Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

Transkrypt

1 Możesz przeczytać rekomendacje w przewodniku, specyfikacji technicznej lub instrukcji instalacji dla KASPERSKY ADMINISTRATION KIT 8.0. Znajdziesz odpowiedź na wszystkie pytania w instrukcji dla KASPERSKY ADMINISTRATION KIT 8.0 (informacje, specyfikacje, rozmiar, akcesoria, itp). Szczegółowe instrukcje użytkowania znajdują się w podręczniku użytkownika. Instrukcja obsługi KASPERSKY ADMINISTRATION KIT 8.0 Podręcznik użytkownika KASPERSKY ADMINISTRATION KIT 8.0 Instrukcje obsługi KASPERSKY ADMINISTRATION KIT 8.0 Instrukcje użytkowania KASPERSKY ADMINISTRATION KIT 8.0 Instrukcja użytkowania KASPERSKY ADMINISTRATION KIT 8.0 Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

2 Skrót instrukcji: Najnowsza wersja podrcznika jest zawsze dostpna na stronie Firma Kaspersky Lab nie ponosi odpowiedzialnoci za tre, jako, aktualno i wiarygodno wykorzystywanych w dokumencie materialów, prawa do których zastrzeone s przez inne podmioty, oraz za moliwe szkody zwizane z wykorzystaniem tych materialów. W dokumencie tym uyte zostaly zastrzeone znaki towarowe, do których prawa posiadaj ich wlaciciele. Data opublikowania: 2/2/ Kaspersky Lab ZAO. Wszelkie prawa zastrzeone. kaspersky.com/pl 2 KASPERSKY ADMINISTRATION KIT UMOWA LICENCYJNA UYTKOWNIKA KOCOWEGO PRODUKTU FIRMY KASPERSKY LAB Firma Kaspersky Lab ZAO posiada wszelkie prawa (,,posiadacz praw"), wylczne lub inne, do oprogramowania Kaspersky Administration Kit (,,oprogramowanie"). PRZEZ KLIKNICIE PRZYCISKU,,AKCEPTUJ" (ACCEPT) W OKNIE UMOWY LICENCYJNEJ WYRAAJ PASTWO AKCEPTACJ WARUNKÓW TEJ UMOWY. CZYNNO TAKA OZNACZA PASTWA PODPIS ORAZ AKCEPTACJ WARUNKÓW UMOWY, OZNACZA, E STAJ SI PASTWO STRON TEJ UMOWY, ORAZ OZNACZA PASTWA ZGOD NA EGZEKWOWANIE JEJ WARUNKÓW, JAK W PRZYPADKU KADEJ INNEJ UMOWY PISEMNEJ, KTÓR PASTWO PODPISUJ. JELI NIE ZGADZAJ SI PASTWO NA WSZYSTKIE WARUNKI TEJ UMOWY, NALEY PRZERWA INSTALACJ OPROGRAMOWANIA I JEJ NIE UKOCZY. Oprogramowanie moe by bezplatnie uywane jedynie do zarzdzania (w tym do zdalnej instalacji, zarzdzania licencj, konfiguracji i monitoringu ochrony antywirusowej) innymi produktami Kaspersky Lab dla firm, opisanymi w Przewodnik wdroenia (Implementation Guide), wylcznie przez uytkowników produktów Kaspersky Lab dla firm, którzy zaakceptowali umow licencyjn uytkownika kocowego dotyczc produktów dla firm. Uytkownicy produktów Kaspersky Lab dla firm, którzy przyjli warunki umowy licencyjnej uytkownika kocowego dotyczcej produktów dla firm, mog korzysta z uslug pomocy technicznej poprzez Internet lub telefonicznie. Pomoc techniczna jest dostpna na stronie: Uytkownik nie moe emulowa, klonowa, wynajmowa, wypoycza, wydzierawia, sprzedawa, modyfikowa, dekompilowa ani odtwarza kodu ródlowego oprogramowania, lub dezasemblowa czy tworzy oprogramowania pochodnego w oparciu o oprogramowanie lub jego cz, z wyjtkiem niewylcznego prawa nadanego uytkownikowi przez obowizujce przepisy prawne. OPROGRAMOWANIE JEST DOSTARCZANE W AKTUALNEJ POSTACI I POSIADACZ PRAW NIE UDZIELA ADNEJ GWARANCJI NA UYTKOWANIE LUB FUNKCJONOWANIE OPROGRAMOWANIA. Z WYJTKIEM GWARANCJI, WARUNKU LUB ZAPEWNIENIA W TAKIM ZAKRESIE, KTÓRY NIE PODLEGA WYLCZENIU LUB OGRANICZENIU W WIETLE OBOWIZUJCEGO PRAWA, POSIADACZ PRAW ORAZ JEGO PARTNERZY NIE UDZIELAJ ADNEJ GWARANCJI (ZARÓWNO WYRAONEJ, DOROZUMIANEJ, USTAWOWEJ, W WIETLE PRAWA ZWYCZAJOWEGO, SPOSOBU WYKORZYSTANIA LUB INNYCH), W TYM MIDZY INNYMI W ODNIESIENIU DO NIENARUSZALNOCI PRAW OSÓB TRZECICH, POKUPNOCI, ZADOWALAJCEJ JAKOCI, KOMPLETNOCI LUB PRZYDATNOCI DO OKRELONEGO ZASTOSOWANIA. UYTKOWNIK PRZYJMUJE ODPOWIEDZIALNO ZA WSZELKIE WADY ORAZ WSZELKIE RYZYKO ZWIZANE Z KORZYSTANIEM I WYBOREM OPROGRAMOWANIA DO OSIGNICIA ZAMIERZONYCH CELÓW ORAZ ZA INSTALACJ, KORZYSTANIE ORAZ REZULTATY WYNIKAJCE Z UYTKOWANIA OPROGRAMOWANIA. BEZ OGRANICZANIA POWYSZYCH WARUNKÓW, POSIADACZ PRAW NIE UDZIELA GWARANCJI, E OPROGRAMOWANIE BDZIE FUNKCJONOWALO BEZ BLDÓW, ZAKLÓCE LUB INNYCH WAD, ANI E OPROGRAMOWANIE BDZIE SPELNIA WSZELKIE WYMAGANIA UYTKOWNIKA, NIEZALENIE CZY UJAWNIONE WLACICIELOWI PRAW CZY NIE Kaspersky Lab ZAO. Wszelkie prawa zastrzeone. Oprogramowanie i zwizana z nim dokumentacja podlegaj ochronie praw autorskich w wietle prawa i midzynarodowych umów o ochronie praw autorskich, jak równie innych przepisów i umów dot. ochrony wlasnoci intelektualnej. 3 SPIS TRECI KASPERSKY ADMINISTRATION KIT... 6 Pakiet dystrybucyjny...

3 6 Uslugi wiadczone zarejestrowanym uytkownikom. 6 Uzyskiwanie informacji na temat aplikacji ródla informacji dla dalszych bada... 7 Kontakt z dzialem pomocy technicznej...

4 .. 8 Forum internetowe firmy Kaspersky Lab... 9 Funkcje aplikacji 9 Przeznaczenie dokumentu

5 Struktura aplikacji Wymagania sprztowe i programowe. 10 Nowoci

6 . 13 PODSTAWOWE POJCIA Serwer administracyjny. Grupy administracyjne Hierarchia Serwera administracyjnego.

7 Komputer kliencki. Grupa Stacja robocza administratora.. 17 Wtyczka konfiguracji aplikacji...

8 Profile, ustawienia aplikacji i zadania.. 18 Relacje midzy profilami a lokalnymi ustawieniami aplikacji ZASADY DZIALANIA PROGRAMU KASPERSKY ADMINISTRATION KIT Instalacja systemu ochrony antywirusowej...

9 21 Zgodno z Cisco Network Admission Control (NAC). 21 Zgodno z Microsoft Network Access Protection (NAP) Tworzenie systemu scentralizowanego zarzdzania ochron antywirusow Polczenie komputerów klienckich z serwerem administracyjnym.. 23 Nawizywanie szyfrowanego polczenia z serwerem administracyjnym Certyfikat serwera administracyjnego.

