Kaspersky Security Center 9.0

Transkript

1 Kaspersky Security Center 9.0 IMPLEMENTIERUNGSHANDBUCH PROGRAMMVERSION: 9.0

2 Sehr geehrter Benutzer! Vielen Dank, dass Sie unser Produkt ausgewählt haben. Wir hoffen, dass Ihnen dieses Dokument hilft und die meisten Fragen damit beantwortet werden können. Wichtiger Hinweis: Die Rechte an diesem Dokument gehören Kaspersky Lab und sind durch die Urhebergesetze der Russischen Föderation und durch internationale Abkommen geschützt. Bei illegalem Vervielfältigen und Weiterverbreiten des Dokuments oder einzelner Teile daraus kann der Beschuldigte nach geltendem Recht zivilrechtlich, verwaltungsrechtlich und strafrechtlich zur Verantwortung gezogen werden. Das Vervielfältigen, Weiterverbreiten und Übersetzen der Unterlagen ist nur nach vorheriger schriftlicher Genehmigung von Kaspersky Lab zulässig. Das Dokument und die dazugehörigen Grafiken dürfen nur zu informativen, nicht kommerziellen und persönlichen Zwecken verwendet werden. Änderungen des Dokuments ohne vorherige Ankündigung bleiben vorbehalten. Die jeweils neueste Version des Dokuments finden Sie auf der Website von Kaspersky Lab unter der Adresse Kaspersky Lab übernimmt keine Haftung für den Inhalt, die Qualität, die Aktualität und Richtigkeit der im Dokument verwendeten Unterlagen, die das Eigentum anderer Rechtsinhaber sind, sowie für den möglichen Schaden durch die Nutzung dieser Unterlagen. Erscheinungsdatum: Kaspersky Lab ZAO. Alle Rechte vorbehalten

3 INHALT ZU DIESEM HANDBUCH... 5 In diesem Dokument... 5 Formatierung mit besonderer Bedeutung... 7 ZUSÄTZLICHE INFORMATIONSQUELLEN... 8 Selbständige Informationssuche... 8 Kaspersky-Lab-Anwendungen im Webforum diskutieren... 9 Kontakt zur Abteilung für Handbücher und Hilfesysteme... 9 KASPERSKY SECURITY CENTER PROGRAMMARCHITEKTUR HARD- UND SOFTWAREVORAUSSETZUNGEN INFORMATIONEN ZUR LEISTUNGSFÄHIGKEIT DES ADMINISTRATIONSSERVERS TYPISCHE VORGEHENSWEISEN FÜR SOFTWAREVERTEILUNG SOFTWAREVERTEILUNG INNERHALB EINES UNTERNEHMENS Softwareverteilung über die Administrationskonsole innerhalb eines Unternehmens Softwareverteilung mithilfe von Kaspersky Security Center Web-Console innerhalb eines Unternehmens Manuelle Softwareverteilung innerhalb eines Unternehmens SOFTWAREVERTEILUNG IM NETZWERK EINES KUNDENUNTERNEHMENS Softwareverteilung über die Administrationskonsole im Netzwerk eines Kundenunternehmens Softwareverteilung mithilfe von Kaspersky Security Center Web-Console im Netzwerk eines Kundenunternehmens Manuelle Softwareverteilung im Netzwerk eines Kundenunternehmens BEREITSTELLUNG DES ADMINISTRATIONSSERVERS Schritte für die Bereitstellung des Administrationsservers in einem Unternehmen Schritte für die Bereitstellung des Administrationsservers für den Antiviren-Schutz eines Kundenunternehmens Update der vorherigen Version von Kaspersky Security Center Kaspersky Security Center installieren Vorbereitung auf Installation Standardinstallation Benutzerdefinierte Installation Änderungen am System nach der Installation Deinstallation des Programms Administrationskonsole auf dem Administratorarbeitsplatz installieren Kaspersky Security Center SHV installieren und konfigurieren Kaspersky Security Center Web-Console installieren Schritt: Lizenzvereinbarung anzeigen Schritt: Zielordner auswählen Schritt: Ports auswählen Schritt: Verbindung zu Kaspersky Security Center aufbauen Schritt: Installationsart für den Apache-Server auswählen Schritt: Apache-Server installieren Schritt: Installation von Kaspersky Security Center Web-Console starten Schritt: Installation von Kaspersky Security Center Web-Console beenden

4 I M P L E M E N T I E R U N G S H A N D B U C H Administrationsserver für die Interaktion mit Kaspersky Security Center Web-Console konfigurieren KONFIGURATION DES ANTIVIREN-SCHUTZSYSTEMS IM NETZWERK EINES KUNDENUNTERNEHMENS Computer zum Update-Agenten ernennen. Update-Agenten konfigurieren Administrationsagenten lokal auf dem Update-Agenten installieren Erforderliche Bedingungen für die Installation von Programmen auf den Computern eines Kundenunternehmens Hierarchie der Administrationsserver erstellen, die dem virtuellen Administrationsserver untergeordnet sind REMOTE-INSTALLATION VON PROGRAMMEN Installation von Programmen mit der Aufgabe zur Remote-Installation Programme auf gewählten Client-Computern installieren Programm auf den Client-Computern einer Administrationsgruppe installieren Programme auf untergeordneten Administrationsservern installieren Installation von Programmen mit dem Assistenten zur Remote-Installation Bericht über die Softwareverteilung anzeigen Remote-Deinstallation von Programmen Remote-Deinstallation eines Programms von den Client-Computern einer Administrationsgruppe Remote-Deinstallation eines Programms von den gewählten Client-Computern Installationspakete Installationspaket erstellen Installationspakete auf untergeordnete Administrationsserver verteilen Installationspakete mithilfe von Update-Agenten verteilen Daten über die Ergebnisse der Programminstallation an Kaspersky Security Center übertragen Aktuelle Versionen der Programme downloaden Vorbereitung des Computers auf Remote-Installation. Tool riprep.exe Vorbereitung des Computers auf Remote-Installation im interaktiven Modus Vorbereitung des Computers auf Remote-Installation im nicht interaktiven Modus LOKALE INSTALLATION VON PROGRAMMEN Lokale Installation des Administrationsagenten Lokale Installation des Verwaltungs-Plug-ins für das Programm Installation von Programmen im nicht interaktiven Modus Installation von Programmen mithilfe autonomer Installationspakete NETZWERKBELASTUNG Erstmalige Softwareverteilung Erstmaliges Update der Antiviren-Datenbanken Synchronisierung des Clients mit dem Administrationsserver Zusätzliches Update der Antiviren-Datenbanken Verarbeitung von Ereignissen der Clients durch Administrationsserver Datenverkehr für 24 Stunden ANFRAGE AN DEN TECHNISCHEN SUPPORT GLOSSAR KASPERSKY LAB MARKENHINWEISE SACHREGISTER

