Kasp8.0 Ak Deploy Gui Dept Br

Kaspersky Administration Kit 8.0

GUIA DE IMPLEMENTAOVERSO DO APLICATIVO : 8.0 CF1

Caro usurio. Obrigado por escolher nosso produto. Esperamos que esta documentao lhe ajude em seu trabalho e fornea respostas sobre este software. Todos os materiais somente podem ser duplicados, independente da forma, ou distribudos, incluindo a traduo, com permisso por escrito da Kaspersky Lab. Este documento e as imagens grficas relacionadas ao mesmo podem ser usados exclusivamente para fins de informao e uso no comercial ou pessoal. O documento pode ser modificado sem notificao prvia. Para a ltima verso deste documento, consulte o site da Kaspersky Lab em http://brazil.kaspersky.com/docs/. A Kaspersky Lab no ser responsvel pelo contedo, qualidade, frequncia de atualizaes ou preciso dos materiais usados neste documento que pertena a outros indivduos ou entidades, incluindo responsabilidade por qualquer perda potencial associada ao uso desses materiais. Esse documento envolve as marcas registradas e as marcas de servio que so propriedades de seus respectivos donos. Data de reviso: 2/2/10 1997-2010 Kaspersky Lab ZAO. Todos os direitos reservados. http://brazil.kaspersky.com http://brazil.kaspersky.com/suporte/

2

CONTEDOKASPERSKY ADMINISTRATION KIT........................................................................................................................... 5 Servios para usurios registrados .......................................................................................................................... 5 Obteno de informaes sobre o aplicativo ........................................................................................................... 5 Fontes de dados para pesquisa independente .................................................................................................. 6 Contatando o Servio de Suporte Tcnico ......................................................................................................... 7 Discusso de aplicativos da Kaspersky Lab no frum na web ........................................................................... 8 Propsito do documento .......................................................................................................................................... 8 Recursos do aplicativo ............................................................................................................................................. 8 Estrutura do aplicativo ............................................................................................................................................. 9 Requisitos de hardware e software .......................................................................................................................... 9 ESQUEMAS TPICOS PARA IMPLEMENTAO DA PROTEO ANTIVRUS ....................................................... 12 RECOMENDAES PARA CRIAO DE GERENCIAMENTO CENTRALIZADO DA PROTEO ANTIVRUS ..... 13 INSTALAO DO KASPERSKY ADMINISTRATION KIT........................................................................................... 15 Instalao dos componentes do Kaspersky Administration Kit em um computador local ...................................... 16 Instalao padro ............................................................................................................................................. 17 Instalao personalizada.................................................................................................................................. 17 Remoo dos componentes do Kaspersky Administration Kit ............................................................................... 30 Atualizao do aplicativo ....................................................................................................................................... 30 INSTALAO REMOTA E REMOO DO SOFTWARE ........................................................................................... 32 Criao de uma tarefa de implementao ............................................................................................................. 34 Instalao "push" ............................................................................................................................................. 35 Instalao baseada em script de login ............................................................................................................. 48 Instalao usando ferramentas de Diretrio Ativo ................................................................................................. 53 Instalao de aplicativos nos Servidores de Administrao escravos ................................................................... 54 Etapa 1. Definio do nome da tarefa .............................................................................................................. 55 Etapa 2. Seleo do tipo de tarefa ................................................................................................................... 55 Etapa 3. Seleo do pacote de instalao ....................................................................................................... 55 Etapa 4. Definio das configuraes de instalao ........................................................................................ 56 Etapa 5. Criao de um conjunto de Servidores de Administrao ................................................................. 57 Etapa 6. Programao de incio de tarefa ........................................................................................................ 57 Etapa 7. Criao de tarefa conflitante .............................................................................................................. 57 Configurao da tarefa de implementao ............................................................................................................ 57 Assistente de implementao ................................................................................................................................ 60 Etapa 1. Seleo de aplicativos a serem instalados ........................................................................................ 61 Etapa 2. Seleo de computadores visados .................................................................................................... 62 Etapa 3. Seleo de grupo ............................................................................................................................... 63 Etapa 4. Seleo do mtodo de carregamento do pacote de instalao ......................................................... 63 Etapa 5. Seleo de licena ............................................................................................................................. 65 Etapa 6. Definio das configuraes de reinicializao.................................................................................. 65 Etapa 7. Configurao de remoo de aplicativos incompatveis .................................................................... 66 Etapa 8. Seleo de conta ............................................................................................................................... 66 Etapa 9. Concluso da configurao ............................................................................................................... 67 Relatrio de implementao .................................................................................................................................. 67 Remoo remota de software ................................................................................................................................ 68

3

GUIA

DE

IMPLEMENTAO

Trabalho com pacotes de instalao ..................................................................................................................... 69 Criao de um pacote de instalao ................................................................................................................ 70 Configurao manual do arquivo de descrio de aplicativo ........................................................................... 73 Visualizao e configurao das propriedades de um pacote de instalao ................................................... 74 Criao e configurao de um pacote de instalao para o Agente de Rede .................................................. 79 Criao e configurao de um pacote de instalao para o Servidor de Administrao .................................. 82 Criao de uma tarefa para a distribuio de pacote de instalao aos Servidores de Administrao escravos83 Distribuio de pacotes de instalao dentro de um grupo usando os Agentes de Atualizao ...................... 84 Preparao do computador para implementao remota. O utilitrio riprep .......................................................... 87 Modo interativo................................................................................................................................................. 88 Modo no interativo .......................................................................................................................................... 89 INSTALAO LOCAL DO SOFTWARE ..................................................................................................................... 90 Instalao local do Agente de Rede ...................................................................................................................... 91 Instalao local do plugin de gerenciamento de aplicativo .................................................................................... 95 Instalao de aplicativos no modo no interativo .................................................................................................. 96 Instalao usando um pacote independente ......................................................................................................... 97 Etapa 1. Seleo de licena ............................................................................................................................. 98 Etapa 2. Seleo da ao ................................................................................................................................ 98 Etapa 3. Seleo do pacote de instalao do Agente de Rede ....................................................................... 99 Etapa 4. Configurao de realocao de computador ................................................................................... 100 Etapa 5. Concluso da criao de um pacote de instalao independente ................................................... 100 INFORMAES SOBRE O TESTE DE STRESS ..................................................................................................... 102 Resultados do teste de stress .............................................................................................................................. 102 Conexo do cliente ao Servidor de Administrao sem sincronizao .......................................................... 103 Conexo do cliente ao Servidor de Administrao com sincronizao .......................................................... 103 Atualizaes regulares de banco de dados.................................................................................................... 104 Processamento de eventos nos computadores clientes pelo Servidor de Administrao .............................. 105 Carga de rede ...................................................................................................................................................... 105 Implementao inicial da proteo antivrus .................................................................................................. 106 Atualizao inicial dos bancos de dados antivrus ......................................................................................... 107 Conexo do cliente ao Servidor de Administrao sem sincronizao .......................................................... 107 Conexo do cliente ao Servidor de Administrao com sincronizao .......................................................... 108 Atualizaes regulares de banco de dados.................................................................................................... 108 Processamento de eventos de clientes pelo Servidor de Administrao ....................................................... 109 GLOSSRIO ............................................................................................................................................................. 110 KASPERSKY LAB ..................................................................................................................................................... 115 INDEX ....................................................................................................................................................................... 116

4

KASPERSKY ADMINISTRATION KITO Kaspersky Administration Kit fornece uma soluo centralizada para o gerenciamento de sistemas de segurana antivrus de rede corporativa que so baseados nos aplicativos da Kaspersky Lab includos nos produtos Kaspersky Open Space Security. O Kaspersky Administration Kit aceita todas as configuraes de rede que utilizam o protocolo TCP/IP. O aplicativo uma ferramenta para administradores de rede corporativa e oficiais de segurana antivrus.

NESTA SEOPacote de distribuio ....................................................................................................................................................... 5 Servios para usurios registrados ................................................................................................................................... 5 Obteno de informaes sobre o aplicativo..................................................................................................................... 5 Propsito do documento.................................................................................................................................................... 8 Recursos do aplicativo ...................................................................................................................................................... 8 Estrutura do aplicativo ....................................................................................................................................................... 9 Requisitos de hardware e software ................................................................................................................................... 9

SERVIOS PARA USURIOS REGISTRADOSA Kaspersky Lab oferece um grande pacote de servios, possibilitando que seus usurios legais desfrutem de todos os recursos disponveis do aplicativo. Se voc comprar licenas para um produto da Kaspersky Lab includo no Kaspersky Open Space Security, voc se torna um usurio registrado do Kaspersky Administration Kit. Durante o perodo de validade da licena, voc tem direito a: atualizaes a cada hora do banco de dados do aplicativo e mdulos do programa daquele produto de software; aconselhamento por telefone ou e-mail sobre assuntos relacionados instalao, configurao e operao do aplicativo antivrus; Quando entrar em contato com o Servio de Suporte Tcnico, fornea informaes sobre sua licena para o aplicativo da Kaspersky Lab que usado com o Kaspersky Administration Kit. A Kaspersky Lab no fornece suporte para questes relacionadas operao e uso de seu sistema operacional ou vrias outras tecnologias.

OBTENO DE INFORMAES SOBRE O APLICATIVOSe tiver perguntas relacionadas seleo, compra, instalao ou uso do Kaspersky Administration Kit, voc pode encontrar respostas rapidamente para elas. A Kaspersky Lab oferece muitas fontes de informao sobre o aplicativo. A partir delas, voc pode selecionar a fonte mais conveniente, dependendo da urgncia ou importncia de sua pergunta.

5

GUIA

DE

IMPLEMENTAO

NESTA SEOFontes de dados para pesquisa independente .................................................................................................................. 6 Contatando o Servio de Suporte Tcnico ........................................................................................................................ 7 Discusso de aplicativos da Kaspersky Lab no frum na web .......................................................................................... 8

FONTES DE DADOS PARA PESQUISA INDEPENDENTEVoc pode ver as seguintes fontes de informao sobre o aplicativo: pgina do aplicativo no site da Kaspersky Lab; pgina do aplicativo no site do servidor de Suporte Tcnico (na Base de Dados de Conhecimento); sistema de ajuda online; documentao.

