Bản cài đặt tiêu chuẩn của ứng dụng

Kaspersky Security Center 11 Web Console cung cấp một Trình hướng dẫn Triển khai tính năng bảo vệ để cài đặt ứng dụng trên các máy tính doanh nghiệp. Trình hướng dẫn Triển khai tính năng bảo vệ bao gồm các hành động chính sau:

Chọn một gói cài đặt Kaspersky Endpoint Security.
Một gói cài đặt là một nhóm tập tin được tạo để cài đặt từ xa ứng dụng Kaspersky qua Kaspersky Security Center. Gói cài đặt chứa một khoảng thiết lập cần thiết để cài đặt ứng dụng và chạy nó ngay sau khi cài đặt. Gói cài đặt được tạo sử dụng tập tin với phần mở rộng .kpd và .kud được bao gồm trong gói phân phối ứng dụng. Gói cài đặt Kaspersky Endpoint Security có thể được sử dụng trên tất cả các phiên bản Windows và các loại cấu trúc bộ vi xử lý được hỗ trợ.
Tạo tác vụ Càii đặt ứng dụng từ xa thuộc Kaspersky Security Center Administration Server.

Triển khai Kaspersky Endpoint Security

Để triển khai Kaspersky Endpoint Security:

trong cửa sổ chính của Bảng điều khiển web, chọn Khám phá và triển khai thiết bị → Triển khai và gán → Trình hướng dẫn Triển khai tính năng bảo vệ.

Việc này sẽ bắt đầu Trình hướng dẫn Triển khai tính năng bảo vệ. Làm theo chỉ dẫn của Trình hướng dẫn.

Các cổng TCP 139 và 445, và các cổng UDP 137 và 138 phải được mở trên một máy khách.

Bước 1. Lựa chọn một gói cài đặt

Ở bước này, chọn gói cài đặt Kaspersky Endpoint Security từ danh sách. Nếu danh sách không chứa gói cài đặt của Kaspersky Endpoint Security, bạn có thể tạo gói này bằng cách nhấn vào Thêm. Để tạo gói cài đặt, bạn không cần tìm kiếm gói phân phối và lưu gói đó vào bộ nhớ máy tính. Trong Bảng điều khiển web, bạn có thể xem danh sách các gói phân phối có trên máy chủ Kaspersky, và gói cài đặt sẽ được tạo tự động. Kaspersky sẽ cập nhật danh sách sau khi phát hành các phiên bản mới của ứng dụng.

Bạn có thể cấu hình thiết lập của gói cài đặt trong Bảng điều khiển web. Ví dụ, bạn có thể chọn các thành phần ứng dụng có thể được cài đặt lên một máy tính.

Bước 2. Kích hoạt ứng dụng

Ở bước này, thêm một khóa vào gói cài đặt để kích hoạt ứng dụng. Bước này là không bắt buộc. Nếu Máy chủ quản trị có một khóa giấy phép có chức năng phân phối tự động, khóa đó sẽ được thêm tự động sau này. Bạn cũng có thể kích hoạt ứng dụng sau sử dụng tác vụ Thêm khóa.

Bước 3. Chọn một Network Agent

Ở bước này, chọn phiên bản Network Agent sẽ được cài đặt cùng với Kaspersky Endpoint Security. Network Agent giúp xúc tiến tương tác giữa Máy chủ quản trị và một máy khách. Nếu Network Agent đã được cài đặt trên một máy tính, nó sẽ không được cài đặt lại.

Bước 4. Chọn máy tính để cài đặt

Ở bước này, chọn các máy tính để cài đặt Kaspersky Endpoint Security. Các tùy chọn sau có thể được sử dụng:

Gán tác vụ vào một nhóm quản trị. Trong trường hợp này, tác vụ sẽ được gán cho các máy tính được bao gồm trong một nhóm quản trị đã được tạo trước đó.
Chọn các máy tính được Máy chủ quản trị phát hiện trong mạng – các thiết bị chưa được gán. Network Agent sẽ không được cài đặt trên các thiết bị chưa được gán. Trong trường hợp này, tác vụ sẽ được gán cho các thiết bị được quy định. Các thiết bị được quy định có thể bao gồm các thiết bị trong nhóm quản trị cũng như các thiết bị chưa được gán.
Nhập vào thủ công địa chỉ của thiết bị, hoặc nhập các địa chỉ từ một danh sách. Bạn có thể quy định tên NetBIOS, địa chỉ IP, và địa chỉ IP mạng con của các thiết bị mà bạn muốn gán tác vụ.

