Zdalna instalacja aplikacji

Rozwiń wszystko | Zwiń wszystko

Ta sekcja zawiera informacje o tym, jak zdalnie zainstalować aplikację na urządzeniach w grupie administracyjnej, urządzeniach o określonych adresach lub wybranych urządzeniach.

W celu zainstalowania aplikacji na określonych urządzeniach:

1. W menu głównym przejdź do Zasoby (urządzenia) → Zadania.
2. Kliknij Dodaj.

   Zostanie uruchomiony Kreator tworzenia nowego zadania.

3. W polu Typ zadania wybierz Zdalna instalacja aplikacji.
4. Wybierz jedną z następujących opcji:
   • Przypisz zadanie do grupy administracyjnej

     Zadanie jest przypisywane do urządzeń znajdujących się w grupie administracyjnej. Możesz określić jedną z istniejących grup lub utworzyć nową grupę.

     Na przykład, możesz chcieć użyć tej opcji do uruchomienia zadania wysyłania wiadomości do użytkowników, jeśli wiadomość jest specyficzna dla urządzeń znajdujących się w określonej grupie administracyjnej.

   • Określ adresy urządzeń ręcznie lub zaimportuj adresy z listy

     Możesz określić nazwy NetBIOS, nazwy DNS, adresy IP oraz podsieci IP urządzeń, do których chcesz przydzielić zadanie.

     Możesz użyć tej opcji do wykonania zadania dla określonej podsieci. Na przykład, możesz chcieć zainstalować pewną aplikację na urządzeniach księgowych lub przeskanować urządzenia w podsieci, która jest prawdopodobnie zainfekowana.

   • Przypisz zadanie do wyboru urządzeń

     Zadanie jest przypisywane do urządzeń znajdujących się w wyborze urządzeń. Możesz określić jeden z istniejących wyborów.

     Na przykład, możesz chcieć użyć tej opcji do uruchomienia zadania na urządzeniach z określoną wersją systemu operacyjnego.

   Zadanie Zdalna instalacja aplikacji jest tworzone dla określonych urządzeń. Jeśli wybrano opcję Przypisz zadanie do grupy administracyjnej, zadanie jest zadaniem grupowym.

5. W kroku Zakres zadania określ grupę administracyjną, urządzenia o określonych adresach lub wybór urządzeń.

   Dostępne ustawienia zależą od opcji wybranej w poprzednim kroku.

6. W kroku Pakiety instalacyjne określ następujące ustawienia:
   • W polu Wybierz pakiet instalacyjny wskaż pakiet instalacyjny aplikacji, którą chcesz zainstalować.
   • W grupie ustawień Wymuś pobranie pakietu instalacyjnego określ sposób rozsyłania na urządzenia klienckie plików, które są niezbędne do zainstalowania aplikacji:
     • Przy użyciu Agenta sieciowego

       Jeśli ta opcja jest włączona, pakiety instalacyjne są dostarczane na urządzenia klienckie przez Agenta sieciowego zainstalowanego na tych urządzeniach klienckich.

       Jeśli ta opcja jest wyłączona, pakiety instalacyjne są dostarczane przy użyciu narzędzi systemu operacyjnego urządzeń klienckich.

       Zalecane jest włączenie tej opcji, jeśli zadanie zostało przypisane do urządzeń z zainstalowanymi Agentami sieciowymi.

       Domyślnie opcja ta jest włączona.

     • Przy użyciu zasobów systemu operacyjnego poprzez punkty dystrybucji

       Jeśli ta opcja jest włączona, pakiety instalacyjne są przesyłane na urządzenia klienckie przy użyciu narzędzi systemu operacyjnego za pośrednictwem punktów dystrybucyjnych. Możesz wybrać tę opcję, jeżeli w sieci jest przynajmniej jeden punkt dystrybucyjny.

       Jeśli opcja Przy użyciu Agenta sieciowego jest włączona, pliki będą dostarczane przy użyciu narzędzi systemu operacyjnego, jeśli narzędzia Agenta sieciowego są niedostępne.

       Domyślnie ta opcja jest włączona dla zadań zdalnej instalacji utworzonych na wirtualnym Serwerze administracyjnym.

       Jedynym sposobem zainstalowania aplikacji dla systemu Windows (w tym Agenta sieciowego dla systemu Windows) na urządzeniu, na którym nie ma zainstalowanego Agenta sieciowego, jest użycie punktu dystrybucji opartego na systemie Windows. Dlatego podczas instalowania aplikacji Windows:

       • Wybierz tę opcję.
       • Upewnij się, że punkt dystrybucji jest przypisany do docelowych urządzeń klienckich.
       • Upewnij się, że punkt dystrybucji jest oparty na systemie Windows.
     • Przy użyciu zasobów systemu operacyjnego przez Serwer administracyjny

       Jeśli ta opcja jest włączona, pliki są przesyłane do urządzeń klienckich przy użyciu narzędzi systemu operacyjnego urządzeń klienckich za pośrednictwem Serwera administracyjnego. Możesz włączyć tę opcję, jeśli na urządzeniu klienckim nie ma zainstalowanego Agenta sieciowego, ale urządzenie klienckie jest w tej samej sieci co Serwer administracyjny.

