Kaspersky Administration Kit version 8.0 Manuel utilisateur

Ajouter à Mes manuels
349 Des pages
Kaspersky Administration Kit version 8.0 Manuel utilisateur | Fixfr
Kaspersky Administration
Kit 8.0
MANUEL DE
REFERENCE
VERSION DU LOGICIEL : 8.0
Cher utilisateur !
Merci d'avoir choisi notre produit. On espère que cette documentation vous aidera dans votre travail et répondra à
plusieurs questions qui vous intéressent.
La copie sous n'importe quelle forme et la diffusion, y compris la traduction, de n'importe quel document sont admises
uniquement sur autorisation écrite de Kaspersky Lab.
Ce document et les illustrations qui l'accompagnent peuvent être utilisés uniquement à des fins personnelles, non
commerciales et informatives.
Ce document peut être modifié sans avertissement préalable. La version la plus récente du manuel sera disponible sur le
site de Kaspersky Lab, à l'adresse http://www.kaspersky.com/fr/docs.
Kaspersky Lab ne pourra être tenue responsable du contenu, de la qualité, de l'actualité et de l'exactitude des textes
utilisés dans ce manuel et dont les droits appartiennent à d'autres entités. La responsabilité de Kaspersky Lab en cas de
dommages liés à l'utilisation de ces textes ne pourra pas non plus être engagée.
Ce document fait référence aux autres noms et aux marques déposés qui appartiennent à leurs propriétaires respectifs.
Date d'édition : 14/09/09
© 1997-2009 Kaspersky Lab ZAO. Tous droits réservés.
http://www.kaspersky.fr
http://enterprise.kaspersky.fr
2
CONTENU
KASPERSKY ADMINISTRATION KIT........................................................................................................................... 8
Distribution ............................................................................................................................................................... 8
Services pour les utilisateurs enregistrés................................................................................................................. 8
Obtention de l'information sur l'application............................................................................................................... 9
Sources d'informations pour les recherches indépendantes .............................................................................. 9
Contacter le service du Support Technique ..................................................................................................... 10
Forum sur les applications Kaspersky Lab ....................................................................................................... 11
Fonction du document ........................................................................................................................................... 11
Possibilités de l'application .................................................................................................................................... 11
Configuration logicielle et matérielle requise.......................................................................................................... 12
Composition de l'application .................................................................................................................................. 14
Nouveautés............................................................................................................................................................ 14
DÉMARRER L'APPLICATION..................................................................................................................................... 17
ASSISTANT DE CONFIGURATION INITIALE ............................................................................................................ 18
Étape 1. Ajout d'une licence .................................................................................................................................. 18
Étape 2. Sondage de réseau ................................................................................................................................. 21
Etape 3. Configuration des paramètres de notification .......................................................................................... 22
Étape 4. Configuration du système de protection antivirus .................................................................................... 22
Étape 5. Téléchargement des mises à jour............................................................................................................ 24
Étape 6. Fin de l'Assistant ..................................................................................................................................... 25
ADMINISTRATION DES SERVEURS D'ADMINISTRATION ...................................................................................... 26
Connexion au Serveur ........................................................................................................................................... 26
Utilitaire de sélection du compte du service du Serveur d'administration (klsrvswch)............................................ 28
Déconnexion du Serveur ....................................................................................................................................... 29
Permutation entre les Serveurs ............................................................................................................................. 30
Ajout d'un Serveur à l'arborescence de la console ................................................................................................ 30
Affectation des droits pour travailler avec le Serveur ............................................................................................. 31
Suppression d'un Serveur de l'arborescence de console ...................................................................................... 33
Affichage et modification des paramètres du Serveur d'administration .................................................................. 33
Configuration des paramètres du Serveur d'administration .............................................................................. 34
Règles générales de déplacement des ordinateurs ......................................................................................... 49
Compatibilité avec le système Cisco Network Admission Control (NAC) ......................................................... 52
Configuration de la collaboration avec le système Cisco Network Admission Control (NAC) .......................... 54
Restriction du trafic .......................................................................................................................................... 55
Serveurs d'administration secondaires .................................................................................................................. 56
Ajout d'un serveur secondaire .......................................................................................................................... 56
Configurer la connexion d'un Serveur secondaire au Serveur d'administration principal ................................. 57
Affichage des groupes d'administration du Serveur secondaire ....................................................................... 58
Connexion au Serveur d'administration via Internet............................................................................................... 59
ADMINISTRATION DES GROUPES D'ADMINISTRATION ........................................................................................ 61
Création, déplacement et suppression d'un groupe ............................................................................................... 61
Création de structure des groupes d'administration ............................................................................................... 63
Structure des groupes sur la base des domaines et des groupes de travail du réseau Windows .................... 64
Structure des groupes sur la base d'Active Directory ....................................................................................... 66
3
MANUEL
DE REFERENCE
Structure des groupes sur la base du contenu du fichier texte......................................................................... 68
Affichage des informations sur un groupe.............................................................................................................. 70
Affichage et modification des paramètres du groupe ............................................................................................. 71
Paramètres généraux ....................................................................................................................................... 71
Affectation des droits pour travailler avec un groupe ....................................................................................... 73
Conditions de définition de l'état du poste ........................................................................................................ 74
Surveillance de l'activité des postes clients ...................................................................................................... 76
Installation automatique d'applications sur des postes clients ......................................................................... 77
Création de la liste des agents de mise à jour.................................................................................................. 78
ADMINISTRATION À DISTANCE DES APPLICATIONS ............................................................................................ 79
Administration des stratégies ................................................................................................................................. 79
Création d'une stratégie ................................................................................................................................... 79
Affichage de la stratégie héritée dans le panneau des résultats du groupe imbriqué ...................................... 82
Affichage et modification des paramètres d'une stratégie ................................................................................ 82
Activation d'une stratégie ................................................................................................................................. 93
Activation d'une stratégie lors d'un événement ................................................................................................ 94
Stratégie pour utilisateur nomade .................................................................................................................... 94
Suppression d'une stratégie ............................................................................................................................. 95
Copie d'une stratégie ....................................................................................................................................... 96
Configuration des paramètres de stratégie de l'Agent d'administration ............................................................ 96
Configuration des paramètres de la stratégie du Serveur d'administration ...................................................... 99
Exportation d'une stratégie ............................................................................................................................. 104
Importation d'une stratégie ............................................................................................................................. 105
Conversion des stratégies .............................................................................................................................. 105
Paramètres locaux de l'application ...................................................................................................................... 108
Affichage des paramètres de l'application ...................................................................................................... 108
Configuration des paramètres de l'Agent d'administration ............................................................................. 111
ADMINISTRATION DU FONCTIONNEMENT DES APPLICATIONS........................................................................ 112
Création d'une tâche de groupe ........................................................................................................................... 113
Création d'une tâche pour le Serveur d'administration......................................................................................... 123
Création d'une tâche pour les sélections d'ordinateurs ........................................................................................ 124
Affichage et modification des paramètres de tâche ............................................................................................. 125
Création d'une tâche locale ................................................................................................................................. 133
Affichage d'une tâche de groupe héritée dans le panneau des résultats du groupe imbriqué ............................. 134
Démarrage automatique du système d'exploitation sur les postes clients avant le lancement d'une tâche ......... 135
Arrêt de l'ordinateur après l'exécution de la tâche ............................................................................................... 135
Limitation de la durée d'exécution de la tâche ..................................................................................................... 135
Exportation d'une tâche ....................................................................................................................................... 136
Importation d'une tâche ....................................................................................................................................... 136
Conversion des tâches ........................................................................................................................................ 137
Démarrage et arrêt manuels des tâches .............................................................................................................. 137
Suspension et reprise manuelles d'une tâche ..................................................................................................... 137
Suivi et affichage des comptes-rendus d'activité des tâches ............................................................................... 137
Affichage de l'historique des tâches entreposé sur le Serveur d'administration ................................................... 138
Configuration du filtre d'événements pour la tâche de groupe ............................................................................. 139
Configuration du filtre des événements du poste sélectionné .............................................................................. 142
Annulation de la fonction de filtre ......................................................................................................................... 144
4
CONTENU
POSTES CLIENTS .................................................................................................................................................... 144
Ajout d'ordinateurs à un groupe ........................................................................................................................... 145
Affichage d'informations relatives au poste client ................................................................................................ 145
Affichage d'informations sur le système du poste client ....................................................................................... 149
Tâche de modification du Serveur d'administration ............................................................................................. 156
Tâche d'administration du poste client ................................................................................................................. 159
Allumer le poste client .................................................................................................................................... 159
Eteindre le poste client ................................................................................................................................... 162
Redémarrage du poste client ......................................................................................................................... 165
Envoi du message à l'utilisateur du poste client................................................................................................... 169
Connexion manuelle du poste client au Serveur d'administration. Utilitaire klmover.exe ..................................... 172
Vérification de la connexion du poste client avec le Serveur d'administration ..................................................... 173
Vérification manuelle de la connexion du poste client au Serveur d'administration. Utilitaire klnagchk.exe ... 173
Vérifier la connexion entre le poste client et le Serveur d'administration à l'aide de l'action Analyser la connexion.
....................................................................................................................................................................... 174
Utilitaire du diagnostic à distance des postes clients (klactgui) ............................................................................ 174
Activation et désactivation du traçage, téléchargement du fichier de traçage ................................................ 175
Téléchargement des paramètres des applications ......................................................................................... 177
Téléchargement des journaux des événements ............................................................................................. 179
Lancement du diagnostic et téléchargement de ses résultats ........................................................................ 179
Lancement et arrêt des applications .............................................................................................................. 181
RAPPORTS ET NOTIFICATIONS ............................................................................................................................ 183
Créer le nouveau rapport ..................................................................................................................................... 183
Affichage des statistiques .................................................................................................................................... 186
Création de la page de statistiques ................................................................................................................ 187
Modification du contenu des pages de statistiques ........................................................................................ 189
Création du volet d'information ....................................................................................................................... 190
Modification du contenu des volets d'informations ......................................................................................... 194
Affichage et modification des modèles de rapport ............................................................................................... 195
Génération et affichage de rapports .................................................................................................................... 199
Tâche de diffusion des rapports ........................................................................................................................... 202
Rapports d'hiérarchie des Serveurs d'administration ........................................................................................... 207
Limitation du nombre d'entrées dans le rapport ................................................................................................... 208
Limite de notifications .......................................................................................................................................... 209
Notifications ......................................................................................................................................................... 209
Notification par courrier électronique .............................................................................................................. 210
Notifications via NET SEND ........................................................................................................................... 212
Notification à l'aide du fichier exécutable ....................................................................................................... 213
TÂCHES DE KASPERSKY ADMINISTRATION KIT ................................................................................................. 216
TÂCHES POUR LES SÉLECTIONS D'ORDINATEURS ........................................................................................... 217
EXTRACTION DES ÉVÉNEMENTS ET DES ORDINATEURS ................................................................................ 218
Sélections d'événements ..................................................................................................................................... 218
Affichage du journal des événements de Kaspersky Administration Kit enregistré sur le serveur d'administration
....................................................................................................................................................................... 218
Création d'une requête d'événements ............................................................................................................ 219
Configuration d'une requête d'événements .................................................................................................... 221
Enregistrement d'informations sur les événements d'un fichier...................................................................... 225
Suppression d'événements ............................................................................................................................ 226
5
MANUEL
DE REFERENCE
Requêtes d'ordinateurs ........................................................................................................................................ 226
Affichage d'une requête d'ordinateurs ............................................................................................................ 227
Création d'une requête d'ordinateurs ............................................................................................................. 229
Configuration de la requête d'ordinateurs. ..................................................................................................... 230
ORDINATEURS NON DÉFINIS ................................................................................................................................ 238
Sondage de réseau ............................................................................................................................................. 238
Affichage et modification des paramètres de sondage du réseau Windows .................................................. 239
Affichage et modification des paramètres de sondage des groupes Active Directory .................................... 241
Affichage et modification des paramètres de sondage des plages IP ............................................................ 242
Affichage et modification des paramètres du domaine ........................................................................................ 243
Création de la plage IP ........................................................................................................................................ 245
Affichage et modification des paramètres de plage IP ......................................................................................... 246
Affichage et modification des paramètres du groupe Active Directory ................................................................. 249
MISE À JOUR ........................................................................................................................................................... 250
Création d'une tâche de téléchargement des mises à jour dans le référentiel ..................................................... 250
Ajout d'une source de mises à jour ................................................................................................................ 253
Configurer la connexion aux serveurs de mises à jour ................................................................................... 256
Définition du contenu des mises à jour .......................................................................................................... 258
Configuration d'autres paramètres de la tâche de mise à jour ....................................................................... 260
Analyse des mises à jour récupérées .................................................................................................................. 262
Affichage des mises à jour récupérées ................................................................................................................ 265
Déploiement de mises à jour automatique ........................................................................................................... 266
Déploiement de mises à jour vers les clients immédiatement après le téléchargement ................................. 266
Redistribution automatique des mises à jour sur les Serveurs secondaires .................................................. 267
Installation automatique des mises à jour des modules logiciels ................................................................... 267
Constitution de la liste des agents de mise à jour et leur configuration .......................................................... 268
Statistiques de l'agent de mise à jour ............................................................................................................. 270
Tâche de récupération des mises à jour par les agents de mise à jour ......................................................... 273
ADMINISTRATION DES LICENCES......................................................................................................................... 276
Affichage des informations sur les licences installées ......................................................................................... 276
Installation d'une licence ...................................................................................................................................... 279
Lancement de l'Assistant d'installation de la licence ............................................................................................ 280
Création et affichage de rapports sur les licences ............................................................................................... 281
Réception de la licence par le code d'activation .................................................................................................. 281
Extension automatique de la licence ................................................................................................................... 282
STOCKAGES ............................................................................................................................................................ 283
Paquets d'installation ........................................................................................................................................... 283
Quarantaine ......................................................................................................................................................... 283
Consultation des propriétés de l'objet placé en quarantaine .......................................................................... 284
Suppression d'un objet de la quarantaine ...................................................................................................... 285
Analyse du dossier de quarantaine sur le poste client ................................................................................... 285
Restaurer un objet de la quarantaine ............................................................................................................. 286
Sauvegarde d'un objet de la quarantaine sur le disque .................................................................................. 286
Dossier de sauvegarde ........................................................................................................................................ 286
Affichage des propriétés de l'objet placé dans le dossier de sauvegarde ...................................................... 286
Suppression d'un objet depuis le dossier de sauvegarde .............................................................................. 287
Restauration d'un objet depuis le dossier de sauvegarde .............................................................................. 287
6
CONTENU
Sauvegarde d'un objet du dossier de sauvegarde sur le disque .................................................................... 288
Fichiers avec un traitement différé ....................................................................................................................... 288
Réparation de l'objet du dossier Fichiers avec un traitement différé .............................................................. 288
La sauvegarde de l'objet du fichier Fichiers avec un traitement différé sur le disque ..................................... 288
Suppression d'un objet du dossier Fichiers avec un traitement différé........................................................... 289
Registre des applications ..................................................................................................................................... 289
POSSIBILITÉS COMPLÉMENTAIRES ..................................................................................................................... 294
Suivi de l'état de la protection antivirus à l'aide d'informations du registre système ............................................ 294
Utilisateurs nomades ........................................................................................................................................... 295
Création du profil pour les utilisateurs nomades ............................................................................................ 296
Création de la règle de permutation de l'Agent d'administration .................................................................... 299
Ajout d'une condition dans la règle................................................................................................................. 300
Recherche ........................................................................................................................................................... 304
Recherche d'un poste .................................................................................................................................... 305
Recherche de groupes d'administration ......................................................................................................... 313
Recherche de Serveurs d'administration secondaires ................................................................................... 314
Copie de sauvegarde des données ..................................................................................................................... 316
Tâche de copie de sauvegarde des données ................................................................................................. 317
Utilitaire de copie de sauvegarde et de restauration des données (klbackup) ............................................... 320
Suivi des épidémies de virus ............................................................................................................................... 324
Activation du mécanisme d'identification d'une attaque de virus .................................................................... 324
Changement de stratégie pour l'application lors de l'enregistrement de l'événement Attaque de virus ......... 327
Automatisation du fonctionnement de Kaspersky Administration Kit (klakaut)..................................................... 329
Outils externes ..................................................................................................................................................... 329
Configuration de l'interface .................................................................................................................................. 329
AIDE .......................................................................................................................................................................... 331
Menu contextuel .................................................................................................................................................. 331
Panneau des résultats ......................................................................................................................................... 333
Etats des ordinateurs, des tâches et des stratégies ............................................................................................ 340
GLOSSAIRE .............................................................................................................................................................. 341
KASPERSKY LAB ..................................................................................................................................................... 346
INDEX ....................................................................................................................................................................... 347
7
KASPERSKY ADMINISTRATION KIT
L'application Kaspersky Administration Kit a été développée pour l'exécution centralisée des principales tâches
d'administration de la gestion de la sécurité antivirus du réseau informatique de l'entreprise qui repose sur l'emploi des
applications reprises dans la suite logicielle Kaspersky Open Space Security. Kaspersky Administration Kit prend en
charge toutes les configurations réseau utilisant le protocole TCP/IP.
Kaspersky Administration Kit est un outil pour les administrateurs de réseaux d'entreprise et pour les responsables de la
sécurité antivirus.
DANS CETTE SECTION
Distribution ........................................................................................................................................................................ 8
Services pour les utilisateurs enregistrés .......................................................................................................................... 8
Obtention de l'information sur l'application ........................................................................................................................ 9
Fonction du document ..................................................................................................................................................... 11
Possibilités de l'application .............................................................................................................................................. 11
Configuration logicielle et matérielle requise ................................................................................................................... 12
Composition de l'application ............................................................................................................................................ 14
Nouveautés ..................................................................................................................................................................... 14
DISTRIBUTION
Le logiciel est proposé gratuitement avec toutes les applications de Kaspersky Lab de la suite Kaspersky Open Space
Security (version vendue en boîte). Il peut également être téléchargé depuis le site de Kaspersky Lab
(http://www.kaspersky.fr).
SERVICES POUR LES UTILISATEURS ENREGISTRES
Kaspersky Lab, Ltd. propose à ses utilisateurs enregistrés un large éventail de services qui leur permettent de profiter au
maximum de leur Produits.
Lorsque vous achetez une licence pour un des logiciels de Kaspersky Lab appartenant à la suite Kaspersky Open Space
Security, vous devenez un utilisateur enregistré de Kaspersky Administration Kit. Vous bénéficierez des services suivants
pendant la durée de validité de la licence :
mise à jour toutes les heures des bases de l'application et mise à jour gratuite vers les nouvelles versions ;
accès à la Base de connaissances sur l'installation, la configuration et la prise en main du logiciel, ainsi qu'au
support téléphonique ou e-mail ;
Lors de tout contact avec le service du Support Technique, renseignez les informations relatives à la licence des
Produits de Kaspersky Lab que vous administrez avec l'Administration Kit.
8
KASPERSKY ADMINISTRATION KIT
notification sur la sortie des nouvelles versions des Produits Kaspersky Lab ainsi que l'actualité sur les
nouveaux virus. Ce service est offert aux utilisateurs abonnés à la lettre d'informations de Kaspersky Lab sur le
site du service du Support Technique (http://support.kaspersky.com/fr/subscribe).
Aucun support sur le fonctionnement et l'utilisation des systèmes d'exploitation ne sera dispensé par le Support
Technique.
OBTENTION DE L'INFORMATION SUR L'APPLICATION
Si vous avez des questions sur le choix, l'achat, l'installation ou l'utilisation de Kaspersky Administration Kit, vous pouvez
obtenir des réponses rapidement.
Kaspersky Lab propose de nombreuses sources d'informations sur l'application. Vous pouvez choisir celle qui vous
convient le mieux en fonction de l'urgence et de la gravité de la question.
DANS CETTE SECTION
Sources d'informations pour les recherches indépendantes ............................................................................................. 9
Contacter le service du Support Technique..................................................................................................................... 10
Forum sur les applications Kaspersky Lab ...................................................................................................................... 11
SOURCES D'INFORMATIONS POUR LES RECHERCHES
INDEPENDANTES
Vous pouvez consulter les sources suivantes pour obtenir des informations sur l'application :
page consacrée à l'application sur le site Web de Kaspersky Lab ;
page consacrée à l'application sur le site Web du service du Support Technique (Base de connaissances) ;
système d'aide électronique ;
documentation.
Page sur le site Web de Kaspersky Lab
http://www.kaspersky.com/fr/administration_kit
Cette page fournit des informations générales sur l'application, ses possibilités et ses particularités.
Page sur le site Web du service du Support Technique (Base de connaissances)
http://support.kaspersky.com/fr/remote_adm
Cette page propose des articles publiés par les experts du service du Support Technique.
Ces articles contiennent des informations utiles, des recommandations et les réponses aux questions les plus
souvent posées sur l'achat, l'installation et l'utilisation de l'application. Ils sont regroupés par thèmes tels que
"Administration des licences", "Configuration des mises à jour des bases" ou "Résolution des problèmes". Les
articles peuvent répondre à des questions qui concernent non seulement cette application mais également d'autres
logiciels de Kaspersky Lab ainsi que contenir des nouvelles du service du Support Technique dans son ensemble.
Système d'aide électronique
9
MANUEL
DE REFERENCE
Une aide complète est livrée avec l'application.
Celle-ci propose une description détaillée des fonctions proposées par l'application.
Pour ouvrir l'aide, sélectionnez l'élément Rubriques d'aide dans le menu Aide de la console.
Si vous avez des questions sur une fenêtre en particulier de l'application, vous pouvez consulter l'aide contextuelle.
Pour ouvrir l'aide contextuelle, cliquez sur le bouton Aide dans la fenêtre qui vous intéresse, ou sur la touche <F1>
du clavier.
Documentation
La documentation qui accompagne l'application contient la majorité des informations indispensables à l'utilisation de
celle-ci. Elle contient les éléments suivants :
Manuel de l'administrateur décrit le but, les notions principales, les fonctions et le mode de fonctionnement
général de Kaspersky Administration Kit.
Manuel de déploiement décrit l'installation des composants de Kaspersky Administration Kit, ainsi que
l'installation à distance des applications dans un réseau informatique de configuration simple.
Début du fonctionnement contient une description des étapes qui permettront à l'administrateur de la sécurité
antivirus de l'entreprise de commencer à utiliser rapidement Kaspersky Administration Kit et de déployer la
protection antivirus dans tout le réseau sur la base des applications de Kaspersky Lab.
Manuel de référence contient une description du rôle de Kaspersky Administration Kit et une description pas à
pas de ses fonctions.
Ces documents sont au format PDF et sont livrés avec Kaspersky Administration Kit (cédérom d'installation).
Vous pouvez télécharger la documentation depuis les pages consacrées à l'application sur le site de Kaspersky Lab.
CONTACTER LE SERVICE DU SUPPORT TECHNIQUE
Vous pouvez obtenir des informations sur l'application auprès des experts du service du Support Technique par
téléphone ou via Internet. Lors de tout contact avec le service du Support Technique, renseignez les informations
relatives à la licence du produit Kaspersky Lab que vous utilisez.
Les experts du service du Support Technique répondront à vos questions sur l'installation et l'utilisation de l'application,
qui ne sont pas traitées dans l'aide. En cas d'infection de votre ordinateur, ils vous aideront à éliminer dans la mesure du
possible le malware ainsi que ses conséquences associées.
Avant de contacter le service du Support Technique, veuillez prendre connaissances des Conditions d'accès au Support
Technique (http://support.kaspersky.ru/support/rules).
Formulaire de soumission de demande du Support Technique
Vous pouvez poser vos questions aux experts du service du Support Technique en remplissant le formulaire en ligne
du système de traitement des demandes des clients Helpdesk (http://support.kaspersky.ru/helpdesk.html?LANG=fr).
Vous pouvez envoyer votre demande en russe, en anglais, en allemand, en français ou en espagnol.
Support Technique par téléphone
Si le problème est urgent, vous pouvez toujours appeler le service du Support Technique de votre
Partenaire/Revendeur Kaspersky Lab, ou encore si vous disposez d'un Contrat de Support Kaspersky
(http://support.kaspersky.com/fr/support/details), référez-vous aux coordonnées indiquées sur celui-ci. Vous pouvez
aussi joindre notre Support International Kaspersky Lab (http://support.kaspersky.com/support/international) ou
Support Kaspersky Lab en langue russe (http://support.kaspersky.ru). Ceci aidera nos experts à vous venir en aide
le plus vite possible.
10
KASPERSKY ADMINISTRATION KIT
FORUM SUR LES APPLICATIONS KASPERSKY LAB
Si votre question n'est pas urgente, vous pouvez en discuter avec les spécialistes de Kaspersky Lab et d'autres
utilisateurs sur notre forum au : http://forum.kaspersky.fr.
Sur le forum, vous pouvez consulter les sujets publiés, ajouter des commentaires, créer une nouvelle discussion ou
lancer des recherches.
FONCTION DU DOCUMENT
Ce manuel contient une description du rôle de Kaspersky Administration Kit et une description pas à pas de ses
fonctions. Les notions principales et les détails généraux de fonctionnement avec l'application sont décrits dans le
Manuel d'administrateur de Kaspersky Administration Kit.
POSSIBILITES DE L'APPLICATION
Les possibilités offertes par l'application à l'administrateur sont les suivantes :
Installation et suppression centralisée à distance des applications de Kaspersky Lab sur les postes du réseau.
Cette fonction permet à l'administrateur de copier les distributions d'applications Kaspersky Lab nécessaires
dans un ordinateur prédéfini puis de les déployer sur d'autres à travers le réseau.
Administration centralisée à distance des applications de Kaspersky Lab. L'administrateur peut créer un
système de protection antivirus à plusieurs niveaux et gérer toutes les applications à partir d'un même poste de
travail administratif. Cette particularité est particulièrement importante dans le cas de sociétés de grande taille
utilisant un réseau local avec de nombreux postes répartis dans plusieurs bâtiments ou bureaux séparés. Cette
caractéristique permet à l'administrateur de :
créer une hiérarchie des Serveurs d'administration ;
grouper les postes en tant que groupes d'administration, en fonction de leurs prestations et du nombre
d'applications qui y sont installées ;
configurer les applications de manière centralisée en créant et en appliquant des stratégies ;
configurer des paramètres isolés de l'application dans le cas de postes séparés, à l'aide des paramètres de
l'application ;
administrer de façon centralisée le fonctionnement de l'application grâce à la création et au lancement de
tâches de groupe et de tâches pour une sélection d'ordinateur et au Serveur d'administration ;
créer des modèles individualisés de fonctionnement d'une application, avec la création et l'exécution de
tâches sur plusieurs postes appartenant à différents groupes d'administration.
Mettre à jour automatiquement la base et les modules de programme sur les ordinateurs. Cette fonction permet
d'assurer une mise à jour centralisée de la base de toutes les applications Kaspersky Lab installées, sans avoir
à se connecter au serveur de mises à jour de Kaspersky Lab sur Internet pour faire les mises à jour mise
individuelles. La mise à jour peut s'effectuer automatiquement conformément à la planification définie par
l'administrateur. L'administrateur peut surveiller l'installation des mises à jour sur les postes client.
Schéma de la réception des rapports. Cette fonction permet de récupérer de manière centralisée des données
statistiques sur toutes les applications Kaspersky Lab installées, de surveiller leur bon fonctionnement et de
créer des rapports d'après les informations obtenues. L'administrateur peut créer un rapport d'activité d'une
application, récapitulatif pour l'ensemble du réseau, ou pour chaque poste où l'application est installée.
Utiliser le système de notification d'événements. Système d'envoi de notifications par messagerie. Cette fonction
permet à l'administrateur de créer une liste des événements liés à l'activité des applications, sur lesquels il
11
MANUEL
DE REFERENCE
souhaite être informé. La liste de ces événements peut correspondre à la détection d'un nouveau virus, d'une
erreur apparue en essayant de mettre à jour la base de l'application sur un ordinateur ou d'un nouvel ordinateur
sur le réseau.
Gestion des licences. Cette fonction permet d'installer des licences pour toutes les applications Kaspersky Lab
de manière centralisée, de surveiller le respect du Contrat de licence (c'est à dire, que le nombre de licences
correspond au nombre d'applications en cours d'exécution sur le réseau), ainsi que leur date de péremption.
CONFIGURATION LOGICIELLE ET MATERIELLE REQUISE
Serveur d'administration
Configuration logicielle :
Microsoft Data Access Components (MDAC) version 2.8 ou suivante.
MSDE 2000 avec Service Pack 3, Microsoft SQL Server 2000 avec Service Pack 3 ou suivant, ou MySQL
Enterprise version 5.0.32 ou 5.0.70, ou Microsoft SQL 2005 et suivant ; ou Microsoft SQL Express 2005 et
suivant, Microsoft SQL Express 2008, Microsoft SQL 2008.
Il est recommandé d'utiliser Microsoft SQL 2005 avec Service Pack 2, Microsoft SQL Express 2005 avec
Service Pack 2 et les versions plus récentes.
Microsoft Windows 2000 avec Service Pack 4 ou suivant ; Microsoft Windows XP Professional avec Service
Pack 2 ou suivant ; Microsoft Windows XP Professional x64 ou suivant ; Microsoft Windows Server 2003 ou
suivant ; Microsoft Windows Server 2003 x64 ou suivant ; Microsoft Windows Vista avec Service Pack 1 ou
suivant ; Microsoft Windows Vista x64 avec Service Pack 1 et tous les SP actuels, pour Microsoft Windows
Vista x64 Microsoft Windows Installer 4.5 doit être installé ; Microsoft Windows Server 2008 ; Microsoft
Windows Server 2008 déployé en mode Server Core ; Microsoft Windows Server 2008 x64 avec Service
Pack 1 et tous les SP actuels, pour Microsoft Windows Server 2008 x64 Microsoft Windows Installer 4.5
doit être installé ; Microsoft Windows 7.
Pendant le fonctionnement sous Microsoft Windows 2000 avec Service Pack 4, avant le déploiement du
Serveur d'administration il est nécessaire d'installer les mises à jour Microsoft Windows suivantes :
1) ensemble de mises à jour cumulatives 1 pour Windows 2000 SP4 (KB891861) ; 2) mise à jour de la
sécurité pour Windows 2000 (KB835732).
Configuration matérielle :
Processeur Intel Pentium III, 800 Mhz minimum ;
256 Mo de mémoire vive ;
1 Go d'espace disque disponible.
Console d'administration Kaspersky
Configuration logicielle :
Microsoft Windows 2000 avec Service Pack 4 ou suivant ; Microsoft Windows XP Professional avec Service
Pack 2 ou suivant ; Microsoft Windows XP Home Edition avec Service Pack 2 ou suivant ; Microsoft
Windows XP Professional x64 ou suivant ; Microsoft Windows Server 2003 ou suivant ; Microsoft Windows
Server 2003 x64 ou suivant ; Microsoft Windows Vista avec Service Pack 1 ou suivant ; Microsoft Windows
Vista x64 avec Service Pack 1et tous les SP actuels, pour Microsoft Windows Vista x64 Microsoft Windows
Installer 4.5 doit être installé ; Microsoft Windows Server 2008, Microsoft Windows Server 2008 x64 avec
Service Pack 1et tous les SP actuels, pour Microsoft Windows Server 2008 x64 Microsoft Windows Installer
4.5 doit être installé ; Microsoft Windows 7.
12
KASPERSKY ADMINISTRATION KIT
Microsoft Management Console version 1.2 ou suivante.
L'utilisation sous Microsoft Windows 2000 requiert Microsoft Internet Explorer 6.0.
L'utilisation sous 7 E Edition et Microsoft Windows 7 N Edition requiert Microsoft Internet Explorer 8.0 ou
suivante.
Configuration matérielle :
Processeur Intel Pentium III, 800 Mhz minimum ;
256 Mo de mémoire vive ;
70 Mo d'espace disque disponible.
Agent d'administration
Configuration logicielle :
Pour les systèmes Windows :
Microsoft Windows 2000 avec Service Pack 4 ou suivant ; Microsoft Windows XP Professional avec Service
Pack 2 ou suivant ; Microsoft Windows XP Professional x64 ou suivant ; Microsoft Windows Server 2003 ou
suivant ; Microsoft Windows Server 2003 x64 ou suivant ; Microsoft Windows Vista avec Service Pack 1 ou
suivant ; Microsoft Windows Vista x64 avec Service Pack 1et tous les SP actuels, pour Microsoft Windows
Vista x64 Microsoft Windows Installer 4.5 doit être installé ; Microsoft Windows Server 2008 ; Microsoft
Windows Server 2008 déployé en mode Server Core ; Microsoft Windows Server 2008 x64 avec Service
Pack 1et tous les SP actuels, pour Microsoft Windows Server 2008 x64 Microsoft Windows Installer 4.5 doit
être installé ; Microsoft Windows 7.
Pour les systèmes Novell :
Novell NetWare 6 SP5 ou suivant, Novell NetWare 6.5 SP7 ou suivant.
Pour les systèmes Linux :
La version du système d'exploitation supporté est fixée par l'exigence de l'application compatible de
Kaspersky Lab sur le poste client.
Configuration matérielle :
Pour les systèmes Windows :
Processeur Intel Pentium, 233 Mhz minimum ;
32 Mo de mémoire vive ;
20 Mo d'espace disque disponible.
Pour les systèmes Novell :
Processeur Intel Pentium, 233 Mhz minimum ;
32 Mo de mémoire vive ;
32 Mo d'espace disque disponible.
Pour les systèmes Linux :
Processeur Intel Pentium, 133 Mhz minimum ;
13
MANUEL
DE REFERENCE
64 Mo de mémoire vive ;
100 Mo d'espace disque disponible.
Agent des mises à jour
Configuration logicielle pour les systèmes Windows :
Microsoft Windows 2000 avec Service Pack 4 ou suivant ; Microsoft Windows XP Professional avec Service
Pack 2 ou suivant ; Microsoft Windows XP Professional x64 ou suivant ; Microsoft Windows Server 2003 ou
suivant ; Microsoft Windows Server 2003 x64 ou suivant ; Microsoft Windows Vista avec Service Pack 1 ou
suivant ; Microsoft Windows Vista x64 avec Service Pack 1et tous les SP actuels, pour Microsoft Windows Vista
x64 Microsoft Windows Installer 4.5 doit être installé ; Microsoft Windows Server 2008, Microsoft Windows
Server 2008 x64 avec Service Pack 1et tous les SP actuels, pour Microsoft Windows Server 2008 x64 Microsoft
Windows Installer 4.5 doit être installé ; Microsoft Windows 7.
Configuration matérielle pour les systèmes Windows :
Processeur Intel Pentium III, 800 Mhz minimum ;
256 Mo de mémoire vive ;
500 Mo d'espace disque disponible.
COMPOSITION DE L'APPLICATION
L'application Kaspersky Administration Kit se présente sous forme de trois composants principaux :
Serveur d'administration est un entrepôt centralisé d'informations sur les applications Kaspersky Lab
installées sur le réseau local de la société et un outil efficace de gestion de ces applications.
Agent d'administration coordonne les interactions entre le Serveur d'administration et les applications
Kaspersky Lab installées sur un poste spécifique du réseau (lui-même un poste de travail ou un serveur). Ce
composant est unique pour toutes les applications Windows de la ligne de produits Kaspersky Open Space
Security. Il existe des versions de l'Agent d'administration spécifiques aux applications Kaspersky Lab tournant
sur Novell ou Unix.
Console d'administration fournit l'interface utilisateur nécessaire pour les services administratifs du Serveur et
de l'Agent. Le module gestionnaire est conçu comme une extension MMC (Microsoft Management Console). La
Console d'administration permet de se connecter au Serveur d'administration distant via Internet.
NOUVEAUTES
Les modifications apportées dans la version 8.0 de Kaspersky Administration Kit. par rapport à la version 6.0 de
Kaspersky Administration Kit :
Mode d'installation simplifiée.
Possibilité d'afficher plusieurs comptes dans la tâche d'installation à distance.
Le fichier de distribution Microsoft SQL Express 2005 fait partie de l'application. L'installation de Microsoft SQL
Express 2005 s'effectue automatiquement dans le cas de sélection de l'installation standard.
Ajout de la possibilité de la surveillance SNMP des paramètres généraux de la protection antivirus du réseau de
la société.
La possibilité de création du paquet autonome d'installation pour les applications de Kaspersky Lab est ajoutée.
14
KASPERSKY ADMINISTRATION KIT
L'interface utilisateur de l'application est remaniée considérablement : panneau des résultats, types de rapports,
volets d'informations.
Le mécanisme de collecte des informations sur les applications installées sur les postes clients est ajouté
(registre des applications) (cf. section "Registre des applications" à la page 289).
Le système des privilèges d'accès est remanié et élargi.
Ajout du support des technologies Microsoft NAP.
Ajout de la possibilité de la permutation des clients nomades entre les Serveurs d'administration.
Elargissement des critères de permutation des clients entre les stratégies mobiles et normales.
Les possibilités de déplacement automatique des ordinateurs dans les groupes d'administration sont élargies
(cf. section "Règles générales de déplacement des ordinateurs" à la page 49).
La possibilité de création des groupes d'administration à la base de la structure Active Directory est ajoutée (cf.
section "Structure des groupes sur la base d'Active Directory" à la page 66).
Les nouveaux rapports sont ajoutés, maintenant il est possible d'ajouter vos propres systèmes de compte,
l'information, affichée dans les rapports, est élargie (cf. section "Rapports et notifications" à la page 183).
Ajout de la possibilité d'exporter les rapports dans les fichiers en format PDF et XML (Microsoft Excel).
Ajout de la possibilité de collecter des données détaillées lors d'une construction des rapports généraux.
Réalisation du mécanisme de mise en cache de l'information pour la construction des rapports généraux, qui
contiennent les données des Serveurs d'administration secondaires.
Le support de deux ensembles des colonnes dans la Console d'administration est ajouté, ainsi que l'ensemble
des colonnes est élargie.
Les nouveaux colonnes pour la liste des ordinateurs sont ajoutées : " Redémarrage ", " Description de l'état ",
" Version de l'Agent d'administration ", " Version de la protection ", " Version des bases ", " Heure de
l'activation ".
Les nouveaux critères sont ajoutés, à l'aide desquels les états des ordinateurs sont formés (cf. section "Etats
des ordinateurs, des tâches et des stratégies" à la page 340).
Les nouveaux sélections d'ordinateurs, formés par défaut, sont ajoutées ; la possibilité de création des
sélections d'ordinateurs à l'aide des données des Serveurs d'administration secondaires est ajoutée (cf. section
"Sélections d'ordinateurs" à la page 226).
La possibilité de gestion de la liste des notes de l'administrateur est ajoutée (cf. section "Affichage
d'informations sur le système du poste client" à la page 149).
La possibilité de visionnage des sessions et des contactes d'utilisateurs disponibles sur l'ordinateur est ajoutée
(cf. section "Affichage d'informations sur le système du poste client" à la page 149).
L'interface graphique pour l'utilitaire de sauvegarde et de restauration des données est ajoutée (cf. section
"Sauvegarde des données du Serveur d'administration" à la page 316).
Les fichiers des stratégies et des tâches de groupes se propagent à l'aide d'une diffusion IP multiadresse (cf.
section "Constitution de la liste des agents de mise à jour et leur configuration" à la page 268).
Le paramètre Wake On Lan est en accès libre pour les clients situés dans les sous-réseaux et différents du
sous-réseau du serveur d'administration, et dans le cas du lancement manuel de la tâche (cf. section "Allumer le
poste client" à la page 159).
Vous pouvez définir les paramètres de redémarrage pour les postes clients dans les configurations de la tâche
d'installation à distance.
15
MANUEL
DE REFERENCE
Le mécanisme de restriction du nombre des notifications envoyées en unité de temps est modifié : maintenant
les restrictions sont comptées d'un air indépendant pour chaque type d'événements (cf. section "Limite de
notifications" à la page 209).
La possibilité de recherche de groupes et de Serveurs d'administration secondaires selon la hiérarchie des
serveurs est ajoutée (cf. section "Recherche" à la page 304).
Elargissement des statistiques des agents des mises à jour.
La tâche de suppression des applications étrangères permet maintenant de supprimer plusieurs applications à
la fois.
Elaboration de l'utilitaire de préparation à l'installation à distance des ordinateurs.
Réalisation du mécanisme d'obtention des mises à jour nécessaires à l'application directement après la création
de son paquet d'installation.
Réalisation des statistiques des applications connectées aux Serveurs d'administration secondaires lors
d'obtention des mises à jour nécessaires.
Instauration du classement des erreurs possibles du sous-système de l'installation à distance de l'application,
ajout des conseils de résolution des problèmes types.
Ajout du mécanisme d'application automatique des mises à jour des modules pour les composants du système
d'administration.
16
DEMARRER L'APPLICATION
Pour ouvrir l'application,
sélectionnez le point Kaspersky Administration Kit du groupe de programme Kaspersky Administration Kit du
menu standard Démarrer
Programmes. Ce groupe de programmes est créé uniquement sur les postes
administrateurs pendant l'installation de la Console d'administration.
17
ASSISTANT DE CONFIGURATION INITIALE
L'Assistant permet de réaliser la configuration des paramètres minimum indispensables à la création d'un système
d'administration centralisée de la protection contre les virus.
L'Assistant s'ouvre pour la première fois après la connexion au Serveur d'administration.
DANS CETTE SECTION
Étape 1. Ajout d'une licence ............................................................................................................................................ 18
Étape 2. Sondage de réseau ........................................................................................................................................... 21
Étape 3. Configuration des paramètres de notification .................................................................................................... 22
Étape 4. Configuration du système de protection antivirus.............................................................................................. 22
Étape 5. Téléchargement des mises à jour ..................................................................................................................... 24
Étape 6. Fin de l'Assistant ............................................................................................................................................... 25
ÉTAPE 1. AJOUT D'UNE LICENCE
Cette étape vous permet de sélectionner le mode d'ajout d'une licence (cf. ill. ci-après) pour les applications que
l'administrateur va administrer à l'aide de Kaspersky Administration Kit.
Illustration 1. Sélection du mode d'ajout d'une licence
18
ASSISTANT
DE CONFIGURATION INITIALE
Sélectionnez un des modes d'ajout d'une licence :
Saisir le code d'activation : on vous proposera de saisir le code reçu lors de l'achat de la version commerciale
de l'application (cf. ill. ci-après).
Illustration 2. Insertion du code d'activation
Si vous voulez diffuser automatiquement la licence sur les ordinateurs dans les groupes d'administration,
cochez la case dans le champ homonyme.
19
MANUEL
DE REFERENCE
Indiquer le fichier de licence : on vous proposera d'indiquer le fichier de licence (cf. ill. ci-après).
Illustration 3. Sélection du fichier de licence
Si vous voulez diffuser automatiquement la licence sur les ordinateurs dans les groupes d'administration,
cochez la case dans le champ homonyme.
Ajouter une licence plus tard. La licence peut être installée plus tard à l'aide de la tâche d'installation d'une
licence (cf. section "Installation d'une licence" à la page 279).
20
ASSISTANT
DE CONFIGURATION INITIALE
ÉTAPE 2. SONDAGE DE RESEAU
C'est pendant cette première étape qu'intervient le sondage du réseau et l'identification des ordinateurs (cf. ill. ci-après).
Après le sondage, le groupe de service Ordinateurs non définis est créé, ainsi que la structure des dossiers
Domaines, Active Directory et Plages IP qui en font partie. Les informations récupérées seront utilisées pour la
création automatique du groupe d'administration.
Illustration 4. Fenêtre de l'Assistant de démarrage rapide. Sondage de réseau
Pour afficher la structure du réseau d'ordinateurs, utilisez le lien Ordinateurs découverts. Grâce au lien Introduction à
Kaspersky Administration Kit, vous pouvez découvrir les principales fonctions de Kaspersky Administration Kit.
21
MANUEL
DE REFERENCE
ETAPE 3. CONFIGURATION DES PARAMETRES DE
NOTIFICATION
Lors de l'étape suivante, il faut définir les paramètres d'envoi des notifications via courrier électronique pour les
événements enregistrés lors du fonctionnement des applications de la société.
Illustration 5. Configuration des paramètres de diffusion des notifications
Si l'autorisation ESMTP est utilisée, cochez la case en regard de Autorisation ESMTP requise et remplissez les
champs Nom d'utilisateur, Mot de passe et Confirmation du mot de passe. Ces paramètres seront utilisés comme
paramètres par défaut pour les stratégies d'applications.
Pour vérifier les paramètres établis, cliquez sur le bouton Analyser. Cette action entraîne l'ouverture de la fenêtre d'envoi
d'une notification d'essai. En cas d'erreur, des informations détaillées seront fournies.
ÉTAPE 4. CONFIGURATION DU SYSTEME DE PROTECTION
ANTIVIRUS
Cette étape correspond à la configuration du système de protection antivirus (cf. ill. ci-après).
L'Assistant de démarrage rapide construit un système de protection antivirus pour les clients du groupe d'administration à
l'aide de Kaspersky Anti-Virus pour Windows Workstations version 6.0 MP4. Dans ce cas, le Serveur d'administration
crée une stratégie et définit un ensemble minimum de tâches pour le niveau supérieur de la hiérarchie de Kaspersky
Anti-Virus pour Windows Workstations version 6.0 MP4. Il configure également une tâche pour récupérer les mises à jour
et réaliser une copie de sauvegarde.
22
ASSISTANT
DE CONFIGURATION INITIALE
Les objets créés par l'Assistant apparaissent dans l'arborescence de la console :
les stratégies pour Kaspersky Anti-Virus for Windows Workstations et Kaspersky Anti-Virus for Windows Servers
version 6.0 MP4 : dans le dossier Stratégies du groupe Ordinateurs administrés portant les noms Stratégie
de protection – workstations et Stratégie de protection – serveurs et les paramètres par défaut ;
les tâches de mise à jour des bases pour les applications Kaspersky Anti-Virus for Windows Workstations et
Kaspersky Anti-Virus for Windows Servers version 6.0 MP4 : dans le dossier Tâches de groupe du groupe
Ordinateurs administrés portant les noms Mise à jour – serveurs et Mise à jour – stations de travail et les
paramètres par défaut ;
les tâches d'analyse à la demande pour les applications Kaspersky Anti-Virus for Windows Workstations et
Kaspersky Anti-Virus for Windows Servers version 6.0 MP4 : dans le dossier Tâches de groupe du groupe
Ordinateurs administrés portant les noms Recherche de virus –stations de travail et Recherche de virus –
serveurs et les paramètres par défaut ;
le téléchargement des mises à jour dans le stockage : dans le nœud Tâches de Kaspersky Administration Kit
avec le nom Téléchargement des mises à jour dans le référentiel et des paramètres par défaut ;
une tâche de copie de sauvegarde des données du serveur d'administration, dans le nœud Tâches de
Kaspersky Administration Kit portant le nom Sauvegarde des données du Serveur d'administration et les
paramètres par défaut.
Les stratégies pour Kaspersky Anti-Virus for Windows Workstations version 6.0 MP4 ne sont pas créées si une stratégie
pour cette application existe déjà dans le nœud Ordinateurs administrés. Si des tâches de groupe pour le groupe
Ordinateurs administrés et Téléchargement des mises à jour dans le référentiel avec ces noms sont déjà créées,
elles ne pourront pas non plus être créées.
Illustration 6. Configuration du système de protection antivirus
La fenêtre de l'Assistant montre la progression de la création des tâches et des stratégies. En cas d'erreur, le message
de circonstance sera affiché.
23
MANUEL
DE REFERENCE
ÉTAPE 5. TELECHARGEMENT DES MISES A JOUR
Cette étape correspond au lancement du téléchargement des mises à jour par le Serveur d'administration : la liste des
fichiers à télécharger est générée et ceux sont téléchargés (cf. ill. ci-après).
Illustration 7. Configuration du téléchargement des mises à jour
Il est possible de ne pas attendre la fin de la tâche de mise à jour. Les mises à jour poursuivront le téléchargement à
l'aide de la tâche Téléchargement des mises à jour dans le référentiel (cf. section "Définition du contenu des mises à
jour" à la page 258).
24
ASSISTANT
DE CONFIGURATION INITIALE
ÉTAPE 6. FIN DE L'ASSISTANT
A la fin de l'Assistant de configuration initiale, vous serez invité à commencer le déploiement de la protection. Vous
pouvez utiliser cet assistant pour installer l'Agent d'administration. Si vous ne souhaitez pas installer l'application
immédiatement après la fin de l'Assistant de configuration initiale, décochez la case Débuter le déploiement de la
protection (cf. ill. ci-après).
Illustration 8. Fin de l'Assistant de configuration initiale
Pour en savoir plus sur l'Assistant de déploiement, consultez le manuel de déploiement.
25
ADMINISTRATION DES SERVEURS
D'ADMINISTRATION
Le Serveur d'administration est un ordinateur sur lequel est installé le composant Serveur d'administration. Il peut
exister plusieurs Serveurs de ce genre dans le réseau d'une entreprise. Les opérations suivantes sont possibles avec les
Serveurs d'administration :
connexion / déconnexion ;
ajout / suppression de l'arborescence de console ;
connexion à un autre Serveur d'administration ;
construction de la hiérarchie des Serveurs d'administration ;
création et configuration des tâches de diffusion des rapports, de mise à jour et de copie de sauvegarde.
DANS CETTE SECTION
Connexion au Serveur ..................................................................................................................................................... 26
Utilitaire de sélection du compte du service du Serveur d'administration (klsrvswch) ..................................................... 28
Déconnexion du Serveur ................................................................................................................................................. 29
Permutation entre les Serveurs ....................................................................................................................................... 30
Ajout d'un Serveur à l'arborescence de la console .......................................................................................................... 30
Affectation des droits pour travailler avec le Serveur....................................................................................................... 31
Suppression d'un Serveur de l'arborescence de console ................................................................................................ 33
Affichage et modification des paramètres du Serveur d'administration ........................................................................... 33
Serveurs d'administration secondaires ............................................................................................................................ 56
Connexion au Serveur d'administration via Internet ........................................................................................................ 59
CONNEXION AU SERVEUR
Pour se connecter au Serveur d'administration, procédez comme suit :
Sélectionnez l'entrée correspondant au Serveur souhaité dans l'arborescence de console.
Une tentative de connexion au Serveur d'administration est réalisée. S'il existe plusieurs Serveurs d'administration
sur votre réseau, le programme se connectera au dernier Serveur utilisé lors d'une session précédente de
Kaspersky Administration Kit. Lors du premier démarrage, l'application suppose que le Serveur d'administration et la
Console d'administration se trouvent sur le même ordinateur. Par conséquent, le programme essayera d'établir une
connexion avec celui-ci.
Si le Serveur est introuvable, il faut indiquer le nom de Serveur manuellement dans la boîte de dialogue Paramètres
de connexion (cf. ill. ci-après). Dans la zone Adresse du serveur indiquez l'adresse du Serveur indispensable.
Vous pouvez indiquer l'adresse IP ou le nom de l'ordinateur dans le réseau Windows.
26
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
Pour vous connecter au serveur d'administration à travers un port différent du port par défaut, indiquez, dans le
champ Adresse du serveur la valeur au format <Nom du serveur>:<Port>.
Illustration 9. Etablissement de la connexion au Serveur d'administration
En cliquant sur le bouton Avancé, vous pouvez pour afficher ou masquer les paramètres avancés de connexion
suivants :
Utiliser la connexion SSL. Cochez cette case pour échanger des données entre le Serveur d'administration et
la Console d'administration via le protocole SSL. Enlevez la coche si vous ne voulez pas communiquer par SSL.
Cependant, ceci pourrait compromettre la protection contre l'interception et la modification des données.
Utiliser la compression de données. Cochez cette case pour accélérer la vitesse de transfert des données
entre la Console d'administration et le Serveur grâce à la réduction du volume des données transmises et à la
diminution de la charge sur le Serveur d'administration.
L'activation de ce paramètre peut entraîner une augmentation de la charge sur le processeur central de
l'ordinateur où la Console d'administration est installée.
Utiliser le serveur proxy. Cochez cette case pour vous connecter au Serveur d'administration à travers un
proxy. Dans le champ Adresse saisissez l'adresse pour la connexion au serveur proxy. Remplissez les champs
Nom d'utilisateur et Mot de passe si l'authentification est requise pour accéder au serveur proxy.
Le système vérifie ensuite si l'utilisateur jouit des privilèges de connexion au Serveur d'administration et en cas
d'utilisation du mode de connexion SSL, la Console d'administration authentifie le Serveur d'administration avant de
contrôler les droits utilisateur.
Si vous reliez au Serveur pour la première fois ou si le certificat du Serveur dans cette session diffère de votre copie
locale, le programme affiche une demande de connexion au Serveur et de réception d'un nouveau certificat (cf. ill. ciaprès). Vous avez le choix parmi les options suivantes :
Je veux me connecter au Serveur et télécharger le certificat : sélectionnez cette option pour vous connecter
au serveur d'administration et recevoir automatiquement un nouveau certificat.
Je veux réessayer d'authentifier le Serveur d'administration à l'aide du certificat : sélectionnez cette option
pour indiquer manuellement l'emplacement du fichier de certification. Cliquez sur Parcourir pour retrouver le
fichier de certification. Il possède l'extension .cer et se trouve sur le Serveur d'administration dans le dossier
27
MANUEL
DE REFERENCE
Cert du dossier d'installation de Kaspersky Administration Kit indiqué lors de l'installation de l'application. Le
Serveur d'administration sera authentifié à nouveau en utilisant le certificat choisi.
Vous pouvez copier le fichier de certification dans un dossier partagé ou une disquette. Cette copie peut être
utilisée pour configurer des paramètres d'accès au Serveur de la copie de ce fichier.
Illustration 10. Demande de confirmation de la connexion au Serveur d'administration
Les droits des utilisateurs sont vérifiés en utilisant le procédé d'authentification d'utilisateur de Windows. Si l'utilisateur
n'est pas autorisé à accéder au Serveur d'administration, autrement dit, s'il ne dispose pas de privilèges d'opérateur
(KLOperators) ou d'administrateur (KLAdmins) de Kaspersky Administration Kit, il sera invité à réaliser la procédure
d'enregistrement pour accéder au Serveur d'administration (cf. ill. ci-après). Dans le format approprié, indiquez le compte
d'utilisateur et le mot de passe disposant de privilèges d'opérateur ou d'administrateur de Kaspersky Administration Kit.
Illustration 11. Enregistrement d'un utilisateur pour accéder au Serveur d'administration
En cas de connexion réussie au Serveur d'administration, la structure des réseaux de ce Serveur et ses paramètres sont
affichés dans l'arborescence de console.
UTILITAIRE DE SELECTION DU COMPTE DU SERVICE DU
SERVEUR D'ADMINISTRATION (KLSRVSWCH)
En utilisant cet utilitaire, vous pouvez définir le compte pour lancer le Serveur d'administration comme un service sur cet
ordinateur (cf. ill. ci-après). En lançant l'utilitaire, sélectionnez l'une des deux options suivantes :
28
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
Compte système (LocalSystem) : le Serveur d'administration est en cours d'exécution sous le compte et avec
les privilèges Compte système (LocalSystem).
Pour que Kaspersky Administration Kit fonctionne correctement, il faut que le compte pour lancer le Serveur
d'administration possède les privilèges de l'administrateur de ressource pour placer la base d'informations du
Serveur d'administration.
Compte d'utilisateur : le Serveur d'administration sera lancé sous un compte utilisateur inclus dans le
domaine. En ce cas, le Serveur d'administration excitera toutes les opérations avec les privilèges de ce compte.
A l'aide du bouton Rechercher définissez l'utilisateur, dont le compte sera utilisé, et saisissez le mot de passe.
Si en tant que compte pour lancer le Serveur d'administration vous avez sélectionné le compte utilisateur du
domaine, alors il vous sera proposé de définir cet utilisateur et de saisir le mot de passe pour son compte.
Illustration 12. Sélection d'un compte
En utilisant le serveur SQL en mode d'authentification de Windows, le compte utilisateur doit posséder l'accès aux bases
de données. Le compte utilisateur doit posséder la base de données de Kaspersky Anti-Virus. Le schéma dbo doit être
utilisé par défaut.
DECONNEXION DU SERVEUR
Pour se déconnecter du Serveur d'administration, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez l'entrée Serveur d'administration - <Nom de l'ordinateur>
de laquelle il faut se déconnecter.
2.
Ouvrez le menu contextuel.
3.
Sélectionnez la commande Déconnecter du Serveur d'administration.
29
MANUEL
DE REFERENCE
PERMUTATION ENTRE LES SERVEURS
Si plusieurs Serveurs d'administration sont ajoutés dans l'arborescence de la console, alors il faut se déplacer entre eux
pour fonctionner avec eux.
Pour se connecter à un autre Serveur d'administration, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez l'entrée portant le nom du Serveur requis.
2.
Ouvrez le menu contextuel et sélectionnez la commande Connecter au Serveur d'administration.
Dans la fenêtre Paramètres de connexion qui s'ouvre, saisissez le nom du Serveur avec lequel vous avez
l'intention de travailler et définissez les paramètres de connexions au Serveur requis (cf. section "Connexion au
Serveur" à la page 26).
Si vous ne possédez aucun droit d'opérateur ou d'administrateur de Kaspersky Administration Kit pour le réseau
choisi, l'accès au Serveur d'administration sera refusé.
Illustration 13. Etablissement de la connexion au Serveur d'administration
3.
Cliquez sur le bouton OK pour terminer la permutation entre les Serveurs.
Si la connexion au Serveur réussit, le contenu de l'entrée correspondante est mis à jour.
AJOUT D'UN SERVEUR A L'ARBORESCENCE DE LA
CONSOLE
Pour ajouter un nouveau Serveur d'administration à l'arborescence de la console, procédez comme suit :
1.
