Popis Kaspersky Endpoint Security 10. Vzdálená instalace programů pomocí Kaspersky Security Center
Velké množství článků popisuje, jak vzdáleně nainstalovat aplikaci na několik počítačů v doménové síti (AD). Mnoho lidí však čelí problému nalezení nebo vytvoření vhodných instalačních balíčků Windows Installer (MSI).
Opravdu. Abyste mohli nainstalovat například FireFox pro všechny uživatele skupiny, musíte si buď sami sestavit balíček MSI (), nebo si stáhnout vhodný balíček z příslušné webové stránky. Jediná věc je, že v prvním případě - ve skutečnosti - úkol není vůbec triviální, ale ve druhém - dostaneme balíček nakonfigurovaný tak, jak jeho tvůrce chtěl, a dokonce i ve skutečnosti upravený (pochybné, ale mínus) .
Pokud vaše organizace používá produkty Kaspersky Lab jako antivirovou ochranu – a používáte administrační server – můžete instalovat programy vzdáleně i z balíčků *.exe pomocí klíčů k ovládání parametrů instalace.
Možnosti tiché instalace
Většinu programů lze nainstalovat v „tichém“ režimu, například existuje tabulka s velkým počtem často používaných programů a podporovaných parametrů předávaných během instalace. Najdete zde také velké množství přenesených instalačních parametrů.Potřebujeme tedy:
- Stáhněte si standardní distribuci programu, kterou potřebujeme, z webu vývojáře (nebo odkud je obvykle získáváte)
- Najděte na internetu, které klíče tiché instalace program, který používáte, podporuje.
- Nainstalujte program do počítače uživatele pomocí Kaspersky Security Center
Administrační panel - poskytuje plnou ovladatelnost (během instalace) srovnatelnou s administrací prostřednictvím skupinových zásad Win-server a pro mě je to ještě pohodlnější - méně triků - menší šance na chyby;)
Pokud budete instalaci programů přiřazovat ručně nebo všichni vaši uživatelé používají stejnou sadu programů, můžete tuto část přeskočit, ale pokud je ve vaší organizaci nainstalován jiný software v různých odděleních, lze těmto oddělením přiřadit různé skupiny, pro které budou použity různé úkoly.
Skupiny uživatelů v KSC jsou rozděleny – podobně jako struktura používaná v AD – na adresáře a podadresáře. Úkoly a zásady používané v nadřazených skupinách se použijí na všechny podřízené skupiny.
Tímto způsobem mohou například všichni firemní uživatelé nainstalovat FireFox a Chrome a pouze návrháři Photoshopu.
Takže začneme:
1) Chcete-li vytvořit instalační balíček, musíte přejít do podsekce „Instalační balíčky“ v části „Úložiště“ v ovládacím panelu KSC. Tam uvidíme seznam vytvořených jednotlivých podnikatelů, možnost založit nového, ale i upravit či smazat stávajícího.Vytvoření nového instalačního balíčku je jednoduché: uvedete jeho název (jak se bude zobrazovat v KSC), vyberete „IP pro program zadaný uživatelem“, určíte let do programu (exe, bat, cmd, msi) a určíte parametry spouštění (instalace tichých kláves).
Zadaný balíček lze poté použít k instalaci na vzdálené počítače.
2) Nyní musíme vytvořit úlohu pro instalaci vytvořeného balíčku. Pokud jste dříve pracovali s KSC nebo jeho předchozím analogovým Adminkit. Samotný proces vytváření úkolu pro vás nebude náročný.
Úkol můžete vytvořit buď tak, že přejdete do složky odpovídající skupiny a přejdete na kartu „Úkoly“ - vytvořte nový úkol. Nebo přejděte do části „Úlohy pro sady počítačů“ a vytvořte novou úlohu.
Nastavte název vytvořené úlohy a vyberte typ úlohy „Vzdálená instalace programu“.
Vybereme program, který chceme nainstalovat, kterým skupinám uživatelů bude tato úloha přiřazena, a označíme uživatele, který smí instalovat software na všechny používané počítače (obvykle správce domény).
