Hướng dẫn cài đặt và quản trị Kaspersky Administration Kit 8

Kaspersky Administration Kit 8 1 ‘ © Kaspersky Lab tại Việt Nam http://www.Kaspersky.vn Ngày cập nhật: năm 2009 Hướng dẫn cài đặt và quản trị Kaspersky Administration Kit 8 Kaspersky Administration Kit 8 2 Mục Lục 1. Cài đặt Admin Kit 3 2. Quá trình Quick Start Wizard 7 3. Cài đặt Kaspersky Administration Console 10 4. Tùy chỉnh cấu hình cho các gói cài đặt 12 5. Triển khai Kaspersky đến máy trạm và máy chủ 14 Cách 1 – Deploy Kaspersky từ Admin Kit 14 Cách 2 – Đến trực tiếp máy trạm cài đặt bằng 1 cú Click 23 Cách 3 – Cài đặt bằng script khi user login vào máy tính bằng account domain 26 Cách 4 – Đến trực tiếp máy trạm, kết nối đến Admin Kit để cài đặt Kaspersky 30 6. Triển khai license 31 7. Cập nhật cơ sỡ dữ liệu 32 8. Tạo Group 35 9. Tùy chỉnh Policy 47 Cho phép người dùng thay đổi tùy chỉnh chương trình 48 Add tin tưởng chương trình 49 Tùy chỉnh tính năng Anti-Spam 54 Chính sách quản lý thiết bị mở rộng 56 Đặt Password cho chương trình 58 10. Tùy chỉnh Task Update và Scan Virus 59 Tùy chỉnh thao tác Update 59 Tùy chỉnh thao tác Scan Virus 61 11. Xem thông tin và can thiệp trực tiếp đến chương trình Kaspersky ở bất kỳ một máy tính 62 12. Can thiệp Computer Management tại máy trạm 65 13. Shutdown – Restart máy tính từ xa 65 14. Remove chương trình Kaspersky từ xa 67 15. Xem Report 67 16. Cấu hình Notification 75 17. Xem trạng thái máy tính theo phân loại 78 18. Định nghĩa lại các cảnh báo 79 19. Quản lý các file Quarantine và Backup 80 20. Quản lý các file Unprocessed file 81 21. Quản lý tất cả ứng dụng được cài đặt trong hệ thống mạng 81 22. Triển khai phần mềm của hãng khác 82 23. Backup Admin Kit 85 24. Chuyển Admin Kit sang server khác 87 25. Mô hình Master – Slave 89 26. Cài Admin Kit với cơ sỡ dữ liệu MSDE 2000 riêng – không sử dụng SQL Server sẵn có của máy chủ 96 27. Hướng dẫn gửi mẫu virus mới đến Kaspersky Việt Nam 99 28. Thông tin hỗ trợ kỹ thuật 102 Kaspersky Administration Kit 8 3 Kaspersky Administration Kit (Admin Kit): là công cụ quản lý tập trung của Kaspersky, giúp cài đặt và quản lý chương trình Kaspersky trong toàn hệ thống. Máy tính dành để cài đặt công cụ quản lý tập trung Admin Kit có thể là một máy Windows XP, Windows Vista, Windows 7, Windows 2000, Windows Server 2003 hoặc Windows Server 2008. Bạn có thể lấy một máy chủ đang có sẵn hoặc dùng một máy trạm nào đó để cài đặt. Do máy tính cài đặt Admin Kit thường xuyên nhận các yêu cầu, các thông tin, áp đặt policy và phân phát các bản update cho các máy trạm. Vì thế, bạn nên cân nhắc kỹ trong việc chọn máy tính để cài Admin Kit. Nếu công ty có số lượ ng máy tính lớn, bạn nên chọn một server mà hiện tại các máy trạm ít truy cập đến nó nhất, hoặc cân nhắc dành riêng một server để cài Admin Kit. Nếu máy chủ cài Admin Kit không có sẵn SQL Server > quá trình cài đặt Admin Kit sẽ tự động cài SQL Server 2005 vào làm cơ sỡ dữ liệu cho Admin Kit. > hướng dẫn thao tác tại trang 3 Với những máy tính đã có sẵn chương trình SQL Server, bạn có 2 sự lựa chọn: 9 Dùng SQL Server