Manual Kaspersky

Kaspersky Administration
Kit 8.0
GUÍA DE REFERENCIA
VERSIÓN DE APLICACIÓN: 8.0 CF 1

Estimado usuario:
Gracias por elegir nuestro producto. Esperamos que esta documentación lo ayude en su trabajo y proporcione las
respuestas relativas a este software.
Todos los materiales pueden ser reproducidos, independientemente de la forma, incluso la traducción, únicamente con
el permiso escrito de Kaspersky Lab.
Este documento y las imágenes gráficas, pueden ser usados exclusivamente para su información y no con fines
personales o comerciales.
El documento puede ser modificado sin previo aviso. Para consultar la última versión de este documento, consulte el
sitio Web de Kaspersky Lab en http://latam.kaspersky.com/soporte/support-docs.php.
Kaspersky Lab no se hace responsable de los contenidos, calidad, frecuencia de actualizaciones o exactitud de los
materiales utilizados en este documento que pertenezcan a otros individuos o entidades, incluso las responsabilidades
por cualquier pérdida potencial asociada al uso de estos materiales.
Este documento incluye las marcas registradas y marcas de servicio que son propiedad de sus respectivos propietarios.
Fecha de revisión: 14/09/09
© 1997-2010 Kaspersky Lab ZAO. All Rights Reserved.
http://www.latam.kaspersky.com
http://support.kaspersky.com/
2
CONTENIDOS
KASPERSKY ADMINISTRATION KIT........................................................................................................................... 8
Servicios para usuarios registrados ......................................................................................................................... 8
Obtención de información sobre la aplicación ......................................................................................................... 8
Orígenes de datos para búsqueda independiente ............................................................................................. 9
Ponerse en contacto con el Servicio de soporte técnico .................................................................................. 10
Debate sobre las aplicaciones Kaspersky Lab en el foro web ......................................................................... 11
Objetivos del documento ....................................................................................................................................... 11
Características de la aplicación ............................................................................................................................. 11
Requisitos de hardware y software ........................................................................................................................ 12
Estructura de la aplicación ..................................................................................................................................... 14
Novedades............................................................................................................................................................. 15
INICIAR LA APLICACIÓN ........................................................................................................................................... 17
ASISTENTE DE INICIO RÁPIDO ................................................................................................................................ 18

Paso 1. Agregar una licencia ................................................................................................................................. 18
Paso 2. Detectar red .............................................................................................................................................. 21
Paso 3. Configurar los parámetros de notificación ................................................................................................ 22
Paso 4. Configurar la protección antivirus ............................................................................................................. 22
Paso 5. Descargar actualizaciones ........................................................................................................................ 24
Paso 6. Finalizando el asistente ............................................................................................................................ 25
ADMINISTRACIÓN DE LOS SERVIDORES DE ADMINISTRACIÓN ......................................................................... 26

Conectar al servidor ............................................................................................................................................... 26
La utilidad para seleccionar la cuenta de servicio del Servidor de administración (klsrvswch) .............................. 29
Desconectar del Servidor....................................................................................................................................... 30
Cambiar entre servidores....................................................................................................................................... 30
Agregar un servidor al árbol de consola ................................................................................................................ 31
Conceder permisos para usar un Servidor ............................................................................................................ 31
Eliminar un Servidor del árbol de consola.............................................................................................................. 33
Ver y cambiar los parámetros del Servidor de administración ............................................................................... 33
Configuración de los parámetros del Servidor de administración .................................................................... 34
Directrices generales para la reubicación de equipos ...................................................................................... 50
Compatibilidad con Cisco Network Admission Control (NAC) .......................................................................... 53
Configurar la integración con Cisco Network Admission Control (NAC) .......................................................... 55
Límite de tráfico................................................................................................................................................ 56
Servidores de administración secundarios ............................................................................................................ 57
Agregar un Servidor esclavo ............................................................................................................................ 57
Configurar la conexión del Servidor esclavo al Servidor maestro .................................................................... 58
Ver los grupos de administración de un Servidor de administración esclavo ................................................... 59
Conectar al Servidor de administración, a través de Internet ................................................................................ 60
GESTIONAR GRUPOS DE ADMINISTRACIÓN ......................................................................................................... 62

Agregar, mover y eliminar un grupo ....................................................................................................................... 62
Crear la estructura de los grupos de administración .............................................................................................. 64
La estructura de grupos basada en los dominios y grupos de trabajo de la red de Windows .......................... 65
Estructura de grupo basada en Active Directory .............................................................................................. 67
Estructura de grupo basada en el contenido del archivo de texto .................................................................... 69
3
GUÍA DE REFERENCIA
Visualizar información sobre grupos ...................................................................................................................... 71

Visualizar y cambiar los parámetros de grupo ....................................................................................................... 72
Propiedades generales .................................................................................................................................... 72
Conceder permisos para trabajar con un grupo ............................................................................................... 74
Condiciones que determinan el estado del equipo ........................................................................................... 75
Supervisión de la actividad del equipo cliente .................................................................................................. 77
Instalación automática de aplicaciones en equipos cliente .............................................................................. 78
Crear la lista de agentes de actualización ........................................................................................................ 79
ADMINISTRACIÓN REMOTA DE APLICACIONES .................................................................................................... 80

Administrar directivas............................................................................................................................................. 80
Crear una directiva ........................................................................................................................................... 80
Mostrar la directiva heredada en el panel de resultados del grupo anidado .................................................... 83
Mostrar y configurar los parámetros de directiva ............................................................................................. 83
Activar una directiva ......................................................................................................................................... 94
Activar una directiva a partir de un evento ....................................................................................................... 95
Directiva para usuarios móviles ....................................................................................................................... 95
Eliminar una directiva ....................................................................................................................................... 96
Copiar una directiva ......................................................................................................................................... 96
Configurar la directiva del Agente de red ......................................................................................................... 97
Configurar las propiedades de la directiva del Servidor de administración .................................................... 100
Exportación de una directiva .......................................................................................................................... 105
Importación de una directiva .......................................................................................................................... 106
Conversión de las directivas .......................................................................................................................... 106
Parámetros locales de la aplicación .................................................................................................................... 109
Ver los parámetros de la aplicación ............................................................................................................... 109
Configurar el Agente de red ........................................................................................................................... 112
ADMINISTRACIÓN DEL FUNCIONAMIENTO DE LAS APLICACIONES ................................................................. 113

Crear una tarea de grupo..................................................................................................................................... 114
Crear una tarea del Servidor de administración ................................................................................................... 124
Crear una tarea para equipos específicos ........................................................................................................... 125
Mostrar y cambiar los parámetros de tarea ......................................................................................................... 126
Crear una tarea local ........................................................................................................................................... 134
Mostrar tareas de grupo heredadas en el panel de resultados de un grupo anidado .......................................... 135
Carga automática del sistema operativo en los equipos cliente antes de la ejecución de la tarea ...................... 136
Apagar el equipo después de la ejecución de la tarea ........................................................................................ 136
Restringir el tiempo de ejecución de la tarea ....................................................................................................... 136
Exportar una tarea ............................................................................................................................................... 136
Importar una tarea ............................................................................................................................................... 137
Conversión de tareas ........................................................................................................................................... 138
Iniciar y detener tareas manualmente .................................................................................................................. 138
Pausar / reanudar tareas manualmente............................................................................................................... 138
Supervisar la ejecución de tareas ........................................................................................................................ 138
Mostrar los resultados de la ejecución de la tarea almacenados en el Servidor de administración ..................... 139
Configurar el filtro de evento para una tarea de grupo ........................................................................................ 141
Configurar un filtro de eventos para un equipo seleccionado .............................................................................. 143
Eliminar un filtro ................................................................................................................................................... 145
EQUIPOS CLIENTE .................................................................................................................................................. 146

Agregar equipos a un grupo ................................................................................................................................ 146
4
CONTENIDOS
Visualizar información sobre un equipo cliente .................................................................................................... 147

Ver información del sistema cliente ..................................................................................................................... 150
Tarea de cambio del Servidor de administración ................................................................................................. 157
Tarea de administración del equipo cliente.......................................................................................................... 160
Encender el equipo cliente ............................................................................................................................. 160
Apagar el equipo ............................................................................................................................................ 163
Reiniciar el equipo cliente .............................................................................................................................. 166
Enviar un mensaje al usuario del equipo cliente .................................................................................................. 170
Conectar el equipo cliente al Servidor de administración manualmente. La utilidad klmover.exe ....................... 173
Frecuencia de comprobación de la conexión del Cliente al Servidor de administración ...................................... 175
Comprobar manualmente la conexión del equipo cliente al Servidor de administración. La utilidad klnagchk.exe
....................................................................................................................................................................... 175
Comprobar la conexión entre el equipo cliente y el Servidor de administración mediante la acción Comprobar
conexión ......................................................................................................................................................... 176
Utilidad de diagnóstico remoto de los equipos cliente (klactgui) .......................................................................... 176
Habilitar y deshabilitar seguimiento, descarga del archivo de seguimiento.................................................... 177
Descarga de los parámetros de la aplicación................................................................................................. 179
Descarga de registros de eventos .................................................................................................................. 181
Inicio de los diagnósticos y descarga de los resultados de su operación ...................................................... 182
Inicio y detención de las aplicaciones ............................................................................................................ 184
INFORMES Y NOTIFICACIONES ............................................................................................................................. 186

Crear una plantilla de informe .............................................................................................................................. 186
Visualizar estadísticas ......................................................................................................................................... 189
Creación de una página de estadísticas ........................................................................................................ 190
Cambio de la lista de páginas de estadísticas ............................................................................................... 192
Creación de un panel informativo ................................................................................................................... 193
Cambio de la lista de paneles de información ................................................................................................ 197
Visualizar y modificar plantillas de informes ........................................................................................................ 198
Generar y visualizar informes .............................................................................................................................. 203
Tarea de entrega de informes.............................................................................................................................. 206
Informes de jerarquía de los Servidores de administración ................................................................................. 211
restringir el número de registros incluidos en informes ........................................................................................ 212
Límite de notificación ........................................................................................................................................... 213
Notificaciones ...................................................................................................................................................... 213
Notificación por correo electrónico ................................................................................................................. 214
Usar NET SEND ............................................................................................................................................ 216
Notificación mediante un programa a ejecutar ............................................................................................... 217
TAREAS DE KASPERSKY ADMINISTRATION KIT ................................................................................................. 220
TAREAS PARA EQUIPOS ESPECÍFICOS ............................................................................................................... 221
SELECCIONES DE EQUIPO Y EVENTO ................................................................................................................. 222

Selecciones de eventos ....................................................................................................................................... 222
Ver el Registro de eventos de Kaspersky Administration Kit almacenado en el Servidor de administración . 222
Crear una selección de eventos ..................................................................................................................... 223
Personalizar una selección de eventos .......................................................................................................... 225
Guardar información sobre eventos en archivo .............................................................................................. 229
Eliminar eventos ............................................................................................................................................. 230
Selecciones de equipos ....................................................................................................................................... 230
Visualizar una selección de equipos .............................................................................................................. 231
5
GUÍA DE REFERENCIA
Crear una selección de equipos ..................................................................................................................... 233

Configurar una selección de equipos ............................................................................................................. 233
EQUIPOS NO ASIGNADOS ..................................................................................................................................... 241

Detectar red ......................................................................................................................................................... 241
Visualizar y cambiar los parámetros para el sondeo de la red de Windows................................................... 242
Ver y modificar las propiedades de grupo del Active Directory ...................................................................... 244
Visualizar y modificar los parámetros para el sondeo de la subred IP ........................................................... 245
Mostrar y cambiar los parámetros del dominio .................................................................................................... 246
Crear una subred IP............................................................................................................................................. 248
Ver y modificar los parámetros de la subred IP ................................................................................................... 249
Ver y modificar las propiedades de grupo del Active Directory ............................................................................ 252
ACTUALIZAR ............................................................................................................................................................ 254

Crear la tarea de descarga de actualizaciones al repositorio .............................................................................. 254
Agregar un origen de actualizaciones ............................................................................................................ 257
Configurar la conexión a los servidores de actualización ............................................................................... 260
Determinación de la lista de actualizaciones.................................................................................................. 262
Configuración de otros parámetros de tarea de actualización ....................................................................... 264
Comprobación de actualizaciones descargadas .................................................................................................. 266
Ver actualizaciones descargadas ........................................................................................................................ 269
Distribución automática de las actualizaciones .................................................................................................... 270
Distribuir automáticamente las actualizaciones en los equipos cliente .......................................................... 270
Distribuir automáticamente de las actualizaciones a los Servidores secundarios .......................................... 271
Instalación automática de actualizaciones a los módulos de programa ......................................................... 271
Crear la lista de Agentes de Actualizaciones y configurar los agentes .......................................................... 272
Estadísticas del Agente de Actualización ....................................................................................................... 274
La tarea de descarga de actualizaciones por los Agentes de Actualización .................................................. 277
ADMINISTRAR LICENCIAS ...................................................................................................................................... 279

Ver información sobre licencias instaladas .......................................................................................................... 279
Instalar una licencia ............................................................................................................................................. 282
Ejecutar el Asistente de creación de tareas de instalación de licencias .............................................................. 283
Crear y visualizar informe sobre licencias............................................................................................................ 283
Obtener clave mediante el código de activación .................................................................................................. 284
Distribución automática de licencias .................................................................................................................... 285
REPOSITORIOS ....................................................................................................................................................... 286

Paquetes de instalación ....................................................................................................................................... 286
Cuarentena .......................................................................................................................................................... 286
Ver las propiedades de objetos en cuarentena .............................................................................................. 287
Eliminar un objeto de la cuarentena ............................................................................................................... 288
Analizar la carpeta de Cuarentena en el equipo cliente ................................................................................. 288
Eliminar un objeto de la Cuarentena .............................................................................................................. 288
Guardar un objeto desde la Cuarentena a disco ............................................................................................ 288
Copia de seguridad .............................................................................................................................................. 288
Visualizar las propiedades de un objeto situado en la Copia de seguridad ................................................... 289
Eliminar un objeto de la cuarentena ............................................................................................................... 290
Restaurar el objeto de la copia de seguridad ................................................................................................. 290
Guardar un objeto desde la Copia de seguridad a disco ............................................................................... 291
Archivos no procesados....................................................................................................................................... 291
6
CONTENIDOS
Desinfectar el objeto desde la carpeta Archivos no procesados .................................................................... 291

Guardar el objeto desde la carpeta Archivos no procesados a disco ............................................................. 291
Eliminar el objeto desde la carpeta Archivos no procesados ......................................................................... 292
Registro de aplicaciones ...................................................................................................................................... 292
CARACTERÍSTICAS ADICIONALES ........................................................................................................................ 297

Supervisión del estado de protección antivirus mediante los datos del registro del sistema ............................... 297
Usuarios móviles ................................................................................................................................................. 298
Crear un perfil para los usuarios móviles ....................................................................................................... 299
Crear la regla de cambio del Agente de Red ................................................................................................. 302
Agregar una condición a la regla .................................................................................................................... 303
Buscar.................................................................................................................................................................. 307
Detectando equipos ....................................................................................................................................... 308
Buscar grupos de administración ................................................................................................................... 315
Buscar Servidores de administración secundarios ......................................................................................... 318
Copia de seguridad de los datos ......................................................................................................................... 320
Copia de seguridad: tarea .............................................................................................................................. 320
Utilidad klbackup de copia de seguridad de los datos y restauración ............................................................ 323
Seguimiento de focos de virus ............................................................................................................................. 327
Habilitar la detección de focos de virus .......................................................................................................... 327
Cambiar la directiva de la aplicación cuando se registra el evento de un foco de virus ................................. 330
Automatización del funcionamiento de Kaspersky Administration Kit (klakaut) ................................................... 332
Herramientas personalizadas .............................................................................................................................. 332
Configurar la interfaz............................................................................................................................................ 332
INFORMACIÓN DE REFERENCIA ........................................................................................................................... 334

Menú contextual .................................................................................................................................................. 334
Panel Resultados ................................................................................................................................................. 336
Estados de los equipos, tareas y directivas ......................................................................................................... 343
GLOSARIO ................................................................................................................................................................ 344
KASPERSKY LAB ..................................................................................................................................................... 349
INDEX ....................................................................................................................................................................... 350
7
KASPERSKY ADMINISTRATION KIT
Kaspersky Administration Kit proporciona una solución centralizada para administrar sistemas de seguridad antivirus
de redes corporativas basadas en aplicaciones Kaspersky Lab englobadas en los productos Kaspersky Open Space
Security. Kaspersky Administration Kit soporta todas las configuraciones de red que utilizan el protocolo TCP/IP.
La aplicación es una herramienta para administradores de redes corporativas y responsables de seguridad antivirus.
EN ESTA SECCIÓN
Paquete de distribución ..................................................................................................................................................... 8
Servicios para usuarios registrados .................................................................................................................................. 8
Obtención de información sobre la aplicación ................................................................................................................... 8
Objetivos del documento ................................................................................................................................................. 11
Características de la aplicación ....................................................................................................................................... 11
Requisitos de hardware y software ................................................................................................................................. 12
Estructura de la aplicación .............................................................................................................................................. 14
Novedades ...................................................................................................................................................................... 15
SERVICIOS PARA USUARIOS REGISTRADOS

Kaspersky Lab ofrece un gran paquete de servicios que permite a sus usuarios legales disfrutar de todas las
características disponibles de la aplicación.
Si adquiere licencias para un producto de Kaspersky Lab incluido en Kaspersky Open Space Security, se convertirá en
un usuario registrado de Kaspersky Administration Kit. Durante el periodo de validez de la licencia, tiene derecho a:
 actualizar cada hora la base de datos de la aplicación y los módulos de programa de ese producto de software;
 pedir asesoramiento, por correo electrónico o por teléfono, sobre problemas relacionados con la instalación,
configuración y funcionamiento de la aplicación antivirus;
Al ponerse en contacto con el Servicio de soporte técnico, proporcione información sobre la licencia para la
aplicación Kaspersky Lab que utilice con Kaspersky Administration Kit.
Kaspersky Lab no proporciona soporte sobre problemas relacionados con el funcionamiento y uso del sistema
operativo u otras tecnologías distintas.
OBTENCIÓN DE INFORMACIÓN SOBRE LA APLICACIÓN

Si tiene dudas sobre la selección, compra, instalación o uso de Kaspersky Administration Kit, puede resolverlas
rápidamente.
Kaspersky Lab ofrece muchas fuentes de información sobre la aplicación. Desde éstas, puede seleccionar la fuente más
apropiada, en función de la urgencia o importancia de su pregunta.
8
EN ESTA SECCIÓN
Orígenes de datos para búsqueda independiente ............................................................................................................. 9
Ponerse en contacto con el Servicio de soporte técnico ................................................................................................. 10
Debate sobre las aplicaciones Kaspersky Lab en el foro web......................................................................................... 11
ORÍGENES DE DATOS PARA BÚSQUEDA INDEPENDIENTE

Puede ver los siguientes orígenes de información sobre la aplicación:
 página de la aplicación en el sitio web de Kaspersky Lab;
 página de la aplicación en el sitio web del Servidor de soporte técnico (en la Base de conocimientos);
 sistema de ayuda en línea;
 documentación.
Página de la aplicación en el sitio web de Kaspersky Lab
http://usa.kaspersky.com/support/corporate/remote_management
En esta página, puede encontrar información general sobre la aplicación, sus características y peculiaridades.
Página de la aplicación en el sitio web del Servidor de soporte técnico (en la Base de conocimientos)
http://usa.kaspersky.com/support/corporate/remote_management
Esta página contiene artículos publicados por los expertos del Servicio de soporte técnico.
Los artículos contienen información útil, directrices y respuestas a preguntas frecuentes relativas a la compra,
instalación y uso de la aplicación. Los artículos se agrupan por temáticas, como "Gestión de licencias",
"Actualizaciones de bases de datos" y "Solución de problemas". Los artículos pueden responder preguntas relativas
no sólo a esta aplicación particular sino a otros productos de Kaspersky Lab. También pueden contener noticias
generales sobre el Servicio de soporte técnico.
Sistema de ayuda en línea
El archivo de la aplicación contiene un archivo de ayuda completa.
La ayuda completa contiene descripciones, paso a paso, de las características ofrecidas por la aplicación.
Para abrir la ayuda completa, seleccione Sistema de ayuda en línea de Kaspersky Administration Kit, en el
menú Ayuda de la consola.
Si tiene dudas sobre una ventana específica de la aplicación, puede usar la ayuda contextual.
Para abrir la ayuda contextual, presione el botón Ayuda o la tecla <F1>, en la ventana en la que necesite ayuda.
Documentación
La documentación proporcionada con la aplicación contiene toda la información requerida para trabajar con ésta.
Incluye los siguientes documentos:
 la Guía del Administrador describe el propósito, conceptos básicos, características y esquemas generales
para trabajar con Kaspersky Administration Kit.
9
GUÍA DE REFERENCIA
 la Guía de Implementación contiene una descripción de los procedimientos de instalación para los
componentes de Kaspersky Administration Kit así como de la instalación remota de aplicaciones en redes
informáticas de configuración elemental.
 la Introducción contiene una descripción de los pasos que permiten a un administrador de seguridad antivirus
comenzar a trabajar con Kaspersky Administration Kit rápidamente y distribuir la protección antivirus basada en
aplicaciones Kaspersky Lab en la red administrada.
 la Guía de Referencia contiene el objetivo de Kaspersky Administration Kit y las descripciones, paso a paso,
de las características que ofrece.
Los archivos que contienen los documentos en PDF están incluidos en el paquete de distribución de Kaspersky
Administration Kit (CD de instalación).
Puede descargar los archivos de documentación desde la página de la aplicación en el sitio web de Kaspersky Lab.
PONERSE EN CONTACTO CON EL SERVICIO DE SOPORTE TÉCNICO

