Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

Transkrypt

1 Możesz przeczytać rekomendacje w przewodniku, specyfikacji technicznej lub instrukcji instalacji dla KASPERSKY ADMINISTRATION KIT 8.0. Znajdziesz odpowiedź na wszystkie pytania w instrukcji dla KASPERSKY ADMINISTRATION KIT 8.0 (informacje, specyfikacje, rozmiar, akcesoria, itp). Szczegółowe instrukcje użytkowania znajdują się w podręczniku użytkownika. Instrukcja obsługi KASPERSKY ADMINISTRATION KIT 8.0 Podręcznik użytkownika KASPERSKY ADMINISTRATION KIT 8.0 Instrukcje obsługi KASPERSKY ADMINISTRATION KIT 8.0 Instrukcje użytkowania KASPERSKY ADMINISTRATION KIT 8.0 Instrukcja użytkowania KASPERSKY ADMINISTRATION KIT 8.0 Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

2 Skrót instrukcji: Najnowsza wersja podrcznika jest zawsze dostpna na stronie Firma Kaspersky Lab nie ponosi odpowiedzialnoci za tre, jako, aktualno i wiarygodno wykorzystywanych w dokumencie materialów, prawa do których zastrzeone s przez inne podmioty, oraz za moliwe szkody zwizane z wykorzystaniem tych materialów. W dokumencie tym uyte zostaly zastrzeone znaki towarowe, do których prawa posiadaj ich wlaciciele. Data opublikowania: 2/2/ Kaspersky Lab ZAO. Wszelkie prawa zastrzeone. kaspersky.com/pl 2 SPIS TRECI KASPERSKY ADMINISTRATION KIT Pakiet dystrybucyjny Uslugi wiadczone zarejestrowanym uytkownikom Uzyskiwanie informacji na temat aplikacji.

3 . 6 ródla informacji dla dalszych bada Kontakt z dzialem pomocy technicznej. 7 Forum internetowe firmy Kaspersky Lab

4 ... 8 Przeznaczenie dokumentu Funkcje aplikacji Struktura aplikacji..

5 . 9 Wymagania sprztowe i programowe TYPOWE SCHEMATY INSTALACJI OCHRONY ANTYWIRUSOWEJ. 12 ZALECENIA DLA TWORZENIA SCENTRALIZOWANEGO ZARZDZANIA OCHRON ANTYWIRUSOW.. 13 INSTALACJA KASPERSKY ADMINISTRATION KIT Instalacja skladników Kaspersky Administration Kit na lokalnym komputerze

6 16 Instalacja standardowa Instalacja niestandardowa Usuwanie skladników Kaspersky Administration Kit Aktualizowanie aplikacji

7 .. 30 ZDALNA INSTALACJA I DEZINSTALACJA APLIKACJI Tworzenie zadania instalacji 34 Instalacja wymuszona

8 Instalacja w oparciu o skrypt logowania.. 48 Instalacja przy uyciu profili grupy Active Directory Instalowanie aplikacji na podrzdnych serwerach administracyjnych Krok 1. Okrelanie nazwy zadania

9 55 Krok 2. Wybieranie typu zadania Krok 3. Wybieranie pakietu instalacyjnego Krok 4. Konfigurowanie ustawie instalacyjnych Krok 5. Tworzenie grupy Serwerów administracyjnych.

10 Krok 6. Planowanie uruchomienia zadania.. 57 Krok 7. Koczenie tworzenia zadania Konfigurowanie zadania zdalnej instalacji Kreator zdalnej instalacji...

11 Krok 1. Wybieranie aplikacji do zainstalowania. 61 Krok 2. Wybieranie komputerów docelowych Krok 3. Wybieranie grupy...

12 63 Krok 4. Wybieranie metody ladowania pakietu instalacyjnego Krok 5. Wybieranie licencji.. 65 Krok 6. Konfigurowanie ustawie ponownego uruchamiania Krok 7. Konfigurowanie usuwania niekompatybilnych aplikacji.. 66 Krok 8. Wybieranie konta...

13 . 66 Krok 9. Koczenie instalacji Raport o instalacji KASPERSKY ADMINISTRATION KIT Zdalne usuwanie oprogramowania..

14 Praca z pakietami instalacyjnymi Tworzenie pakietu instalacyjnego Rczne konfigurowanie pliku z opisem aplikacji...

15 .. 72 Przegldanie i konfigurowanie wlaciwoci pakietu instalacyjnego Tworzenie i konfigurowanie pakietu instalacyjnego dla agenta sieciowego Tworzenie i konfigurowanie pakietu instalacyjnego dla serwera administracyjnego Tworzenie zadania rozsylania pakietu instalacyjnego do podrzdnych serwerów administracyjnych Dystrybucja pakietów instalacyjnych w obrbie grupy poprzez Agenty aktualizacji. 83 Przygotowywanie komputera do zdalnej instalacji. Narzdzie riprep Tryb interaktywny...

16 .. 87 Tryb nieinteraktywny LOKALNA INSTALACJA OPROGRAMOWANIA Lokalna instalacja agenta sieciowego...

17 Lokalna instalacja wtyczki do zarzdzania aplikacj Instalowanie aplikacji w trybie nieinteraktywnym Instalacja przy uyciu oddzielnego pakietu instalacyjnego Krok 1. Wybieranie licencji...

18 Krok 2. Wybieranie akcji. 97 Krok 3. Wybieranie pakietu instalacyjnego agenta sieciowego Krok 4. Konfigurowanie przenoszenia komputerów Krok 5. Koczenie tworzenia oddzielnego pakietu instalacyjnego.. 99 INFORMACJE NA TEMAT TESTU OBCIENIOWEGO...

19 101 Wyniki testu obcieniowego Polczenie komputera klienckiego z serwerem administracyjnym bez synchronizacji danych Polczenie komputera klienckiego z serwerem administracyjnym z synchronizacj danych Regularna aktualizacja bazy danych Przetwarzanie zdarze wystpujcych na komputerach klienckich przez serwer administracyjny. 104 Obcienie sieci

20 Wstpna instalacja ochrony antywirusowej Wstpna aktualizacja baz danych programu antywirusowego Polczenie komputera klienckiego z serwerem administracyjnym bez synchronizacji danych Polczenie komputera klienckiego z serwerem administracyjnym z synchronizacj danych 107 Regularna aktualizacja bazy danych

21 107 Przetwarzanie zdarze wystpujcych na klientach przez serwer administracyjny SLOWNIK Kontakt z dzialem pomocy technicznej..

22 ... 7 Forum internetowe firmy Kaspersky Lab... 8 RÓDLA INFORMACJI DLA DALSZYCH BADA Moesz skorzysta z nastpujcych ródel informacji powiconych aplikacji: strona aplikacji na witrynie internetowej firmy Kaspersky Lab; Baza Wiedzy na stronie dzialu pomocy technicznej; system pomocy elektronicznej; dokumentacja. Strona aplikacji na witrynie internetowej firmy Kaspersky Lab pl/administration_kit Na tej stronie mona znale ogólne informacje dotyczce aplikacji, jej funkcji oraz opcji. Baza Wiedzy na stronie dzialu pomocy technicznej Niniejsza strona zawiera artykuly opublikowane przez specjalistów z dzialu pomocy technicznej. Zawieraj one przydatne informacje, zalecenia oraz odpowiedzi na najczciej zadawane pytania, które powicone s zakupowi, instalacji i korzystaniu z aplikacji. Artykuly s poukladane tematycznie, jak na przyklad "Zarzdzanie licencjami", "Aktualizacja baz danych" i "Rozwizywanie problemów". Ich tre pomaga rozwiza problemy zwizane nie tylko z konkretn aplikacj, ale take z innymi produktami firmy Kaspersky Lab. Mog zawiera take nowoci z dzialu Pomocy Technicznej. System pomocy elektronicznej W sklad pakietu instalacyjnego aplikacji wchodz pelne pliki pomocy zawierajce szczególowe opisy funkcji aplikacji. Aby otworzy plik pomocy, z menu konsoli Pomoc wybierz System pomocy Kaspersky. Jeli Twoje pytanie dotyczy okrelonego okna aplikacji, moesz skorzysta z pomocy kontekstowej. 6 KASPERSKY ADMINISTRATION KIT W celu otwarcia pomocy kontekstowej w odpowiednim oknie kliknij przycisk Pomoc lub wcinij klawisz <F1>. Dokumentacja Dokumentacja dolczona do aplikacji dostarczy Ci wszystkich informacji, których potrzebujesz. Sklada si z nastpujcych dokumentów: Przewodnik Administratora opisuje cele, funkcje oraz ogólne zastosowania dla Kaspersky Administration Kit. Przewodnik instalacji zawiera opis procedur instalacji dla komponentów Kaspersky Administration Kit oraz opis zdalnej instalacji aplikacji w sieciach komputerowych przy uyciu latwej konfiguracji. Rozpoczcie pracy to szczególowy poradnik zawierajcy informacje odnonie rozpoczcia pracy z Kaspersky Administration Kit oraz szybkiej instalacji oprogramowania antywirusowego w zarzdzanej sieci. Dokumentacja zawiera omówienie produktu Kaspersky Administration Kit oraz szczególowe opisy jego funkcji. Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

