Принудительное развертывание с помощью задачи удаленной установки приложений Kaspersky Security Center Cloud Console
В случае если требуется начать развертывание Агентов администрирования или других необходимых программ немедленно, без ожидания очередного входа устройств в домен, или же при наличии устройств, не являющихся членами домена Active Directory, можно использовать принудительную установку выбранных инсталляционных пакетов при помощи задачи удаленной установки Kaspersky Security Center Cloud Console.
В этом случае вы можете указать целевые устройства явно (списком) либо выбрав группу администрирования Kaspersky Security Center Cloud Console, которой они принадлежат, либо создав выборку устройств на основе условия. Время запуска установки определяется расписанием задачи. Если в свойствах задачи включен параметр Запускать пропущенные задачи, задача может запускаться сразу при включении устройств или при переносе их в целевую группу администрирования.
Этот тип установки выполняется в два этапа:
- Копирование файлов на административный ресурс (admin$) на каждом устройстве.
- Выполнение удаленной регистрации вспомогательных служб на каждом устройстве.
Должны быть соблюдены следующие условия:
- Устройства должны быть доступны для точек распространения.
- В сети должно корректно работать разрешение имен для устройств.
- На управляемых устройствах должны быть включены административные ресурсы общего доступа (admin$).
- Системная служба Сервера должна быть запущена на целевых устройствах (служба запускается по умолчанию).
- На устройствах должны быть открыты следующие порты для удаленного доступа к устройствам средствами Windows: TCP 139, TCP 445, UDP 137, UDP 138.
- На устройствах должен быть выключен режим Simple File Sharing.
- На целевых устройствах модель совместного доступа и безопасности должна находиться в состоянии Обычная – локальные пользователи удостоверяются как они сами (Classic – local users authenticate as themselves), и не может быть в состоянии Гостевая – локальные пользователи удостоверяются как гости (Guest only – local users authenticate as Guest).
- Устройства должны быть членами домена, либо на устройствах должны быть заблаговременно созданы унифицированные учетные записи с административными правами.
Устройства, расположенные в рабочих группах, могут быть приведены в соответствие указанным выше требованиям при помощи утилиты riprep, которая описана на веб-сайте Службы технической поддержки "Лаборатории Касперского".
При установке на новые устройства, еще не размещенные в группах администрирования Kaspersky Security Center Cloud Console, в свойствах задачи удаленной установки можно задать группу администрирования, в которую устройства будут перемещаться по завершении установки на них Агента администрирования.
При создании групповой задачи необходимо помнить, что групповая задача действует на устройства всех вложенных подгрупп выбранной группы. Поэтому не следует дублировать задачи установки в подгруппах.
Можно использовать упрощенный способ создания задач принудительной установки программ – автоматическую установку. Для этого в свойствах группы администрирования нужно выбрать в списке инсталляционных пакетов те пакеты, которые должны быть установлены на устройствах этой группы. В результате на всех устройствах этой группы и ее подгрупп будут автоматически установлены выбранные инсталляционные пакеты. Период, в течение которого будут установлены пакеты, зависит от пропускной способности сети и общего количества устройств в сети.
Использование задачи удаленной установки Kaspersky Security Center Cloud Console создает значительную нагрузку на устройства, выполняющие роль точек распространения. Поэтому нужно выбирать в качестве точек распространения устройства с высокопроизводительными накопителями. Также необходимо, чтобы объем свободного места в разделе с папкой %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit многократно превосходил суммарный объем дистрибутивов устанавливаемых программ.