Puede recibir información sobre la aplicación de los especialistas del Servicio de soporte técnico, por teléfono o a través
de Internet. Al ponerse en contacto con el Servicio de soporte técnico, proporcione información sobre la licencia para la
aplicación Kaspersky Lab que utilice con Kaspersky Administration Kit.
Los expertos del Servicio de soporte técnico responderán las preguntas relativas a la instalación y uso de la aplicación
que no estén cubiertas en los asuntos de la ayuda. Si su equipo fue infectado, lo asistirán neutralizando las
consecuencias de actividad maliciosa.
Lea las reglas de asistencia antes de ponerse en contacto con el Servicio de soporte técnico
http://support.kaspersky.com/sp/support/rules.
Solicitud al Servicio de soporte técnico por correo electrónico
Puede realizar su pregunta a los especialistas del Servicio de Soporte Técnico rellenando el formulario Web de
Soporte técnico en http://support.kaspersky.com/sp/helpdesk.html.
Puede enviar su consulta en ruso, inglés, alemán, francés o español.
Para enviar una solicitud por correo electrónico, debe especificar su ID de cliente recibida durante el registro en el
sitio web del Servicio de soporte técnico y su contraseña.
Si todavía no es un usuario registrado de las aplicaciones de Kaspersky Lab, puede rellenar un formulario de
registro (https://support.kaspersky.com/sp/personalcabinet/registration/form/). Durante el registro, introduzca el
código de activación de su aplicación o el número de serie de la clave de licencia.
El Servicio de soporte técnico responderá a su consulta en su Oficina personal

https://support.kaspersky.com/sp/personalcabinet), y en la dirección de correo electrónico especificada.
Describa su problema con todos los detalles posibles en el formulario web de consulta. Especifique los campos
obligatorios:
 Tipo de solicitud. Las dudas de usuario más frecuentes se organizan en asuntos separados, por ejemplo,
"Problemas con la instalación / Desinstalación de la aplicación" o "Desinfección de virus". Si no encuentra una
sección adecuada, seleccione "Pregunta general".
 Nombre de la aplicación y número de versión.
 Descripción de la petición. Describa su problema con todos los detalles.
 ID de cliente y contraseña. Introduzca la ID de cliente y la contraseña recibida durante el registro en el sitio

web de Soporte técnico.
10
 Dirección de correo electrónico. Los expertos del Servicio de soporte técnico le enviarán la respuesta a su
consulta a esa dirección.
Soporte técnico telefónico
Si se produce un problema urgente, siempre puede llamar al Servicio de soporte al número de soporte corporativo
basado en los Estados Unidos, horario de la Costa Este: 8am-9pm ET, excepto feriados: 1-866-323-4801.
DEBATE SOBRE LAS APLICACIONES KASPERSKY LAB EN EL FORO

WEB
Si su pregunta no requiere una respuesta inmediata, puede tratarla con los expertos de Kaspersky Lab y con otros
usuarios en nuestro foro http://forum.kaspersky.com.
En el foro, puede ver las discusiones existentes, dejar sus comentarios, crear nuevos asuntos, usar la búsqueda.
OBJETIVOS DEL DOCUMENTO

Esta Guía contiene el objetivo de Kaspersky Administration Kit y descripciones, paso a paso, de las características que
ofrece. Los conceptos básicos y esquemas generales para trabajar con la aplicación se describen en la Guía del
administrador de Kaspersky Administration Kit.
CARACTERÍSTICAS DE LA APLICACIÓN
La aplicación permite al administrador de la red corporativa:
 Llevar a cabo la instalación remota y eliminación de las aplicaciones Kaspersky Lab, a través de la red, de
manera centralizada. Esta característica permite al administrador copiar el conjunto requerido de aplicaciones
Kaspersky Lab a un equipo seleccionado y, a continuación, instalar estas aplicaciones remotamente a los
equipos de la red.
 Administrar de forma remota aplicaciones Kaspersky Lab, de manera centralizada. El administrador puede
crear un sistema de protección antivirus multinivel y administrar el funcionamiento de todas las aplicaciones,
desde su estación de trabajo. Esto es particularmente importante para compañías grandes cuyas redes locales
contienen un gran número de equipos que pueden estar ubicados en varios edificios u oficinas separadas. Esta
característica incluye:
 crear la jerarquía de los Servidores de administración;
 agrupar equipos en grupos de administración en base a las funciones realizadas por los equipos y el
conjunto de aplicaciones instaladas en éstos;
 configurar los parámetros de la aplicación, de modo centralizado, mediante la creación y aplicación de

directivas;
 configurar los parámetros de la aplicación, para equipos individuales específicos, mediante los parámetros
de la aplicación;
 administrar el funcionamiento de aplicaciones, de modo centralizado, mediante la creación y ejecución de

tareas de grupo y tareas para equipos específicos y el Servidor de administración;
 construir patrones individuales para el funcionamiento de las aplicaciones, mediante la creación y ejecución
de tareas para un conjunto de equipos de diferentes grupos de administración.
 Actualizar automáticamente las bases de datos antivirus y los módulos de aplicación en los equipos. Esta
característica permite actualizar las bases de datos antivirus para todas las aplicaciones Kaspersky Lab, de
11
GUÍA DE REFERENCIA
modo centralizado, en lugar de que cada equipo acceda al servidor de actualizaciones de Kaspersky Lab, a
través de Internet, para cada actualización individual. La actualización puede ser realizada automáticamente, de
acuerdo con la planificación establecida por el administrador. El administrador puede controlar la distribución de
actualizaciones a los equipos cliente.
 Recibir informes mediante un sistema dedicado. Esta característica permite la recopilación de estadísticas
sobre el funcionamiento de todas las aplicaciones Kaspersky Lab instaladas, de modo centralizado, y la
creación de informes en base a las estadísticas. El administrador puede crear un informe de red acumulativo
sobre el funcionamiento de la aplicación o informes sobre el funcionamiento de todas las aplicaciones
instaladas en los equipos individuales.
 Utilizar el sistema de notificación de eventos. Envío de notificaciones. El administrador puede crear una lista de
eventos que surgirán en el funcionamiento de las aplicaciones sobre las que quiera ser notificado. La lista de
eventos puede incluir, por ejemplo, detección de nuevos virus, errores ocurridos por una incorrecta terminación
de la actualización de la base de datos en un equipo, o detección de un nuevo equipo en la red.
 Administrar licencias. Esta característica permite al administrador instalar licencias en todas las aplicaciones
Kaspersky Lab, instaladas de modo centralizado, para controlar el cumplimiento del acuerdo de licencia (que
consiste en que el número de aplicaciones que operen en la red sea inferior o equivalente al número de
licencias) y la fecha de vencimiento.
REQUISITOS DE HARDWARE Y SOFTWARE

Servidor de administración
 Requisitos de software:
 Microsoft Data Access Components (MDAC) 2.8 o superior.
 MSDE 2000 con Service Pack 3 instalado o Microsoft SQL Server 2000 con Service Pack 3 o superior
instalado o MySQL Enterprise 5.0.32 y 5.0.70 o Microsoft SQL 2005 o superior o Microsoft SQL Express
2005 o superior Microsoft SQL Express 2008, Microsoft SQL 2008.
Se recomienda utilizar Microsoft SQL 2005 con Service Pack 2, Microsoft SQL Express 2005 con Service
Pack 2 y versiones posteriores.
 Microsoft Windows 2000 con Service Pack 4 instalado o superior Microsoft Windows XP Professional con
Service Pack 2 instalado o superior; Microsoft Windows XP Professional x64 o superior; Microsoft Windows
Server 2003 o superior; Microsoft Windows Server 2003 x64 o superior; Microsoft Windows Vista con
Service Pack 1 instalado o superior, Microsoft Windows Vista x64 con Service Pack 1 instalado y todas las
actualizaciones actuales, para Microsoft Windows Vista x64 Microsoft Windows Installer 4.5 debe estar
instalado; Microsoft Windows Server 2008; Microsoft Windows Server 2008 utilizado en el modo Server
Core; Microsoft Windows Server 2008 x64 con Service Pack 1 instalado y todas las actualizaciones
actuales, para Microsoft Windows Server 2008 x64, Microsoft Windows Installer 4.5 debe estar instalado;
Microsoft Windows 7.
Al utilizar Microsoft Windows 2000 con Service Pack 4 instalado, es necesario instalar las siguientes
actualizaciones para Microsoft Windows: 1) Paquete acumulativo de revisiones 1 para Windows 2000 SP4
(KB891861); 2) Actualización de seguridad para Windows 2000 (KB835732).
 Requisitos de hardware:
 Procesador Intel Pentium III, 800 MHz o superior.
 256 MB de RAM.
 1 GB de espacio disponible en disco.
12
Consola de administración
 Microsoft Windows 2000 con Service Pack 4 instalado o superior Microsoft Windows XP Professional con
Service Pack 2 instalado o superior; Microsoft Windows XP Home Edition con Service Pack 2 o superior
instalado; Microsoft Windows XP Professional x64 o superior; Microsoft Windows Server 2003 o superior;
Microsoft Windows Server 2003 x64 o superior; Microsoft Windows Vista con Service Pack 1 instalado o
superior, Microsoft Windows Vista x64 con Service Pack 1 instalado y todas las actualizaciones actuales,
para Microsoft Windows Vista x64, Microsoft Windows Installer 4.5 debe estar instalado; Microsoft Windows
Server 2008; Microsoft Windows Server 2008 x64 con Service Pack 1 instalado y todas las actualizaciones
 Microsoft Management Console versión 1.2 o superior.
 Trabajar con Microsoft Windows 2000 requiere tener instalado Microsoft Internet Explorer 6.0.
 Trabajar con Microsoft Windows 7 E Edition y Microsoft Windows 7 N Edition requiere tener instalado
Microsoft Internet Explorer 8.0 o superior.
 256 MB de RAM.
 70 MB de espacio disponible en disco.
Agente de red
 Para sistemas Windows:
Microsoft Windows 2000 con Service Pack 4 instalado o superior Microsoft Windows XP Professional con
Server 2003 o superior; Microsoft Windows Server 2003 x64 o superior; Microsoft Windows Vista con
Service Pack 1 instalado o superior, Microsoft Windows Vista x64 con Service Pack 1 instalado y todas las
actualizaciones actuales, para Microsoft Windows Vista x64 Microsoft Windows Installer 4.5 debe estar
instalado; Microsoft Windows Server 2008; Microsoft Windows Server 2008 utilizado en el modo Server
Core; Microsoft Windows Server 2008 x64 con Service Pack 1 instalado y todas las actualizaciones
 Para sistemas Novell:
Novell NetWare 6 SP5 o superior; Novell NetWare 6.5 SP7 o superior.
 Para sistemas Linux:
La versión soportada del sistema operativo se determina mediante la necesidad de tener una aplicación de
Kaspersky Lab compatible instalada en el equipo cliente.
 Para sistemas Windows:
 Intel Pentium 233 MHz o superior.
 32 MB de RAM.
13
GUÍA DE REFERENCIA
 Para sistemas Novell:
 Intel Pentium 233 MHz o superior.
 32 MB de RAM.
 Para sistemas Linux:
 Intel Pentium® 133 MHz o superior.
 64 MB de RAM.
Agente de Actualización
 Requisitos de software para sistemas Windows:
Microsoft Windows 2000 con Service Pack 4 instalado o superior Microsoft Windows XP Professional con
Server 2003 o superior; Microsoft Windows Server 2003 x64 o superior; Microsoft Windows Vista con Service
Pack 1 instalado o superior, Microsoft Windows Vista x64 con Service Pack 1 instalado y todas las
actualizaciones actuales, para Microsoft Windows Vista x64, Microsoft Windows Installer 4.5 debe estar
instalado; Microsoft Windows Server 2008; Microsoft Windows Server 2008 x64 con Service Pack 1 instalado y
todas las actualizaciones actuales, para Microsoft Windows Server 2008 x64, Microsoft Windows Installer 4.5
debe estar instalado; Microsoft Windows 7.
 Requisitos de hardware para sistemas Windows:
 256 MB de RAM.
ESTRUCTURA DE LA APLICACIÓN
Kaspersky Administration Kit utiliza tres componentes principales:
 El Servidor de administración realiza las funciones de almacenamiento centralizado de información de las

aplicaciones Kaspersky Lab instaladas en la red corporativa y de la administración de estas aplicaciones.
 El Agente de red coordina la interacción entre el Servidor de administración y las aplicaciones de Kaspersky
Lab instaladas en un nodo de red específico (una estación de trabajo o un servidor). Este componente es
compatible con todas las aplicaciones Windows incluidas en los productos Kaspersky Open Space Security.
Existen versiones sueltas del Agente de red para aplicaciones Unix y Novell de Kaspersky Lab.
 La Consola de administración proporciona una interfaz de usuario a los servicios de administración del
Servidor de administración y el Agente de red. El módulo de administración está implementado como una
extensión de Microsoft Management Console (MMC). La Consola de administración permite la conexión al
Servidor de administración remoto a través de Internet.
14
NOVEDADES
Cambios introducidos en Kaspersky Administration Kit 8.0 en comparación con Kaspersky Administration Kit 6.0:
 Se ha introducido un modo simplificado de instalación de la aplicación.
 Se pueden especificar varias cuentas en una tarea de distribución remota.
 El kit de la aplicación incluye ahora el paquete de distribución de MS SQL 2005 Express: MS SQL 2005
Express se instala, de forma automática, si se selecciona la instalación estándar.
 Se ha añadido soporte para control SNMP de los parámetros básicos de la protección antivirus en la LAN
corporativa.
 Se ha añadido la posibilidad de crear un paquete de instalación independiente para las aplicaciones Kaspersky
Lab.
 La interfaz de usuario del producto ha sido rediseñada, de forma significativa: el panel de resultados, el diseño
de informes y los paneles de información.
 Se ha añadido la posibilidad de recopilar información sobre las aplicaciones instaladas en los equipos cliente
(registro de aplicaciones) (ver sección "Registro de aplicaciones", página 292).
 El sistema de permisos de acceso ha sido rediseñado y ampliado.
 Se ha añadido soporte para Microsoft NAP.
 Se ha añadido la posibilidad de cambiar los clientes móviles entre Servidores de administración.
 Se han ampliado los criterios para cambiar los clientes entre las directivas móviles y normales.
 Se han ampliado las facilidades para la reubicación automática de equipos a los grupos de administración (ver
sección "Normas generales para la reubicación de equipos", página 50).
 Se ha incluido la posibilidad para crear los grupos de administración en base a los grupos del Active Directory
(ver sección "Estructura del grupo basada en el Active Directory", página 67).
 Se han añadido los informes y la oportunidad de crear los sistemas de informes personalizados, y la
información mostrada en informes se ha ampliado (ver sección "Informes y notificaciones", página 186).
 Se ha añadido la posibilidad de exportar los informes a formatos PDF y XML (Excel).
 Se ha añadido la posibilidad de recopilar datos detallados, durante la creación de informes de resumen.
 Se ha implementado la funcionalidad de recopilación de datos para la generación de informes resumen incluso

información de los Servidores de administración secundarios.
 Se ha incluido el soporte para dos conjuntos de columnas en la Consola de administración, y el conjunto de

columnas ha sido extendido.
 Se han añadido nuevas columnas para la lista de equipos: "Reiniciar", "Descripción del estado", "versión del
Agente de red", "versión de la protección", "versión de la base de datos" y "Activar hora".
 Se han añadido nuevos criterios que pueden ser usados para crear estados de equipos (ver sección "Estados
de equipos, tareas y directivas", página 343).
 Nuevas selecciones de equipos creadas por defecto se han agregado, la oportunidad de crear selecciones de
equipos usando datos de los Servidores de administración secundarios se han agregado (ver sección
"Selecciones de equipos", página 230).
15
GUÍA DE REFERENCIA
 Se ha incluido la posibilidad de mantener una lista de comentarios del administrador (ver sección "Mostrar
información del sistema del cliente", página 150).
 Se ha incluido la posibilidad de visualizar las sesiones de usuario actuales e información de contacto del
usuario (ver sección "Mostrar información del sistema del cliente", página 150).
 Se ha añadido una interfaz gráfica para la utilidad klbackup (ver sección "Copia de seguridad de los datos",
página 320).
 Los archivos de directivas y tareas de grupo se distribuyen mediante envío multidirección IP (ver sección "Crear
la lista de Agentes de Actualización y configurar los agentes", página 272).
 La funcionalidad de Use Wake On LAN está disponible para clientes en subredes salvo la subred del Servidor
de administración y el el evento del inicio manual de la tarea (ver sección "Encender el equipo cliente",
página 160).
 La configuración de reinicio para los equipos cliente puede ser especificada en los parámetros de la tarea de
implementación remota.
 Se ha modificado la funcionalidad para la limitación del número de notificaciones enviadas dentro de un

intervalo de tiempo específico. Ahora las limitaciones se separan para cada tipo de evento individual (ver
sección "Límite de notificaciones", página 213).
 Se ha incluido un funcionalidad para la búsqueda de grupos y Servidores de administración esclavo por la

jerarquía del Servidor (ver sección "Búsqueda", página 307).
 Se han ampliado las estadísticas de los Agentes de Actualización.
 La tarea de desinstalación de aplicaciones externas permite ahora eliminar varias aplicaciones

simultáneamente.
 La utilidad ha sido desarrollada para la preparación de los equipos incluidos en un grupo de trabajo para una
distribución remota.
 Se implementó la funcionalidad de recuperación de actualizaciones, necesaria para una aplicación

inmediatamente después de la creación de su paquete de instalación.
 Se implementó la posibilidad de tener en cuenta las aplicaciones conectadas a los Servidores de administración
secundarios mientras descarga las actualizaciones requeridas.
 Se implementó la clasificación de posibles errores devueltos por el subsistema de distribución de la aplicación y

las normas para la resolución de los problemas típicos.
 Se añadió la funcionalidad para la aplicación automática de revisiones para los módulos de los componentes
del sistema de administración.
16
INICIAR LA APLICACIÓN
Para abrir la aplicación,
seleccione el elemento Kaspersky Administration Kit en el grupo de programas Kaspersky Administration Kit
del menú estándar Inicio Programas. Este grupo de programas se crea únicamente en el equipo administrador
cuando se instala la Consola de administración.
17
ASISTENTE DE INICIO RÁPIDO
El asistente le permite configurar el conjunto mínimo de parámetros requeridos para construir un sistema de
administración centralizado de protección antivirus.
El asistente se abre al establecer la primera conexión a un Servidor de administración después de la instalación.
EN ESTA SECCIÓN
Paso 1. Agregar una licencia ........................................................................................................................................... 18
Paso 2. Detectar red........................................................................................................................................................ 21
Paso 3. Configurar los parámetros de notificación .......................................................................................................... 22
Paso 4. Configurar la protección antivirus ....................................................................................................................... 22
Paso 5. Descargar actualizaciones ................................................................................................................................. 24
Paso 6. Finalizando el asistente ...................................................................................................................................... 25
PASO 1. AGREGAR UNA LICENCIA

Durante esta etapa, debe seleccionar el método de agregar una licencia para las aplicaciones (ver figura siguiente), que
será gestionado por el administrador mediante Kaspersky Administration Kit.
Figura 1. Seleccionar el método para agregar una licencia
18
Seleccionar el método para agregar una licencia:
 Introducir el código de activación: se solicitará que especifique el código obtenido al compar una versión
comercial de la aplicación (ver la figura siguiente).
Figura 2. Ingreso del código de activación
Si desea aplicar automáticamente la licencia a los equipos de los grupos de administración, marque la casilla
en el campo correspondiente.
19
GUÍA DE REFERENCIA
 Cargar desde archivo de clave: se solicitará que especifique el archivo llave (ver la figura siguiente).
Figura 3. Seleccionar el archivo clave
Si desea aplicar automáticamente la licencia a los equipos de los grupos de administración, marque la casilla
en el campo correspondiente.
 Agregar la licencia más tarde. Una licencia puede ser instalada más tarde mediante la tarea de instalación de
licencia (ver sección "Instalar una licencia", página 282).
20
PASO 2. DETECTAR RED

Durante esta etapa, la red se sondea y se identifican los equipos que están dentro de la red (ver la figura siguiente). En
base a los resultados de este análisis, se crea un grupo de servicio Equipos no asignados junto con sus subcarpetas
Dominios, Active Directory y Subredes IP. La información obtenida se utilizará cuando se creen automáticamente los
grupos de administración.
Figura 4. Ventana Asistente de Inicio Rápido. Detectar red
Para mostrar la estructura de la red, utilice el vínculo Equipos detectados. Haga clic en el vínculo Ver introducción a
Kaspersky Administration Kit, para ver la descripción de las características principales ofrecidas por Kaspersky
Administration Kit.
21
GUÍA DE REFERENCIA
PASO 3. CONFIGURAR LOS PARÁMETROS DE

NOTIFICACIÓN
Durante la siguiente etapa, tendrá que configurar los parámetros para el envío de notificaciones de correo electrónico
generadas por las aplicaciones Kaspersky Lab.
Figura 5. Configurar el envío de notificaciones
Si el servidor SMTP utiliza autorización, marque la casilla Utilizar autorización ESMTP y complete los Nombre de
usuario, Contraseña y Confirmar contraseña. Estos parámetros servirán de configuración predeterminada de las
directivas de la aplicación.
Para comprobar la corrección de los parámetros especificados, presione el botón Probar. Se abrirá una ventana para
enviar un mensaje de prueba. En caso de error, se mostrará información detallada.
PASO 4. CONFIGURAR LA PROTECCIÓN ANTIVIRUS

Durante esta etapa, debe configurar el sistema de protección antivirus (ver la figura siguiente).
El Asistente de Inicio Rápido crea un sistema de protección antivirus para los equipos cliente dentro de los grupos de
administración, mediante Kaspersky Anti-Virus 6.0 para Windows Workstations MP4. En este caso, el Servidor de
administración crea una directiva y define un conjunto mínimo de tareas para el nivel jerárquico más alto de Kaspersky
Anti-Virus 6.0 para Windows Workstations MP4, así como las tareas de descarga de actualizaciones y la copia de
seguridad de los datos.
Los objetos creados por el asistente se muestran en el árbol de consola:
 las directivas para Kaspersky Anti-Virus 6.0 para Windows Workstations MP4 y Kaspersky Anti-Virus 6.0 para
Windows Servers MP4 – en la carpeta Directivas del grupo Equipos administrados bajo los nombres
Directiva de protección - Windows Workstations y Directiva de protección - Windows Servers, y con los
parámetros predeterminados;
22
 las tareas para la actualización de la base de datos antivirus para Kaspersky Anti-Virus 6.0 para Windows
Workstations MP4 y Kaspersky Anti-Virus 6.0 para Windows Servers – en la carpeta Tareas de grupo del
grupo Equipos administrados bajo los nombres Actualización – Servidores Windows y Actualización –
Estaciones de trabajo de Windows, y con los parámetros predeterminados;
 las tareas para el análisis bajo petición para Kaspersky Anti-Virus 6.0 para Windows Workstations MP4 y
Kaspersky Anti-Virus 6.0 para Windows Servers MP4 – en la carpeta Tareas de grupo del grupo Equipos
administrados bajo los nombres Escaneo de Virus – Windows Workstations y Escaneo de Virus–
Windows Servers, y con los parámetros predeterminados;
 descargar actualizaciones al repositorio– en el nodo de tareas Kaspersky Administration Kit bajo el nombre
Descargar actualizaciones al repositorio, y con los parámetros predeterminados;
 la tarea de copia de seguridad de los datos del Servidor de administración - en el nodo tareas de Kaspersky
Administration Kit bajo el nombre Copia de seguridad de los datos del Servidor de administración, y con
los parámetros predeterminados.
No se crea una directiva para Kaspersky Anti-Virus 6.0 MP4 para Windows Workstations si ya está definida dentro de la
carpeta Equipos administrados. Si las tareas de grupo para el grupo Equipos administrados y la Descarga de
actualizaciones al repositorio con estos nombres ya existe, tampoco se crean.
Figura 6. Configurar la protección antivirus
La ventana del asistente muestra el proceso de creación de tareas y directivas. Si se produce algún error se mostrará un
mensaje en la pantalla.
23
GUÍA DE REFERENCIA
PASO 5. DESCARGAR ACTUALIZACIONES