10 Autoryzacja serwera administracyjnego podczas podlczania komputera klienckiego. 24 Autoryzacja serwera administracyjnego podczas lczenia z nim konsoli.. 25 Autoryzacja komputerów klienckich na serwerze administracyjnym Uprawnienia dostpu do serwera administracyjnego i jego obiektów Koncepcja interfejsu uytkownika

11 .. 27 Konfigurowanie interfejsu Uruchamianie aplikacji Okno glówne programu.

12 . 28 Drzewo konsoli Panel zada Panel wyników

13 33 Menu kontekstowe ZARZDZANIE KOMPUTERAMI SIECIOWYMI Nawizywanie polczenia z serwerem administracyjnym.

14 35 Nadawanie uprawnie Przegldanie informacji o sieci komputerów. Domeny, podsieci IP i grupy Active Directory SPIS TRECI Kreator automatycznej konfiguracji Tworzenie, przegldanie i modyfikowanie struktury grup administracyjnych.. 39 Grupy...

15 42 Komputery klienckie.. 43 Podrzdne serwery administracyjne ZDALNE ZARZDZANIE APLIKACJAMI.

16 48 Zarzdzanie profilami. 48 Lokalne ustawienia aplikacji Zarzdzanie dzialaniem aplikacji...

17 52 AKTUALIZOWANIE BAZY DANYCH I MODULÓW PROGRAMU Pobieranie uaktualnie do repozytorium serwera administracyjnego Rozsylanie uaktualnie do k Struktura aplikacji...

18 Wymagania sprztowe i programowe Nowoci. 13 PAKIET DYSTRYBUCYJNY Produkt dostpny jest jako darmowy dodatek do wszystkich aplikacji firmy Kaspersky Lab z linii produktów Kaspersky Open Space Security. Mona go równie pobra ze strony firmy Kaspersky Lab ( USLUGI WIADCZONE ZAREJESTROWANYM UYTKOWNIKOM Firma Kaspersky Lab wiadczy wszystkim zarejestrowanym uytkownikom swoich produktów szeroki wachlarz uslug. Jeli zakupile licencje na produkt firmy Kaspersky Lab zawarty w linii Kaspersky Open Space Security, stajesz si zarejestrowanym uytkownikiem Kaspersky Administration Kit. W okresie wanoci licencji jeste uprawniony do: cogodzinnych aktualizacji baz danych aplikacji i modulów tego programu; porad telefonicznych lub za pomoc wiadomoci dotyczcych instalacji, konfiguracji i dzialania aplikacji antywirusowych; Podczas kontaktowania si z dzialem pomocy technicznej naley poda informacje o licencji na aplikacj Kaspersky Lab, która jest uywana z programem Kaspersky Administration Kit. Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

19

20 powiadomie o nowych produktach Kaspersky Lab oraz o nowych wirusach pojawiajcych si na wiecie. Usluga ta jest dostpna dla uytkowników, którzy na stronie pomocy technicznej com/subscribe/ wyrazili zgod na otrzymywanie materialów reklamowych. 6 KASPERSKY ADMINISTRATION KIT 8.0 Firma Kaspersky Lab nie wiadczy pomocy technicznej w zakresie dzialania systemów operacyjnych i technologii opracowanych przez innych producentów. UZYSKIWANIE INFORMACJI NA TEMAT APLIKACJI Jeeli masz pytania dotyczce zakupu, instalacji lub korzystania z Kaspersky Administration Kit, moesz z latwoci uzyska na nie odpowied. Firma Kaspersky Lab oferuje wiele ródel, z których mona uzyska informacje. W zalenoci od tego, jak wane i pilne jest Twoje pytanie, moesz wybra odpowiednie ródlo informacji. W TEJ SEKCJI ródla informacji dla dalszych bada Kontakt z dzialem pomocy technicznej. 8 Forum internetowe firmy Kaspersky Lab

21 ... 9 RÓDLA INFORMACJI DLA DALSZYCH BADA Moesz skorzysta z nastpujcych ródel informacji powiconych aplikacji: strona aplikacji na witrynie internetowej firmy Kaspersky Lab; Baza Wiedzy na stronie dzialu pomocy technicznej; system pomocy elektronicznej; dokumentacja. Strona aplikacji na witrynie internetowej firmy Kaspersky Lab Na tej stronie mona znale ogólne informacje dotyczce aplikacji, jej funkcji oraz opcji. Baza Wiedzy na stronie dzialu pomocy technicznej Niniejsza strona zawiera artykuly opublikowane przez specjalistów z dzialu pomocy technicznej. Zawieraj one przydatne informacje, zalecenia oraz odpowiedzi na najczciej zadawane pytania, które powicone s zakupowi, instalacji i korzystaniu z aplikacji. Artykuly s poukladane tematycznie, jak na przyklad "Zarzdzanie licencjami", "Aktualizacja baz danych" i "Rozwizywanie problemów". Ich tre pomaga rozwiza problemy zwizane nie tylko z konkretn aplikacj, ale take z innymi produktami firmy Kaspersky Lab. Mog zawiera take nowoci z dzialu Pomocy Technicznej. System pomocy elektronicznej W sklad pakietu instalacyjnego aplikacji wchodz pelne pliki pomocy zawierajce szczególowe opisy funkcji aplikacji. Aby otworzy plik pomocy, z menu konsoli Pomoc wybierz System pomocy Kaspersky. Jeli Twoje pytanie dotyczy okrelonego okna aplikacji, moesz skorzysta z pomocy kontekstowej. 7 KASPERSKY ADMINISTRATION KIT 8.0 W celu otwarcia pomocy kontekstowej w odpowiednim oknie kliknij przycisk Pomoc lub wcinij klawisz <F1>. Dokumentacja Dokumentacja dolczona do aplikacji dostarczy Ci wszystkich informacji, których potrzebujesz. Sklada si z nastpujcych dokumentów: Podrcznik Administratora opisuje cele, funkcje oraz ogólne zastosowania dla Kaspersky Administration Kit. Przewodnik instalacji zawiera opis procedur instalacji dla komponentów Kaspersky Administration Kit oraz opis zdalnej instalacji aplikacji w sieciach komputerowych przy uyciu latwej konfiguracji. Rozpoczcie Pracy to szczególowy poradnik zawierajcy informacje odnonie rozpoczcia pracy z Kaspersky Administration Kit oraz szybkiej instalacji oprogramowania antywirusowego w zarzdzanej sieci. Dokumentacja dodatkowa zawiera omówienie produktu Kaspersky Administration Kit oraz szczególowe opisy jego funkcji. Dokumenty w formacie PDF znajduj si na plycie instalacyjnej Kaspersky Administration Kit. Pliki dokumentacji moesz pobra ze strony aplikacji na witrynie Kaspersky Lab. KONTAKT Z DZIALEM POMOCY TECHNICZNEJ Informacje o produkcie moesz uzyska kontaktujc si z dzialem pomocy technicznej (telefonicznie lub przez Internet). Podczas kontaktu z dzialem pomocy technicznej bdziesz musial udostpni informacje o licencji dla programu Kaspersky Administration Kit zainstalowanego na Twoim komputerze. Dzial pomocy technicznej odpowie na wszelkie pytania dotyczce instalacji i korzystania z aplikacji, które nie s zawarte w tematach pomocy. Jeeli Twój komputer zostal zainfekowany, uzyskasz tam pomoc dotyczc wyeliminowania konsekwencji wystpienia szkodliwego oprogramowania. Przed skontaktowaniem si z dzialem pomocy technicznej przeczytaj zasady korzystania z pomocy technicznej dla produktów Kaspersky Lab Pomoc techniczna za porednictwem poczty elektronicznej Pytania do dzialu pomocy technicznej mona wysyla przy uyciu formularza znajdujcego si na stronie internetowej Pytania mona wysyla w jzyku polskim. Aby wysla zapytanie poczt elektroniczn, podaj swój Identyfikator Klienta i haslo, które otrzymale podczas rejestracji na stronie pomocy technicznej. Jeeli nie jeste zarejestrowanym uytkownikiem aplikacji firmy Kaspersky Lab, wypelnij i wylij formularz rejestracyjny ( kaspersky.com/ru/personalcabinet/registration/form/?lang=pl). Podczas rejestracji wymagane bdzie podanie kodu aktywacyjnego lub pliku klucza. Eksperci z dzialu pomocy technicznej odpisz na Twoje pytanie na Twoim koncie w Panelu klienta ( oraz wyl odpowied na adres podany w zapytaniu. Opisz wystpujcy problem w formularzu znajdujcym si na stronie. W obowizkowych polach zdefiniuj: Typ zapytania. Najczciej zadawane pytania podzielone s na oddzielne tematy, np.: "Konfiguracja / usuwanie aplikacji" lub "Usuwanie wirusa". Jeeli nie istnieje odpowiedni temat, wybierz "Pytanie ogólne". Nazwa aplikacji i numer wersji. Opis zapytania. W tym polu bardzo szczególowo opisz wystpujcy problem. 8 KASPERSKY ADMINISTRATION KIT 8. 0 Identyfikator klienta i haslo. W tym polu wprowad numer klienta oraz haslo otrzymane podczas rejestracji na stronie pomocy technicznej. Adres . Eksperci z dzialu pomocy technicznej wyl odpowied na ten adres. Pomoc techniczna za porednictwem telefonu W przypadku pilnych problemów moesz zadzwoni do dzialu pomocy technicznej. Przed skontaktowaniem si ze specjalistami z dzialu pomocy technicznej zbierz informacje wymienione na stronie na temat Twojego komputera. Umoliwi to specjalistom szybkie rozwizanie problemu. FORUM INTERNETOWE FIRMY KASPERSKY LAB Jeeli zapytanie nie wymaga natychmiastowej odpowiedzi, mona przedyskutowa je ze specjalistami firmy Kaspersky Lab lub innymi uytkownikami jej oprogramowania na forum internetowym znajdujcym si pod adresem Na forum moesz znale take wczeniej opublikowane odpowiedzi, pozostawi swój komentarz, utworzy nowy temat lub skorzysta z wyszukiwarki. FUNKCJE APLIKACJI Aplikacja umoliwia administratorowi sieci korporacyjnej: Zdalne instalowanie i usuwanie aplikacji Kaspersky Lab przez sie w sposób scentralizowany. Funkcja ta umoliwia administratorowi skopiowanie danego zestawu aplikacji firmy Kaspersky Lab na wybrany komputer i nastpnie zdalne zainstalowanie ich na komputerach sieciowych. Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