sẵn có làm database cho Admin Kit (quá trình cài đặt sẽ tự động kết nối SQL sẵn có) 9 Cài thêm MSDE 2000 vào máy tính để làm database riêng cho Admin Kit Bạn lựa chọn cách 2 khi bạn không thể kết nối đến SQL Server hiện tại (bị lỗi) hoặc bạn không muốn đụng chạm đến chương trình SQL sẵn có vì nó chứa đựng cơ sỡ dữ liệu quan trọng của công ty hoặc sau này có remove thì cũng không ảnh hưởng đến Admin Kit > Xem hướng dẫn thao tác tại trang 96 1. Cài đặt Admin Kit Tiến hành chạy file cài đặt được cung cấp từ đĩa CD. Ngoài ra, bạn có thể tải về source cài đặt Admin Kit tại: http://www.Kaspersky.com/productupdates?chapter=146274756 Bấm chọn Next (hình dưới) Bước tiếp theo chọn Next (hình dưới). Các file cài đặt sẽ được giải nén tại C:\kav\AdministrationKit\english Nếu máy tính của bạn chưa cài NET Framework 2.0, chọn Yes để tiến hành cài. Nếu máy tính đã cài NET Framework 2.0, bước này sẽ không xuất hiện (bạn tiếp tục quá trình cài đặt Admin Kit tại trang 5) Kaspersky Administration Kit 8 4 Chọn Install để bắt đầu cài NET Framework 2.0 Quá trình cài đặt cài NET Framework 2.0 đã hoàn thành, bạn bấm Exit Sau khi cài xong NET Framework 2.0, bạn có thể vào C:\kav\AdministrationKit\english để chạy file setup.exe hoặc tiến hành chạy lại source cài đặt – hình dưới Kaspersky Administration Kit 8 5 Tiến hành chọn Next Chọn kiểu cài đặt là Standard (hình dưới) sau đó chọn Next Tùy theo số lượng máy tính hiện tại của công ty, bạn chọn các tùy chọn bên dưới (hệ thống mạng có từ 1- 100 máy tính, từ 100 đến 1000 máy tính, hơn 1000 máy tính), sau đó bấm Next Kaspersky Administration Kit 8 6 (Bạn nên chọn tùy chọn ở More than 1000 computer in the network để dễ dàng thiết lập chế độ Master- Slave sau này) Chọn Next để bắt đầu quá trình cài đặt Nếu máy tính chưa có SQL Server, chương trình sẽ tự động cài Microsoft SQL Server 2005 vào. Nếu đã có sẵn SQL Server, quá trình cài đặt Admin Kit sẽ bỏ qua bước cài đặt SQL Server. Chọn Finish để hoàn thành quá trình cài đặt Kaspersky Administration Kit 8 7 2. Quá trình Quick Start Wizard Mục đích : Quá trình Quick Start Wizard xuất hiện ở lần đầu tiên khi bạn mở Admin Kit lên sau khi vừa cài đặt thành công chương trình. Quá trình này sẽ giúp Admin Kit nhận dạng ra tất cả các Group, tất cả các máy tính có trong hệ thống mạng của công ty. Ví dụ : Công ty bạn có tất cả 100 máy tính, 90 máy được join vào domain là Lab.vn, 10 máy còn lại không được join domain (workgroup). Quá trình Quick Start Wizard sẽ giúp Admin Kit nhận dạng ra được tất cả các máy tính, tất cả các domain cũng như workgroup có trong mạng. Đây là bước tiền đề để bạn thực hiện các bước cấu hình tiếp theo trên Admin Kit Sau khi cài đặt Admin Kit thành công, bạn chọn Finish (hình trên) ngay lập tức Admin Kit sẽ khởi chạy quá trình Quick Start Wizard. Bấm Next (hình dưới) Quá trình bắt đầu, Bạn chọn Load from key file sau đó bấm Next để add license cho chương trình Kaspersky Administration Kit 8 8 Chọn Select để đi đến đường dẫn chứa bản quyền (file bản quyền được cung cấp trong đĩa CD, có đuôi mở rộng là .key). Sau