Агент администрирования. Группа администрирования

Взаимодействие между Сервером администрирования и клиентскими компьютерами осуществляет компонент программы Kaspersky Security Center Агент администрирования. Агент администрирования требуется установить на все клиентские компьютеры, где управление работой программ "Лаборатории Касперского" выполняется с помощью Kaspersky Security Center.

Агент администрирования выполняет следующие функции:

• доставляет информацию о текущем состоянии программ;
• отправляет и получает команды управления;
• синхронизирует конфигурационную информацию;
• отправляет на Сервер информацию о событиях, произошедших на клиентских компьютерах;
• обеспечивает функционирование агента обновлений.

Агент администрирования устанавливается на компьютере в качестве службы со следующим набором атрибутов:

• под именем "Агент администрирования Kaspersky Security Center";
• с автоматическим типом запуска, при старте операционной системы;
• с учетной записью Локальная система.

Совместно с Агентом администрирования на компьютер устанавливается плагин для работы с Cisco® NAC. Этот плагин работает в том случае, когда на компьютере установлена программа Cisco Trust Agent. Параметры совместной работы с Cisco NAC указываются в окне свойств Сервера администрирования.

При работе с Cisco NAC Сервер администрирования играет роль стандартного сервера политик (Posture Validation Server), который администратор может использовать для разрешения или запрета доступа компьютера к сети (в зависимости от состояния антивирусной защиты).

Компьютер, сервер или рабочая станция, на которых установлен Агент администрирования и управляемые программы "Лаборатории Касперского", называется клиентом Сервера администрирования (далее также клиентским компьютером или компьютером).

Множество компьютеров сети организации может быть разбито на группы, организующие иерархическую структуру. Такие группы называются группами администрирования. Иерархия групп администрирования отображается в дереве консоли в узле Сервера администрирования.

Группа администрирования (далее также группа) – это набор клиентских компьютеров, объединенных по какому-либо признаку, с целью управления компьютерами группы как единым целым. Для всех клиентских компьютеров в группе устанавливаются:

• единые параметры работы программ – с помощью групповых политик;
• единый режим работы программ – путем создания групповых задач с заданным набором параметров (например, создание и установка единого инсталляционного пакета, обновление баз и модулей программ, проверка компьютера по требованию и постоянная защита).

Клиентский компьютер может входить в состав только одной группы администрирования.

Вы можете создавать иерархию Серверов и групп любой глубины вложенности. На одном уровне иерархии могут располагаться подчиненные и виртуальные Серверы администрирования, группы и клиентские компьютеры.