บทความจำนวนมากอธิบายวิธีติดตั้งแอปพลิเคชันจากระยะไกลบนคอมพิวเตอร์หลายเครื่องในเครือข่ายโดเมน (AD) แต่หลายคนประสบปัญหาในการค้นหาหรือสร้างแพ็คเกจการติดตั้ง Windows Installer (MSI) ที่เหมาะสม

จริงหรือ. ในการติดตั้ง เช่น FireFox สำหรับผู้ใช้ทุกคนในกลุ่ม คุณต้องประกอบแพ็คเกจ MSI ด้วยตัวเอง () หรือดาวน์โหลดแพ็คเกจที่เหมาะสมจากเว็บไซต์ที่เหมาะสม สิ่งเดียวก็คือในกรณีแรก - ในความเป็นจริง - งานไม่ใช่เรื่องเล็กน้อยเลย แต่ในกรณีที่สอง - เราได้รับแพ็คเกจที่กำหนดค่าตามที่ผู้สร้างต้องการและแม้แต่ในความเป็นจริงก็มีการแก้ไข (สงสัย แต่เป็นลบ) .

หากองค์กรของคุณใช้ผลิตภัณฑ์ Kaspersky Lab เป็นการป้องกันไวรัส - และคุณใช้เซิร์ฟเวอร์การดูแลระบบ - คุณสามารถติดตั้งโปรแกรมจากระยะไกลได้แม้จะมาจากแพ็คเกจ *.exe โดยใช้คีย์เพื่อควบคุมพารามิเตอร์การติดตั้ง

ตัวเลือกการติดตั้งแบบเงียบ

โปรแกรมส่วนใหญ่สามารถติดตั้งในโหมด "เงียบ" ได้ เช่น มีตารางที่มีโปรแกรมที่ใช้บ่อยจำนวนมาก และพารามิเตอร์ที่รองรับถูกส่งผ่านระหว่างการติดตั้ง คุณยังสามารถค้นหาพารามิเตอร์การติดตั้งที่ถ่ายโอนได้จำนวนมาก

ดังนั้นเราจึงต้องการ:

• ดาวน์โหลดการแจกจ่ายโปรแกรมมาตรฐานที่เราต้องการจากเว็บไซต์ของนักพัฒนา (หรือที่ที่คุณมักจะได้รับจาก)
• ค้นหาบนอินเทอร์เน็ตว่าคีย์การติดตั้งแบบไม่ต้องโต้ตอบใดที่โปรแกรมที่คุณใช้รองรับ
• ติดตั้งโปรแกรมบนพีซีของผู้ใช้โดยใช้ Kaspersky Security Center

ในการดำเนินการนี้ คุณจะต้องเตรียมแพ็คเกจการติดตั้งใน Kaspersky Administration Kit (KSC) และงานหรือติดตั้งด้วยตนเองบนคอมพิวเตอร์ที่ต้องการ
แผงการดูแลระบบ - ให้การควบคุมเต็มรูปแบบ (ระหว่างการติดตั้ง) เทียบได้กับการดูแลระบบผ่านนโยบายกลุ่ม Win-server และสำหรับฉันสะดวกกว่า - ใช้เทคนิคน้อยลง - โอกาสผิดพลาดน้อยลง)

หากคุณจะกำหนดการติดตั้งโปรแกรมด้วยตนเอง หรือผู้ใช้ทั้งหมดของคุณใช้ชุดโปรแกรมเดียวกัน คุณสามารถข้ามส่วนนี้ได้ แต่หากในองค์กรของคุณมีการติดตั้งซอฟต์แวร์ที่แตกต่างกันในแผนกต่างๆ แผนกเหล่านี้สามารถกำหนดกลุ่มที่แตกต่างกันได้ จะใช้งานที่แตกต่างกัน

กลุ่มผู้ใช้ใน KSC จะถูกแบ่งออกคล้ายกับโครงสร้างที่ใช้ใน AD ออกเป็นไดเร็กทอรีและไดเร็กทอรีย่อย งานและนโยบายที่ใช้ในกลุ่มหลักจะมีผลกับกลุ่มย่อยทั้งหมด