22 Zdalne zarzdzanie aplikacjami Kaspersky Lab w sposób scentralizowany. Administrator moe utworzy wielopoziomowy system ochrony antywirusowej i zarzdza dzialaniem wszystkich aplikacji ze stacji roboczej. Jest to szczególnie wane dla duych firm, które posiadaj sie lokaln skladajc si z wielu komputerów znajdujcych si na obszarze wielu oddzielnych budynków lub biur. Nale tutaj: tworzenie hierarchii Serwerów administracyjnych; lczenie komputerów w grupy administracyjne, w oparciu o funkcje wykonywane przez te komputery i zainstalowane na nich zestawy aplikacji; konfigurowanie w sposób scentralizowany ustawie aplikacji poprzez tworzenie i stosowanie profili grupowych; konfigurowanie parametrów aplikacji dla kadego pojedynczego komputera; zarzdzanie dzialaniem aplikacji w sposób scentralizowany poprzez tworzenie i uruchamianie zada grupowych i zada dla zestawów komputerów oraz Serwera administracyjnego; tworzenie indywidualnych szablonów dzialania aplikacji przez tworzenie i uruchamianie zada dla zestawów komputerów znajdujcych si w rónych grupach administracyjnych. Automatyczna aktualizacja antywirusowych baz danych i modulów aplikacji na komputerach klienckich. Funkcja umoliwia scentralizowan aktualizacj antywirusowych baz danych wszystkich zainstalowanych aplikacji firmy Kaspersky Lab bez koniecznoci uzyskiwania dostpu do serwerów aktualizacji firmy Kaspersky Lab przez kad z aplikacji oddzielnie. Aktualizacja moe by wykonywana automatycznie zgodnie z ustawieniami terminarza zdefiniowanymi przez administratora. Administrator moe kontrolowa rozsylanie aktualizacji na komputery klienckie. 9 KASPERSKY ADMINISTRATION KIT 8.0 Otrzymywanie raportów za pomoc systemu dedykowanego. Skladnik ten umoliwia scentralizowane zbieranie danych statystycznych na temat dzialania wszystkich zainstalowanych aplikacji firmy Kaspersky Lab oraz tworzenie raportów w oparciu o statystyki. Administrator moe utworzy skumulowany raport sieciowy na temat dzialania aplikacji lub raporty na temat dzialania aplikacji zainstalowanych na kadym z komputerów. Uywanie systemu powiadomie o zdarzeniach. Dostarczanie powiadomie. Administrator moe utworzy list zdarze, o wystpieniu których podczas dzialania aplikacji uytkownik bdzie powiadamiany. Na tej licie zdarze moe znajdowa si, na przyklad: wykrycie nowego wirusa, bld, który wystpil na komputerze podczas aktualizacji antywirusowej bazy danych lub wykrycie nowego komputera w sieci. Zarzdzanie licencjami. Funkcja ta umoliwia administratorowi scentralizowan instalacj kluczy licencyjnych dla wszystkich zainstalowanych aplikacji firmy Kaspersky Lab, monitorowanie przestrzegania postanowie umowy licencyjnej (zgodnoci liczby zakupionych licencji z liczb uruchomionych aplikacji w sieci) i daty wyganicia. PRZEZNACZENIE DOKUMENTU Przewodnik zawiera opis podstawowych zaloe i funkcji Kaspersky Administration Kit oraz ogólne zasady pracowania z produktem. Szczególowy opis procedur znajduje si w podrczniku administratora Funkcje, których opis mona znale w Dokumentacji, zostaly podkrelone w niniejszym podrczniku. STRUKTURA APLIKACJI Kaspersky Administration Kit sklada si z trzech glównych skladników: Serwer administracyjny (zwany dalej serwerem) realizuje funkcje scentralizowanego przechowywania informacji na temat aplikacji firmy Kaspersky Lab zainstalowanych w sieci korporacyjnej oraz zarzdzania tymi aplikacjami. Agent sieciowy (zwany dalej agentem) koordynuje wspóldzialanie serwera administracyjnego z aplikacjami firmy Kaspersky Lab zainstalowanymi na wzlach sieciowych (stacjach roboczych lub serwerze). Modul ten obsluguje wszystkie aplikacje systemu Windows z linii produktów Open Space Security. Dla aplikacji firmy Kaspersky Lab dla systemów Novell oraz UNIX istniej oddzielne wersje agenta sieciowego. Konsola administracyjna (zwana dalej konsol) zapewnia interfejs uytkownika dla uslug administracyjnych serwera administracyjnego i agenta sieciowego. Modul zarzdzajcy jest zaimplementowany jako rozszerzenie konsoli Microsoft Management Console (MMC). Konsola administracyjna umoliwia zdalne lczenie z serwerem administracyjnym przez Internet. WYMAGANIA SPRZTOWE I PROGRAMOWE Serwer administracyjny Wymagania programowe: Microsoft Data Access Components (MDAC) wersja 2.8 lub nowsza. MSDE 2000 z zainstalowanym Service Pack 3, lub Microsoft SQL Server 2000 z zainstalowanym Service Pack 3 lub wyszym, lub MySQL Enterprise oraz , lub Microsoft SQL 2005 lub wyszym; lub Microsoft SQL Express 2005 lub wyszym, Microsoft SQL Express 2008, Microsoft SQL Zalecamy korzysta z Microsoft SQL 2005 z Service Pack 2, Microsoft SQL Express 2005 z Service Pack 2 i póniejszymi wersjami. 10 KASPERSKY ADMINISTRATION KIT 8.0 Microsoft Windows 2000 z zainstalowanym Service Pack 4 lub wyszym; Microsoft Windows XP Professional z zainstalowanym Service Pack 2 lub wyszym; Microsoft Windows XP Professional x64 lub wyszym; Microsoft Windows Server 2003 lub wyszym; Microsoft Windows Server 2003 x64 lub wyszym; Microsoft Windows Vista z zainstalowanym Service Pack 1 lub wyszym, Microsoft Windows Vista x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Vista x64 powinien by zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 zainstalowany w trybie Server Core; Microsoft Windows Server 2008 x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Server 2008 x64 powinien by zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows 7. Podczas korzystania z Microsoft Windows 2000 z zainstalowanym Service Pack 4, przed zainstalowaniem serwera administracyjnego naley zainstalowa nastpujce aktualizacje dla systemu Microsoft Windows: 1) Update Rollup 1 for Windows 2000 SP4 (KB891861); 2) Security Update for Windows 2000 (KB835732). Wymagania sprztowe: Procesor Intel Pentium III 800 MHz lub szybszy; 256 MB RAM; 1 GB wolnego miejsca na dysku. Konsola administracyjna Wymagania programowe: Microsoft Windows 2000 z zainstalowanym Service Pack 4 lub wyszym; Microsoft Windows XP Professional z zainstalowanym Service Pack 2 lub wyszym; Microsoft Windows XP Home Edition z zainstalowanym Service Pack 2 lub wyszym; Microsoft Windows XP Professional x64 lub wyszym; Microsoft Windows Server 2003 lub wyszym; Microsoft Windows Server 2003 x64 lub wyszym; Microsoft Windows Vista z zainstalowanym Service Pack 1 lub wyszym, Microsoft Windows Vista x64, Microsoft Windows Vista x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Vista x64 powinien by zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Server 2008 x64 powinien by zainstalowany Microsoft Windows Installer 4. Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

