Удаленная установка операционных систем и программ
Kaspersky Security Center позволяет централизованно создавать образы операционных систем и разворачивать их на клиентских устройствах по сети, а также выполнять удаленную установку программ "Лаборатории Касперского" или других производителей программного обеспечения.
Для создания образов операционных систем установите Windows ADK и средства дополнения Windows PE для Windows ADK на Сервере администрирования. Вы можете создать образ любой версии операционной системы Windows, отвечающей требованиям Kaspersky Security Center.
Kaspersky Security Center не поддерживает 64-разрядные версии Windows ADK и Windows PE.
Захват образов операционных систем
Kaspersky Security Center может выполнять захват образов операционных систем устройств и доставлять эти образы на Сервер администрирования. Такие образы операционных систем хранятся на Сервере администрирования в специальной папке. Снятие и создание образа операционной системы эталонного устройства выполняется с помощью задачи создания инсталляционного пакета.
Функциональность захвата образа операционной системы имеет следующие особенности:
- Образ операционной системы нельзя снимать с устройства, на котором установлен Сервер администрирования.
- Во время снятия образа операционной системы происходит обнуление параметров эталонного устройства утилитой sysprep.exe. В случае необходимости восстановления параметров эталонного устройства в мастере создания задачи снятия образа ОС необходимо установить флажок Сохранять резервную копию состояния устройства.
- В процессе снятия образа выполняется перезагрузка эталонного устройства.
Развертывание образов операционных систем на новых устройствах
Вы можете использовать полученные образы для развертывания на новых устройствах в сети, на которых еще не была установлена операционная система. Для этой цели используется технология Preboot eXecution Environment (PXE). Вы назначаете устройство в сети, которое будет использоваться в качестве PXE-сервера. Это устройство должно отвечать следующим требованиям:
- на устройстве должен быть установлен Агент администрирования;
- на устройстве не должен работать DHCP-сервер, так как PXE-сервер использует те же порты, что и DHCP;
- в сегменте сети, в который входит устройство, не должно быть других PXE-серверов.
Для развертывания операционной системы должны быть выполнены следующие условия:
- на устройстве должна быть установлена сетевая карта;
- устройство должно быть подключено к сети;
- при загрузке устройства в BIOS необходимо выбрать параметр загрузки по сети.
Развертывание операционной системы выполняется в следующей последовательности:
- Клиентское устройство устанавливает соединение с PXE-сервером при загрузке клиентского устройства.
- Клиентское устройство загружается в среде Windows Preinstallation Environment (WinPE).
Для включения устройства в среду WinPE может потребоваться настройка состава драйверов для среды WinPE.
- Клиентское устройство регистрируется на Сервере администрирования.
- Администратор назначает клиентскому устройству инсталляционный пакет с образом операционной системы.
Администратор может добавлять необходимые драйверы в инсталляционный пакет с образом операционной системы. Администратор также может указывать конфигурационный файл с параметрами операционной системы (файл ответов), которые должны применяться во время установки.
- Выполняется развертывание операционной системы на клиентском устройстве.
Администратор может вручную указать MAC-адреса еще не подключившихся клиентских устройств и назначить им инсталляционный пакет с образом операционной системы. Когда указанные клиентские устройства подключаются к PXE-серверу, автоматически выполняется установка операционной системы на этих устройствах.
Развертывание образов операционных систем на устройствах с уже установленной операционной системой
Развертывание образов операционной системы на клиентских устройствах, на которых уже установлена рабочая операционная система, выполняется с помощью задачи удаленной установки для наборов устройств.
Обратите внимание, что выполняется чистая установка операционной системы. Все данные будут удалены.
Установка программ "Лаборатории Касперского" и других производителей программного обеспечения
Администратор может создавать инсталляционные пакеты любых программ, включая программы, указанные пользователем, и устанавливать эти программы на клиентские устройства с помощью задачи удаленной установки.