Twoja instrukcja użytkownika KASPERSKY LAB ADMINISTRATION KIT 8.0

Transkrypt

1 Możesz przeczytać rekomendacje w przewodniku, specyfikacji technicznej lub instrukcji instalacji dla KASPERSKY LAB ADMINISTRATION KIT 8.0. Znajdziesz odpowiedź na wszystkie pytania w instrukcji dla KASPERSKY LAB ADMINISTRATION KIT 8.0 (informacje, specyfikacje, rozmiar, akcesoria, itp). Szczegółowe instrukcje użytkowania znajdują się w podręczniku użytkownika. Instrukcja obsługi Podręcznik użytkownika Instrukcje obsługi Instrukcje użytkowania Instrukcja użytkowania

2 Skrót instrukcji: Lab nie ponosi odpowiedzialnoci za tre, jako, czstotliwo aktualizacji lub dokladno materialów uytych w tym dokumencie, które nale do innych osób lub podmiotów, w tym odpowiedzialnoci za ewentualne straty zwizane z wykorzystaniem tych materialów. 5 Uzyskiwanie informacji na temat aplikacji. Aplikacja jest narzdziem przeznaczonym dla administratorów sieci korporacyjnej i administratorów ochrony antywirusowej. 5 Uzyskiwanie informacji na temat aplikacji. Ten produkt jest dostarczany bezplatnie z wszystkimi aplikacjami Kaspersky Lab nalecymi do linii produktów Kaspersky Open Space Security (wersje pudelkowe). Firma Kaspersky Lab wiadczy wszystkim zarejestrowanym uytkownikom swoich produktów szeroki wachlarz uslug. Jeli zakupile licencje na produkt firmy Kaspersky Lab nalecy do linii Kaspersky Open Space Security, stajesz si zarejestrowanym uytkownikiem Kaspersky Administration Kit. W okresie wanoci licencji jeste uprawniony do: cogodzinnych aktualizacji baz danych aplikacji i modulów tego programu; porad telefonicznych lub za pomoc wiadomoci dotyczcych instalacji, konfiguracji i dzialania aplikacji antywirusowych; Podczas kontaktowania si z dzialem pomocy technicznej, naley poda informacje o licencji dla aplikacji Kaspersky Lab, która jest uywana z programem Kaspersky Administration Kit. Powiadomie o nowych produktach Kaspersky Lab oraz o nowych wirusach pojawiajcych si na wiecie. Usluga jest dostpna do uytkowników, którzy subskrybuj biuletyn Kaspersky Lab na stronie internetowej pomocy technicznej Firma Kaspersky Lab nie wiadczy pomocy technicznej dotyczcej dzialania systemów operacyjnych i innych tego typu technologii. Jeeli masz pytania dotyczce zakupu, instalacji lub korzystania z aplikacji Kaspersky Administration Kit, moesz szybko znale na nie odpowied. Firma Kaspersky Lab oferuje wiele ródel, z których mona uzyska informacje. W zalenoci jak pilne jest Twoje zapytane, moesz wybra ródlo najodpowiedniejsze dla siebie. Moesz skorzysta z nastpujcych ródel informacji na temat aplikacji: strona aplikacji w witrynie internetowej Kaspersky Lab; strona aplikacji w witrynie internetowej dzialu pomocy technicznej (w Bazie wiedzy); system pomocy online; dokumentacja. Pl/administration_kit Niniejsza strona zawiera ogólne informacje o aplikacji, jej funkcjach oraz wlaciwociach. Com/remote_adm Niniejsza strona zawiera artykuly opublikowane przez specjalistów z dzialu pomocy technicznej. Artykuly te zawieraj przydatne informacje, zalecenia oraz odpowiedzi na czsto zadawane pytania na temat zakupu, instalacji oraz uywania aplikacji. artykuly s poukladane tematycznie, jak na przyklad "Zarzdzanie licencjami", "Aktualizacja baz danych" i "Rozwizywanie problemów". Artykuly zawieraj odpowiedzi na pytania, które nie s cile zwizane tylko z t aplikacj, ale take z innymi produktami firmy Kaspersky Lab. Pelna pomoc zawiera szczególowy opis funkcji oferowanych przez aplikacj. Aby otworzy plik pomocy, z menu konsoli Pomoc wybierz System pomocy online Kaspersky. Jeli Twoje pytanie dotyczy okrelonego okna aplikacji, moesz skorzysta z pomocy kontekstowej, Aby otworzy pomoc kontekstow, kliknij przycisk Pomoc lub wcinij klawisz <F1> w oknie, w którym potrzebna jest pomoc. Dokumentacja Dokumentacja dolczona do aplikacji dostarczy Ci wszystkich informacji, których potrzebujesz. Sklada si z nastpujcych dokumentów: Przewodnik Administratora opisuje cele, funkcje oraz ogólne zastosowania dla Kaspersky Administration Kit. Przewodnik zdalnej instalacji zawiera opis procedur instalacji dla komponentów Kaspersky Administration Kit oraz opis zdalnej instalacji aplikacji w sieciach komputerowych przy uyciu latwej konfiguracji. Rozpoczcie pracy zawiera opis kroków, które pozwol administratorowi szybko rozpocz prac z Kaspersky Administration Kit oraz zapewni kompletn ochron antywirusow na komputerach w zarzdzanej sieci przy uyciu produktów Kaspersky Lab. Dokumentacja zawiera omówienie produktu Kaspersky Administration Kit oraz szczególowe opisy jego funkcji. Informacje o produkcie moesz uzyska kontaktujc si z dzialem pomocy technicznej (telefonicznie lub przez Internet). Podczas kontaktowania si z dzialem pomocy technicznej, naley poda informacje o licencji dla produktu Kaspersky Lab, która jest uywana z programem Kaspersky Administration Kit. Eksperci z dzialu pomocy technicznej odpowiedz na wszelkie pytania dotyczce instalacji i korzystania z aplikacji, które nie s zawarte w tematach pomocy. jeeli Twój komputer zostal zainfekowany, uzyskasz tam pomoc dotyczc usunicia konsekwencji wystpienia szkodliwego oprogramowania. Przed skontaktowaniem si z dzialem pomocy technicznej przeczytaj zasady korzystania z pomocy technicznej na stronie Zapytanie do dzialu pomocy technicznej przy uyciu poczty elektronicznej Pytania do dzialu pomocy technicznej mona wysyla przy uyciu formularza na stronie internetowej Aby wysla zapytanie poczt elektroniczn podaj swój identyfikator klienta oraz haslo uzyskane podczas rejestracji na stronie dzialu pomocy technicznej. Podczas rejestracji aplikacji wymagane bdzie podanie kodu aktywacyjnego lub numeru klucza licencyjnego. Eksperci z dzialu pomocy technicznej odpisz na Twoje pytanie na Twoje konto w Panelu Klienta Okrel temat, który odpowiada problemowi: na przyklad. "Problem z instalacj / odinstalowaniem aplikacji" lub "Neutralizacja wirusa". Jeeli nie istnieje odpowiedni temat, wybierz "Pytanie ogólne". Wprowad identyfikator klienta i haslo otrzymane podczas rejestracji na stronie internetowej dzialu pomocy technicznej. Pomoc techniczna przez telefon jeeli wystpi problem, który wymaga natychmiastowego rozwizania moesz zadzwoni. Przed skontaktowaniem si ze specjalistami z dzialu pomocy technicznej, zbierz informacje (wymienione na stronie Jeeli zapytanie nie wymaga natychmiastowej odpowiedzi, mona przedyskutowa je ze specjalistami firmy Kaspersky Lab lub innymi uytkownikami oprogramowania firmy Kaspersky Lab na forum internetowym znajdujcym si pod adresem Na forum znale mona take wczeniej opublikowane odpowiedzi, pozostawi swój komentarz, utworzy nowe zapytanie lub skorzysta z wyszukiwarki. Przewodnik zawiera opis glównych celi i funkcji Kaspersky Administration Kit, jak równie ogólne zastosowania dla produktu. Aplikacja pozwala administratorowi na: Przeprowadzenie zdalnej instalacji i usuwanie aplikacji Kaspersky Lab przez sie w sposób scentralizowany. Jest to szczególnie wane dla duych firm, które posiadaj sie lokaln skladajc si z wielu komputerów znajdujcych si na obszarze wielu oddzielnych budynków lub biur.

