admining

АЛЕКСАНДР ПРИХОДЬКО

Спецвыпуск: Хакер, номер #069, стр. 069-082-2

Все инсталляционные пакеты, а так же пакеты будущих обновлений лежат здесь: «C:\Program Files\Kaspersky Lab\Kaspersky Administration Kit\Share\Packages». При установке «Kaspersky Administration Kit» программа установки автоматически расшаривает папку «Share» и дает к ней полный доступ группе «Everyone». Проследи, чтобы так все и было. Мы почти готовы к построению сети антивирусной защиты. Для счастья необходимо еще немного поработать над настройкой админкита.

Перед тобой стоит несколько задач. Первая задача – разворачивание самого продукта на разных операционных системах. Вторая - настройка рабочих систем для операционных систем «Сервер» и «Workstation». Я предлагаю создать некоторое количество групп для разных задач. Идея такова: у тебя в сети появляется компьютер с операционной системой «Server», ты помещаешь его в группу для установки антивируса на операционную систему «Server». После установки ты перемещаешь этот компьютер в группу «Серверы», и он начинает существовать в рамках политики для серверов. Проделаем это. В «Kaspersky Administration Kit», в папке «Группы» выбираем меню «Добавить группу» и даем ей имя «Установка Servers».

Так же создаем группу «Установка Workstation». Еще одно лирическое отступление: в каждой группе существуют две папки - «Политики» и «Групповые задачи». Политика определяет набор правил для работы антивируса, и она пока нас не интересует. Создадим задачу для разворачивания антивируса по сети на рабочих станциях. Заходим во вновь созданную группу «Установка Workstation»

-> «Групповые задачи» -> меню «Добавить задачу». Радостно хлопаем в ладоши, ибо опять появился мастер. Далее все по сценарию: даем имя задаче, а в следующем окне нас поджидает сюрприз в виде приложений, из которых и можно создавать задачи.

Выбираем «Kaspersky Administration Kit» -> «Тип задачи» -> «Удаленная установка приложения» -> «Next» -> «Установка Workstation» (если помнишь, этот инсталляционный пакет создали мы сами). Затем мастер предлагает выбрать учетную запись. Вот здесь остановимся на минутку. Предполагается разворачивать антивирус по сети без нашего вмешательства, следовательно, учетная запись должна иметь полные права на все компьютеры сети, т.е. должна использоваться учетная запись локального Администратора. Обычно сисадмины, дабы избежать распухания своей головы от количества паролей, оставляют на всех рабочих станциях локальную учетную запись «Администратор» и придумывают для этой записи один унифицированный пароль. Вот теперь пришло время воспользоваться именно этой учетной записью локального Администратора.

В окне с расписанием запуска задачи оставляем способ запуска «Вручную». Ты ж не хочешь, чтобы процесс протекал без твоего контроля? Таким же образом создаем еще одну задачу: установка сетевого агента. «Установка Workstation»

-> «Групповые задачи» -> меню «Добавить задачу» -> приложение «Kaspersky Administration Kit» -> «Тип задачи» -> «Удаленная установка приложения» -> «Next» -> «Инсталляционный пакет Агент администрирования версии 5.0.1152» -> опять выбираем учетную запись локального Администратора, вводим пароль, в расписании выбираем «Вручную» и завершаем работу мастера. Мы готовы к разворачиванию антивируса по сети для «Windows Workstation». Так развернем же его! Добавляем машину Балаганова в группу «Установка Workstation». Наступаем на папку «Группы», берем левой кнопкой мыши машину «Balaganov» и перетаскиваем ее в группу «Установка Workstation».