Kaspersky Administration Kit. Развертывание системы управления антивирусными средствами Лаборатории Касперского

Первое подключение к Серверу администрирования

Во время первого подключения к Серверу администрирования структура логической сети еще не создана и администратору предлагается сформировать ее. Об этом сигнализирует окно Добро пожаловать в Kaspersky Administration Kit. В окне предлагается либо Запустить мастер первоначальной настройки для создания базовой структуры, нажав одноименную кнопку, либо отказаться от запуска мастера, оставив структуру логической сети временно пустой. В дальнейшем мастер первоначальной настройки можно будет запустить из контекстного меню узла Сервера администрирования в любой момент.

Выбор способа формирования логической сети

В основном окне мастера первоначальной настройки выбирается способ создания структуры логической сети:

1. Сформировать логическую сеть на основе Windows-сети - каждому домену или рабочей группе ставится в соответствие одноименная группа администрирования, компьютеры, входящие в домены и рабочие группы, заносятся в соответствующие группы администрирования в качестве одноименных клиентов
2. Создать логическую сеть вручную - не создавать структуру логической сети в рамках выполнения мастера первоначальной настройки с целью создания ее позже вручную, используя средства Консоли администрирования

При выборе создания логической сети на основе Windows-сети или на основе предыдущей версии Kaspersky Administration Kit структура логической сети формируется автоматически без участия администратора.

Дальнейшие шаги мастера первоначальной настройки связаны с указанием параметров доставки уведомлений и созданием задач и политик по умолчанию.

Логическая сеть

Структура логической сети, объекты управления

Клиентские компьютеры являются простейшими объектами управления, простейшими элементами логической сети.

Таким образом, в зависимости от контекста под Сервером администрирования понимается либо компонент Kaspersky Administration Kit, либо компьютер, на котором этот компонент установлен.

Сервера администрирования также являются объектами управления, т. е. элементами логической сети.

Допустима любая степень вложенности групп.

Каждая группа может включать произвольное количество клиентских компьютеров, Серверов администрирования и подгрупп. Иерархические отношения между объектами управления - клиентами, Серверами администрирования и группами - образуют структуру логической сети.

Необходимо отметить, что Сервер администрирования, находясь в составе группы, входит в нее вместе со своей логической подсетью.

По своей структуре группа логической сети полностью аналогична самой логической сети. Верно и обратное: логическая сеть может рассматриваться как группа верхнего уровня - все свойства и механизмы групп могут быть отнесены к логической сети целиком. Так, например, групповая задача или групповая политика может относиться сразу ко всей логической сети, т. е. относиться к логической сети, как к группе.

Контейнеры узла Сервера администрирования

Если развернуть любой узел Сервера администрирования, внутри него обнаружатся следующие элементы управления, которые далее будут называться контейнерами:

1. Сеть - контейнер, содержащий иерархическую структуру папок, соответствующую структуре Windows-сети: домены и рабочие группы представляются одноименными папками, компьютеры - одноименными элементами папок. В контейнере Сеть отображаются только те компьютеры, которые еще не были включены в состав собственной логической подсети этого Сервера администрирования, т. е. в контейнер Группы этого Сервера администрирования. Существуют режимы, в котором контейнер Сеть будет отображать организационную структуру Active Directory или структуру IP-подсетей локальной сети
2. Группы - контейнер, содержащий иерархическую структуру папок, которая представляет собой логическую подсеть выбранного Сервера администрирования. Фактически, в контейнере Группы логическая подсеть и создается: группам соответствуют одноименные папки, клиентам - одноименные элементы групп, Серверам администрирования - одноименные элементы контейнеров Серверы
3. Обновления - контейнер, содержащий список загруженных на Сервер администрирования обновлений
4. Удаленная установка - контейнер, в котором находятся инсталляционные пакеты продуктов и компонентов
5. Отчеты - контейнер, хранящий шаблоны отчетов
6. Выборки - контейнер, содержащий выборки компьютеров по тем или иным признакам, к примеру, устаревшие базы или слишком большое количество обнаруженных вирусов
7. События - контейнер, отображающий перечень событий, хранящихся в базе данных Сервера администрирования
8. Задачи - контейнер глобальных и серверных задач
9. Лицензионные ключи - контейнер лицензионных ключей, использующихся на клиентах собственной логической подсети выбранного Сервера администрирования
10. Хранилища - в этот контейнер входят два подконтейнера Карантин и Резервное хранилища, содержащие централизованные сведения обо всех инфицированных и подозрительных объектах обнаруженных в рамках логической сети

Структура контейнера Сеть

Контейнер Сеть содержит иерархическую структуру папок, являющуюся отражением структуры Windows-сети: доменам и рабочим группам соответствуют одноименные папки, компьютерам - элементы папок.

Клиент При включении компьютера в контейнер Группы, он автоматически удаляется из папки контейнера Сеть. И наоборот, при удалении клиента из контейнера Группы, он автоматически помещается в папку контейнера Сеть, соответствующую его домену или рабочей группе. Таким образом, компьютер может быть добавлен в собственную логическую подсеть Сервера администрирования только один раз. Существует возможность добавить один и тот же компьютер в собственные логические подсети разных Серверов администрирования в одной логической сети, но поскольку Агент администрирования может быть подключен только к одному Серверу администрирования, управлять этим компьютером можно будет только в рамках подключения к одному Серверу администрирования. В остальных логических подсетях управлять этим компьютером будет нельзя.

Процедура добавления группы

При выборе в контекстном меню контейнера Группы или одной из содержащихся в нем папок команды Создать, а затем пункта Группу, предлагается указать имя создаваемой группы.