Para realizar a implementação inicial do Agente de Rede ou de outros aplicativos, é possível forçar a instalação de pacotes selecionados usando a tarefa de instalação remota do Kaspersky Security Center Cloud Console, desde que cada dispositivo tenha pelo menos uma conta de usuário com direitos de administrador local.
No caso de implementação inicial, o Agente de Rede não é instalado. Portanto, nas configurações da tarefa de instalação remota, não é possível selecionar a distribuição dos arquivos necessários para a instalação do aplicativo com o uso do Agente de Rede. Você só pode optar por distribuir arquivos usando recursos do sistema operacional por meio dos pontos de distribuição.
Você precisa especificar uma conta que tenha acesso ao compartilhamento admin$ nas configurações da tarefa de instalação remota.
É possível especificar dispositivos de destino explicitamente (com uma lista) ao selecionar o grupo de administração do Kaspersky Security Center Cloud Console ao qual eles pertencem, ou ao criar uma seleção de dispositivos de acordo com um critério específico. A hora início da instalação é definida pelo agendamento da tarefa. Caso a configuração Executar tarefas ignoradas esteja ativada nas propriedades da tarefa, a tarefa poderá ser executada imediatamente após os dispositivos de destino serem ligados ou quando eles forem movidos para o grupo de administração de destino.
A instalação forçada consiste em entregar pacotes de instalação aos dispositivos de destino, cópia subsequente de arquivos para o recurso admin$ em cada um dos dispositivos de destino e registro remoto de serviços de suporte nesses dispositivos. A entrega de pacotes de instalação aos dispositivos de destino é realizada por meio de um recurso do Kaspersky Security Center Cloud Console que garante a interação de rede. As seguintes condições devem ser atendidas neste caso:
Por padrão, este serviço está em execução.
Os protocolos TCP 139, UDP 137 e UDP 138 são usados por protocolos mais antigos e não são mais necessários para aplicativos atuais.
Portas de acesso de saída dinâmicas devem ser permitidas no firewall para conexões dos pontos de distribuição com dispositivos de destino.
Para implementar com sucesso o Agente de Rede ou outros aplicativos em um dispositivo que não esteja associado a um domínio do Active Directory do Windows Server 2003 ou posterior, é necessário desativar o UAC remoto nesse dispositivo. O UAC remoto é um dos motivos que impedem que contas administrativas locais acessem admin$, o que é necessário para a implementação forçada do Agente de Rede ou de outros aplicativos. A desativação do UAC remoto não afeta o UAC local.
Durante a instalação em novos dispositivos que ainda não foram alocados em nenhum dos grupos de administração do Kaspersky Security Center Cloud Console, é possível abrir as propriedades da tarefa de instalação remota e especificar o grupo de administração para o qual os dispositivos serão movidos após a instalação do Agente de Rede.
Ao criar uma tarefa de grupo, tenha em mente que cada tarefa de grupo afeta todos os dispositivos em todos os grupos aninhados dentro de um grupo selecionado. Portanto, você deve evitar duplicar tarefas de instalação em subgrupos.
Uma maneira simplificada de criar tarefas para a instalação forçada de aplicativos é a instalação automática. Para fazer isso, você deve abrir as propriedades do grupo de administração, abrir a lista de pacotes de instalação e selecionar aqueles que devem ser instalados nos dispositivos deste grupo. Como resultado, os pacotes de instalação selecionados serão automaticamente instalados em todos os dispositivos neste grupo e em todos os seus subgrupos. O intervalo de tempo sobre o qual os pacotes serão instalados depende da produtividade da rede e o número total de dispositivos na rede.
Os dispositivos que agem como pontos de distribuição devem atender aos requisitos para pontos de distribuição. Certifique-se de que os pontos de distribuição estejam presentes em cada uma das sub-redes isoladas que hospedam dispositivos de destino.
O espaço livre em disco na partição com a pasta %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit deve exceder muitas vezes o tamanho total dos pacotes de distribuição dos aplicativos instalados.
Topo da página