Kaspersky Security Center 14 Windows

Установка Агента администрирования в тихом режиме (без файла ответов)

Частичная настройка параметров установки через setup.exe

Общая информация

Инсталляторы компонентов Kaspersky Security Center 14 – Сервера администрирования, Агента администрирования, Консоли администрирования – построены на технологии Windows Installer. Ядром инсталлятора является MSI-пакет. Этот формат упаковки дистрибутива позволяет использовать все преимущества технологии Windows Installer: масштабируемость, возможность использовать систему патчевания, систему трансформации, возможность установки централизованно сторонними решениями, прозрачность регистрации в операционной системе.

См. также:

Установка Агента администрирования в тихом режиме (без файла ответов)

Частичная настройка параметров установки через setup.exe

Установка в тихом режиме (с файлом ответов)

В инсталляторах Сервера администрирования и Агента администрирования реализована возможность работы с файлом ответов (ss_install.xml), в котором записаны параметры для установки в тихом режиме без участия пользователя. Файл ss_install.xml расположен в той же папке, что и MSI-пакет, и используется автоматически при установке в тихом режиме. Вы можете включить режим автоматической установки с помощью ключа командной строки "/s".

Пример запуска:

setup.exe /s

Прежде чем запускать программу установки в тихом режиме, прочтите Лицензионное соглашение. Если в состав дистрибутива Kaspersky Security Center не входит TXT файл с текстом Лицензионного соглашения, вы можете загрузить этот файл с сайта "Лаборатории Касперского".

Файл ss_install.xml представляет собой внутренний формат параметров инсталлятора Kaspersky Security Center. В составе дистрибутивов поставляется файл ss_install.xml с параметрами по умолчанию.

Не следует изменять файл ss_install.xml вручную. Этот файл изменяется средствами Kaspersky Security Center при изменении параметров инсталляционных пакетов в Консоли администрирования.

Чтобы изменить файл ответов для установки Сервера администрирования:

Откройте дистрибутив Kaspersky Security Center. Если вы используете полный пакет EXE-файла, распакуйте его.
Сформируйте папку Сервер, откройте командную строку и выполните следующую команду:

setup.exe /r ss_install.xml

Запустится программа установки Kaspersky Security Center.
Следуйте инструкциям мастера, чтобы настроить установку Kaspersky Security Center.

По завершении работы мастера файл ответов автоматически изменится в соответствии с новыми параметрами, указанными вами.

См. также:

Установка Агента администрирования в тихом режиме (без файла ответов)

Частичная настройка параметров установки через setup.exe

Основной сценарий установки

Установка Агента администрирования в тихом режиме

Установка Агента администрирования в тихом режиме (без файла ответов)

Агент администрирования можно установить при помощи одного только msi-пакета, задавая при этом значения свойств MSI стандартным образом. Такой сценарий позволяет устанавливать Агент администрирования, используя групповые политики.

Не переименовывайте инсталляционный пакет Kaspersky Network Agent.msi. Переименование пакета может привести к ошибкам установки при обновлении Агента администрирования.

Для того чтобы не возникал конфликт между параметрами, заданными с помощью свойств MSI, и параметрами, заданными в файле ответов, предусмотрена возможность отключения файла ответов путем задания свойства DONT_USE_ANSWER_FILE=1. MSI-файл расположен в дистрибутиве программы Kaspersky Security Center в папке Packages\NetAgent\exec. Ниже приведен пример запуска инсталлятора Агента администрирования с помощью msi-пакета.

Установка Агента администрирования в неинтерактивном режиме требует принятия Лицензионного соглашения. Используйте параметр EULA=1, только если вы полностью прочитали, понимаете и принимаете условия Лицензионного соглашения.

Пример:

msiexec /i "Kaspersky Network Agent.msi" /qn DONT_USE_ANSWER_FILE=1 SERVERADDRESS=kscserver.mycompany.com EULA=1

Также параметры инсталляции msi-пакета можно задать, подготовив предварительно файл трансформации (файл с расширением mst). Команда будет выглядеть следующим образом:

Пример:

msiexec /i "Kaspersky Network Agent.msi" /qn TRANSFORMS=test.mst;test2.mst

В одной команде можно указать более одного файла трансформации.

См. также:

Порты, используемые Kaspersky Security Center

Частичная настройка параметров установки через setup.exe

Основной сценарий установки

Частичная настройка параметров установки через setup.exe

Запуская установку программ через setup.exe, можно передавать в MSI-пакет значения любых свойств MSI.

