Развертывание захватом и копированием образа устройства

Если нужно установить приложения на активы, на которые также предстоит установить (или переустановить) операционную систему и прочее программное обеспечение, можно воспользоваться механизмом захвата и копирования образа эталонного актива.

Развертывание захватом и копированием образа устройства выполняется в два этапа:

1. Подготовка эталонного актива, на котором установлено необходимое программное обеспечение.
2. Захват образа подготовленного эталонного актива и распространение образа на активы с помощью отдельной задачи Kaspersky Security Center.

   Если ваша лицензия Kaspersky Security Center предоставляет возможность Управления системами, вы можете использовать функциональность Kaspersky Security Center для захвата и распространения образа на активы. Иначе используйте сторонние инструменты, доступные в организации.

Подготовка эталонного актива

Чтобы подготовить эталонный актив с операционной системой Windows:

1. Установите и настройте операционную систему и другое программное обеспечение, которое необходимо распространить.
2. На эталонном активе в параметрах сетевых подключений Windows отключите эталонный актив от сети, в которой установлен Kaspersky Security Center.
3. На эталонном активе запустите локальную установку Агента администрирования с помощью файла setup.exe.

   Запускается мастер установки Агента администрирования Kaspersky Security Center. Следуйте далее указаниям мастера.

4. На странице Сервера администрирования мастера укажите IP-адрес Сервера администрирования.

   Если вы не знаете точный адрес Сервера администрирования, введите localhost. Вы можете изменить IP-адрес позже, используя утилиту klmover с ключом -address.

5. На странице Запустить приложение в мастере отключите параметр Запустить приложение в процессе установки.
6. После завершения установки Агента администрирования не перезагружайте актив перед созданием образа операционной системы.

   Если вы перезагрузите актив, вам нужно будет повторить весь процесс подготовки эталонного актива для создания образа операционной системы.

7. На эталонном активе в командной строке запустите утилиту sysprep и выполните следующую команду: sysprep.exe /generalize /oobe /shutdown.

Эталонный актив готов к созданию образа операционной системы.

Чтобы подготовить эталонный актив с операционной системой Linux:

1. Установите и настройте операционную систему и другое программное обеспечение, которое необходимо распространить.
2. Убедитесь, что выполняются следующие условия:
   • На эталонном активе не установлено приложение Kaspersky Endpoint Security для Linux.
   • Эталонное устройство не подключено к Kaspersky Security Center.

   Если какое-либо из этих условий было нарушено, решение MDR может неправильно идентифицировать активы, созданные с помощью распространения эталонного образа актива. Чтобы решить эту проблему, выполните следующие действия с активами, на которых установлено приложение Kaspersky Endpoint Security для Linux:

   1. Выполните следующие команды, чтобы сгенерировать новый UUID:

      uuidgen > /var/opt/kaspersky/kesl/common/pcid

      uuidgen > /var/opt/kaspersky/epagent/install_id

   2. Удалите приложение Kaspersky Endpoint Security для Linux, а затем переустановите его.

Эталонный актив готов к созданию образа операционной системы.

Захват и распространение образа эталонного актива

При использовании сторонних инструментов для захвата образа актива с установленным Агентом администрирования следует воспользоваться одним из следующих методов:

• Рекомендуемый метод. При установке Агента администрирования на эталонный актив захватить образ актива до первого запуска службы Агента администрирования (так как уникальная информация, идентифицирующая актив, создается при первом подключении Агента администрирования к Серверу администрирования). В дальнейшем рекомендуется не допускать запуск службы Агента администрирования вплоть до выполнения операции захвата образа.

  Для Windows см. статью Подготовка эталонного актива с установленным Агентом администрирования для создания образа операционной системы.

  Для Linux см. статью Развертывание захватом и копированием образа актива.

• На эталонном активе остановить службу Агента администрирования и запустить утилиту klmover с ключом -dupfix. Утилита klmover входит в состав инсталляционного пакета Агента администрирования. В дальнейшем не допускать запуск службы Агента администрирования вплоть до выполнения операции захвата образа.

  Убедитесь, что перед первым запуском службы Агента администрирования на целевых устройствах утилита klmover запущена с ключом -dupfix. Это обязательное требование, которое должно выполняться при первом запуске операционной системы после развертывания образа.

• Использовать режим клонирования диска Агента администрирования.

  Для Windows см. статью Режим клонирования диска Агента администрирования.

  Для Linux см. статью Режим клонирования диска Агента администрирования.

Также можно захватить образ актива без установленного Агента администрирования. Для этого выполните развертывание образа на целевых активах, а затем установите Агент администрирования. При использовании этого метода предоставьте доступ к сетевой папке с автономными инсталляционными пакетами с актива. Следуйте инструкциям:

• Для Windows см. статью Установка образов операционных систем.
• Для Linux см. статью О задачах удаленной установки приложений Kaspersky Security Center Linux.