23 Dokumenty w formacie PDF znajduj si na plycie instalacyjnej Kaspersky Administration Kit. Pliki dokumentacji moesz pobra ze strony aplikacji na witrynie Kaspersky Lab. KONTAKT Z DZIALEM POMOCY TECHNICZNEJ Informacje o produkcie moesz uzyska, kontaktujc si z dzialem pomocy technicznej (telefonicznie lub przez Internet). Podczas kontaktu z dzialem pomocy technicznej bdziesz musial udostpni informacje o licencji dla programu Kaspersky Administration Kit zainstalowanego na Twoim komputerze. Dzial pomocy technicznej odpowie na wszelkie pytania dotyczce instalacji i korzystania z aplikacji, które nie s zawarte w tematach pomocy. Jeeli Twój komputer zostal zainfekowany, uzyskasz tam pomoc dotyczc wyeliminowania konsekwencji wystpienia szkodliwego oprogramowania. Przed skontaktowaniem si z dzialem pomocy technicznej przeczytaj zasady korzystania z pomocy technicznej dla produktów Kaspersky Lab ( com/pl/support/rules). Pomoc techniczna za porednictwem poczty elektronicznej Pytania do dzialu pomocy technicznej mona wysyla przy uyciu formularza znajdujcego si na stronie internetowej Telefoniczna pomoc techniczna dostpna jest w jzyku polskim. Aby wysla zapytanie poczt elektroniczn, podaj swój Identyfikator Klienta i haslo, które otrzymale podczas rejestracji na stronie pomocy technicznej. Jeeli nie jeste zarejestrowanym uytkownikiem aplikacji firmy Kaspersky Lab, wypelnij i wylij formularz rejestracyjny ( Podczas rejestracji wymagane bdzie podanie kodu aktywacyjnego lub pliku klucza. Eksperci z dzialu pomocy technicznej odpisz na Twoje pytanie na Twoim koncie w Panelu klienta ( oraz wyl odpowied na adres podany w zapytaniu. Opisz wystpujcy problem w formularzu znajdujcym si na stronie. W obowizkowych polach zdefiniuj: Typ zapytania. Najczciej zadawane pytania podzielone s na oddzielne tematy, np.: "Konfiguracja / usuwanie aplikacji" lub "Usuwanie wirusa". Jeeli nie istnieje odpowiedni temat, wybierz "Pytanie ogólne". Nazwa aplikacji i numer wersji. Opis zapytania. W tym polu bardzo szczególowo opisz wystpujcy problem. 7 KASPERSKY ADMINISTRATION KIT Identyfikator klienta i haslo. W tym polu wprowad numer klienta oraz haslo otrzymane podczas rejestracji na stronie pomocy technicznej. Adres . Eksperci z dzialu pomocy technicznej wyl odpowied na ten adres. Pomoc techniczna za porednictwem telefonu W przypadku pilnych problemów moesz zadzwoni do dzialu pomocy technicznej. Przed skontaktowaniem si ze specjalistami z dzialu pomocy technicznej zbierz informacje (wymienione na stronie na temat Twojego komputera. Umoliwi to specjalistom szybkie rozwizanie problemu. FORUM INTERNETOWE FIRMY KASPERSKY LAB Jeeli zapytanie nie wymaga natychmiastowej odpowiedzi, mona przedyskutowa je ze specjalistami firmy Kaspersky Lab lub innymi uytkownikami jej oprogramowania na forum internetowym znajdujcym si pod adresem Na forum moesz znale take wczeniej opublikowane odpowiedzi, pozostawi swój komentarz, utworzy nowy temat lub skorzysta z wyszukiwarki. PRZEZNACZENIE DOKUMENTU Przewodnik instalacji zawiera opis procedur instalacji dla komponentów Kaspersky Administration Kit oraz opis zdalnej instalacji aplikacji w sieciach komputerowych przy uyciu latwej konfiguracji. FUNKCJE APLIKACJI Aplikacja umoliwia administratorowi sieci korporacyjnej: Zdalne instalowanie i usuwanie aplikacji Kaspersky Lab przez sie w sposób scentralizowany. Funkcja ta umoliwia administratorowi skopiowanie danego zestawu aplikacji firmy Kaspersky Lab na wybrany komputer i nastpnie zdalne zainstalowanie ich na komputerach sieciowych. Zdalne zarzdzanie aplikacjami Kaspersky Lab w sposób scentralizowany. Administrator moe utworzy wielopoziomowy system ochrony antywirusowej i zarzdza dzialaniem wszystkich aplikacji ze stacji roboczej. Jest to szczególnie wane dla duych firm, które posiadaj sie lokaln skladajc si z wielu komputerów znajdujcych si na obszarze wielu oddzielnych budynków lub biur. Nale tutaj: tworzenie hierarchii Serwerów administracyjnych; lczenie komputerów w grupy administracyjne, w oparciu o funkcje wykonywane przez te komputery i zainstalowane na nich zestawy aplikacji; konfigurowanie w sposób scentralizowany ustawie aplikacji poprzez tworzenie i stosowanie profili grupowych; konfigurowanie parametrów aplikacji dla kadego pojedynczego komputera; zarzdzanie dzialaniem aplikacji w sposób scentralizowany poprzez tworzenie i uruchamianie zada grupowych i zada dla zestawów komputerów oraz Serwera administracyjnego; tworzenie indywidualnych szablonów dzialania aplikacji przez tworzenie i uruchamianie zada dla zestawów komputerów znajdujcych si w rónych grupach administracyjnych. Automatyczna aktualizacja antywirusowych baz danych i modulów aplikacji na komputerach klienckich. Funkcja umoliwia scentralizowan aktualizacj antywirusowych baz danych wszystkich zainstalowanych aplikacji firmy 8 KASPERSKY ADMINISTRATION KIT Kaspersky Lab bez koniecznoci uzyskiwania dostpu do serwerów aktualizacji firmy Kaspersky Lab przez kad z aplikacji oddzielnie. Aktualizacja moe by wykonywana automatycznie zgodnie z ustawieniami terminarza zdefiniowanymi przez administratora. Administrator moe kontrolowa rozsylanie aktualizacji na komputery klienckie. Otrzymywanie raportów za pomoc systemu dedykowanego. Skladnik ten umoliwia scentralizowane zbieranie danych statystycznych na temat dzialania wszystkich zainstalowanych aplikacji firmy Kaspersky Lab oraz tworzenie raportów w oparciu o statystyki. Administrator moe utworzy skumulowany raport sieciowy na temat dzialania aplikacji lub raporty na temat dzialania aplikacji zainstalowanych na kadym z komputerów. Uywanie systemu powiadomie o zdarzeniach. Dostarczanie powiadomie. Administrator moe utworzy list zdarze, o wystpieniu których podczas dzialania aplikacji uytkownik bdzie powiadamiany. Na tej licie zdarze moe znajdowa si, na przyklad: wykrycie nowego wirusa, bld, który wystpil na komputerze podczas aktualizacji antywirusowej bazy danych lub wykrycie nowego komputera w sieci. Zarzdzanie licencjami. Funkcja ta umoliwia administratorowi scentralizowan instalacj kluczy licencyjnych dla wszystkich zainstalowanych aplikacji firmy Kaspersky Lab, monitorowanie przestrzegania postanowie umowy licencyjnej (zgodnoci liczby zakupionych licencji z liczb uruchomionych aplikacji w sieci) i daty wyganicia. STRUKTURA APLIKACJI Kaspersky Administration Kit sklada si z trzech glównych skladników: Serwer administracyjny (zwany dalej serwerem) realizuje funkcje scentralizowanego przechowywania informacji na temat aplikacji firmy Kaspersky Lab zainstalowanych w sieci korporacyjnej oraz zarzdzania tymi aplikacjami. Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