Pgina do aplicativo no site da Kaspersky Lab http://brazil.kaspersky.com/products/empresas/components/administration_kit.php Nesta pgina, voc pode encontrar informaes gerais sobre o aplicativo, seus recursos e particularidades. Pgina do aplicativo no site do servidor de Suporte Tcnico (na Base de Dados de Conhecimento) http://usa.kaspersky.com/support/corporate/remote_management/ Esta pgina contm artigos publicados pelos especialistas do servio de Suporte Tcnico. Os artigos contm informaes teis, diretrizes e respostas s perguntas frequentes relativas compra, instalao e uso do aplicativo. Os artigos so ordenados por assunto, por exemplo, "Gerenciamento de licena", "Atualizaes de bancos de dados" e "Resoluo de problemas". Os artigos podem responder perguntas que estejam relacionadas no somente a este aplicativo em particular, mas tambm a outros produtos da Kaspersky Lab. Eles podem conter tambm notcias gerais do servio de Suporte Tcnico. Sistema de ajuda online O pacote do aplicativo inclui um arquivo de ajuda completa. A ajuda completa contm descrio passo a passo dos recursos oferecidos pelo aplicativo. Para abrir a ajuda completa, selecione sistema de ajuda online do Kaspersky Administration Kit no menu Ajuda do console. Se tiver uma pergunta sobre uma janela especfica do aplicativo, voc pode usar a ajuda de contexto. Para abrir a ajuda de contexto, pressione o boto Ajuda ou a tecla na janela sobre a qual precisa de Ajuda. Documentao. A documentao fornecida com o aplicativo visa fornecer todas as informaes que voc precisar. Ela consiste dos seguintes documentos: Guia do Administrador descreve o propsito, os conceitos bsicos, recursos e esquemas gerais para se trabalhar com o Kaspersky Administration Kit.

6

KASPERSKY ADMINISTRATION KIT

Guia de Implementao contm uma descrio dos procedimentos de instalao para os componentes do Kaspersky Administration Kit, assim como instalao remota de aplicativos em redes de computador usando configurao simples. Guia Rpido contm uma descrio de etapas, o que permite que um administrador de segurana antivrus comece a trabalhar com o Kaspersky Administration Kit rapidamente e implante uma proteo antivrus com base nos aplicativos da Kaspersky Lab na rede gerenciada. Guia de Referncia contm o propsito do Kaspersky Administration Kit e descries passo a passo dos recursos que oferece.

Voc pode baixar os arquivos de documentao a partir da pgina do aplicativo no site da Kaspersky Lab.

CONTATANDO O SERVIO DE SUPORTE TCNICOVoc pode receber informaes sobre o aplicativo provenientes de especialistas do servio de Suporte Tcnico por telefone ou pela Internet. Quando entrar em contato com o servio de Suporte Tcnico, queira fornecer as informaes sobre sua licena para o produto da Kaspersky Lab usado com o Kaspersky Administration Kit. Os especialistas do servio de Suporte Tcnico respondero suas perguntas relativas instalao e uso do aplicativo que no estejam cobertas nos tpicos de Ajuda. Se o seu computador foi afetado, eles iro lhe ajudar a neutralizar as consequncias da atividade de malware. Leia as regras do suporte antes de entrar em contato com o servio de Suporte Tcnico http://support.kaspersky.com/support/rules.

Solicitao por e-mail ao servio de Suporte TcnicoVoc pode fazer sua pergunta aos especialistas do servio de Suporte Tcnico preenchendo o formulrio online do Helpdesk em http://support.kaspersky.com/helpdesk.html. Voc pode enviar sua consulta em russo, ingls, alemo, francs ou espanhol. Para enviar uma solicitao por e-mail, voc deve especificar sua ID de cliente recebida durante o registro no site do servio de Suporte Tcnico web site, e a sua senha. Se voc no for ainda um usurio registrado dos aplicativos da Kaspersky Lab, poder preencher um formulrio de registro (https://support.kaspersky.com/en/personalcabinet/registration/form/). Durante o registro, insira o cdigo de ativao de seu aplicativo ou o nmero serial da chave de licena. O servio de Suporte Tcnico responder sua solicitao em seu Gabinete pessoal https://support.kaspersky.com/en/PersonalCabinet), e no endereo de e-mail que especificou em sua solicitao. Queira descrever seu problema com todos os detalhes possveis no formulrio de consulta na web. Especifique os campos obrigatrios: Tipo de solicitao. As perguntas mais frequentes de usurios esto dispostas em tpicos independentes, por exemplo, "Problemas com configurao / Remoo de aplicativo" ou "Desinfeco de vrus". Se no encontrar uma seo compatvel, selecione "Pergunta geral". Nome de aplicativo e nmero de verso. Descrio da solicitao. Descreva seu problema com todos os detalhes. ID de cliente e senha. Insira a ID de cliente e a senha recebidas durante o registro no site do servio de Suporte Tcnico.

7

GUIA

DE

IMPLEMENTAO

Endereo de e-mail. Os especialistas do servio de Suporte Tcnico enviaro para aquele endereo a resposta para sua consulta.

Suporte tcnico pelo telefoneSe ocorrer um problema urgente, voc pode ligar para o servio de Suporte Tcnico em sua cidade. Antes de entrar em contato com o Suporte Tcnico em russo (http://support.kaspersky.ru/support/support_local) ou internacional (http://support.kaspersky.com/support/international), queira coletar as informaes (http://support.kaspersky.com/support/details) sobre seu computador. Isso ajudar nossos especialistas a lhe prestar assistncia com o mximo de eficincia.

DISCUSSO DE APLICATIVOS DA KASPERSKY LAB NO FRUM NAWEBSe a sua pergunta no precisar de uma resposta imediata, voc pode discuti-la com os especialistas da Kaspersky Lab e outros usurios no nosso frum em http://forum.kaspersky.com. No frum, voc pode visualizar as discusses existentes, deixar seus comentrios, criar tpicos novos e usar a busca.

PROPSITO DO DOCUMENTOEsse Guia contm uma descrio dos procedimentos de instalao para os componentes do Kaspersky Administration Kit, assim como instalao remota de aplicativos em redes de computador usando configurao simples.

RECURSOS DO APLICATIVOO aplicativo possibilita ao administrador da rede corporativa: Executar instalao remota e remoo de aplicativos da Kaspersky Lab por toda a rede de maneira centralizada. Esse recurso possibilita ao administrador copiar o conjunto necessrio de aplicativos da Kaspersky Lab para um computador selecionado, e depois instalar esses aplicativos remotamente aos computadores da rede. Gerenciar remotamente aplicativos da Kaspersky Lab de maneira centralizada. O administrador pode criar um sistema de proteo antivrus de mltiplos nveis e gerenciar a operao de todos os aplicativos a partir de sua estao de trabalho. Isso particularmente importante para empresas maiores cuja rede local consiste de um grande nmero de computadores que possam estar localizados em vrios edifcios ou escritrios em separado. Esse recurso inclui: criao da hierarquia de Servidores de Administrao; associao de hosts em grupos de administrao baseados nas funes executadas pelos computadores e no conjunto de aplicativos neles instalados; definio das configuraes de aplicativo de um modo centralizado ao criar e aplicar polticas; definio das configuraes de aplicativo para computadores individuais, utilizando as configuraes de aplicativo; gerenciamento da operao de aplicativos de maneira centralizada ao criar e executar tarefas de grupo e tarefas para computadores especficos no Servidor de Administrao; construo de modelos individuais para a operao do aplicativo ao criar e executar tarefas para um conjunto de computadores de diferentes grupos de administrao.

8


Atualizao automtica do banco de dados antivrus e mdulos de aplicativo nos computadores. Esse recurso permite a atualizao dos bancos de dados antivrus para todos os aplicativos da Kaspersky Lab instalados de maneira centralizada em vez de cada computador acessar o servidor de atualizaes da Kaspersky Lab na internet para cada atualizao individual. A atualizao pode ser executada automaticamente de acordo com a programao definida pelo administrador. O administrador pode monitorar a distribuio de atualizaes aos computadores clientes. Recebimento de relatrios usando um sistema dedicado. Esse recurso permite a coleta de estatsticas sobre a operao de todos os aplicativos da Kaspersky Lab instalados de maneira centralizada e a criao de relatrios baseados nas estatsticas. O administrador pode criar um relatrio de rede acumulado sobre a operao do aplicativo ou relatrios sobre a operao de todos os aplicativos instalados em computadores individuais. Utilizao do sistema de notificao de eventos. Entrega de notificaes. O administrador pode criar uma lista de eventos que surgem na operao de aplicativos sobre os quais quer ser notificado. A lista de tais eventos pode incluir, por exemplo, a deteco de um novo vrus, um erro que ocorreu devido ao encerramento incorreto da atualizao do banco de dados em um computador ou deteco de um novo computador na rede. Gesto de licenas. Esse recurso permite ao administrador instalar licenas a todos os aplicativos da Kaspersky Lab instalados de maneira centralizada, para monitorar a observncia do acordo de licena (ou seja, que o nmero de aplicativos operando na rede menor ou igual ao nmero de licenas) e a data de expirao.

ESTRUTURA DO APLICATIVOO Kaspersky Administration Kit consiste de trs principais componentes: O Servidor de Administrao executa as funes de armazenamento centralizado de informaes sobre os aplicativos da Kaspersky Lab instalados na rede corporativa e sobre o gerenciamento desses aplicativos. O Agente de Rede coordena a interao entre o Servidor de Administrao e aplicativos da Kaspersky Lab instalados em um n de rede especfico (uma estao de trabalho ou um servidor). Este componente suporta todos os aplicativos do Windows includos nos produtos Kaspersky Open Space Security. Verses separadas do Agente de Rede existem para aplicativos Novell e Unix para aplicativos da Kaspersky Lab. O Console de Administrao fornece uma interface de usurio para os servios de administrao do Servidor de Administrao e do Agente de Rede. O mdulo de gerenciamento implementado como uma extenso do Microsoft Management Console (MMC). O Console de Administrao permite a conexo ao Servidor de Administrao remoto atravs da internet.

