ресурстар мен трафиктің қажетсіз шығыны тұрғысынан қымбат болып саналады.
  
  Тапсырма жасалғаннан кейін, орнату әрекеттерінің саны 0-ге тең болады. Құрылғыдағы қатені қайтаратын әрбір орнатуды іске қосу есептегіштің көрсеткіштерін арттырады.
  
  Егер тапсырма параметрлерінде көрсетілген орнату әрекеттерінің саны асып кетсе және құрылғы бағдарламаны орнатуға дайын болса, сіз Орнату әрекеттерінің саны параметрінің мәнін арттырып, бағдарламаны орнату тапсырмасын орындай аласыз. Сондай-ақ, сіз қашықтан орнату тапсырмасының басқасын жасай аласыз.
Басқа Басқару сервері басқаратын клиент құрылғыларымен қандай әрекетті орындау керектігін анықтаңыз:
- Барлық құрылғыларда орнату
  
  Бағдарлама тіпті басқа Басқару серверлері басқаратын құрылғыларға орнатылады.
  
  Әдепкі бойынша, осы нұсқа таңдалады. Желіде тек бір Басқару сервері болса, бұл параметрді өзгертудің қажеті жоқ.
- Тек осы басқару сервері арқылы басқарылатын құрылғыларда орнату
  
  Бағдарлама тек осы Басқару сервері басқаратын құрылғыларға орнатылады. Егер сіздің желіңізде бірнеше Басқару сервері орнатылған болса және олардың арасындағы қайшылықтардан аулақ болғыңыз келсе, осы параметрді таңдаңыз.
Қосымша параметрлерді конфигурациялаңыз:
- Бұрын орнатылып қойған жағдайда, бағдарламаны қайта орнатпау
  
  Егер бұл параметр қосылса, таңдалған бағдарлама клиент құрылғысында орнатылған болса, қайта орнатылмайды.
  
  Егер бұл параметр өшірулі болса, бағдарлама кез келген жағдайда орнатылады.
  
  Әдепкі бойынша, параметр қосулы.
- Active Directory топтық саясаттарында бума орнатуды тағайындау
  
  Егер бұл параметр қосылса, орнату пакеті Active Directory топтық саясаттары арқылы орнатылады.
  
  Егер Желілік агенттің орнату пакеті таңдалса, параметр қолжетімді.
  
  Әдепкі бойынша, параметр өшірулі.
Лицензия кілтін таңдау терезесінде лицензиялық кілтті және оны қалай тарату керектігін таңдаңыз:
- Лицензиялық кілтті орнату пакетіне орналастырмау (ұсынылады)
  Егер бұл нұсқа таңдалса, кілт автоматты түрде сәйкес келетін құрылғыларға таратылады:
  - егер кілттің сипаттарында автоматты түрде тарату конфигурацияланған болса;
  - Кілтті қосу тапсырмасы жасалған болса.
- Лицензиялық кілтті орнату пакетіне орналастыру
  
  Кілт орнату пакетімен бірге құрылғыларға таралады.
  
  Кілтті осылайша тарату ұсынылмайды, өйткені әдепкі бойынша орнату пакетінің қоймасы оқуға ортақ қатынасуға конфигурацияланған.
Лицензия кілтін таңдау терезесі, орнату пакетінде лицензиялық кілт болмаса көрсетіледі.

Егер орнату пакеті лицензиялық кілтті қамтыса, лицензиялық кілт туралы ақпараты бар Лицензиялық кілттің сипаттары терезесі көрсетіледі.
Операциялық жүйені қайта іске қосу параметрін таңдау терезесінде бағдарламаларды орнату барысында операциялық жүйені қайта іске қосу қажет болса, құрылғыларды қайта іске қосуды анықтаңыз:
- Құрылғыны қайта іске қоспау
  
  Осы нұсқа таңдалған болса, онда қауіпсіздік бағдарламасы орнатылғаннан кейін, құрылғы қайта іске қосылмайды.
- Құрылғыны қайта іске қосу
  
  Осы нұсқа таңдалған болса, онда қауіпсіздік бағдарламасы орнатылғаннан кейін, құрылғы қайта іске қосылады.
- Пайдаланушыдан әрекетті орындауды сұрау
  
  Егер бұл нұсқа таңдалса, қауіпсіздік бағдарламасын орнатқаннан кейін пайдаланушыға құрылғыны қайта іске қосу туралы хабар көрсетіледі. Өзгерту сілтемесінде хабар мәтінін, сондай-ақ хабардың көрсетілу мерзімін және автоматты түрде қайта іске қосу уақытын өзгертуге болады.
  
  Әдепкі бойынша, осы нұсқа таңдалған.
- Бұғатталған сеанстардағы бағдарламалардың мәжбүрлі жабылуы
  
  Егер бұл параметр қосулы болса, құрылғыны қайта іске қоспас бұрын бұғатталған құрылғылардағы мұндай бағдарламалар мәжбүрлі түрде жабылады.
  
