Удаленная установка программ

Развернуть все | Свернуть все

Этот раздел содержит информацию о том, как удаленно установить программу на устройства в группе администрирования, устройства с определенными адресами или на выборку устройств.

Чтобы установить программу на выбранные устройства:

1. В главном окне программы перейдите в раздел Активы (Устройства) → Задачи.
2. Нажмите на кнопку Добавить.

   Запустится мастер создания задачи.

3. В поле Тип задачи выберите Удаленная установка программы.
4. Выберите один из следующих вариантов:
   • Назначить задачу группе администрирования

     Задача назначается устройствам, входящим в ранее созданную группу администрирования. Можно указать одну из существующих групп или создать новую группу.

     Например, вы можете использовать этот параметр, чтобы запустить задачу отправки сообщения пользователям, если сообщение предназначено для устройств из определенной группы администрирования.

     Если задача назначена группе администрирования, вкладка Безопасность не отображается в окне свойств задачи, так как групповые задачи подчиняются параметрам групп безопасности, к которым они относятся.

   • Задать адреса устройств вручную или импортировать из списка

     Вы можете задавать NetBIOS-имена, DNS-имена, IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.

     Вы можете использовать этот параметр для выполнения задачи для заданной подсети. Например, вы можете установить определенную программу на устройства бухгалтеров или проверять устройства в подсети, которая, вероятно, заражена.

   • Назначить задачу выборке устройств

     Задача назначается устройствам, входящим в выборку устройств. Можно указать одну из существующих выборок.

     Например, вы можете использовать этот параметр, чтобы запустить задачу на устройствах с определенной версией операционной системы.

   Задача Удаленная установка программы создана для указанных устройств. Если вы выбрали параметр Назначить задачу группе администрирования, задача является групповой.

5. На шаге Область действия задачи укажите группу администрирования, устройства с определенными адресами или выборку устройств.

   Доступные параметры зависят от параметра, выбранного на предыдущем шаге.

6. На шаге Инсталляционные пакеты укажите следующие параметры:
   • Выберите, как вы хотите установить выбранную программу:
     • Удаленная установка с помощью Kaspersky Security Center
     • Удаленная установка с помощью Microsoft Azure API

       Дополнительные сведения об установке программ на виртуальные машины Microsoft Azure см. в разделе Удаленная установка программ на виртуальные машины Azure.

   • В поле Выбор инсталляционного пакета выберите инсталляционный пакет программы, которую требуется установить.
   • В блоке параметров Принудительно загрузить инсталляционный пакет выберите способ доставки на клиентские устройства файлов, необходимых для установки программы:
     • C помощью Агента администрирования

       Если этот параметр включен, доставку инсталляционных пакетов на клиентские устройства выполняет установленный на клиентских устройствах Агент администрирования.

       Если этот параметр выключен, инсталляционные пакеты доставляются с помощью инструментов операционной системы клиентского устройства.

       Рекомендуется включить этот параметр, если задача назначена для устройств с установленными Агентами администрирования.

       По умолчанию параметр включен.

     • Средствами операционной системы с помощью точек распространения

       Если этот параметр включен, инсталляционные пакеты передаются на клиентские устройства средствами операционной системы через точки распространения. Этот вариант можно выбрать, если в сети есть хотя бы одна точка распространения.

       Если параметр С помощью Агента администрирования включен, файлы будут доставлены средствами операционной системы только в случае невозможности использования средств Агента администрирования.

       По умолчанию параметр включен для задач удаленной установки, созданных на виртуальном Сервере администрирования.

   • В поле Максимальное количество одновременных загрузок укажите максимально допустимое количество клиентских устройств, на которые Сервер администрирования может одновременно передавать файлы.
   • В поле Максимальное количество попыток установок укажите максимально допустимое количество запусков программы установки.

     Если количество попыток, указанное в параметрах задачи, превышено, Kaspersky Security Center Cloud Console больше не запускает программу установки на устройстве. Чтобы перезапустить задачу Удаленная установка программы, увеличьте значение параметра Максимальное количество попыток установок и перезапустите задачу. Также вы можете создать другую задачу Удаленная установка программы.