3 Nale tutaj: tworzenie hierarchii Serwerów administracyjnych; grupowanie komputerów w grupy administracyjne, w oparciu o funkcje wykonywane przez te komputery i zestawy zainstalowanych na nich aplikacji; Konfigurowanie w sposób scentralizowany ustawie aplikacji poprzez tworzenie i stosowanie profili grupowych; konfigurowanie parametrów aplikacji dla kadego pojedynczego komputera przy uyciu ustawie aplikacji; zarzdzaniem dzialaniem aplikacji w sposób scentralizowany poprzez tworzenie i uruchamianie zada grupowych i zada dla okrelonych komputerów oraz Serwera administracyjnego; tworzenie indywidualnych szablonów dzialania aplikacji przez tworzenie i uruchamianie zada dla zestawów komputerów, znajdujcych si w rónych grupach administracyjnych. Funkcja umoliwia scentralizowan aktualizacj antywirusowych baz danych wszystkich zainstalowanych aplikacji firmy Kaspersky Lab bez koniecznoci uzyskiwania dostpu do serwerów aktualizacji firmy Kaspersky Lab przez kad z aplikacji oddzielnie. Aktualizacja moe by wykonywana automatycznie zgodnie z ustawieniami terminarza zdefiniowanymi przez administratora. Skladnik ten umoliwia scentralizowane zbieranie danych statystycznych na temat dzialania wszystkich zainstalowanych aplikacji firmy Kaspersky Lab oraz tworzenie raportów w oparciu o statystyki. Administrator moe utworzy skumulowany raport sieciowy na temat dzialania aplikacji lub raporty na temat dzialania aplikacji zainstalowanych na kadym z komputerów. Na tej licie zdarze moe znajdowa si, na przyklad: wykrycie nowego wirusa, bld, który wystpil na komputerze podczas aktualizacji antywirusowej bazy danych lub wykrycie nowego komputera w sieci. zarzdzanie licencjami. Funkcja ta umoliwia administratorowi na scentralizowan instalacj kluczy licencyjnych dla wszystkich zainstalowanych aplikacji firmy Kaspersky Lab, monitorowanie przestrzegania postanowie umowy licencyjnej (zgodnoci liczby zakupionych licencji z liczb uruchomionych aplikacji w sieci) i daty wyganicia. Aplikacja Kaspersky Administration Kit sklada si z trzech glównych komponentów: Serwer administracyjny realizuje funkcje scentralizowanego przechowywania informacji na temat aplikacji firmy Kaspersky Lab zainstalowanych w sieci korporacyjnej oraz zarzdzania tymi aplikacjami. Agent sieciowy koordynuje wspóldzialanie serwera administracyjnego i aplikacji Kaspersky Lab, które s zainstalowane w okrelonym wle sieci (na stacji roboczej lub serwerze). Komponent ten obsluguje wszystkie aplikacje systemu Windows zawarte w produktach z linii produktów Open Space Security. Dla aplikacji firmy Kaspersky Lab dla systemów operacyjnych Novell oraz UNIX istniej oddzielne wersje agenta sieciowego. konsola administracyjna zapewnia interfejs uytkownika dla uslug administracyjnych serwera administracyjnego i agenta sieciowego. Modul zarzdzajcy jest zaimplementowany jako rozszerzenie konsoli Microsoft Management Console (MMC). MSDE 2000 z zainstalowanym Service Pack 3 lub Microsoft SQL Server 2000 z zainstalowanym Service Pack 3 lub wyszym lub MySQL Enterprise lub Microsoft SQL 2005 lub wyszym lub Microsoft SQL Express 2005 lub wyszym, Microsoft SQL Express 2008, Microsoft SQL Microsoft Windows 2000 z zainstalowanym Service Pack 4 lub wyszym; Microsoft Windows XP Professional z zainstalowanym Service Pack 2 lub wyszym; Microsoft Windows XP Professional x64 lub wyszym; Microsoft Windows Server 2003 lub wyszym; Microsoft Windows Server 2003 x64 lub wyszym; Microsoft Windows Vista z zainstalowanym Service Pack 1 lub wyszym, Microsoft Windows Vista x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Vista x64 powinien by zainstalowany Microsoft Windows Installer 4. 5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 zainstalowany w trybie Server Core; Microsoft Windows Server 2008 x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Server 2008 x64 powinien by zainstalowany Microsoft Windows Installer 4. 5; Microsoft Windows 7. Podczas korzystania z Microsoft Windows 2000 z zainstalowanym Service Pack 4, konieczne jest zainstalowanie nastpujcych aktualizacji dla Microsoft Windows: 1) Update Rollup 1 dla Windows 2000 SP4 (KB891861); 2) Security Update dla Windows 2000 (KB835732). Wymagania oprogramowania: Microsoft Windows 2000 z zainstalowanym Service Pack 4 lub wyszym; Microsoft Windows XP Professional z zainstalowanym Service Pack 2 lub wyszym; Microsoft Windows XP Home Edition z zainstalowanym Service Pack 2 lub wyszym; Microsoft Windows XP Professional x64 lub wyszym; Microsoft Windows Server 2003 lub wyszym; Microsoft Windows Server 2003 x64 lub wyszym; Microsoft Windows Vista z zainstalowanym Service Pack 1 lub wyszym, Microsoft Windows Vista x64, Microsoft Windows Vista x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Vista x64 powinien by zainstalowany Microsoft Windows Installer 4. 5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 x64 z zainstalowanym Service Pack 1 i wszystkimi biecymi aktualizacjami, dla Microsoft Windows Server 2008 x64 powinien by zainstalowany Microsoft Windows Installer 4. Wymagania oprogramowania: Dla systemów Windows: Microsoft Windows 2000 z z problemów oraz klasyfikacja moliwych bldów zwracanych przez podsystem rozsylania aplikacji. Bdziemy odwolywa si do takich grup jak grup administracyjnych. Struktura grup administracyjnych jest wywietlana w drzewie konsoli wzla serwera administracyjnego Serwer administracyjny jest zainstalowany na komputerze jako usluga z nastpujcym zestawem atrybutów: pod nazw serwera administracyjnego Kaspersky; przy uyciu automatycznego typu uruchomienia wraz ze startem systemu operacyjnego; Przy uyciu Lokalnego konta systemowego lub konta uytkownika wybranego podczas instalacji komponentu. Funkcje realizowane przez serwer administracyjny lub bardziej szczególowo przez komponent serwera administracyjnego zainstalowany na nim: przechowywanie struktury grup administracyjnych; przechowywanie kopii danych konfiguracyjnych dla komputerów klienckich; organizacja repozytoriów dla pakietów dystrybucyjnych aplikacji Kaspersky Lab; zdalne rozsylanie i usuwanie aplikacji z komputerów; aktualizowanie baz danych i modulów aplikacji; zarzdzanie profilami i zadaniami na komputerach klienckich; Przechowywanie informacji o zdarzeniach; generowanie raportów o dzialaniu aplikacji; rozsylanie licencji do komputerów klienckich, przechowywanie informacji o licencji; dostarczanie powiadomie o wykonywaniu zada. Kady serwer administracyjny moe mie kilka serwerów podrzdnych na tym samym lub na rónych poziomach zagniedenia w hierarchii. Dlatego, osobne i niezalene sekcje sieci komputerowych mog by kontrolowane przez róne serwery administracyjne, które s zarzdzane przez serwer glówny.