ด้วยวิธีนี้ ผู้ใช้บริษัททุกคนสามารถติดตั้ง FireFox และ Chrome ได้ และมีเพียงนักออกแบบ Photoshop เท่านั้น

มาเริ่มกันเลย:

1) ในการสร้างแพ็คเกจการติดตั้ง คุณต้องไปที่ส่วนย่อย "แพ็คเกจการติดตั้ง" ของส่วน "ที่เก็บข้อมูล" ในแผงควบคุม KSC ที่นั่นเราจะเห็นรายชื่อผู้ประกอบการแต่ละรายที่สร้างขึ้น ความสามารถในการสร้างผู้ประกอบการรายใหม่ ตลอดจนแก้ไขหรือลบผู้ประกอบการที่มีอยู่

การสร้างแพ็คเกจการติดตั้งใหม่นั้นง่ายมาก: คุณระบุชื่อ (วิธีที่จะแสดงใน KSC) เลือก "IP สำหรับโปรแกรมที่ผู้ใช้ระบุ" ระบุให้โปรแกรม (exe, bat, cmd, msi) และระบุ พารามิเตอร์เริ่มต้น (การติดตั้งคีย์เงียบ)

แพ็คเกจที่ระบุสามารถใช้สำหรับการติดตั้งบนคอมพิวเตอร์ระยะไกลได้

2) ตอนนี้เราต้องสร้างงานเพื่อติดตั้งแพ็คเกจที่สร้างขึ้น หากคุณเคยร่วมงานกับ KSC หรือ Adminkit แบบอะนาล็อกก่อนหน้านี้ กระบวนการสร้างงานจะไม่ใช่เรื่องยากสำหรับคุณ

คุณสามารถสร้างงานได้โดยไปที่โฟลเดอร์ของกลุ่มที่เกี่ยวข้องและไปที่แท็บ "งาน" - สร้างงานใหม่ หรือไปที่ส่วน "งานสำหรับชุดคอมพิวเตอร์" และสร้างงานใหม่
ตั้งชื่องานที่สร้างขึ้นและเลือกประเภทงาน “การติดตั้งโปรแกรมระยะไกล”

เราเลือกโปรแกรมที่เราต้องการติดตั้ง กลุ่มผู้ใช้ใดที่จะได้รับมอบหมายงานนี้ และระบุผู้ใช้ที่ได้รับอนุญาตให้ติดตั้งซอฟต์แวร์บนคอมพิวเตอร์ทุกเครื่องที่ใช้ (โดยปกติจะเป็นผู้ดูแลระบบโดเมน)

สิ่งเดียวในแง่ของการตั้งค่าคือเราถูก จำกัด เฉพาะพารามิเตอร์ที่นักพัฒนาอนุญาตให้ส่งเมื่อติดตั้งโปรแกรมและเราไม่น่าจะสามารถกำหนดค่าพร็อกซีเซิร์ฟเวอร์ในเบราว์เซอร์ผ่านทางบรรทัดคำสั่งได้ แต่ที่นี่นโยบายกลุ่ม AD มาตรฐานมาช่วยเหลือเรา ท้ายที่สุดแล้ว เบราว์เซอร์สำรองมักจะใช้การตั้งค่าพร็อกซีของระบบ และเราสามารถกำหนดให้กับผู้ใช้ที่ต้องการผ่าน AD ได้ -

เรายังคงบทความเกี่ยวกับ Kaspersky Security Center ต่อไป

วันนี้เราจะพูดถึงปัญหาเฉพาะอย่างหนึ่งที่อาจเกิดขึ้นเมื่อบริหารจัดการ KSC

ความจริงก็คือเซิร์ฟเวอร์ Kaspersky Security Center อาจสูญเสียการเชื่อมต่อกับเวิร์กสเตชันเป็นครั้งคราว สิ่งนี้อาจเกิดขึ้นเนื่องจากความล้มเหลวใน Network Agent

ในกรณีนี้ คุณสามารถเห็นภาพต่อไปนี้:

อย่างที่คุณเห็น Kaspersky Security Center Network Agent กำลังทำงานบนคอมพิวเตอร์เครื่องใดเครื่องหนึ่ง คอมพิวเตอร์ดังกล่าวจะไม่ได้รับการอัพเดตผ่านงานกลุ่มและจะไม่จัดทำรายงานไปยังเซิร์ฟเวอร์ KSC