       Domyślnie opcja ta jest włączona.

   • W polu Maksymalna liczba dla jednoczesnego pobierania określ maksymalną dozwoloną liczbę urządzeń klienckich, do których Serwer administracyjny może jednocześnie przesyłać pliki.
   • W polu Maksymalna liczba prób instalacji określ maksymalną dozwoloną liczbę uruchomień instalatora.

     Jeśli liczba prób określona w parametrze zostanie przekroczona, Kaspersky Security Center Linux nie uruchomi już instalatora na urządzeniu. Aby ponownie uruchomić zadanie Zainstaluj aplikację zdalnie, zwiększ wartość parametru Maksymalna liczba prób instalacji i uruchom zadanie. W razie czego możesz utworzyć nowe zadanie Install application remotely.

   • Jeśli przeprowadzasz migrację z jednej aplikacji Kaspersky do drugiej, a bieżąca aplikacja jest chroniona hasłem, wprowadź hasło w polu Hasło do odinstalowania bieżącej aplikacji Kaspersky. Pamiętaj, że podczas migracji bieżąca aplikacja Kaspersky zostanie odinstalowana.

     Pole Hasło do odinstalowania bieżącej aplikacji Kaspersky jest dostępne tylko wtedy, gdy w grupie ustawień Przy użyciu Agenta sieciowego została wybrana opcja Wymuś pobranie pakietu instalacyjnego.

     Hasła dezinstalacji możesz użyć tylko w przypadku scenariusza migracji Kaspersky Security for Windows Server do Kaspersky Endpoint Security for Windows podczas instalacji Kaspersky Endpoint Security for Windows przy użyciu zadania Zdalna instalacja aplikacji. Użycie hasła dezinstalacyjnego podczas instalowania innych komponentów może spowodować błędy instalacji.

     Aby pomyślnie zakończyć scenariusz migracji, upewnij się, że spełnione są następujące wymagania wstępne:

     • Używasz Agenta sieciowego Kaspersky Security Center 14.2 dla Windows lub nowszej wersji.
     • Instalujesz aplikację na urządzeniach z systemem Windows.
   • Określ ustawienie dodatkowe:
     • Nie instaluj aplikacji ponownie, jeżeli jest już zainstalowana

       Jeśli ta opcja jest włączona, wybrana aplikacja nie zostanie ponownie zainstalowana, jeśli już jest zainstalowana na tym urządzeniu klienckim.

       Jeśli ta opcja jest wyłączona, aplikacja zostanie zainstalowana mimo wszystko.

       Domyślnie opcja ta jest włączona.

     • Zweryfikuj rodzaj systemu operacyjnego przed pobraniem

       Przed przesłaniem plików do urządzeń klienckich Kaspersky Security Center Linux sprawdza, czy ustawienia narzędzia instalacyjnego mają zastosowanie do systemu operacyjnego urządzenia klienckiego. Jeśli ustawienia nie są stosowane, Kaspersky Security Center Linux nie przesyła plików i nie próbuje instalować aplikacji. Na przykład, aby zainstalować aplikację na urządzenia grupy administracyjnej, która zawiera urządzenia działające pod kontrolą różnych systemów operacyjnych, możesz przypisać zadanie instalacji do grupy administracyjnej, a następnie włączyć tę opcję, aby pominąć urządzenia, na których jest uruchomiony system operacyjny inny niż wymagany.

     • Przypisz pakiet instalacyjny do zasad grupy Active Directory

       Jeśli ta opcja jest włączona, pakiet instalacyjny jest instalowany przy użyciu zasad grupy Active Directory.

       Ta opcja jest dostępna, jeśli wybrany jest pakiet instalacyjny Agenta sieciowego.

       Domyślnie opcja ta jest wyłączona.

     • Poproś użytkowników o zamknięcie uruchomionych aplikacji

       Uruchomione aplikacje mogą uniemożliwić ponowne uruchomienie urządzenia klienckiego. Na przykład, jeśli dokument jest edytowany w edytorze tekstu i nie zostanie zapisany.

       Jeśli ta opcja jest włączona, zostaje wymuszone zamknięcie takich aplikacji na zablokowanym urządzeniu przed jego ponownym uruchomieniem. W wyniku tego działania użytkownicy mogą utracić niezapisane zmiany.

