Управление группами администрирования

Этот раздел содержит информацию о работе с группами администрирования.

Вы можете выполнять с группами администрирования следующие действия:

• добавлять в состав группы администрирования произвольное количество вложенных групп любых уровней иерархии;
• добавлять в состав групп администрирования устройства;
• изменять иерархию групп администрирования путем перемещения отдельных устройств и целых групп в другие группы;
• удалять из состава групп администрирования вложенные группы и устройства;
• добавлять в состав групп администрирования подчиненные и виртуальные Серверы администрирования;
• переносить устройства из состава групп администрирования одного Сервера в группы администрирования другого Сервера;
• определять, какие программы "Лаборатории Касперского" будут автоматически устанавливаться на устройства, включаемые в состав группы.

Эти действия можно выполнять, только если у вас есть права Изменение в области Управление группами администрирования, для групп, которыми вы хотите управлять (или для Сервера администрирования, к которому относятся эти группы).

Создание групп администрирования

Иерархия групп администрирования формируется в главном окне программы Kaspersky Security Center в папке Управляемые устройства. Группы администрирования отображаются в виде папок в дереве консоли (см. рис. ниже).

Сразу после установки Kaspersky Security Center папка Управляемые устройства содержит только пустую папку Серверы администрирования.

Наличие или отсутствие папки Серверы администрирования в дереве консоли определяется параметрами пользовательского интерфейса. Для включения отображения этой папки нужно перейти в меню Вид → Настройка интерфейса и в открывшемся окне Настройка интерфейса установить флажок Отображать подчиненные Серверы администрирования.

При создании иерархии групп администрирования в состав папки Управляемые устройства можно включать устройства и виртуальные машины и добавлять вложенные группы. В папку Серверы администрирования можно добавлять подчиненные и виртуальные Серверы администрирования.

Каждая созданная группа, как и папка Управляемые устройства, сначала содержит только пустую папку Серверы администрирования для работы с подчиненными и виртуальными Серверами администрирования этой группы. Информация о политиках и задачах этой группы, а также информация об устройствах, входящих в эту группу, отображается на закладках с соответствующими именами в рабочей области этой группы.

Просмотр иерархии групп администрирования

Чтобы создать группу администрирования:

1. В дереве консоли откройте папку Управляемые устройства.
2. Если вы хотите создать подгруппу существующей группы администрирования, в папке Управляемые устройства выберите вложенную папку, соответствующую группе, в состав которой должна входить новая группа администрирования.

   Если вы создаете новую группу администрирования верхнего уровня иерархии, этот шаг можно пропустить.

3. Запустите процесс создания группы администрирования одним из следующих способов:
   • с помощью команды контекстного меню Создать → Группу;
   • по кнопке Новая группа, расположенной в рабочей области главного окна программы на закладке Устройства.
4. В открывшемся окне Имя группы введите имя группы и нажмите на кнопку ОК.

В результате в дереве консоли появится новая папка группы администрирования с заданным именем.

Программа позволяет создавать структуру групп администрирования на основе структуры Active Directory или структуры доменной сети. Также вы можете создавать структуру групп из текстового файла.

Чтобы создать структуру групп администрирования:

1. В дереве консоли выберите папку Управляемые устройства.
2. В контекстном меню папки Управляемые устройства выберите пункт Все задачи → Новая структура групп.

В результате запускается мастер создания структуры групп администрирования. Следуйте далее указаниям мастера.

Перемещение групп администрирования

Вы можете перемещать вложенные группы администрирования внутри иерархии групп.

Группа администрирования перемещается вместе со всеми вложенными группами, подчиненными Серверами администрирования, устройствами, групповыми политиками и задачами. К ней будут применены все параметры, соответствующие ее новому положению в иерархии групп администрирования.

Имя группы должно быть уникальным в пределах одного уровня иерархии. Если в папке, в которую вы перемещаете группу администрирования, уже существует группа с аналогичным названием, перед перемещением название группы следует изменить. Если вы предварительно не изменили название перемещаемой группы, к ее названию при перемещении автоматически добавляется окончание вида (<порядковый номер>), например: (1), (2).

Невозможно изменить название группы Управляемые устройства, поскольку она является встроенным элементом Консоли администрирования.