5 ZU DIESEM HANDBUCH Dieses Dokument enthält eine Beschreibung der Installation der Programmkomponenten von Kaspersky Security Center 9.0 (im Folgenden Kaspersky Security Center) sowie der Remote-Installation und der lokalen Installation von Kaspersky- Lab-Programmen auf Client-Computern. Das Dokument ist für Administratoren des Antiviren-Schutzes in Unternehmensnetzwerken sowie für Unternehmen gedacht, die SaaS-Leistungen zur Verfügung stellen (nachfolgend Dienstanbieter genannt). Für den Fall, dass die Schritte eines Dienstanbieters von den Schritten eines Administrators des Unternehmensnetzwerks abweichen, werden Aktionen für Dienstanbieter einzeln beschrieben. IN DIESEM ABSCHNITT In diesem Dokument... 5 Formatierung mit besonderer Bedeutung... 7 IN DIESEM DOKUMENT Das Implementierungshandbuch für Kaspersky Security Center enthält eine Einführung, Abschnitte mit der Beschreibung der Installation und der Einstellungen der Programmkomponenten, weiterhin Abschnitte mit der Beschreibung der Verteilung von Anti-Virenschutzprogrammen im Netzwerk sowie Abschnitte mit den Belastungstestdaten. Dem Dokument wird darüber hinaus ein Terminologieglossar beigefügt. Zusätzliche Informationsquellen (s. S. 8) Dieser Abschnitt informiert Sie darüber, wo Sie abgesehen von den Dokumenten, die zum Lieferumfang des Programms gehören, weitere Informationen zum Programm erhalten können. Kaspersky Security Center (s. S. 10) Dieser Abschnitt enthält Informationen zu der Konzeption, den wichtigsten Möglichkeiten und den Programmkomponenten von Kaspersky Security Center. Programmarchitektur (s. S. 11) In diesem Abschnitt werden die internen Programmkomponenten von Kaspersky Security Center und die Prinzipien beschrieben, nach denen sie interagieren. Hard- und Softwarevoraussetzungen (s. S. 12) Dieser Abschnitt enthält Informationen zu den Software- und Hardwarevoraussetzungen für Netzwerkcomputer. Informationen zur Leistungsfähigkeit des Administrationsservers (s. S. 15) In diesem Abschnitt sind die Ergebnisse der Leistungstests des Administrationsservers für verschiedene Hardwarekonfigurationen aufgeführt. 5

6 I M P L E M E N T I E R U N G S H A N D B U C H Typische Vorgehensweisen für Softwareverteilung (s. S. 16) In diesem Abschnitt werden Typische Vorgehensweisen der Antiviren-Softwareverteilung mithilfe von Kaspersky Security Center in einem Unternehmensnetzwerk beschrieben. Softwareverteilung innerhalb eines Unternehmens (s. S. 17) In diesem Abschnitt werden Vorgänge zur Softwareverteilung in einem Unternehmen beschrieben, die den typischen Schemata der Softwareverteilung entsprechen. Softwareverteilung im Netzwerk eines Kundenunternehmens (s. S. 20) In diesem Abschnitt werden Vorgänge zur Softwareverteilung im Netzwerk eines Kundenunternehmens beschrieben, die den typischen Schemata der Softwareverteilung entsprechen. Bereitstellung des Administrationsservers (s. S. 23) In diesem Abschnitt werden Schritte zur Bereitstellung des Administrationsservers beschrieben. Konfiguration des Antiviren-Schutzes im Netzwerk eines Kundenunternehmens (s. S. 41) In diesem Abschnitt werden die Besonderheiten der Konfiguration des Antiviren-Schutzes über die Administrationskonsole im Netzwerk eines Kundenunternehmens beschrieben. Remote-Installation von Programmen (s. S. 45) In diesem Abschnitt werden Methoden für die Remote-Installation bzw. Deinstallation von Kaspersky-Lab-Programmen von Netzwerkcomputern beschrieben. Lokale Installation von Programmen (s. S. 59) In diesem Abschnitt wird der Installationsvorgang der Programme beschrieben, die nur lokal auf den Computern installiert werden können. Netzwerkbelastung (s. S. 63) Diesem Abschnitt können Informationen über den Umfang des Datenverkehrs im Netzwerk entnommen werden, mit dem zwischen Client-Computern und Administrationsserver bei wichtigen administrativen Vorgängen Daten ausgetauscht werden. Anfrage an den Technischen Support (s. S. 68) In diesem Abschnitt werden die Regeln für die Kontaktaufnahme mit dem technischen Support beschrieben. Terminologisches Glossar In diesem Abschnitt sind die in diesem Dokument verwendeten Begriffe aufgeführt. Kaspersky Lab ZAO (s. S. 74) In diesem Abschnitt finden Sie Informationen zum Unternehmen Kaspersky Lab. Markenhinweise (s. S. 75) Dieser Abschnitt enthält Hinweise zu eingetragenen Marken. 6

7 Z U D I E S E M H A N D B U C H Sachregister Mithilfe dieses Abschnitts können Sie erforderliche Angaben in dem Dokument schnell finden. FORMATIERUNG MIT BESONDERER BEDEUTUNG Die Bedeutung der im Dokument verwendeten Textformatierungen wird in folgender Tabelle erläutert. Tabelle 1. Formatierung mit besonderer Bedeutung TEXTBEISPIEL Beachten Sie, dass... Es wird empfohlen... BESCHREIBUNG DER FORMATIERUNG Warnungen werden durch rote Schrift hervorgehoben und in einen Rahmen eingeschlossen. Sie enthalten wichtige Informationen zu den kritischen Aktionen für die Sicherheit eines Computers. Anmerkungen werden in einen Rahmen eingeschlossen. Anmerkungen enthalten Hilfeinformationen. Beispiel:... Update ist... ALT+F4 Aktivieren help Um einen Zeitplan für die Aufgabe einzurichten, gehen Sie wie folgt vor: <IP-Adresse Ihres Computers> Beispiele werden in einem Block auf gelbem Hintergrund unter dem Kopf "Beispiel" aufgeführt. Neue Begriffe werden kursiv hervorgehoben. Tastenbezeichnungen werden fett und mit großen Buchstaben hervorgehoben. Bei den durch ein Pluszeichen verbundenen Tastenbezeichnungen geht es um eine Tastenkombination. Bezeichnungen für die Elemente der Programmoberfläche (Eingabefelder, Menü-Befehle, Schaltflächen) werden fett hervorgehoben. Einleitende Sätze der Anweisungen werden kursiv hervorgehoben. Texte der Befehlszeile oder auf dem Bildschirm erscheinende Meldungstexte werden durch eine spezielle Schrift hervorgehoben. Umgebungsvariablen werden in spitze Klammern eingeschlossen. Anstelle der Umgebungsvariablen werden entsprechende Werte gesetzt. Spitze Klammern werden dabei weggelassen. 7