Bước 5. Thiết lập cấu hình nâng cao

Ở bước này, thiết lập các cấu hình nâng cao của một ứng dụng như sau:

Buộc tải về gói cài đặt. Chọn phương thức cài đặt ứng dụng:
- Sử dụng Network Agent. Nếu Network Agent chưa được cài đặt trên máy tính, trước tiên, Network Agent sẽ được cài đặt sử dụng các công cụ của hệ điều hành. Sau đó, Kaspersky Endpoint Security sẽ được cài đặt bởi các công cụ của Network Agent.
- Sử dụng các tài nguyên của hệ điều hành qua điểm phân phối. Gói cài đặt được gửi đến máy khách sử dụng tài nguyên hệ điều hành thông qua các điểm phân phối. Bạn có thể chọn tùy chọn này nếu có ít nhất một điểm phân phối trong mạng. Để biết thêm chi tiết về các điểm phân phối, vui lòng tham khảo Trợ giúp Kaspersky Security Center.
- Sử dụng các tài nguyên của hệ điều hành qua Máy chủ quản trị. Các tập tin sẽ được gửi đến máy khách bằng tài nguyên của hệ điều hành thông qua Máy chủ quản trị. Bạn có thể chọn tùy chọn này nếu Network Agent không được cài đặt trên máy khách, nhưng máy khách kết nối đến cùng mạng lưới với Máy chủ quản trị.
Không cài đặt ứng dụng nếu nó đã được cài đặt rồi. Xóa hộp kiểm này nếu bạn muốn cài đặt một phiên bản cũ hơn của ứng dụng.
Gán việc cài đặt gói trong chính sách nhóm Active Directory. Kaspersky Endpoint Security sẽ được cài đặt thông qua Network Agent hoặc thủ công qua Active Directory. Để cài đặt Network Agent, tác vụ cài đặt từ xa phải chạy với đặc quyền quản trị viên của tên miền.

Bước 6. Khởi động lại máy tính

Ở bước này, chọn hành động để thực hiện nếu cần khởi động lại máy tính. Không cần khởi động lại khi cài đặt Kaspersky Endpoint Security. Chỉ cần khởi động lại nếu bạn đã gỡ bỏ các ứng dụng không tương thích trước khi cài đặt. Có thể cần khởi động lại khi cập nhật phiên bản ứng dụng.

Bước 7. Gỡ bỏ các ứng dụng không tương thích

Ở bước này, đọc kỹ danh sách các ứng dụng không tương thích và cho phép gỡ bỏ các ứng dụng này. Nếu các ứng dụng không tương thích được cài đặt trên một máy tính, quy trình cài đặt Kaspersky Endpoint Security sẽ kết thúc với một lỗi.

Bước 8. Gán vào một nhóm quản trị

Ở bước này, hãy chọn một nhóm quản trị để gán cho các máy tính sau khi cài đặt Network Agent. Việc gán một nhóm quản trị cho các máy tính là cần thiết để áp dụng các chính sách và nhóm tác vụ. Nếu một máy tính đã được gán cho nhóm quản trị bất kỳ, nó sẽ không được gán lại. Nếu bạn không chọn một nhóm quản trị, các máy tính sẽ được thêm vào nhóm Các thiết bị không được gán.

Bước 9. Lựa chọn một tài khoản để truy cập máy tính

Ở bước này, chọn tài khoản được sử dụng để cài đặt Network Agent sử dụng các công cụ của hệ điều hành. Trong trường hợp này, cần có quyền quản trị viên để truy cập máy tính. Bạn có thể thêm nhiều tài khoản. Nếu một tài khoản không có đủ quyền, Trình hướng dẫn Cài đặt sẽ sử dụng tài khoản tiếp theo. Nếu bạn cài đặt Kaspersky Endpoint Security sử dụng các công cụ Network Agent, bạn không phải chọn một tài khoản.

Bước 10. Bắt đầu cài đặt

Thoát Trình hướng dẫn. Tác vụ cài đặt từ xa sẽ tự động được bắt đầu. Bạn có thể giám sát tiến độ của tác vụ trong thuộc tính tác vụ ở phần Kết quả.

Về đầu trang