Een groot aantal artikelen beschrijft hoe u een applicatie op afstand kunt installeren op meerdere computers in een domeinnetwerk (AD). Maar veel mensen worden geconfronteerd met het probleem van het vinden of maken van geschikte Windows Installer (MSI) installatiepakketten.
Echt. Om bijvoorbeeld FireFox voor alle gebruikers van een groep te installeren, moet u zelf een MSI-pakket samenstellen (), of een geschikt pakket downloaden van de juiste website. Het enige is dat in het eerste geval - in feite - de taak helemaal niet triviaal is, maar in het tweede geval - we een pakket krijgen dat is geconfigureerd zoals de maker het wilde, en zelfs in feite is aangepast (twijfelachtig, maar een minpuntje) .
Als uw organisatie producten van Kaspersky Lab gebruikt als antivirusbescherming (en u een beheerserver gebruikt), kunt u programma's op afstand installeren, zelfs vanuit *.exe-pakketten, met behulp van sleutels om de installatieparameters te controleren.
Stille installatiemogelijkheden
De meeste programma's kunnen in de "stille" modus worden geïnstalleerd. Er is bijvoorbeeld een tabel met een groot aantal veelgebruikte programma's en ondersteunde parameters die tijdens de installatie worden doorgegeven. U kunt ook een groot aantal overgedragen installatieparameters vinden.Dus we hebben nodig:
- Download de standaarddistributie van het programma dat we nodig hebben van de website van de ontwikkelaar (of waar u ze meestal vandaan haalt)
- Zoek op internet welke stille installatiesleutels het programma dat u gebruikt ondersteunt.
- Installeer het programma op de pc van de gebruiker met Kaspersky Security Center
Beheerpaneel - geeft volledige controle (tijdens de installatie) vergelijkbaar met beheer via Win-server groepsbeleid, en voor mij is het zelfs nog handiger - minder trucs - minder kans op fouten;)
Als u de installatie van programma's handmatig gaat toewijzen, of al uw gebruikers dezelfde set programma's gebruiken, dan kunt u deze sectie overslaan, maar als er in uw organisatie op verschillende afdelingen verschillende software is geïnstalleerd, kunnen aan deze afdelingen verschillende groepen worden toegewezen. Er zullen verschillende taken worden gebruikt.
Gebruikersgroepen in KSC zijn - vergelijkbaar met de structuur die in AD wordt gebruikt - verdeeld in mappen en submappen. Taken en beleid die in bovenliggende groepen worden gebruikt, worden toegepast op alle onderliggende groepen.
Zo kunnen bijvoorbeeld alle bedrijfsgebruikers FireFox en Chrome installeren, en alleen Photoshop-ontwerpers.
Dus laten we beginnen:
1) Om een installatiepakket aan te maken, gaat u naar de subsectie “Installatiepakketten” van de sectie “Opslag” in het KSC-configuratiescherm. Daar zien we een lijst met aangemaakte individuele ondernemers, de mogelijkheid om een nieuwe aan te maken en een bestaande te bewerken of te verwijderen.Het maken van een nieuw installatiepakket is eenvoudig: u geeft de naam aan (hoe het in KSC wordt weergegeven), selecteert “IP voor een programma dat door de gebruiker is opgegeven”, specificeert let naar het programma (exe, bat, cmd, msi) en specificeert startparameters (stille sleutelinstallaties).
Het opgegeven pakket kan vervolgens worden gebruikt voor installatie op externe computers.
2) Nu moeten we een taak maken om het gemaakte pakket te installeren. Als u eerder met KSC of de vorige analoge Adminkit heeft gewerkt. Het proces van het maken van een taak zelf zal niet moeilijk voor je zijn.
U kunt een taak maken door naar de map van de overeenkomstige groep te gaan en naar het tabblad "Taken" te gaan - maak een nieuwe taak aan. Of ga naar de sectie "Taken voor sets computers" en maak een nieuwe taak.
Stel de naam in van de aangemaakte taak en selecteer het taaktype “Installatie op afstand van een programma”.
We selecteren het programma dat we willen installeren, welke gebruikersgroepen deze taak krijgen toegewezen en geven aan welke gebruiker de software op alle gebruikte computers mag installeren (meestal een domeinbeheerder).