4 Nie ma koniecznoci nawizywania polczenia pomidzy serwerem glównym i wszystkimi komputerami sieciowymi, które na przyklad mog znajdowa si daleko od siebie. Jest to wystarczajce, aby zainstalowa w kadym segmencie sieci podrzdny serwer administracyjny, rozesla komputery po grup administracyjnych serwerów podrzdnych i nawiza polczenia pomidzy serwerami podrzdnymi i serwerem glównym przy uyciu szybkich kanalów komunikacyjnych. Interakcja pomidzy serwerem administracyjnym, a komputerami jest realizowana przy uyciu agenta sieciowego. Ta interakcja powoduje: dostarczanie informacji na temat biecego stanu aplikacji; wysylanie oraz odbieranie polece zarzdzania; synchronizacja danych konfiguracyjnych; dostarczanie do serwera informacji na temat zdarze aplikacji; dzialanie agenta aktualizacji Agent sieciowy musi by zainstalowany na wszystkich komputerach, na których s uruchomione aplikacje zarzdzane przez Kaspersky Administration Kit. Komponent ten jest zainstalowany na komputerze jako usluga z nastpujcym zestawem atrybutów: Pod nazw agenta sieciowego Kaspersky; przy uyciu automatycznego typu uruchomienia wraz ze startem systemu operacyjnego; przy uyciu lokalnego konta systemowego. Wtyczka ta jest uywana, jeeli na komputerze jest zainstalowany Cisco Trust Agent. ustawienia wspólnego dzialania z Cisco NAC s zdefiniowane we wlaciwociach serwera administracyjnego. Podczas integracji z Cisco NAC, serwer administracyjny zachowuje si jak standardowy serwer Posture Validation Server (PVS), którego administrator moe uy w celu udzielenia lub zabrania dostpu komputerom do sieci (w zalenoci od stanu ochrony antywirusowej). Komputer, serwer lub stacja robocza z zainstalowanym agentem sieciowym i zarzdzane aplikacje Kaspersky Lab, zostan nazwane jako klient odpowiedniego serwera administracyjnego (lub po prostu komputer kliencki). Komputery klienckie mog zosta rozeslane do grup administracyjnych w zalenoci od organizacyjnej lub terytorialnej struktury przedsibiorstwa, wykonywanych funkcji oraz zestawu zainstalowanych aplikacji firmy Kaspersky Lab. ulatwia to zarzdzanie wszystkimi komputerami, jako caloci. Ta dystrybucja jest wykonywana przy uyciu dowolnej kombinacji wymienionych zasad, a take innych okrelonych przez administratora. na przyklad, wyszy poziom moe obejmowa grupy odpowiadajce dzialom. Na nastpnym poziomie, komputery nalece do kadego dzialu s grupowane w zalenoci od wykonywanych przez nie funkcji: jedna grupa moe zawiera wszystkie stacje robocze, inna - wszystkie serwery plików itd. Grupa administracyjna (zwana dalej Grup) jest zbiorem komputerów klienckich polczonych w celu zarzdzania zbiorem komputerów jako caloci. Wszystkie komputery klienckie w grupie s skonfigurowane, aby: uywa wspólnych ustawie aplikacji (zdefiniowanych w profilach grup); uywa wspólnego trybu dzialania aplikacji (ustanowionego przy uyciu zada grupowych, tj funkcji aplikacji z okrelonym zestawem parametrów, na przyklad: tworzenie i instalacja wspólnych pakietów instalacyjnych, aktualizacja baz danych i modulów aplikacji, skanowanie komputera na danie i ochrona w czasie rzeczywistym). Komputer kliencki moe nalee tylko do jednej grupy administracyjnej. Komputery na których zainstalowana jest konsola administracyjna Kaspersky bd nazywane póniej stacjami roboczymi administratora. Administrator moe uywa tych komputerów do zdalnego zarzdzania w sposób scentralizowany aplikacjami Kaspersky Lab, które s zainstalowane na komputerach klienckich. po zainstalowaniu konsoli administracyjnej, jego ikona pojawi si w menu start Start Programy Kaspersky Administration Kit i bdzie uywany do uruchamiania konsoli. Stacja robocza administratora nie jest obiektem grupy administracyjnej, ale moe zosta dodana do grupy jako komputer kliencki. liczba stacji roboczych administratora jest nieograniczona. Stacje robocze administratora dla rónych serwerów administracyjnych mog by takie same; kada stacja robocza moe by uywana do zarzdzania grupami administracyjnymi dowolnego serwera administracyjnego nalecego do sieci korporacyjnej. Interfejs do zarzdzania okrelon aplikacj przy pomocy konsoli administracyjnej Kaspersky jest realizowana przez scentralizowany komponent wtyczk konfiguracji aplikacji. Jest ona zawarta we wszystkich aplikacjach Kaspersky Lab, które mog by kontrolowane przy uyciu Kaspersky Administration Kit. kada aplikacja, która moe by zarzdzana poprzez Kaspersky Administration Kit ma swoj wlasn wtyczk. Jest ona zainstalowana na stacji roboczej administratora i zapewnia: zestaw okien dialogowych (interfejs) do tworzenia i modyfikowania profilów aplikacji; zestaw okien dialogowych (interfejs) do tworzenia i modyfikowania profilów aplikacji; zestaw okien dialogowych (interfejs) do tworzenia i modyfikowania ustawie dla zada aplikacji; informacje o zadaniach zaimplementowanych dla aplikacji; informacje o zdarzeniach aplikacji; funkcjonalno wymagan do wywietlania w konsoli administracyjnej informacji o dzialaniu aplikacji i statystykach otrzymanych od komputerów klienckich. Akcja realizowana przez aplikacj firmy Kaspersky Lab nazwana jest zadaniem. zadania s podzielona na rodzaje w oparciu o wykonywane funkcje. Kade zadanie jest powizane z ustawieniami pewnej aplikacji uywanej podczas jego wykonywania. Zestaw parametrów aplikacji wspólny dla wszystkich typów jej zada stanowi ustawienia aplikacji. Aby rozpocz wykonywanie niektórych niezbdnych funkcji, naley skonfigurowa ustawienia aplikacji utworzy i skonfigurowa odpowiednie zadanie i uruchomi je. Ustawienia aplikacji okrelane osobno dla kadego komputera klienckiego poprzez lokalny interfejs lub zdalnie za pomoc konsoli administracyjnej bd nazywane ustawieniami lokalnymi aplikacji. Scentralizowana konfiguracja ustawie aplikacji na komputerach klienckich jest zrealizowana przez definicj profili. Kady parametr reprezentowany jest w profilu jako atrybut "zablokowany", który wskazuje czy jest moliwo modyfikacji ustawie w profilach potomnych poziomów hierarchii (dla grup zagniedonych i podrzdnego serwera administracyjnego), w ustawieniach zadania i lokalnych ustawieniach aplikacji. Jeeli parametr jest "zablokowany" w profilu, jego warto nie moe zosta zmodyfikowana (zobacz sekcj "Relacja pomidzy profilami i lokalnymi ustawieniami aplikacji" na stronie 18). usunicie zaznaczenia z pola Dziedzicz ustawienia z profilu macierzystego wylcza "blokowanie" dla profili dziedziczonych. Dla kadej aplikacji z grupy okrelony jest specjalny profil. Dla jednej aplikacji mona zdefiniowa kilka profili z rónymi wartociami ustawie. Jednak, tylko jeden profil moe by aktywny dla aplikacji. Istnieje moliwo aktywacji wylczonego profilu w przypadku wystpienia pewnego zdarzenia. Moliwe jest zatem, na przyklad, zwikszenie poziomu ochrony antywirusowej podczas trwania epidemii wirusów.

