Programme mit dem Assistenten für Remote-Installationen installieren

Alle erweitern | Alles ausblenden

Bei der Installation von Programmen Kaspersky können Sie den Assistenten für Remote-Installationen einsetzen. Der Assistent für Remote-Installationen ermöglicht die Remote-Installation der Programme mit zuvor angelegten Installationspaketen oder von den Programmpaketen.

Damit die Aufgabe Remote-Installation auf einem Client-Gerät, auf dem der Administrationsagent nicht installiert ist, korrekt ausgeführt wird, müssen die folgenden Ports geöffnet werden: TCP 139 und 445, sowie UDP 137 und 138. Diese Ports sind standardmäßig für alle Geräte offen, die zur Domäne gehören. Sie öffnen sich automatisch mithilfe des Tools zur Vorbereitung der Geräte auf die Remote-Installation.

Um ein Programm mithilfe des Assistenten für Remote-Installationen auf den ausgewählten Geräten zu installieren, gehen Sie wie folgt vor:

1. Wählen Sie in der Konsolenstruktur im Ordner Remote-Installation den Unterordner Installationspakete aus.
2. Wählen Sie im Arbeitsbereich des Ordners das Installationspaket des Programms aus, das installiert werden soll.
3. Wählen Sie im Kontextmenü des Installationspakets die Option Programm installieren aus.

   Der Assistent für Remote-Installationen startet.

4. Im Fenster Geräte für die Installation auswählen kann eine Liste der Geräte erstellt werden, auf denen das Programm installiert werden soll:
   • Auf Geräte in einer Gruppe von verwalteten Geräten installieren

     Bei Auswahl dieser Option wird die Aufgabe zur Remote-Installation eines Programms für eine Gerätegruppe erstellt.

   • Geräte für die Installation auswählen

     Bei Auswahl dieser Option wird die Aufgabe zur Remote-Installation eines Programms für eine Reihe von Geräten erstellt. Dazu können verwaltete sowie nicht zugeordnete Geräte gehören.

5. Passen Sie im Fenster Einstellungen für die Aufgabe zur Remote-Installation festlegen die Einstellungen für die Remote-Installation eines Programms.

   Wählen Sie in der Einstellungsgruppe Download des Installationspakets erzwingen die Methode der Übertragung der zur Programminstallation erforderlichen Dateien auf die Client-Geräte aus:

   • Unter Nutzung des Administrationsagenten

     Wenn die Option aktiviert ist, werden die Installationspakete von dem auf den Client-Geräten installierten Administrationsagenten zugestellt.

     Wenn diese Option deaktiviert ist, werden Installationspakete mithilfe der Betriebssystems-Tools der Client-Geräte ausgeliefert.

     Es wird empfohlen, die Option zu aktivieren, wenn die Aufgabe für Geräte mit installierten Administrationsagenten vorgesehen ist.

     Diese Option ist standardmäßig aktiviert.

   • Unter Nutzung von Betriebssystemressourcen durch den Administrationsserver

     Wenn diese Option aktiviert ist, werden die Dateien durch den Administrationsserver mittels Betriebssystem-Tools der Client-Gerät auf die Client-Geräte übertragen. Diese Option kann aktiviert werden, wenn auf dem Client-Gerät kein Administrationsagent installiert ist, das Client-Gerät sich aber im selben Netzwerk wie der Administrationsserver befindet.

     Diese Option ist standardmäßig aktiviert.

   • Unter Nutzung von Betriebssystemressourcen durch Verteilungspunkte

     Wenn diese Option aktiviert ist, werden Installationspakete mithilfe der Tools von den Betriebssystemen durch Verteilungspunkte auf die Geräte übertragen. Diese Variante ist wählbar, wenn sich im Netzwerk mindestens ein Verteilungspunkt befindet.

     Ist die Option Mithilfe des Administrationsagenten aktiviert, werden die Dateien nur dann mit den Betriebssystem-Tools zugestellt, wenn die Funktionen des Administrationsagenten nicht verwendet werden können.

