遠端佈署作業系統和應用程式
卡巴斯基安全管理中心允許您建立作業系統映像，以及將其佈署在網路用戶端裝置上，也可以執行遠端安裝 Kaspersky 或其他供應商的應用程式。
要建立作業系統映像，您必須在管理伺服器上安裝 Windows ADK 和 Windows ADK 的 Windows PE 加載項工具。我們建議您安裝最新版本的 Windows ADK 和 Windows ADK 的 Windows PE 加載項。您可以建立符合卡巴斯基安全管理中心的要求的任何版本的 Windows 作業系統的映像。
擷取作業系統映像
卡巴斯基安全管理中心可以從裝置轉換可擷取的作業系統映像到管理伺服器。作業系統映像儲存在管理伺服器的一個專屬資料夾中。參考裝置的作業系統映像被捕獲並透過安裝套件建立工作建立。
作業系統映像擷取功能具有以下特點：
- 無法擷取管理伺服器所在裝置的作業系統映像。
- 擷取作業系統映像時，名為 sysprep.exe 的實用程式將重設參考裝置的設定。如果您要還原參考裝置的設定，您應在作業系統映像建立精靈中選取建立裝置狀態備份副本核取方塊。
- 擷取映像過程中會重新啟動裝置。
在新裝置上佈署作業系統映像
您可透過網路佈署映像，在沒有作業系統的裝置上安裝作業系統。在這種情況下將使用名為 Preboot eXecution Environment (PXE) 的技術。您可以選取一個網路上的裝置作為 PXE 伺服器。該裝置必須符合以下要求：
- 裝置必須安裝網路代理。
- 該裝置上無法啟動 DHCP 伺服器，因為 PXE 伺服器使用 DHCP 伺服器的連接埠。
- 包含裝置網段內沒有任何其他的 PXE 伺服器。
部署作業系統必須符合以下條件：
- 裝置必須安裝網卡。
- 裝置必須連線網絡。
- 裝置開機時，必須在 BIOS 中選取網路開機選項。
系統將執行以下作業系統佈署操作：
- PXE 伺服器將在新用戶端裝置啟動時與其建立連線。
- 用戶端裝置將被包含在 Windows Preinstallation Environment (WinPE) 內。
將裝置新增到 WinPE 中可能需要為 WinPE 設定驅動程式。
- 用戶端裝置將在管理伺服器上註冊。
- 管理員將派發作業系統映像安裝套件，到用戶端裝置上。
管理員可以新增所需磁碟機到帶有作業系統映像的安裝套件。管理員也可以指定帶有作業系統設定的設定檔以在安裝過程中套用。
- 作業系統將佈署到用戶端裝置上。
管理員可以手動指定尚未連線的用戶端裝置 MAC 地址，並派送作業系統映像安裝套件。選定用戶端裝置連線至 PXE 伺服器時，會自動安裝作業系統到那些裝置上。
將作業系統映像佈署在已經安裝其他作業系統的裝置上
將作業系統映像佈署在已經安裝其他作業系統的裝置上的操作將由指定裝置的遠端安裝工作執行。
安裝 Kaspersky 和其他供應商的應用程式
管理員可以建立任何應用程式的安裝套件，包括指定使用者，並遠端安裝應用程式到用戶端裝置上。