Dans la fenêtre principale de Kaspersky Administration Kit, sélectionnez l'entrée Kaspersky Administration Kit
dans l'arborescence de la console.
2.
Ouvrez le menu contextuel et sélectionnez la commande Nouveau / Serveur d'administration.
30
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
Une nouvelle entrée appelée Serveur d'administration - <nom de l'ordinateur> (Non connecté) apparaîtra
dans l'arborescence de console. Utilisez cette entrée pour la connecter à n'importe quel Serveur installé sur
votre réseau des Serveurs d'administration.
AFFECTATION DES DROITS POUR TRAVAILLER AVEC LE
SERVEUR
Pour accorder des droits pour travailler sur un Serveur d'administration, procédez comme suit :
1.
Dans la fenêtre principale de Kaspersky Administration Kit, sélectionnez l'entrée dans l'arborescence de la
console qui correspond au Serveur d'administration requis. Ouvrez le menu contextuel est sélectionnez la
commande Propriétés.
2.
Dans la fenêtre Propriétés de Serveur d'administration – <Nom de l'ordinateur> (cf. ill. ci-après) qui s'ouvre,
ouvrez l'onglet Sécurité.
Illustration 14. Attribution de privilèges d'accès au Serveur d'administration
La présence ou l'absence de cet onglet est définie par les paramètres d'interface de l'utilisateur. Afin de configurer
l'affichage de cet onglet, passez au menu Afficher / Configuration de l'interface et cochez la case en regard de
Afficher les onglets avec les paramètres de sécurité.
La partie supérieure de l'onglet reprend la liste des groupes d'utilisateurs enregistrés sur le poste où est installée la
console d'administration. La partie inférieure reprend les privilèges possibles :
31
MANUEL
DE REFERENCE
Complète : reprend toutes les autorisations (cf. ci-après).
Lecture :
connexion au Serveur d'administration ;
affichage de la structure des dossiers du Serveur d'administration ;
affichage des valeurs de configuration de la stratégie et des tâches ;
génération des rapports.
Écriture :
création de groupes d'administration, ajout de sous-groupes et de postes clients ;
création de stratégies, de tâches pour les groupes ou les requêtes d'ordinateurs ;
contrôle centralisé des applications, réception de rapports d'activités à l'aide des services du Serveur
d'administration, de l'Agent d'administration et de la Console d'administration.
Exécution : lancement et arrêt des tâches existantes pour les groupes, les sélections d'ordinateurs et le
Serveur d'administration.
Modification des privilèges d'accès : attribution aux utilisateurs et aux groupes d'utilisateurs de droits d'accès
aux fonctions de Kaspersky Administration Kit.
Modification des paramètres d'enregistrement des événements.
Modification des paramètres d'envoi des notifications.
Installation à distance des applications de Kaspersky Lab.
Installation à distance d'autres applications : préparation des paquets d'installation et installation à distance
sur les postes clients des applications des éditeurs tiers ou des applications de Kaspersky Lab.
Modification des paramètres de la hiérarchie des Serveurs d'administration.
Sauvegarde du contenu des listes de réseau : copie des fichiers du dossier de sauvegarde, quarantaine et
fichiers à réparation différée des postes clients sur l'ordinateur, où la Console d'administration est installée.
Création des tunnels: création de connexion en tunnel entre l'ordinateur (avec la Console d'administration
installée) et le poste client.
Pour définir les privilèges, procédez comme suit :
1.
Sélectionnez le groupe d'utilisateurs.
2.
Dans la colonne Autoriser cochez les cases en regard des autorisations octroyées à l'utilisateur. Si vous
cochez la case Complète toutes les cases sont automatiquement cochées.
3.
Dans la colonne Interdire cochez les cases en regard des autorisations qui ne peuvent être octroyées à
l'utilisateur. Si vous cochez la case Complète toutes les cases sont automatiquement cochées.
Il est possible d'ajouter un nouveau groupe ou un nouvel utilisateur à l'aide du bouton Ajouter. Vous ne pouvez
ajouter que des utilisateurs ou des groupes d'utilisateurs enregistrés dans le domaine ou sur le poste.
Pour supprimer un groupe ou un utilisateur, sélectionnez l'objet dans la liste puis cliquez sur le bouton
Supprimer.
Il est impossible de supprimer le groupe d'administrateurs de Kaspersky Administration Kit (KLAdmins).
32
ADMINISTRATION
4.
DES
SERVEURS
D'ADMINISTRATION
Lorsque la configuration est terminée, cliquez sur OK ou Appliquer.
SUPPRESSION D'UN SERVEUR DE L'ARBORESCENCE DE
CONSOLE
Pour supprimer un Serveur d'administration de l'arborescence de la console, procédez comme suit :
1.
Sélectionnez l'entrée correspondant au Serveur d'administration à supprimer dans l'arborescence de console.
2.
Ouvrez le menu contextuel.
3.
Sélectionnez le point Supprimer.
AFFICHAGE ET MODIFICATION DES PARAMETRES DU
SERVEUR D'ADMINISTRATION
Les liens du panneau des tâches du Serveur d'administration permettent de passer rapidement aux fonctions suivantes :
installation de la protection antivirus ;
organisation des groupes d'administration ;
configuration des paramètres de mise à jour, de protection et d'analyse ;
affichage des statistiques et configuration des notifications.
La fenêtre des propriétés du Serveur d'administration présente les paramètres de ce dernier et permet d'introduire les
modifications requises.
Pour ouvrir la fenêtre des propriétés du Serveur, procédez comme suit :
1.
Sélectionnez le Serveur requis dans l'arborescence de la console.
2.
Ouvrez le menu contextuel.
3.
Sélectionnez le point Propriétés.
La fenêtre qui s'ouvre contient un ensemble d'onglets qui permettent d'afficher et de modifier les paramètres
de :
connexion au Serveur d'administration (cf. section "Connexion au Serveur" à la page 26) ;
hiérarchie des Serveurs ;
envoi de notifications (cf. section "Affichage et modification des paramètres d'une stratégie" à la page 82) ;
enregistrement des événements (cf. section "Affichage et modification des paramètres d'une stratégie" à la
page 82) ;
déplacement des ordinateurs (cf. section "Règles générales de déplacement des ordinateurs" à la page
49) ;
restriction du trafic pour des plages IP et des sous-réseaux IP (cf. section "Restriction du trafic" à la page
55) ;
formation de l'événement Attaque de virus (cf. section "Suivi des épidémies de virus" à la page 324) ;
33
MANUEL
DE REFERENCE
Attribution de privilèges d'accès au Serveur (cf. section "Affectation des droits pour travailler avec le
Serveur" à la page 31).
CONFIGURATION DES PARAMETRES DU SERVEUR D'ADMINISTRATION
Pour afficher les paramètres du Serveur d'administration, procédez comme suit :
1.
Sélectionnez le Serveur d'administration souhaité dans l'arborescence de console.
2.
Ouvrez le menu contextuel et utilisez la commande Propriétés.
Cela entraîne l'ouverture de la boîte de dialogue Propriétés de <Nom du Serveur d'administration>, contenant les
onglets : Général, Événements, Paramètres, Attaque de virus, Trafic, Cisco NAC, Déplacement des ordinateurs,
Sécurité.
Sur l'onglet Général (cf. ill. ci-après), vous retrouverez les informations suivantes :
nom du composant (Serveur d'administration) et nom de l'hôte du réseau Windows sur lequel est installé le
composant ;
numéro de la version installée.
Illustration 15. Affichage des propriétés du Serveur d'administration. Onglet Général
Le lien Avancé ouvre une fenêtre qui reprend les informations suivantes :
34
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
Chemin d'accès au dossier partagé de conservation des fichiers pour l'installation à distance de l'application
et le stockage des mises à jour copiées depuis la source sur le Serveur d'administration. Vous pouvez
changer le chemin vers le dossier d'accès public à l'aide du bouton Modifier.
Le lien Statistiques de fonctionnement du Serveur d'administration permet d'ouvrir la fenêtre des
statistiques générales du Serveur d'administration.
Illustration 16. Propriétés du Serveur d'administration. Fenêtre Avancé
Le lien Informations sur le plug-in d'administration du Serveur d'administration ouvre la fenêtre des
propriétés (cf. ill. ci-après). La fenêtre reprend les informations suivantes :
nom et chemin d'accès complet au fichier du plug-in d'administration ;
version de l'application ;
informations sur le fabricant (Kaspersky Lab) et sur le copyright ;
35
MANUEL
DE REFERENCE
date et heure de création du plug-in d'administration.
Illustration 17. Fenêtre de consultation des propriétés du plug-in d'administration de l'application
36
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
Le lien Informations sur les plug-ins d'administration des applications installés permet d'ouvrir la
fenêtre contenant la liste des plugiciels installés sur le Serveur d'administration (cf. ill. ci-après). Chacun
d'entre eux est accompagné du nom de l'application et de la version du logiciel. En cliquant sur
Information, vous obtiendrez des informations détaillées sur le logiciel d'administration de l'application
sélectionné.
Illustration 18. Liste des logiciels d'administration des applications installés sur le Serveur d'administration
Le lien Informations relatives à la base de données utilisée ouvre la fenêtre des propriétés de la base
de données utilisée (cf. ill. ci-après) qui propose les informations suivantes :
le nom du serveur de bases de données utilisé ;
le nom de l'exemplaire de service du serveur de bases de données ;
37
MANUEL
DE REFERENCE
le nom de la base de données.
Illustration 19. Affichage d'informations sur la base de données
Pour afficher la fenêtre de configuration de la hiérarchie des Serveurs d'administration (cf. ill. ci-après),
cliquez sur le bouton Paramètres dans le groupe Hiérarchie des Serveurs d'administration. Dans cette
boîte de dialogue, vous pouvez :
indiquer si le Serveur d'administration est un Serveur secondaire en cochant la case Ce Serveur
d'administration est un serveur secondaire ;
définir l'adresse du Serveur d'administration principal dans le champ Adresse ;
indiquer ou modifier le chemin d'accès au fichier du certificat du Serveur d'administration principal à
l'aide du bouton Sélectionner ;
définir les paramètres du serveur proxy pour se connecter au Serveur d'administration principal.
Si, dans la stratégie du Serveur d'administration, la case Autoriser la modification de la hiérarchie des
Serveurs d'administration secondaires est décochée, ces paramètres sont en lecture seule.
38
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
Illustration 20. Configuration dans le Serveur principal des infos du Serveur secondaire
Sur l'onglet Paramètres vous retrouverez les paramètres du Serveur d'administration. Le groupe Paramètres de
connexion du Serveur d'administration possède les zones suivantes :
Numéro de port : Numéro de port utilisé pour se connecter au Serveur d'administration. Le numéro de port par
défaut est 14000. Si ce port est déjà en service, vous pouvez en changer.
Numéro du port utilisé pour établir une connexion sécurisée avec le Serveur d'administration via le protocole
SSL. Par défaut, il s'agit du port 13000.
Numéro de port utilisé pour connecter les appareils nomades au Serveur d'administration. Le numéro de port
par défaut est 13292. Pour activer l'utilisation de ce port sur le Serveur d'administration, cochez la case Ouvrir
le port pour les périphériques mobiles.
Vous pouvez également préciser dans le champ correspondant le nombre maximum d'événements qui seront
conservés dans la base de données du Serveur d'administration.
Dans le groupe Visibilité de l'ordinateur dans le réseau dans le champ Délai de visibilité de l'ordinateur
(min) définissez la durée pendant laquelle l'hôte est considéré comme visible dans le réseau après une perte de
la connexion au Serveur d'administration. Par défaut, l'intervalle est fixé à 120 minutes. A la fin de cette période,
le Serveur d'administration considérera que l'hôte est inactif. Le cas échéant, vous pouvez modifier la valeur de
ce paramètre.
39
MANUEL
DE REFERENCE
Le cas échéant, vous pouvez modifier les valeurs de ces paramètres.
Illustration 21. Affichage des propriétés du Serveur d'administration. Onglet Paramètres
L'onglet Événements (cf. ill. ci-après) affiche des paramètres qui définissent les règles de traitement des événements
dans le fonctionnement du Serveur d'administration. Cet onglet est parfaitement identique à l'onglet du même nom de la
fenêtre de configuration de la stratégie pour l'application (cf. section "Affichage et modification des paramètres d'une
stratégie" à la page 82).
Les événements du Serveur d'administration, comme pour d'autres applications Kaspersky Lab contrôlées par Kaspersky
Administration Kit, peuvent être rangés dans l'un des quatre degrés de gravité : Critique, Erreur, Avertissement, Message
d'information.
La liste suivante affiche des événements inclus dans chaque niveau de gravité :
Critique :
Dépassement de la restriction de licences de la licence (par exemple, le nombre de postes clients sur
lesquels la licence est installée est supérieur à la limite imposée par la licence).
Attaque de virus (l'activité virale dans les groupes d'administration dépasse la limite prédéfinie).
La réponse du Serveur d'administration à l'événement Attaque de virus est extrêmement importante, plus
spécialement en cas d'inflation du nombre virus et d'augmentation des risques d'attaque.
Connexion perdue avec le poste (impossible d'établir une connexion avec l'Agent d'administration installé
sur le poste client).
40
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
État du poste "Critique" (un poste avec une configuration en état Critique a été détecté sur le réseau).
Illustration 22. Affichage des propriétés du Serveur d'administration. Onglet Événements
Erreur :
Plus d'espace disponible sur le disque (il ne reste plus d'espace libre sur le disque utilisé par le Serveur
d'administration pour enregistrer ses données d'exploitation).
Le dossier en accès public n'est pas disponible (le dossier partagé de mise à jour des bases et des
modules des applications n'est pas disponible).
La base de données du Serveur d'administration est indisponible.
Il n'y a plus d'espace disponible dans la base de données du Serveur d'administration.
Lors de la copie des mises à jour dans le dossier spécifié, l'erreur s'est produite.
Avertissement :
Dépassement de la restriction pour cette licence.
La période d'inactivité de l'ordinateur a été trop longue.
Conflit dans les noms de postes clients (l'exclusivité des noms de clients à l'intérieur d'un niveau de
hiérarchie a été violée).
Trop peu d'espace libre sur les disques durs.
41
MANUEL
DE REFERENCE
Trop peu d'espace libre dans la base de données du Serveur d'administration.
État du poste "Avertissement" (un poste avec une configuration en état Avertissement a été détecté sur le
réseau).
Déconnecté du Serveur principal.
Connexion avec le Serveur secondaire perdue.
Application incompatible installée.
Information :
Plus de 90% de la limite pour cette licence ont été utilisés.
Trouvé nouvel poste client (un nouveau client a été trouvé pendant l'exploration du réseau).
Poste automatiquement ajouté au groupe (un nouveau poste client a été automatiquement inclus dans un
groupe, conformément aux paramètres du groupe Ordinateurs non définis).
Un poste client n'a pas répondu pendant longtemps et a été enlevé du groupe.
Connexion avec le Serveur secondaire établie.
Connexion avec le Serveur principal établie.
L'application observée a été installée depuis le registre des applications.
Les mises à jour sont copiées dans le dossier spécifié.
Audit : Connexion au Serveur d'administration.
Audit : Objet modifié.
Audit : Etat de l'objet modifié.
Audit : Paramètres de groupe modifiés.
Sur l'onglet Notification (cf. ill. ci-après), vous pouvez définir des paramètres pour informer l'administrateur, ainsi que
d'autres utilisateurs, sur les événements envoyés au Serveur d'administration par les applications antivirus. Les
paramètres de cet onglet sont spécifiés dans le nœud Rapports et notifications. Définissez les paramètres des
notifications par courrier électronique :
Indiquez l'adresse de messagerie du destinataire dans la zone Adresse du destinataire. Vous pouvez
indiquer plusieurs adresses séparées par une virgule ou un point-virgule.
Saisissez l'adresse du serveur de messagerie dans la zone Adresse du serveur SMTP. Vous pouvez
utiliser une adresse IP ou le nom dans le réseau Windows.
Spécifiez le numéro de port du serveur SMTP dans la zone Port du serveur SMTP. Le numéro de port par
défaut est 25.
42
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
Indiquez les adresses, sur le réseau local, des ordinateurs destinataires des notifications, dans le groupe de
champs Ordinateurs pour notifications NET SEND. Vous pouvez également utiliser une adresse IP ou le
nom de l'ordinateur dans le réseau Windows. Vous pouvez écrire plus d'une adresse séparée par une
virgule ou un point-virgule. Afin qu'une notification passe avec succès, sur le Serveur d'administration et sur
tous les ordinateurs le Messenger doit être lancé.
Illustration 23. Affichage des propriétés du Serveur d'administration. Onglet Notification
Dans le groupe Fichier exécutable à lancer indiquez le chemin d'accès du module exécutable à exécuter en
cas d'événement à l'aide du bouton Sélectionner.
Les noms des variables d'environnement du module exécutable coïncident avec les noms des paramètres de
remplacement employés pour composer le message de notification (voir ci-dessous).
Écrivez le texte de la notification à envoyer. Pour ce faire, rédigez le modèle dans le groupe Texte du
message.
Le texte de la notification peut donner des informations sur l'événement enregistré. Pour apporter ces
explications (cf. section "Affichage et modification des paramètres d'une stratégie" à la page 82), sélectionnez
les paramètres suivants dans les listes déroulantes disponibles à travers le bouton .
Expéditeur et sujet du message de notification. Pour ce faire, cliquez sur le bouton Paramètres et indiquez les
valeurs requises dans la boîte de dialogue qui apparaît sur l'écran (cf. section "Affichage et modification des
paramètres d'une stratégie" à la page 82).
Pour minimiser l'impact sur l'exécution du Serveur, limitez le nombre de notifications envoyées par le Serveur
d'administration. Pour fixer cette limite, cliquez sur le lien Configurer la restriction du nombre de notifications, dans la
fenêtre ouverte (cf. ill. ci-après) cochez la case Limiter les notifications et définissez les critères de limitation :
nombre maximum des notifications envoyées par le Serveur d'administration ;
43
MANUEL
DE REFERENCE
période de temps pendant lequel le Serveur d'administration peut générer des notifications.
Illustration 24. Limite au nombre de notifications
Ce sont les paramètres par défaut utilisés dans les stratégies pour les applications.
Pour vérifier que les paramètres spécifiés sur cet onglet sont corrects, essayez d'envoyer un message de texte. Pour ce
faire, cliquez sur Analyser. Cette action entraîne l'ouverture de la fenêtre d'envoi d'une notification d'essai. En cas
d'erreur, des informations détaillées seront fournies.
Sur l'onglet Attaque de virus (cf. ill. ci-après), vous pouvez définir comme Critères d'envoi d'événements en cas
d'Attaque de virus, le nombre maximum des virus détectés pendant un intervalle de temps spécifié. Cette donnée peut
être très utile en période d'épidémie et elle permet à l'administrateur de préparer et de répondre à une attaque.
Cochez la case en regard des types d'application requis :
Antivirus pour postes de travail et serveurs de fichiers.
Antivirus pour passerelles.
Antivirus pour systèmes de messagerie.
Pour chaque type d'applications spécifiez le seuil de l'activité virale au-dessus duquel un événement Attaque de virus
sera généré :
Le champ Virus indique le nombre de virus trouvés par des applications de ce type ;
44
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
Le champ pendant (min) indique l'intervalle de temps qu'il a fallu pour détecter la quantité de virus dont il est
question ci-dessus.
Illustration 25. Affichage des propriétés du Serveur d'administration. Onglet Attaque de virus
45
MANUEL
DE REFERENCE
Cliquez sur le lien Configurer l'activation de la stratégie suite à l'événement "Attaque de virus" et ouvrez la fenêtre
Activation des stratégies (cf. ill. ci-après) et composez la liste des stratégies, qui seront utilisés par les applications en
guise de stratégies actives en cas d'un événement "Attaque de virus". Pour ce faire, utilisez les boutons Ajouter et
Supprimer.
Illustration 26. Configuration de l'activation de la stratégie en cas de découverte d'une attaque de virus
46
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
L'onglet Sécurité (cf. ill. ci-après) permet de configurer les privilèges d'accès au Serveur d'administration (cf. section
"Affectation des droits pour travailler avec le Serveur" à la page 31).
Illustration 27. Attribution de privilèges d'accès au Serveur d'administration
47
MANUEL
DE REFERENCE
L'onglet Cisco NAC (cf. ill. ci-après) regroupe les paramètres de collaboration de Kaspersky Administration Kit et Cisco
Network Admission Control (NAC). C'est ici que sont introduites les correspondances entre les conditions de protection
antivirus de l'ordinateur client et l'état Cisco NAC.
Illustration 28. Affichage des propriétés du Serveur d'administration. Onglet Cisco NAC
Cet onglet est absent si le composant Kaspersky Lab Cisco NAC Posture Validation Server (cf. Manuel de
déploiement de Kaspersky Administration Kit) n'a pas été installé conjointement avec le Serveur d'administration.
Sélectionnez un des états de l'ordinateur Cisco NAC dans la liste déroulante : Healthy, Checkup, Quarantine ou
Infected. Dans la section inférieure, utilisez les cases pour indiquer les conditions de protection antivirus correspondant
à chacun de ces états. Il est possible, pour certaines conditions, de modifier la valeur limite. Pour ce faire, sélectionnez la
condition requise dans la colonne Condition et, à l'aide du bouton Modifier, ouvrez la fenêtre de modification (cf. ill. ciaprès). Introduisez les paramètres demandés dans le champ Valeur.
48
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
Dans le champ Numéro de port du serveur des stratégies, indiquez le numéro du port du serveur de stratégies
(Postrure Validation Server), via lequel a lieu l'échange de données avec le serveur Cisco. Le numéro de port par défaut
est 18000.
Illustration 29. Modification des conditions de la protection antivirus de l'ordinateur
REGLES GENERALES DE DEPLACEMENT DES ORDINATEURS
L'onglet Déplacement des ordinateurs (cf. ill. ci-après) vous permet de définir les règles de déplacement d'ordinateurs
du réseau dans des groupes d'administration.
49
MANUEL
DE REFERENCE
L'ordre d'application des règles du bloc Liste des règles de transfert des ordinateurs est défini par la priorité
d'application des règles. Pour supprimer ou déplacer une règle dans la liste, utilisez les boutons situés à droite du
groupe.
Illustration 30. Fenêtre des propriétés du Serveur d'administration. Onglet Déplacement des ordinateurs
Pour consulter ou modifier les paramètres d'une règle existante, utilisez la commande Propriétés.
50
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
Pour ajouter une page, cliquez sur Ajouter. Dans la fenêtre qui s'ouvre (cf. ill. ci-après), définissez les valeurs des
paramètres de la règle.
Illustration 31. Fenêtre des propriétés de la règle de déplacement des ordinateurs. Onglet Général
Sur l'onglet Général, définissez les éléments suivants :
le nom de la règle ;
le groupe dans lequel les ordinateurs seront déplacés conformément à la règle ;
l'ordre d'exécution des règles :
Exécution une fois pour chaque ordinateur : si la règle doit être appliquée une fois seulement pour
chaque poste.
Exécution une fois pour chaque ordinateur, ensuite chaque fois après la réinstallation de l'Agent
d'administration.
Règle fonctionne en permanence.
si les ordinateurs qui se trouvent déjà dans un groupe d'administration quelconque ne doivent pas être déplacés
dans un groupe conformément à la règle, cochez la case Transférer uniquement les ordinateurs non inclus
dans des groupes d'administration ;
pour que la règle soit appliquée durant le travail, cochez la case Activer la règle.
Sur l'onglet Réseau, définissez les critères que l'ordinateur doit remplir pour être déplacé dans le groupe d'administration
désigné :
Nom de l'ordinateur dans le réseau Windows.
51
MANUEL
DE REFERENCE
Domaine.
Nom de domaine de l'ordinateur.
Domaine DNS.
Si l'adresse IP de l'ordinateur doit figurer dans une plage IP définie, cochez la case Intervalle d'adresses IP et
définissez les limites inférieure et supérieure de l'intervalle.
Pour que l'Adresse IP de connexion au serveur soit prise en compte lors du traitement de l'ordinateur, cochez
la case du même nom et définissez les limites supérieure et inférieure de l'intervalle auquel l'adresse IP de
connexion doit appartenir.
Cochez la case L'ordinateur appartient à l'intervalle d'adresses IP et à l'aide du bouton Sélectionner
définissez la plage IP à laquelle doit appartenir l'ordinateur. La plage IP est sélectionnée dans la liste des plages
contenues dans le nœud Ordinateurs non définis de l'arborescence de la console.
Sur l'onglet Active Directory, procédez comme suit :
Si l'ordinateur doit appartenir à une unité définie Active Directory, cochez la case Le poste se trouve dans
l'unité d'organisation Active Directory et à l'aide du bouton Sélectionner, indiquez le groupe Active
Directory. Les sous-divisions Active Directory sont sélectionnées dans la liste des groupes du nœud
Ordinateurs non définis.
Pour le traitement des ordinateurs qui appartiennent à des sous-divisions filles, cochez la case L'ordinateur est
un membre du groupe Active Directory.
Sur l'onglet Applications sélectionnez dans les listes déroulantes :
le critère de présence de l'Agent d'administration sur l'ordinateur : Installé ou Non installé ;
la version du système d'exploitation qui doit être installée sur l'ordinateur.
Pour les critères qui ne doivent pas être tenus en compte dans la règle, il faut désélectionner les cases qui leur
correspondent et les champs doivent rester vides.
L'ordinateur est déplacé dan le groupe d'administration s'il répond à tous les critères définis dans la règle.
Pour modifier les règles créées, cliquez sur le bouton OK.
Si vous voulez forcer l'application d'une règle, indépendamment des règles de l'application, sélectionnez la règle requise
puis cliquez Forcer.
Si le même ordinateur est sous l'influence de plusieurs des règles citées ci-dessus, alors la priorité sera accordée à la
règle pour le groupe Active Directory, puis à celle pour la plage IP puis à celle pour le domaine.
COMPATIBILITE AVEC LE SYSTEME CISCO NETWORK ADMISSION
CONTROL (NAC)
Kaspersky Administration Kit offre la possibilité d'indiquer une concordance entre les conditions de la protection antivirus
de l'ordinateur et les états de sécurité du système Cisco Network Admission Control (NAC).
52
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
Afin que l'état correspondant s'était attribué au poste client, procédez comme suit :
1.
Dans l'arborescence de la console sélectionnez le Serveur d'administration et dans son menu contextuel
sélectionnez le point Propriétés. Ceci permet d'ouvrir la boîte de dialogue de configuration du Serveur. Dans
cette fenêtre passer à l'onglet Cisco NAC (cf. ill. ci-après).
Illustration 32. Onglet Cisco NAC
2.
Sélectionnez un des états de l'ordinateur Cisco NAC dans la liste déroulante : Healthy, Checkup, Quarantine
ou Infected.
3.
Dans le tableau en dessous, à l'aide des cases, indiquez les conditions de la protection antivirus qui
correspondent à l'état.
53
MANUEL
DE REFERENCE
L'état Healthy est octroyé uniquement quand toutes les conditions sont remplies, les états Checkup,
Quarantine ou Infected – est attribué si au moins une des conditions est remplie. Il est possible, pour certaines
conditions, de modifier la valeur limite. Pour ce faire, sélectionnez la condition requise dans la colonne
Condition et, à l'aide du bouton Modifier, ouvrez la fenêtre de modification (cf. ill. ci-après).
Illustration 33. Fenêtre Modification de la condition
4.
Indiquez le numéro du port Postrure Validation Server, utilisé pour l'échange de données avec le serveur Cisco,
dans le champ Numéro de port du serveur de stratégies. Le numéro de port par défaut est 18 000.
5.
Cliquez sur OK ou Appliquer pour terminer la configuration.
CONFIGURATION DE LA COLLABORATION AVEC LE SYSTEME CISCO
NETWORK ADMISSION CONTROL (NAC)
Pour configurer une collaboration entre les états Cisco NAC et les conditions de protection antivirus, procédez
comme suit :
1.
Dans l'arborescence de la console, sélectionnez l'entrée correspondant au Serveur d'administration souhaité,
ouvrez le menu contextuel et utilisez la commande Propriétés. Cela entraîne l'ouverture de la boîte de dialogue
Propriétés de <Nom du Serveur d'administration>.
2.
Ouvrez l'onglet Cisco NAC (cf. ill. ci-après).
3.
Sélectionnez un des états de l'ordinateur Cisco NAC dans la liste déroulante : Healthy, Checkup, Quarantine
ou Infected.
4.
Cochez la case en regard des conditions de protection antivirus correspondant à cet état. En cas échéant
modifiez les valeurs de seuil de ces conditions (cf. section "Affichage et modification des paramètres d'une
stratégie" à la page 82).
54
ADMINISTRATION
5.
DES
SERVEURS
D'ADMINISTRATION
Indiquez le numéro du port Postrure Validation Server, utilisé pour l'échange de données avec le serveur Cisco,
dans le champ Numéro de port du serveur de stratégies.
Illustration 34. Affichage des propriétés du Serveur d'administration. Onglet Cisco NAC
RESTRICTION DU TRAFIC
Pour réduire la charge du réseau, il est possible de limiter la vitesse de transfert des données sur le Serveur
d'administration pour des sous-réseaux IP ou des plages IP en particulier. Les valeurs limites admises ainsi que
l'intervalle de temps durant lequel ces valeurs sont d'application sont définis dans les règles. La liste des règles figure sur
l'onglet Trafic de la fenêtre des propriétés du Serveur d'administration.
Pour ajouter une nouvelle règle, cliquez sur le bouton Ajouter et dans la fenêtre qui s'ouvre, définissez ses
paramètres :
1.
Dans le groupe Plage d'adresses IP pour lesquelles il faut limiter le trafic, sélectionnez le mode de définition
du sous-réseau ou de la plage d'adresses :
Définir l'intervalle IP à l'aide d'une adresse et d'un masque de sous-réseau : en ce cas indiquez les
paramètres de sous-réseau dans les champs Adresse de sous-réseau et Masque de sous-réseau
ou
Définir l'intervalle IP à l'aide d'une &adresse de début et de fin : en ce cas, définissez les limites de la
plage dans les champs Début et Fin.
2.
Dans le groupe Restriction du trafic, définissez :
55
MANUEL
DE REFERENCE
L'intervalle de temps durant lequel la restriction du trafic sera d'application dans le champ Période de
temps ;
La vitesse limite pour le transfert de données sur le Serveur d'administration dans le champ Restriction
(Ko/s) ; cette restriction sera d'application durant l'intervalle définit dans le champ Période de temps ;
La valeur limite de vitesse de transfert des données en dehors de l'intervalle de temps dans le champ
Limiter le trafic le reste du temps (Ko/s) s'il faut limiter le trafic durant cette période.
Une fois que les paramètres auront été définis, la règle apparaîtra dans la liste. Le nom de la règle est créé
automatiquement sur la base des données sur la création de la plage d'adresses IP.
En cas de modification des paramètres des limites de la plage d'adresses IP, de l'adresse ou du masque de sous-réseau
dans les propriétés de la règle, le nom de la règle dans la liste change pour refléter les nouvelles valeurs.
Pour supprimer une règle, sélectionnez-la dans la liste et cliquez sur le bouton Supprimer.
Pour consulter ou modifier les paramètres d'une règle existante, sélectionnez la règle dans la liste puis cliquez sur le
bouton Propriétés.
SERVEURS D'ADMINISTRATION SECONDAIRES
Les Serveurs d'administration peuvent développer une hiérarchie du type " serveur principal – serveur secondaire ".
Chaque Serveur d'administration peut avoir plusieurs Serveurs secondaires à différents niveau d'intégration. Le niveau
d'intégration des Serveurs secondaires n'est pas limité. Le groupe d'administration du Serveur principal peut reprendre le
contenu des groupes d'administration de tous les Serveurs secondaires.
AJOUT D'UN SERVEUR SECONDAIRE
Pour ajouter un Serveur d'administration secondaire, procédez comme suit :
1.
Sélectionnez le nœud Serveurs d'administration, ouvrez le menu contextuel et cliquez sur Nouveau / Serveur
d'administration. Cette action lance un Assistant. Suivez les instructions de l'Assistant.
2.
Spécifiez l'adresse réseau du Serveur d'administration secondaire. Dans ce cas, le Serveur d'administration
principal enverra une commande de connexion au Serveur secondaire et transmettra toutes les propriétés
indispensables (adresse réseau du Serveur d'administration principal, certificat du Serveur d'administration
principal).
3.
Saisissez dans la fenêtre suivante le nom du Serveur d'administration secondaire. Le nouveau Serveur
d'administration sera affiché sous ce nom dans le groupe d'administration. Le nom de groupe doit être unique
entre groupes du même niveau de hiérarchie.
Si l'adresse du Serveur a été saisie à l'étape précédente, alors le champ Nom affiché du Serveur secondaire
affichera la valeur suivante : Serveur d'administration de <Nom du poste>, où <Nom du poste> est le nom
repris dans l'adresse et qui doit être ajouté en tant que Serveur secondaire.
4.
Si précédemment l'adresse du Serveur d'administration n'a pas été indiquée, alors spécifiez le chemin d'accès
au certificat du Serveur d'administration à l'aide du bouton Sélectionner.
5.
Si vous avez indiqué l'adresse d'un Serveur secondaire préalablement, vous pourrez maintenant définir les
paramètres de connexion du Serveur d'administration secondaire au Serveur principal :
Indiquez l'adresse du Serveur d'administration principal. En guise d'adresse, vous pouvez utiliser l'adresse
IP ou le nom de l'ordinateur dans le réseau Windows.
Si la connexion s'opère via un serveur proxy, configurez les paramètres de connexion dans le groupe
Paramètres du serveur proxy.
56
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
Cochez la case Utiliser le serveur proxy. Dans le champ Adresse saisissez l'adresse du serveur proxy.
Remplissez les champs Nom d'utilisateur, Mot de passe et Confirmation du mot de passe si
l'authentification est requise pour accéder au serveur proxy.
Si l'adresse du Serveur secondaire n'a pas été indiquée, cette étape ne sera pas présentée.
6.
Les opérations suivantes sont réalisées par la suite :
Connexion de la Console d'administration au Serveur secondaire.
Ajout des informations relatives au Serveur secondaire dans la base de données du Serveur
d'administration principal.
Si précédemment l'adresse du Serveur d'administration a été indiquée, alors, en fonction de la demande,
désignez les comptes utilisateurs (nom et mot de passe) jouissant des privilèges de connexion à
l'ordinateur qui doit devenir un Serveur secondaire.
Configuration des paramètres de connexion du Serveur secondaire au Serveur d'administration principal.
Si l'adresse du Serveur secondaire n'a pas été indiquée, il faudra, après avoir quitté l'Assistant, réaliser
manuellement les opérations suivantes :
connecter la Console d'administration au Serveur secondaire ;
configurer les paramètres de connexion du Serveur secondaire au Serveur principal.
Cliquez sur Suivant. L'exécution de l'opération est indiquée dans la fenêtre de l'Assistant. En cas d'erreur,
le message de circonstance sera affiché.
7.
Cliquez sur Terminer dans la dernière fenêtre de l'Assistant.
A la fin de l'Assistant, le Serveur d'administration principal ajoute les informations relatives au Serveur d'administration
secondaire dans la base de données. L'icône et le nom du Serveur secondaire d'administration figurent dans le dossier
Serveurs d'administration du groupe d'administration correspondant.
CONFIGURER LA CONNEXION D'UN SERVEUR SECONDAIRE AU
SERVEUR D'ADMINISTRATION PRINCIPAL
Pour configurer la connexion d'un Serveur secondaire au Serveur d'administration principal, procédez comme suit :
1.
Ajoutez le Serveur d'administration secondaire à l'arborescence de la console (cf. section "Ajout d'un Serveur à
l'arborescence de la console" à la page 30) en tant que Serveur d'administration géré.
2.
Sélectionnez le Serveur d'administration et à l'aide de la commande Propriétés du menu contextuel, ouvrez la
fenêtre contenant ses propriétés.
3.
Dans la fenêtre Propriétés de Serveur d'administration <nom de l'ordinateur> qui s'ouvre, sous l'onglet
Général, cliquez sur le lien Avancé. Dans la fenêtre qui s'ouvre, cliquez sur le bouton Paramètres dans le bloc
Hiérarchie des Serveurs d'administration.
4.
Dans la fenêtre Paramètres du Serveur d'administration principal qui suit (cf. ill. ci-après), cochez la case Ce
Serveur d'administration est un Serveur secondaire.
Ensuite, dans le groupe de champs indiquez ci-dessous :
Adresse du Serveur d'administration principal. En guise d'adresse, vous pouvez utiliser l'adresse IP ou le
nom de l'ordinateur dans le réseau Windows.
Certificat du Serveur d'administration principal. Il est possible d'indiquer le chemin d'accès au fichier du
certificat à l'aide du bouton Sélectionner.
57
MANUEL
DE REFERENCE
Cochez la case Utiliser le serveur proxy si la connexion au Serveur d'administration s'opère via un serveur
proxy. Dans le champ Adresse saisissez l'adresse pour la connexion au serveur proxy. Remplissez les champs
Nom d'utilisateur, Mot de passe et Confirmation du mot de passe si l'authentification est requise pour
accéder au serveur proxy.
5.
Pour appliquer le paramètre, cliquez sur OK ou Appliquer.
Le Serveur d'administration secondaire se connecte au Serveur principal et en reçoit toutes les stratégies et tâches pour
le groupe où est raccordé le Serveur secondaire. Par la suite, vous pourrez vous connecter au Serveur secondaire via le
Serveur principal au départ du nœud Serveurs d'administration.
Illustration 35. Configuration dans le Serveur principal des infos du Serveur secondaire
AFFICHAGE DES GROUPES D'ADMINISTRATION DU SERVEUR
SECONDAIRE
Pour consulter les groupes d'administration du Serveur d'administration secondaire via le Serveur principal,
connectez la console au Serveur secondaire :
1.
Sélectionnez dans l'arborescence de la console du Serveur principal l'entrée Serveurs d'administration dans
le groupe qui vous intéresse.
2.
Dans l'entrée Serveurs d'administration, sélectionnez le Serveur secondaire requis.
3.
Ouvrez le menu contextuel et sélectionnez la commande Connecter au Serveur d'administration.
La structure du groupe d'administration du Serveur d'administration secondaire apparaît dans la Console
d'administration. Ensuite, vous pouvez consulter la structure (cf. section "Affichage des informations sur un groupe" à la
page 70) des groupes.
58
ADMINISTRATION
DES
SERVEURS
D'ADMINISTRATION
Le Serveur d'administration secondaire hérite des tâches de groupe et des stratégies du groupe du Serveur
d'administration principal dans lequel il se trouve. Les stratégies et les tâches héritées sont représentées sur le Serveur
secondaire de manière suivante :
L'icône apparaît à côté du nom de la stratégie reçue du Serveur d'administration principal
stratégie – ).
(icône standard de
Lorsque le mode d'héritage est activé, les valeurs des paramètres de la stratégie héritée ne peuvent pas être
modifiées sur le Serveur secondaire.
Les paramètres dont la modification est impossible dans la stratégie héritée (icône ) ne peuvent être modifiés
dans toutes les stratégies de l'application sur le Serveur secondaire et ils utilisent les valeurs définies dans la
stratégie héritée.
Les paramètres qui n'ont pas été " verrouillés " dans la stratégie héritée peuvent être modifiés dans les
stratégies du Serveur secondaire (icône ). Si la modification du paramètre est possible dans la stratégie du
Serveur secondaire, elle sera possible également dans les paramètres de l'application (cf. section "Affichage et
modification des paramètres d'une stratégie" à la page 82) et dans les paramètres de la tâche (cf. section
"Affichage et modification des paramètres de tâche" à la page 125).
L'icône apparaît à côté du nom de la tâche de groupe reçue du Serveur d'administration principal
standard de tâche – ).
(icône
Les stratégies et les tâches héritées du Serveur d'administration principal ne peuvent pas être modifiées sur le
Serveur secondaire.
Les tâches de Kaspersky Administration Kit et les tâches pour les sélections d'ordinateurs ne sont pas
transmises aux Serveurs secondaires.
Pour administrer le Serveur d'administration secondaire via la console du Serveur principal,
ajoutez le client sur lequel le Serveur d'administration asservi est installé à l'arborescence de la console en tant que
nouveau Serveur (cf. section "Ajout d'un Serveur secondaire" à la page 56), et passez dans le nœud, correspondant
à ce Serveur.
CONNEXION AU SERVEUR D'ADMINISTRATION VIA
INTERNET
Pour la connexion au Serveur d'administration via Internet, il est nécessaire d'exécuter les exigences suivantes :
Le Serveur d'administration dans l'office principal doit posséder l'adresse IP externe, et sur cette adresse les
ports entrants 13000 et 14000 doivent être ouverts.
L'adresse IP externe du Serveur d'administration principal doit être indiquée lors de l'installation de l'Agent
d'administration sur les postes clients de l'office distant. Si pour l'installation, le paquet d'installation est utilisé,
alors l'adresse IP est indiquée manuellement dans les propriétés de ce paquet sur l'onglet Paramètres.
L'Agent d'administration doit être installé préalablement sur les ordinateurs de l'office distant.
Pour la connexion du poste client avec le Serveur d'administration, le Serveur envoie un paquet spécial à
l'Agent d'administration par le port 15000. Si le port 15000 n'est pas disponible sur le poste client distant (fermé
dans les paramètres, dans les stratégies de l'Agent d'administration, fermé par le pare-feu ou n'est pas
disponible en raison des particularités de la structure de réseau), alors lors de l'exécution par l'administrateur
des opérations du temps réel, telles que :
lancement / arrêt de l'application (sans utiliser la tâche de lancement ou d'arrêt des applications) ;
lancement / arrêt des tâches locales ;
59
MANUEL
DE REFERENCE
parcourir les statistiques des applications ;
forçage de la synchronisation, etc.,
dans les propriétés du poste client sur l'onglet Général l'administrateur doit cocher la case en regard de
&Maintenir la connexion avec le Serveur d'administration. Après avoir coché la case, il faut attendre la
synchronisation avec le poste client distant. En même temps cette case peut être cochée chez pas plus de 100
postes clients.
Outre cela, la possibilité d'envoi du paquet à l'Agent d'administration par le Serveur d'administration sur le port 15000
permet d'accélérer des opérations, telles que : la propagation des stratégies, des tâches de groupe, des licences, etc.
60
ADMINISTRATION DES GROUPES
D'ADMINISTRATION
L'interaction entre le Serveur d'administration et les ordinateurs du réseau de l'entreprise (postes clients) s'opère via
l'Agent d'administration. Ce composant doit être installé sur tous les ordinateurs où l'administration des applications de
Kaspersky Lab va être réalisée à l'aide de Kaspersky Administration Kit.
Selon la structure de l'entreprise, les postes clients peuvent être rassemblés dans des groupes d'administration
(groupes). Pour les postes clients dans les limites d'un groupe, il est possible de définir :
des paramètres uniques de fonctionnement des applications à l'aide de stratégies ;
un mode unique de fonctionnement des applications – grâce à la création de tâches de groupe.
L'administrateur peut créer une hiérarchie des Serveurs et des groupes de n'importe quel degré de complexité, si cela lui
simplifie la tâche d'administration des applications. On peut avoir à un niveau de la hiérarchie les Serveurs
d'administration secondaires, les groupes et les postes clients.
DANS CETTE SECTION
Création, déplacement et suppression d'un groupe ........................................................................................................ 61
Création de structure des groupes d'administration ........................................................................................................ 63
Affichage des informations sur un groupe ....................................................................................................................... 70
Affichage et modification des paramètres du groupe ...................................................................................................... 71
CREATION, DEPLACEMENT ET SUPPRESSION D'UN
GROUPE
Pour créer un groupe, procédez comme suite :
1.
Dans l'arborescence de la console ouvrez le nœud Ordinateurs administrés.
2.
Sélectionnez le dossier correspondant au groupe dans lequel le nouveau groupe doit être ajouté. Si vous créez
un groupe à un niveau supérieur de la hiérarchie, sélectionnez le dossier Ordinateurs administrés.
3.
Ouvrez le menu contextuel et choisissez l'option Nouveau / Groupe ou cliquez sur le lien Créer un sousgroupe, situé dans le panneau des tâches.
4.
Dans la fenêtre qui s'ouvre, saisissez le nom du groupe (cf. ill. ci-après) puis cliquez sur le bouton OK.
61
MANUEL
DE REFERENCE
Un nouveau dossier portant le nom attribué apparaîtra alors dans le dossier sélectionné du nœud Ordinateurs
administrés de l'arborescence de la console. Ce dossier reprendra automatiquement les sous-dossiers Stratégies,
Tâches de groupe, Serveurs d'administration et Postes clients. Ceux-ci sont peuplés au moment de la définition des
stratégies du groupe, de la création de tâches de groupe et de l'ajout de Serveurs d'administration secondaires.
Illustration 36. Ajouter un nouveau groupe
Pour modifier le nom d'un groupe, procédez comme suit :
Sélectionnez le dossier du groupe dans l'arborescence de la console, ouvrez le menu contextuel et sélectionnez la
commande Propriétés ou cliquez sur le lien Propriétés du groupe dans le panneau des tâches. Sur l'onglet
Général de la boîte de dialogue Propriétés de <Nom du groupe> (cf. ill. ci-après), modifiez le nom du groupe.
62
ADMINISTRATION
DES GROUPES D'ADMINISTRATION
Vous ne pouvez pas renommer le dossier Ordinateurs administrés, car il s'agit d'un élément incorporé à la
Console d'administration.
Illustration 37. Affichage des propriétés du groupe. Onglet Général
Pour déplacer un groupe dans un autre dossier de l'arborescence de la console, procédez comme suit :
Sélectionnez le dossier à déplacer et utilisez les commandes standards du menu contextuel Couper / Coller ou
déplacez-le à l'aide de la souris.
Pour supprimer un groupe, procédez comme suit :
Sélectionnez le dossier du groupe dans l'arborescence de la console et cliquez sur la commande Supprimer.
Un groupe peut être supprimé du réseau logique s'il ne contient pas de Serveurs secondaires, de groupes imbriqués
ou de postes clients.
CREATION DE STRUCTURE DES GROUPES
D'ADMINISTRATION
Kaspersky Administration Kit offre la possibilité de former une structure des groupes d'administration sur la base de :
Domaines et des groupes de travail du réseau Windows (cf. section "Structure des groupes sur la base des
domaines et des groupes de travail du réseau Windows" à la page 64).
63
MANUEL
DE REFERENCE
Active Directory (cf. section "Structure des groupes sur la base d'Active Directory" à la page 66).
Contenu du fichier texte (cf. section "Structure des groupes sur la base du contenu du fichier texte" à la page
68).
Si un ordinateur n'est pas enregistré dans le groupe Ordinateurs non définis quand vous créez une structure
de groupe (il est désactivé ou déconnecté du réseau), il ne sera pas ajouté au réseau logique. L'utilisation de
l'Assistant pour créer un réseau logique ne remet pas en cause sa cohérence.
La création d'une structure de groupe à l'aide de l'Assistant ne viole pas l'intégrité du réseau logique : de
nouveaux groupes sont ajoutés ; mais ils ne remplacent pas les groupes existants. Un poste client déjà affecté à
un groupe existant ne sera pas ajouté une seconde fois, parce que le groupe Ordinateurs non définis n'affiche
que les ordinateurs qui ne sont pas présents dans le réseau logique.
STRUCTURE DES GROUPES SUR LA BASE DES DOMAINES ET DES
GROUPES DE TRAVAIL DU RESEAU WINDOWS
Afin de créer la structure des groupes d'administration sur la base des domaines et des groupes de travail du réseau
Windows, procédez comme suit :
1.
Ouvrez le menu contextuel du nœud Ordinateurs administrés et sélectionnez le point Toutes les
tâches / Créer la structure du groupe. L'Assistant pour créer une structure des groupes apparaît (cf. ill. ciaprès). Cliquez sur Suivant.
Illustration 38. Assistant de création de structure de groupe
2.
Dans la fenêtre ouverte sélectionnez Domaines et groupes de travail du réseau Microsoft Windows (cf. ill.
ci-après).
64
ADMINISTRATION
DES GROUPES D'ADMINISTRATION
La structure sera créée sur la base des informations sur la structure des domaines du réseau Windows, reçus
lors du dernier sondage et présentés dans le groupe Ordinateurs non définis. Cliquez sur Suivant.
Illustration 39. Définir la création de groupe
3.
Dans la fenêtre suivante sélectionnez le groupe et cliquez sur le bouton Parcourir, situé à côté du champ
Groupe de destination. Finalement une fenêtre s'ouvre qui contient l'hiérarchie de groupes formés pour le
Serveur d'administration. Pour sélectionner un groupe dans la liste des groupes déjà formés, déployez le nœud
Ordinateurs administrés. Si ce groupe n'existe pas, créez un groupe à l'aide du bouton Créer un groupe et
sélectionnez-le. Le groupe indiqué sera créé automatiquement dans le groupe Ordinateurs administrés.
Cliquez sur Suivant.
4.
Dans la fenêtre suivante de l'assistant cliquez sur Terminer, afin de terminer la création de structure des
groupes d'administration.
65
MANUEL
DE REFERENCE
STRUCTURE DES GROUPES SUR LA BASE D'ACTIVE DIRECTORY
Afin de créer la structure des groupes d'administration sur la base d'Active Directory, procédez comme suit :
1.
Ouvrez le menu contextuel du nœud Ordinateurs administrés et sélectionnez le point Toutes les
tâches / Créer la structure du groupe. L'Assistant pour créer une structure des groupes apparaît (cf. ill. ciaprès). Cliquez sur Suivant.
Illustration 40. Assistant de création de structure de groupe
2.
Dans la fenêtre ouverte sélectionnez Active Directory (cf. ill. ci-après).
66
ADMINISTRATION
DES GROUPES D'ADMINISTRATION
La structure sera créée sur la base des informations sur la structure des sous-divisions Active Directory, reçus
lors du dernier sondage et présentés dans le groupe Ordinateurs non définis. Cliquez sur Suivant.
Illustration 41. Définir la création de groupe
3.
Dans la fenêtre suivante sélectionnez le groupe et cliquez sur le bouton Parcourir, situé à côté du champ
Groupe de destination. Finalement une fenêtre s'ouvre qui contient l'hiérarchie de groupes formés pour le
Serveur d'administration. Pour sélectionner un groupe dans la liste des groupes déjà formés, déployez le nœud
Ordinateurs administrés. Si ce groupe n'existe pas, créez un groupe à l'aide du bouton Créer un groupe et
sélectionnez-le. Le groupe indiqué sera créé automatiquement dans le groupe Ordinateurs administrés.
Sélectionnez une sous-division de départ d'Active Directory, en cliquant sur le bouton Parcourir, situé à côté du
champ La subdivision de base d'Active Directory. Cliquez sur Suivant.
4.
Dans la fenêtre suivante de l'assistant cliquez sur Terminer, afin de terminer la création de structure des
groupes d'administration.
67
MANUEL
DE REFERENCE
STRUCTURE DES GROUPES SUR LA BASE DU CONTENU DU FICHIER
TEXTE
Afin de créer la structure des groupes d'administration sur la base du contenu du fichier texte, procédez comme suit :
1.
Ouvrez le menu contextuel du nœud Ordinateurs administrés et sélectionnez le point Toutes les
tâches / Créer la structure du groupe. L'Assistant pour créer une structure des groupes apparaît (cf. ill. ciaprès). Cliquez sur Suivant.
Illustration 42. Assistant de création de structure de groupe
2.
Dans la fenêtre ouverte sélectionnez Contenu du fichier texte (cf. ill. ci-après).
68
ADMINISTRATION
DES GROUPES D'ADMINISTRATION
La structure des groupes sera créée conformément au fichier texte, formé par l'administrateur. Dans le cas de
sélection de cette option sur l'étape suivante sélectionnez le groupe, dans lequel les sous-groupes seront
ajoutés, et indiquez le fichier texte qui contient la structure des groupes pour une formation.
Illustration 43. Définir la création de groupe
3.
Dans la fenêtre suivante :
Sélectionner le groupe et cliquez sur Parcourir, situé à côté du champ Groupe de destination. Finalement
une fenêtre s'ouvre qui contient l'hiérarchie de groupes formés pour le Serveur d'administration. Pour
sélectionner un groupe dans la liste des groupes déjà formés, déployez le nœud Ordinateurs administrés.
Si ce groupe n'existe pas, créez un groupe à l'aide du bouton Nouveau groupe et sélectionnez-le. Le
groupe indiqué sera créé automatiquement dans le groupe Ordinateurs administrés.
Indiquez le fichier, à base duquel l'hiérarchie de groupes dans un groupe sera formée, définie dans le
champ Groupe de destination. Pour ce faire, cliquez sur Parcourir, situé à côté du champ Fichiers texte
avec les noms des groupes, et sélectionnez le fichier texte créé d'avance, formé selon les règles
suivantes :
Le nom de chaque nouveau groupe doit commencer par une nouvelle ligne ; séparateur – rupture de la
ligne. Les lignes vides lors d'une création sont ignorées.
Exemple :
Office 1
Office 2
Office 3
Trois groupes d'hiérarchie du premier niveau seront formés dans le groupe de destination.
Il faut indiquer le nom du groupe placé par une barre oblique (/).
Exemple :
69
MANUEL
DE REFERENCE
Office 1 / Subdivision 1 / Section 1 / Groupe 1
Quatre sous-groupes placés l'un dans l'autre seront formés dans le groupe de destination.
Pour former quelques groupes placés du même niveau d'hiérarchie, il faut indiquer " le chemin complet vers
le groupe ".
Exemple :
Office 1 / Subdivision 1 / Section 1
Office 2 / Subdivision 2 / Section 1
Office 3 / Subdivision 3 / Section 1
Office 1 / Subdivision 4 / Section 1
Dans le groupe de destination un groupe du premier niveau d'hiérarchie " Office 1 " sera formé. Il sera
composé de quatre groupes placés du même niveau d'hiérarchie " Subdivision 1 ", " Subdivision 2 ",
" Subdivision 3 ", " Subdivision 4 ". Chaque groupe est composé d'encore un groupe " Section 1 ".
Cliquez sur Suivant.
4.
Dans la fenêtre suivante de l'assistant cliquez sur Terminer, afin de terminer la création de structure des
groupes d'administration.
AFFICHAGE DES INFORMATIONS SUR UN GROUPE
Pour consulter les informations sur la structure d'un groupe, procédez comme suit :
1.
Ouvrez le nœud Ordinateurs administrés.
2.
Sélectionnez le dossier portant le nom du groupe qui vous intéresse.
La liste des objets présents dans ce groupe est affichée dans le panneau de détails (vous pouvez également
développer le contenu du dossier dans l'arborescence de console) :
Pour afficher les informations relatives aux stratégies de groupe, sélectionnez le dossier Stratégies.
Si des stratégies ont été définies pour le groupe, elles figureront dans l'arborescence de la console. Dans le
cas contraire, le dossier sera vide.
Pour afficher les informations sur les tâches de groupe, sélectionnez le dossier Tâches de groupe.
Si des tâches ont été définies pour le groupe, elles figureront dans l'arborescence de la console. Dans le
cas contraire, le dossier sera vide.
Pour travailler avec les Serveurs d'administration secondaires, sélectionnez le dossier Serveurs
d'administration.
Afin de travailler avec les grappes et matrices de serveurs sélectionnez le dossier Grappes et matrices de
serveurs. Ce dossier s'affichera dans l'arborescence de la console uniquement dans le cas d'ajout de la
grappe dans le réseau logique.
Les points cités ci-dessus dépendent des paramètres de l'interface utilisateur.
Pour consulter la liste des postes clients, sélectionnez le dossier Postes clients. La liste des postes clients
figure dans le panneau des résultats.
70
ADMINISTRATION
DES GROUPES D'ADMINISTRATION
Pour actualiser la liste des postes clients dans le panneau des résultats, il faut appuyer sur la touche F5 ou utiliser la
commande Actualiser du menu, du menu contextuel ou cliquer sur le lien Actualiser dans le panneau des tâches.
AFFICHAGE ET MODIFICATION DES PARAMETRES DU
GROUPE
Pour consulter ou modifier les paramètres du groupe, procédez comme suit :
1.
Ouvrez le groupe Ordinateurs administrés dans l'arborescence de la console.
2.
Sélectionnez le groupe requis.
3.
Ouvrez le menu contextuel.
4.
Sélectionnez le point Propriétés.
Cette action entraîne l'ouverture de la fenêtre des propriétés du groupe qui contient des onglets sur lesquels vous
pouvez consulter et modifier les paramètres de la sécurité, de l'interaction avec les postes clients, définir l'interaction du
Serveur d'administration avec les postes clients, indiquer une sélection de conditions qui déterminent l'état de
l'ordinateur.
Pour ouvrir la fenêtre des propriétés du groupe, vous pouvez également cliquer sur le lien Propriétés du groupe situé
dans le panneau des tâches du groupe.
PARAMETRES GENERAUX
Sur l'onglet Général (cf. ill. ci-après), vous pouvez consulter et modifier le nom des groupes. Le nom doit être unique
dans les limites d'un même niveau de la hiérarchie de dossiers ou de groupes (pour le groupe Ordinateurs administrés,
la modification du nom est impossible). Cet onglet propose également les informations suivantes :
Groupe parent : nom du groupe auquel appartient ce groupe (pour les groupes d'un niveau de hiérarchie
supérieur, ce champ contient le nom du Serveur d'administration auquel se rapporte ce groupe).
Composition : informations statistiques sur les structures de groupe – nombre de groupes imbriqués et le total
des clients, y compris dans les groupes imbriqués.
Créé : date de création du groupe.
Modifié : date de dernière modification du nom ou des attributs du groupe (si le nom de groupe n'a pas changé,
la valeur est <Inconnu>).