Durante este paso, el asistente ejecuta la tarea de descarga de actualizaciones al repositorio mediante el Servidor de
administración: la tarea define la lista de archivos para descargar y los descarga (ver la figura siguiente).
Figura 7. Configuración de la recuperación de actualizaciones
No necesita esperar que la tarea de recuperación de actualizaciones finalice. La descarga de actualizaciones continuará
mediante la tarea Descargar actualizaciones al repositorio (ver sección "Determinar la lista de actualizaciones",
página 262).
24
PASO 6. FINALIZANDO EL ASISTENTE

Cuando el Asistente de Inicio Rápido finalice, se le ofrecerá iniciar la puesta en funcionamiento de la protección antivirus.
Puede usar este asistente para instalar el Agente de red. Si no desea instalar las aplicaciones inmediatamente después
de la finalización del Asistente de Inicio Rápido, desmarque la casilla Iniciar distribución (ver figura siguiente).
Figura 8. Finalizar el Asistente de Inicio Rápido
Se facilita una descripción detallada de cómo trabajar con el Asistente de Inicio Rápido en la Guía de Implementación.
25
ADMINISTRACIÓN DE LOS SERVIDORES DE
ADMINISTRACIÓN
El Servidor de administración es un equipo en el que está instalado el componente Servidor de administración. Una
red corporativa puede incluir diferentes Servidores de este tipo. Las siguientes operaciones son soportadas por los
Servidores de administración:
 conexión / desconexión;
 agregación / eliminación del árbol de consola;
 cambio entre Servidores de administración;
 construcción de una jerarquía de Servidores de administración;
 creación y configuración de tareas de envío de informes, actualizaciones y copias de seguridad.
EN ESTA SECCIÓN
Conectar al servidor ........................................................................................................................................................ 26
La utilidad para seleccionar la cuenta de servicio del Servidor de administración (klsrvswch) ....................................... 29
Desconectar del Servidor ................................................................................................................................................ 30
Cambiar entre servidores ................................................................................................................................................ 30
Agregar un servidor al árbol de consola .......................................................................................................................... 31
Conceder permisos para usar un Servidor ...................................................................................................................... 31
Eliminar un Servidor del árbol de consola ....................................................................................................................... 33
Ver y cambiar los parámetros del Servidor de administración ......................................................................................... 33
Servidores de administración secundarios ...................................................................................................................... 57
Conectar al Servidor de administración, a través de Internet .......................................................................................... 60
CONECTAR AL SERVIDOR
Para conectar al Servidor de administración,
seleccione el nodo correspondiente al Servidor requerido en el árbol de consola.
A continuación, la Consola de administración intentará conectarse al Servidor de administración. Si existen varios

Servidores de administración en la red, la Consola se conectará al último servidor que utilizó durante la sesión
anterior de Kaspersky Administration Kit. Cuando la aplicación se inicia por primera vez, tras la instalación, se
asume que el Servidor de administración y la Consola de administración se ejecutan en el mismo equipo. Por tanto,
el programa intentará detectar el Servidor de administración en este equipo.
Si no se encuentra el servidor, se solicitará que especifique la dirección del Servidor de forma manual, en el cuadro
de diálogo Parámetros de conexión (ver la figura siguiente). Introduzca la dirección del servidor en el campo
Dirección del servidor. Puede escribir la dirección IP o el nombre del equipo en la red de Windows.
26
ADMINISTRACIÓN DE LOS SERVIDORES DE ADMINISTRACIÓN
Para conectarse al Servidor de administración, a través de un puerto diferente del predeterminado, escriba
<Nombre del servidor>:<Puerto> en el campo Dirección del servidor.
Figura 9. Conexión al Servidor de administración
Presione el botón Avanzado para mostrar u ocultar los siguientes parámetros de conexión avanzados:
 Usar conexión SSL. Marque esta casilla para transmitir los datos entre el Servidor de administración y la
Consola de administración, mediante el protocolo SSL (Secure Sockets Layer). Desmarque la casilla si no
quiere comunicarse con SSL. Sin embargo, esto bajará el nivel de seguridad de transmisión de información
contra modificaciones o interceptaciones.
 Utilizar compresión de datos. Marque esta casilla para incrementar la transferencia de datos entre la Consola
de administración y el Servidor, para reducir la cantidad de información a ser transferida y por tanto reducir la
carga en el Servidor de administración.
Habilitar esta opción puede incrementar la carga del procesador central del equipo en el que está instalada la
Consola de administración.
 Usar servidor proxy. Seleccione esta casilla si desea conectarse con el Servidor de administración, a través
de un servidor proxy. Escriba la dirección para conectarse al servidor proxy, en el campo Dirección. Complete
los campos Usuario y Contraseña si se requiere autorización para acceder a este servidor proxy.
Cuando los parámetros de conexión han sido confirmados, la Consola de administración verifica los permisos de usuario
para conectar al Servidor de administración. Si la conexión segura SSL está activa, la Consola de administración
autentifica el Servidor de administración antes de comprobar los permisos de usuario.
Cuando se conecta al servidor por primera vez o si el certificado del servidor en esta sesión es diferente de su copia
local, se mostrará una solicitud de conexión a este servidor para recibir un nuevo certificado (ver figura siguiente).
Seleccione una de las opciones siguientes:
 Deseo conectar con el servidor y descargar el certificado: seleccione esta opción para conectar al Servidor
de administración y recibir un nuevo certificado.
 Deseo especificar la ubicación del archivo de certificado: especifique el certificado del Servidor
manualmente. En este caso, seleccione el archivo de certificado mediante el botón Examinar. El archivo del
certificado tiene la extensión .cer y está situado en la subcarpeta Cert de la carpeta de programa de Kaspersky
27
GUÍA DE REFERENCIA
Administration Kit especificada durante la instalación de la aplicación. La consola intentará volver a autentificar
el servidor mediante el certificado especificado.
Puede copiar el archivo de certificado a una carpeta compartida o a un disquete. Se puede utilizar una copia de
este archivo para configurar los parámetros de acceso para el Servidor.
Figura 10. Solicitud de conexión con el Servidor de administración
Los permisos de usuario se comprueban mediante el procedimiento de autenticación de usuario de Windows. Si el

usuario no está autorizado para acceder al Servidor de administración, es decir, si no es un operador (KLOperators) o
administrador de Kaspersky Administration Kit (KLAdmins), se le pedirá que se registre para acceder al Servidor de
administración (ver la figura siguiente). En el formulario correspondiente, especifique una cuenta de usuario (nombre y
contraseña) que no tenga permisos de operador o de administrador de Kaspersky Administration Kit.
Figura 11. Registro de un usuario para acceder al Servidor de administración
Si la conexión al Servidor de administración se ha establecido con éxito, la estructura de estas carpetas del Servidor y
sus parámetros aparecerán en el árbol de consola.
28
LA UTILIDAD PARA SELECCIONAR LA CUENTA DE

SERVICIO DEL SERVIDOR DE ADMINISTRACIÓN
(KLSRVSWCH)
Con esta utilidad, puede especificar una cuenta para iniciar el servicio del Servidor de administración en este equipo (ver
la siguiente figura). Inicie la utilidad y seleccione una de las dos opciones siguientes:
 Cuenta local del Sistema: el Servidor de administración se iniciará mediante la Cuenta local del Sistema y
sus credenciales.
El funcionamiento correcto de Kaspersky Administration Kit requiere que la cuenta usada para iniciar el Servidor
de administración tenga permisos de administrador en el recurso donde la base de datos del Servidor de
administración esté alojada.
 Cuenta especificada: el Servidor de administración se iniciará mediante una cuenta incluida en un dominio. En
este caso, el Servidor de administración iniciará todas las operaciones mediante las credenciales de esa
cuenta. Utilice el botón Encontrar para seleccionar el usuario cuya cuenta será utilizada y escriba la
contraseña.
Si la cuenta de usuario del dominio se selecciona como una cuenta para el inicio del Servidor de
administración, se solicitará que defina a este usuario y que especifique la contraseña de su cuenta.
Figura 12. Selección de la cuenta
Al usar SQL-server en el modo de autenticación de Windows, la cuenta de usuario deberá proporcionarse con un acceso
a la base de datos. La cuenta de usuario debe ser la propietaria de la base de datos de Kaspersky Anti-Virus. De forma
predeterminada, se debe utilizar el esquema dbo.
29
GUÍA DE REFERENCIA
DESCONECTAR DEL SERVIDOR

Para desconectar de un Servidor de administración, realice las siguientes acciones:
1. En el árbol de consola, seleccione el nodo Servidor de administración – <Nombre del equipo> que debe ser
desconectado.
2. Abra el menú contextual.
3. Seleccione el comando Desconectar del Servidor de administración.
CAMBIAR ENTRE SERVIDORES

Si se han agregado varios Servidores de administración al árbol de consola, deberá intercambiar servidores para
trabajar con ellos.
Para conectarse a otro Servidor de administración:
1. En el árbol de consola, seleccione el nodo bajo el nombre del Servidor necesario.
2. Abra el menú contextual y seleccione el comando Conectar al Servidor de administración.
En la ventana Configuración de conexión que se abrirá, introduzca el nombre del Servidor que pretenda
administrar y especifique los parámetros necesarios para la conexión al servidor (ver sección "Conectar al
Servidor", página 26).
Si no tiene permisos de operador ni de administrador de Kaspersky Administration Kit, el acceso al Servidor de

administración será denegado.
Figura 13. Conexión al Servidor de administración
3. Presione el botón Aceptar para finalizar el cambio entre los Servidores.
Si la conexión con el Servidor se ha establecido con éxito, los contenidos del nodo correspondiente serán actualizados.
30
AGREGAR UN SERVIDOR AL ÁRBOL DE CONSOLA

Para agregar un nuevo Servidor de administración al árbol de consola realice las siguientes acciones:
1. Seleccione el nodo Kaspersky Administration Kit en el árbol de consola, en la ventana de programa principal de
Kaspersky Administration Kit.
2. Abra el menú contextual y seleccione el comando Nuevo / Servidor de administración.
Se creará un nuevo nodo con el nombre Kaspersky Administration Server - <nombre del equipo> (No
conectado), en el árbol de consola. Use este nodo para conectar con cualquier otro Servidor de administración
instalado en la red.
CONCEDER PERMISOS PARA USAR UN SERVIDOR

Para conceder permisos para trabajar con un Servidor de administración, realice las siguientes acciones:
1. En la ventana de la aplicación principal de Kaspersky Administration Kit seleccione el nodo correspondiente al

Servidor de administración requerido en el árbol de consola, abra su menú contextual y seleccione el comando
Propiedades.
2. En la ventana de propiedades del Servidor de administración <nombre del equipo> que se abrirá
(ver la siguiente figura) cambie a la pestaña Seguridad.
Figura 14. Conceder permisos para acceder al Servidor de administración
31
GUÍA DE REFERENCIA
El hecho de que esta pestaña se muestre o esté oculta está determinado por la configuración de la interfaz de usuario.
Para mostrar la pestaña, navegue al menú Ver / Configurar interfaz y habilite la opción para Mostrar las fichas de
configuración de seguridad.
La parte superior de la pestaña contiene la lista de usuarios registrados en el equipo que alberga la Consola de
administración. La parte inferior contiene la lista de posibles permisos:
 Todos: incluye todos los permisos (ver a continuación);
 Lectura:
 conexión al Servidor de administración;
 visualización de la estructura de directorios del Servidor de administración;
 visualización de los valores de las directivas y tareas;
 generación de informes.
 Escritura:
 creación de los grupos de administración y adición de los grupos secundarios y equipos clientes a éstos;
 crear y configurar los parámetros de las directivas y tareas para los grupos y selecciones de equipos;
 administración centralizada de aplicaciones, recepción informes sobre las operaciones mediante servicios
proporcionados por el Servidor de administración, el Agente de red y los componentes de la Consola de
administración.
 Ejecución: inicio y detención de las tareas existentes para grupos, equipos específicos y el Servidor de
administración.
 Modificar los privilegios de acceso: conceder a usuarios y grupos de usuarios permisos de acceso a la
funcionalidad de Kaspersky Administration Kit.
 Modificar los parámetros del registro de eventos.
 Modificar los parámetros de notificación.
 Instalación remota de aplicaciones Kaspersky Lab.
 Instalación remota de aplicaciones externas: preparación de paquetes de instalación e instalación remota de

aplicaciones de terceros y de Kaspersky Lab a los equipos cliente.
 Modificar los parámetros de jerarquía del Servidor de administración.
 Cómo guardar el contenido de las listas de red: copiar archivos del almacenamiento de copia de seguridad,
cuarentena y archivos para su desinfección posterior desde los equipos cliente al equipo con la Consola de
administración instalada.
 Creación de túneles: creación de una conexión de túnel entre un equipo con la Consola de administración
instalada y un equipo cliente.
Para asignar derechos específicos, lleve a cabo las siguientes acciones:
1. Seleccione un grupo de usuarios.
2. En la columna Permitir marque las casillas junto a los permisos proporcionados a los miembros de dicho
grupo. Si marca la casilla Todos, todas las casillas se marcarán automáticamente.
32
3. En la columna Denegar marque las casillas junto a los permisos que no deben ser proporcionados a los
miembros de dicho grupo. Si marca la casilla Todos, todas las casillas se marcarán automáticamente.
Puede agregar un grupo o usuario nuevos haciendo clic en el botón Agregar. Puede agregar únicamente
usuarios o grupos de usuarios que estén registrados en el dominio o en el equipo.
Para eliminar un usuario o un grupo, seleccione el objeto correspondiente de la lista y presione el botón
Eliminar.
El grupo de administradores de Kaspersky Administration Kit (KLAdmins) no puede eliminarse.
4. Para confirmar la configuración, presione el botón Aplicar o Aceptar.
ELIMINAR UN SERVIDOR DEL ÁRBOL DE CONSOLA

Para eliminar un Servidor de administración del árbol de consola, realice las siguientes acciones:
1. Seleccione el nodo correspondiente con el servidor requerido del árbol de consola.
3. Seleccione el comando Eliminar.
VER Y CAMBIAR LOS PARÁMETROS DEL SERVIDOR DE

ADMINISTRACIÓN
Los vínculos en el panel de tareas del Servidor de administración permiten el acceso rápido a las siguientes
características del servidor:
 instalación de la protección antivirus;
 organización de grupos de administración;
 configuración de los parámetros de actualización, protección y análisis;
 visualización de estadísticas y configuración de notificaciones.
Puede utilizar la ventana de propiedades del Servidor de administración para ver sus parámetros y modificarlos, si fuera
necesario.
Para abrir la ventana de propiedades del Servidor, lleve a cabo las siguientes acciones:
1. Seleccione el Servidor correspondiente, en el árbol de consola.
3. Seleccione el comando Propiedades.
La ventana que se abrirá contiene un conjunto de pestañas, en las cuales puede ver y configurar los siguientes
parámetros:
 conexión con el Servidor de administración (ver sección "Conexión con el Servidor" , página 26);
 jerarquía de Servidores;
 entrega de notificaciones (ver sección "Ver y configurar parámetros de directivas" , página 83);
33
GUÍA DE REFERENCIA
 registro de eventos (ver sección "Ver y configurar parámetros de directivas" , página 83);
 reubicación de equipos (ver sección "Directrices generales para la reubicación de equipos" , página 50);
 límite de tráfico para rangos de IP y subredes de IP (ver sección "Límite de tráfico" , página 56);
 configuración de evento de Foco de Virus (ver sección "Seguimiento de focos de virus" , página 327);
 concesión de permisos de acceso al Servidor de administración(ver sección "Concesión de permisos de

uso de un Servidor", página 31).
CONFIGURACIÓN DE LOS PARÁMETROS DEL SERVIDOR DE

ADMINISTRACIÓN
Para ver los parámetros del Servidor de administración, realice las siguientes acciones:
1. Seleccione el nodo correspondiente con el servidor requerido del árbol de consola.
2. Abra el menú contextual y seleccione el comando Propiedades.
Se abrirá el cuadro de diálogo Propiedades de <Nombre del Servidor de administración> con las pestañas General,
Eventos, Configuración, Foco del virus, Tráfico, Cisco NAC, Reubicación del equipo y Seguridad.
La pestaña General (ver la siguiente figura) contiene la siguiente información:
 nombre del componente (Servidor de administración) y nombre del equipo de la red de Windows en la que está
instalado este componente;
34
 número de versión de la aplicación instalada.
Figura 15. Mostrar las propiedades del Servidor de administración. La pestaña General
Al hacer clic en el vínculo Avanzado se abre una ventana que contiene la siguiente información:
 Ruta a la carpeta de acceso público usada para almacenar los archivos de distribución de las aplicaciones
y las actualizaciones descargadas al Servidor de administración. Puede cambiar la ubicación de la carpeta
compartida mediante el botón Modificar.
35
GUÍA DE REFERENCIA
 El vínculo Estadísticas de funcionamiento del Servidor de administración se utiliza para abrir la

ventana que muestra estadísticas generales del Servidor de administración.
Figura 16. Propiedades del Servidor de administración La ventana Avanzado
 Haga clic en el vínculo Información sobre el complemento del Servidor de administración para ver las
propiedades del complemento (ver la siguiente figura). Esta ventana muestra la siguiente información:
 Nombre y ruta completa al archivo del complemento.
 Versión del archivo.
 Información sobre el fabricante (Kaspersky Lab) e información de copyright.
36
 Fecha y hora de creación del archivo del complemento de administración.
Figura 17. Propiedades de la ventana del complemento de la aplicación
37
GUÍA DE REFERENCIA
 Mediante el vínculo Información sobre los complementos instalados para la aplicación, puede abrir
una ventana que contiene la lista de complementos instalados en el Servidor de administración (ver figura
siguiente). Para cada complemento se proporcionan el nombre y versiones del complemento. Al presionar
el botón Acerca de, en esta ventana, puede ver información detallada sobre el complemento de
administración de la aplicación seleccionada.
Figura 18. La lista de los complementos de administración de la aplicación instalados en el Servidor de administración
 Al hacer clic en el vínculo Información actual de la base de datos se abre la ventana de propiedades de
la base de datos actual (ver figura siguiente) con la siguiente información:
 nombre del servidor de la base de datos utilizada;
 nombre de la instancia de servicio de la base de datos;
38
 nombre de la base de datos.
Figura 19. Visualización de información sobre la base de datos
 Para abrir la ventana de configuración de la jerarquía de los Servidores de administración

(ver la siguiente figura), presione el botón Configuración, en la sección de Jerarquía de los Servidores
de administración. En esta ventana, puede:
 Especificar si este Servidor de administración es un servidor secundario marcando la casilla Este

