PODRĘCZNIK ZDALNEJ INSTALACJI

Transkrypt

1 Kaspersky Administration Kit 8.0 PODRĘCZNIK ZDALNEJ INSTALACJI W E R S J A A P L I K A C J I : 8. 0

2 Drogi Użytkowniku! Dziękujemy za wybór naszego produktu. Mamy nadzieję, że ta dokumentacja będzie pomocna podczas pracy i odpowie na większość pytań dotyczących tego oprogramowania. Wszystkie materiały mogą być kopiowane, niezależnie od formy lub rozpowszechniane, w tym tłumaczenia za pisemną zgodą firmy Kaspersky Lab. Dokument ten, wraz z zawartością graficzną, może być wykorzystany tylko do celów informacyjnych, niekomercyjnych i indywidualnych użytkownika. Dokument może zostać zmodyfikowany bez uprzedniego powiadamiania. Najnowsza wersja podręcznika jest zawsze dostępna na stronie Kaspersky Lab nie ponosi odpowiedzialności za treść, jakość, częstotliwość aktualizacji lub dokładność materiałów użytych w tym dokumencie, które należą do innych osób lub podmiotów, w tym odpowiedzialności za ewentualne straty związane z wykorzystaniem tych materiałów. Dokument zawiera nazwy stanowiące zastrzeżone znaki towarowe, prawa do których posiadają ich właściciele. Data opublikowania: 14/09/ Kaspersky Lab ZAO. Wszelkie prawa zastrzeżone

3 SPIS TREŚCI KASPERSKY ADMINISTRATION KIT... 5 Pakiet dystrybucyjny... 5 Usługi świadczone zarejestrowanym użytkownikom... 5 Uzyskiwanie informacji na temat aplikacji... 6 Źródła danych niezależnych badań... 6 Kontakt z działem pomocy technicznej... 7 Tematy związane z aplikacjami Kaspersky Lab na forum internetowym... 8 Przeznaczenie dokumentu... 8 Cechy aplikacji... 8 Struktura aplikacji... 9 Wymagania sprzętowe i programowe... 9 TYPOWE SCHEMATY IMPLEMENTACJI OCHRONY ANTYWIRUSOWEJ ZALECENIA DOTYCZĄCE TWORZENIA SCENTRALIZOWANEGO SYSTEMU ZARZĄDZANIA OCHRONĄ ANTYWIRUSOWĄ INSTALOWANIE KASPERSKY ADMINISTRATION KIT Instalacja komponentów Kaspersky Administration Kit na komputerze lokalnym Instalacja standardowa Instalacja niestandardowa Usuwanie składników Kaspersky Administration Kit Aktualizacja aplikacji ZDALNA INSTALACJA I USUWANIE OPROGRAMOWANIA Tworzenie zadania zdalnej instalacji Instalacja wymuszona Instalacja w oparciu o skrypt logowania Instalacja przy pomocy narzędzi Active Directory Instalowanie aplikacji na podrzędnych serwerach administracyjnych Krok 1. Definiowanie nazwy zadania Krok 2. Wybieranie typu zadania Krok 3. Wybieranie pakietu instalacyjnego Krok 4. Konfigurowanie ustawień instalacji Krok 5. Tworzenie zestawu serwerów administracyjnych Krok 6. Planowanie uruchomienia zadania Krok 7. Kończenie tworzenia zadania Konfigurowanie zadania zdalnej instalacji Kreator zdalnej instalacji Krok 1. Wybieranie aplikacji do zainstalowania Krok 2. Wybór komputerów docelowych Krok 3. Wybór grup Krok 4. Wybór metody ładowania pakietu instalacyjnego Krok 5. Wybór licencji Krok 6. Konfigurowanie ustawień ponownego uruchamiania

4 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Krok 7. Konfigurowanie usuwania niekompatybilnych aplikacji Krok 8. Wybór konta Krok 9. Zakończenie instalacji Raport zdalnej instalacji Zdalne usuwanie oprogramowania Praca z pakietami instalacyjnymi Tworzenie pakietu instalacyjnego Ręczne konfigurowanie pliku opisu aplikacji Przeglądanie i konfigurowanie właściwości pakietu instalacyjnego Tworzenie i konfigurowanie pakietu instalacyjnego dla agenta sieciowego Tworzenie i konfigurowanie pakietu instalacyjnego dla serwera administracyjnego Tworzenie zadania dystrybucji pakietu instalacyjnego dla podrzędnych serwerów administracyjnych Dystrybucja pakietów instalacyjnych w grupach używających agentów aktualizacji Przygotowanie komputera do zdalnej instalacji. Narzędzie riprep Tryb interaktywny Tryb nieinteraktywny LOKALNA INSTALACJA OPROGRAMOWANIA Lokalna instalacja agenta sieciowego Lokalna instalacja wtyczki zarządzającej aplikacją Instalowanie aplikacji w trybie nieinteraktywnym Instalacja przy użyciu pakietu autonomicznego Krok 1. Wybór licencji Krok 2. Wybór akcji Krok 3. Wybieranie pakietu instalacyjnego agenta sieciowego Krok 4. Konfigurowanie przenoszenia komputera Krok 5. Zakończenie tworzenia samodzielnego pakietu instalacyjnego INFORMACJE O TESTOWANIU POD PEŁNYM OBCIĄŻENIEM Wyniki testowania pod pełnym obciążeniem Połączenie komputera klienckiego z serwerem bez synchronizacji Podłączanie klienta do serwera administracyjnego z synchronizacją Regularne aktualizacje baz danych Przetwarzanie przez serwer administracyjny zdarzeń na komputerach klienckich Obciążenie sieci Wstępna zdalna instalacja ochrony antywirusowej Wstępna aktualizacja antywirusowych baz danych Połączenie komputera klienckiego z serwerem bez synchronizacji Połączenie komputera klienckiego z serwerem z synchronizacją Regularne aktualizacje baz danych Przetwarzanie przez serwer administracyjny zdarzeń z komputerów klienckich SŁOWNIK KASPERSKY LAB INDEKS

5 KASPERSKY ADMINISTRATION KIT Aplikacja Kaspersky Administration Kit umożliwia scentralizowane zarządzanie systemami ochrony antywirusowej sieci korporacyjnej, opartymi na aplikacjach Kaspersky Lab z linii produktów Kaspersky Open Space Security. Kaspersky Administration Kit obsługuje wszystkie konfiguracje sieciowe oparte na protokole TCP/IP. Aplikacja jest narzędziem przeznaczonym dla administratorów sieci korporacyjnej i administratorów ochrony antywirusowej. W TEJ SEKCJI Pakiet dystrybucyjny... 5 Usługi świadczone zarejestrowanym użytkownikom... 5 Uzyskiwanie informacji na temat aplikacji... 6 Przeznaczenie dokumentu... 8 Funkcje aplikacji... 8 Struktura aplikacji... 9 Wymagania sprzętowe i programowe... 9 PAKIET DYSTRYBUCYJNY Ten produkt jest dostarczany bezpłatnie z wszystkimi aplikacjami Kaspersky Lab należącymi do linii produktów Kaspersky Open Space Security (wersje pudełkowe). Można go również pobrać ze strony internetowej Kaspersky Lab ( USŁUGI ŚWIADCZONE ZAREJESTROWANYM UŻYTKOWNIKOM Firma Kaspersky Lab świadczy wszystkim zarejestrowanym użytkownikom swoich produktów szeroki wachlarz usług. Jeśli zakupiłeś licencje na produkt firmy Kaspersky Lab należący do linii Kaspersky Open Space Security, stajesz się zarejestrowanym użytkownikiem Kaspersky Administration Kit. W okresie ważności licencji jesteś uprawniony do: cogodzinnych aktualizacji baz danych aplikacji i modułów tego programu; porad telefonicznych lub za pomocą wiadomości dotyczących instalacji, konfiguracji i działania aplikacji antywirusowych; Podczas kontaktowania się z działem pomocy technicznej, należy podać informacje o licencji dla aplikacji Kaspersky Lab, która jest używana z programem Kaspersky Administration KIt. powiadomień o nowych produktach firmy Kaspersky Lab oraz o nowych wirusach pojawiających się na świecie. Usługa jest dostępna do użytkowników, którzy subskrybują biuletyn Kaspersky Lab na stronie internetowej pomocy technicznej 5

6 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Firma Kaspersky Lab nie świadczy pomocy technicznej dotyczącej działania systemów operacyjnych i innych tego typu technologii. UZYSKIWANIE INFORMACJI NA TEMAT APLIKACJI Jeżeli masz pytania dotyczące wyboru, zakupu, instalacji lub korzystania z Kaspersky Administration Kit, możesz szybko uzyskać na nie odpowiedzi. Firma Kaspersky Lab oferuje wiele źródeł, z których można uzyskać informacje o aplikacji. Spośród nich możesz wybrać najodpowiedniejsze dla siebie pod względem pilności Twojego zapytania. W TEJ SEKCJI Źródła danych niezależnych badań... 6 Kontakt z działem pomocy technicznej... 7 Tematy związane z aplikacjami Kaspersky Lab na forum internetowym... 8 ŹRÓDŁA DANYCH NIEZALEŻNYCH BADAŃ Możesz skorzystać z następujących źródeł informacji na temat aplikacji: strona aplikacji na witrynie Kaspersky Lab; strona aplikacji na witrynie internetowej serwera działu pomocy technicznej (w Bazie wiedzy); system pomocy online; dokumentacja. Strona aplikacji na witrynie internetowej Kaspersky Lab Niniejsza strona zawiera ogólne informacje o aplikacji, jej funkcjach oraz właściwościach. Strona aplikacji na witrynie internetowej działu pomocy technicznej (w Bazie wiedzy). Niniejsza strona zawiera artykuły opublikowane przez specjalistów z działu pomocy technicznej. Artykuły te zawierają przydatne informacje, zalecenia oraz odpowiedzi na często zadawane pytania na temat zakupu, instalacji oraz używania aplikacji. Artykuły są poukładane tematycznie, jak na przykład "Zarządzanie licencjami", "Aktualizacja baz danych" i "Rozwiązywanie problemów". Artykuły zawierają odpowiedzi na pytania, które nie są ściśle związane tylko z tą aplikacją, ale także z innymi produktami firmy Kaspersky Lab. Mogą one również zawierać ogólne nowości o usłudze pomocy technicznej. System pomocy online W pakiecie dystrybucyjnym aplikacji znajduje się pełny plik pomocy. Pełna pomoc zawiera szczegółowy opis funkcji oferowanych przez aplikację. Aby otworzyć plik pomocy, z menu konsoli Pomoc wybierz System pomocy online Kaspersky. 6

7 K A S P E R S K Y A D M I N I S T R A T I O N K IT Jeśli Twoje pytanie dotyczy określonego okna aplikacji, możesz skorzystać z pomocy kontekstowej. Aby otworzyć pomoc kontekstową, kliknij przycisk Pomoc lub wciśnij klawisz <F1> w oknie, w którym potrzebna jest pomoc. Dokumentacja Dokumentacja dołączona do aplikacji dostarczy Ci wszystkich informacji, których potrzebujesz. Składa się z następujących dokumentów: Przewodnik Administratora opisuje cele, funkcje oraz ogólne zastosowania dla Kaspersky Administration Kit. Przewodnik zdalnej instalacji zawiera opis procedur instalacji dla komponentów Kaspersky Administration Kit oraz opis zdalnej instalacji aplikacji w sieciach komputerowych przy użyciu łatwej konfiguracji. Rozpoczęcie pracy zawiera opis kroków, które pozwolą administratorowi szybko rozpocząć pracę z Kaspersky Administration Kit oraz zapewnić kompletną ochronę antywirusową na komputerach w zarządzanej sieci przy użyciu produktów Kaspersky Lab. Dokumentacja zawiera omówienie produktu Kaspersky Administration Kit oraz szczegółowe opisy jego funkcji. Pliki zawierające dokumenty w formacie PDF dołączone są do pakietu dystrybucyjnego Kaspersky Administration Kit (płyta instalacyjna). Pliki dokumentacji możesz pobrać ze strony aplikacji znajdującej się na witrynie internetowej Kaspersky Lab. KONTAKT Z DZIAŁEM POMOCY TECHNICZNEJ Informacje o produkcie możesz uzyskać kontaktując się z działem pomocy technicznej (telefonicznie lub przez Internet). Podczas kontaktowania się z działem pomocy technicznej, należy podać informacje o licencji na aplikację Kaspersky Lab, która jest używana z programem Kaspersky Administration KIt. Eksperci z działu pomocy technicznej odpowiedzą na wszelkie pytania dotyczące instalacji i korzystania z aplikacji, które nie są zawarte w tematach pomocy. Jeżeli Twój komputer został zainfekowany, uzyskasz tam pomoc dotyczącą usunięcia konsekwencji wystąpienia szkodliwego oprogramowania. Przed skontaktowaniem się z działem pomocy technicznej przeczytaj zasady korzystania z pomocy technicznej na stronie Wysyłanie żądania do działu pomocy technicznej firmy Kaspersky Lab Pytania do działu pomocy technicznej można wysyłać przy użyciu formularza na stronie internetowej Zapytania można wysyłać w wielu językach. Aby wysłać zapytanie pocztą elektroniczną podaj swój identyfikator klienta i hasło uzyskane podczas rejestracji na stronie działu pomocy technicznej. Jeżeli nie jesteś zarejestrowanym użytkownikiem aplikacji firmy Kaspersky Lab, należy wypełnić i wysłać formularz rejestracyjny ( Podczas rejestracji wymagane będzie podanie kodu aktywacyjnego, lub numeru licencji aplikacji, którą posiadasz. Eksperci z działu pomocy technicznej odpiszą na Twoje pytanie na Twoje konto w Panelu Klienta oraz na adres podany w zapytaniu. Proszę opisać problem ze wszystkimi szczegółami w formularzu internetowym. Wypełnij następujące wymagane pola: 7

8 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Typ zapytania. Określ temat, który odpowiada problemowi: na przykład, "Problem z instalacją / odinstalowaniem aplikacji" lub "Neutralizacja wirusa". Jeżeli nie istnieje odpowiedni temat, wybierz "Pytanie ogólne". Nazwa aplikacji i numer wersji. Opis zapytania. Opisz problem możliwie szczegółowo. Identyfikator klienta i hasło. Wprowadź identyfikator klienta i hasło otrzymane podczas rejestracji na stronie internetowej działu pomocy technicznej. Adres . Na ten adres eksperci z pomocy technicznej prześlą Ci swoją odpowiedź. Pomoc techniczna przez telefon Jeżeli masz pilny problem, możesz zadzwonić do działu pomocy technicznej. Przed skontaktowaniem się ze specjalistami z działu pomocy technicznej, zbierz informacje (wymienione na stronie na temat Twojego komputera i zainstalowanej aplikacji antywirusowej. Pomoże to naszym ekspertom efektywnie pomóc w rozwiązaniu problemu. TEMATY ZWIĄZANE Z APLIKACJAMI KASPERSKY LAB NA FORUM INTERNETOWYM Jeżeli zapytanie nie wymaga natychmiastowej odpowiedzi, można przedyskutować je ze specjalistami firmy Kaspersky Lab lub innymi użytkownikami oprogramowania firmy Kaspersky Lab na forum internetowym znajdującym się pod adresem Na forum znaleźć można także wcześniej opublikowane odpowiedzi, pozostawić swój komentarz, utworzyć nowe zapytanie lub skorzystać z wyszukiwarki. PRZEZNACZENIE DOKUMENTU Przewodnik zawiera opis procedur instalacji dla komponentów Kaspersky Administration Kit oraz opis zdalnej instalacji aplikacji w sieciach komputerowych przy użyciu łatwej konfiguracji. CECHY APLIKACJI Aplikacja pozwala administratorowi na: Przeprowadzenie zdalnej instalacji i usuwanie aplikacji Kaspersky Lab przez sieć w sposób scentralizowany. Funkcja ta umożliwia administratorowi na skopiowanie żądanego zestawu aplikacji firmy Kaspersky Lab na wybrany komputer i następnie zainstalowanie ich na komputerach sieciowych. Zdalne zarządzanie aplikacjami Kaspersky Lab w sposób scentralizowany. Administrator może utworzyć wielopoziomowy system ochrony antywirusowej i zarządzać działaniem wszystkich aplikacji ze stacji roboczej. Jest to szczególnie ważne dla dużych firm, które posiadają sieć lokalną składającą się z wielu komputerów znajdujących się na obszarze wielu oddzielnych budynków lub biur. Należą tutaj: tworzenie hierarchii serwerów administracyjnych; grupowanie komputerów w grupy administracyjne, w oparciu o funkcje wykonywane przez te komputery i zestawy zainstalowanych na nich aplikacji; konfigurowanie w sposób scentralizowany ustawień aplikacji poprzez tworzenie i stosowanie profili grupowych; 8

9 K A S P E R S K Y A D M I N I S T R A T I O N K IT konfigurowanie parametrów aplikacji dla każdego pojedynczego komputera przy użyciu ustawień aplikacji; zarządzaniem działaniem aplikacji w sposób scentralizowany poprzez tworzenie i uruchamianie zadań grupowych i zadań dla określonych komputerów oraz serwera administracyjnego; tworzenie indywidualnych szablonów działania aplikacji przez tworzenie i uruchamianie zadań dla zestawów komputerów, znajdujących się w różnych grupach administracyjnych. Automatyczna aktualizacja antywirusowych baz danych i modułów aplikacji na komputerach. Funkcja umożliwia scentralizowaną aktualizację antywirusowych baz danych wszystkich zainstalowanych aplikacji firmy Kaspersky Lab bez konieczności uzyskiwania dostępu do serwerów aktualizacji firmy Kaspersky Lab przez każdą z aplikacji oddzielnie. Aktualizacja może być wykonywana automatycznie zgodnie z ustawieniami terminarza zdefiniowanymi przez administratora. Administrator może kontrolować rozsyłanie aktualizacji do komputerów klienckich. Otrzymywanie raportów za pomocą systemu dedykowanego. Składnik ten umożliwia scentralizowane zbieranie danych statystycznych na temat działania wszystkich zainstalowanych aplikacji firmy Kaspersky Lab oraz tworzenie raportów w oparciu o statystyki. Administrator może utworzyć skumulowany raport sieciowy na temat działania aplikacji lub raporty na temat działania aplikacji zainstalowanych na każdym z komputerów. Używanie systemu powiadomień o zdarzeniach. Dostarczanie powiadomień. Administrator może utworzyć listę zdarzeń, po wystąpieniu których podczas działania aplikacji użytkownik będzie powiadamiany. Na tej liście zdarzeń może znajdować się, na przykład, wykrycie nowego wirusa, błąd, który wystąpił na komputerze podczas aktualizacji bazy danych lub wykrycie nowego komputera w sieci. Zarządzanie licencjami. Funkcja ta umożliwia administratorowi na scentralizowaną instalację kluczy licencyjnych dla wszystkich zainstalowanych aplikacji firmy Kaspersky Lab, monitorowanie przestrzegania postanowień umowy licencyjnej (zgodności liczby zakupionych licencji z liczbą uruchomionych aplikacji w sieci) i daty wygaśnięcia. STRUKTURA APLIKACJI Aplikacja Kaspersky Administration Kit składa się z trzech głównych komponentów: Serwer administracyjny realizuje funkcje scentralizowanego przechowywania informacji na temat aplikacji Kaspersky Lab zainstalowanych w sieci korporacyjnej oraz zarządzania tymi aplikacjami. Agent sieciowy koordynuje współdziałanie serwera administracyjnego z aplikacjami Kaspersky Lab zainstalowanymi na węzłach sieciowych (stacjami roboczymi i serwerami). Komponent ten obsługuje wszystkie aplikacje systemu Windows zawarte w produktach z linii Open Space Security. Dla aplikacji firmy Kaspersky Lab dla systemów operacyjnych Novell oraz UNIX istnieją oddzielne wersje agenta sieciowego. Konsola administracyjna zapewnia interfejs użytkownika dla usług administracyjnych serwera administracyjnego i agenta sieciowego. Moduł zarządzający jest zaimplementowany jako rozszerzenie konsoli Microsoft Management Console (MMC). Konsola administracyjna umożliwia zdalne łączenie z serwerem administracyjnym przez Internet. WYMAGANIA SPRZĘTOWE I PROGRAMOWE Serwer administracyjny Wymagania oprogramowania: Microsoft Data Access Components (MDAC) wersja 2.8 lub nowsza. MSDE 2000 z zainstalowanym Service Pack 3 lub Microsoft SQL Server 2000 z zainstalowanym Service Pack 3 lub wyższym lub MySQL Enterprise oraz lub Microsoft SQL 2005 lub wyższym lub Microsoft SQL Express 2005 lub wyższym, Microsoft SQL Express 2008, Microsoft SQL