Команда будет выглядеть следующим образом:

Пример:

/v"PROPERTY_NAME1=PROPERTY_VALUE1 PROPERTYNAME2=PROPERTYVALUE2"

См. также:

Установка Агента администрирования в тихом режиме (без файла ответов)

Параметры установки Сервера администрирования

В таблице ниже описаны свойства MSI, которые можно настраивать при установке Сервера администрирования. Все параметры являются необязательными, кроме EULA и PRIVACYPOLICY.

Параметры установки Сервера администрирования в тихом режиме

Свойство MSI	Описание	Доступные значения
EULA	Согласие с условиями Лицензионного соглашения (обязательный параметр).	1 – Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия Лицензионного соглашения. Другое значение или не задано – не согласны с условиями Лицензионного соглашения (установка не выполняется).
PRIVACYPOLICY	Согласие с условиями Политики конфиденциальности (обязательный параметр).	1 – Я понимаю и соглашаюсь, что мои данные будут обрабатываться и пересылаться (в том числе в третьи страны), согласно Политике конфиденциальности. Я подтверждаю, что полностью прочитал(а) и понимаю Политику конфиденциальности. Другое значение или не задано – Я не принимаю условия Политики конфиденциальности (установка не выполняется).
INSTALLATIONMODETYPE	Тип установки Сервера администрирования.	Стандартная. Выборочная.
INSTALLDIR	Папка установки программы.	Строковое значение.
ADDLOCAL	Список компонентов для установки (через запятую).	CSAdminKitServer, NAgent, CSAdminKitConsole, NSAC, MobileSupport, KSNProxy, SNMPAgent, GdiPlusRedist, Microsoft_VC90_CRT_x86, Microsoft_VC100_CRT_x86. Минимальный достаточный для корректной установки Сервера администрирования список компонентов: `ADDLOCAL=CSAdminKitServer, CSAdminKitConsole, KSNProxy, Microsoft_VC90_CRT_x86, Microsoft_VC100_CRT_x86`
NETRANGETYPE	Размер сети.	NRT_1_100 – от 1 до 100 устройств. NRT_100_1000 – от 101 до 1000 устройств. NRT_GREATER_1000 – более 1000 устройств.
SRV_ACCOUNT_TYPE	Способ задания пользователя для работы службы Сервера администрирования.	SrvAccountDefault – учетная запись пользователя будет создана автоматически. SrvAccountUser – учетная запись пользователя задана вручную.
SERVERACCOUNTNAME	Имя пользователя для службы.	Строковое значение.
SERVERACCOUNTPWD	Пароль пользователя для службы.	Строковое значение.
DBTYPE	Тип базы данных.	MySQL – будет использоваться база данных MySQL или MariaDB. MSSQL – будет использоваться база данных Microsoft SQL Server (SQL Express).
MYSQLSERVERNAME	Полное имя сервера MySQL или MariaDB.	Строковое значение.
MYSQLSERVERPORT	Номер порта для подключения к серверу MySQL или MariaDB.	Числовое значение.
MYSQLDBNAME	Имя базы данных сервера MySQL или MariaDB.	Строковое значение.
MYSQLACCOUNTNAME	Имя пользователя для подключения к базе сервера MySQL или MariaDB.	Строковое значение.
MYSQLACCOUNTPWD	Пароль пользователя для подключения к базе сервера MySQL или MariaDB.	Строковое значение.
MSSQLCONNECTIONTYPE	Тип использования базы данных MSSQL.	InstallMSSEE – установить из пакета. ChooseExisting – использовать установленный сервер.
MSSQLSERVERNAME	Полное имя экземпляра SQL Server.	Строковое значение.
MSSQLDBNAME	Имя базы данных SQL Server.	Строковое значение.
MSSQLAUTHTYPE	Способ аутентификации при подключении к SQL Server.	Windows. SQLServer.
MSSQLACCOUNTNAME	Имя пользователя для подключения к SQL Server в режиме SQLServer.	Строковое значение.
MSSQLACCOUNTPWD	Пароль пользователя для подключения к SQL Server в режиме SQLServer.	Строковое значение.
CREATE_SHARE_TYPE	Способ задания папки общего доступа.	Create – создать новую папку общего доступа. В этом случае должны быть заданы следующие свойства: SHARELOCALPATH – путь к локальной папке. SHAREFOLDERNAME – сетевое имя папки. Пусто – должно быть задано свойство EXISTSHAREFOLDERNAME.
EXISTSHAREFOLDERNAME	Полный путь к существующей папке общего доступа.	Строковое значение.
SERVERPORT	Номер порта для подключения к Серверу администрирования.	Числовое значение.
SERVERSSLPORT	Номер порта для установки SSL-соединения с Сервером администрирования.	Числовое значение.
SERVERADDRESS	Адрес Сервера администрирования	Строковое значение.
SERVERCERT2048BITS	Длина ключа для сертификата Сервера администрирования (в битах).	1 – длина ключа для сертификата Сервера администрирования составляет 2048 бит. 0 – длина ключа для сертификата Сервера администрирования составляет 1024 бит. Если параметр не задан, длина ключа для сертификата Сервера администрирования составляет 2048 бит.
MOBILESERVERADDRESS	Адрес Сервера администрирования для подключения мобильных устройств; игнорируется, если не выбран компонент MobileSupport.	Строковое значение.

