Gestione dei gruppi di amministrazione

Questa sezione contiene informazioni su come gestire i gruppi di amministrazione.

È possibile eseguire le seguenti azioni sui gruppi di amministrazione:

• Aggiungere un numero illimitato di gruppi nidificati a qualsiasi livello della gerarchia dei gruppi di amministrazione.
• Aggiungere dispositivi ai gruppi di amministrazione.
• Modificare la gerarchia dei gruppi di amministrazione spostando singoli dispositivi e interi gruppi in altri gruppi.
• Rimuovere gruppi nidificati e dispositivi dai gruppi di amministrazione.
• Aggiungere Administration Server secondari e virtuali ai gruppi di amministrazione.
• Spostare dispositivi dai gruppi di amministrazione di un Administration Server a quelli di un altro server.
• Definire le applicazioni Kaspersky da installare automaticamente nei dispositivi inclusi in un gruppo.

È possibile eseguire queste azioni solo se si dispone dell'autorizzazione Modifica nell'area Gestione dei gruppi di amministrazione per i gruppi di amministrazione che si desidera gestire (o per l'Administration Server a cui appartengono questi gruppi).

Creazione di gruppi di amministrazione

La gerarchia dei gruppi di amministrazione viene creata nella finestra principale dell'applicazione di Kaspersky Security Center, nella cartella Dispositivi gestiti. I gruppi di amministrazione sono visualizzati come cartelle nella struttura della console (vedere la figura seguente).

Subito dopo l'installazione di Kaspersky Security Center, la cartella Dispositivi gestiti contiene solo una cartella Administration Server vuota.

Le impostazioni dell'interfaccia utente determinano se la cartella Administration Server appare nella struttura della console. Per visualizzare questa cartella, nella barra dei menu selezionare Visualizza → Configura interfaccia e, nella finestra Configura interfaccia visualizzata, selezionare la casella di controllo Visualizza Administration Server secondari.

Durante la creazione di una gerarchia di gruppi di amministrazione, è possibile aggiungere dispositivi e macchine virtuali alla cartella Dispositivi gestiti, nonché aggiungere gruppi nidificati. Gli Administration Server secondari e virtuali possono essere aggiunti alla cartella Administration Server.

Come nel caso della cartella Dispositivi gestiti, ogni gruppo creato inizialmente contiene solo una cartella Administration Server vuota e destinata alla gestione degli Administration Server secondari e virtuali del gruppo. Le informazioni sui criteri e sulle attività per questo gruppo e le informazioni sui dispositivi inclusi in questo gruppo vengono visualizzate nelle schede con i nomi corrispondenti nell'area di lavoro del gruppo.

Visualizzazione della gerarchia di gruppi di amministrazione

Per creare un gruppo di amministrazione:

1. Nella struttura della console espandere la cartella Dispositivi gestiti.
2. Se si desidera creare un sottogruppo in un gruppo di amministrazione esistente, nella cartella Dispositivi gestiti selezionare una sottocartella corrispondente al gruppo che deve includere il nuovo gruppo di amministrazione.

   Se si crea un nuovo gruppo di amministrazione di primo livello, è possibile ignorare questo passaggio.

3. Avviare la creazione del gruppo di amministrazione in uno dei seguenti modi:
   • Utilizzando il comando Nuovo→ Gruppo nel menu di scelta rapida.
   • Facendo clic sul pulsante Nuovo gruppo nell'area di lavoro della finestra principale dell'applicazione, nella scheda Dispositivi.
4. Nella finestra Nome gruppo visualizzata immettere un nome per il gruppo, quindi fare clic su OK.

Una nuova cartella del gruppo di amministrazione con il nome specificato verrà visualizzata nella struttura della console.

L'applicazione consente di creare una gerarchia di gruppi di amministrazione basata sulla struttura di Active Directory o sulla struttura della rete di dominio. È inoltre possibile creare una struttura di gruppi a partire da un file di testo.

Per creare una struttura di gruppi di amministrazione:

1. Nella struttura della console selezionare la cartella Dispositivi gestiti.
2. Nel menu di scelta rapida della cartella Dispositivi gestiti selezionare Tutte le attività → Nuova struttura di gruppi.

Verrà avviata la Creazione guidata nuova struttura dei gruppi di amministrazione. Seguire le istruzioni della procedura guidata.

Spostamento di gruppi di amministrazione

È possibile spostare i gruppi di amministrazione nidificati all'interno della gerarchia dei gruppi.

Un gruppo di amministrazione viene spostato con tutti i gruppi nidificati, gli Administration Server secondari, i dispositivi, i criteri e le attività di gruppo. Il sistema applica al gruppo tutte le impostazioni che corrispondono alla nuova posizione nella gerarchia dei gruppi di amministrazione.

Il nome del gruppo deve essere univoco all'interno del livello della gerarchia. Se un gruppo con lo stesso nome esiste già nella cartella in cui si sposta il gruppo di amministrazione, è necessario cambiare il nome di quest'ultimo. Se non si modifica il nome del gruppo spostato, dopo lo spostamento al nome viene aggiunto un indice (<numero progressivo successivo>), ad esempio: (1), (2).

Non è possibile rinominare il gruppo Dispositivi gestiti perché si tratta di un elemento predefinito di Administration Console.