5 Kada grupa moe mie swój wlasny profil dla aplikacji. grupy potomne i podrzdne serwery administracyjne dziedzicz profile od grup nalecych do wyszego poziomu hierarchii. Zadania dla obiektów zarzdzanych przez pojedynczy serwer administracyjny s tworzone i konfigurowane w sposób scentralizowany. Moliwe jest zdefiniowanie zada nastpujcych typów: zadanie grupowe jest zadaniem, które definiuje ustawienia dla aplikacji zainstalowanej na komputerach klienckich nalecych do grupy administracyjnej; zadanie lokalne jest zadaniem dla pojedynczego komputera; zadanie dla wskazanych komputerów jest zadaniem dla dowolnego zestawu komputerów, które nie nale do grup administracyjnych; zadanie serwera administracyjnego jest zadaniem zdefiniowanym dla serwera administracyjnego. Zadanie grupowe moe zosta zdefiniowane dla grupy nawet wtedy, gdy odpowiednia aplikacja Kaspersky Lab jest zainstalowana tylko na niektórych komputerach klienckich w tej grupie. W tym przypadku zadanie grupowe zostanie wykonane na komputerach, na których aplikacja jest zainstalowana. grupy potomne i podrzdne serwery administracyjne dziedzicz zadania od grup nalecych do wyszych poziomów hierarchii. Zadanie zdefiniowane dla grupy zostanie wykonane nie tylko na komputerach klienckich nalecych do tej grupy, ale równie na komputerach klienckich nalecych do grup potomnych oraz nalecych do serwerów podrzdnych wszystkich niszych poziomów hierarchii. Zadania utworzone dla komputera klienckiego lokalnie zostan wykonane tylko dla tego komputera. Podczas synchronizacji komputera klienckiego z lokalnym serwerem administracyjnym zadania zostan dodane do listy zada utworzonych dla komputera klienckiego. Po zdefiniowaniu w profilu ustawie aplikacji ustawienia zdefiniowane w profilu mog zmodyfikowa te, które nie s zablokowane w profilu oraz parametry, które mog zosta skonfigurowane tylko dla okrelonej instancji zadania. na przyklad, dla zadania skanowania dysku bd zawiera nazw dysku, maski plików do skanowania itp. Zadanie moe zosta uruchomione automatycznie (zgodnie z terminarzem) lub rcznie. Informacje na temat profili, ustawie aplikacji, zada dla wybranych komputerów i zada grupowych s zapisywane na serwerze administracyjnym i rozsylane do komputerów klienckich podczas synchronizacji. Podczas tej procedury informacja o serwerze administracyjnym jest aktualizowana zgodnie z lokalnymi zmianami wprowadzonymi na komputerach klienckich i dozwolonymi w profilu funkcjonalnoci. Profile mog by uywane do wymuszenia takich samych ustawie aplikacji dla wszystkich komputerów nalecych do grupy. Wartoci ustawie zdefiniowane w profilu mona modyfikowa dla pojedynczych komputerów przy uyciu lokalnych ustawie aplikacji. Warto ustawienia aktualnie uywanego w aplikacji na komputerze klienckim (patrz rysunek poniej) jest okrelona przez pozycj "zablokowan" dla tego ustawienia w profilu: jeeli modyfikacja ustawie jest "zablokowana", taka sama warto, która zostala zdefiniowana w profilu jest uywana na wszystkich komputerach klienckich; jeeli modyfikacja ustawie jest "odblokowana", aplikacja uywa na kadym komputerze klienckim wartoci lokalnej, zamiast zdefiniowanej w profilu. Warto parametru mona zmieni w lokalnych ustawieniach aplikacji. Podczas wykonywania zadania na komputerach klienckich aplikacje uywaj parametrów zdefiniowanych na dwa sposoby: przez ustawienia zadania i lokalne ustawienia aplikacji, jeeli odpowiedni parametr nie jest zablokowany w profilu; przez profil grupy, jeeli parametr jest zablokowany w tym profilu. Lokalne ustawienia aplikacji s zmieniane zgodnie z ustawieniami profilu po pierwszym wymuszeniu profilu. Ta sekcja opisuje glówne reguly dzialania aplikacji, rozwizania dla niektórych zada i krótki opis interfejsu uytkownika oraz metody pracy z nim. Istniej dwa sposoby rozsylania systemu ochrony antywirusowej zarzdzanej przez Kaspersky Administration Kit: Scentralizowana zdalna instalacja aplikacji na komputerach klienckich. W tym przypadku instalacja aplikacji i polczenie ze scentralizowanym zdalnym systemem zarzdzania jest wykonywane automatycznie bez uczestnictwa administratora i umoliwia rozsylanie oprogramowania antywirusowego do dowolnej liczby komputerów. lokalna instalacja aplikacji na kadym komputerze klienckim. W tym przypadku wymagane komponenty s instalowane na komputerach klienckich oraz na stacji roboczej administratora rcznie, a ustawienia polczenia komputera klienckiego z serwerem s definiowane podczas instalacji agenta sieciowego. Ta metoda instalacji jest uywana, jeeli scentralizowane zdalne rozsylanie jest niemoliwe. Jednak, naley pamita, e Kaspersky Administration Kit umoliwia zarzdzanie tylko aplikacjami Kaspersky Lab, zainstalowanymi z pakietu dystrybucyjnego, który zawiera scentralizowany komponent - wtyczk zarzdzania aplikacj. W tym celu, musisz utworzy warunki, które bd uywane do przypisywania komputerowi klienckiemu stanów ochrony Cisco Network Admission Control (NAC): Zdrowy, Sprawdzanie, Kwarantanna lub Zainfekowany. Jeeli komputer kliencki nie spelnia adnego z warunków, zostanie do niego przypisany stan Nieznany. Stan Zdrowy jest przypisywany, jeeli wybrane warunki s spelnione, a Sprawdzanie, Kwarantanna lub Zainfekowany w przypadku, gdy spelniony jest przynajmniej jeden z wybranych warunków. Microsoft (NAP) zaklada, e sie zawiera serwer dedykowany z zainstalowanym Microsoft Windows Server 2008, na którym jest uruchomiony PVS (Posture Validation Server), a komputery klienckie maj NAP- zainstalowany kompatybilny system operacyjny: Microsoft Windows Vista lub Microsoft Windows XP z zainstalowanym Service Pack 3. W tym celu, zaznacz pole Kaspersky Lab System Health Validator (SHV) podczas wyboru komponentów, które maj zosta zainstalowane razem z Kaspersky Administration Kit. Nastpnie, produkt zainstaluje agenta sieciowego na komputerze klienckim, który dziala jako Kaspersky Lab System Health Agent (SHE) i bdzie dostarczal do agenta Microsoft NAP informacje o ustawieniach ochrony antywirusowej i ich zmianach na komputerach klienckich. W wyniku tego, Kaspersky Lab System Health Validator (SHV) zostanie wywietlony na licie dostpnych SHV w konsoli PVS, gdzie mona skonfigurowa zasady oceny danych komputera klienckiego zebranych przez system Health Agent. Pierwszym krokiem w tworzeniu scentralizowanego systemu zarzdzania dla ochrony antywirusowej przy uyciu Kaspersky Administration Kit jest projektowanie struktury grup administracyjnych. Zdefiniuj, które komputery nalece do sieci bd pelnily funkcj glównych serwerów administracyjnych i podrzdnych serwerów administracyjnych, a które bd dzialaly jako stacje robocze administratora i komputery klienckie. Komputery klienckie musz zawiera wszystkie komputery, na których zostan zainstalowane aplikacje Kaspersky Lab.

6 okrel kryteriom, które bdzie uywane do lczenia komputerów klienckich w grupy i hierarchie grup. Wybierz metod rozsylania dla systemu ochrony antywirusowej: instalacja zdalna lub lokalna. Podczas kolejnego kroku administrator powinien utworzy struktur folderów serwera administracyjnego poprzez zainstalowanie odpowiednich komponentów oprogramowania Kaspersky Administration Kit na komputerach nalecych do sieci korporacyjnej, t. Okrel administratora Kaspersky Administration Kit oraz inne kategorie uytkowników posiadajcych uprawnienia do pracy z systemem i przypisz list wykonywanych funkcji do kadej kategorii. System umoliwia jednoczesn prac wielu administratorów z tymi samymi zasobami. ustawienia systemu bd braly pod uwag najnowsze wprowadzone wartoci. W tym przypadku wszystkie dzialania, które wykonuje administrator musz by skoordynowane. Zdalna instalacja na komputerach klienckich jest moliwa wylcznie dla niektórych (nie wszystkich) aplikacji Kaspersky Lab, które mog by zarzdzane przez Kaspersky Administration Kit. W celu uzyskania szczególowych informacji zapoznaj si z podrcznikiem odpowiedniej aplikacji. Podczas ostatniego etapu naley skonfigurowa aplikacje przez zdefiniowanie i zastosowanie profili grup (zobacz sekcj "Zarzdzanie profilami" na stronie 48) oraz utworzenie koniecznych zada (zobacz sekcj "Lokalne ustawienia aplikacji" na stronie 52). Aplikacja umoliwia tworzenie scentralizowanego systemu zarzdzania ochron antywirusow z minimalnymi wymaganymi ustawieniami przy uyciu Kreatora automatycznej konfiguracji (zobacz sekcj "Kreator automatycznej konfiguracji" na stronie 39). Podczas tej procedury kreator tworzy struktur grup administracyjnych zgodn ze struktur sieci Windows i buduje system ochrony antywirusowej przy uyciu Kaspersky Anti-Virus for Windows Workstations 6. 