Примите участие в опросе, посвященном оценке удобства использования нашего Сайта Технической поддержки! Ваше мнение очень важно для того, чтобы сделать наш Сайт удобнее!
В данной статье представлена типовая схема первоначального развертывания комплекса Kaspersky Administration Kit - дана последовательность необходимых действий. В зависимости от условий конкретной сети администратор может изменять эту схему.
Проектирование логической сети.
На данном этапе необходимо принять следующие решения:
Какие компьютеры в составе сети предприятия будут выполнять функции Сервера администрирования, какие – рабочих мест администратора и клиентских компьютеров.
Клиентскими компьютерами должны стать все компьютеры, на которые предполагается установить приложения Лаборатории Касперского. А с рабочих мест администратора будет осуществляться удаленное управление логической сетью через Консоль администрирования.
Как на клиентские компьютеры будет установлен Агент администрирования:
Удаленная установка возможна только для приложений
Антивирус Касперского 5.0 для Windows Workstations
Антивирус Касперского 6.0 для Windows Workstations
Антивирус Касперского 6.0 SOS
Антивирус Касперского 5.0 для Windows File Servers
Антивирус Касперского 6.0 для Windows Servers
Какое программное обеспечение будет использоваться для создания базы данных Сервера администрирования - Microsoft SQL Server, MySQL или MSDE? Оно уже установлено в сети или его требуется установить? Если установлено, то удовлетворяет ли оно системным требованиям?
Специалисты Лаборатории Касперского рекомендуют для создания базы данных комплекса Kaspersky Administration Kit скачать и установить Microsoft SQL Server 2005 Express Edition.
По какому признаку будет осуществляться объединение клиентских компьютеров в группы, определить иерархию групп и иерархию серверов (при необходимости).
Консоль администрирования – на компьютер, с которого будет осуществляться управление приложениями, установленными на клиентских компьютерах.
Если в сети предприятия планируется управлять антивирусным приложением через локально установленную Консоль администрирования, то на эту же машину следует также установить и Агента администрирования (для обеспечения связи антивируса и Консоли).
Формирование структуры логической сети с помощью Мастера первоначальнойнастройки, в процессе работы которого возможно:
создание иерархии групп администрирования;
добавление клиентских компьютеров в группы;
централизованная настройка параметров отсылки уведомлений о событиях, происходящих в работе комплекса;
создание политики и некоторых задач верхнего уровня для Антивируса Касперского для Windows Workstations версий 5.0 и 6.0;
создание задачи обновления хранилища обновлений на Сервере администрирования.
Если Вы не используете Мастер первоначальной настройки, то все перечисленные действия необходимо выполнить вручную.
Если клиентские компьютеры находятся в удаленном офисе, то рекомендации по установке на них Агента администрирования зависят от того, используется ли VPN-канал или нет.
Для удаленного управления Антивирусом Касперского 5.6 для для ISA Server Enterprise Edition на сервере должен быть установлен Агент администрирования версии 5.0.0474. Более подробно об этом читайте здесь.
Последовательность установки Агента и Антивируса на машину важна только в случае, если удаленная установка антивирусного приложения будет производиться с помощью Агента администрирования.
В связи с выявленной несовместимостью Агента администрирования версии 6.0.1427 (и выше) со следующими приложениями:
Антивирус Касперского 5.0 для Windows Workstations
Антивирус Касперского SOS 5.0
Kaspersky Security 5.5 для Microsoft Exchange Server 2003
Антивирус Касперского 5.5 для Microsoft Exchange Server 2000/2003
для удаленного управления этими приложениями на защищаемые компьютеры рекомендуется устанавливать не последнюю версию Агента администрирования, а версию 6.0.1405.