REQUISITOS DE HARDWARE E SOFTWAREServidor de Administrao Requisitos de software: Microsoft Data Access Components (MDAC) 2.8 ou superior. MSDE 2000 com Service Pack 3 instalado, ou Microsoft SQL Server 2000 com Service Pack 3 ou superior instalado, ou MySQL Enterprise 5.0.32 e 5.0.70, ou Microsoft SQL 2005 ou superior; ou Microsoft SQL Express 2005 ou superior, Microsoft SQL Express 2008, Microsoft SQL 2008. Recomenda-se usar Microsoft SQL 2005 com Service Pack 2, Microsoft SQL Express 2005 com Service Pack 2 e verses posteriores. Microsoft Windows 2000 com Service Pack 4 ou superior instalado; Microsoft Windows XP Professional com Service Pack 2 ou superior instalado; Microsoft Windows XP Professional x64 ou superior; Microsoft Windows Server 2003 ou superior; Microsoft Windows Server 2003 x64 ou superior; Microsoft Windows Vista com Service Pack 1 ou superior instalado, Microsoft Windows Vista x64 com Service Pack 1 instalado e todas as atualizaes feitas; para Microsoft Windows Vista x64, o Microsoft Windows Installer 4.5 deve

9

GUIA

DE

IMPLEMENTAO

ser instalado; Microsoft Windows Server 2008; Microsoft Windows Server 2008 implementado no modo Server Core; Microsoft Windows Server 2008 x64 com Service Pack 1 instalado e todas as atualizaes feitas; para Microsoft Windows Server 2008 x64, o Microsoft Windows Installer 4.5 deve ser instalado; Microsoft Windows 7. Quando usar Microsoft Windows 2000 com Service Pack 4 instalado, necessrio instalar as seguintes atualizaes para Microsoft Windows: 1) Update Rollup 1 para Windows 2000 SP4 (KB891861); 2) Security Update para Windows 2000 (KB835732). Requisitos de hardware: Intel Pentium III 800 MHz ou superior. 256 MB de RAM. 1 GB de espao disponvel em disco.

Console de Administrao Requisitos de software: Microsoft Windows 2000 com Service Pack 4 ou superior instalado; Microsoft Windows XP Professional com Service Pack 2 ou superior instalado; Microsoft Windows XP Home Edition com Service Pack 2 ou superior instalado; Microsoft Windows XP Professional x64 ou superior; Microsoft Windows Server 2003 ou superior; Microsoft Windows Server 2003 x64 ou superior; Microsoft Windows Vista com Service Pack 1 ou superior instalado, Microsoft Windows Vista x64 com Service Pack 1 instalado e todas as atualizaes feitas; para Microsoft Windows Vista x64, o Microsoft Windows Installer 4.5 deve ser instalado; Microsoft Windows Server 2008; Microsoft Windows Server 2008 implementado no modo Server Core; Microsoft Windows Server 2008 x64 com Service Pack 1 instalado e todas as atualizaes feitas; para Microsoft Windows Server 2008 x64, o Microsoft Windows Installer 4.5 deve ser instalado; Microsoft Windows 7. Microsoft Management Console 1.2 ou superior. O trabalho com Microsoft Windows 2000 requer Microsoft Internet Explorer 6.0 instalado. O trabalho com Microsoft Windows 7 E Edition e Microsoft Windows 7 N Edition requer Microsoft Internet Explorer 8.0 ou superior instalado.

Requisitos de hardware: Intel Pentium III 800 MHz ou superior. 256 MB de RAM. 70 MB de espao disponvel em disco.

Agente de Rede Requisitos de software: Para sistemas Windows: Microsoft Windows 2000 com Service Pack 4 ou superior instalado; Microsoft Windows XP Professional com Service Pack 2 ou superior instalado; Microsoft Windows XP Professional x64 ou superior; Microsoft Windows Server 2003 ou superior; Microsoft Windows Server 2003 x64 ou superior; Microsoft Windows Vista com Service Pack 1 ou superior instalado, Microsoft Windows Vista x64 com Service Pack 1 instalado e todas as atualizaes feitas; para Microsoft Windows Vista x64, o Microsoft Windows Installer 4.5 deve ser instalado; Microsoft Windows Server 2008; Microsoft Windows Server 2008 implementado no modo Server Core; Microsoft Windows Server 2008 x64 com Service Pack 1 instalado e todas as atualizaes feitas; para Microsoft Windows Server 2008 x64, o Microsoft Windows Installer 4.5 deve ser instalado; Microsoft Windows 7.

10


Para sistemas Novell: Novell NetWare 6 SP5 ou superior; Novell NetWare 6.5 SP7 ou superior.

Para sistemas Linux: A verso aceita do sistema operacional determinada pelo requisito do aplicativo da Kaspersky Lab compatvel instalado no computador cliente.

Requisitos de hardware: Para sistemas Windows: Intel Pentium 233 MHz ou superior. 32 MB de RAM. 20 MB de espao disponvel em disco.

Para sistemas Novell: Intel Pentium 233 MHz ou superior. 32 MB de RAM. 32 MB de espao disponvel em disco.

Para sistemas Linux: Intel Pentium 133 MHz ou superior. 64 MB de RAM. 100 MB de espao disponvel em disco.

Agente de Atualizao Requisitos de software para os sistemas Windows: Microsoft Windows 2000 com Service Pack 4 ou superior instalado; Microsoft Windows XP Professional com Service Pack 2 ou superior instalado; Microsoft Windows XP Professional x64 ou superior; Microsoft Windows Server 2003 ou superior; Microsoft Windows Server 2003 x64 ou superior; Microsoft Windows Vista com Service Pack 1 ou superior instalado, Microsoft Windows Vista x64 com Service Pack 1 instalado e todas as atualizaes feitas; para Microsoft Windows Vista x64, o Microsoft Windows Installer 4.5 deve ser instalado; Microsoft Windows Server 2008; Microsoft Windows Server 2008 x64 com Service Pack 1 instalado e todas as atualizaes feitas; para Microsoft Windows Server 2008 x64, o Microsoft Windows Installer 4.5 deve ser instalado; Microsoft Windows 7. Requisitos de hardware para os sistemas Windows: Intel Pentium III 800 MHz ou superior. 256 MB de RAM. 500 MB de espao disponvel em disco.

11

ESQUEMAS TPICOS PARA IMPLEMENTAO DA PROTEO ANTIVRUSH vrias opes disponveis para implementao do sistema de proteo antivrus gerenciado pelo Kaspersky Administration Kit em computadores de rede: Instalao remota centralizada de aplicativos em computadores clientes. Neste caso, a instalao dos aplicativos e a conexo ao sistema de gerenciamento remoto centralizado so realizadas automaticamente, no exigindo qualquer participao do administrador e permitindo a implementao do software antivrus em qualquer nmero de computadores clientes. Instalao local de aplicativos em cada computador cliente. Nesse caso, os componentes necessrios so instalados manualmente nos computadores clientes e na estao de trabalho do administrador, e as configuraes para a conexo de cliente ao Servidor so definidas durante a configurao inicial do Agente de Rede. Este mtodo de instalao pode ser recomendado em casos que a implementao remota centralizada impossvel. A implementao remota pode ser utilizada para instalar qualquer aplicativo definido pelo administrador. Porm, lembre-se que o Kaspersky Administration Kit aceita somente o gerenciamento dos aplicativos da Kaspersky Lab instalados a partir dos pacotes de distribuio, incluindo um componente especializado o plugin de gerenciamento de aplicativo.

Os aplicativos da Kaspersky Lab podem ser instalados nos computadores como parte das imagens de unidade. O Agente de Rede reconhece esse tipo de instalao usando os identificadores das unidades de disco rgido e endereos MAC, e conecta-se corretamente ao Servidor de Administrao.

12

RECOMENDAES PARA CRIAO DE GERENCIAMENTO CENTRALIZADO DA PROTEO ANTIVRUSSeleo de um esquema de implementao determinada pelos seguintes fatores principais: Estrutura de rede corporativa: a velocidade dos canais de comunicao em vrios segmentos da rede e o nmero de computadores clientes em cada segmento. Estrutura corporativa organizacional. Nmero de funcionrios no departamento de TI que faro a manuteno da proteo antivrus e as tarefas de diviso de responsabilidade entre os funcionrios. Recursos de hardware existentes que podem ser alocados para a instalao de componentes do gerenciamento de proteo antivrus (Servidores de Administrao, Agentes de Rede). Capacidade dos canais de comunicao, a qual alocada para a funcionalidade dos componentes da proteo antivrus dentro da rede corporativa. Tempo mximo permitido para a execuo das operaes administrativas chave dentro da rede corporativa, tais como distribuio das atualizaes do banco de dados e mudanas nas polticas para computadores clientes.

Os esquemas para implementao da proteo antivrus muito frequentemente se resolvem em uma das seguintes opes: Um Servidor de Administrao. Um Servidor de Administrao com Agentes de Atualizao. Hierarquia do Servidor de Administrao. Hierarquia do Servidor de Administrao com Agentes de Atualizao.

Durante a seleo do esquema mais eficiente da proteo antivrus, recomenda-se primeiro determinar a rede existente e os recursos de hardware que podem ser utilizados para a operao de um sistema centralizado de proteo antivrus. Essa anlise permitir a determinao do conjunto de possveis esquemas de implementao e a excluso daqueles que no podem ser implementados dentro da infra-estrutura de rede e de recursos de hardware existente. Para analisar a infra-estrutura de rede e hardware, o seguinte procedimento recomendado: 1. Determine as configuraes da rede, na qual a proteo antivrus ser implementada. As principais configuraes, entre outras, so: Nmero de segmentos na rede. Velocidade dos canais de comunicao entre os segmentos de rede individuais. Nmero de computadores gerenciados em cada segmento de rede. Capacidade de cada canal de comunicao que pode ser alocado para a funcionalidade da proteo antivrus.