0 MP4. Po utworzeniu struktury folderów serwera administracyjnego, instalacji i konfiguracji ochrony antywirusowej zaleca si, aby administratorzy regularnie wykonywali procedury konserwacji sieci (zobacz sekcj "Obsluga" na stronie 66). Interakcja pomidzy komputerami klienckimi i serwerem administracyjnym jest wykonywana podczas polczenia klientów z serwerem. Jest to moliwe dziki agentowi sieciowemu, który jest zainstalowany na komputerach klienckich. Polczenie jest nawizywane w celu wykonania nastpujcych operacji: synchronizacji listy aplikacji zainstalowanych na komputerze klienckim; synchronizacji profilów, ustawie aplikacji, zada oraz ustawie zada; dostarczenia do serwera biecych informacji o stanie aplikacji i istniejcych zadaniach; dostarczania do serwera informacji o zdarzeniach w celu ich przetworzenia. Ten rodzaj polczenia jest uywany podczas automatycznej synchronizacji danych komputera klienckiego i serwera oraz dostarczania do serwera informacji o zdarzeniach aplikacji. Automatyczna synchronizacja jest wykonywana zgodnie z ustawieniami agenta sieciowego (np. co 15 minut). Przedzial czasu pomidzy polczeniami jest definiowany przez administratora. Informacja o zdarzeniu jest dostarczana do serwera natychmiast po jego wystpieniu. Mona j uy w celu zdefiniowania, czy komputer kliencki zostanie odlczony od serwera po wykonaniu dziala wymienionych powyej. Stale polczenie jest konieczne w przypadku, gdy wymagana jest stala kontrola aplikacji i serwer administracyjny z jakiego powodu nie moe nawiza polczenia z klientem (polczenie jest chronione przez firewall, otwieranie portów na komputerze klienckim nie jest dozwolone, adres IP komputera jest nieznany itd. ). Synchronizacja moe by równie wykonywana przez administratora rcznie przy uyciu polecenia Synchronizuj z menu kontekstowego (zobacz sekcj "Menu kontekstowe" na stronie 33) komputera klienckiego. W tym przypadku system uywa pomocniczej metody lczenia, w której polczenie jest inicjowane przez serwer. W tym celu port UDP na komputerze klienckim jest otwarty. serwer wysyla danie do portu UDP. W odpowiedzi wykonywana jest autoryzacja serwera na komputerze klienckim (przy uyciu podpisu cyfrowego serwera administracyjnego) i jeeli serwer posiada autoryzacj na komputerze klienckim, polczenie zostanie nawizane. Druga metoda lczenia jest równie uywana podczas dostpu do danych komputera klienckiego na serwerze: aby uzyska biece informacje o stanie aplikacji, zada oraz statystyk aplikacji. Wymiana danych pomidzy komputerami klienckimi i serwerem administracyjnym oraz lczenie konsoli z serwerem administracyjnym moe odbywa si przy uyciu protokolu SSL (Secure Socket Layer). Umoliwia to identyfikacj stron biorcych udzial w transmisji, szyfrowanie przesylanych danych i ich ochron przed modyfikacj w czasie przesylania Protokól SSL jest uywany do bezpiecznych polcze w oparciu o autoryzacj stron uczestniczcych i szyfrowanie danych przy uyciu kluczy publicznych. Autoryzacja serwera administracyjnego podczas polczenia z konsol administracyjn oraz wymiany danych z komputerami klienckimi odbywa si o oparciu o certyfikat serwera administracyjnego. certyfikat jest take uywany do autoryzacji pomidzy serwerem glównym i podrzdnymi serwerami administracyjnymi. Certyfikat serwera administracyjnego jest tworzony podczas instalacji komponentu serwera administracyjnego; jest przechowywany na serwerze administracyjnym w podfolderze Cert folderu programu. Certyfikat serwera administracyjnego jest tworzony tylko raz podczas instalacji. Zalecane jest uywanie kreatora instalacji do zachowania go podczas instalacji serwera administracyjnego. Jeeli certyfikat serwera administracyjnego zostanie utracony, jego przywrócenie wymaga ponownej instalacji komponentu serwera administracyjnego i przywrócenia danych (zobacz sekcj "Tworzenie kopii zapasowej i przywracanie danych serwera administracyjnego" na stronie 85). Podczas pierwszego polczenia komputera klienckiego z serwerem, jego agent sieciowy pobiera certyfikat serwera administracyjnego i zapisuje go lokalnie. jeeli agent sieciowy jest zainstalowany lokalnie, administrator moe rcznie wybra certyfikat serwera administracyjnego. Pobrana kopia certyfikatu jest uywana do weryfikacji praw serwera administracyjnego i uprawnie podczas kolejnych polcze. Jeeli polczenie jest inicjowane przez serwer administracyjny, danie od serwera administracyjnego do lczenia przez port UDP jest w pierwszej kolejnoci sprawdzane w ten sam sposób. Pobrana kopia certyfikatu bdzie uywana do uwierzytelniania serwera podczas kolejnych polcze z serwerem administracyjnym o tej nazwie. Jeeli certyfikat serwera administracyjnego nie zgadza si z kopi zapisan na stacji roboczej administratora, zostanie wywietlone zapytanie o potwierdzenie polczenia z serwerem administracyjnym o okrelonej nazwie i pobranie nowego certyfikatu. Po pomylnym nawizaniu polczenia, konsola administracyjna zapisuje kopi nowego certyfikatu serwera administracyjnego, który bdzie uywany do póniejszej identyfikacji serwera.

7 Nazwa komputera klienckiego jest unikatowa wród nazw wszystkich komputerów, które s polczone z serwerem administracyjnym. Nazwa komputera klienckiego jest przesylana do serwera administracyjnego, jeeli podczas przeszukiwania sieci Windows, zostanie w niej wykryta nowa nazwa komputera lub podczas pierwszego polczenia agenta sieciowego zainstalowanego na komputerze klienckim. domylnie, nazwa odpowiada nazwie komputera w sieci Windows (nazw NetBIOS). Jeeli komputer kliencki o tej nazwie ju jest zarejestrowany na serwerze administracyjnym, do nazwy nowego komputera klienckiego zostanie dodany przyrostek z kolejnym numerem, na przyklad: <Nazwa>-1, <Nazwa>-2 itd. Komputer kliencki zostanie dodany pod t nazw do grupy administracyjnej. Zapisywanie: tworzenie grup administracyjnych, dodawanie do nich grup potomnych i komputerów klienckich; instalowanie skladników agenta sieciowego na komputerach klienckich; aktualizowanie wersji aplikacji zainstalowanych na komputerach klienckich; tworzenie profili, zada dla grup i pojedynczych komputerów, konfigurowanie ustawie aplikacji; scentralizowane zarzdzanie aplikacjami, odbieranie raportów na temat ich dzialania za pomoc uslug udostpnianych przez serwer administracyjny, agenta sieciowego i komponenty konsoli administracyjnej. Po instalacji serwera administracyjnego, domylne uprawnienia do lczenia z serwerem administracyjnym i pracy z jego obiektami s nadawane uytkownikom nalecym do grup KLAdmins i KLOperators. Grupy s tworzone podczas instalacji komponentu serwera administracyjnego w zalenoci od konta wybranego do uruchamiania uslugi serwera administracyjnego: w domenie zawierajcej serwer administracyjny oraz na komputerze, na którym jest zainstalowany serwer administracyjny, jeeli serwer jest uruchamiany przy uyciu konta nalecego do domeny; tylko na komputerze na którym jest zainstalowany serwer administracyjny, jeeli serwer jest uruchamiany przy uyciu konta systemowego. Grupa KLAdmins posiada wszystkie uprawnienia dostpu, a grupa KLOperators tylko prawo do odczytu i wykonywania. Przegldanie grup KLAdmins i KLOperators oraz wprowadzanie niezbdnych modyfikacji jest moliwe przy uyciu standardowych narzdzi administracyjnych systemu Windows Zarzdzanie komputerem / Uytkownicy i grupy lokalne. Oprócz uytkowników grupy KLAdmins uprawnienia administratora s nadane: administratorom domeny zawierajcej komputery grupy administracyjnej przypisanej do tego serwera; lokalnym administratorom komputerów, na których zainstalowany jest serwer administracyjny. Administrator lokalny moe zosta wykluczony z listy uytkowników, którzy mog zarzdza serwerem administracyjnym. Wszystkie dzialania zainicjowane przez administratorów Kaspersky Administration Kit zostan wykonane przy uyciu uprawnie konta serwera administracyjnego. Dla kadego serwera administracyjnego moe zosta utworzona indywidualna grupa KLAdmins, która bdzie miala uprawnienia dostpu do pracy tylko z tym serwerem. Jeeli komputery nalece do tej samej domeny s zawarte w grupach administracyjnych rónych serwerów, administratorem domeny dla wszystkich grup jest administrator Kaspersky Administration Kit. Grupa KLAdmins jest wspólna dla tych grup administracyjnych; jest tworzona podczas instalacji pierwszego serwera administracyjnego. moe zosta uzupelniona przy uyciu narzdzi administracyjnych systemów operacyjnych. Dzialania zainicjowane przez administratorów Kaspersky Administration Kit zostan wykonane przy uyciu uprawnie konta serwera administracyjnego. Po instalacji aplikacji administrator Kaspersky Administration Kit moe: modyfikowa uprawnienia nadane grupom KLOperators ; nadawa uprawnienia dostpu do funkcji Kaspersky Administration Kit innym grupom uytkowników i uytkownikom indywidualnym zarejestrowanym na komputerze z zainstalowan konsol administracyjn; nadawa uprawnienia dostpu do pracy w kadej grupie administracyjnej. Przegldanie, tworzenie, modyfikacja i konfiguracja grup administracyjnych oraz scentralizowane zarzdzanie wszystkimi aplikacjami Kaspersky Lab, które s zainstalowane na komputerze klienckim jest wykonywane ze stacji roboczej administratora. interfejs zarzdzania jest dostpny dziki konsoli administracyjnej Kaspersky. Jest wyspecjalizowanym niezalenym rozszerzeniem Konsoli administracyjnej Microsoft (MMC); tak wic Kaspersky Administration Kit uywa jednolitego interfejsu w stylu MMC. konsola administracyjna umoliwia lczenie ze zdalnym serwerem administracyjnym