Удаленная установка операционных систем и программ

Kaspersky Security Center позволяет создавать образы операционных систем и разворачивать их на клиентских компьютерах по сети, а также выполнять удаленную установку программ "Лаборатории Касперского" и других производителей программного обеспечения.

Захват образов операционных систем

Kaspersky Security Center может выполнять захват образов операционных систем целевых компьютеров и доставлять эти образы на Сервер администрирования. Полученные в результате образы операционных систем хранятся на Сервере администрирования в общей папке. Снятие и создание образа операционной системы эталонного компьютера выполняется с помощью задачи создания инсталляционного пакета.

Для создания образов операционной системы на Сервере администрирования должен быть установлен пакет инструментов Windows Automated Installation Kit (WAIK).

Функциональность захвата образа операционной системы имеет следующие особенности:

• Образ операционной системы нельзя снимать с компьютера, на котором установлен Сервер администрирования.
• Во время снятия образа операционной системы происходит обнуление параметров эталонного компьютера утилитой sysprep.exe. В случае необходимости восстановления параметров эталонного компьютера, в мастере создания образа операционной системы необходимо установить флажок Сохранять резервную копию компьютера.
• В процессе снятия образа выполняется перезагрузка эталонного компьютера.

Развертывание образов операционных систем на новых компьютерах

Администратор может использовать полученные образы для развертывания на новых компьютерах в сети, на которых еще не была установлена операционная система. Для этой цели используется технология Preboot eXecution Environment (PXE). Администратор назначает компьютер в сети, который будет использоваться в качестве PXE-сервера. Этот компьютер должен отвечать следующим требованиям:

• На компьютере должен быть установлен Агент администрирования.
• На компьютере не должен работать DHCP-сервер, так как PXE-сервер использует те же порты, что и DHCP.
• В сегменте сети, в который входит компьютер, не должно быть других PXE-серверов.

Для развертывания операционной системы необходимо, чтобы на клиентском компьютере была установлена сетевая карта, компьютер был подключен к сети, а в процессе загрузки компьютера в среде BIOS был выбран вариант установки Network boot.

Развертывание операционной системы выполняется в следующей последовательности:

1. PXE-сервер устанавливает соединение с новым клиентским компьютером при загрузке клиентского компьютера.
2. Клиентский компьютер включается в среду Windows Preinstallation Environment (WinPE).

   Для включения клиентского компьютера в среду WinPE может потребоваться настройка состава драйверов для среды WinPE.

3. Клиентский компьютер регистрируется на Сервере администрирования.
4. Администратор назначает клиентскому компьютеру инсталляционный пакет с образом операционной системы.

   Администратор может добавлять необходимые драйверы в инсталляционный пакет с образом операционной системы и указывать конфигурационный файл с параметрами операционной системы (файл ответов), которые должны применяться во время установки.

5. Выполняется развертывание операционной системы на клиентском компьютере.

Администратор может вручную указать MAC-адреса еще не подключившихся клиентских компьютеров и назначить им инсталляционный пакет с образом операционной системы. Когда указанные клиентские компьютеры подключаются к PXE-серверу, автоматически выполняется установка операционной системы на этих компьютерах.

Развертывание образов операционных систем на компьютерах с уже установленной операционной системой

Развертывание образов операционной системы на клиентских компьютерах, на которых уже установлена рабочая операционная система, выполняется с помощью задачи удаленной установки для наборов компьютеров.

Установка программ "Лаборатории Касперского" и других производителей программного обеспечения

Администратор может создавать инсталляционные пакеты любых программ, включая программы, указанные пользователем, и устанавливать эти программы на клиентские компьютеры с помощью задачи удаленной установки.