2.

Determine o tempo mximo permitido para a execuo das operaes administrativas chave para todos os computadores gerenciados.

13

GUIA

DE

IMPLEMENTAO

3.

Usando como informaes coletadas e os dados do teste de stress do sistema de administrao (veja a seo "Informaes sobre o teste de stress" na pgina 102) tome uma deciso sobre as seguintes questes: Quantos Servidores de Administrao so necessrios para trabalhar com todos os computadores clientes? A Hierarquia de Servidor de Administrao exigida? Com que requisitos de hardware os Servidores de Administrao devem cumprir para a manuteno de todos os computadores clientes dentro do tempo permitido? Os centros intermedirios para distribuio de atualizaes e pacotes de instalao (Agentes de Atualizao) so necessrios para reduzir a carga nos canais de comunicao?

Depois de responder as perguntas listadas acima, o administrador pode criar um conjunto de esquemas de implementao permitidos e selecionar o mais eficiente entre eles. Durante a prxima etapa, o administrador deve criar um gerenciamento centralizado da proteo antivrus instalando os componentes correspondentes do Kaspersky Administration Kit nos computadores de rede, a saber: 1. 2. Instale o Servidor de Administrao em um computador includo na rede corporativa. Instale o Console de Administrao da Kaspersky em computadores que sero usados para fins de gerenciamento. Usando o Assistente de Incio Rpido, configure o gerenciamento centralizado da proteo antivrus. Decida quem sero os administradores de rede, determine outras categorias de usurios permitidos a trabalhar com o sistema e atribua uma lista de funes realizadas para cada categoria. Crie grupos de usurio e fornea a cada grupo os direitos de acesso exigidos pelos seus usurios para realizar suas responsabilidades. Se necessrio, crie a Hierarquia de Servidor de Administrao. Para cada Servidor de Administrao, crie a estrutura dos grupos de administrao e distribua computadores em grupos apropriados. Instale os aplicativos da Kaspersky Lab nos computadores clientes. Se necessrio, crie configuraes personalizadas para os aplicativos instalados, usando as polticas e tarefas.

3. 4.

5.

6. 7.

8. 9.

14

INSTALAO DO KASPERSKY ADMINISTRATION KITAntes de iniciar o processo de configurao, certifique-se de que o hardware e software do computador host atendem os requisitos para o Servidor de Administrao e o Console de Administrao (consulte a seo "Requisitos de hardware e software" na pgina 9). O Kaspersky Administration Kit armazena suas informaes em um banco de dados do servidor SQL. Microsoft SQL Server 2005 Express Edition instalado para esse propsito por predefinio juntamente com o Kaspersky Administration Kit. Outros servidores SQL tambm podem ser usados para armazenamento de dados (consulte a seo "Requisitos de hardware e software" na pgina 9). Neste caso, eles devem ser instalados na rede antes da configurao do Kaspersky Administration Kit. A instalao do Kaspersky Administration Kit requer privilgios de administrador no computador onde a instalao realizada. Para assegurar que os componentes de aplicativo funcionem corretamente depois da configurao, todas as portas necessrias devem estar abertas nos computadores host. As portas que o Kaspersky Administration Kit utiliza por predefinio esto listados na tabela abaixo.Table 1. Portas usadas pelo Kaspersky Administration Kit

NMERO DAPORTA

PROTOCOLO

DESCRIO

Computador onde o Servidor de Administrao est instalado 13000 TCP A conexo SSL usada para: resgatar dados de computadores clientes; conectar aos Agentes de Atualizao; conectar aos Servidores de Administrao escravos. 14000 TCP usado para: resgatar dados de computadores clientes; conectar aos Agentes de Atualizao; conectar aos Servidores de Administrao escravos. A proteo SSL no utilizada para essas conexes. 13000 UDP A conexo SSL utilizada para transmitir informaes sobre o desligamento do computador. A porta usada para conexo de dispositivos mveis. (Aqui um dispositivo mvel significa um dispositivo com o Kaspersky Mobile Security Enterprise Edition instalado.) 18000 HTTP O Servidor de Administrao utiliza essa porta para receber dados do servidor de autenticao Cisco NAC.

13292

TCP

Computador atribudo para funcionar como o Agente de Atualizao 13000 13001 TCP TCP A porta utilizada pelos computadores clientes para conexo. A porta usada para conexo pelos computadores clientes se um computador com o Servidor de Administrao instalado funciona como um Agente de Atualizao.

15

GUIA

DE

IMPLEMENTAO

NMERO DAPORTA

PROTOCOLO

DESCRIO

14000 14001

TCP TCP

A porta utilizada pelos computadores clientes para conexo. A porta usada para conexo pelos computadores clientes se um computador com o Servidor de Administrao instalado funciona como um Agente de Atualizao.

Computador cliente com Agente de Rede instalado 15000 UDP A porta usada para receber solicitaes para conexo ao Servidor de Administrao, o que permite a coleta de informaes sobre um host em tempo real. A porta usada pelo recurso Wake On LAN.

60000

UDP

Para conexes de sada dos computadores clientes ao Servidor de Administrao e Agentes de Atualizao, a faixa de portas 10245000 (TCP) utilizada. Em Windows Vista e Windows Server 2008, a faixa predefinida de portas para conexes de sada 4915265535 (TCP).

NESTA SEOInstalao dos componentes do Kaspersky Administration Kit em um computador local ............................................... 16 Remoo dos componentes do Kaspersky Administration Kit ........................................................................................ 30 Atualizao do aplicativo ................................................................................................................................................. 30

INSTALAO DOS COMPONENTES DO KASPERSKY ADMINISTRATION KIT EM UM COMPUTADOR LOCALEssa seo contm uma descrio da instalao local dos componentes do Kaspersky Administration Kit. Duas opes de configurao esto disponveis: Instalao padro (consulte a seo "Instalao padro" na pgina 17). Um conjunto mnimo exigido de componentes ser instalado neste caso. Esse tipo de instalao recomendada para redes que incluem at 200 computadores. Instalao padro (consulte a seo "Instalao padro" na pgina 17). Nesse caso, voc pode selecionar componentes individuais para instalao e definir configuraes adicionais. Esse tipo de instalao recomendado para usurios experientes.

recomendada a instalao padro do aplicativo. Voc pode modificar todas as configuraes de aplicativo e instalar componentes adicionais mais tarde, se necessrio. Se pelo menos um Servidor de Administrao estiver instalado na rede, Servidores adicionais podem ser implementados remotamente usando a instalao "push" (consulte a seo "Criao de uma tarefa de implementao" na pgina 34). Durante a criao da tarefa, use o pacote de instalao do Servidor de Administrao (consulte a seo "Criao e configurao de um pacote de instalao para o Servidor de Administrao" na pgina 82).

16

INSTALAO

DO


INSTALAO PADROPara instalar o Kaspersky Administration Kit localmente em um computador, realize as seguintes aes: 1. Execute o arquivo setup.exe O Assistente de Configurao oferecer a vocpara definir as configuraes. Siga as instrues do assistente. Selecione Padro como o tipo de instalao. Durante a prxima etapa do assistente, selecione o tamanho da rede na qual o aplicativo est sendo instalado. Ento, o assistente ir extrair os arquivos necessrios do pacote de distribuio e grav-los no disco rgido do computador.

2. 3. 4.

Na ltima janela, o assistente oferecer para iniciar o Console de Administrao. Na primeira inicializao do Console, voc realizar a configurao inicial do aplicativo (para mais detalhes, consulte o Guia de Referncia). Quando o assistente completar, os seguintes componentes de aplicativo sero instalados na unidade do sistema: Servidor de Administrao (junto com a verso do Agente de Rede). Console de Administrao. Todos os plugins de gerenciamento disponveis para aplicativos.

Tambm sero instalados os seguintes aplicativos necessrios para a operao do aplicativo, caso no tenham sido instalados antes: Microsoft Windows Installer 3.1. Microsoft Data Access Component 2.8. Microsoft .NET Framework 2.0. Durante a instalao de Microsoft .NET Framework para Microsoft Windows 2000, pode ocorrer um erro. Isso pode ser evitado instalando a Atualizao de Segurana para Windows 2000 (KB835732). Microsoft SQL Server 2005 Express Edition.

INSTALAO PERSONALIZADAPara executar a instalao personalizada do Kaspersky Administration Kit localmente em um computador, execute o arquivo setup.exe a partir do CD contendo o pacote de distribuio. O Assistente de Configurao pedir para definir as configuraes. Siga as instrues do assistente.

17

GUIA

DE

IMPLEMENTAO

AS ETAPAS DO ASSISTENTEEtapa 1. Seleo da pasta de destino ............................................................................................................................. 18 Etapa 2. Seleo dos componentes a serem instalados ................................................................................................. 18 Etapa 3. Seleo do tamanho da rede ............................................................................................................................ 19 Etapa 4. Seleo de conta .............................................................................................................................................. 21 Etapa 5. Seleo de banco de dados .............................................................................................................................. 22 Etapa 6. Configurao do servidor SQL .......................................................................................................................... 22 Etapa 7. Seleo do modo de autenticao .................................................................................................................... 24 Etapa 8. Seleo de uma pasta compartilhada ............................................................................................................... 26 Etapa 9. Configurao de conexo ao Servidor de Administrao ................................................................................. 26 Etapa 10. Definio do endereo do Servidor de Administrao .................................................................................... 27 Etapa 11. Definio das configuraes para dispositivos mveis ................................................................................... 29 Etapa 12. Concluso da configurao ............................................................................................................................. 29

ETAPA 1. SELEO DA PASTA DE DESTINODefinio da pasta onde os componentes do produto sero instalados. Por predefinio, ser :\Arquivos de Programa\Kaspersky Lab\Kaspersky Administration Kit. Se essa pasta no existir, ela ser criada automaticamente. Voc pode alterar a pasta de destino usando o boto Procurar.