Servidor de administración es un servidor secundario en la jerarquía del servidor.
 Especificar la dirección y puerto del Servidor de administración maestro, en el campo Dirección.
 Especificar o modificar la ruta al certificado del Servidor de administración maestro, mediante el botón
Seleccionar.
 Establecer los parámetros del servidor Proxy para conectar al Servidor de administración maestro.
Estos parámetros no pueden ser modificados si la directiva del Servidor de administración actual no tiene
marcada la opción Permitir la modificación de la configuración de la Jerarquía en los Servidores de
administración secundarios.
39
GUÍA DE REFERENCIA
Figura 20. Configuración de la conexión del Servidor de administración secundario con el Servidor de administración maestro
La pestaña Configuración (ver la siguiente figura) contiene los parámetros del Servidor de administración. El grupo
Configuraciones de conexión al Servidor de administración contiene los siguientes campos:
 Número de puerto utilizado para conectarse al Servidor de administración. El número de puerto predeterminado
es el 14000. Si este puerto ya está en uso, debería cambiarlo.
 El número de puerto para conectarse, de forma segura, con el Servidor de administración mediante el protocolo
SSL. De forma predeterminada, se utilizará el puerto 13000.
 El número de puerto utilizado para conectar dispositivos móviles con el Servidor de administración. El número
de puerto predeterminado es el 13292. Para habilitar este puerto en el Servidor de administración, marque la
casilla Abrir puerto para dispositivos móviles.
Asimismo, usando el campo correspondiente puede especificar el número máximo de eventos almacenados en
la base de datos del Servidor de administración.
En el campo Tiempo de espera de visibilidad del equipo (min) del grupo Visibilidad del equipo en la red,
puede especificar el tiempo durante el cual el equipo seguirá considerándose visible en la red después de
perder la conexión con el Servidor de administración. De forma predeterminada, el valor es de 120 minutos.
Una vez que haya concluido el plazo, el Servidor de administración lo considerará como un equipo cliente
inactivo. Si fuera necesario, puede modificar el valor.
40
Si fuera necesario, estos parámetros pueden ser redefinidos.
Figura 21. Mostrar las propiedades del Servidor de administración. La pestaña Configuración
La pestaña Eventos (ver la figura siguiente) contiene los parámetros que determinan las reglas para controlar el tiempo
de ejecución de los eventos del Servidor de administración: esta pestaña es idéntica a la pestaña correspondiente a la
ventana de configuración de los parámetros de directiva "Ver y configurar parámetros de directiva", página 83).
Para el Servidor de administración, al igual que para otras aplicaciones de Kaspersky Lab administradas a través de
Kaspersky Administration Kit, los eventos pueden tener uno de los cuatro niveles de gravedad: crítico, error, advertencia
e información.
La siguiente lista muestra los eventos incluidos en cada nivel de gravedad:
 Eventos críticos:
 La restricción de licencia de esta licencia ha sido excedida. Por ejemplo, el equipo cliente en el que se haya
instalado la licencia, excede la restricción del número de equipos especificado en éste.
 Foco de virus - la actividad vírica en grupos de administración excede el límite preestablecido.
La respuesta del Servidor de administración al evento Foco del virus es extremadamente importante, en
particular, en momentos de focos de virus o cuando aumenta el riesgo de ataques de virus.
 El equipo está fuera de control - Incapaz de establecer conexión con el Agente de red instalado en el
equipo cliente.
41
GUÍA DE REFERENCIA
 El estado del equipo es "Crítico" - Un equipo con propiedades que coinciden con el estado "Crítico" ha
sido detectado en la red.
Figura 22. Mostrar las propiedades del Servidor de administración. La pestaña Eventos
 Error:
 No queda espacio libre en el disco duro - no queda espacio libre en el disco en el que el Servidor de
administración guarda la información operativa.
 La carpeta compartida no se encuentra disponible- la carpeta compartida que contiene las actualizaciones
de la base de datos antivirus y los módulos de la aplicación no se encuentra disponible.
 La base de datos de información del Servidor de administración no se encuentra disponible.
 No queda espacio libre en la base de datos del Servidor de administración.
 Se ha producido un error al copiar las actualizaciones a la carpeta especificada.
 Advertencia:
 Se ha excedido la restricción de licencia para la clave.
 El equipo ha permanecido inactivo en la red demasiado tiempo.
 Conflicto de nombres de equipo - el carácter único de los nombres de los clientes en un nivel jerárquico no
ha sido respetado.
 Los volúmenes están casi llenos – Queda poco o ningún espacio libre en los discos duros.
42
 Queda poco espacio libre en la base de datos del Servidor de administración.
 El estado del equipo es "Advertencia" - Un equipo con propiedades que coinciden con el estado
Advertencia ha sido detectado en la red.
 Desconectado del Servidor de administración maestro.
 Desconectado del Servidor de administración secundario.
 Se instaló una aplicación no compatible.
 Información.
 El número de clientes que utiliza la licencia supera el 90% del número máximo permitido en la licencia.
 Se ha encontrado un nuevo equipo - se ha encontrado un nuevo cliente durante el sondeo de la red.
 El equipo ha sido automáticamente agregado al grupo - Un nuevo cliente ha sido automáticamente incluido
en un grupo, de acuerdo con los parámetros del grupo Equipos no asignados.
 Este equipo cliente ha permanecido inactivo durante demasiado tiempo y ha sido eliminado del grupo.
 La conexión con el Servidor de administración secundario está establecida.
 La conexión con el Servidor de administración maestro está establecida.
 Se ha instalado una aplicación supervisada desde el registro de aplicaciones.
 Se han copiado con éxito las actualizaciones en la carpeta especificada.
 Comprobar: conexión al Servidor de administración.
 Comprobar: objeto modificado.
 Comprobar: estado del objeto modificado.
 Comprobar: parámetros de grupo modificados.
En la pestaña Notificación (ver la figura siguiente) puede establecer parámetros para notificar al administrador y/ o a
otros usuarios sobre eventos enviados al Servidor de administración desde aplicaciones antivirus administradas. Los
parámetros en esta pestaña se configuran en el nodo Informes y notificaciones. Especifique los parámetros para la
entrega de correo electrónico.
 Escriba la dirección de correo electrónico del destinatario en el campo Dirección del destinatario. Se
pueden escribir varias direcciones como una lista separada por comas o punto y coma.
 Especifique la dirección del servidor de correo en el campo Dirección del servidor SMTP. Se puede
utilizar una dirección IP o un nombre de red de Windows.
 Especifique el número de puerto del servidor SMTP en el campo Número de puerto del Servidor SMTP.
De forma predeterminada, se utiliza el puerto 25.
43
GUÍA DE REFERENCIA
 En el campo Equipos para notificaciones NET SEND especifique las direcciones del equipo destinatario
para notificaciones de red. También se puede utilizar una dirección IP o un nombre de red de Windows. Se
pueden introducir varias direcciones como una lista separada por comas o punto y coma. Para lograr una
notificación correcta, se debe instalar un servicio de mensajería (Messenger) en el Servidor de
administración y en todos los equipos de destino.
Figura 23. Mostrar las propiedades del Servidor de administración. La pestaña Notificación
 En el grupo Archivo ejecutable que debe ejecutar. utilice el botón Seleccionar para elegir un archivo
ejecutable, que será iniciado cuando se produzca el evento especificado.
Los nombres variables de entorno ejecutable son iguales a los nombres de los marcadores de posición
utilizados para crear el texto del mensaje (ver a continuación).
 El mensaje que será entregado como una notificación. Para ello, cree una plantilla en la sección Texto de
notificación.
El texto de la notificación puede incluir información sobre los eventos registrados. Introduzca los marcadores
apropiados (ver sección "Ver y configurar parámetros de directiva", página 83), seleccionándolos de la lista
desplegable, accesible haciendo clic en el botón .
 El remitente y el asunto del mensaje que serán enviados como notificación. Con este fin, haga clic en el botón
Configuración e introduzca los parámetros necesarios en la ventana que se abrirá (ver sección "Ver y
configurar los parámetros de directiva", página 83).
Para disminuir la carga en el servidor, puede limitar el número de notificaciones realizadas por el Servidor de
administración. Con este fin, presione el vínculo Configurar el límite numérico de notificaciones, en la ventana que se
abrirá (ver la figura siguiente), marque la casilla Limitar el número de notificaciones y defina los criterios de limitación:
 Número máximo de notificaciones enviadas por el Servidor de administración.
44
 El periodo (en minutos) durante el cual el Servidor de administración puede generar notificaciones.
Figura 24. Limitación del número de notificaciones
Estos son parámetros de directiva predeterminados utilizados en las aplicaciones Kaspersky Lab.
Para comprobar la exactitud de los parámetros especificados en esta pestaña, puede enviar un mensaje de prueba.
Para ello, presione el botón Prueba. Se abrirá una ventana para enviar un mensaje de prueba. En caso de error, se
mostrará información detallada sobre ello.
En la pestaña Foco del virus (ver la figura siguiente) puede establecer el número máximo de virus encontrados en un
determinado intervalo de tiempo después del cual las nuevas instancias de virus detectados desencadenarán el evento
Foco del virus. La propiedad es importante durante los periodos de focos de virus puesto que permite que los
administradores reaccionen a tiempo cuando se producen amenazas de ataque de virus.
Marque los tipos de aplicación deseados:
 Antivirus para estaciones de trabajo y servidores de archivos.
 Antivirus de defensa del perímetro.
 Antivirus del sistema de correo.
Especifique el umbral de actividad de virus que se debe exceder para cada tipo de aplicación que active el evento Foco
de Virus:
 En el campo Virus el número de virus encontrados dentro de las aplicaciones de ese tipo.
45
GUÍA DE REFERENCIA
 En el campo en (min) el tiempo durante el cual se detectó el número especificado de virus.
Figura 25. Mostrar las propiedades del Servidor de administración. La pestaña Foco del virus
46
Haga clic en el vínculo Configurar directivas para activar ante el evento "Foco del virus" para abrir la ventana
Activación de la directiva (ver la siguiente figura), y cree una lista de directivas que se usarán por las aplicaciones
como directivas activas ante el evento "Foco de virus" en grupos administrativos. Para ello, utilice los botones Agregar o
Eliminar.
Figura 26. Configurar directivas para activar ante el foco de virus
47
GUÍA DE REFERENCIA
La pestaña Seguridad se utiliza (ver la figura siguiente) para configurar los permisos de acceso al Servidor de
administración (ver sección "Concesión de permisos para usar un Servidor", página 31).
48
La pestaña Cisco NAC (ver Figura siguiente) contiene los parámetros requeridos para la integración de Kaspersky
Administration Kit y Cisco Network Admission Control (NAC). Se proporciona una correlación entre las condiciones de
protección antivirus del equipo y los estados NAC.
Figura 28. Mostrar las propiedades del Servidor de administración. La pestaña Cisco NAC
Esta pestaña no aparece si el componente Servidor de validación de Postura Cisco NAC de Kaspersky Lab no ha
sido instalado junto con el Servidor de administración (Para más información, consulte la Guía de Implementación de
Kaspersky Administration Kit).
En el campo superior seleccione uno de los estados de Cisco NAC: Todo correcto, Comprobar, Cuarentena o
Infectado. La tabla siguiente contiene unas condiciones de protección antivirus que se asignan en los estados anteriores
mediante las casillas. Estos valores umbral pueden modificarse bajo algunas condiciones. Seleccione una condición en
la columna Condición y utilice el botón Modificar para abrir una ventana que se vaya a modificar
(Ver la figura siguiente). Defina los parámetros necesarios en esta ventana, en el campo Valor.
49
GUÍA DE REFERENCIA
En el campo Número de puerto PVS especifique el puerto del servidor de la directiva (Servidor de validación de
postura) utilizado para intercambiar datos con el servidor Cisco. El número de puerto predeterminado es el 18000.
Figura 29. Modificación de las condiciones de selección del estado de protección antivirus
DIRECTRICES GENERALES PARA LA REUBICACIÓN DE EQUIPOS

Puede utilizar la pestaña Reubicación de equipos (ver la figura siguiente) para especificar las reglas de reubicación de
equipos de la red en grupos de administración especificados.
50
El orden de las regla de la Lista de reglas de reubicación de equipos determina la prioridad de las reglas aplicadas.
Para eliminar o mover una regla en la lista, utilice los botones correspondientes en la derecha.
Figura 30. La ventana propiedades del Servidor de administración. La pestaña Reubicación de equipos
Para revisar o modificar los parámetros de una regla existente, presione el botón Propiedades.
51
GUÍA DE REFERENCIA
Para agregar una regla, presione el botón Agregar. Utilice la ventana que se mostrará (ver la figura siguiente) para
especificar los siguientes parámetros de regla:
Figura 31. La ventana de propiedades de una regla para la reubicación de un equipo. La pestaña General
En la pestaña General especifique:
 el nombre de la regla;
 el grupo al que se moverán los equipos, de acuerdo con la regla;
 el orden de aplicación de la regla:
 Ejecutar una vez para cada equipo, si la regla debe aplicarse a cada equipo sólo una vez.
 Ejecutar una vez para cada equipo y, a continuación, cada vez que el Agente de red se instala en el
equipo.
 La regla opera permanentemente.
 Si los equipos ya han sido agregados a grupos de administración éstos no deben ser reubicados en otros
grupos, de acuerdo con la regla, marque la casilla Mover sólo los equipos no agregados a los grupos de
administración.
 Para aplicar una regla durante la operación, marque la casilla Habilitar regla.
Utilice la pestaña Red para especificar los criterios que un equipo debe cumplir para ser reubicado al grupo de
administración seleccionado:
 Nombre del equipo en la red de Windows.
52
 Dominio.
 Nombre de dominio del equipo.
 Dominio DNS.
 Si una dirección IP debe estar en un determinado rango IP, marque la casilla Intervalo de direcciones IP y
especifique los valores superior e inferior del rango.
 Si desea que la regla tenga en cuenta su Dirección IP para conectar con el servidor, marque la casilla
correspondiente y especifique los valores superior e inferior del rango, que deberán incluir la dirección IP de
conexión.
 Marque la casilla Equipo en la subred IP y presione el botón Seleccionar para especificar la subred IP a la
que pertenece el equipo. Los intervalos IP se seleccionan de la lista de intervalos contenidos en el nodo
Equipos no asignados, del árbol de consola.
Utilice la pestaña Active Directory para llevar a cabo las siguientes acciones:
 Si un equipo debe pertenecer a una unidad específica del Active Directory, marque la casilla El equipo está
ubicado en la unidad organizacional del Active Directory y presione el botón Seleccionar para seleccionar
el grupo del Active Directory. Las unidades de organización el Active Directory se selecciona de la lista de
grupos mostrados en el nodo Equipos no asignados.
 Para procesar equipos incluidos en unidades de organización anidadas, marque la casilla El equipo es
miembro del grupo del Active Directory.
Utilice la pestaña Aplicaciones para seleccionar lo siguiente, desde las listas desplegables:
 los criterios de la presencia del Agente de red que se ejecuta en el equipo: instalado o no instalado;
 la versión del sistema operativo que debe ser instalada en el equipo.
Para los criterios que no deban considerarse en una regla, desmarque sus casillas correspondientes y deje sus campos
vacíos.
Se moverá un equipo a un grupo de administración si cumple con todos los criterios definidos en una regla.
Para aplicar las reglas creadas, presione el botón Aceptar.
Si desea aplicar la regla obligatoriamente, independiente de reglas aplicadas, seleccione la regla necesaria y presione el
botón Forzar.
Si varias de las reglas que se han descrito anteriormente se aplican al mismo equipo, la prioridad principal pertenecerá a
la regla del grupo del Active Directory, a continuación, a la regla de las subredes IP y, a continuación a la regla del
dominio.
COMPATIBILIDAD CON CISCO NETWORK ADMISSION CONTROL

(NAC)
Kaspersky Administration Kit permite al administrador asociar las condiciones de protección antivirus de los equipos y los
estados de seguridad asignados por Cisco Network Admission Control (NAC).
53
GUÍA DE REFERENCIA
Para asegurar que el estado correspondiente sea asignado al equipo cliente, lleve a cabo las siguientes acciones:
1. Seleccione el Servidor de administración, en el árbol de consola y seleccione el elemento Propiedades de su

menú contextual. Se abrirá la ventana de configuración de parámetros del Servidor. Cambie a la pestaña Cisco
NAC (ver la figura siguiente).
Figura 32. La pestaña Cisco NAC
2. Seleccione un estado del equipo Cisco NAC de la lista desplegable: Todo correcto, Comprobar, Cuarentena
o Infectado.
3. Compruebe las casillas necesarias en la siguiente tabla para seleccionar las condiciones de protección antivirus
asignadas a los estados anteriores.
54
El estado Todo correcto sólo se asigna si se cumple con todas las condiciones seleccionadas; los estados
Comprobar, Cuarentena o Infectado se aplican si, al menos, existe una de las condiciones seleccionadas.
Estos valores umbral pueden modificarse bajo algunas condiciones. Seleccione una condición en la columna
Condición y utilice el botón Modificar para abrir una ventana que se vaya a modificar (Ver la figura siguiente).
Figura 33. La ventana Editar condición
4. Utilice el campo Número de puerto PVS para establecer el puerto del Servidor de Validación de Postura
utilizado para la comunicación con el servidor Cisco. El número de puerto predeterminado es el 18000.
5. Haga clic en Aplicar o Aceptar para completar la configuración.
CONFIGURAR LA INTEGRACIÓN CON CISCO NETWORK ADMISSION

CONTROL (NAC)
Para configurar una asignación entre los estados de Cisco NAC y las condiciones de protección antivirus, lleve a
cabo las siguientes acciones:
1. Seleccione, en el árbol de consola, el nodo correspondiente al Servidor de administración necesario, abra el

menú contextual y utilice el comando Propiedades. Se abrirá el cuadro de diálogo de Propiedades Servidor de
administración <nombre del servidor>.
2. Abra la pestaña Cisco NAC (ver la figura siguiente).
3. En el campo superior, seleccione un estado Cisco NAC: Todo correcto, Comprobar, Cuarentena o Infectado.
4. Compruebe la asignación de las condiciones de protección antivirus con el estado en cuestión. Si fuera
necesario, cambie los valores umbral para las condiciones (ver sección "Mostrar y configurar los parámetros de
directiva", página 83).
55
GUÍA DE REFERENCIA
5. En el campo Número de puerto PVS especifique el puerto del servidor de la directiva (Servidor de validación
de postura) utilizado para intercambiar datos con el servidor Cisco.
Figura 34. Mostrar las propiedades del Servidor de administración. La pestaña Cisco NAC
LÍMITE DE TRÁFICO
Para disminuir la carga de la red, puede restringir la tasa de transferencia de datos a un Servidor de administración para
subredes IP individuales e intervalos IP. Las tasas de transferencia máxima de datos permitida y el intervalo para el cual
se aplican se especifican en reglas. Las reglas se enumeran en la pestaña Tráfico de la ventana de propiedades del
Servidor de administración.
Para agregar una regla, pulse el botón Agregar y utilice la ventana mostrada para especificar sus parámetros:
1. En la sección Intervalo de direcciones IP para limitar el tráfico seleccione el método utilizado para definir
una subred o intervalo:
 Especificar el intervalo con una dirección y una máscara de subred y especifique los parámetros de la
subred en los campos Dirección de la subred y Máscara de subred
 Especificar el intervalo IP con una dirección inicial y final y escriba los límites del intervalo en los
campos Inicial y Final.
2. Utilice la sección Limitar tráfico para especificar:
56
 Los márgenes del intervalo de tiempo durante el cual estará activada la limitación de tráfico, en el campo
Periodo de tiempo.
 El valor máximo de la tasa de transferencia de datos para la carga de información al Servidor de

administración en Limitar (KB/s); la limitación será activada durante el intervalo de tiempo especificado en
el campo Periodo de tiempo.
 El valor máximo de la tasa de transferencia de datos durante el tiempo distinto al periodo definido en el
campo Limitar tráfico el resto del tiempo (KB/s), si la intensidad del tráfico debe ser restringida todo el
tiempo.
Una vez que la modificación de los parámetros de la regla se haya completado, la regla aparece en la lista. El nombre de
la regla se genera, de forma automática, en base a los datos que definen el intervalo de direcciones IP.
Si se modifican los márgenes del intervalo IP, las direcciones o máscaras de subred de las propiedades de la regla, el
nombre de la regla se cambiará de acuerdo a los nuevos valores.
Para eliminar una regla, selecciónela de la lista y presione el botón Eliminar.
Para ver o modificar las propiedades de una regla existente, selecciónela de la lista y presione el botón Propiedades.
SERVIDORES DE ADMINISTRACIÓN SECUNDARIOS

Los Servidores de administración pueden organizarse en una jerarquía de tipo "servidor maestro - servidor secundario".
Cada Servidor de administración puede tener varios Servidores de administración secundarios en diferentes niveles de
anidamiento. El nivel de anidamiento para los servidores secundarios no está limitado. Los grupos de administración del
Servidor maestro incluirán, por lo tanto, a los grupos de administración de los Servidores secundarios.
AGREGAR UN SERVIDOR ESCLAVO

Para agregar un Servidor secundario, realice las siguientes acciones:
1. Seleccione en el grupo de administración el nodo Servidores de administración, abra el menú contextual y

seleccione el comando Nuevo / Servidor de administración. Se iniciará un Asistente. Siga las instrucciones
del Asistente.
2. Especifique la dirección de red del Servidor de administración secundario. A continuación, el Servidor de

administración maestro se conectará al Servidor secundario y transferirá todas sus propiedades, incluso la
dirección de red y el certificado del Servidor de administración maestro.
3. En la siguiente etapa del asistente, especifique el nombre del Servidor de administración secundario. El nuevo
Servidor de administración se mostrará con este nombre en del grupo de administración. El nombre debe ser
único dentro de este nivel de jerarquía.
Si ha especificado la dirección del Servidor en el paso anterior, el campo Nombre mostrado del Servidor de
administración contendrá el siguiente valor: Servidor de administración<nombre del equipo>, dónde
<nombre del equipo> representa el nombre del equipo especificado en la dirección, que debe ser agregado
como un Servidor secundario.
4. Si no ha definido el Servidor de administración secundario previamente, utilice el botón Seleccionar para

especificar la ruta al certificado del Servidor de administración.
5. Si previamente no ha especificado la dirección del Servidor secundario, esta etapa le permitirá especificar los
parámetros para conectar el Servidor de administración secundario al Servidor maestro.
 Especifique la dirección del Servidor de administración maestro. Puede utilizar tanto su dirección IP, el
nombre del equipo en la red de Windows así como la dirección del equipo.
57
GUÍA DE REFERENCIA
 Si se utiliza un servidor Proxy para la conexión, configure los parámetros de conexión en el grupo de
campos Configuración del servidor Proxy.
Marque la casilla Usar servidor Proxy. Escriba la dirección del servidor en el campo Dirección. Complete
los campos Nombre de usuario, Contraseña y Confirmar contraseña, si se requiere autentificación para
acceder al servidor Proxy.
Si no se ha especificado la dirección del Servidor secundario, se omitirá este paso.
6. Se realizarán las siguientes acciones durante el siguiente paso:
 Conexión de la Consola de administración al Servidor secundario.
 La información sobre el Servidor secundario se añade a la base de datos del Servidor de administración
maestro.
Si no ha definido la dirección del Servidor de administración secundario previamente, especifique en la

solicitud mostrada la información de una cuenta (nombre de usuario y contraseña) que esté autorizada
para conectarse al equipo que planea utilizar como Servidor secundario.
 Se configuran los parámetros utilizados para conectar el Servidor de administración secundario al Servidor
maestro.
Si no ha especificado la dirección del Servidor secundario, tendrá que realizar las siguientes acciones, de
forma manual, una vez concluido el asistente:
 Conectar la Consola de administración al Servidor secundario;
 Configurar la conexión entre el Servidor de administración secundario y el Servidor maestro.
Presione el botón Siguiente. Se mostrará el progreso de la acción en la ventana del asistente. Si se

produce un error, se mostrará un mensaje.
7. En la última ventana del asistente, presione el botón Finalizar.
Cuando concluya el asistente, el Servidor de administración maestro agregará a su base de datos información sobre el
Servidor secundario. El icono y el nombre del servidor secundario aparecerá en la carpeta Servidores de
administración, dentro del grupo de administración correspondiente.
CONFIGURAR LA CONEXIÓN DEL SERVIDOR ESCLAVO AL SERVIDOR

