以下を確認します：

• リモートインストールタスクで指定されているアカウントパスワードが正しいかどうか。パスワードを再度入力します。
• アカウントがロックされているか有効期限が切れているかどうか。パスワードの変更が不要であることを確認します。
• アカウントがターゲットデバイスで管理者権限を持っているかどうか。
• アカウントに対して基本認証方法が設定されているかどうか：
  1. キーボードで + R キーを押します。
  2. 「 secpol.msc 」と入力して「 OK 」をクリックします。
  3. 開いた [ローカルセキュリティポリシー] のウィンドウで、[ ローカルポリシー ] → [ セキュリティオプション] と移動し、[ ネットワークアクセス：ローカルアカウントの共有とセキュリティモデル ] を [ クラシック：ローカルユーザーがローカルユーザーとして認証する ] 設定します。詳しくは、Microsoft の Web サイト (英語) をご覧ください。

1. ドメインデバイス、ディストリビューションポイント、または管理サーバーと Active Directory ドメインとの間の信頼関係を確認します。
   そのためには、コマンドプロンプトを管理者として開き、次のコマンドを実行します：

コマンドの結果が True の場合、デバイスはドメインから信頼されています。コマンドの詳細については、Microsoft の Web サイト を参照してください。

2. デバイス接続用のドメインアカウントが Active Directory の Protected Users グループに属しておらず（例：NTML の使用が禁じられている）、ドメインで Kerberos が使用されている場合は、Kerberos（いくつかのデバイスでのカスタムインストール用）または NTLM を使用してネットワークエージェントをインストールします。

1. 各ドメインターゲットデバイスのサービスプリンシパル名を入力します：
   1. Active Directory 属性を書き込む権限を持つ管理者としてコマンドラインを開きます。
   2. 各デバイスに対するコマンドを実行します：
   setspn -s cifs/<target_host_ip> <target_pc_hostname>

   <target_host_ip> は、管理サーバーネットワークへの接続、またはネットワークエージェントのインストール対象のターゲットデバイスのディストリビューションポイントへの接続に使用される IP アドレスです。<target_pc_hostname> はデバイス名です。

   例：

   setspn -s cifs/192.0.2.45 mytestpc
2. 管理サーバーの OS で IP 経由の Kerberos に対応するようにします。
   1. 管理者としてコマンドラインを開きます。
   2. 以下のコマンドを実行します：
   reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v TryIPSPN /t REG_DWORD /d 1 /f
3. デバイス上でネットワークエージェントを導入します。
4. デバイスの IP アドレスが一時的なものである場合は、以前作成した SPN レコードを削除します。詳しくは、Microsoft の Web サイト をご覧ください。

1. ネットワークエージェントの導入中に、NTLM プロトコルの運用ログを提供するように Active Directory ドメインポリシーセキュリティ設定を変更します。
   1. ターゲットデバイスで [ ネットワークセキュリティ：NTLM 制限：受信 NTLM トラフィック] を [ すべて許可] に設定します。
      [ ネットワークセキュリティ：NTLM 制限：リモートサーバーへの発信 NTLM トラフィック] ポリシー設定を [ すべて拒否] に設定することもできます。
   2. ドメインコントローラーで [ ネットワークセキュリティ：NTLM 制限：このドメインでの NTLM 認証] 設定を [ 無効] に設定します。
   3. 管理サーバーで、[ ネットワークセキュリティ：NTLM 制限：リモートサーバーへの発信 NTLM トラフィック ] ポリシー設定を [ すべて許可] に設定します。
   4. デバイス上でネットワークエージェントを導入します。
   5. Kerberos の場合のみ：ドメインセキュリティ設定を元々のモードにリセットします。
2. 問題が続く場合は、OS スナップインでリストされているすべてのデバイスの追加の診断データを確認します：[ イベントビューアー ] → [ アプリケーションとサービスログ ] → [ Microsoft] → [ Windows ] → [ NTLM ] → [ Operational（運用） ] ログを開きます。「 解決しない場合 」ブロックの 4 番目の項目で説明されているインストール方法を使用することもできます。

• ネットワークアクセスのトラブルシューティング と OS の構成 に関する追加の推奨事項を使用します。
• インストールタスクが正常に完了し、メッセージ「このデバイスでリモートインストールが正常に完了しました」が表示されたのに、ネットワークエージェントを使用できないかネットワークエージェントがデバイスオブジェクトに表示されない場合は、こちらの 記事 の推奨事項を参照してください。
• サードパーティ製の保護ソフトウェアの中で、ディープパケットインスペクション（DPI）または復号技術とトラフィック分析技術（SSL インスペクション）が使用されている場合は、対象デバイスから管理サーバーへの接続をチェック対象から除外してみてください。
• ネットワークエージェントの導入用に追加の一元化ツール を使用します。
  • Active Directory グループポリシー の使用
  • リファレンス OS インストールイメージ への統合
  • アプリケーションの導入を一元化するための サードパーティ製ツール

問題が解決されない場合は、カスペルスキーカンパニーアカウント 経由でカスペルスキーテクニカルサポートへお問い合わせください。お問い合わせに記載する情報：

• 問題の詳細について記載します。インストールエラーのスクリーンショットを添付し、実施した手順を記載し、こちらの記事の診断コマンドの出力を提供してください。
• 診断情報を収集 し、作成されたファイルをリクエストに添付してください。