71
MANUEL
DE REFERENCE
Le bouton Effacer de la rubrique Compteur des virus découverts permet de remettre à zéro le compteur des virus
découverts pour tous les postes clients des ordinateurs du groupe.
Illustration 44. Affichage des propriétés du groupe. Onglet Général
72
ADMINISTRATION
DES GROUPES D'ADMINISTRATION
AFFECTATION DES DROITS POUR TRAVAILLER AVEC UN GROUPE
L'onglet Sécurité (cf. ill. ci-après) est prévu pour la configuration des privilèges d'accès au groupe d'administration.
Illustration 45. Attribution de droits d'accès à un groupe d'administration
Par défaut, les droits d'utilisation d'un groupe sont hérités des propriétés du Serveur d'administration (cf. section
"Affectation des droits pour travailler avec le Serveur" à la page 31), où l'on définit les privilèges de manipulation de tous
les objets administrés par le Serveur. Afin de définir des privilèges d'accès à un groupe d'administration différents de
ceux définis dans les paramètres du Serveur d'administration, désélectionnez la case Hériter.
La partie supérieure de l'onglet reprend la liste des groupes d'utilisateurs enregistrés sur le poste où est installée la
console d'administration. La partie inférieure reprend les privilèges possibles :
Complète : reprend toutes les autorisations (cf. ci-après).
Lecture :
connexion au Serveur d'administration ;
affichage de la structure des dossiers du Serveur d'administration ;
affichage des valeurs des paramètres des stratégies, des tâches et des paramètres de l'application.
Écriture :
création de groupes d'administration, ajout de sous-groupes et de postes clients ;
73
MANUEL
DE REFERENCE
installation du composant Agent d'administration sur les postes clients ;
mise à jour de la version des applications installées sur les postes clients ;
création de stratégies, de tâches pour des ordinateurs en groupe ou individuellement, modification des
paramètres de l'application ;
contrôle centralisé des applications, réception de rapports d'activités à l'aide des services du Serveur
d'administration, de l'Agent d'administration et de la Console d'administration.
Exécution : lancement et arrêt des tâches existantes pour les groupes, les sélections d'ordinateurs et le
Serveur d'administration.
Modification des privilèges d'accès : attribution aux utilisateurs et aux groupes d'utilisateurs de droits d'accès
aux fonctions de Kaspersky Administration Kit.
Modification des paramètres d'enregistrement des événements.
Modification des paramètres d'envoi des notifications.
Installation à distance des applications de Kaspersky Lab.
Installation à distance d'autres applications : préparation des paquets d'installation et installation à distance
sur les postes clients des applications d'autres éditeurs.
Modification des paramètres de la hiérarchie des Serveurs d'administration.
Sauvegarde du contenu des listes de réseau : copie des fichiers du dossier de sauvegarde, quarantaine et
fichiers à réparation différée des postes clients sur l'ordinateur, où la Console d'administration est installée.
Création des tunnels: création de connexion en tunnel entre l'ordinateur (avec la console d'administration
installée) et le poste client.
Pour définir les privilèges, procédez comme suit :
1.
Sélectionnez le groupe d'utilisateurs.
2.
Dans la colonne Autoriser cochez les cases en regard des autorisations octroyées à l'utilisateur. Si vous
cochez la case Complète, toutes les cases sont automatiquement cochées.
3.
Dans la colonne Interdire cochez les cases en regard des autorisations qui ne peuvent être octroyées à
l'utilisateur. Si vous cochez la case Complète, toutes les cases sont automatiquement cochées.
Il est possible d'ajouter un nouveau groupe ou un nouvel utilisateur à l'aide du bouton Ajouter. Vous ne pouvez ajouter
que des utilisateurs ou des groupes d'utilisateurs enregistrés dans le domaine.
Pour supprimer un groupe ou un utilisateur, sélectionnez l'objet dans la liste puis cliquez sur le bouton Supprimer.
Il est impossible de supprimer le groupe d'administrateurs de Kaspersky Administration Kit (KLAdmins).
CONDITIONS DE DEFINITION DE L'ETAT DU POSTE
Dans la fenêtre des propriétés du Serveur d'administration sur l'onglet État du poste (cf. ill. ci-après) définit les
conditions dans lesquelles le client recevra un des deux états suivants : Critique ou Avertissement. Si le client ne
satisfait à aucun des critères indiqués, il reçoit l'état OK.
Il est possible, pour certaines conditions, de modifier la valeur limite. Pour modifier la valeur, double cliquez sur une
condition dans la colonne Condition pour ouvrir la boîte de dialogue d'édition.
74
ADMINISTRATION
DES GROUPES D'ADMINISTRATION
Par exemple, vous pouvez établir le nombre maximum de jours pendant lesquels le client ne se sera pas connecté pas
au Serveur d'administration. Après cette période, l'ordinateur reçoit l'état Critique.
Illustration 46. La configuration de diagnostic de l'état du poste client
Si l'état du poste est OK, alors, par exemple dans le panneau des résultats de la fenêtre principale de l'application, son
nom sera accompagné de l'icône . Si l'état du poste est Avertissement, il est accompagné de l'icône . Si son état est
Critique, il sera accompagné de l'icône .
Les critères permettant de déterminer l'état du poste client sont définis dans les paramètres du groupe du niveau
hiérarchique supérieur, et sont hérités par tous les groupes d'administration. Pour définir des critères distincts pour un
groupe, désélectionnez la case Hériter et configurez les paramètres (pour le groupe du niveau supérieur de la hiérarchie,
la case Hériter est inactive.)
Le lien Visibilité de l'ordinateur dans le réseau ouvre la fenêtre Visibilité de l'ordinateur. Le champ Délai de
visibilité de l'ordinateur (min) reprend la durée pendant laquelle l'hôte est considéré comme visible dans le réseau
après une perte de la connexion au Serveur d'administration. Par défaut, l'intervalle est fixé à 60 minutes. A la fin de
cette période, le Serveur d'administration considérera que l'hôte est inactif. Le cas échéant, vous pouvez modifier la
valeur de ce paramètre dans les propriétés de la stratégie de Kaspersky Administration Kit (cf. section "Configuration des
paramètres de la stratégie du Serveur d'administration" à la page 99).
75
MANUEL
DE REFERENCE
SURVEILLANCE DE L'ACTIVITE DES POSTES CLIENTS
Dans la fenêtre des propriétés du groupe d'administration sur l'onglet Postes clients (cf. ill. ci-après) vous pourrez définir
les paramètres suivants :
Illustration 47. Fenêtre des propriétés du groupe. Onglet Postes clients
Dans le bloc Activité du poste client dans le réseau définissez la réaction du serveur d'administration face à
l'absence d'activité de réseau des clients de ce groupe pendant un certain temps :
En cas d'exécution d'une action quelconque (par exemple, avertir les administrateurs de Kaspersky
Administration Kit), cochez la case Informer l'administrateur si l'ordinateur reste inactif pendant plus
de (jours) et précisez le nombre de jours dans le champ à droite. A la fin de cette période, le Serveur
d'administration exécutera les actions requises.
Les notifications sont envoyées conformément aux paramètres définis dans les propriétés du Serveur
d'administration (cf. section "Affichage et modification des paramètres du Serveur d'administration" à la
page 33).
Si des clients doivent être supprimés du groupe, cochez la case Supprimer du groupe après une période
d'inactivité de (jours) et précisez le nombre de jours dans le champ à droite. A la fin de cette période, le
client sera supprimé automatiquement du groupe et placé dans le groupe Ordinateurs non définis.
Indiquez les paramètres d'héritage de valeurs, que ceux définis sur cet onglet :
Hériter du groupe parent, pour que les valeurs établies soient héritées du groupe du niveau précédent
d'hiérarchie. Si cette case est cochée, alors les paramètres repris à l'onglet ne peuvent pas être modifiés.
76
ADMINISTRATION
DES GROUPES D'ADMINISTRATION
Forcer l'héritage pour les groupes enfants – pour que les valeurs établies ne se diffusent pas sur les
groupes intégrés. Si vous cochez cette case, dans les propriétés des groupes enfant les paramètres repris
à l'onglet ne pourront pas être modifiés.
INSTALLATION AUTOMATIQUE D'APPLICATIONS SUR DES POSTES
CLIENTS
Sous l'onglet Installation automatique vous pouvez définir les fichiers d'installation à utiliser pour l'installation
automatique à distance des applications Kaspersky Lab sur les nouveaux clients qui viennent d'être intégrés au groupe.
Pour utiliser un paquet d'installation, il suffit de cocher la case située en regard de son nom. Pour empêcher l'installation
automatique de l'application, désélectionnez la case située en regard du nom du paquet d'installation. Par défaut,
l'installation automatique des applications Kaspersky Lab est désactivée. Des tâches de groupe d'installation à distance
portant le nom Installation <Nom du fichier d'installation sélectionné> seront créées pour tous les paquets
d'installations sélectionnés. Vous pouvez les lancer manuellement.
Pour activer l'installation automatique des applications de Kaspersky Lab sur des ordinateurs sous MS Windows 98 / ME
nouveaux sur le réseau, il faut installer sur ces derniers l'outil Agent d'administration.
Illustration 48. Fenêtre des propriétés du groupe. Onglet Installation automatique
77
MANUEL
DE REFERENCE
CREATION DE LA LISTE DES AGENTS DE MISE A JOUR
L'onglet Agents de mise à jour (cf. ill. ci-après) permet de composer la liste des ordinateurs (cf. section "Constitution de
la liste des agents de mise à jour et leur configuration" à la page 268), à l'aide desquels les mises à jour, les paquets
d'installation et les tâches et les stratégies de groupe sont diffusés dans les limites du groupe.
Illustration 49. Création de la liste des agents de mise à jour
78
ADMINISTRATION A DISTANCE DES
APPLICATIONS
L'application Kaspersky Administration Kit permet d'administrer à distance les applications installées sur les ordinateurs
des groupes d'administration et du réseau de l'entreprise. L'administration s'opère grâce à :
la création de stratégies chargées de la configuration centralisée des paramètres de fonctionnement des
applications installées sur les postes clients ;
la configuration des paramètres locaux des applications installées sur des ordinateurs distincts du réseau ;
la création et l'exécution de tâches prévues pour les groupes d'administration, le Serveur d'administration ou
des groupes distincts d'ordinateurs.
DANS CETTE SECTION
Administration des stratégies .......................................................................................................................................... 79
Paramètres locaux de l'application ................................................................................................................................ 108
ADMINISTRATION DES STRATEGIES
La configuration centralisée des paramètres de fonctionnement des applications installées sur les postes clients s'opère
à l'aide de la définition de stratégies.
Les stratégies composées pour les applications dans le groupe apparaissent dans l'arborescence de la console dans le
dossier correspondant. Une icône figure devant le nom de chaque stratégie et caractérise son état (cf. section "États des
ordinateurs, des tâches et des stratégies" à la page 340).
CREATION D'UNE STRATEGIE
Pour créer une nouvelle stratégie pour un groupe, procédez comme suit :
1.
Dans l'arborescence de console, choisissez le groupe dans lequel vous allez créer une stratégie. Dans le
dossier du groupe, sélectionnez le dossier Stratégies, ouvrez le menu contextuel et sélectionnez la commande
Nouveau / Stratégie ou cliquez sur le lien Créer une stratégie dans le panneau des tâches. Cette action lance
un Assistant. Suivez les instructions de l'Assistant.
A l'aide des liens Créer une stratégie de Kaspersky Anti-Virus pour Windows Workstations et Créer une
stratégie de Kaspersky Anti-Virus pour Windows Servers, situés sur le panneau des tâches, il est possible
de créer des stratégies pour les applications correspondantes. Dans ce cas, il n'est pas nécessaire d'indiquer
l'application dans l'assistant de configuration de stratégie.
2.
Vous devez maintenant indiquer le nom et l'application cible de la stratégie.
La définition du nom se fait de manière standard. Si une stratégie de ce nom existe déjà, un (1) sera
automatiquement ajouté à la fin du nouveau nom.
79
MANUEL
DE REFERENCE
La sélection des applications s'opère (cf. ill. ci-après) dans la liste déroulante. La liste déroulante inclut toutes
les applications de la société qui possèdent un plug-in de console installé sur le poste administrateur.
Illustration 50. Sélection de l'application pour la création d'une stratégie
3.
Dans la fenêtre suivante de l'Assistant (cf. ill. ci-après), indiquez l'état de la stratégie. Vous avez le choix parmi
les options suivantes :
Stratégie active. Dans ce cas, la stratégie créée sera la stratégie utilisée par l'application.
Stratégie inactive. Dans ce cas, la stratégie sera enregistrée dans le nœud Stratégies. Elle pourra être
activée en fonction des besoins (cf. section "Activation d'une stratégie" à la page 93).
Stratégie pour utilisateur nomade. Cette stratégie sera activée lorsque l'ordinateur est déconnecté du
réseau de l'entreprise. Ce type de stratégie est accessible pour Kaspersky Anti-Virus for Windows
Workstations versions 6.0 MP4.
80
ADMINISTRATION
A DISTANCE DES APPLICATIONS
Il est possible de créer de nombreuses stratégies pour une application, mais une seule d'entre elles peut être
celle active. Lors de la création d'une nouvelle stratégie effective, la stratégie précédente devient inactive.
Illustration 51. Assistant de création de stratégie. Activation de la stratégie
4.
Vous devez ensuite considérer les paramètres généraux de la stratégie et configurer ceux de l'application
sélectionnée (cf. ill. ci-après). Vous pouvez verrouiller les paramètres de stratégie des sous-groupes, des
paramètres d'application, et des paramètres de tâche. Les paramètres de stratégie qui peuvent être verrouillés
sont identifiés par l'icône . Cliquez sur cette icône avec le bouton gauche de la souris pour verrouiller un
paramètre. L'icône deviendra .
La stratégie possède la priorité sur les paramètres locaux uniquement dans le cas d'interdiction de modification
des paramètres (verrouillage ).
Lors de la création de la stratégie, une sélection minimum de paramètres est configurée sans laquelle
l'application ne fonctionnera pas. Tous les autres paramètres prendront les valeurs par défaut, correspondant à
celles définies lors de l'installation locale de l'application. Vous pouvez modifier la stratégie en l'éditant (cf.
section "Affichage et modification des paramètres d'une stratégie" à la page 82).
81
MANUEL
DE REFERENCE
Vous trouverez une description détaillée de la configuration des stratégies pour chacune des applications dans
les documentations respectives.
Illustration 52. Création d'une stratégie pour Kaspersky Anti-Virus for Windows Workstations
5.
Cliquez sur Terminer dans la dernière fenêtre de l'Assistant.
Après avoir créé la stratégie sur les postes clients, les paramètres verrouillés (marqués d'un " cadenas " ) sont effectifs.
AFFICHAGE DE LA STRATEGIE HERITEE DANS LE PANNEAU DES
RESULTATS DU GROUPE IMBRIQUE
Pour que les stratégies héritées apparaissent dans le groupe imbriqué dans le répertoire Stratégies, procédez
comme suit :
1.
Sélectionnez le dossier Stratégies du dossier imbriqué dans l'arborescence de la console.
2.
Ouvrez le menu contextuel, choisissez Affichage et cochez la case Stratégies héritées.
Les stratégies héritées sont alors affichées dans l'arborescence de la console en regard de l'icône
. Il est possible de
visualiser les propriétés des stratégies héritées. Lorsque le mode d'héritage des paramètres est activé, la modification
des stratégies héritées n'est possible que dans les groupes où elles ont été créées.
AFFICHAGE ET MODIFICATION DES PARAMETRES D'UNE STRATEGIE
Pour afficher les valeurs des paramètres d'une stratégie ou pour les modifier, procédez comme suit :
1.
Dans l'arborescence de la console, ouvrez le dossier Stratégies du groupe d'administration qui vous intéresse.
2.
Sélectionnez la stratégie requise.
82
ADMINISTRATION
3.
A DISTANCE DES APPLICATIONS
Ouvrez le menu contextuel et sélectionnez la commande Propriétés.
Pour passer rapidement à la fenêtre des propriétés de la stratégie, sélectionnez la stratégie dans l'arborescence de la
console et cliquez sur le lien Éditer la stratégie, dans le groupe Actions du panneau des tâches.
La boîte de dialogue Propriétés de <Nom de stratégie> s'affiche avec plusieurs onglets permettant de configurer la
stratégie d'une application. Les onglets sont spécifiques à chaque application et leur description figure dans la
documentation correspondante. Les onglets Général, Événements, Paramètres sont communs à toutes les
applications.
Sur l'onglet Général (cf. ill. ci-après), vous retrouverez les informations générales sur la stratégie :
nom de stratégie ;
nom de l'application pour laquelle la stratégie est créée (par exemple, Kaspersky Administration Kit) ;
date et heure de création de la stratégie ;
date et heure de la dernière modification des paramètres de la stratégie ;
état de la stratégie ;
informations sur les résultats de l'application de la stratégie.
Illustration 53. Fenêtre des propriétés de la stratégie
83
MANUEL
DE REFERENCE
Sur cet onglet, vous pouvez :
renommer la stratégie ;
afficher les résultats de l'application de la stratégie ;
passer à la configuration des paramètres complémentaires à l'aide du lien Avancé.
Dans le groupe Application de la stratégie sur les postes clients vous trouverez également l'aide sur les résultats de
l'application de la stratégie sur les postes clients du groupe. Le nombre d'ordinateurs est indiqué :
ordinateurs pour lesquels la stratégie a été définie ;
ordinateur sur lesquels la stratégie a été appliquée ;
ordinateurs sur lesquels la stratégie n'a pu être appliquée.
Pour actualiser les informations sur les résultats de l'application de la stratégie, cliquez sur le bouton Actualiser.
Des comptes-rendus détaillés de la mise en place de la stratégie sur chaque client sont disponibles dans la boîte de
dialogue (cf. ill. ci-après) que vous pouvez ouvrir avec le bouton Détails. Cette boîte de dialogue présente un tableau
avec les colonnes suivantes :
Ordinateur : nom du poste client.
Domaine : nom du domaine auquel l'ordinateur appartient.
État : état de la stratégie ; la colonne peut contenir une des valeurs suivantes :
Modifiée : les paramètres de cette stratégie ont été modifiés sur le serveur Administration Kit, mais n'ont
pas encore été synchronisés avec les postes de travail ;
Appliquée : la stratégie pour une application sur cet ordinateur a été appliquée avec succès ;
En attente : la stratégie d'une application n'est pas encore appliquée sur cet ordinateur ;
Échec : l'application de la stratégie a échoué sur cet ordinateur (l'ordinateur a été arrêté, déconnecté,
l'application ne s'exécute pas, ou n'a pas été installée).
84
ADMINISTRATION
A DISTANCE DES APPLICATIONS
Date : date et heure de l'événement.
Illustration 54. Résultats de l'application de la stratégie sur les postes clients du groupe
La modification des paramètres locaux s'opère automatiquement en fonction des paramètres lors de la première
application de la stratégie sur l'ordinateur client.
Après la suppression d'une stratégie ou la fin de ses effets, l'application continue de fonctionner selon les paramètres
définis dans la stratégie. Ceux-ci pourront être modifiés manuellement.
Tout changement de stratégie réalisé sur un grand nombre de clients augmente considérablement la charge du Serveur
d'administration ainsi que le volume du trafic réseau.
Pour passer à la configuration des paramètres complémentaires, cliquez sur le lien Avancé.
Pour définir l'état de la stratégie, sélectionnez une des options proposées dans le groupe Etat de la stratégie de la
fenêtre qui s'ouvre (cf. ill. ci-après) :
Stratégie active ;
Stratégie pour utilisateur nomade ;
Stratégie inactive.
Pour activer le mode d'héritage, ç.-à-d. pour interdire la modification dans les propriétés des paramètres de la stratégie
héritée marqués par un verrou dans les propriétés de la stratégie héritée, cochez la case Hériter des paramètres de la
stratégie de niveau supérieur. Pour désactiver le mode d'héritage, décochez la case Hériter des paramètres de la
stratégie de niveau supérieur.
Pour imposer l'héritage des paramètres aux stratégies enfant, cochez la case en regard du point homonyme. Les actions
suivantes seront exécutées après l'application des modifications dans la stratégie :
les valeurs définies des paramètres seront diffusées dans la stratégie des groupes d'administration intégrés,
dans les stratégies enfant ;
85
MANUEL
DE REFERENCE
la case Hériter des paramètres de la stratégie de niveau supérieur sera cochée dans les stratégies enfant ;
les valeurs des paramètres des stratégies enfant ne pourront être modifiées tant que la case Imposer l'héritage
des paramètres aux stratégies enfant sera cochée.
Illustration 55. Configuration des paramètres complémentaires de la stratégie
86
ADMINISTRATION
A DISTANCE DES APPLICATIONS
L'onglet Événement (cf. ill. ci-après) affiche des paramètres qui définissent les règles de traitement des événements
dans le fonctionnement de l'application : quel type d'événements enregistrer, comment informer l'administrateur ou
d'autres utilisateurs sur des événements concernant la protection antivirus, et où stocker les journaux des événements.
Illustration 56. Modification d'une stratégie. Onglet Événements
Après la création de la stratégie, les valeurs de l'onglet Événements correspondent aux paramètres par défaut de
l'application. Ces paramètres sont spécifiques à chaque application et vous trouverez des informations supplémentaires
dans la documentation de chaque application. Au besoin, vous pouvez modifier les paramètres de stratégie selon vos
nécessités.
Les événements liés à la protection antivirus de toutes les applications Kaspersky Lab possèdent quatre degrés de
gravité :
Critique (par exemple, une attaque de virus).
Erreur (par exemple, un dossier partagé est inaccessible).
Avertissement (par exemple, la période d'inactivité de l'ordinateur a été trop longue - le poste client est resté
longtemps invisible sur le réseau).
Information (par exemple, un nouveau poste client a été découvert).
Il est possible de définir des règles de manipulation d'événements pour chaque niveau de gravité :
1.
Dans la liste déroulante, sélectionnez le niveau de gravité de l'événement : Critique, Erreur, Avertissement ou
Information.
2.
En fonction de la sélection, les événements correspondant au niveau de gravité choisi seront affichés dans la
zone inférieure. La liste d'événements est propre à chaque application. Pour plus d'informations sur les
événements, reportez-vous à la documentation de l'application. Sélectionnez les types d'événements dont les
87
MANUEL
DE REFERENCE
informations doivent être consignées à l'aide des touches <Shift> et <Ctrl>. Pour sélectionner tous les types
d'événements, appuyez sur le bouton Tout sélectionner.
3.
Pour les types d'événements sélectionnés, cliquez sur le bouton Propriétés.
4.
Pour que les informations relatives aux événements soient consignées dans les journaux des événements,
cochez les cases requises dans le groupe Enregistrement d'événements (cf. ill. ci-après) :
Sur le Serveur d'administration pendant (jours) pour que le Serveur d'administration enregistre de
manière centralisée les événements de l'application qui se produisent pour tous les clients du groupe. Dans
le champ à droite, indiquez le nombre de jours pendant lesquels les enregistrements seront conservés.
Après la fin de la période d'enregistrement indiquée, l'entrée correspondante à cet événement sera
supprimée.
Vous pouvez examiner les comptes-rendus d'événement entreposés sur le Serveur d'administration à partir
de la console du poste administrateur. Les événements sont enregistrés dans l'entrée Événements de
l'arborescence de console.
Dans le journal des événements du S.E. du poste client pour que chaque client enregistre les
événements en local, dans leur propre journal d'événement de Windows.
Dans le journal des événements du S.E. du Serveur d'administration pour activer l'enregistrement de
tous les événements des applications associés à tous les clients du groupe dans le journal d'événement de
Windows, sur un ordinateur équipé du Serveur d'administration.
L'information peut être affichée dans l'Enregistrement d'événements, l'outil de gestion d'événement standard
de Windows.
Illustration 57. Modification des propriétés des événements.
5.
Pour activer la notification sur les événements sélectionnés par un mode quelconque, définissez le mode voulu
en cochant la case souhaitée dans la section Notification relative à un événement :
88
ADMINISTRATION
A DISTANCE DES APPLICATIONS
Notifier par courrier électronique.
Notifier via NET SEND.
Notifications via NET SEND est inaccessible dans le système d'exploitation Microsoft Windows Vista et les
versions plus récentes.
Notifier via le lancement d'un fichier exécutable ou d'un script.
Notifier via SNMP.
La notification via SNMP est configurée directement dans l'application qui fonctionne avec SNMP.
Pour configurer les paramètres de notification, cliquez sur le lien Paramètres et dans la fenêtre qui s'ouvre (cf.
ill. ci-après), définissez les valeurs des paramètres.
Illustration 58. Configuration des paramètres de notifications sur les événements
Dans la partie supérieure de la fenêtre, sélectionnez le mode de notification dont les paramètres doivent être modifiés.
Si, dans ce groupe, la case Appliquer les paramètres du Serveur d'administration est cochée, les valeurs utilisées
par défaut sont celles de l'onglet Notification des propriétés du Serveur d'administration. Pour modifier les paramètres
de notification, décochez la case Appliquer les paramètres du Serveur d'administration et sélectionnez un des
éléments suivants dans la liste déroulante :
Courrier électronique (cf. ill. ci-dessus). Dans ce cas :
dans la zone Destinataire indiquez l'adresse de messagerie du destinataire. Vous pouvez indiquer
plusieurs adresses séparées par une virgule ou un point-virgule ;
89
MANUEL
DE REFERENCE
saisissez l'adresse du serveur de messagerie dans la zone Serveur SMTP (vous pouvez utiliser une
adresse IP ou le nom dans le réseau Windows) ;
dans la zone Port du serveur SMTP spécifiez le numéro de port du serveur SMTP (le numéro de port par
défaut est 25) ;
expéditeur et sujet du message de notification. Cliquez sur Paramètres et dans la boîte de dialogue
affichée (cf. ill. ci-après), remplissez le champ Objet. Dans le champ bas de saisie indiquez l'agresse du
courrier électronique, qui sera utilisée comme l'adresse d'expéditeur du message. Si le serveur SMTP
nécessite une authentification, précisez Nom d'utilisateur et Mot de passe et Confirmation du mot de
passe dans les zones correspondantes.
Illustration 59. Définition des paramètres d'envoi des notifications. Expéditeur et objet des notifications
90
ADMINISTRATION
A DISTANCE DES APPLICATIONS
NET SEND (cf. ill. ci-après). Dans ce cas, indiquez l'adresse des ordinateurs qui recevront les notifications par
le réseau. Vous pouvez également utiliser une adresse IP ou le nom de l'ordinateur dans le réseau Windows.
Vous pouvez écrire plus d'une adresse séparée par une virgule ou un point-virgule. Afin qu'une notification
passe avec succès, sur le Serveur d'administration et sur tous les ordinateurs le Messenger doit être lancé.
Illustration 60. Configuration de l'envoi des notifications. Envoi de notifications à l'aide de NET SEND
Fichier exécutable à lancer (cf. ill. ci-après). Dans ce cas, appuyez sur le bouton Sélectionner pour indiquer
le module exécutable à lancer lorsqu'un événement se produit.
91
MANUEL
DE REFERENCE
Les noms des variables d'environnement du module exécutable coïncident avec les noms des paramètres de
remplacement employés pour composer le message de notification (voir ci-dessous).
Illustration 61. Configuration de l'envoi des notifications. Envoi de notifications à l'aide d'un exécutable.
Dans la partie inférieure du bloc Texte du message (cf. ill. ci-après), écrivez le texte de la notification à envoyer. Si, dans
ce groupe, la case Appliquer les paramètres du Serveur d'administration est cochée, le texte utilisé par défaut est
celui de l'onglet Notification des propriétés du Serveur d'administration. Pour modifier le texte de la notification,
décochez la case Appliquer les paramètres du Serveur d'administration et encodez un nouveau texte.
Le texte de la notification peut donner des informations sur l'événement enregistré. Pour apporter ces explications,
sélectionnez les paramètres suivants dans les listes déroulantes disponibles à travers le bouton :
Degré d'importance de l'événement ;
À partir de l'ordinateur ;
Domaine DNS ;
Événement ;
Description d'événement ;
Heure ;
Nom de tâche ;
Application ;
92
ADMINISTRATION
A DISTANCE DES APPLICATIONS
Numéro de version ;
Adresse IP ;
Adresse IP de la connexion.
Pour vérifier les valeurs spécifiées dans l'onglet Paramètres, envoyez manuellement des messages de test. Pour ce
faire, cliquez sur Analyser. Cette action entraîne l'ouverture de la fenêtre d'envoi d'une notification d'essai (cf. ill. ciaprès). En cas d'erreur, des informations détaillées seront fournies.
Illustration 62. Définition des paramètres d'envoi des notifications. Envoi d'une notification d'essai
ACTIVATION D'UNE STRATEGIE
Pour définir une stratégie active pour l'application, procédez comme suit :
1.
Sélectionnez la stratégie requise dans l'arborescence de la console.
2.
Ouvrez le menu contextuel et sélectionnez la commande Propriétés ou cliquez sur le lien Éditer la stratégie,
situé dans le groupe Actions dans le panneau des tâches.
3.
Dans la fenêtre de configuration de la stratégie de l'application sélectionnez Propriétés de <Nom de stratégie>
et ouvrez l'onglet Général (cf. ill. ci-après).
4.
A l'aide du lien Avancé, ouvrez la fenêtre de configuration complémentaire. Dans la section Etat de la
stratégie, sélectionnez la valeur Stratégie active.
Pour désactiver la stratégie, sélectionnez l'option Stratégie inactive.
93
MANUEL
DE REFERENCE
Pour changer rapidement l'état de la stratégie, cliquez sur les liens Stratégie active et Stratégie inactive dans le
panneau des tâches de la stratégie sélectionnée.
Illustration 63. Fenêtre des propriétés de la stratégie
ACTIVATION D'UNE STRATEGIE LORS D'UN EVENEMENT
Pour activer une stratégie automatiquement lors d'un certain événement,
dans les propriétés du Serveur d'administration, dans la configuration des paramètres sous l'onglet Attaques de
virus, la stratégie doit être reprise dans la liste correspondante (cf. section "Changement de stratégie pour
l'application lors de l'enregistrement de l'événement Attaque de virus" à la page 327).
Si vous désactivez la stratégie en fonction de l'événement, vous ne pouvez rétablir la stratégie précédente que
manuellement.
STRATEGIE POUR UTILISATEUR NOMADE
Ce type de stratégie est accessible pour Kaspersky Anti-Virus for Windows Workstations versions 6.0 MP4.
94
ADMINISTRATION
A DISTANCE DES APPLICATIONS
Pour configurer l'application d'une stratégie lorsque l'ordinateur est déconnecté du réseau de l'entreprise, procédez
comme suit :
1.
Sélectionnez la stratégie requise dans l'arborescence de la console, ouvrez le menu contextuel et sélectionnez
la commande Propriétés.
2.
Dans la fenêtre de configuration de la stratégie de l'application sélectionnez Propriétés de <Nom de stratégie>
et ouvrez l'onglet Général (cf. ill. ci-après).
3.
A l'aide du lien Avancé, ouvrez la fenêtre de configuration complémentaire. Dans la section Etat de la
stratégie, sélectionnez la valeur Stratégie pour utilisateur nomade.
Illustration 64. Fenêtre des propriétés de la stratégie
SUPPRESSION D'UNE STRATEGIE
Pour supprimer une stratégie, procédez comme suit :
Sélectionnez la stratégie requise dans le dossier Stratégies de l'arborescence de la console et cliquez sur l'élément
Supprimer du menu contextuel ou sur le lien Supprimer la stratégie situé dans le panneau des tâches.
95
MANUEL
DE REFERENCE
COPIE D'UNE STRATEGIE
Pour copier une stratégie, procédez comme suit :
1.
Dans le dossier Stratégies, dans le panneau des résultats, sélectionnez la stratégie correspondante et utilisez
la commande Copier du menu contextuel.
2.
Passez au dossier Stratégies du groupe requis (ou restez dans le même dossier) et utilisez la commande
Insérer du menu contextuel.
Une stratégie active devient inactive lors de la copie. Le cas échéant, vous pouvez en faire une stratégie active (cf.
section "Activation d'une stratégie" à la page 93).
La stratégie est copiée avec tous les paramètres et elle est diffusée sur tous les ordinateurs du groupe où elle a été
déplacée. Si vous copiez la stratégie dans le même dossier, le suffixe _1 est ajouté automatiquement à son nom.
CONFIGURATION DES PARAMETRES DE STRATEGIE DE L'AGENT
D'ADMINISTRATION
Lors de la création d'une stratégie pour l'Agent d'administration, vous pouvez définir dans la fenêtre Paramètres
(cf. ill. ci-après) les paramètres suivants :
Dans le groupe Taille de la file d'attente d'événements dans le champ Taille maximum de la file d'attente
d'événements (Mo) définissez l'espace maximum sur le disque, que l'ordre successif des événements peut
occuper.
Dans le groupe Mot de passe de désinstallation de l'application cliquez sur le bouton Modifier et saisissez
le mot de passe. Il devra être fourni lors de la désinstallation à distance de l'Agent d'administration.
Illustration 65. Création d'une stratégie pour l'Agent d'administration. Fenêtre Paramètres
96
ADMINISTRATION
A DISTANCE DES APPLICATIONS
Dans la fenêtre Stockages indiquez les paramètres du système de collecte d'informations relatives aux applications
installées sur les ordinateurs du groupe. Pour que les informations relatives aux applications apparaissent dans le
registre des applications (cf. section "Registre des applications" à la page 289), cochez la case Informations relatives
aux applications installées. Pour que les informations relatives aux objets des dépôts placés dans la sauvegarde par
les applications de la version 6.0 MP3 apparaissent dans les dossiers correspondants du nœud Stockages, cochez les
cases Objets de la quarantaine, Objets du dossier de sauvegarde.
Illustration 66. Création d'une stratégie pour l'Agent d'administration. Fenêtre Stockages
Dans la fenêtre Réseau (cf. ill. ci-après) vous pouvez définir les paramètres de connexion au Serveur d'administration.
Dans le champ Connexion au Serveur d'administration : Connexion au Serveur d'administration :
Définissez l'intervalle (en minutes) de synchronisation des données de l'hôte et du Serveur d'administration
dans le champ Période de synchronisation (min).
Cochez la case Utiliser la connexion SSL si vous souhaitez que la connexion soit réalisée via un port sécurisé
(à l'aide du protocole SSL).
Cochez la case Compression du trafic réseau afin d'accélérer la vitesse de transfert des données de l'Agent
d'administration grâce à la réduction du volume des informations et à la diminution de la charge sur le Serveur
d'administration.
L'activation de ce paramètre peut entraîner une augmentation de la charge du processeur central de l'hôte.
97
MANUEL
DE REFERENCE
Dans la section Port de l'Agent d'administration, autorisez la connexion de l'hôte au Serveur d'administration via le
port UDP et définissez le numéro du port. Afin d'ouvrir une connexion via le port UDP, cochez la case Utiliser le port
UDP et saisissez le numéro du port dans le champ Numéro de port UDP. Par défaut, il s'agit du port 15000. Le cas
échéant, vous pouvez le modifier. Seules des valeurs décimales sont admises.
Illustration 67. Création d'une stratégie pour l'Agent d'administration. Fenêtre Réseau
Lors de la modification d'une stratégie pour l'Agent d'administration, vous pouvez modifier les paramètres sur les onglets
Général, Événements, Paramètres, Stockages et Réseau.
98
ADMINISTRATION
A DISTANCE DES APPLICATIONS
En plus des paramètres définis dans l'Assistant de création d'une stratégie, l'onglet Réseau (cf. ill. ci-après), il est aussi
possible de cocher la case Ouvrir les ports de l'Agent d'administration dans le pare-feu Microsoft Windows. Cela
permet d'ajouter le port UDP, indispensable au bon fonctionnement de l'Agent d'administration, dans la liste des
exceptions du pare-feu Microsoft Windows.
Illustration 68. Modification d'une stratégie pour l'Agent d'administration. Onglet Réseau
CONFIGURATION DES PARAMETRES DE LA STRATEGIE DU SERVEUR
D'ADMINISTRATION
Lors de la création d'une stratégie pour le Serveur d'administration, sélectionnez Kaspersky Administration Kit dans la
fenêtre de sélection des applications. Ensuite, dans la fenêtre Paramètres (cf. ill. ci-après) vous pouvez configurer les
paramètres généraux du Serveur d'administration.
Dans le champ Paramètres de connexion du Serveur d'administration :
numéro de port utilisé pour se connecter au Serveur d'administration. Le numéro de port par défaut est 14000.
Si ce port est déjà en service, vous pouvez en changer ;
numéro du port utilisé pour établir une connexion sécurisée avec le Serveur d'administration via le protocole
SSL. Par défaut, il s'agit du port 13000.
99
MANUEL
DE REFERENCE
Dans le champ Nombre maximum d'événements stockés dans la base de données, indiquez la valeur souhaitée.
Par défaut, ce nombre est limité à 400 000.
Illustration 69. Création d'une stratégie pour le Serveur d'administration. Fenêtre Paramètres
Dans la fenêtre Sondage du réseau (cf. ill. ci-après) vous pouvez définir les paramètres d'actualisation des informations
relatives à la structure du réseau :
Pour activer le sondage automatique, cochez la case Autoriser le sondage dans le groupe Réseau Windows.
Pour activer le sondage automatique des plages IP, dans le groupe Sous-réseaux IP cochez la case Autoriser
le sondage. Le Serveur d'administration sondera le réseau selon la fréquence définie dans le champ Période
de sondage (min). Celle-ci est établie par défaut à 420 minutes.
100
ADMINISTRATION
A DISTANCE DES APPLICATIONS
Pour activer le sondage automatique du réseau conformément à la structure Active Directory, cochez la case
Autoriser le sondage dans le groupe Active Directory.
Illustration 70. Création d'une stratégie pour le Serveur d'administration. Fenêtre Sondage du réseau
Il est possible de modifier d'autres paramètres que ceux définis à l'étape de création de la stratégie.
101
MANUEL
DE REFERENCE
Vous pouvez préciser dans le champ Délai de visibilité de l'ordinateur (min) de l'onglet Paramètres (cf. ill. ci-après) la
durée pendant laquelle l'hôte est considéré comme visible dans le réseau après une perte de la connexion au serveur
d'administration. Par défaut, l'intervalle est fixé à 60 minutes. A la fin de cette période, le Serveur d'administration
considérera que l'hôte est inactif.
Illustration 71. Modification d'une stratégie pour le Serveur d'administration. Onglet Paramètres
Sur l'onglet Sondage de réseau (cf. ill. ci-après), vous pouvez définir :
La période de sondage du réseau Windows :
Durée du sondage complet (min). Les informations relatives aux hôtes seront complètement actualisées
selon cet intervalle. Celle-ci est établie par défaut à 60 minutes.
Durée du sondage rapide (min). La liste des hôtes connectés au réseau sera actualisée selon l'intervalle
défini. Celle-ci est établie par défaut à 15 minutes.
Période de sondage du sous-réseau IP. Pour ce faire, définissez dans le champ Période de sondage (min) du
groupe adéquat la valeur souhaitée. Celle-ci est établie par défaut à 420 minutes.
102
ADMINISTRATION
A DISTANCE DES APPLICATIONS
La période de sondage conformément à la structure Active Directory. Pour ce faire, définissez dans le champ
Période de sondage (min) du groupe adéquat la valeur souhaitée. Celle-ci est établie par défaut à 60 minutes.
Illustration 72. Modification d'une stratégie pour le Serveur d'administration. Onglet Sondage du réseau
Sur l'onglet Attaque de virus vous pouvez configurer la génération de l'événement Attaque de virus pour tous les types
d'application antivirus. Cet onglet est identique à l'onglet des propriétés du Serveur d'administration.
Sur l'onglet Cisco NAC, vous pouvez établir les correspondances entre les conditions de protection antivirus et les états
Cisco NAC. Cet onglet est identique à l'onglet des propriétés du Serveur d'administration.
103
MANUEL
DE REFERENCE
Sur l'onglet Hiérarchie des Serveurs d'administration (cf. ill. ci-après), vous pouvez autoriser ou interdire la
modification des paramètres de la hiérarchie des Serveurs. Si la case Autoriser la modification de la hiérarchie des
Serveurs d'administration secondaires est décochée, les administrateurs des Serveurs d'administration secondaires
ne peuvent pas modifier les hiérarchies attribuées par le Serveur principal.
Illustration 73. Modification d'une stratégie pour le Serveur d'administration. Onglet Hiérarchie des Serveurs d'administration
EXPORTATION D'UNE STRATEGIE
Pour exporter une stratégie, procédez comme suit :
1.
Dans l'arborescence de console, choisissez le groupe requis.
2.
Sélectionnez le sous-dossier Stratégies.
Dans l'arborescence de la console, vous verrez la liste de toutes les stratégies existantes pour ce groupe.
3.
Sélectionnez la stratégie requise.
4.
Ouvrez le menu contextuel et sélectionnez la commande Exporter ou cliquez sur le lien Exporter la stratégie
dans le fichier situé dans le panneau des tâches.
5.
Dans la fenêtre qui s'ouvre, indiquez le nom du fichier et le chemin d'accès pour l'enregistrement. Cliquez sur
Enregistrer.
104
ADMINISTRATION
A DISTANCE DES APPLICATIONS
IMPORTATION D'UNE STRATEGIE
Pour importer une stratégie, procédez comme suit :
1.
Dans l'arborescence de console, choisissez le groupe requis.
2.
Sélectionnez le dossier Stratégies.
3.
Ouvrez le menu contextuel et sélectionnez la commande Toutes les tâches / Importer ou cliquez sur le lien
Importer la stratégie du fichier situé dans le panneau des tâches du dossier Stratégies.
4.
Dans la fenêtre qui s'ouvre, indiquez le chemin d'accès au fichier depuis lequel vous souhaitez importer la
stratégie. Cliquez sur Ouvrir.
La stratégie ajoutée apparaît dans l'arborescence de la console.
CONVERSION DES STRATEGIES
A l'aide de Kaspersky Administration Kit vous pouvez déplacer les stratégies de version précédente des applications de
Kaspersky Lab vers la version actuelle. Ceci peut être utile, par exemple, lors de l'installation du Serveur d'administration
8.0 sur l'ordinateur avec le Serveur d'administration 6.0 installé. Cette procédure s'exécute à l'aide de l'Assistant de
conversion des stratégies et des tâches.
Afin de convertir les stratégies et / ou les tâches de l'application, procédez comme suit :
1.
Dans l'arborescence de la console sélectionnez le Serveur d'administration nécessaire, pour lequel vous voulez
convertir les stratégies et / ou les tâches.
2.
Dans le menu contextuel sélectionnez le point Toutes les tâches Assistant de conversion des stratégies
et des tâches. Finalement l'Assistant se lancera. Suivez les instructions de l'Assistant.
105
MANUEL
3.
DE REFERENCE
Dans le champ Nom de l'application (cf. ill. ci-après) spécifiez la version de l'application. A la fin de l'Assistant
les stratégies et les tâches seront converties pour le fonctionnement avec cette version de l'application.
Illustration 74. Sélection de l'application à convertir
106
ADMINISTRATION
4.
A DISTANCE DES APPLICATIONS
Dans la fenêtre suivante de l'Assistant (cf. ill. ci-après) cochez les cases en regard des noms des stratégies
pour lesquelles la conversion est requise. Après avoir cliqué sur le bouton Suivant la conversion des stratégies
aura lieu.
Illustration 75. Sélection des stratégies à convertir
107
MANUEL
5.
DE REFERENCE
Dans la fenêtre suivante de l'Assistant (cf. ill. ci-après) cochez les cases en regard des noms des tâches pour
lesquelles la conversion est requise. Après avoir cliqué sur le bouton Suivant la conversion des tâches aura
lieu.
Illustration 76. Sélection des tâches à convertir
Finalement l'Assistant formera des nouvelles stratégies et tâches qui utilisent les paramètres des stratégies et des tâches
de version précédente.
PARAMETRES LOCAUX DE L'APPLICATION
Le système d'administration Kaspersky Administration Kit permet d'administrer à distance les paramètres locaux des
applications sur les postes clients via la Console d'administration. Grâce aux paramètres de l'application, il est possible
de définir des valeurs individuelles pour les paramètres de fonctionnement de l'application pour chaque poste client du
groupe.
AFFICHAGE DES PARAMETRES DE L'APPLICATION
Pour afficher les paramètres de l'application et pour les modifier, procédez comme suit :
1.
Dans le dossier Ordinateurs administrés sélectionnez le dossier avec le nom du groupe, contenant le poste
client.
2.
Sélectionnez le dossier Postes clients.
3.
Dans le panneau des résultats, sélectionnez l'ordinateur pour lequel vous souhaitez modifier les paramètres de
l'application et sélectionnez l'option Propriétés du menu contextuel.
La boîte de dialogue Propriétés de <Nom de poste> s'affiche avec plusieurs onglets.
4.
Ouvrez l'onglet Applications (cf. ill. ci-après). Il propose un tableau qui reprend la liste complète des
applications de Kaspersky Lab installée sur le poste client ainsi que des brèves informations sur chacune
d'entre elles.
108
ADMINISTRATION
5.
A DISTANCE DES APPLICATIONS
Sélectionnez l'application cible. Vous pouvez :
Afficher la liste des événements (cf. section "Sélections d'événements" à la page 218) d'application, qui se
sont produits sur le poste client et qui ont été enregistrés par le Serveur d'administration, à l'aide du bouton
Événements.
Afficher les statistiques courantes sur l'exécution de l'application : cliquez sur Statistiques. Le Serveur
d'administration effectue une requête au client pour obtenir cette information. En cas d'absence de
connexion, un message d'erreur approprié est affiché.
Afficher des informations générales sur une application et configurer les paramètres d'application : cliquez
sur Propriétés dans la fenêtre Propriétés de l'application "<Nom de l'application>".
Illustration 77. Affichage des propriétés d'un poste client. Onglet Applications
La boîte de dialogue Propriétés de l'application "<Nom de l'application>" contient plusieurs onglets. La boîte
de dialogue affiche des informations mises à jour lors de la dernière synchronisation client / Serveur. Les
onglets sont spécifiques à chaque application. Pour plus d'informations sur les onglets, reportez-vous à la
documentation correspondante de l'application. Les onglets Général, Licences et Événements sont communs
à toutes les applications.
109
MANUEL
DE REFERENCE
Sur l'onglet Général (cf. ill. ci-après), vous pouvez afficher des informations générales sur l'application, sur les
mises à jour installées, la démarrer ou la stopper, afficher les paramètres du plugin correspondant dans le poste
administrateur en cliquant sur le lien Information sur le plug-in.
Illustration 78. Affichage des propriétés d'un poste client. Onglet Général
L'onglet Licences présente des informations détaillées sur les licences active et suivante installées pour
l'application (cf. ill. ci-après).
Le groupe Licence active reprend les données relatives à la licence actuelle :
Numéro : numéro de série de la licence ;
Type : type de la licence installée, par exemple, commerciale, démonstration ;
Date d'activation : date d'activation de la licence (lorsque la licence est devenue active) ;
Date d'expiration - Date d'expiration de la licence ;
Durée de validité : période de validité de la licence ;
Limite compteur d'ordinateurs : restrictions imposées par la licence.
Le groupe de champs Licence complémentaire reprend les données relatives à la licence complémentaire :
Numéro : numéro de série de la licence ;
Type : type de la licence, par exemple, commerciale ;
Durée de validité : période de validité de la licence ;
110
ADMINISTRATION
A DISTANCE DES APPLICATIONS
Limite compteur d'ordinateurs : restrictions imposées par la licence.
L'onglet Événements (cf. ill. ci-après) affiche des paramètres qui définissent les règles de traitement des
événements dans le fonctionnement de l'application sur le poste client. Vous pouvez les afficher et faire les
changements nécessaires. Cet onglet est parfaitement identique à l'onglet du même nom de la fenêtre de
configuration de la stratégie pour l'application (cf. section "Affichage et modification des paramètres d'une
stratégie" à la page 82).
CONFIGURATION DES PARAMETRES DE L'AGENT D'ADMINISTRATION
Pour consulter les paramètres de l'Agent d'administration installé sur le poste client, procédez comme suit :
1.
Sélectionnez le poste client dans le panneau des résultats, ouvrez le menu contextuel et sélectionnez la
commande Propriétés.
2.
Dans la boîte de dialogue qui s'ouvre, sélectionnez l'onglet Applications.
3.
Dans la liste des applications installées sur l'hôte, sélectionnez Agent d'administration puis, cliquez sur
Propriétés.
Lors de la modification des paramètres de l'Agent d'administration, la fenêtre des paramètres contient, en plus des
onglets Général (cf. ill. ci-après) et Événements, les onglets Paramètres, Stockages, Réseau. Les options affichées
sur cet onglet sont identiques à celles des onglets la boîte de dialogue paramètres de stratégie de l'Agent
d'administration (cf. section "Configuration des paramètres de stratégie de l'Agent d'administration" à la page 96).
Illustration 79. Fenêtre de configuration de l'Agent d'administration. Onglet Général
111
MANUEL
DE REFERENCE
Pour l'Agent d'administration installé sur l'ordinateur du Serveur, l'onglet Réseau n'est pas disponible (cf. ill. ci-après). La
configuration des paramètres de connexion au Serveur d'administration n'est pas possible. Elle est réalisée par le
programme en tenant compte des composants installés sur un ordinateur.
Illustration 80. Fenêtre de configuration de l'Agent d'administration. Onglet Général
ADMINISTRATION DU FONCTIONNEMENT
DES APPLICATIONS
L'administration du fonctionnement des applications installées sur les postes clients des groupes d'administration et du
réseau s'opère grâce à la création et à l'exécution de tâches qui remplissent les fonctions principales : installation des
applications, installation des licences, analyse des fichiers, mise à jour des bases et des modules de l'application, etc.
Les tâches sont scindées en types suivants :
tâches de groupe exécutées sur tous les postes clients du groupe d'administration ;
tâches de Kaspersky Administration Kit, exécutées sur le Serveur d'administration ;
tâches pour les sélections d'ordinateurs exécutées sur un nombre restreint d'ordinateurs qui ne constituent pas
un groupe distinct ;
tâches locales créées et exécutées sur un poste client particulier.
Les tâches créées apparaissent dans l'arborescence de la console dans le dossier correspondant. Une icône figure
devant le nom de chaque stratégie et caractérise son état (cf. section "États des ordinateurs, des tâches et des
stratégies" à la page 340).
112
ADMINISTRATION
DU FONCTIONNEMENT DES APPLICATIONS
CREATION D'UNE TACHE DE GROUPE
Pour créer une tâche de groupe, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le groupe pour lequel vous souhaitez créer une tâche.
2.
Sélectionnez le dossier Tâches de groupe appartenant au groupe.
3.
Ouvrez le menu contextuel et choisissez l'option Nouveau / Tâche ou cliquez sur le lien Créer une tâche, situé
dans le panneau des tâches. Cette action lance un Assistant. Suivez les instructions de l'Assistant.
4.
Indiquez le nom de la tâche. Si une tâche de ce nom existe déjà dans le groupe, un _1 sera automatiquement
ajouté au nouveau nom.
5.
Sélectionnez ensuite l'application pour laquelle vous voulez créer une tâche et définissez le type de tâche
(cf. ill. ci-après).
Illustration 81. Création d'une tâche. Choix de l'application et du type de tâche
Pour sélectionner l'application pour laquelle la tâche est créée, sélectionnez dans l'entrée du niveau supérieur
de la hiérarchie de l'arborescence proposée. En guise d'entrées de l'arborescence, vous verrez toutes les
applications Kaspersky Lab qui possèdent un plug-in de console installé sur le poste administrateur. Pour
déterminer le type de tâche, sélectionnez une des entrées imbriquées pour l'application sélectionnée.
113
MANUEL
6.
DE REFERENCE
Ensuite, vous serez invité à configurer les paramètres de la tâche selon l'application choisie (cf. ill. ci-après).
Quelques paramètres sont définis par défaut. Pour plus de détails au sujet de la configuration de tâches,
reportez-vous à la documentation de l'application en particulier.
Illustration 82. Configuration d'une tâche
7.
Définissez la fréquence et l'heure de démarrage de la tâche. Dans la liste déroulante Planification pour,
sélectionnez le mode de lancement qui vous convient et configurez les paramètres de la programmation dans
les champs qui correspondent au régime sélectionné :
Toutes les N heures ;
Toutes les N minutes ;
Chaque jour ;
Chaque semaine ;
Chaque mois ;
Une fois ;
Manuel : lancement manuel depuis la fenêtre principale de Kaspersky Administration Kit à l'aide des
commandes Démarrer du menu contextuel ou du lien Lancer la tâche situé dans le panneau des tâches ;
Après la mise à jour de l'application : après chaque mise à jour des bases de l'application ;
Au lancement de l'application ;
Immédiatement : démarre la tâche immédiatement après avoir terminé l'Assistant ;
Lors du téléchargement des mises à jour dans le référentiel : automatiquement après le
téléchargement des mises à jour par le Serveur d'administration ;
Lors de la détection d'une attaque de virus ;
114
ADMINISTRATION
DU FONCTIONNEMENT DES APPLICATIONS
A la fin d'une autre tâche.
C'est ici que figurent les modes de lancement des tâches de Kaspersky Administration Kit. Pour les tâches
créées pour d'autres applications, la programmation peut varier.
Les tâches créées pour des applications administrables à l'aide de Kaspersky Administration Kit peuvent
présenter des modes de démarrage supplémentaires. Pour de plus amples détails, consultez le manuel de
l'application concernée.
Si vous avez sélectionnez le mode d'exécution de la tâche Toutes les N heures (cf. ill. ci-après), définissez :
La fréquence des démarrages de tâche dans la zone Toutes les... heures et la date et heure de départ
dans la zone A partir de.
Par exemple, si la valeur 2 est affectée à la zone Toutes les... heures et la valeur A partir de – du 3 août
2008. à 15:00:00 se trouve dans la zone A partir de à exécuter, la tâche démarrera toutes les deux heures
à partir de 15 heures, le 3 août 2008.
La fréquence est définie par défaut à 6 et l'heure système de l'ordinateur est utilisée automatiquement pour
la date et l'heure de départ.
La procédure que la tâche doit démarrer si le poste client n'est pas disponible (éteint, déconnecté du
réseau, etc.) ou si l'application n'est pas lancée à l'heure programmée.
Cochez la case Lancer les tâches non exécutées pour que le système essaie d'exécuter une tâche lors
de la prochaine ouverture de l'application sur ce poste client. Si l'option Mode manuel, Une fois ou
Immédiatement a été sélectionnée, la tâche sera exécutée dès l'apparition de l'ordinateur sur le réseau.
Si cette case n'est pas cochée (par défaut), l'exécution de la tâche sur les postes clients aura lieu
uniquement selon la programmation et pour les options Manuel, Une fois et Immédiatement, uniquement
pour les postes clients visibles dans le réseau.
Une marge dans l'heure programmée, pendant laquelle la tâche sera exécutée sur les postes clients. Cette
possibilité est offerte pour résoudre le problème des appels au Serveur d'administration simultanément par
de nombreux postes clients lors du lancement de la tâche.
115
MANUEL
DE REFERENCE
Cochez la case Répartir le lancement aléatoire de la tâche sur l'intervalle (min) et indiquez l'intervalle
de temps pendant lequel les postes clients appelleront le Serveur d'administration après le démarrage de la
tâche, au lieu de le faire simultanément. Par défaut, cette case n'est pas cochée.
Illustration 83. Lancement d'une tâche Toutes les N heures
Si vous avez sélectionnez le mode d'exécution de la tâche Toutes les N minutes (cf. ill. ci-après), définissez :
La fréquence des démarrages de tâche dans la zone Toutes les... minutes et la date et heure de départ
dans la zone A partir de.
Par exemple, si la valeur 10 est affectée à la zone Toutes les... minutes et la valeur A partir de – du 3
août 2008. à 15:00:00 se trouve dans la zone A partir de à exécuter, la tâche démarrera toutes les deux
heures à partir de 15 heures, le 3 août 2008.
La fréquence est définie par défaut à 30 et l'heure système de l'ordinateur est utilisée automatiquement
pour la date et l'heure de départ.
La marche à suivre lorsqu'un client est temporairement indisponible (voir ci-dessus).
116
ADMINISTRATION
DU FONCTIONNEMENT DES APPLICATIONS
Une marge dans l'heure programmée, pendant laquelle la tâche sera exécutée sur les postes clients (voir
ci-dessus).
Illustration 84. Lancement d'une tâche Toutes les N minutes
Si vous avez programmé la tâche Chaque jour (cf. ill. ci-après), indiquez ce qui suit :
La fréquence des démarrages de tâche dans la zone Chaque... jour et l'heure de départ dans la zone
Heure d'exécution.
Par exemple, si le champ Tous les jours affiche la valeur 2 et le champ Heure d'exécution indique 15h00,
la tâche commencera une fois tous les deux jours à 3 heures de l'après midi.
La valeur par défaut du champ Chaque N jour est 2 et l'heure système est utilisée par défaut comme heure
de départ.
La marche à suivre lorsqu'un client est temporairement indisponible (voir ci-dessus).
117
MANUEL
DE REFERENCE
Une marge dans l'heure programmée, pendant laquelle la tâche sera exécutée sur les postes clients (voir
ci-dessus).
Illustration 85. Programmation d'une tâche exécutée chaque jour
Si vous avez programmé la tâche Chaque semaine (cf. ill. ci-après), indiquez ce qui suit :
La fréquence des démarrages de la tâche dans la zone Chaque et Heure d'exécution. Par défaut, la tâche
démarrera le dimanche à 18h00. Vous pouvez modifier l'heure de départ, si nécessaire. Vous pouvez les
modifier si nécessaire.