10 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Zalecamy korzystać z Microsoft SQL 2005 z Service Pack 2, Microsoft SQL Express 2005 z Service Pack 2 i późniejszymi wersjami. Microsoft Windows 2000 z zainstalowanym Service Pack 4 lub wyższym; Microsoft Windows XP Professional z zainstalowanym Service Pack 2 lub wyższym; Microsoft Windows XP Professional x64 lub wyższym; Microsoft Windows Server 2003 lub wyższym; Microsoft Windows Server 2003 x64 lub wyższym; Microsoft Windows Vista z zainstalowanym Service Pack 1 lub wyższym, Microsoft Windows Vista x64 z zainstalowanym Service Pack 1 i wszystkimi bieżącymi aktualizacjami, dla Microsoft Windows Vista x64 powinien być zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 zainstalowany w trybie Server Core; Microsoft Windows Server 2008 x64 z zainstalowanym Service Pack 1 i wszystkimi bieżącymi aktualizacjami, dla Microsoft Windows Server 2008 x64 powinien być zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows 7. Podczas korzystania z Microsoft Windows 2000 z zainstalowanym Service Pack 4, konieczne jest zainstalowanie następujących aktualizacji dla Microsoft Windows: 1) Update Rollup 1 dla Windows 2000 SP4 (KB891861); 2) Security Update dla Windows 2000 (KB835732). Wymagania sprzętowe: Procesor Intel Pentium III 800 MHz lub szybszy. 256 MB pamięci RAM. 1 GB wolnego miejsca na dysku. Konsola administracyjna Wymagania oprogramowania: Microsoft Windows 2000 z zainstalowanym Service Pack 4 lub wyższym; Microsoft Windows XP Professional z zainstalowanym Service Pack 2 lub wyższym; Microsoft Windows XP Home Edition z zainstalowanym Service Pack 2 lub wyższym; Microsoft Windows XP Professional x64 lub wyższym; Microsoft Windows Server 2003 lub wyższym; Microsoft Windows Server 2003 x64 lub wyższym; Microsoft Windows Vista z zainstalowanym Service Pack 1 lub wyższym, Microsoft Windows Vista x64, Microsoft Windows Vista x64 z zainstalowanym Service Pack 1 i wszystkimi bieżącymi aktualizacjami, dla Microsoft Windows Vista x64 powinien być zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 x64 z zainstalowanym Service Pack 1 i wszystkimi bieżącymi aktualizacjami, dla Microsoft Windows Server 2008 x64 powinien być zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows 7. Microsoft Management Console wersja 1.2 lub nowsza. Praca z systemem Microsoft Windows 2000 wymaga zainstalowania Microsoft Internet Explorer 6.0. Praca z Microsoft Windows 7 E Edition i Microsoft Windows 7 N Edition wymaga zainstalowania Microsoft Internet Explorer 8.0 lub nowszego. Wymagania sprzętowe: Procesor Intel Pentium III 800 MHz lub szybszy. 256 MB pamięci RAM. 70 MB wolnego miejsca na dysku. Agent sieciowy Wymagania oprogramowania: 10

11 K A S P E R S K Y A D M I N I S T R A T I O N K IT Dla systemów Windows: Microsoft Windows 2000 z zainstalowanym Service Pack 4 lub wyższym; Microsoft Windows XP Professional z zainstalowanym Service Pack 2 lub wyższym; Microsoft Windows XP Professional x64 lub wyższym; Microsoft Windows Server 2003 lub wyższym; Microsoft Windows Server 2003 x64 lub wyższym; Microsoft Windows Vista z zainstalowanym Service Pack 1 lub wyższym, Microsoft Windows Vista x64 z zainstalowanym Service Pack 1 i wszystkimi bieżącymi aktualizacjami, dla Microsoft Windows Vista x64 powinien być zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 zainstalowany w trybie Server Core; Microsoft Windows Server 2008 x64 z zainstalowanym Service Pack 1 i wszystkimi bieżącymi aktualizacjami, dla Microsoft Windows Server 2008 x64 powinien być zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows 7. Dla systemów Novell: Novell NetWare 6 SP5 lub nowszy; Novell NetWare 6.5 SP7 lub nowszy. Dla systemów Linux: Obsługiwana wersja systemu operacyjnego jest określona przez wymagania kompatybilnej aplikacji Kaspersky Lab zainstalowanej na komputerze klienckim. Wymagania sprzętowe: Dla systemów Windows: Procesor Intel Pentium 233 MHz lub szybszy. 32 MB pamięci RAM. 20 MB wolnego miejsca na dysku. Dla systemów Novell: Procesor Intel Pentium 233 MHz lub szybszy. 32 MB pamięci RAM. 32 MB wolnego miejsca na dysku. Dla systemów Linux: Procesor Intel Pentium 133 MHz lub szybszy. 64 MB pamięci RAM. 100 MB wolnego miejsca na dysku. Agent aktualizacji Wymagania oprogramowania dla systemów Windows: Microsoft Windows 2000 z zainstalowanym Service Pack 4 lub wyższym; Microsoft Windows XP Professional z zainstalowanym Service Pack 2 lub wyższym; Microsoft Windows XP Professional x64 lub wyższym; Microsoft Windows Server 2003 lub wyższym; Microsoft Windows Server 2003 x64 lub wyższym; Microsoft Windows Vista z zainstalowanym Service Pack 1 lub wyższym, Microsoft Windows Vista x64 z zainstalowanym Service Pack 1 i wszystkimi bieżącymi aktualizacjami, dla Microsoft Windows Vista x64 powinien być zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 zainstalowany w trybie Server Core; Microsoft Windows Server 2008 x64 z zainstalowanym Service Pack 1 i wszystkimi bieżącymi aktualizacjami, dla Microsoft Windows Server 2008 x64 powinien być zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows 7. Wymagania sprzętowe dla systemów Windows: 11

12 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Procesor Intel Pentium III 800 MHz lub szybszy. 256 MB pamięci RAM. 500 MB wolnego miejsca na dysku. 12

13 TYPOWE SCHEMATY IMPLEMENTACJI OCHRONY ANTYWIRUSOWEJ Istnieje wiele opcji dostępnych w celu implementacji systemu ochrony antywirusowej na komputerach klienckich zarządzanych przez Kaspersky Administration Kit: Scentralizowana zdalna instalacja aplikacji na komputerach klienckich. W tym przypadku instalacja aplikacji i połączenie ze scentralizowanym zdalnym systemem zarządzania jest wykonywane automatycznie bez uczestnictwa administratora i umożliwia rozsyłanie oprogramowania antywirusowego do dowolnej liczby komputerów klienckich. Lokalna instalacja aplikacji na każdym komputerze klienckim. W tym przypadku wymagane komponenty są instalowane na komputerach klienckich oraz na stacji roboczej administratora ręcznie, a ustawienia połączenia komputera klienckiego z serwerem są definiowane podczas instalacji agenta sieciowego. Ta metoda instalacji jest zalecana w przypadku, gdy scentralizowane zdalne rozsyłanie jest niemożliwe. Zdalne rozsyłanie może zostać użyte do instalacji dowolnych aplikacji zdefiniowanych przez administratora. Jednak, należy pamiętać, że Kaspersky Administration Kit umożliwia zarządzanie tylko aplikacjami Kaspersky Lab, zainstalowanymi z pakietu dystrybucyjnego, który zawiera scentralizowany komponent - wtyczkę zarządzania aplikacją. Aplikacje Kaspersky Lab mogą być zainstalowane na komputerach jako część obrazów dysku. Agent sieciowy rozpoznaje taki typ instalacji prawidłowo przy użyciu identyfikatorów dysków twardych oraz adresów MAC i łączy się poprawnie z serwerem administracyjnym. 13

14 ZALECENIA DOTYCZĄCE TWORZENIA SCENTRALIZOWANEGO SYSTEMU ZARZĄDZANIA OCHRONĄ ANTYWIRUSOWĄ Wybór schematu implementacji jest określony przez następujące główne czynniki: Struktura sieci korporacyjnej: prędkość kanałów komunikacyjnych w różnych segmentach sieci i liczba komputerów w każdym segmencie. Struktura organizacyjna firmy. Liczba pracowników działu IT, którzy będą zapewniali obsługę ochrony antywirusowej i zadania podziału odpowiedzialności pomiędzy pracownikami. Istniejące zasoby sprzętowe, które mogą zostać przeznaczone do instalacji komponentów zarządzania ochroną antywirusową (serwerów administracyjnych, agentów aktualizacji). Przepustowość kanałów komunikacyjnych, które są przeznaczone na funkcje elementów ochrony antywirusowej w sieci korporacyjnej. Maksymalny dozwolony czas do wykonania kluczowych operacji administracyjnych w sieci korporacyjnej, takich jak dystrybucja aktualizacji baz danych i zmiany w profilach komputerów klienckich. Schematy implementacji ochrony antywirusowej najczęściej używa jednej z następujących opcji: Jeden serwer administracyjny. Jeden serwer administracyjny z agentami aktualizacji. Hierarchia serwerów administracyjnych. Hierarchia serwerów administracyjnych z agentami aktualizacji. Podczas wybierania optymalnego schematu ochrony antywirusowej, zaleca się wcześniejsze określenie istniejącej sieci i zasobów sprzętowych, które mogą być używane do działania ze scentralizowanym systemem ochrony antywirusowej. Analiza ta umożliwia określenie zestawu możliwych schematów implementacji i wykluczenie tych, które nie mogą zostać zaimplementowane w obrębie istniejących zasobów sprzętowych i infrastrukturze sieci. Aby analizować sieć i infrastrukturę sieciową, zalecana jest następująca procedura: 1. Określ ustawienia sieci, w której będzie rozsyłana ochrona antywirusowa. Głównych ustawień, do których należą: Liczba segmentów w sieci. Szybkość kanałów komunikacyjnych pomiędzy indywidualnymi segmentami sieci. Liczba zarządzanych komputerów w każdym segmencie sieci. Przepustowość każdego z kanałów komunikacyjnych, które mogą zostać przeznaczone na funkcje ochrony antywirusowej. 2. Określ maksymalny dozwolony czas do wykonywania kluczowych działań administracyjnych dla wszystkich zarządzanych komputerów. 14

15 Z A L E C E N I A D O T Y C Z Ą C E T W O R Z E N I A S C E N T R A L I Z O W A N E G O S Y S T E M U Z A R Z Ą D Z A N I A O C H R O N Ą A N T Y W I R U S O W Ą 3. Przy użyciu zebranych informacji i danych z testowania systemu operacyjnego pod pełnym obciążeniem (patrz sekcja "Informacje o testowaniu pod pełnym obciążeniem" na stronie 103) podejmij następujące decyzje: Ile serwerów administracyjnych jest wymaganych do pracy z wszystkimi komputerami klienckimi? Czy wymagana jest hierarchia serwerów administracyjnych? Jakie wymagana sprzętowe muszą spełniać serwery administracyjne, aby wykonały czynności związane z obsługą wszystkich komputerów klienckich w określonym czasie? Czy centra pośredniczące dystrybucji aktualizacji i pakietów instalacyjnych (agentów aktualizacji) wymagają zmniejszenia obciążenia na kanałach komunikacyjnych? Po odpowiedzi na pytania wymienione powyżej administrator może utworzyć zestaw schematów zdalnej instalacji i wybierz najbardziej optymalny z nich. Podczas kolejnego kroku administrator musi utworzyć scentralizowane zarządzanie ochroną antywirusową przez zainstalowanie odpowiednich komponentów Kaspersky Administration Kit na komputerach sieciowych, mianowicie: 1. Zainstaluj serwer administracyjny na komputerze znajdującym się w sieci korporacyjnej. 2. Zainstaluj konsolę administracyjną Kaspersky na komputerach, które będą używane do zarządzania. 3. Przy użyciu kreatora wstępnej konfiguracji skonfiguruj scentralizowane zarządzanie ochroną antywirusowa. 4. Określ administratora oraz inne kategorie użytkowników posiadających uprawnienia do pracy z systemem i przypisz listę wykonywanych funkcji do każdej kategorii. 5. Utwórz grupy użytkowników i nadaj każdej z nich uprawnienia dostępu wymagane przez ich użytkowników do wykonywania obowiązków. 6. Jeżeli będzie to konieczne, utwórz hierarchię serwera administracyjnego. 7. Dla każdego serwera utwórz strukturę grup administracyjnych i roześlij komputery do odpowiednich grup. 8. Zainstaluj na komputerach klienckich aplikacje Kaspersky Lab. 9. Jeżeli będzie to konieczne, utwórz dla zainstalowanych ustawienia niestandardowe aplikacji przy użyciu profili i zadań. 15

16 INSTALOWANIE KASPERSKY ADMINISTRATION KIT Przed rozpoczęciem procesu instalacji, upewnij się, że parametry sprzętowe i programowe komputera spełniają wymagania dla serwera administracyjnego i konsoli administracyjnej (patrz sekcja "Wymagania sprzętowe i programowe" na stronie 9). Kaspersky Administration Kit przechowuje swoje informacje w bazie danych serwera SQL. Z tego powodu razem z Kaspersky Administration Kit instalowany jest Microsoft SQL Server 2005 Express Edition. Do przechowywania danych mogą być używane również inne serwery SQL (patrz sekcja "Wymagania sprzętowe i programowe" na stronie 9). W tym przypadku muszą one zostać zainstalowane przed Kaspersky Administration Kit. Do instalacji Kaspersky Administration Kit wymagane są uprawnienia administratora na komputerze, na którym wykonywana jest instalacja W celu zapewnienia poprawnego działania komponentów aplikacji po zainstalowaniu, na komputerach hostach muszą być otwarte wszystkie wymagane porty. Porty domyślnie używane przez Kaspersky Administration Kit są wymienione w tabeli poniżej. Tabela 1. Porty używane przez Kaspersky Administration Kit NUMER PORTU PROTOKÓŁ OPIS Komputer, na którym zainstalowany jest serwer administracyjny TCP Połączenie SSL jest używane do: pobierania danych z komputerów klienckich; łączenia z agentami aktualizacji; TCP Jest on używany do: łączenia z podrzędnymi serwerami administracyjnymi. pobierania danych z komputerów klienckich; łączenia z agentami aktualizacji; łączenia z podrzędnymi serwerami administracyjnymi. Ochrona SSL nie jest używana dla tych połączeń UDP Połączenie szyfrowane jest używane do przesyłania informacji o wyłączeniu komputera TCP Port jest używany do połączenia urządzeń mobilnych. (Jako urządzenie mobilne traktowane jest urządzenie z zainstalowanym Kaspersky Mobile Security Enterprise Edition.) HTTP Serwer administracyjny używa tego portu do pobierania danych z serwera uwierzytelniania Cisco NAC. Komputer działający jako agent aktualizacji TCP Port jest używany przez komputery klienckie do łączenia TCP Port jest używany do połączenia przez komputery klienckie, jeżeli komputer z zainstalowanym serwerem administracyjnym działa jako agent aktualizacji TCP Port jest używany przez komputery klienckie do łączenia. 16

17 I N S T A L O W A N I E K A S P E R S K Y A D M I N I S T R A T I O N K IT NUMER PORTU PROTOKÓŁ OPIS TCP Port jest używany do połączenia przez komputery klienckie, jeżeli komputer z zainstalowanym serwerem administracyjnym działa jako agent aktualizacji. Komputer kliencki z zainstalowanym agentem sieciowym UDP Port jest używany do łączenia z serwerem administracyjnym, który umożliwia przechowywanie informacji o hoście w czasie rzeczywistym UDP Port jest używany przez funkcję Wake On LAN. Dla połączeń wychodzących komputerów klienckich z serwerem administracyjnym i agentami aktualizacji, używany zakres portów (TCP). W systemach operacyjnych Windows Vista i Windows Server 2008 domyślny zakres portów dla połączeń wychodzących to (TCP). W TEJ SEKCJI Instalacja komponentów Kaspersky Administration Kit na komputerze lokalnym Usuwanie komponentów Kaspersky Administration Kit Aktualizacja aplikacji INSTALACJA KOMPONENTÓW KASPERSKY ADMINISTRATION KIT NA KOMPUTERZE LOKALNYM Niniejsza sekcja zawiera opis lokalnej instalacji komponentów Kaspersky Administration Kit. Dostępne są dwie opcje instalacji: Instalacja standardowa (patrz sekcja "Instalacja standardowa" na stronie 17). W tym przypadku zostanie zainstalowany minimalny wymagany zestaw komponentów. Ten typ instalacji jest zalecany dla sieci zawierającej więcej niż 200 komputerów. Instalacja niestandardowa (patrz sekcja "Instalacja niestandardowa" na stronie 18). W tym przypadku możesz wybrać pojedyncze komponenty do instalacji i skonfigurować dodatkowe ustawienia. Ten typ instalacji jest zalecany dla doświadczonych użytkowników. Zalecana jest standardowa instalacja aplikacji. Jeżeli będzie to konieczne możesz modyfikować ustawienia aplikacji i później zainstalować dodatkowe komponenty. Jeżeli w sieci zainstalowany jest przynajmniej jeden serwer administracyjny, dodatkowe serwery mogą być implementowane zdalnie przy użyciu instalacji wymuszonej (patrz sekcja "Tworzenie zadania zdalnej instalacji" na stronie 36). Podczas tworzenia zadania, użyj pakietu instalacyjnego serwera administracyjnego (patrz sekcja "Tworzenie i konfiguracja pakietu instalacyjnego dla serwera administracyjnego" na stronie 83). INSTALACJA STANDARDOWA Aby zainstalować program Kaspersky Administration Kit lokalnie na komputerze, wykonaj następujące czynności: 1. Uruchom plik setup.exe. Kreator automatycznej konfiguracji zaproponuje konfiguracje ustawień. Postępuj zgodnie z poleceniami kreatora. 2. Jako typ instalacji wybierz Standardowa. 17