Het enige wat de instellingen betreft, is dat we alleen beperkt zijn tot die parameters die de ontwikkelaar mag doorgeven bij het installeren van het programma, en het is onwaarschijnlijk dat we de proxyserver in de browser via de opdrachtregel kunnen configureren. Maar hier komt het standaard AD-groepsbeleid ons te hulp. Alternatieve browsers gebruiken immers meestal systeemproxy-instellingen, en deze kunnen we via AD aan de gewenste gebruikers toewijzen. ;)
We vervolgen onze reeks artikelen over Kaspersky Security Center.
Vandaag zullen we het hebben over één specifiek probleem dat zich kan voordoen bij het toedienen van KSC.
Het is een feit dat de Kaspersky Security Center-server van tijd tot tijd de verbinding met werkstations kan verliezen. Dit kan gebeuren als gevolg van een fout in Network Agent.
In dit geval ziet u de volgende afbeelding:
Zoals u kunt zien, draait Kaspersky Security Center Network Agent op een van de computers. Zo'n computer ontvangt geen updates via groepstaken en levert geen rapporten aan de KSC-server.
In de regel verschijnt het probleem spontaan en verdwijnt ook spontaan (zoals ik al zei, Kaspersky Security Center zit vol met veel bugs). De reden hiervoor is dat de oorzaak van het probleem ligt in de Network Agent-service. Daarom verdwijnt het probleem wanneer u de computer opnieuw opstart en blijft het in de regel onopgemerkt.
Servers zijn echter een ander verhaal. Ze kunnen weken en maanden werken zonder opnieuw op te starten. Soms is het opnieuw opstarten van de server simpelweg geen optie.
In dit geval moet u de services openen die zich in het besturingssysteem bevinden (de methode is even geschikt voor zowel server- als desktopbesturingssystemen) en de service vinden Kaspersky Security Center Netwerkagent.
Hoogstwaarschijnlijk zult u zien dat de service redelijk goed werkt. Geloof deze verklaring niet. Open de service-eigenschappen en klik eerst op de knop Stop en dan Launch.
Op deze manier start u Network Agent opnieuw op de computer en is het probleem daarmee waarschijnlijk opgelost.
Als de beheerserver van Kaspersky Security Center opnieuw is geïnstalleerd
Het is een andere zaak als de KSC-beheerserver opnieuw werd geïnstalleerd terwijl de database behouden bleef. In dit geval kunt u een enorme schijn van de status waarnemen dat Network Agent niet functioneert. Zelfs als de servernaam en het IP-adres niet zijn gewijzigd. Voor zover ik weet ligt het probleem in het certificaat van de beheerserver, dat verandert na herinstallatie.
De oplossing voor het probleem doet zich voor: installeer Network Agent opnieuw op clientmachines. Maar hoogstwaarschijnlijk zul je tegenkomen dat de server je een melding geeft over het wachten op een verbinding zonder de installatie uit te voeren. In dit geval moet u de eigenschappen van de Network Agent-installatietaak openen, ga naar de sectie Opties en weiger de installatie via Network Agent, waardoor het laden via Windows wordt geforceerd. Je kunt beide opties laten zoals in de schermafbeelding, of een van de twee proberen. Schakel ook de optie uit Installeer geen programma als het al is geïnstalleerd. Hierdoor wordt de installatie geforceerd.
Houd er rekening mee dat de installatie moet plaatsvinden onder een account met lokale beheerdersrechten op clientcomputers.
Dit materiaal is opgesteld voor specialisten die betrokken zijn bij het beheer van antivirusbescherming en -beveiliging in een onderneming.
Deze pagina beschrijft en bespreekt de meest interessante functionaliteit van de nieuwste versies van Kaspersky Endpoint Security 10 en de centrale beheerconsole van Kaspersky Security Center 10.
De informatie is geselecteerd op basis van de ervaring van communicatie door NovaInTech-specialisten met systeembeheerders, hoofden van IT-afdelingen en beveiligingsafdelingen van organisaties die net zijn overgestapt op de antivirusbescherming van Kaspersky, of die het overstapproces doorlopen van het gebruik van de 6e versie van het antivirusprogramma op clientcomputers en de Administration Management Console Kit 8. In het laatste geval, wanneer de antivirusbescherming van Kaspersky Lab al in gebruik is, is het ook vaak zo dat IT-specialisten de meest interessante aspecten niet kennen in het werk aan nieuwe versies van producten die het leven van diezelfde IT-specialisten echt gemakkelijker maken en tegelijkertijd het niveau van veiligheid en betrouwbaarheid verhogen.