MAESTRO
Para configurar la conexión del servidor secundario al Servidor de administración maestro:
1. Agregar el Servidor de administración esclavo al árbol de consola (ver sección "Agregar un Servidor al árbol de
consola", página 31) como un Servidor administrado.
2. Seleccione el Servidor de administración y utilice el comando Propiedades, del menú contextual, para abrir su
ventana de propiedades.
3. En la ventana de Propiedades del Servidor de administración <nombre del equipo>, que aparecerá en la
pestaña General, haga clic en el vínculo Avanzado. En la ventana que se abrirá, presione el botón
Configuración, en la sección Jerarquía de los Servidores de administración.
4. En la siguiente ventana de Configuración del Servidor de administración maestro que se abrirá (ver la
figura siguiente), marque la casilla Este Servidor de administración es un servidor secundario en la
jerarquía de servidores.
A continuación, en el grupo de campos siguiente especifique:
58
 Dirección del Servidor de administración maestro. Puede utilizar tanto su dirección IP, el nombre del equipo
en la red de Windows así como la dirección del equipo.
 El certificado del Servidor de administración maestro. La ruta al archivo del certificado puede ser
especificada mediante el botón Seleccionar.
Si se está conectando a través de un servidor Proxy, marque la casilla Usar servidor proxy. Escriba la
dirección para conectarse al servidor proxy, en el campo Dirección. Complete los campos Nombre de usuario,
Contraseña y Confirmar contraseña, si se requiere autentificación para acceder al servidor Proxy.
5. Para confirmar los parámetros, haga clic en el botón Aceptar o Aplicar.
Como resultado, el Servidor de administración secundario se conectará al Servidor maestro y recibirá de éste todas las
directivas y tareas para el grupo al que pertenece ahora el servidor secundario. A continuación, puede conectarse al
servidor secundario a través del Servidor maestro, desde el nodo Servidor de administración.
Figura 35. Configuración de la conexión del Servidor de administración secundario con el Servidor de administración maestro
VER LOS GRUPOS DE ADMINISTRACIÓN DE UN SERVIDOR DE

ADMINISTRACIÓN ESCLAVO
Para visualizar los grupos de administración de un Servidor de administración secundario mediante el Servidor
maestro, conecte la Consola al servidor secundario:
1. En el árbol de consola del Servidor de administración maestro, seleccione el nodo Servidores de

administración, en la carpeta del grupo requerido.
2. En el nodo Servidores de administración seleccione el Servidor secundario requerido.
59
GUÍA DE REFERENCIA
3. Abra el menú contextual y seleccione el comando Conectar al Servidor de administración.
La Consola de administración reflejará la estructura de los grupos de administración del Servidor de administración
secundario. A continuación, puede visualizar la estructura de (ver sección "Visualizar información sobre grupos",
página 71) los grupos.
El Servidor de administración secundario hereda del Servidor maestro todas las tareas y directivas del grupo al que
pertenece. Las directivas y tareas heredadas se muestran en el Servidor secundario, de la siguiente forma:
 El icono se mostrará junto a los nombres de directivas heredadas del Servidor de administración maestro (el
icono de directiva normal es ).
 Los parámetros de la directiva heredada no son accesibles para su cambio en el Servidor secundario.
 Los parámetros especificados como no modificables en la directiva heredada se indican con el icono
"bloqueado" en todas las directivas de la aplicación del Servidor esclavo y utiliza los valores especificados en
la directiva heredada.
 Los valores de los parámetros que no están "bloqueados" en la directiva heredada se indican con el icono
"desbloqueado"( ). Si el parámetro se especifica como modificable en la directiva del Servidor esclavo, éste
puede cambiarse en las propiedades de la aplicación (ver sección "Ver y configurar los parámetros de
directiva", página 83) y parámetros de tarea (ver sección "Visualizar y modificar los parámetros de tarea",
página 126).
 El icono se mostrará junto a los nombres de directivas heredadas del Servidor de administración maestro (el
icono de directiva normal es ).
Las directivas y tareas recibidas por el Servidor de administración secundario, desde el Servidor de
administración maestro, no pueden modificarse.
Las tareas del Servidor de administración y las tareas para los equipos específicos no se transfieren a los
Servidores secundario.
Para administrar un Servidor de administración secundario mediante la Consola del servidor maestro,
agregar un equipo en el que esté instalado el Servidor de administración secundario al árbol de consola, como un
nuevo Servidor (ver sección "Agregar un Servidor secundario", página 57), y cambiar al nodo correspondiente a este
Servidor.
CONECTAR AL SERVIDOR DE ADMINISTRACIÓN, A TRAVÉS

DE INTERNET
Para conectar al Servidor de administración, a través de Internet, deben cumplirse los siguientes requisitos:
 El Servidor de administración de la oficina principal debe tener una dirección IP externa y los puertos de
entrada 13000 y 14000 deben ser abiertos en éste.
 La dirección IP externa del Servidor de administración maestro debe ser especificada durante la instalación del
Agente de red, en los equipos de la oficina remota. Si se utiliza un paquete de instalación para la instalación, la
dirección IP externa se especifica manualmente en las propiedades de este paquete, en la pestaña
Configuración.
 El Agente de red debe estar instalado previamente en los equipos de la oficina remota.
 Para establecer la conexión entre un equipo cliente y el Servidor de administración, el Servidor envía un
paquete especial al Agente de red a través del puerto 15000. Si el puerto 15000 en el equipo cliente remoto no
es accesible (cerrado en la configuración, directivas del Agente de red, detrás de un firewall o no es accesible
debido a peculiaridades de la red), entonces, para las siguientes operaciones en tiempo real realizadas por el
administrador:
60
 iniciar / detener la aplicación (sin usar la tarea de iniciar/detener la aplicación);
 iniciar / detener las tareas locales;
 visualizar las estadísticas de las operaciones de la aplicación;
 sincronización forzada, etc.
el administrador debe utilizar la pestaña General de las propiedades del equipo cliente para activar la opción
No desconectar del Servidor de administración. Una vez que está opción esté activada, esperar para la
sincronización con el equipo cliente remoto. Esta casilla puede ser marcada, de forma simultánea, únicamente
para 100 equipos cliente o menos.
Además, la posibilidad de enviar el paquete desde el Servidor de administración secundario al Agente de red, a través
del puerto 15000, permite la aceleración de operaciones como la distribución de directivas, tareas de grupo, licencias
etc.
61
GESTIONAR GRUPOS DE ADMINISTRACIÓN
La interacción entre el Servidor de administración y los equipos de la red corporativa (equipos cliente) se realiza
mediante el Agente de red. Este componente debe ser instalado en todos los equipos que ejecutan las aplicaciones
administradas mediante Kaspersky Administration Kit.
Los equipos cliente debe ser unidos en grupos de administración (grupos), de acuerdo a la estructura de la red
corporativa. Los siguientes parámetros pueden ser definidos para los equipos cliente dentro de un grupo:
 parámetros de aplicación comunes (mediante directivas);
 modo de funcionamiento común de las aplicaciones (mediante la creación de tareas de grupo).
El administrador puede crear una jerarquía de Servidores y grupos con cualquier nivel de anidamiento si con esto se
puede simplificar la administración de las aplicaciones instaladas. Un único nivel de jerarquía puede incluir Servidores de
administración secundarios, grupos y equipos cliente.
EN ESTA SECCIÓN
Agregar, mover y eliminar un grupo ................................................................................................................................ 62
Crear la estructura de los grupos de administración ....................................................................................................... 64
Visualizar información sobre grupos ............................................................................................................................... 71
Visualizar y cambiar los parámetros de grupo ................................................................................................................. 72
AGREGAR, MOVER Y ELIMINAR UN GRUPO

Para crear un grupo, realice las siguientes acciones:
1. Abra el nodo Equipos administrados, en el árbol de consola.
2. Seleccione la carpeta correspondiente al grupo que debe contener el nuevo grupo. Si crea un grupo del nivel
jerárquico superior, seleccione la carpeta Equipos administrados.
3. Abra el menú contextual y utilice el comando Nuevo / Grupo o el vínculo Crear un subgrupo, en el panel de
tareas.
4. Introduzca el nombre del grupo, en la ventana que se abrirá, (ver la figura siguiente) y presione el botón
Aceptar.
62
Una nueva subcarpeta con el nombre especificado aparecerá en el nodo Equipos administrados, en el árbol de
consola. Esta nueva carpeta contendrá, de forma automática, las siguientes carpetas anidadas: Directivas, Tareas de
grupo, Servidores de administración, y Equipos cliente. Éstas serán completadas con contenido durante la definición
de las directivas de grupo, creación de tareas de grupo y adición de Servidores de administración secundarios.
Figura 36. Creación de un grupo
Para cambiar un nombre de grupo:
Seleccione la carpeta del grupo en el árbol de consola, abra su menú contextual y seleccione el comando
Propiedades o haga clic en el vínculo Propiedades del grupo en el panel de tareas. Renombrar el grupo usando
la pestaña General, de la ventana Propiedades del <Nombre del grupo> que se abrirá (ver la figura siguiente).
63
GUÍA DE REFERENCIA
No se puede renombrar la carpeta Equipos administrados porque es un elemento integrado de la Consola de

administración.
Figura 37. Mostrar las propiedades del grupo. La pestaña General
Para mover un grupo a otra carpeta del árbol de consola:
Seleccione la carpeta para mover y utilice los comandos estándar Cortar / Pegar, del menú contextual, o arrástrela
con el mouse.
Para eliminar un grupo:
Seleccione la carpeta del grupo en el árbol de consola y utilice el comando Eliminar.
Un grupo sólo puede ser eliminado si éste no contiene Servidores secundarios, grupos anidados o equipos cliente.
CREAR LA ESTRUCTURA DE LOS GRUPOS DE

ADMINISTRACIÓN
Kaspersky Administration Kit permite crear una estructura de grupos de administración basada en:
 los dominios y grupos de trabajo de la red de Windows (ver sección "La estructura de grupos basada en los
dominós y grupos de trabajo de la red de Windows", página 65).
64
 el Active Directory (ver sección "Estructura de grupos basada en el Active Directory", página 67).
 el contenido del archivo de texto (ver sección "Estructura de grupos basada en el contenido del archivo de
texto", página 69).
Si un equipo, por alguna razón, no está registrado en el grupo Equipos no asignados, durante la creación de
la estructura del grupo (si está apagado o desconectado de la red), no se incluirá en la red lógica. Puede
agregarlo más tarde, de forma manual.
Crear una estructura de grupo mediante el asistente no altera la integridad de la red: se crean nuevos grupos
pero no se reemplazan aquellos existentes. Un equipo cliente que ya ha sido asignado a un grupo existente no
puede ser agregado de nuevo, ya que el grupo Equipos no asignados sólo muestra equipos que no estén
incluidos en la red lógica.
LA ESTRUCTURA DE GRUPOS BASADA EN LOS DOMINIOS Y GRUPOS

DE TRABAJO DE LA RED DE WINDOWS
Para crear una estructura de grupos de administración basada en los dominios y grupos de trabajo de la red de
Windows, realice las siguientes acciones:
1. Abra el menú contextual del nodo Equipos administrados y seleccione Todas las tareas / Crear estructura
de grupos. Esto abrirá el asistente de creación de la estructura de grupos (ver la figura siguiente). Presione el
botón Siguiente.
Figura 38. Asistente de creación de la estructura de grupos
2. En la ventana que se abrirá, seleccione Dominios y Grupos de trabajo de Microsoft Windows (ver la figura
siguiente).
65
GUÍA DE REFERENCIA
La estructura de grupos se creará en base a la información sobre la estructura de dominios de Microsoft

Windows, obtenida durante el último sondeo de la red y los Equipos no asignados presentes en el grupo.
Presione el botón Siguiente.
Figura 39. Determinar el método de creación del grupo
3. En la siguiente ventana, seleccione el grupo y el botón Examinar situado junto al campo Grupo de destino. Se
abrirá una ventana que contiene una jerarquía de grupos creada para el Servidor de administración. Para
seleccionar un grupo dentro de los grupos existentes, abra el nodo Equipos administrados. En caso de que
no exista este grupo, cree uno nuevo presionando el botón Nuevo grupo. El grupo especificado se creará
automáticamente en el grupo Equipos administrados. Presione el botón Siguiente.
4. En la siguiente ventana, presione el botón Finalizar para finalizar la creación de la tarea del grupo de
administración.
66
ESTRUCTURA DE GRUPO BASADA EN ACTIVE DIRECTORY

Para crear una estructura de grupos de administración basada en el Active Directory, realice las siguientes
acciones:
botón Siguiente.
2. En la ventana que se abrirá, seleccione Active Directory (ver la siguiente figura).
67
GUÍA DE REFERENCIA
La estructura del grupo se creará a partir de la información sobre la estructura de red de las unidades del Active
Directory obtenida durante el último sondeo de la red y los Equipos no asignados presentados en el grupo.
3. En la siguiente ventana, seleccione el grupo y el botón Examinar situado junto al campo Grupo de destino. Se
abrirá una ventana que contiene una jerarquía de grupos creada para el Servidor de administración. Para
seleccionar un grupo dentro de los grupos existentes, abra el nodo Equipos administrados. En caso de que
no exista este grupo, cree uno nuevo presionando el botón Nuevo grupo. El grupo especificado se creará
automáticamente en el grupo Equipos administrados. Seleccione la unidad de organización del Active
Directory presione el botón Examinar situado junto al campo Unidad de organización del Active Directory de
origen. Presione el botón Siguiente.
administración.
68
ESTRUCTURA DE GRUPO BASADA EN EL CONTENIDO DEL ARCHIVO DE

TEXTO
Para crear una estructura de grupo basada en el contenido del archivo de texto, lleve a cabo las siguientes
acciones:
botón Siguiente.
2. En la ventana que se abrirá, seleccione Archivo de texto (ver la siguiente figura).
69
GUÍA DE REFERENCIA
La estructura de grupo se creará de acuerdo con el archivo de texto creado por el administrador. Si selecciona
esta opción, durante el siguiente paso del asistente seleccione un grupo al que se agregarán los subgrupos
anidados y especifique el archivo de texto que contiene la estructura de grupo.
3. En la siguiente ventana:
 Seleccione un grupo y presione el botón Examinar situado junto al campo Grupo de destino. Se abrirá
una ventana que contiene una jerarquía de grupos creada para el Servidor de administración. Para
seleccionar un grupo dentro de los grupos existentes, abra el nodo Equipos administrados. En caso de
que no exista este grupo, cree uno nuevo presionando el botón Nuevo grupo. El grupo especificado se
creará automáticamente en el grupo Equipos administrados.
 Especifique el archivo a partir del cual se creará la jerarquía de grupo para el grupo especificado mediante
el campo Grupo de destino. Para ello, presione el botón Examinar ubicado junto al campo Archivo de
texto con los nombres de grupo y seleccione el archivo de texto creado con anterioridad, de acuerdo con
las siguientes reglas:
El nombre de cada nuevo grupo debe comenzar con una nueva línea, y el delimitador con un salto de línea.
Las líneas en blanco deberán ignorarse durante la creación del archivo.
Ejemplo:
Oficina 1
Oficina 2
Oficina 3
Se deben crear tres grupos del primer nivel de jerarquía en el grupo de destino.
Se deberá especificar el nombre del grupo anidado mediante el uso de una barra (/).
Ejemplo:
70
Oficina 1/División 1/Departamento 1/Grupo 1
Se crearán cuatro subgrupos anidados en cada uno, en el grupo de destino.
Para crear varios grupos anidados del mismo nivel de jerarquía, debe especificar la "ruta completa al
grupo".
Ejemplo:
Oficina 1/División 1/Departamento 1
Un grupo de la Oficina 1 del primer nivel de jerarquía deberá ser creado en el grupo de destino. Este
grupo incluirá cuatro grupos anidados del mismo nivel de jerarquía "División 1", "División 2", "División
3" y "División 4". Cada uno de estos grupos incluirá un grupo más: "Departamento 1".
administración.
VISUALIZAR INFORMACIÓN SOBRE GRUPOS

Para ver información sobre la estructura de un grupo, realice las siguientes acciones:
1. Abra el nodo Equipos administrados.
2. Seleccione la carpeta con el nombre del grupo requerido.
El panel de resultados muestra una lista de objetos presentes en este grupo. Puede expandir también la rama
correspondiente del árbol de consola.
 Para examinar los datos de las directivas de grupo, seleccione la carpeta Directivas.
Si las directivas han sido definidas para el grupo, serán mostradas en el árbol de consola, en caso
contrario, la carpeta estará vacía.
 Para mostrar información de las tareas de grupo, seleccione la carpeta Tareas de grupo.
Si las directivas han sido definidas para el grupo, serán mostradas en el árbol de consola, en caso
contrario, la carpeta estará vacía.
 Para trabajar con los Servidores de administración secundarios, seleccione la carpeta Servidores de
administración.
 Para trabajar con clústers y conjuntos de servidores, seleccione la carpeta Clústers y conjuntos de
servidores. Esta carpeta sólo se mostrará en el árbol de consola si el clúster se incluye en la red lógica.
Los elementos mencionados dependen de los parámetros de la interfaz de usuario.
 Para ver la lista de los equipos cliente, seleccione la carpeta Equipos cliente. La lista de equipos se
muestra en el panel de resultados.
Para actualizar la lista de equipos cliente en el panel de resultados, utilice la tecla F5, el comando Actualizar en el menú
71
GUÍA DE REFERENCIA
contextual, o el vínculo Actualizar en el panel de tareas.
VISUALIZAR Y CAMBIAR LOS PARÁMETROS DE GRUPO

Para ver o cambiar los parámetros de grupo, realice las siguientes acciones:
1. Abra el grupo Equipos administrados, en el árbol de consola.
2. Seleccione el grupo necesario.
4. Seleccione el comando Propiedades.
Se abrirá la ventana de propiedades de grupo que contiene un conjunto de pestañas, que podrá usar para ver y cambiar
las opciones de seguridad y los parámetros para la comunicación con los equipos cliente, establecer el procedimiento
para la interacción con el Servidor de administración y especificar el conjunto de condiciones que determinan el estado
del equipo.
Para abrir la ventana de propiedades de grupo, también puede hacer clic en el vínculo Propiedades de grupo, en el
panel de tareas.
PROPIEDADES GENERALES
Puede ver y modificar el nombre del grupo en la pestaña General (ver la siguiente figura): el nombre debe ser único en
un nivel de la carpeta o jerarquía de grupo (el nodo Equipos administrados no puede renombrarse). Esta pestaña
también mostrará la siguiente información:
 Grupo primario: nombre del grupo que incluye este grupo. Para los grupos con el nivel más alto de jerarquía,
este campo contiene el nombre del Servidor de administración asociado a este grupo.
 Contiene: estadísticas sobre la estructura de grupo, el número de grupos anidados y el número total de
equipos cliente, incluso los equipos cliente en grupos anidados.
 Creado: fecha de creación del grupo.
 Modificado: fecha en la que el nombre o atributos del grupo fueron modificados por última vez. Si el nombre
del grupo y las propiedades del grupo no han sido modificadas desde su creación, el valor es <Desconocido>.
72
El botón Reiniciar en la sección Contador de virus detectados le permite borrar el contador de virus detectados para
todos los equipos cliente de un grupo.
Figura 44. Mostrar las propiedades del grupo. La pestaña General
73
GUÍA DE REFERENCIA
CONCEDER PERMISOS PARA TRABAJAR CON UN GRUPO

La pestaña Seguridad (ver la siguiente figura) tiene la finalidad de configurar el acceso a un grupo de administración.
De forma predeterminada, los permisos de trabajo con un grupo son heredados de las propiedades del Servidor de
administración (ver sección "Conceder permisos para usar el Servidor", página 31), donde los permisos para trabajar con
todos los objetos administrados por el Servidor están definidos. Para configurar permisos de acceso individuales,
diferentes de los especificados en los parámetros del Servidor de administración, desactive la casilla Heredar.
La parte superior de la pestaña contiene la lista de usuarios registrados en el equipo que alberga la Consola de
administración. La parte inferior contiene la lista de posibles permisos:
 Todos: incluye todos los permisos (ver a continuación);
 Lectura:
 conexión al Servidor de administración;
 visualización de la estructura de directorios del Servidor de administración;
 visualización de los valores de las aplicaciones, directivas, tareas y parámetros de aplicación.
 Escritura:
 creación de los grupos de administración y adición de los grupos secundarios y equipos clientes a éstos;
74
 instalación del componente del Agente de red en los equipos cliente;
 actualización la versión de las aplicaciones instaladas en los equipos cliente;
 creación de directivas y tareas para grupos y para equipos individuales y configuración de los parámetros
de la aplicación;
 administración centralizada de aplicaciones, recepción informes sobre las operaciones mediante servicios
proporcionados por el Servidor de administración, el Agente de red y los componentes de la Consola de
administración.
 Ejecución: inicio y detención de las tareas existentes para grupos, equipos específicos y el Servidor de
administración.
 Modificar los privilegios de acceso: conceder a usuarios y grupos de usuarios permisos de acceso a la
funcionalidad de Kaspersky Administration Kit.
 Modificar los parámetros del registro de eventos.
 Modificar los parámetros de notificación.
 Instalación remota de aplicaciones Kaspersky Lab.
 Instalación remota de aplicaciones externas: preparación de paquetes de instalación e instalación remota de

aplicaciones de terceros a los equipos cliente.
 Modificar los parámetros de jerarquía del Servidor de administración.
 Cómo guardar el contenido de las listas de red: copiar archivos del almacenamiento de copia de seguridad,
cuarentena y archivos para su desinfección posterior desde los equipos cliente al equipo con la Consola de
administración instalada.
 Creación de túneles: creación de una conexión de túnel entre un equipo con la Consola de administración
instalada y un equipo cliente.
Para asignar derechos específicos, lleve a cabo las siguientes acciones:
1. Seleccione un grupo de usuarios.
2. En la columna Permitir marque las casillas junto a los permisos proporcionados a los miembros de dicho
grupo. Si marca la casilla Todos, todas las casillas se marcarán automáticamente.
3. En la columna Denegar marque las casillas junto a los permisos que no deben ser proporcionados a los
miembros de dicho grupo. Si marca la casilla Todos, todas las casillas se marcarán automáticamente.
Puede agregar un grupo o usuario nuevos haciendo clic en el botón Agregar. Puede agregar únicamente usuarios o
grupos de usuarios que estén registrados en el dominio.
Para eliminar un usuario o un grupo, seleccione el objeto correspondiente de la lista y presione el botón Eliminar.
El grupo de administradores de Kaspersky Administration Kit (KLAdmins) no puede eliminarse.
CONDICIONES QUE DETERMINAN EL ESTADO DEL EQUIPO