8 ZUSÄTZLICHE INFORMATIONSQUELLEN Dieser Abschnitt informiert Sie darüber, wo Sie abgesehen von den Dokumenten, die zum Lieferumfang des Programms gehören, weitere Informationen zum Programm erhalten können. Auf Fragen zu Auswahl, Kauf, Installation und Verwendung von Kaspersky Security Center erhalten Sie schnell eine Antwort. Kaspersky Lab bietet zu diesem Zweck unterschiedliche Informationsquellen zu der Anwendung an, unter denen Sie abhängig von der Dringlichkeit und Bedeutung Ihrer Frage die für Sie geeignete Quelle auswählen können. IN DIESEM ABSCHNITT Selbständige Informationssuche... 8 Kaspersky-Lab-Anwendungen im Webforum diskutieren... 9 Kontakt zur Abteilung für Handbücher und Hilfesysteme... 9 SELBSTÄNDIGE INFORMATIONSSUCHE Sie können folgende Informationsquellen über die Anwendung verwenden: Seite zur Anwendung auf der Website von Kaspersky Lab Seite zur Anwendung auf der Website des Technischen Supports (Wissensdatenbank) Elektronisches Hilfesystem Dokumentation Seite auf der Website von Kaspersky Lab Auf dieser Seite finden Sie allgemeine Informationen über die Anwendung sowie zu ihren Funktionen und Besonderheiten. Seite auf der Website des Technischen Supports (Wissensdatenbank) Auf dieser Seite finden Sie Artikel, welche von den Spezialisten des technischen Supports veröffentlicht wurden. Diese Artikel bieten nützliche Informationen, Tipps und Antworten auf häufige Fragen zu Kauf, Installation und Nutzung von Kaspersky Security Center. Sie sind nach Themen wie "Schlüsseldateien", "Update der Datenbanken" und "Problembehebung" geordnet. Die Artikel können auch Fragen behandeln, die nicht nur Kaspersky Security Center betreffen, sondern auch andere Produkte von Kaspersky Lab. Außerdem können sie Neuigkeiten über den technischen Support beinhalten. Elektronisches Hilfesystem Zum Lieferumfang des Programms gehört eine Datei mit dem vollständigen Hilfesystem. 8

9 Z U S Ä T Z L I C H E I N F O R M A T I O N S Q U E L L E N Die komplette Hilfe enthält eine Schritt-für-Schritt-Anleitung für die in die Anwendung integrierten Funktionen. Um die komplette Hilfe zu öffnen, wählen Sie im Menü Hilfe den Befehl Hilfe aufrufen aus. Wenn Sie Fragen zu einem bestimmten Fenster in der Anwendung haben, können Sie die Kontexthilfe verwenden. Um die Kontexthilfe zu öffnen, drücken Sie die Taste F1 im gewünschten Fenster. Dokumentation Die Dokumentation der Anwendung enthält die meisten Informationen, die für die Arbeit mit der Anwendung erforderlich sind. Sie umfasst die folgenden Dokumente: Administratorhandbuch Enthält Informationen zur Konzeption von Kaspersky Security Center, Erläuterungen der Grundbegriffe und Funktionen sowie Funktionsschemata. Implementierungshandbuch Enthält eine Beschreibung der Installation einzelner Komponenten von Kaspersky Security Center sowie der Remote-Installation von Anwendungen in einfach konfigurierten Computernetzwerken. Erste Schritte Enthält eine Beschreibung der Schritte, mit denen Sie schnell in Kaspersky Security Center einsteigen und einen Anti-Virenschutz mithilfe von Kaspersky-Lab-Anwendungen einrichten können. Die Dateien dieser Dokumente sind im PDF-Format im Lieferumfang von Kaspersky Security Center enthalten. Die Dokumente stehen auf der Website von Kaspersky Lab auf der Seite der Anwendung zum Download bereit. Die Informationen zur Programmierschnittstelle (API) von Kaspersky Security Center befinden sich in der Datei klakaut.chm, die im Installationsordner des Programms liegt. KASPERSKY-LAB-ANWENDUNGEN IM WEBFORUM DISKUTIEREN Wenn Ihre Frage keine dringende Antwort erfordert, können Sie sie mit den Spezialisten von Kaspersky Lab und mit anderen Anwendern in unserem Forum unter der Adresse diskutieren. Im Forum können Sie bereits veröffentlichte Themen nachlesen, eigene Kommentare verfassen, neue Themen eröffnen und die Hilfefunktion verwenden. KONTAKT ZUR ABTEILUNG FÜR HANDBÜCHER UND HILFESYSTEME Wenn Sie Fragen zur Dokumentation haben, einen Fehler gefunden haben oder ein Feedback zu unseren Dokumenten schreiben wollen, wenden Sie sich an die Mitarbeiter der Abteilung für Handbücher und Hilfesysteme. Durch Klicken auf den Link Feedback schreiben, der sich in der rechten oberen Ecke des Hilfefensters befindet, können Sie das Fenster des -Programms öffnen, das auf Ihrem Computer standardmäßig verwendet wird. Im folgenden Fenster wird die -Adresse der Abteilung für Handbücher und Hilfesysteme (docfeedback@kaspersky.com) und in der Betreffzeile "Kaspersky Help Feedback: Kaspersky Security Center" angegeben. Schreiben Sie Ihr Feedback, und verschicken Sie die Nachricht, ohne den Betreff der Nachricht zu ändern. 9