     Standardmäßig ist diese Option für die Aufgaben von Remote-Installationen aktiviert, die auf einem virtuellen Administrationsserver erstellt wurden.

   • Anzahl der Installationsversuche

     Wenn während einer Aufgabe zur Remote-Installation für Kaspersky Security Center die Anzahl an Installationsversuchen einer Anwendung auf einem verwalteten Gerät nicht innerhalb der Anzahl an Versuchen, die im Parameter angegeben wurde, erfolgreich ist, stoppt Kaspersky Security Center das Ausliefern des Installationspakets auf diesem verwalteten Gerät und startet die Installationsaufgabe auf dem Gerät nicht mehr.

     Mit der Option Anzahl der Installationsversuche können Sie die Ressourcen des verwalteten Geräts schonen und den Datenverkehr reduzieren (Deinstallation, MSI-Datei ausführen und Fehlermeldungen).

     Wiederholende Versuche zum Start der Aufgabe können auf ein Problem auf dem Gerät hinweisen, dass die Installation verweigert. Der Administrator sollte das Problem innerhalb der angegebenen Anzahl an Installationsversuchen lösen (z. B. durch das Zuweisen von ausreichend Speicherplatz, Entfernen von inkompatiblen Programmen oder Modifizieren von Einstellungen anderer Programme, welche die Installation verhindern) und die Aufgabe neu starten (manuell oder nach Zeitplan).

     Wenn die Installation nicht abgeschlossen werden kann, ist das Problem unter Umständen nicht lösbar und jeder weitere Aufgabenstart wird als kostspielig im Sinne unnützen Verbrauchs von Ressourcen und Datenverkehr betrachtet.

     Beim Erstellen der Aufgabe wird der Zähler auf 0 gesetzt. Jede Ausführung des Installers, die einen Fehler zurückliefert erhöht den Zählerstand.

     Wenn die im Parameter angegebene Anzahl an Versuchen überschritten wurde und das Gerät für die Installation der Anwendung bereit ist, können Sie den Wert der Anzahl der Installationsversuche erhöhen und die Aufgabe zu Installation der Anwendung starten. Alternativ können Sie eine neue Aufgabe zur Remote-Installation erstellen.

   Legen Sie fest, wie Sie mit den durch den Administrationsserver verwalteten Client-Geräten verfahren möchten:

   • Auf allen Geräten installieren

     Wird die Anwendung selbst auf den Geräten installiert, die von anderen Administrationsservern verwaltet werden.

     Diese Variante ist standardmäßig festgelegt. Sie müssen diese Einstellung nicht ändern, wenn Sie nur einen Administrationsserver in Ihrem Netzwerk haben.

   • Nur auf Geräten installieren, die durch diesen Administrationsserver verwaltet werden

     Wird die Anwendung nur auf den Geräten installiert, die von diesem Administrationsserver verwaltet werden. Wählen Sie diese Option, wenn Sie in Ihrem Netzwerk mehrere Administrationsserver haben und Konflikte zwischen diesen vermeiden möchten.

   Passen Sie die erweiterten Einstellungen an:

   • Anwendung nicht neu installieren, wenn sie bereits installiert ist

     Wenn diese Option aktiviert ist, wird das ausgewählte Programm nicht neu installiert, wenn es bereits auf dem Client-Gerät installiert ist.

     Wenn Sie dieses Kontrollkästchen deaktivieren, wird das Programm in jedem Fall installiert.

     Diese Option ist standardmäßig aktiviert.

   • Installation des Installationspakets in Active Directory-Gruppenrichtlinien festlegen

     Wenn diese Option aktiviert ist, wird das Installationspaket mithilfe von Richtlinien des Active Directory installiert.

     Die Option ist verfügbar, wenn ein Installationspaket des Administrationsagenten ausgewählt ist.

     Diese Option ist standardmäßig deaktiviert.

