Russische Agenten im PC

Virenscanner zentral verwalten (II)

Die wichtigste Komponente auf allen PCs ist der Agent. Er spricht mit dem Server und führt Updates sowie Installationen durch. Sie verteilen diese Software einfach per Kontextmenü und Anwendung installieren oder über Assistent für Remote-Installation. Wählen Sie Weiter und dann Kaspersky Network Agent. Die Voreinstellungen im nächsten Fenster sind sinnvoll und sollten beibehalten werden.


(Agents und Server laufen als Windows-Dienste; zum Server-Betrieb ist eine MySQL-Datenbank nötig)

Über das Admin Kit können Sie sämtliche Kaspersky-Programme verteilen, installieren, konfigurieren und auch wieder entfernen. Dabei kommunizieren Server und Agent (auf den jeweiligen PCs installiert) ständig miteinander. Der Vorteil dabei: Der Agent hat alle Rechte, um Software auf dem Remote-System zu installieren; Sie müssen sich um spezielle Zugriffsrechte keine Gedanken machen. Die Software-Verteilung funktioniert natürlich auch per Multicast auf mehrere Computer gleichzeitig. Der Agent selbst kann dazu auch zentral verteilt werden, dafür ist aber ein Administrator-Account auf dem Remote-PC nötig, sowie eine aktivierte Dateifreigabe. Für Rechner in einer Domäne erstellt das Admin Kit auch geeignete Logon-Scripts.

Um Updates zu konfigurieren, gibt es mehrere Strategien. In kleinen Netzen holt sich der Server die Updates und verteilt sie zentral. Wer größere Installationen am Start hat sollte über eine Hierarchie von Slave-Servern nachdenken, die dann ebenfalls die Updates an die angebundenen Rechner verteilen. So wird einerseits die Last auf mehrere Server verteilt, und auch bei einem Server-Ausfall fließen die Updates trotzdem. Erstellen Sie einen neuen globalen Task, wählen Sie als Anwendung Kaspersky Administration Kit und unter Name Task zum Update-Download.

In Folge 3 erfahren Sie kommende Woche, wie Sie eine ganze Reihe von Rechnern einrichten, administrieren und dabei Ihre Security-Richtlinien überwachen können.