ตามกฎแล้วปัญหาจะปรากฏขึ้นเองและหายไปเองเช่นกัน (อย่างที่ฉันบอกไปแล้วว่า Kaspersky Security Center เต็มไปด้วยข้อบกพร่องมากมาย) เหตุผลก็คือ สาเหตุของปัญหาอยู่ที่บริการ Network Agent ดังนั้นปัญหาจะหายไปเมื่อคุณรีสตาร์ทคอมพิวเตอร์และตามกฎแล้วจะไม่มีใครสังเกตเห็น

อย่างไรก็ตาม เซิร์ฟเวอร์เป็นอีกเรื่องหนึ่ง พวกเขาสามารถทำงานได้โดยไม่ต้องรีบูตเครื่องเป็นเวลาหลายสัปดาห์และหลายเดือน บางครั้งการรีบูตเซิร์ฟเวอร์ก็ไม่ใช่ทางเลือก

ในกรณีนี้คุณควรเปิดบริการที่อยู่ในระบบปฏิบัติการ (วิธีนี้เหมาะสำหรับทั้งระบบปฏิบัติการเซิร์ฟเวอร์และเดสก์ท็อป) และค้นหาบริการ เอเจนต์เครือข่าย Kaspersky Security Center.

เป็นไปได้มากว่าคุณจะเห็นว่าบริการนี้ใช้งานได้ค่อนข้างดี อย่าเชื่อคำพูดนี้ เปิดคุณสมบัติบริการแล้วคลิกปุ่มแรก หยุดแล้ว ปล่อย.

ด้วยวิธีนี้ คุณจะรีสตาร์ท Network Agent บนคอมพิวเตอร์ และปัญหาที่เกิดขึ้นอาจจะได้รับการแก้ไข

หากมีการติดตั้งเซิร์ฟเวอร์การดูแลระบบ Kaspersky Security Center ใหม่

เป็นอีกเรื่องหนึ่งหากเซิร์ฟเวอร์การดูแลระบบ KSC ได้รับการติดตั้งใหม่ในขณะที่ฐานข้อมูลถูกเก็บรักษาไว้ ในกรณีนี้ คุณสามารถสังเกตเห็นสถานะที่ Network Agent ไม่ทำงานในลักษณะที่ปรากฏขนาดใหญ่ แม้ว่าชื่อเซิร์ฟเวอร์และที่อยู่ IP จะไม่เปลี่ยนแปลงก็ตาม เท่าที่ฉันรู้ ปัญหาอยู่ที่ใบรับรองเซิร์ฟเวอร์การดูแลระบบ ซึ่งจะเปลี่ยนแปลงหลังจากติดตั้งใหม่

วิธีแก้ไขปัญหาแนะนำตัวเอง - ติดตั้ง Network Agent ใหม่บนเครื่องไคลเอนต์ แต่คุณมักจะพบกับความจริงที่ว่าเซิร์ฟเวอร์จะให้ข้อความเกี่ยวกับการรอการเชื่อมต่อโดยไม่ต้องทำการติดตั้ง ในกรณีนี้ คุณต้องเปิดคุณสมบัติของงานการติดตั้ง Network Agent ไปที่ส่วนนี้ ตัวเลือกและปฏิเสธการติดตั้งผ่าน Network Agent บังคับให้โหลดโดยใช้ Windows คุณสามารถปล่อยทั้งสองตัวเลือกไว้เหมือนในภาพหน้าจอ หรือลองใช้ทั้งสองตัวเลือกก็ได้ นอกจากนี้ให้ยกเลิกการเลือกตัวเลือก อย่าติดตั้งโปรแกรมหากติดตั้งไว้แล้ว- นี่จะเป็นการบังคับติดตั้ง

โปรดทราบว่าการติดตั้งจะต้องเกิดขึ้นภายใต้บัญชีที่มีสิทธิ์ของผู้ดูแลระบบภายในเครื่องไคลเอนต์

เนื้อหานี้จัดทำขึ้นสำหรับผู้เชี่ยวชาญที่เกี่ยวข้องในการจัดการการป้องกันไวรัสและความปลอดภัยในองค์กร