24 Agent sieciowy (zwany dalej agentem) koordynuje wspóldzialanie serwera administracyjnego z aplikacjami firmy Kaspersky Lab zainstalowanymi na wzlach sieciowych (stacjach roboczych lub serwerze). Modul ten obsluguje wszystkie aplikacje systemu Windows z linii produktów Open Space Security. Dla aplikacji firmy Kaspersky Lab dla systemów Novell oraz UNIX istniej oddzielne wersje agenta sieciowego. Konsola administracyjna (zwana dalej konsol) zapewnia interfejs uytkownika dla uslug administracyjnych serwera administracyjnego i agenta sieciowego. Modul zarzdzajcy jest zaimplementowany jako rozszerzenie konsoli Microsoft Management Console (MMC). Konsola administracyjna umoliwia zdalne lczenie z serwerem administracyjnym przez Internet. WYMAGANIA SPRZTOWE I PROGRAMOWE Serwer administracyjny Wymagania programowe: Microsoft Data Access Components (MDAC) wersja 2.8 lub nowsza. MSDE 2000 z zainstalowanym Service Pack 3, lub Microsoft SQL Server 2000 z zainstalowanym Service Pack 3 lub wyszym, lub MySQL Enterprise oraz , lub Microsoft SQL 2005 lub wyszym; lub Microsoft SQL Express 2005 lub wyszym, Microsoft SQL Express 2008, Microsoft SQL Zalecamy korzysta z Microsoft SQL 2005 z Service Pack 2, Microsoft SQL Express 2005 z Service Pack 2 i póniejszymi wersjami. Microsoft Windows 2000 z zainstalowanym Service Pack 4 lub wyszym; Microsoft Windows XP Professional z zainstalowanym Service Pack 2 lub wyszym; Microsoft Windows XP Professional x64 lub wyszym; Microsoft Windows Server 2003 lub wyszym; Microsoft Windows Server 2003 x64 lub wyszym; Microsoft Windows Vista z zainstalowanym Service Pack 1 lub wyszym, Microsoft Windows Vista x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Vista x64 powinien by zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows Server 2008; Microsoft 9 KASPERSKY ADMINISTRATION KIT Windows Server 2008 zainstalowany w trybie Server Core; Microsoft Windows Server 2008 x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Server 2008 x64 powinien by zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows 7. Podczas korzystania z Microsoft Windows 2000 z zainstalowanym Service Pack 4, przed zainstalowaniem serwera administracyjnego naley zainstalowa nastpujce aktualizacje dla systemu Microsoft Windows: 1) Update Rollup 1 for Windows 2000 SP4 (KB891861); 2) Security Update for Windows 2000 (KB835732). Wymagania sprztowe: Procesor Intel Pentium III 800 MHz lub szybszy; 256 MB RAM; 1GB wolnego miejsca na dysku. Konsola administracyjna Wymagania programowe: Microsoft Windows 2000 z zainstalowanym Service Pack 4 lub wyszym; Microsoft Windows XP Professional z zainstalowanym Service Pack 2 lub wyszym; Microsoft Windows XP Home Edition z zainstalowanym Service Pack 2 lub wyszym; Microsoft Windows XP Professional x64 lub wyszym; Microsoft Windows Server 2003 lub wyszym; Microsoft Windows Server 2003 x64 lub wyszym; Microsoft Windows Vista z zainstalowanym Service Pack 1 lub wyszym, Microsoft Windows Vista x64, Microsoft Windows Vista x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Vista x64 powinien by zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Server 2008 x64 powinien by zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows 7. Microsoft Management Console wersja 1.2 lub nowsza. Praca z systemem Microsoft Windows 2000 wymaga zainstalowania Microsoft Internet Explorer 6.0. Praca z systemami Microsoft Windows 7 E Edition i Microsoft Windows 7 N Edition wymaga zainstalowania Microsoft Internet Explorer w wersji 8.0 lub nowszej. Wymagania sprztowe: Procesor Intel Pentium III 800 MHz lub szybszy; 256 MB RAM; 70 MB wolnego miejsca na dysku. Agent sieciowy Wymagania programowe: Dla systemów Windows: Microsoft Windows 2000 z zainstalowanym Service Pack 4 lub wyszym; Microsoft Windows XP Professional z zainstalowanym Service Pack 2 lub wyszym; Microsoft Windows XP Professional x64 lub wyszym; Microsoft Windows Server 2003 lub wyszym; Microsoft Windows Server 2003 x64 lub wyszym; Microsoft Windows Vista z zainstalowanym Service Pack 1 lub wyszym, Microsoft Windows Vista x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Vista x64 powinien by zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 zainstalowany w trybie Server Core; Microsoft Windows Server 2008 x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Server 2008 x64 powinien by zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows KASPERSKY ADMINISTRATION KIT Dla systemów Novell: Novell NetWare 6 SP5 lub wyszy; Novell NetWare 6.5 SP7 lub wyszy. Dla systemów Linux: Obslugiwana wersja systemu operacyjnego jest okrelona przez wymagania kompatybilnej aplikacji Kaspersky Lab zainstalowanej na komputerze klienckim. Wymagania sprztowe: Dla systemów Windows: Procesor Intel Pentium III 233 MHz lub szybszy; pami RAM - 32 MB; 20 MB wolnego miejsca na dysku. Dla systemów Novell: Procesor Intel Pentium III 233 MHz lub szybszy; pami RAM - 32 MB; 32 MB wolnego miejsca na dysku. Dla systemów Linux: Procesor Intel Pentium 133 MHz lub szybszy; pami RAM - 64 MB; 100 MB wolnego miejsca na dysku. Agent aktualizacji Wymagania programowe dla systemów Windows: Microsoft Windows 2000 z zainstalowanym Service Pack 4 lub wyszym; Microsoft Windows XP Professional z zainstalowanym Service Pack 2 lub wyszym; Microsoft Windows XP Professional x64 lub wyszym; Microsoft Windows Server 2003 lub wyszym; Microsoft Windows Server 2003 x64 lub wyszym; Microsoft Windows Vista z zainstalowanym Service Pack 1 lub wyszym, Microsoft Windows Vista x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Vista x64 powinien by zainstalowany Microsoft Windows Installer 4. 5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 zainstalowany w trybie Server Core; Microsoft Windows Server 2008 x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Server 2008 x64 powinien by zainstalowany Microsoft Windows Installer 4.5; Microsoft Windows 7. Wymagania sprztowe dla systemów Windows: Procesor Intel Pentium III 800 MHz lub szybszy; 256 MB RAM; 500 MB wolnego miejsca na dysku. 11 TYPOWE SCHEMATY INSTALACJI OCHRONY ANTYWIRUSOWEJ Istnieje kilka sposobów instalacji systemu ochrony antywirusowej na komputerach sieciowych za porednictwem Kaspersky Administration Kit: Zdalna instalacja aplikacji na komputerach klienckich. W tym przypadku instalacja aplikacji oraz polczenie ze scentralizowanym zdalnym systemem zarzdzania s wykonywane automatycznie bez udzialu administratora i umoliwiaj instalacj oprogramowania antywirusowego na dowolnej liczbie komputerów klienckich. Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