Par exemple, si la valeur de la zone Tous les est Dimanche et la valeur du champ Heure d'exécution est
15h00, la tâche commencera chaque Dimanche à 15h00.
La marche à suivre lorsqu'un client est temporairement indisponible (voir ci-dessus).
118
ADMINISTRATION
DU FONCTIONNEMENT DES APPLICATIONS
Une marge dans l'heure programmée, pendant laquelle la tâche sera exécutée sur les postes clients (voir
ci-dessus).
Illustration 86. Exécution chaque semaine de la tâche
Si vous avez programmé la tâche Chaque mois (cf. ill. ci-après), indiquez ce qui suit :
La fréquence d'exécution de la tâche en définissant le jour et l'heure d'exécution.
Par exemple, si la valeur de la zone Chaque... jour du mois contient 20 et la valeur du champ Heure
d'exécution est 15h00, la tâche commencera le 20 de chaque mois à 15h00.
La valeur par défaut du champ Chaque... jour du mois contient 1 et l'heure système est utilisée dans le
champ Heure d'exécution.
La marche à suivre lorsqu'un client est temporairement indisponible (voir ci-dessus).
119
MANUEL
DE REFERENCE
Une marge dans l'heure programmée, pendant laquelle la tâche sera exécutée sur les postes clients (voir
ci-dessus).
Illustration 87. Programmation d'une tâche mensuelle
Si vous définissez le démarrage de la tâche Une fois (cf. ill. ci-après), indiquez ce qui suit :
La date de démarrage de la tâche dans la zone Date d'exécution, et l'heure de démarrage dans la zone
Heure d'exécution. Les valeurs de ces champs sont définies automatiquement et correspondent à la date
et à l'heure courante du système. Vous pouvez les modifier si nécessaire.
La marche à suivre lorsqu'un client est temporairement indisponible (voir ci-dessus).
120
ADMINISTRATION
DU FONCTIONNEMENT DES APPLICATIONS
Une marge dans l'heure programmée, pendant laquelle la tâche sera exécutée sur les postes clients (voir
ci-dessus).
Illustration 88. Lancement ponctuel d'une tâche
Si vous définissez le démarrage de la tâche manuellement (cf. ill. ci-après), au lancement de l'application ou
immédiatement après la création de la tâche, définissez :
La marche à suivre lorsqu'un client est temporairement indisponible (voir ci-dessus).
Une marge dans l'heure programmée, pendant laquelle la tâche sera exécutée sur les postes clients (voir
ci-dessus).
Si vous définissez que la tâche doit être démarrée à la fin d'une autre tâche (cf. ill. ci-après), indiquez ce qui
suit :
La tâche après laquelle la tâche courante doit être exécutée. Pour ce faire, sélectionnez la tâche en
question dans le champ Nom de tâche à l'aide du bouton Sélectionner. Dans le champ Résultat de la
tâche indiquez la manière dont la tâche sélectionnée doit se terminer : Accomplie avec succès ou
Terminée avec une erreur.
121
MANUEL
DE REFERENCE
La marche à suivre lorsqu'un client est temporairement indisponible (voir ci-dessus).
Illustration 89. Exécution à la suite d'une autre tâche
Si vous définissez que la tâche doit être démarrée à la détection d'une attaque de virus (cf. ill. ci-après),
indiquez ce qui suit :
Les types d'application susceptibles de démarrer la tâche lorsqu'un événement Attaque de virus se
produit. Pour ce faire, cochez la case en regard des types d'application en question.
122
ADMINISTRATION
DU FONCTIONNEMENT DES APPLICATIONS
La marche à suivre lorsqu'un client est temporairement indisponible (voir ci-dessus).
Illustration 90. Exécution lors de la détection d'une attaque de virus
Après la fin de l'Assistant, la tâche que vous venez de créer sera ajoutée aux dossiers Tâches de groupe des groupes
et sous-groupes correspondants, et affichée dans l'arborescence de la console. Au besoin, vous pouvez configurer des
paramètres de tâche (cf. section "Affichage et modification des paramètres de tâche" à la page 125).
CREATION D'UNE TACHE POUR LE SERVEUR
D'ADMINISTRATION
Pour créer une tâche pour le Serveur d'administration, procédez comme suit :
1.
Dans l'arborescence de la console, ouvrez l'entrée Tâches de Kaspersky Administration Kit.
2.
Ouvrez le menu contextuel et sélectionnez la commande Nouveau / Tâche.
3.
Indiquez le nom de la tâche. Si une tâche de ce nom existe déjà dans le groupe, un _1 sera automatiquement
ajouté au nouveau nom.
4.
Sélectionnez le type de tâche à créer (cf. ill. ci-après).
Trois types de tâches sont prévus pour le Serveur d'administration :
Envoi du rapport ;
Sauvegarde des données du Serveur d'administration ;
Téléchargement des mises à jour dans le référentiel.
Si la tâche de copie de sauvegarde ou de mise à jour a déjà été créée pour le Serveur d'administration, alors
123
MANUEL
DE REFERENCE
elle n'apparaîtra pas dans la fenêtre de sélection de type de tâche. L'existence simultanée de deux tâches de ce
type n'est pas possible.
Illustration 91. Création d'une tâche pour le Serveur d'administration. Sélection du type de tâche
5.
Configurez la tâche créée en fonction du type sélectionné. Quelques paramètres sont définis par défaut. Les
rubriques correspondantes reprennent les informations sur la création et la configuration des tâches :
diffusion des rapports (cf. section "Tâche de diffusion des rapports" à la page 202) ;
tâche de sauvegarde (cf. section "Tâche de copie de sauvegarde des données" à la page 317) ;
réception des mises à jour (cf. section "Création d'une tâche de téléchargement des mises à jour dans le
référentiel" à la page 250).
6.
Programmez le lancement de la tâche du Serveur d'administration comme pour selon la programmation d'une
tâche de groupe (cf. section "Création d'une tâche de groupe" à la page 113).
A la fin de l'Assistant, la tâche sera ajoutée au dossier Tâches de Kaspersky Administration Kit et apparaîtra dans
l'arborescence de la console.
Pour accéder rapidement à la création de tâches du Serveur d'administration, vous pouvez cliquez sur les liens situés
dans le panneau des tâches de l'entrée Tâches de Kaspersky Administration Kit.
CREATION D'UNE TACHE POUR LES SELECTIONS
D'ORDINATEURS
Pour créer une tâche pour les sélections d'ordinateurs, procédez comme suit :
Dans l'arborescence de la console, sélectionnez le nœud Tâches pour les sélections d'ordinateurs, ouvrez le
menu contextuel et sélectionnez la commande Nouveau / Tâche.
124
ADMINISTRATION
DU FONCTIONNEMENT DES APPLICATIONS
L'Assistant de création de tâche lancé est semblable à celui utilisé pour la création de tâches de groupe. (cf. section
"Création d'une tâche de groupe" à la page 113). L'exception se situe au niveau de la présence d'une étape de définition
de la liste des postes clients pour lesquels une tâche est créée pour des sélections d'ordinateurs (cf. ill. ci-après).
Illustration 92. Création d'une tâche pour les sélections d'ordinateurs. Composition de la liste des ordinateurs pour l'exécution
Sélectionnez les clients du réseau de l'entreprise sur lesquels la tâche sera lancée. Vous pouvez choisir les ordinateurs
de différents dossiers, ou tous les ordinateurs du dossier courant. La sélection porte sur les ordinateurs qui figurent ou
non dans les groupes d'administration.
Pour passer rapidement à la création d'une tâche pour des sélections d'ordinateurs, cliquez sur le lien Créer une tâche
situé dans le panneau des tâches de l'entrée Tâches pour les sélections d'ordinateurs.
Les tâches de ce type ne seront exécutées que sur la sélection d'ordinateurs définie. Si de nouveaux postes clients sont
ajoutés au groupe que vous avez sélectionné, la tâche ne sera pas exécutée pour ceux-ci. Il faudra créer une nouvelle
tâche ou introduire les modifications requises dans les paramètres de la tâche existante.
Après la fin de l'Assistant, la tâche sera ajoutée à l'entrée Tâches pour les sélections d'ordinateurs dans
l'arborescence de console et affichée dans le panneau des résultats. Les tâches pour les sélections d'ordinateurs
permettent d'effectuer toutes les opérations disponibles pour des tâches de groupe.
AFFICHAGE ET MODIFICATION DES PARAMETRES DE
TACHE
Pour afficher les paramètres de tâche et les modifier, procédez comme suit :
Si vous souhaitez créer ou modifier une tâche de groupe, sélectionnez un groupe requis dans l'arborescence de
console puis ouvrez le dossier Tâches de groupe et sélectionnez la tâche requise. Ouvrez ensuite le menu
contextuel et sélectionnez la commande Propriétés ou cliquez sur le lien Modifier les paramètres de la tâche
situé dans le panneau des tâches.
125
MANUEL
DE REFERENCE
Si vous voulez modifier les paramètres de la tâche pour des sélections d'ordinateurs, sélectionnez dans
l'arborescence l'entrée Tâches pour les sélections d'ordinateurs, sélectionnez la tâche requise, ouvrez le
menu contextuel et sélectionnez la commande Propriétés ou cliquez sur le lien Modifier les paramètres de la
tâche situé dans le panneau des tâches.
Si vous devez modifier les paramètres de la tâche pour le Serveur d'administration, sélectionnez dans
l'arborescence l'entrée Tâches de Kaspersky Administration Kit, sélectionnez la tâche requise, ouvrez le
menu contextuel et sélectionnez la commande Propriétés ou cliquez sur le lien Modifier les paramètres de la
tâche situé dans le panneau des tâches.
Cela entraînera l'ouverture de la fenêtre Propriétés: <Nom de la tâche>, avec les onglets suivants : Général,
Paramètres, Compte, Planification, Notification. La fenêtre des propriétés de la tâche pour les sélections
d'ordinateurs contient également l'onglet Postes clients.
La boîte de dialogue Propriétés de <Nom de tâche> affiche les paramètres par défaut pour ce type, ou la dernière
modification des paramètres. Vous pouvez afficher les paramètres réels de cette tâche dans la boîte de dialogue
Propriétés de <Nom de poste> de l'onglet Tâches.
Sur l'onglet Général (cf. ill. ci-après), vous retrouverez les informations générales sur la tâche :
nom de tâche (vous pouvez le modifier si nécessaire) ;
l'application pour laquelle la stratégie est créée (par exemple, Kaspersky Anti-Virus for Windows Workstations) ;
numéro de version de l'application ;
type de tâche ;
date et heure de création ;
la dernière commande exécutée manuellement (Démarrer, Arrêter, Suspendre, Reprendre).
126
ADMINISTRATION
DU FONCTIONNEMENT DES APPLICATIONS
Dans la partie inférieure de l'onglet figurent des informations sur la progression de la tâche sur les postes clients du
groupe (pour une tâche pour des sélections d'ordinateurs pour lesquels la tâche a été créée). Pour afficher les détails
d'exécution (cf. section "Affichage de l'historique des tâches entreposé sur le Serveur d'administration" à la page 138) de
la tâche, cliquez sur Résultats.
Illustration 93. Modification des propriétés de la tâche. Onglet Général
Sur cet onglet, les boutons suivants vous permettent également de contrôler la tâche manuellement : démarrer, arrêter,
suspendre, reprendre.
Pour que la tâche soit copiée sur les Serveurs secondaires, cochez la case Envoyer aux Serveurs d'administration
secondaires.
127
MANUEL
DE REFERENCE
Sur l'onglet Paramètres (cf. ill. ci-après), vous retrouverez les paramètres de la tâche propres à chaque application. Pour
plus d'informations sur cet onglet, reportez-vous à la documentation correspondante.
Illustration 94. Modification des propriétés de tâche. Onglet Paramètres
Dans l'onglet Compte (cf. ill. ci-après), vous pouvez spécifier un compte sous lequel la tâche sera exécutée. Vous avez
le choix entre les options suivantes :
Compte par défaut. La tâche s'exécutera sous le compte de l'application qui l'aura prise en charge.
Compte spécifié. Si vous sélectionnez cette option, spécifiez le compte (utilisateur et mot de passe) avec des
privilèges appropriés. Par exemple, dans le cas d'une analyse à la demande, le compte doit avoir des privilèges
d'accès sur l'objet analysé ; dans le cas des tâches de mise à jour, le compte doit avoir accès au dossier
partagé sur le Serveur d'administration, ou être autorisé sur le serveur proxy.
128
ADMINISTRATION
DU FONCTIONNEMENT DES APPLICATIONS
Ceci permet d'éviter des erreurs lors de l'exécution de tâches d'analyse à la demande ou de mise à jour lorsque
l'utilisateur lance une tâche sans jouir des privilèges nécessaires.
Illustration 95. Modification des propriétés de tâche. Onglet Compte
L'onglet Planification (cf. ill. ci-après) permet de modifier les paramètres de programmation de la tâche. Après avoir
cliqué sur le lien Avancé vous pourrez :
configurer le démarrage automatique du système d'exploitation (cf. section "Démarrage automatique du
système d'exploitation sur les postes clients avant le lancement d'une tâche" à la page 135) sur les ordinateurs
éteints avant le lancement de la tâche ;
activer l'arrêt de l'ordinateur (cf. section "Arrêt de l'ordinateur après l'exécution de la tâche" à la page 135) après
l'exécution de la tâche ;
limiter l'exécution de la tâche dans le temps (cf. section "Limitation de la durée d'exécution de la tâche" à la
page 135).
129
MANUEL
DE REFERENCE
Le contenu de l'onglet Planification et sa manipulation sont identiques à ceux de la fenêtre de configuration de la
planification lors de la création d'une tâche (cf. section "Création d'une tâche de groupe" à la page 113).
Illustration 96. Modification des propriétés de tâche. Onglet Planification
Sur l'onglet Notification, vous pouvez configurer l'envoi des notifications, avec les comptes-rendus d'activité des tâches :
Dans la zone Sauvegarder les informations sur les résultats, définissez l'emplacement de l'enregistrement
des informations sur les résultats. Pour ce faire :
Cochez la case Enregistrer en local pour stocker en local les informations sur chaque client.
Cette option est accessible avec Kaspersky Anti-Virus for Windows Servers de version 6.0 MP4.
Cochez la case Sur le Serveur d'administration pendant (jours) pour stocker de manière centralisée
l'historique des tâches envoyé par les clients au Serveur d'administration. Dans la zone adjacente, indiquez
la durée de stockage de l'historique des tâches sur le Serveur. Après la fin de la période indiquée,
l'information sera supprimée du serveur.
Cochez la case Dans le journal des événements du S.E. du poste client pour que chaque client
enregistre les événements en local, dans leur propre journal d'événements de Windows.
Cochez la case Dans le journal des événements du S.E. du Serveur d'administration pour activer
l'enregistrement de tous les événements associés à tous les clients du groupe dans le journal d'événement
de Windows, sur un ordinateur équipé du Serveur d'administration.
Dans ce même champ, sélectionnez les événements à enregistrer dans le journal :
Sauvegarder tous les événements ;
130
ADMINISTRATION
DU FONCTIONNEMENT DES APPLICATIONS
Sauvegarder les événements relatifs au déroulement des tâches ;
Sauvegarder uniquement le résultat de la tâche.
Dans le groupe Communiquer les résultats, indiquez le mode de notification des résultats de l'exécution
de la tâche pour l'administrateur ainsi que d'autres utilisateurs. Le bouton Paramètres vous permet de
configurer les paramètres de la notification.
Pour ce faire, cochez l'une des cases suivantes :
Envoyer par courrier électronique : envoi de notifications par l'intermédiaire d'un serveur de
messagerie ;
Utiliser NET SEND : envoi de notifications sur le réseau par l'intermédiaire du service NET SEND. Afin
qu'une notification passe avec succès, sur le Serveur d'administration et sur tous les ordinateurs le
Messenger doit être lancé ;
Lancement du fichier exécutable : exécuter un programme ou un script dans le cas d'un certain
événement.
Les paramètres sont les mêmes que ceux définis dans l'onglet Notification des propriétés des
événements. Les valeurs utilisées par défaut sont celles définies dans les paramètres du Serveur
d'administration (cf. section "Configuration des paramètres du Serveur d'administration" à la page 34).
Si vous souhaitez ne recevoir des notifications qu'en cas d'erreurs, cochez la case Notifier uniquement
les erreurs.
Illustration 97. Modification des propriétés de tâche. Onglet Notification
131
MANUEL
DE REFERENCE
Pour les tâches pour les sélections d'ordinateurs, la fenêtre de consultation des paramètres propose l'onglet Postes
clients (cf. ill. ci-après). II contient la liste des clients sur lesquels la tâche sélectionnée est exécutée. Vous pouvez
ajouter et enlever des clients de la liste.
Illustration 98. Modification des paramètres d'une tâche pour les sélections d'ordinateurs. Onglet Postes clients
132
ADMINISTRATION
DU FONCTIONNEMENT DES APPLICATIONS
CREATION D'UNE TACHE LOCALE
Pour créer une tâche locale pour un poste client, procédez comme suit :
1.
Dans le dossier Ordinateurs administrés sélectionnez le dossier avec le nom du groupe, contenant le poste
client. Dans le panneau des résultats, sélectionnez l'ordinateur pour lequel vous souhaitez créer la tâche et
sélectionnez l'option Propriétés du menu contextuel. La fenêtre de consultation des propriétés du poste client
Propriétés de <Nom de poste> (cf. ill. ci-après) s'affiche ensuite dans la fenêtre principale de l'application.
Illustration 99. Affichage des propriétés d'un poste client. Onglet Général
133
MANUEL
2.
DE REFERENCE
Ouvrez l'onglet Tâches (cf. ill. ci-après). L'onglet affiche toutes les tâches créées pour ce client. Pour créer une
nouvelle tâche locale, cliquez sur Ajouter. Pour configurer des paramètres de tâche, cliquez sur Propriétés.
Illustration 100. Création d'une tâche locale. Onglet Tâches
Pour plus d'informations sur la création et la configuration d'une tâche locale, reportez-vous à la documentation des
applications correspondantes.
AFFICHAGE D'UNE TACHE DE GROUPE HERITEE DANS LE
PANNEAU DES RESULTATS DU GROUPE IMBRIQUE
Pour que les tâches héritées apparaissent dans le groupe imbriqué dans le répertoire Tâches de groupe, procédez
comme suit :
1.
Sélectionnez le dossier Tâches de groupe dans le panneau des résultats du groupe imbriqué.
2.
Ouvrez le menu contextuel, choisissez Affichage et cochez la case Tâches héritées.
Les tâches de groupe héritées sont alors affichées dans le panneau des résultats en regard de l'icône
. Il est possible
de visualiser les propriétés des tâches de groupe héritées. La modification des tâches de groupe héritées n'est possible
que dans les groupes où elles ont été créées.
134
ADMINISTRATION
DU FONCTIONNEMENT DES APPLICATIONS
DEMARRAGE AUTOMATIQUE DU SYSTEME
D'EXPLOITATION SUR LES POSTES CLIENTS AVANT LE
LANCEMENT D'UNE TACHE
Pour être sûr que la tâche est bien exécutée sur les postes éteints à l'heure d'exécution programmée, procédez
comme suit :
Dans l'onglet de la boîte de dialogue de configuration de la tâche Planification, cliquez sur Avancé. Dans la fenêtre
qui s'ouvre (cf. ill. ci-après), cochez la case Activer les ordinateurs avant le lancement de la tâche par la
fonction Wake On LAN (min). Ensuite, spécifiez l'heure souhaitée. Ceci a pour effet de démarrer le système
d'exploitation sur ces postes, avant de lancer la tâche.
Le démarrage automatique du système d'exploitation est accessible uniquement sur les ordinateurs qui supportent la
fonction Wake on Lan.
Illustration 101. Fenêtre Avancé
ARRET DE L'ORDINATEUR APRES L'EXECUTION DE LA
TACHE
Pour arrêter l'ordinateur après l'exécution de la tâche,
dans l'onglet de la boîte de dialogue de configuration de la tâche Planification, cliquez sur Avancé. Dan la fenêtre
qui s'ouvre, cochez la case Eteindre l'ordinateur après l'exécution de la tâche.
LIMITATION DE LA DUREE D'EXECUTION DE LA TACHE
Afin de limiter l'exécution de la tâche dans le temps,
dans l'onglet de la boîte de dialogue de configuration de la tâche Planification, cliquez sur Avancé. Dans la fenêtre
qui s'ouvre, cochez la case Arrêter si la tâche prend plus de (min) et spécifiez une temporisation avant arrêt de la
tâche.
135
MANUEL
DE REFERENCE
EXPORTATION D'UNE TACHE
Les droits des utilisateurs locaux ne seront pas exportés.
Pour exporter une tâche de groupe dans un fichier, procédez comme suit :
1.
Dans l'arborescence de la console, déployez l'entrée Ordinateurs administrés et sélectionnez le groupe
requis.
2.
Ouvrez le dossier Tâches de groupe appartenant au groupe et sélectionnez la tâche requise.
3.
Ouvrez le menu contextuel et sélectionnez la commande Toutes les tâches / Exporter ou cliquez sur le lien
Exporter la tâche situé dans le panneau des tâches.
4.
Dans la fenêtre ouverte, spécifiez le nom de fichier et l'emplacement sous lequel vous allez enregistrer la tâche.
Cliquez sur Enregistrer.
Pour exporter une tâche pour une sélection d'ordinateurs, procédez comme suit :
1.
Dans l'arborescence de la console, ouvrez l'entrée Tâches pour une sélection d'ordinateurs et sélectionnez
la tâche requise.
2.
Ouvrez le menu contextuel et sélectionnez la commande Toutes les tâches / Exporter ou cliquez sur le lien
Exporter la tâche situé dans le panneau des tâches.
3.
Dans la fenêtre ouverte, spécifiez le nom de fichier et l'emplacement sous lequel vous allez enregistrer la tâche.
Cliquez sur Enregistrer.
Les tâches de Kaspersky Administration Kit ne peuvent pas être exportées.
IMPORTATION D'UNE TACHE
Pour importer une tâche de groupe depuis un fichier, procédez comme suit :
1.
Dans l'arborescence de la console, déployez l'entrée Ordinateurs administrés et sélectionnez le groupe
requis.
2.
Sélectionnez le dossier Tâches de groupe appartenant au groupe.
3.
Ouvrez le menu contextuel et sélectionnez la commande Toutes les tâches / Importer ou cliquez sur le lien
Importer la tâche du fichier situé dans le panneau des tâches du dossier.
4.
Dans la fenêtre qui s'ouvre, indiquez le chemin d'accès au fichier depuis lequel vous souhaitez importer la
tâche. Cliquez sur Ouvrir.
Pour importer une tâche pour une sélection d'ordinateurs, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez l'entrée Tâches pour les sélections d'ordinateurs.
2.
Ouvrez le menu contextuel et sélectionnez la commande Toutes les tâches / Importer ou cliquez sur le lien
Importer la tâche du fichier situé dans le panneau des tâches du dossier.
3.
Dans la fenêtre qui s'ouvre, indiquez le chemin d'accès au fichier depuis lequel vous souhaitez importer la
tâche. Cliquez sur Ouvrir.
Une nouvelle tâche apparaît dans l'arborescence de la console dans le dossier sélectionné.
136
ADMINISTRATION
DU FONCTIONNEMENT DES APPLICATIONS
Si le dossier sélectionné possède déjà une tâche au nom identique à celui de la tâche importée, alors le nom de la tâche
recevra un suffixe numérique.
Les tâches de Kaspersky Administration Kit ne peuvent pas être importées.
CONVERSION DES TACHES
A l'aide de Kaspersky Administration Kit vous pouvez déplacer les tâches de version précédente des applications de
Kaspersky Lab vers la version actuelle. Pour ce faire, utilisez l'Assistant de conversion des stratégies et des tâches (cf.
section "Conversion des stratégies" à la page 105).
DEMARRAGE ET ARRET MANUELS DES TACHES
Pour lancer ou arrêter manuellement une tâche, procédez comme suit :
1.
Sélectionnez la tâche (de groupe ou pour une sélection d'ordinateurs) requise dans le panneau des résultats.
2.
Ouvrez le menu contextuel et sélectionnez la commande Démarrer ou Arrêter.
Pour accéder rapidement aux opérations, vous pouvez utiliser le lien Lancer la tâche ou Arrêter la tâche, situé dans le
panneau des tâches, ou bien les boutons Démarrer ou Arrêter, situés dans la fenêtre des propriétés des tâches (cf.
section "Affichage et modification des paramètres de tâche" à la page 125).
SUSPENSION ET REPRISE MANUELLES D'UNE TACHE
Pour arrêter ou reprendre l'exécution d'une tâche, procédez comme suit :
Sélectionnez la tâche requise (globale ou pour une sélection de postes) dans le panneau des résultats, ouvrez le
menu contextuel et sélectionnez la commande Suspendre ou Reprendre.
Pour effectuer ces opérations, vous pouvez les exciter de la fenêtre des paramètres (cf. section "Affichage et
modification des paramètres de tâche" à la page 125) de la tâche sur l'onglet Général à l'aide des boutons de
commande Démarrer, Arrêter, Suspendre et Reprendre.
Les tâches ne sont lancées sur un client que l'application correspondante est en exécution. Si l'application est
désactivée, toutes les tâches courantes sont annulées.
SUIVI ET AFFICHAGE DES COMPTES-RENDUS D'ACTIVITE
DES TACHES
Pour lancer la surveillance de l'exécution des tâches, procédez comme suit :
ouvrez la fenêtre Paramètres (cf. section "Affichage et modification des paramètres de tâche" à la page 125) de
la tâche souhaitée et basculez sur l'onglet Général (cf. ill. ci-après). Dans la partie inférieure de l'onglet, les
informations suivantes sont affichées :
Modifié : nombre d'ordinateurs pour lesquels les paramètres de tâche ont été modifiés sur le Serveur
d'administration (commande soumise, paramètres modifiés), sans que les modifications ne soient encore
synchronisées avec le client.
137
MANUEL
DE REFERENCE
En attente d'exécution : nombre d'ordinateurs pour lesquels cette tâche est planifiée et dont les
paramètres ont été synchronisés avec les données du Serveur d'administration.
En pause : nombre d'ordinateurs sur lesquels cette tâche est suspendue.
En cours : nombre d'ordinateurs sur lesquels cette tâche fonctionne.
Terminée : nombre d'ordinateurs sur lesquels cette tâche s'est terminée avec succès.
Terminée avec une erreur : nombre d'ordinateurs sur lesquels la tâche a échoué.
Des informations similaires sur des tâches en particulier sont affichées dans la fenêtre principale du programme, quand
vous affichez les tâches de groupe ou des tâches pour des sélections d'ordinateurs.
Illustration 102. Modification des propriétés de la tâche. Onglet Général
AFFICHAGE DE L'HISTORIQUE DES TACHES ENTREPOSE
SUR LE SERVEUR D'ADMINISTRATION
Pour afficher l'historique des tâches entreposé sur le Serveur d'administration,
ouvrez la fenêtre Paramètres (cf. section "Affichage et modification des paramètres de tâche" à la page 125) de la
tâche souhaitée et basculez sur l'onglet Général et cliquez sur Résultats.
Cette action entraîne l'ouverture de la fenêtre Résultats de la tâche (cf. ill. ci-après). La partie supérieure de la boîte
de dialogue contient la liste de tous les postes clients pour lesquels la tâche est définie. Les informations proposées
sont les suivantes :
138
ADMINISTRATION
DU FONCTIONNEMENT DES APPLICATIONS
Poste client : nom du poste client sur lequel est définie la tâche.
Groupe : Nom du groupe auquel appartient ce client.
État : état actuel de la tâche.
Heure : date et heure du dernier événement.
Description : description détaillée de l'état actuel de la tâche sur le poste client.
La partie inférieure présente les résultats de l'exécution des tâches sur le poste client sélectionné :
État : toutes les modifications de l'état de la tâche.
Heure : date et heure de chaque événement.
Description : description détaillée de chaque événement.
Les informations proposées dans cette fenêtre comprennent les données issues des Serveurs d'administration
secondaires.
A l'aide du bouton Actualiser vous pouvez actualiser les informations dans le tableau.
Illustration 103. Affichage de l'historique des tâches entreposé sur le Serveur d'administration
Pour afficher des comptes-rendus d'activité de tâche pour chaque client, ouvrez la boîte de dialogue Propriétés de
<Nom de poste> sur l'onglet Tâches à l'aide du bouton Résultats. Ceci affichera l'information entreposée sur le Serveur
d'administration.
L'affichage d'informations sur les résultats de l'exécution des tâches enregistrées localement sur le poste client est
accessible uniquement avec Kaspersky Anti-Virus 6.0 MP4 for Windows Servers et s'opère via la Console
d'administration installée localement sur ce poste.
CONFIGURATION DU FILTRE D'EVENEMENTS POUR LA
TACHE DE GROUPE
Pour configurer le filtre des informations qui seront reprises dans la fenêtre Résultats de la tâche, procédez comme
suit :
1.
Utilisez la commande Filtre du menu contextuel de la liste des postes client. Cette action entraîne l'ouverture de
la fenêtre de configuration du filtre (cf. ill. ci-après). Configurez les paramètres du filtre.
139
MANUEL
2.
DE REFERENCE
Sur l'onglet Événements, sélectionnez les caractéristiques des événements et des résultats d'exécution de la
tâche qui seront affichés après application du filtre :
Sélectionnez dans la liste déroulante le niveau d'importance de l'événement.
Afin d'afficher uniquement les résultats des tâches d'un état particulier, sélectionnez l'état de la tâche qui
vous intéresse dans le champ Résultats des tâches.
Cochez la case Uniquement les derniers résultats des tâches pour afficher uniquement les résultats de
la dernière exécution de la tâche.
Si vous souhaitez limiter la quantité d'informations affichées après application du filtre, cochez la case
Limiter le nombre d'événements affichés et spécifiez le nombre de lignes maximum du tableau.
Illustration 104. Configuration du filtre d'événements. Onglet Événements
3.
L'onglet Ordinateurs (cf. ill. ci-après) permet de définir sur quels ordinateurs il faut enregistrer les événements
et les résultats de tâche.
Vous pouvez utiliser les paramètres suivants :
Nom de l'ordinateur.
Nom de l'ordinateur dans le réseau Windows.
Groupe d'administration.
140
ADMINISTRATION
DU FONCTIONNEMENT DES APPLICATIONS
Domaine DNS.
Domaine Windows.
Intervalle d'adresses IP. Pour ce faire, cochez les cases correspondantes et saisissez l'adresse IP initiale
et finale du poste.
Illustration 105. Configuration du filtre d'événements. Onglet Ordinateurs
4.
L'onglet Heure (cf. ill. ci-après) permet de définir l'heure d'enregistrement des événements et de résultats de
tâches.
Vous pouvez sélectionner les options suivantes :
Pour la période : spécifiez le début et la fin de la période couverte. Pour ce faire, dans les champs De et à
sélectionnez le Déclenchement et indiquez la date et l'heure exactes. Si toutes les informations
enregistrées sont nécessaires, sélectionnez Premier événement et Dernier événement.
Au cours des derniers jours : précisez le nombre de jours. Dans ce cas, le début de l'intervalle
correspond au moment de la création de la liste.
141
MANUEL
DE REFERENCE
Par exemple, si le champ indique 2 jours et que la liste est créée le 24 juin à 15h00. Alors la liste reprendra
les données depuis le 22 juin à 15h00.
Illustration 106. Configuration du filtre d'événements. Onglet Heure
5.
Quand vous aurez terminé la configuration du filtre, cliquez sur OK. Après cela, seules les informations qui
vérifient les paramètres indiqués seront affichées dans la fenêtre Résultats de la tâche.
CONFIGURATION DU FILTRE DES EVENEMENTS DU POSTE
SELECTIONNE
Pour configurer le filtre des informations, du poste sélectionné, procédez comme suit :
1.
Dans le menu contextuel sélectionnez le point Événements.
2.
Dans la fenêtre ouverte Événements cliquez sur le bouton Filtre.
3.
Dans la fenêtre de dialogue de configuration du filtre indiquez les paramètres de filtre sur les onglets
Événements (cf. ill. ci-après) et Heure.
Sur l'onglet Événements, sélectionnez les caractéristiques des événements et des résultats d'exécution de la
tâche qui seront affichés après application du filtre :
142
ADMINISTRATION
DU FONCTIONNEMENT DES APPLICATIONS
Dans le champ Nom de l'application sélectionnez le nom de l'application, qui doit produire les événements
qui vous intéressent.
Indiquez le Numéro de version de l'application.
Sélectionnez le Nom de tâche qui a déclenché l'événement.
Dans le champ Degré d'importance, sélectionnez la gravité de l'événement dans la liste déroulante.
Certains types d'événements définis pour chaque application peuvent se produire pendant le
fonctionnement de cette application. Chaque événement possède une caractéristique qui reflète son niveau
d'importance. Les événements de même type peuvent avoir différents degrés de gravité, en fonction du
moment où l'événement s'est produit.
Pour s'assurer que le filtre contient des événements d'un certain type seulement, cochez la case
Événements et sélectionnez le type requis dans la liste déroulante. Si le type d'événement n'est pas
spécifié, tous les types seront affichés.
Pour vous assurer que la requête contient uniquement les résultats de l'exécution des tâches
correspondant à un état déterminé, cochez la case Résultats des tâches et sélectionnez l'état de la tâche
que vous souhaitez examiner.
Cochez la case Uniquement les derniers résultats des tâches pour afficher uniquement les résultats de
la dernière exécution de la tâche.
143
MANUEL
DE REFERENCE
Si vous souhaitez limiter la quantité d'informations affichées après application du filtre, cochez la case
Limiter le nombre d'événements affichés et spécifiez le nombre de lignes maximum du tableau.
Illustration 107. Configuration du filtre d'événements. Onglet Événements
Sur l'onglet Heure définissez les paramètres comme pour la tâche de groupe (cf. section "Configuration du filtre
d'événements pour la tâche de groupe" à la page 139). L'onglet Ordinateurs n'est pas visible car la
configuration du filtre s'effectue pour un ordinateur qui a déjà été sélectionné.
4.
Quand vous aurez terminé la configuration du filtre, cliquez sur OK. Après cela, seules les informations qui
vérifient les paramètres indiqués seront affichées dans la fenêtre Événements.
ANNULATION DE LA FONCTION DE FILTRE
Pour annuler l'action du filtre, procédez comme suit :
Dans le menu contextuel, sélectionnez la commande Supprimer le filtre.
POSTES CLIENTS
Les postes clients qui figurent dans un groupe d'administration quelconque apparaissent dans le tableau sur le panneau
des résultats du sous-dossier Postes clients.
144
POSTES
CLIENTS
AJOUT D'ORDINATEURS A UN GROUPE
Pour inclure un ou plusieurs ordinateurs dans un groupe d'administration défini, procédez comme suit :
1.
Ouvrez le nœud Ordinateurs administrés.
2.
Sélectionnez le dossier correspondant au groupe dans lequel vous souhaitez ajouter les postes clients.
Si l'ordinateur est ajouté au niveau supérieur de la hiérarchie, sélectionnez le dossier Ordinateurs administrés.
3.
Sélectionnez le dossier Postes clients.
4.
Ouvrez le menu contextuel et sélectionnez la commande Nouveau / Ordinateur.
5.
Cette action lance un Assistant. Suivez ses instructions et définissez le mode d'ajout des postes clients et
composez la liste des ordinateurs appartenant au groupe.
Si vous avez choisi le mode d'ajout automatique des ordinateurs (options Automatiquement, sur la base des
données du Serveur d'administration), alors la liste sera composée sur la base des données obtenues par le
Serveur d'administration lors du sondage du réseau Windows de l'entreprise, des plages IP ou des groupes
Active Directory. Dans ce cas, la fenêtre de sélection des ordinateurs contient le dossier Ordinateurs non
définis. Ordinateurs à ajouter à ce groupe. Vous pouvez sélectionner des ordinateurs de dossiers différents ou
bien tous les ordinateurs du groupe.
Si vous choisissez d'ajouter manuellement des ordinateurs, vous devrez créer une liste d'ordinateurs dans ce
groupe. Vous pouvez créer la liste des adresses dans la fenêtre de l'Assistant à l'aide des boutons Ajouter et
Supprimer, ou l'importer depuis un fichier texte à l'aide du bouton Importer. Pour les adresses du poste,
utilisez des adresses IP (ou une plage d'adresses IP) ou des noms des postes sur le réseau Windows. Pour
importer la liste à partir d'un fichier, parcourez vos dossiers pour retrouver le fichier .txt contenant les adresses
d'ordinateurs à ajouter. Chaque adresse doit figurer sur une ligne séparée.
En cas d'ajout manuel d'ordinateurs (sur la base des données saisies par l'administrateur), l'exactitude des
informations est vérifiée pour éviter les conflits de nom et garantir leur unicité. Si la base de données du Serveur
d'administration dispose d'informations sur l'existence de cet ordinateur dans le réseau Windows, alors
l'ordinateur sera intégré au groupe.
Pour accéder rapidement à l'Assistant d'ajout d'ordinateurs dans l'arborescence de la console, ouvrez le dossier
Ordinateurs administrés, sélectionnez le groupe auquel vous souhaitez ajouter le poste client et utilisez le lien Ajouter
les ordinateurs dans le groupe situé dans le groupe Administration des groupes sous l'onglet Groupes du panneau
des tâches.
Après la fin de l'Assistant, les ordinateurs, ajoutés au groupe souhaité, sont affichés dans le panneau des résultats avec
les noms attribués par le Serveur d'administration.
Pour ajouter automatiquement un ordinateur à un groupe, faites glisser l'icône correspondante du dossier Ordinateurs
non définis vers le dossier cible du groupe d'administration requis, à l'intérieur de la fenêtre principale de Kaspersky
Administration Kit.
AFFICHAGE D'INFORMATIONS RELATIVES AU POSTE
CLIENT
Pour afficher les informations relatives au poste client repris dans le groupe d'administration, procédez comme suit :
1.
Dans le dossier Ordinateurs administrés, sélectionnez un dossier portant le nom du groupe contenant le poste
client et ouvrez le dossier Postes clients.
La liste des clients appartenant à ce groupe sera affichée dans le panneau des résultats.
145
MANUEL
2.
DE REFERENCE
Sélectionnez l'ordinateur sur lequel vous souhaitez obtenir des informations et utilisez la commande Propriétés
du menu contextuel.
La boîte de dialogue Propriétés de <Nom de poste> s'affiche avec plusieurs onglets (cf. ill. ci-après).
Pour retrouver le poste client recherché, utilisez la fonction de recherche (cf. section "Recherche" à la page
304).
Illustration 108. Affichage des propriétés d'un poste client. Onglet Général
Sur l'onglet Général (cf. ill. ci-après), vous pouvez :
Afficher les paramètres de réseau de l'ordinateur.
Modifier le nom du poste client dans le groupe d'administration. Ce nom est généralement attribué par le
Serveur d'administration ; il correspond au nom de l'ordinateur sur le réseau Windows.
Saisir une description du poste.
Définir la nature de la connexion entre le poste client et le Serveur d'administration en sélectionnant Maintenir
la connexion avec le Serveur d'administration. Si l'option est sélectionnée, la connexion entre le Serveur
d'administration et le poste client ne s'interrompra pas. Si elle n'est pas cochée (par défaut), le poste client ne se
connectera au Serveur d'administration que pour synchroniser ou échanger des données.
Il convient de définir une connexion permanente uniquement avec les postes clients les plus importants, car le
Serveur d’administration ne soutient pas plus de 1500 connexions en même temps.
Obtenir des informations sur le système dans la fenêtre Informations relatives au système (cf. section
"Affichage d'informations sur le système du poste client" à la page 149), qui s'ouvre via le lien Infos système.
146
POSTES
CLIENTS
Cette fenêtre reprend les informations relatives aux éléments matériels et logiciels du poste client des
utilisateurs connectés à l'ordinateur.
Toutes les informations sont transmises sur la base des données reçues lors de la dernière synchronisation du poste
client avec le Serveur d'administration.
L'onglet Protection (cf. ill. ci-après) affiche l'état actuel de la protection antivirus sur un poste client. Il affiche les
informations suivantes :
État du poste : indicateur d'état du poste client, attribué d'après les critères de diagnostic de la protection
antivirus et de l'activité réseau du poste, tels que déterminés par l'administrateur. Le champ situé en dessous de
l'état répertorie les conditions définissant les états du poste client.
État de la protection en temps réel : situation actuelle de la protection en temps réel du poste client.
Dernière analyse à la demande : date et heure de la dernière analyse antivirus du poste client.
Virus trouvés : nombre de virus détectés sur le poste client (compteur des virus détectés) depuis l'installation
de l'application antivirus (première analyse de l'ordinateur) ou depuis la dernière remise à zéro du compteur.
Pour remettre à zéro le compteur, cliquez sur Remettre à zéro.
Illustration 109. Affichage des propriétés d'un poste client. Onglet Protection
147
MANUEL
DE REFERENCE
L'onglet Applications (cf. ill. ci-après) énumère toutes les applications de Kaspersky Lab installées sur le poste client.
Vous pouvez afficher des informations générales sur une application, contrôler son exécution, et configurer ses
paramètres (cf. section "Paramètres locaux d'application" à la page 108).
Illustration 110. Affichage des propriétés d'un poste client. Onglet Applications
148
POSTES
CLIENTS
Sur l'onglet Tâches, vous pouvez contrôler des tâches pour des postes clients (afficher des tâches existantes, les
supprimer et en créer de nouvelles, les lancer et les interrompre, modifier leurs paramètres, et afficher les comptesrendus d'exploitation). La liste des tâches est proposée sur la base des données reçues lors de la dernière
synchronisation du client avec le Serveur. Le Serveur d'administration questionne le client au sujet de l'état courant de
tâche. Si la connexion échoue, l'état n'est pas affiché.
Illustration 111. Affichage des propriétés d'un poste client. Onglet Tâches
AFFICHAGE D'INFORMATIONS SUR LE SYSTEME DU POSTE
CLIENT
La fenêtre Informations sur le système contient des informations détaillées sur le système du poste client et propose
les onglets suivants :
Général (cf. ill. ci-après).
149
MANUEL
DE REFERENCE
Cet onglet propose les informations relatives au système d'exploitation et au matériel du poste client.
Illustration 112. Fenêtre de consultation des informations sur le système du poste client. Onglet Général
Registre des applications (cf. ill. ci-après).
Cet onglet contient une liste des programmes installés sur le poste client.
Cochez la case Afficher uniquement les applications de sécurité incompatibles, si vous souhaitez que la
liste des applications reprenne uniquement les applications de sécurité incompatibles avec les applications de
Kaspersky Lab.
150
POSTES
CLIENTS
Si vous souhaitez que la liste reprenne les paquets de mise à jour installés, cochez la case Afficher les mises
à jour.
Illustration 113. Fenêtre de consultation des informations sur le système du poste client. Onglet Registre des applications
151
MANUEL
DE REFERENCE
Pour obtenir les informations relatives à une application en particulier, sélectionnez-la dans la liste puis cliquez
sur Propriétés. La fenêtre qui s'ouvre (cf. ill. ci-après) reprendra les informations relatives à l'application sur la
base des données du registre.
Illustration 114. Fenêtre de consultation des informations sur l'application
Sessions (cf. ill. ci-après).
Cet onglet propose les informations relatives aux sessions actuelles de travail avec le poste client. En fonction
des données obtenues du poste client, les informations suivantes sont reprises dans le tableau pour chaque
session :
Nom ;
Nom du participant ;
Compte ;
152
POSTES
CLIENTS
Courrier électronique.
Illustration 115. Fenêtre de consultation des informations sur le système du poste client. Onglet Sessions
Remarques (cf. ill. ci-après).
153
MANUEL
DE REFERENCE
Cet onglet vous permet de rédiger, de lire ou de modifier des remarques. Vous pouvez inclure dans ces
remarques toutes les informations dont vous avez besoin sur le poste client. Pour faciliter l'utilisation, il est
possible de définir des degrés d'importance.
Illustration 116. Fenêtre de consultation des informations sur le système du poste client. Onglet Remarques
Pour ajouter une nouvelle remarque, cliquez sur le bouton Ajouter et dans la fenêtre qui s'ouvre (cf. ill. ciaprès) :
Sélectionnez le degré d'importance dans la liste déroulante : Informatif, Critique, Avertissement.
154
POSTES
CLIENTS
Dans le champ Texte de la remarque, saisissez le texte. La colonne Texte de la liste des remarques
(cf. ill. ci-dessus) reprendra les premiers mots du texte saisi.
Illustration 117. Création d'une nouvelle remarque
Si la remarque concerne un utilisateur particulier de l'ordinateur, cochez la case Désigner l'utilisateur et à
l'aide du bouton Selectionner sélectionnez l'utilisateur requis dans la fenêtre qui s'ouvre (cf. ill. ci-après).
Illustration 118. Modification d'une remarque. Sélection de l'utilisateur
Si vous souhaitez que la liste affiche uniquement les utilisateurs enregistrés sur cet ordinateur, cochez la
case Afficher uniquement les utilisateurs compris dans le système. Si la case n'est pas cochée, la liste
reprendra tous les utilisateurs enregistrés sur les ordinateurs du groupe d'administration.
155
MANUEL
DE REFERENCE
TACHE DE MODIFICATION DU SERVEUR
D'ADMINISTRATION
Pour créer une tâche de modification pour le Serveur d'administration, procédez comme suit :
1.
Connectez-vous au Serveur d'administration (cf. section "Administration des Serveurs d'administration" à la
page 26), qui gère les ordinateurs déplacés.
2.
Lancer l'assistant de création d'une tâche de groupe (cf. section "Création d'une tâche de groupe" à la page
113) ou des tâches pour l'ensemble d'ordinateurs (cf. section "Création d'une tâche pour les sélections
d'ordinateurs" à la page 124).
3.
Au moment de sélectionner l'application et de définir le type de tâche (cf. ill. ci-après), sélectionnez : Kaspersky
Administration Kit, déployez le nœud Avancé et sélectionnez la tâche Modification du Serveur
d'administration.
Illustration 119. Sélection de l'application à installer
156
POSTES
4.
CLIENTS
À l'étape suivante (cf. ill. ci-après), définissez les paramètres employés par le composant Agent d'administration
installé sur les postes clients, afin de se connecter au nouveau Serveur.
Illustration 120. Définition du Serveur et sélection du certificat.
Dans le champ Paramètres de connexion au Serveur d'administration :
Indiquez l'adresse du Serveur d'administration dans le groupe d'administration duquel les postes clients
doivent être déplacés. En guise d'adresse, vous pouvez utiliser l'adresse IP ou le nom de l'ordinateur dans
le réseau Windows.
Définissez le numéro de port utilisé pour se connecter au nouveau Serveur d'administration.
Définissez le numéro de port utilisé pour se connecter au nouveau Serveur d'administration par protocole
SSL.
Cochez la case Utiliser le serveur proxy si la connexion au Serveur d'administration s'opère via un
serveur proxy. Dans le champ Adresse du serveur proxy, saisissez son adresse. Remplissez les champs
Nom d'utilisateur et Mot de passe si l'authentification est requise pour accéder au serveur proxy.
157
MANUEL
DE REFERENCE
Par la suite, vous pouvez changer les paramètres de tâche dans l'onglet Paramètres (cf. ill. ci-après) de la
fenêtre des propriétés des tâches (cf. section "Affichage et modification des paramètres de tâche" à la page
125).
Illustration 121. Affichage des paramètres de la tâche de modification du Serveur d'administration.
Aussi dans cette fenêtre dans le bloc des paramètres Certificat du Serveur d'administration à l'aide du
bouton Sélectionner, il est possible de spécifier le fichier du certificat pour authentifier l'accès au nouveau
Serveur d'administration.
Le fichier du certificat possède l'extension .cer et se trouve sur le Serveur d'administration sur lequel les
ordinateurs sont déplacés dans le dossier Cert du dossier de destination indiqué lors de l'installation de
Kaspersky Administration Kit. Vous pouvez copier le fichier de certificat dans un dossier partagé ou une
disquette et utiliser pour la configuration des paramètres d'accès au Serveur une copie du fichier.
5.
Si vous créez une tâche pour une sélection d'ordinateurs, vous devrez absolument composer une liste (cf.
section "Création d'une tâche pour les sélections d'ordinateurs" à la page 124) des postes clients sur lesquels la
tâche sera exécutée. En cas de réussite de l'exécution de la tâche, ces ordinateurs seront déplacés dans le
groupe d'administration défini dans les paramètres de la tâche du Serveur d'administration et placés dans le
groupe Ordinateurs non définis.
Si vous créez une tâche de groupe, tous les clients du groupe sélectionné seront affectés à un nouveau Serveur
d'administration.
Pour le client où le Serveur d'administration est installé, la tâche de remplacement du Serveur ne pourra pas
être exécutée.
6.
Pour compléter la création de la tâche, programmez celle-ci pour la lancer (cf. section "Création d'une tâche de
groupe" à la page 113) à une certaine heure.
158
POSTES
CLIENTS
TACHE D'ADMINISTRATION DU POSTE CLIENT
Kaspersky Administration Kit permet de gérer à distance les postes clients à l'aide des tâches suivantes :
Allumer l'ordinateur (cf. section "Allumer le poste client" à la page 159).
Eteindre l'ordinateur (cf. section "Eteindre le poste client" à la page 162).
Redémarrer l'ordinateur (cf. section "Redémarrage du poste client" à la page 165).
ALLUMER LE POSTE CLIENT
Pour Allumer l'ordinateur, procédez comme suit :
1.
Connectez-vous au Serveur d'administration (cf. section "Administration des Serveurs d'administration" à la
page 26), qui gère les ordinateurs déplacés.
2.
Lancer l'assistant de création d'une tâche de groupe (cf. section "Création d'une tâche de groupe" à la page
113) ou des tâches pour l'ensemble d'ordinateurs (cf. section "Création d'une tâche pour les sélections
d'ordinateurs" à la page 124).
3.
Sélectionnez le type de tâche (cf. ill. ci-après).
Pour ce faire, dans la fenêtre Type de tâche de l'Assistant des tâches dans le nœud Kaspersky
Administration Kit ouvrez le dossier Avancé et sélectionnez Administration du poste client.
4.
Cliquez sur le bouton Suivant, pour continuer la création de la tâche de l'administration du poste client.
Illustration 122. Sélection du type de tâche
159
MANUEL
5.
DE REFERENCE
Sélectionnez le point Allumer l'ordinateur dans la fenêtre Paramètres (cf. ill. ci-après).
Illustration 123. Paramètres de la tâche
6.
Sélectionnez les ordinateurs dans les groupes d'administration (cf. ill. ci-après), sur lesquels la tâche sera
lancée. Cliquez sur Suivant.
Illustration 124. Sélection de l'ordinateur
160
POSTES
7.
CLIENTS
Planifiez la tâche (cf. section "Création d'une tâche de groupe" à la page 113) (cf. ill. ci-après). Cliquez sur
Suivant.
Illustration 125. Programmation de la tâche
8.
Appuyez sur le bouton Terminer (cf. ill. ci-après) pour terminer la création de la tâche.
Illustration 126. Fin de la création d'une tâche
161
MANUEL
DE REFERENCE
ETEINDRE LE POSTE CLIENT
Pour Eteindre l'ordinateur, procédez comme suit :
1.
Connectez-vous au Serveur d'administration (cf. section "Administration des Serveurs d'administration" à la
page 26), qui gère les ordinateurs déplacés.
2.
Lancer l'assistant de création d'une tâche de groupe (cf. section "Création d'une tâche de groupe" à la page
113) ou des tâches pour l'ensemble d'ordinateurs (cf. section "Création d'une tâche pour les sélections
d'ordinateurs" à la page 124).
3.
Sélectionnez le type de tâche (cf. ill. ci-après).
Pour ce faire, dans la fenêtre Type de tâche de l'Assistant des tâches dans le nœud Kaspersky
Administration Kit ouvrez le dossier Avancé et sélectionnez Administration du poste client.
4.
Cliquez sur le bouton Suivant, pour continuer la création de la tâche de l'administration du poste client.
Illustration 127. Sélection du type de tâche
162
POSTES
5.
CLIENTS
Sélectionnez le point Eteindre l'ordinateur dans la fenêtre Paramètres (cf. ill. ci-après).
Illustration 128. Paramètres de la tâche
Si vous ne voulez pas que le Serveur demande la confirmation de l'exécution de la tâche au poste client,
désélectionnez la case Confirmer l'action auprès de l'utilisateur dans la partie inférieure de la fenêtre (la
case est cochée par défaut).
Dans le champ Répéter la demande périodiquement dans (min) indiquez, dans combien de minutes
Kaspersky Administration Kit demandera l'utilisateur confirmer l'exécution de la commande (par défaut la
période est de 10 minutes).
Dans le champ Forcer le redémarrage dans (min), définissez l'intervalle de temps à l'issue duquel le Serveur
d'administration réalisera le redémarrage (cf. ill. ci-après).
Cliquez sur Suivant.
163
MANUEL
6.
DE REFERENCE
Sélectionnez les ordinateurs dans les groupes d'administration (cf. ill. ci-après), sur lesquels la tâche sera
lancée. Cliquez sur Suivant.
Illustration 129. Sélection de l'ordinateur
7.
Planifiez la tâche (cf. section "Création d'une tâche de groupe" à la page 113) (cf. ill. ci-après). Cliquez sur
Suivant.
Illustration 130. Programmation de la tâche
164
POSTES
8.
CLIENTS
Appuyez sur le bouton Terminer (cf. ill. ci-après) pour terminer la création de la tâche.
Illustration 131. Fin de la création d'une tâche
REDEMARRAGE DU POSTE CLIENT
Pour Redémarrer l'ordinateur, procédez comme suit :
1.
Connectez-vous au Serveur d'administration (cf. section "Administration des Serveurs d'administration" à la
page 26), qui gère les ordinateurs déplacés.
2.
Lancer l'assistant de création d'une tâche de groupe (cf. section "Création d'une tâche de groupe" à la page
113) ou des tâches pour l'ensemble d'ordinateurs (cf. section "Création d'une tâche pour les sélections
d'ordinateurs" à la page 124).
3.
Sélectionnez le type de tâche (cf. ill. ci-après).
Pour ce faire, dans la fenêtre Type de tâche de l'Assistant des tâches dans le nœud Kaspersky
Administration Kit ouvrez le dossier Avancé et sélectionnez Administration du poste client.
165
MANUEL
4.
DE REFERENCE
Cliquez sur le bouton Suivant, pour continuer la création de la tâche de l'administration du poste client.
Illustration 132. Sélection du type de tâche
5.
Sélectionnez le point Redémarrer l'ordinateur dans la fenêtre Paramètres (cf. ill. ci-après).
Illustration 133. Paramètres de la tâche
166
POSTES
CLIENTS
Si vous ne voulez pas que le Serveur demande la confirmation de l'exécution de la tâche au poste client,
désélectionnez la case Confirmer l'action auprès de l'utilisateur dans la partie inférieure de la fenêtre (la
case est cochée par défaut).
Dans le champ Répéter la demande périodiquement dans (min) indiquez, dans combien de minutes
Kaspersky Administration Kit demandera l'utilisateur confirmer l'exécution de la commande (par défaut la
période est de 10 minutes).
Dans le champ Forcer le redémarrage dans (min), définissez l'intervalle de temps à l'issue duquel le Serveur
d'administration réalisera le redémarrage (cf. ill. ci-après).
Cliquez sur Suivant.
6.
Sélectionnez les ordinateurs dans les groupes d'administration (cf. ill. ci-après), sur lesquels la tâche sera
lancée. Cliquez sur Suivant.
Illustration 134. Sélection de l'ordinateur
167
MANUEL
7.
DE REFERENCE
Planifiez la tâche (cf. section "Création d'une tâche de groupe" à la page 113) (cf. ill. ci-après). Cliquez sur
Suivant.
Illustration 135. Programmation de la tâche
8.
Appuyez sur le bouton Terminer (cf. ill. ci-après) pour terminer la création de la tâche.
Illustration 136. Fin de la création d'une tâche
168
POSTES
CLIENTS
ENVOI DU MESSAGE A L'UTILISATEUR DU POSTE CLIENT
Pour envoyer un message à l'utilisateur, procédez comme suit :
1.
Connectez-vous au Serveur d'administration (cf. section "Administration des Serveurs d'administration" à la
page 26), qui gère le poste client.
2.
Lancer l'assistant de création d'une tâche de groupe (cf. section "Création d'une tâche de groupe" à la page
113) ou des tâches pour l'ensemble d'ordinateurs (cf. section "Création d'une tâche pour les sélections
d'ordinateurs" à la page 124).
3.
Dans la fenêtre de l'Assistant Type de tâche déployez le nœud Kaspersky Administration Kit, et ensuite le
nœud joint Avancé.
4.
Dans la liste des tâches sélectionnez Message pour l'utilisateur (cf. ill. ci-après) puis cliquez sur le bouton
Suivant.
Illustration 137. Message pour l'utilisateur
169
MANUEL
5.
DE REFERENCE
Saisissez le texte de message qui s'affichera sur l'écran de l'utilisateur. Le texte peut contenir les liens, que
l'utilisateur utilisera pour passer à la ressource correspondante (cf. ill. ci-après). Cliquez sur Suivant.
Illustration 138. Texte du message pour l'utilisateur
6.
Sélectionnez les ordinateurs dans les groupes d'administration, sur lesquels la tâche sera lancée (cf. ill. ciaprès). Cliquez sur Suivant.
Illustration 139. Sélection de l'ordinateur
170
POSTES
7.
CLIENTS
Planifiez la tâche (cf. section "Création d'une tâche de groupe" à la page 113) (cf. ill. ci-après). Cliquez sur
Suivant.
Illustration 140. Programmation de la tâche
8.