khi add thành công bản quyền bạn chọn Next Tiếp tục chọn Next để qua bước kế tiếp Bước tiếp theo yêu cầu bạn khai báo thông tin địa chỉ email. Admin Kit sẽ lấy địa chỉ email này để gửi các thông báo, báo cáo tình hình virus trong hệ thống đến email người quản trị (nếu công ty bạn không có mail server riêng (dùng địa chỉ yahoo, gmail, ) bạn có thể bỏ qua bước này) Kaspersky Administration Kit 8 9 Hình trên là quá trình khai báo địa chỉ email sẽ gửi thông báo (bạn có thể bấm test để kiểm tra việc khai báo đã thành công hay chưa) Bước tiếp theo, quá trình Quick Start Wizard sẽ kết nối đến server của hãng Kaspersky để update cơ sỡ dữ liệu cho Admin Kit, bạn bấm Next để qua bước kế tiếp, quá trình update vẫn tiếp tục chạy ẩn. Check bỏ Start deployment sau đó chọn Finish (quá trình triển khai Kaspersky đến các máy tính trong mạng sẽ được thực hiện sau này) Kaspersky Administration Kit 8 10 Sau này nếu muốn thực hiện lại quá trình này > click chuột phải vào Administration Server chọn Quick Start Wizard (hình dưới) 3. Cài đặt Kaspersky Administration Console Mục đích : Bạn đã cài Admin Kit trên một Server. Mỗi lần muốn thay đổi một tùy chỉnh, bạn phải remote vào Server đó > bạn thấy như thế là hơi bị phiền Giải pháp : Bạn có thể cài đặt Administration Console trên máy tính của bạn để có thể quản lý Admin Kit đang cài trên Server. Thực hiện : Chạy source cài đặt Admin Kit trên máy tính của bạn Chọn Custom [...].. .Kaspersky Administration Kit 8 Chỉ chọn vào dòng Kaspersky Administration Console, Các dòng tùy chọn khác bạn check bỏ > sau đó chọn Next Quá trình cài đặt Console hoàn thành, bạn chọn Finish Mở Console Admin Kit lên, bạn chọn Connect to Administration Server 11 Kaspersky Administration Kit 8 Điền vào địa chỉ IP của máy Admin Kit (ví dụ Admin Kit bạn cài trên máy tính có IP 192.1 68. 56.10 –... đến máy tính đó Khi cài đặt thành công Admin Kit thì mặc định trong phần Remote Install đã có sẵn 3 gói cài đặt trên Nó được chia sẽ và nằm tại folder: C:\Program Files \Kaspersky Lab \Kaspersky Administration Kit\ Share\Packages Ví dụ: IP của Admin Kit là 192.1 68. 56.10 > bạn truy cập theo đường dẫn \\192.1 68. 56.10\klshare\Packages để thấy được ba gói cài đặt Mặc định các gói cài đặt này đã được cấu hình... tính và hoàn thành quá trình cài đặt Bạn làm lại thao tác tương tự từ trang 23 (nhưng chọn gói cài đặt Kaspersky for Windows Server) để tạo gói cài đặt tự động cho máy chủ 25 Kaspersky Administration Kit 8 c Cách cài đặt thứ 3 – Cài đặt bằng script khi user login vào máy tính bằng account domain Hệ thống mạng của công ty bạn hoạt động theo mô hình domain Bạn muốn cách thức triển khai phần mềm Kaspersky. .. được áp đặt ngay lập tức Bước 2: Tạo script cài đặt cho Kaspersky for Windows Workstation Bạn lặp lại quá trình này để tạo một script cài đặt khác cho chương trình Kaspersky for Windows Workstation (bạn chọn gói cài đặt là Kaspersky Anti-virus 6.0 for Windows Workstation…) 27 Kaspersky Administration Kit 8 Chọn danh sách những user mà chương trình Kaspersky sẽ được cài đặt khi user đó login vào máy... Administration Kit 8 Bước tiếp theo, bạn phải đảm bảo chọn vào Install Network Agent along….