25 Aplikacja instalowana jest lokalnie na kadym komputerze klienckim. W tym przypadku potrzebne moduly s instalowane rcznie na komputerach klienckich i stacjach roboczych administratora, a ustawienia polczenia klienta z serwerem s definiowane podczas instalacji agenta sieciowego. Ta metoda instalacji jest zalecana w sytuacjach, gdy niemoliwe jest przeprowadzenie zdalnej instalacji. Zdalna instalacja moe by uyta do zainstalowania dowolnej aplikacji wskazanej przez administratora. Jednake naley pamita, e Kaspersky Administration Kit obsluguje zarzdzanie tylko aplikacjami firmy Kaspersky Lab zainstalowanymi z pakietów dystrybucyjnych, które zawieraj specjalny skladnik - wtyczk do zarzdzania aplikacj. Programy Kaspersky Lab mog by take instalowane na komputerach jako cz obrazów dysku. Agent sieciowy prawidlowo rozpoznaje taki typ instalacji, uywajc identyfikatorów dysku twardego oraz adresów MAC i poprawnie lczy si z serwerem administracyjnym. 12 ZALECENIA DLA TWORZENIA SCENTRALIZOWANEGO ZARZDZANIA OCHRON ANTYWIRUSOW Wybór schematu instalacji zaley od nastpujcych czynników glównych: Struktury sieci korporacyjnej: prdkoci komunikacji przez kanaly komunikacyjne w rónych segmentach sieci i liczby komputerów klienckich w kadym segmencie. Organizacyjnej struktury korporacji. Liczby pracowników w dziale IT, pomidzy którymi bd rozdzielone zadania zwizane z odpowiedzialnoci za utrzymanie ochrony antywirusowej. Istniejcych zasobów sprztu, które mog by potrzebne do zainstalowania skladników do zarzdzania ochron antywirusow (serwery administracyjne, agenty aktualizacji). Przepustowoci kanalów komunikacyjnych, które s wykorzystywane przez skladniki ochrony antywirusowej wewntrz sieci. Maksymalnego dozwolonego czasu na wykonanie kluczowych dziala administracyjnych w obrbie sieci korporacyjnej, takich jak dystrybucja uaktualnie baz danych oraz zmiana profili dla komputerów klienckich. Istniej cztery schematy instalacji ochrony antywirusowej: Jeden serwer administracyjny. Jeden serwer administracyjny z agentami aktualizacji. Hierarchia serwerów administracyjnych. Hierarchia serwerów administracyjnych z agentami aktualizacji. W przypadku wybrania optymalnego schematu zalecamy najpierw okreli istniejc sie i zasoby sprztu, które bd wykorzystane do umoliwienia funkcjonowania scentralizowanego systemu ochrony antywirusowej. Analiza ta okreli zestaw moliwych schematów instalacji i wykluczy te, które nie mog by zaimplementowane w obrbie istniejcej infrastruktury zasobów sprztu oraz sieci. W celu przeprowadzenia analizy infrastruktury sprztu i sieci zalecane jest wykonanie nastpujcych czynnoci: 1. Okrelenie parametrów sieci, w obrbie której zostanie zainstalowana ochrona antywirusowa. Do glównych ustawie nale: 2. liczba segmentów sieci; liczba zarzdzanych komputerów w kadym segmencie sieci; prdko komunikacji przez kanaly komunikacyjne pomidzy pojedynczymi segmentami sieci; przepustowo kadego kanalu komunikacyjnego, które s wykorzystywane przez ochron antywirusow.. Okrelenie maksymalnego dozwolonego czasu na wykonanie kluczowych dziala administracyjnych dla wszystkich zarzdzanych komputerów. Uycie zebranych informacji i danych z testu obcieniowego systemu serwera administracyjnego (patrz sekcja "Informacje na temat testu obcieniowego" na stronie 101) do udzielenia odpowiedzi na nastpujce pytania: KASPERSKY ADMINISTRATION KIT Jaka liczba serwerów administracyjnych konieczna jest do pracy z wszystkimi komputerami klienckimi? Czy potrzebna jest hierarchia serwerów administracyjnych? Jakie wymagania sprztowe musz spelnia serwery administracyjne, aby mogly obslugiwa wszystkie komputery klienckie w dozwolonym czasie? Czy agenty aktualizacji pelnice rol poredników w rozsylaniu uaktualnie i pakietów instalacyjnych s niezbdne do zmniejszenia obcienia kanalów komunikacyjnych? Po udzieleniu odpowiedzi na powysze pytania administrator moe utworzy zestaw dozwolonych schematów instalacji i wybra z nich ten najodpowiedniejszy. Nastpnym krokiem administratora jest stworzenie scentralizowanego zarzdzania ochron antywirusow przez zainstalowanie na komputerach sieciowych odpowiednich skladników programu Kaspersky Administration Kit, a mianowicie: Zainstalowanie serwera administracyjnego na komputerach nalecych do sieci korporacyjnej. Zainstalowanie konsoli administracyjnej Kaspersky Administration Kit na komputerach, którymi administrator bdzie zarzdzal. Wykorzystanie Kreatora automatycznej konfiguracji do skonfigurowania scentralizowanego zarzdzania ochron antywirusow. Wskazanie administratorów sieci, okrelenie innych kategorii uytkowników mogcych pracowa z systemem i przypisanie do kadej kategorii list wykonywanych funkcji. Utworzenie grupy uytkowników i nadanie kadej grupie praw dostpu potrzebnych uytkownikom do wykonywania wyznaczonych funkcji. Utworzenie hierarchii serwerów administracyjnych (jeeli jest to konieczne). Utworzenie dla kadego serwera administracyjnego struktury grup administracyjnych, a nastpnie przydzielenie komputerów do odpowiednich grup. Zainstalowanie na komputerach klienckich potrzebnych aplikacji Kaspersky Lab. Zdefiniowanie swoich ustawie dla zainstalowanych aplikacji uywajcych profili i zada (jeeli jest to konieczne) INSTALACJA KASPERSKY ADMINISTRATION KIT Przed rozpoczciem instalacji naley upewni si, czy sprzt i oprogramowanie komputera spelniaj wymagania serwera administracyjnego i konsoli administracyjnej (patrz sekcja "Wymagania sprztowe i programowe" na stronie 9). Kaspersky Administration Kit przechowuje informacje w bazie danych serwera SQL. W tym celu wraz z Kaspersky Administration Kit instalowany jest Microsoft SQL Server 2005 Express Edition. Inne serwery SQL równie mog by uyte do przechowywania danych (patrz sekcja "Wymagania sprztowe i programowe" na stronie 9). W tym wypadku musz zosta zainstalowane przed Kaspersky Administration Kit. Instalacja Kaspersky Administration Kit wymaga uprawnie administratora na komputerze, na którym ma by ona przeprowadzona. W celu zapewnienia poprawnego funkcjonowania zainstalowanych modulów, na komputerach klienckich naley otworzy wszystkie wymagane porty. Porty, które s domylnie uywane przez Kaspersky Administration Kit, zostaly opisane w poniszej tabeli. Tabela 1. Porty uywane przez Kaspersky Administration Kit NUMER PORTU PROTOKÓL OPIS Komputer, na którym zainstalowany jest Serwer administracyjny TCP Port ten jest uywany do: pobierania danych z komputerów klienckich; nawizywania polczenia z agentami aktualizacji; nawizywania polczenia z podrzdnymi serwerami administracyjnymi. Polczenia te s szyfrowane przy uyciu protokolu SSL. Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