Per spostare un gruppo in un'altra cartella nella struttura della console:

1. Selezionare un gruppo da spostare nella struttura della console.
2. Eseguire una delle seguenti operazioni:
   • Spostare il gruppo utilizzando il menu di scelta rapida:
     1. Selezionare Taglia nel menu di scelta rapida del gruppo.
     2. Selezionare Incolla dal menu di scelta rapida del gruppo di amministrazione in cui si desidera spostare il gruppo selezionato.
   • Spostare il gruppo utilizzando il menu principale dell'applicazione:
     1. Nel menu principale selezionare Azione → Taglia.
     2. Selezionare nella struttura della console il gruppo di amministrazione in cui si desidera spostare il gruppo selezionato.
     3. Nel menu principale selezionare Azione → Incolla.
   • Spostare il gruppo in un altro gruppo nella struttura della console utilizzando il mouse.

Eliminazione di gruppi di amministrazione

È possibile eliminare un gruppo di amministrazione se non contiene Administration Server secondari, gruppi nidificati o dispositivi client e purché per tale gruppo di amministrazione non siano stati creati attività o criteri di gruppo.

Prima di eliminare un gruppo di amministrazione, è necessario rimuovere da tale gruppo tutti gli Administration Server secondari, i gruppi nidificati e i dispositivi client.

Per eliminare un gruppo:

1. Selezionare un gruppo di amministrazione nella struttura della console.
2. Eseguire una delle seguenti operazioni:
   • Selezionare Elimina nel menu di scelta rapida del gruppo.
   • Nel menu principale dell'applicazione selezionare Azione → Elimina.
   • Premere CANC.

Creazione automatica di una struttura di gruppi di amministrazione

Kaspersky Security Center consente di creare una struttura di gruppi di amministrazione utilizzando la Creazione guidata gerarchia di gruppi.

La procedura guidata crea una struttura di gruppi di amministrazione basata sui seguenti dati:

• Strutture di gruppi di lavoro e domini Windows
• Strutture di gruppi di Active Directory
• Contenuti di un file di testo creato manualmente dall'amministratore

Quando viene generato il file di testo, devono essere soddisfatte le seguenti condizioni:

• Il nome di ogni nuovo gruppo deve iniziare con una nuova riga e il delimitatore deve iniziare con un'interruzione di riga. Le righe vuote vengono ignorate.

  Esempio: Ufficio 1 Ufficio 2 Ufficio 3 Nel gruppo di destinazione verranno creati tre gruppi al primo livello della gerarchia.

• Il nome del gruppo nidificato deve essere immesso utilizzando una barra (/).

  Esempio: Ufficio 1/Divisione 1/Reparto 1/Gruppo 1 Nel gruppo di destinazione verranno creati quattro sottogruppi nidificati l'uno nell'altro.

• Per creare più gruppi nidificati allo stesso livello della gerarchia, è necessario specificare il "percorso completo del gruppo".

  Esempio: Ufficio 1/Divisione 1/Reparto 1 Ufficio 1/Divisione 2/Reparto 1 Ufficio 1/Divisione 3/Reparto 1 Ufficio 1/Divisione 4/Reparto 1 Nel gruppo di destinazione verrà creato un solo gruppo al primo livello della gerarchia, che includerà quattro gruppi nidificati allo stesso livello della gerarchia: "Divisione 1", "Divisione 2", "Divisione 3" e "Divisione 4". Ognuno di questi gruppi includerà il gruppo "Reparto 1".

La creazione della gerarchia dei gruppi di amministrazione utilizzando la procedura guidata non influisce sull'integrità della rete: invece di sostituire i gruppi esistenti, vengono aggiunti nuovi gruppi. Un dispositivo client non può essere incluso una seconda volta in un gruppo di amministrazione perché il dispositivo è rimosso dal gruppo Dispositivi non assegnati quando viene spostato nel gruppo di amministrazione.

Se, durante la creazione della struttura dei gruppi di amministrazione, un dispositivo non è stato incluso nel gruppo Dispositivi non assegnati per qualche motivo (ad esempio, perché era spento o disconnesso dalla rete), il dispositivo non verrà spostato automaticamente nel gruppo di amministrazione. Al termine della procedura guidata, è possibile aggiungere manualmente i dispositivi ai gruppi di amministrazione.

Per avviare la creazione automatica di una struttura di gruppi di amministrazione:

1. Selezionare la cartella Dispositivi gestiti nella struttura della console.
2. Nel menu di scelta rapida della cartella Dispositivi gestiti selezionare Tutte le attività → Nuova struttura di gruppi.

Verrà avviata la Creazione guidata nuova struttura dei gruppi di amministrazione. Seguire le istruzioni della procedura guidata.

Installazione automatica delle applicazioni nei dispositivi di un gruppo di amministrazione

È possibile specificare i pacchetti di installazione da utilizzare per l'installazione remota delle applicazioni Kaspersky nei dispositivi client aggiunti al gruppo di recente.

Per configurare l'installazione automatica delle applicazioni nei nuovi dispositivi di un gruppo di amministrazione:

1. Nella struttura della console selezionare il gruppo di amministrazione desiderato.
2. Aprire la finestra delle proprietà del gruppo di amministrazione.
3. Nel riquadro Sezioni selezionare Installazione automatica e nell'area di lavoro selezionare i pacchetti di installazione delle applicazioni da installare nei nuovi dispositivi.
4. Fare clic su OK.

Le attività di gruppo vengono create. Queste attività vengono eseguite nei dispositivi client subito dopo essere stati aggiunti al gruppo di amministrazione.

Se per un'applicazione vengono selezionati più pacchetti di installazione per l'installazione automatica, l'attività di installazione viene creata solo per la versione più recente dell'applicazione.