6. Wählen Sie im Fenster Lizenzschlüssel auswählen einen Lizenzschlüssel und eine Verteilungsmethode aus:
   • Lizenzschlüssel nicht in das Installationspaket integrieren (empfohlen)

     Der Schlüssel wird automatisch auf alle Geräte verteilt, mit denen er kompatibel ist:

     • Wenn in den Eigenschaften des Schlüssel die automatische Verteilung aktiviert ist.
     • Wenn die Aufgabe Schlüssel hinzufügen erstellt wurde.
   • Lizenzschlüssel im Installationspaket integrieren

     Der Schlüssel wird gemeinsam mit dem Installationspaket an Geräte verteilt.

     Es wird nicht empfohlen, den Schlüssel auf diese Art zu verteilen, da die Datenverwaltung der Installationspakete über allgemeinen Lesezugriff verfügt.

   Das Fenster Lizenzschlüssel auswählen wird angezeigt, wenn das Installationspaket keinen Lizenzschlüssel enthält.

   Wenn der Lizenzschlüssel zum Installationspaket gehört, wird das Fenster Lizenzschlüssel-Einstellungen mit Informationen über den Lizenzschlüssel angezeigt.

7. Legen Sie im Fenster Methode zum Neustart des Betriebssystems fest, ob das Gerät neu gestartet werden soll, wenn während der Programminstallation darauf ein Neustart des Betriebssystems erforderlich ist:
   • Gerät nicht neu starten

     Bei dieser Option wird das Gerät nach der Installation der Sicherheitsanwendung nicht neu gestartet.

   • Gerät neu starten

     Bei dieser Option wird das Gerät nach der Installation der Sicherheitsanwendung neu gestartet.

   • Benutzer fragen

     Bei dieser Option wird nach der Installation der Sicherheitsanwendung eine Meldung angezeigt, die den Benutzer auffordert, einen Neustart des Geräts durchzuführen. Durch Klicken auf den Link Ändern können Sie den Meldungstext ändern sowie das Intervall, in dem die Meldung angezeigt wird, und die Zeitdauer des automatischen Neustarts anpassen.

     Diese Variante ist standardmäßig ausgewählt.

   • Beenden von Programmen in blockierten Sitzungen erzwingen

     Wenn diese Option aktiviert ist, werden Anwendungen auf einem gesperrten Gerät vor dem Neustart zum Beenden gezwungen.

     Diese Option ist standardmäßig deaktiviert.

8. Im Fenster Benutzerkonten für den Zugriff auf Geräte auswählen können Benutzerkonten hinzugefügt werden, die für den Start der Aufgabe zur Remote-Installation verwendet werden sollen:
   • Kein Benutzerkonto erforderlich (Administrationsagent ist installiert)

     Wenn diese Variante ausgewählt ist, muss das Benutzerkonto nicht angegeben werden, unter dem das Installationsprogramm gestartet werden soll. Die Aufgabe wird unter dem Konto gestartet, unter dem der Dienst des Administrationsservers läuft.

     Wenn der Administrationsagent nicht auf den Client-Geräten installiert ist, steht diese Option nicht zur Verfügung.

   • Benutzerkonto erforderlich (Administrationsagent wird nicht verwendet)

     Wählen Sie diese Option, wenn auf den Geräten, denen Sie die Aufgabe zur Remote-Installation zuweisen, der Administrationsagent nicht installiert ist. In diesem Fall können Sie ein Benutzerkonto oder ein SSH-Zertifikat angeben, um die Anwendung zu installieren.

     • Lokales Benutzerkonto. Wenn Sie diese Variante auswählen, können Sie das Benutzerkonto angeben, unter dem das Installationsprogramm gestartet werden soll. Klicken Sie auf die Schaltfläche Hinzufügen, wählen Sie Lokales Benutzerkonto aus, und geben Sie anschließend die Anmeldeinformationen des Benutzerkontos an.