10 KASPERSKY SECURITY CENTER Dieser Abschnitt enthält Informationen zu der Konzeption, den wichtigsten Möglichkeiten und den Programmkomponenten von Kaspersky Security Center. Das Produkt wird in zwei Versionen geliefert: Kaspersky Security Center 9.0 (nachfolgend Kaspersky Security Center genannt) wird kostenlos mit allen Kaspersky-Lab-Programmen geliefert, die zu Kaspersky Open Space Security (Box-Variante) gehören. Außerdem steht sie zum Download auf der Website von Kaspersky Lab bereit ( Kaspersky Security Center 9.0, Service Provider Edition (nachfolgend Kaspersky Security Center SPE genannt) wird unter bestimmten Bedingungen an die Kaspersky-Lab-Partner geliefert. Detaillierte Informationen finden Sie auf der Website von Kaspersky Lab unter Die Vorgängerversion des Programms Kaspersky Security Center ist als Kaspersky Administration Kit bekannt. Das Programm Kaspersky Security Center erledigt zentral die wichtigsten Aufgaben zur Verwaltung des Anti-Viren- Sicherheitssystems der Firmennetzwerke, das auf Anwendungen beruht, die zu den Produkten von Kaspersky Open Space Security gehören. Kaspersky Security Center unterstützt die Arbeit in allen Netzwerkkonfigurationen, die das TCP/IP-Protokoll verwenden. Das Programm Kaspersky Security Center ist für Administratoren von Unternehmensnetzwerken gedacht, die für den Antiviren-Schutz von Computern in Organisationen verantwortlich sind. Die SPE-Version des Programms ist für Unternehmen konzipiert, die SaaS-Dienstleistungen zur Verfügung stellen (nachfolgend Dienstanbieter genannt). Kaspersky Security Center bietet Ihnen folgende Möglichkeiten: Virtuelle Administrationsserver erstellen, um den Antiviren-Schutz für entfernte Standorte oder Netzwerke der Kundenunternehmen zu gewährleisten Mit Kundenunternehmen bezeichnet man Unternehmen, deren Antiviren-Schutz von Dienstanbietern gewährleistet wird. Hierarchie der Administrationsgruppen erstellen, die den Antiviren-Schutz gewährleistet. Mit Administrationsgruppen können mehrere Computer als eine geschlossene Einheit verwaltet werden. Kaspersky-Lab-Programme von einem entfernten Standort installieren und deinstallieren Kaspersky-Lab-Programme zentral verwalten Updates der Datenbanken und Programm-Module von Kaspersky-Lab-Anwendungen zentral empfangen und auf die Client-Computer verteilen Benachrichtigungen über kritische Ereignisse bei der Ausführung von Kaspersky-Lab-Programmen empfangen Statistiken und Berichte über Kaspersky-Lab-Programme empfangen Schlüssel der installierten Kaspersky-Lab-Programme verwalten Zentral Dateien verwalten, die von Anti-Virenschutzanwendungen in die Quarantäne, ins Backup oder in die Ablage für Dateien mit verschobener Verarbeitung verschoben wurden Zentral mit Programmen von Drittherstellern arbeiten, die auf den Client-Computern installiert wurden 10

11 PROGRAMMARCHITEKTUR In diesem Abschnitt werden die internen Programmkomponenten von Kaspersky Security Center und die Prinzipien beschrieben, nach denen sie interagieren. Das Programm Kaspersky Security Center umfasst die folgenden Basiskomponenten: Administrationsserver (im Folgenden auch Server). Führt die Funktionen zum zentralen Speichern von Daten über die im Firmennetzwerk installierten Kaspersky-Lab-Anwendungen und deren Verwaltung aus. Administrationsagent (im Folgenden auch Agent). Dient der Interaktion zwischen Administrationsserver und Kaspersky-Lab-Anwendungen, die auf einem Netzwerkknoten (Arbeitsstation oder Server) installiert sind. Diese Komponente ist für alle Programme des Sicherheitspakets Kaspersky Open Space Security identisch, die für Microsoft Windows -Betriebssysteme entwickelt wurden. Für Kaspersky-Lab-Programme, die für Novell und Unix -Betriebssysteme entwickelt wurden, sind eigene Versionen des Administrationsagenten vorhanden. Administrationskonsole (im Folgenden auch Konsole). Stellt die Benutzeroberfläche zu administrativen Diensten des Servers und des Agenten bereit. Die Administrationskonsole entspricht einer Erweiterungskomponente der Microsoft Management Console (MMC). Sie ermöglicht das Herstellen einer Verbindung mit dem Remote-Administrationsserver über das Internet. Kaspersky Security Center Web-Console. Dient zur Kontrolle des Anti-Virenschutzstatus des Kundenunternehmensnetzwerks, das vom Kaspersky Security Center verwaltet wird. 11

12 HARD- UND SOFTWAREVORAUSSETZUNGEN Dieser Abschnitt enthält Informationen zu den Software- und Hardwarevoraussetzungen für Netzwerkcomputer. Kaspersky Security Center Web-Console Administrationsserver Softwarevoraussetzungen: Microsoft Data Access Components (MDAC) 2.8 und höher oder Windows DAC 6.0 Datenbankmanagementsystem: Microsoft SQL Server Express 2005, Microsoft SQL Server Express 2008, Microsoft SQL Server Express 2008 R2, Microsoft SQL Server 2005, Microsoft SQL Server 2008, Microsoft SQL Server 2008 R2, MySQL Versionen , , , Service Pack 1, oder MySQL Enterprise Versionen Service Pack 1, , Service Pack 1, Microsoft Windows Server 2003 und höher; Microsoft Windows Server 2003 x64 und höher, Microsoft Windows Server 2008; Microsoft Windows Server 2008 im Server Core-Modus; Microsoft Windows Server 2008 x64 mit Service Pack 1 und allen neuesten Updates (für Microsoft Windows Server 2008 x64 muss Microsoft Windows Installer 4.5 installiert sein); Microsoft Windows Server 2008 R2; Microsoft Windows Server 2008 R2 im Server Core-Modus; Microsoft Windows XP Professional mit Service Pack 2 und höher; Microsoft Windows XP Professional x64 und höher; Microsoft Windows Vista mit Service Pack 1 und höher, Microsoft Windows Vista x64 mit Service Pack 1 und allen neusten Updates (für Microsoft Windows Vista x64 muss Microsoft Windows Installer 4.5 installiert sein); Microsoft Windows 7; Microsoft Windows 7 x64. Hardwarevoraussetzungen: Für die 32-Bit-Version des Windows-Betriebssystems: Prozessor mit mind. 1 GHz 512 MB Arbeitsspeicher 1 GB freier Speicherplatz auf dem Datenträger Für die 64-Bit-Version des Windows-Betriebssystems: Prozessor mit mind. 1,4 GHz 512 MB Arbeitsspeicher 1 GB freier Speicherplatz auf dem Datenträger Administrationskonsole Softwarevoraussetzungen: Betriebssystem Microsoft Windows Die Version des unterstützten Betriebssystems wird durch die Anforderungen des Administrationsservers bestimmt. Microsoft Management Console 2.0 und höher 12

13 H ARD- U N D S O F T W A R E V O R A U S S E T Z U N G EN Unter Microsoft Windows XP, Microsoft Windows Server 2003, Microsoft Windows Server 2008, Microsoft Windows Server 2008 R2 oder Microsoft Windows Vista muss Microsoft Internet Explorer 7.0 oder höher installiert sein. Für Microsoft Windows 7 wird Microsoft Internet Explorer 8.0 und höher benötigt. Hardwarevoraussetzungen: Für die 32-Bit-Version des Windows-Betriebssystems: Prozessor mit mind. 1 GHz 512 MB Arbeitsspeicher 1 GB freier Speicherplatz auf dem Datenträger Für die 64-Bit-Version des Windows-Betriebssystems: Prozessor mit mind. 1,4 GHz 512 MB Arbeitsspeicher 1 GB freier Speicherplatz auf dem Datenträger Administrationsagent und Update-Agent Softwarevoraussetzungen: Betriebssystem: Microsoft Windows. Linux Mac OS Die Version des unterstützten Betriebssystems wird anhand der Anforderungen der Programme bestimmt, die über Kaspersky Security Center verwaltet werden. Hardwarevoraussetzungen: Für die 32-Bit-Version des Windows-Betriebssystems: Prozessor mit mind. 1 GHz 512 MB Arbeitsspeicher Freier Speicherplatz auf dem Datenträger: 32 MB für den Administrationsagenten, 500 МB für den Update-Agenten. Für die 64-Bit-Version des Windows-Betriebssystems: Prozessor mit mind. 1,4 GHz 512 MB Arbeitsspeicher Freier Speicherplatz auf dem Datenträger: 32 MB für den Administrationsagenten, 500 МB für den Update-Agenten. 13