przez Internet. W celu pracy z komputerami klienckimi aplikacja umoliwia zdalne polczenie z komputerem przez konsol administracyjn Kaspersky przy uyciu standardowej aplikacji Microsoft Windows Polczenie ze zdalnym pulpitem. Aby uywa tej funkcji, na komputerze klienckim musz by dozwolone zdalne polczenia z pulpitem. Zostanie otwarte odpowiednie okno (patrz rysunek poniej). W oknie, które zostanie otwarte, moesz okreli nastpujce parametry: Wywietl podrzdne serwery administracyjne. Opcja ta okrela ilo komputerów, które s wywietlane w panelu wyników konsoli administracyjnej dla grupy i wzlów domeny. domyln wartoci jest Jeeli liczba komputerów grupie przekroczy okrelon warto, wywietlony zostanie odpowiedni komunikat. Aby przeglda list wszystkich komputerów zwiksz warto parametru. Parametr okrelajcy maksymaln liczb wywietlanych komputerów w ustawieniach grup (lub domen) jest stosowany dla wszystkich grup, wszystkich poziomów hierarchii i dla wszystkich domen. Kaspersky Administration Kit moe zosta uruchomiony przez wybranie Kaspersky Administration Kit z grupy programów Kaspersky Administration Kit, która znajduje si w standardowym menu Start Programy. Ta grupa programów tworzona jest tylko na stacji roboczej administratora podczas instalacji konsoli administracyjnej Kaspersky. Aby uzyska dostp do funkcji Kaspersky Administration Kit musi by uruchomiony serwer administracyjny Kaspersky Administration Kit. Okno glówne programu (patrz rysunek poniej) zawiera menu, pasek narzdzi, panel slucy do przegldania oraz panel informacyjny, który moe wywietla panel zada lub panel wyników. menu zapewnia kontrol nad oknami i dostp do systemu pomocy. Menu Akcja duplikuje polecenia menu kontekstowego dla biecego wzla lub folderu drzewa konsoli. Dla niektórych wzlów drzewa konsoli obszar informacyjny moe by wywietlany w dwóch trybach: rozszerzonym i standardowym. Moliwe jest przelczanie pomidzy nimi przy uyciu odpowiednich zakladek. Panel wyników sklada si z jednej lub wikszej iloci zakladek, które wywietlaj strony zawierajce odnoniki umoliwiajce szybki dostp do podstawowych dziala dostpnych dla wybranego wzla drzewa konsoli. Aby uzyska wicej informacji dotyczcych korzystania z panelu zada, przejd do sekcji Panel zada (na stronie 30). Aby uzyska wicej informacji dotyczcych korzystania z panelu zada, przejd do sekcji Panel zada (na stronie 33).

8 Drzewo konsoli (patrz rysunek poniej) wywietla hierarchi serwerów administracyjnych nalecych do sieci korporacyjnej, struktur ich grup administracyjnych oraz inne obiekty aplikacji, takie jak repozytoria, zapytania itp. Wzel Serwer administracyjny <nazwa komputera> jest kontenerem, który odzwierciedla struktur folderów wybranego serwera administracyjnego. Istniej trzy rodzaje zada serwera administracyjnego: wysylanie raportów, tworzenie kopii zapasowych i pobieranie aktualizacji przez serwer administracyjny. Folder Zadania dla wskazanych komputerów zawiera zestaw zada zdefiniowanych dla okrelonych komputerów nalecych do grup administracyjnych lub wzla Nieprzypisane komputery. Takie zadania s wygodne dla malych grup komputerów klienckich, które nie mog zosta polczone w oddzieln grup administracyjn. Wzel Wybory zdarze i komputerów zawiera nastpujce podfoldery: Folder Wybory komputerów jest przeznaczony do wyszukiwania komputerów w oparciu o okrelone kryteria oraz w panelu wyników. Folder Zdarzenia zawiera wybory wywietlajce informacje o zdarzeniach aplikacji oraz wyniki wykonanych zada. Informacje na temat struktury sieci i komputerów znajdujcych si w tej sieci s zbierane przez serwer administracyjny podczas regularnego przeszukiwania sieci Windows i podsieci IP, które nale do sieci korporacyjnej. Folder Uaktualnienia zawiera list aktualizacji pobranych przez serwer administracyjny, które mog zosta rozeslane do komputerów klienckich. folder Licencje zawiera list licencji zainstalowanych na komputerach klienckich. Folder Kwarantanna zawiera list obiektów, które zostaly poddane kwarantannie na komputerach klienckich przez aplikacje antywirusowe. folder Kopia zapasowa zawiera list kopii zapasowych obiektów. Folder Nieprzetworzone pliki zawiera list plików, które zostaly przeznaczone przez aplikacje antywirusowe do póniejszego skanowania. Panel zada jest obszarem okna, który zawiera zestaw odsylaczy do dziala na obiektach serwera administracyjnego oraz na samym serwerze administracyjnym. Stosowane s dwa widoki paneli zada: standardowy oraz rozszerzony. Rozszerzony panel zada (patrz rysunek poniej) jest dostpny dla wikszoci wzlów oraz obiektów, które znajduj si w drzewie konsoli. Jest to strona HTML zawierajca odsylacze do rónych dziala, nawigacji do innych obiektów serwera administracyjnego i krótki opis biecego obiektu lub wzla. Pojedynczy wzel moe mie kilka paneli zada, które s wywietlane w postaci zakladek. ich nazwy znajduj si w górnej czci panela informacyjnego. W celu wygodnego przemieszczania si pomidzy wzlami i obiektami serwera administracyjnego, w górnej czci panelu zada znajduje si lacuch nawigacji: Rozpoczynanie pracy <nazwa wzla>. Dla niektórych obiektów drzewa konsoli panelu zada mona wywietla informacje podsumowujce o obiekcie, na przyklad, wyniki wymuszenia profilu (patrz rysunek poniej). W tym przypadku rozszerzony panel dziala równie jako panel wyników (zobacz sekcj "Panel wyników" na stronie 33). Dla niektórych wzlów, które nie posiadaj rozszerzonego panelu zada, dostpny jest standardowy panel zada. Panel wyników zawierajcy panel zada jest dostpny na zakladce pod nazw odpowiedniego wzla lub folderu. Jeli uywane s odnoniki do standardowego panelu zada, jego elementy s opisane jako cz panelu wyników. Panel wyników jest obszarem okna, który wywietla nastpujce informacje: list komputerów, profili lub zada utworzonych przy uyciu okrelonych szablonów itp. Istniej dwa widoki panelu wyników: standardowy lub rozszerzony, które s dostpne na tak samo nazwanych zakladkach. Dla wygenerowanych raportów panel wyników zawiera diagramy oraz ogólne i szczególowe informacje wywietlane w tabelach (patrz rysunek poniej). Panel wyników moe sklada si z kilku paneli informacyjnych (patrz rysunek poniej), z których kady znajduje si na innej stronie. Dane na panelach informacyjnych mog by wywietlane w postaci tabeli lub wykresu (kolowego lub slupkowego). Administratorzy mog zmieni wywietlane strony i panele informacyjne oraz metod ich prezentacji. Aby zmieni zestaw stron, które zawieraj panele informacyjne, kliknij przycisk górnym rogu zakladki Statystyki. Aby skonfigurowa zestaw paneli informacyjnych na stronie, kliknij przycisk które zostanie otwarte do okrelenia wymaganych ustawie. Obok nazwy strony i uyj okna, Aby zdefiniowa ustawienia wywietlania dla pojedynczego panela informacyjnego, kliknij przycisk znajdujcy si obok jego nazwy. Moesz zwija lub rozwija panele przy uyciu przycisków i. Informacje konsoli administracyjnej s automatycznie aktualizowane tylko dla wzlów i paneli informacyjnych. Aby zaktualizowa dane w panelu wyników, uyj przycisku F5 lub Odwie z menu kontekstowego lub odnonika Odwie z panelu zada. W panelu wyników kady element obiektu, który zostal wybrany z drzewa posiada menu kontekstowe zawierajce polecenia uywane do pracy z nim. Przy uyciu procedury zarzdzania komputerami nalecymi do sieci mona zdefiniowa: serwery administracyjne (zobacz sekcj "Lczenie z serwerem administracyjnym" na stronie 35) i ich hierarchi (zobacz sekcj "Podrzdna serwery administracyjne" na stronie 45); uprawnienia dostpu do serwera administracyjnego (zobacz sekcj "Nadawanie uprawnie" na stronie 36); struktur i hierarchii grup administracyjnych (zobacz sekcj "Tworzenie, przegldanie i modyfikowanie struktury grup administracyjnych" na stronie 39). Po uruchomieniu Kaspersky Administration Kit, okno glówne programu wywietla drzewo konsoli, które odzwierciedla najwyszy poziom przestrzeni nazw Kaspersky Administration Kit. aby zaladowa struktur folderów serwera administracyjnego do okna glównego, dodaj odpowiedni obiekt do drzewa konsoli Serwer i polcz z odpowiednim serwerem administracyjnym (patrz rysunek poniej). Moesz polczy zdalne komputery klienckie do serwera administracyjnego przy uyciu konsoli administracyjnej przez Internet. Program pobiera informacje o strukturze folderów z serwera administracyjnego i wywietla je w drzewie konsoli. Jeeli w sieci korporacyjnej jest zainstalowanych klika serwerów, moesz pracowa z kadym z nich z tej samej stacji roboczej administratora. Aby przej do grup administracyjnych innego serwera moesz polczy si z odpowiednim serwerem lub doda do drzewa konsoli kilka serwerów i lczy si z kadym z nich. Moesz pracowa w trybie równoleglym z kilkoma serwerami administracyjnymi, tylko jeeli operator lub administrator Kaspersky Administration Kit posiada odpowiednie uprawnienia na kadym z serwerów. Po zainstalowaniu serwera administracyjnego, uprawnienia polczenia z serwerem s nadawane uytkownikom nalecym do grup (zobacz sekcj "Uprawnienia dostpu do serwera i jego obiektów" na stronie 24) KLAdmins i KLOperators.

