初期導入
デバイスに既にネットワークエージェントがインストールされている場合は、このネットワークエージェントを使用してデバイスにアプリケーションがリモートインストールされます。インストールするアプリケーションの配布パッケージは、管理者が定義したインストール設定とともに、ネットワークエージェントと管理サーバー間の通信チャネルを介して転送されます。配布パッケージを転送するには、転送配布用のノードを使用します。例:ディストリビューションポイント、マルチキャストによる配布など。ネットワークエージェントがインストール済みである管理対象デバイスへのアプリケーションのインストール方法に関する詳細は、このセクションの下を参照してください。
次のいずれかの手法を使用して、Windows を実行中のデバイスにネットワークエージェントの初期インストールを実行できます:
- アプリケーションをリモートインストールするためにサードパーティ製のツールを使用する。
- オペレーティングシステムとネットワークエージェントをインストールした管理者のハードディスクのイメージをクローン化する:ディスクイメージ処理用として Kaspersky Security Center から提供されたツールを使用するか、またはサードパーティ製のツールを使用する。
- Windows のグループポリシーを使用する:グループポリシー用の標準の Windows 管理ツールを使用するか、または Kaspersky Security Center のリモートインストールタスクで、対応する専用オプションを自動的に使用する。
- Kaspersky Security Center のリモートインストールタスクで、特別なオプションを強制的に使用する。
- Kaspersky Security Center が生成したスタンドアロンパッケージに対して、デバイスユーザーリンクを送信する。スタンドアロンパッケージは、選択したアプリケーションの配布パッケージを含む、設定が定義された実行モジュールです。
- デバイスで手動によりアプリケーションインストーラーを実行する。
Microsoft Windows 以外のプラットフォームを実行している管理対象デバイスでは、ネットワークエージェントのリモートインストールを実行できます。Linux または macOS が動作しているデバイスにネットワークエージェントをリモートインストールする前に、デバイスを準備する必要があります。応答ファイルを使用して、サイレントモードで Linux デバイスにネットワークエージェントをインストールすることもできます。ネットワークエージェントを新しいバージョンにアップグレードする、または Windows 以外のプラットフォームに他のカスペルスキー製品をインストールするには、デバイス上にインストール済みのネットワークエージェントを使用してリモートインストールタスクを実行します。この場合、インストール方法は Microsoft Windows を実行しているデバイスの場合と同じです。
管理対象ネットワーク内に製品を導入するための方法と戦略を選択する際には、いくつかの要素について検討する必要があります(部分的なリスト):
- 組織ネットワークの設定
- デバイスの合計数
- 組織ネットワーク上で、いずれの Active Directory ドメインにも属していないデバイスの有無、およびそのデバイスに関して管理者権限を付与されている統一アカウントの有無
- 管理サーバーとデバイス間のチャネルの容量
- 管理サーバーとリモートサブネット間の通信の種別、およびそのサブネット内のネットワークチャネルの容量
- 導入開始時にリモートデバイスに適用されているセキュリティ設定(UAC および簡易ファイルの共有モードの使用など)