См. также:

Установка Агента администрирования в тихом режиме (без файла ответов)

Установка Агента администрирования в тихом режиме

Частичная настройка параметров установки через setup.exe

Параметры установки Агента администрирования

В таблице ниже описаны свойства MSI, которые можно настраивать при установке Агента администрирования. Все параметры являются необязательными, кроме EULA и SERVERADDRESS.

Параметры установки Агента администрирования в тихом режиме

Свойство MSI	Описание	Доступные значения
EULA	Согласие с условиями Лицензионного соглашения	1 – Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия Лицензионного соглашения. 0 – Я не принимаю условия Лицензионного соглашения (установка не выполняется). Значение не задано – Я не принимаю условия Лицензионного соглашения (установка не выполняется).
DONT_USE_ANSWER_FILE	Читать параметры установки из файла ответов.	1 – Не использовать. другое значение или не задано – читать.
INSTALLDIR	Путь к папке установки Агента администрирования.	Строковое значение.
SERVERADDRESS	Адрес Сервера администрирования (обязательный параметр).	Строковое значение.
SERVERPORT	Номер порта подключения к Серверу администрирования.	Числовое значение.
SERVERSSLPORT	Номер порта для защищенного подключения к Серверу администрирования с использованием протокола SSL.	Числовое значение.
USESSL	Использовать ли SSL-соединение.	1 – использовать; другое значение или не задано – не использовать.
OPENUDPPORT	Открыть ли UDP-порт.	1 – открывать; другое значение или не задано – не открывать.
UDPPORT	Номер UDP-порта.	Числовое значение.
USEPROXY	Использовать ли прокси-сервер. В целях совместимости не рекомендуется указывать параметры подключения к прокси-серверу в параметрах инсталляционного пакета Агента администрирования.	1 – использовать; другое значение или не задано – не использовать.
PROXYLOCATION (PROXYADDRESS:PROXYPORT)	Адрес прокси-сервера и номер порта для подключения к прокси-серверу.	Строковое значение.
PROXYLOGIN	Учетная запись для подключения к прокси-серверу.	Строковое значение.
PROXYPASSWORD	Пароль учетной записи для подключения к прокси-серверу (указывайте в параметрах инсталляционных пакетов данные привилегированных учетных записей).	Строковое значение.
GATEWAYMODE	Режим использования шлюза соединения.	0 – не использовать шлюз соединений; 1 – использовать данный Агент администрирования в качестве шлюза соединений; 2 – подключаться к Серверу администрирования через шлюз соединений.
GATEWAYADDRESS	Адрес шлюза соединений.	Строковое значение.
CERTSELECTION	Способ получения сертификата.	GetOnFirstConnection – получить сертификат от Сервера администрирования; GetExistent – задать существующий сертификат. Если выбран этот вариант, должно быть задано свойство CERTFILE.
CERTFILE	Путь к файлу сертификата.	Строковое значение.
VMVDI	Включить динамический режим для VDI.	1 – включать; 0 – не включать; Значение не задано – не включать.
VMOPTIMIZE	Являются ли параметры Агента администрирования оптимальными для гипервизора.	1 – включать; 0 – не включать; Значение не задано – не включать.
LAUNCHPROGRAM	Запускать ли службу Агента администрирования после установки. Параметр игнорируется, если VMVDI=1.	1 – запускать; другое значение или не задано – не запускать.
NAGENTTAGS	Тег для Агента администрирования (имеет приоритет над тегом, указанным в файле ответов).	Строковое значение.

См. также:

Установка Агента администрирования в тихом режиме

Установка Агента администрирования в тихом режиме (без файла ответов)

Порты, используемые Kaspersky Security Center

Частичная настройка параметров установки через setup.exe