Utiliza la ventana de propiedades de la directiva del Servidor de administración Estado del equipo (ver la
figura siguiente) especifica los criterios para determinar si a un equipo cliente se le asignará uno de los estados: Crítico
o Advertencia. Si el equipo cliente no cumple ninguna de las condiciones enumeradas, se le asignará el estado
Aceptar.
75
GUÍA DE REFERENCIA
Estos valores umbral pueden modificarse bajo algunas condiciones. Para cambiar el valor, haga doble clic en una
condición de la columna Condición para abrir la ventana de modificación.
Por ejemplo, puede especificar el número máximo de días durante el cual el equipo cliente no se ha conectado al
Servidor de administración. Después de este periodo, se le asignará al equipo el estado Crítico.
Figura 46. Configurando la diagnóstica del estado del equipo cliente
Si el estado del equipo es Aceptar, se mostrará un icono junto al nombre del equipo, por ejemplo, en el panel de
tareas de la ventana de la aplicación principal. Si el estado del equipo es Advertencia, se mostrará un icono amarillo .
Si el estado del equipo es Crítico, se mostrará el icono rojo .
Los criterios para determinar el estado del equipo se definen en los parámetros del grupo del nivel jerárquico previo y lo
heredan todos los grupos de administración. Para configurar los criterios individuales de un grupo, desmarque la casilla
Heredar y configure los parámetros (para el nivel jerárquico superior, la casilla Heredar está inactiva).
Al hacer clic en el vínculo Visibilidad del equipo en la red, se abre la ventana Visibilidad del equipo. En el campo
Tiempo de espera de visibilidad del equipo (min) de la ventana que se abrirá, puede especificar el tiempo durante el
cual el equipo cliente será considerado visible en la red, una vez desconectado del Servidor de administración. El
intervalo predeterminado es de 60 minutos. Una vez que haya concluido el plazo, el Servidor de administración lo
considerará como un equipo cliente inactivo. Si es necesario, puede modificar este valor en los parámetros de la
directiva de Kaspersky Administration Kit (ver sección "Configurar las propiedades de la directiva del Servidor de
administración", página 100).
76
SUPERVISIÓN DE LA ACTIVIDAD DEL EQUIPO CLIENTE

Utiliza la ventana de propiedades del grupo de administración Equipos cliente (ver la siguiente figura) para especificar
los siguientes parámetros:
Figura 47. Ventana propiedades de grupo. La pestaña Equipos cliente
 La sección Actividad del equipo cliente en la red especifica la forma en que el Servidor de administración
actúa ante la inactividad de los equipos cliente de este grupo:
 Si desea que el administrador de Kaspersky Administration Kit sea notificado después de un periodo de
inactividad, marque la casilla Notificar al administrador si el equipo ha estado inactivo durante más de
(días) y especifique el número de días en el campo a la derecha de la casilla. Cuando el periodo expire, el
Servidor de administración realizará las acciones necesarias.
La notificación será realizada de acuerdo con los parámetros especificados en las propiedades del Servidor
de administración (ver sección "Visualizar y cambiar los parámetros del Servidor de administración",
página 33).
 Si desea que los equipos cliente sean eliminados del grupo, marque la casilla Eliminar equipo del grupo
si ha estado inactivo durante más de (días) y especifique el número de días en el campo de la derecha.
Una vez transcurrido el tiempo especificado, el equipo cliente será automáticamente eliminado del grupo y
desplazado al grupo Equipos no asignados.
 Especifique los parámetros para valores heredados, especificados en esta pestaña:
 Heredar del grupo primario – asegurar que los valores especificados se heredan del grupo del nivel
precedente de la jerarquía. Especifica los parámetros para valores heredados, especificados en esta
pestaña:
77
GUÍA DE REFERENCIA
 Forzar herencia en grupos secundarios – asegurar que los valores especificados se distribuyen a
subgrupos. Si la casilla está marcada, en las propiedades de grupos primarios no se puede modificar los
parámetros especificados en la pestaña.
INSTALACIÓN AUTOMÁTICA DE APLICACIONES EN EQUIPOS CLIENTE

En la pestaña Instalación automática, puede especificar qué paquetes de instalación deben ser utilizados para la
instalación remota automática de aplicaciones Kaspersky Lab a los equipos cliente que hayan sido agregados al grupo
recientemente. Si se utiliza un paquete, la casilla correspondiente a su nombre se seleccionará. Para evitar la
distribución automática de una aplicación, desmarque la casilla junto al nombre del paquete de instalación
correspondiente. De forma predeterminada, ningún software se instala automáticamente. Para todos los paquetes de
instalación cuyas casillas estén marcadas se crearán las tareas de grupo de distribución bajo el nombre Instalación
<Nombre del paquete de instalación seleccionado>. Puede ejecutar estas tareas de forma manual.
Para instalar automáticamente aplicaciones Kaspersky Lab en equipos nuevos con sistemas operativos Microsoft
Windows 98 / ME instale antes el Agente de red en dichos equipos.
Figura 48. Ventana propiedades de grupo. La pestaña Instalación automática
78
CREAR LA LISTA DE AGENTES DE ACTUALIZACIÓN

La pestaña Agentes de Actualización (ver la figura siguiente) se utiliza para crear una lista de equipos (ver sección
"Crear la lista de Agentes de Actualización y configurar los agentes", página 272), que son utilizados dentro de un grupo
para distribuir actualizaciones, paquetes de actualización y tareas y directivas de grupo.
Figura 49. Crear la lista de Agentes de Actualización
79
ADMINISTRACIÓN REMOTA DE
APLICACIONES
Kaspersky Administration Kit permite la administración remota de las aplicaciones instaladas en los equipos de los
grupos de administración y la red corporativa. Las aplicaciones se administran mediante:
 La creación de directivas que regulan la configuración de los parámetros de funcionamiento para las
aplicaciones instaladas en los equipos cliente;
 La configuración de parámetros locales para las aplicaciones instaladas en los equipos de red individuales;
 La creación y lanzamiento de tareas diseñadas para los grupos de administración, el Servidor de administración
o los equipos seleccionados.
EN ESTA SECCIÓN
Administrar directivas ...................................................................................................................................................... 80
Parámetros locales de la aplicación .............................................................................................................................. 109
ADMINISTRAR DIRECTIVAS
La configuración centralizada de los parámetros de aplicación, en los equipos cliente, se logra a través de la definición
de directivas.
Las directivas creadas para las aplicaciones en un grupo aparecen en la carpeta correspondiente del árbol de consola.
El nombre de cada directiva está precedido por un icono que indica su estado (ver sección "Estado de los equipos,
tareas y directivas ", página 343).
CREAR UNA DIRECTIVA

Para crear una nueva directiva para un grupo, realice las siguientes acciones:
1. En el árbol de consola, seleccione el grupo para el que desea crear una directiva. En esta carpeta de grupo,
seleccione la carpeta Directivas y seleccione el comando Nueva / Directiva en el menú contextual o haga clic
en el vínculo Crear una nueva directiva, en el panel de tareas. Se iniciará un Asistente. Siga las instrucciones
del asistente.
Utilice los vínculos Crear una nueva directiva Kaspersky Anti-Virus para Windows Workstations y Crear
una nueva directiva Kaspersky Anti-Virus para Windows Servers, en el panel de tareas, para crear las
directivas para las aplicaciones correspondientes. Luego, no tendrá que especificar la aplicación en el asistente
de configuración de la directiva.
2. En esta fase, debe especificar el nombre de la directiva y seleccionar la aplicación para la cual se ha creado
esta directiva.
El nombre de la directiva se asigna de manera estándar. Si ya existe una directiva con este nombre, la
terminación (1) se añadirá automáticamente al final del nombre de la nueva directiva.
80
ADMINISTRACIÓN REMOTA DE APLICACIONES
Seleccione una aplicación desde la lista desplegable (ver la figura siguiente). La lista desplegable muestra
todas las aplicaciones que tienen sus complementos de administración instalados en el equipo administrador.
Figura 50. Selección de una aplicación para la creación de directivas
3. Utilice la ventana mostrada (ver la figura siguiente) para especificar el estado de la directiva. Seleccione una de
las opciones siguientes:
 Directiva activa. La directiva creada se utilizará como la directiva actual de la aplicación.
 Directiva inactiva. La directiva será guardada en el nodo Directivas. Si es necesario, ésta puede ser
activada (ver sección "Activar una directiva", página 94).
 Directiva de usuario móvil. Esta directiva se aplicará una vez que desconecte el equipo de la red
corporativa. Este tipo de directivas está disponible para Kaspersky Anti-Virus 6.0 para Windows
Workstations MP4.
81
GUÍA DE REFERENCIA
Puede haber varias directivas creadas en un grupo para una aplicación, pero sólo una puede ser la directiva
activa. Activar una nueva directiva hace que la directiva anterior pase a estar inactiva.
Figura 51. Asistente de creación de directivas. Activar la directiva
4. A continuación, debe especificar los parámetros generales para la directiva y modificar sus parámetros para la
aplicación seleccionada (ver la figura siguiente). Puede bloquear los parámetros de la directiva de los grupos
anidados, los parámetros de aplicación o los parámetros de tarea. Los parámetros de directiva que pueden
bloquearse están indicados con el icono . Para bloquear un parámetro, haga clic en este icono. El icono
cambiará a .
Una directiva tiene mayor prioridad respecto a los parámetros locales únicamente si prohíbe la modificación de
sus parámetros (están bloqueados ).
Al crear una directiva, puede especificar un conjunto mínimo de parámetros requeridos para el funcionamiento
de la aplicación. El resto de parámetros se establecen de forma predeterminada y corresponden a los valores
aplicados en la instalación local de la aplicación. Puede modificar la directiva (ver sección "Visualizar y
configurar los parámetros de la directiva", pagina 83).
82
Para más información sobre la configuración de la directiva de las aplicaciones, consulte la documentación
correspondiente.
Figura 52. Crear una directiva para Kaspersky Anti-Virus para Windows Workstations
5. En la última ventana del asistente, presione el botón Finalizar.
Una vez creada la directiva, los parámetros que no deben ser modificados se aplicarán en los clientes para los que se
haya creado la directiva (están "bloqueados" ).
MOSTRAR LA DIRECTIVA HEREDADA EN EL PANEL DE RESULTADOS

DEL GRUPO ANIDADO
Para mostrar las directivas heredadas en la carpeta Directivas de un grupo secundario, realice las siguientes
acciones:
1. Seleccione la carpeta Directivas de un grupo anidado, en el árbol de consola.
2. Abra el menú contextual, seleccione el elemento Ver, y marque la casilla Directivas heredadas.
De esta manera, las directivas heredadas se mostrarán en el árbol de consola con el icono . Puede visualizar las
propiedades de las directivas heredadas. Aunque las herencias de directivas estén habilitadas, la modificación de las
directivas está sólo disponible dentro del grupo dentro del que éstas fueron creadas.
MOSTRAR Y CONFIGURAR LOS PARÁMETROS DE DIRECTIVA

Para visualizarlos o modificarlos, realice las siguientes acciones:
1. En el árbol de consola, abra la carpeta Directivas del grupo de administración que desee configurar.
83
GUÍA DE REFERENCIA
2. Seleccione la directiva correspondiente.
Para navegar rápidamente a las propiedades de la directiva, selecciónela, en el árbol de consola, y utilice el vínculo
Modificar directiva, en la sección, Acciones del panel de tareas.
Esto abrirá la ventana Propiedades de <Nombre de directiva> con varias pestañas en las cuales puede configurar una
directiva para una aplicación. El contenido de las pestañas es específico para cada aplicación y su descripción se
proporciona en la documentación de las aplicaciones. Las pestañas de configuración de directivas General, Eventos, y
Configuración son comunes para todas las aplicaciones.
La pestaña General (ver la siguiente figura) contiene la siguiente información de la directiva:
 nombre de directiva;
 aplicación para la que se crea la directiva (por ejemplo, Kaspersky Administration Kit);
 fecha y hora de creación de la directiva;
 fecha y hora de la última modificación de la directiva;
 estado de la directiva;
 información sobre los resultados de la aplicación de la directiva.
Figura 53. Ventana de propiedades de directiva.
84
Puede usar esta pestaña para:
 cambiar el nombre de la directiva;
 ver los resultados de la aplicación de la directiva;
 acceder y configurar los parámetros adicionales al hacer clic en el vínculo Avanzado.
La sección Aplicar la directiva en los equipos cliente también contiene información de referencia sobre los resultados
de la aplicación de la directiva, en los equipos cliente, dentro del grupo seleccionado, indicando el número de equipos:
 para los que se definió la directiva;
 dónde se aplicó la directiva;
 dónde la aplicación de la directiva falló.
Para actualizar la información sobre los resultados de la aplicación de la directiva, presione el botón Actualizar.
Está disponible información detallada sobre los resultados de la aplicación de la directiva en cada cliente, en la ventana
(ver la figura siguiente) a la que se accede mediante el botón Detalles. Esta ventana muestra una tabla con las
columnas siguientes:
 Equipo: nombre del cliente.
 Dominio: nombre del dominio al que pertenece el cliente.
 Estado: el estado de la directiva, que puede tener uno de los siguientes valores:
 Modificada: las propiedades de esta directiva han sido cambiadas en el Servidor de administración, pero
todavía no han sido sincronizadas con el equipo cliente.
 Finalizada: la directiva de la aplicación ha sido aplicada con éxito en este equipo.
 Pendiente: la directiva de la aplicación todavía no ha sido aplicada en este equipo.
 Error la directiva de aplicación en este equipo ha fallado (el equipo ha sido apagado o desconectado o
bien la aplicación no se ha ejecutado o no ha sido instalada, etc.).
85
GUÍA DE REFERENCIA
 Fecha: fecha y hora en la que sucedió el evento.
Figura 54. Información sobre la aplicación de la directiva en los equipos cliente de un grupo
Los parámetros locales se modifican, de forma automática, en base a los parámetros seleccionados cuando una
directiva se aplica por primera vez en un cliente.
Después de eliminar o revocar una directiva, la aplicación seguirá trabajando con los parámetros especificados en la
directiva. Estos parámetros pueden ser modificados manualmente más tarde.
Aplicar una directiva a un gran número de clientes incrementará significativamente la carga en el Servidor de
administración y la cantidad de tráfico de la red.
Para acceder y configurar los parámetros de directiva adicionales, haga clic en el vínculo Avanzado.
Para definir el estado de la directa, en la ventana que se abrirá (ver la siguiente figura), en la sección Estado de la
directiva, seleccione unas de las siguientes opciones:
 Directiva activa.
 Directiva de usuario móvil.
 Directiva inactiva.
Para permitir la herencia, es decir, prohibir la modificación de los parámetros de directiva "bloqueados", marque la casilla
Heredar configuración de la directiva primaria. Para deshabilitar la herencia, desmarque la casilla Heredar
configuración de la directiva primaria.
Para forzar la herencia de la configuración en las directivas secundarias, habilite la casilla junto al elemento
correspondiente. Una vez aplicados los cambios en la directiva, se realizarán los siguientes pasos:
 los valores especificados serán distribuidos en las directivas de los grupos de administración anidados, es
decir, en las directivas secundarias;
 la casilla Heredar configuración de la directiva primaria se marcará en las directivas secundarias;
86
 los valores de los parámetros en las directivas secundarias permanecerán "bloqueados", hasta que la casilla
Forzar la herencia de la configuración en las directivas secundarias esté marcada.
Figura 55. Configuración de los parámetros de directiva adicionales
La pestaña Eventos (ver la figura siguiente) define las reglas para el manejo de eventos relacionados con las
aplicaciones – qué tipo de eventos registrar, cómo notificar el administrador u otros usuario sobre eventos relacionados
con la protección antivirus y dónde almacenar los registros de eventos.
Figura 56. Modificar una directiva. La pestaña Eventos
87
GUÍA DE REFERENCIA
Una vez creada la directiva, los valores de la pestaña Eventos deben corresponder con los parámetros predeterminados
de la aplicación. Los parámetros son específicos para cada aplicación Kaspersky Lab y se puede obtener más
información sobre éstos en las guías de usuario de cada aplicación. Si es necesario, puede cambiar los parámetros de la
directiva.
En todas las aplicaciones Kaspersky Lab, los eventos relacionados con la protección antivirus pueden tener los
siguientes niveles de gravedad:
 Crítico: Un evento crítico (por ejemplo, la detección de un virus).
 Error: (por ejemplo, una carpeta compartida es inaccesible).
 Advertencia (por ejemplo, un equipo cliente no ha sido visible en la red de Windows durante un largo periodo).
 Info (por ejemplo, se ha encontrado un nuevo equipo cliente).
Las reglas para el manejo de eventos se definen, de forma separada, para cada nivel de gravedad.
1. Seleccionar el nivel de importancia del evento desde la lista desplegable: Crítico, Error, Advertencia o Info.
2. Los eventos correspondientes a los niveles de gravedad seleccionados serán mostrados en la tabla siguiente.
La lista de eventos es específica para cada aplicación. Para más información sobre eventos, consulte la
documentación de la aplicación. Seleccione los tipos de eventos que se registrarán usando las teclas <Mayús>
y <Ctrl> en su teclado. Haga clic en el botón Seleccionar Todo para seleccionar todos los tipos de evento.
3. A continuación, haga clic en el botón Propiedades para los tipos de evento seleccionado.
4. Para registrar la información sobre eventos en los registros de eventos, marque las siguientes casillas en la
sección Registro de eventos (ver la figura siguiente):
 La casilla En el Servidor de administración durante (días) para que el Servidor de administración

registre los eventos de aplicación que se han producido en todos los clientes del grupo, de modo
centralizado. En el campo de la derecha, indique el número de días que el servidor almacenará la
información. Transcurrido el periodo, se eliminará la entrada correspondiente a este evento.
Puede visualizar los registros de eventos almacenados en el Servidor de administración, mediante la

Consola de administración, desde el equipo administrador. Los eventos se muestran en el nodo Eventos
del árbol de consola.
 La casilla En el registro de eventos del equipo cliente para almacenar la información sobre los eventos,
de forma local, en el Registro de Eventos de Windows de cada equipo cliente.
 La casilla En el registro de eventos del Servidor de administración para habilitar el registro de todos los
eventos de aplicación de todos los clientes de este grupo, en el Registro de Eventos de Windows del
88
La información en los registros de eventos de Windows puede ser visualizada mediante el Visualiza los
eventos del equipo cliente, una herramienta de administración estándar de Windows.
Figura 57. Modificación de las propiedades de un evento
5. Para permitir la notificación sobre eventos seleccionados, especifique los métodos de notificación marcando las
columnas apropiadas en la sección Notificación de eventos:
 Notificar por correo electrónico.
 Notificar a través de NET SEND.
La notificación a travás de NET SEND no es disponible en Microsoft Windows Vista y versiones

posteriores.
 Notificar mediante la ejecución de un script o ejecutable.
 Notificar mediante SNMP.
La notificación mediante SNMP se configura directamente en la aplicación que trabaja con SNMP.
89
GUÍA DE REFERENCIA
Para configurar las notificaciones, haga clic en el vínculo Configuración y utilice la ventana que se abrirá (ver
la figura siguiente) para definir los valores de los parámetros correspondientes.
Figura 58. Configuración de las notificaciones de eventos
En la parte superior de la ventana, seleccione el método de notificación que desee modificar. Si marca la casilla Utilizar
la configuración del Servidor de administración, los valores especificados en la pestaña Notificación en las
propiedades del Servidor de administración, se utilizarán de forma predeterminada. Para modificar los parámetros de
notificación, desmarque la casilla Utilizar la configuración del Servidor de administración y seleccione lo siguiente
desde el menú desplegable:
 Correo electrónico (ver la figura anterior). Mediante esta opción:
 en el campo Destinatario especifique la dirección de correo electrónico del destinatario de la notificación.