ETAPA 2. SELEO DOS COMPONENTES A SEREM INSTALADOSNa prxima janela do assistente, selecione os componentes do Kaspersky Administration Kit que deseja instalar (veja abaixo): Servidor de Administrao. Nesse caso, voc pode tambm definir se componentes adicionais devem ser instalados: Servidor de Validao de Estado Cisco NAC da Kaspersky Lab. Esse um componente padro da Kaspersky Lab que autoriza uma srie de credenciais para a operao comum com Cisco NAC. As configuraes de interao com Cisco NAC podem ser definidas nas propriedades do Servidor de Administrao ou na poltica (para detalhes, consulte o Guia de Referncia do Kaspersky Administration Kit). Agente SNMP. O componente aceita a coleta de informaes estatsticas para o Servidor de Administrao via SNMP. Est disponvel somente durante a configurao do aplicativo em um computador com SNMP instalado. Depois da instalao do Kaspersky Administration Kit, os arquivos mib exigidos para o monitoramento ficaro localizados na pasta SNMP alojada da pasta de instalao de aplicativo. Suporte de dispositivos mveis. Este componente fornece a operao de produto comum com o Kaspersky Mobile Security Enterprise Edition.

18

INSTALAO

DO


Validador de Sade do Sistema da Kaspersky Lab. uma ferramenta da Kaspersky Lab que verifica o funcionamento normal do sistema (System Health Validator) e a interao com Microsoft NAP. Esse componente est disponvel somente durante a configurao em um computador com Microsoft Windows Server 2008 instalado. Agente de Rede. Console de Administrao.

Figura 1. Seleo dos componentes a serem instalados

O Agente de Rede no pode ser cancelado, esse componente sempre instalado. A verso do servidor do Agente de Rede ser instalada no computador junto com o Servidor de Administrao. O Servidor de Administrao no pode ser instalado junto com a verso regular do Agente de Rede. Se aquele componente j estiver instalado no computador visado, remova-o e execute novamente a instalao do Servidor de Administrao. Note que o dilogo do assistente contm informao de referncia: no componente selecionado no campo Descrio na parte direita da janela; no espao de disco exigido para instalar os componentes selecionados e espao livre disponvel na unidade de destino selecionada na parte inferior da janela.

Se voc selecionar somente o Console de Administrao, no haver etapas adicionais de configurao; o assistente prosseguir para a lista de configuraes iniciais e a instalao real comear. Se voc tiver selecionado a instalao do Servidor de Administrao, prossiga para a prxima etapa.

ETAPA 3. SELEO DO TAMANHO DA REDEEspecifique o tamanho da rede onde voc est instalando o Kaspersky Administration Kit (veja a figura abaixo). Essas informaes ajudaro a assegurar a melhor definio de configuraes e interface de aplicativo. Voc pode modificar

19

GUIA

DE

IMPLEMENTAO

essas configuraes mais tarde (para obter os detalhes, consulte o Guia do Administrador do Kaspersky Administration Kit).

Figura 2. Seleo do tamanho da rede

A tabela abaixo contm as principais diferenas na configurao inicial dependendo dos vrios tamanhos de rede selecionados.Table 2. Relao entre as configuraes iniciais e o tamanho de rede

CONFIGURAES

1100 COMPUTADORES

1001000COMPUTADORES

MAIS DE 1000COMPUTADORES

Exibio do n dos Servidores de Administrao escravos e todas as configuraes correspondentes Exibio das configuraes de segurana Exibio do registro de aplicativos e todas as configuraes correspondentes Criao de uma poltica de Agente de Rede usando o Assistente de Incio Rpido Habilitao da randomizao da hora de incio da tarefa de atualizao nos computadores clientes

+

+

+

+

+

5 minutos

10 minutos

20

INSTALAO

DO


ETAPA 4. SELEO DE CONTADefine a conta que ser usada para iniciar o Servidor de Administrao como um servio em um dado computador (veja a figura abaixo).

Figura 3. Seleo de conta

As duas opes a seguir esto disponveis: Conta do Sistema Local o Servidor de Administrao iniciar usando a Conta do Sistema Local e suas credenciais. A operao correta do Kaspersky Administration Kit requer que a conta usada para iniciar o Servidor de Administrao dever ter os direitos de administrador no recurso onde o banco de dados do Servidor de Administrao hospedado.

Em Microsoft Windows Vista e verses posteriores do Windows, o Servidor de Administrao no pode ser configurado para usar a conta do sistema local. Portanto, a opo Conta criada automaticamente () fica disponvel em computadores que executam os sistemas operacionais especificados. Conta especificada o Servidor de Administrao iniciar usando a conta includa em um domnio. Nesse caso, o Servidor de Administrao iniciar todas as operaes usando as credenciais daquela conta. Use o boto Procurar para selecionar o usurio cuja conta ser usada e insira a senha.

Se voc tiver selecionado uma conta de usurio de usurio para o Servidor de Administrao iniciar, ser pedido para voc especificar aquela conta. Se mais tarde voc decidir alterar a conta do Servidor de Administrao, voc precisar usar o utilitrio para a troca de conta do Servidor de Administrao (klsrvswch). Para obter os detalhes, consulte o Guia de Referncia do Kaspersky Administration Kit.

21

GUIA

DE

IMPLEMENTAO

ETAPA 5. SELEO DE BANCO DE DADOSDurante a prxima etapa, ser pedido a voc para selecionar o recurso: Microsoft SQL Server (SQL Express) ou MySQL (veja a figura abaixo), o qual ser utilizado para armazenamento do banco de dados de informaes do Servidor de Administrao.

Figura 4. Seleo de banco de dados

ETAPA 6. CONFIGURAO DO SERVIDOR SQLSe voc tiver selecionado o Servidor SQL Express ou Microsoft SQL durante a etapa anterior e planejar usar o Kaspersky Administration Kit com um servidor instalado na rede corporativa, insira seu nome no campo Nome do Servidor SQL. Especifique o nome do banco de dados, o qual ser criado para as informaes do Servidor de Administrao no campo de Nome do banco de dados (veja a figura abaixo). Por predefinio, o banco de dados ser criado sob o nome KAV. Se voc planeja gerenciar menos de 5.000 computadores via Kaspersky Administration Kit, Microsoft SQL Express 2005/2008 pode ser utilizado. Se o nmero planejado de computadores gerenciados via Kaspersky Administration Kit exceder 5.000, recomenda-se usar o Microsoft SQL 2005/2008.

22

INSTALAO

DO


Se nenhum servidor SQL estiver ainda instalado na rede, selecione a opo Instalar o Microsoft SQL Server 2005 Express Edition. Todas as configuraes necessrias sero configuradas automaticamente.

Figura 5. Seleo de banco de dados

O nome de um servidor SQL aparecer automaticamente no campo Nome do Servidor SQL se o instalador encontr-lo primeiro no computador onde Kaspersky Administration Kit est instalado. O boto Procurar exibe a lista de todos os servidores Microsoft SQLs instalados na rede. Se o Servidor de Administrao comear usando o administrador local ou conta do sistema local, o boto Procurar no ficar disponvel.

23

GUIA

DE

IMPLEMENTAO

Se um servidor MySQL Enterprise for selecionado durante a etapa anterior, use esta janela (veja a figura abaixo) para especificar seu nome no campo Nome do MySQL Server (por predefinio, o sistema utiliza o endereo IP do computador onde o Kaspersky Administration Kit est sendo instalado) e a porta para conexo no campo Porta (o nmero da porta padro 3306). No campo Nome do banco de dados MySQL insira o nome do banco de dados, que ser criado para armazenamento dos dados do Servidor de Administrao (o nome do banco de dados padro KAV).

Figura 6. Seleo do servidor MySQL Enterprise

Se a rede no tiver servidores SQLs ou voc no puder usar os servidores existentes, voc deve instalar um servidor. Os servidores SQL aceitos esto listados nos requisitos do sistema (consulte a seo "Requisitos de hardware e software" na pgina 9). Se quiser instalar um servidor SQL no computador a partir do qual voc iniciou a instalao do Kaspersky Administration Kit, voc precisar abortar o procedimento de instalao e reinici-lo depois que o servidor SQL instalado. Se voc estiver instalando o servidor em um computador remoto, no h necessidade de interromper o assistente de configurao do Kaspersky Administration Kit. Instale um servidor SQL e volte configurao do Kaspersky Administration Kit.

ETAPA 7. SELEO DO MODO DE AUTENTICAODetermine o modo de autenticao que ser usado durante a conexo do Servidor de Administrao ao servidor SQL. Para SQL Express ou Servidor SQL da Microsoft voc pode selecionar uma das seguintes opes (veja a figura abaixo): Modo de autenticao do Microsoft Windows neste caso, a conta usada para iniciar o Servidor de Administrao ser empregada para verificar as credenciais; Modo de autenticao do Servidor SQL neste caso, a conta especificada abaixo ser usada para verificar as credenciais. Preencha os campos Conta, Senha e Confirmar senha. Se o banco de dados do Servidor de Administrao for armazenado em outro computador, ento durante a instalao ou atualizao do Servidor de Administrao, voc deve usar o modo de autenticao do servidor SQL para casos em que a conta do Servidor de Administrao no tem acesso ao servidor do banco de dados.

24

INSTALAO

DO


Isso possvel se um dos computadores estiver fora do domnio ou o Servidor de Administrao est configurado para usar a conta do Sistema Local.

Figura 7. Modo de autenticao do Servidor SQL

Especifique a conta de usurio e senha para o servidor MySQL Enterprise (veja a figura abaixo).