   • Если вы переносите данные из одной программы "Лаборатории Касперского" в другую, и ваша текущая программа защищена паролем, введите пароль в поле Пароль для удаления программы "Лаборатории Касперского". Обратите внимание, что во время переноса данных ваша текущая программа "Лаборатории Касперского" будет удалена.

     Поле Пароль для удаления программы "Лаборатории Касперского" доступно, только если вы выбрали параметр C помощью Агента администрирования в группе параметров Принудительно загрузить инсталляционный пакет.

     Вы можете использовать пароль деинсталляции только для сценария переноса данных Kaspersky Security для Windows Server в Kaspersky Endpoint Security для Windows при установке Kaspersky Endpoint Security для Windows с помощью задачи Удаленная установка программ. Использование пароля деинсталляции при установке других программ может привести к ошибкам установки.

     Для успешного завершения сценария переноса данных убедитесь, что выполнены следующие предварительные условия:

     • Вы используете Агент администрирования Kaspersky Security Center версии 14.2 для Windows или выше.
     • Вы устанавливаете программу на устройства под управлением Windows.
   • Настройте дополнительные параметры:
     • Не устанавливать программу, если она уже установлена

       Если этот параметр включен, выбранная программа не устанавливается заново, если она уже установлена на клиентском устройстве.

       Если этот параметр выключен, программа будет установлена в любом случае.

       По умолчанию параметр включен.

     • Предварительно проверять тип операционной системы перед загрузкой

       Перед передачей файлов на клиентские устройства Kaspersky Security Center Cloud Console проверяет, применимы ли параметры утилиты установки к операционной системе клиентского устройства. Если параметры не применимы, Kaspersky Security Center Cloud Console не передает файлы и не пытается установить программу. Например, чтобы установить некоторые программы с устройств группы администрирования, в которую входят устройства с различными операционными системами, вы можете назначить задачу установки группе администрирования, а затем включить этот параметр, чтобы пропускать устройства с операционной системой, отличной от требуемой.

     • Предлагать пользователю закрыть работающие программы

       Запущенные программы могут не позволить перезагрузить клиентское устройство. Например, если выполняется работа с документом в текстовом редакторе и изменения не сохранены, программа не позволяет перезагрузить устройство.

       Если этот параметр включен, такие программы на заблокированных устройствах принудительно закрываются перед перезагрузкой устройства. В результате пользователи могут потерять несохраненную работу.

       Если этот параметр выключен, заблокированное устройство не перезагружается. Состояние задачи на этом устройстве указывает на необходимость перезапуска устройства. Пользователям необходимо вручную закрыть все программы, которые запущены на заблокированных устройствах, и перезагрузить эти устройства.

       По умолчанию параметр выключен.

   • Выберите, на какие устройства вы хотите установить программу:
     • Устанавливать на все устройства

       Программа устанавливается даже на устройства, управляемые другими Серверами администрирования.

       По умолчанию этот вариант выбран. Не нужно изменять этот параметр, если в вашей сети есть только один Сервер администрирования.

     • Устанавливать на устройства, управляемые только этим Сервером администрирования

       Программа устанавливается только на устройства, которые управляются данным Сервером администрирования. Выберите этот параметр, если в вашей сети установлено больше одного Сервера администрирования и вы хотите избежать конфликтов между ними.

   • Укажите, следует ли перемещать устройства в группу администрирования после установки:
     • Не перемещать устройства

       Устройства остаются в тех группах, к которым они принадлежат. Устройства, не принадлежащие ни к одной из групп, остаются нераспределенными.

     • Переместить нераспределенные устройства в выбранную группу (можно выбрать только одну группу)

       Устройства перемещаются в выбранную вами группу администрирования.

     По умолчанию выбран вариант Не перемещать устройства. По соображениям безопасности вы можете предпочесть перемещение устройств вручную.

