Kaspersky Administration Kit. Развертывание системы управления антивирусными средствами Лаборатории Касперского

Добавление нового инсталляционного пакета

Для добавления нового инсталляционного пакета необходимо, к примеру, вызвать контекстное меню контейнера Удаленная установка и последовательно выбрать Создать, Инсталляционный пакет. Можно для той же цели воспользоваться подменю Действие системного меню или же вызвать контекстное меню на пустом месте панели результатов.

В результате этих действий будет запущен мастер создания инсталляционного пакета, первым окном которого является окно приветствия.

После выбора имени инсталляционного пакета необходимо выбрать дистрибутив продукта, который будет устанавливаться. Здесь можно выбрать один из двух вариантов продолжения:

• Создать инсталляционный пакет для приложения Лаборатории Касперского
• Создать инсталляционный пакет для приложения, указанного пользователем

Набор параметров, которые необходимо задать в первом и во втором случае будет различным.

Если было выбрано создание инсталляционного пакета для приложения Лаборатории Касперского, то потребуется указать путь к файлу с расширением .kpd, который находится в составе дистрибутива приложения и содержит информацию о его названии и версии. После того как дистрибутив выбран, эти данные будут отображены в соответствующих полях.

Второй случай предназначен не только для удаленной установки продуктов сторонних производителей, но и для удаленного запуска утилит, в том числе производства Лаборатории Касперского, которые не требуют установки и не снабжены сигнальным файлом с расширением .kpd.

Выбор лицензионного ключа

Если создается инсталляционный пакет для приложения Лаборатории Касперского, то можно включить в состав инсталляционного пакета лицензионный ключ, соответствующий устанавливаемому приложению. Пропускать этот шаг не рекомендуется, поскольку в противном случае после выполнения задачи удаленной установки потребуется создавать и запускать на клиенте задачу установки лицензионного ключа - до тех пор клиентское АПО не будет работать. Более того, добавить или изменить лицензионный ключ в уже собранном инсталляционном пакете нельзя.

Создание задачи удаленной установки

После того как инсталляционные пакеты созданы и настроены, процесс удаленной установки переходит к фазе создания задачи удаленной установки. Для этой цели можно воспользоваться либо общим мастером создания задачи, либо специализированным мастером создания задачи удаленной установки.

Задачи удаленной установки могут создаваться:

• На уровне глобального контейнера Задачи. Созданные таким образом задачи по иерархической классификации будут глобальными.
• На уровне группового контейнера Задачи. Созданные таким образом задачи по иерархической классификации будут групповыми.

Для запуска мастера нужно в контекстном меню контейнера Задачи последовательно выбрать Создать, Задачу.

Еще одним способом создания задачи удаленной установки является выбор пункта Установить из контекстного меню инсталляционного пакета, после чего запускается мастер создания задачи удаленной установки, в работе которого отсутствуют шаги выбора типа задачи и инсталляционного пакета, а в окне выбора имени задачи значением по умолчанию является Установка <имя инсталляционного пакета>. После выбора имени задачи следует переход к выбору метода установки.

Выбор метода установки

В Kaspersky Administration Kit реализовано два метода удаленной установки:

• Форсированная установка - инсталляционный пакет загружается на удаленный компьютер по инициативе Сервера администрирования либо средствами RPC (на Microsoft Windows NT-подобные операционные системы), либо при помощи Агента администрирования, если он уже установлен
• Установка с помощью сценария запуска - загрузка инсталляционного пакета осуществляется по инициативе удаленного компьютера в процессе выполнения сценария запуска (login script)

Выбор метода определяется конфигурацией компьютеров, на которых будет запущена задача. При установке на компьютеры под управлением Microsoft Windows NT-подобных операционных систем (имеется RPC) , либо на компьютеры с уже установленным Агентом администрирования, предпочтительным является первый вариант, так как позволяет осуществить установку немедленно и оперативно получить информацию о ее результатах.

Выбор учетной записи

Если был выбран метод форсированной установки с использованием RPC, задача удаленной установки для того, чтобы успешно завершиться, должна запускаться с правами администратора на удаленном компьютере. По умолчанию все задачи выполняются с правами учетной записи, которая используется для запуска Сервера администрирования. Если эта учетная запись не обладает нужными правами на определенных для установки компьютерах, следует выбрать пункт Задать учетную запись и указать необходимые реквизиты в полях - Имя пользователя, Пароль и Подтверждение пароля.

В случае выбора установки при помощи сценариев запуска, учетная запись задачи должна обладать правами администратора домена, пользователям которого должны быть назначены сценарии запуска.

Создание задачи проверки по требованию

Проверка по требованию - это единственный тип пользовательских задач Антивируса Касперского непосредственно связанный с поиском вирусов.

Для создания задачи проверки по требованию необходимо в мастере создания задачи выбрать приложение Антивирус Касперского для Windows Workstations или Антивирус Касперского для Windows File Servers, после чего в поле Тип задачи указать Проверка по требованию - такой тип доступен для обоих продуктов.

Выбор настроек проверки по требованию

При проверке возможно использование одного из четырех уровней защиты:

• Максимальная защита
• Рекомендуемый
• Максимальная скорость
• Пользовательские настройки

Первые три уровня являются стандартными и характеризуются фиксированными настройками. Для задания нестандартных настроек необходимо нажать Подробно.

Областью проверки - могут быть как стандартные объекты выбираемые из списка, так и дополнительные объекты, задаваемые пользователем.

Стандартными объектами являются:

• Весь компьютер
• Оперативная память
• Объекты автозапуска
• Жесткие диски
• Съемные диски
• Сетевые диски
• Почтовая система
• Загрузочные сектора дисков

Изменять и удалять стандартные объекты нельзя. Добавлять в качестве новых объектов можно отдельные диски, папки или файлы, маски (спецсимволы *, ?) при этом использовать нельзя. Зато можно использовать переменные среды окружения, например, %WinDir% или %ProgramFiles%, чтобы включить проверку наиболее критичных областей на клиентских компьютерах, независимо от используемой операционной системы и буквы системного диска.

Стоит обратить внимание на тот факт, что при нажатии кнопки Добавить отображается структура файловой системы компьютера, на котором запущена Консоль администрирования, что может ввести в заблуждение.

Выполнение задачи проверки по требованию

При выполнении задачи проверки по требованию можно отслеживать прогресс ее выполнения на отдельных клиентских компьютерах. Для этого на закладке Задачи свойств клиентского компьютера нужно открыть окно свойств соответствующей задачи проверки по требованию (не обязательно локальной) на закладке Общие. В ходе выполнения задачи в графе Статус будет отображаться степень завершенности задачи в процентах. При открытии окна свойств задачи из контейнера Задачи на уровне группы или на глобальном уровне прогресс выполнения не отображается.

Использовать локальные задачи проверки по требованию может быть удобно в случае проблем на каком-то отдельном клиенте. В большинстве остальных случаев применение групповых задач проверки по требованию предпочтительнее, т. к. позволяет унифицировать настройки выполняемых задач и осуществить одновременную проверку сразу большого количества компьютеров, что особенно важно в условиях вирусной эпидемии.