18 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I 3. Podczas kolejnego kroku instalatora wybierz rozmiar sieci, w której aplikacja jest instalowana. 4. Następnie kreator rozpakuje wymagane pliki z pakietu instalacyjnego i zapisze je na dysku twardym komputera. W ostatnim oknie kreator zaoferuje uruchomienie konsoli administracyjnej. Przy pierwszym uruchomieniu konsoli możesz wykonać wstępną konfigurację aplikacji (celu uzyskania szczegółowych informacji zapoznaj się z dokumentacją). Po zakończeniu działania kreatora, na dysku systemowym zostaną zainstalowane następujące komponenty aplikacji: Serwer administracyjny (razem z wersją serwera agenta sieciowego). Konsola administracyjna. Wszystkie dostępne wtyczki dla aplikacji. Zostaną również zainstalowane następujące aplikacje wymagane do działania aplikacji (jeżeli nie było to wykonane wcześniej): Microsoft Windows Installer 3.1 Microsoft Data Access Component 2.8. Microsoft.NET Framework 2.0. Podczas instalacji Microsoft.NET Framework to Microsoft Windows 2000 może wystąpić błąd. Można tego uniknąć instalując aktualizację zabezpieczeń dla Windows 2000 (KB835732). Microsoft SQL Server 2005 Express Edition. INSTALACJA NIESTANDARDOWA Aby wykonać niestandardową instalację Kaspersky Administration Kit lokalnie na komputerze, uruchom plik setup.exe, który znajduje się na płycie CD zawierającej pakiet dystrybucyjny. Kreator automatycznej konfiguracji zaproponuje konfigurację ustawień. Postępuj zgodnie z poleceniami kreatora. 18

19 I N S T A L O W A N I E K A S P E R S K Y A D M I N I S T R A T I O N K IT KROKI KREATORA Krok 1. Wybieranie folderu docelowego Krok 2. Wybieranie komponentów do zainstalowania Krok 3. Wybieranie rozmiaru sieci Krok 4. Wybór konta Krok 5. Wybór bazy danych Krok 6. Konfiguracja serwera SQL Krok 7. Wybieranie trybu uwierzytelniania Krok 8. Wybieranie folderu współdzielonego Krok 9. Konfigurowanie połączenia z serwerem administracyjnym Krok 10. Definiowanie adresu serwera administracyjnego Krok 11. Konfigurowanie ustawień dla urządzeń mobilnych Krok 12. Zakończenie instalacji KROK 1. WYBÓR FOLDERU DOCELOWEGO Zdefiniuj folder, do którego zostaną zainstalowane składniki produktu. Domyślnie będzie to <Dysk>:\Program Files\Kaspersky Lab\Kaspersky Administration Kit. Jeżeli taki folder nie istnieje, zostanie utworzony automatycznie. Folder docelowy możesz zmienić przy użyciu przycisku Przeglądaj. KROK 2. WYBIERANIE KOMPONENTÓW DO ZAINSTALOWANIA W następnym kroku kreatora wybierz komponenty Kaspersky Administration Kit, które chcesz zainstalować (patrz poniżej): Serwer administracyjny. W tym przypadku możesz zdefiniować także dodatkowe komponenty, które mają zostać zainstalowane: Kaspersky Lab Cisco NAC Posture Validation Server. Jest to standardowy komponent Kaspersky Lab uwierzytelniający zestaw uprawnień do wspólnych działań z Cisco NAC. Ustawienia interakcji z Cisco NAC mogą zostać skonfigurowane we właściwościach serwera administracyjnego lub profilu (w celu uzyskania szczegółowych informacji zapoznaj się z dokumentacją). Agent SNMP. Komponent umożliwia zbieranie informacji statystycznych dla serwera administracyjnego przez SNMP. Jest to dostępnie wyłącznie podczas instalacji aplikacji na komputerze z zainstalowanym SNMP. Po zainstalowaniu Kapsersky Administration Kit, pliki mib wymagane do monitorowana będą znajdowały się w folderze zagnieżdżonym SNMP folderu instalacyjnego aplikacji. Obsługa urządzeń mobilnych. Komponent ten umożliwia współdziałanie produktu z Kaspersky Mobile Security Enterprise Edition. 19

20 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Kaspersky Lab System Health Validator. Jest to narzędzie sprawdzające poprawne działanie systemu (System Health Validator) i współdziałające z Microsoft NAP. Komponent ten jest dostępny podczas instalacji na komputerze z zainstalowanym Microsoft Windows Server Agent sieciowy. Konsola administracyjna. Rysunek 1. Wybieranie komponentów do zainstalowania Nie można anulować instalowania agenta sieciowego. Jest on instalowany zawsze. Wersja serwera agenta sieciowego zostanie zainstalowana na komputerze razem z serwerem administracyjnym. Serwer administracyjny nie może być instalowany razem z regularną wersją agenta sieciowego. Jeżeli komponent jest już zainstalowany na komputerze docelowym, usuń go i ponownie uruchom instalację serwera administracyjnego. Należy pamiętać, że okno dialogowe kreatora zawiera dodatkowe informacje: o wybranym komponencie, w polu Opis, które znajduje się w prawej części okna; o wymaganym do instalacji wybranych komponentów miejscu na docelowym dysku twardym (w dolnej części okna). Jeżeli wybrałeś tylko konsolę administracyjną, kolejne kroki konfiguracyjne zostaną pominięte; kreator przejdzie to listy ustawień konfiguracyjnych i rozpocznie się instalacja. Jeżeli została wybrana instalacja serwera administracyjnego, przejdź do następnego kroku. 20

21 I N S T A L O W A N I E K A S P E R S K Y A D M I N I S T R A T I O N K IT KROK 3. WYBÓR ROZMIARU SIECI Określ rozmiar sieci, w której instalujesz Kaspersky Administration Kit (patrz rysunek poniżej). Informacja ta pomoże zapewnić optymalną konfigurację interfejsu aplikacji oraz ustawień. Możesz zmienić te ustawienia później (w celu uzyskania szczegółowych informacji zapoznaj się z dokumentacją Kaspersky Administration Kit). Rysunek 2. Wybieranie rozmiaru sieci Tabela poniżej zawiera główne różnice w instalacji wynikające z wybrania różnych rozmiarów sieci. Tabela 2. Relacja pomiędzy ustawieniami instalacji i rozmiarem sieci USTAWIENIA KOMPUTERÓW KOMPUTERÓW PONAD 1000 KOMPUTERÓW Wyświetl węzeł podrzędnych serwerów administracyjnych i związane z nim ustawienia Wyświetla ustawienia bezpieczeństwa + + Wyświetla rejestr aplikacji i odpowiednie ustawienia + + Tworzenie profilu agenta sieciowego przy użyciu kreatora wstępnej konfiguracji Włączenie losowości czasu uruchamiania zadania aktualizacji na komputerach klienckich + 5 minut 10 minut 21

22 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I KROK 4. WYBÓR KONTA Zdefiniuj konto, które będzie używane do uruchomiania serwera administracyjnego jako usługi na danym komputerze (patrz rysunek poniżej). Rysunek 3. Wybór konta Dostępne są następujące opcje: Lokalne konto systemowe serwer administracyjny będzie używał Lokalnego konta systemowego i jego uprawnień. Aby Kaspersky Administration Kit działał poprawnie, konto używane do uruchamiania serwera administracyjnego musi posiadać uprawnienia administratora dla zasobu, na którym znajduje się baza danych serwera administracyjnego. W Microsoft Windows Vista i późniejszych wersjach systemu Windows, serwer administracyjny nie może używać lokalnego konta systemowego. Dlatego opcja Automatycznie utworzone konto (<nazwa konta>) jest dostępna na komputerach działających pod kontrolą określonych systemów operacyjnych. Określone konto serwer administracyjny zostanie uruchomiony przy użyciu konta należącego do domeny. W tym przypadku serwer administracyjny uruchomi wszystkie działania przy użyciu uprawnień tego konta. Aby wybrać użytkownika, którego konto będzie używane, kliknij przycisk Przeglądaj i wprowadź hasło. Jeżeli do uruchamiania serwera administracyjnego wybrałeś konto użytkownika domeny, zostanie wyświetlona propozycja określenia konta. Jeżeli będziesz chciał później zmienić konto serwera administracyjnego, konieczne będzie narzędzie serwera administracyjnego do zmiany konta (klsrvswch). W celu uzyskania szczegółowych informacji zajrzyj do dokumentacji programu Kaspersky Administration Kit. 22

23 I N S T A L O W A N I E K A S P E R S K Y A D M I N I S T R A T I O N K IT KROK 5. WYBÓR BAZY DANYCH W następnym kroku będziesz mógł wybrać zasób: Microsoft SQL Server (SQL Express) lub MySQL (patrz rysunek poniżej), który będzie używany do przechowywania bazy danych informacji serwera administracyjnego. Rysunek 4. Wybór bazy danych KROK 6. KONFIGURACJA SERWERA SQL Jeżeli podczas wcześniejszego kroku nie wybrałeś serwera SQL Express lub Microsoft SQL, a planujesz używanie Kaspersky Administration Kit razem z zainstalowanym serwerem w sieci korporacyjnej, wprowadź jego nazwę w polu Nazwa serwera SQL. W polu Nazwa bazy danych (patrz rysunek poniżej) określ nazwę bazy danych, która zostanie utworzona do przechowywania informacji serwera administracyjnego. Domyślnie, baza danych zostanie utworzona pod nazwą KAV. Jeżeli planujesz zarządzać przez Kaspersky Administration Kit mniej niż 5000 komputerami, może być używany Microsoft SQL Express 2005/2008. Jeżeli planowana liczba komputerów przekracza 5000, zalecany jest Microsoft SQL 2005/

24 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Jeżeli w sieci nie jest jeszcze zainstalowany serwer SQL, wybierz opcję Zainstaluj Microsoft SQL Server 2005 Express Edition. Wszystkie wymagane ustawienia zostaną skonfigurowane automatycznie. Rysunek 5. Wybór bazy danych Jeżeli instalator wyszuka komputer, na którym jest zainstalowany Kaspersky Administration Kit, nazwa serwera SQL zostanie wyświetlona w polu Nazwa serwera SQL. Przycisk Przeglądaj wyświetla listę wszystkich serwerów Microsoft SQL dostępnych w sieci. Jeżeli serwer administracyjny używa konta lokalnego administratora lub lokalnego konta systemowego, przycisk Przeglądaj jest niedostępny. 24

25 I N S T A L O W A N I E K A S P E R S K Y A D M I N I S T R A T I O N K IT Jeżeli w poprzednim kroku został wybrany serwer MySQL Enterprise, użyj tego okna (patrz rysunek poniżej) do określenia nazwy w polu Nazwa serwera MySQL (domyślnie system używa adresu IP komputera, na którym został zainstalowany Kaspersky Administration Kit) oraz portu do połączenia w polu Port (domyślnym numerem portu jest 3306). W polu Nazwa bazy danych MySQL wprowadź nazwę bazy danych, która zostanie utworzona do przechowywania danych serwera administracyjnego (domyślna nazwa bazy danych to KAV). Rysunek 6. Wybieranie serwera MySQL Enterprise Jeżeli sieć nie zawiera serwerów SQL lub nie możesz korzystać z istniejących, zainstaluj serwer. Obsługiwane serwery są wymienione w wymaganiach systemowych (patrz sekcja "Wymagania sprzętowe i programowe" na stronie 9). Jeżeli chcesz zainstalować serwer SQL na komputerze, z którego zainicjowałeś instalację Kaspersky Administration Kit, będziesz musiał przerwać procedurę instalacji i uruchomić ją ponownie po zainstalowaniu serwera SQL. Jeżeli instalujesz serwer na zdalnym komputerze nie ma konieczności przerywania działania kreatora instalacji Kaspersky Administration Kit. Zainstaluj serwer SQL i powróć do instalacji Kaspersky Administration Kit. KROK 7. WYBIERANIE TRYBU UWIERZYTELNIANIA Określ tryb uwierzytelniania, który będzie używany podczas połączenia serwera administracyjnego z serwerem SQL. Dla SQL Express lub Microsoft SQL Server możesz wybrać jedną z następujących opcji (patrz rysunek poniżej): Tryb uwierzytelniania Microsoft Windows w tym przypadku uprawnienia będą weryfikowane przez konto używane do uruchamiania serwera administracyjnego. Tryb uwierzytelniania serwera SQL w tym przypadku do weryfikowania uprawnień będzie używane konto określone poniżej. Wypełnij pola Konto, Hasło i Potwierdzenie hasła. 25

26 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Jeżeli baza danych serwera administracyjnego jest przechowywana na innym komputerze, podczas instalacji lub aktualizacji serwera administracyjnego, w przypadku, gdy konto serwera administracyjnego nie ma dostępu do serwera bazy danych należy używać trybu uwierzytelniania serwera SQL. Jest to możliwe, gdy jeden komputer znajduje się poza domeną lub serwer administracyjny jest skonfigurowany do używania Lokalnego konta systemowego. Rysunek 7. Tryb uwierzytelniania MS SQL Server 26

27 I N S T A L O W A N I E K A S P E R S K Y A D M I N I S T R A T I O N K IT Określ konto użytkownika i hasło dla serwera MySQL Enterprise (patrz rysunek poniżej). Rysunek 8. Tryb uwierzytelniania na serwerze MySQL Enterprise KROK 8. WYBIERANIE FOLDERU WSPÓŁDZIELONEGO Zdefiniuj lokację oraz nazwę foldera współdzielonego (patrz rysunek poniżej), który będzie używany do: przechowywania plików wymaganych do zdalnej instalacji aplikacji (pliki kopiowane są do serwera administracyjnego podczas tworzenia pakietów instalacyjnych); 27

28 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I przechowywania uaktualnień pobranych na serwer administracyjny ze źródła aktualizacji. Rysunek 9. Tworzenie foldera współdzielonego Współdzielenie plików (tylko do odczytu) będzie włączone dla wszystkich użytkowników. Dostępne są następujące opcje: Utwórz nowy folder współdzielony, aby utworzyć nowy folder; w tym przypadku w polu znajdującym się poniżej określ ścieżkę do folderu. Wybierz istniejący folder współdzielony, aby wybrać folder współdzielony z istniejących. Folderem współdzielonym może być folder lokalny na komputerze, na którym uruchomiony jest instalator lub katalog zdalny na dowolnym komputerze należącym do sieci korporacyjnej. Do określenia folderu współdzielonego użyj przycisku Przeglądaj lub określ go ręcznie wprowadzając w odpowiednim polu ścieżkę UNC (na przykład, \\server\klshare). Domyślnie, instalator tworzy lokalny podfolder KLShare zawierający komponenty Kaspersky Administration Kit. KROK 9. KONFIGUROWANIE POŁĄCZENIA Z SERWEREM ADMINISTRACYJNYM Zdefiniuj ustawienia połączenia z serwerem administracyjnym (patrz rysunek poniżej): numer portu używanego do połączenia z serwerem administracyjnym. Domyślnym numerem portu jest Jeżeli port ten jest używany, można go zmienić; numer portu SSL, który będzie używany do bezpiecznego połączenia z serwerem administracyjnym. Domyślnie używany jest port

29 I N S T A L O W A N I E K A S P E R S K Y A D M I N I S T R A T I O N K IT Jeżeli serwer administracyjny jest zainstalowany na komputerze działającym pod kontrolą systemu operacyjnego Microsoft Windows XP z Service Pack 2, wbudowana zapora sieciowa blokuje porty TCP i Dlatego, aby umożliwić dostęp do komputera z zainstalowanym serwerem administracyjnym, porty te muszą zostać otwarte ręcznie. Rysunek 10. Ustawienia połączenia z serwerem administracyjnym KROK 10. DEFINIOWANIE ADRESU SERWERA ADMINISTRACYJNEGO Określ adres serwera administracyjnego (patrz rysunek poniżej) przy użyciu opcji Nazwa DNS. Ta metoda jest pomocna, jeżeli sieć zawiera serwer DNS i komputery klienckie mogą używać go do uzyskiwania adresu serwera administracyjnego. Nazwa NetBIOS. Ta metoda jest używana, jeżeli komputery klienckie uzyskują adres serwera administracyjnego przez protokół Net BIOS lub w sieci dostępny jest serwer WINS. 29

30 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Adres IP. Opcja ta jest używana, jeżeli serwer administracyjny ma statyczny adres IP, który nie może zostać zmieniony. Rysunek 11. Adres serwera administracyjnego 30

31 I N S T A L O W A N I E K A S P E R S K Y A D M I N I S T R A T I O N K IT KROK 11. KONFIGUROWANIE USTAWIEŃ DLA URZĄDZEŃ MOBILNYCH Jeżeli do instalacji został wybrany komponent Obsługa urządzeń mobilnych, określ nazwę serwera administracyjnego dla połączenia urządzeń mobilnych (patrz rysunek poniżej). Rysunek 12. Adres serwera administracyjnego do połączenia urządzeń mobilnych KROK 12. ZAKOŃCZENIE INSTALACJI Jeżeli ustawienia instalacji komponentów Kaspersky Administration Kit są zdefiniowane, możesz je zaznaczyć i rozpocząć instalację. Po zainstalowaniu konsoli administracyjnej na komputerze, jej ikona pojawi się w menu Start Programy Kaspersky Administration Kit i może zostać użyta do uruchomienia konsoli. Serwer administracyjny i agent sieciowy zostaną zainstalowane na komputerze jako usługi z właściwościami wymienionymi poniżej. Tabela zawiera również właściwości Kaspersky Lab Posture Validation Server dla Cisco NAC, który będzie uruchomiony na komputerze, jeżeli odpowiedni komponent został zainstalowany razem z serwerem administracyjnym. Tabela 3. Właściwości serwera administracyjnego i agenta sieciowego WŁAŚCIWOŚĆ SERWER ADMINISTRACYJNY KASPERSKY LAB CISCO NAC POSTURE VALIDATION SERVER. AGENT SIECIOWY Nazwa usługi CSAdminServer nacserver klnagent Wyświetlana nazwa usługi Serwer administracyjny Kaspersky Kaspersky Lab Cisco NAC Posture Validation Server Agent sieciowy Kaspersky Typ uruchamiania Konto Automatycznie przy starcie systemu Lokalne systemowe lub zdefiniowane przez użytkownika. 31