หน้านี้อธิบายและอภิปรายฟังก์ชันการทำงานที่น่าสนใจที่สุดของ Kaspersky Endpoint Security 10 เวอร์ชันล่าสุดและคอนโซลการจัดการส่วนกลางของ Kaspersky Security Center 10

ข้อมูลถูกเลือกตามประสบการณ์การสื่อสารของผู้เชี่ยวชาญ NovaInTech กับผู้ดูแลระบบ หัวหน้าแผนกไอที และแผนกความปลอดภัยขององค์กรที่เพิ่งเปลี่ยนไปใช้การป้องกันไวรัสของ Kaspersky หรือกำลังเข้าสู่กระบวนการเปลี่ยนจากการใช้เวอร์ชันที่ 6 ของโปรแกรมป้องกันไวรัสบนคอมพิวเตอร์ไคลเอนต์และคอนโซลการจัดการการดูแลระบบ Kit 8 ในกรณีหลัง เมื่อมีการใช้งานการป้องกันไวรัสจาก Kaspersky Lab อยู่แล้ว ก็มักจะเป็นกรณีที่ผู้เชี่ยวชาญด้านไอทีไม่ทราบประเด็นที่น่าสนใจที่สุด ในการทำงานของผลิตภัณฑ์เวอร์ชันใหม่ที่ช่วยให้ชีวิตของผู้เชี่ยวชาญด้านไอทีกลุ่มเดียวกันนี้ง่ายขึ้นอย่างแท้จริง และในขณะเดียวกันก็เพิ่มระดับความปลอดภัยและความน่าเชื่อถืออีกด้วย

หลังจากอ่านบทความนี้และดูวิดีโอ คุณจะสามารถทำความคุ้นเคยกับฟังก์ชันที่น่าสนใจที่สุดที่ Kaseprky Security Center และคอนโซลการจัดการ Kaspersky Endpoint Security เวอร์ชันล่าสุดมอบให้และดูวิธีการทำงานได้

1. การติดตั้งเซิร์ฟเวอร์การดูแลระบบ Kaspersky Security Center 10

คุณสามารถค้นหาชุดแจกจ่ายที่จำเป็นได้จากเว็บไซต์ทางการของ Kaspersky Lab:

ความสนใจ! ชุดการแจกจ่ายของ Kaspersky Security Center เวอร์ชันเต็มได้รวมชุดการแจกจ่ายของ Kaspersky Endpoint Security เวอร์ชันล่าสุดไว้แล้ว

ก่อนอื่น ฉันอยากจะพูดถึงตำแหน่งที่จะเริ่มติดตั้งการป้องกันไวรัสจาก Kaspersky Lab: ไม่ใช่ด้วยโปรแกรมป้องกันไวรัสบนคอมพิวเตอร์ไคลเอนต์อย่างที่อาจดูเหมือนได้อย่างรวดเร็วก่อน แต่ด้วยการติดตั้งเซิร์ฟเวอร์การดูแลระบบและ คอนโซลการจัดการส่วนกลาง Kaspesky Security Center (KSC) การใช้คอนโซลนี้ทำให้คุณสามารถปรับใช้การป้องกันไวรัสบนคอมพิวเตอร์ทุกเครื่องในองค์กรของคุณได้เร็วขึ้นมาก ในวิดีโอนี้ คุณจะเห็นว่าหลังจากติดตั้งและกำหนดค่าเซิร์ฟเวอร์การดูแลระบบ KSC เพียงเล็กน้อย คุณจะสามารถสร้างตัวติดตั้งสำหรับโซลูชันป้องกันไวรัสสำหรับคอมพิวเตอร์ไคลเอนต์ได้ ซึ่งแม้แต่ผู้ใช้ที่ไม่ผ่านการฝึกอบรมอย่างสมบูรณ์ก็สามารถติดตั้งได้ (ฉันคิดว่าผู้ดูแลระบบทุกคนมี " ผู้ใช้”) - อินเทอร์เฟซการติดตั้งมีเพียง 2 ปุ่ม - "ติดตั้ง" และ "ปิด"

