远程安装应用程序

扩展所有 | 折叠所有

本节包含有关如何在管理组、具有特定地址的设备或选择的设备上远程安装应用程序的信息。

要在特定设备上安装应用程序：

1. 在主菜单中，转到资产(设备) → 任务。
2. 单击添加。

   “新任务向导”启动。

3. 在任务类型字段中，选择远程安装应用程序。
4. 您可以选择以下选项之一：
   • 分配任务到管理组

     任务被分配到包含在管理组中的设备。您可以指定现有组之一或者创建新组。

     例如，您可能要使用该选项运行发送消息到用户任务，如果消息针对包含在特定管理组中的设备。

   • 手动指定设备地址或从列表导入地址

     您可以指定要为其分配任务的设备的 DNS 名称、IP 地址和 IP 子网。

     您可能要使用该选项以对特定子网执行任务。例如，您可能要安装特定应用程序到会计设备，或者扫描疑似被感染子网中的设备。

   • 分配任务到设备分类

     该任务被分配到设备分类中的设备。您可以指定现有分类之一。

     例如，您可能要使用该选项在特定操作系统版本的设备上运行任务。

   远程安装应用程序任务为指定设备创建。如果您选择了“分配任务到管理组”选项，则任务是组任务。

5. 在任务范围步骤，指定管理组、具有特定地址的设备或设备分类。

   可用设置取决于在上一步中选择的选项。

6. 在安装包步骤中，指定以下设置：
   • 在“选择安装包”字段中，选择要安装的应用程序的安装包。
   • 在“强制下载安装包”设置组中，指定如何将安装程序所需的文件分发到客户端设备中。
     • 使用网络代理

       如果启用此选项，安装包通过安装在客户端设备上的网络代理传送到客户端设备。

       如果禁用此选项，则使用客户端的操作系统传送安装包。

       如果任务已分配给安装了网络代理的设备，我们建议您启用此选项。

       默认情况下已启用该选项。

     • 通过分发点使用操作系统资源

       如果启用此选项，安装包使用操作系统工具通过分发点传送到客户端设备。如果网络中存在不止一个分发点，那么您可以选择本选项。

       如果启用“使用网络代理”选项，仅在网络代理工具不可用时才通过操作系统工具传送文件。

       默认情况下，已经为虚拟管理服务器上创建的远程安装任务启用此选项。

       在未安装网络代理的设备上安装 Windows 应用程序（包括 Windows 网络代理）的唯一方法是使用基于 Windows 的分发点。因此，当您安装 Windows 应用程序时：

       • 选择此选项。
       • 确保为目标客户端设备分配了分发点。
       • 确保分发点基于 Windows。
     • 通过管理服务器使用操作系统资源

       如果启用此选项，文件将使用客户端设备的操作系统工具通过管理服务器传送到客户端设备。如果客户端设备上未安装网络代理，但是客户端设备与管理服务器在同一网络，则可以启用此选项。

       默认情况下已启用该选项。

   • 在同时下载的最大数量字段中，指定管理服务器可以同时向其传输文件的最大允许客户端设备数。
   • 在安装尝试最大数量字段中，指定安装程序运行的最大允许次数。

     如果超过参数中指定的尝试次数，Kaspersky Security Center Linux 将不再在设备上启动安装程序。若要重新启动远程安装应用程序任务，请增加安装尝试最大数量参数的值然后启动任务。或者，您可以创建新的“远程安装应用程序”任务。

   • 如果您从一个卡巴斯基应用程序迁移到另一个应用程序，且当前应用程序受到密码保护，请在“卸载当前卡巴斯基应用程序的密码”字段中输入密码。请注意，在迁移期间，您当前的卡巴斯基应用程序将被卸载。

     仅当您在卸载当前卡巴斯基应用程序的密码设置组中选择了使用网络代理选项时，强制下载安装包字段才可用。

     当使用远程安装应用程序任务安装 Kaspersky Endpoint Security for Windows for Windows 时，您只能使用卸载密码来执行 Kaspersky Security for Windows Server 到 Kaspersky Endpoint Security for Windows 的迁移场景。在安装其他产品时使用卸载密码可能会导致安装错误。