  Әдепкі бойынша, параметр өшірулі.
Құрылғыларға қатынасу үшін есептік жазбаларды таңдау терезесінде қашықтан орнату тапсырмасын іске қосу үшін пайдаланылатын есептік жазбаларды қосуға болады:
- Есептік жазба қажет емес (Желілік агент орнатылды)
  
  Егер бұл нұсқа таңдалса, бағдарлама инсталляторын іске қосуға негіз болып саналатын есептік жазбаны көрсетудің қажеті жоқ. Тапсырма, Басқару сервері қызметі жұмыс істейтін есептік жазба астында іске қосылады.
  
  Желілік агент клиент құрылғыларында орнатылмаған болса, бұл нұсқа қолжетімді емес.
- Есептік жазба қажет (Желілік агент пайдаланылмайды)
  Егер сіз қашықтан орнату тапсырмасын тағайындайтын құрылғыларда Желілік агент орнатылмаған болса, осы нұсқаны таңдаңыз. Бұл жағдайда бағдарламаны орнату үшін пайдаланушы есептік жазбасын немесе SSH сертификатын көрсетуге болады.
  - Жергілікті есептік жазба. Егер бұл нұсқа таңдалса, бағдарлама инсталляторын іске қосуға негіз болатын есептік жазбаны көрсетіңіз. Қосу түймесін басыңыз, Жергілікті есептік жазба опциясын таңдаңыз және пайдаланушының есептік жазбасының деректерін көрсетіңіз.
    Тапсырма тағайындалған барлық құрылғыларда олардың ешқайсысы қажетті құқықтарға ие болмаса, бірнеше есептік жазбаны көрсетуге болады. Бұл жағдайда, тапсырманы іске қосу үшін барлық қосылған есептік жазбалар бірізді түрде, жоғарыдан төменге қарай қолданылады.
  - SSH сертификаты. Бағдарламаны Linux басқаратын клиенттік құрылғыға орнатқыңыз келсе, пайдаланушы есептік жазбасының орнына SSH сертификатын көрсетуге болады. Қосу түймесін басыңыз, SSH сертификаты опцисын таңдаңыз және сертификаттың жеке және ашық кілттерін көрсетіңіз.
    Жеке кілт жасау үшін ssh-keygen утилитасын пайдалануға болады. Назар аударыңыз, Kaspersky Security Center, PEM жабық кілттері пішімін қолдайды, бірақ ssh-keygen утилитасы әдепкі бойынша OPENSSH пішіміндегі SSH кілттерін генерациялайды. OPENSSH пішімін Kaspersky Security Center қолдайды. PEM қолдау көрсетілетін пішімінде жабық кілт жасау үшін -m PEM параметрін ssh-keygen пәрменіне қосыңыз. Мысалы:
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<пайдаланушының электрондық поштасы>"
Орнатуды бастау терезесінде, таңдалған құрылғыларда қашықтан орнату тапсырмасын жасау және іске қосу үшін Келесі түймесін басыңыз.
Орнатуды бастау терезесінде Қашықтан орнату шеберінің жұмысы аяқталғаннан кейін тапсырманы іске қоспау параметрі таңдалған болса, қашықтан орнату тапсырмасы іске қосылмайды. Бұл тапсырманы кейінірек қолмен іске қосуға болады. Тапсырма атауы бағдарламаны орнатуға арналған орнату пакетінің атауына сай келеді: <Орнату пакетінің атауы> орнату.

Бағдарламаны басқару тобының құрылғыларына қашықтан орнату шебері арқылы орнату үшін:

Қажетті басқару тобын басқаратын Басқару серверіне қосылыңыз.
Консоль ағашында басқару топтарын таңдаңыз.
Топтың жұмыс аймағында Әрекетті орындау түймесін басып, ашылмалы тізімнен Бағдарламаны орнату тармағын таңдаңыз.
Нәтижесінде, қашықтан орнату шебері іске қосылады. Содан кейін, шебердің нұсқауларын орындаңыз.
Шебердің соңғы қадамында, таңдалған құрылғыларда қашықтан орнату тапсырмасын жасау және іске қосу үшін Келесі түймесін басыңыз.

Қашықтан орнату шебері аяқталғаннан кейін, Kaspersky Security Center бағдарламасы келесі әрекеттерді орындайды:

Бағдарламаны орнату үшін орнату пакетін жасайды (егер ол бұрын жасалмаған болса). Орнату пакеті Қашықтан орнату қалтасында, бағдарламаның атауы мен нұсқасына сай келетін атауы бар Орнату пакеттері салынған қалтада орналастырылады. Бағдарламаны кейінірек орнату үшін осы орнату пакетін пайдалануға болады.
Құрылғылар жиынтығы немесе басқару тобы үшін қашықтан орнату тапсырмасын жасайды және іске қосады. Қалыптасқан қашықтан орнату тапсырмасы Тапсырмалар қалтасына орналастырылады немесе ол құрылған басқару тобының тапсырмаларына қосылады. Бұл тапсырманы кейінірек қолмен іске қосуға болады. Тапсырма атауы бағдарламаны орнатуға арналған орнату пакетінің атауына сай келеді: <Орнату пакетінің атауы> орнату.

Басына оралу