14 I M P L E M E N T I E R U N G S H A N D B U C H Für die 32-Bit-Version des Linux-Betriebssystems: Prozessor mit mind. 1 GHz 1 GB Arbeitsspeicher Freier Speicherplatz auf dem Datenträger: 32 MB für den Administrationsagenten, 500 МB für den Update-Agenten. Für die 64-Bit-Version des Linux-Betriebssystems: Prozessor mit mind. 1,4 GHz 1 GB Arbeitsspeicher Freier Speicherplatz auf dem Datenträger: 32 MB für den Administrationsagenten, 500 МB für den Update-Agenten. Für das Betriebssystem Mac OS: Prozessor mit mind. 1 GHz 1 GB Arbeitsspeicher Freier Speicherplatz auf dem Datenträger: 32 MB für den Administrationsagenten, 500 МB für den Update-Agenten. 14

15 INFORMATIONEN ZUR LEISTUNGSFÄHIGKEIT DES ADMINISTRATIONSSERVERS In diesem Abschnitt sind die Ergebnisse der Leistungstests des Administrationsservers für verschiedene Hardwarekonfigurationen aufgeführt. Mit den Testdaten für die Leistungsfähigkeit des Administrationsservers wurde die maximale Anzahl an Client- Computern definiert, mit denen der Administrationsserver eine Synchronisierung in den vorgegebenen Zeiträumen ausführen kann. Diese Informationen eignen sich dafür, optimale Schemata für die Softwareverteilung in Unternehmensnetzwerken zu wählen. Bei den Tests wurden die folgenden Hardwarekonfigurationen für den Administrationsserver verwendet: 32-Bit-Betriebssystem (Doppelkernprozessor Intel Core 2 Duo E8400 mit einer Taktfrequenz von 3.00 GHz, 4 GB RAM, Festplatte SATA 500 GB) 64-Bit-Betriebssystem (Vierkernprozessor Intel Xeon E5450 mit einer Taktfrequenz von 3.00 GHz, 8 GB RAM, Festplatte SAS 2x320 RAID 0) Microsoft SQL 2005x32 Enterprise Edition wurde auf demselben Computer installiert wie der Administrationsserver. Der Administrationsserver der beiden Hardware-Konfigurationen unterstützte das Erstellen von 200 virtuellen Administrationsservern. Tabelle 2. Ergebnisse der zusammengefassten Belastungstests des Administrationsservers für ein 32-Bit- Betriebssystem Synchronisierungsintervall, Min. Anzahl der verwalteten Computer Tabelle 3. Ergebnisse der zusammengefassten Belastungstests des Administrationsservers für ein 64-Bit- Betriebssystem Synchronisierungsintervall, Min. Anzahl der verwalteten Computer Es wird nicht empfohlen, beim Herstellen einer Verbindung zwischen dem Administrationsserver und dem Datenbankserver MySQL und SQL Express das Programm für die Verwaltung von mehr als Computern zu verwenden. Außerdem sind in diesem Dokument Detaildaten zum Test der Leistungsfähigkeit des Administrationsservers aufgeführt. 15

16 I M P L E M E N T I E R U N G S H A N D B U C H TYPISCHE VORGEHENSWEISEN FÜR SOFTWAREVERTEILUNG In diesem Abschnitt werden Typische Vorgehensweisen der Antiviren-Softwareverteilung mithilfe von Kaspersky Security Center in einem Unternehmensnetzwerk beschrieben. Sie können Antiviren-Programme im Netzwerk eines Unternehmens mithilfe von Kaspersky Security Center verteilen, indem Sie folgende Schemata verwenden: Softwareverteilung über Kaspersky Security Center auf eine der folgenden Weisen: Über die Administrationskonsole Über die Kaspersky Security Center Web-Console SPE Die Installation von Kaspersky-Lab-Programmen auf Client-Computern und die Verbindung von Client- Computern mit dem Administrationsserver erfolgt automatisch mithilfe von Kaspersky Security Center. Die wichtigste Vorgehensweise für Softwareverteilung ist die Verteilung des Antiviren-Schutzes über die Administrationskonsole. Kaspersky Security Center Web-Console ermöglicht die Installation von Kaspersky- Lab-Programmen über einen Webbrowser. Manuelle Softwareverteilung mithilfe autonomer Installationspakete, die in Kaspersky Security Center erstellt wurden. Die Installation von Kaspersky-Lab-Programmen auf den Client-Computern und dem Administratorarbeitsplatz erfolgt manuell. Die Einstellungen für die Verbindung der Client-Computer mit dem Administrationsserver werden bei der Installation des Administrationsagenten vorgegeben. Diese Variante der Softwareverteilung wird empfohlen, wenn keine Remote-Installation möglich ist. Außerdem ermöglicht Kaspersky Security Center die Softwareverteilung mithilfe von Gruppenrichtlinien des Active Directory. Weitere Details siehe: Hilfe für Kaspersky Security Center. 16

17 SOFTWAREVERTEILUNG INNERHALB EINES UNTERNEHMENS In diesem Abschnitt werden Vorgänge zur Softwareverteilung in einem Unternehmen beschrieben, die den typischen Schemata der Softwareverteilung entsprechen. IN DIESEM ABSCHNITT Softwareverteilung über die Administrationskonsole innerhalb eines Unternehmens Softwareverteilung mithilfe von Kaspersky Security Center Web-Console innerhalb eines Unternehmens Manuelle Softwareverteilung innerhalb eines Unternehmens SOFTWAREVERTEILUNG ÜBER DIE ADMINISTRATIONSKONSOLE INNERHALB EINES UNTERNEHMENS Die Remote-Installation der Antiviren-Software wird von dem Administrator von Kaspersky Security Center durchgeführt (im Folgenden auch Administrator genannt). Der Verteilungsvorgang besteht in diesem Fall aus folgenden Schritten: 1. Der Administrator stellt den Administrationsserver auf folgende Weise bereit: a. Installiert Kaspersky Security Center auf einem ausgewählten Computer. b. Installiert die Administrationskonsole auf dem Administratorarbeitsplatz (bei Bedarf). c. Installiert Kaspersky Security Center SHV auf dem Administratorarbeitsplatz (bei Bedarf). d. Passt die Einstellungen des Administrationsservers an. 2. Wenn es erforderlich ist, erstellt der Administrator in Kaspersky Security Center eine Hierarchie der Administrationsserver. 3. Der Administrator erstellt eine Struktur der Administrationsgruppen und verteilt Client-Computer des Unternehmens auf den Administrationsgruppen. 4. Der Administrator erstellt in Kaspersky Security Center Installationspakete des Administrationsagenten und der Kaspersky-Lab-Programme und konfiguriert sie. 5. Der Administrator wählt in der Administrationskonsole Computer aus, auf denen die gewählten Programme installiert werden sollen. 6. Der Administrator erstellt und startet die Aufgaben zur Remote-Installation der gewählten Programme über die Administrationskonsole. 7. Bei Bedarf führt der Administrator eine zusätzliche Konfiguration der installierten Programme über die Administrationskonsole (mithilfe von Richtlinien und lokalen Programmeinstellungen) durch. 17