9 Moesz zmienia prawa dostpu dla grupy KLOperators, nadawa uprawnienia do pracy z serwerem dla grup uytkowników i uytkowników indywidualnych zarejestrowanych na komputerze, na którym jest zainstalowana konsola administracyjna Kaspersky. Uprawnienia dostpu mog by nadawane indywidualnie dla kadej grupy administracyjnej lub dla innych obiektów serwera administracyjnego, na przyklad, zada serwera administracyjnego. Informacje o strukturze sieci komputerowej i o komputerach, które do niej nale s wywietlane w wle Nieprzypisane komputery drzewa konsoli. Kady z folderów znajdujcy si na najniszym poziomie zawiera list komputerów z odpowiedniej domeny lub grupy roboczej, które nie s zawarte w strukturze grup administracyjnych. W przypadku dodania komputera do dowolnej z grup, informacja na jego temat zostanie natychmiast usunita z folderu. W przypadku wykluczenia komputera ze struktury grupy administracyjnej, informacja na ten temat zostanie ponownie umieszczona w odpowiednim folderze wzla Nieprzypisane komputery / Domeny. Struktura folderu Podsieci IP moe by okrelona przez administratora poprzez utworzenie nowych podsieci IP i modyfikacj ustawie istniejcych podsieci. Zawarto folderów Domeny, Active Directory lub Podsieci IP jest wywietlana w panelu wyników w postaci tabeli. Pelna lista kolumn panelu wyników dla kadego obiektu konsoli administracyjnej jest dostpna w dokumentacji. Tworzenie i aktualizacja grupy Nieprzypisane komputery s wykonywane przez serwer administracyjny Przeszukuje on regularnie sie korporacyjn przy uyciu zdefiniowanych ustawie w celu wykrycia nowo dodanych i odlczonych komputerów. Podczas szybkiego skanowania, serwer zbiera tylko informacje o licie nazw NetBIOS dla komputerów nalecych do wszystkich domen sieci i grup roboczych. Podczas pelnego skanowania, dane s dodatkowe informacje o komputerach, systemie operacyjnym, adresie IP, nazwie DNS, itd. Serwer administracyjny bdzie przeszukiwal okrelone zakresy IP przy uyciu pakietów ICMP i zbieral pelen zestaw danych na temat komputerów znajdujcych si w tym zakresie. W celu przegldania i modyfikacji ustawie przeszukiwania podsieci IP, uyj odnonika Modyfikuj opcje wykrywania, znajdujcego si w sekcji Skanowanie przy uyciu podsieci IP w panelu zada wzla Nieprzypisane komputery. skanowanie grup Active Directory. Dziki temu, informacje na temat struktury Active Directory i nazw DNS komputerów s umieszczane w bazie danych serwera administracyjnego. W celu przegldania i modyfikacji ustawie przeszukiwania grup Active Directory, uyj odnonika Modyfikuj opcje wykrywania, znajdujcego si w sekcji Skanowanie przy uyciu podsieci IP w panelu zada wzla Nieprzypisane komputery. Kreator utworzy: licencje, które mog by automatycznie rozeslane do komputerów nalecych do grup administracyjnych, przez zaznaczenie odpowiedniego pola; ustawienia dostarczania powiadomie poczt elektroniczn i przy uyciu NET SEND o zdarzeniach zarejestrowanych podczas dzialania serwera administracyjnego i innych aplikacji Kaspersky Lab; Aby wysylanie powiadomie dzialalo poprawnie, usluga powiadamiania musi by zainstalowana na serwerze administracyjnym oraz na wszystkich komputerach, na które maj by wysylane powiadomienia; minimalny zestaw profili i zada najwyszego poziomu hierarchii dla Kaspersky Anti-Virus for Windows Workstations and Windows Servers 6. Jeeli zadania grupowe dla grupy Zarzdzane komputery i zadania serwera administracyjnego pobierania / tworzenia kopii zapasowej o takich nazwach ju istniej, zadania te nie zostan utworzone. Propozycja uruchomienia kreatora automatycznej konfiguracji jest wywietlana przy pierwszym polczeniu z serwerem administracyjnym po jego instalacji. Grupy administracyjne s tworzone w oknie glównym programu Kaspersky Administration Kit, w specjalnym wle Zarzdzane komputery (patrz rysunek poniej) poprzez tworzenie hierarchii grup i dodawanie do nich komputerów klienckich oraz podrzdnych serwerów administracyjnych. po zakoczeniu instalacji Kaspersky Administration Kit folder Zarzdzane komputery nie zawiera innych obiektów; foldery Serwery administracyjne, Profile, Zadania grupowe i Komputery klienckie s puste. Podczas tworzenia przez administratorów struktury grup administracyjnych, do folderu Zarzdzane komputery mona dodawa komputery klienckie i grupy potomne. grupy administracyjne wywietlane s jako foldery. Kady folder ma struktur tak jak wzel Zarzdzane komputery: podczas tworzenia kadej grupy system automatycznie tworzy foldery potomne Serwery administracyjne, Profile, Zadania grupowe i Komputery klienckie do przechowywania danych o podrzdnych serwerach administracyjnych, profilach i zadaniach tej grupy oraz operacjach wykonywanych z ni; po dodaniu komputerów do grupy, informacje o nich s wywietlane w postaci tabeli w panelu wyników folderu potomnego Komputery klienckie; po dodaniu komputerów do grupy klastrów i informacje o nich s wywietlane w postaci tabeli w panelu wyników folderu potomnego Klastry i grupy serwerów; Po wybraniu folderu w drzewie konsoli, jego zwarto zostanie wywietlona w panelu wyników. Pelna lista kolumn panelu wyników dla kadego obiektu konsoli administracyjnej jest dostpna w dokumentacji. Manipulowanie obiektami z folderu Zarzdzane komputery jest wykonywane przy uyciu polece menu kontekstowego (zobacz sekcj "Menu kontekstowe" na stronie 33) i odnoników znajdujcych si w panelu zada. Dla grup administracyjnych, które maj tak sam struktur jak domeny i stacje robocze w istniejcej sieci Windows, moesz uy kreatora automatycznej konfiguracji (zobacz sekcj "Kreator automatycznej konfiguracji" na stronie 39). Dostpny jest czas utworzenia obiektu oraz ostatniej modyfikacji jego ustawie (patrz rysunek poniej). Aby uzyska informacje o poszczególnych komputerach klienckich, moesz uy funkcji wyszukiwania komputerów (zobacz sekcj "Wyszukiwanie komputerów" na stronie 77) w sieci korporacyjnej w oparciu o okrelone kryteria. Podczas wyszukiwania system moe uywa informacje o podrzdnych serwerach administracyjnych. Aby wyszuka, zapisa i wywietli informacje o komputerach w oddzielnym folderze drzewa konsoli, uyj funkcji tworzenia wyborów (zobacz sekcj "Wybory komputerów" na stronie 79). Moesz równie okreli, które aplikacje Kaspersky Lab bd automatycznie instalowane na wszystkich komputerach klienckich, które zostan dodane do doda now grup, uyj odnonika Utwórz podgrup, który znajduje si w panelu wyników. Jeeli w ustawieniach interfejsu zaznaczone jest pole Wywietl podrzdne serwery administracyjne, folder Serwery administracyjne zostanie wywietlony w utworzonym folderze. Ich zawarto zostanie uzupelniona podczas etapu definiowania profili grup, tworzenia zada grupowych oraz dodawania podrzdnych serwerów administracyjnych.

