Установка Kaspersky Embedded Systems Security для Windows через групповые политики Active Directory

Вы можете установить Kaspersky Embedded Systems Security для Windows на несколько защищаемых устройств с помощью групповой политики Active Directory. Консоль программы можно установить аналогичным образом.

Защищаемые устройства, на которые вы хотите установить Kaspersky Embedded Systems Security для Windows или Консоль программы, должны находиться в одном домене и в одной организационной единице.

Операционные системы защищаемых устройств, на которые вы хотите установить Kaspersky Embedded Systems Security для Windows с помощью политики, должны быть одной разрядности (32-разрядные или 64-разрядные).

Вы должны обладать правами администратора домена.

Чтобы установить Kaspersky Embedded Systems Security для Windows, используйте пакет установки ess_x86.msi или ess_x64.msi. Чтобы установить Консоль программы, используйте пакет установки esstools.msi

Подробная информация об использовании групповых политик Active Directory содержится в документации, предоставляемой корпорацией Microsoft.

Чтобы установить Kaspersky Embedded Systems Security для Windows (Консоль программы), выполните следующие действия:

1. Сохраните msi-файл, соответствующий разрядности установленной версии операционной системы Microsoft Windows, в папку общего доступа на контроллере домена.
2. Сохраните файл ключа в эту же общую папку на контроллере домена.
3. В этой же папке общего доступа на контроллере домена создайте файл install_props.json, содержащий приведенные ниже строки. Это означает, что вы соглашаетесь с условиями Лицензионного соглашения и Политики конфиденциальности.

   {

   "EULA": "1",

   "PRIVACYPOLICY": "1"

   }

4. На контроллере домена создайте новую политику для группы, в которую объединены защищаемые устройства.
5. С помощью Редактора объектов групповых политик создайте новый инсталляционный пакет в узле Конфигурация компьютеров. Укажите путь к msi-файлу Kaspersky Embedded Systems Security для Windows или Консоли программы в формате UNC (Universal Naming Convention).
6. Установите флажок установщика Windows Всегда устанавливать с повышенными правами как в узле Конфигурация компьютеров, так и в узле Конфигурация пользователей выбранной группы.
7. Примените изменения с помощью команды gpupdate / force.

Программа Kaspersky Embedded Systems Security для Windows будет установлена на защищаемые устройства группы после их перезагрузки.