18 I M P L E M E N T I E R U N G S H A N D B U C H SOFTWAREVERTEILUNG MITHILFE VON KASPERSKY SECURITY CENTER WEB-CONSOLE INNERHALB EINES UNTERNEHMENS Die Remote-Installation der Antiviren-Software wird von dem Administrator von Kaspersky Security Center durchgeführt (im Folgenden auch Administrator genannt). Der Verteilungsvorgang besteht in diesem Fall aus folgenden Schritten: 1. Der Administrator stellt den Administrationsserver auf folgende Weise bereit: a. Installiert Kaspersky Security Center auf einem ausgewählten Computer. b. Installiert Kaspersky Security Center Web-Console auf demselben Computer. c. Installiert die Administrationskonsole auf dem Administratorarbeitsplatz (bei Bedarf). d. Installiert Kaspersky Security Center SHV auf dem Administratorarbeitsplatz (bei Bedarf). e. Passt die Einstellungen des Administrationsservers für die Arbeit mit Kaspersky Security Center Web- Console an. 2. Der Administrator erstellt in Kaspersky Security Center einen virtuellen Administrationsserver zur Verwaltung der Client-Computer. 3. Der Administrator wählt im Unternehmensnetzwerk einen Computer aus, der die Rolle des Update-Agenten übernehmen soll, und installiert lokal auf diesem Computer den Administrationsagenten. Daraufhin bestimmt Kaspersky Security Center automatisch den Client-Computer, auf dem der Administrationsagent installiert wurde, zum Update-Agenten und stellt ihn als Verbindungs-Gateway bei der ersten Verbindung zum Administrationsserver ein. 4. Der Administrator erstellt auf dem virtuellen Administrationsserver Installationspakete des Administrationsagenten und der Kaspersky-Lab-Programme und konfiguriert sie. 5. Der Administrator startet Kaspersky Security Center Web-Console. 6. Der Administrator startet in Kaspersky Security Center Web-Console die Installation der gewählten Programme auf den Client-Computern. 7. Bei Bedarf führt der Administrator eine zusätzliche Konfiguration der installierten Programme über die Administrationskonsole (mithilfe von Richtlinien und lokalen Programmeinstellungen) durch. MANUELLE SOFTWAREVERTEILUNG INNERHALB EINES UNTERNEHMENS Die manuelle Installation der Antiviren-Programme mithilfe autonomer Installationspakete wird von dem Administrator von Kaspersky Security Center durchgeführt (im Folgenden auch Administrator genannt). Der Verteilungsvorgang besteht in diesem Fall aus folgenden Schritten: 1. Der Administrator stellt den Administrationsserver auf folgende Weise bereit: a. Installiert Kaspersky Security Center auf einem ausgewählten Computer. b. Installiert die Administrationskonsole auf dem Administratorarbeitsplatz (bei Bedarf). c. Installiert Kaspersky Security Center SHV auf dem Administratorarbeitsplatz (bei Bedarf). 18

19 S O F T W A R E V E R T E I L U N G I N N E R H A L B E I N E S U N T E R N E H M E N S d. Passt die Einstellungen des Administrationsservers an. 2. Wenn es erforderlich ist, erstellt der Administrator in Kaspersky Security Center eine Hierarchie der Administrationsserver. 3. Der Administrator erstellt eine Struktur der Administrationsgruppen. 4. Der Administrator erstellt in Kaspersky Security Center Installationspakete des Administrationsagenten und der Kaspersky-Lab-Programme und konfiguriert sie. 5. Der Administrator erstellt autonome Installationspakete für gewählte Programme. 6. Der Administrator lässt autonome Installationspakete auf die Client-Computer übertragen (z.b. durch das Veröffentlichen eines Links auf die autonomen Pakete). 7. Die Benutzer der Client-Computer starten die Installation von Programmen mithilfe der empfangenen autonomen Installationspakete. 8. Nach dem Verbindungsaufbau mit dem Administrationsserver werden die Client-Computer in die Administrationsgruppen verschoben, die in den Eigenschaften der autonomen Installationspakete angegeben wurden. 19

20 SOFTWAREVERTEILUNG IM NETZWERK EINES KUNDENUNTERNEHMENS In diesem Abschnitt werden Vorgänge zur Softwareverteilung im Netzwerk eines Kundenunternehmens beschrieben, die den typischen Schemata der Softwareverteilung entsprechen. IN DIESEM ABSCHNITT Softwareverteilung über die Administrationskonsole im Netzwerk eines Kundenunternehmens Softwareverteilung über die Kaspersky Security Center Web-Console im Netzwerk eines Kundenunternehmens Manuelle Softwareverteilung im Netzwerk eines Kundenunternehmens SOFTWAREVERTEILUNG ÜBER DIE ADMINISTRATIONSKONSOLE IM NETZWERK EINES KUNDENUNTERNEHMENS Die Remote-Installation der Antiviren-Software über Kaspersky Security Center Web-Console führt der Administrator von Kaspersky Security Center zusammen mit dem Administrator des Kundenunternehmens durch. Der Verteilungsvorgang besteht in diesem Fall aus folgenden Schritten: 1. Der Administrator von Kaspersky Security Center stellt den Administrationsserver auf folgende Weise bereit: a. Installiert Kaspersky Security Center auf einem ausgewählten Computer. b. Installiert Kaspersky Security Center Web-Console auf demselben Computer. c. Installiert die Administrationskonsole auf dem Administratorarbeitsplatz (bei Bedarf). d. Installiert Kaspersky Security Center SHV auf dem Administratorarbeitsplatz (bei Bedarf). e. Passt die Einstellungen des Administrationsservers für die Arbeit mit Kaspersky Security Center Web- Console an. 2. Der Administrator von Kaspersky Security Center erstellt in Kaspersky Security Center einen virtuellen Administrationsserver zur Verwaltung von Client-Computern des Kundenunternehmens. 3. Der Administrator von Kaspersky Security Center wählt im Unternehmensnetzwerk einen Computer aus, der die Rolle des Update-Agenten übernehmen soll, und installiert lokal auf diesem Computer den Administrationsagenten. Daraufhin bestimmt Kaspersky Security Center automatisch den Client-Computer, auf dem der Administrationsagent installiert wurde, zum Update-Agenten und stellt ihn als Verbindungs-Gateway bei der ersten Verbindung zum Administrationsserver ein. 4. Der Administrator von Kaspersky Security Center erstellt auf dem virtuellen Administrationsserver Installationspakete des Administrationsagenten und der Kaspersky-Lab-Programme und konfiguriert sie. 5. Der Administrator von Kaspersky Security Center wählt in der Administrationskonsole Computer aus, auf welchen die gewählten Programme installiert werden sollen. 20