26 14000 TCP Port ten jest uywany do: pobierania danych z komputerów klienckich; nawizywania polczenia z agentami aktualizacji; nawizywania polczenia z podrzdnymi serwerami administracyjnymi. Polczenia te nie s szyfrowane UDP Do przesylania informacji o wylczeniu komputera wykorzystywane jest polczenie SSL. Port ten jest uywany do polczenia z urzdzeniami mobilnymi. (Przez urzdzenie mobilne rozumiane jest tu urzdzenie z zainstalowanym programem Kaspersky Mobile Security Enterprise Edition.) HTTP Serwer administracyjny uywa tego portu do otrzymywania danych z serwera autoryzacji Cisco NAC TCP Komputer pelnicy funkcj agenta aktualizacji TCP Port ten jest uywany przez komputery klienckie do nawizywania polczenia z agentem aktualizacji. Port ten jest uywany przez komputery klienckie do nawizywania polczenia z agentem aktualizacji, jeli funkcj agenta aktualizacji pelni komputer z zainstalowanym serwerem administracyjnym TCP 15 KASPERSKY ADMINISTRATION KIT NUMER PORTU PROTOKÓL TCP OPIS Port ten jest uywany przez komputery klienckie do nawizywania polczenia z agentem aktualizacji. Port ten jest uywany przez komputery klienckie do nawizywania polczenia z agentem aktualizacji, jeli funkcj agenta aktualizacji pelni komputer z zainstalowanym serwerem administracyjnym TCP Komputer kliencki z zainstalowanym agentem sieciowym UDP Port ten jest uywany do nawizywania polczenia z serwerem administracyjnym, który gromadzi informacje o komputerach w czasie rzeczywistym. Port ten jest wykorzystywany przez funkcj Wake On LAN UDP Dla polcze wychodzcych z komputerów klienckich do serwera administracyjnego i agentów aktualizacji wykorzystywany jest zakres portów (TCP). W Windows Vista i Windows Server 2008 domylnym zakresem portów dla polcze wychodzcych jest: (TCP). W TEJ SEKCJI Instalacja skladników Kaspersky Administration Kit na komputerze lokalnym 16 Usuwanie skladników Kaspersky Administration Kit Aktualizowanie aplikacji.

27 . 30 INSTALACJA SKLADNIKÓW KASPERSKY ADMINISTRATION KIT NA LOKALNYM KOMPUTERZE W sekcji tej znajdziesz opis lokalnej instalacji skladników Kaspersky Administration Kit. Dostpne s dwie opcje instalacji: Instalacja standardowa (patrz sekcja "Instalacja standardowa" na stronie 17). W tym przypadku zainstalowany zostanie minimalny zestaw skladników. Ten rodzaj instalacji zalecany jest dla sieci, w których liczba komputerów nie przekracza 200. Instalacja niestandardowa (patrz sekcja "Instalacja niestandardowa" na stronie 17). W tym przypadku moesz wybra skladniki, które chcesz zainstalowa, oraz skonfigurowa dodatkowe ustawienia. Ten rodzaj instalacji zalecany jest dla dowiadczonych uytkowników. Zalecamy wybranie instalacji standardowej. Istnieje moliwo zmodyfikowania wszystkich ustawie aplikacji i zainstalowania dodatkowych skladników póniej (jeli bdzie to konieczne). Jeli w sieci zainstalowany jest przynajmniej jeden serwer administracyjny, wówczas dodatkowe serwery bd mogly zosta zainstalowane zdalnie przez wykorzystanie instalacji wymuszonej (patrz sekcja "Tworzenie zadania zdalnej instalacji" na stronie 34). Podczas tworzenia zadania uyj pakietu instalacyjnego serwera administracyjnego (patrz sekcja "Tworzenie i konfigurowanie pakietu instalacyjnego dla Serwera administracyjnego" na stronie 81). 16 KASPERSKY ADMINISTRATION KIT INSTALACJA STANDARDOWA Aby zainstalowa program Kaspersky Administration Kit lokalnie na komputerze: 1. Uruchom plik setup.exe. Zostanie otwarty Kreator instalacji, w którym naley skonfigurowa ustawienia. Postpuj zgodnie z poleceniami kreatora. Wybierz instalacj standardow. W kolejnym kroku kreatora wybierz rozmiar sieci, w której instalowana jest aplikacja. Nastpnie kreator wypakowuje potrzebne pliki z pakietu dystrybucyjnego i zapisuje je na dysku twardym komputera W ostatnim oknie kreator proponuje uruchomienie konsoli administracyjnej. Przy pierwszym uruchomieniu konsoli moesz przeprowadzi wstpn konfiguracj aplikacji (w celu uzyskania szczególowych informacji zajrzyj do dokumentacji aplikacji). Po zakoczeniu pracy kreatora na dysku zostan zainstalowane nastpujce skladniki aplikacji: Serwer administracyjny (wraz z serwerow wersj agenta sieciowego); Konsola administracyjna; Wszystkie wtyczki do zarzdzania aplikacjami. Zainstalowane zostan take niezbdne aplikacje (jeeli nie zostaly wczeniej zainstalowane): Microsoft Windows Installer 3.1; Microsoft Data Access Component 2.8; Microsoft.NET Framework 2. 0; Podczas instalacji Microsoft.NET Framework w systemie Microsoft Windows 2000 moe wystpi bld. Mona tego unikn przez zainstalowanie Security Update for Windows 2000 (KB835732). Microsoft SQL Server 2005 Express Edition. INSTALACJA NIESTANDARDOWA W celu przeprowadzenia instalacji niestandardowej programu Kaspersky Administration Kit uruchom plik setup. exe z plyty CD zawierajcej pakiet dystrybucyjny. Zostanie otwarty Kreator instalacji, w którym naley skonfigurowa ustawienia. Postpuj zgodnie z poleceniami kreatora. 17 KASPERSKY ADMINISTRATION KIT KROKI DZIALANIA KREATORA Krok 1. Wybieranie folderu docelowego.. 18 Krok 2. Wybieranie skladników do zainstalowania Krok 3. Wybieranie rozmiaru sieci.

28 20 Krok 4. Wybieranie konta Krok 5. Wybieranie bazy danych Krok 6. Konfigurowanie serwera SQL

29 . 22 Krok 7. Wybieranie trybu uwierzytelniania Krok 8. Wybieranie folderu wspóldzielonego Krok 9. Konfigurowanie polczenia z serwerem administracyjnym..

30 Krok 10. Okrelanie adresu serwera administracyjnego Krok 11. Konfigurowanie ustawie dla urzdze mobilnych.. 29 Krok 12. Koczenie instalacji KROK 1. WYBIERANIE FOLDERU DOCELOWEGO Okrel folder, w którym zostan zainstalowane skladniki produktu. Domylnie bdzie to folder <Dysk>:\Program Files\Kaspersky Lab\Kaspersky Administration Kit. Jeeli taki folder nie istnieje, zostanie utworzony automatycznie. Mona zmieni folder docelowy przy uyciu przycisku Przegldaj. KROK 2. WYBIERANIE SKLADNIKÓW DO ZAINSTALOWANIA W kolejnym oknie kreatora wybierz skladniki Kaspersky Administration Kit, które chcesz zainstalowa (zobacz poniszy rysunek). Serwer administracyjny. Skladnik Agent administracyjny instalowany jest automatycznie. Moesz równie zdecydowa, czy maj by zainstalowane jakie dodatkowe moduly: Kaspersky Lab Cisco NAC Posture Validation Server. Jest to standardowy skladnik Kaspersky Lab nadajcy uprawnienia do pracy z Cisco NAC. Ustawienia interakcji z Cisco NAC mog by konfigurowane we wlaciwociach serwera

31 administracyjnego lub jego profilu (w celu uzyskania szczególowych informacji zajrzyj do dokumentacji aplikacji). Agent SNMP. Skladnik ten wspiera gromadzenie danych statystycznych dla serwera administracyjnego za porednictwem SNMP. Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