Se pueden introducir varias direcciones, como una lista separada por comas o punto y coma.
 especifique el número de puerto para la conexión al servidor SMTP en el campo Servidor SMTP (puede
utilizarse una dirección IP o un nombre de la red de Windows);
 especifique el número de puerto para la conexión al servidor SMTP en el campo Puerto del servidor
SMTP (de forma predeterminada, se utilizará el puerto 25);
90
 el remitente y el asunto del mensaje que serán enviados como notificación. Para ello, haga clic en el botón
Propiedades y utilice la ventana que se abrirá (ver la figura siguiente) para completar el campo Asunto.
En el campo de entrada inferior especifique la dirección de correo electrónico que se usará como una
dirección del remitente. Utilice la misma ventana para introducir el Nombre de usuario, Contraseña y
Confirmación de contraseñaen los campos pertinentes si se usa autorización ESMTP.
Figura 59. Configurar los parámetros de notificación. Especificar Remitente y Asunto
91
GUÍA DE REFERENCIA
 NET SEND (ver la figura siguiente). Con esta opción, utilice el campo siguiente para introducir las direcciones
de los equipos receptores de notificaciones de red. También se puede utilizar una dirección IP o un nombre de
red de Windows. Se pueden introducir varias direcciones como una lista separada por comas o punto y coma.
Para realizar una notificación con éxito, se debe instalar un servicio de mensajería (Messenger) en el Servidor
de administración y en todos los equipos de destino.
Figura 60. Configuración de notificaciones. Enviar notificaciones mediante NET SEND
 Archivo ejecutable que debe ejecutar. (ver la figura siguiente). Mediante esta opción, utilice el botón
Seleccionar para seleccionar un módulo ejecutable a ejecutar cuando se produzca un error.
92
Figura 61. Configuración de notificaciones. Notificación usando ejecutables
Escriba el mensaje que será enviado como notificación en la sección Mensaje de notificación, en la parte inferior de la
ventana (ver la figura anterior). Si la casilla Utilizar la configuración del Servidor de administración está marcada, el
mensaje de texto especificado en la pestaña Notificación de los parámetros del Servidor de administración será
utilizado de forma predeterminada. Para modificar el mensaje, desmarque la casilla Utilizar Configuración del Servidor
de administración y escriba un nuevo mensaje.
El texto de la notificación puede incluir información sobre los eventos registrados. Especifique los marcadores de
posición apropiados seleccionándolos desde una lista desplegable accesible, haciendo clic en el botón:
 Gravedad del evento;
 Desde el equipo;
 Dominio;
 Evento;
 Descripción del evento;
 Aumento de tiempo;
 Nombre de tarea;
 Aplicación;
93
GUÍA DE REFERENCIA
 Número de versión;
 Dirección IP;
 Dirección IP de la conexión.
Para comprobar la exactitud de los parámetros especificados en esta pestaña, puede enviar un mensaje de prueba.
Para ello, presione el botón Probar. Se abrirá una ventana de envío de notificaciones de prueba (ver la figura siguiente).
En caso de error, se mostrará información detallada.
Figura 62. Configurar los parámetros de notificación. Enviar una prueba de notificación
ACTIVAR UNA DIRECTIVA

Para activar la directiva para la aplicación, realice las siguientes acciones:
1. Seleccione la directiva requerida en el árbol de consola.
2. Abra el menú contextual y seleccione el comando Propiedades o utilice el vínculo Modificar directiva, en la
sección Acciones del panel de tareas.
3. Seleccione la pestaña General (ver la figura siguiente), en la ventana de configuración de la directiva de la

aplicación Propiedades de <Nombre de la directiva>.
4. Haga clic en el vínculo Avanzado para abrir la ventana de configuración avanzada. En la sección Estado de la
directiva, seleccione Directiva activa.
Para desactivar una directiva, seleccione el elemento Directiva inactiva.
94
Para cambiar rápidamente el estado de la directiva, utilice los vínculos Directiva activa y Directiva inactiva, en el panel
de tareas de la directiva seleccionada.
ACTIVAR UNA DIRECTIVA A PARTIR DE UN EVENTO

Para activar una directiva de forma automática cuando se produce un determinado evento:
en los parámetros del Servidor de administración configurados en Foco de virus, debe incluirse la directiva en la
lista correspondiente (ver sección "Cambiar la directiva de la aplicación cuando se registra el evento de un foco de
virus", página 330).
Si activa una directiva mediante un evento, puede volver a la directiva previa sólo manualmente.
DIRECTIVA PARA USUARIOS MÓVILES

Este tipo de directivas está disponible para Kaspersky Anti-Virus 6.0 para Windows Workstations MP4.
Para configurar la aplicación de una directiva cuando un equipo cliente se desconecta de la red corporativa, realice
las siguientes acciones:
1. Seleccione la directiva requerida en el árbol de consola, abra su menú contextual y elija el comando
Propiedades.
95
GUÍA DE REFERENCIA
2. Seleccione la pestaña General (ver la figura siguiente), en la ventana de configuración de la directiva de la

aplicación Propiedades de <Nombre de la directiva>.
3. Haga clic en el vínculo Avanzado para abrir la ventana de configuración avanzada. En la sección Estado de la
directiva, seleccione Directiva de usuario móvil.
ELIMINAR UNA DIRECTIVA

Para eliminar una directiva:
Seleccione la directiva correspondiente en la carpeta Directivas del árbol de consola y utilice el comando Eliminar
del menú contextual o el vínculo Eliminar directiva, en el panel de tareas.
COPIAR UNA DIRECTIVA

Para copiar una directiva, realice las siguientes acciones:
1. Seleccione la directiva correspondiente desde la carpeta Directivas, en el panel de resultados y utilice el

comando Copiar del menú contextual.
2. Vaya a la carpeta Directivas del grupo requerido (o permanezca en la misma carpeta) y utilice el comando
Pegar del menú contextual.
96
Una directiva activa se convierte en inactiva cuando se copia. Si fuera necesario, puede hacer que esta directiva esté
activa (ver sección "Activar una directiva", página 94).
Como resultado, la directiva será copiada con todos sus parámetros y se aplicará a los equipos del grupo en el cual fue
copiada. Si existe una directiva con el mismo nombre en la carpeta, se añadirá automáticamente la terminación _1 a su
nombre.
CONFIGURAR LA DIRECTIVA DEL AGENTE DE RED

Puede definir los siguientes parámetros en la ventana Configuración (ver la figura siguiente) al crear una directiva para
el Agente de red:
 En el grupo Registro de sucesos, utilice el campo Tamaño máximo para el registro de eventos, MB para
definir el espacio en disco máximo que el registro de sucesos puede ocupar.
 En el grupo Contraseña de desinstalación de la aplicación, presione el botón Modificar y escriba la

contraseña. Esta contraseña deberá ser especificada en la tarea de desinstalación remota del Agente de red.
Figura 65. Creación de una directiva del Agente de red. La ventana Configuración
97
GUÍA DE REFERENCIA
En la ventana Repositorios, especifique las opciones del sistema para recopilar información sobre las aplicaciones
instaladas en equipos, en un grupo y objetos en repositorios. Para reflejar Registro de aplicaciones (ver sección
"Registro de aplicaciones ", página 292), marque la casilla la información sobre aplicaciones en el Información
sobre las aplicaciones instaladas. Para mostrar información sobre los objetos que fueron situados en los repositorios
por las aplicaciones de la versión 6.0 MP3, en las carpetas correspondientes del nodo Repositorios, marque las casillas
Objetos en cuarentena y Objetos de copia de seguridad.
Figura 66. Creación de una directiva del Agente de red. La ventana Repositorios
En la ventana Red (ver la figura siguiente) puede especificar los parámetros para la conexión a un Servidor de
administración.
En el campo Conectar al Servidor de administración, determine:
 En el campo Intervalo de sincronización (min), especifique el intervalo (en minutos) entre los intentos para
realizar la sincronización de los datos de los equipos cliente y del Servidor de administración.
 Marque la casilla Usar conexión SSL si desea que la conexión sea segura (con el protocolo SSL).
 Marque la casilla Comprimir tráfico de red para incrementar el ratio de transferencia de datos por el Agente
de red, disminuir la cantidad de información transferida y disminuir la carga del Servidor de administración.
Si habilita esta opción, la carga del procesador central del equipo cliente puede aumentar.
98
El campo Puerto del Agente de red permite que el Servidor de administración se conecte a los equipos cliente
utilizando un puerto UDP y define el número de puerto. Para abrir la conexión a través del puerto UDP, marque la casilla
Usar puerto UDP y escriba el número de puerto en el campo Número de puerto UDP. De forma predeterminada, se
utilizará el puerto 15000, pero puede cambiarlo, si fuera necesario. Únicamente se permite notación decimal.
Figura 67. Creación de una directiva del Agente de red. La ventana Red
Al modificar la directiva para el Agente de red, puede realizar cambios en las pestañas General, Eventos,
Configuración, Repositorios y Red.
99
GUÍA DE REFERENCIA
Además de los valores configurados en el asistente de creación de directiva, en la pestaña Red (ver la siguiente figura)
también puede marcar la casilla Abrir puertos del Agente de red en el Firewall de Microsoft Windows. Se agregará
el puerto UPD requerido para soportar que Agente de red se agregue a la lista de excepción del Firewall de Microsoft
Windows.
Figura 68. Modificación de una directiva del Agente de red. La ficha Red
CONFIGURAR LAS PROPIEDADES DE LA DIRECTIVA DEL SERVIDOR DE

ADMINISTRACIÓN
Cuando se crea una directiva para el Servidor de administración, especifique Kaspersky Administration Kit en la ventana
de selección de aplicación. A continuación, con la ventana Configuración (ver la siguiente figura) puede configurar los
parámetros generales para el Servidor de administración.
En el campo Configuración de conexión al Servidor de administración:
 el número de puerto utilizado para conectar con el Servidor de administración. El número de puerto
predeterminado es el 14000. Si este puerto ya está en uso, puede cambiarlo;
 el número de puerto que se utilizará para conectar de forma segura con el Servidor de administración mediante
el protocolo SSL. De forma predeterminada, se utilizará el puerto 13000.
100
Especifique el valor requerido en el campo Número máximo de eventos almacenados en la base de datos. El valor
predeterminado es 400.000 registros.
Figura 69. Crear una tarea del Servidor de administración. La ventana Configuración
En la ventana Escanear red (ver la figura siguiente), puede especificar la forma en la que el Servidor de administración
actualiza su información sobre la estructura de red de Windows:
 Para permitir el sondeo automático de la red, marque la casilla Permitir escaneo en el grupo Red de
Windows.
 Para permitir el sondeo automático de las subredes IP, marque la casilla Permitir escaneo en el grupo
Subredes IP. El Servidor de administración sondeará la red con el periodo especificado en el campo Intervalo
de escaneo (min). De forma predeterminada, el intervalo entre sondeos es de 420 minutos.
101
GUÍA DE REFERENCIA
 Para permitir el sondeo de red automático, utilizando la estructura del Active Directory, marque la casilla
Permitir Escanear, en el grupo Active Directory.
Figura 70. Crear una tarea del Servidor de administración. La ventana Escanear red
Además de los valores configurados durante la creación de la directiva, se deben modificar unos parámetros de directiva
adicionales.
102
Utilice el campo Tiempo de espera máximo de la visibilidad del equipo (min), en la pestaña Configuración
(ver la siguiente figura), para especificar el tiempo durante el cual el equipo cliente se considerará visible en la red, una
vez que la conexión con el Servidor de administración se haya perdido. El intervalo predeterminado es de 60 minutos.
Una vez que haya concluido el plazo, el Servidor de administración lo considerará como un equipo cliente inactivo.
Figura 71. Crear una tarea del Servidor de administración. La pestaña Configuración
En la pestaña Escanear red (ver la figura siguiente), puede definir los siguientes parámetros:
 Intervalos para el sondeo de la red de Windows:
 Tiempo total de escaneo (min). La información completa sobre los equipos en la red se actualizará con el
intervalo especificado. De forma predeterminada, el intervalo entre sondeos es de 60 minutos.
 Tiempo de escaneo rápido (min). Se actualizará la información sobre la lista de equipos conectados a la
red con la frecuencia especificada. De forma predeterminada, el intervalo entre sondeos es de 15 minutos.
 Intervalo para el sondeo de subredes IP. Para ello, utilice el bloque apropiado en el campo Escanear intervalo
(min) para especificar el valor requerido. De forma predeterminada, el intervalo entre sondeos es de 420
minutos.
103
GUÍA DE REFERENCIA
 Los intervalos para el sondeo de red, de acuerdo con la estructura del Active Directory. Para ello, utilice el
bloque apropiado en el campo Escanear intervalo (min) para especificar el valor requerido. De forma
predeterminada, el intervalo entre sondeos es de 60 minutos.
Figura 72. Crear una tarea del Servidor de administración. La pestaña Escanear Red
La pestaña Foco del Virus se utiliza para especificar cuándo se producirá el evento de Foco del Virus para cada tipo
de aplicación antivirus. Los parámetros en esta pestaña son idénticos a aquellos de la pestaña correspondiente de la
ventana de propiedades del Servidor de administración.
La pestaña Cisco NAC también puede utilizarse para definir una asignación entre las condiciones de protección
antivirus y los estados de Cisco NAC. Los parámetros en esta pestaña son idénticos a aquellos de la pestaña
correspondiente de la ventana de propiedades del Servidor de administración.
104
Puede utilizar la pestaña Jerarquía de los Servidores de administración (ver la siguiente figura) para permitir o
prohibir la modificación de los parámetros de jerarquía del servidor. Si Permitir la modificación de configuración de
jerarquía de servidores secundarios no está marcada, los administradores de los Servidores de administración
secundarios no podrán modificar los parámetros de jerarquía especificados en el Servidor maestro.
Figura 73. Crear una tarea del Servidor de administración. La pestaña Jerarquía de los Servidores de administración
EXPORTACIÓN DE UNA DIRECTIVA

Para exportar una directiva, realice las siguientes acciones:
1. En el árbol de consola, seleccione el grupo requerido.
2. Seleccione la subcarpeta Directivas.
En el panel de resultados, verá una lista de todas las directivas creadas en este grupo.
3. Seleccione la directiva correspondiente.
4. Abra el menú contextual y seleccione el comando Exportar o utilice el vínculo Exportar directiva a archivo en
el panel de tareas.
5. En la ventana que se mostrará, especifique el nombre y ruta al archivo de destino. Haga clic en el botón
Guardar.
105
GUÍA DE REFERENCIA
IMPORTACIÓN DE UNA DIRECTIVA

Para exportar una directiva, realice las siguientes acciones:
1. En el árbol de consola, seleccione el grupo requerido.
2. Seleccione su subcarpeta Directivas.
3. Abra el menú contextual y seleccione el comando Todas las tareas / Importar o utilice el vínculo Importar una
directiva desde un archivo, en el panel de tareas de la carpeta Directivas.
4. En la ventana que se abrirá, especifique la ruta al archivo de origen con la directiva requerida. Haga clic en el
botón Abrir.
La directiva agregada aparecerá en el árbol de consola.
CONVERSIÓN DE LAS DIRECTIVAS

Mediante Kaspersky Administration Kit, puede convertir las directivas de la versión anterior de las aplicaciones de
Kaspersky Lab a la versión actual. Esto puede resultar útil, por ejemplo, cuando instala el Servidor de administración 8.0
en un equipo con el Servidor de administración 6.0 instalado. Este procedimiento se realiza utilizando el asistente de
conversión de Directivas y tareas.
Para convertir las directivas y / o tareas de la aplicación, realice las siguientes acciones:
1. En el árbol de consola, seleccione el Servidor de administración, para el que desee convertir directivas y / o
tareas.
2. En el menú contextual, seleccione Todas las tareas Asistente de conversión de directivas y tareas. Se
iniciará un Asistente. Siga las instrucciones del asistente.
106
3. En el campo Nombre de la aplicación (ver la siguiente figura), especifique la versión de la aplicación. Una vez
que finalice el asistente, las directivas y tareas se convertirán para trabajar en la versión especificada de la
aplicación.
Figura 74. Selección de una aplicación para la conversión
107
GUÍA DE REFERENCIA
4. En la siguiente ventana del asistente (ver la figura siguiente), marque las casillas junto a las directivas, para las
que desee realizar la conversión. Presionando el botón Siguiente, se realizará la conversión de las directivas.
Figura 75. Selección de directivas para su conversión.
5. En la siguiente ventana del asistente (ver la figura siguiente), marque las casillas junto a las tareas para las que
desee realizar la conversión. Presionando el botón Siguiente, se realizará la conversión de las tareas.
Figura 76. Selección de tareas para su conversión
108
El asistente creará nuevas directivas y tareas que usan los parámetros de las directivas y tareas de la versión anterior.
PARÁMETROS LOCALES DE LA APLICACIÓN

El sistema de administración de Kaspersky Administration Kit permite la administración remota de los parámetros de la
aplicación local en equipos remotos, a través de la Consola de administración. Los parámetros de la aplicación pueden
utilizarse para definir los valores individuales para aplicaciones en cada equipo cliente en un grupo.
VER LOS PARÁMETROS DE LA APLICACIÓN

Para ver los parámetros de aplicación y configurarlos como sea necesario, lleve a cabo las siguientes acciones:
1. En la carpeta Equipos administrados, seleccione la carpeta con el nombre del grupo que incluye el equipo
cliente requerido.
2. Seleccione la carpeta Equipos cliente.
3. En el panel de resultados, seleccione el equipo para el que necesite modificar los parámetros de la aplicación, y
utilice el comando Propiedades desde el menú contextual.
Se abrirá el cuadro de diálogo <Nombre del equipo> Propiedades con las diferentes pestañas en la ventana
principal del programa.
4. Abra la pestaña Aplicaciones (ver la figura siguiente). Contiene una tabla de todas las aplicaciones Kaspersky
Lab instaladas en el equipo cliente e información breve sobre cada una de ellas.
5. Seleccione la aplicación requerida. Usted puede:
 Ver la lista de (ver sección "Selecciones de evento", página 222) eventos relacionados con la aplicación
producidos en el equipo cliente y registrados en el Servidor de administración, mediante el botón Eventos.
 ver las estadísticas actuales sobre el funcionamiento de la aplicación mediante el botón Estadísticas. Esta
información es solicitada por el Servidor de administración desde el equipo cliente. En caso de no haber
conexión, aparecerá un mensaje de error correspondiente.
109
GUÍA DE REFERENCIA
 ver información general sobre la aplicación y configurar sus parámetros mediante el botón Propiedades,
en la ventana de propiedades de la aplicación "<Nombre de la aplicación>".
Figura 77. Visualización de propiedades del equipo cliente. La pestaña Aplicaciones
La ventana de propiedades de la aplicación "<Nombre de la aplicación>" contiene varias pestañas. La

información se proporciona a partir de los datos recibidos durante la última sesión de sincronización del cliente
con el Servidor de administración. Los contenidos de las pestañas son específicos para cada aplicación y su
descripción se proporciona en la documentación correspondiente. Las pestañas General, Licencias y Eventos
son comunes en todas las aplicaciones.
110
En la pestaña General (ver la siguiente figura), puede ver información general sobre la aplicación,
actualizaciones instaladas, iniciar o detener la aplicación y comprobar los parámetros de los módulos de esta
aplicación instalada en el equipo administrador, haciendo clic en el hipervínculo Información de módulos.
Figura 78. Visualización de propiedades del equipo cliente. La pestaña General
La pestaña Licencias contiene información detallada sobre las licencias actuales y de reserva instaladas para
la aplicación (ver la siguiente figura).
La sección Licencia actual muestra información sobre la clave actual:
 Número de serie: número de serie de la licencia;
 Tipo: tipo de licencia instalado (por ejemplo, comercial o prueba);
 Fecha de activación: fecha de activación de la licencia (la fecha en la que se activó);
 Fecha de caducidad: fecha de caducidad de la licencia.
 Periodo de licencia: periodo de validez de la licencia;
 Límite total de equipos: restricciones impuestas por la licencia.
El grupo Licencia de reserva de campos muestra información sobre la licencia de copia de seguridad:
 Número de serie: número de serie de la licencia;
 Tipo: tipo de licencia instalado (por ejemplo, comercial);
 Periodo de licencia: periodo de validez de la licencia;
111
GUÍA DE REFERENCIA
La pestaña Eventos (ver la siguiente figura) contiene los parámetros que determinan las reglas para manejar
eventos producidos por una aplicación instalada en un equipo cliente. Puede verlos y realizar los cambios
necesarios. Esta pestaña es idéntica a la pestaña correspondiente de la ventana de configuración de los
parámetros de directiva (ver sección "Mostrar y configurar los parámetros de directiva", página 83).
CONFIGURAR EL AGENTE DE RED

Para ver los parámetros del Agente de red instalados en el equipo cliente, realice las siguientes acciones:
1. Seleccione el equipo cliente, en el panel de resultados, abra su menú contextual y seleccione el comando
Propiedades.
2. En la ventana que se abrirá, cambie a la pestaña Aplicaciones.
3. En la lista de aplicaciones instalada en los equipos cliente, seleccione el Agente de red y presione el botón
Propiedades.
Cuando esté configurando el Agente de red, además de las pestañas General (ver la siguiente figura) y Eventos, la
ventana también contiene las pestañas Configuración, Repositorios, y Red. Las opciones mostradas en estas
pestañas son idénticas a aquellas en la ventana de configuración de la directiva del Agente de red (ver sección
"Configurar la directiva del Agente de red", página 97).
Figura 79. Ventana de configuración del Agente de red. La pestaña General
112
ADMINISTRACIÓN DEL FUNCIONAMIENTO DE LAS APLICACIONES
El Agente de red instalado en el equipo del Servidor no puede acceder a la pestaña Red (ver la siguiente figura). No
puede configurar los parámetros para la conexión con el Servidor de administración. Estos parámetros se conectan
directamente por lo que es posible que estos componentes estén instalados en el mismo equipo.
Figura 80. Ventana de configuración del Agente de red. La pestaña General
ADMINISTRACIÓN DEL FUNCIONAMIENTO

DE LAS APLICACIONES
La administración del funcionamiento de las aplicaciones instaladas en equipos cliente de los grupos de administración y
la red informática se realiza mediante la creación e inicio de tareas que realizan todas las funciones básicas: instalación
de aplicaciones, instalación de licencias, análisis de archivo, base de datos de la aplicación y actualización del módulo,
etc. Las tareas están subdivididas en los siguientes tipos:
 tareas de grupo ejecutadas en todos los equipos cliente en un grupo de administración;
 tareas de Kaspersky Administration Kit ejecutadas en el Servidor de administración;
 tareas para equipos específicos ejecutadas en un pequeño número de equipos que no están unidos a un grupo
separado;
 tareas locales creadas y que se ejecutan en un equipo cliente individual.
Las tareas creadas se muestran en la carpeta correspondiente del árbol de consola. El icono que indica el estado de la
tarea se muestra junto a su nombre (ver sección "Estados de equipos, tareas y directivas", página 343).
113
GUÍA DE REFERENCIA
CREAR UNA TAREA DE GRUPO

Para crear una tarea de grupo, realice las siguientes acciones:
1. En el árbol de consola, seleccione el grupo para el que quiera crear la tarea.
2. Seleccione su subcarpeta Tareas de grupo.
3. Abra el menú contextual y utilice el comando Crear / Tarea o el vínculo Crear una nueva tarea, en el panel de
tareas. Se iniciará un Asistente. Siga las instrucciones del asistente.
4. Especifique el nombre de la tarea. Si ya existe una tarea con el nombre especificado en el grupo, el sufijo _1 se
añadirá automáticamente al final del nombre.
5. A continuación, seleccione la aplicación para la que quiera crear una tarea, y defina el tipo de tarea (ver la
siguiente figura).
Figura 81. Crear una tarea. Seleccionar una aplicación y definir el tipo de tarea
Para seleccionar una aplicación para la que se creará una tarea, seleccione un nodo en el nivel de jerarquía
superior, en el árbol sugerido. La lista indica todas las aplicaciones de Kaspersky Lab que tienen sus
complementos de consola instalados en la estación de trabajo del administrador. Para especificar el tipo de
tarea, seleccione uno de los nodos secundarios para la aplicación seleccionada.
114
6. Luego, se le pedirá que configure la tarea, de acuerdo con la aplicación seleccionada (ver la siguiente figura).
Algunos parámetros están establecidos de forma predeterminada. Para más detalles sobre configuración de
tareas, consulte la documentación de una aplicación específica.
Figura 82. Configuración de tarea
7. A continuación, cree la planificación de inicio de tarea. Utilice la lista del menú desplegable Inicio programado
para seleccionar el modo necesario para iniciar la tarea y configurar la planificación de la tarea en el grupo de
campos, de acuerdo con el modo seleccionado:
 Cada N horas;
 Cada N minutos;
 Diario;
 Semanal;
 Mensual;
 Una vez;
 Manualmente: inicio manual desde la ventana principal de Kaspersky Administration Kit mediante el
comando Inicio del menú contextual o el vínculo del menú contextual Ejecutar una tarea, en el panel de
tareas;
 Después de la actualización de la aplicación: después de cada actualización de la base de datos de la

aplicación;
 Al inicio de la aplicación;
 Inmediatamente: inicio de la tarea inmediatamente después de que finalice el asistente;
 Cuando se descarguen nuevas actualizaciones en el repositorio: automáticamente después de que el