       Sie können mehrere Benutzerkonten angeben, wenn beispielsweise kein Benutzerkonto existiert, dass über die erforderlichen Rechte auf allen Geräten verfügt, für welche die Aufgabe bestimmt wurde. In diesem Fall werden für den Start der Aufgabe alle hinzugefügten Konten nacheinander von oben nach unten angewandt.

     • SSH-Zertifikat. Wenn Sie eine Anwendung auf einem Linux-basierten Client-Gerät installieren möchten, können Sie anstelle eines Benutzerkontos ein SSH-Zertifikat angeben. Klicken Sie auf die Schaltfläche Hinzufügen, wählen Sie SSH-Zertifikat aus, und geben Sie anschließend den privaten und den öffentlichen Schlüssel des Zertifikats an.

       Um einen privaten Schlüssel zu generieren, können Sie das Tool "ssh-keygen" verwenden. Beachten Sie, dass die Kaspersky Security Center das pem-Format für private Schlüssel verwendet, das Tool "ssh-keygen" jedoch standardmäßig SSH-Schlüssel im OpenSSH-Format generiert. Das OpenSSH-Format wird von Kaspersky Security Center nicht unterstützt. Um einen privaten Schlüssel im unterstützten pem-Format zu erstellen, fügen Sie die dem Befehl "ssh-keygen" den Parameter "-m PEM" hinzu. Beispielsweise:

       ssh-keygen -m PEM -t rsa -b 4096 -C "<user email>"

9. Klicken Sie im Fenster Installation starten auf die Schaltfläche Weiter, um die Aufgabe zur Remote-Installation auf den gewählten Geräten zu erstellen und zu starten.

   Ist im Fenster Installation starten die Option Aufgabe nach Abschließen des Assistenten für Remote-Installationen nicht starten aktiviert, so wird die Aufgabe zur Remote-Installation nicht gestartet. Später können Sie diese Aufgabe manuell starten. Der Aufgabenname entspricht dem Namen des Installationspakets für die Installation des Programms: Installation <Name des Installationspakets>.

Um ein Programm auf Geräten in der Administrationsgruppe mithilfe des Assistenten für Remote-Installationen zu installieren, gehen Sie wie folgt vor:

1. Stellen Sie eine Verbindung zu dem Administrationsserver her, der die gewünschte Administrationsgruppe verwaltet.
2. Wählen Sie in der Konsolenstruktur eine Administrationsgruppe aus.
3. Klicken Sie im Arbeitsbereich der Gruppe auf die Schaltfläche Aktion ausführen und wählen Sie in der Dropdown-Liste die Option Programm installieren.

   Daraufhin wird der Assistent für Remote-Installationen gestartet. Folgen Sie den Anweisungen des Assistenten.

4. Klicken Sie im letzten Schritt des Assistenten auf die Schaltfläche Weiter, um die Aufgabe zur Remote-Installation auf den gewählten Geräten zu erstellen und zu starten.

Als Ergebnis der Ausführung des Assistenten für Remote-Installationen führt Kaspersky Security Center folgende Aktionen aus:

• Erstellt ein Installationspaket für das Programm (wenn es zuvor nicht erstellt wurde). Das Installationspaket wird im Ordner Remote-Installation im Unterordner Installationspakete mit dem Namen gespeichert, der dem Namen und der Version des Programms entspricht. Dieses Installationspaket kann zur weiteren Installation des Programms herangezogen werden.
• Erstellen und starten eine Aufgabe zur Remote-Installation für eine Reihe von Geräten oder für eine Administrationsgruppe. Die erstellte Aufgabe zur Remote-Installation wird im Ordner Aufgaben abgelegt und zu den Aufgaben der Administrationsgruppe hinzugefügt, für die sie erstellt wurde. Später können Sie diese Aufgabe manuell starten. Der Aufgabenname entspricht dem Namen des Installationspakets für die Installation des Programms: Installation <Name des Installationspakets>.