32 Jest on dostpny tylko wtedy, gdy aplikacja jest instalowana na komputerze, na którym zainstalowany jest SNMP. Po zainstalowaniu Kaspersky Administration Kit, plik w formacie.mib potrzebny do monitorowania zostanie umieszczony w zagniedonym folderze SNMP foldera instalacyjnego aplikacji. Obsluga urzdze mobilnych. Ten modul umoliwia prac z programem Kaspersky Mobile Security Enterprise Edition. 18 KASPERSKY ADMINISTRATION KIT Kaspersky Lab System Health Validator. Jest to narzdzie Kaspersky Lab odpowiedzialne za sprawdzanie poprawnoci funkcjonowania systemu (System Health Validator) i wspóldzialajce z Microsoft NAP. Skladnik jest dostpny tylko podczas instalacji programu na komputerze z zainstalowanym Microsoft Windows Server Konsola administracyjna. Rysunek 1. Wybieranie skladników do zainstalowania Agent sieciowy jest zawsze instalowany i nie mona anulowa jego instalacji. Serwerowa wersja agenta sieciowego zostanie zainstalowana na komputerze wraz z serwerem administracyjnym. Serwer administracyjny nie moe by instalowany wraz z regularn wersj agenta sieciowego. Jeeli ten skladnik znajduje si na komputerze docelowym, naley go usun i ponownie uruchomi instalacj serwera administracyjnego. Naley pamita, e okno kreatora zawiera informacje dodatkowe: o wybranym skladniku, które znajduj si w polu Opis, w prawej czci okna; o iloci miejsca na dysku potrzebnego do zainstalowania wybranych modulów oraz o iloci wolnego miejsca na wybranym dysku docelowym, które znajduj si w dolnej czci okna. W przypadku, gdy wybrano tylko konsol administracyjn, nie zostan wywietlone kolejne kroki konfiguracyjne; kreator przejdzie do listy ustawie instalacyjnych, a nastpnie zostanie uruchomiony proces instalacji. Jeli wybrale instalacj serwera administracyjnego, przejd do nastpnego okna. 19 KASPERSKY ADMINISTRATION KIT KROK 3. WYBIERANIE ROZMIARU SIECI Okrel rozmiar sieci, w której instalujesz Kaspersky Administration Kit (zobacz poniszy rysunek). Informacja ta pomoe w zapewnieniu optymalnej konfiguracji ustawie i interfejsu aplikacji. Istnieje moliwo zmodyfikowania tych ustawie póniej (w celu uzyskania szczególowych informacji zajrzyj do podrcznika administratora). Rysunek 2. Wybieranie rozmiaru sieci Ponisza tabela przedstawia glówne rónice w instalacji dla rónych rozmiarów sieci. Tabela 2. Zwizek midzy ustawieniami instalacji a rozmiarem sieci USTAWIENIA 1100 KOMPUTERÓW KOMPUTERÓW PONAD 1000 KOMPUTERÓW Wywietlaj wzel podrzdnych serwerów administracyjnych i wszystkie zwizane z nim ustawienia Wywietlaj ustawienia ochrony Wywietlaj rejestr aplikacji i wszystkie zwizane z nim ustawienia Utwórz profil agenta sieciowego przy pomocy Kreatora automatycznej konfiguracji Wlcz losowe uruchamianie zadania aktualizacji na komputerach klienckich minut 10 minut 20 KASPERSKY ADMINISTRATION KIT KROK 4. WYBIERANIE KONTA Wska konto, z poziomu którego serwer administracyjny bdzie uruchamiany jako usluga na danym komputerze (zobacz poniszy rysunek). Rysunek 3. Wybieranie konta Dostpne s nastpujce opcje: Lokalne konto systemowe serwer administracyjny zostanie uruchomiony z poziomu lokalnego konta systemowego po wpisaniu jego danych uwierzytelniajcych.. Aby Kaspersky Administration Kit mógl dziala poprawnie, konto uywane do uruchamiania serwera administracyjnego musi posiada uprawnienia administratora zasobu, na którym przechowywana jest baza danych serwera administracyjnego. W systemie Microsoft Windows Vista i póniejszych wersjach systemu Windows serwer administracyjny nie moe by konfigurowany pod lokalne konto systemowe. Dlatego te dla komputerów z okrelonymi systemami operacyjnymi dostpna jest opcja Automatycznie tworzone konta (<Nazwa konta>). Okrelone konto serwer administracyjny zostanie uruchomiony z poziomu konta nalecego do domeny. W tym przypadku serwer administracyjny bdzie inicjowal wszystkie dzialania wymagajce danych uwierzytelniajcych tego konta. Kliknij przycisk Przegldaj, aby wybra konto uytkownika i wprowad haslo. Jeli wybrale okrelone konto uytkownika do uruchomienia serwera administracyjnego, konieczne bdzie wskazanie tego uytkownika. Jeeli w przyszloci bdziesz chcial zmieni konto serwera administracyjnego, bdziesz musial uy narzdzia do przelczania konta serwera administracyjnego (klsrvswch). W celu uzyskania szczególowych informacji zajrzyj do dokumentacji programu Kaspersky Administration Kit. 21 KASPERSKY ADMINISTRATION KIT KROK 5. WYBIERANIE BAZY DANYCH W kolejnym kroku kreatora naley wybra zasób: Microsoft SQL Server (SQL Express) lub MySQL (zobacz poniszy rysunek), który bdzie uywany do przechowywania bazy danych serwera administracyjnego. Rysunek 4. Wybieranie bazy danych KROK 6. KONFIGUROWANIE SERWERA SQL Jeli w poprzednim kroku wybrale SQL Express lub Microsoft SQL Server i zamierzasz uy Kaspersky Administration Kit z serwerem zainstalowanym w sieci korporacyjnej, wówczas w polu Nazwa serwera SQL wprowad jego nazw. W polu Nazwa bazy danych (zobacz poniszy rysunek) okrel nazw bazy danych, która zostanie utworzona dla serwera administracyjnego. Domyln nazw bazy danych jest KAV. Jeli zamierzasz zarzdza mniej ni 5000 komputerów, moesz uy Microsoft SQL Express 2005 / Jeeli liczba komputerów zarzdzanych przy pomocy Kaspersky Administration Kit przekracza 5000, zalecane jest uycie Microsoft SQL 2005 / KASPERSKY ADMINISTRATION KIT Jeeli w sieci nie zostal jeszcze zainstalowany aden serwer SQL, wybierz opcj Zainstaluj Microsoft SQL Server 2005 Express Edition. Wszystkie potrzebne ustawienia zostan skonfigurowane automatycznie. Rysunek 5. Wybieranie bazy danych Nazwa serwera SQL pojawi si w polu Nazwa serwera SQL automatycznie, jeli instalator znajdzie go na komputerze, na którym instalowany jest Kaspersky Administration Kit. Kliknicie przycisku Przegldaj spowoduje wywietlenie listy wszystkich serwerów Microsoft SQL zainstalowanych w sieci. W przypadku, gdy serwer administracyjny bdzie uruchamiany z poziomu konta lokalnego administratora lub lokalnego konta systemowego, przycisk Przegldaj nie bdzie dostpny. 23 KASPERSKY ADMINISTRATION KIT Jeli w poprzednim kroku kreatora wybrano serwer MySQL Enterprise, w tym oknie (zobacz poniszy rysunek), w polu Nazwa serwera MySQL naley okreli jego nazw (domylnie system uywa adresu IP komputera, na którym instalowany jest Kaspersky Administration Kit). Oprócz tego, w polu Port naley zdefiniowa numer portu, który ma by uyty do nawizywania polczenia (domylnym numerem portu jest 3306). W polu Nazwa bazy danych MySQL wprowad nazw bazy danych, która zostanie utworzona w celu przechowywania danych serwera administracyjnego (domyln nazw bazy danych jest KAV). Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