สามารถติดตั้งเซิร์ฟเวอร์การดูแลระบบบนคอมพิวเตอร์เครื่องใดก็ได้ที่เปิดตลอดเวลาหรือสามารถเข้าถึงได้สูงสุด คอมพิวเตอร์เครื่องนี้จะต้องปรากฏให้เห็นในคอมพิวเตอร์เครื่องอื่นบนเครือข่าย และเป็นสิ่งสำคัญมากที่จะต้องเข้าถึงอินเทอร์เน็ต (สำหรับการดาวน์โหลดฐานข้อมูลและการซิงโครไนซ์ ด้วยคลาวด์ KSN)

ดูวิดีโอแม้ว่าคุณจะเคยติดตั้งคอนโซลกลางมาก่อน แต่จากเวอร์ชันก่อนหน้า - บางทีคุณอาจได้ยินและเห็นสิ่งใหม่ ๆ สำหรับตัวคุณเอง...

คุณชอบวิดีโอนี้หรือไม่?
เราทำเช่นเดียวกัน การจัดหาผลิตภัณฑ์ของ Kaspersky- และยิ่งกว่านั้น - เราให้การสนับสนุนทางเทคนิค เราใส่ใจลูกค้าของเรา

2. การตั้งค่าการจัดการแบบรวมศูนย์บนคอมพิวเตอร์ที่ติดตั้ง Kaspersky ไว้แล้ว

มักพบว่าในองค์กรขนาดเล็ก ผู้ดูแลระบบจะติดตั้งและกำหนดค่าการป้องกันไวรัสในคอมพิวเตอร์แต่ละเครื่องด้วยตนเอง ดังนั้นเวลาที่พวกเขาใช้ในการรักษาการป้องกันไวรัสจึงเพิ่มขึ้น และพวกเขาไม่มีเวลาเพียงพอสำหรับงานที่สำคัญกว่านั้น มีหลายกรณีที่ผู้ดูแลระบบเพียงเพราะไม่มีเวลาเพียงไม่ทราบว่าการป้องกันไวรัสเวอร์ชันองค์กรจาก Kaspersky Lab โดยทั่วไปมีการจัดการแบบรวมศูนย์และไม่ทราบว่าพวกเขาไม่ต้องเสียค่าใช้จ่ายใด ๆ สำหรับปาฏิหาริย์แห่งอารยธรรมนี้ .

ในการ “เชื่อมโยง” โปรแกรมป้องกันไวรัสไคลเอนต์ที่ติดตั้งไว้แล้วกับเซิร์ฟเวอร์การดูแลระบบ คุณจำเป็นต้องมีเพียงเล็กน้อย:

• ติดตั้งเซิร์ฟเวอร์การดูแลระบบ (ส่วนแรกของบทความนี้)
• ติดตั้งตัวแทนเซิร์ฟเวอร์การดูแลระบบ (NetAgent) บนคอมพิวเตอร์ทุกเครื่อง - ฉันจะบอกคุณเกี่ยวกับตัวเลือกการติดตั้งในวิดีโอที่แนบมาด้านล่าง
• หลังจากติดตั้ง Administration Server Agent คอมพิวเตอร์จะอยู่ในส่วน "คอมพิวเตอร์ที่ไม่ได้แจกจ่าย" หรือในส่วน "คอมพิวเตอร์ที่ได้รับการจัดการ" ขึ้นอยู่กับการตั้งค่าของคุณ หากคอมพิวเตอร์อยู่ใน “คอมพิวเตอร์ที่ไม่มีการกระจาย” พวกเขาจะต้องโอนไปยัง “คอมพิวเตอร์ที่มีการจัดการ” และกำหนดค่านโยบายที่จะใช้กับคอมพิวเตอร์เหล่านั้น

หลังจากขั้นตอนเหล่านี้ คุณจะมองเห็นคอมพิวเตอร์ของคุณจากคอนโซลกลาง ผู้ใช้จะไม่สามารถจัดการโปรแกรมป้องกันไวรัสที่ติดตั้งในเครื่องของตนได้อีกต่อไป และส่งผลให้ผู้ดูแลระบบติดไวรัสน้อยลงและปวดหัวน้อยลง

ในวิดีโอด้านล่าง ฉันจะพยายามอธิบายสถานการณ์ในการติดตั้ง NetAgents บนคอมพิวเตอร์ไคลเอนต์ ขึ้นอยู่กับโครงสร้างเครือข่ายของคุณ