使用遠端安裝精靈安裝應用程式

延伸所有 | 折疊所有

要安裝 Kaspersky 應用程式，您可以使用遠端安裝精靈。遠端安裝精靈允許使用特別建立的安裝套件或直接從分發套件來遠端安裝應用程式。

若您要在未安裝網路代理的裝置上正確進行遠端安裝，您必須開啟以下的連接埠：TCP 139 和 445；UDP 137 和 138。預設的情況下，網域中所有裝置將自動被開啟這些連接埠。這些連接埠由遠端安裝準備公用程式自動開啟。

要使用遠端安裝精靈來安裝應用程式到所選裝置：

1. 在主控台樹狀目錄中，找到遠端安裝資料夾並選取安裝套件子資料夾。
2. 在該資料夾的工作區，選取您要安裝的應用程式的安裝套件。
3. 在安裝套件的上下文功能表中，選取安裝應用程式。

   遠端安裝精靈開始。

4. 在選取需要安裝的裝置視窗中，您可以建立將安裝應用程式的裝置清單：
   • 安裝到受管理裝置群組

     如果選取該選項，程式將為該裝置群組建立遠端安裝工作。

   • 選取需要安裝的裝置

     如果選取該選項，程式將為指定的裝置建立遠端安裝工作。這些指定裝置可以包含受管理的裝置和未配置的裝置。

5. 在定義遠端安裝工作設定視窗，指定應用程式遠端安裝設定。

   在強制下載安裝套件設定群組中，指定如何將安裝應用程式所需的檔案分發到用戶端裝置中：

   • 使用網路代理

     如果啟用此選項，安裝套件透過安裝在裝置上的網路代理傳送到用戶端裝置。

     如果停用此選項，則會使用用戶端裝置的作業系統工具傳送安裝套件。

     如果已指派工作給安裝了網路代理的裝置，建議您選取該核取方塊。

     預設情況下已啟用該選項。

   • 透過管理伺服器使用作業系統資源

     如果啟用此選項，檔案將使用用戶端裝置的作業系統工具透過管理伺服器傳輸到用戶端裝置。如果使用者端裝置上未安裝網路代理，但是使用者端裝置與管理伺服器在同一網路，則您可以啟用此選項。

     預設情況下已啟用該選項。

   • 透過發佈點使用作業系統資源

     如果啟用此選項，安裝套件使用作業系統工具透過發佈點傳送到用戶端裝置。如果網路中存在不止一個發佈點，那麼您可以選取本選項。

     如果選取使用網路代理方塊，僅在網路代理工具不可用時才透過作業系統工具傳送檔案。

     預設情況下，已經為虛擬管理伺服器上建立的遠端安裝工作選取該選項。

   • 安裝嘗試次數

     如果，執行遠端安裝工作時，卡巴斯基安全管理中心安裝應用程式到受管理裝置失敗超過指定次數，卡巴斯基安全管理中心停止傳送安裝套件到該受管理裝置且不再在該裝置上啟動安裝程式。

     嘗試安裝的次數選項允許您節省受管理裝置資源，以及減少流量（移除、MSI 檔案執行和錯誤訊息）。

     重複的工作啟動嘗試可能提示裝置具有妨礙安裝的問題。管理員應該在指定安裝嘗試次數內解決該問題（例如，透過分配足夠磁碟空間、移除不相容的應用程式或修改妨礙安裝的其他應用程式設定）並重新啟動工作（手動或按排程）。

     如果安裝始終未完成，問題被視為無法解決且後續工作啟動被認為是不必要的資源和流量浪費。

     當工作被建立時，嘗試次數被設定為 0。返回錯誤的安裝程式的每次執行都增加計數。

     如果指定的嘗試次數被超過且裝置已準備好應用程式安裝，您可以增加嘗試安裝的次數參數的值並啟動工作以安裝應用程式。或者，您可以建立新的遠端安裝工作。

   定義由其他管理伺服器管理的用戶端裝置做什麼：

   • 在所有裝置上安裝

     應用程式將被安裝到由其他管理伺服器管理的裝置。

     預設情況下已選取此選項。如果您在網路中只有一個管理伺服器，您不必變更該設定。

   • 僅安裝到透過該管理伺服器管理的裝置

     應用程式將僅被安裝到由該管理伺服器管理的裝置。如果您在網路中有多個管理伺服器且需要避免它們之間的衝突，請選取該選項。

   定義附加設定：

   • 如果已經安裝應用程式則不再重新安裝

     如果啟用此選項，則如果選定的應用程式已安裝到該用戶端裝置上，將不再重新安裝它。

     如果停用此選項，系統仍將安裝應用程式。

     預設情況下已啟用該選項。

   • 在 Active Directory 群組政策中指定安裝套件的安裝

     如果選取此方塊，安裝套件會使用 Active Directory 的群組政策安裝。

     如果選取網路代理安裝套件，則該方塊可用。

     預設情況下已停用該選項。

6. 在選取產品授權金鑰視窗中，選取產品授權金鑰和分發方法：
   • 不將產品授權金鑰放置到安裝套件(建議)