33 Rysunek 6. Wybieranie serwera MySQL Enterprise Jeeli w sieci nie ma adnego serwera SQL lub nie moesz skorzysta z istniejcych serwerów, powiniene zainstalowa nowy. Obslugiwane serwery SQL s wymienione w wymaganiach systemowych (patrz sekcja "Wymagania sprztowe i programowe" na stronie 9). Jeli chcesz zainstalowa serwer SQL na komputerze, na którym zainicjowale instalacj Kaspersky Administration Kit, bdziesz musial anulowa procedur instalacji i uruchomi j ponownie po zainstalowaniu serwera SQL. W przypadku, gdy instalujesz serwer na zdalnym komputerze, nie bdzie potrzeby przerywania pracy kreatora instalacji Kaspersky Administration Kit. Zainstaluj serwer SQL i wró do instalacji Kaspersky Administration Kit. KROK 7. WYBIERANIE TRYBU UWIERZYTELNIANIA Okrel tryb uwierzytelniania, który zostanie wykorzystany podczas lczenia serwera administracyjnego z serwerem SQL. Dla SQL Express i Microsoft SQL Server mona wybra jedn z dwóch dostpnych opcji (zobacz poniszy rysunek): Tryb uwierzytelniania Microsoft Windows w tym przypadku wykorzystane zostanie konto, z poziomu którego uruchamiany jest serwer administracyjny; Tryb uwierzytelniania MS SQL Server jeli wybierzesz t opcj, wykorzystane zostanie konto wskazane przez wypelnienie nastpujcych pól: Konto, Haslo i Potwierd haslo. Jeeli baza danych serwera administracyjnego jest przechowywana na innym komputerze, wówczas podczas instalacji lub aktualizacji serwera administracyjnego, kiedy jego konto nie ma praw dostpu do serwera bazy danych, powiniene uy trybu uwierzytelniania SQL Server. Moliwe jest to w przypadku, gdy jeden z komputerów znajduje si poza domen lub serwer administracyjny zostal skonfigurowany do korzystania z 24 KASPERSKY ADMINISTRATION KIT Lokalnego konta systemowego. Rysunek 7. Tryb uwierzytelniania MS SQL Server Okrel konto uytkownika i haslo dla serwera MySQL Enterprise (zobacz poniszy rysunek). Rysunek 8. Tryb uwierzytelniania na serwerze MySQL Enterprise 25 KASPERSKY ADMINISTRATION KIT KROK 8. WYBIERANIE FOLDERU WSPÓLDZIELONEGO Wska lokalizacj i nazw foldera wspóldzielonego (zobacz poniszy rysunek), który bdzie wykorzystywany do: przechowywania plików potrzebnych do przeprowadzenia zdalnej instalacji aplikacji (pliki s kopiowanie na serwer administracyjny podczas tworzenia pakietów instalacyjnych); przechowywania uaktualnie pobranych ze ródla aktualizacji na serwer administracyjny. Rysunek 9. Tworzenie folderu wspóldzielonego Wspóldzielenie plików (tylko do odczytu) bdzie moliwe dla wszystkich uytkowników. Dostpne s nastpujce opcje: Utwórz nowy folder wspóldzielony, aby utworzy nowy folder; w polu znajdujcym si poniej okrel ciek dostpu. Wska istniejcy folder wspóldzielony, aby wybra folder wspóldzielony sporód istniejcych katalogów. Folder wspóldzielony moe by folderem lokalnym na komputerze, na którym uruchomiony jest instalator lub zdalnym katalogiem na komputerze w obrbie sieci korporacyjnej LAN. Folder wspóldzielony mona wybra przez kliknicie przycisku Przegldaj lub rczne wprowadzenie jego cieki w formacie UNC (na przyklad \\server\klshare) w odpowiednim polu. Domylnie, instalator tworzy lokalny podfolder KLShare w folderze programu zawierajcym moduly Kaspersky Administration Kit. KROK 9. KONFIGUROWANIE POLCZENIA Z SERWEREM ADMINISTRACYJNYM W tym kroku naley okreli ustawienia polczenia z serwerem administracyjnym (zobacz poniszy rysunek): Numer portu uywanego do polczenia z serwerem administracyjnym. Domylnie wykorzystywany jest port KASPERSKY ADMINISTRATION KIT Numer portu SSL uywanego do nawizania szyfrowanego polczenia z serwerem administracyjnym. Domylnie wykorzystywany jest port Jeeli serwer administracyjny jest zainstalowany na komputerze z systemem Microsoft Windows XP z zainstalowanym Service Pack 2, wówczas wbudowana zapora sieciowa bdzie blokowala porty TCP: i Dlatego te, aby zezwoli na dostp do komputera z zainstalowanym serwerem administracyjnym, naley rcznie otworzy te porty. Rysunek 10. Ustawienia polczenia z serwerem administracyjnym KROK 10. OKRELANIE ADRESU SERWERA ADMINISTRACYJNEGO Na tym etapie naley okreli adres serwera administracyjnego (zobacz poniszy rysunek) przy uyciu: Nazwa DNS. Metoda ta jest uyteczna w przypadkach, gdy sie zawiera serwer DNS, którego komputery klienckie mog uy do uzyskania adresu serwera administracyjnego. Nazwa NetBIOS. Metoda ta jest wykorzystywana, gdy komputery klienckie uzyskuj adres serwera administracyjnego za porednictwem protokolu NetBIOS lub gdy w sieci dostpny jest serwer WINS. 27 KASPERSKY ADMINISTRATION KIT Adres IP. Opcja ta jest uywana, gdy serwer administracyjny posiada staly adres IP, który w przyszloci nie zostanie zmieniony. Rysunek 11. Adres serwera administracyjnego 28 KASPERSKY ADMINISTRATION KIT KROK 11. KONFIGUROWANIE USTAWIE DLA URZDZE MOBILNYCH Jeli do zainstalowania wybrano skladnik Obsluga urzdze mobilnych, naley okreli nazw serwera administracyjnego dla polczenia z urzdzeniami mobilnymi (zobacz poniszy rysunek). Rysunek 12. Adres serwera administracyjnego dla polczenia urzdzeniami mobilnymi KROK 12. KOCZENIE INSTALACJI Po zdefiniowaniu ustawie instalacyjnych dla komponentów Kaspersky Administration Kit mona je zaznaczy i rozpocz wlaciw instalacj. Po zainstalowaniu konsoli administracyjnej na komputerze jej ikona pojawi si w menu Start Programy Kaspersky Administration Kit i bdzie mogla zosta uyta do uruchomienia konsoli. Serwer administracyjny i agent sieciowy zostan zainstalowane na komputerze jako uslugi z wlaciwociami wymienionymi w tabeli znajdujcej si poniej. W tabeli przedstawione s take wlaciwoci Kaspersky Lab Posture Validation Server for Cisco NAC, który bdzie dzialal na komputerze, jeli wraz z serwerem administracyjnym zainstalowano odpowiedni skladnik. Tabela 3. Wlaciwoci Serwera administracyjnego i agenta sieciowego WLACIWO SERWER ADMINISTRACYJNY KASPERSKY LAB CISCO NAC POSTURE VALIDATION SERVER nacserver Kaspersky Lab Cisco NAC Posture Validation Server AGENT SIECIOWY Nazwa uslugi Wywietlona nazwa uslugi Typ uruchamiania Konto CSAdminServer Kaspersky Administration Server klnagent Kaspersky Network Agent Automatycznie podczas uruchamiania systemu operacyjnego. Lokalne konto systemowe lub zdefiniowane przez uytkownika. Wersja serwerowa agenta sieciowego zostanie zainstalowana wraz z serwerem administracyjnym. Jest to cz serwera administracyjnego, która jest instalowana i usuwana wraz z serwerem; moe ona wspóldziala z lokalnie zainstalowanym 29 KASPERSKY ADMINISTRATION KIT serwerem administracyjnym. Nie ma koniecznoci konfigurowania ustawie polczenia agenta z serwerem administracyjnym; ustawienia te s zaprogramowane, poniewa skladniki s instalowane na tym samym komputerze. Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0