23 5; Microsoft Windows 7. Microsoft Management Console wersja 1. 2 lub nowsza. Praca z systemem Microsoft Windows 2000 wymaga zainstalowania Microsoft Internet Explorer 6.0. Praca z systemami Microsoft Windows 7 E Edition i Microsoft Windows 7 N Edition wymaga zainstalowania Microsoft Internet Explorer w wersji 8.0 lub nowszej. Wymagania sprztowe: Procesor Intel Pentium III 800 MHz lub szybszy; 256 MB RAM; 70 MB wolnego miejsca na dysku. Agent sieciowy Wymagania programowe: Dla systemów Windows: Microsoft Windows 2000 z zainstalowanym Service Pack 4 lub wyszym; Microsoft Windows XP Professional z zainstalowanym Service Pack 2 lub wyszym; Microsoft Windows XP Professional x64 lub wyszym; Microsoft Windows Server 2003 lub wyszym; Microsoft Windows Server 2003 x64 lub wyszym; 11 KASPERSKY ADMINISTRATION KIT 8.0 Microsoft Windows Vista z zainstalowanym Service Pack 1 lub wyszym, Microsoft Windows Vista x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Vista x64 powinien by zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 zainstalowany w trybie Server Core; Microsoft Windows Server 2008 x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Server 2008 x64 powinien by zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows 7. Dla systemów Novell: Novell NetWare 6 SP5 lub wyszy; Novell NetWare 6.5 SP7 lub wyszy. Dla systemów Linux: Obslugiwana wersja systemu operacyjnego jest okrelona przez wymagania kompatybilnej aplikacji Kaspersky Lab zainstalowanej na komputerze klienckim. Wymagania sprztowe: Dla systemów Windows: Procesor Intel Pentium III 233 MHz lub szybszy; pami RAM - 32 MB; 20 MB wolnego miejsca na dysku. Dla systemów Novell: Procesor Intel Pentium III 233 MHz lub szybszy; pami RAM - 32 MB; 32 MB wolnego miejsca na dysku. Dla systemów Linux: Procesor Intel Pentium 133 MHz lub szybszy; pami RAM - 64 MB; 100 MB wolnego miejsca na dysku. Agent aktualizacji Wymagania programowe dla systemów Windows: Microsoft Windows 2000 z zainstalowanym Service Pack 4 lub wyszym; Microsoft Windows XP Professional z zainstalowanym Service Pack 2 lub wyszym; Microsoft Windows XP Professional x64 lub wyszy; Microsoft Windows Server 2003 lub wyszy; Microsoft Windows Server 2003 x64 lub wyszy; Microsoft Windows Vista z zainstalowanym Service Pack 1 lub wyszym, Microsoft Windows Vista x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Vista x64 powinien by zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Server 2008 x64 powinien by zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows 7. Wymagania sprztowe dla systemów Windows: Procesor Intel Pentium III 800 MHz lub szybszy; 256 MB RAM; 500 MB wolnego miejsca na dysku. 12 KASPERSKY ADMINISTRATION KIT 8.0 NOWOCI Zmiany wprowadzone w Kaspersky Administration Kit 8.0 w porównaniu z Kaspersky Administration Kit 6.0: Uproszczono tryb instalacji aplikacji. W zadaniu zdalnego rozsylania mona okreli kilka kont. Zestaw aplikacji zawiera teraz pakiet dystrybucyjny MS SQL 2005 Express: jest on instalowany automatycznie, jeeli zaznaczona jest standardowa instalacja. Dodano pomoc w monitorowaniu SNMP podstawowych parametrów ochrony antywirusowej w sieci korporacyjnej LAN. Dodano moliwo tworzenia oddzielnego pakietu instalacyjnego dla aplikacji Kaspersky Lab. Zmieniono interfejs uytkownika produktu: panel wyników, uklad raportów i panele informacyjne (patrz sekcja "Okno glówne aplikacji" na stronie 28). Dodano moliwo gromadzenia informacji o aplikacjach zainstalowanych na komputerach klienckich (rejestr aplikacji). Rozszerzono i zmieniono system praw dostpu. Dodano obslug Microsoft NAP. Dodano moliwo przelczania klientów mobilnych midzy serwerami administracyjnymi. Rozszerzono kryteria przelczania klientów midzy profilem mobilnym a standardowym. Rozszerzono moliwo automatycznego przenoszenia komputerów do grup administracyjnych. Dodano moliwo tworzenia grup administracyjnych na podstawie Active Directory. Dodano nowe raporty, moliwo tworzenia niestandardowego systemu raportowania oraz rozszerzono informacje wywietlane w raportach. Dodano moliwo eksportowania raportów do formatu PDF i XML (Excel). Dodano moliwo gromadzenia szczególowych danych podczas tworzenia raportów zbiorczych. Zastosowano pami podrczn danych, sluc do generowania raportów zbiorczych zawierajcych informacje z podrzdnych serwerów administracyjnych. Dodano obslug dwóch zestawów kolumn w konsoli administracyjnej oraz zwikszono zestaw kolumn (patrz sekcja "Panel wyników" na stronie 33). Dodano nowe kolumny dla listy komputerów: "Uruchom ponownie", "Opis stanu", "Wersja agenta sieciowego", "Wersja ochrony", "Wersja bazy danych" i "Czas wlczenia". Dodano nowe kryteria, wedlug których do komputerów zostan przypisane okrelone stany. Dodano nowe kryteria wyboru komputerów utworzone domylnie oraz moliwo tworzenia takich kryteriów przy pomocy danych z podrzdnych serwerów administracyjnych. Dodano moliwo tworzenia listy komentarzy administratorów. Dodano moliwo przegldania biecych sesji uytkownika na komputerze oraz informacji kontaktowych uytkownika. 13 KASPERSKY ADMINISTRATION KIT 8.0 Dodano interfejs graficzny dla narzdzia klbackup. Pliki profili i zada grupowych rozsylane s przy pomocy funkcji dostarczania kilku adresów IP. Ustawienie Wake On LAN jest dostpne dla klientów nalecych do podsieci innych ni podsie serwera administracyjnego oraz przy rcznym uruchomieniu zadania. Ustawienia ponownego uruchamiania komputerów klienckich mog zosta okrelone we wlaciwociach zadania zdalnej instalacji. Zmodyfikowano algorytm wykorzystywany do ograniczenia liczby powiadomie wysylanych w okrelonym przedziale czasu; obecnie ograniczenia te s wyliczane niezalenie dla kadego typu zdarzenia. Dodano wyszukiwanie grup i podrzdnych serwerów administracyjnych wedlug hierarchii. Rozszerzono statystyki agentów aktualizacji. Zadanie usuwania zewntrznych aplikacji umoliwia obecnie równoczesne usuwanie kilku programów. Wprowadzono narzdzie do przygotowywania komputerów umieszczonych w grupie roboczej do zdalnej instalacji. Zastosowano funkcj pobierania uaktualnie niezbdnych dla aplikacji natychmiast po utworzeniu jej pakietu instalacyjnego. Podczas pobierania uaktualnie brane s pod uwag te programy, które ju s polczone z podrzdnymi serwerami administracyjnymi. Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