Na het lezen van dit artikel en het bekijken van de video's kunt u kort vertrouwd raken met de meest interessante functionaliteit die de nieuwste versie van de Kaseprky Security Center en Kaspersky Endpoint Security-beheerconsole biedt en zien hoe deze werkt.
1. Installatie van de Kaspersky Security Center 10-beheerserver.
U kunt de benodigde distributiekits vinden op de officiële website van Kaspersky Lab:
AANDACHT! De distributiekit van de volledige versie van Kaspersky Security Center bevat al de distributiekit van Kaspersky Endpoint Security van de nieuwste versie.
Allereerst wil ik het hebben over waar je moet beginnen met het installeren van antivirusbescherming van Kaspersky Lab: niet met de antivirussen zelf op clientcomputers, zoals het op het eerste gezicht lijkt, maar met de installatie van de beheerserver en de centrale beheerconsole Kaspesky Security Center (KSC). Met deze console kunt u veel sneller antivirusbescherming op alle computers in uw organisatie implementeren. In deze video zul je zien dat het na het installeren en minimaal configureren van de KSC-beheerserver mogelijk wordt om een installatieprogramma te maken voor een antivirusoplossing voor clientcomputers, die zelfs een volledig ongetrainde gebruiker kan installeren (ik denk dat elke beheerder zo'n “ gebruikers”) - de installatie-interface bevat slechts 2 knoppen: "Installeren" en "Sluiten".
De beheerserver zelf kan op elke computer worden geïnstalleerd die altijd aanstaat of maximaal toegankelijk is; deze computer moet zichtbaar zijn voor andere computers op het netwerk en het is van groot belang dat deze toegang heeft tot internet (voor het downloaden van databases en het synchroniseren ervan). met de KSN-cloud).
Bekijk de video, ook als je de middenconsole al eerder hebt geïnstalleerd, maar dan van eerdere versies - misschien hoor en zie je zelf iets nieuws...
Vond je de video leuk?
Wij doen hetzelfde levering van Kaspersky-producten. En nog meer: wij bieden technische ondersteuning. Wij geven om onze klanten.
2. Gecentraliseerd beheer instellen op computers waarop Kaspersky al is geïnstalleerd.
Het komt vaak voor dat systeembeheerders in kleine organisaties antivirusbescherming op elke computer handmatig installeren en configureren. De tijd die ze besteden aan het onderhouden van antivirusbescherming neemt dus toe en ze hebben niet genoeg tijd voor enkele belangrijkere taken. Er zijn gevallen waarin beheerders, eenvoudigweg vanwege tijdgebrek, eenvoudigweg niet weten dat bedrijfsversies van antivirusbescherming van Kaspersky Lab over het algemeen gecentraliseerd beheer hebben, en niet weten dat er niets hoeft te worden betaald voor dit wonder van de beschaving .
Om reeds geïnstalleerde client-antivirussen te “koppelen” aan de beheerserver, heeft u heel weinig nodig:
- Installeer de beheerserver (eerste deel van dit artikel).
- Installeer de beheerserveragent (NetAgent) op alle computers. In de bijgevoegde video hieronder zal ik u vertellen over de installatieopties.
- Na het installeren van de Administration Server Agent bevinden de computers zich, afhankelijk van uw instellingen, in de sectie “Niet-gedistribueerde computers” of in de sectie “Beheerde computers”. Als de computers zich in “Niet gedistribueerde computers” bevinden, moeten ze worden overgebracht naar “Beheerde computers” en een beleid configureren dat op hen van toepassing is.
Na deze stappen zijn uw computers voor u zichtbaar vanaf de centrale console, kunnen gebruikers de antivirusprogramma's die op hun machines zijn geïnstalleerd niet langer beheren en als resultaat zullen er minder infecties en minder kopzorgen voor de beheerder zijn.
In de onderstaande video probeer ik scenario's te beschrijven voor het installeren van NetAgents op clientcomputers, afhankelijk van hoe uw netwerk is gestructureerd.