     金鑰被自動分發到所相容的所有裝置：

     • 如果自動分發在金鑰內容中啟用。
     • 如果已建立新增金鑰。
   • 將產品授權金鑰放置到安裝套件

     金鑰與安裝套件一起被分發到裝置。

     我們不建議您使用該方法分發金鑰，因為共用讀取存取權限已被啟用到安裝套件儲存區。

   如果安裝套件不包含產品授權金鑰，則會顯示選取金鑰視窗。

   如果安裝套件包含產品授權金鑰，則會顯示產品授權金鑰內容視窗，其中含有產品授權金鑰詳情。

7. 在選取作業系統重新啟動選項視窗，指定安裝應用程式時需要重新啟動作業系統時裝置是否被重新啟動：
   • 不重新啟動裝置

     如果選取該選項，安全應用程式安裝後裝置不被重新啟動。

   • 重新啟動裝置

     如果選取該選項，安全應用程式安裝後裝置將被重新啟動。

   • 提示使用者操作

     如果選中該選項，則在安裝安全應用程式後，會向使用者顯示通知，告知使用者需要重新啟動裝置。使用「修改」連結，您可以修改文字訊息、訊息顯示期限和自動重新啟動時間。

     預設情況下已選定此選項。

   • 強制關閉已鎖定連線的應用程式

     如果啟用此選項，鎖定裝置上的應用程式在重新啟動前被強制關閉。

     預設情況下已停用該選項。

8. 在選取帳戶以存取裝置視窗，您可以新增用於啟動遠端安裝工作的帳戶：
   • 不需要帳戶（網路代理已安裝）

     如果該選項被選中，您不是必須指定一個帳戶，並在該帳戶下執行程式的安裝。將使用執行管理伺服器服務的帳戶執行該工作。

     如果網路代理未安裝在用戶端裝置，則此選項無法使用。

   • 需要帳戶（不使用網路代理）

     如果您為其分配遠端安裝工作的裝置上未安裝網路代理，請選取此選項。在這種情況下，您可以指定使用者帳戶或 SSH 憑證來安裝應用程式。

     • 本機帳戶。如果選取此選項，請指定用於執行應用程式安裝程式的使用者帳戶。點擊新增按鈕，選擇本機帳戶，然後指定使用者帳戶憑據。

       您可以根據情況指定多個帳戶，例如，沒有一個帳戶在分配工作的所有裝置上擁有全部所需權限時。在此情況下，已新增的所有帳戶會用於從上到下按順序執行該工作。

     • SSH 憑證。如果要在 Linux 用戶端裝置上安裝應用程式，您可以指定 SSH 憑證而不是指定使用者帳戶。按一下新增按鈕，選擇SSH 憑證，然後指定憑證的私鑰和公鑰。

       如要產生私密金鑰，您可以使用 ssh-keygen 公用程式。請注意，卡巴斯基安全管理中心支援 PEM 格式的私密金鑰，但 ssh-keygen 公用程式預設為產生 OPENSSH 格式的 SSH 金鑰。卡巴斯基安全管理中心不支援 OPENSSH 格式。要以支援的 PEM 格式建立私密金鑰，請在 ssh-keygen 命令中加入 -m PEM 選項。例如：

       ssh-keygen -m PEM -t rsa -b 4096 -C "<user email>"

9. 在開始安裝視窗點擊下一步按鈕，以在所選裝置上建立和啟動遠端安裝工作。

   若開始安裝視窗已選取在遠端安裝精靈完成後不執行工作選項，遠端安裝工作將不會啟動。您可以稍後手動執行此工作。對應於應用程式安裝套件名稱的工作名稱：<安裝套件名稱>的安裝。

要使用遠端安裝精靈來安裝應用程式到管理群組裝置：

1. 連線控制相關管理群組的管理伺服器。
2. 在主控台樹狀目錄中選取您的管理群組。
3. 在該群組的工作區中，點擊執行操作按鈕並在下拉清單中選取安裝應用程式。

   這將會啟動遠端安裝精靈。遵照精靈的說明。

4. 在此精靈的最後一步，按下一步，建立並啟動在所選裝置上的遠端佈署工作。

當遠端安裝精靈完成後，卡巴斯基安全管理中心執行以下操作：

• 為軟體安裝程式，建立一個安裝套件（如果安裝套件先前並沒有被建立）。安裝套件位於遠端安裝資料夾的安裝套件子資料夾中，名稱會對應應用程式的名稱和版本。您可以使用這些套件進行遠端安裝。
• 您可以為您指定的裝置或是管理群組，建立並啟動遠端安裝工作。新建立的遠端安裝工作會儲存在工作資料夾中，或新增至為管理群組建立的工作中。您可以稍後手動執行此工作。對應於應用程式安裝套件名稱的工作名稱：<安裝套件名稱>的安裝。