24 Uproszczono klasyfikacj moliwych bldów zwracanych przez podsystem rozsylania aplikacji i dodano przewodnik rozwizywania typowych problemów. Dodano funkcj automatycznej aktualizacji modulów skladników systemu administracyjnego. 14 PODSTAWOWE POJCIA Sekcja ta wyjania podstawowe pojcia zwizane z programem Kaspersky Administration Kit. Definicje tych poj oraz niektórych terminów mona znale w Slowniku. W TEJ SEKCJI Serwer administracyjny. Grupy administracyjne Hierarchia serwerów administracyjnych.. 16 Komputer kliencki. Grupa Stacja robocza administratora

25 .. 17 Wtyczka konfiguracji aplikacji Profile, ustawienia aplikacji i zadania. 18 Relacje midzy profilami a lokalnymi ustawieniami aplikacji...

26 .. 19 SERWER ADMINISTRACYJNY. GRUPY ADMINISTRACYJNE Komponenty programu Kaspersky Administration Kit umoliwiaj zdalne zarzdzanie aplikacjami firmy Kaspersky Lab w obrbie sieci korporacyjnej. Komputery z zainstalowanym skladnikiem serwera administracyjnego bd zwane w dalszej czci niniejszego dokumentu serwerami administracyjnymi. Wszystkie komputery nalece do sieci korporacyjnej mog zosta podzielone na grupy uformowane w okrelon struktur hierarchiczn. Grupy te bd zwane dalej grupami administracyjnymi. Struktura grup administracyjnych wywietlana jest w drzewie konsoli w obrbie wzla serwera administracyjnego. Serwer administracyjny jest instalowany na komputerze jako usluga z nastpujcym zestawem atrybutów: instalowany jest pod nazw Kaspersky Administration Server; wlcza si automatycznie podczas uruchamiania systemu operacyjnego; uruchamiany jest z poziomu Lokalnego konta systemowego lub konta uytkownika wybranego podczas instalacji skladnika. Do funkcji wykonywanych przez serwer administracyjny lub przez skladnik Serwera administracyjnego nale: przechowywanie struktury grup administracyjnych; przechowywanie kopii danych konfiguracyjnych dla komputerów klienckich; organizowanie repozytoriów dystrybucyjnych dla aplikacji firmy Kaspersky Lab; zdalna instalacja i usuwanie aplikacji z komputerów; aktualizacja baz danych i modulów aplikacji; zarzdzanie profilami i zadaniami na komputerach klienckich; 15 KASPERSKY ADMINISTRATION KIT 8.0 przechowywanie informacji o zdarzeniach; generowanie raportów o dzialaniu aplikacji; rozsylanie licencji do komputerów klienckich oraz przechowywanie informacji o licencjach; dostarczanie powiadomie o wykonywaniu zada. Takie powiadomienia mog informowa, np. o wykryciu wirusa. HIERARCHIA SERWERA ADMINISTRACYJNEGO Serwery administracyjne mog by zorganizowane w hierarchi "serwer glówny - serwer podrzdny". Kady serwer administracyjny moe posiada kilka serwerów podrzdnych na tych samych lub rónych poziomach zagniedenia w obrbie hierarchii. Poziom zagniedenia serwerów podrzdnych nie jest ograniczony. Grupy administracyjne serwera glównego bd obejmowa komputery klienckie wszystkich serwerów podrzdnych. Z tego powodu odizolowane i niezalene sekcje sieci komputerowej mog by kontrolowane przez róne serwery administracyjne, które z kolei s zarzdzane przez serwer glówny. Moliwo tworzenia hierarchii serwerów moe zosta wykorzystana w celu: zmniejszenia obcienia na serwerze administracyjnym (w porównaniu do pojedynczego serwera dzialajcego w calej sieci); zmniejszenia ruchu w intranecie i uproszczenia pracy ze zdalnymi komputerami biurowymi; Nie jest konieczne ustanowienie polczenia midzy serwerem glównym a wszystkimi komputerami sieci, które mog znajdowa si, na przyklad, w innych regionach. Wystarczy zainstalowa w kadym segmencie sieci podrzdny serwer administracyjny, rozesla komputery do grup administracyjnych serwerów podrzdnych i ustanowi polczenie midzy serwerami podrzdnymi a glównym na kanalach szybkiej komunikacji. dystrybucji bardziej precyzyjnych zada midzy administratorami ochrony antywirusowej. Wszystkie moliwoci scentralizowanego zarzdzania i monitorowania ochrony antywirusowej w sieciach korporacyjnych pozostaj dostpne. Kady komputer zawarty w strukturze grup administracyjnych moe byl polczony tylko z jednym serwerem administracyjnym. Administratorzy musz kontrolowa poprawne polczenie komputerów z serwerami administracyjnymi przy pomocy funkcji wyszukiwania komputera w grupach administracyjnych rónych serwerów na podstawie atrybutów sieci. KOMPUTER KLIENCKI. GRUPA Interakcja pomidzy serwerem administracyjnym a komputerami klienckimi jest realizowana poprzez agenta sieciowego. Interakcja wie si z: dostarczaniem informacji o biecym stanie aplikacji; wysylaniem i otrzymywaniem polece zwizanych z zarzdzaniem; synchronizacj danych konfiguracyjnych; dostarczaniem informacji o zdarzeniach aplikacji do serwera; dzialaniem Agenta aktualizacji. Agent sieciowy musi by zainstalowany na wszystkich komputerach, na których znajduj si aplikacje zarzdzane poprzez Kaspersky Administration Kit. Skladnik ten jest instalowany na komputerze jako usluga z nastpujcym zestawem atrybutów: 16 KASPERSKY ADMINISTRATION KIT 8.0 instalowany jest pod nazw Kaspersky Network Agent; wlcza si automatycznie podczas uruchamiania systemu operacyjnego; uruchamiany jest z poziomu Lokalnego konta systemowego. Agent sieciowy jest instalowany wraz z wtyczk dla CiscoNAC. Ta wtyczka jest uywana, gdy na komputerze jest zainstalowany Cisco Trust Agent. Aby moliwe bylo równoczesne dzialanie CiscoNAC, naley we wlaciwociach serwera administracyjnego skonfigurowa odpowiednie ustawienia. Podczas integracji z Cisco NAC serwer administracyjny zachowuje si jak standardowy serwer Posture Validation Server (PVS), którego administrator moe uy w celu zezwolenia komputerowi na dostp lub zablokowania mu dostpu do sieci (w zalenoci od stanu ochrony antywirusowej). Komputer (serwer lub stacja robocza) z zainstalowanym agentem sieciowym i zarzdzanymi aplikacjami firmy Kaspersky Lab bdzie zwany dalej klientem odpowiedniego serwera administracyjnego (lub po prostu komputerem klienckim). Komputery klienckie mog by dystrybuowane do grup administracyjnych zgodnie z organizacyjn lub terytorialn struktur firmy, wykonywanymi funkcjami oraz zestawem zainstalowanych aplikacji Kaspersky Lab. Ulatwia to zarzdzanie pogrupowanymi komputerami jako pojedyncz jednostk. Przydzielanie komputerów jest wykonywane przy uyciu dowolnej kombinacji wspomnianych zasad oraz innych regul zdefiniowanych przez administratora. Na przyklad najwyszy poziom moe sklada si z grup odpowiadajcych rónym dzialom. Na nastpnym poziomie, w obrbie kadego dzialu komputery bd pogrupowane w zalenoci od wykonywanych przez nie funkcji: jedna grupa moe zawiera wszystkie stacje robocze, inna - wszystkie serwery plików itd. Grupa administracyjna (zwana dalej równie grup) jest zestawem komputerów klienckich przydzielonych do niej na podstawie pewnych cech w celu zarzdzania pogrupowanymi komputerami jako pojedyncz jednostk. Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