Jediná věc, pokud jde o nastavení, je, že jsme omezeni pouze na ty parametry, které vývojář umožňuje předat při instalaci programu, a je nepravděpodobné, že bychom mohli nakonfigurovat proxy server v prohlížeči pomocí příkazového řádku. Zde nám ale pomáhají standardní zásady skupiny AD. Alternativní prohlížeče totiž většinou používají systémové nastavení proxy a my je můžeme přes AD přiřadit požadovaným uživatelům. ;)
Vážení kolegové! Dnes vám chci říci o systému správy Kaspersky Anti-Virus. Ta věc, řeknu vám, je velmi zajímavá.
S jeho pomocí můžete převzít kontrolu nad všemi počítači ve vaší organizaci, pokud jde o povolení/zakázaní otevírání stránek, povolení/zakázaní spouštění programů, včetně určitých kategorií (například můžete zakázat spouštění všech prohlížečů kromě určitých jedničky), povolování/zakazování připojení jakéhokoli zařízení – flash disky, pevné disky atd. (např. aby se uživatelům zabránilo v úniku informací), také automatizace aktualizací klíčů pro antivirus Kaspersky, minimalizace spotřeby provozu při aktualizaci antivirů (po instalaci KSC a konfiguraci antiviry nainstalované na pracovních stanicích, budou aktualizovány z tohoto serveru, nikoli z internetu). Pro instalaci KSC verze 10 je podle technického konzultanta Kaspersky Laboratory ve Federálním distriktu Volha Pavla Alexandrova vhodný operační systém Windows (ne nutně server) s alespoň 2-4 GB RAM. Nedávno společnost Smart Solutions uspořádala Praktický mistrovský kurz na laptopech, kde se váš skromný sluha mohl osobně seznámit s tímto výtvorem společnosti Kaspersky Lab. Kaspersky Security Center 10, jak řekl Pavel, je poskytován zdarma pro ty, kteří vlastní firemní licenci na KES (Kaspersky Endpoint Security) 10. Naštěstí my, kolegové programátoři/správci systémů rozpočtových institucí Republiky Tatarstán, potřebujeme cokoliv koupit – vše, co potřebujeme, nástroje jsou dostupné v síti GIST na adrese kav.tatar.ru. A také pro vaše pohodlí, kolegové, zveřejňuji videonávody, které laskavě poskytl Igor Aleksandrovich, specialista společnosti NovaInTech -> Odkaz na videonávody na Youtube. Pokud budete mít po zhlédnutí videa ještě nějaké dotazy, rád vám pomohu na Skype (lisischko).
P.S. Svůj server pro správu Kaspersky Anti-Virus můžete podřídit TsIT KSC, neřeknu, jaké výhody to přináší - sám jsem to neudělal, ale je to popsáno na webu kav.tatar.ru
Poznámka1: Seznam spustitelných souborů nebyl na serveru doplněn ani nově vytvořenou úlohou „Inventář“, dokud nebylo zaškrtnuto políčko v části „Pokročilá nastavení“ - „Sestavy a úložiště“ - Informujte administrační server „O spuštěných programech ” v části Anti-Virus zásady.
Poznámka4: Čas od času na počítačích řízených KSC začne vše zamrzat. Správce úloh ukázal, že systém byl načítán procesem „Kaspersky Security Center Vulnerability Assessment & Patch Management Component“ (spustitelný soubor vapm.exe). Analýza problému ukázala, že při zpomalování systému se prováděla úloha „Vyhledat zranitelnosti a požadované aktualizace“ převedením této úlohy na ruční spuštění a zastavení. Existuje také možnost zrušit zaškrtnutí políčka „spustit zmeškané úlohy“ v plánu úloh (bez přepnutí spouštění do ručního režimu), ale tuto možnost jsem nezkoušel, vzhledem k rozhodnutí, že tuto funkci nepotřebujeme . UPD: po zastavení úlohy a přepnutí jejího spouštěcího režimu na manuální neuplynulo ani půl hodiny, když ji nějaká spoušť znovu spustila. Není čas na to přijít. Smazal jsem úlohu „Vyhledat zranitelnosti a požadované aktualizace“, můžete ji přidat později.
Velké množství článků popisuje, jak vzdáleně nainstalovat aplikaci na několik počítačů v doménové síti (AD). Mnoho lidí však čelí problému nalezení nebo vytvoření vhodných instalačních balíčků Windows Installer (MSI).