Appuyez sur le bouton Terminer (cf. ill. ci-après) pour terminer la création de la tâche.
Illustration 141. Fin de la création d'une tâche
171
MANUEL
DE REFERENCE
CONNEXION MANUELLE DU POSTE CLIENT AU SERVEUR
D'ADMINISTRATION. UTILITAIRE KLMOVER.EXE
Pour connecter un poste client au Serveur d'administration, procédez comme suit :
Depuis la ligne de commande du poste client, lancez l'utilitaire klmover.exe compris dans le paquet d'installation de
l'Agent d'administration.
Après l'installation de l'Agent d'administration, cet utilitaire se trouve placé à la racine du dossier d'installation défini lors
de l'installation du composant et son exécution, en fonction des paramètres de ligne de commande, effectue les actions
suivantes :
connecte l'Agent d'administration au Serveur d'administration, en utilisant les paramètres indiqués ;
enregistre les résultats de l'opération dans le fichier journal des événements, ou les afficher à l'écran.
Syntaxe de l'utilitaire :
klmover [-logfile <nomFichier>] 1 [-address <adresse serveur>] [-pn <numéro du port>]
[-ps < numéro du port SSL>] [-nossl] [-cert <chemin du fichier certificat>] [silent][-dupfix]
Description des paramètres :
-logfile <nom du fichier> : enregistre les résultats de l'exécution dans le fichier journal, par défaut les
informations sont conservées dans le fichier stdout.tx ; si le paramètre n'est pas utilisé, les résultats et les
messages d'erreur sont affichés à l'écran.
-address <adresse serveur> : adresse du Serveur d'administration pour la connexion ; l'adresse peut être
une adresse IP, un nom NetBIOS ou DNS de l'ordinateur.
-pn <numéro du port> : numéro de port à utiliser pour une connexion non sécurisée au Serveur
d'administration, par défaut le port 14000 est utilisé.
-ps <numéro du port SSL> : numéro de port SSL à utiliser pour une connexion sécurisée au Serveur
d'administration sous protocole SSL. Par défaut, il s'agit du port 13000.
-nossl : utilise une connexion non sécurisée au Serveur d'administration ; si aucun modificateur n'est utilisé, la
connexion à l'Agent d'administration est établie à l'aide du protocole sécurisé SSL.
-cert <chemin complet du fichier certificat> : utilise le fichier de certificat spécifié pour
l'authentification, afin d'accéder au nouveau Serveur d'administration. Si aucun modificateur n'est utilisé, l'Agent
d'administration recevra le certificat lors de la première connexion au Serveur d'administration.
-silent : exécute l'utilitaire en mode non interactif ; ce paramètre est utile, par exemple, pour exécuter l'outil à
partir du scénario d'ouverture de session de l'utilisateur.
-dupfix : paramètre utilisé en cas d'installation de l'Agent d'administration par une méthode différente de la
normale (avec le kit de distribution), par exemple, par restauration depuis une image disque.
172
VERIFICATION DE LA CONNEXION DU POSTE CLIENT AVEC
LE SERVEUR D'ADMINISTRATION
Kaspersky Administration Kit offre la possibilité de vérification de la connexion du poste client avec le Serveur
d'administration grâce à :
1.
Utilitaires klnagchk.exe.
2.
Actions Analyser la connexion.
L'utilitaire klnagchk.exe donne l'information détaillée sur les paramètres de connexion des postes clients. L'action
Analyser la connexion reflète l'accès à l'ordinateur du côté du Serveur d'administration.
DANS CETTE SECTION
Vérification manuelle de la connexion du poste client au Serveur d'administration. Utilitaire klnagchk.exe .................. 173
Vérifier la connexion entre le poste client et le Serveur d'administration à l'aide de l'action Analyser la connexion. ..... 174
VERIFICATION MANUELLE DE LA CONNEXION DU POSTE CLIENT AU
SERVEUR D'ADMINISTRATION. UTILITAIRE KLNAGCHK.EXE
Afin de vérifier la connexion entre le poste client et le Serveur d'administration à l'aide de klnagchk.exe
depuis la ligne de commande du poste client, lancez l'outil klnagchk.exe compris dans le paquet d'installation de
l'Agent d'administration.
Après l'installation de l'Agent d'administration, cet utilitaire se trouve placé à la racine du dossier d'installation défini lors
de l'installation du composant et son exécution, en fonction des paramètres de ligne de commande, effectue les actions
suivantes :
il renvoie à l'écran ou enregistre dans un fichier les valeurs des paramètres de connexion de l'Agent
d'administration installé sur le poste client, utilisés afin de se connecter au Serveur d'administration ;
il enregistre dans le fichier journal les statistiques de l'Agent d'administration (à partir du dernier démarrage du
composant) et les résultats de son activité, ou les afficher à l'écran ;
il tente de connecter l'Agent d'administration au Serveur d'administration ;
si la connexion n'a pas pu être établie, il envoie un paquet ICMP au poste sur lequel est installé le Serveur
d'administration afin de vérifier l'état du poste.
Syntaxe de l'utilitaire :
klnagchk [-logfile <nomFichier>] 1 [-sp] [-savecert <chemin du fichier certificat>] [restart]
Description des paramètres :
-logfile <nom du fichier> : enregistre les valeurs des paramètres de connexion utilisées par l'Agent
d'administration pour se connecter au Serveur, ainsi que les résultats de l'exécution ; par défaut les informations
sont conservées dans le fichier stdout.tx ; si le paramètre n'est pas utilisé, les résultats et les messages d'erreur
sont affichés à l'écran.
173
MANUEL
DE REFERENCE
-sp : affiche le mot de passe utilisé pour authentifier l'utilisateur sur le serveur proxy; ce paramètre est utilisé si
la connexion au Serveur d'administration est effectuée via un serveur proxy.
-savecert <nom fichier> : enregistre le certificat utilisé pour accéder au serveur d'administration dans le
fichier spécifié.
-restart : redémarre l'Agent d'administration après exécution de l'utilitaire.
VERIFIER LA CONNEXION ENTRE LE POSTE CLIENT ET LE SERVEUR
D'ADMINISTRATION A L'AIDE DE L'ACTION ANALYSER LA CONNEXION.
Afin de vérifier la connexion entre le poste client et le Serveur d'administration à l'aide de l'action Analyser la
connexion procédez comme suit :
1.
Sélectionnez le poste client ou le Serveur d'administration secondaire.
2.
Dans son menu contextuel sélectionnez le point Analyser la connexion.
Finalement la fenêtre, qui contient l'information sur l'accessibilité ou l'inaccessibilité de l'ordinateur, s'ouvre.
La capacité de fonctionnement de l'Agent d'administration est définie à la base de l'information, que le Serveur
d'administration possède sur le poste client.
UTILITAIRE DU DIAGNOSTIC A DISTANCE DES POSTES
CLIENTS (KLACTGUI)
L'utilitaire klactgui est prévu pour l'exécution des opérations suivantes sur l'ordinateur à distance :
Activation et désactivation du traçage, modification du niveau de traçage, téléchargement du fichier de traçage
(cf. section "Activation et désactivation du traçage, téléchargement du fichier de traçage" à la page 175).
Téléchargement des paramètres des applications (à la page 177).
Téléchargement des journaux des événements (à la page 179).
Lancement du diagnostic et téléchargement des résultats de son fonctionnement (cf. section "Lancement du
diagnostic et téléchargement de ses résultats" à la page 179).
Lancement et arrêt des applications (à la page 181).
Pour fonctionner avec l'utilitaire, procédez comme suit :
1.
Installez l'utilitaire sur n'importe quel ordinateur.
Pour ce faire, dépaquetez les archives téléchargées et lancez le fichier klactgui_ru.msi (ou klactgui_en.msi). Les
fichiers de l'utilitaire sont enregistrés dans le catalogue C:\Program Files\Kaspersky Lab\klactgui. La
désinstallation de l'utilitaire s'effectue par les moyens standards du système d'exploitation.
Lancez l'utilitaire du menu Démarrer Applications
klactgui ou ouvrez le menu contextuel du poste client
et sélectionnez le point Outils externes (à la page 329) / Diagnostic à distance.
2.
Pour se connecter à l'ordinateur, dans la fenêtre de l'utilitaire procédez comme suit (cf. ill. ci-après) :
Sélectionnez l'option de fonctionnement Accès à l'aide des outils du réseau Microsoft Windows.
Saisissez dans le champ Ordinateur le nom d'ordinateur, duquel l'information doit être recueillie.
174
POSTES
CLIENTS
Indiquez un compte pour se connecter à l'ordinateur :
Se connecter au nom de l'utilisateur en cours : la connexion aura lieu sous un compte utilisateur
actuel.
Utiliser, lors de la connexion, le nom d'utilisateur et le mot de passe fournis : se connecter sous
un compte indiqué. Lors de la sélection de cette option indiquez Nom d'utilisateur et Mot de passe du
compte requis.
La connexion doit avoir lieu sous un compte de l'administrateur local de l'ordinateur.
Illustration 142. Connexion à l'ordinateur
3.
Après avoir indiqué les données requises pour la connexion, cliquez sur Entrer.
4.
Dans la fenêtre ouverte exécutez les opérations nécessaires et téléchargez les fichiers requis.
L'utilitaire sauvegarde les fichiers téléchargés des postes clients sur le bureau de l'ordinateur, depuis lequel il était lancé.
ACTIVATION ET DESACTIVATION DU TRAÇAGE, TELECHARGEMENT DU
FICHIER DE TRAÇAGE
Pour activer et désactiver le traçage, procédez comme suit :
1.
Connectez-vous à l'ordinateur requis.
175
MANUEL
2.
DE REFERENCE
Dans l'arborescence sélectionnez l'application, pour laquelle il est nécessaire de froncer le traçage, et en haut à
gauche passez au lien Activer le traçage (cf. ill. ci-après).
Illustration 143. Activation du traçage
Activation et désactivation du traçage des applications avec l'autodéfense sont possibles uniquement avec la présence
via le Serveur d'administration.
Dans quelques cas pour activer le traçage de Kaspersky Anti-Virus il est conseillé de relancer le produit et la tâche
correspondante. Vous pouvez arrêter l'Anti-Virus par Kaspersky Administration Kit (propriétés du poste client / onglet
Applications), et le lancement de Kaspersky Anti-Virus est possible par cet utilitaire (quand Kaspersky Anti-Virus est
désactivé, en haut à gauche de la fenêtre le lien Exécuter l'application apparaît).
3.
Après l'activation du traçage, les fichiers de traçage apparaissent en tant que les sous-points du traçage. Pour
télécharger sélectionnez le fichier nécessaire et à gauche de la fenêtre passez au lien Télécharger le fichier
pour télécharger le fichier en entier (cf. ill. ci-après). Pour les fichiers de grande taille la possibilité de télécharger
uniquement les dernières parties de traçage est offerte.
176
POSTES
CLIENTS
Illustration 144. Téléchargement du fichier de traçage
Vous pouvez aussi supprimer le fichier défini. Cependant, la suppression des fichiers est possible uniquement
après l'arrêt de traçage.
4.
Pour désactiver le traçage, sélectionnez l'application et à gauche de la fenêtre passez au lien Désactiver le
traçage.
TELECHARGEMENT DES PARAMETRES DES APPLICATIONS
Pour télécharger les paramètres des applications, procédez comme suit :
1.
Connectez-vous à l'ordinateur requis.
2.
Sélectionnez le nom d'ordinateur dans l'arborescence et à gauche de la fenêtre passez au lien :
Charger les informations relatives au système : pour obtenir la totalité de l'information sur le système du
poste client.
Charger les paramètres des applications : pour charger les paramètres des applications de Kaspersky
Lab installées sur cet ordinateur.
177
MANUEL
DE REFERENCE
Composer le fichier de vidage de la mémoire pour le processus : pour générer et télécharger le vidage
de l'application indiquée (cf. ill. ci-après).
Illustration 145. Formation d'un fichier de vidage de la mémoire du processus
Dans la fenêtre ouverte indiquez le fichier exécutable, pour lequel il est nécessaire de former le fichier de
vidage de la mémoire (cf. ill. ci-après).
Illustration 146. Formation d'un fichier de vidage de la mémoire
Lancer l'utilitaire : pour télécharger sur l'ordinateur à distance, exécuter l'utilitaire indiqué et télécharger les
résultats de son fonctionnement.
178
POSTES
CLIENTS
TELECHARGEMENT DES JOURNAUX DES EVENEMENTS
Pour télécharger les journaux des événements, procédez comme suit :
1.
Connectez-vous à l'ordinateur requis.
2.
Dans le nœud Journaux des événements sélectionnez le journal et à gauche de la fenêtre passez au lien
Charger le journal des événements Kaspersky Event Log (cf. ill. ci-après).
Illustration 147. Charger le journal des événements
LANCEMENT DU DIAGNOSTIC ET TELECHARGEMENT DE SES
RESULTATS
Pour lancer le diagnostic pour l'application, procédez comme suit :
1.
Connectez-vous à l'ordinateur requis.
179
MANUEL
2.
DE REFERENCE
Sélectionnez l'application nécessaire dans l'arborescence et à gauche de la fenêtre passez au lien Poser le
diagnostic (cf. ill. ci-après).
Illustration 148. Exécution du diagnostic
180
POSTES
3.
CLIENTS
Après avoir créé le rapport de diagnostic vous pouvez le télécharger, en passant au lien Télécharger le fichier
(cf. ill. ci-après).
Illustration 149. Téléchargement du rapport de diagnostic
LANCEMENT ET ARRET DES APPLICATIONS
Lancement et arrêt des applications sont possibles uniquement avec la présence via le Serveur d'administration.
Pour lancer ou arrêter l'application, procédez comme suit :
1.
Connectez-vous à l'ordinateur requis.
2.
Sélectionnez l'application nécessaire dans l'arborescence et à gauche de la fenêtre passez au lien (cf. ill. ciaprès) :
Arrêter l'application.
Relancer l'application.
181
MANUEL
DE REFERENCE
Exécuter l'application.
Illustration 150. Arrêt de l'application
182
RAPPORTS ET NOTIFICATIONS
Les informations relatives à l'état du système de protection antivirus peuvent être présentées sous la forme de rapports.
Les rapports sont composés sur la base des informations contenues sur le Serveur d'administration et peuvent être créés
pour :
la sélection de postes clients ;
les ordinateurs appartenant à un groupe d'administration déterminé ;
une sélection de postes clients issus de divers groupes d'administration ;
tous les ordinateurs dans le réseau (accessible pour le rapport de déploiement).
L'application propose une sélection de modèles de rapport standard. Il est possible également de composer des modèles
personnalisés. Les rapports sont accessibles sous l'entrée Rapports et notifications de l'arborescence de la console.
Outre la manipulation des rapports, le nœud Rapports et notifications permet de passer à la configuration des
paramètres généraux des notifications du Serveur d'administration.
DANS CETTE SECTION
Créer le nouveau rapport............................................................................................................................................... 183
Affichage des statistiques .............................................................................................................................................. 186
Affichage et modification des modèles de rapport ......................................................................................................... 195
Génération et affichage de rapports .............................................................................................................................. 199
Tâche de diffusion des rapports .................................................................................................................................... 202
Rapports d'hiérarchie des Serveurs d'administration..................................................................................................... 207
Limitation du nombre d'entrées dans le rapport............................................................................................................. 208
Limite de notifications .................................................................................................................................................... 209
Notifications ................................................................................................................................................................... 209
CREER LE NOUVEAU RAPPORT
Pour créer un nouveau modèle de rapport, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez l'entrée Rapports et notifications et utilisez la commande
Nouveau / Rapport. Cette action lance un Assistant. Suivez les instructions de l'Assistant.
2.
Indiquez le nom de modèle. Si un modèle de ce nom existe déjà, un (1) sera automatiquement ajouté au
nouveau nom.
3.
Sélectionnez le type de rapport. Les étapes suivantes dépendent de votre choix.
4.
Indiquez la période couverte par le rapport (cf. ill. ci-après). Vous pouvez choisir des dates fixes de rapport ou
laisser la date de fin sans définir. Dans ce second cas, le programme utilisera la date courante du système pour
la date de fin du rapport. Vous pouvez également choisir l'option Des derniers jours et préciser le nombre de
jours dans le champ associé. Dans ce cas, le début de l'intervalle correspond au moment de la création du
183
MANUEL
DE REFERENCE
rapport. Par exemple, si le champ indique 2 jours et que le rapport est créé le 24 juin à 15h00, alors le rapport
reprendra les données depuis le 22 juin à 15h00.
Cette étape n'est pas requise pour des rapports sur l'état actuel, par exemple, pour des rapports de protection
antivirus courante.
Illustration 151. Créer le nouveau rapport. Définir la période de rapport
5.
Spécifiez les objets pour lesquels vous voulez créer le rapport (cf. ill. ci-après) :
Rapport sur un groupe : crée un rapport sur les ordinateurs appartenant à un groupe.
Rapport sur une liste d'ordinateurs : crée un rapport pour des ordinateurs des groupes d'administration.
184
RAPPORTS
ET NOTIFICATIONS
Rapport pour la requête de postes clients – pour n'importe quelle requête de postes clients.
Illustration 152. Créer le nouveau rapport. Sélection des objets du rapport
6.
Ensuite, en fonction du type de rapport sélectionné à l'étape suivante, indiquez le groupe, la sélection de postes
clients ou la requête de postes clients dont les informations doivent figurer dans le rapport (cf. ill. ci-après).
Terminez l'Assistant.
Illustration 153. Création d'un modèle pour des rapports, sélection des postes clients
185
MANUEL
DE REFERENCE
Après la fin de l'Assistant, le nouveau modèle sera ajouté au nœud Rapports et notifications dans l'arborescence de
console et affiché dans le panneau de détails. Le modèle peut être utilisé pour créer et afficher des rapports.
AFFICHAGE DES STATISTIQUES
Dans Kaspersky Administration Kit la représentation graphique des informations sur l'état de la protection antivirus sont
reprises dans le nœud Rapports et notifications sous l'onglet Statistiques. L'onglet peut contenir plus pages, chacune
contenant des volets d'informations qui représentent clairement les données statistiques. Les volets d'informations se
présentent sous la forme de tableau ou de diagrammes (camemberts ou colonnes) qui facilitent la comparaison des
données et qui présentent clairement les interactions. Les données des volets d'informations sont actualisées en
permanence et représentent l'état actuel du système de protection antivirus.
L'onglet Statistiques permet à l'administrateur de parcourir les données statistiques sur l'état actuel de la protection, des
mises à jour, des statistiques antivirus, des statistiques générales, etc.
L'onglet Statistiques propose un panneau de résultats élargi (cf. ill. ci-après).
Illustration 154. Panneau des résultats de l'onglet Statistiques
La composition des pages, le nombre de volets d'informations et les modes de représentation des données peuvent être
modifiés par l'administrateur.
Afin de modifier les paramètres d'affichage des statistiques, utilisez les boutons suivants :
– configurer le contenu des pages ;
– configurer la page de statistiques (le bouton se trouve à côté du nom de la page) ;
– configurer les paramètres d'affichage de la barre quelconque (le bouton se trouve à côté du nom de la
barre) ;
186
RAPPORTS
et
ET NOTIFICATIONS
– rouler et dérouler le volet d'informations ;
– imprimer la page des statistiques.
CREATION DE LA PAGE DE STATISTIQUES
Dans Kaspersky Administration Kit vous pouvez créer les pages propres de statistiques, qui contiennent les volets
d'informations nécessaires.
Pour ajouter un volet d'informations à la page, procédez comme suit :
1.
Cliquez sur le bouton
, situé en haut à droite de l'onglet Statistiques. De ce fait la fenêtre de configuration
des paramètres de l'onglet s'ouvrira (cf. ill. ci-après).
Illustration 155. Configuration des paramètres de l'onglet
187
MANUEL
2.
DE REFERENCE
Cliquez sur le bouton Ajouter, situé dans la fenêtre Statistiques. Cela entraîne l'ouverture de la fenêtre des
propriétés de la nouvelle page (cf. ill. ci-après).
Illustration 156. Fenêtre de configuration de la nouvelle page
3.
Indiquez les paramètres de la page :
Dans l'onglet Général indiquez les valeurs des paramètres suivants :
le nom de page ;
le nombre de colonnes dans les volets d'informations.
Dans l'onglet Volets d'informations formez l'ensemble des volets d'informations (cf. section "Création du
volet d'information" à la page 190).
4.
Cliquez sur le bouton OK pour terminer la création de la page.
188
RAPPORTS
ET NOTIFICATIONS
MODIFICATION DU CONTENU DES PAGES DE STATISTIQUES
Pour modifier le contenu des pages de statistiques, procédez comme suit :
1.
Cliquez sur le bouton
, situé en haut à droite de l'onglet Statistiques. De ce fait la fenêtre de configuration
des paramètres de l'onglet s'ouvrira (cf. ill. ci-après).
Illustration 157. Configuration des paramètres de l'onglet
2.
Sélectionnez l'en-tête de page. Vous pouvez modifier le contenu des pages à l'aide des boutons suivants :
Ajouter – ajouter les pages dans l'onglet ;
Propriétés – modifier les paramètres de la page ;
– supprimer la page ;
et
– modifier l'ordre des pages sous l'onglet.
189
MANUEL
DE REFERENCE
CREATION DU VOLET D'INFORMATION
Pour ajouter un volet d'informations à la page, procédez comme suit :
1.
Cliquez sur le bouton , situé à coté du nom de la page. Ceci permet d'ouvrir la boîte de dialogue de
configuration de la page (cf. ill. ci-après).
Illustration 158. Fenêtre de configuration des paramètres de la page
190
RAPPORTS
2.
ET NOTIFICATIONS
Cliquez sur le bouton Ajouter, situé sur l'onglet Volets d'informations de la fenêtre de configuration de la
page. Finalement la fenêtre Nouveau volet d'informations (cf. ill. ci-après), qui contient la liste des volets
d'informations.
Illustration 159. Fenêtre Nouveau volet d'informations
191
MANUEL
3.
DE REFERENCE
Sélectionnez de la liste le type de volet d'informations créé (cf. ill. ci-dessus). La liste des types est prédéfinie et
ne peut être modifiée. Cliquez sur le bouton OK. Cette action entraîne l'ouverture de la fenêtre de configuration
du volet d'informations (cf. ill. ci-après).
Illustration 160. Onglet Général
4.
Définissez les paramètres du volet d'informations :
Sur l'onglet Général (cf. ill. ci-dessus) précisez les valeurs des paramètres suivants :
nom du volet d'informations ;
période de collecte des données (jours). La période commence au moment de création du volet.
192
RAPPORTS
ET NOTIFICATIONS
Sur l'onglet Vue (cf. ill. ci-après) sélectionnez le type de représentation des informations (tableaux ou
diagrammes), en sélectionnant la valeur nécessaire de la liste déroulante et définissez les paramètres qui
correspondent à ce type.
Illustration 161. Onglet Vue
Désignez, sous l'onglet Ordinateurs, les ordinateurs au sujet desquels les données doivent être
affichées dans le volet d'informations. La modification de l'onglet Ordinateurs n'est pas accessible
pour tous les volets d'informations.
Cliquez sur le bouton OK pour terminer la configuration des paramètres du volet d'informations.
5.
Cliquez sur le bouton OK pour terminer l'ajout du volet d'informations.
193
MANUEL
DE REFERENCE
MODIFICATION DU CONTENU DES VOLETS D'INFORMATIONS
Pour modifier le contenu des volets d'informations, procédez comme suit :
1.
Cliquez sur le bouton
situé à coté du nom de la page. Ceci permet d'ouvrir la boîte de dialogue de
configuration de la page (cf. ill. ci-après).
Illustration 162. Configuration de la page
2.
Sélectionnez l'onglet Volets d'informations.
3.
Sélectionnez l'en-tête de volet d'informations. Vous pouvez modifier le contenu des volets à l'aide des boutons
suivants :
Ajouter : ajouter un volet d'informations à la page ;
Propriétés : modifier les paramètres du volet d'informations ;
– supprimer un volet d'informations ;
et
– modifier l'ordre des volets sur la page.
194
RAPPORTS
ET NOTIFICATIONS
AFFICHAGE ET MODIFICATION DES MODELES DE RAPPORT
Pour afficher et / ou modifier un modèle de rapport,
connectez-vous au Serveur d'administration (cf. section "Administration des Serveurs d'administration" à la page 26)
et ouvrez dans l'arborescence de la console le nœud Rapports et notifications. L'arborescence de la console
présente une liste de modèles de rapport disponibles. Sélectionnez le modèle requis et utilisez la commande
Propriétés du menu contextuel.
La boîte de dialogue de configuration du modèle de rapport Propriétés de <Nom de modèle de rapport> s'affiche. Les
onglets qu'elle présente dépendent du type de rapport.
Sur l'onglet Général (cf. ill. ci-après), vous retrouverez les informations générales sur le modèle. Vous pouvez :
modifier le nom du modèle du rapport ;
consulter le nom du type de rapport, sa description, la date et l'heure de création et la dernière modification des
paramètres ;
Limiter le nombre d'entrées reflétées dans le rapport (cf. section "Limitation du nombre d'entrées dans le
rapport" à la page 208) ;
cocher la case Version à imprimer afin que le rapport soit formaté pour l'impression ;
Inclure les données des Serveurs d'administration secondaires (cf. section "Rapports d'hiérarchie des Serveurs
d'administration" à la page 207) à l'aide du lien Configurer la hiérarchie des Serveurs d'administration.
Illustration 163. Fenêtre des paramètres du modèle de rapport. Onglet Général
195
MANUEL
DE REFERENCE
L'onglet Détails (cf. ill. ci-après) permet de définir les champs composant le tableau des données reprises dans le
rapport, l'ordre de tri des entrées ainsi que les paramètres du filtre.
Illustration 164. Fenêtre de configuration du modèle de rapport. Onglet Détails
Pour créer une liste de champs, cliquez sur Ajouter et Supprimer. Vous pouvez modifier l'ordre des champs à l'aide des
boutons Monter et Descendre. Pour modifier le classement dans un champ et configurer le filtre, cliquez sur Modifier.
Dans la fenêtre qui s'ouvre (cf. ill. ci-après), effectuez les configurations suivantes :
Pour définir l'ordre de tri des entrées du champ sélectionné, cochez la case Trier les valeurs du champ et
faites un choix entre Ordre croissant ou Ordre décroissant ;
196
RAPPORTS
ET NOTIFICATIONS
Pour filtrer les enregistrements du champ sélectionné, cochez la case Filtrer les valeurs du champ et spécifiez
les conditions du filtre dans les champs inférieurs. Chaque champ du rapport dispose de ses propres critères de
filtrage.
Illustration 165. Sélection de l'ordre de classement des champs du rapport
197
MANUEL
DE REFERENCE
Définissez dans l'onglet Champs récapitulatifs (cf. ill. ci-après) les champs qui vont constituer le tableau des données
de synthèse reprises dans le rapport et l'ordre du classement des entrées. Les paramètres repris sur cet onglet (à
l'exception du filtrage) sont identiques aux paramètres de l'onglet Détails.
Illustration 166. Fenêtre de configuration du modèle de rapport. Onglet Champs récapitulatifs
198
RAPPORTS
ET NOTIFICATIONS
L'onglet Totaux (cf. ill. ci-après) permet de définir les champs de calcul du rapport. Pour supprimer un champ du modèle,
sélectionnez-le dans la liste Champs de rapport et cliquez sur Supprimer. Pour ajouter un champ au modèle de
rapport, sélectionnez-le dans la liste Champs disponibles et cliquez sur Ajouter.
Illustration 167. Fenêtre de configuration du modèle de rapport. Onglet Totaux
L'onglet Groupe affiche le groupe, dont l'information est incluse dans le rapport. Les paramètres sont similaires aux
paramètres de la fenêtre correspondante dans l'Assistant de création de modèle de rapport.
Pour appliquer le paramètre, il suffit de cliquer sur Appliquer ou OK.
GENERATION ET AFFICHAGE DE RAPPORTS
Pour produire un rapport et l'afficher dans la fenêtre de la Console d'administration dans le panneau des résultats,
procédez comme suit :
1.
Connectez-vous au Serveur d'administration (cf. section "Administration des Serveurs d'administration" à la
page 26).
2.
Dans l'arborescence de la console, ouvrez le nœud Rapports et notifications qui reprend la liste des modèles
de rapports.
3.
Sélectionnez le modèle qui vous intéresse dans l'arborescence de la console.
Le rapport généré s'affiché dans le panneau des résultats. L'apparence du rapport correspond au modèle
sélectionné (cf. ill. ci-après), avec les éléments suivants :
199
MANUEL
DE REFERENCE
le type et le nom du rapport, une brève description et la période couverte, ainsi que les informations sur les
objets couverts par le rapport ;
diagramme illustrant les données générales du rapport ;
tableau avec les données récapitulatives (champs calculés et récapitulatifs du rapport) ;
tableau avec les données détaillées.
Illustration 168. Affichage du rapport dans le panneau des résultats
Pour enregistrer le rapport composé sur un disque et l'afficher dans la fenêtre du navigateur, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le modèle qui vous intéresse (cf. ci-après).
2.
Ouvrez le menu contextuel et utilisez la commande Enregistrer.
3.
Dans l'Assistant ouvert cliquez sur le bouton Suivant.
200
RAPPORTS
4.
ET NOTIFICATIONS
Dans la fenêtre suivante indiquez le chemin d'accès au dossier, dans lequel vous voulez sauvegarder le fichier
de rapport, et dans le menu ouvert sélectionnez le format, dans lequel vous voulez enregistrer le rapport (cf.
ill. ci-après). Cliquez sur Suivant.
Illustration 169. Sauvegarde du rapport. Sélection du dossier en vue de l'enregistrement sur le disque
201
MANUEL
5.
DE REFERENCE
Dans la fenêtre finale de l'Assistant cochez la case en regard de Ouvrir le dossier du rapport et cliquez sur le
bouton Terminer (cf. ill. ci-après).
Illustration 170. Sauvegarde du rapport. Fin de l'Assistant
6.
Finalement le dossier, où vous avez enregistré le fichier de rapport, s'ouvrira.
TACHE DE DIFFUSION DES RAPPORTS
La tâche de diffusion des rapports est créée automatiquement dans le cas, si les paramètres du courrier électronique ont
été spécifiés lors de l'installation de Kaspersky Administration Kit.
Pour créer une tâche de diffusion des rapports, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le nœud Tâches de Kaspersky Administration Kit, ouvrez le
menu contextuel et sélectionnez la commande Nouveau / Tâche.
2.
Créez une tâche du Serveur d'administration (cf. section "Création d'une tâche pour le Serveur d'administration"
à la page 123). Lors de la création d'une tâche, spécifiez les valeurs suivantes pour les paramètres :
202
RAPPORTS
3.
ET NOTIFICATIONS
En guise de type de tâche, indiquez Envoi du rapport (cf. ill. ci-après).
Illustration 171. Création d'une tâche. Sélection du type de tâche
4.
Dans la fenêtre Paramètres (cf. ill. ci-après) :
203
MANUEL
DE REFERENCE
À l'aide des cases à cocher, sélectionnez dans la liste les modèles sur la base desquels les rapports seront
rédigés en vue d'une diffusion par courrier électronique.
Illustration 172. Création d'une tâche de diffusion de rapports. Configuration des paramètres
Afin que les rapports soient envoyés par courrier électronique au fur et à mesure de leur création, cochez
Envoyer le rapport via courrier électronique et à l'aide du lien Paramètres d'envoi par courrier
électronique, désignez les paramètres.
Par défaut, ce sont les paramètres du Serveur d'administration définis lors de la configuration sur l'onglet
Notifications (cf. section "Affichage et modification des paramètres d'une stratégie" à la page 82) dans la
fenêtre des propriétés du nœud Rapports et notifications.
204
RAPPORTS
ET NOTIFICATIONS
Dans la fenêtre Paramètres de notification par courrier électronique (cf. ill. ci-après), vous devez saisir
vos propres paramètres.
Illustration 173. Création d'une tâche de diffusion de rapports. Configuration des paramètres d'envoi par courrier électronique
Pour conserver les rapports dans le dossier, cochez la case Enregistrer le rapport dans le dossier et à
l'aide du bouton Parcourir, ouvrez la fenêtre Sélection des dossiers et désignez le dossier dans lequel
les rapports devront être enregistrés.
Pour créer une tâche de diffusion des rapports, vous pouvez également utiliser la commande Diffusion des rapport du
menu contextuel du nœud de l'arborescence de la console qui correspond au modèle de rapport voulu ou cliquer sur le
lien Créer nouvelle tâche de diffusion des rapports, dans le panneau des tâches du nœud Tâches de Kaspersky
Administration Kit.
Pour modifier les paramètres de la tâche, procédez comme suit :
1.
Dans l'arborescence de la console, ouvrez l'entrée Tâches de Kaspersky Administration Kit.
2.
Sélectionnez la tâche de diffusion des rapports requise.
3.
Ouvrez le menu contextuel et sélectionnez la commande Propriétés.
4.
Dans la fenêtre qui s'ouvre, ouvrez l'onglet Paramètres (cf. ill. ci-après). Cet onglet affiche les mêmes
paramètres définis lors de la création de la tâche :
ensemble de modèles pour la composition des rapports ;
actions avec le rapport ;
paramètres de la diffusion par courrier électronique.
205
MANUEL
DE REFERENCE
5.
Spécifiez les valeurs requises des paramètres.
6.
Lorsque la configuration est terminée, cliquez sur Appliquer ou OK.
Illustration 174. Configuration des paramètres de la tâche de diffusion des rapports
Pour modifier la sélection de modèles pour la création des rapports, dans le bloc Choisissez un modèle pour créer un
rapport, cochez les cases en regard des rapports qu'il faut absolument envoyer par courrier électronique et
désélectionnez les cases en regard des rapports qui ne doivent pas être envoyés par courrier électronique.
Pour modifier les paramètres de diffusion des rapports par courrier électronique, cliquez sur le lien Paramètres d'envoi
par courrier électronique et dans la fenêtre qui s'ouvre, modifiez les valeurs des paramètres suivants :
Adresse du courrier électronique : adresse du courrier électronique à laquelle les rapports seront envoyés
conformément aux modèles sélectionnés et au format d'envoi indiqué ;
Objet : titre du message prêt à être envoyé et contenant les rapports générés ;
Dans le groupe de champs Paramètres du courrier électronique, sélectionnez :
Appliquer les paramètres du Serveur d'administration, pour que les paramètres repris sous l'onglet
Notifications dans la fenêtre des propriétés du nœud Rapports et notifications soient utilisés lors de
l'envoi des messages électroniques,
ou
Configurer de manière indépendante afin de définir de nouveaux paramètres de serveur SMTP.
Pour passer rapidement à la configuration des paramètres de la tâche de diffusion des rapports, cliquez sur le lien
Configuration des paramètres de la tâche situé sur le panneau des tâches de la tâche qui vous intéresse.
206
RAPPORTS
ET NOTIFICATIONS
RAPPORTS D'HIERARCHIE DES SERVEURS
D'ADMINISTRATION
Pour configurer l'utilisation de l'information dans un rapport des Serveurs d'administration secondaires, procédez
comme suit :
1.
Dans le nœud Rapports et notifications sélectionnez le rapport nécessaire et en ouvrant son menu contextuel
sélectionnez le point Propriétés.
2.
Dans la fenêtre qui s'ouvre, à l'onglet Général sur le lien Configurer la hiérarchie des Serveurs
d'administration ouvrez la fenêtre Hiérarchie des Serveurs d'administration (cf. ill. ci-après).
Illustration 175. Fenêtre Hiérarchie des Serveurs d'administration
3.
Configurez les paramètres pour une hiérarchie des serveurs :
Dans le champ Utiliser les données à partir des Serveurs d'administration secondaires cochez la
case, si vous souhaitez utiliser des informations provenant de Serveurs secondaires.
Dans le champ Jusqu'au niveau d'imbrication, indiquez le degré d'imbrication des Serveurs
d'administration sur lesquels vous voulez collecter des informations, en fonction de la hiérarchie du réseau.
Spécifiez les valeurs nécessaires dans le champ Délai d'attente des données (minutes). Si, lorsque ce
délai est écoulé, les informations provenant du Serveur secondaire n'ont pas été réceptionnées, le Serveur
est considéré comme inaccessible (cette information sera inclue dans le rapport).
S'il est impossible d'obtenir les informations actuelles du Serveur secondaire, alors le rapport général sera
produit à l'aide des données obtenues lors de la dernière connexion réussie. Pour que les données des
Serveurs d'administration secondaires soient consignées dans la cache, cochez la case Mettre en cache
les données des Serveurs d'administration secondaires et désignez la fréquence de mise en cache des
données dans le champ Fréquence d'actualisation des données en cache (heures).
Pour que les informations reprises dans la section Détails du rapport soient transmises au Serveur
d'administration principal, cochez la case Transmettre des informations détaillées depuis les Serveurs
secondaires d'administration, si la case n'est pas cochée sur le Serveur principal, seules les informations
pour la section Récapitulatif apparaîtront dans le rapport.
4.
Après avoir configuré les paramètres, cliquez sur OK.
207
MANUEL
DE REFERENCE
LIMITATION DU NOMBRE D'ENTREES DANS LE RAPPORT
Pour limiter le nombre d'entrées reprises dans un rapport, procédez comme suit :
Sélectionnez le modèle souhaité dans le nœud Rapports et notifications. Dans le menu contextuel, cliquez sur
Propriétés puis sur l'onglet Général (cf. ill. ci-après), cochez la case Nombre maximum d'entrées affichées.
Définissez la valeur dans le champ à droite.
Pour appliquer le paramètre, cliquez sur Appliquer ou OK.
Illustration 176. Fenêtre des paramètres du modèle de rapport. Onglet Général
208
RAPPORTS
ET NOTIFICATIONS
LIMITE DE NOTIFICATIONS
Afin de configurer la restriction du nombre de notifications, procédez comme suit :
1.
Passez au lien Configurer la restriction du nombre de notifications, situé dans les propriétés du nœud
Rapports et notifications. Cette action entraîne l'ouverture de la fenêtre de configuration de la restriction du
nombre de notifications (cf. ill. ci-après).
Illustration 177. Limite de notifications
2.
Dans la fenêtre ouverte cochez la case Limiter les notifications et définissez les valeurs des paramètres
suivants :
nombre maximum des notifications envoyées par le Serveur d'administration ;
période de temps pendant lequel le Serveur d'administration peut générer des notifications.
3.
Cliquez sur le bouton OK pour terminer la configuration de la restriction du nombre de notifications.
NOTIFICATIONS
Kaspersky Administration Kit offre la possibilité de configurer des paramètres généraux des notifications du Serveur
d'administration, aussi que les configurations des paramètres des notifications sur les événements :
Serveur d'administration.
de Kaspersky Anti-Virus for Windows Workstations.
de Kaspersky Anti-Virus for Windows Servers.
Kaspersky Administration Kit permet de sélectionner le mode de notifications qui vous convient le mieux :
Courrier électronique (cf. section "Notification par courrier électronique" à la page 210).
NET SEND (cf. section "Notifications via NET SEND" à la page 212).
Fichier exécutable à lancer (cf. section "Notification à l'aide du fichier exécutable" à la page 213).
209
MANUEL
DE REFERENCE
NOTIFICATION PAR COURRIER ELECTRONIQUE
Afin de configurer les paramètres généraux des notifications par courrier électronique, procédez comme suit :
1.
Ouvrez l'onglet Notifications dans les propriétés du nœud Rapports et notifications. Ceci permet d'ouvrir la
boîte de dialogue de configuration de notification.
2.
Définissez les valeurs des paramètres (cf. ill. ci-après).
Illustration 178. Modification des paramètres de notification par courrier électronique
3.
De la liste déroulante sélectionnez le mode de notification Courrier électronique (cf. ill. ci-dessus). Dans ce
cas :
dans la zone Destinataire indiquez l'adresse de messagerie du destinataire. Vous pouvez indiquer
plusieurs adresses séparées par une virgule ou un point-virgule ;
saisissez l'adresse du serveur de messagerie dans la zone Serveur SMTP (vous pouvez utiliser une
adresse IP ou le nom dans le réseau Windows) ;
dans la zone Port du serveur SMTP spécifiez le numéro de port du serveur SMTP (le numéro de port par
défaut est 25) ;
210
RAPPORTS
ET NOTIFICATIONS
définissez le sujet du message de notification. Cliquez sur Paramètres et dans la boîte de dialogue affichée
(cf. ill. ci-après), remplissez le champ Objet. Le texte de la notification peut donner des informations sur
l'événement enregistré. Pour apporter ces explications, sélectionnez les paramètres suivants dans les listes
déroulantes disponibles à travers le bouton . Si le serveur SMTP nécessite une authentification, précisez
l'Nom d'utilisateur et le Mot de passe dans les zones correspondantes.
Illustration 179. Définition des paramètres d'envoi des notifications. Expéditeur et objet des notifications
4.
Indiquez les paramètres de restriction des notifications.
211
MANUEL
5.
DE REFERENCE
Pour vérifier les valeurs spécifiées dans l'onglet Paramètres, envoyez manuellement des messages de test.
Pour ce faire, cliquez sur Analyser. Cette action entraîne l'ouverture de la fenêtre d'envoi d'une notification
d'essai (cf. ill. ci-après). En cas d'erreur, des informations détaillées seront fournies.
Illustration 180. Définition des paramètres d'envoi des notifications. Envoi d'une notification d'essai
6.
Cliquez sur le bouton OK pour terminer l'opération.
NOTIFICATIONS VIA NET SEND
Afin de configurer les paramètres généraux des notifications à l'aide de NET SEND, procédez comme suit :
1.
Ouvrez l'onglet Notifications dans les propriétés du nœud Rapports et notifications. Ceci permet d'ouvrir la
boîte de dialogue de configuration de notification.
2.
Dans la liste déroulante sélectionnez le mode de notification NET SEND (cf. ill. ci-après).
212
RAPPORTS
ET NOTIFICATIONS
Dans ce cas, indiquez l'adresse des ordinateurs qui recevront les notifications par le réseau. Vous pouvez
également utiliser une adresse IP ou le nom de l'ordinateur dans le réseau Windows. Vous pouvez écrire plus
d'une adresse séparée par une virgule ou un point-virgule. Afin qu'une notification passe avec succès, sur le
Serveur d'administration et sur tous les ordinateurs le Messenger doit être lancé.
Illustration 181. Configuration de l'envoi des notifications. Envoi de notifications à l'aide de NET SEND
3.
Indiquez les paramètres de restriction des notifications.
4.
Pour vérifier les valeurs spécifiées dans l'onglet Paramètres, envoyez manuellement des messages de test.
Pour ce faire, cliquez sur Analyser. Cette action entraîne l'ouverture de la fenêtre d'envoi d'une notification
d'essai (cf. ill. ci-après). En cas d'erreur, des informations détaillées seront fournies.
5.
Cliquez sur le bouton OK pour terminer l'opération.
NOTIFICATION A L'AIDE DU FICHIER EXECUTABLE
Afin de configurer les paramètres généraux des notifications à l'aide du lancement du fichier exécutable, procédez
comme suit :
1.
Ouvrez l'onglet Notifications dans les propriétés du nœud Rapports et notifications. Ceci permet d'ouvrir la
boîte de dialogue de configuration de notification.
2.
Dans la liste déroulante sélectionnez le mode de notification Fichier exécutable à lancer (cf. ill. ci-après)).
Dans ce cas, appuyez sur le bouton Sélectionner pour indiquer le module exécutable à lancer lorsqu'un
événement se produit.
Les noms des variables d'environnement du module exécutable coïncident avec les noms des paramètres de
213
MANUEL
DE REFERENCE
remplacement employés pour composer le message de notification (voir ci-dessous).
Illustration 182. Configuration de l'envoi des notifications. Envoi de notifications à l'aide d'un exécutable.
Dans la partie inférieure du bloc Texte du message (cf. ill. ci-après), écrivez le texte de la notification à
envoyer.
Le texte de la notification peut donner des informations sur l'événement enregistré. Pour apporter ces
explications, sélectionnez les paramètres suivants dans les listes déroulantes disponibles à travers le bouton
Degré d'importance de l'événement ;
À partir de l'ordinateur ;
Domaine DNS ;
Événement ;
Description d'événement ;
Heure ;
Nom de tâche ;
Application ;
Numéro de version ;
Adresse IP ;
214
.
RAPPORTS
ET NOTIFICATIONS
Adresse IP de la connexion.
3.
Indiquez les paramètres de restriction des notifications.
4.
Pour vérifier les valeurs spécifiées dans l'onglet Paramètres, envoyez manuellement des messages de test.
Pour ce faire, cliquez sur Analyser. Cette action entraîne l'ouverture de la fenêtre d'envoi d'une notification
d'essai (cf. ill. ci-après). En cas d'erreur, des informations détaillées seront fournies.
5.
Cliquez sur le bouton OK pour terminer l'opération.
215
TACHES DE KASPERSKY ADMINISTRATION
KIT
Kaspersky Administration Kit exécute les tâches suivantes :
Diffusion automatique des rapports (cf. section "Tâche de diffusion des rapports" à la page 202).
Téléchargement des mises à jour dans le référentiel (cf. section "Définition du contenu des mises à jour" à la
page 258).
Sauvegarde des données du Serveur d'administration (cf. section "Sauvegarde des données" à la page 316).
216
TACHES POUR LES SELECTIONS
D'ORDINATEURS
Dans Kaspersky Administration Kit vous pouvez former les tâches pour la sélection d'ordinateurs inclus dans des
différents groupes d'administration. Kaspersky Administration Kit permet d'exécuter les tâches principales suivantes :
L'installation à distance de l'application (cf. Manuel de déploiement).
Message pour utilisateur (cf. section "Envoi du message à l'utilisateur du poste client" à la page 169).
Changement du Serveur d'administration (cf. section "Tâche de modification du Serveur d'administration" à la
page 156).
Administration du poste client (cf. section "Tâche d'administration du poste client" à la page 159).
Vérification des mises à jour (cf. section "Analyse des mises à jour récupérées" à la page 262).
Tâche de retraduction des paquets (cf. Manuel de déploiement).
L'installation de l'application à distance sur les Serveurs d'administration secondaires (cf. Manuel de
déploiement).
La désinstallation à distance de l'application (cf. Manuel de déploiement).
217
EXTRACTION DES EVENEMENTS ET DES
ORDINATEURS
L'application Kaspersky Administration Kit propose un large éventail de fonctions pour observer le fonctionnement du
système de protection antivirus.
Il est possible de tenir un journal des événements et de créer des requêtes d'événements et d'ordinateurs. Les données
peuvent être enregistrées dans le journal système de Microsoft Windows ou dans le journal des événements de
Kaspersky Administration Kit. Les informations relatives à l'état du système de la protection antivirus et des postes clients
sont accumulées dans l'entrée Requêtes d'événements et d'ordinateurs.
DANS CETTE SECTION
Sélections d'événements ............................................................................................................................................... 218
Requêtes d'ordinateurs ................................................................................................................................................. 226
SELECTIONS D'EVENEMENTS
Les informations relatives aux événements enregistrés durant le fonctionnement du système de protection antivirus sont
présentées sous la forme de requêtes et elles sont contenues dans le dossier Événements.
Une fois que l'application a été installée, l'entrée contient diverses requêtes standards. Il est possible de créer des
requêtes complémentaires et d'exporter des informations relatives aux événements dans un fichier.
AFFICHAGE DU JOURNAL DES EVENEMENTS DE KASPERSKY
ADMINISTRATION KIT ENREGISTRE SUR LE SERVEUR
D'ADMINISTRATION
Pour afficher le journal d'événements de Kaspersky Administration Kit entreposé sur le Serveur d'administration,
Connectez-vous au Serveur d'administration requis (cf. section "Administration des Serveurs d'administration" à la
page 26), déployez le nœud Requêtes d'événements et d'ordinateurs / Événements de l'arborescence de la
console et sélectionnez le dossier correspondant à la requête qui vous intéresse.
L'offre de requêtes suivantes est proposée par défaut : Derniers événements, Événements d'information,
Événements critiques, Défaillances de fonctionnement, Avertissements, Audit des événements. Il est impossible
de modifier les paramètres de ces requêtes, à l'exception de Derniers événements.
Pour ouvrir la requête d'événements souhaitée, vous pouvez aussi cliquer sur le lien correspondant dans la barre des
tâches du nœud Événements.
Le panneau de détails présente alors un tableau (cf. ill. ci-après) énumérant tous les événements du type sélectionné
entreposés sur ce Serveur d'administration (pour tous les groupes et applications installées). Le tableau possède les
colonnes suivantes :
Degré d'importance : Degré d'importance de l'événement.
Poste client : Nom du client ou du Serveur d'administration sur lequel l'événement s'est produit.
Groupe : Nom du groupe auquel appartient ce client.
218
EXTRACTION
DES EVENEMENTS ET DES ORDINATEURS
Application : nom de l'application qui a produit cet événement.
Numéro de version : Numéro de version de l'application.
Tâche : Nom de la tâche dont l'exécution a entraîné l'événement.
Événement : Nom de l'événement.
Heure : Date et heure de l'événement.
Description : Description d'événement.
Illustration 183. Affichage des événements entreposés sur le Serveur d'administration
Vous pouvez trier les données en ordre croissant ou décroissant à partir de n'importe quel paramètre.
Pour simplifier l'affichage et la recherche des informations nécessaires, il est prévu de pouvoir créer et configurer des
requêtes définies par l'utilisateur. L'utilisation de filtres permet d'effectuer des recherches et de filtrer les informations non
nécessaires et qui, sans l'application de filtres, gêneraient la consultation ; seules les informations qui satisfont aux
critères de la requête sont affichées. Ceci est assez important vu le grand volume des informations conservées sur le
Serveur.
CREATION D'UNE REQUETE D'EVENEMENTS
Pour créer une requête, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez l'entrée Requêtes d'événements et d'ordinateurs /
Événements.
2.
Ouvrez le menu contextuel et choisissez l'option Nouveau / Nouvelle requête ou le lien Créer nouvelle
requête dans la barre des tâches.
3.
Dans la fenêtre qui s'ouvre, saisissez le nom de la requête (cf. ill. ci-après) puis cliquez sur le bouton OK.
219
MANUEL
DE REFERENCE
Un nouveau dossier portant le nom de la sélection apparaîtra dans le nœud Événements de l'arborescence de la
console. La structure de ce dossier contient tous les événements et les résultats de l'exécution de la tâche tels que
conservés sur le Serveur d'administration. Pour rechercher des événements, vous devez configurer les paramètres de la
requête.
Illustration 184. Création d'une requête d'événements
Vous pouvez modifier l'ordre des colonnes, en ajouter ou en supprimer, pour une requête créée manuellement.
Pour modifier la sélection des colonnes proposées pour n'importe quelle requête d'événements, procédez comme
suit :
1.
Dans l'arborescence de la console, déployez l'entrée Requêtes d'événements et
d'ordinateurs / Événements et sélectionnez la requête qui vous intéresse.
2.
Ouvrez le menu contextuel et sélectionnez la commande Affichage / Ajouter/Supprimer des colonnes.
3.
Dans la fenêtre qui s'ouvre (cf. ill. ci-après), composez la liste des colonnes à afficher à l'aide des boutons
Ajouter et Supprimer. L'ordre d'affichage des colonnes est défini par les boutons Monter et Descendre.
Illustration 185. Fenêtre Ajout/Suppression de colonnes
La liste des événements dans le panneau des résultats est actualisée automatiquement selon les paramètres indiqués.
220
EXTRACTION
DES EVENEMENTS ET DES ORDINATEURS
CONFIGURATION D'UNE REQUETE D'EVENEMENTS
Pour configurez une requête, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez l'entrée Requêtes d'événements et d'ordinateurs.
2.
Ouvrez le dossier Événements et sélectionnez la requête d'événements souhaitée.
3.
Ouvrez le menu contextuel et utilisez la commande Propriétés.
Ceci permet d'ouvrir la boîte de dialogue de configuration des requêtes, qui contient les onglets suivants : Général,
Événements, Ordinateurs et Heure.
Pour les requêtes d'événements prédéfinies, la fenêtre contient uniquement l'onglet Général. La fenêtre de paramètres
de la requête Derniers événements contient également l'onglet Heure où vous pouvez définir l'intervalle de la requête.
Sur l'onglet Général (cf. ill. ci-après), vous pouvez :
Modifier le nom de la requête.
Limiter la quantité d'informations, affichées dans la requête. Pour ce faire, cochez la case Limiter le nombre
d'événements affichés et spécifiez le nombre de lignes maximum du tableau.
221
MANUEL
DE REFERENCE
Limiter le nombre d'événements, où se déroule la recherche des événements de la requête. Pour ce faire,
cochez la case Restreindre la recherche par les derniers événements en quantité et spécifiez le nombre
d'événements de recherche maximum.
Illustration 186. Configuration d'une requête d'événements. Onglet Général
L'onglet Événements (cf. ill. ci-après) permet de définir quels types d'événements et de résultats de tâche devront être
compris dans la requête :
Nom de l'application dont les opérations vous intéressent.
Numéro de version de l'application.
Nom de tâche dont vous souhaitez afficher les résultats.
Sélectionnez dans la liste déroulante le niveau d'importance de l'événement.
Certains types d'événements définis pour chaque application peuvent se produire pendant le fonctionnement de
cette application. Chaque événement possède une caractéristique qui reflète son niveau d'importance. Les
événements du même type peuvent avoir différents degrés de gravité, en fonction du moment, où l'événement
s'est produit.
Pour s'assurer que le filtre contient des événements d'un certain type seulement, cochez la case Événements
et sélectionnez le type requis dans la liste déroulante. Si le type d'événement n'est pas spécifié, tous les types
seront affichés.
222
EXTRACTION
DES EVENEMENTS ET DES ORDINATEURS
Pour vous assurer que la requête contient les résultats de l'exécution des tâches, cochez la case Résultats des
tâches et sélectionnez l'état de la tâche que vous souhaitez examiner.
Cochez la case Uniquement les derniers résultats des tâches, afin d'afficher uniquement des informations
sur les résultats de la dernière exécution de la tâche.
Illustration 187. Configuration d'une requête d'événements. Onglet Événements
L'onglet Ordinateurs (cf. ill. ci-après) permet de définir quels types d'événements et de résultats de tâche devront être
compris dans la requête. Vous pouvez utiliser les paramètres suivants :
Nom de l'ordinateur ;
Nom de l'ordinateur dans le réseau Windows ;
Groupe d'administration ;
Domaine ;
223
MANUEL
DE REFERENCE
Pour spécifier l'intervalle des adresses IP des ordinateurs, cochez la case Intervalle d'adresses IP et
renseignez les adresses IP de début et de fin.
Illustration 188. Configuration d'une requête d'événements. Onglet Ordinateurs
L'onglet Heure (cf. ill. ci-après) permet de définir l'heure des événements et de résultats de tâches compris dans la
requête :
Vous pouvez sélectionner les options suivantes :
Pour la période : spécifiez le début et la fin de la période couverte. Pour ce faire, dans les champs De et à
sélectionnez le Déclenchement et indiquez la date et l'heure exactes. Si toutes les informations enregistrées
sont nécessaires, sélectionnez Premier événement et Dernier événement.
Au cours des derniers jours : précisez le nombre de jours. Dans ce cas, le début de l'intervalle correspond au
moment de la création de la sélection.
224
EXTRACTION
DES EVENEMENTS ET DES ORDINATEURS
Par exemple, si le champ indique 2 jours et que la sélection commence le 24 juin à 15h00, alors la sélection
utilisera les données depuis le 22 juin à 15h00.
Illustration 189. Configuration d'une requête d'événements. Onglet Heure
Quand vous aurez terminé la configuration, cliquez sur Appliquer ou OK. Le tableau d'événements n'affichera que les
informations qui vérifient les paramètres requis.
ENREGISTREMENT D'INFORMATIONS SUR LES EVENEMENTS D'UN
FICHIER
Pour enregistrer les informations sur les événements dans un fichier, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez la requête d'événements contenant les événements qui vous
intéressent et utilisez la commande Toutes les tâches / Exporter du menu contextuel. Cette action lance un
Assistant.
2.
Au cours de cette première étape de l'assistant, spécifiez le chemin et le nom du fichier dans lequel les
informations sont enregistrées. Si vous souhaitez n'enregistrer que les événements sélectionnés dans le
panneau de résultats, cochez la case Exporter uniquement les événements sélectionnés.
3.
Au cours de la seconde étape, choisissez le format d'exportation des événements :
Exporter au format de texte séparé par des tabulations : fichier texte.
225
MANUEL
DE REFERENCE
Exporter au format UNICODE séparé par des tabulations : fichier texte au format UNICODE.
4.
Pour compléter l'assistant, cliquez sur Terminer.
SUPPRESSION D'EVENEMENTS
Pour supprimer un événement,
sélectionnez cet événement dans le panneau des résultats et cliquez sur l'option Supprimer du menu contextuel.
Pour supprimer des événements satisfaisant certains critères, procédez comme suit :
Créez et appliquez une requête d'événements avec les critères souhaités. Supprimez ensuite les événements du
panneau de résultats avec l'option Supprimer tout du menu contextuel.
Le programme ne supprimera que les événements qui satisfont les paramètres de la requête sous l'entrée
Événements.
REQUETES D'ORDINATEURS
Les informations relatives à l'état des postes clients sont reprises dans une entrée distincte de l'arborescence de la
console : Requêtes d'événements et d'ordinateurs / Requêtes d'ordinateurs. Les informations sont présentées sous
la forme d'une sélection de requêtes et chacune d'entre elle affiche les informations relatives aux ordinateurs qui
répondent à des conditions définies. Une fois l'application installée, l'entrée contient quelques requêtes standard
(cf. ill. ci-après).