27 Wszystkie komputery klienckie w danej grupie s tak skonfigurowane, aby: uywa wspólnych ustawie aplikacji (definiowanych w profilach grupy); uywa wspólnego trybu dzialania aplikacji (ustalonego przy uyciu zada grupowych, czyli funkcji aplikacji z okrelonym zestawem parametrów, np.: tworzenie i instalacja wspólnego pakietu instalacyjnego, aktualizacja baz danych i modulów aplikacji, skanowanie komputera na danie oraz ochrona w czasie rzeczywistym). Komputer kliencki moe znajdowa si tylko w jednej grupie. Administrator moe utworzy hierarchi serwerów i grup na dowolnym poziomie zagniedenia w celu ulatwienia zarzdzania zainstalowanymi aplikacjami. Pojedynczy poziom hierarchii moe zawiera podrzdne serwery administracyjne, grupy i komputery klienckie. STACJA ROBOCZA ADMINISTRATORA Komputery z zainstalowan konsol administracyjn bd zwane dalej stacjami roboczymi administratora. Administratorzy mog uywa tych komputerów do zdalnego zarzdzania w sposób scentralizowany wszystkimi aplikacjami Kaspersky Lab zainstalowanymi na komputerach klienckich. Po zakoczeniu instalacji konsoli administracyjnej, w menu Start Programy Kaspersky Administration Kit pojawi si jej ikona, której bdzie mona uy do uruchomienia konsoli. Stacja robocza administratora nie jest obiektem grupy administracyjnej, ale moe by wlczona do grupy jako komputer kliencki. Liczba stacji roboczych administratora jest nieograniczona. Stacje robocze administratora mog by takie same dla rónych serwerów administracyjnych; kada stacja robocza moe by uyta do zarzdzania grupami administracyjnymi dowolnego serwera administracyjnego w obrbie sieci korporacyjnej. W obrbie grup administracyjnych dowolnego serwera ten sam komputer moe funkcjonowa jako klient serwera administracyjnego, serwer administracyjny lub stacja robocza administratora. 17 KASPERSKY ADMINISTRATION KIT 8.0 WTYCZKA KONFIGURACJI APLIKACJI Interfejs do zarzdzania okrelon aplikacj poprzez konsol administracyjn jest dostarczony przez specjalny modul wtyczk konfiguracji aplikacji. Wtyczka ta jest zawarta we wszystkich aplikacjach firmy Kaspersky Lab, które mog by kontrolowane przy uyciu Kaspersky Administration Kit. Kada aplikacja, która moe by zarzdzana poprzez Kaspersky Administration Kit ma swoj wtyczk. Jest ona instalowana na stacji roboczej administratora i zawiera zestaw okien dialogowych (interfejs) uywanych do tworzenia i modyfikowania: profili aplikacji; ustawie aplikacji; ustawie zada wykonywanych przez aplikacj. Wtyczki te dostarczaj: informacje na temat zada zaimplementowanych w aplikacji; informacje o zdarzeniach aplikacji: funkcj potrzebn do wywietlania w konsoli administracyjnej informacji o dzialaniu operacji i statystyk otrzymanych z komputerów klienckich. PROFILE, USTAWIENIA APLIKACJI I ZADANIA Dzialanie posiadajce nazw i wykonywane przez aplikacj firmy Kaspersky Lab nazywane jest zadaniem. Zadania dziel si na typy wedlug wykonywanych funkcji. Do kadego zadania mona przypisa zestaw ustawie, który bdzie uywany podczas wykonywania tego zadania. Zestaw parametrów aplikacji, które s wspólne dla wszystkich typów jej zada, tworz ustawienia aplikacji. Ustawienia aplikacji charakterystyczne dla kadego typu zada zwane s ustawieniami zadania. Ustawienia aplikacji oraz ustawienia zadania nie pokrywaj si. Szczególowe opisy typów zada dla kadej aplikacji firmy Kaspersky Lab mona znale w odpowiedniej dokumentacji powiconej kadej z tych aplikacji. Aby zainicjowa realizowanie niektórych potrzebnych funkcji, naley skonfigurowa ustawienia aplikacji, utworzy i skonfigurowa odpowiednie zadanie, a nastpnie je uruchomi. Ustawienia aplikacji okrelane dla pojedynczego komputera klienckiego poprzez interfejs lokalny lub zdalnie poprzez konsol administracyjn bd zwane dalej lokalnymi ustawieniami aplikacji. Ustawienia aplikacji na komputerach klienckich s konfigurowane centralnie poprzez definiowanie profili. Profil jest zestawem ustawie regulujcych dzialanie aplikacji w grupie. Profil nie definiuje wszystkich ustawie aplikacji. Ustawienia aplikacji s definiowane przez ustawienia profilu oraz ustawienia zadania. Kady parametr reprezentowany w profilu posiada atrybut "zablokuj", który pokazuje, czy ustawienie moe by zmodyfikowane w profilach zagniedonych poziomów hierarchii (dla grup zagniedonych i podrzdnego serwera administracyjnego), ustawieniach zadania i lokalnych ustawieniach aplikacji. Jeli w profilu dany parametr jest "zablokowany", jego warto nie bdzie mogla by zmieniona (patrz sekcja "Relacje midzy profilami a lokalnymi ustawieniami aplikacji" na stronie 19). Usunicie zaznaczenia z pola Dziedzicz ustawienia od profilu macierzystego wylczy funkcj "blokowania" dla dziedziczonych profili. Dla kadej aplikacji z grupy okrelony jest specjalny profil. Dla jednej aplikacji mona okreli kilka profili z rónymi ustawieniami. Jednake dana aplikacja moe uywa tylko jednego aktywnego profilu. 18 KASPERSKY ADMINISTRATION KIT 8.0 Istnieje moliwo aktywowania wylczonego profilu dla pewnego typu zdarzenia. Umoliwi to na przyklad zwikszenie ochrony antywirusowej podczas epidemii wirusa. Profile mog by take tworzone dla uytkowników mobilnych. Profil taki bdzie stosowany podczas odlczenia komputera od sieci korporacyjnej. Program moe dziala inaczej dla rónych grup ustawie. Kada grupa moe posiada swój wlasny profil dla aplikacji. Grupy potomne oraz podrzdne serwery administracyjne dziedzicz profile od grup znajdujcych si na wyszym poziomie hierarchii. Zadania dla obiektów zarzdzanych przez pojedynczy serwer administracyjny s tworzone i konfigurowane w sposób scentralizowany. Zdefiniowa mona nastpujce typy zada: zadanie grupowe jest zadaniem okrelajcym ustawienia dla aplikacji zainstalowanej na komputerach w obrbie grupy administracyjnej; zadanie lokalne jest zadaniem dla pojedynczego komputera; zadanie dla okrelonych komputerów jest zadaniem dla dowolnej grupy komputerów nalecych lub nie nalecych do grup administracyjnych; zadanie Kaspersky Administration Kit jest zadaniem zdefiniowanym bezporednio dla serwera administracyjnego. Zadanie grupowe moe zosta zdefiniowane dla grupy nawet wtedy, gdy odpowiednia aplikacja firmy Kaspersky Lab jest zainstalowana tylko na niektórych komputerach klienckich do niej nalecych. W tym przypadku zadanie grupowe zostanie wykonane tylko na komputerach, na których zainstalowana jest aplikacja. Grupy potomne oraz podrzdne serwery administracyjne dziedzicz zadania od grup znajdujcych si na wyszym poziomie hierarchii. Zadanie zdefiniowane dla grupy bdzie wykonane nie tylko na komputerach klienckich nalecych do grupy, ale take na komputerach klienckich nalecych do jej grup potomnych oraz do serwerów podrzdnych znajdujcych si na wszystkich niszych poziomach hierarchii. Zadania lokalne utworzone dla danego komputera klienckiego bd wykonane tylko na nim. Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

