43.Kaspersky企業版環境準備及安裝快速導覽
1.是否需要集中控管功能
是:繼續下面的問題
否:只要安裝防毒程式至每個用戶端電腦即可。不須安裝NetworkAgent。(Windows File Server部份,請參考File Server本機安裝說明)
2.是否有跨網段子網路
是:請確定網路芳鄰是否可顯示全部電腦(亦確認Netbios協定是否可以跨越不同網段)
否:跳過此題
3.是否有AD(Domain架構)
是:接問題五
否:接問題四
4.所有Client端管理員的帳號密碼是否相同
是:繼續下面問題
否:請用戶端連上「管理伺服器」手動安裝
5.是否有Win98/Me用戶端
是:請Win98/Me用戶端,手動連上「管理伺服器」安裝
否:跳過此題
6.是否有WinXP SP2
是:請先關閉防火牆(包含Windows內建防火牆),等NetworkAgent安裝完成後,請將Networkagent加入例外清單,並重新開啟防火牆。(如未完成上述動作,該用戶端無法被主機管理)
否:跳過此題
※注意事項:
1.若安裝Client為 Win98/Me等作業系統需確認
NETBIOS名稱解析是否正確,若無法正常解析,則無法在管理主機上正常連接
2.若安裝為WinXP 版本,確認
Ⅰ.有無關閉內建防火牆或開啟例外清單
Ⅱ.有無權限可以遠端存取(透過unc方式連接)該電腦\system root\資料夾(預設為:C:\),若無此權限,請使用手動方式安裝「NetworkAgent」及「Workstation」。
快速安裝步驟:
1.安裝MSDE2000SP3
2.安裝Kaspersky Administration Server(含Console)
3.建立Download Update Task
4.建立及設定 NetworkAgent安裝程式(opt)
5.建立Workstation 安裝程式(opt)
6.建立File Server 安裝程式(opt)
7.建立群組並將用戶端電腦分入群組中
8.建立工作站/伺服器用病毒碼更新工作
建議設定:更新時間:每小時
9.建立工作站/伺服器用全機掃瞄工作
建議設定:時間:每二周星期五晚上十二點
10.建立工作站管理原則(opt)
11.建立伺服器管理原則(opt)
12.完成
附件:
a.常用工作站管理原則設定
1.additional->Troubleshooting options->勾選「Disable scanning of e-mail accounts while running the task」
2.additional->Notifications->取消「Show pop-up messages」
3.On-demand scan->advanced'Additional
取消「Ask password for password-protected objects」
Restrictions->設定Stop if scan takes longer than, 「15」
4.On-demand scan->advanced->Actions
Infected Object->修改「Disinfect,delete if disinfection fails」
Suspicious Object->修改「Quarantine」
5.E-mail->Advanced->Additional->設定Stop if scan takes longer than, 「15」
6.Update->Updte's source
選取「Kaspersky Administration Server」
勾選「Use Kaspersky Lab's Update Server…」
7.Enforcement->選取「Apply all policy settings to the local settings at first policy application」
b.常用伺服器管理原則設定
1.On-demand scan0->advanced->Additiona
Restrictions->設定Stop if scan takes longer than, 「15」
2.Update->Updte's source
選取「Kaspersky Administration Server」
勾選「Use Kaspersky Lab's Update Server…」
3.Enforcement->選取「Apply all policy settings to the local settings at first policy application」