Illustration 190. Entrée Requêtes d'ordinateurs
226
EXTRACTION
DES EVENEMENTS ET DES ORDINATEURS
Le diagnostic de l'état des postes clients s'opère sur la base des informations sur l'état de la protection antivirus de
l'ordinateur et des données relatives à son activé dans le réseau. La configuration des paramètres de diagnostic
s'effectue pour chaque groupe d'administration séparément sur l'onglet État du poste.
AFFICHAGE D'UNE REQUETE D'ORDINATEURS
Pour consulter une requête d'ordinateurs, procédez comme suit :
1.
Connectez-vous au Serveur d'administration requis (cf. section "Administration des Serveurs d'administration" à
la page 26).
2.
Dans l'arborescence de la console, déployez l'entrée Requêtes d'événements et d'ordinateurs / Requête
d'ordinateurs.
3.
Sélectionnez le dossier correspondant à la requête qui vous intéresse : Ordinateurs non analysés depuis
longtemps, Ordinateurs sans logiciel antivirus, Ordinateurs sans protection, Ordinateurs avec
l'indicateur d'état "Critique", etc.
Pour accéder rapidement à la requête souhaitée, vous pouvez aussi cliquer sur le lien correspondant dans la barre d'état
de l'entrée Requêtes d'ordinateurs.
Le panneau des résultats (cf. ill. ci-après) affichera un tableau contenant la liste complète des ordinateurs validant les
paramètres de la requête. Le tableau possède les colonnes suivantes :
Nom : nom du poste client ;
Type de S.E. ;
Domaine : domaine Windows ou groupe de travail auquel appartient l'ordinateur ;
Agent / Antivirus : état des applications installées sur l'ordinateur ;
Heure de dernière détection : date et heure auxquelles l'ordinateur a été détecté pour la dernière fois par le
Serveur d'administration dans le réseau ;
Dernière mise à jour : date de la dernière mise à jour des bases ou des applications sur l'ordinateur ;
Etat : état actuel de l'ordinateur (OK / Avertissement / Critique) sur la base des critères définis par
l'administrateur ;
Actualisation des informations : date de la dernière mise à jour des informations relatives à l'ordinateur sur le
Serveur d'administration ;
Nom DNS : Nom DNS de l'ordinateur ;
Adresse IP : Adresse IP de l'ordinateur ;
Connexion avec le serveur : date et heure de la dernière connexion établie sur le poste client de l'Agent
d'administration avec le Serveur d'administration ;
Adresse IP de la connexion : adresse IP de la connexion du poste client avec le Serveur d'administration ;
L'adresse IP de la connexion est conservée jusque la tentative de connexion suivante et elle est utilisée s'il est
impossible d'établir une connexion avec le poste client à l'aide du nom principal.
Virus trouvés : nombre de virus trouvés sur le poste client ;
Analyse à la demande : date et heure de la dernière analyse antivirus du poste client ;
Groupe parent : nom du groupe d'administration auquel appartient ce client ;
227
MANUEL
DE REFERENCE
Serveur : Serveur d'administration auquel se rapporte l'ordinateur ;
État de la protection en temps réel : état de la protection en temps réel de l'ordinateur.
Illustration 191. Affichage d'une requête d'ordinateurs
Vous pouvez trier les données dans n'importe quelle colonne, en ordre croissant ou décroissant, modifier l'ordre des
colonnes, en ajouter ou en supprimer. Il n'est pas possible de modifier la sélection de colonnes pour les groupes
préconfigurés.
Pour modifier la sélection des colonnes proposées pour n'importe quelle requête d'événements, procédez comme
suit :
1.
Dans l'arborescence de la console, déployez l'entrée Requêtes d'événements et d'ordinateurs.
2.
Dans le dossier Requêtes d'ordinateurs, sélectionnez la requête qui vous intéresse.
3.
Ouvrez le menu contextuel et sélectionnez la commande Affichage / Ajouter/Supprimer des colonnes.
4.
Dans la fenêtre qui s'ouvre (cf. ill. ci-après), composez la liste des colonnes à afficher à l'aide des boutons
Ajouter et Supprimer. L'ordre d'affichage des colonnes est défini par les boutons Monter et Descendre.
228
EXTRACTION
5.
DES EVENEMENTS ET DES ORDINATEURS
Cliquez sur le bouton OK pour terminer.
Illustration 192. Fenêtre Ajout/Suppression de colonnes
La liste des ordinateurs dans le panneau des résultats est actualisée automatiquement selon les paramètres indiqués.
Pour simplifier l'affichage et la recherche des informations nécessaires, il est prévu de pouvoir créer et configurer des
requêtes définies par l'utilisateur.
CREATION D'UNE REQUETE D'ORDINATEURS
Pour créer une requête d'ordinateurs, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez l'entrée Requêtes d'événements et d'ordinateurs.
2.
Sélectionnez le dossier Requêtes d'ordinateurs.
3.
Ouvrez le menu contextuel et utilisez la commande Nouveau / Nouvelle requête.
4.
Dans la fenêtre qui s'ouvre, saisissez le nom de la requête (cf. ill. ci-après) puis cliquez sur le bouton OK.
Un nouveau dossier avec le nom spécifié pour la requête apparaîtra alors sous l'entrée Requêtes
d'ordinateurs dans l'arborescence de console. Pour ajouter des ordinateurs à la requête, configurez les
paramètres de la requête.
229
MANUEL
DE REFERENCE
Pour passer rapidement à la création d'une requête d'ordinateurs, cliquez sur le lien Créer nouvelle requête situé dans
la barre d'état du dossier Requêtes d'ordinateurs.
Illustration 193. Création d'une requête d'ordinateurs
CONFIGURATION DE LA REQUETE D'ORDINATEURS
Kaspersky Administration Kit permet de configurer les sélections d'ordinateurs créées par l'utilisateur.
Pour configurez une requête d'ordinateurs, procédez comme suit :
1.
Sélectionnez la requête d'ordinateurs souhaitée dans l'arborescence de la console et cliquez sur l'option
Propriétés du menu contextuel.
2.
Ceci permet d'ouvrir la boîte de dialogue de configuration des requêtes contenant les onglets suivants : Général
et Conditions.
Dans l'onglet Général (cf. ill. ci-après) vous pouvez modifier le nom de la requête et définir la zone de recherche
des ordinateurs à l'aide de l'une des options suivantes :
Rechercher n'importe quels ordinateurs – tous les ordinateurs du réseau seront inclus dans la
recherche, tant les ordinateurs qui font partie du groupe d'administration, que les ordinateurs non inclus.
Rechercher les ordinateurs administrés – chercher seulement parmi les groupes les ordinateurs client
d'administration.
Rechercher des ordinateurs non définis – chercher sur ordinateurs, qui ne consistent pas dans le groupe
d'administration.
230
EXTRACTION
DES EVENEMENTS ET DES ORDINATEURS
Pour inclure des données des Serveurs d'administration secondaires dans la requête, cochez la case Y compris les
données des Serveurs secondaires jusqu'au niveau. Spécifiez ensuite le niveau d'imbrication maximum que la
recherche doit couvrir.
Illustration 194. Configuration de la requête d'ordinateurs. Onglet Général
Sur l'onglet Conditions sélectionnez la sélection d'ordinateurs correspondante et cliquez sur le bouton
Propriétés. Ceci permet d'ouvrir la boîte de dialogue de configuration des requêtes contenant les onglets
suivants : Général, Réseau, Activité réseau, Application, Etat du poste, Protection antivirus et Registre
des applications.
Sur l'onglet Réseau (cf. ill. ci-après) spécifiez les attributs des ordinateurs à inclure dans la requête. Vous
pouvez utiliser les paramètres suivants :
Nom de l'ordinateur dans le groupe d'administration.
Domaine où sont inclus les ordinateurs.
Plage d'adresses IP des ordinateurs ; pour ce faire, cochez la case Plage d'adresses IP et renseignez les
adresses de début et de fin.
Le poste se trouve dans la division Active Directory. Cochez la case et à l'aide du bouton Sélectionner
indiquez la division Active Directory où sont inclus les ordinateurs.
231
MANUEL
DE REFERENCE
Divisions filles comprises. Cochez cette case, pour tenir compte des ordinateurs inclus dans les divisions
filles de l'unité d'organisation indiquée d'Active Directory, lors de la recherche.
Illustration 195. Configuration de la requête d'ordinateurs. Onglet Réseau
Sur l'onglet Activité réseau (cf. ill. ci-après), vous pouvez définir les critères de tri des ordinateurs de la
requête :
L'ordinateur qui doit être repris dans la requête est-il un agent de mise à jour. Pour ce faire, de la liste
déroulante Est l'agent de mise à jour vous pouvez sélectionner une des valeurs suivantes :
Oui pour que la requête soit composée d'ordinateurs qui sont des agents de mise à jour.
Non pour que la requête soit composée d'ordinateurs qui ne sont pas des agents de mise à jour.
Si le paramètre Maintenir la connexion avec le Serveur d'administration est activé dans les propriétés
du poste client. Pour ce faire, dans la liste déroulante sélectionnez la valeur : Paramètre "Maintenir la
connexion avec le Serveur d'administration" :
Activé pour que la requête soit composée d'ordinateurs avec le paramètre activé.
Désactivé, pour que la requête soit composée d'ordinateurs avec le paramètre désactivé.
L'ordinateur, est-il connecté au Serveur d'administration par suite du changement du profil de connexion.
Pour ce faire, dans le champ Changement du profil de connexion sélectionnez:
Oui, pour que la requête soit composée d'ordinateurs qui se connectent par suite d'action du profil de
connexion.
232
EXTRACTION
DES EVENEMENTS ET DES ORDINATEURS
Non, pour que la requête soit composée d'ordinateurs qui se connectent non par suite d'action du profil
de connexion.
L'ordinateur, se connectait-il au Serveur d'administration dans un intervalle de temps défini. Pour ce faire,
cochez la case Heure de la dernière connexion au Serveur d'administration et dans les champs cidessous indiquez l'intervalle de temps.
L'ordinateur, est-il détecté en qualité du nouveau lors du sondage du réseau. Pour ce faire, cochez la case
Nouveaux ordinateurs trouvés pendant le sondage du réseau et indiquez le nombre de jours dans le
champ Période de détection (jours).
Illustration 196. Configuration de la requête d'ordinateurs. Onglet Activité réseau
Sur l'onglet Application (cf. ill. ci-après) indiquez quelle application de Kaspersky Lab doit être installée sur les
ordinateurs. Vous pouvez utiliser les paramètres suivants :
Nom de l'application. Sélectionnez la valeur souhaitée dans la liste déroulante. La liste ne fournit que le
nom des applications disposant de plug-ins de contrôle installés dans l'espace de travail de l'administrateur.
Numéro de version de l'application.
Nom de la mise à jour critique de l'application.
Dernière mise à jour des modules de l'application. Pour ce faire, cochez la case Dernière mise à jour des
modules de l'application et spécifiez la date et l'heure de début et de fin de l'intervalle dans les zones De
et à.
233
MANUEL
DE REFERENCE
Version du système d'exploitation installé sur le poste.
Illustration 197. Configuration de la requête d'ordinateurs. Onglet Application
Spécifiez les critères d'évaluation de la protection antivirus sur les ordinateurs qui vont être inclus dans la
requête, depuis l'onglet Protection antivirus (cf. ill. ci-après). Vous pouvez spécifier :
la date de création des bases antivirus utilisée par les applications ; pour ce faire, cochez la case Date de
publication des bases et spécifiez la plage horaire pendant laquelle la base de l'application sera créée ;
nombre d'enregistrements dans la base antivirus utilisée par les applications ; pour cela cochez la case
Enregistrements dans les bases et spécifiez les valeurs minima et maxima de ce paramètre ;
l'heure de dernière analyse complète de l'ordinateur par l'une des applications Kaspersky Lab ; pour ce
faire, cochez la case Dernière recherche de virus et spécifiez le temps pendant lequel l'analyse doit avoir
été faite ;
234
EXTRACTION
DES EVENEMENTS ET DES ORDINATEURS
le nombre de virus détectés sur l'ordinateur ; pour ce faire, cochez la case Virus trouvés et spécifiez les
valeurs minima et maxima de ce paramètre.
Illustration 198. Configuration de la requête d'ordinateurs. Onglet Protection antivirus
Sur l'onglet État du poste (cf. ill. ci-après), spécifiez les paramètres qui décrivent l'état des postes et celui de la
tâche de protection en temps exécutée sur les ordinateurs. Pour ce faire :
dans la liste déroulante État du poste choisissez la valeur requise : OK, Critique ou Avertissement ;
sélectionnez les conditions en fonction desquelles le poste reçoit l'état correspondant dans la liste
Description de l'état du poste ;
235
MANUEL
DE REFERENCE
sélectionnez l'état de la protection en temps réel exécutée sur les postes, inclus dans la requête à partir de
la liste État de la protection en temps réel.
Illustration 199. Configuration de la requête d'ordinateurs. Onglet Etat du poste
Sur l'onglet Registre des applications (cf. ill. ci-après), définissez les paramètres de l'application selon
lesquels la requête sera réalisée. Pour ce faire, définissez la valeur requise ou laissez les champs suivants
vides :
Nom de l'application (à l'aide de la liste déroulante) ;
Version de l'application ;
Editeur (à l'aide de la liste déroulante) ;
Nom de l'application de sécurité incompatible. Dans la liste déroulante, sélectionnez l'application
d'autres éditeurs ou l'application de Kaspersky Lab incompatible avec Kaspersky Administration Kit.
236
EXTRACTION
DES EVENEMENTS ET DES ORDINATEURS
Si en guise de critère de recherche vous utilisez un paquet de mises à jour pour une application quelconque,
cochez la case Rechercher selon la mise à jour et dans les champs correspondants, définissez le nom de la
mise à jour, sa version et l'éditeur.
Illustration 200. Configuration de la requête d'ordinateurs. Onglet Registre des applications
237
ORDINATEURS NON DEFINIS
Les informations relatives aux ordinateurs du réseau de l'entreprise qui n'appartiennent pas à un groupe d'administration
figurent sous l'entrée Ordinateurs non définis. Le nœud Ordinateurs non définis contient trois sous-dossiers :
Domaines, Plages IP et Active Directory.
Le dossier Domaines contient la hiérarchie des dossiers qui représentent la structure des domaines et des groupes de
travail du réseau Windows de l'entreprise. Au dernier niveau de chacun des dossiers, se trouve la liste des postes
appartenant au domaine ou groupe de travail, mais qui n'appartiennent pas à la structure des groupes d'administration.
Dès qu'un ordinateur est intégré à un quelconque, les informations qui le concernent sont aussitôt supprimées. Dès qu'un
ordinateur est exclu du groupe d'administration, les informations qui le concernent apparaissent à nouveau dans le
dossier correspondant de l'entrée Ordinateurs non définis / Domaines.
La représentation des ordinateurs dans le dossier Active Directory repose sur la structure Active Directory.
La représentation des ordinateurs dans le dossier Plages IP repose sur la structure des sous-réseaux IP créés dans le
réseau. La structure du dossier Plages IP peut être créée par l'administrateur à l'aide de la création des plages IP et de la
modification des paramètres existants.
Pour afficher les informations du réseau d'ordinateurs que le Serveur d'administration récupère pendant un sondage
périodique, procédez comme suit :
1.
Sélectionnez le nœud Ordinateurs non définis dans l'arborescence de la console.
2.
Sélectionnez un des sous-dossiers : Domaines, Active Directory et Plages IP.
Le panneau des résultats reprendra les informations relatives à la structure du réseau informatique dans la
représentation correspondante.
Les informations présentées dans la Console d'administration sont actualisées uniquement pour les entrées. Pour
actualiser les informations dans le panneau des résultats, il faut appuyer sur la touche F5 ou utiliser la commande
Actualiser du menu, du menu contextuel ou cliquer sur le lien Actualiser dans le panneau des tâches.
DANS CETTE SECTION
Sondage de réseau ....................................................................................................................................................... 238
Affichage et modification des paramètres du domaine .................................................................................................. 243
Création de la plage IP .................................................................................................................................................. 245
Affichage et modification des paramètres de plage IP .................................................................................................. 246
Affichage et modification des paramètres du groupe Active Directory .......................................................................... 249
SONDAGE DE RESEAU
Le Serveur d'administration obtient les informations relatives à la structure du réseau et aux ordinateurs qui en font partie
lors des requêtes fréquentes adressées au réseau Windows, aux sous-réseaux IP ou Active Directory créés dans le
réseau informatique de l'entreprise. Le contenu du dossier Ordinateurs non définis est actualisé sur la base du résultat
de ces requêtes.
Le Serveur d'administration peut réaliser les types de sondage du réseau suivants :
238
ORDINATEURS
NON DEFINIS
Sondage du réseau Windows. Il existe deux types de sondage : rapide et complet. Lors du sondage rapide,
seules les informations relatives à la liste des noms NetBIOS des ordinateurs de tous les domaines et des
groupes de travail du réseau sont récoltées. Lors du sondage complet, des informations complémentaires sont
obtenues : système d'exploitation, adresse IP, nom DNS, etc.
Sondage des plages IP. Le Serveur d'administration sonde les intervalles IP créés à l'aide de paquets ICMP et
rassemble toutes les informations sur les ordinateurs appartenant à l'intervalle.
Sondage des groupes Active Directory. Les données du Serveur d'administration permettent d'enregistrer des
informations relatives à la structure des composants Active Directory, ainsi qu'aux noms DNS des ordinateurs.
Sur la base des informations obtenues et des données sur la structure du réseau de l'entreprise, le Serveur
d'administration actualise le contenu du dossier du nœud Ordinateurs non définis ainsi que la composition et le
contenu du dossier Ordinateurs administrés. Les ordinateurs découverts dans le réseau peuvent être ajoutés
automatiquement au dossier du groupe Ordinateurs administrés défini par l'administrateur, dans le groupe
d'administration défini.
Le dossier Ordinateurs non définis du Serveur d'administration principal reprend entre autres les ordinateurs
appartenant au réseau logique des autres Serveurs d'administration (si elles sont situées dans le même sous-réseau). Et
vice-versa.
AFFICHAGE ET MODIFICATION DES PARAMETRES DE SONDAGE DU
RESEAU WINDOWS
Pour modifier les paramètres du sondage du réseau Windows, procédez comme suit :
1.
Dans l'arborescence de la Console d'administration, sélectionnez le nœud Ordinateurs non
définis / Domaines dans l'arborescence de la console.
2.
Ouvrez le menu contextuel et sélectionnez l'élément Propriétés.
3.
Dans la fenêtre qui s'ouvre, à l'onglet Général (cf. ill. ci-après), cochez la case Autoriser le sondage du
réseau Windows.
Dans les champs inférieurs, indiquez :
Durée du sondage rapide (min). La liste des noms NetBIOS des hôtes connectés aux domaines et
groupes de travail du réseau sera actualisée selon l'intervalle défini. Celle-ci est établie par défaut à 15
minutes.
Durée du sondage complet (min). Les informations relatives aux hôtes (système d'exploitation, adresse
IP, nom DNS, etc.) seront complètement actualisées selon cet intervalle. Celle-ci est établie par défaut à 60
minutes.
Pour lancer manuellement un sondage complet du réseau informatique, cliquez sur le bouton Sonder
maintenant.
Pour désactiver l'analyse du réseau Windows, désélectionnez la case Autoriser le sondage du réseau
Windows.
239
MANUEL
DE REFERENCE
Pour accéder rapidement à la consultation et à la modification des paramètres de sondage du réseau Windows, cliquez
sur le lien Modifier les paramètres du sondage, situé dans le panneau des tâches de l'entrée Ordinateurs non définis
dans le groupe Sondage du réseau Microsoft.
Illustration 201. Affichage des propriétés du groupe Domaines
Pour exclure tous les domaines du sondage du réseau, procédez comme suit :
1.
Sélectionnez le nœud Ordinateurs non définis / Domaines.
2.
Ouvrez le menu contextuel et sélectionnez l'élément Propriétés.
240
ORDINATEURS
3.
NON DEFINIS
Dans la fenêtre qui s'ouvre, à l'onglet Postes clients (cf. ill. ci-après), désélectionnez la case Autoriser le
sondage de tous les ordinateurs du groupe.
Illustration 202. Affichage des propriétés du groupe Domaines. Onglet Postes clients
AFFICHAGE ET MODIFICATION DES PARAMETRES DE SONDAGE DES
GROUPES ACTIVE DIRECTORY
Pour modifier les paramètres de sondage des groupes Active Directory, procédez comme suit :
1.
Sélectionnez Ordinateurs non définis / Active Directory dans l'arborescence de la console.
2.
Ouvrez le menu contextuel et sélectionnez l'élément Propriétés.
3.
Dans la fenêtre qui s'ouvre, à l'onglet Général (cf. ill. ci-après), cochez la case Autoriser le sondage d'Active
Directory.
Le Serveur d'administration sondera le réseau selon la fréquence définie dans le champ Période de
sondage (min). Celle-ci est établie par défaut à 60 minutes. Vous pouvez modifier cette valeur en saisissant
une autre ou annuler le sondage en désélectionnant la case Autoriser le sondage d'Active Directory.
Cliquez sur Sonder maintenant si vous souhaitez lancer manuellement un sondage complet du réseau
informatique.
241
MANUEL
DE REFERENCE
Pour accéder rapidement à la consultation et à la modification des paramètres de sondage des groupes Active Directory,
cliquez sur le lien Modifier les paramètres du sondage, situé dans le panneau des tâches de l'entrée Ordinateurs non
définis dans le groupe Sondage Active Directory.
Illustration 203. Affichage des propriétés du groupe Active Directory
Pour exclure un groupe quelconque du sondage complet, procédez comme suit :
1.
Sélectionnez le nœud Ordinateurs non définis / Active Directory et sélectionnez le groupe.
2.
Ouvrez le menu contextuel et sélectionnez l'élément Propriétés.
3.
Dans la fenêtre qui s'ouvre, à l'onglet Général, désélectionnez la case Activer l'analyse.
AFFICHAGE ET MODIFICATION DES PARAMETRES DE SONDAGE DES
PLAGES IP
Pour modifier les paramètres du sondage des plages IP, procédez comme suit :
1.
Sélectionnez Ordinateurs non définis / Plages IP dans l'arborescence de la console.
2.
Ouvrez le menu contextuel et sélectionnez l'élément Propriétés.
3.
Dans la fenêtre qui s'ouvre, à l'onglet Général (cf. ill. ci-après), cochez la case Autoriser le sondage des
plages IP.
Le Serveur d'administration sonde les intervalles IP créés à l'aide de paquets ICMP et rassemble toutes les
informations sur les ordinateurs appartenant à l'intervalle. Il sondera le réseau selon la fréquence définie dans le
242
ORDINATEURS
NON DEFINIS
champ Période de sondage des plages IP (min). Celle-ci est établie par défaut à 420 minutes. Vous pouvez
modifier cette valeur en saisissant une autre ou annuler le sondage en désélectionnant la case Autoriser le
sondage des plages IP.
Cliquez sur Sonder maintenant si vous souhaitez lancer manuellement un sondage complet du réseau
informatique.
Illustration 204. Affichage des propriétés du groupe Sous-réseau IP
AFFICHAGE ET MODIFICATION DES PARAMETRES DU
DOMAINE
Pour modifier les paramètres du domaine, procédez comme suit :
1.
Ouvrez le dossier Domaines du nœud Ordinateurs non définis.
2.
Sélectionnez le dossier correspondant au domaine requis.
3.
Ouvrez le menu contextuel et utilisez la commande Propriétés.
Cela entraîne l'ouverture de la boîte de dialogue Propriétés de <Nom du domaine> contenant les onglets
Général et Postes clients.
243
MANUEL
DE REFERENCE
Sur l'onglet Général (cf. ill. ci-après), vous pouvez consulter le nom du domaine et le nom du groupe parent.
Illustration 205. Affichage des paramètres du domaine. Onglet Général
Sur l'onglet Postes clients (cf. ill. ci-après), vous pouvez :
définir les paramètres de suppression automatique pour les ordinateurs inactifs du nœud Ordinateurs non
définis.
Pour ce faire, cochez la case Supprimer du groupe, s'il est inactif. Quand la case est cochée, le Serveur
d'administration supprimera des domaines les ordinateurs inactifs pendant une période supérieure à la durée
indiquée dans le champ jours. Vous pouvez modifier la valeur du paramètre en désignant une autre valeur ou
annuler la suppression des ordinateurs en désélectionnant la case Supprimer du groupe, s'il est inactif.
244
ORDINATEURS
NON DEFINIS
Pour exclure le domaine du sondage complet du réseau, sur l'onglet Postes clients, désélectionnez la case
Autoriser le sondage de tous les ordinateurs du groupe.
Illustration 206. Affichage des paramètres du domaine. Onglet Postes clients
CREATION DE LA PLAGE IP
Pour créer une nouvelle plage IP, procédez comme suit :
1.
Sélectionnez dans l'arborescence de la console, dans le nœud Ordinateurs non définis le dossier Plages IP.
2.
Ouvrez le menu contextuel et sélectionnez la commande Nouveau / Plage IP.
3.
Dans la fenêtre Nouvelle plage IP ouverte (cf. ill. ci-après), spécifiez les valeurs des paramètres suivants :
Nom du sous-réseau.
Méthode de description du sous-réseau et valeurs des paramètres pour la méthode sélectionnée.
Vous avez le choix parmi les options suivantes :
4.
Spécifier la plage d'adresses IP en utilisant l'adresse et le masque de sous-réseau, dans ce cas vous
devez indiquer le Masque de sous-réseau et l'Adresse de sous-réseau dans les champs de saisie
correspondants.
Spécifier la plage IP d'adresses en utilisant des adresses de début et de fin, après cela, précisez
les adresses IP de début et de fin.
245
MANUEL
DE REFERENCE
Intervalle de temps après lequel les données d'un ordinateur inactif seront supprimées de la base de
données du Serveur d'administration, dans le champ Durée de vie de l'adresse IP (heures).
Illustration 207. Création d'un nouveau sous-réseau IP
AFFICHAGE ET MODIFICATION DES PARAMETRES DE
PLAGE IP
Pour modifier les paramètres de plage IP, procédez comme suit :
1.
Ouvrez le dossier Plages IP du nœud Ordinateurs non définis.
2.
Sélectionnez le dossier correspondant au sous-réseau requis.
3.
Ouvrez le menu contextuel et utilisez la commande Propriétés.
Cela entraîne l'ouverture de la boîte de dialogue Propriétés de <nom du sous-réseau> contenant les onglets
Général et Plages IP.
Sur l'onglet Général (cf. ill. ci-après), vous pouvez :
renommer le sous-réseau ;
modifier la valeur de l'intervalle de temps après lequel les données d'un ordinateur inactif seront supprimées de
la base de données du Serveur d'administration, dans le champ Durée de vie de l'adresse IP (heures) ; par
défaut, l'adresse IP a une durée de vie de 24 heures ;
246
ORDINATEURS
NON DEFINIS
autoriser ou annuler le sondage normal par le Serveur d'administration des ordinateurs du sous-réseau. Si vous
ne souhaitez pas que le Serveur d'administration sonde les ordinateurs deux fois de suite, décochez la case
Autoriser le sondage de la plage IP.
Illustration 208. Affichage des paramètres du sous-réseau IP. Onglet Général
Dans l'onglet Plages IP (cf. ill. ci-après), vous pouvez ajouter ou supprimer des intervalles IP qui définissent le sousréseau et modifier les paramètres des plages :
adresses IP de début et de fin de la plage ;
247
MANUEL
DE REFERENCE
masque de sous-réseau et adresse.
Illustration 209. Affichage des paramètres du sous-réseau IP. Onglet Plages IP
Pour ajouter une plage IP définissant le sous-réseau, cliquez sur Ajouter. Dans la fenêtre Plages IP (cf. ill. ci-après)
ouverte spécifiez la méthode de description des intervalles puis saisissez les valeurs en fonction de la méthode choisie.
Vous avez le choix parmi les options suivantes :
Définir l'intervalle IP à l'aide d'une adresse et d'un masque de sous-réseau : saisissez le masque de sousréseau et l'adresse de sous-réseau dans les champs de saisie correspondants.
Définir l'intervalle IP à l'aide d'une adresse de début et de fin : indiquez les adresses IP de début et de fin.
Illustration 210. Ajout de plage IP
248
ORDINATEURS
NON DEFINIS
AFFICHAGE ET MODIFICATION DES PARAMETRES DU
GROUPE ACTIVE DIRECTORY
Pour modifier les paramètres du groupe Active Directory, procédez comme suit :
1.
Sélectionnez le nœud Ordinateurs non définis et ouvrez le dossier Active Directory.
2.
Sélectionnez le nœud correspondant au groupe Active Directory requis, ouvrez le menu contextuel et
sélectionnez la commande Propriétés.
Ceci entraîne l'ouverture de la boîte de dialogue Propriétés de <nom du groupe Active Directory> contenant
l'onglet Général (cf. ill. ci-après).
3.
Pour autoriser le balayage des groupes pendant la requête, cochez la case Autoriser l'analyse. Pour annuler
le balayage, désélectionnez la case.
Illustration 211. Affichage des propriétés du groupe Active Directory
249
MISE A JOUR
La mise à jour en temps opportun des bases des applications utilisées lors de l'analyse des objets infectés, l'installation
des mises à jour critiques des modules logiciels de l'application et l'actualisation fréquente de leur version figurent parmi
les facteurs importants qui exercent une influence sur la fiabilité de la protection contre les virus.
Pour actualiser les bases et les modules logiciels des applications administrées via Kaspersky Administration Kit, il faut
créer une tâche de récupération des mises à jour par le Serveur d'administration. Quand la tâche est exécutée, les bases
et les mises à jour des modules logiciels sont téléchargées depuis la source de la mise à jour conformément aux
paramètres de la tâche.
Avant d'être installées sur les postes clients, les mises à jour récupérées peuvent être analysées (cf. section "Analyse
des mises à jour récupérées" à la page 262) pour vérifier qu'elles fonctionnent et qu'elles sont dépourvues d'erreurs sur
les ordinateurs d'essai.
DANS CETTE SECTION
Création d'une tâche de téléchargement des mises à jour dans le référentiel .............................................................. 250
Analyse des mises à jour récupérées ............................................................................................................................ 262
Affichage des mises à jour récupérées.......................................................................................................................... 265
Déploiement de mises à jour automatique .................................................................................................................... 266
CREATION D'UNE TACHE DE TELECHARGEMENT DES
MISES A JOUR DANS LE REFERENTIEL
La tâche Téléchargement des mises à jour dans le référentiel est créée automatiquement lors de l'exécution de
l'Assistant de démarrage rapide. Vous pouvez créer qu'une seule tâche de téléchargement des mises à jour dans le
stockage du Serveur d'administration.
Pour créer la tâche de récupération des mises à jour par le Serveur d'administration, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le nœud Tâches de Kaspersky Administration Kit, ouvrez le
menu contextuel et sélectionnez la commande Nouveau / Tâche.
250
MISE
2.
A JOUR
Créez une tâche du Serveur d'administration (cf. section "Création d'une tâche pour le Serveur d'administration"
à la page 123). En guise de type de tâche, sélectionnez Téléchargement des mises à jour dans le référentiel
(cf. ill. ci-après).
Illustration 212. Création d'une tâche de mise à jour. Sélection du type de tâche
3.
Dans la fenêtre ouverte (cf. ill. ci-après), en passant au lien Personnaliser, vous pouvez configurer :
Sources de mise à jour : la liste des sources possibles, dont la mise à jour s'exécute ;
Paramètres de connexion : les paramètres du serveur proxy et autres paramètres des connexions de
réseau installées ;
Autres paramètres : l'emplacement des mises à jour copiées, les paramètres de la mise à jour
automatique, les paramètres des mises à jour des modules de programme.
251
MANUEL
DE REFERENCE
Cliquez sur Suivant.
Illustration 213. Configuration des paramètres des sources de mises à jour
4.
Planifiez la tâche (cf. section "Création d'une tâche de groupe" à la page 113) (cf. ill. ci-après). Cliquez sur
Suivant.
Illustration 214. Programmation de la tâche
252
MISE
5.
A JOUR
Appuyez sur le bouton Terminer (cf. ill. ci-après) pour terminer la création de la tâche.
Illustration 215. Fin de la création d'une tâche
AJOUT D'UNE SOURCE DE MISES A JOUR
Pour ajouter une source de mises à jour à la liste, procédez comme suit :
1.
Sélectionnez dans l'arborescence de la console le nœud Tâches de Kaspersky Administration Kit,
sélectionnez la tâche Téléchargement des mises à jour dans le référentiel. Ouvrez le menu contextuel et
sélectionnez la commande Propriétés.
253
MANUEL
2.
DE REFERENCE
Dans la fenêtre qui s'ouvre, ouvrez l'onglet Paramètres (cf. ill. ci-après).
Illustration 216. Configuration des paramètres des sources de mises à jour
3.
Passez au nœud Personnaliser, dans le bloc Sources des mises à jour.
254
MISE
A JOUR
Dans la fenêtre ouverte (cf. ill. ci-après) vous pouvez ajouter les sources des mises à jour. Le Serveur
d'administration récupérera la mise à jour depuis les sources reprises dans la liste et dans l'ordre de celle-ci. Si
une source est inaccessible pour une raison quelconque, la mise à jour sera réalisée depuis la source suivante
dans la liste, etc. Vous pouvez modifier l'ordre des sources dans la liste à l'aide des boutons
et
.
Illustration 217. Ajout d'une source de mises à jour
Cliquez sur le bouton Ajouter (cf. ill. ci-après). Ceci permet d'ouvrir la fenêtre Propriétés de la source des
mises à jour des bases.
4.
La fenêtre ouverte Propriétés de la source des mise à jour des bases (cf. ill. ci-après) permet de spécifier
une source de mises à jour de la base antivirus et des modules d'application. Pour ce faire, choisissez une des
options suivantes :
Les Serveurs de mise à jour Kaspersky Lab sont les serveurs Kaspersky Lab où sont déposés les mises
à jour de la base antivirus et des modules de programmes.
Le Serveur d'administration principal est un dossier en accès public situé sur le serveur d'administration
principal.
Dossier local ou de réseau : c'est un serveur FTP ou HTTP ou un dossier local ou de partage réseau
ajouté par l'utilisateur, contenant les dernières mises à jour. Si vous cochez cette option, spécifiez l'adresse
du dossier de mises à jour, manuellement ou en cliquant sur Parcourir. N'oubliez pas que choisissant lors
de la sélection du dossier local, il faut indiquer le dossier avec le Serveur d'administration installé.
Cochez Ne pas utiliser de serveur proxy pour connecter à la source de mise à jour sans utiliser un
serveur proxy. Si la case n'est pas cochée, le serveur proxy sera utilisé selon les paramètres de connexion
définis dans la fenêtre Paramètres LAN.
255
MANUEL
DE REFERENCE
Cliquez sur le bouton OK.
Illustration 218. Sélection d'une source de mises à jour de la base antivirus et des modules d'application
5.
Cliquez sur le bouton OK pour terminer l'ajout du volet d'informations.
CONFIGURER LA CONNEXION AUX SERVEURS DE MISES A JOUR
Pour configurer les connexions aux serveurs de mises à jour, procédez comme suit :
1.
Sélectionnez dans l'arborescence de la console le nœud Tâches de Kaspersky Administration Kit,
sélectionnez la tâche Téléchargement des mises à jour dans le référentiel. Ouvrez le menu contextuel et
sélectionnez la commande Propriétés.
256
MISE
2.
A JOUR
Dans la fenêtre qui s'ouvre, ouvrez l'onglet Paramètres (cf. ill. ci-après).
Illustration 219. Configuration des paramètres des sources de mises à jour
3.
Dans la fenêtre ouverte (cf. ill. ci-dessus), passez au lien Personnaliser, dans le bloc Paramètres de
connexion.
4.
Dans la fenêtre ouverte Paramètres LAN établissez les valeurs nécessaires des paramètres de connexion avec
les serveurs de mises à jour (cf. ill. ci-après) :
Utiliser le serveur proxy : si la connexion à la source de mise à jour se fait par un serveur proxy.
Saisissez l'adresse et le numéro de port pour la connexion au serveur proxy. L'adresse peut être saisie
sous la forme qui vous convient le mieux : textuelle (par exemple, Adresse : testserver) ou décimale (par
exemple, Adresse : 125.2.19.1).
Définir automatiquement les paramètres : pour utiliser les paramètres de connexion au serveur proxy qui
ont été définis dans la base de registre système de l'ordinateur du Serveur d'administration.
Authentification du serveur proxy : si l'accès au serveur proxy est protégé par un mot de passe.
Remplissez les champs Nom d'utilisateur et Mot de passe.
Utiliser le FTP en mode passif : pour forcer le mode passif lors des mises à jour en utilisant le protocole
FTP. Décochez cette case pour utiliser le mode actif. Il est conseillé d'utiliser le mode passif.
257
MANUEL
DE REFERENCE
Délai d'attente de connexion (s.) : spécifiez le délai maximum de connexion au serveur de mises à jour.
Si la connexion échoue, après un certain délai une nouvelle tentative est faite pour connecter au serveur de
mises à jour suivant. Ceci se répète jusqu'à ce qu'une connexion réussisse ou quand tous les serveurs
disponibles ont été essayés.
Illustration 220. Configuration des paramètres de connexion aux serveurs de mises à jour
DEFINITION DU CONTENU DES MISES A JOUR
En rédigeant les paramètres de la tâche de mise à jour, vous pouvez définir le contenu des mises à jour, copiées à partir
de la source de mises à jour.
Pour modifier le contenu des mises à jour, procédez comme suit :
1.
Sélectionnez dans l'arborescence de la console le nœud Tâches de Kaspersky Administration Kit, ouvrez le
menu contextuel de la tâche Téléchargement des mises à jour dans le référentiel et sélectionnez la
commande Propriétés.
258
MISE
2.
A JOUR
Dans la fenêtre qui s'ouvre, ouvrez l'onglet Paramètres (cf. ill. ci-après).
Illustration 221. Modification du contenu des mises à jour. Onglet Paramètres
3.
Cliquez sur le lien Personnaliser, situé dans le bloc Composition des mises à jour et dans la fenêtre ouverte
(cf. ill. ci-après) formez un ensemble de mises à jour, en cochant les cases en regard des types de mises à jour
téléchargées :
Définir automatiquement le contenu des mises à jour téléchargées : télécharger les mises à jour pour
toutes les applications de Kaspersky Lab installées sur les ordinateurs connectés au Serveur
d'administration.
259
MANUEL
DE REFERENCE
Forcer le téléchargement des types suivants de mises à jour : sélectionner la composition des mises à
jour à télécharger par composant, quelles que soient les applications qui les utilisent et sans qu'elles soient
nécessairement installées sur les ordinateurs des groupes d'administration. Pour ce faire, cochez les cases
dans le tableau en regard des noms des types nécessaires des mises à jour.
Illustration 222. Sélection des mises à jour
4.
Cliquez sur le bouton OK pour terminer la définition du contenu des mises à jour.
CONFIGURATION D'AUTRES PARAMETRES DE LA TACHE DE MISE A
JOUR
Pour configurer les paramètres de la source de mises à jour, procédez comme suit :
1.
Sélectionnez dans l'arborescence de la console le nœud Tâches de Kaspersky Administration Kit,
sélectionnez la tâche Téléchargement des mises à jour dans le référentiel. Ouvrez le menu contextuel et
sélectionnez la commande Propriétés.
260
MISE
2.
A JOUR
Dans la fenêtre qui s'ouvre, ouvrez l'onglet Paramètres (cf. ill. ci-après).
Illustration 223. Configuration d'autres paramètres de la tâche de mise à jour
3.
Dans la fenêtre ouverte (cf. ill. ci-dessus), passez au lien Personnaliser, dans le bloc Autres paramètres.
4.
Dans la fenêtre ouverte Autres paramètres (cf. ill. ci-après), il est possible de configurer les paramètres
suivantes :
Forcer la mise à jour des Serveurs secondaires. Pour vous assurer que les tâches de récupération des
mises à jour par les Serveurs d'administration sont lancées automatiquement après leur réception par le
Serveur d'administration principal, et sans tenir compte de la programmation prévue dans la configuration
de ces tâches.
Actualiser les modules des Serveurs d'administration. Si la case est cochée, les mises à jour des
modules du Serveur d'administration, quand elles sont récupérées, sont installées directement après la fin
de la tâche de récupération des mises à jour par le Serveur d'administration. Si la case n'est pas
sélectionnée, les mises à jour pourront être installées manuellement seulement.
Actualiser les modules des Agents d'administration. Si la case est cochée, les mises à jour des
modules de l'Agent d'administration, quand elles sont récupérées, sont installées directement après la fin
de la tâche de récupération des mises à jour par le Serveur d'administration. Si la case n'est pas
sélectionnée, les mises à jour pourront être installées manuellement seulement.
Copier les mises à jour récupérées dans des dossiers complémentaires. Si la case est cochée, le
Serveur d'administration copiera les mises à jour récupérées sur la source dans les répertoires indiqués.
Composez la liste des répertoires complémentaires à l'aide des boutons Ajouter et Supprimer. Celle-ci est
décochée par défaut.
261
MANUEL
DE REFERENCE
Pour que les tâches de récupération des mises à jour par les postes clients et les Serveurs d'administration
secondaire soient lancées uniquement après la fin de la copie des mises à jour depuis le répertoire de
réseau vers les répertoires complémentaires, cochez la case Ne pas forcer la mise à jour des postes
clients et des Serveurs d'administration secondaires avant la fin de la copie. Cette case doit être
cochée si les postes clients et les Serveurs d'administration secondaires téléchargent les mises à jour
depuis des répertoires complémentaires.
Illustration 224. Configuration des paramètres
5.
Cliquez sur le bouton OK pour terminer la configuration d'autres paramètres de la tâche de mises à jour.
ANALYSE DES MISES A JOUR RECUPEREES
Le système de la protection antivirus ne fonctionne correctement que dans le cas, où les applications antivirus utilisent
les versions à jour des bases. Donc, il est nécessaire de s'assurer que la tâche de téléchargement des mises à jour dans
le référentiel par le Serveur d'administration et les tâches des mises à jour des bases sur les postes clients fonctionnent
correctement.
Afin de vérifier la mise à jour des bases, procédez comme suit :
1.
Dans la console d'administration passez au nœud Tâches de Kaspersky Administration Kit et sélectionnez la
tâche de téléchargement des mises à jour dans le référentiel.
2.
Ouvrez la fenêtre des propriétés d'une tâche, en sélectionnant le point Propriétés dans le menu contextuel.
262
MISE
3.
A JOUR
Sélectionnez l'onglet Vérification des mises à jour (cf. ill. ci-après).
Illustration 225. Configuration de la vérification des mises à jour
4.
Cochez la case Vérifier les mises à jour avant de les déployer.
5.
Dans le champ Tâche de vérification des mises à jour sélectionnez une tâche parmi le nombre des tâches
existantes à l'aide du bouton Sélectionner. Vous pouvez aussi créer une nouvelle tâche de vérification des
mises à jour. Pour ce faire, cliquez sur Nouvelle et suivez les consignes de l'Assistant. Lors de la création d'une
tâche de vérification des mises à jour, le Serveur d'administration crée des stratégies de vérification, ainsi que
des tâches de groupe auxiliaires de mise à jour et d'analyse à la demande.
Pour lancer la tâche de vérification des mises à jour, il est conseillé d'utiliser des ordinateurs bien protégés et
présentant la configuration logicielle la plus répandue dans le réseau de l'entreprise. La qualité de la vérification
sera ainsi accrue et le risque de faux-positifs ainsi que la probabilité d'identifier des virus lors de la vérification
seront réduits (en cas de découverte de virus sur les ordinateurs d'essai, la tâche de vérification des mises à
jour est considérée comme ratée).
Après avoir appliqué des paramètres indiqués avant le déploiement des bases, la tâche de vérification des mises à jour
sera lancée. Avec cela, le Serveur d'administration va copier les mises à jour depuis la source, va les placer dans un
dossier temporaire et va lancer la tâche de vérification des mises à jour. Si l'exécution de cette tâche réussit, les mises à
jour seront copiées depuis le dossier temporaire vers le dossier partagé du Serveur d'administration (dossier
Share\Updates), puis seront diffusées vers tous les autres ordinateurs pour lesquels le Serveur d'administration est une
source de mise à jour.
Si, à la fin de la tâche de vérification des mises à jour placées dans le répertoire temporaire, les mises à jour sont
considérées comme incorrectes ou si la tâche se solde sur une erreur, la copie des mises à jour dans le répertoire
partagé n'a pas lieu et la version précédente des mises à jour est conservée sur le Serveur d'administration. Les tâches
dont la programmation est Lors du téléchargement des mises à jour dans le référentiel ne sont pas lancées. Ces
263
MANUEL
DE REFERENCE
opérations seront réalisées à l'exécution suivante de la tâche de téléchargement des mises à jour dans le stockage, si la
vérification du nouvel ensemble de mises à jour donne un résultat positif.
Si la case Vérifier les mises à jour avant de les déployer est cochée, la tâche de téléchargement des mises à jour
dans le stockage est considérée comme étant terminée après la fin de la tâche de vérification des mises à jour. N'oubliez
pas que dans le cadre de l'exécution de la tâche de vérification des mises à jour, ce sont des tâches spéciales de mise à
jour et d'analyse à la demande qui sont lancées. Leur exécution peut durer un certain temps. Il faut tenir compte de cet
élément lors de la programmation de la tâche de récupération des mises à jour par le Serveur d'administration.
Vous pouvez modifier les paramètres des stratégies de vérification et des tâches auxiliaires. Cependant, n'oubliez pas
que pour une vérification correcte des mises à jour, il faut :
Enregistrer sur le Serveur d'administration tous les événements correspondant aux niveaux d'importance
Critique et Erreur. Sur la base des événements de ce type, le Serveur d'administration analyse le
fonctionnement des applications.
Utiliser le Serveur d'administration en tant que source des mises à jour.
Si le redémarrage de l'ordinateur est requis après l'installation des mises à jour des modules logiciels, il faut
l'exécuter sans attendre. Si l'ordinateur n'est pas redémarré, il sera impossible de vérifier l'exactitude de ce type
de mise à jour. Pour certaines applications, l'installation de mises à jour qui requièrent un redémarrage peut être
interdites ou réalisées uniquement après confirmation de l'utilisateur. Ces restrictions doivent être désactivées
dans les stratégies des tâches ou les paramètres des tâches.
Ne pas utiliser les technologies iChecker, iSwift et iStream d'accélération de l'analyse.
Sélectionner les actions sur les objets infectés : Ne pas demander / Ignorer / Enregistrer l'information dans
le rapport.
Définir le type de programmation des tâches : Mode manuel.
Il est déconseillé de supprimer automatiquement les objets malveillants identifiés car dans ce cas, le fichier à l'origine du
faux positif sera supprimé de l'ordinateur et il sera impossible de vérifier le déclenchement d'un faux positif sur ce ficher
avec la mise à jour suivante. La mise à jour des bases antivirales sera diffusée sur tous les ordinateurs gérés par le
Serveur d'administration.
Le mécanisme de vérification des mises à jour suit le scénario suivant :
1.
Après la sauvegarde des mises à jour dans un stockage temporaire, le Serveur d'administration lance les tâches
de mise à jour, indiqués dans les paramètres de la tâche d'analyse des mises à jour : les tâches de groupe
secondaires des mises à jour ou les tâches des mises à jour formées par l'administrateur pour l'ensemble
d'ordinateurs.
Les mises à jour des bases et des modules des applications sont diffusées vers des ordinateurs sélectionnés.
Après la récupération des mises à jour, les ordinateurs peuvent être redémarrés pour appliquer les mises à jour
des modules logiciels.
2.
Une fois que les mises à jour ont été appliquées selon les paramètres de la tâche, les éléments suivants sont
vérifiés :
l'état de la protection en temps réel des applications antivirus ainsi que l'état de toutes les tâches de
protection en temps réel ;
le lancement des tâches d'analyse à la demande, indiquées dans les paramètres de la tâche d'analyse des
mises à jour : les tâches de groupe secondaires d'analyse à la demande ou les tâches d'analyse à la
demande formées par l'administrateur pour l'ensemble d'ordinateurs.
3.
Quand toutes les tâches sur tous les ordinateurs définis dans les paramètres de la tâche de vérification des
mises à jour sont terminées, une décision est prise sur la qualité des mises à jour.
264
MISE
A JOUR
Les mises à jour sont jugées incorrectes si une des conditions suivantes s'est manifestée ne serait-ce que sur
un ordinateur :
une erreur s'est produite pendant l'exécution de la tâche de mise à jour ;
après l'application des mises à jour, l'état de la protection en temps réel de l'application antivirus a changé ;
un objet infecté a été identifié durant l'analyse à la demande ;
une erreur de fonctionnement de l'application de Kaspersky Lab s'est produite.
Si aucune des conditions citées ne s'est manifestée sur aucun des ordinateurs, alors les mises à jour sont
considérées comme correctes et la tâche de vérification des mises à jour a réussi.
AFFICHAGE DES MISES A JOUR RECUPEREES
Afin d'afficher les mises à jour récupérées par le Serveur d'administration, sélectionnez dans l'arborescence de la
console le dossier Mises à jour du nœud Stockages. La liste des mises à jour enregistrées sur le Serveur
d'administration est présentée dans le panneau des résultats.
Pour afficher les propriétés de la mise à jour, sélectionnez la mise à jour souhaitée dans le panneau des résultats puis
choisissez l'option Propriétés du menu contextuel. Cela entraînera l'ouverture de la fenêtre Propriétés : <Nom de la
mise à jour> (cf. ill. ci-après).
L'onglet Général reprend les informations suivantes :
nom de la mise à jour ;
nombre d'enregistrements dans les bases (ce champ n'est pas visible pour la mise à jour des modules de
l'application) ;
nom et version de l'application à laquelle la mise à jour est destinée ;
taille de la mise à jour enregistrée sur le Serveur d'administration ;
date où la mise à jour a été copiée sur le Serveur d'administration ;
265
MANUEL
DE REFERENCE
date de création de la mise à jour.
Illustration 226. Affichage des propriétés des mises à jour téléchargées
DEPLOIEMENT DE MISES A JOUR AUTOMATIQUE
Les mises à jour sont déployées sur les postes client à l'aide des tâches de mise à jour pour les applications. La mise à
jour des Serveurs secondaires s'opère à l'aide de la tâche de récupération des mises à jour par le Serveur
d'administration. Ces tâches sont lancées automatiquement après leur réception par le Serveur d'administration principal,
et sans tenir compte de la programmation prévue dans la configuration de ces tâches.
DEPLOIEMENT DE MISES A JOUR VERS LES CLIENTS IMMEDIATEMENT
APRES LE TELECHARGEMENT
Pour que le Serveur d'administration puisse transférer les mises à jour vers les clients immédiatement après le
téléchargement,
dans les paramètres de la tâche de récupération des mises à jour par une application quelconque de Kaspersky
Lab, désignez en tant que source des mises à jour le Serveur d'administration et sous l'onglet Planification,
sélectionnez l'option de lancement Lors du téléchargement des mises à jour dans le référentiel.
266
MISE
A JOUR
REDISTRIBUTION AUTOMATIQUE DES MISES A JOUR SUR LES
SERVEURS SECONDAIRES
Pour vous assurer que les tâches de récupération des mises à jour par le Serveur d'administration principal sont
redistribuées automatiquement sur les Serveurs secondaires immédiatement après leur réception, procédez comme
suit :
Dans les paramètres de la tâche de récupération des mises à jour par le Serveur d'administration, sous l'onglet
Paramètres de la fenêtre des propriétés de la tâche, cochez la case Forcer la mise à jour des Serveurs
secondaires.
Immédiatement après la réception des mises à jour par le Serveur d'administration principal, des tâches de
récupération des mises à jour par les Serveurs d'administration secondaires seront automatiquement lancées,
indépendamment de la planification prévue dans la configuration de ces tâches.
INSTALLATION AUTOMATIQUE DES MISES A JOUR DES MODULES
LOGICIELS
Pour pouvoir installer automatiquement les mises à jour des modules logiciels sur le Serveur d'administration une
fois qu'elles ont été récupérées,
Dans les paramètres de la tâche de récupération des mises à jour par le Serveur d'administration, sous l'onglet
Paramètres de la fenêtre des propriétés de la tâche, cochez la case Actualiser les modules des Serveurs
d'administration.
Pour pouvoir installer automatiquement les mises à jour des modules logiciels sur l'agents d'administration une fois
qu'elles ont été récupérées,
dans les paramètres de la tâche de récupération des mises à jour par le Serveur d'administration, sous l'onglet
Paramètres de la fenêtre des propriétés de la tâche, cochez la case Actualiser les modules des Agents
d'administration.
Immédiatement après la réception des mises à jour par le Serveur d'administration principal, des tâches d'installation des
mises à jour des modules logiciels seront automatiquement lancées.
267
MANUEL
DE REFERENCE
CONSTITUTION DE LA LISTE DES AGENTS DE MISE A JOUR ET LEUR
CONFIGURATION
Pour composer la liste des agents de mise à jour et les configurer pour la diffusion des mises à jour sur les
ordinateurs du groupe, procédez comme suit :
Dans la fenêtre des propriétés du groupe, ouvrez l'onglet Agents de mise à jour (cf. ill. ci-après). Grâce aux
boutons Ajouter et Supprimer, composez la liste des postes qui rempliront le rôle d'agent de mise à jour dans le
cadre du groupe.
Illustration 227. Création de la liste des agents de mise à jour
Pour modifier les paramètres de l'agent de mise à jour, sélectionnez l'agent dans la liste et cliquez sur Propriétés. Dans
la fenêtre <Nom de l'agent de mise à jour> propriétés (cf. ill. ci-après), vous pouvez :
indiquer le numéro de port utilisé par le client pour se connecter à l'agent de mise à jour (le numéro de port par
défaut est 14000. Si ce port est déjà en service, vous pouvez en changer) ;
Dans le cas où l'agent de mise à jour tourne sur un ordinateur sur lequel est également installé un Serveur
d'administration, le numéro de port par défaut pour la connexion est 14001.
indiquer le numéro de port utilisé par le client pour se connecter de manière sécurisée à l'agent de mise à jour
par le biais du protocole SSL (par défaut, il s'agit du port 13000) ;
Dans le cas où l'agent de mise à jour tourne sur un ordinateur sur lequel est également installé un Serveur
268
MISE
A JOUR
d'administration, le numéro de port par défaut pour la connexion SSL est 13001.
activer l'utilisation d'une diffusion IP multiadresse pour la diffusion automatique des paquets d'installation sur les
postes clients du groupe. Pour ce faire, cochez la case Utiliser la multidiffusion et saisissez les données dans
le champ IP de multidiffusion et Numéro de port d'IP-MULTICAST. Si cette case est cochée, les paramètres
des tâches et des stratégies de groupe seront également diffusés sur les postes clients à l'aide d'une diffusion
IP multiadresse.
Lors de l'utilisation de la diffusion IP multiadresse, le volume du trafic se réduit à peu près dans N fois, où N - le
nombre général des ordinateurs inclus dans le groupe d'administration.
Pour obtenir de plus amples informations sur la diffusion de paquets d'installation à l'aide d'agents de mise à
jour, consultez le manuel de déploiement.
Illustration 228. Fenêtre des propriétés de l'agent de mise à jour. Onglet Général
Pour consulter les statistiques relatives à l'agent de mise à jour, cliquez sur le lien Afficher les statistiques de l'agent
de mise à jour. Dans la fenêtre qui s'ouvre (cf. ill. ci-après), vous verrez les informations suivantes :
Données relatives aux bases des applications :
Heure de la dernière synchronisation avec le Serveur d'administration : il s'agit de l'heure de la
dernière connexion de l'agent de mise à jour avec le Serveur d'administration pour récupérer les dernières
mises à jour.
Part d'informations obtenue au moyen de la diffusion multi-adresse : il s'agit du rapport du volume
d'information transmise aux postes clients via la diffusion multi-adresses par rapport au volume
d'informations récupérées par l'agent de mise à jour depuis le serveur d'administration.
269
MANUEL
DE REFERENCE
Nombre total de synchronisations avec le Serveur d'administration : nombre total de connexion de
l'agent de mise à jour au Serveur d'administration.
Volume de données envoyé via les distributions multiadresses : volume d'informations (en octets)
transmises par l'agent de mise à jour sur les postes client via la diffusion multi-adresse des bases de
l'application.
Volume des données copiées par les clients via le protocole TCP : volume d'informations (en octets)
transmises par l'agent de mise à jour aux postes clients via le protocole TCP.
Heure de création : date et heure de création des bases des applications récupérées du serveur
d'administration par l'agent de mise à jour.
Données relatives à l'installation à distance :
Volume de données reçues par les clients via les distributions multiadresses : il s'agit du rapport du
volume d'information transmise aux postes clients via la diffusion multi-adresses par rapport au volume
d'informations récupérées par l'agent de mise à jour depuis le Serveur d'administration.
Volume total des paquets d'installation et des stratégies copiés depuis le Serveur d'administration :
il s'agit de la taille de tous les paquets d'installation récupérés par l'agent de mise à jour depuis le Serveur
d'administration.
Volume total des données copiées par les clients depuis les agents de mise à jour : volume
d'informations (en octets) transmises par l'agent de mise à jour aux postes clients via le protocole TCP.
Volume de données envoyé par l'agent de mise à jour à l'aide de la distribution multiadresse :
volume d'informations (en octets) transmises par l'agent de mise à jour sur les postes client via la diffusion
multi-adresse des bases de l'application.
Illustration 229. Fenêtre des statistiques de l'agent de mise à jour
STATISTIQUES DE L'AGENT DE MISE A JOUR
Kaspersky Administration Kit offre la possibilité d'afficher l'information sur le fonctionnement des agents des mises à jour.
