Kaspersky Security Center의 원격 설치 작업을 통한 강제 배포
네트워크 에이전트 또는 기타 애플리케이션의 초기 배포를 수행하려면 Kaspersky Security Center의 원격 설치 작업을 사용하여 선택한 설치 패키지를 강제 설치할 수 있습니다. 단, 각 기기에는 로컬 관리자 권한의 사용자 계정이 있어야 하며 각 서브넷에 배포 지점 역할을 수행하며 네트워크 에이전트가 설치된 하나 이상의 기기가 설치되어 있어야 합니다.
이 경우 목록을 사용하거나, 대상 기기가 속하는 Kaspersky Security Center 관리 그룹을 선택하거나, 특정 기준에 따라 기기 조회를 만들어 대상 기기를 명시적으로 지정할 수 있습니다. 설치 시작 시간은 작업 스케줄에 따라 정의됩니다. 작업 속성에서 누락된 작업 실행 설정을 작동하면 대상 기기가 켜진 직후나 대상 관리 그룹으로 이동될 때 작업을 실행할 수 있습니다.
강제 설치 시에는 설치 패키지를 배포 지점로 전달하고, 각 대상 기기의 admin$ 리소스에 파일을 복사하고, 해당 기기에서 지원 서비스를 원격 등록합니다. 네트워크 상호 작용을 수행할 수 있도록 하는 Kaspersky Security Center 기능을 통해 배포 지점로 설치 패키지를 전달합니다. 이 경우 다음 조건이 충족되어야 합니다:
- 배포 지점에서 대상 기기에 접근할 수 있어야 합니다.
- 네트워크에서 대상 기기에 대한 이름 해석이 정상적으로 작동해야 합니다.
- 대상 기기에서 관리 공유(admin$)가 작동하는 상태로 유지되어야 합니다.
- 대상 기기에서 서버 시스템 서비스가 실행되고 있어야 합니다(기본적으로 실행되고 있음).
- Windows 도구(TCP 139, TCP 445, UDP 137, UDP 138)를 통한 원격 접근을 허용하려면 대상 기기에서 다음 포트를 열어야 합니다.
- Microsoft Windows XP를 실행하는 대상 기기에서는 단순 파일 공유 모드를 중지합니다.
- 대상 기기에서 접근 공유 및 보안 모델을 클래식 - 로컬 사용자를 그대로 인증으로 설정해야 하며 게스트 전용 - 로컬 사용자를 게스트로 인증으로 설정해서는 안 됩니다.
- 대상 기기가 도메인의 구성원이거나 대상 기기에서 관리자 권한이 있는 통일 계정을 미리 만들어야 합니다.
riprep.exe 유틸리티를 사용하면 위의 요구 사항에 따라 작업 그룹의 기기를 조정할 수 있습니다. 이 유틸리티에 대한 설명은 Kaspersky 기술 지원 서비스 웹사이트에 나와 있습니다.
아직 Kaspersky Security Center 관리 그룹에 할당되지 않은 새 기기에 설치를 수행하는 중에 원격 설치 작업 속성을 열고 네트워크 에이전트를 설치한 후 기기를 이동할 관리 그룹을 지정할 수 있습니다.
그룹 작업을 만들 때는 각 그룹 작업이 선택한 그룹 내에 중첩된 모든 그룹의 모든 기기에 적용된다는 점을 기억하십시오. 그러므로 하위 그룹에 중복된 설치 작업을 포함하면 안 됩니다.
자동 설치를 수행하면 애플리케이션 강제 설치를 위한 작업을 간편하게 만들 수 있습니다. 이렇게 하려면 관리 그룹 속성을 열고 설치 패키지 목록을 연 다음 이 그룹의 기기에 설치해야 하는 패키지를 선택합니다. 그러면 이 그룹과 모든 해당 하위 그룹의 모든 기기에 선택한 설치 패키지가 자동으로 설치됩니다. 패키지가 설치되는 시간 간격은 네트워크 처리 성능과 총 네트워크 연결 기기 개수에 따라 달라집니다.
강제 설치를 허용하려면 대상 기기를 호스팅하는 각 격리 서브넷에 배포 지점이 있는지 확인해야 합니다.
이 설치 방법을 사용하면 배포 지점 역할을 하는 기기의 부하가 크게 증가합니다. 따라서 고성능 스토리지가 포함된 성능이 뛰어난 기기를 배포 지점로 선택하는 것이 좋습니다. 또한 대부분의 경우 %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit 폴더가 있는 파티션의 디스크 여유 공간은 설치되는 애플리케이션의 배포 패키지 총 크기보다 커야 합니다.