34 Parametry te nie bd równie dostpne w ustawieniach lokalnych agenta sieciowego znajdujcego si na tym komputerze. Taka konfiguracja umoliwi uniknicie dodatkowej konfiguracji oraz potencjalnych konfliktów w dzialaniu tych komponentów podczas ich oddzielnego instalowania. Wersja serwerowa agenta sieciowego jest instalowana z tymi samymi wlaciwociami co standardowa wersja agenta i realizuje te same funkcje zarzdzania aplikacj. Bdzie ona uywa profilu grupowego, wlczajc komputer z zainstalowanym serwerem administracyjnym jako klienta, oraz tworzy i uruchamia wszystkie zadania agenta sieciowego za wyjtkiem zadania zmiany serwera. Nie jest wymagane przeprowadzenie indywidualnej instalacji agenta sieciowego na komputerze z serwerem administracyjnym. Jego funkcje s realizowane przez wersj serwerow agenta. Moesz przeglda wlaciwoci Kaspersky Administration Server, agenta sieciowego Kaspersky oraz uslug serwera Kaspersky Lab Cisco NAC Posture Validation Server, a take monitorowa ich aktywnoci przy uyciu standardowych narzdzi administracyjnych systemu Windows Zarzdzanie komputerem Uslugi. Informacja o aktywnoci Kaspersky Administration Server jest rejestrowana i przechowywana w raporcie systemu Microsoft Windows, w oddzielnej galzi Dziennika zdarze Kaspersky na komputerze, na którym zainstalowany jest serwer administracyjny. Na komputerze z zainstalowanym serwerem administracyjnym zostan take utworzone grupy lokalnych uytkowników KLAdmins i KLOperators. W przypadku, gdy serwer administracyjny jest uruchamiany przy uyciu konta nalecego do domeny, wówczas grupy KLAdmins i KLOperators s dodawane do listy grup uytkowników domen. Grupy mog by modyfikowane przy pomocy standardowych narzdzi administracyjnych systemu Windows. USUWANIE SKLADNIKÓW KASPERSKY ADMINISTRATION KIT Kaspersky Administration Kit moe zosta usunity przy uyciu polecenia Dezinstalacja Kaspersky Administration Kit znajdujcego si w menu Start Programy Kaspersky Administration Kit lub przy uyciu standardowych narzdzi systemu Microsoft Windows do instalowania i usuwania programów. Spowoduje to otwarcie kreatora, który usunie z komputera wszystkie skladniki aplikacji (lcznie z wtyczkami). Jeli podczas dzialania kreatora nie wybrale do usunicia folderu wspóldzielonego (KLShare), usu go rcznie po zakoczeniu wszystkich zada, które maj do niego dostp. Podczas usuwania aplikacji zostanie zaproponowane zapisanie kopii zapasowych danych serwera administracyjnego. Jeli aplikacja jest usuwana z systemu Microsoft Windows 7 lub Microsoft Windows 2008, moliwe jest wczeniejsze zakoczenie dzialania kreatora usuwania aplikacji. Mona tego unikn przez wylczenie w systemie operacyjnym Kontroli konta uytkownika (UAC) i ponowne uruchomienie usuwania aplikacji. AKTUALIZOWANIE APLIKACJI Podczas aktualizacji aplikacji z wersji 6.x do wersji 8.0. produkt obsluguje przywracanie danych z folderu kopii zapasowej utworzonych w poprzedniej wersji aplikacji. W tym przypadku zalecane jest przeprowadzenie nastpujcej procedury: 1. Uyj narzdzia klbackup.exe do utworzenia kopii zapasowej danych zainstalowanego serwera administracyjnego. Jest to skladnik pakietu instalacyjnego Kaspersky Administration Kit, który po zainstalowaniu serwera administracyjnego znajduje si w glównym folderze instalacyjnym. Prosz zauway, e calkowite przywrócenie danych serwera administracyjnego wymaga zapisania certyfikatu serwera administracyjnego. Parametr ten jest wymagany przez narzdzie klbackup.exe. Wicej informacji o dzialaniu narzdzia tworzenia i przywracania kopii zapasowej mona znale w dokumentacji programu Kaspersky Administration Kit. 30 KASPERSKY ADMINISTRATION KIT 2. Uruchom instalacj Kaspersky Administration Kit 8.0 na komputerze, na którym znajduje si wczeniejsza wersja serwera administracyjnego i / lub konsoli administracyjnej. Zaktualizuj komponent. Podczas aktualizacji wszystkie dane i ustawienia poprzedniej wersji serwera administracyjnego i / lub konsoli administracyjnej zostan zachowane i bd dostpne w nowej wersji. Aby zaktualizowa agenta sieciowego zainstalowanego na komputerach sieciowych, utwórz zadanie grupowe lub globalne dla instalacji nowszej wersji tego skladnika. Uruchom zadanie rcznie lub niech zostanie uruchomione zgodnie z terminarzem. Po pomylnym zakoczeniu zadania agent sieciowy zostanie zaktualizowany. 3. Jeeli podczas instalacji pojawi si problemy, bdziesz mógl przywróci poprzedni wersj Kaspersky Administration Kit przy pomocy kopii zapasowej danych serwera administracyjnego utworzonej przed aktualizacj. Jeli zainstalowany jest przynajmniej jeden serwer administracyjny, pozostale serwery bd mogly by zaktualizowane przy uyciu zadania zdalnej instalacji w oparciu o pakiet instalacyjny serwera administracyjnego (patrz sekcja "Tworzenie i konfigurowanie pakietu instalacyjnego dla serwera administracyjnego" na stronie 81). 31 ZDALNA INSTALACJA I DEZINSTALACJA APLIKACJI Przed rozpoczciem instalacji naley upewni si, e sprzt i oprogramowanie komputerów docelowych spelniaj wymagania systemowe (patrz sekcja "Wymagania sprztowe i programowe" na stronie 9). Kaspersky Administration Kit obsluguje nastpujce metody instalacji i dezinstalacji aplikacji firmy Kaspersky Lab: scentralizowan instalacj oraz zdaln instalacj za porednictwem konsoli administracyjnej (jak opisano w niniejszej sekcji); instalacj lokaln, przeprowadzan indywidualnie na kadym komputerze (patrz sekcja "Instalacja lokalna oprogramowania" na stronie 89). Ponadto moesz usun niekompatybilne aplikacji, które mog wywolywa konflikty w funkcjonowaniu oprogramowania firmy Kaspersky Lab zarzdzanym za porednictwem Kaspersky Administration Kit. (patrz sekcja "Zdalne usuwanie oprogramowania" na stronie 68) Agent sieciowy jest skladnikiem umoliwiajcym lczenie si konsoli administracyjnej z komputerami klienckimi. Z tego powodu musi on by zainstalowany na kadym komputerze, który zostanie polczony z systemem zdalnego zarzdzania przed zainstalowaniem aplikacji antywirusowej. Agent sieciowy jest instalowany wraz z aplikacjami podczas scentralizowanej instalacji oprogramowania za porednictwem konsoli administracyjnej. Komputer, na którym zainstalowany jest serwer administracyjny, moe uy tylko wersji serwerowej agenta sieciowego. Zaimplementowany jest w serwerze administracyjnym jako jego cz, która jest z nim instalowana i usuwana. Nie ma potrzeby instalowania agenta sieciowego na tym komputerze. Agent sieciowy moe by instalowany lokalnie lub zdalnie podobnie jak kada inna aplikacja. Agenty sieciowe mog si róni w zalenoci od aplikacji firmy Kaspersky Lab, które maja obslugiwa i kontrolowa. W niektórych przypadkach agent sieciowy moe by instalowany tylko lokalnie (w celu uzyskania szczególowych informacji przeczytaj dokumentacj dla konkretnej aplikacji). Agent sieciowy jest instalowany na komputerze klienckim tylko raz. Twoja instrukcja użytkownika KASPERSKY ADMINISTRATION KIT 8.0