21 S O F T W A R E V E R T E I L U N G I M N E T Z W E R K E I N E S K U N D E N U N T E R N E H M E N S 6. Der Administrator erstellt und startet die Aufgaben zur Remote-Installation der gewählten Programme über die Administrationskonsole. 7. Bei Bedarf führt der Administrator eine zusätzliche Konfiguration der installierten Programme über die Administrationskonsole (mithilfe von Richtlinien und lokalen Programmeinstellungen) durch. SOFTWAREVERTEILUNG MITHILFE VON KASPERSKY SECURITY CENTER WEB-CONSOLE IM NETZWERK EINES KUNDENUNTERNEHMENS Die Remote-Installation der Antiviren-Software über Kaspersky Security Center Web-Console führt der Administrator von Kaspersky Security Center zusammen mit dem Administrator des Kundenunternehmens durch. Der Verteilungsvorgang besteht in diesem Fall aus folgenden Schritten: 1. Der Administrator von Kaspersky Security Center stellt den Administrationsserver auf folgende Weise bereit: a. Installiert Kaspersky Security Center auf einem ausgewählten Computer. b. Installiert Kaspersky Security Center Web-Console auf demselben Computer. c. Installiert die Administrationskonsole auf dem Administratorarbeitsplatz (bei Bedarf). d. Installiert Kaspersky Security Center SHV auf dem Administratorarbeitsplatz (bei Bedarf). e. Passt die Einstellungen des Administrationsservers für die Arbeit mit Kaspersky Security Center Web- Console an. 2. Der Administrator von Kaspersky Security Center erstellt in Kaspersky Security Center einen virtuellen Administrationsserver zur Verwaltung von Client-Computern des Kundenunternehmens. 3. Der Administrator des Kundenunternehmens wählt im Unternehmensnetzwerk einen Computer aus, der die Rolle des Update-Agenten übernehmen soll, und installiert lokal auf diesem Computer den Administrationsagenten. Daraufhin bestimmt Kaspersky Security Center automatisch den Client-Computer, auf dem der Administrationsagent installiert wurde, zum Update-Agenten und stellt ihn als Verbindungs-Gateway bei der ersten Verbindung zum Administrationsserver ein. 4. Der Administrator von Kaspersky Security Center erstellt auf dem virtuellen Administrationsserver Installationspakete des Administrationsagenten und der Kaspersky-Lab-Programme und konfiguriert sie. 5. Der Administrator des Kundenunternehmens startet in Kaspersky Security Center Web-Console die Installation der gewählten Programme auf den Client-Computern. 6. Bei Bedarf führt der Administrator von Kaspersky Security Center eine zusätzliche Konfiguration der installierten Programme über die Administrationskonsole (mithilfe von Richtlinien und lokalen Programmeinstellungen) durch. MANUELLE SOFTWAREVERTEILUNG IM NETZWERK EINES KUNDENUNTERNEHMENS Die manuelle Installation der Antiviren-Programme mithilfe der autonomen Installationspakete führt der Administrator von Kaspersky Security Center zusammen mit dem Administrator des Kundenunternehmens durch. Der Verteilungsvorgang besteht in diesem Fall aus folgenden Schritten: 1. Der Administrator von Kaspersky Security Center stellt den Administrationsserver auf folgende Weise bereit: 21

22 I M P L E M E N T I E R U N G S H A N D B U C H a. Installiert Kaspersky Security Center auf einem ausgewählten Computer. b. Installiert Kaspersky Security Center Web-Console auf demselben Computer. c. Installiert die Administrationskonsole auf dem Administratorarbeitsplatz (bei Bedarf). d. Installiert Kaspersky Security Center SHV auf dem Administratorarbeitsplatz (bei Bedarf). e. Passt die Einstellungen des Administrationsservers für die Arbeit mit Kaspersky Security Center Web- Console an. 2. Der Administrator von Kaspersky Security Center erstellt in Kaspersky Security Center einen virtuellen Administrationsserver zur Verwaltung von Client-Computern des Kundenunternehmens. 3. Der Administrator des Kundenunternehmens wählt im Unternehmensnetzwerk einen Computer aus, der die Rolle des Update-Agenten übernehmen soll, und installiert lokal auf diesem Computer den Administrationsagenten. Daraufhin bestimmt Kaspersky Security Center automatisch den Client-Computer, auf dem der Administrationsagent installiert wurde, zum Update-Agenten und stellt ihn als Verbindungs-Gateway bei der ersten Verbindung zum Administrationsserver ein. 4. Der Administrator von Kaspersky Security Center erstellt auf dem virtuellen Administrationsserver Installationspakete des Administrationsagenten und der Kaspersky-Lab-Programme und konfiguriert sie. 5. Der Administrator von Kaspersky Security Center erstellt autonome Installationspakete für die gewählten Programme. 6. Der Administrator von Kaspersky Security Center leitet ein autonomes Installationspaket an das Kundenunternehmen weiter (z.b. durch die Veröffentlichung des Links auf das autonome Installationspaket in Kaspersky Security Center Web-Console). 7. Der Administrator des Kundenunternehmens leitet das autonome Installationspaket über Kaspersky Security Center Web-Console auf die ausgewählten Computer weiter. 8. Benutzer der Client-Computer starten die Installation des Programms mithilfe des heruntergeladenen autonomen Installationspakets. 9. Nach dem Verbindungsaufbau mit dem Administrationsserver werden die Client-Computer in die Administrationsgruppe verschoben, die in den Eigenschaften des autonomen Installationspakets angegeben wurde. 22