10 Powered by TCPDF ( Moesz równie okreli, które aplikacje Kaspersky Lab bd automatycznie instalowane na wszystkich komputerach klienckich, które zostan dodane do grupy. zostanie uruchomiony kreator. ta jest wykonywana przy uyciu narzdzia klmover. wyniku zadania zmiany serwera administracyjnego, komputery klienckie, które zakoczyly zadanie zostan odlczone od starego serwera administracyjnego i pojawi si w wle Nieprzypisane komputery nowego Konsola administracyjna moe zosta uyta do rcznego przenoszenia komputerów klienckich z grup starego serwera do grup administracyjnych nowego serwera. Hierarchia serwerów moe zosta uyta do wykonania nastpujcych operacji z wszystkimi serwerami administracyjnymi i ich komputerami klienckimi: tworzenie i rozsylanie profili aplikacji; tworzenie i rozsylanie zada grupowych (lcznie z zadaniami rozsylania); rozsylanie aktualizacji i pakietów instalacyjnych pobranych przez serwer glówny; tworzenie raportów podsumowujcych informacje z wszystkich podrzdnych serwerów administracyjnych. Aby doda serwer podrzdny, uyj polecenia Nowy / Serwer administracyjny dla obiektu serwerów administracyjnych w odpowiedniej grupie. Spowoduje to uruchomienie kreatora dodawania serwera podrzdnego, który wykonuje nastpujce czynnoci: dodawanie podrzdnego serwera administracyjnego; nawizywanie polczenia konsoli administracyjnej z serwerem podrzdnym; konfiguracja ustawie polczenia z glównym serwerem administracyjnym; dodawanie informacji o serwerze podrzdnym do bazy danych glównego serwera administracyjnego. W tym przypadku, naley wykona te kroki rcznie: uyj konsoli administracyjnej do lczenia z serwerem podrzdnym i zdefiniuj ustawienia jego polczenia z glównym serwerem administracyjnym (patrz rysunek poniej). Po dodaniu podrzdnego serwera administracyjnego, ikona oraz nazwa serwera zostanie wywietlona w folderze Serwery administracyjne odpowiedniej grupy. Moesz pracowa z grupami administracyjnymi podrzdnego serwera administracyjnego z wzla Serwery administracyjne serwera glównego lub bezporednio dodajc serwer podrzdny do drzewa konsoli jako nowy serwer administracyjny. Podrzdny serwer administracyjny jest obowizujcym serwerem administracyjnym i wykonuje wszystkie dzialania serwera administracyjnego w grupach do niego nalecych. Podrzdny serwer administracyjny dziedziczy od serwera glównego wszystkie zadania grupowe i profile grupy, w której si znajduje. Ustawienia, które s okrelone jako niemodyfikowalne w profilu dziedziczonym s oznaczone "zablokowan" ikon we wszystkich profilach aplikacji serwera podrzdnego, a uywane s wartoci okrelone w profilu dziedziczonym. Ustawienia, które nie s "zablokowane" w profilu dziedziczonym, mog zosta zmodyfikowane (zobacz sekcj "Relacja pomidzy profilami i lokalnymi ustawieniami aplikacji" na stronie 18) w profilach serwera podrzdnego (ikona jest ). Jeeli parametr nie jest "zablokowany" w profilu serwera podrzdnego, jego warto moe zosta zmodyfikowana (zobacz sekcj "Relacja pomidzy profilami i lokalnymi ustawieniami aplikacji" na stronie 18) w ustawieniach aplikacji i zadania. Przy nazwach zada grupowych dziedziczonych z nadrzdnego serwera administracyjnego wywietlana bdzie ikona (standardow ikon zadania jest ). Aktualizacja komputerów klienckich polczonych z podrzdnym serwerem administracyjnym (zobacz sekcj "Aktualizacja serwerów podrzdnych i ich komputerów klienckich" na stronie 63) moe zosta skonfigurowana do uruchamiania zadania pobierania aktualizacji po pobraniu ich przez glówny serwer administracyjny. Kaspersky Administration Kit umoliwia zarzdzanie tylko aplikacjami Kaspersky Lab, które zawieraj scentralizowany komponent - wtyczk zarzdzania aplikacj. Zarzdzanie aplikacjami odbywa si na dwa sposoby: zarzdzanie ustawieniami aplikacji poprzez definicj profili (zobacz sekcj "Zarzdzanie profilami" na stronie 48) lub modyfikowanie ustawie lokalnych (zobacz sekcj "Lokalne ustawienia aplikacji" na stronie 52) odpowiednich aplikacji; tworzenie i uruchamianie zada (zobacz sekcj "Zarzdzanie dzialaniem aplikacji" na stronie 52). Profil aplikacji moe zosta utworzony tylko, jeeli wtyczka zarzdzajca dla tej aplikacji jest zainstalowana na stacji roboczej administratora. Aby utworzy profil uyj odnonika Utwórz nowy profil znajdujcego si w panelu zada grupy, dla której tworzony jest profil. Podczas tworzenia profilu mona skonfigurowa tylko minimalny zestaw ustawie wymaganych do dzialania aplikacji. Wszystkie pozostale ustawienia posiadaj domylne wartoci i odpowiadaj one domylnym wartociom ustawie stosowanym podczas lokalnej instalacji aplikacji. W celu szybkiego utworzenia profili dla pojedynczych aplikacji uyj odnoników Utwórz nowy profil dla Kaspersky Anti-Virus for Windows Workstations i Utwórz nowy profil dla Kaspersky Anti-Virus for Windows Servers w panelu zada. W przyszloci moesz modyfikowa lub zablokowa ustawienia profili dla grup zagniedonych lub ustawie aplikacji (patrz rysunek poniej). Takie parametry nie mog by modyfikowane w ustawieniach aplikacji, zada i profili grup potomnych oraz podrzdnych serwerów administracyjnych. Istnieje moliwo odblokowania modyfikacji ustawie dla profili dziedziczonych. Profil posiada wyszy priorytet od ustawie lokalnych tylko wtedy, kiedy zabrania ich modyfikacji (s zablokowane Po utworzeniu profil jest dodawany do folderu Profile (patrz rysunek poniej) odpowiedniej grupy; jest wywietlany w drzewie konsoli, a system stosuje go do wszystkich grup zagniedonych i podrzdnych serwerów administracyjnych jako profil dziedziczony. Istniejce profile moesz usuwa, kopiowa, eksportowa i importowa z jednej grupy do drugiej przy uyciu polece menu kontekstowego dla profilu wybranego w panelu wyników. aby zaimportowa profil z pliku zewntrznego, uyj odnonika Importuj profil z pliku w panelu zada wzla Profile. Uyj okna dialogowego, które zostanie wywietlone w celu okrelenia cieki do pliku z rozszerzeniem *. klp, który zawiera ustawienia profilu. Dla jednej aplikacji moe zosta utworzonych wiele profili grup, ale tylko jeden z nich moe by aktywny. W ustawieniach takiego profilu musi by wybrana opcja Profil aktywny. Moesz równie utworzy profil dla uytkowników mobilnych, który zostanie wymuszony niezwlocznie po odlczeniu komputera od serwera administracyjnego. Moesz skonfigurowa kryteria aktywacji profilu dla uytkowników mobilnych przy uyciu profili agenta sieciowego. Domylnie, komputer jest uwaany za odlczony od serwera administracyjnego po trzech nieudanych próbach nawizania polczenia. Przedzial czasu pomidzy próbami jest definiowany w ustawieniach agenta sieciowego w polu Okres synchronizacji (min) i domylnie jest ustawiony na 15 minut. : kiedy komputery klienckie s dodawane do obszaru profilu; podczas aktywowania profilu; podczas instalacji aplikacji powizanej z istniejcym profilem na komputerze klienckim.