32 P ODR Ę C Z N I K Z D A L N E J I N S T A L A C J I Wersja serwerowa agenta sieciowego zostanie zainstalowana na komputerze razem z serwerem administracyjnym. Jest to część serwera administracyjnego instalowana i usuwana razem z nim; może współdziałać z lokalnie zainstalowanym serwerem administracyjnym. Nie ma konieczności konfigurowania ustawień połączenia agenta z serwerem administracyjnym, ponieważ te aplikacje zainstalowane są na tym samym komputerze. Parametry te również nie będą dostępne w ustawieniach lokalnych agenta sieciowego na tym komputerze. Taka konfiguracja pomaga uniknąć dodatkowej konfiguracji i potencjalnych konfliktów działania tych komponentów w przypadku, gdy są instalowane oddzielnie. Wersja serwerowa agenta sieciowego jest zainstalowana z takimi samymi właściwościami jak standardowy agent sieciowy i wykonuje takie same funkcje zarządzania aplikacją. Będzie on używał profili grupy zawierającej jako klienta komputer na którym jest zainstalowany serwer administracyjny, tworzył i uruchamiał wszystkie zadania agenta sieciowego z wyjątkiem zadania zmiany serwera. Nie jest wymagana indywidualna instalacja agenta sieciowego na serwerze administracyjnym. Jego funkcje są wykonywane przez wersję serwerową agenta. Możesz przeglądać właściwości usług serwera administracyjnego Kaspersky, agenta sieciowego Kaspersky Lab i Kaspersky Lab Cisco NAC Posture Validation Server i monitorować ich aktywność przy użyciu standardowych narzędzi administracyjnych Windows Zarządzanie komputerem Usługi. Informacja o aktywności serwera administracyjnego Kaspersky jest rejestrowana i przechowywana w dzienniku zdarzeń Microsoft Windows w oddzielnej gałęzi Dziennik zdarzeń Kaspersky na komputerze z zainstalowanym serwerem administracyjnym. Lokalne grupy użytkowników KLAdmins i KLOperators zostaną utworzone również na komputerze z zainstalowanym serwerem administracyjnym. Jeżeli serwer administracyjny używa konta należącego do domeny, grupy KLAdmins i KLOperators są dodawane do listy grup użytkowników domeny. Grupy mogą być modyfikowane przy użyciu standardowych narzędzi administracyjnych systemu Windows. USUWANIE SKŁADNIKÓW KASPERSKY ADMINISTRATION KIT Możesz usunąć Kaspersky Administration Kit przy użyciu polecenia Dezinstalacja Kaspersky Administration Kit w menu Start Programy Kaspersky Administration Kit lub używając standardowych narzędzi systemu Microsoft Windows do instalacji i usuwania produktu. Zostanie uruchomiony kreator, który usuwa z komputera wszystkie komponenty aplikacji (razem z wtyczkami). Jeżeli nie zostało wybrane usuwanie folderu współdzielonego (KLShare) podczas działania kreatora, usuń go ręcznie po zakończeniu wszystkich zadań mających do niego dostęp. Podczas usuwania aplikacji, zostanie zaoferowane zapisanie kopii zapasowej serwera administracyjnego. Podczas usuwania aplikacji z systemów Microsoft Windows 7 i Microsoft Windows 2008 możliwe jest wcześniejsze zakończenie działania kreatora usuwania. Można tego uniknąć wyłączając kontrolę konta użytkownika (UAC) w systemie operacyjnym i ponownie uruchamiając usuwanie aplikacji. AKTUALIZACJA APLIKACJI Podczas aktualizacji wersji 6.x do wersji 8.0 produkt umożliwia przywracanie danych z kopii zapasowych utworzonych we wcześniejszej wersji aplikacji. W tym przypadku zalecana jest następująca procedura: 1. Użyj narzędzia klbackup.exe, aby utworzyć kopię zapasową danych zainstalowanego serwera administracyjnego. Narzędzie to jest zawarte w pakiecie dystrybucyjnym Kaspersky Administration Kit i po instalacji serwera administracyjnego znajduje się w folderze instalacyjnym administratora. Zauważ, że pełne przywracanie danych serwera administracyjnego wymaga zapisania certyfikatu serwera. Dla narzędzia klbackup.exe parametr ten jest obowiązkowy. Więcej informacji na temat tworzenia kopii zapasowej i narzędzia przywracania możesz uzyskać z dokumentacji Kaspersky Administration Kit. 32

33 I N S T A L O W A N I E K A S P E R S K Y A D M I N I S T R A T I O N K IT 2. Uruchom instalację Kaspersky Administration Kit 8.0 na komputerze z wcześniejszą wersją serwera administracyjnego i / lub zainstalowaną konsolą. Uaktualnij komponent. W procesie aktualizacji, wszystkie dane i ustawienia poprzedniej wersji serwera i / lub konsoli administracyjnej zostaną zapisane i będą dostępne w nowej wersji. 3. Aby uaktualnić agenta sieciowego zainstalowanego na komputerach sieciowych, zadanie grupowe lub lokalne do rozsyłania nowszej wersji tego komponentu. Uruchom zadanie ręcznie lub zgodnie z terminarzem. Po jego pomyślnym zakończeniu agent sieciowy zostanie uaktualniony. W przypadku wystąpienia problemów podczas instalacji, możesz przywrócić poprzednią wersję Kaspersky Administration Kit przy użyciu kopii zapasowej danych serwera administracyjnego, która została utworzona przed uaktualnieniem. Jeżeli jest zainstalowany przynajmniej jeden serwer, pozostałe mogą być uaktualniane przy użyciu zadania zdalnej instalacji w oparciu o pakiet instalacyjny serwera administracyjnego (patrz sekcja "Tworzenie i konfigurowanie pakietu instalacyjnego dla serwera administracyjnego" na stronie 83). 33

34 ZDALNA INSTALACJA I USUWANIE OPROGRAMOWANIA Przed rozpoczęciem instalacji, upewnij się, że spełnione są wymagania sprzętowe i programowe (patrz sekcja "Wymagania sprzętowe i programowe" na stronie 9). Kaspersky Administration Kit obsługuje następujące metody instalacji i usuwania aplikacji Kaspersky Lab: scentralizowana instalacja i zdalna instalacja przez konsolę administracyjną (opisane w tej sekcji); lokalna instalacja indywidualnie na każdym komputerze (patrz sekcja "Lokalna instalacja oprogramowania" na stronie 91). Ponadto, możesz usunąć niekompatybilne aplikacje, które mogą powodować konflikty w działaniu oprogramowania Kaspersky Lab, które jest zarządzane przez Kaspersky Administration Kit. (patrz sekcja "Zdalne usuwanie oprogramowania" na stronie 70) Agent sieciowy jest komponentem, który umożliwia połączenie konsoli administracyjnej z komputerami klienckimi. Z tego powodu, musi być zainstalowany na każdym komputerze, który będzie połączony ze zdalnym scentralizowanym systemem zarządzania przed rozesłaniem aplikacji antywirusowych. Podczas scentralizowanej instalacji oprogramowania przez konsolę administracyjną, agent sieciowy jest instalowany razem z aplikacjami. Komputer z zainstalowanym serwerem administracyjnym używa wersji serwerowej agenta sieciowego. Jest zawarta w serwerze administracyjnym jako część instalowana i usuwana razem z nim. Nie ma potrzeby instalowania agenta sieciowego na tym komputerze. Podobnie jak aplikacje, agent sieciowy może być instalowany zdalnie lub lokalnie. Agenty sieciowe mogą różnić się w zależności od aplikacji Kaspersky Lab, dla której są instalowane w celu obsługi i kontroli. W pewnych przypadkach agent sieciowy może zostać zainstalowany tylko lokalnie (aby dowiedzieć się więcej zapoznaj się z dokumentacją dla odpowiednich aplikacji). Agent sieciowy jest instalowany na komputerze tylko raz. Interfejs wymagany do zarządzania aplikacjami przez Kaspersky Administration Kit jest zapewniany przez odpowiednie wtyczki zarządzające. Dlatego, aby uzyskać dostęp do interfejsu zarządzania aplikacją, na stacji roboczej administratora musi być zainstalowana odpowiednia wtyczka. Podczas zdalnego rozsyłania jest ona instalowana automatycznie podczas tworzenia po raz pierwszy pakietu instalacyjnego dla odpowiedniej aplikacji. W przypadku instalacji lokalnej na komputerze klienckim, administrator musi zainstalować wtyczkę zarządzającą ręcznie. Zdalna instalacja może być wykonywana ze stacji roboczej administratora w oknie głównym programu Kaspersky Administration Kit. Niektóre aplikacje Kapsersky Lab mogą zostać zainstalowane na komputerach klienckich tylko lokalnie (aby dowiedzieć się więcej zapoznaj się z dokumentacją dla odpowiednich aplikacji). Jednak zarządzanie tymi aplikacjami przez Kaspersky Administration Kit będzie możliwe. Aby zdalnie zainstalować oprogramowanie utwórz zadanie zdalnej instalacji (patrz sekcja "Tworzenie zadania zdalnej instalacji" na stronie 36) następujących typów: zadanie dla wybranych komputerów - aby zainstalować aplikację na wszystkich zarządzanych komputerach, komputerach należących do różnych grup administracyjnych lub pojedynczych komputerach z różnych grup; zadanie grupowe - aby zainstalować oprogramowanie na wszystkich komputerach klienckich wybranej grupy administracyjnej (we wszystkich grupach potomnych i na serwerach podrzędnych). W celu utworzenia zadania grupowego lub zadania dla wskazanych komputerów możesz użyć Kreatora zdalnej instalacji (patrz sekcja "Kreator zdalnej instalacji" na stronie 62). 34

35 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Utworzone zadanie zostanie uruchomione zgodnie z jego terminarzem. Ustawienia aplikacji na każdym komputerze klienckim są definiowane zgodnie z profilem grupy i domyślną konfiguracją aplikacji. Możesz przerwać procedurę instalacji zatrzymując zadanie ręcznie. Aby zainstalować aplikacje, możesz również użyć: narzędzi Active Directory (patrz sekcja "Instalacja przy użyciu narzędzi Active Directory" na stronie 55), jeżeli odpowiednia usługa jest używana w sieci korporacyjnej; tryb nieinteraktywny (patrz sekcja "Instalowanie aplikacji w trybie nieinteraktywnym" na stronie 97); pakiet samodzielny (patrz sekcja "Instalowanie przy użyciu pakietu samodzielnego" na stronie 98). Jeżeli zdalna instalacja aplikacji zostanie zakończona błędem, możesz sprawdzić przyczynę problemu i naprawić ją. W tym celu użyj narzędzia do przygotowania komputera do zdalnej instalacji (patrz sekcja "Przygotowanie komputera do zdalnej instalacji. Narzędzie riprep" na stronie 88). Postęp instalacji aplikacji antywirusowych Kaspersky Lab w sieci może być śledzony w raporcie zdalnej instalacji (patrz sekcja "Raport zdalnej instalacji" na stronie 69). Administration Kit obsługuje zdalne zarządzanie następujących aplikacji Kaspersky Lab: ochrona stacji roboczych i serwerów plików: Kaspersky Anti-Virus 6.0 for Windows Servers; Kaspersky Anti-Virus 6.0 for Windows Servers MP4; Kaspersky Anti-Virus 6.0 for Windows Workstations; Kaspersky Anti-Virus 6.0 for Windows Workstations MP4; Kaspersky Anti-Virus 5.7 for Novell NetWare; Kaspersky Anti-Virus Mobile 6.0 Enterprise Edition; Kaspersky Mobile Security Enterprise Edition 7.0; Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition. ochrona styku z siecią: Kaspersky Anti-Virus 5.6 for Microsoft ISA Server 2000 Enterprise Edition. ochrona dla systemów pocztowych: Kaspersky Anti-Virus 5.5 for Microsoft Exchange Server 2000 / 2003, Maintenance Pack 1; Kaspersky Security 5.5 for Microsoft Exchange Server 2003, Maintenance Pack 1. Aby dowiedzieć się więcej o zarządzaniu wymienionymi aplikacjami za pomocą Kaspersky Administration Kit, zapoznaj się z dokumentacją odpowiednich aplikacji. 35

36 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I W TEJ SEKCJI Tworzenie zadania zdalnej instalacji Instalacja przy pomocy narzędzi Active Directory Instalowanie aplikacji na podrzędnych serwerach administracyjnych Konfigurowanie zadania zdalnej instalacji Kreator zdalnej instalacji Raport zdalnej instalacji Zdalne usuwanie oprogramowania Praca z pakietami instalacyjnymi Przygotowanie komputera do zdalnej instalacji. Narzędzie riprep TWORZENIE ZADANIA ZDALNEJ INSTALACJI Po wykonaniu zadania, zdalna instalacja na komputerach klienckich jest realizowana za pomocą jednej z dwóch metod: instalacja wymuszona (patrz sekcja "Instalacja wymuszona" na stronie 37) lub instalacja w oparciu o skrypt logowania (patrz sekcja "Instalacja w oparciu o skrypt logowania" na stronie 50). Instalacja wymuszona umożliwia zdalną instalację aplikacji na wskazanych komputerach klienckich należących do sieci logicznej. Podczas uruchamiania zadania, serwer administracyjny kopiuje pliki instalacyjne z folderu współdzielonego do folderu tymczasowego każdego z komputerów i uruchamia na nich program instalacyjny. Ta metoda instalacji może być używana wyłącznie na komputerach działających pod kontrolą systemu operacyjnego Microsoft Windows 98 / Me (jeżeli na tych komputerach został uprzednio zainstalowany agent sieciowy). Należy pamiętać, że instalacja wymuszona jest wykonywana na komputerach, na których nie został jeszcze zainstalowany agent sieciowy; w celu pomyślnego wykonania zadnia serwer administracyjny musi mieć prawa lokalnego administratora na tych komputerach. Jeżeli serwer administracyjny oraz klient komunikują się poprzez kanały internetowe lub połączenie jest chronione przez zaporę sieciową, foldery współdzielone nie mogą zostać użyte do przesyłania danych. W tym przypadku agent sieciowy może zostać użyty do skopiowania plików instalacyjnych na komputer kliencki. Agent sieciowy musi być zainstalowany lokalnie na każdym z tych komputerów. Druga metoda, Instalacja w oparciu o skrypt logowania umożliwia uruchomienie zadania zdalnej instalacji podczas rejestrowania się określonych użytkowników do domeny. W wyniku realizacji zadania, skrypty startowe są modyfikowane dla określonych użytkowników, aby uruchomić instalatora znajdującego się w folderze współdzielonym serwera administracyjnego. W celu poprawnego wykonania zadania, konto używane do uruchomienia serwera administracyjnego musi posiadać uprawnienia do modyfikowania skryptów startowych w bazie danych kontrolera domeny. Takie prawa należą do administratora domeny, dlatego serwer administracyjny musi używać uprawnień tego użytkownika. Podczas rejestrowania użytkownika w domenie podejmowana będzie próba instalacji aplikacji na komputerze klienckim, z którego zarejestrował się użytkownik. Zalecamy wykorzystanie tej metody podczas instalacji firmowych aplikacji na komputerach działających pod kontrolą systemów operacyjnych Microsoft Windows 98 / Me. W celu poprawnego wykonania skryptu, wymagane jest, aby konta powiązane z tym skryptem posiadały na swoich komputerach uprawnienia administratora. Zadania grupowe do zdalnej instalacji na komputerach klienckich są wykonywane tylko przy użyciu instalacji wymuszonej. Podczas tworzenia zadania dla wybranych komputerów, możesz wybrać metodę: zdalnej instalacji lub instalacji przy użyciu skryptu startowego. 36

37 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A INSTALACJA WYMUSZONA Aby utworzyć zadania zdalnej instalacji dla wybranych komputerów przy użyciu instalacji wymuszonej, wykonaj następujące czynności: 1. Połącz się z serwerem administracyjnym. 2. W drzewie konsoli wybierz węzeł Zadania dla wskazanych komputerów lub Zadania grupowe. 3. Otwórz menu kontekstowe i użyj polecenia Nowy / Zadanie lub wybierz odpowiedni element z menu Akcja. Spowoduje to uruchomienie kreatora tworzenia zadania. Postępuj zgodnie z poleceniami kreatora. W celu poprawnego wykonania zadania zdalnej instalacji na komputerze klienckim, na którym nie został jeszcze zainstalowany agent sieciowy, muszą być otwarte następujące porty: a) TCP 139 i 445; b) UDP 137 i 138. Domyślnie, te porty są otwarte dla wszystkich komputerów należących do domeny. Dzieje się to automatycznie po użyciu narzędzia do przygotowania komputera do zdalnej instalacji (patrz sekcja "Przygotowanie komputera do zdalnej instalacji. Narzędzie riprep" na stronie 88). KROKI KREATORA Krok 1. Definiowanie nazwy zadania Krok 2. Wybieranie typu zadania Krok 3. Wybieranie pakietu instalacyjnego Krok 4. Wybieranie metody instalacji Krok 5. Wybieranie metody ładowania pakietu instalacyjnego Krok 6. Wybieranie agenta sieciowego Krok 7. Konfigurowanie ustawień ponownego uruchamiania Krok 7. Konfigurowanie przenoszenia komputera Krok 9. Definiowanie metody wyboru komputerów Krok 10. Wybieranie docelowych komputerów klienckich Krok 11. Wybór konta Krok 12. Planowanie uruchomienia zadania Krok 13. Kończenie tworzenia zadania KROK 1. DEFINIOWANIE NAZWY ZADANIA W polu Nazwa wprowadź nazwę zadania. 37

38 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I KROK 2. WYBÓR TYPU ZADANIA W węźle Kaspersky Administration Kit jako typ zadania wybierz Zdalna instalacja aplikacji (patrz rysunek poniżej). Rysunek 13. Definiowanie typu zadania KROK 3. WYBÓR PAKIETU INSTALACYJNEGO Określ pakiet instalacyjny, który zostanie zainstalowany podczas wykonywania zadania (patrz rysunek poniżej). Wybierz wymagany pakiet z listy pakietów utworzonych dla serwera administracyjnego lub użyj przycisku Nowy, aby utworzyć nowy pakiet instalacyjny. Nowy pakiet instalacyjny jest tworzony przy użyciu odpowiedniego kreatora (patrz sekcja "Tworzenie pakietu instalacyjnego" na stronie 72). 38

39 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Pewne aplikacje, zarządzane przez Kaspersky Administration Kit, mogą być instalowane na komputerze tylko lokalnie. W celu uzyskania szczegółowych informacji zapoznaj się z dokumentacją odpowiedniej aplikacji. Rysunek 14. Wybór pakietu instalacyjnego do instalacji 39

40 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I KROK 4. WYBÓR METODY INSTALACJI Wybierz opcję Instalacja wymuszona (patrz rysunek poniżej). Rysunek 15. Wybór metody instalacji KROK 5. WYBÓR METODY ŁADOWANIA PAKIETU INSTALACYJNEGO W tym oknie (patrz rysunek poniżej) określ metodę dostarczania do komputerów klienckich plików wymaganych do instalacji aplikacji. W sekcji Wymuś przesyłanie pakietu instalacyjnego zaznacz następujące pola: Przy użyciu agenta sieciowego: pliki będą dostarczane do komputerów klienckich przez odpowiedniego agenta sieciowego zainstalowanego na każdym z nich. 40

41 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Przy użyciu zasobu Microsoft Windows z współdzielonego foldera: pliki wymagane do dezinstalacji aplikacji zostaną dostarczone do komputerów klienckich przy użyciu narzędzi Microsoft Windows przez foldery współdzielone. Rysunek 16. Wybór metody ładowania pakietu instalacyjnego Określ, czy instalować aplikację na komputerach klienckich, gdy jest już ona na nich zainstalowana. Zaznacz pole Nie instaluj aplikacji, jeżeli jest już zainstalowana, aby nie instalować ponownie zainstalowanej już aplikacji (domyślnie to pole jest zaznaczone). Zaznacz pole Przypisz pakiet instalacyjny do profilu grup Active Directory, przy użyciu profili grup Active Directory (patrz sekcja "Zdalne usuwanie oprogramowania" na stronie 70). Przy jednoczesnej instalacji dowolnej aplikacji i agenta sieciowego przy użyciu profili grupy Active Directory, instalowany jest jedynie agent sieciowy, a aplikacja jest instalowana w późniejszym czasie przy pomocy narzędzi agenta sieciowego. W tym oknie będziesz mógł zaznaczyć pole Przypisz instalację agenta sieciowego do profilu grup Active Directory. KROK 6. WYBÓR AGENTA SIECIOWEGO Jeżeli chcesz zainstalować agenta sieciowego razem z instalacją, włącz opcję Zainstaluj agenta sieciowego razem z aplikacją (patrz rysunek poniżej) i następnie wybierz wymagany pakiet instalacyjny. 41

42 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Aby utworzyć nowy pakiet instalacyjny agenta sieciowego, kliknij przycisk Utwórz. Zostanie uruchomiony odpowiedni kreator (patrz sekcja "Tworzenie pakietu instalacyjnego" na stronie 72). Postępuj zgodnie z poleceniami kreatora. Rysunek 17. Wybór pakietu instalacyjnego agenta sieciowego KROK 7. KONFIGUROWANIE USTAWIEŃ PONOWNEGO URUCHAMIANIA Zdefiniuj działania, które powinny zostać wykonane, jeżeli po zainstalowaniu aplikacji konieczne jest ponowne uruchomienie komputera. Możesz wybrać jedną z następujących opcji (patrz rysunek poniżej): Nie restartuj komputera. Uruchom ponownie komputer jeżeli wybierzesz tę opcję, system operacyjny zostanie ponowne uruchomiony tylko w razie konieczności. Pytaj użytkownika o wybór działania jeżeli wybierzesz tę opcję, należy skonfigurować ustawienia powiadamiania użytkownika o ponownym uruchomieniu komputera. W tym celu, kliknij przycisk Modyfikuj. W oknie, które zostanie otwarte możesz modyfikować treść wiadomości i zmienić czas nowego żądania, jak również czas wymuszonego ponownego uruchomienia komputera. 42