23 BEREITSTELLUNG DES ADMINISTRATIONSSERVERS In diesem Abschnitt werden Schritte zur Bereitstellung des Administrationsservers beschrieben. Die Schritte für die Softwareverteilung werden für zwei Varianten der Arbeit mit dem Programm beschrieben: Bereitstellung des Administrationsservers in einem Unternehmen Bereitstellung des Administrationsservers für den Antiviren-Schutz des Kundenunternehmens (bei der Arbeit mit der SPE-Version des Programms) Wenn es erforderlich ist, den Administrationsserver in einem Unternehmen bereitzustellen, das entfernte Standorte umfasst, die nicht zum Unternehmensnetzwerk gehören, können Sie sich an die Reihenfolge der Softwareverteilung für Dienstanbieter halten. Im Folgenden werden im Abschnitt Aktionen beschrieben, die zu den aufgeführten Schritten der Softwareverteilung gehören. IN DIESEM ABSCHNITT Schritte für die Bereitstellung des Administrationsservers in einem Unternehmen Schritte für die Bereitstellung des Administrationsservers für den Antiviren-Schutz eines Kundenunternehmens Update der vorherigen Version von Kaspersky Security Center Kaspersky Security Center installieren Administrationskonsole auf dem Administratorarbeitsplatz installieren Kaspersky Security Center SHV installieren und konfigurieren Kaspersky Security Center Web-Console installieren Administrationsserver für die Interaktion mit Kaspersky Security Center Web-Console konfigurieren SCHRITTE FÜR DIE BEREITSTELLUNG DES ADMINISTRATIONSSERVERS IN EINEM UNTERNEHMEN Gehen Sie wie folgt vor, um den Administrationsserver in einem Unternehmen bereitzustellen: 1. Installieren Sie Kaspersky Security Center auf dem Arbeitsplatz des Administrators. 2. Installieren Sie bei Bedarf Kaspersky Security Center SHV auf dem Arbeitsplatz des Administrators. 3. Passen Sie die Einstellungen des Administrationsservers an. 23

24 I M P L E M E N T I E R U N G S H A N D B U C H SCHRITTE FÜR DIE BEREITSTELLUNG DES ADMINISTRATIONSSERVERS FÜR DEN ANTIVIREN- SCHUTZ EINES KUNDENUNTERNEHMENS Gehen Sie wie folgt vor, um den Administrationsserver zum Antiviren-Schutz eines Kundenunternehmens bereitzustellen: 1. Installieren Sie Kaspersky Security Center auf dem Arbeitsplatz des Administrators. 2. Installieren Sie bei Bedarf Kaspersky Security Center SHV auf dem Arbeitsplatz des Administrators. 3. Installieren Sie Kaspersky Security Center Web-Console auf dem Arbeitsplatz des Administrators. 4. Passen Sie die Einstellungen des Administrationsservers für die Arbeit mit Kaspersky Security Center Web- Console an. UPDATE DER VORHERIGEN VERSION VON KASPERSKY SECURITY CENTER Kaspersky Security Center unterstützt die Wiederherstellung von Daten aus einer Sicherungskopie der Daten des Administrationsservers, die mit einer älteren Programmversion angelegt wurde. Um den Administrationsserver 8.0 auf die Version 9.0 zu aktualisieren, gehen Sie wie folgt vor: 1. Erstellen Sie für Kaspersky Administration Kit 8.0 mit dem Tool klbackup eine Sicherungskopie der Daten des Administrationsservers. Das Tool gehört zum Programmpaket und wird im Stammverzeichnis der Installation von Kaspersky Administration Kit abgelegt. Für eine vollständige Wiederherstellung der Daten des Administrationsservers muss beim Anlegen der Sicherungskopie das Zertifikat des Administrationsservers gespeichert werden. Das Zertifikat des Administrationsservers ist für die Funktion des Tools klbackup erforderlich. Detaillierte Informationen über das Tool Sicherungskopie und Wiederherstellung von Daten finden Sie im Administratorhandbuch für Kaspersky Security Center. 2. Installieren Sie den Administrationsserver 9.0 auf dem Computer, auf dem die vorherige Version des Administrationsserver installiert ist. Beim Update auf die Version 9.0 bleiben Daten und Einstellungen der vorherigen Version des Administrationsservers erhalten. Das Abbrechen des Update-Vorgangs während der Installation des Administrationsservers kann zur Funktionsunfähigkeit von Kaspersky Administration Kit 8.0 führen. 3. Erstellen Sie für die gewählten Computer eine Aufgabe zur Remote-Installation für die neue Version des Administrationsagenten und starten sie. Nach deren erfolgreichem Abschluss ist die Version des Administrationsagenten auf dem neuesten Stand. Sollten bei der Installation des Administrationsservers Probleme auftreten, können Sie die vorherige Version des Administrationsservers wiederherstellen, indem Sie die vor dem Update erstellte Sicherungskopie der Serverdaten heranziehen. Wenn im Netzwerk mindestens ein Administrationsserver der neuen Version installiert ist, besteht die Möglichkeit, die anderen Administrationsserver im Netzwerk mit der Aufgabe zur Remote-Installation zu installieren, in welcher das Installationspaket des Administrationsservers verwendet wird. 24

25 B E R E I T S T E L L U N G D E S A D M I N I S T R A T I O N S S E R V E R S KASPERSKY SECURITY CENTER INSTALLIEREN In diesem Abschnitt wird die lokale Installation der Anwendungskomponenten von Kaspersky Security Center beschrieben. Es sind zwei Installationsarten verfügbar: Standard: In diesem Fall wird ein minimaler Satz der Programmkomponenten installiert. Diese Installationsart ist optimal für Netzwerke mit bis zu 200 Rechnern geeignet. Benutzerdefiniert: In diesem Fall können Sie einzelne Komponenten für die Installation auswählen und zusätzliche Programmeinstellungen anpassen. Diese Installationsart ist optimal für Netzwerke mit über 200 Rechnern geeignet. Die benutzerdefinierte Installation eignet sich für erfahrene Benutzer. Wenn im Netzwerk mindestens ein Administrationsserver installiert ist, können die Server auf den anderen Computern des Netzwerks mit der Aufgabe zur Remote-Installation durch Push-Installation installiert werden (s. Abschnitt "Installation von Programmen mit der Aufgabe zur Remote-Installation" auf S. 46). Verwenden Sie beim Erstellen der Aufgabe zur Remote-Installation das Installationspaket des Administrationsservers. IN DIESEM ABSCHNITT Vorbereitung auf Installation Standardinstallation Benutzerdefinierte Installation Änderungen am System nach der Installation Deinstallation des Programms VORBEREITUNG AUF INSTALLATION Vor der Installation müssen Sie sich vergewissern, dass die Hard- und Softwarevoraussetzungen des Computers den Anforderungen des Administrationsservers und der Administrationskonsole entsprechen (s. Abschnitt "Hard- und Softwarevoraussetzungen" auf S. 12). Kaspersky Security Center speichert Daten in der Datenbank des SQL-Servers. Dafür wird zusammen mit Kaspersky Security Center standardmäßig Microsoft SQL Server 2005 Express Edition installiert. Zum Speichern der Daten lassen sich auch andere SQL-Server verwenden (s. Abschnitt "Hard- und Softwarevoraussetzungen" auf S. 12). In diesem Fall müssen sie im Netzwerk vor der Installation von Kaspersky Security Center installiert sein. Zur Installation von Kaspersky Security Center werden die Rechte des lokalen Administrators auf dem Computer verwendet, auf dem die Installation ausgeführt werden soll. Damit nach der Installation die Programmkomponenten richtig funktionieren, müssen auf dem Computer alle nötigen Ports geöffnet sein (s. Tabelle unten). 25