7. На этом шаге мастера укажите, требуется ли перезагрузка устройства при установке программ:
   • Не перезагружать устройство

     Если выбран этот вариант, устройство не будет перезагружаться после установки программы безопасности.

   • Перезагрузить устройство

     Если выбран этот вариант, устройство будет перезагружено после установки программы безопасности.

   • Запрашивать у пользователя

     На экране клиентского устройства будет выводиться сообщение о том, что устройство должно быть перезагружено вручную. Для этого варианта можно настроить дополнительные параметры: текст сообщения для пользователя, периодичность сообщения, а также время, после которого перезагрузка будет выполнена принудительно (без подтверждения пользователя). Этот вариант является оптимальным для рабочих станций, чтобы пользователи могли выбрать наиболее удобное время для перезагрузки.

     По умолчанию выбран этот вариант.

     • Повторять запрос каждые (мин)

       Если выбран этот вариант, программа с определенной частотой предлагает пользователю выполнить перезагрузку операционной системы.

       По умолчанию параметр включен. По умолчанию интервал составляет 5 минут. Допустимые значения: от 1 до 1440 минут.

       Если параметр выключен, предложение перезагрузки отображается только один раз.

     • Принудительно перезагрузить через (мин)

       После предложения пользователю перезагрузить операционную систему, программа выполняет принудительную перезагрузку по истечении указанного времени.

       По умолчанию параметр включен. По умолчанию интервал времени составляет 30 минут. Допустимые значения: от 1 до 1440 минут.

   • Принудительно закрывать программы в заблокированных сеансах

     Запущенные программы могут не позволить перезагрузить клиентское устройство. Например, если выполняется работа с документом в текстовом редакторе и изменения не сохранены, программа не позволяет перезагрузить устройство.

     Если этот параметр включен, такие программы на заблокированных устройствах принудительно закрываются перед перезагрузкой устройства. В результате пользователи могут потерять несохраненную работу.

     Если этот параметр выключен, заблокированное устройство не перезагружается. Состояние задачи на этом устройстве указывает на необходимость перезапуска устройства. Пользователям необходимо вручную закрыть все программы, которые запущены на заблокированных устройствах, и перезагрузить эти устройства.

     По умолчанию параметр выключен.

8. При необходимости на шаге Выбор учетных записей для доступа к устройствам добавьте учетные записи, которые будут использоваться для запуска задачи Удаленная установка программы:
   • Учетная запись не требуется (Агент администрирования уже установлен)

     Если выбран этот вариант, не требуется указывать учетную запись, от имени которой будет запускаться инсталлятор программы. Задача запускается под учетной записью, под которой работает служба Сервера администрирования.

     Если Агент администрирования не установлен на клиентских устройствах, вариант недоступен.

   • Учетная запись требуется (Агент администрирования не используется)

     Выберите этот вариант, если Агент администрирования не установлен на устройствах, для которых вы назначаете задачу удаленной установки. В этом случае вы можете указать учетную запись пользователя для установки программы.

     Чтобы указать учетную запись пользователя, под которой будет запускаться программа установки, нажмите на кнопку Добавить, выберите Локальная учетная запись и укажите учетные данные учетной записи пользователя.

     Вы можете указать несколько учетных записей, если ни одна из них не обладает необходимыми правами на всех устройствах, для которых назначена задача. В этом случае для запуска задачи используются последовательно, сверху вниз, все добавленные учетные записи.

9. На шаге Завершение создания задачи нажмите на кнопку Готово, чтобы создать задачу и закрыть мастер.

   Если включен параметр Открыть окно свойств задачи после ее создания, откроется окно параметров задачи. В этом окне можно проверить параметры задачи, изменить их или при необходимости настроить расписание запуска задачи.

10. В списке задач выберите созданную задачу и нажмите на кнопку Запустить.

    Или дождитесь запуска задачи в соответствии с расписанием, указанным в параметрах задачи.

После выполнения задачи удаленной установки, выбранная программа устанавливается на указанный набор устройств.