43 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Jeżeli chcesz zapewnić ponowne uruchomienie zablokowanych komputerów, zaznacz opcję Wymuś zamknięcie aplikacji dla zablokowanych sesji. Domyślnie zaznaczenie z tego pola jest usunięte. Rysunek 18. Ustawienia ponownego uruchamiania komputera KROK 7. KONFIGUROWANIE PRZENOSZENIA KOMPUTERA Określ, czy po zainstalowaniu aplikacji na tych komputerach nieprzypisane komputery powinny być dodane do grup administracyjnych (patrz rysunek poniżej). W tym celu, wybierz jedną z następujących opcji: Nie przenoś komputerów automatycznie jeżeli wybierzesz tę opcję, automatyczne przenoszenie komputera, nie zostanie wykonane. 43

44 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Przenieś nieprzypisane komputery do grupy po instalacji aplikacji komputery klienckie z węzła "Nieprzypisane komputery" zostaną dodane do grupy określonej w odpowiednim polu. Jeżeli wybierzesz tę opcję, określ grupę przy użyciu przycisku Wybierz. Rysunek 19. Przenoszenie komputera KROK 9. DEFINIOWANIE METODY WYBORU KOMPUTERÓW Zdefiniuj metodę wyboru komputerów, dla których zadanie zostanie utworzone (patrz rysunek poniżej): Wybór komputerów przy użyciu sieci Windows w tym przypadku komputery, na których zostanie przeprowadzona zdalna instalacja zostaną wybrane przy użyciu danych zebranych przez serwer administracyjny podczas przeszukiwania korporacyjnej sieci Windows. 44

45 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Ręczne dodawanie komputerów poprzez określenie ich adresów (IP, DNS lub NETBIOS) w tym przypadku komputery na których zostanie przeprowadzona zdalna instalacja zostaną wybrane ręcznie. Rysunek 20. Definiowanie metody wyboru komputerów klienckich 45

46 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I KROK 10. WYBÓR DOCELOWYCH KOMPUTERÓW KLIENCKICH Jeżeli komputery są wybierane przy użyciu danych zebranych podczas przeszukiwania sieci Windows, lista zostanie utworzona w oknie kreatora (patrz rysunek poniżej) w sposób podobny jak dodawanie komputerów do grup administracyjnych (w celu uzyskania szczegółowych informacji zapoznaj się z dokumentacją Kaspersky Administration Kit). Możesz wybrać komputery klienckie (folder Zarządzane komputery) lub komputery, które nie należą do żadnej grupy (folder Nieprzypisane komputery). Rysunek 21. Tworzenie zadania dla określonych komputerów Określanie komputerów klienckich, na których zostanie wykonane zadanie 46

47 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Jeżeli komponenty są wybierane ręcznie, lista jest generowana przez wprowadzanie nazw NetBIOS, DNS lub adresów IP (lub zakresu adresów IP) komputerów lub importowanie listy z pliku txt, którym każdy adres musi znajdować się w nowej linii (patrz rysunek poniżej). Rysunek 22. Tworzenie listy hostów do zdalnej instalacji w oparciu o adresy IP KROK 11. WYBÓR KONTA Określ konto, które będzie używane do uruchamiania na komputerach zadania zdalnej instalacji (patrz rysunek poniżej). Konto musi mieć następujące uprawnienia na komputerze klienckim: uprawnienie do zdalnego uruchamiania aplikacji; uprawnienie do korzystania z zasobów konta Admin$; 47

48 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I uprawnienie do zalogowania się jako usługa. Rysunek 23. Wybór konta Aby utworzyć listę kont, użyj przycisków Dodaj i Usuń. Po dodaniu konta, w oknie, które zostanie otwarte wprowadź jego nazwę i hasło. Aby zmodyfikować ustawienia konta, kliknij przycisk Właściwości. Zadanie będzie używało kont w kolejności ich występowania na liście. Aby zmienić kolejność, użyj przycisków W górę i W dół. KROK 12. PLANOWANIE URUCHOMIENIA ZADANIA Utwórz terminarz uruchamiania zadania (patrz rysunek poniżej). Z listy rozwijalnej Zaplanowane uruchomienie, wybierz wymagany tryb uruchamiania zadania: Ręcznie; Co N godzin; Codziennie; Co tydzień; Co miesiąc; Raz w tym przypadku zadanie zdalnej instalacji zostanie uruchomione na komputerach tylko raz, bez względu na jego wynik; Natychmiast uruchomienie zadania natychmiast po zakończeniu działania kreatora; Po zakończeniu wykonywania innego zadania w tym przypadku zadanie zdalnej instalacji zostanie uruchomione po zakończeniu określonego zadania. 48

49 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A W grupie pól powiązanych z wybranym trybem skonfiguruj ustawienia terminarza uruchamiania zadania (w celu uzyskania szczegółowych informacji na temat pracy z nimi, zapoznaj się z dokumentacją Kaspersky Administration Kit). Rysunek 24. Ustawianie terminarza w celu codziennego uruchomienia zadania Skonfiguruj dodatkowe ustawienia uruchamiania zadania (zależą one od wybranego trybu planowania). W tym celu, wykonaj następujące czynności: Zdefiniuj procedurę uruchamiania zadania w przypadku, gdy komputer kliencki jest niedostępny (wyłączony, odłączony od sieci itp.) lub jeżeli aplikacja nie jest uruchomiona w czasie określonym w terminarzu. Aby system próbował wykonać zadanie podczas kolejnego uruchomienia aplikacji na komputerze klienckim, należy zaznaczyć pole Uruchom pominięte zadania. Jeżeli terminarz uruchamiania zadania jest ustawiony na opcję Ręcznie, Raz lub Natychmiast zadanie zostanie uruchomione natychmiast po włączeniu komputera do sieci. Jeżeli zaznaczenie z tego pola jest usunięte, na komputerach klienckich będą uruchamiane tylko zaplanowane zadania, dla opcji Ręcznie, Raz oraz Natychmiast tylko na komputerach widocznych w sieci. Domyślnie zaznaczenie z tego pola jest usunięte. Określ odchylenie od zaplanowanego czasu, podczas którego zadanie zadanie zostanie uruchomione na komputerach klienckich. Opcja ta została wprowadzona w celu rozwiązania problemu wielu jednoczesnych połączeń do serwera administracyjnego nawiązywanych przez komputery klienckie podczas uruchamiania zadania. Zaznacz pole Losuj czas uruchomienia zadania z przedziału (min) i określ czas (w minutach), aby komputery klienckie, po uruchomieniu zadania, odwoływały się do serwera administracyjnego z uwzględnieniem określonej przerwy czasowej. Domyślnie zaznaczenie z tego pola jest usunięte. KROK 13. KOŃCZENIE TWORZENIA ZADANIA Po zakończeniu działania kreatora, utworzone zadanie zostanie dodane do węzła Zadania grupowe lub Zadania dla wskazanych komputerów w drzewie konsoli i wyświetlone z panelu wyników. W razie konieczności możesz modyfikować jego ustawienia (patrz sekcja "Konfigurowanie zadania zdalnej instalacji" na stronie 59). 49

50 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I INSTALACJA W OPARCIU O SKRYPT LOGOWANIA Aby utworzyć zadanie zdalnej instalacj dla wskazanych komputerów i przy użyciu skryptu logowania, wykonaj następujące czynności: 1. Połącz się z wymaganym serwerem administracyjnym. 2. W drzewie konsoli wybierz węzeł Zadania dla wskazanych komputerów. 3. Otwórz menu kontekstowe i użyj polecenia Nowy / Zadanie lub użyj odpowiedniego elementu z menu Akcja. Spowoduje to uruchomienie kreatora tworzenia zadania. Postępuj zgodnie z jego poleceniami. KROKI KREATORA Krok 1. Definiowanie nazwy zadania Krok 2. Wybieranie typu zadania Krok 3. Wybieranie pakietu instalacyjnego Krok 4. Wybieranie metody instalacji Krok 5. Wybieranie kont do instalacji w oparciu o skrypt logowania Krok 6. Konfigurowanie ustawień ponownego uruchamiania Krok 7. Określanie konta użytkownika do uruchamiania zadań Krok 8. Planowanie uruchomienia zadania Krok 9. Kończenie tworzenia zadania KROK 1. DEFINIOWANIE NAZWY ZADANIA W polu Nazwa wprowadź nazwę zadania. 50

51 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A KROK 2. WYBIERANIE TYPU ZADANIA W węźle Kaspersky Administration Kit jako typ zadania wybierz Zdalna instalacja aplikacji (patrz rysunek poniżej). Rysunek 25. Definiowanie typu zadania KROK 3. WYBIERANIE PAKIETU INSTALACYJNEGO Określ pakiet instalacyjny, który zostanie zainstalowany podczas wykonywania zadania (patrz rysunek poniżej). Wybierz wymagany pakiet z listy pakietów utworzonych dla serwera administracyjnego lub użyj przycisku Nowy, aby utworzyć nowy pakiet instalacyjny. Nowy pakiet instalacyjny jest tworzony przy użyciu odpowiedniego kreatora (patrz sekcja "Tworzenie pakietu instalacyjnego" na stronie 72). 51

52 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Pewne aplikacje, zarządzane przez Kaspersky Administration Kit, mogą być instalowane na komputerze tylko lokalnie. W celu uzyskania szczegółowych informacji zapoznaj się z dokumentacją odpowiedniej aplikacji. Rysunek 26. Wybieranie pakietu instalacyjnego do zdalnej instalacji KROK 4. WYBÓR METODY INSTALACJI Wybierz opcję Instalacja w oparciu o skrypt logowania (patrz rysunek poniżej). 52

53 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Rysunek 27. Wybór metody instalacji KROK 5. WYBÓR KONT DO INSTALACJI W OPARCIU O SKRYPT LOGOWANIA Wybierz konta, których skrypty logowania muszą zostać zmodyfikowane (patrz rysunek poniżej). 53

54 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Po uruchomieniu zadania zdalnej instalacji, Kaspersky Administration Kit sprawdza, czy istniejący skrypt logowania jest przypisany do innych kont niż wybrane. Jeśli tak, zdalna instalacja aplikacji nie zostanie wykonana, a błąd zostanie zarejestrowany w raporcie. Rysunek 28. Wybór kont KROK 6. KONFIGUROWANIE USTAWIEŃ PONOWNEGO URUCHAMIANIA Zdefiniuj działanie, które powinny zostać wykonane, jeżeli po zainstalowaniu aplikacji konieczne jest ponowne uruchomienie komputera (patrz sekcja "Krok 7. Konfigurowanie ustawień ponownego uruchamiania" na stronie 42). KROK 7. OKREŚLANIE KONTA UŻYTKOWNIKA, Z KTÓREGO MOŻLIWE BĘDZIE URUCHOMIENIE ZADAŃ Określ konto, które będzie używane do uruchamiania na komputerach zadania zdalnej instalacji (patrz rysunek poniżej). 54

55 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Konto jest używane do dostępu do kontrolera domeny, w którym będą modyfikowane skrypty logowania wybranych użytkowników. W tym przypadku konto musi posiadać uprawnienia do modyfikowania skryptów startowych w bazie danych kontrolera domeny. Rysunek 29. Wybór konta Aby utworzyć listę kont, użyj przycisków Dodaj i Usuń. Po dodaniu konta, w oknie, które zostanie otwarte wprowadź jego nazwę i hasło. Aby zmodyfikować ustawienia konta, kliknij przycisk Właściwości. Zadanie będzie używało kont w kolejności ich występowania na liście. Jeżeli chcesz zmienić kolejność, użyj przycisków W górę i W dół. KROK 8. PLANOWANIE URUCHOMIENIA ZADANIA Utwórz terminarz uruchamiania zadania (patrz sekcja "Krok 12. Planowanie uruchomienia zadania" na stronie 48). KROK 9. KOŃCZENIE TWORZENIA ZADANIA Po zakończeniu działania kreatora, zadanie, które utworzyłeś zostanie dodane do węzła Zadania dla wskazanych komputerów w drzewie konsoli i wyświetlone w panelu wyników. W razie konieczności możesz modyfikować jego ustawienia (patrz sekcja "Konfigurowanie zadania zdalnej instalacji" na stronie 59). INSTALACJA PRZY POMOCY NARZĘDZI ACTIVE DIRECTORY Agent sieciowy i aplikacje antywirusowe Kaspersky Lab mogą być instalowane na komputerach klienckich w sieci przez aplikację Kaspersky Administration Kit przy użyciu narzędzi Active Directory. W tym celu zaznacz pole Przypisz instalację pakietu do profili grup Active Directory (patrz sekcja "Krok 5. Wybór metody ładowania pakietu instalacyjnego" na stronie 40) w kreatorze tworzenia zadania zdalnej instalacji. 55

56 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I W tym przypadku zdalna instalacja aplikacji będzie odbywała się w następujący sposób: 1. Kiedy zadanie jest uruchomione, w każdej domenie, do której należą komputery klienckie tworzone są następujące elementy: profil grupy pod nazwą Kaspersky_AK{GUID}; odpowiednia grupa zabezpieczeń powiązana z profilem grupy. Grupa zabezpieczeń zawiera komputery klienckie zadania, które należy do domeny. Zawartość grupy bezpieczeństwa definiuje obszar profilu grupy i będzie się zmieniała przy uruchamianiu kolejnych zadań do momentu zmiany zestawu komputerów klienckich. 2. W tym przypadku, aplikacje instalowane są na komputerach klienckich bezpośrednio z folderu współdzielonego klshare Kaspersky Administration Kit. W folderze instalacyjnym zostanie utworzony pomocniczy folder zagnieżdżony, który zawiera plik mst dla aplikacji, która ma zostać zainstalowana. 3. Kiedy do obszaru zadania dodawane są nowe komputery, są one umieszczane w grupie bezpieczeństwa, dopiero po kolejnym uruchomieniu zadania. Jednak, jeżeli pole Uruchom pominięte zadania jest zaznaczone w terminarzu zadania, komputery są dodawane do grupy bezpieczeństwa niezwłocznie. 4. Jeżeli komputery są usuwane z obszaru zadania, z grupy bezpieczeństwa są usuwane po kolejnym uruchomieniu zadania. 5. Jeżeli zadanie jest usunięte z Active Directory, usuwane są: profil, odsyłacz do profilu i odpowiednia grupa bezpieczeństwa. Jeżeli przy użyciu Active Directory chcesz zastosować inny schemat instalacji, możesz skonfigurować wymagane ustawienia ręcznie. Może to być konieczne, na przykład, jeżeli administrator ochrony antywirusowej ma niewystarczające uprawnienia do modyfikowania Active Directry dla pewnych domen lub jeżeli oryginalny pakiet dystrybucyjny powinien znajdować się w oddzielnym zasobie sieciowym lub aby połączyć profil grupy z określonymi jednostkami organizacyjnymi. Dostępne są następujące opcje: Jeżeli instalacja powinna być wykonana bezpośrednio z folderu współdzielonego Kaspersky Administration Kit, we właściwościach profilu grupy Active Directory określ plik msi, znajdujący się w podfolderze exec folderu pakietu instalacyjnego dla wymaganej aplikacji (patrz sekcja "Praca z pakietami instalacyjnymi" na stronie 71). Jeżeli pakiet instalacyjny powinien znajdować się w innym zasobie sieciowym, skopiuj do niego całą zawartość folderu exec, ponieważ oprócz pliku msi zawiera on pliki konfiguracyjne wygenerowane podczas tworzenia pakietu. Aby razem z aplikacją zainstalować licencję, skopiuj do tego folderu również plik klucza. INSTALOWANIE APLIKACJI NA PODRZĘDNYCH SERWERACH ADMINISTRACYJNYCH Tego zadania możesz użyć w celu instalacji i aktualizacji oprogramowania na podrzędnych serwerach administracyjnych. Przed utworzeniem zadania, upewnij się, czy pakiet instalacyjny odpowiadający instalowanej aplikacji jest dostępny na podrzędnych serwerach administracyjnych. Jeżeli nie, roześlij go przy użyciu zadania dystrybucji pakietu instalacyjnego (patrz sekcja "Tworzenie zadania dystrybucji pakietu instalacyjnego do serwerów podrzędnych" na stronie 84). Aby utworzyć zadanie zdalnej instalacji aplikacji na podrzędnych serwerach administracyjnych, wykonaj następujące czynności: 1. Połącz się z odpowiednim serwerem administracyjnym. 2. W drzewie konsoli wybierz węzeł Zadania grupowe (jeżeli chcesz utworzyć zadanie dla wszystkich serwerów podrzędnych znajdujących się w grupie) lub Zadania dla wskazanych komputerów (jeżeli chcesz utworzyć zadanie dla zestawu serwerów podrzędnych). 3. Otwórz menu kontekstowe i użyj polecenia Nowy / Zadanie lub użyj odpowiedniego elementu z menu Akcja. 56

57 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Spowoduje to uruchomienie kreatora tworzenia zadania. Postępuj zgodnie z jego poleceniami. KROKI KREATORA Krok 1. Definiowanie nazwy zadania Krok 2. Wybieranie typu zadania Krok 3. Wybieranie pakietu instalacyjnego Krok 4. Konfigurowanie ustawień instalacji Krok 5. Tworzenie zestawu serwerów administracyjnych Krok 6. Planowanie uruchomienia zadania Krok 7. Kończenie tworzenia zadania KROK 1. DEFINIOWANIE NAZWY ZADANIA W polu Nazwa wprowadź nazwę zadania. KROK 2. WYBIERANIE TYPU ZADANIA W węźle Kaspersky Administration Kit wybierz typ zadania Roześlij aplikację na podrzędne serwery administracyjne (patrz sekcja "Krok 2. Wybieranie typu zadania" na stronie 38). KROK 3. WYBIERANIE PAKIETU INSTALACYJNEGO Określ pakiet instalacyjny, który zostanie zainstalowany po wykonywania zadania (patrz sekcja "Krok 3. Wybieranie pakietu instalacyjnego" na stronie 38). 57

58 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I KROK 4. KONFIGUROWANIE USTAWIEŃ INSTALACJI W razie konieczności, zaznacz pole Nie instaluj aplikacji, jeżeli jest już zainstalowana (patrz rysunek poniżej). Funkcja ta sprawdza dokładną wersję aplikacji. Rysunek 30. Konfigurowanie zadania zdalnej instalacji aplikacji na podrzędnych serwerach administracyjnych 58

59 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A KROK 5. TWORZENIE ZESTAWU SERWERÓW ADMINISTRACYJNYCH Ten krok jest pomijany dla zadań grupowych. W oknie Podrzędne serwery administracyjne utwórz listę podrzędnych serwerów administracyjnych dla zadania dla wskazanych komputerów (patrz rysunek poniżej). Rysunek 31. Tworzenie zestawu podrzędnych serwerów administracyjnych KROK 6. PLANOWANIE URUCHOMIENIA ZADANIA Utwórz terminarz uruchamiania zadania (patrz sekcja "Krok 12. Planowanie uruchomienia zadania" na stronie 48). KROK 7. KOŃCZENIE TWORZENIA ZADANIA Po zakończeniu działania kreatora, utworzone zadanie zostanie dodane do węzła Zadania grupowe lub Zadania dla wskazanych komputerów w drzewie konsoli i wyświetlone z panelu wyników. W razie konieczności możesz modyfikować jego ustawienia (patrz sekcja "Konfigurowanie zadania zdalnej instalacji" na stronie 59). KONFIGUROWANIE ZADANIA ZDALNEJ INSTALACJI Zadania zdalnej instalacji są konfigurowane podobnie jak pozostałe (w celu uzyskania szczegółowych informacji zapoznaj się z dokumentacją Kaspersky Administration Kit). Na zakładce Ustawienia przyjrzyjmy się uważnie ustawieniom specyficznym dla tego typu zadania. Podczas modyfikowania zadania, które będzie wykonywać instalację wymuszoną (patrz rysunek poniżej), możesz określić: metodę dostarczania do komputerów klienckich plików wymaganych do instalacji aplikacji i maksymalną liczbę jednoczesnych połączeń; 59