Figura 8. Modo de autenticao do servidor MySQL Enterprise

25

GUIA

DE

IMPLEMENTAO

ETAPA 8. SELEO DE UMA PASTA COMPARTILHADADefina o local e o nome da pasta compartilhada (veja a figura abaixo) que ser usada para: armazenar os arquivos necessrios para a implementao remota dos aplicativos (os arquivos so copiados para o Servidor de Administrao durante a criao de pacotes de instalao); armazenar atualizaes baixadas de uma fonte de atualizao ao Servidor de Administrao.

Figura 9. Criao de uma pasta compartilhada

O compartilhamento de arquivo (somente leitura) ser habilitado para todos os usurios. As duas opes a seguir esto disponveis: Criar nova pasta compartilhada para criar uma nova pasta; neste caso especifique o caminho da pasta no campo abaixo. Selecione uma pasta compartilhada existente para escolher uma pasta compartilhada de diretrios existentes.

A pasta compartilhada pode ser uma pasta local no computador que executa o instalador ou diretrio remoto em qualquer computador dentro da LAN corporativa. Voc pode usar o boto Procurar para selecionar a pasta compartilhada ou especific-la manualmente ao inserir seu caminho UNC (por exemplo, \\server\KLShare) no campo correspondente. Por predefinio, o instalador criar uma subpasta KLShare local na pasta do programa contendo os componentes do Kaspersky Administration Kit.

ETAPA 9. CONFIGURAO DE CONEXO AO SERVIDOR DE ADMINISTRAODefina as configuraes para conexo ao Servidor de Administrao (veja a figura abaixo):

26

INSTALAO

DO


o nmero da porta usada para conectar ao Servidor de Administrao. O nmero da porta padro 14000. Se esta porta j estiver em uso, voc pode modific-la; O nmero da porta SSL que ser usada para a conexo segura ao Servidor de Administrao. Por predefinio, a porta 13000 ser usada.

Se o Servidor de Administrao estiver instalado em um computador que executa Microsoft Windows XP com Service Pack 2, ento o firewall incorporado do sistema bloqueia as portas TCP 13000 e 14000. Portanto, para permitir o acesso ao computador com o Servidor de Administrao instalado, essas portas devem ser abertas manualmente.

Figura 10. Configuraes para conexo ao Servidor de Administrao

ETAPA 10. DEFINIO DO ENDEREO DO SERVIDOR DE ADMINISTRAOEspecifique o endereo do Servidor de Administrao (veja a figura abaixo) usando: Nome DNS. Esse mtodo til quando a rede inclui um servidor DNS e computadores clientes podem us-lo para obter o endereo do Servidor de Administrao. Nome NetBIOS. Esse mtodo usado quando computadores clientes obtm o endereo do Servidor de Administrao atravs do protocolo NetBIOS ou h um servidor WINS disponvel na rede.

27

GUIA

DE

IMPLEMENTAO

Endereo IP. Essa opo usada se o Servidor de Administrao possui um endereo IP esttico, o qual no ser mudado no futuro.

Figura 11. Endereo do Servidor de Administrao.

28

INSTALAO

DO


ETAPA 11. DEFINIO DAS CONFIGURAES PARA DISPOSITIVOS MVEISSe o componente Suporte de dispositivos mveis tiver sido selecionado para instalao, especifique o nome do Servidor de Administrao para conexo dos dispositivos mveis (veja a figura abaixo).

Figura 12. Endereo do Servidor de Administrao para conexo de dispositivos mveis

ETAPA 12. CONCLUSO DA CONFIGURAOQuando as configuraes de instalao para os componentes do Kaspersky Administration Kit estiverem definidas, voc pode verific-los e comear a instalao real. Aps o Console de Administrao ser instalado em seu computador, seu cone aparece no menu Iniciar Programas Kaspersky Administration Kit e pode ser utilizado para iniciar o Console. O Servidor de Administrao e o Agente de Rede sero instalados no computador como servios com as propriedades listadas abaixo. A tabela contm tambm as propriedades do Kaspersky Lab Posture Validation Server para Cisco NAC, o qual funcionar no computador se o componente correspondente tiver sido instalado junto com o Servidor de Administrao.Table 3. Propriedade do Servidor de Administrao e Agente de Rede

PROPRIEDADE

SERVIDOR DE ADMINISTRAO

KASPERSKY LAB CISCO NAC POSTURE VALIDATION SERVER nacserver Kaspersky Lab Cisco NAC Posture Validation Server

AGENTE DE REDE

Nome do servio Nome do servio exibido Tipo de inicializao Conta

CSAdminServer Servidor de Administrao da Kaspersky

klnagent Agente de Rede da Kaspersky

Automtico na inicializao do sistema operacional. Sistema local ou definido pelo usurio.

29

GUIA

DE

IMPLEMENTAO

A verso do servidor do Agente de Rede ser instalada no computador junto com o Servidor de Administrao. parte do Servidor de Administrao instalado e removido junto com o servidor; ele pode interagir somente com um Servidor de Administrao instalado localmente. Voc no precisa definir as configuraes para conectar o Agente ao Servidor de Administrao; essas configuraes so fisicamente conectadas, o que possvel porque esses componentes esto instalados no mesmo computador. Esses parmetros tambm no estaro disponveis nas configuraes locais do Agente de Rede naquele computador. Tal configurao ajuda a evitar configurao adicional e os possveis conflitos na operao desses componentes em caso de sua instalao em separado. A verso de servidor do Agente de Rede instalada com as mesmas propriedades do Agente de Rede padro e executa as mesmas funes de gerenciamento de aplicativo. Ela usar a poltica do grupo, incluindo o computador do Servidor de Administrao como um cliente, criar e executar as tarefas do Agente de Rede, exceto a tarefa de mudar o Servidor. Nenhuma instalao individual do Agente de Rede no computador do Servidor de Administrao necessria. Suas funes so realizadas pela verso do servidor do Agente. Voc pode visualizar as propriedades dos servios Servidor de Administrao da Kaspersky, Agente de Rede da Kaspersky Lab e Servidor de Validao de Estado Cisco NAC da Kaspersky Lab e monitorar suas atividades usando as ferramentas de administrao Windows padro Gerenciamento de computador Servios. As informaes sobre a atividade do Servidor de Administrao da Kaspersky so registradas e armazenadas no registro de sistema do Microsoft Windows em uma ramificao Registro de Evento da Kaspersky no computador onde o Servidor de Administrao est instalado. Grupos de usurio local KLAdmins e KLOperators tambm sero criados no computador com o Servidor de Administrao instalado. Se o Servidor de Administrao iniciar usando uma conta includa no domnio, ento os grupos KLAdmins e KLOperators so adicionados lista de grupos de usurio de domnio. Os grupos podem ser modificados usando as ferramentas de administrao do Windows padro.

REMOO DOS COMPONENTES DO KASPERSKY ADMINISTRATION KITVoc pode remover o Kaspersky Administration Kit usando o comando Desinstalar o Kaspersky Administration Kit no menu Iniciar Programas Kaspersky Administration Kit ou usando as ferramentas do Microsoft Windows padro para a instalao e remoo do programa. Isso iniciar o assistente que remove todos os componentes do aplicativo do computador (incluindo plugins). Se voc no tiver selecionado a remoo da pasta compartilhada (KLShare) durante a operao do assistente, faa a excluso manual depois da concluso de todas as tarefas que acessam a pasta. Durante a remoo do aplicativo, ser perguntado a voc para salvar uma cpia backup do Servidor de Administrao.

Durante a remoo do aplicativo em Microsoft Windows 7 e Microsoft Windows 2008, o trmino antecipado do assistente de remoo possvel. Isso pode ser evitado ao desabilitar o Controle da Conta de Usurio (UAC, User Account Control) no sistema operacional e reiniciar a remoo de aplicativo.

ATUALIZAO DO APLICATIVODurante a atualizao das verses 6.x para a verso 8.0, o produto aceita a restaurao das cpias backup criadas em uma verso anterior do aplicativo. O procedimento a seguir recomendado nesse caso: 1. Use o utilitrio klbackup.exe para criar uma cpia backup dos dados do Servidor de Administrao instalado. Esse utilitrio includo no pacote de distribuio Kaspersky Administration Kit e, aps a instalao do Servidor de Administrao, fica localizado na raiz da pasta de instalao. Note que a restaurao completa dos dados do Servidor de Administrao requer salvar o certificado do servidor. Esse parmetro obrigatrio para o utilitrio klbackup.exe.

30

INSTALAO

DO


Voc pode encontrar informaes mais detalhadas na operao de backup de dados e do utilitrio de restaurao no Guia de Referncia do Kaspersky Administration Kit. 2. Inicie a configurao do Kaspersky Administration Kit 8.0 no computador com a verso mais antiga do Servidor de Administrao e/ou Console instalada. Atualize o componente. No processo de atualizao, todos os dados e configuraes da verso anterior do Servidor e/ou Console de Administrao sero salvos e disponveis na nova verso. Para atualizar o Agente de Rede instalado na rede de computadores, crie um grupo ou uma tarefa global para implementao da verso mais nova deste componente. Execute a tarefa manualmente ou de acordo com a programao. Depois de sua concluso bem-sucedida, o Agente de Rede ser atualizado.

3.

Se houver problemas durante a instalao, voc pode restaurar a verso anterior do Kaspersky Administration Kit usando a cpia backup dos dados do Servidor de Administrao criada antes da atualizao. Se pelo menos um Servidor de Administrao estiver instalado, outros Servidores podem ser atualizados usando uma tarefa de implementao remota com base no pacote de instalao do Servidor de Administrao (consulte a seo "Criao e configurao de um pacote de instalao para o Servidor de Administrao" na pgina 82).

31

INSTALAO REMOTA E REMOO DO SOFTWAREAntes de voc comear a instalao, certifique-se de que o hardware e software nos computadores visados atendem os requisitos de sistema (consulte a seo "Requisitos de hardware e software" na pgina 9). O Kaspersky Administration Kit aceita os seguintes mtodos para instalao e remoo dos aplicativos da Kaspersky Lab: instalao centralizada e implementao remota atravs do Console de Administrao (conforme descrito nesta seo); instalao local individualmente em cada computador (consulte a seo "Instalao local de software" na pgina 90).