28 Podczas synchronizacji klienta z serwerem administracyjnym zadania lokalne zostan dodane do listy zada utworzonych dla tego komputera klienckiego. Poniewa ustawienia aplikacji s definiowane w profilu, ustawienia zadania mog zmienia te z nich, które nie s zablokowane w profilu oraz te parametry, które mog by konfigurowane tylko dla okrelonych instancji zadania. Na przyklad w przypadku zadania skanowania dysku bd one zawiera nazw dysku, maski plików przeznaczonych do skanowania itd. Zadanie moe by uruchamiane automatycznie (wedlug terminarza) lub rcznie. Wyniki zadania s przechowywane lokalnie oraz na serwerze administracyjnym. Administrator moe otrzyma powiadomienia informujce o wykonaniu okrelonego zadania oraz przeglda szczególowe raporty. Informacje na temat profili, ustawie aplikacji, zada dla grupy komputerów oraz zada grupowych s przechowywane na serwerze administracyjnym i przesylane s do komputerów klienckich podczas synchronizacji. W trakcie tej procedury aktualizowane s informacje na serwerze administracyjnym, wlczajc w to zmiany lokalne na komputerach klienckich dozwolone przez profil. Dodatkowo aktualizowana jest lista aplikacji dzialajcych na komputerze klienckim, ich stan oraz istniejce zadania. RELACJE MIDZY PROFILAMI A LOKALNYMI USTAWIENIAMI APLIKACJI Za pomoc profili moliwe jest ustawienie wspólnych wartoci ustawie dzialania aplikacji dla wszystkich zarzdzanych komputerów nalecych do grupy. 19 KASPERSKY ADMINISTRATION KIT 8.0 Wartoci ustawie okrelone w profilu mog by zmieniane dla indywidualnych komputerów znajdujcych si grupie przy uyciu lokalnych ustawie aplikacji. Moliwe jest modyfikowanie tylko tych ustawie, na których modyfikacj zezwolono w profilu, np. "niezablokowane" ustawienia. Warto ustawienia uywana przez aplikacj na komputerze klienckim (zobacz poniszy rysunek) jest wyznaczana przez pozycj "zablokuj" dla tego ustawienia w profilu: jeli modyfikacja ustawienia jest "zablokowana", wówczas ta sama warto okrelona w profilu uywana jest na wszystkich komputerach klienckich; jeli modyfikacja ustawienia jest "odblokowana", wówczas na kadym komputerze klienckim uywana jest warto lokalna zamiast wartoci okrelonej w profilu. W takiej sytuacji warto parametru moe by zmieniona w lokalnych ustawieniach aplikacji. Rysunek 1. Profil oraz lokalne ustawienia aplikacji Dlatego te, gdy zadanie jest uruchamiane na komputerze klienckim, aplikacje uywaj parametrów okrelonych na dwa róne sposoby: w ustawieniach zadania i lokalnych ustawieniach aplikacji, jeeli odpowiedni parametr nie jest zablokowany w profilu; w profilu grupy, jeeli parametr jest zablokowany w profilu. Lokalne ustawienia aplikacji s zmieniane po pierwszym zastosowaniu profilu w zgodzie z jego ustawieniami. 20 ZASADY DZIALANIA PROGRAMU KASPERSKY ADMINISTRATION KIT Przedstawione s tu podstawowe zasady dzialania aplikacji, dzialania niektórych zada oraz krótki opis interfejsu uytkownika i metod pracy z nim. W TEJ SEKCJI Instalacja systemu ochrony antywirusowej Zgodno z Cisco Network Admission Control (NAC) Zgodno z Microsoft Network Access Protection (NAP)...

29 Tworzenie systemu scentralizowanego zarzdzania ochron antywirusow Polczenie komputerów klienckich z serwerem administracyjnym.. 23 Nawizywanie szyfrowanego polczenia z serwerem administracyjnym Autoryzacja komputerów klienckich na serwerze administracyjnym Uprawnienia dostpu do serwera administracyjnego i jego obiektów..

30 . 25 Koncepcja interfejsu uytkownika INSTALACJA SYSTEMU OCHRONY ANTYWIRUSOWEJ Istniej dwa sposoby instalacji systemu ochrony antywirusowej zarzdzanego poprzez Kaspersky Administration Kit: Zdalna instalacja aplikacji na komputerach klienckich w sposób scentralizowany. W tym przypadku instalacja aplikacji oraz polczenie ze scentralizowanym zdalnym systemem zarzdzania s wykonywane automatycznie bez udzialu administratora i umoliwiaj instalacj oprogramowania antywirusowego na dowolnej liczbie komputerów klienckich. Aplikacja instalowana jest lokalnie na kadym komputerze klienckim. W tym przypadku potrzebne moduly s instalowane rcznie na komputerach klienckich i stacjach roboczych administratora, a ustawienia polczenia klienta z serwerem s definiowane podczas instalacji agenta sieciowego. Metoda ta jest wykorzystywana w przypadku, gdy zdalna instalacja w sposób scentralizowany nie jest moliwa. Instalacja zdalna moe by zastosowana w celu zainstalowania dowolnej aplikacji zgodnie z wol uytkownika. Jednake naley pamita, e Kaspersky Administration Kit obsluguje zarzdzanie tylko aplikacjami firmy Kaspersky Lab zainstalowanymi z pakietów dystrybucyjnych, które zawieraj specjalny skladnik - wtyczk do zarzdzania aplikacj. ZGODNO Z CISCO NETWORK ADMISSION CONTROL (NAC) Kaspersky Administration Kit umoliwia administratorowi skojarzenie warunków ochrony antywirusowej oraz stanów ochrony przypisanych przez Cisco Network Admission Control (NAC). 21 KASPERSKY ADMINISTRATION KIT 8.0 W tym celu naley utworzy warunki, które zostan uyte do przypisania do komputerów klienckich stanów ochrony Cisco Network Admission Control (NAC). Zdrowy, Sprawdzanie, Kwarantanna lub Zainfekowany. Jeeli komputer kliencki nie spelnia adnego z powyszych warunków, zostanie do niego przypisany stan Nieznany. Stan Zdrowy jest przypisywany tylko wtedy, gdy spelnione s wszystkie wybrane warunki, natomiast stany Sprawdzanie, Kwarantanna i Zainfekowany s przypisywane w przypadku, gdy spelniony jest przynajmniej jeden wybrany warunek. ZGODNO Z MICROSOFT NETWORK ACCESS PROTECTION (NAP) Kaspersky Administration Kit obsluguje integracj z Microsoft Network Access Protection (NAP). Microsoft NAP umoliwia zarzdzanie dostpem komputera klienckiego do sieci. Do korzystania z Microsoft NAP wymagane jest, aby sie zawierala serwer dedykowany z zainstalowanym Microsoft Windows Server 2008 z uruchomionym serwerem PVS (Posture Validation Server), a komputery klienckie mialy zainstalowane systemy operacyjne kompatybilne z NAP: Microsoft Windows Vista, Microsoft Windows XP z Service Pack 3 lub Microsoft Windows 7. Integracja Kaspersky Administration Kit wymaga wykonania nastpujcych czynnoci: Instalacji Kaspersky Administration Kit w sieci w standardowy sposób. Instalacji Kaspersky Lab System Health Validator (SHV) na serwerze PVS. W tym celu w trakcie instalacji Kaspersky Administration Kit, podczas wybierania skladników do zainstalowania naley zaznaczy pole Kaspersky Lab System Health Validator (SHV). Wówczas na komputerach klienckich produkt zainstaluje agenta sieciowego, który bdzie pelnil funkcj Kaspersky Lab System Health Agent (SHA) i który dostarczy Microsoft NAP informacji o ustawieniach ochrony antywirusowej oraz zmianach, jakie zaszly w nich na komputerach klienckich. Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