60 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I liczbę prób instalacji w przypadku uruchamiania zadania według terminarza; czy instalować aplikację na komputerach klienckich, gdy jest już ona na nich zainstalowana; czy uruchomione aplikacje powinny zostać zamknięte przed rozpoczęciem instalacji; czy powinna zostać przypisana instalacja agenta sieciowego przy użyciu profili grup Active Directory; czy przed instalacją aplikacji system operacyjny powinien być sprawdzany pod kątem zgodności wymagań sprzętowych. Rysunek 32. Konfigurowanie zadania zdalnej instalacji. Instalacja wymuszona 60

61 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Po skonfigurowaniu instalacji w oparciu o skrypt logowania, możesz modyfikować listę kont użytkowników, których skrypty logowania będą modyfikowane przy użyciu zakładki Ustawienia (patrz rysunek poniżej). Możesz modyfikować listę przy użyciu przycisków Dodaj i Usuń. Rysunek 33. Konfigurowanie zadania instalacji w oparciu o skrypt logowania 61

62 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Podczas konfigurowania zadania zdalnej instalacji aplikacji na podrzędnych serwerach administracyjnych na zakładce Ustawienia (patrz rysunek poniżej) możesz określić, czy aplikacja powinna być instalowana, jeżeli już jest zainstalowana. Rysunek 34. Konfigurowanie zadania instalacji aplikacji na podrzędnym serwerze administracyjnym KREATOR ZDALNEJ INSTALACJI Aby zainstalować aplikacje Kaspersky Lab, możesz użyć kreatora zdalnej instalacji. Kreator umożliwia zdalną instalację aplikacji przy użyciu instalacji wymuszonej ze specjalnie utworzonymi pakietami instalacyjnymi lub bezpośrednio z pakietu dystrybucyjnego. Kreator wykonuje następujące kroki: Tworzy pakiet instalacyjny dla zdalnej instalacji aplikacji (jeżeli nie został utworzony wcześniej). Pakiet jest przechowywany w folderze Pakiety instalacyjne węzła Repozytoria pod nazwą odpowiadającą nazwie i wersji aplikacji; może zostać użyty do instalacji aplikacji w późniejszym terminie. Tworzenie i uruchamianie zadania dla wskazanych komputerów lub grupowego zadania zdalnej instalacji. Utworzone zadanie będzie przechowywane w folderze Zadania dla wskazanych komputerów lub Zadania grupowe grupy docelowej i może zostać uruchomione ręcznie w późniejszym terminie. Nazwa zadania odpowiada nazwie pakietu instalacyjnego aplikacji: Roześlij <Nazwa wskazanego pakietu instalacyjnego>. W celu poprawnego wykonania zadania zdalnej instalacji na komputerze klienckim, na którym nie został jeszcze zainstalowany agent sieciowy, muszą być otworzone następujące porty: a) TCP 139 i 445; b) UDP 137 i 138. Domyślnie porty te są otwarte dla wszystkich komputerów należących do domeny; otwierane są automatycznie przy użyciu narzędzia do zdalnej instalacji (sekcja "Przygotowanie komputera do zdalnej instalacji. Narzędzie riprep na stronie 88). 62

63 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A KROKI KREATORA Krok 1. Wybieranie aplikacji do zainstalowania Krok 2. Wybieranie komputerów docelowych Krok 3. Wybieranie grup Krok 4. Wybieranie metody ładowania pakietu instalacyjnego Krok 5. Wybór licencji Krok 6. Konfigurowanie ustawień ponownego uruchamiania Krok 7. Konfigurowanie usuwania niekompatybilnych aplikacji Krok 8. Wybór konta Krok 9. Zakończenie instalacji KROK 1. WYBIERANIE APLIKACJI DO ZAINSTALOWANIA W oknie, które zostanie otwarte (patrz rysunek poniżej) użyj do określenia pakietu instalacyjnego aplikacji, która będzie rozsyłana. Jeśli instalujesz aplikację z pakietu dystrybucyjnego i / lub pakiet instalacyjny nie jest utworzony, utwórz nowy pakiet instalacyjny. W tym celu, kliknij przycisk Nowy. Spowoduje to uruchomienie Kreatora tworzenia nowego pakietu (patrz sekcja "Tworzenie pakietu instalacyjnego" na stronie 72). Rysunek 35. Wybór pakietu instalacyjnego Razem z programem Kaspersky Anti-Virus instalowana jest najnowsza wersja agenta sieciowego. 63

64 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I KROK 2. WYBÓR KOMPUTERÓW DOCELOWYCH W oknie kreatora, które zostanie otwarte (patrz rysunek poniżej) określ komputery docelowe do zdalnej instalacji aplikacji. W tym celu, wybierz jedną z następujących opcji: Roześlij w grupie zarządzanych komputerów kreator utworzy zadanie grupowe. Wybierz komputery dla zdalnej instalacji w przypadku wybrania tej wersji kreator utworzy zadanie zdalnej instalacji aplikacji na wskazanych komputerach. Rysunek 36. Wybór typu zadania 64

65 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A KROK 3. WYBÓR GRUP Jeżeli tworzysz zadanie grupowe, określ grupę komputerów, do których aplikacja będzie rozsyłana (patrz rysunek poniżej) lub wybierz komputery docelowe. Jeżeli aplikacja ma być zainstalowana na komputerach klienckich w sieci logicznej, wybierz grupę Zarządzane komputery. Rysunek 37. Wybór grup KROK 4. WYBÓR METODY ŁADOWANIA PAKIETU INSTALACYJNEGO W tym oknie (patrz rysunek poniżej) określ metodę dostarczania do komputerów klienckich plików wymaganych do instalacji aplikacji. W sekcji Wymuś przesyłanie pakietu instalacyjnego zaznacz następujące pola: Przy użyciu agenta sieciowego: pliki będą dostarczane do komputerów klienckich przez odpowiedniego agenta sieciowego zainstalowanego na każdym z nich. 65

66 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Przy użyciu zasobu Microsoft Windows z współdzielonego foldera: pliki wymagane do dezinstalacji aplikacji zostaną dostarczone do komputerów klienckich przy użyciu narzędzi Microsoft Windows przez foldery współdzielone. Rysunek 38. Wybór metody ładowania pakietu instalacyjnego Określ, czy instalować aplikację na komputerach klienckich, gdy jest już ona na nich zainstalowana. Zaznacz pole Nie instaluj aplikacji, jeżeli jest już zainstalowana, aby nie instalować ponownie zainstalowanej już aplikacji (domyślnie to pole jest zaznaczone). Zaznacz pole Przypisz pakiet instalacyjny do profilu grup Active Directory, jeżeli chcesz zainstalować aplikację na komputerach sieciowych przy użyciu profili grup Active Directory (patrz sekcja "Zdalne usuwanie oprogramowania" na stronie 70). Przy jednoczesnej instalacji dowolnej aplikacji i agenta sieciowego przy użyciu profili grupy Active Directory, instalowany jest jedynie agent sieciowy, a aplikacja jest instalowana w późniejszym czasie przy pomocy narzędzi agenta sieciowego. W tym oknie będziesz mógł zaznaczyć pole Przypisz instalację agenta sieciowego do profilu grup Active Directory. 66

67 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A KROK 5. WYBÓR LICENCJI Z listy wybierz licencję, która ma zostać zainstalowana razem z aplikacją. Jeżeli lista nie zawiera wymaganej licencji, w celu dodania nowej, kliknij przycisk Dodaj. Możesz pominąć ten krok i dodać licencję później. KROK 6. KONFIGUROWANIE USTAWIEŃ PONOWNEGO URUCHAMIANIA Zdefiniuj działania, które mają być wykonane, jeżeli po zainstalowaniu aplikacji konieczne jest ponowne uruchomienie komputera (patrz sekcja "Krok 7. Konfigurowanie ustawień ponownego uruchamiania" na stronie 42). 67

68 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I KROK 7. KONFIGUROWANIE USUWANIA NIEKOMPATYBILNYCH APLIKACJI Konfiguracja usuwania niekompatybilnego oprogramowania przed instalacją wybranej aplikacji antywirusowej. Domyślnie, usuwanie niekompatybilnych aplikacji jest włączone. Jeżeli chcesz zmienić tę opcję, kliknij odnośnik Konfiguracja automatycznego usuwania i w oknie, które zostanie otwarte usuń zaznaczenie z pola Automatycznie dezinstaluj niekompatybilne aplikacje. Rysunek 39. Usuwanie niekompatybilnych aplikacji KROK 8. WYBÓR KONTA Określ konto, które będzie używane do uruchamiania na komputerach zadania zdalnej instalacji (patrz sekcja "Krok 11. Wybór konta" na stronie 47). 68

69 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A KROK 9. ZAKOŃCZENIE INSTALACJI Podczas tego kroku kreator wyświetla postęp tworzenia zadania zdalnej instalacji i uruchamia je na wskazanych komputerach (patrz rysunek poniżej). Rysunek 40. Wykonywanie zadania zdalnej instalacji. Przy użyciu przycisku Dalej można przejść do węzła utworzonego zadania. Panel wyników będzie odzwierciedlać postęp wykonania zadania. RAPORT ZDALNEJ INSTALACJI Do monitorowania implementacji ochrony sieciowej możesz użyć Raportu stanu ochrony. W celu przejrzenia raportu zdalnej instalacji, wybierz go w węźle Raporty i powiadomienia drzewa konsoli. Panel wyników wyświetli szczegółowy raport zawierający informacje o implementacji ochrony na wszystkich komputerach klienckich w sieci. Możesz wygenerować nowy raport zdalnej instalacji i określić dane, które powinien zawierać: dla grupy administracyjnej; dla zestawu komputerów klienckich; dla wskazanych komputerów klienckich; o wszystkich komputerach klienckich. 69

70 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I W celu uzyskania szczegółowych informacji na temat tworzenia nowego raportu, zapoznaj się z dokumentacją Kaspersky Administration Kit. Kaspersky Administration Kit zakłada, że komputer jest objęty ochroną antywirusowa, jeżeli jest na nim zainstalowana aplikacja antywirusowa i funkcja ochrony w czasie rzeczywistym jest włączona. Aby uaktualnić informacje znajdujące się w panelu wyników, użyj polecenia Aktualizuj, które znajduje się w menu kontekstowym raportu. ZDALNE USUWANIE OPROGRAMOWANIA Aby wykonać zdalną dezinstalację oprogramowania, wykonaj następujące czynności: 1. Utwórz zadanie podobnie jak zadanie zdalnej instalacji (patrz sekcja "Tworzenie zadania zdalnej instalacji" na stronie 36). W oknie Typ zadania wybierz Kaspersky Administration Kit, otwórz podfolder Zaawansowane i wybierz Zadanie dezinstalacji produktu. 2. W oknie Aplikacja określ aplikację, która powinna zostać usunięta. W tym celu, wybierz jedną z następujących opcji: Dezinstaluj aplikację obsługiwane przez Kaspersky Administration Kit (patrz rysunek poniżej). W tym przypadku z listy rozwijalnej wybierz wymaganą aplikację Kaspersky Lab. Należy pamiętać, że lista zawiera aplikacje, dla których zostały utworzone pakiety instalacyjne (patrz sekcja"tworzenie pakietu instalacyjnego" na stronie 72). Rysunek 41. Wybór aplikacji Kaspersky Lab do usunięcia Dezinstaluj niekompatybilne aplikacje (patrz rysunek poniżej). W tym przypadku, aby utworzyć listę aplikacji do usunięcia użyj przycisków Dodaj i Usuń. 70

71 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Należy pamiętać, że okno, które zostanie otwarte po kliknięciu przycisku Dodaj wyświetla tylko niekompatybilne aplikacje wyszukane na komputerach klienckich po instalacji agenta sieciowego na tych komputerach. Rysunek 42. Wybór niekompatybilnych aplikacji do usunięcia 3. Zakończ tworzenie zadania podobnie jak zadanie zdalnej instalacji (patrz sekcja "Tworzenie zadania zdalnej instalacji" na stronie 36). Utworzone zadanie zostanie uruchomione zgodnie z jego terminarzem. Podczas wykonywania zadania, usuwanie każdej niekompatybilnej aplikacji wywoła wymuszone ponowne uruchomienie tych komputerów. PRACA Z PAKIETAMI INSTALACYJNYMI Podczas tworzenia zadań zdalnej instalacji system używa pakietów instalacyjnych zawierających zestawy parametrów wymaganych do instalacji oprogramowania. Ten sam pakiet instalacyjny może zostać użyty wiele razy. Wszystkie pakiety instalacyjne utworzone dla serwera administracyjnego znajdują się w podfolderze Pakiety instalacyjne węzła Repozytoria w drzewie konsoli. Pakiety instalacyjne są przechowywane w podfolderze usługi Pakiety w określonym folderze współdzielonym. 71

72 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Możesz przeglądać właściwości pakietu instalacyjnego, modyfikować jego nazwę i ustawienia w oknie dialogowym Właściwości <nazwa pakietu> (patrz rysunek poniżej). Okno to może zostać otworzone przy użyciu polecenia Właściwości z menu kontekstowego odpowiedniego elementu z menu Akcja. Rysunek 43. Okno właściwości pakietu instalacyjnego. Zakładka Ogólne Utworzone pakiety instalacyjne mogą zostać rozesłane do podrzędnych serwerów administracyjnych i komputerów klienckich należących do grupy przy użyciu agentów aktualizacji (patrz sekcja "Dystrybucja pakietów instalacyjnych w grupie przy użyciu agentów aktualizacji" na stronie 85). TWORZENIE PAKIETU INSTALACYJNEGO W celu utworzenia pakietu instalacyjnego, wykonaj następujące czynności: 1. Połącz się z serwerem administracyjnym. 2. W drzewie konsoli wybierz węzeł Repozytoria i przejdź do folderu Pakiety instalacyjne. 3. Otwórz menu kontekstowe i użyj polecenia Nowy Pakiet instalacyjny lub wybierz odpowiedni element z menu Akcja. Zostanie uruchomiony kreator. Postępuj zgodnie z poleceniami kreatora. 72

73 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A KROKI KREATORA Krok 1. Definiowanie nazwy pakietu instalacyjnego Krok 2. Wybór pakietu instalacyjnego aplikacji Krok 3. Zakończenie tworzenia pakietu instalacyjnego KROK 1. DEFINIOWANIE NAZWY PAKIETU INSTALACYJNEGO Określ nazwę pakietu instalacyjnego. KROK 2. WYBÓR PAKIETU INSTALACYJNEGO APLIKACJI Określ aplikację, która ma zostać zainstalowana. Jeżeli instalujesz aplikację, która obsługuje zdalną instalację przez Kaspersky Administration Kit, z listy rozwijalnej wybierz opcję Utwórz pakiet aplikacji firmy Kaspersky Lab (patrz rysunek poniżej). Użyj przycisku Wybierz, aby wybrać plik zawierający opis aplikacji (plik ten na rozszerzenie.kpd lub.kud i znajduje się w pakiecie dystrybucyjnym wszystkich aplikacji Kaspersky Lab, które obsługują zdalne zarządzanie przez Kaspersky Administration Kit) lub samorozpakowujące się archiwum, aplikacji Kaspersky Lab (plik ten ma rozszerzenie.exe i znajduje się w pakiecie dystrybucyjnym aplikacji). Pola nazwa aplikacji i numer wersji zostaną wypełnione automatycznie. Rysunek 44. Tworzenie pakietu instalacyjnego. Wybieranie aplikacji do zainstalowania Ustawienia pakietu instalacyjnego generowane są domyślnie w zależności od aplikacji, która ma zostać zainstalowana. Po utworzeniu pakietu możesz modyfikować je w jego oknie właściwości (patrz sekcja "Przeglądanie i konfigurowanie właściwości pakietu instalacyjnego" na stronie 75). Jeżeli tworzysz pakiet instalacyjny dla innych aplikacji (patrz rysunek poniżej), wykonaj następujące czynności: 73

74 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I z listy rozwijalnej wybierz: Utwórz pakiet dla określonego pliku wykonywalnego; użyj przycisku Wybierz do określenia ścieżki do pakietu dystrybucyjnego aplikacji; jeżeli powinien zostać dodany cały folder zawierający pakiet dystrybucyjny, zaznacz pole Kopiuj cały folder do pakietu; w polu do wprowadzania danych określ opcje uruchamiania dla pliku wykonywalnego, jeżeli są niezbędne do zainstalowania aplikacji (na przykład, instrukcja do uruchamiania w trybie cichym przy użyciu parametru /s). Aby włączyć przesyłanie informacji diagnostycznych o wynikach instalacji zdefiniowanej przez użytkownika aplikacji do Kaspersky Administration Kit, wymagana jest dodatkowa konfiguracja pliku zawierającego opis aplikacji (patrz sekcja "Ręczne konfigurowanie opisu aplikacji" na stronie 74). Rysunek 45. Tworzenie pakietu instalacyjnego dla zdefiniowanej przez użytkownika aplikacji KROK 3. ZAKOŃCZENIE TWORZENIA PAKIETU INSTALACYJNEGO W wyniku tego zostanie utworzony pakiet instalacyjny; zostanie wyświetlony w panelu wyników folderu Pakiety instalacyjne w węźle Repozytoria. Możesz modyfikować jego ustawienia (patrz sekcja "Przeglądanie i konfigurowanie właściwości pakietu instalacyjnego" na stronie 75). RĘCZNE KONFIGUROWANIE PLIKU OPISU APLIKACJI Aby włączyć przesyłanie informacji diagnostycznych o instalacji aplikacji zdefiniowanej przez użytkownika do Kaspersky Administration Kit, wykonaj następujące czynności 1. Przejdź do folderu pakietu instalacyjnego utworzonego dla wybranej aplikacji przy użyciu Kaspersky Administration Kit. Folder znajduje się w folderze współdzielonym określonym podczas instalacji Kaspersky Administration Kit. 74