để cho chương trình Kaspesky Network Agent được cài đặt kèm vào (Network Agent là chương trình bắt buộc phải được cài tại máy trạm, nếu chương trình này không được cài, Admin Kit không thể quản lý được chương trình Kaspersky được cài đặt tại máy trạm) Quá trình tạo gói cài đặt tự động đã xong Mặc định gói cài đặt này... gói cài đặt này (ví dụ: tắt vài tính năng) > từ Admin Kit > Respositories > Installation packages > Click chuột phải vào gói cài đặt chọn Properties > tiến hành các thay đổi) Với cách cài đặt này, bắt buộc bạn phải cài đặt cả 2 chương trình: Network Agent và Kaspersky for Windows Workstation tại máy trạm (Network Agent và Kaspersky for Windows Server nếu là máy chủ) Bước 1: Cài Network Agent: bạn vào... Administrator của domain 28 Kaspersky Administration Kit 8 Bước tiếp theo, trong phần Schedule start > bạn chọn Immediately Hình dưới cho thấy, khi người dùng có account domain là u1 đăng nhập vào máy tính, ngay lập tức 2 chương trình: Kaspersky Network Agent và Kaspersky for Windows Workstation được cài đặt cùng lúc vào máy tính Ghi chú: với các máy đã cài Kaspersky Network Agent và Kaspersky for Windows... triển khai cài đặt Kaspersky For Windows Workstation (cho các máy trạm) Tuy nhiên, khi đến bước chọn gói cài đặt > Bạn chọn Kaspersky Anti-Virus 6.0 for Windows Server MP4 (hình dưới) Đến bước lựa chọn các máy sẽ cài đặt, thay vì chọn các máy trạm > bạn chọn các máy chủ cần cài đặt Bạn có thể chọn vào Add để điền vào địa chỉ IP của các máy chủ (hình dưới) 21 Kaspersky Administration Kit 8 Sau khi triển... trình cài đặt sẽ tiến hành hoàn toàn tự động Vào Managed computer > Deployment > Create a 1-click installation package (hình dưới) (hoặc vào Respositores > Installation package > Click chuột phải vào gói cài đặt > chọn Create standalone installation package) Vì đang tạo gói cài đặt tự động Kaspersky cho máy trạm > bạn chọn gói cài đặt là Kaspersky Anti-Virus 6.0 Windows Workstation MP4… 23 Kaspersky Administration. .. thực Bạn điền vào User có quyền Administrator trên máy Admin Kit Quá trình kết nối thành công Lúc này, từ máy tính của mình, bạn có thể mở Console Admin Kit để tiến hành quản trị từ xa chương trình Admin Kit được cài trên Server 4 Tùy chỉnh cấu hình cho các gói cài đặt Mục đích: Sau khi cài đặt thành công Admin Kit Mặc định chương trình sẽ tạo ra 3 gói cài đặt bao gồm: Network Agent, Kaspersky for . hệ thống mạng 81 22. Tri n khai phần mềm của hãng khác 82 23. Backup Admin Kit 85 24. Chuyển Admin Kit sang server khác 87 25. Mô hình Master – Slave 89 26. Cài Admin Kit với cơ sỡ dữ liệu. Console Admin Kit lên, bạn chọn Connect to Administration Server Kaspersky Administration Kit 8 12 Điền vào địa chỉ IP của máy Admin Kit (ví dụ Admin Kit bạn cài trên máy tính có IP 192.1 68. 56.10. quản trị Kaspersky Administration Kit 8 Kaspersky Administration Kit 8 2 Mục Lục 1. Cài đặt Admin Kit 3 2. Quá trình Quick Start Wizard 7 3. Cài đặt Kaspersky Administration Console