270
MISE
Pour consulter les statistiques de l'agent de mise à jour, procédez comme suit :
1.
Dans les propriétés du groupe, ouvrez l'onglet Agents de mise à jour (cf. ill. ci-après).
Illustration 230. Sélection de l'agent de mise à jour
271
A JOUR
MANUEL
2.
DE REFERENCE
Sélectionnez de la liste l'agent de mise à jour et cliquez sur le bouton Propriétés. Cette action entraîne
l'ouverture de la fenêtre de configuration des paramètres de permutation de l'agent de mise à jour (cf. ill. ciaprès).
Illustration 231. Paramètres de l'agent de mise à jour
272
MISE
3.
A JOUR
En cliquant sur le lien Consulter les statistiques de l'agent de mise à jour, la fenêtre des statistiques de
l'agent de mise à jour s'ouvre (cf. ill. ci-après).
Illustration 232. Statistiques de l'agent de mise à jour
TACHE DE RECUPERATION DES MISES A JOUR PAR LES AGENTS DE
MISE A JOUR
Kaspersky Administration Kit offre la possibilité d'obtention des mises à jour par les agents de mise à jour.
273
MANUEL
DE REFERENCE
Pour recevoir les mises à jour pour les agents de mise à jour, procédez comme suit :
1.
Dans les propriétés du groupe, ouvrez l'onglet Agents de mise à jour (cf. ill. ci-après).
Illustration 233. Sélection de l'agent de mise à jour
274
MISE
2.
A JOUR
Dans la fenêtre qui s'ouvre, ouvrez l'onglet Source de mises à jour (cf. ill. ci-après).
Illustration 234. Sélection de la source des mises à jour pour l'agent de mise à jour
3.
Sur cet onglet cochez la case en regard de Utiliser la tâche de récupération des mises à jour. Sélectionnez
la tâche dans la liste des tâches déjà formées pour la sélection d'ordinateurs à l'aide du bouton Sélectionner,
ou créez une nouvelle tâche à l'aide du bouton Nouvelle tâche (cf. ill. ci-dessus).
275
ADMINISTRATION DES LICENCES
L'application Kaspersky Administration Kit permet d'installer de façon centralisée les licences sur les postes clients des
groupes d'administration, d'observer leur état et de les renouveler.
Lors de l'installation d'une licence à l'aide des services de Kaspersky Administration Kit, toutes les données relatives à
celle-ci sont stockées sur le Serveur d'administration. Ces informations servent à créer les rapports d'état des licences
installées et permettent de signaler la fin de la validité ou le dépassement du nombre d'ordinateurs utilisant cette
application tel que défini dans la licence. Les paramètres de notification sur l'état des licences sont modifiés dans les
paramètres du Serveur d'administration.
DANS CETTE SECTION
Affichage des informations sur les licences installées ................................................................................................... 276
Installation d'une licence ............................................................................................................................................... 279
Lancement de l'Assistant d'installation de la licence ..................................................................................................... 280
Création et affichage de rapports sur les licences ......................................................................................................... 281
Réception de la licence par le code d'activation ............................................................................................................ 281
Extension automatique de la licence ............................................................................................................................. 282
AFFICHAGE DES INFORMATIONS SUR LES LICENCES
INSTALLEES
Pour consulter les informations relatives à toutes les licences installées, procédez comme suit :
Connectez-vous au Serveur d'administration nécessaire (cf. section "Administration des Serveurs d'administration" à
la page 26) et sélectionnez dans l'arborescence de la console le nœud Stockages / Licences. Le panneau de
résultats montrera la liste des licences installées sur les postes clients.
Les informations suivantes sont proposées pour chacune des licences :
Numéro : numéro de série de la licence.
Type : type de la licence installée, par exemple, commerciale essai.
Limitation : restrictions imposées par la licence.
Durée de validité : période de validité de la licence.
Date d'expiration : date d'expiration de la licence.
Application : nom de l'application pour laquelle la licence est valable.
Active : nombre d'ordinateurs pour lesquels la licence est active.
Complémentaire : nombre d'ordinateurs pour lesquels la licence est complémentaire.
En regard de chaque licence une icône, correspondant au type de son utilisation, s'affiche :
276
ADMINISTRATION
DES LICENCES
- l'information sur la licence utilisée est reçue depuis le poste client connecté au Serveur d'administration. Cette
licence n'est pas sauvegardée dans le référentiel du Serveur d'administration.
– la licence se trouve dans le référentiel du Serveur d'administration. L'installation automatique de cette licence
n'est pas active.
– la licence se trouve dans le référentiel du Serveur d'administration. L'installation automatique de cette licence
est active (cf. section "Extension automatique de la licence" à la page 282).
Pour consulter les informations relatives à une licence en particulier,
sélectionnez la licence souhaitée dans le panneau des résultats et cliquez sur l'option Propriétés du menu
contextuel.
Ceci permet d'ouvrir la boîte de dialogue Propriétés : <numéro de série de la clé>contenant les onglets Général et
Objets.
Sur l'onglet Général (cf. ill. ci-après), vous retrouverez les informations suivantes :
numéro de série ;
type ;
nom de l'application pour laquelle la licence est valable ;
durée de validité ;
limites définies dans la licence ;
le nombre d'ordinateurs pour lesquels la licence est active ;
le nombre d'ordinateurs pour lesquels la licence est complémentaire ;
277
MANUEL
DE REFERENCE
les informations relatives à la licence.
Illustration 235. Propriétés de la licence. Onglet Général
Sur l'onglet Objets (cf. ill. ci-après) contient la liste des postes clients sur lesquels cette licence est installée. Cet
onglet propose les informations suivantes :
le nom du poste client ;
le groupe d'administration ;
si la licence est utilisée (ou pas) en tant que licence active ;
date de fin de validité de la licence ;
278
ADMINISTRATION
DES LICENCES
la date d'activation de la licence sur les postes clients.
Illustration 236. Propriétés de la licence. Onglet Objets
Sur l'onglet À propos du client l'information sur le propriétaire, prise du fichier de la clé est accessible.
Les informations relatives à la nature des licences installées pour les applications sur un poste client concret sont visibles
dans la fenêtre des propriétés de l'application.
INSTALLATION D'UNE LICENCE
La licence s'installe à l'aide de la tâche d'installation de la licence. La tâche d'installation de la licence peut être créée en
tant que tâche de groupe (cf. section "Création d'une tâche de groupe" à la page 113), une tâche pour les sélections
d'ordinateurs (cf. section "Création d'une tâche pour les sélections d'ordinateurs" à la page 124) ou locale (cf. section
"Création d'une tâche locale" à la page 133). Lors de la création de cette tâche :
sélectionnez l'application à laquelle vous affectez la licence en guise d'application pour laquelle la tâche est
créée ;
sélectionnez Installation du fichier de licence comme type de tâche.
279
MANUEL
DE REFERENCE
LANCEMENT DE L'ASSISTANT D'INSTALLATION DE LA
LICENCE
Pour démarrer l'Assistant d'installation de la licence,
sélectionnez le nœud dans l'arborescence Licences et Ajouter une licence dans le menu contextuel. Ceci permet
de démarrer un assistant de création de tâche pour des sélections d'ordinateurs qui saute l'étape de sélection du
type de tâche (indiqué par défaut).
Les tâches créées à l'aide de l'Assistant d'installation de licence sont des tâches pour des sélections d'ordinateurs
situées dans le nœud Tâches pour les sélections d'ordinateurs de l'arborescence de console.
Quand vous modifiez les paramètres de la tâche d'installation de la licence sur l'onglet Paramètres (cf. ill. ci-après), vous
pouvez remplacer le fichier de licence à installer, et cocher la case Ajouter en tant que licence pour une licence
complémentaire pour en faire la licence complémentaire de l'application. Si la case n'est pas cochée, la licence servira
de licence active. Des informations supplémentaires sur la licence figurent dans la zone Informations relatives à la
licence.
Illustration 237. Configuration d'une tâche d'ajout de licence
280
ADMINISTRATION
DES LICENCES
CREATION ET AFFICHAGE DE RAPPORTS SUR LES
LICENCES
Pour créer un rapport sur l'état des licences installées sur les postes clients,
utilisez le modèle intégré Rapport de licences ou créez un nouveau modèle (cf. section "Créer le nouveau rapport"
à la page 183) de ce type.
Un rapport créé sur le modèle Rapport de licences contient des informations complètes sur toutes les licences
installées sur les postes clients, y compris les licences actives et de réserve, en indiquant les ordinateurs sur lesquels
ces licences sont utilisées, avec les limitations de licence.
RECEPTION DE LA LICENCE PAR LE CODE D'ACTIVATION
Afin de recevoir la licence par le code d'activation, procédez comme suit :
1.
Dans le nœud Stockages ouvrez le menu contextuel du dossier Licences et sélectionnez Nouveau / Ajouter
une licence. Finalement la fenêtre de l'Assistant d'ajout d'une licence s'ouvre. Cliquez sur Suivant.
2.
Dans la fenêtre suivante sélectionnez Saisir le code d'activation. Cliquez sur Suivant.
Illustration 238. Réception de la licence par le code d'activation
281
MANUEL
3.
DE REFERENCE
Dans la fenêtre ouverte saisissez le code d'activation reçu lors de l'achat de la version commerciale de
l'application. Si vous voulez diffuser automatiquement la licence sur les ordinateurs dans les groupes
d'administration, cochez la case dans le champ homonyme. Cliquez sur Suivant.
Illustration 239. Insertion du code d'activation
4.
Cliquez sur le bouton Terminer pour terminer l'opération.
EXTENSION AUTOMATIQUE DE LA LICENCE
Kaspersky Administration Kit offre la possibilité d'extension automatique des licences sur les postes clients, placées dans
le stockage des licences sur le Serveur d'administration.
Afin de diffuser automatiquement une licence sur les postes clients, procédez comme suit :
1.
Sélectionnez dans l'arborescence de la console le nœud Stockages / Licences.
2.
Sélectionnez une licence que vous voulez diffuser.
3.
Ouvrez le menu contextuel de la licence et sélectionnez l'élément Propriétés.
4.
Dans la fenêtre des propriétés ouverte cochez la case Licence installée automatiquement.
La licence est diffusée sur ceux postes clients où l'application est installée et il n'y a pas du code d'activation.
L'installation de la licence s'effectuera aux moyens de l'Agent d'administration. Avec cela les tâches auxiliaires
d'installation de la licence pour l'application ne se forment pas. La licence s'installe en qualité de la licence active.
Lors de l'installation d'une licence une restriction de licence est tenue en compte. Dans le cas de sa perturbation la
licence ne s'installera pas.
282
STOCKAGES
Le nœud Stockages permet de manipuler les objets utilisés pour la surveillance de l'état des postes client et les
entretenir. Les informations dans le nœud sont fournies dans les dossiers qui contiennent les listes suivantes :
les paquets d'installation qui peuvent être utilisés pour l'installation à distance des applications sur les postes
clients ;
les mises à jour récupérées par le Serveur d'administration (cf. section "Mise à jour" à la page 250), qui peuvent
être déployées sur les postes client ;
installées sur les postes clients licences (cf. section "Administration des licences" à la page 276) ;
les objets placés par les applications antivirus dans les dossiers de quarantaine des postes clients ;
les copies de sauvegarde des objets placées dans le dossier de sauvegarde ;
les fichiers pour lesquels les applications antivirus ont décidé d'une analyse ultérieure ;
les applications installées sur les ordinateurs du réseau de l'entreprise sur lesquels l'Agent d'administration est
installé.
DANS CETTE SECTION
Paquets d'installation..................................................................................................................................................... 283
Quarantaine................................................................................................................................................................... 283
Dossier de sauvegarde.................................................................................................................................................. 286
Fichiers avec un traitement différé................................................................................................................................. 288
Registre des applications .............................................................................................................................................. 289
PAQUETS D'INSTALLATION
Une des possibilités les plus importantes de Kaspersky Administration Kit est l'installation à distance des applications de
Kaspersky Lab, aussi que les applications d'autres fabricants. Afin d'installer une application par les moyens de
Kaspersky Administration Kit,, il est nécessaire de créer un paquet d'installation pour cette application. Le paquet
d'installation représente l'ensemble des fichiers, nécessaires pour l'installation, aussi que les paramètres tangentiels au
processus de l'installation, aussi que la configuration initiale de l'application à installé (particulièrement, du fichier avec
les paramètres d'Anti-virus).
La liste de tous les paquets d'installation est affichée dans le nœud Stockages / Paquets d'installation de
l'arborescence de la console.
L'information détaillée à propos des propriétés des paquets d'installation se trouve dans le Manuel de déploiement.
QUARANTAINE
L'application Kaspersky Administration Kit permet de tenir une liste centralisée d'objets placés dans la sauvegarde par
les applications de Kaspersky Lab. Ces informations sont transmises depuis les postes clients via les Agents de réseau
et conservées dans la base d'informations du Serveur d'administration. Il est possible, via la Console d'administration, de
283
MANUEL
DE REFERENCE
consulter les propriétés des objets dans les stockages sur les ordinateurs locaux, de lancer une analyse antivirus des
stockages et d'en supprimer les objets.
CONSULTATION DES PROPRIETES DE L'OBJET PLACE EN
QUARANTAINE
Afin de consulter les propriétés de l'objet placé en quarantaine,
sélectionnez le nœud Stockages dans l'arborescence de la console, puis Quarantaine. Sélectionnez l'objet
souhaité dans le panneau des résultats et cliquez sur l'option Propriétés du menu contextuel.
Dans la fenêtre qui s'ouvre (cf. ill. ci-après), vous verrez les informations suivantes relatives à l'objet :
nom sous lequel l'objet avait été délivré pour son traitement par l'application antivirus ;
description de l'objet ;
action réalisée sur l'objet par l'application antivirus ;
nom du poste où l'objet est conservé ;
état attribué à l'objet par l'application antivirus ;
nom du virus présent ou soupçonné dans l'objet ;
date de mise en quarantaine ou dans le dossier de sauvegarde ;
taille de l'objet en octets ;
chemin d'accès sur le poste client au dossier où se trouvait l'objet à l'origine ;
284
STOCKAGES
nom de l'utilisateur qui a mis l'objet en quarantaine ou dans le dossier de sauvegarde.
Illustration 240. Affichage des propriétés d'un objet de la quarantaine ou du dossier de sauvegarde
SUPPRESSION D'UN OBJET DE LA QUARANTAINE
Pour supprimer un objet de la quarantaine,
sélectionnez le nœud Stockages dans l'arborescence de la console, puis Quarantaine. Sélectionnez l'objet
souhaité dans le panneau des résultats et cliquez sur l'option Supprimer du menu contextuel.
L'application antivirus qui avait stocké cet objet sur le poste client supprimera l'objet de la quarantaine ou du dossier de
sauvegarde.
ANALYSE DU DOSSIER DE QUARANTAINE SUR LE POSTE CLIENT
Pour analyser le dossier de quarantaine sur le poste client, procédez comme suit :
Sélectionnez le nœud Stockages dans l'arborescence de console, puis Quarantaine, sélectionnez l'objet que vos
souhaitez analyser dans le panneau de résultats et utilisez la commande Analyser les objets en quarantaine dans
le menu contextuel ou son équivalent dans le menu Action.
Une tâche d'analyse à la demande du dossier de quarantaine sera lancée sur le poste client de l'application qui aura mis
l'objet sélectionné en quarantaine.
285
MANUEL
DE REFERENCE
RESTAURER UN OBJET DE LA QUARANTAINE
Pour restaurer un objet de la quarantaine,
sélectionnez le nœud Stockages dans l'arborescence de la console, puis Quarantaine. Sélectionnez l'objet
souhaité dans le panneau des résultats et cliquez sur l'option Restaurer du menu contextuel.
L'application antivirus qui avait stocké cet objet sur le poste client restaurera l'objet de la quarantaine ou du dossier de
sauvegarde dans son dossier d'origine.
SAUVEGARDE D'UN OBJET DE LA QUARANTAINE SUR LE DISQUE
Kaspersky Administration Kit permet à l'administrateur de sauvegarder sur le Serveur d'administration les fichiers, qui
sont placés en quarantaine par l'application antivirus sur le poste client. Le fichier est téléchargé sur l'ordinateur, sur
lequel Kaspersky Anti-Virus est installé, et puis, sauvegardé là, où l'administrateur a indiqué.
Afin de sauvegarder un objet de la quarantaine sur le disque de l'administrateur,
sélectionnez le nœud Stockages dans l'arborescence de la console, puis le dossier Quarantaine. Sélectionnez
l'objet souhaité dans le panneau des résultats et cliquez sur l'option Enregistrer sur le disque du menu contextuel.
L'application antivirus qui avait stocké cet objet en quarantaine sur le poste client sauvegardera l'objet dans le dossier
indiqué par l'administrateur.
DOSSIER DE SAUVEGARDE
L'application Kaspersky Administration Kit permet de tenir une liste centralisée d'objets placés dans la sauvegarde par
les applications de Kaspersky Lab. Ces informations sont transmises depuis les postes clients via les Agents de réseau
et conservées dans la base d'informations du Serveur d'administration. Il est possible, via la Console d'administration,
d'afficher les propriétés des objets en quarantaine ou dans la sauvegarde sur les ordinateurs locaux, de lancer une
analyse antivirus de la sauvegarde ou de la quarantaine ou d'en supprimer les objets.
AFFICHAGE DES PROPRIETES DE L'OBJET PLACE DANS LE DOSSIER
DE SAUVEGARDE
Pour afficher les propriétés d'un objet stocké,
sélectionnez le nœud Stockages dans l'arborescence de la console, puis Dossier de sauvegarde. Sélectionnez
l'objet souhaité dans le panneau des résultats et cliquez sur l'option Propriétés du menu contextuel.
Dans la fenêtre qui s'ouvre (cf. ill. ci-après), vous verrez les informations suivantes relatives à l'objet :
nom sous lequel l'objet avait été délivré pour son traitement par l'application antivirus ;
description de l'objet ;
action réalisée sur l'objet par l'application antivirus ;
nom du poste où l'objet est conservé ;
état attribué à l'objet par l'application antivirus ;
nom du virus présent ou soupçonné dans l'objet ;
date de mise en quarantaine ou dans le dossier de sauvegarde ;
286
STOCKAGES
taille de l'objet en octets ;
chemin d'accès sur le poste client au dossier où se trouvait l'objet à l'origine ;
nom de l'utilisateur qui a mis l'objet en quarantaine ou dans le dossier de sauvegarde.
Illustration 241. Affichage des propriétés d'un objet de la quarantaine ou du dossier de sauvegarde
SUPPRESSION D'UN OBJET DEPUIS LE DOSSIER DE SAUVEGARDE
Pour supprimer un objet stocké,
sélectionnez le nœud Stockages dans l'arborescence de la console, puis Dossier de sauvegarde. Sélectionnez
l'objet souhaité dans le panneau des résultats et cliquez sur l'option Supprimer du menu contextuel.
L'application antivirus qui avait stocké cet objet sur le poste client supprimera l'objet de la quarantaine ou du dossier
de sauvegarde.
RESTAURATION D'UN OBJET DEPUIS LE DOSSIER DE SAUVEGARDE
Pour restaurer un objet stocké,
sélectionnez le nœud Stockages dans l'arborescence de la console, puis Dossier de sauvegarde. Sélectionnez
l'objet souhaité dans le panneau des résultats et cliquez sur l'option Restaurer du menu contextuel.
L'application antivirus qui avait stocké cet objet sur le poste client restaurera l'objet de la quarantaine ou du dossier
de sauvegarde dans son dossier d'origine.
287
MANUEL
DE REFERENCE
SAUVEGARDE D'UN OBJET DU DOSSIER DE SAUVEGARDE SUR LE
DISQUE
Kaspersky Administration Kit permet à l'administrateur de sauvegarder sur le Serveur d'administration les fichiers, qui
sont placés dans le dossier de sauvegarde par l'application antivirus sur le poste client. Le fichier est téléchargé sur
l'ordinateur, sur lequel Kaspersky Anti-Virus est installé, et puis, sauvegardé là, où l'administrateur a indiqué.
Afin de sauvegarder un objet du dossier de sauvegarde sur le disque de l'administrateur,
sélectionnez le nœud Stockages dans l'arborescence de la console, puis Quarantaine. Sélectionnez l'objet
souhaité dans le panneau des résultats et cliquez sur l'option Enregistrer sur le disque du menu contextuel.
L'application antivirus qui avait stocké cet objet dans le dossier de sauvegarde sur le poste client sauvegardera l'objet
dans le dossier indiqué par l'administrateur.
FICHIERS AVEC UN TRAITEMENT DIFFERE
Les informations relatives aux fichiers, dont l'analyse et la réparation ont été différées, figurent dans le dossier Fichiers
avec un traitement différé du nœud Stockages. L'information sur tous ces fichiers sur les Serveurs d'administration et
les postes clients s'accumule dans le dossier.
L'analyse et la réparation différées ont lieu à la demande ou après la réalisation d'un événement déterminé. Il est
possible de configurer les paramètres pour la réparation différée d'une sélection de fichiers.
REPARATION DE L'OBJET DU DOSSIER FICHIERS AVEC UN
TRAITEMENT DIFFERE
Afin de réparer un objet du dossier Fichiers avec un traitement différé
sélectionnez le nœud Fichiers avec un traitement différé dans l'arborescence de la console, sélectionnez dans le
panneau des résultats l'objet que vous voulez réparer, et utilisez la commande Réparer du menu contextuel.
Cela entraîne la tentative de réparer l'objet :
si l'objet est réparé, alors son écriture est supprimée du dossier Fichiers avec un traitement différé ;
si la réparation du fichier est impossible, alors l'objet et son écriture sont supprimés.
LA SAUVEGARDE DE L'OBJET DU FICHIER FICHIERS AVEC UN
TRAITEMENT DIFFERE SUR LE DISQUE
Kaspersky Administration Kit permet à l'administrateur de sauvegarder sur le Serveur d'administration les fichiers, placés
par l'application antivirus dans le dossier Fichiers avec un traitement différé sur le poste client. Le fichier est
téléchargé sur l'ordinateur, sur lequel Kaspersky Anti-Virus est installé, et puis, sauvegardé là, où l'administrateur a
indiqué.
Afin de sauvegarder l'objet du dossier Fichiers avec un traitement différé sur le disque de l'administrateur,
sélectionnez dans l'arborescence de la console le nœud Stockages, puis Fichiers avec un traitement différé.
Sélectionnez l'objet souhaité dans le panneau des résultats et cliquez sur l'option Enregistrer sur le disque du
menu contextuel.
Finalement, l'application antivirus qui avait placé cet objet dans le dossier Fichiers avec un traitement différé sur le
poste client sauvegardera l'objet dans le dossier indiqué par l'administrateur.
288
STOCKAGES
SUPPRESSION D'UN OBJET DU DOSSIER FICHIERS AVEC UN
TRAITEMENT DIFFERE
Afin de supprimer un objet du dossier Fichiers avec un traitement différé
sélectionnez dans l'arborescence de la console le nœud Stockages, puis Fichiers avec un traitement différé.
Sélectionnez l'objet souhaité dans le panneau des résultats et cliquez sur l'option Supprimer du menu contextuel.
L'application antivirus qui avait stocké cet objet sur le poste client supprimera l'objet de la liste du dossier Fichiers avec
un traitement différé.
REGISTRE DES APPLICATIONS
Les informations relatives aux applications installées dans le réseau sont conservées dans le registre des applications.
Les informations relatives aux applications reposent sur les données reçues des postes clients.
Les informations relatives aux applications sur les ordinateurs connectés aux Serveurs d'administration secondaires sont
également rassemblées et enregistrées dans le registre des applications du Serveur d'administration principal. Vous
pouvez consulter ces informations à l'aide du rapport, en activant la collection des données des Serveurs d'administration
secondaires (cf. section "Rapports d'hiérarchie des Serveurs d'administration" à la page 207).
Pour consulter le registre des applications, procédez comme suit :
1.
Dans l'arborescence de la console, ouvrez l'entrée Stockages.
2.
Ouvrez le dossier Registre des applications.
Les informations relatives aux applications apparaîtront sur le panneau des résultats dans un tableau (cf. ill. ciaprès). Le tableau contient les champs suivants :
Nom : nom de l'application ;
Version : numéro de la version de l'application ;
Editeur : nom de la société, qui produit l'application ;
Nombre d'hôtes : nombre d'ordinateurs du réseau sur lesquels l'application est installée ;
Commentaires : brève description de l'application ;
Service du Support Technique : adresse du site web du service du Support Technique ;
Téléphone du service du Support Technique : numéro de téléphone du service du Support Technique.
289
MANUEL
DE REFERENCE
Les champs Commentaires, Service du Support Technique et Téléphone du service du Support
Technique peuvent rester vides.
Illustration 242. Affichage du registre des applications
Pour consulter les informations relatives à une application dans une nouvelle fenêtre, procédez comme suit :
1.
Sélectionnez l'application dans la liste du panneau des résultats.
2.
Ouvrez le menu contextuel et utilisez la commande Propriétés.
L'onglet Général de la fenêtre qui s'ouvre (cf. ill. ci-après) contient les données relatives à l'application : nom,
numéro de version, éditeur, commentaires de l'éditeur, adresse du site et numéro de téléphone du service du
Support Technique.
290
STOCKAGES
Cochez la case Annoncer l'événement d'installation pour que les informations relatives à l'installation de
cette application sur les postes clients soient transmises au Serveur d'administration et enregistrées
conformément aux paramètres définis pour l'événement L'application observée a été installée depuis le
registre des applications dans la configuration du Serveur d'administration ou dans la stratégie de l'application
Kaspersky Administration Kit.
Illustration 243. Fenêtre des propriétés de l'application. Onglet Général
291
MANUEL
DE REFERENCE
L'onglet Ordinateurs (cf. ill. ci-après) contient la liste des ordinateurs sur lesquels l'application est installée.
Illustration 244. Fenêtre des propriétés de l'application. Onglet Ordinateurs
Pour consulter la liste des applications répondant à des critères définis, vous pouvez utiliser un filtre. Pour ce faire,
exécutez les opérations suivantes :
1.
Ouvrez l'entrée Registre des applications.
2.
Ouvrez le menu contextuel et utilisez la commande Filtre.
3.
Dans la fenêtre ouverte (cf. ill. ci-après) sélectionnez l'option Définir le filtre et attribuez les valeurs aux
paramètres suivants :
Saisissez le nom de l'application manuellement ou sélectionnez-la de la liste déroulante. La liste reprend
toutes les applications installées sur les postes clients. Les informations sont proposées aux agents
d'administration installés sur les ordinateurs sur la base des données de la base de registre.
Indiquez la version de l'application.
292
STOCKAGES
Saisissez le nom de l'éditeur manuellement ou sélectionnez-le de la liste déroulante. Les informations de la
liste sont proposées à tous les agents d'administration installés sur les postes clients.
Illustration 245. Fenêtre des paramètres de recherche des applications
4.
Pour que le nœud Registre des applications reprend uniquement les informations sur les applications
installées, cochez la case Afficher uniquement les applications installées.
5.
Cliquez sur le bouton OK.
La liste des applications validant les paramètres définis apparait dans le panneau des résultats de l'entrée Registre des
applications.
Si le filtrage n'est pas requis, choisissez l'option Afficher toutes les applications. Le filtre sera supprimé.
293
POSSIBILITES COMPLEMENTAIRES
Cette rubrique aborde les possibilités complémentaires de Kaspersky Administration Kit prévues pour étendre les
fonctions d'administration centralisée des applications du réseau informatique.
DANS CETTE SECTION
Suivi de l'état de la protection antivirus à l'aide d'informations du registre système ...................................................... 294
Utilisateurs nomades ..................................................................................................................................................... 295
Recherche ..................................................................................................................................................................... 304
Copie de sauvegarde des données ............................................................................................................................... 316
Suivi des épidémies de virus ......................................................................................................................................... 324
Automatisation du fonctionnement de Kaspersky Administration Kit (klakaut) .............................................................. 329
Outils externes .............................................................................................................................................................. 329
Configuration de l'interface ............................................................................................................................................ 329
SUIVI DE L'ETAT DE LA PROTECTION ANTIVIRUS A L'AIDE
D'INFORMATIONS DU REGISTRE SYSTEME
Pour afficher l'état de la protection antivirus sur un poste client à l'aide d'informations inscrites par l'Agent d'administration
dans le registre système, procédez comme suit :
1.
Ouvrez le registre système du poste client (par exemple, à l'aide de la commande regedit dans le menu
Démarrer
Exécuter).
2.
Rendez-vous dans la section :
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1103\1.0.0.0\Statistics\AVS
tate
Une valeur spécifique, décrite dans le tableau ci-dessous, correspond à chaque état de la protection antivirus.
Tableau 1.
CLE (TYPE DE DONNEES)
VALEUR
Liste des clés du registre et valeurs possibles
DESCRIPTION
Protection_AdmServer
(REG_SZ)
Nom du Serveur d'administration qui
administre cet ordinateur.
Protection_AvInstalled
(REG_DWORD)
Différent de 0
L'application antivirus installée sur
l'ordinateur.
Protection_AvRunning
(REG_DWORD)
Différent de 0
Protection permanente du poste
active.
Protection_HasRtp
(REG_DWORD)
Différent de 0
Composant de protection en temps
réel installé.
État de la protection en temps réel :
294
POSSIBILITES
COMPLEMENTAIRES
0
inconnu ;
2
inactif ;
3
Suspendu(e)
4
en cours de démarrage ;
5
activé ;
6
actif, niveau élevé (protection
maximale) ;
7
actif, paramètres recommandés ;
8
actif, paramètres personnalisés ;
9
erreur.
Protection_LastFscan
(REG_SZ)
JJ-MM-AAAA HH-MM-SS
Date et heure (au format UTC) de la
dernière analyse achevée.
Protection_BasesDate
(REG_SZ)
JJ-MM-AAAA HH-MM-SS
Date et heure (au format UTC)
d'édition des bases de l'application.
Protection_LastConnected
(REG_SZ)
JJ-MM-AAAA HH-MM-SS
Date et heure (au format UTC) de la
dernière connexion au Serveur
d'administration.
UTILISATEURS NOMADES
L'application Kaspersky Administration Kit prévoit la possibilité de transférer l'agent administratif sur d'autres Serveurs
d'administration en cas de modification des caractéristiques du réseau, par exemple :
Présence dans le sous-réseau : modification de l'adresse et du masque du sous-réseau.
Présence dans le domaine DNS : modification du suffixe DNS du sous-réseau.
Adresse de la passerelle principale : modification de la passerelle principale du réseau.
Adresse du serveur DHCP : modification de l'adresse IP du serveur DHCP dans le réseau.
Adresse du serveur DNS : modification de l'adresse IP du serveur DNS dans le réseau.
Adresse du serveur WINS : modification de l'adresse IP du serveur WINS dans le réseau.
Accès au domaine Windows : modification de l'état du domaine Windows auquel le poste client est connecté.
La fonctionnalité est soutenue pour les S.E. suivants : Microsoft Windows 2000 / XP / Vista ; Microsoft Windows Server
2000 / 2003 / 2008.
Paramètres de connexion d'origine de l'Agent d'administration au Serveur lors de l'installation de l'Agent d'administration.
Par la suite, quand des règles de permutation sont rédigées, l'Agent d'administration réagit aux modifications des
caractéristiques du réseau :
si elles correspondent à une des règles créées, l'Agent d'administration se connecte au Serveur indiqué dans la
règle et, si la règle le prévoit, les applications installées sur les postes clients suivent les stratégies établies pour
les utilisateurs nomades ;
si aucune règle n'est exécutée, l'Agent d'administration revient aux paramètres de connexion d'origine définis
lors de l'installation, et les applications installées sur les postes clients reviennent aux stratégies actives ;
si le Serveur d'administration est inaccessible, l'Agent d'administration utilisera les stratégies nomades.
295
MANUEL
DE REFERENCE
Les paramètres de connexion de l'Agent d'administration au Serveur sont préservés dans le profil. De plus, les règles de
transfert des postes client aux stratégies pour les utilisateurs nomades sont aussi définies dans le profil, l'utilisation du
profil est limitée au téléchargement des mises à jour. Par défaut, l'Agent d'administration passe à la stratégie pour les
postes nomades si le Serveur d'administration est inaccessible pendant plus de 45 minutes.
Les profils de passage de l'Agent d'administration sont configurés dans la stratégie ou les paramètres de l'Agent
d'administration.
La liste des profils créés pour l'agent figure dans le groupe Profils de connexion au Serveur d'administration de
l'onglet Connexion. Il est possible d'ajouter et de supprimer des profils ainsi que de modifier les valeurs des paramètres
du profil à l'aide des boutons Ajouter, Supprimer et Propriétés.
La liste des règles formées pour le profil se trouve dans le bloc Permutation des profils de l'onglet Connexion. Il est
possible d'ajouter et de supprimer des règles ainsi que de modifier les valeurs des paramètres du règles à l'aide des
boutons Ajouter, Supprimer et Propriétés.
La vérification de la correspondance entre les règles et les caractéristiques du réseau s'opère dans l'ordre de
présentation dans la liste. Si les caractéristiques du réseau correspondent à plusieurs règles, c'est la première d'entre
elles qui sera appliquée. Pour modifier l'ordre de consultation des règles de la liste, utilisez les boutons
et .
CREATION DU PROFIL POUR LES UTILISATEURS NOMADES
Afin d'ajouter le nouveau profil de connexion au Serveur d'administration, procédez comme suit :
1.
Sélectionnez la stratégie de l'Agent d'administration dans l'arborescence de la console.
2.
Ouvrez le menu contextuel et sélectionnez l'élément Propriétés.
3.
Dans la fenêtre Propriétés <Nom de la stratégie> accédez à l'onglet Réseau.
296
POSSIBILITES
4.
COMPLEMENTAIRES
Cliquez sur le lien Profils des connexions. Cette action entraîne l'ouverture de la fenêtre de configuration des
paramètres de permutation de l'Agent d'administration (cf. ill. ci-après).
Illustration 246. Onglet Connexion
297
MANUEL
5.
DE REFERENCE
Cliquez sur le bouton Ajouter, situé dans le bloc Profils de connexion au Serveur d'administration (cf. ill. cidessus). Ceci permet d'ouvrir la boîte de dialogue de configuration du profil (cf. ill. ci-après).
Illustration 247. Fenêtre Nouveau profil
6.
Indiquez les valeurs des paramètres du profil de l'Agent d'administration suivants (cf. ill. ci-après) :
Nom du profil.
Adresse de l'ordinateur sur lequel est installé le Serveur d'administration.
Numéro du port utilisé pour la connexion.
Numéro de port utilisé pour la connexion par protocole SSL. Si vous souhaitez vous connecter à travers un
port sécurisé (utilisant le protocole SSL), cochez la case Utiliser la connexion SSL.
Configuration du serveur proxy. Pour ce faire, cliquez sur le lien Configurer la connexion via le serveur
proxy.
Si la case Activer les stratégies mobiles est cochée, les applications installées sur le poste client utiliseront
les stratégies pour les utilisateurs nomades, même si le Serveur d'administration repris dans le profil est
accessible. Si aucune stratégie n'est définie pour les utilisateurs nomades, c'est la stratégie active normale qui
sera utilisée. Si la case est désélectionnée, les applications utiliseront les stratégies actives.
Si la case Utiliser uniquement pour récupérer les mises à jour est cochée, le profil sera utilisé uniquement
lors du téléchargement des mises à jour par les applications installées sur le poste client. Pour les autres
opérations, la connexion au Serveur d'administration sera réalisée selon les paramètres de connexion d'origine
définis lors de l'installation de l'Agent d'administration.
7.
Cliquez sur le bouton OK pour terminer l'opération.
298
POSSIBILITES
COMPLEMENTAIRES
Liste contient uniquement par défaut le profil <Sans connexion>. Ce profil ne peut être modifié ou supprimé. Il ne
contient pas de Serveur pour la connexion et en cas de sélection de ce profil, l'Agent d'administration ne tentera pas de
se connecter à un serveur quelconque tandis que les applications installées sur les postes clients utilisent les stratégies
pour les utilisateurs nomades. Le profil <Sans connexion> peut être invoqué quand les ordinateurs sont déconnectés du
réseau.
CREATION DE LA REGLE DE PERMUTATION DE L'AGENT
D'ADMINISTRATION
Afin de créer la règle de permutation de l'Agent d'administration d'un Serveur d'administration sur un autre, lors de la
modification des caractéristiques du réseau, procédez comme suit :
1.
Sélectionnez la stratégie de l'Agent d'administration dans l'arborescence de la console.
2.
Ouvrez le menu contextuel et sélectionnez l'élément Propriétés.
3.
Dans la fenêtre Propriétés <Nom de la stratégie> accédez à l'onglet Réseau.
4.
En cliquant sur le lien Profils des connexions, ouvrez la fenêtre du même nom. Cette action entraîne
l'ouverture de la fenêtre de configuration des paramètres de permutation de l'Agent d'administration (cf. ill. ciaprès).
Illustration 248. Onglet Connexion
5.
Cliquez sur Ajouter, situé dans le bloc Permutation des profils.
6.
Dans la fenêtre ouverte (cf. ill. ci-après) :
saisissez le nom de la règle dans le champ du dessus ;
299
MANUEL
DE REFERENCE
sélectionnez le profil créé dans la liste déroulante Utiliser le profil de connexion sélectionnez le profil ;
dans la rubrique Conditions de permutation, composez la liste des conditions de la règle à l'aide des
boutons Ajouter, Modifier et Supprimer. Les conditions dans la règles sont réunies via l'opérateur logique
"et".
Illustration 249. Fenêtre Nouvelle règle
7.
Cochez la case Règle activée pour activer l'utilisation de la règle (cf. ill. ci-dessus).
8.
Appuyer sur OK pour terminer le fonctionnement de la règle.
AJOUT D'UNE CONDITION DANS LA REGLE
Afin d'ajouter une condition dans la règle, procédez comme suit :
1.
Sélectionnez la stratégie de l'Agent d'administration dans l'arborescence de la console et dans le menu
contextuel de la stratégie sélectionnez le point Propriétés.
2.
Dans la fenêtre Propriétés <Nom de la stratégie> accédez à l'onglet Réseau.
3.
Cliquez sur le lien Profils des connexions pour ouvrir la fenêtre Avancé.
300
POSSIBILITES
COMPLEMENTAIRES
Cette action entraîne l'ouverture de la fenêtre de configuration des paramètres de permutation de l'Agent
d'administration (cf. ill. ci-après).
Illustration 250. Onglet Connexion
4.
Cliquez sur Ajouter, situé dans le bloc Permutation des profils.
301
MANUEL
5.
DE REFERENCE
Dans la section Conditions de permutation cliquez sur Ajouter (cf. ill. ci-après).
Illustration 251. Fenêtre Nouvelle règle
6.
De la liste déroulante sélectionnez la valeur qui correspond à la modification de la caractéristique du réseau
auquel le poste client est branché (cf. ill. ci-après) :
Présence dans le sous-réseau : modification de l'adresse et du masque du sous-réseau.
Présence dans le domaine DNS : modification du suffixe DNS du sous-réseau.
Adresse de la passerelle principale : modification de la passerelle principale du réseau.
Adresse du serveur DHCP : modification de l'adresse IP du serveur DHCP dans le réseau.
Adresse du serveur DNS : modification de l'adresse IP du serveur DNS dans le réseau.
Adresse du serveur WINS : modification de l'adresse IP du serveur WINS dans le réseau.
302
POSSIBILITES
COMPLEMENTAIRES
Accès au domaine Windows : modification de l'état du domaine Windows auquel le poste client est
connecté.
Illustration 252. Liste des caractéristiques du réseau
303
MANUEL
7.
DE REFERENCE
Cliquez sur Ajouter et établissez la valeur, avec laquelle la condition de permutation de l'agent sur un autre
Serveur d'administration s'effectuera. Définissez autant de valeurs que nécessaire pour la condition à l'aide des
boutons Ajouter, Modifier et Supprimer (cf. ill. ci-après).
Illustration 253. Ajout d'une valeur
8.
Sélectionnez les cas qui vérifieront la condition :
Correspond à au moins une valeur de la liste.
Ne correspond à aucune valeur de la liste.
9.
Cliquez sur le bouton OK pour terminer l'opération.
RECHERCHE
Pour obtenir des informations relatives à un ordinateur concret ou à un groupe d'ordinateurs, vous pouvez exploiter la
fonction de recherche de postes sur la base des critères définis. Les informations des Serveurs d'administration
secondaires peuvent intervenir dans la recherche. Les résultats de la recherche peuvent être enregistrés dans un fichier
texte.
La fonction de recherche permet de trouver :
les postes clients dans les groupes d'administration du Serveur d'administration et de ses Serveurs
secondaires ;
les ordinateurs, qui n'appartiennent pas au groupe d'administration, mais qui appartiennent aux ordinateurs du
réseau doté du Serveur d'administration et de ses Serveurs secondaires ;
tous les ordinateurs de tous les réseaux où est installé le Serveur d'administration et ses Serveurs secondaires,
que l'ordinateur appartienne ou non au groupe d'administration.
Pour rechercher des ordinateurs, vous pouvez également utiliser les liens : Rechercher des ordinateurs non définis
(situé dans la barre d'état du dossier Ordinateurs non définis) ou Rechercher des ordinateurs (sous l'onglet Groupes
sur la barre des tâches du dossier Ordinateurs administrés).
304
POSSIBILITES
COMPLEMENTAIRES
Lors de la recherche d'ordinateurs, vous pouvez utiliser les termes suivants :
* – n'importe quelle ligne d'une longueur de 0 ou plus de symboles ;
? – un n'importe quel symbole ;
[<plage>] – un symbole de la plage définie ou de la multitude, par exemple, [0–9] – n'importe quel chiffre ou
[abcdef] – un des symboles a, b, c, d, e, f.
RECHERCHE D'UN POSTE
Pour rechercher un ordinateur qui vérifie les critères spécifiés, procédez comme suit :
1.
Dans le menu contextuel du nœud Serveur d'administration, du dossier Ordinateurs non définis ou des
groupes d'administration, sélectionnez le point Recherche.
2.
En haut, à droit de la fenêtre, dans la liste déroulante, sélectionnez l'élément Rechercher des postes clients.
Dans la boîte de dialogue, spécifiez les critères de recherche sous les onglets suivants : Réseau, Activité
réseau, Application, État du poste, Protection antivirus, Registre des applications et Hiérarchie des
Serveurs d'administration.
3.
Sur l'onglet Réseau (cf. ill. ci-après), vous pouvez définir les critères de recherche suivants :
Nom de poste dans le réseau logique ou l'adresse IP ;
Domaine. Indiquez le domaine auquel appartient le poste client ;
Intervalle d'adresses IP. Indiquez l'adresse IP de début et de fin ;
305
MANUEL
DE REFERENCE
Le poste se trouve dans la division Active Directory. Sélectionnez l'ordinateur du groupe Active
Directory. Cochez la case Divisions filles comprises si l'ordinateur fait partie d'une unité Active Directory.
Illustration 254. Recherche d'un poste. Onglet Réseau
4.
Sur l'onglet Activité réseau (cf. ill. ci-après), vous pouvez définir les critères de recherche suivants :
L'ordinateur est-il un agent de mises à jour. Pour ce faire, vous pouvez sélectionner une des valeurs
suivantes dans la liste déroulante Est l'agent de mise à jour :
Oui ;
Non.
La valeur du paramètre Maintenir la connexion avec le Serveur d'administration qui doit être définie
dans les paramètres du poste client. Pour ce faire, dans la liste déroulante sélectionnez la valeur :
Paramètre "Maintenir la connexion avec le Serveur d'administration" :
Activé ;
306
POSSIBILITES
COMPLEMENTAIRES
Désactivé.
L'ordinateur, est-il connecté au Serveur d'administration par suite de l'action du profil de connexion. Pour ce
faire, dans la liste Changement du profil de connexion sélectionnez la valeur requise.
L'heure de dernière connexion du poste client au Serveur d'administration, en cochant la case dans le
champ homonyme.
Illustration 255. Recherche de poste. Onglet Activité réseau
5.
Sur l'onglet Application (cf. ill. ci-après), vous pouvez définir les critères de recherche suivants :
Nom de l'application. Indiquez le nom de l'application de Kaspersky Lab installée sur le poste client. Pour
ce faire, sélectionnez la valeur souhaitée dans la liste déroulante. La liste ne fournit que le nom des
applications disposant de plug-ins de contrôle installés dans l'espace de travail de l'administrateur.
Version de l'application. Spécifiez la version de l'application installée sur le poste client.
307
MANUEL
DE REFERENCE
Nom de la mise à jour critique. Indiquez le numéro ou le nom du paquet de mises à jour installé pour
l'application.
Dernière mise à jour des modules de l'application. Précisez l'intervalle de temps de la dernière mise à
jour des modules des applications installées sur le poste client.
Version du système d'exploitation. Indiquez la version du système d'exploitation installée sur l'ordinateur.
Illustration 256. Recherche de poste. Onglet Application
6.
Sur l'onglet État du poste (cf. ill. ci-après), vous pouvez définir les critères de recherche suivants :
État du poste. Sélectionnez l'état actuel du poste : OK, Critique ou Avertissement.
Description de l'état du poste. Cochez des conditions en fonction desquelles le poste client reçoit cet
état.
308
POSSIBILITES
COMPLEMENTAIRES
État de la protection en temps réel. Sélectionnez l'état actuel de protection en temps réel des
ordinateur(s) que vous souhaitez trouver dans la liste déroulante.
Illustration 257. Recherche de poste. Onglet Etat du poste
7.
Sur l'onglet Protection antivirus (cf. ill. ci-après), vous pouvez définir les critères de recherche suivants :
Date de publication des bases. Indiquez l'intervalle de temps pendant lequel les bases ont été publiées.
Enregistrements dans les bases. Indiquez la plage numérique comprenant le nombre d'enregistrements
dans les bases.
Dernière recherche de virus. Spécifiez l'intervalle de temps pendant lequel une analyse complète du
poste client s'est déroulée pour la dernière fois.
309
MANUEL
DE REFERENCE
Virus trouvés. Indiquez la plage numérique comprenant le nombre de virus trouvés.
Illustration 258. Recherche de poste. Onglet Protection antivirus
8.
Sur l'onglet Registre des applications (cf. ill. ci-après), vous pouvez définir les critères de recherche suivants :
Afin que la recherche s'opère selon les données sur l'application, indiquez les paramètres qui vous
intéressent une fois que la case Rechercher selon la mise à jour est décochée :
Nom de l'application ;
Version de l'application ;
Editeur.
Pour que la recherche s'opère selon les données relatives à la mise à jour, installée sur une application
quelconque, cochez la case Rechercher selon la mise à jour et désignez les paramètres qui vous
intéressent :
310
POSSIBILITES
COMPLEMENTAIRES
Nom de la mise à jour ;
Version de la mise à jour ;
Editeur ;
Nom de l'application de sécurité incompatible. Sélectionnez l'application de sécurité d'un éditeur
tiers dans la liste.
Illustration 259. Recherche de poste. Onglet Registre des applications
La présence ou l'absence de cet onglet est définie par les paramètres d'interface de l'utilisateur. Afin de configurer
l'affichage de cet onglet, passez au menu Affichage / Configuration de l'interface et cochez la case en regard de
Afficher le registre des applications.
9.
L'onglet Hiérarchie des Serveurs d'administration vous permet de définir si les informations reprises sur les
Serveurs d'administration secondaires seront prises en compte ou non lors de la recherche des ordinateurs.
311
MANUEL
DE REFERENCE
Pour que ces informations soient prises en compte, cochez la case Y compris les données des Serveurs
secondaires jusqu'au niveau. Spécifiez ensuite le niveau d'imbrication maximum que la recherche doit
couvrir.
Illustration 260. Recherche de poste. Onglet Hiérarchie des Serveurs d'administration
10. Une fois les critères définis, cliquez sur Rechercher. La liste des ordinateurs vérifiant les critères de recherche
est affichée au bas de la boîte de dialogue. La liste contient des informations générales sur les ordinateurs
détectés.
11. Pour enregistrer les résultats de la recherche dans un fichier texte, cliquez sur le bouton Exporter dans un
fichier et dans la fenêtre qui s'ouvre, indiquez le fichier pour l'enregistrement.
312
POSSIBILITES
COMPLEMENTAIRES
RECHERCHE DE GROUPES D'ADMINISTRATION
Afin de rechercher un groupe d'administration qui vérifie les critères spécifiés, procédez comme suit :
1.
Dans le menu contextuel du nœud Serveur d'administration ou des groupes d'administration, sélectionnez le
point Rechercher.
2.
En haut, à droite de la fenêtre, dans la liste déroulante, sélectionnez l'élément Rechercher des groupes
d'administration.
Dans la boîte de dialogue, spécifiez les critères de recherche sous les onglets suivants : Général et Hiérarchie
des Serveurs d'administration.
3.
Sur l'onglet Général indiquez le nom du groupe (cf. ill. ci-après).
Illustration 261. Recherche. Onglet Général
4.
L'onglet Hiérarchie des Serveurs d'administration vous permet de définir si les informations reprises sur les
Serveurs d'administration secondaires seront prises en compte ou non lors de la recherche des ordinateurs.
313
MANUEL
DE REFERENCE
Pour que ces informations soient prises en compte, cochez la case Y compris les données des Serveurs
secondaires jusqu'au niveau. Spécifiez ensuite le niveau d'imbrication maximum que la recherche doit couvrir.
Illustration 262. Recherche de poste. Onglet Hiérarchie des Serveurs d'administration
5.
Une fois les critères définis, cliquez sur Rechercher. La liste des ordinateurs vérifiant les critères de recherche
est affichée au bas de la boîte de dialogue. La liste contient des informations générales sur les ordinateurs
détectés.
6.
Pour enregistrer les résultats de la recherche dans un fichier texte, cliquez sur le bouton Exporter dans un
fichier et dans la fenêtre qui s'ouvre, indiquez le fichier pour l'enregistrement.
RECHERCHE DE SERVEURS D'ADMINISTRATION SECONDAIRES
Afin de rechercher le Serveur d'administration secondaire qui vérifie les critères spécifiés, procédez comme suit :
1.
Dans le menu contextuel du nœud Serveur d'administration ou des groupes d'administration, sélectionnez le
point Rechercher.
314
POSSIBILITES
2.
COMPLEMENTAIRES
En haut, à gauche de la fenêtre, dans la liste déroulante, sélectionnez l'élément Rechercher des Serveurs
d'administration secondaires.
Dans la boîte de dialogue, spécifiez les critères de recherche sous les onglets suivants : Général et Hiérarchie
des Serveurs d'administration.
3.
Sur l'onglet Général indiquez le nom du Serveur (cf. ill. ci-après).
Illustration 263. Recherche. Onglet Général
4.
L'onglet Hiérarchie des Serveurs d'administration vous permet de définir si les informations reprises sur les
Serveurs d'administration secondaires seront prises en compte ou non lors de la recherche des ordinateurs.
315
MANUEL
DE REFERENCE
Pour que ces informations soient prises en compte, cochez la case Y compris les données des Serveurs
secondaires jusqu'au niveau. Spécifiez ensuite le niveau d'imbrication maximum que la recherche doit couvrir.
Illustration 264. Recherche de poste. Onglet Hiérarchie des Serveurs d'administration
5.
Une fois les critères définis, cliquez sur Rechercher. La liste des ordinateurs vérifiant les critères de recherche
est affichée au bas de la boîte de dialogue. La liste contient des informations générales sur les ordinateurs
détectés.
6.
Pour enregistrer les résultats de la recherche dans un fichier texte, cliquez sur le bouton Exporter dans un
fichier et dans la fenêtre qui s'ouvre, indiquez le fichier pour l'enregistrement.
COPIE DE SAUVEGARDE DES DONNEES
La copie de sauvegarde permet de déplacer le Serveur d'administration d'un ordinateur vers un autre sans perte
d'informations et de restaurer les données lors du déplacement de la base d'informations du Serveur d'administration sur
un autre ordinateur ou lors du passage à une version plus récente de l'application Kaspersky Administration Kit.
316
POSSIBILITES
COMPLEMENTAIRES
Pour créer une copie de sauvegarde des données du Serveur d'administration,
créez et lancez une tâche globale pour la copie de sauvegarde des données (cf. section "Tâche de copie de
sauvegarde des données" à la page 317) à l'aide de la Console d'administration.
ou
lancez l'utilitaire klbackup sur l'ordinateur avec le serveur d'administration installé (cf. section "Utilitaire de copie
de sauvegarde et de restauration des données (klbackup)" à la page 320). Cet outil est fourni avec le paquet de
distribution Kaspersky Administration Kit et se trouve à la racine du dossier d'installation indiqué après
l'installation du Serveur d'administration.
Pour rétablir les données du Serveur d'administration,
lancez l'utilitaire klbackup sur l'ordinateur avec le Serveur d'administration installé.
Le nom de la base de données de l'ancien serveur et du nouveau doit correspondre.
TACHE DE COPIE DE SAUVEGARDE DES DONNEES
La tâche de copie de sauvegarde est une des tâches du Serveur d'administration qui est créée par l'Assistant de
configuration initiale (cf. section "Assistant de configuration initiale" à la page 18) ou manuellement et elle se place dans
le nœud Tâches de Kaspersky Administration Kit.
Pour créer une tâche de sauvegarde des données du Serveur d'administration, procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez le nœud Tâches de Kaspersky Administration Kit, ouvrez le
menu contextuel et sélectionnez la commande Nouveau / Tâche.
2.
Créez une tâche du Serveur d'administration (cf. section "Création d'une tâche pour le Serveur d'administration"
à la page 123). Lors de la création d'une tâche, spécifiez les valeurs suivantes pour les paramètres :
317
MANUEL
DE REFERENCE
En guise de type de tâche, indiquez Sauvegarde des données du Serveur d'administration (cf. ill. ciaprès).
Illustration 265. Création d'une tâche. Sélection du type de tâche
Au moment de configurer les paramètres de la tâche (cf. ill. ci-après), indiquez :
le dossier destination des données de sauvegarde ; ce dossier doit être disponible en écriture à la fois
pour le Serveur d'administration et pour le serveur SQL sur lequel se trouve installée la base de
données du Serveur d'administration ;
318
POSSIBILITES
COMPLEMENTAIRES
le mot de passe à utiliser pour coder et décoder le certificat du Serveur d'administration ; retapez le mot
de passe dans le champ ci-dessous.
Illustration 266. Création d'une tâche de Sauvegarde. Configuration des paramètres
La copie de sauvegarde des données est créée dans le dossier indiqué dans un sous-dossier portant un
nom qui indique la data et l'heure système actuelles au format klbackup AAAA-MM-JJ # HH-MM-SS (où
AAAA représente l'année MM, le mois JJ, le jour HH, l'heure MM, les minutes SS, les secondes). On y
retrouve :
la base de données du Serveur d'administration (stratégie, tâches, paramètres d'application,
événements enregistrés sur le Serveur d'administration) ;
les données de configuration de la structure du groupe d'administration et des postes clients ;
l'entrepôt des paquets de déploiement des applications (le contenu du dossier Packages) ;
le certificat du Serveur d'administration.
Le cas échéant, vous pouvez réduire le nombre de copies de sauvegarde - c'est à dire, le nombre maximum de sousdossiers pouvant figurer dans le dossier de sauvegarde. Pour ce faire cochez la case Limiter le nombre de copies de
sauvegarde conservées et spécifiez le nombre de copies requis. Une fois la limite définie atteinte, la copie la plus
ancienne placée dans le dossier de sauvegarde sera supprimée au moment de la création d'une nouvelle copie.
Pour configurer une tâche de sauvegarde des données du Serveur d'administration, procédez comme suit :
1.
Sélectionnez la tâche requise dans le panneau des résultats pour le nœud Tâches de Kaspersky
Administration Kit, ouvrez le menu contextuel et sélectionnez la commande Propriétés.
2.
Dans la fenêtre qui s'ouvre, ouvrez l'onglet Paramètres (cf. ill. ci-après). Cet onglet affiche les mêmes
paramètres définis lors de la création de la tâche :
dossier destination des copies de sauvegarde ;
le mot de passe à utiliser pour coder et décoder le certificat du Serveur d'administration ; retapez le mot de
passe dans le champ ci-dessous ;
319
MANUEL
DE REFERENCE
limitation du nombre de copies de sauvegarde.
Spécifiez les valeurs requises des paramètres.
3.
Lorsque la configuration est terminée, cliquez sur Appliquer ou OK.
Illustration 267. Configuration de la tâche de copie de sauvegarde des données
UTILITAIRE DE COPIE DE SAUVEGARDE ET DE RESTAURATION DES
DONNEES (KLBACKUP)
La copie des données du Serveur d'administration pour la copie de sauvegarde et la restauration ultérieure peut être
réalisée non seulement à l'aide de la tâche du Serveur d'administration (cf. section "Tâche de copie de sauvegarde des
données" à la page 317), mais aussi à l'aide de l'utilitaire klbackup, repris dans la distribution de Kaspersky
Administration Kit. La restauration des données a lieu uniquement à l'aide de l'utilitaire klbackup, qui peut fonctionner en
deux modes :
interactif (cf. section "Mode interactif de création de copie de sauvegarde et de restauration des données" à la
page 321) ;
non interactif (cf. section "Mode non interactif de création de copie de sauvegarde et de restauration des
données" à la page 322).
320
POSSIBILITES
COMPLEMENTAIRES
MODE INTERACTIF DE CREATION DE COPIE DE SAUVEGARDE ET DE
RESTAURATION DES DONNEES
Pour le mode de création de copie de sauvegarde des données du Serveur d'administration en mode interactif,
procédez comme suit :
1.