Чтобы переместить группу в другую папку дерева консоли:

1. Выберите перемещаемую группу в дереве консоли.
2. Выполните одно из следующих действий:
   • Переместите группу с помощью контекстного меню:
     1. В контекстном меню группы выберите пункт Вырезать;
     2. В контекстном меню группы администрирования, в которую нужно переместить выбранную группу, выберите пункт Вставить.
   • Переместите группу с помощью главного меню программы:
     1. Выберите пункт главного меню Действие → Вырезать.
     2. Выберите в дереве консоли группу администрирования, в которую нужно переместить выбранную группу.
     3. Выберите пункт главного меню Действие → Вставить.
   • Переместите группу в другую группу в дереве консоли с помощью мыши.

Удаление групп администрирования

Вы можете удалить группу администрирования, если она не содержит подчиненных Серверов администрирования, вложенных групп и клиентских устройств и если для нее не сформированы задачи и политики.

Перед удалением группы администрирования требуется удалить из ее состава подчиненные Серверы администрирования, вложенные группы и клиентские устройства.

Чтобы удалить группу:

1. В дереве консоли выберите группу администрирования.
2. Выполните одно из следующих действий:
   • в контекстном меню группы выберите пункт Удалить;
   • в главном меню программы выберите пункт Действие → Удалить;
   • нажмите на кнопку DELETE.

Автоматическое создание структуры групп администрирования

Kaspersky Security Center позволяет автоматически сформировать структуру групп администрирования с помощью мастера создания структуры групп.

Мастер создает структуру групп администрирования на основе следующих данных:

• структуры доменов и рабочих групп сети Windows;
• структуры групп Active Directory;
• содержимого текстового файла, созданного администратором вручную.

При формировании текстового файла требуется соблюдать следующие правила:

• Имя каждой новой группы должно начинаться с новой строки; разделитель должен начинаться с разрыва строки. Пустые строки игнорируются.

  Пример: Офис 1 Офис 2 Офис 3 В группе назначения будут созданы три группы первого уровня иерархии.

• Имя вложенной группы следует указывать через косую черту (/).

  Пример: Офис 1/Подразделение 1/Отдел 1/Группа 1 В группе назначения будут созданы четыре вложенные друг в друга подгруппы.

• Чтобы создать несколько вложенных групп одного уровня иерархии, следует указать "полный путь к группе".

  Пример: Офис 1/Подразделение 1/Отдел 1 Офис 1/Подразделение 2/Отдел 1 Офис 1/Подразделение 3/Отдел 1 Офис 1/Подразделение 4/Отдел 1 В группе назначения будет создана одна группа первого уровня иерархии "Офис 1", в состав которой будут входить четыре вложенные группы одного уровня иерархии: "Подразделение 1", "Подразделение 2", "Подразделение 3" и "Подразделение 4". В состав каждой из этих групп будет входить группа "Отдел 1".

Создание структуры групп администрирования с помощью мастера не нарушает целостности сети: новые группы добавляются, а не замещают существующие. Клиентское устройство не может быть включено в состав группы администрирования повторно, поскольку при перемещении устройства в группу администрирования оно удаляется из группы Нераспределенные устройства.

Если при создании структуры групп администрирования устройство по каким-либо причинам не было включено в состав группы Нераспределенные устройства (было выключено, отключено от сети), оно не будет автоматически перенесено в группу администрирования. Вы можете добавить устройства в группы администрирования вручную после завершения работы мастера.

Чтобы запустить автоматическое создание структуры групп администрирования:

1. Выберите в дереве консоли папку Управляемые устройства.
2. В контекстном меню папки Управляемые устройства выберите пункт Все задачи → Новая структура групп.

В результате запускается мастер создания структуры групп администрирования. Следуйте далее указаниям мастера.

Автоматическая установка программ на устройства группы администрирования

Вы можете указать, какие инсталляционные пакеты нужно использовать для автоматической удаленной установки программ "Лаборатории Касперского" на клиентские устройства в группе администрирования.

Чтобы настроить автоматическую установку программ на устройства в группе администрирования:

1. Выберите в дереве консоли нужную вам группу администрирования.
2. Откройте окно свойств этой группы администрирования.
3. В панели Разделы в разделе Автоматическая установка выберите инсталляционные пакеты, которые следует устанавливать на устройства.
4. Нажмите на кнопку ОК.

Групповые задачи созданы. Эти задачи будут запускаться на клиентских устройствах сразу после их добавления в группу администрирования.

Если для автоматической установки указано несколько инсталляционных пакетов одной программы, задача установки будет создана только для последней версии программы.