Alm disso, voc pode remover aplicativos incompatveis, o que pode causar conflitos na operao de software da Kaspersky Lab gerenciado atravs do Kaspersky Administration Kit (consulte a seo "Remoo remota de software" na pgina 68). Agente de Rede um componente que prepara a conexo do Console de Administrao com computadores clientes. Por isso ele deve ser instalado em cada computador, o qual ser conectado ao sistema de gerenciamento centralizado remoto antes da implementao dos aplicativos antivrus. Durante a instalao de software centralizado atravs do Console de Administrao, o Agente de Rede instalado junto com os aplicativos. O computador com o Servidor de Administrao instalado pode usar somente a verso de servidor do Agente de Rede. Ele est includo no Servidor de Administrao como uma parte instalada e removida junto com ele. No h necessidade de instalar o Agente de Rede naquele computador. Similarmente aos aplicativos, o Agente de Rede pode ser instalado remota ou localmente. Os Agentes de Rede podem diferir dependendo dos aplicativos da Kaspersky Lab que esto instalados para suporte e controle. Em alguns casos, o Agente de Rede pode ser instalado somente localmente (para obter os detalhes consulte a documentao para os aplicativos correspondentes). O Agente de Rede instalado em um computador cliente somente uma vez. A interface necessria para gerenciar aplicativos atravs do Kaspersky Administration Kit fornecida pelos plugins de gerenciamento correspondente. Portanto, para acessar a interface de gerenciamento de aplicativo, o plugin correspondente deve ser instalado na estao de trabalho do administrador. Durante a implementao remota, ele instalado automaticamente quando o primeiro pacote de instalao criado para um aplicativo correspondente. No caso de instalao local em um computador cliente, o administrador tem que instalar o plugin de gerenciamento manualmente. A implementao remota pode ser realizada a partir da estao de trabalho do administrador na janela principal do programa do Kaspersky Administration Kit. Alguns aplicativos da Kaspersky Lab podem ser instalados nos computadores clientes somente localmente (para obter os detalhes, consulte a documentao para os aplicativos correspondentes). Porm, o gerenciamento remoto atravs do Kaspersky Administration Kit estar disponvel para esses aplicativos. Para a instalao remota de software, crie uma tarefa de implementao (consulte a seo "Criao de uma tarefa de implementao" na pgina 34) dos seguintes tipos: tarefa para seleo de computadores para instalar um aplicativo em todos os computadores gerenciados, em computadores de vrios grupos de administrao ou em computadores individuais de grupos diferentes; tarefa de grupo para instalar software em todos os computadores clientes de certo grupo de administrao (todos os seu grupos secundrios e Servidores escravos).

32

INSTALAO

REMOTA E REMOO DO SOFTWARE

Para criar uma tarefa de grupo ou tarefa global, voc pode usar o Assistente de implementao (consulte a seo "Assistente de implementao" na pgina 60). A tarefa criada comear de acordo com sua programao. As configuraes de aplicativo em cada computador cliente so definidas de acordo com a poltica de grupo e a configurao padro daquele aplicativo. Voc pode interromper o procedimento de instalao ao parar a tarefa manualmente. Para instalar aplicativos, voc tambm pode usar: ferramentas de Diretrio Ativo (consulte a seo "Instalao usando ferramentas de Diretrio Ativo" na pgina 53) do servio correspondente usado na rede corporativa; modo no interativo (consulte a seo "Instalao de aplicativos no modo no interativo" na pgina 96); um pacote independente (consulte a seo "Instalao usando um pacote independente" na pgina 97).

Se a implementao de aplicativo remoto terminar com um erro, voc pode verificar a causa do problema e consert-lo. Para fazer isso, use o utilitrio para preparao do computador para a implementao remota (consulte a seo "preparao do computador para implementao remota. O utilitrio riprep" na pgina 87). O progresso de implementao dos aplicativos antivrus da Kaspersky Lab dentro de uma rede pode ser acompanhada no relatrio de implementao (consulte a seo "relatrio de implementao" na pgina 67). O Administration Kit aceita o gerenciamento remoto dos seguintes aplicativos da Kaspersky Lab: proteo de estaes de trabalho e servidores de arquivo: Kaspersky Anti-Virus 6.0 para Windows Servers; Kaspersky Anti-Virus 6.0 para Windows Servers MP4; Kaspersky Anti-Virus 6.0 para Windows Workstations; Kaspersky Anti-Virus 6.0 para Windows Workstations MP4; Kaspersky Anti-Virus 5.7 for Novell NetWare; Kaspersky Anti-Virus Mobile 6.0 Enterprise Edition; Kaspersky Mobile Security Enterprise Edition 7.0; Kaspersky Anti-Virus 6.0 para Windows Servers Enterprise Edition.

defesa de permetro: Kaspersky Anti-Virus 5.6 for Microsoft ISA Server 2000 Enterprise Edition.

proteo para sistemas de correio: Kaspersky Anti-Virus 5.5 for Microsoft Exchange Server 2000 / 2003, Maintenance Pack 1; Kaspersky Security 5.5 for Microsoft Exchange Server 2003, Maintenance Pack 1.

Para obter os detalhes sobre o gerenciamento dos aplicativos listados no Kaspersky Administration Kit, consulte a documentao para os aplicativos correspondentes.

33

GUIA

DE

IMPLEMENTAO

NESTA SEOCriao de uma tarefa de implementao ....................................................................................................................... 34 Instalao usando ferramentas de Diretrio Ativo ........................................................................................................... 53 Instalao de aplicativos nos Servidores de Administrao escravos ............................................................................. 54 Configurao da tarefa de implementao ...................................................................................................................... 57 Assistente de implementao .......................................................................................................................................... 60 Relatrio de implementao ............................................................................................................................................ 67 Remoo remota de software ......................................................................................................................................... 68 Trabalho com pacotes de instalao ............................................................................................................................... 69 Preparao do computador para implementao remota. O utilitrio riprep ................................................................... 87

CRIAO DE UMA TAREFA DE IMPLEMENTAOQuando uma tarefa executada, a implementao do software nos computadores clientes realizada usando um dos dois mtodos: Forar Instalao (consulte a seo "Forar Instalao" na pgina 35) ou instalao baseada em script de login (consulte a seo "Instalao baseada em script de login" na pgina 48). Forar Instalao lhe permite instalar remotamente os em computadores clientes especficos na sua rede lgica. Enquanto inicia a tarefa, o Servidor de Administrao copia os arquivos de instalao da pasta compartilhada para uma pasta temporria em cada computador cliente, e executa o programa de instalao nesses computadores. Esse mtodo de instalao pode ser usado somente para computadores que executam Microsoft Windows 98 / Me, se o Agente de Rede foi anteriormente instalado nesses computadores. Note que se a instalao "push" for realizada nos computadores, nos quais o Agente de Rede ainda no foi instalado, o Servidor de Administrao deve ter direitos locais de administrador nesses computadores para concluir a tarefa com xito. Se o Servidor de Administrao e um cliente interagem atravs dos canais da Internet ou se a conexo for protegida por um firewall, no se pode usar as pastas compartilhadas para transferir dados. Neste caso, o Agente de Rede pode ser usado para copiar arquivos de instalao no computador cliente. O Agente de Rede deve estar instalado localmente nesses computadores. O segundo mtodo, Instalao baseada em script de login, permite-lhe iniciar a tarefa de implementao de aplicativo quando usurio(s) especfico(s) acessa o domnio. Como resultado da execuo da tarefa, os scripts de inicializao so modificados para os usurios especificados para iniciar o instalador localizado na pasta compartilhada do Servidor de Administrao. Para execuo bem-sucedida da tarefa, a conta usada para coloc-la em funcionamento ou o Servidor de Administrao deve ter o direito de modificar os scripts de inicializao nos banco de dados do controlador de domnio. Tal direito pertence ao administrador de domnio, portanto a tarefa ou todo o Servidor de Administrao deve iniciar usando as credenciais deste usurio. Quando o usurio se registrar no domnio, ser feita uma tentativa de instalar o aplicativo no computador cliente a partir do qual o usurio se registrou. O mtodo recomendado para a implementao dos aplicativos da empresa em computadores que executam os sistemas operacionais Microsoft Windows 98 / Me. O desempenho bem-sucedido do script de login com base na tarefa de instalao requer que as contas associadas a tal script tenham direitos locais de administrador em seus computadores.

34

INSTALAO


As tarefas de grupo para a implementao de software nos computadores clientes so realizadas usando somente a instalao "push". Enquanto estiver criando uma tarefa para computadores selecionados, voc pode selecionar o mtodo que precisa: instalao "push" ou instalao usando um script de inicializao.

INSTALAO "PUSH"Para criar uma tarefa de implementao para computadores selecionados usando a instalao "push", execute as seguintes aes: 1. 2. 3. Conecte ao Servidor de Administrao necessrio. Selecione o n Tarefas para computadores especficos ou Tarefas de grupo na rvore do console. Abra o menu de contexto e use o comando Criar Tarefa ou selecione o item correspondente a partir do menu Ao.

Isso iniciar o assistente de criao de tarefa. Siga as instrues do assistente. Para o desempenho correto da tarefa de instalao remota no computador cliente, no qual o Agente de Rede no foi instalado, as seguintes portas devem ser abertas: a) TCP 139 e 445; b) UDP 137 e 138. Por predefinio, essas portas so abertas para todos os computadores do domnio. Elas aparecem automaticamente usando o utilitrio para a preparao do computador para implementao remota (consulte a seo "Preparao do computador para implementao remota. O utilitrio riprep" na pgina 87).