75 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A 2. Otwórz do modyfikacji plik z rozszerzeniem.kpd lub.kud (na przykład w Notatniku systemu Microsoft Windows). Plik ma format standardowego pliku konfiguracyjnego INI. 3. Dodaj do pliku następujące linie: [SetupProcessResult] Wait=1 Polecenie to konfiguruje Kaspersky Administration Kit, aby czekał z zakończeniem instalacji aplikacji, dla której utworzony jest pakiet instalacyjny i analizował kod zwrotny instalatora. Jeżeli chcesz wyłączyć przesyłanie danych diagnostycznych, ustaw element Wait na Dodaj opisy kodów zwrotnych dla instalacji zakończonej powodzeniem. W tym celu, dodaj do pliku następujące linie: [SetupProcessResult_SuccessCodes] <kod zwrotny>=[<opis>] <kod zwrotny 1>=[<opis>] Nawiasy kwadratowe zawierają opcjonalne modyfikatory. Składnia dla tych linii: <kod zwrotny> dowolny numer odpowiadający kodowi zwrotnemu instalatora. Liczba kodów zwrotnych może być dowolna. <opis> tekstowy opis wyniku instalacji. Opis może zostać pominięty. 5. Dodaj opis kodów zwracanych w przypadku niepowodzenia instalacji. W tym celu dodaj do pliku następujące linie: [SetupProcessResult_ErrorCodes] <kod zwrotny>=[<opis>] <kod zwrotny 1>=[<opis>] Składnia tych linii jest identyczna jak dla linii zawierających kody zwrotne instalacji zakończonej powodzeniem. 6. Zamknij plik.kpd lub.kud zapisując wszystkie zmiany. Następnie, informacje o wynikach instalacji zdefiniowanych przez użytkownika aplikacji zostają zarejestrowane w dziennikach Kaspersky Administration Kit i wyświetlą się na liście odpowiednich zdarzeń w dziennikach zadań. PRZEGLĄDANIE I KONFIGUROWANIE WŁAŚCIWOŚCI PAKIETU INSTALACYJNEGO Aby przeglądać właściwości pakietu instalacyjnego, modyfikować jego nazwę i ustawienia, wykonaj następujące czynności: 1. W drzewie konsoli wybierz węzeł Repozytoria i przejdź do folderu Pakiety instalacyjne. 75

76 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I 2. W panelu wyników wybierz wymagany pakiet instalacyjny i użyj polecenia Właściwości, które znajduje się w menu kontekstowym odpowiedniego elementu menu Akcja. Zostanie otwarte okno Właściwości <Nazwa pakietu instalacyjnego>, które zawiera zakładki Ogólne, Ustawienia, Licencja, Połączenie i Niekompatybilne aplikacje. Zakładka Ogólne (patrz rysunek poniżej) zawiera ogólne informacje na temat pakietu: nazwę pakietu; nazwę i numer wersji aplikacji, dla której pakiet został utworzony; rozmiar pakietu; datę utworzenia; ścieżkę do folderu przechowywania. Rysunek 46. Okno właściwości pakietu instalacyjnego. Zakładka Ogólne Zakładka Ustawienia (patrz rysunek poniżej) zawiera ustawienia pakietu instalacyjnego odpowiadającego aplikacji, dla której pakiet został utworzony. Ustawienia te są generowane domyślnie podczas tworzenia pakietu. W razie konieczności, mogą one zostać zmienione. W celu uzyskania szczegółowych informacji zapoznaj się z dokumentacją odpowiednich aplikacji. 76

77 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Dla agenta sieciowego możesz określić hasło do usuwania aplikacji i folder instalacyjny aplikacji (patrz sekcja "Tworzenie i konfigurowanie pakietu instalacyjnego dla agenta sieciowego" na stronie 80). Rysunek 47. Okno właściwości pakietu instalacyjnego. Zakładka Ustawienia Zakładka Licencja (patrz rysunek poniżej) zawiera ogólne informacje o licencji dla aplikacji, dla której pakiet został utworzony 77

78 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I We właściwościach pakietu instalacyjnego agenta sieciowego i serwera administracyjnego zakładka Licencja nie jest wyświetlana. Rysunek 48. Okno właściwości pakietu instalacyjnego. Zakładka Licencja 78

79 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Zakładka Połączenie (patrz rysunek poniżej) zawiera ustawienia połączenia agenta sieciowego z serwerem administracyjnym (patrz sekcja "Tworzenie i konfigurowanie pakietu instalacyjnego dla agenta sieciowego" na stronie 80). Rysunek 49. Okno właściwości pakietu instalacyjnego. Zakładka Połączenie Zakładka Niekompatybilne aplikacje (patrz rysunek poniżej) zawiera listę niekompatybilnych aplikacji. Przed instalacją aplikacji z pakietu możesz włączyć usuwanie niekompatybilnych aplikacji. W tym celu, zaznacz pole Automatycznie dezinstaluj niekompatybilne aplikacje. 79

80 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Jeżeli zaznaczenie z pola Dezinstaluj niekompatybilne aplikacje automatycznie jest usunięte, w momencie wykrycia takiej aplikacji instalacja zostanie przerwana z powodu błędu. Rysunek 50. Okno właściwości pakietu instalacyjnego. Zakładka Niekompatybilne aplikacje TWORZENIE I KONFIGUROWANIE PAKIETU INSTALACYJNEGO DLA AGENTA SIECIOWEGO Nie ma potrzeby tworzenia pakietu instalacyjnego do ręcznej zdalnej instalacji agenta sieciowego. Jest on tworzony automatycznie podczas instalacji Kaspersky Administration Kit w folderze Pakiety instalacyjne węzła Repozytoria. Jeżeli pakiet do zdalnej instalacji agenta sieciowego został usunięty, możesz go ponownie utworzyć; należy w folderze NetAgent pakietu dystrybucyjnego Kaspersky Administration Kit wybrać plik kpd. Ustawienia instalacji agenta sieciowego określają minimalny zestaw parametrów potrzebnych do zapewnienia funkcjonalności komponentu natychmiast po zakończeniu instalacji. Wartości parametrów odpowiadają domyślnym aplikacji. W razie konieczności możesz zmienić je na zakładkach Ustawienia i Połączenie w oknie właściwości pakietu instalacyjnego. Zakładka Ustawienia (patrz rysunek poniżej) zawiera ustawienia, które będą używane do instalowania agenta sieciowego na komputerach klienckich. W celu uniknięcia dezinstalacji agenta sieciowego przez osoby niepowołane, możesz zdefiniować hasło do usuwania aplikacji. W tym celu zaznacz pole Użyj hasła dezinstalacyjnego i kliknij przycisk Modyfikuj, aby je określić. 80

81 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Możesz również określić folder docelowy na komputerze klienckim, na którym agent sieciowy będzie instalowany. Aplikacja może być rozsyłana do folderu domyślnego lub do innego katalogu. Rysunek 51. Okno właściwości pakietu instalacyjnego. Zakładka Ustawienia Zakładka Połączenie (patrz rysunek poniżej) zawiera ustawienia, które będą używane przez agenta sieciowego po instalacji do połączenia z serwerem administracyjnym (domyślnie używane są wartości bieżącego serwera): Adres komputera, na którym znajduje się serwer administracyjny. Numer portu używanego do nawiązywania nieszyfrowanego połączenia z serwerem administracyjnym. Domyślnym numerem portu jest Jeżeli port ten jest używany, należy go zmienić. Numer portu używanego do nawiązania szyfrowanego połączenia z serwerem administracyjnym przy użyciu protokołu SSL. Domyślnie używany jest port Można wprowadzać tylko wartości liczbowe. 81

82 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Rysunek 52. Okno właściwości pakietu instalacyjnego. Zakładka Połączenie Plik certyfikatu do uwierzytelniania na serwerze administracyjnym. Wartość tego parametru jest określona przez pole Użyj certyfikatu serwera. Jeżeli zaznaczenie z tego pola jest usunięte, plik certyfikatu zostanie pobrany automatycznie z serwera administracyjnego przy pierwszym połączeniu z agentem. Jeżeli pole Użyj certyfikatu serwera jest zaznaczone, uwierzytelnianie będzie wykonywane przy użyciu pliku certyfikatu określonego po kliknięciu przycisku Wybierz. Plik ma rozszerzenie.cer, znajduje się w podfolderze Cert folderu programu Kaspersky Administration Kit. Plik certyfikatu możesz zmienić przy użyciu przycisku Wybierz. Port, który będzie używany do połączenia agenta sieciowego z serwerem: standardowy lub szyfrowany. Wartość tego parametru jest określona przez pole Użyj połączenia szyfrowanego. Jeżeli pole jest zaznaczone, połączenie będzie nawiązywane przez port szyfrowany przy użyciu protokołu SSL; jeżeli jest wyłączone będzie używany port standardowy. Do listy wyjątków zapory sieciowej systemu Microsoft Windows dodaj port UDP wymagany do funkcjonowania agenta sieciowego. W tym celu zaznacz, pole Otwórz porty dla agenta sieciowego w zaporze systemu Windows. Ustawienia do łączenia przez serwer proxy. Jeżeli agent sieciowy łączy się z serwerem przez proxy, kliknij przycisk Skonfiguruj połączenie przy użyciu serwera proxy. W oknie, które zostanie otwarte zaznacz pole Użyj serwera proxy i wprowadź adres proxy, nazwę użytkownika i hasło. Po zainstalowaniu agenta sieciowego możesz zmienić wartości parametrów przy użyciu profilu lub ustawień aplikacji. 82

83 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A W przypadku ponownej zdalnej instalacji agenta sieciowego na komputerze klienckim, ustawienia połączenia z serwerem i ścieżka dostępu do certyfikatu serwera administracyjnego zostaną nadpisane. Agent sieciowy jest instalowany na komputerze jako usługa z następującym zestawem atrybutów: nazwa usługi: KLNagent; wyświetlana nazwa: Agent sieciowy Kaspersky; przy użyciu automatycznego typu uruchomienia wraz ze startem systemu operacyjnego; przy użyciu Lokalnego konta systemowego. Możesz przeglądać właściwości usługi Agent sieciowy Kaspersky, uruchamiania, zatrzymywania i monitorowania jego aktywności przy użyciu standardowych narzędzi systemu Windows Zarządzanie komputerem / Usługi. TWORZENIE I KONFIGUROWANIE PAKIETU INSTALACYJNEGO DLA SERWERA ADMINISTRACYJNEGO Po utworzeniu pakietu instalacyjnego serwera administracyjnego, jako plik opisu należy w folderze administratora pakietu dystrybucyjnego Kaspersky Administration Kit wybrać plik ak8.kpd. Właściwości pakietu instalacyjnego dla serwera administracyjnego znajdują się na zakładce Ogólne (patrz sekcja "Przeglądanie i konfigurowanie właściwości pakietu instalacyjnego" na stronie 75) i zakładkach Skonfiguruj pakiet instalacyjny (patrz rysunek poniżej). Rysunek 53. Konfigurowanie pakietu instalacyjnego 83

84 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Do konfiguracji ustawień pakietu instalacyjnego serwera administracyjnego plik odpowiedzi (plik.iss) jest używany do określania scenariusza instalacji aplikacji (patrz sekcja "Instalowanie aplikacji w trybie nieinteraktywnym" na stronie 97). Plik ten powinien znajdować się w katalogu, który zawiera plik.kpd serwera administracyjnego. TWORZENIE ZADANIA DYSTRYBUCJI PAKIETU INSTALACYJNEGO DLA PODRZĘDNYCH SERWERÓW ADMINISTRACYJNYCH Aby utworzyć zadanie dystrybucji pakietu instalacyjnego do podrzędnych serwerów administracyjnych, wykonaj następujące czynności: 1. Połącz się z serwerem administracyjnym. 2. Z drzewa konsoli wybierz węzeł Zadania grupowe. 3. Otwórz menu kontekstowe i użyj polecenia Nowy Zadanie lub wybierz odpowiedni element z menu Akcja. Zostanie uruchomiony kreator. Postępuj zgodnie z poleceniami kreatora. KROKI KREATORA Krok 1. Zdefiniowanie nazwy zadania Krok 2. Wybieranie typu zadania Krok 3. Wybieranie pakietów instalacyjnych Krok 4. Planowanie uruchomienia zadania Krok 5. Kończenie tworzenia zadania KROK 1. ZDEFINIOWANIE NAZWY ZADANIA W polu Nazwa wprowadź nazwę zadania. KROK 2. WYBIERANIE TYPU ZADANIA Dla aplikacji Kaspersky Administration Kit wybierz typ zadania Zadanie ponownego przetwarzania pakietu w folderze Zaawansowane (patrz sekcja "Krok 2. Wybieranie typu zadania" na stronie 38). KROK 3. WYBÓR PAKIETÓW INSTALACYJNYCH Wybierz pakiety instalacyjne, które mają zostać rozesłane: Wszystkie pakiety instalacyjne. 84

85 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Wybrane pakiety instalacyjne. W tym przypadku, w tabeli znajdującej się poniżej zaznacz nazwy wybranych pakietów instalacyjnych. Rysunek 54. Tworzenie zestawu pakietów instalacyjnych W polu Maksymalna liczba jednoczesnych pobrań wprowadź wymaganą wartość. KROK 4. PLANOWANIE URUCHOMIENIA ZADANIA Utwórz terminarz uruchamiania zadania (patrz sekcja "Krok 12. Planowanie uruchomienia zadania" na stronie 48). KROK 5. KOŃCZENIE TWORZENIA ZADANIA Po zakończeniu działania kreatora, utworzone zadanie zostanie wyświetlone w węźle Zadania grupowe. Utworzone zadanie zostanie rozesłane automatycznie do podrzędnych serwerów administracyjnych pierwszego poziomu zagnieżdżenia. Aby rozesłać zadanie do wszystkich serwerów podrzędnych, w oknie właściwości zadania zaznacz pole Wyślij do podrzędnych serwerów administracyjnych, które znajduje się na zakładce Ogólne. DYSTRYBUCJA PAKIETÓW INSTALACYJNYCH W GRUPACH UŻYWAJĄCYCH AGENTÓW AKTUALIZACJI Do rozesłania pakietów instalacyjnych w obrębie sieci możesz użyć agentów aktualizacji. Agenty aktualizacji pobierają pakiety instalacyjne i aktualizacje z serwera administracyjnego i przechowują je w folderze, w którym zainstalowana jest odpowiednia aplikacja Kaspersky Lab. Zmiana lokacji folderu zawierającego aktualizacje i pakiety instalacyjne oraz ograniczanie jego rozmiaru jest niemożliwe. 85

86 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Następnie pakiety instalacyjne są rozsyłane do komputerów klienckich przy użyciu metody dostarczania multicast IP. Pakiety instalacyjne są rozsyłane w grupie tylko raz. Jeżeli podczas rozsyłania komputer kliencki był odłączony od korporacyjnej sieci logicznej, w chwili uruchomienia zadania aktualizacji agent sieciowy pobierze wymagany pakiet instalacyjny z agenta aktualizacji. W celu utworzenia listy agentów aktualizacji i jej konfiguracji do dystrybucji pakietów instalacyjnych do komputerów należących do grupy, wykonaj następujące czynności: 1. Połącz się z serwerem administracyjnym. 2. Wybierz w drzewie konsoli wymaganą grupę administracyjną, otwórz menu kontekstowe i wybierz polecenie Właściwości lub użyj odpowiedniego elementu z menu Akcja. 3. W oknie właściwości grupy, przejdź do zakładki Agenty aktualizacji (patrz rysunek poniżej) i użyj przycisków Dodaj i Usuń do utworzenia listy komputerów, które działają w grupie jako agenty aktualizacji. Rysunek 55. Tworzenie listy agentów aktualizacji 4. Modyfikuj ustawienia agenta aktualizacji. W tym celu, wybierz z listy agenta i kliknij przycisk Właściwości. W oknie, które zostanie otwarte Właściwości <nazwa agenta aktualizacji>, na zakładce Ogólne (patrz rysunek poniżej): określ numer portu używanego przez klienta w celu nawiązania połączenia z agentem aktualizacji. Domyślnie, używany jest port 15001; w razie potrzeby można go zmienić; określ numer portu używanego przez klienta w celu nawiązania szyfrowanego połączenia z agentem aktualizacji przy użyciu bezpiecznego protokołu SSL. Domyślnie używany jest port 13001; zaznacz pole Użyj funkcji multicast oraz wypełnij pola Multicast IP i Numer portu IP-MULTICAST; 86

87 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A określ folder służący do przechowywania plików dla agentów aktualizacji. W tym celu, kliknij przycisk Zaawansowane. Rysunek 56. Okno właściwości agenta aktualizacji Zakładka Ogólne Na zakładce Źródło uaktualnień (patrz rysunek poniżej) wybierz metodę, którą agenty aktualizacji będą używać do pobierania aktualizacji. Możesz wybrać jedną z następujących opcji: Pobierz z serwera administracyjnego serwer administracyjny po zakończeniu pobierania aktualizacji do repozytorium będzie przesyłał je do agentów aktualizacji. 87

88 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Użyj zadania pobierania uaktualnień aby pobrać aktualizacje, agenty aktualizacji będą uruchamiały zadanie pobierania aktualizacji. Po wybraniu tej opcji należy wybrać zadanie z listy utworzonych zadań dla wybranych komputerów (przy użyciu przycisku Wybierz) lub utworzyć nowe zadanie, przy pomocy przycisku Nowe zadanie. Rysunek 57. Okno właściwości agenta aktualizacji. Zakładka Źródło aktualizacji PRZYGOTOWANIE KOMPUTERA DO ZDALNEJ INSTALACJI. NARZĘDZIE RIPREP Zdalna instalacji aplikacji na komputerach klienckich może zakończyć się błędem z następujących powodów: Zadanie zostało już poprawnie wykonane na tym komputerze. W tym przypadku ponowne wykonywanie nie jest wymagane. Gdy zadanie zdalnej instalacji zostało uruchomione, komputer był wyłączony. W tym przypadku włącz komputer i uruchom ponownie zadanie. Nie ma połączenia pomiędzy serwerem administracyjnym i agentem sieciowym zainstalowanym na komputerze klienckim. Aby ustalić powód wystąpienia problemu, użyj narzędzia służącego do zdalnej diagnostyki komputerów klienckich (klactgui). W celu uzyskania szczegółowych informacji na temat tego narzędzia, zapoznaj się z dokumentacją Kaspersky Administration Kit. jeżeli agent sieciowy nie jest zainstalowany na komputerze mogą wystąpić następujące problemy: komputer ma włączona opcję Łatwe udostępnianie plików; 88

89 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A na komputerze klienckim jest uruchomiona usługa serwera; wymagane porty są zamknięte na komputerze klienckim; konto użytkownika używane do wykonywania zadania nie posiada wymaganych uprawnień. Ten problem jest rozwiązywany przy użyciu narzędzia do przygotowania do zdalnej instalacji. Problemy opisane powyżej mogą zostać rozwiązane przy użyciu narzędzia służącego do przygotowania komputera do zdalnej instalacji (riprep) Sekcja zawiera opis narzędzia do przygotowania komputera do zdalnej instalacji (riprep.exe). Znajduje się ono w folderze instalacyjnym Kaspersky Administration Kit na komputerze z zainstalowaną konsolą administracyjną i może działać w następujących trybach: interaktywnym (patrz sekcja "Tryb interaktywny" na stronie 89); nieinteraktywnym (patrz sekcja "Tryb nieinteraktywny" na stronie 90). Narzędzie do przygotowania komputera do zdalnej instalacji nie działa w przypadku Microsoft Windows Home Edition. TRYB INTERAKTYWNY W celu pracy z narzędziem do przygotowania komputera do zdalnej instalacji, wykonaj następujące czynności: 1. Uruchom narzędzie do przygotowania komputera do zdalnej instalacji na komputerach klienckich. 2. W oknie, które zostanie otwarte (patrz poniżej) zaznacz jedno lub kilka następujących pól: Wyłącz łatwe udostępnianie plików. Uruchom usługę serwera. Otwórz porty. Dodaj nazwę użytkownika. Wyłącz kontrolę konta użytkownika (UAC). Ten krok jest dostępny tylko dla komputerów, które działają pod kontrolą systemów operacyjnych Microsoft Windows Vista, Microsoft Windows 7 i Microsoft Windows Server Kliknij przycisk Uruchom. Podczas działania narzędzia przygotowującego komputer do zdalnej instalacji, wszystkie etapy jego wykonywania są wyświetlane w dolnej części okna. Dodatkowo, po utworzeniu konta należy wprowadzić nazwę konta i hasło. Zostanie utworzone konto lokalne, które należy do lokalnej grupy administracyjnej. Próba wyłączenia UAC będzie wykonywana nawet, jeżeli była wyłączona przed uruchomieniem narzędzia. Po wyłączeniu UAC zostanie wyświetlone pytanie o ponowne uruchomienie komputera. 89