       Jeśli ta opcja jest wyłączona, zablokowane urządzenie nie zostanie uruchomione ponownie. Stan zadania na tym urządzeniu informuje, że wymagane jest ponowne uruchomienie urządzenia. Użytkownicy muszą ręcznie zamknąć wszystkie aplikacje uruchomione na zablokowanych urządzeniach i uruchomić ponownie te urządzenia.

       Domyślnie opcja ta jest wyłączona.

   • Wybierz na jakich urządzeniach chcesz zainstalować aplikację:
     • Zainstaluj na wszystkich urządzeniach

       Aplikacja zostanie zainstalowana nawet na urządzeniach zarządzanych przez inne Serwery administracyjne.

       Opcja ta jest wybrana domyślnie. Nie musisz zmieniać tego ustawienia, jeśli masz tylko jeden Serwer administracyjny w swojej sieci.

     • Zainstaluj tylko na urządzeniach zarządzanych przez ten Serwer administracyjny

       Aplikacja zostanie zainstalowana tylko na urządzeniach zarządzanych przez ten Serwer administracyjny. Wybierz tę opcję, jeśli posiadasz więcej niż jeden Serwer administracyjny w swojej sieci i chcesz uniknąć konfliktów między nimi.

   • Określ, czy urządzenia powinny zostać przeniesione do grupy administracyjnej po instalacji:
     • Nie przenoś urządzeń

       Urządzenia pozostają w grupach, w których aktualnie się znajdują. Urządzenia, które zostały umieszczone w dowolnej grupie, pozostaną nieprzypisane.

     • Przenieś urządzenia nieprzypisane do wybranej grupy (można wybrać tylko jedną grupę)

       Urządzenia są przenoszone do wybranej grupy administracyjnej.

     Zwróć uwagę, że opcja Nie przenoś urządzeń została wybrana domyślnie. W celach bezpieczeństwa możesz ręcznie przenieść urządzenia.

7. W tym kroku kreatora określ, czy urządzenia mają zostać ponownie uruchomione podczas instalacji aplikacji:
   • Nie uruchamiaj ponownie urządzenia

     Jeśli ta opcja jest zaznaczona, urządzenie nie zostanie ponownie uruchomione po zainstalowaniu aplikacji zabezpieczającej.

   • Uruchom urządzenie ponownie

     Jeśli ta opcja jest zaznaczona, urządzenie zostanie ponownie uruchomione po zainstalowaniu aplikacji zabezpieczającej.

8. W razie potrzeby w kroku Wybierz konta w celu uzyskania dostępu do urządzeń dodaj konta, które będą używane do uruchomienia zadania Zdalna instalacja aplikacji:
   • Konto nie jest wymagane (Agent sieciowy jest zainstalowany)

     Jeśli ta opcja jest zaznaczona, nie musisz określić konta, z poziomu którego zostanie uruchomiony instalator aplikacji. Zadanie zostanie uruchomione z poziomu konta, z którego uruchomiona jest usługa Serwera administracyjnego.

     Jeśli Agent sieciowy nie został zainstalowany na urządzeniach klienckich, ta opcja nie będzie dostępna.

   • Konto wymagane (Agent sieciowy nie jest używany)

     Wybierz tę opcję, jeśli Agent sieciowy nie jest zainstalowany na urządzeniach, do których przypisano zadanie zdalnej instalacji. W takim przypadku możesz określić konto użytkownika, aby zainstalować aplikację.

     Aby określić konto użytkownika, z poziomu którego zostanie uruchomiony instalator aplikacji, kliknij przycisk Dodaj, wybierz Konto lokalne, a następnie określ poświadczenia konta użytkownika.

     Możesz określić kilka kont użytkowników, na przykład, jeśli żadne z nich nie ma wszystkich wymaganych uprawnień na wszystkich urządzeniach, dla których definiujesz zadanie. W tym przypadku wszystkie dodane konta są używane do uruchomienia zadania, zaczynając od góry.

9. Na etapie Zakończ tworzenie zadania kliknij przycisk Zakończ, aby utworzyć zadanie i zamknąć kreatora.

   Jeśli włączyłeś opcję Otwórz szczegóły zadania po jego utworzeniu, zostanie otwarte okno ustawień zadania. W tym oknie możesz sprawdzić parametry zadania, zmodyfikować je lub skonfigurować harmonogram uruchamiania zadania, jeśli to konieczne.

10. Na liście zadań wybierz utworzone zadanie, a następnie kliknij przycisk Start.

    Ewentualnie poczekaj na uruchomienie zadania zgodnie z harmonogramem określonym w ustawieniach zadania.

Po zakończeniu zadania zdalnej instalacji wybrana aplikacja zostanie zainstalowana na określonych urządzeniach.