     要成功完成迁移方案，请确保满足以下先决条件：

     • 您正在使用适用于 Windows 的 Kaspersky Security Center Network Agent 14.2 或更高版本。
     • 您正在运行 Windows 的设备上安装应用程序。
   • 定义附加设置：
     • 如果已经安装应用程序则不再重新安装

       如果启用此选项，则如果选定的应用程序已安装到该客户端设备上，将不再重新安装它。

       如果禁用此选项，仍将安装应用程序。

       默认情况下已启用该选项。

     • 下载之前验证操作系统类型

       在将文件传输到客户端设备之前，Kaspersky Security Center Linux 将检查安装实用程序设置是否适用于客户端设备的操作系统。如果设置不适用，Kaspersky Security Center Linux 不会传输文件，也不会尝试安装应用程序。例如，要将某个应用程序安装到某个管理组的设备（这些设备运行各种操作系统），可以将安装任务分配给管理组，然后启用此选项以跳过操作系统与所需设备不同的设备。

     • 在活动目录组策略中指定安装包的安装

       如果启用此选项，安装包将使用 Active Directory 组策略进行安装。

       如果选择网络代理安装包，则该选项可用。

       默认情况下已禁用该选项。

     • 提示用户关闭运行中应用程序

       运行应用程序可能会阻止客户端设备重启。例如，如果文档在文档处理应用程序中被编辑且未被保存，则应用程序不允许设备重启。

       如果启用该选项，锁定设备上的此类应用程序在设备重启前被强制关闭。结果，用户可能丢失他们未保存的更改。

       如果禁用该选项，锁定设备不被重启。该设备上的任务状态显示设备需要重启。用户必须手动关闭所有运行在锁定设备上的应用程序并重启这些设备。

       默认情况下已禁用该选项。

   • 选择要在哪些设备上安装应用程序：
     • 在所有设备上安装

       应用程序将被安装到由其他管理服务器管理的设备。

       默认情况下已选中该选项。如果您在网络中只有一个管理服务器，您不必更改该设置。

     • 仅安装到通过该管理服务器管理的设备

       应用程序将仅被安装到由该管理服务器管理的设备。如果您在网络中有多个管理服务器且需要避免它们之间的冲突，请选择该选项。

   • 指定设备是否在安装后必须被移动到管理组：
     • 不移动设备

       设备保留在当前所在组中。未被放置在任何组的设备保持未分配。

     • 移动未分配的设备到所选组 (仅可以选择单一组)

       设备被移动到您选择的管理组。

     注意默认情况下已选择“不移动设备”选项。为了安全起见，您可能需要手动移动设备。

7. 在向导的这一步，指定在安装应用程序期间是否必须重新启动设备：
   • 不重启设备

     如果选择该选项，安全应用程序安装后设备不被重启。

   • 重启设备

     如果选择该选项，安全应用程序安装后设备将被重启。

8. 如有必要，在选择账户以访问设备步骤，添加将用于启动远程安装应用程序任务的账户：
   • 不需要账户(网络代理已安装)

     如果该选项被选中，您不是必须指定一个账户，并在该账户下运行程序的安装。将使用运行管理服务器服务的账户运行该任务。

     如果网络代理未安装在客户端设备，该选项不可用。

   • 需要账户(不使用网络代理)

     如果您为其分配远程安装任务的设备上未安装网络代理，请选择此选项。在这种情况下，您可以指定用户账户来安装应用程序。

     要指定运行应用程序安装程序的用户账户，请单击添加按钮，选择本地账户，然后指定用户账户凭据。

     您可以指定多个用户账户，例如，没有一个账户拥有分配任务所对应的所有设备上的全部所需权限时。在此情况下，已经添加的所有账户都用于从上到下按顺序运行该任务。

9. 在完成任务创建步骤中，单击完成按钮以创建任务并关闭向导。

   如果启用了“创建完成时打开任务详情”选项，将打开任务设置窗口。在此窗口中，您可以检查任务参数、修改它们或配置任务启动计划（如有必要）。

10. 在任务列表中，选择已创建的任务，然后单击启动。

    或者等待任务按照您在任务设置中指定的时间表启动。

远程安装任务完成后，选定的应用程序即安装在指定设备上。