90 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I W celu zakończenia działania narzędzia, kliknij przycisk Anuluj. Rysunek 58. Okno główne narzędzia do przygotowania komputera do zdalnej instalacji. TRYB NIEINTERAKTYWNY Aby uruchomić narzędzie do przygotowania komputera do zdalnej instalacji w trybie nieinteraktywnym, uruchom narzędzie riprep z wymaganym zestawem opcji wiersza poleceń. Składnia wiersza poleceń narzędzia: riprep.exe [-silent] [-cfg CONFIG_FILE] [-tl tracelevel] Parametry wiersza poleceń są następujące: -silent uruchomienie narzędzia w trybie nieinteraktywnym. -cfg CONFIG_FILE definiuje konfigurację narzędzia, gdzie CONFIG_FILE ścieżka do pliku konfiguracyjnego (plik z rozszerzeniem.ini). -tl tracelevel definiuje poziom śledzenia, gdzie tracelevel cyfra od 0 do 5. Jeżeli nie zostanie użyty modyfikator, używana jest wartość 0. W wyniku uruchomienia zadania w trybie nieinteraktywnym, mogą zostać wykonane następujące zadania: Wyłączenie łatwego udostępniania plików. Uruchomienie na komputerze klienckim usługi serwera. Otwieranie portów. Tworzenie konta lokalnego. 90

91 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Wyłączenie kontroli konta użytkownika (UAC). Wybór kroków i kont do uruchamiania narzędzia jest zdefiniowany w pliku konfiguracyjnym określonym w modyfikatorze - cfg. Aby określić te ustawienia, dodaj do pliku konfiguracyjnego następujące informacje: W sekcji Common określ, które zadania powinny zostać wykonane: DisableSFS wyłącza łatwe udostępnianie plików (0 zadanie wyłączone; 1 zadanie włączone); StartServer uruchomienie usługi serwera (0 zadanie wyłączone; 1 zadanie włączone); OpenFirewallPorts otwiera wymagane porty (0 zadanie wyłączone; 1 zadanie włączone). DisableUAC wyłącza kontrolę konta użytkownika (UAC) (0 zadanie wyłączone; 1 zadanie włączone). RebootType definiuje zachowanie komputera, w przypadku, gdy wymagane jest jego ponowne uruchomienie, a UAC jest wyłączona (0 nigdy nie uruchamiaj ponownie komputera; 1 uruchom ponownie komputer, jeżeli UAC została włączona przed uruchomieniem narzędzia; 2 wymuś ponowne uruchomienie, jeżeli UAC została włączona przed uruchomieniem narzędzia; 4 zawsze uruchamiaj ponownie komputer; 5 zawsze wymuszaj ponowne uruchomienie). w sekcji Konto użytkownika określ nazwę konta (user) i jego hasło (Pwd). Przykładowa zawartość pliku konfiguracyjnego: [Common] DisableSFS=0 StartServer=1 OpenFirewallPorts=1 [UserAccount] user=admin Pwd=Pass123 Po zakończeniu działania narzędzia, w folderze uruchamiania narzędzia zostaną utworzone następujące pliki: riprep.txt raport operacji, w którym umieszczone są wszystkie frazy operacji narzędzia; riprep.log plik śledzenia (jest utworzony, jeżeli poziom śledzenia został ustawiony powyżej 0). LOKALNA INSTALACJA OPROGRAMOWANIA Instalacja lokalna jest wykonywana indywidualnie na każdym komputerze. Aby ją wykonać, wymagane są prawa administratora na komputerze klienckim. Pewne aplikacje, które mogą być zarządzane przez Kaspersky Administration Kit, mogą być instalowane na komputerze tylko lokalnie. W celu uzyskania szczegółowych informacji zapoznaj się z dokumentacją odpowiedniej aplikacji. Ogólna procedura instalacji oprogramowania w przypadku lokalnego rozsyłania systemu ochrony antywirusowej wygląda następująco: zainstaluj agenta sieciowego i skonfiguruj połączenia komputera klienckiego z serwerem administracyjnym (patrz sekcja "Lokalna instalacja agenta sieciowego" na stronie 92); zainstaluj wymagane aplikacje na komputerach, które będą należały do systemu ochrony antywirusowej zgodnie z opisami w ich dokumentacjach; 91

92 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I na stacji roboczej administratora dla każdej z zainstalowanych aplikacji Kaspersky Lab, zainstaluj wtyczki zarządzające (patrz sekcja "Lokalna instalacja wtyczki zarządzającej aplikacją" na stronie 96). Kaspersky Administration Kit obsługuje również następujące metody instalacji oprogramowania: tryb cichy (patrz sekcja "Instalacja aplikacji w trybie nieinteraktywnym" na stronie 97) przy użyciu plików wygenerowanych podczas tworzenia pakietu instalacyjnego; przy użyciu pakietu samodzielnego (patrz sekcja "Instalacja przy użyciu pakietu samodzielnego" na stronie 98). LOKALNA INSTALACJA AGENTA SIECIOWEGO Aby zainstalować agenta sieciowego na komputerze lokalnie, wykonaj następujące czynności: 1. Uruchom plik wykonywalny setup.exe, który znajduje się w folderze Packages/NetAgent na płycie CD zawierającej pakiet dystrybucyjny. Instalator uruchomi odpowiedni kreator. Kreator automatycznej konfiguracji zaproponuje skonfigurowanie ustawień instalacji. Postępuj zgodnie z poleceniami kreatora. Pierwsze kroki instalacji są standardowe, zawierają rozpakowywanie wymaganych plików z pakietu dystrybucyjnego i ich zapisywanie na dysku twardym komputera. 2. Następnie, zdefiniuj folder docelowy, w którym ma zostać zainstalowany agent sieciowy. Domyślnie jest to <Dysk>:\Program Files\Kaspersky Lab\NetworkAgent. Jeżeli taki folder nie istnieje, zostanie utworzony automatycznie. Folder docelowy możesz zmienić przy użyciu przycisku Modyfikuj. 3. W kolejnym oknie kreatora (patrz rysunek poniżej) należy skonfigurować ustawienia dla połączenia agenta sieciowego z serwerem administracyjnym. W tym celu, zdefiniuj: Adres komputera, na którym jest lub będzie zainstalowany serwer administracyjny. Jako adresu komputera można użyć adresu IP lub nazwy komputera z sieci Windows. Aby wybrać komputer, możesz również użyć przycisku Przeglądaj. Numer portu, który będzie używany przez agenta sieciowego do łączenia z serwerem administracyjnym. Domyślnym numerem portu jest Jeżeli port ten jest używany, można go zmienić. Można wprowadzać tylko wartości liczbowe. 92

93 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Numer portu do łączenia przy użyciu protokołu SSL. Domyślnym numerem portu jest Jeżeli port ten jest używany, można go zmienić. Można wprowadzać tylko wartości liczbowe. W celu nawiązywania połączenia poprzez port szyfrowany, np. przy użyciu protokołu SSL, zaznacz pole Użyj połączenia SSL. Rysunek 59. Konfigurowanie połączenia z serwerem administracyjnym 4. Jeżeli agent sieciowy łączy się z serwerem poprzez proxy, w oknie które zostanie otwarte skonfiguruj (patrz rysunek poniżej): Zaznacz pole Użyj proxy do połączenia z serwerem Kaspersky Administration Kit i wprowadź adres oraz numer portu dla połączenia z serwerem proxy. Można wprowadzać tylko wartości liczbowe (na przykład, Adres proxy: proxy.test.ru, Port: 8080). 93

94 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Jeżeli w celu uzyskania dostępu do serwera proxy wymagane jest hasło, wypełnij pola Konto serwera proxy i Hasło dla serwera proxy. Rysunek 60. Konfigurowanie połączenia przez serwer proxy Jeżeli serwer proxy nie jest używany, kliknij przycisk Dalej, aby pominąć ten krok. 5. Podczas kolejnego kroku (patrz rysunek poniżej) określ metodę, która będzie używana w celu uzyskania certyfikatu serwera administracyjnego, z którym będzie kontaktował się agent. Wybierz jedną z następujących opcji: Plik domyślnego certyfikatu certyfikat serwera administracyjnego będzie pobierany, kiedy agent sieciowy połączy się z nim po raz pierwszy (opcja domyślna). Wybierz plik certyfikatu uwierzytelnianie serwera administracyjnego będzie wykonywane przy użyciu certyfikatu zdefiniowanego przez administratora. Jeżeli wybierzesz tę opcję, określ wymagany plik certyfikatu serwera administracyjnego. 94

95 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Plik certyfikatu to klserver.cer i znajduje się w podfolderze Cert folderu programu Kaspersky Administration Kit. Możliwe jest skopiowanie pliku certyfikatu do foldera współdzielonego lub na napęd wymienny i użycie tej kopii w celu skonfigurowania parametrów dostępu do serwera. Rysunek 61. Wybór metody uzyskiwania certyfikatu serwera administracyjnego 95

96 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I 6. W kolejnym oknie kreatora (patrz rysunek poniżej) zostanie wyświetlona propozycja uruchomienia agenta sieciowego niezwłocznie po zakończeniu działania kreatora. Jeżeli chcesz uruchomić komponent później, usuń zaznaczenie z pola Uruchom aplikację w trakcie instalacji, który domyślnie jest zaznaczone. Rysunek 62. Konfigurowanie uruchamiania agenta sieciowego 7. W kolejnym oknie kreatora kliknij przycisk Instaluj. Po zakończeniu działania kreatora, agent sieciowy zostanie zainstalowany na komputerze. Możesz przeglądać właściwości usługi Agent sieciowy Kaspersky, uruchamiać, zatrzymywać i monitorować działanie agenta sieciowego przy użyciu standardowych narzędzi systemu Windows Zarządzanie komputerem / Usługi. Agent sieciowy jest zawsze instalowany na komputerze docelowym razem z wtyczką do pracy z Cisco Network Admission Control (NAC). Wtyczka ta jest używana, jeżeli na komputerze jest zainstalowany Cisco Trust Agent. LOKALNA INSTALACJA WTYCZKI ZARZĄDZAJĄCEJ APLIKACJĄ W celu zainstalowania wtyczki zarządzającej aplikacją, uruchom klcfginst.exe z płyty CD zawierającej pakiet dystrybucyjny aplikacji na komputerze z zainstalowaną konsolą administracyjną. Plik ten jest zawarty w pakietach dystrybucyjnych wszystkich aplikacji, które mogą być zarządzane przez Kaspersky Administrtion Kit. Instalacja ta jest wykonywana przez kreatora i nie wymaga konfiguracji. Plik klcfginst.exe, służący do instalacji wtyczki zarządzającej dla agenta sieciowego znajduje się w folderze Packages/NetAgent pakietu dystrybucyjnego Kaspersky Administration Kit. 96

97 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A INSTALOWANIE APLIKACJI W TRYBIE NIEINTERAKTYWNYM Aby zainstalować aplikację w trybie nieinteraktywnym, wykonaj następujące czynności: 1. Utwórz wymagany pakiet instalacyjny (patrz sekcja "Tworzenie pakietu instalacyjnego" na stronie 72), jeżeli pakiet instalacyjny dla aplikacji, którą chcesz rozesłać nie został jeszcze utworzony. Pakiet instalacyjny zostanie zapisany na serwerze administracyjnym w podfolderze Pakiety folderu współdzielonego podczas instalacji serwera administracyjnego. Indywidualny folder zagnieżdżony odpowiada pojedynczemu pakietowi instalacyjnemu. 2. W razie konieczności skonfiguruj ustawienia pakietu instalacyjnego (patrz sekcja "Przeglądanie i konfigurowanie właściwości pakietu instalacyjnego" na stronie 75). 3. Skopiuj cały folder odpowiadający wymaganemu pakietowi instalacyjnemu z serwera administracyjnego do komputera klienckiego. Następnie, otwórz skopiowany folder na komputerze klienckim. lub Z komputera klienckiego otwórz folder współdzielony odpowiadający wymaganemu pakietowi instalacyjnemu na serwerze administracyjnym. Jeżeli folder współdzielony znajduje się na komputerze działającym pod kontrolą systemu Microsoft Windows Vista, parametr Kontrola dostępu użytkownika należy ustawić na opcję Wyłączone: Uruchom wszystkich administratorów w trybie zatwierdzania przez administratora (Start Panel sterowania Narzędzia administracyjne Zasady zabezpieczeń lokalnych Opcje zabezpieczeń). 4. Wykonaj następujące kroki: dla Kaspersky Anti-Virus for Windows Workstations, Kaspersky Anti-Virus for Windows Servers i Kaspersky Administration Kit przejdź do podfolderu exec i uruchom plik wykonywalny (plik z rozszerzeniem.exe) z parametrem /s. Dla innych aplikacji Kaspersky Lab uruchom plik wykonywalny z otwartego folderu (plik z rozszerzeniem.exe) z parametrem /s. Podczas instalowania Kaspersky Administration Kit w trybie nieinteraktywnym możesz użyć pliku odpowiedzi. Plik ten zawiera wszystkie ustawienia dla instalacji aplikacji i umożliwia wykonywanie wielu instalacji aplikacji z tymi samymi ustawieniami. Aby utworzyć plik odpowiedzi dla Kaspersky Administration Kit, wykonaj następujące czynności: 1. Użyj wiersza poleceń, aby przejść do folderu zawierającego pakiet dystrybucyjny Kaspersky Administration Kit i uruchom plik wykonywalny z parametrem -r. Na komputerze zostanie uruchomiony kreator instalacji w trybie zapisu, a plik odpowiedzi setup.iss zostanie utworzony w tym samym folderze, z którego została uruchomiona dystrybucja aplikacji. 2. Aby skonfigurować instalację aplikacji, postępuj zgodnie z poleceniami kreatora. Instalacja Kaspersky Administration Kit zostanie anulowana przed kopiowaniem plików, a plik odpowiedzi zostanie utworzony w określonym folderze. Utworzony plik odpowiedzi powinien zostać skopiowany do folderu instalacyjnego Kaspersky Administration Kit do podfolderu Share\<nazwa pakietu instalacyjnego>\exec. Następnie instalacja w trybie cichym Kaspersky Administration Kit przy użyciu metody opisanej powyżej automatycznie zastosuje konfigurację zdefiniowaną w pliku odpowiedzi. 97

98 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Plik odpowiedzi może zostać użyty do uaktualnienia wersji Kaspersky Administration Kit w trybie nieinteraktywnym. Jednak, może być używany tylko do aktualizacji wersji aplikacji, która była używana do jego utworzenia. INSTALACJA PRZY UŻYCIU PAKIETU AUTONOMICZNEGO Samodzielny pakiet instalacyjny możesz utworzyć przy użyciu Kaspersky Administration Kit. Pakiet ten jest plikiem wykonywalnym, który może znajdować się na serwerze, zostać wysłany pocztą elektroniczną lub przesłany w inny sposób. Pobrany plik jest uruchamiany lokalnie na komputerze i wykonuje instalację aplikacji sam, bez uczestnictwa Kaspersky Administration Kit. Aby utworzyć samodzielny pakiet instalacyjny, wykonaj następujące czynności: 1. Połącz się z serwerem administracyjnym. 2. W drzewie konsoli wybierz węzeł Repozytoria Pakiety instalacyjne. 3. W panelu wyników wybierz pakiet instalacyjny wymaganej aplikacji. 4. Otwórz jego menu kontekstowe i wybierz element Utwórz autonomiczny pakiet instalacyjny. Spowoduje to uruchomienie kreatora. Postępuj zgodnie z jego poleceniami. KROKI KREATORA Krok 1. Wybór licencji Krok 2. Wybieranie akcji Krok 3. Wybieranie pakietu instalacyjnego agenta sieciowego Krok 4. Konfigurowanie przenoszenia komputera Krok 5. Zakończenie tworzenia samodzielnego pakietu instalacyjnego

99 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A KROK 1. WYBÓR LICENCJI W tym oknie (patrz rysunek poniżej) określ licencję, która będzie używana przez aplikację po instalacji. Rysunek 63. Wybór licencji Lista licencji przechowywanych w repozytorium serwera administracyjnego jest wyświetlana w tabeli. Aby przeglądać szczegółowe informacje o licencji, kliknij przycisk Właściwości. Aby dodać licencję, kliknij przycisk Dodaj. Spowoduje to uruchomienie kreatora dodawania licencji. Postępuj zgodnie z poleceniami kreatora. Po zakończeniu działania kreatora nowa licencja zostanie umieszczona w repozytorium licencji na serwerze administracyjnym i dodana do tabeli. Ten krok może zostać pominięty. Będziesz mógł zainstalować licencję później, po zainstalowaniu aplikacji. KROK 2. WYBÓR AKCJI Jeżeli utworzyłeś wcześniej samodzielny pakiet instalacyjny dla tej aplikacji, w tym oknie (patrz rysunek poniżej) wybierz wymaganą akcję: Utwórz nowy autonomiczny pakiet instalacyjny. Użyj istniejącego autonomicznego pakietu instalacyjnego. W tym przypadku z listy znajdującej się poniżej wybierz wymagany pakiet. Ponownie skompiluj istniejący autonomiczny pakiet instalacyjny. 99

100 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Pakiet, który nie będzie już potrzebny, możesz usunąć przy użyciu przycisku Usuń. Rysunek 64. Wybieranie akcji KROK 3. WYBIERANIE PAKIETU INSTALACYJNEGO AGENTA SIECIOWEGO W tym oknie (patrz rysunek poniżej) możesz wybrać pakiet instalacyjny agenta sieciowego, który zostanie dodany do samodzielnego pakietu instalacyjnego. W tym celu zaznacz pole Zainstaluj agenta sieciowego razem z tą aplikacją i z listy znajdującej się poniżej wybierz wymagany pakiet instalacyjny. 100

101 Z D A L N A I N S T A L A C J A I U S U W A N I E O P R O G R A M O W A N I A Aby otworzyć nowy pakiet instalacyjny (patrz sekcja "Tworzenie pakietu instalacyjnego" na stronie 72), kliknij przycisk Nowy. Rysunek 65. Wybieranie pakietu instalacyjnego agenta sieciowego KROK 4. KONFIGUROWANIE PRZENOSZENIA KOMPUTERA Podczas tego etapu, skonfiguruj ustawienia przenoszenia nieprzypisanych komputerów do grup administracyjnych po instalacji aplikacji (patrz sekcja "Krok 7. Konfigurowanie przenoszenia komputera" na stronie 43). Zostanie rozpoczęte tworzenie samodzielnego pakietu instalacyjnego. KROK 5. ZAKOŃCZENIE TWORZENIA SAMODZIELNEGO PAKIETU INSTALACYJNEGO Utworzony samodzielny pakiet instalacyjny zostanie umieszczony w zagnieżdżonym folderze współdzielonym na serwerze administracyjnym. Ścieżka do tego folderu znajduje się w odpowiednim polu (patrz rysunek poniżej). Przy użyciu odnośników znajdujących się w sekcji Późniejsze akcje możesz wykonać następujące czynności: Otworzyć folder zawierający utworzony samodzielny pakiet instalacyjny. Wysłać odnośnik do samodzielnego pakietu instalacyjnego przez . W tym przypadku wiadomość zostanie utworzona automatycznie i będzie zawierać pakiet jako załącznik. 101

102 P O D R Ę C Z N I K Z D A L N E J I N S T A L A C J I Otworzyć przykładowy odnośnik html do utworzonego pakietu, zaprojektowanego do umieszczania na stronie internetowej. Rysunek 66. Wybory późniejszych akcji 102