Opravdu. Abyste mohli nainstalovat například FireFox pro všechny uživatele skupiny, musíte si buď sami sestavit balíček MSI (), nebo si stáhnout vhodný balíček z příslušné webové stránky. Jediná věc je, že v prvním případě - ve skutečnosti - úkol není vůbec triviální, ale ve druhém - dostaneme balíček nakonfigurovaný tak, jak jeho tvůrce chtěl, a dokonce i ve skutečnosti upravený (pochybné, ale mínus) .
Pokud vaše organizace používá produkty Kaspersky Lab jako antivirovou ochranu – a používáte administrační server – můžete instalovat programy vzdáleně i z balíčků *.exe pomocí klíčů k ovládání parametrů instalace.
Možnosti tiché instalace
Většinu programů lze nainstalovat v „tichém“ režimu, například existuje tabulka s velkým počtem často používaných programů a podporovaných parametrů předávaných během instalace. Najdete zde také velké množství přenesených instalačních parametrů.Potřebujeme tedy:
- Stáhněte si standardní distribuci programu, kterou potřebujeme, z webu vývojáře (nebo odkud je obvykle získáváte)
- Najděte na internetu, které klíče tiché instalace program, který používáte, podporuje.
- Nainstalujte program do počítače uživatele pomocí Kaspersky Security Center
Administrační panel - poskytuje plnou ovladatelnost (během instalace) srovnatelnou s administrací prostřednictvím skupinových zásad Win-server a pro mě je to ještě pohodlnější - méně triků - menší šance na chyby;)
Pokud budete instalaci programů přiřazovat ručně nebo všichni vaši uživatelé používají stejnou sadu programů, můžete tuto část přeskočit, ale pokud je ve vaší organizaci nainstalován jiný software v různých odděleních, lze těmto oddělením přiřadit různé skupiny, pro které budou použity různé úkoly.
Skupiny uživatelů v KSC jsou rozděleny – podobně jako struktura používaná v AD – na adresáře a podadresáře. Úkoly a zásady používané v nadřazených skupinách se použijí na všechny podřízené skupiny.
Tímto způsobem mohou například všichni firemní uživatelé nainstalovat FireFox a Chrome a pouze návrháři Photoshopu.
Takže začneme:
1) Chcete-li vytvořit instalační balíček, musíte přejít do podsekce „Instalační balíčky“ v části „Úložiště“ v ovládacím panelu KSC. Tam uvidíme seznam vytvořených jednotlivých podnikatelů, možnost založit nového, ale i upravit či smazat stávajícího.Vytvoření nového instalačního balíčku je jednoduché: uvedete jeho název (jak se bude zobrazovat v KSC), vyberete „IP pro program zadaný uživatelem“, určíte let do programu (exe, bat, cmd, msi) a určíte parametry spouštění (instalace tichých kláves).
Zadaný balíček lze poté použít k instalaci na vzdálené počítače.
2) Nyní musíme vytvořit úlohu pro instalaci vytvořeného balíčku. Pokud jste dříve pracovali s KSC nebo jeho předchozím analogovým Adminkit. Samotný proces vytváření úkolu pro vás nebude náročný.
Úkol můžete vytvořit buď tak, že přejdete do složky odpovídající skupiny a přejdete na kartu „Úkoly“ - vytvořte nový úkol. Nebo přejděte do části „Úlohy pro sady počítačů“ a vytvořte novou úlohu.
Nastavte název vytvořené úlohy a vyberte typ úlohy „Vzdálená instalace programu“.
Vybereme program, který chceme nainstalovat, kterým skupinám uživatelů bude tato úloha přiřazena, a označíme uživatele, který smí instalovat software na všechny používané počítače (obvykle správce domény).
Jediná věc, pokud jde o nastavení, je, že jsme omezeni pouze na ty parametry, které vývojář umožňuje předat při instalaci programu, a je nepravděpodobné, že bychom mohli nakonfigurovat proxy server v prohlížeči pomocí příkazového řádku. Zde nám ale pomáhají standardní zásady skupiny AD. Alternativní prohlížeče totiž většinou používají systémové nastavení proxy a my je můžeme přes AD přiřadit požadovaným uživatelům. ;)