Exécutez l'utilitaire klbackup, situé dans le catalogue C:\Program Files\Kaspersky Lab\Kaspersky Administration
Kit.
2.
Dans la fenêtre ouverte de l'Assistant sélectionnez l'action (cf. ill. ci-après) :
Exécuter la copie de sauvegarde des données du Serveur d'administration.
Exécuter la copie de sauvegarde ou de la restauration.
En cochant la case Exécuter la copie de sauvegarde et la restauration uniquement pour le certificat
du Serveur d'administration, seulement le certificat du Serveur d'administration sera sauvegardé ou
restauré.
Cliquez sur Suivant.
Illustration 268. Sauvegarde
321
MANUEL
3.
DE REFERENCE
Dans la fenêtre suivante, saisissez Mot de passe et Dossier cible pour la copie de sauvegarde (cf. ill. ciaprès). Cliquez sur Suivant pour exécuter la copie de sauvegarde.
Illustration 269. Création du dossier cible pour la copie de sauvegarde
MODE NON INTERACTIF DE CREATION DE COPIE DE SAUVEGARDE ET DE
RESTAURATION DES DONNEES
Pour le création manuelle de copie de sauvegarde des données du Serveur d'administration en mode non-interactif,
exécutez l'outil klbackup sur le poste où le Serveur d'administration se trouve installé, avec les paramètres
correspondants de la ligne de commande.
Syntaxe de l'utilitaire :
klbackup [-logfile LOGFILE] -path BACKUP_PATH [-use_ts]|[-restore] -savecert PASSWORD
Si le mot de passe n'est pas saisi dans la ligne de commande de l'utilitaire klbackup, l'utilitaire demandera son
entrée interactivement.
Description des paramètres :
-logfile LOGFILE - enregistre un rapport d'exécution de la tâche de copie/restauration des données du
Serveur d'administration ;
-path BACKUP_PATH - enregistre les données dans le dossier BACKUP_PATH / restaure à partir des
données du dossier BACKUP_PATH (paramètre obligatoire) ;
Le compte du serveur de base de données et l'outil klbackup doivent posséder les droits nécessaires pour
pouvoir écrire dans le dossier BACKUP_PATH.
322
POSSIBILITES
COMPLEMENTAIRES
-use_ts – lors de l'enregistrement des données, copier les informations dans le sous-dossier BACKUP_PATH
dossier avec un nom représentant la date et l'heure système au format klbackup AAAA-MM-JJ # HH-MMSS. Si aucun paramètre de ligne de commande n'est spécifié, les données seront enregistrées à la racine du
dossier BACKUP_PATH.
Si l'on essaie sauvegarder des données dans un dossier dans lequel il existe déjà une copie de sauvegarde, un
message d'erreur apparaît et aucune mise à jour ne se produit.
L'utilisation du paramètre-use_ts permet de gérer les archives de données du Serveur d'administration. Par exemple, si
le dossier C:\KLBackups a été spécifié en utilisant le paramètre -path, alors les données sur l'état du
Serveur d'administration datant du 19 juin 2006, à 11 heures 30 et 18 secondes, seront
enregistrées dans le dossier klbackup 2006-06-19 # 11-30-18.
-restore : restaurer les données du Serveur d'administration. La restauration des données se fera en fonction
des informations conservées dans le dossier BACKUP_PATH. Si le paramètre n'est pas utilisé, la copie de
sauvegarde des données se fera dans le dossier BACKUP_PATH.
-savecert PASSWORD : la fonction Enregistrer / Restaurer le Certificat du Serveur d'administration utilise le
mot de passe spécifié par le paramètre PASSWORD pour coder ou décoder le certificat.
La restauration complète des données du système d'administration nécessite une sauvegarde impérative du
certificat du Serveur d'administration.
Lors de la restauration du certificat, il faut fournir le même mot de passe que celui utilisé pour la copie de sauvegarde. Si
le mot de passe est incorrect, le certificat ne sera pas reconstitué.
Si le chemin d'accès au dossier partagé a été modifié au moment de la restauration des données du Serveur
d'administration, il faut vérifier le bon fonctionnement des tâches, où ce dossier est utilisé (tâches de mise à jour,
d'installation à distance) et, le cas échéant, introduire les modifications requises dans les paramètres.
DEPLACEMENT DU SERVEUR D'ADMINISTRATION SUR UN AUTRE
ORDINATEUR
Pour déplacer le Serveur d'administration sur un autre ordinateur, procédez comme suit :
1.
Créez une copie de sauvegarde des données du Serveur d'administration.
2.
Installez le nouveau Serveur d'administration.
Pour simplifier le transfert des groupes d'administration, il est souhaitable que l'adresse du nouveau Serveur
coïncide avec l'adresse de l'ancien Serveur. L'adresse (nom de l'ordinateur dans le réseau Windows ou adresse
IP) est définie dans les paramètres de l'Agent d'administration qui réglementent la connexion au Serveur.
3.
Sur le nouveau Serveur d'administration, restaurez les données de l'ancien Serveur au départ de la copie de
sauvegarde.
4.
Si les adresses (nom de l'ordinateur dans le réseau Windows ou adresse IP) du nouveau et de l'ancien Serveur
ne coïncident pas, sur l'ancien Serveur créez la tâche de modification du Serveur d'administration pour le
groupe Ordinateurs administrés.
Si les adresses correspondent, la tâche de changement de Serveur n'est pas nécessaire. La connexion
s'effectuera selon les paramètres définis pour l'adresse du Serveur sans aucun problème.
5.
Supprimez l'ancien Serveur d'administration.
323
MANUEL
DE REFERENCE
Pour transférer un Serveur d'administration sur un autre ordinateur et remplacer la base de données du Serveur
d'administration, procédez comme suit :
1.
Créez une copie de sauvegarde des données du Serveur d'administration.
2.
Installez un nouveau serveur SQL.
Pour un transfert correct des données sur un nouveau serveur SQL, celui-ci doit avoir les mêmes
fusionnements que le serveur SQL précédent.
3.
Installez le nouveau Serveur d'administration. Le nom de la base de données de l'ancien serveur et du nouveau
doit correspondre.
Pour simplifier le transfert des groupes d'administration, il est souhaitable que l'adresse du nouveau Serveur
coïncide avec l'adresse de l'ancien Serveur. L'adresse (nom de l'ordinateur dans le réseau Windows ou adresse
IP) est définie dans les paramètres de l'Agent d'administration qui réglementent la connexion au Serveur.
4.
Sur le nouveau Serveur d'administration, restaurez les données de l'ancien Serveur au départ de la copie de
sauvegarde.
5.
Si les adresses (nom de l'ordinateur dans le réseau Windows ou adresse IP) du nouveau et de l'ancien Serveur
ne coïncident pas, sur l'ancien Serveur créez la tâche de modification du Serveur d'administration pour le
groupe Ordinateurs administrés.
Si les adresses correspondent, la tâche de changement de Serveur n'est pas nécessaire. La connexion
s'effectuera selon les paramètres définis pour l'adresse du Serveur sans aucun problème.
6.
Supprimez l'ancien Serveur d'administration.
SUIVI DES EPIDEMIES DE VIRUS
Kaspersky Administration Kit permet de contrôler l'activité virale sur les postes clients à l'aide de l'événement Attaque de
virus consigné pendant le fonctionnement du composant Serveur d'administration.
ACTIVATION DU MECANISME D'IDENTIFICATION D'UNE ATTAQUE DE
VIRUS
Pour identifier les événements de type Attaque de virus dans les limites des groupes d'administration et les notifier,
procédez comme suit :
1.
Dans l'arborescence de la console, sélectionnez l'entrée correspondant au Serveur d'administration souhaité,
ouvrez le menu contextuel et utilisez la commande Propriétés. Cela entraîne l'ouverture de la boîte de dialogue
Propriétés de <Nom du Serveur d'administration>.
324
POSSIBILITES
2.
COMPLEMENTAIRES
Sur l'onglet Attaque de virus (cf. ill. ci-après), cochez la case en regard du nom des applications antivirus
concernées et configurez leurs paramètres qui déterminent le seuil d'activité viral au-delà duquel l'événement
Attaque de virus est attribué. Le dépassement du seuil sera considéré comme une augmentation de l'activité
virale et le déclenchement de l'événement Attaque de virus.
Illustration 270. Affichage des propriétés du Serveur d'administration. Onglet Attaque de virus
325
MANUEL
3.
DE REFERENCE
Sur l'onglet Événements (cf. ill. ci-après) lors de la configuration des événements du niveau Critique,
sélectionnez le type d'événement Attaque de virus et configurez les paramètres des notifications requis.
Illustration 271. Affichage des propriétés du Serveur d'administration. Onglet Événements
326
POSSIBILITES
4.
COMPLEMENTAIRES
Dans les stratégies pour toutes les applications antivirus sur l'onglet Événements (cf. ill. ci-après) lors de la
configuration des événements du niveau Critique, sélectionnez le type d'événement Objet infecté découvert
et dans la fenêtre des propriétés de cet événement, cochez la case Sur le Serveur d'administration pendant
(jours).
Illustration 272. Modification d'une stratégie. Onglet Événements
Sous le titre Détection de virus, de vers, de chevaux de Troie et de programmes nuisibles et Objet infecté
découvert on trouvera uniquement les informations en provenance des postes clients du Serveur
d'administration principal. L'événement Attaque de virus est configuré individuellement pour chaque Serveur
secondaire.
CHANGEMENT DE STRATEGIE POUR L'APPLICATION LORS DE
L'ENREGISTREMENT DE L'EVENEMENT ATTAQUE DE VIRUS
Afin de remplacer la stratégie actuelle pour l'application en cas d'événement Attaque de virus, procédez comme
suit :
1.
Ouvrez la fenêtre des propriétés du Serveur d'administration.
2.
Ouvrez l'onglet Attaque de virus.
3.
Cliquez sur le lien Configurer l'activation de la stratégie suite à l'événement "Attaque de virus" et dans la
fenêtre ouverte (cf. ill. ci-après) :
327
MANUEL
DE REFERENCE
Sélectionnez le type d'attaque de virus selon le type d'application : antivirus pour les postes de travail et les
serveurs, antivirus pour les serveurs de messagerie, antivirus de protection du périmètre.
Illustration 273. Paramètres de l'événement Attaque de virus. Sélection des stratégies pour l'activation
Dans le champ correspondant, composez la liste des stratégies à l'aide des boutons situés à droite du
champ :
Pour ajouter une stratégie à la liste, cliquez sur le bouton Ajouter et dans la fenêtre Choisissez une
stratégie (cf. ill. ci-après), cochez la case en regard de la stratégie dans l'arborescence proposée. Si
vous cochez la case en regarde du nom du groupe d'administration, alors toutes les stratégies du
groupe seront marquées pour l'ajout.
328
POSSIBILITES
COMPLEMENTAIRES
Pour supprimer une stratégie de la liste, sélectionnez-la et cliquez sur Supprimer (cf. ill. ci-dessus).
Illustration 274. Fenêtre de sélection des groupes
AUTOMATISATION DU FONCTIONNEMENT DE KASPERSKY
ADMINISTRATION KIT (KLAKAUT)
Il est possible d'automatiser le fonctionnement de Kaspersky Administration Kit à l'aide de l'objet d'automatisation
klakaut. L'utilitaire le système d'aide sont situés dans le dossier d'installation de l'application dans le sous-dossier
klakaut.
OUTILS EXTERNES
Kaspersky Administration Kit permet de configurer une liste des outils externes : des applications qui seront appelées
pour le poste client depuis la Console d'administration à l'aide de la commande du menu contextuel Outils externes.
Pour chaque outil de la liste, une commande de menu est créée, ce qui permet à la Console d'administration de lancer
l'application qui correspond à l'outil.
L'application est lancée sur le poste de travail de l'administrateur – sur l'ordinateur où la Console d'administration est
installée. L'application peut accepter en guise d'arguments de la ligne de commande les attributs du poste client distant
(nom NetBIOS, nom DNS, adresse IP). La connexion à l'ordinateur peut être exécutée à l'aide d'une connexion en tunnel
spécialement ouverte.
Par défaut, la liste des outils externes contient les services suivants pour chaque poste client :
Diagnostic à distance : utilitaire de diagnostic à distance Kaspersky Administration Kit.
Bureau distant : composant standard de Windows "Connexion en cours au poste de travail distant".
Administration de l'ordinateur : composant Windows standard.
Vous pouvez ajouter ou supprimer des outils externes ainsi que modifier leurs paramètres à l'aide des boutons Ajouter,
Supprimer et Modifier.
CONFIGURATION DE L'INTERFACE
Kaspersky Administration Kit permet de configurer l'interface de la Console d'administration.
329
MANUEL
DE REFERENCE
Pour modifier les paramètres de l'interface déjà installés, procédez comme suit :
1.
Dans l'arborescence de la console passez au nœud du Serveur d'administration.
2.
Ouvrez le menu Affichage
nom (cf. ill. ci-après).
Configuration de l'interface. Cela entraîne l'ouverture de la fenêtre du même
Illustration 275. Affichage des propriétés du groupe. Fenêtre Configuration de l'interface
3.
Dans la fenêtre ouverte spécifiez les paramètres suivants :
Afficher les Serveurs d'administration secondaires.
Afficher les onglets avec les paramètres de sécurité.
Afficher le registre des applications.
Nombre maximum d'ordinateurs affichés dans les nœuds de la console. Ce paramètre détermine le
nombre d'ordinateurs affichés sur le panneau des résultats de la Console d'administration pour les entrées
de groupes et de domaines. La valeur par défaut est égale à 2000.
Si le nombre d'ordinateurs dans le groupe dépasse la valeur définie, l'avertissement approprié s'affiche.
Pour afficher la liste de tous les ordinateurs, il faut augmenter la valeur.
La définition d'une valeur dans les paramètres d'un groupe (ou d'un domaine) quelconque pour le nombre maximum
d'ordinateurs à afficher entre en vigueur pour tous les groupes de tous les niveaux de la hiérarchie ainsi que pour tous
les domaines.
330
AIDE
Les tableaux de cette rubrique reprennent des informations sur les éléments du menu contextuel des objets de la
Console d'administration, des objets du panneau des résultats ainsi que des informations sur la valeur des états des
objets du réseau et des groupes d'administration.
DANS CETTE SECTION
Menu contextuel ............................................................................................................................................................ 331
Panneau des résultats ................................................................................................................................................... 333
Etats des ordinateurs, des tâches et des stratégies ...................................................................................................... 340
MENU CONTEXTUEL
Le tableau ci-après contient une liste des objets de la Console d'administration et la sélection des commandes du menu
contextuel qui leur correspond.
Tableau 2.
Éléments du menu contextuel des entrées de la Console d'administration
OBJET
COMMANDE
FONCTION DE LA COMMANDE
Points généraux du menu
contextuel
Actualiser
Renouveler l'objet sélectionné.
Exporter la liste
Exporter la liste courante dans le fichier.
Propriétés
Ouvrir la fenêtre des propriétés de l'objet
sélectionné.
Kaspersky Administration
Kit
Nouveau / Serveur
d'administration
Ajouter un Serveur d'administration à
l'arborescence de la console.
<Nom du Serveur
d'administration>
Connecter au Serveur
d'administration
Connecter au Serveur d'administration.
Déconnecter du Serveur
d'administration
Déconnecter du Serveur d'administration.
Installer une application
Exécuter l'Assistant d'installation à distance.
Recherche
Ouvrir la fenêtre de recherche d'ordinateurs.
Affichage / Configuration de
l'interface
Modifier les paramètres de l'interface.
Supprimer
Supprimer le Serveur d'administration de
l'arborescence de la console.
Installer une application
Créer et lancer une tâche d'installation à
distance pour un groupe.
Recherche
Recherche d'ordinateurs, de groupes et de
Serveurs d'administration qui vérifient le critère
spécifié.
Ordinateurs administrés
331
MANUEL
DE REFERENCE
OBJET
COMMANDE
FONCTION DE LA COMMANDE
RAZ compteur de virus
Réinitialiser le compteur de virus des hôtes de
groupes.
Activité virale
Créer le rapport d'activité virale des postes
clients, qui font partie du groupe.
Nouveau / Groupe
Créer le groupe d'administration.
Toutes les tâches / Créer la
structure du groupe
Créer la structure des groupes sur la base de
la structure des domaines ou d'Active
Directory.
Toutes les tâches / Forcer la
synchronisation
Forcer la synchronisation pour les ordinateurs
qui font partie du groupe d'administration.
Toutes les tâches / Afficher le
message
Afficher le message à l'utilisateur.
Importer
Importer une stratégie depuis un fichier.
Nouveau / Stratégie
Créer une nouvelle stratégie.
Toutes les tâches / Importer
Importer une stratégie depuis un fichier.
Affichage / Stratégies héritées
Afficher les stratégies héritées dans le
panneau des résultats.
Nouveau / Tache
Créer une nouvelle tâche de groupe.
Toutes les tâches / Importer
Importer une tâche depuis un fichier.
Affichage / Stratégies héritées
Afficher les tâches de groupe héritées dans le
panneau des résultats.
Ordinateurs
administrés / Postes
clients
Nouveau / Ordinateur
Ajouter un poste client dans un groupe.
Ordinateurs
administrés / Serveurs
d'administration
Affichage / Serveur
d'administration
Passer au Serveur d'administration principal.
Rapports et notifications
Nouveau / Rapport
Créer un nouveau modèle de rapport.
Tâches de Kaspersky
Administration Kit
Nouveau / Tache
Créer une tâche effectuée uniquement par le
Serveur d'administration.
Toutes les tâches / Importer
Importer une tâche depuis un fichier.
Nouveau / Tache
Créer une tâche pour les sélections aléatoires
des postes clients.
Toutes les tâches / Importer
Importer une tâche depuis un fichier.
Nouveau / Nouvelle requête
Créer une nouvelle requête pour la recherche
d'ordinateurs.
Toutes les tâches / Importer
Importer une tâche depuis un fichier.
Nouveau / Nouvelle requête
Créer une nouvelle requête pour la recherche
d'ordinateurs.
Ordinateurs
administrés / Stratégies
Ordinateurs
administrés / Tâches de
groupe
Tâches pour les
sélections d'ordinateurs
Requêtes d'événements
et
d'ordinateurs / Sélections
d'ordinateurs
Requêtes d'événements
et
d'ordinateurs / Événemen
332
AIDE
OBJET
COMMANDE
FONCTION DE LA COMMANDE
Toutes les tâches / Importer
Importer une sélection depuis un fichier.
Ordinateurs non définis
Recherche
Recherche d'ordinateurs, de groupes et de
Serveurs d'administration qui vérifient le critère
spécifié.
Ordinateurs non
définis / Domaines
Toutes les tâches / Activité des
ordinateurs
Configurer les paramètres de la réaction du
Serveur d'administration à la recherche
d'activité d'ordinateurs dans le réseau.
Ordinateurs non
définis / Active Directory
Affichage / Rechercher un
ordinateur
Recherche d'un ordinateur situé dans la
division Active Directory.
Ordinateurs non
définis / Plages IP
Nouveau / Plages IP
Ajouter une plage IP dans le réseau.
Stockage / Paquets
d'installation
Nouveau / Paquet d'installation
Créer un paquet d'installation.
Stockages / Mises à jour
Télécharger les mises à jour
Lancer la récupération des mises à jour par le
Serveur d'administration.
Paramètres de mise à jour
Configurer les paramètres de la tâche de
récupération des mises à jour par le Serveur
d'administration.
Rapport de versions de base
Créer et importer le rapport de versions des
bases.
Toutes les tâches / Purger le
référentiel des mises à jour
Purger le référentiel des mises à jour sur le
Serveur d'administration.
Ajouter une licence
Installer une nouvelle licence.
Rapport de licences
Créer et consulter le rapport de licences
installées sur les postes clients.
Installer une licence
Créer une tâche d'installation d'une nouvelle
licence pour une application de Kaspersky Lab
administrée par Kaspersky Administration Kit.
ts
Sauvegardes / Licences
PANNEAU DES RESULTATS
Le tableau ci-après contient une liste des nœuds de la Console d'administration et des colonnes qui leur correspondent
dans le panneau des résultats standards.
Tableau 3.
Eléments du panneau des résultats
NŒUD
COLONNE
DESCRIPTION DE LA COLONNE
Ordinateurs administrés
Nom
Noms des dossiers, intégrés dans le
nœud Ordinateurs administrés.
Ordinateurs
administrés / Stratégies
Nom
Nom de la stratégie.
État
État de la stratégie. Si la stratégie est
active, la valeur Active est affichée.
Si la stratégie est inactive, alors le
champ est vide.
Application
Nom de l'application pour laquelle la
stratégie a été créée.
Héritée
Nom du groupe duquel la stratégie a
333
MANUEL
DE REFERENCE
NŒUD
COLONNE
DESCRIPTION DE LA COLONNE
été héritée. Si la stratégie n'est pas
héritée, le champ est vide.
L'icône
apparaît à côté du nom
d'une stratégie héritée.
Ordinateurs administrés / Tâches
de groupe
Modifiée
Date et heure de la dernière
modification des paramètres de la
stratégie.
Nom
Nom de tâche.
Type de tâche
Type de tâche.
Application
Nom de l'application pour laquelle la
tâche a été créée.
Modifiée
Date et heure de la dernière
modification des paramètres de la
tâche.
En exécution
Nombre d'ordinateurs sur lesquels la
tâche est exécutée.
Terminée
Nombre d'ordinateurs sur lesquels la
tâche est terminée.
Terminée avec une erreur
Nombre d'ordinateurs sur lesquels
l'exécution de la tâche s'est soldée
sur une erreur.
En attente d'exécution
Nombre d'ordinateurs sur lesquels la
tâche attend d'être exécutée.
Suspendu(e)
Nombre d'ordinateurs sur lesquels la
tâche est suspendue.
Héritée
Nom du groupe duquel la tâche a été
héritée. Si la tâche n'est pas héritée,
le champ est vide.
L'icône
apparaît à côté du nom
d'une tâche héritée.
Ordinateurs administrés / Postes
clients
Nom
Nom de l'ordinateur (nom NETBIOS
ou adresse IP de l'ordinateur).
Ordinateurs administrés / Serveurs
d'administration
Nom
Nom de l'ordinateur (nom NETBIOS
ou adresse IP de l'ordinateur).
Rapports et notifications
Nom
Nom du rapport / notification.
Tâches de Kaspersky
Administration Kit
Nom
Nom de tâche.
Type de tâche
Type de tâche.
Application
Nom de l'application pour laquelle la
tâche a été créée.
Modifiée
Date et heure de la dernière
modification des paramètres de la
tâche.
En attente d'exécution
Nombre d'ordinateurs sur lesquels la
tâche attend d'être exécutée.
Suspendu(e)
Nombre d'ordinateurs sur lesquels la
tâche est suspendue.
334
AIDE
NŒUD
COLONNE
DESCRIPTION DE LA COLONNE
En exécution
Nombre d'ordinateurs sur lesquels la
tâche est exécutée.
Terminée
Nombre d'ordinateurs sur lesquels la
tâche est terminée.
Terminée avec une erreur
Nombre d'ordinateurs sur lesquels
l'exécution de la tâche s'est soldée
sur une erreur.
Nom
Nom de tâche.
Type de tâche
Type de tâche.
Application
Nom de l'application pour laquelle la
tâche a été créée.
Modifiée
Date et heure de la dernière
modification des paramètres de la
tâche.
En attente d'exécution
Nombre d'ordinateurs sur lesquels la
tâche attend d'être exécutée.
Suspendu(e)
Nombre d'ordinateurs sur lesquels la
tâche est suspendue.
En exécution
Nombre d'ordinateurs sur lesquels la
tâche est exécutée.
Terminée
Nombre d'ordinateurs sur lesquels la
tâche est terminée.
Terminée avec une erreur
Nombre d'ordinateurs sur lesquels
l'exécution de la tâche s'est soldée
sur une erreur.
Extraction des événements et des
ordinateurs
Nom
Nom de la sélection.
Ordinateurs non définis / Domaines
Nom
Nom de l'ordinateur (nom NETBIOS
ou adresse IP de l'ordinateur).
Type de S.E.
Nom du système d'exploitation
installé sur le poste.
Tâches pour les sélections
d'ordinateurs
En fonction du type de système
d'exploitation, une des icônes
suivantes apparaît à côté du nom de
l'ordinateur : – pour un serveur,
– pour une station de travail.
Domaine
Domaine Windows ou groupe de
travail auquel appartient l'ordinateur.
Agent / Antivirus
Etat des applications installées sur
l'ordinateur. Pour l'agent réseau ou
l'application antivirus dont
l'administration est possible via
Kaspersky Administration Kit, l'icône
"+" (plus) apparaît s'il est installé sur
l'ordinateur. Si les applications ne
sont pas installées, le signe "-"
(moins) apparaît.
Visible
Date à laquelle l'ordinateur a été
observé pour la dernière fois par le
Serveur dans le réseau.
335
MANUEL
DE REFERENCE
NŒUD
Ordinateurs non définis / Active
Directory
COLONNE
DESCRIPTION DE LA COLONNE
Heure de dernière mise à jour
Date de la dernière mise à jour des
bases ou des applications sur
l'ordinateur.
État
Etat actuel de l'ordinateur
(OK / Avertissement/ Critique),
octroyé sur la base de critères définis
par l'administrateur. Les parenthèses
reprennent la condition qui a donné
cet état.
Description de l'état
La raison, pourquoi tel ou tel état
était attribué au poste client.
Mise à jour d'information
Date de la dernière mise à jour des
informations relatives à l'ordinateur
sur le Serveur d'administration.
Nom DNS
Nom DNS de l'ordinateur.
Adresse IP
Adresse IP de l'ordinateur.
Connexion avec le Serveur
Heure de la dernière connexion de
l'Agent d'administration installé sur le
poste client avec le Serveur
d'administration.
Nom
Nom de l'ordinateur (nom NETBIOS
ou adresse IP de l'ordinateur).
Type de S.E.
Nom du système d'exploitation
installé sur le poste.
En fonction du type de système
d'exploitation, une des icônes
suivantes apparaît à côté du nom de
l'ordinateur : – pour un serveur,
– pour une station de travail.
Domaine
Domaine Windows ou groupe de
travail auquel appartient l'ordinateur.
Agent / Antivirus
Etat des applications installées sur
l'ordinateur. Pour l'agent réseau ou
l'application antivirus dont
l'administration est possible via
Kaspersky Administration Kit, l'icône
"+" (plus) apparaît s'il est installé sur
l'ordinateur. Si les applications ne
sont pas installées, le signe "-"
(moins) apparaît.
Visible
Date à laquelle l'ordinateur a été
observé pour la dernière fois par le
Serveur dans le réseau.
Heure de dernière mise à jour
Date de la dernière mise à jour des
bases ou des applications sur
l'ordinateur.
État
Etat actuel de l'ordinateur
(OK / Avertissement/ Critique),
octroyé sur la base de critères définis
par l'administrateur. Les parenthèses
reprennent la condition qui a donné
cet état.
Description de l'état
La raison, pourquoi tel ou tel état
336
AIDE
NŒUD
COLONNE
DESCRIPTION DE LA COLONNE
était attribué au poste client.
Ordinateurs non définis / Plages IP
Mise à jour d'information
Date de la dernière mise à jour des
informations relatives à l'ordinateur
sur le Serveur d'administration.
Nom DNS
Nom DNS de l'ordinateur.
Adresse IP
Adresse IP de l'ordinateur.
Connexion avec le Serveur
Heure de la dernière connexion de
l'Agent d'administration installé sur le
poste client avec le Serveur
d'administration.
Nom
Nom de l'ordinateur (nom NETBIOS
ou adresse IP de l'ordinateur).
Type de S.E.
Nom du système d'exploitation
installé sur le poste.
En fonction du type de système
d'exploitation, une des icônes
suivantes apparaît à côté du nom de
l'ordinateur : – pour un serveur,
– pour une station de travail.
Domaine
Domaine Windows ou groupe de
travail auquel appartient l'ordinateur.
Agent / Antivirus
Etat des applications installées sur
l'ordinateur. Pour l'agent réseau ou
l'application antivirus dont
l'administration est possible via
Kaspersky Administration Kit, l'icône
"+" (plus) apparaît s'il est installé sur
l'ordinateur. Si les applications ne
sont pas installées, le signe "-"
(moins) apparaît.
Visible
Date à laquelle l'ordinateur a été
observé pour la dernière fois par le
Serveur dans le réseau.
Heure de dernière mise à jour
Date de la dernière mise à jour des
bases ou des applications sur
l'ordinateur.
État
Etat actuel de l'ordinateur
(OK / Avertissement/ Critique),
octroyé sur la base de critères définis
par l'administrateur. Les parenthèses
reprennent la condition qui a donné
cet état.
Description de l'état
La raison, pourquoi tel ou tel état
était attribué au poste client.
Mise à jour d'information
Date de la dernière mise à jour des
informations relatives à l'ordinateur
sur le Serveur d'administration.
Nom DNS
Nom DNS de l'ordinateur.
Adresse IP
Adresse IP de l'ordinateur.
Connexion avec le Serveur
Heure de la dernière connexion de
l'Agent d'administration installé sur le
poste client avec le Serveur
337
MANUEL
DE REFERENCE
NŒUD
COLONNE
DESCRIPTION DE LA COLONNE
d'administration.
Stockage / Paquets d'installation
Stockages / Mises à jour
Nom
Nom du paquet d'installation.
Application
Application pour qui le paquet
d'installation est destiné.
Numéro de version
Numéro de version d'installation.
Nom
Nom de la mise à jour.
Description
Description de la mise à jour.
Date de création
Sauvegardes / Licences
Stockages / Quarantaine
Date de publication des bases de
Kaspersky Lab.
Reçu
Date de réception de la mise à
jour du Serveur d'administration.
Taille
Taille de la mise à jour reçue.
Numéro de série
Le numéro de série de la licence.
Type
Type de la licence installée (par
exemple, commerciale ou
démonstration).
Limite
Limites définies par la licence (par
exemple, nombre d'ordinateurs sur
lesquels la licence peut être
installée).
Durée de validité
Durée de validité de la licence.
Date d'expiration
Date d'expiration de validité de la
licence.
Application
Application pour qui la licence est
activée.
Active
Période d'activation de la licence
Complémentaire
Période d'activation de la licence
complémentaire
A propos du client
Information sur le propriétaire, prise
du fichier de la clé.
Ordinateur
Poste client sur lequel l'objet a été
découvert.
Nom
Nom du fichier placé en quarantaine.
État
Etat de l'objet attribué par le logiciel
antivirus.
Action en cours
Action sélectionnée sur un objet lors
du placement en quarantaine.
Date de placement
Date de placement d'un objet détecté
en quarantaine.
Nom du virus
Nom de la menace telle qu'elle
apparaît dans l'Encyclopédie des
virus de Kaspersky Lab.
Description
Description du fichier, indiqué par
l'utilisateur.
338
AIDE
NŒUD
Stockages / Dossier de sauvegarde
Stockages / Fichiers avec un
traitement différé
COLONNE
DESCRIPTION DE LA COLONNE
Chemin de restauration
Dossier, où le fichier se trouvait avant
d'être placé en quarantaine.
Utilisateur
Utilisateur qui a placé le fichier en
quarantaine.
Taille
Taille du fichier.
Ordinateur
Poste client sur lequel l'objet a été
découvert.
Nom
Nom du fichier placé en quarantaine.
État
Etat de l'objet attribué par le logiciel
antivirus.
Action en cours
Action sélectionnée sur un objet lors
du placement en quarantaine.
Date de placement
Date de placement d'un objet détecté
en quarantaine.
Nom du virus
Nom de la menace telle qu'elle
apparaît dans l'Encyclopédie des
virus de Kaspersky Lab.
Description
Description du fichier, indiqué par
l'utilisateur.
Chemin de restauration
Dossier, où le fichier se trouvait avant
d'être placé dans la Dossier de
sauvegarde.
Utilisateur
Utilisateur qui a placé le fichier dans
la Dossier de sauvegarde.
Taille
Taille du fichier.
Ordinateur
Poste client sur lequel l'objet a été
découvert.
Nom
Nom du fichier placé en quarantaine.
État
Etat de l'objet attribué par le logiciel
antivirus.
Action en cours
Action sélectionnée sur un objet lors
du placement en quarantaine.
Date de placement
Date de placement d'un objet détecté
en quarantaine.
Nom du virus
Nom de la menace telle qu'elle
apparaît dans l'Encyclopédie des
virus de Kaspersky Lab.
Description
Description du fichier, indiqué par
l'utilisateur.
Chemin de restauration
Dossier, où le fichier se trouvait avant
d'être placé dans le dossier Fichiers
avec un traitement différé.
Utilisateur
Utilisateur qui a placé le fichier dans
le dossier Fichiers avec un
traitement différé.
Taille
Taille du fichier.
339
MANUEL
DE REFERENCE
ETATS DES ORDINATEURS, DES TACHES ET DES
STRATEGIES
Le tableau ci-après reprend la liste des icônes qui apparaissent dans l'arborescence de la console et dans le panneau
des résultats de la Console d'administration à côté des noms des postes clients, des tâches et des stratégies. Ces icônes
définissent l'état des objets.
Tableau 4.
ICON
Etats des ordinateurs, des tâches et des stratégies
ÉTAT
E
Ordinateur avec un système d'exploitation pour poste de travail a été découvert dans le réseau mais
n'appartient à aucun groupe d'administration.
Ordinateur avec un système d'exploitation pour poste de travail, appartenant à un groupe d'administration et
correspondant à l'état Avertissement.
Ordinateur avec un système d'exploitation pour poste de travail, appartenant à un groupe d'administration et
correspondant à l'état Avertissement.
Ordinateur avec un système d'exploitation pour poste de travail, appartenant à un groupe d'administration et
correspondant à l'état Avertissement.
Ordinateur avec un système d'exploitation pour poste de travail, appartenant à un groupe d'administration
dont la connexion au Serveur d'administration est perdue.
Ordinateur avec un système d'exploitation pour serveurs a été découvert dans le réseau mais n'appartient à
aucun groupe d'administration.
Ordinateur avec un système d'exploitation pour poste serveurs, appartenant à un groupe d'administration et
correspondant à l'état OK.
Ordinateur avec un système d'exploitation pour poste serveurs, appartenant à un groupe d'administration et
correspondant à l'état OK.
Ordinateur avec un système d'exploitation pour poste serveurs, appartenant à un groupe d'administration et
correspondant à l'état OK.
Ordinateur avec un système d'exploitation pour poste serveurs, appartenant à un groupe d'administration
dont la connexion au Serveur d'administration est perdue.
La grappe, faisant partie du groupe d'administration, avec l'état OK.
Stratégie active.
Stratégie inactive.
Tâche (de groupe, du Serveur d'administration ou pour une sélection d'ordinateurs) dans l'état Planifiée pour
ou Terminée.
Tâche (de groupe, du Serveur d'administration ou pour une sélection d'ordinateurs) dans l'état En exécution.
Tâche (de groupe, du Serveur d'administration ou pour une sélection d'ordinateurs) dans l'état Terminée
avec une erreur.
340
GLOSSAIRE
A
ADMINISTRATEUR DE KASPERSKY ADMINISTRATION KIT
Personne qui gère les travaux du programme grâce à un système d'administration centralisé à distance de Kaspersky
Administration Kit.
ADMINISTRATION CENTRALISEE DE L'APPLICATION
Administration à distance de l'application à l'aide des services d'administration proposés par Kaspersky Administration
Kit.
ADMINISTRATION DIRECTE DE L'APPLICATION
Administration de l'application via l'interface locale.
AGENT D'ADMINISTRATION
Composant de l'application Kaspersky Administration Kit qui coordonne les interactions entre le Serveur d'administration
et les applications Kaspersky Lab installées sur un poste spécifique du réseau (un poste de travail ou un serveur). Ce
composant est unique pour toutes les applications Windows de la ligne de produits de la société. Il existe des versions de
l'Agent d'administration spécifiques aux applications Kaspersky Lab tournant sur Novell ou Unix.
AGENT DE MISE A JOUR
Ordinateur qui joue le rôle d'intermédiaire entre le centre de diffusion des mises à jour et des paquets d'installation dans
les limites du groupe d'administration.
APPLICATION INCOMPATIBLE
Application antivirus d'un autre éditeur ou application de Kaspersky Lab qui n'est pas compatible avec l'administration via
Kaspersky Administration Kit.
B
BASES
Bases de données créées par les experts de Kaspersky Lab et qui contiennent une description détaillée de toutes les
menaces connues à l'heure actuelle contre la sécurité informatique ainsi que les moyens de les identifier et de les
neutraliser. Les bases sont actualisées en permanence par Kaspersky Lab au fur et à mesure que de nouvelles menaces
surgissent. Afin d'améliorer la détection des menaces, il est conseillé de copier fréquemment la mise à jour des bases
depuis les serveurs de mises à jour de Kaspersky Lab.
C
CERTIFICAT DU SERVEUR D'ADMINISTRATION
Certificat qui sert à l'authentification du Serveur d'administration lors de la connexion de la Console d'administration et de
l'échange d'informations avec les postes client. Le certificat du Serveur d'administration est créé lors de l'installation du
Serveur d'administration et enregistré dans le sous-dossier Cert du dossier d'installation de l'application.
CLIENT DU SERVEUR D'ADMINISTRATION (POSTE CLIENT)
L'ordinateur, serveur ou poste de travail sur lequel l'Agent d'administration est installé ainsi que les applications
administrées de Kaspersky Lab.
CONSOLE D'ADMINISTRATION KASPERSKY
Composant de l'application Kaspersky Administration Kit, qui offre l'interface utilisateur pour les services d'administration
du Serveur d'administration et de l'Agent d'administration.
341
MANUEL
DE REFERENCE
D
DEGRE D'IMPORTANCE DE L'EVENEMENT
Caractéristique de l'événement enregistré durant le fonctionnement de l'application de Kaspersky Lab. Il existe quatre
niveaux de gravité :
Critique.
Erreur.
Avertissement.
Message d'information.
Les événements du même type peuvent avoir différents degrés de gravité, en fonction du moment, où l'événement s'est
produit.
DOSSIER DE SAUVEGARDE
Dossier spécial prévu pour conserver les copies de sauvegarde des objets créées avant leur réparation ou leur
suppression.
DUREE DE VALIDITE DE LA LICENCE
Période durant laquelle vous pouvez utiliser l'ensemble des fonctions de l'application de Kaspersky Lab. En règle
générale, la licence est valide pendant une année calendaire depuis son installation. Une fois la durée de la licence
écoulée, l'application n'est plus opérationnelle : vous ne pourrez plus actualiser les bases de l'application.
E
ETAT DE LA PROTECTION
Etat actuel de la protection, qui caractérise le niveau de la protection de l'ordinateur.
F
FICHIER DE LICENCE
Fichier possédant l'extension .key qui constitue votre "clé" personnelle indispensable à l'utilisation de l'application de
Kaspersky Lab. Le fichier de licence est livré avec le logiciel si vous avez acheté ce dernier chez un revendeur de
Kaspersky Lab. Il est envoyé par courrier électronique si vous avez acheté le logiciel en ligne.
G
GROUPE D'ADMINISTRATION
Sélection d'ordinateurs regroupés selon les fonctions exécutées et les applications de Kaspersky Lab installées. Les
ordinateurs sont regroupés pour en faciliter la gestion dans son ensemble. Le groupe peut se trouver à l'intérieur d'autres
groupes. Il est possible de créer dans le groupe les stratégies de groupe pour chacune des applications installées et
chacune des tâches de groupe créées.
I
INSTALLATION FORCEE
Méthode d'installation à distance des applications de Kaspersky Lab qui permet de réaliser l'installation à distance d'un
logiciel sur des postes clients définis. Pour réussir la tâche à l'aide de la méthode de l'installation forcée, le compte
utilisateur employé pour le lancement de la tâche doit jouir des privilèges d'exécution à distance des applications sur les
postes clients. Cette méthode est recommandée pour l'installation des applications sur les ordinateurs tournant sous les
342
GLOSSAIRE
systèmes d'exploitation Microsoft NT/2000/2003/XP compatibles avec cette possibilité ou sur les ordinateurs tournant
sous Microsoft Windows 98/Me sur lesquels l'Agent d'administration est installé.
INSTALLATION A DISTANCE
Installation des applications de Kaspersky Lab à l'aide des services offerts par l'application Kaspersky Administration Kit.
INSTALLATION A L'AIDE D'UN SCENARIO DE LANCEMENT
Méthode d'installation à distance des applications de Kaspersky Lab qui permet d'associer l'exécution de la tâche
d'installation à distance à un compte utilisateur (ou plusieurs comptes) concret. Lorsque l'utilisateur s'enregistre dans le
domaine, le système tente d'installer l'application sur le poste client, depuis lequel l'utilisateur s'est enregistré. Cette
méthode est recommandée pour l'installation des applications de la société sur les ordinateurs tournant sous Microsoft
Windows 98/ Me.
L
LICENCE ACTIVE
Licence utilisée pour l'instant par l'application de Kaspersky Lab. Elle définit la durée de validité de l'ensemble des
fonctions, ainsi que la politique de licence vis-à-vis de l'application. L'application ne peut compter plus d'une licence dont
l'état est " active ".
LICENCE COMPLEMENTAIRE
Licence ajoutée pour le fonctionnement de l'application de Kaspersky Lab mais pas encore activée. La licence
complémentaire entrera en vigueur à la fin de la durée de validité de la licence en cours.
M
MISE A JOUR
Procédure de remplacement/d'ajout de nouveaux fichiers (bases ou modules de l'application) récupérés depuis les
serveurs de mise à jour de Kaspersky Lab.
MISE A JOUR DISPONIBLE
Paquet des mises à jour des modules de l'application Kaspersky Lab qui contient les mises à jour urgentes recueillies au
cours d'un intervalle de temps et les modifications dans l'architecture de l'application.
O
OPERATEUR DE KASPERSKY ADMINISTRATION KIT
Utilisateur, qui est responsable de l'état et du fonctionnement du système de protection administré à l'aide de Kaspersky
Administration Kit.
P
PAQUET D'INSTALLATION
Sélection de fichiers pour l'installation à distance de l'application Kaspersky Lab à l'aide du système d'administration à
distance Kaspersky Administration Kit. Le paquète d'installation est créé sur la base des fichiers spéciaux avec les
extensions .kpd et .kud, inclus dans le distributif de l'application, et contient un ensemble de paramètres nécessaires
pour installer une application et assurer sa efficacité immédiatement après l'installation. Les valeurs des paramètres
correspondent aux valeurs des paramètres de l'application par défaut.
PARAMETRES DE L'APPLICATION
Paramètres de fonctionnement de l'application communs pour l'ensemble de ses types de tâches et responsables du
fonctionnement de l'application dans son ensemble, par exemple, paramètres des performances de l'application,
paramètres de génération des rapports, paramètres du dossier de sauvegarde.
343
MANUEL
DE REFERENCE
PARAMETRES DE LA TACHE
Les paramètres de fonctionnement de l'application, spécifiques à chaque type de tâches.
PLUG-IN D'ADMINISTRATION DE L'APPLICATION
Composant spécial, qui fait office d'interface pour l'administration du fonctionnement de l'application via la Console
d'administration. Le plug-in d'administration est spécifique à chaque application. Il est repris dans toutes les applications
de Kaspersky Lab qui peuvent être administrées à l'aide Kaspersky Administration Kit.
POSTE DE TRAVAIL DE L 'ADMINISTRATEUR
Ordinateur, sur lequel est installé le composant, qui fait office d'interface pour l'administration de l'application. Pour les
logiciels antivirus, il s'agit de la Console Anti-Virus, pour l'application Kaspersky Administration Kit - de la Console
d'administration.
Depuis le poste de travail de l'administrateur, il est possible de réaliser la configuration et l'administration de la partie
Serveur de l'administration, et pour Kaspersky Administration Kit – élaborer et administrer la protection antivirus
centralisée du réseau de l'entreprise sur la base des applications de Kaspersky Lab.
R
RESTAURATION
Transfert de l'objet original depuis la quarantaine ou du dossier de sauvegarde vers l'emplacement, où se trouvait l'objet
avant qu'il ne soit placé en quarantaine, supprimé ou réparé, ou vers tout autre emplacement désigné par l'utilisateur.
RESTAURATION DES DONNEES DU SERVEUR D'ADMINISTRATION
Il s'agit de la restauration des données du Serveur d'administration à l'aide d'un utilitaire de sauvegarde sur la base des
informations présentes dans le dossier de sauvegarde. L'utilitaire permet de restaurer :
la base de données du Serveur d'administration (stratégie, tâches, paramètres d'application, événements
enregistrés sur le Serveur d'administration) ;
les données de configuration de la structure du groupe d'administration et des postes clients ;
le référentiel des paquets d'installation des applications pour l'installation à distance (contenu des dossiers
Packages, Uninstall, Updates) ;
le certificat du Serveur d'administration.
REFERENTIEL DES COPIES DE SAUVEGARDE
Dossier spécial pour la conservation des copies des données du Serveur d'administration, créées à l'aide de l'utilitaire de
copie de sauvegarde.
S
SAUVEGARDE
Création d'une copie de sauvegarde d'un fichier avant sa suppression ou sa réparation et placement de cette copie dans
le dossier de sauvegarde avec la possibilité de le restaurer ultérieurement, par exemple en vue de l'analyser à l'aide des
bases actualisées.
SAUVEGARDE DES DONNEES DU SERVEUR D'ADMINISTRATION
Copie des données du Serveur d'administration pour la sauvegarde et la restauration ultérieure, réalisée à l'aide de
l'utilitaire de copie de sauvegarde. L'utilitaire permet d'enregistrer :
la base de données du Serveur d'administration (stratégie, tâches, paramètres d'application, événements
enregistrés sur le Serveur d'administration) ;
les données de configuration de la structure du groupe d'administration et des postes clients ;
344
GLOSSAIRE
le référentiel des paquets d'installation des applications pour l'installation à distance (contenu des dossiers
Packages, Uninstall, Updates) ;
le certificat du Serveur d'administration.
SERVEUR D'ADMINISTRATION
Composant de l'application Kaspersky Administration Kit, qui remplit la fonction d'enregistrement centralisé d'informations
sur les applications Kaspersky Lab, installées sur le réseau local de la société, et d'un outil efficace de gestion de ces
applications.
SERVEURS DE MISE A JOUR KASPERSKY LAB
Liste des serveurs HTTP et FTP de Kaspersky Lab depuis lesquels l'application copie les bases et les mises à jour des
modules sur votre ordinateur.
SEUIL DE L'ACTIVITE VIRALE
Nombre maximum d'événements d'un certain type admis au cours d'un intervalle déterminé, dont le dépassement sera
considéré comme une augmentation de l'activité virale et l'apparition de la menace d'attaque de virus. Ces données
peuvent être utiles en période d'épidémie et permettent à l'administrateur de réagir opportunément à la menace d'une
attaque de virus.
STRATEGIE
Sélection des paramètres de fonctionnement de l'application dans le groupe d'administration en cas d'administration à
l'aide de Kaspersky Administration Kit. Les paramètres de fonctionnement de l'application peuvent varier en fonction des
groupes. Une stratégie propre à chaque application peut être définie. La stratégie contient les paramètres de la
configuration complète de toutes les fonctions de l'application.
T
TACHE
Fonctions exécutées par l'application de Kaspersky Lab qui se présente sous la forme d'une tâche, par exemple :
Protection en temps réel des fichiers, Analyse complète de l'ordinateur, Mise à jour des bases.
TACHE DE GROUPE
Tâche définie pour un groupe et exécutée sur tous les postes clients de ce groupe d'administration.
TACHE LOCALE
Tâche définie et exécutée sur un poste client particulier.
TACHE POUR UNE SELECTION D'ORDINATEURS
Tâche définie pour une sélection des postes clients parmi des groupes d'administration aléatoires et exécutée sur ceuxci.
345
KASPERSKY LAB
Fondé en 1997, Kaspersky Lab est devenu un leader reconnu en technologies de sécurité de l'information. Il produit un
large éventail de logiciels de sécurité des données, et distribue des solutions techniquement avancées et complètes afin
de protéger les ordinateurs et les réseaux contre tous types de programmes malveillants, les courriers électroniques non
sollicités ou indésirables, et contre les tentatives d'intrusion.
Kaspersky Lab est une compagnie internationale. Son siège se trouve en Fédération de Russie, et les bureaux sont
ouverts au Royaume Uni, en France, en Allemagne, au Japon, dans les pays du Benelux, en Chine, Pologne, Roumanie
et aux Etats-Unis (Californie). Un nouveau service de la compagnie, le centre européen de recherches anti-virus, a été
récemment installé en France. Le réseau de partenaires de Kaspersky Lab compte plus de 500 entreprises du monde
entier.
Aujourd'hui, Kaspersky Lab emploie plus de 1000 spécialistes, tous spécialistes des technologies antivirus : 10 d'entre
eux possèdent un M.B.A., 16 autres un doctorat, et deux experts siègent en tant que membres de l'organisation pour la
recherche antivirus en informatique (CARO).
Kaspersky Lab offre les meilleures solutions de sécurité, appuyées par une expérience unique et un savoir-faire
accumulé pendant plus de 14 années de combat contre les virus. Grâce à l'analyse continue de l'activité virale, nous
savons prévoir les tendances dans le développement des programmes malveillants et fournir à l'avance à nos utilisateurs
la protection optimale contre les nouveaux types d'attaques. Cet avantage est à la base des produits et des services
proposés par Kaspersky Lab. Nous sommes toujours en avance sur la concurrence et nous fournissons à nos clients la
meilleure protection possible.
Grâce à des années de travail assidu, la société est devenue leader en développement des systèmes de défense
antivirus. Kaspersky Lab fut l'une des premières entreprises à mettre au point les standards de défense antivirale les plus
exigeants. Kaspersky® Anti-Virus, le produit phare de la société, garantit la protection de tous les objets susceptibles
d'être la proie d'un virus : postes de travail, serveurs de fichiers, systèmes de messagerie, pare-feu et passerelles
Internet, ordinateurs de poche. La convivialité de l'administration permet aux utilisateurs d'automatiser au maximum la
protection des ordinateurs et des réseaux d'entreprise. De nombreux fabricants internationaux utilisent le noyau
Kaspersky Anti-Virus dans leurs produits : Nokia ICG (Etats-Unis), Aladdin (Israël), Sybari (Etats-Unis), G Data
(Allemagne), Deerfield (Etats-Unis), Alt-N (Etats-Unis), Microworld (Inde) et BorderWare (Canada).
Les clients de Kaspersky Lab bénéficient d'un large éventail de services qui garantissent le fonctionnement ininterrompu
des logiciels et qui répondent à la moindre de leurs attentes. Nous élaborons, mettons en œuvre et accompagnons les
dispositifs de protection antivirus pour entreprise. Nos bases antivirus sont mises à jour toutes les heures. Nous offrons à
nos utilisateurs une assistance technique en plusieurs langues.
Si vous avez des questions, vous pouvez les adresser au revendeur ou directement à Kaspersky Lab. Vous bénéficierez
toujours de consultations détaillées par téléphone ou courrier électronique. Vous recevrez des réponses complètes à vos
questions.
Site officiel de Kaspersky Lab :
http://www.kaspersky.fr
Encyclopédie de virus :
http://www.viruslist.com/fr
Laboratoire Anti-Virus :
newvirus@kaspersky.com
(uniquement pour l’envoi des objets suspects archivés)
http://support.kaspersky.ru/virlab/helpdesk.html?LANG=fr
(pour les demandes auprès des experts en virus)
346
INDEX
Administration
postes clients ....................................................................................................................................................... 159
stratégies ............................................................................................................................................................... 79
ADMINISTRATION
GROUPES D'ADMINISTRATION .......................................................................................................................... 61
LICENCES ........................................................................................................................................................... 276
SERVEUR D'ADMINISTRATION ........................................................................................................................... 26
ADMINISTRATION DE L'APPLICATION .................................................................................................................... 79
Agent d'administration ....................................................................................................................................... 111, 341
Agents de mise à jour ...........................................................................................................................78, 268, 270, 341
Ajout
poste client........................................................................................................................................................... 145
Serveur d'administration ........................................................................................................................................ 30
Serveur secondaire ................................................................................................................................................ 56
Assistant de conversion des stratégies et des tâches ....................................................................................... 105, 137
Attaque de virus
identification ......................................................................................................................................................... 324
stratégie ............................................................................................................................................................... 327
Bases de données ....................................................................................................................................................... 12
Cisco Network Admission Control ......................................................................................................................... 52, 54
Configuration logicielle ................................................................................................................................................ 12
Configuration matérielle............................................................................................................................................... 12
Copie de sauvegarde
tâche .................................................................................................................................................................... 317
utilitaire ................................................................................................................................................................ 320
DEMARRER
L'APPLICATION .................................................................................................................................................... 17
Exportation
stratégies ............................................................................................................................................................. 104
tâche .................................................................................................................................................................... 136
Groupes
paramètres............................................................................................................................................................. 71
structure ................................................................................................................................................................. 63
Groupes d'administration ........................................................................................................................................... 342
Importation
stratégie ............................................................................................................................................................... 105
tâche .................................................................................................................................................................... 136
Licence ...................................................................................................................................................................... 345
Licence
active ................................................................................................................................................................... 341
diffusion ............................................................................................................................................................... 282
installation ............................................................................................................................................................ 279
rapport ................................................................................................................................................................. 281
réception du fichier clé ................................................................................................................................. 281, 345
LICENCE ................................................................................................................................................................... 276
Menu contextuel ........................................................................................................................................................ 331
Mise à jour
affichage .............................................................................................................................................................. 265
analyse ................................................................................................................................................................ 262
diffusion ................................................................................................................................................266, 267, 268
récupération ......................................................................................................................................................... 250
Modèle du rapport
création ................................................................................................................................................................ 183
modification.......................................................................................................................................................... 195
Notifications ............................................................................................................................................................... 209
347
MANUEL
DE REFERENCE
Notifications
configuration des paramètres ................................................................................................................................ 22
limite .................................................................................................................................................................... 209
Panneaux d'informations
modification.......................................................................................................................................................... 194
Permutation entre les Serveurs ................................................................................................................................... 30
Postes clients
allumer ................................................................................................................................................................. 159
arrêt ..................................................................................................................................................................... 162
connexion au Serveur .......................................................................................................................................... 172
message à l'utilisateur ......................................................................................................................................... 169
redémarrage ........................................................................................................................................................ 165
surveillance ............................................................................................................................................................ 76
Protection antivirus .................................................................................................................................................... 294
Quarantaine
restauration d'un objet ......................................................................................................................................... 287
suppression d'un objet ......................................................................................................................................... 287
Rapports
création ................................................................................................................................................................ 199
diffusion ............................................................................................................................................................... 202
hiérarchie des Serveurs d'administration ............................................................................................................. 207
licences ................................................................................................................................................................ 281
Référentiels
dossier de sauvegarde................................................................................................................................. 286, 345
paquets d'installation ................................................................................................................................... 283, 342
Requête d'événements
configuration ........................................................................................................................................................ 221
création ................................................................................................................................................................ 219
Restauration .............................................................................................................................................................. 341
Restriction du trafic ...................................................................................................................................................... 55
Sauvegarde ............................................................................................................................................................... 344
Sélections d'événements
consultation du journal ......................................................................................................................................... 218
Serveur d'administration ...................................................................................................................................... 56, 344
Serveurs secondaires
affichage ................................................................................................................................................................ 58
ajout ....................................................................................................................................................................... 56
configuration .......................................................................................................................................................... 57
Sondage
groupes Active Directory ...................................................................................................................................... 241
réseau Windows .................................................................................................................................................. 239
sous-réseau IP ..................................................................................................................................................... 242
Sondage de réseau ................................................................................................................................................... 238
Sous-réseau IP
création ................................................................................................................................................................ 245
modification.................................................................................................................................................. 242, 246
Statistiques ........................................................................................................................................................ 186, 187
STOCKAGE
LICENCES ........................................................................................................................................................... 276
Stockages
quarantaine .......................................................................................................................................................... 286
registre des applications ...................................................................................................................................... 289
STOCKAGES
MISE A JOUR ...................................................................................................................................................... 250
Stratégie
création .................................................................................................................................................................. 79
Stratégies .................................................................................................................................................................. 343
Stratégies
activation................................................................................................................................................................ 93
configuration des paramètres ................................................................................................................................ 82
348
INDEX
copie ...................................................................................................................................................................... 96
exportation ........................................................................................................................................................... 104
importation ........................................................................................................................................................... 105
suppression ........................................................................................................................................................... 95
utilisateurs nomades ............................................................................................................................................ 295
Suppression
objet ..................................................................................................................................................................... 287
Serveur d'administration ........................................................................................................................................ 33
stratégie ................................................................................................................................................................. 95
TACHES
SELECTION D'ORDINATEURS .......................................................................................................................... 217
SERVEURS D'ADMINISTRATION ...................................................................................................................... 216
Tâches
administration des postes clients ......................................................................................................................... 159
affichage de l'historique ....................................................................................................................................... 138
copie de sauvegarde............................................................................................................................................ 317
de groupe..................................................................................................................................................... 113, 342
diffusion des rapports........................................................................................................................................... 202
exécution ............................................................................................................................................................. 137
exportation ........................................................................................................................................................... 136
importation ........................................................................................................................................................... 136
installation d'une licence ...................................................................................................................................... 279
locales.................................................................................................................................................................. 133
modification du Serveur d'administration ............................................................................................................. 156
Tâches de groupe
filtre ...................................................................................................................................................................... 139
héritage ................................................................................................................................................................ 134
Utilisateurs nomades
conditions de permutation .................................................................................................................................... 300
profil ..................................................................................................................................................................... 296
règles de permutation .......................................................................................................................................... 299
Volets d'informations
création ................................................................................................................................................................ 190
349

Manuels associés