31 W wyniku tego Kaspersky Lab System Health Agent (SHV) pojawi si na licie dostpnych SHV, znajdujcej si w konsoli PVS, gdzie mona konfigurowa reguly dla oszacowywania danych komputera klienckiego zebranych przez Health Agent. TWORZENIE SYSTEMU SCENTRALIZOWANEGO ZARZDZANIA OCHRON ANTYWIRUSOW Pierwszym krokiem w tworzeniu scentralizowanego systemu zarzdzania dla ochrony antywirusowej przy pomocy Kaspersky Administration Kit jest utworzenie struktury grup administracyjnych. W ten sposób mog by rozwizane nastpujce zadania: 1. Identyfikacja odizolowanych segmentów sieci oraz okrelenie, ile serwerów administracyjnych musi by zainstalowanych. Definiowanie, które komputery sieciowe bd wykonywaly funkcje glównego serwera administracyjnego oraz serwerów podrzdnych, a które bd funkcjonowaly jako stacje robocze administratora oraz komputery klienckie. Komputery klienckie musz zawiera wszystkie komputery, na których maj by zainstalowane aplikacje Kaspersky Lab. Okrelenie znaku, który bdzie uywany do lczenia komputerów klienckich w grupy oraz hierarchi grup. Wybranie metody instalacji dla systemu ochrony antywirusowej: zdalna lub lokalna W kolejnym kroku administrator musi utworzy struktur folderów serwera administracyjnego poprzez zainstalowanie odpowiednich modulów oprogramowania Kaspersky Administration Kit na firmowych komputerach znajdujcych si w sieci, np.: Zainstalowanie serwera administracyjnego na komputerach znajdujcych si w sieci korporacyjnej. Zainstalowanie konsoli administracyjnej Kaspersky Administration Kit na komputerach, którymi administrator bdzie zarzdzal. 22 KASPERSKY ADMINISTRATION KIT Wskazanie administratorów Kaspersky Administration Kit, okrelenie innych kategorii uytkowników mogcych pracowa z systemem i przypisanie do kadej kategorii list wykonywanych funkcji. System umoliwia wielu administratorom równoczesn prac z tymi samymi zasobami. Ustawienia systemu powinny uywa ostatnio zastosowanych wartoci. W tym przypadku wszystkie dzialania wykonywane przez administratorów musz by skoordynowane. 4. Utworzenie grupy uytkowników i nadanie kadej grupie praw dostpu potrzebnych uytkownikom do wykonywania wyznaczonych funkcji. Nastpnie naley utworzy hierarchi serwerów administracyjnych, dla kadego serwera zbudowa hierarchi grup administracyjnych oraz rozesla komputery do odpowiednich grup. W trakcie kolejnego kroku naley zastosowa do komputerów klienckich agenta sieciowego, dane aplikacje Kaspersky Lab oraz zainstalowa odpowiednie wtyczki zarzdzania aplikacj na stacjach roboczych administratora. Instalacja zdalna na komputerach klienckich jest moliwa jedynie dla niektórych (nie wszystkich) aplikacji Kaspersky Lab, które mog by zarzdzane poprzez Kaspersky Administration Kit. Wicej informacji znajdziesz w przewodniku dla konkretnej aplikacji. Po wybraniu instalacji zdalnej agent sieciowy moe by zainstalowany wraz z dowolna aplikacj. W tym przypadku, agent sieciowy nie musi by instalowany oddzielnie. W ostatnim kroku naley skonfigurowa zainstalowane aplikacje poprzez okrelenie i zastosowanie profili grupowych (patrz sekcja "Zarzdzanie profilami" na stronie 48) oraz utworzy wymagane zadania (patrz sekcja "Ustawienia lokalne aplikacji" na stronie 52). Aplikacja umoliwia utworzenie scentralizowanego systemu zarzdzania ochron antywirusow z minimalnymi wymaganymi ustawieniami przy pomocy Kreator automatycznej konfiguracji (patrz sekcja "Kreator automatycznej konfiguracji" na stronie 39). Kreator tworzy struktur grup administracyjnych identyczn jak struktura domeny sieci Windows oraz buduje system ochrony antywirusowej przy pomocy Kaspersky Anti-Virus for Windows Workstations 6.0 MP4. Zalecamy, aby po utworzeniu struktury folderów serwera administracyjnego, zainstalowaniu i skonfigurowaniu ochrony antywirusowej administratorzy regularnie wykonywali czynnoci zwizane z zarzdzaniem sieci (patrz sekcja "Zarzdzanie sieci" na stronie 65). POLCZENIE KOMPUTERÓW KLIENCKICH Z SERWEREM ADMINISTRACYJNYM Komputery klienckie oraz serwer administracyjny komunikuj si podczas polczenia klientów z serwerem. T funkcjonalno zapewnia agent sieciowy zainstalowany na komputerach klienckich. Polczenie jest nawizywane, aby mona bylo wykona nastpujce dzialania: synchronizacja listy aplikacji zainstalowanych na komputerach klienckich; synchronizacja profili, ustawie aplikacji, zada i ustawie zada; przekazywanie do serwera biecej informacji o stanie aplikacji oraz istniejcych zadaniach; dostarczanie informacji o zdarzeniach do serwera w celu ich przetwarzania. Glówna metoda lczenia komputerów klienckich i serwera okrela kierunek polczenia jako klient-serwer. Ten rodzaj polczenia jest wykorzystywany podczas automatycznej synchronizacji danych klienta i serwera oraz w trakcie dostarczenia informacji o zdarzeniach aplikacji do serwera. 23 KASPERSKY ADMINISTRATION KIT 8.0 Automatyczna synchronizacja przeprowadzana jest regularnie zgodnie z ustawieniami agenta sieciowego (przykladowo co pitnacie minut) Przedzial czasu midzy polczeniami konfigurowany jest przez administratora Informacja o zdarzeniu jest dostarczana do serwera natychmiast po jego wystpieniu. Opcja Nie odlczaj od serwera administracyjnego okrela, czy klient bdzie odlczony od serwera po zakoczeniu wyej wymienionych dziala. Stale polczenie jest wymagane w przypadkach, gdy konieczna jest stala kontrola stanu aplikacji i serwer nie moe polczy si z klientem z jakiego powodu (polczenie jest chronione przez zapor sieciow, otwieranie portów na kliencie nie jest dozwolone, adres IP klienta nie jest znany itp.). Synchronizacja moe by take wykonana rcznie przez administratora przy pomocy polecenia Synchronizuj wybranego z menu kontekstowego (patrz sekcja "menu kontekstowe" na stronie 34) komputera klienckiego. W tym przypadku system uywa dodatkowej metody polczenia, w której polczenie jest inicjowane przez serwer. W tym celu port UDP jest otwarty na komputerze klienckim. Serwer wysyla do portu UDP danie polczenia. W odpowiedzi, podczas lczenia klienta sprawdzane s uprawnienia serwera (przy pomocy podpisu cyfrowego serwera administracyjnego) i jeli istniej, polczenie zostaje ustanowione. Druga metoda polczenia jest take wykonywana podczas uzyskiwania dostpu do danych klienta na serwerze: aby uzyska biece informacje o stanie aplikacji, zadaniach i statystykach aplikacji. NAWIZYWANIE SZYFROWANEGO POLCZENIA Z SERWEREM ADMINISTRACYJNYM Wymiana danych midzy komputerami klienckimi a serwerem administracyjnym, jak równie polczenia konsoli z serwerem administracyjnym, moe by przeprowadzana z uyciem protokolu SSL (Secure Socket Layer). Moe identyfikowa czci wspóldzialajce, szyfrowa przesylane dane oraz chroni je przed modyfikacj podczas transferu. Protokól SSL wykorzystywany w polczeniach bezpiecznych oparty jest na autoryzowaniu czci wspóldzialajcych oraz szyfrowaniu danych przy pomocy kluczy publicznych. Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0