AS ETAPAS DO ASSISTENTEEtapa 1. Definio do nome da tarefa ............................................................................................................................. 35 Etapa 2. Seleo do tipo de tarefa .................................................................................................................................. 36 Etapa 3. Seleo do pacote de instalao ...................................................................................................................... 36 Etapa 4. Seleo do mtodo de instalao ..................................................................................................................... 38 Etapa 5. Seleo do mtodo de carregamento do pacote de instalao......................................................................... 38 Etapa 6. Seleo do Agente de Rede ............................................................................................................................. 39 Etapa 7. Definio das configuraes de reinicializao ................................................................................................. 40 Etapa 7. Configurao de realocao de computador .................................................................................................... 41 Etapa 9. Definio do mtodo para seleo de computadores ....................................................................................... 42 Etapa 10. Seleo dos computadores clientes visados .................................................................................................. 44 Etapa 11. Seleo de conta ............................................................................................................................................ 45 Etapa 12. Programao de incio de tarefa ..................................................................................................................... 46 Etapa 13. Criao de tarefa conflitante ........................................................................................................................... 47

ETAPA 1. DEFINIO DO NOME DA TAREFAInsira o nome da tarefa no campo Nome.

35

GUIA

DE

IMPLEMENTAO

ETAPA 2. SELEO DO TIPO DE TAREFANo n Kaspersky Administration Kit, selecione o tipo de tarefa de Implementao de aplicativo (veja a figura abaixo).

Figura 13. Definio do tipo de tarefa

ETAPA 3. SELEO DO PACOTE DE INSTALAOEspecifique o pacote de instalao que ser instalado quando a tarefa for executada (veja a figura abaixo). Selecione o pacote necessrio a partir da lista de pacotes criados para o Servidor de Administrao ou use o boto Novo para criar um novo pacote de instalao. Um novo pacote de instalao criado usando o assistente correspondente (consulte a seo "Criao de um pacote de instalao" na pgina 70).

36

INSTALAO


Alguns aplicativos que podem ser gerenciados atravs do Kaspersky Administration Kit podem ser instalados nos computadores somente localmente. Para obter os detalhes, consulte a documentao para os aplicativos correspondentes.

Figura 14. Seleo do pacote de instalao para implementao

37

GUIA

DE

IMPLEMENTAO

ETAPA 4. SELEO DO MTODO DE INSTALAOSelecione a opo Forar Instalao (veja a figura abaixo).

Figura 15. Seleo do mtodo de instalao

ETAPA 5. SELEO DO MTODO DE CARREGAMENTO DO PACOTE DEINSTALAONesta janela (veja a figura abaixo) especifique o mtodo de entrega de arquivos necessrios para a configurao do nos computadores clientes. Na seo Forar carregamento do pacote de instalao, marque as seguintes caixas: Usando Agente de Rede: os arquivos sero entregues aos computadores clientes pelo Agente de Rede correspondente instalado em cada computador em particular.

38

INSTALAO


Usando os recursos do Microsoft Windows a partir da pasta compartilhada: os arquivos necessrios para desinstalar o aplicativo sero entregues aos computadores clientes usando as ferramentas do Microsoft Windows atravs da pasta compartilhadas.

Figura 16. Seleo do mtodo de carregamento do pacote de instalao

Especifique se para reinstalar ou no o aplicativo caso j esteja instalado no computador cliente. Para fazer isso, marque a caixa No instalar aplicativo se j estiver instalado, caso no queira que o aplicativo seja reinstalado no computador (por predefinio, a caixa est marcada). Marque Designar a instalao de pacote nas polticas de grupo do Diretrio Ativo, se voc quiser instalar o aplicativo nos computadores de rede usando as Polticas de grupo do Diretrio Ativo (consulte a seo "Remoo remota de software" na pgina 68). Mediante a instalao simultnea de qualquer aplicativo e o Agente de Rede usando as polticas de grupo do Diretrio Ativo, somente o Agente de Rede instalado e o aplicativo instalado mais tarde usando as ferramentas do Agente de Rede. Neste caso, ser oferecido a voc para marcar a caixa Atribuir a instalao do Agente de Rede nas polticas de grupo do Diretrio Ativo nesta janela.

ETAPA 6. SELEO DO AGENTE DE REDESe voc quiser instalar o Agente de Rede junto com o aplicativo, habilite a opo Instalar Agente de Rede juntamente com este aplicativo (veja a figura abaixo), e depois selecione o pacote de instalao desejado.

39

GUIA

DE

IMPLEMENTAO

Para criar um novo pacote de instalao do Agente de Rede, pressione o boto Criar. Como resultado, o assistente correspondente iniciar (consulte a seo "Criao de um pacote de instalao" na pgina 70). Siga as instrues do assistente.

Figura 17. Seleo do pacote de instalao do Agente de Rede

ETAPA 7. DEFINIO DAS CONFIGURAES DE REINICIALIZAODefina as operaes que devem ser realizadas se o reincio do computador for necessrio aps a configurao inicial do aplicativo. Voc pode selecionar uma das seguintes opes (veja a figura abaixo): No reiniciar o computador. Reiniciar o computador se voc selecionar esta opo, o sistema operacional ser reiniciado somente se necessrio. Perguntar ao usurio o que fazer se voc selecionar esta opo, voc deve definir as configuraes para notificao do usurio sobre o reincio. Para fazer isso, clique no link Modificar. Voc pode editar o texto da mensagem na janela que ir aparecer e modificar a hora para uma nova solicitao, assim como a hora para um reincio forado do computador.

40

INSTALAO


Se voc quiser assegurar a reinicializao de computadores bloqueados, marque a opo Forar fechamento de aplicativos nas sesses bloqueadas. Por predefinio, essa caixa fica desmarcada.

Figura 18. Configuraes de reinicializao do computador

ETAPA 7. CONFIGURAO DE REALOCAO DE COMPUTADOREspecifique se os computadores no atribudos devem ser adicionados aos grupos de administrao aps o aplicativo ser inicializado nesses hosts (veja a figura abaixo). Para fazer isso, selecione uma das seguintes opes: No mover computadores automaticamente se voc selecionar esta opo, nenhuma realocao automtica de computadores clientes ser realizada.

41

GUIA

DE

IMPLEMENTAO

Mover computadores no atribudos ao grupo aps a instalao do aplicativo, os computadores clientes do n "Computadores no atribudos" sero adicionados ao grupo especificado no campo de entrada. Se voc selecionar esta opo, especifique o grupo usando o boto Selecionar.

Figura 19. Realocao de computador

ETAPA 9. DEFINIO DO MTODO PARA SELEO DE COMPUTADORESDefina o mtodo de seleo de computadores para os quais a tarefa ser criada (veja a figura abaixo): Quero selecionar computadores usando Windows Networking neste caso, os computadores para implementao sero selecionados usando os dados coletados do Servidor de Administrao durante checagem da rede Windows corporativa.

42

INSTALAO


Quero definir endereos de computador (IP, DNS ou NETBIOS) manualmente neste caso, os computadores para implementao sero selecionados manualmente.

Figura 20. Definio do mtodo para seleo de computadores clientes

43

GUIA

DE

IMPLEMENTAO

ETAPA 10. SELEO DOS COMPUTADORES CLIENTES VISADOSSe os computadores forem selecionados usando os dados coletados durante a checagem da rede Windows, a lista ser criada na janela do assistente (veja a figura abaixo) de maneira similar adio de hosts aos grupos de administrao (para obter os detalhes, consulte o Guia de Referncia do Kaspersky Administration Kit). Voc pode selecionar ambos os computadores clientes (a pasta Computadores gerenciados) ou computadores que ainda no forem includos em qualquer grupo (a pasta Computadores no atribudos).

Figura 21. Criao de uma tarefa para computadores especficos. Definio de clientes nos quais ser executada esta tarefa

44

INSTALAO


Se os computadores forem selecionados manualmente, ento a lista gerada inserindo os nomes NetBIOS ou DNS, endereos IP (ou uma faixa de endereos IP) de computadores, ou importando a lista de um arquivo txt no qual cada endereo deve ser especificado em uma nova linha (veja a figura abaixo).

Figura 22. Criao de uma lista de hosts para implementao com base nos endereos IP

ETAPA 11. SELEO DE CONTAEspecifique a conta que ser usada para executar a tarefa de implementao nos computadores (veja a figura abaixo). A conta deve ter os seguintes direitos no computador cliente: o direito de executar aplicativos remotamente; o direito de usar o recurso Admin$;

45

GUIA

DE

IMPLEMENTAO

o direito de fazer Login como servio.

Figura 23. Seleo de conta

Use os botes Adicionar e Remover para criar a lista de contas. Quando uma conta adicionada, insira seu nome e senha na janela que abrir. Para modificar as configuraes de conta, clique no boto Propriedades. A tarefa usar contas na ordem de sua listagem. Para alterar a ordem use os botes Mover para cima e Mover para baixo.

ETAPA 12. PROGRAMAO DE INCIO DE TAREFACrie a programao de inicializao da tarefa (veja a figura abaixo). Na lista suspensa Incio programado, selecione o modo necessrio para a inicializao da tarefa: Manualmente; A cada N horas; Diariamente; Semanalmente; Mensalmente; Uma vez neste caso, a tarefa de implementao ser iniciada nos computadores somente uma vez, independente de seus resultados; Imediatamente inicia a tarefa imediatamente aps o trmino do assistente; Na concluso de outra tarefa neste caso, a tarefa de implementao ser iniciada somente aps a concluso de uma tarefa especificada.

46

INSTALAO


Defina as configuraes de programao de incio de tarefa no grupo de campos correspondentes ao modo selecionado (para obter os detalhes, consulte o Guia de Referncia do Kaspersky Administration Kit).

Figura 24. Programao de uma tarefa para iniciar diariamente

Defina as configuraes adicionais de incio de tarefa (elas dependem do modo de programao selecionado). Para fazer isso, execute como seguintes aes: Defina o procedimento para a inicializao da tarefa se o computador cliente estiver indisponvel (desligado, desc

Kasp8.0 Ak Deploy Gui Dept Br

Documents

Transcript of Kasp8.0 Ak Deploy Gui Dept Br