Servidor de administración descargue las actualizaciones;
115
GUÍA DE REFERENCIA
 Ante un foco del virus;
 Al completar otra tarea.
Esta es la lista de todos los modos de planificación disponibles para las tareas de Kaspersky Administration Kit.
Algunas de las opciones enumeradas pueden no estar disponibles en función del tipo de tarea.
Las tareas para aplicaciones que pueden ser administradas, a través de Kaspersky Administration Kit, tienen
modos adicionales de planificación. Puede encontrar más información sobre las opciones de planificación en
las guías de usuario correspondientes.
Si configura que la tarea se inicie Cada N horas (ver la siguiente figura, especifique lo siguiente:
 La frecuencia de inicio de la tarea en el campo Cada... hora y la fecha y hora para el inicio de la tarea en el
campo Planificación para.
Por ejemplo, si especifica el valor 2 en el campo Cada... hora y escribe 3 de agosto de 2008 15:00:00 en el
campo Planificación para, la tarea se iniciará cada dos horas a partir de las 3 p.m. el 3 de agosto de 2008.
El valor de frecuencia predeterminada se establece a 6, y la fecha y hora para el inicio de la tarea

predeterminada se establece automáticamente en la fecha y hora actuales de su equipo.
 El procedimiento para el inicio de la tarea, si el equipo cliente no está disponible (apagado, desconectado
de la red, etc,) o si la aplicación no se encuentra abierta a la hora especificada por la planificación.
Marque la casilla Ejecutar tareas no realizadas para hacer que el sistema intente iniciar la tarea la
próxima vez que la aplicación se abra en este equipo cliente. Para la tarea Manualmente, Una vez e
Inmediatamente, la tarea se iniciará inmediatamente después de que el equipo se conecte a la red.
Si la casilla no está marcada (de forma predeterminada), únicamente las tareas planificadas serán iniciadas
en los equipos cliente y para Manualmente, Una vez, e Inmediatamente - únicamente en los equipos
visibles en la red.
 Una variación de la hora programada durante la cual se iniciará la tarea en los equipos cliente. Esta
posibilidad sirve para diseminar la carga causada por las llamadas simultáneas al Servidor de
administración por numerosos equipos cliente cuando se ejecuta la tarea.
116
Marque la casilla Aleatorizar el comienzo de las tarea en el intervalo (min) y especifique el tiempo (en
minutos), de esta forma, los equipos cliente llamarán al Servidor de administración dentro del intervalo
especificado, después de que se inicie la tarea, en lugar de simultáneamente. De forma predeterminada,
esta casilla está desmarcada.
Figura 83. Planificación para que una tarea se inicie Cada N horas
Si configura que la tarea se inicie Cada N minutos (ver la siguiente figura), especifique lo siguiente:
 La frecuencia de inicio de la tarea en el campo Cada... minutos y la fecha y hora para el inicio de la tarea
en el campo Planificación para.
Por ejemplo, si especifica el valor 10 en el campo Cada... minutos y escribe 3 de agosto de 2008
15:00:00, en el campo Planificación para, la tarea se iniciará cada dos horas a partir de las 3 p.m. el 3 de
agosto de 2008.
El valor de frecuencia predeterminada se establece a 30, y la fecha y hora para el inicio de la tarea
predeterminada se establece automáticamente en la fecha y hora actuales de su equipo.
 Para ver las instrucciones sobre cómo actuar si un cliente no está disponible temporalmente, ver arriba.
117
GUÍA DE REFERENCIA
 Para la desviación de la hora programada durante la cual la tarea será iniciada en los equipos cliente, ver
arriba.
Figura 84. Planificación para que una tarea se inicie Cada N minutos
Si configura que la tarea se inicie Diariamente (ver la siguiente figura), especifique lo siguiente:
 La frecuencia de inicio de la tarea en el campo Cada... día y la hora de comienzo en el campo Hora de
inicio.
Por ejemplo, si el valor del campo Cada día es 2 y el valor del campo Hora de inicio es 15:00:00, la tarea
se iniciará una vez cada dos días a las 3 p.m.
El valor predeterminado para el campo es 2 y el momento de sistema actual es el momento de inicio de la

tarea de forma predeterminada.
118
arriba.
Figura 85. Planificar una tarea para que se inicie diariamente
Si configura que la tarea se inicie Semanalmente (ver la siguiente figura), especifique lo siguiente:
 La frecuencia del inicio de tarea en los campos Cada y Hora de inicio. Por defecto, se establecen los
siguientes valores en estos campos, 18:00:00. También puede cambiarlos.
Por ejemplo, si el valor del campo Cada es Domingo y el valor del campo Hora de inicio es 15:00:00 p.m.,
la tarea se iniciará cada Domingo a las 3 p.m.
119
GUÍA DE REFERENCIA
arriba.
Figura 86. Planificar una tarea para que se inicie semanalmente
Si determina que la tarea se inicie Mensualmente (ver la siguiente figura), especifique lo siguiente:
 La frecuencia de inicio de la tarea seleccionando la fecha y hora para iniciar la tarea.
Por ejemplo, si el valor del campo Cada... día del mes es 20 y el valor del campo Hora de inicio es
3:00:00 p.m., la tarea será iniciada el día 20 de cada mes a las 3 p.m.
El valor predeterminado en el campo Cada... día del mes es 1 y se pone la hora actual del sistema en el
campo Hora de inicio.
120
arriba.
Figura 87. Planificar una tarea para que se inicie mensualmente
Si configura que la tarea se inicie Una vez (ver la siguiente figura), especifique lo siguiente:
 La fecha del inicio de la tarea en el campo Ejecutar el y la hora de inicio en el campo Hora de inicio. Los
valores de estos campos son establecidos automáticamente y corresponden con la hora y fecha del
sistema actual. También puede cambiarlos.
121
GUÍA DE REFERENCIA
arriba.
Figura 88. Planificación de una tarea para que se inicie una vez
Si establece que la tarea se inicie Manualmente (ver la siguiente figura), en el momento del inicio de la
aplicación o inmediatamente después de que se cree una tarea, especifique:
arriba.
Si define que una tarea se inicie después de que finalice otra (ver la figura siguiente), especifique:
 La tarea después de la que se iniciará la tarea actual. Utilice el botón Seleccionar, en el campo Nombre
de tarea, para seleccionar la tarea deseada. Especifique el estado de salida para la tarea seleccionada, en
el campo Código de salida: Se completó correctamente o Error.
122
Figura 89. Iniciar tarea después de la conclusión de otra tarea
Si se espera iniciar una tarea en caso de descubrimiento de un foco de virus (ver la figura siguiente),
especifique:
 Tipos de aplicación para los que el evento de Foco del virus puede iniciar una tarea. Marque las casillas
junto a los tipos de aplicación requeridos.
123
GUÍA DE REFERENCIA
Figura 90. Desencadenamiento de tarea por la detección de Foco de virus
Una vez finalizado el asistente, la tarea que ha creado será agregada a la carpeta Tareas de grupo del grupo
correspondiente y mostrada en el árbol de consola. Si es necesario, puede modificar los parámetros de la tarea (ver
sección "Visualizar y cambiar los parámetros de la tarea", página 126).
CREAR UNA TAREA DEL SERVIDOR DE ADMINISTRACIÓN

Para crear una tarea del Servidor de administración, lleve a cabo las siguientes acciones:
1. Abra el nodo Tareas de Kaspersky Administration Kit en el árbol de consola.
2. Abra el menú contextual y elija el comando Crear / Tarea.
3. Especifique el nombre de la tarea. Si ya existe una tarea con el nombre especificado en el grupo, el sufijo _1 se
añadirá automáticamente al final del nombre.
4. Seleccione el tipo de tarea que está siendo creada (ver la figura siguiente).
El Servidor de administración soporta tres tipos de tareas:
 Envío de informes;
 Copia de seguridad de los datos del Servidor de administración;
 Descargar actualizaciones al repositorio.
124
Si la tarea de actualización o copia de seguridad ya ha sido creada para el Servidor de administración, ésta no
aparecerá en la ventana de selección del tipo de tarea. Para estos tipos, sólo se permite una tarea de cada tipo.
Figura 91. Crear una tarea del Servidor de administración. Seleccionar el tipo de tarea
5. Configurar la tarea que está siendo creada, de acuerdo con el tipo seleccionado. Algunos parámetros están
establecidos de forma predeterminada. La información sobre la creación y configuración de tareas puede ser
encontrada en las secciones correspondientes para:
 envío de informes (ver sección "Tarea de envío de informes", página 206);
 copia de seguridad de los datos (ver sección "Copia de seguridad de los datos", página 320);
 recibir actualizaciones (ver sección "Crear la tarea de descarga de actualizaciones al repositorio",

página 254).
6. Definir la planificación para la tarea del Servidor de administración de forma similar a la planificación de la tarea
de grupo (ver sección "Crear una tarea de grupo", página 114).
Una vez completado el asistente, la tarea que ha creado será agregada a la carpeta Tareas de Kaspersky
Administration Kit y mostrada en el árbol de consola.
Para navegar rápidamente a la ventana de creación de la tarea del Servidor de administración, puede utilizar los
vínculos correspondientes en el panel de tareas del nodo Tareas de Kaspersky Administration Kit.
CREAR UNA TAREA PARA EQUIPOS ESPECÍFICOS

Para crear una tarea para equipos específicos,
Seleccione el nodo Tareas para equipos específicos, en el árbol de consola, abra su menú contextual y
seleccione el comando Nueva / Tarea.
125
GUÍA DE REFERENCIA
Esto se iniciará el Asistente de la creación de tarea, que se parece al asistente de creación de tareas de grupo (ver
sección "Crear una tarea de grupo", página 114). Tiene un paso adicional en el que debe seleccionar los clientes que
serán asociados a la tarea que está creando (ver la figura siguiente).
Figura 92. Crear una tarea para equipos específicos. Definir los clientes en los que se ejecutará esta tarea
Seleccione los equipos de la red corporativa en los cuales desea ejecutar la tarea. Puede seleccionar equipos de
diferentes carpetas o todos los equipos de una carpeta. Puede seleccionar equipos de los grupos de administración o
aquellos no incluidos en estos grupos.
Para navegar rápidamente para crear una tarea para equipos específicos, haga clic en el vínculo Crear una nueva
tarea, en el panel de tareas del nodo Tareas para equipos específicos.
Las tareas de este tipo serán ejecutadas únicamente en los clientes especificados. Si se agregan nuevos equipos cliente
al grupo que ha seleccionado, esta tarea no se ejecutará en estos equipos. Deberá crear una nueva tarea o hacer los
cambios apropiados a las propiedades de la tarea actuales.
Una vez finalizado el asistente, la tarea que ha creado se agregará al nodo Tareas para equipos específicos, en el
árbol de consola y se mostrará en el panel de resultados. Con las tareas globales, puede realizar todas las operaciones
disponibles para tareas de grupo.
MOSTRAR Y CAMBIAR LOS PARÁMETROS DE TAREA

Para visualizar y modificar los parámetros de tarea, realice las siguientes acciones:
 Para una tarea de grupo, elija un grupo de destino en el árbol de consola, navegue a su subcarpeta Tareas de
grupo y seleccione la tarea correspondiente. A continuación, abra el menú contextual y seleccione el comando
Propiedades o utilice el vínculo Modificar tarea en el panel de tareas.
 Para modificar los parámetros de una tarea para equipos específicos, seleccione en el árbol de consola el nodo
Tareas para equipos específicos y, a continuación, la tarea correspondiente, abra el menú contextual y utilice
el comando Propiedades o haga clic en el vínculo Modificar tarea en el panel de tareas.
126
 Para modificar los parámetros de una tarea del Servidor de administración, seleccione el nodo Tareas de
Kaspersky Administration Kit, en el árbol de consola y, a continuación, la tarea correspondiente, abra el
menú contextual y utilice el comando Propiedades o haga clic en el vínculo Modificar tarea en el panel de
tareas.
Se abrirá la ventana Propiedades de <Nombre de tarea> con las siguientes pestañas: General, Configuración,
Cuenta, Planificación y Notificación. Las ventana de propiedades de la tarea para equipos específicos también
contendrá la pestaña Equipos cliente.
La ventana Propiedades de <nombre de Tarea> muestra la configuración predeterminada de una tarea de este tipo o
la última modificación de los parámetros. Puede visualizar los parámetros actuales para esta tarea en la ventana
Propiedades de <nombre de Tarea> de un equipo cliente individual o en la pestaña Tareas.
La pestaña General (ver la siguiente figura) contiene la siguiente información general de la tarea:
 nombre de la tarea, que puede cambiar si fuera necesario;
 nombre de la aplicación para la que fue creada la tarea (por ejemplo, Kaspersky Anti-Virus para Windows
Workstations);
 número de versión de la aplicación;
 tipo de tarea;
 fecha y hora de creación de la tarea;
 el último comando ejecutado manualmente (Iniciar, Detener, Pausar, Reanudar).
127
GUÍA DE REFERENCIA
La parte inferior de esta pestaña muestra estadísticas sobre los resultados de la ejecución de la tarea en los equipos
cliente de este grupo (si es una tarea para equipos específicos, para los cuales está definida la tarea). Para visualizar
los detalles de la ejecución de la tarea (ver sección "Visualizar los resultados de la ejecución de la tarea almacenados en
el Servidor de administración", página 139) en los equipos cliente, haga clic en el botón Resultados.
Figura 93. Modificación de las propiedades de tarea. La pestaña General
La pestaña también contiene los botones de comando que deben ser utilizados para controlar la ejecución de la tarea de
forma manual: iniciar, detener, pausar, reanudar.
Para copiar la tarea a los Servidores esclavo, marque la casilla Enviar a los Servidores de administración
secundarios.
128
La pestaña Configuración (ver la figura siguiente) contiene parámetros de tarea específicos de las aplicaciones. Para
más información sobre esta pestaña, consulte la documentación correspondiente.
Figura 94. Modificación de propiedades de tarea. La pestaña Configuración
En la pestaña Cuenta (ver la figura siguiente), especifique la cuenta que será utilizada para ejecutar la tarea. Puede
seleccionar una de las siguientes opciones:
 Cuenta predeterminada. La tarea se ejecutará bajo la cuenta de la aplicación que realiza esta tarea.
 Cuenta especificada. Si selecciona esta opción, ingrese la cuenta (nombre de usuario y contraseña) que
posee los permisos de acceso adecuados. Por ejemplo, en un análisis a petición, la cuenta necesita permisos
de acceso al objeto analizado. En tareas de actualización – la cuenta necesita tener acceso a la carpeta
compartida en el Servidor de administración, o poder autenticarse en el servidor Proxy.
129
GUÍA DE REFERENCIA
Esto le ayudará a evitar problemas con análisis bajo petición y tareas de actualización cuando el usuario que ejecuta una
tarea no tenga los permisos de acceso requeridos.
Figura 95. Modificación de propiedades de tarea. La pestaña Cuenta
En la pestaña Planificación, (ver la figura siguiente) puede cambiar las opciones de planificación de la tarea. Al hacer
clic en el vínculo Avanzado, puede:
 configurar el inicio automático del sistema operativo (ver sección "Carga automática del sistema operativo en
los equipos cliente antes de la ejecución de la tarea", página 136) en los equipos apagados en el momento en
el que se inicie la tarea;
 configurar el equipo para ser apagado (ver sección "Configurar el equipo para que se apague una vez
completada la tarea", página 136) una vez que la tarea se ha completado;
 restringir la duración de la ejecución de la tarea (ver sección "Restringir el tiempo para la ejecución de la área",
página 136).
130
El contenido de la pestaña Planificación y su funcionamiento son similares a aquellos disponibles en la ventana de

configuración de los parámetros de planificación que se abre cuando se crea una tarea (ver sección "Crear una tarea de
grupo", página 114).
Figura 96. Modificación de propiedades de tarea. La pestaña Planificación
En la pestaña Notificación (ver la figura siguiente) puede modificar los parámetros para el envío de notificaciones sobre
los resultados de la ejecución de la tarea:
 En el grupo de campos Almacenar historial de tareas, especifique cómo será almacenado el historial de
tareas. Con este fin, marque las siguientes casillas:
 la casilla Almacenar eventos localmente para almacenar localmente información sobre cada cliente.
Está opción se encuentra únicamente disponible para Kaspersky Anti-Virus 6.0 para Windows Servers
MP4.
 la casilla En el Servidor de administración durante (días) para almacenar el historial de tareas, enviadas
desde todos los clientes, de forma central, al Servidor de administración. En el campo de la derecha,
especifique el intervalo de tiempo durante el cual se almacenará el historial de tareas en el servidor.
Después de que haya transcurrido el periodo especificado, la información será eliminada del servidor.
 la casilla En el registro de eventos del equipo cliente para almacenar la información sobre eventos
localmente en el Registro de eventos de Windows de cada equipo cliente.
 la casilla En el registro de eventos del Servidor de administración para habilitar el registro de todos los
eventos de aplicación de todos los clientes de este grupo en el Registro de eventos de Windows del
Utilice el mismo campo para especificar qué eventos deben registrarse:
131
GUÍA DE REFERENCIA
 Guardar todos los eventos.
 Guardar eventos relacionados con el &progreso de la ejecución de tareas.
 Guardar sólo los resultados de ejecución.
 En el grupo Notificar al administrador, especifique el método que será utilizado para notificar al
administrador (o a otros usuarios) sobre los resultados de la tarea. presione el botón Configuración para
configurar los parámetros de notificación.
Para ello, marque una de las siguientes casillas:
 Enviar correo electrónico: para enviar notificaciones a través de un servidor de correo.
 Usar NET SEND: para enviar notificaciones con el servicio NET SEND. Para realizar una notificación
con éxito, se debe instalar un servicio de mensajería (Messenger) en el Servidor de administración y
en todos los equipos de destino.
 Ejecutar un programa ejecutable: cuando el evento se haya producido.
La configuración es idéntica a aquella de las propiedades de evento para la pestaña Notificación. La

configuración especificada en los parámetros del Servidor de administración se utilizan de forma
predeterminada (ver sección "Configurar los parámetros del Servidor de administración", página 34).
Marque la casilla Notificar de errores únicamente para ser notificado únicamente sobre errores.
Figura 97. Modificación de propiedades de tarea. La pestaña Notificación
132
Las propiedades de las tareas para equipos específicos también contienen la pestaña Equipos cliente (ver
la figura siguiente). Ésta muestra una lista de equipos cliente en los que se ejecutará la tarea. Puede agregar y eliminar
clientes de la lista.
Figura 98. Modificación de una tarea para equipos específicos. La pestaña Equipos cliente
133
GUÍA DE REFERENCIA
CREAR UNA TAREA LOCAL

Para crear una tarea local para un equipo cliente, realice las siguientes acciones:
1. En la carpeta Equipos administrados, seleccione la carpeta con el nombre del grupo que incluye el equipo
cliente requerido. En el panel de resultados, seleccione el equipo que ejecutará la tarea que está siendo
creada, y utilice el comando Propiedades del menú contextual. Luego, aparecerá la ventana Propiedades del
<Nombre del equipo>, en la ventana principal de la aplicación (ver la figura siguiente).
134
2. Abra la pestaña Tareas (ver la figura siguiente). Muestra todas las tareas creadas para este equipo cliente.
Para crear una nueva tarea, haga clic en el botón Agregar. Para configurar los parámetros de la tarea, haga
clic en el botón Propiedades.
Figura 100. Crear una tarea local. La pestaña Tareas
Para obtener más información acerca de cómo crear y configurar una tarea local, consulte la documentación de las
aplicaciones correspondientes.
MOSTRAR TAREAS DE GRUPO HEREDADAS EN EL PANEL

DE RESULTADOS DE UN GRUPO ANIDADO
Para mostrar las tareas heredadas en las Tareas de grupo de un grupo secundario, realice las siguientes acciones:
1. Seleccione la carpeta Tareas de grupo, en el panel de resultados del grupo anidado.
2. Abra el menú contextual, seleccione la opción Ver y marque la casilla Tareas heredadas.
Esto provocará que las tareas de grupo heredadas sean mostradas en el panel de resultados con el icono . Puede
visualizar las propiedades de las tareas de grupo heredadas. Las tareas de grupo heredadas sólo podrán modificarse en
un grupo bajo el que hayan sido creadas.
135
GUÍA DE REFERENCIA
CARGA AUTOMÁTICA DEL SISTEMA OPERATIVO EN LOS

EQUIPOS CLIENTE ANTES DE LA EJECUCIÓN DE LA TAREA
Para garantizar que la tarea se ejecute en los equipos que están apagados en el momento especificado en la
planificación:
En la pestaña Planificación de la ventana de configuración de tareas, presione el botón Avanzado. En la ventana

que se abrirá (ver la figura siguiente), marque la casilla Activar equipo antes de que la tarea sea lanzada con la
función Wake On LAN (min) y especifique el tiempo requerido. Como resultado, el sistema operativo del equipo se
iniciará antes de que se inicie la tarea.
El inicio automático del sistema operativo está disponible sólo en equipos que soportan la función Wake On LAN.
Figura 101. La ventana Avanzado
APAGAR EL EQUIPO DESPUÉS DE LA EJECUCIÓN DE LA

TAREA
Para apagar el equipo una vez que la tarea se haya completado:
En la pestaña Planificación de la ventana de configuración de tareas, presione el botón Avanzado. En la ventana

que se abrirá, marque la casilla Apagar el equipo una vez que se haya completado la tarea.
RESTRINGIR EL TIEMPO DE EJECUCIÓN DE LA TAREA

Para restringir la duración de la ejecución de la tarea,
en la pestaña Planificación de la ventana de configuración de tareas, presione el botón Avanzado. En la ventana

que se abrirá, marque Detener si la tarea tarda más de (min) y especifique el periodo de tiempo en minutos
después del cual se detendrá la tarea.
EXPORTAR UNA TAREA

Los permisos de los usuarios locales no serán exportados.
136
Para exportar una tarea de grupo a un archivo, realice las siguientes acciones:
1. Abra el nodo Equipos administrados en el árbol de consola y seleccione el grupo requerido.
2. Abra su subcarpeta Tareas de grupo y seleccione la tarea correspondiente.
3. Abra el menú contextual y seleccione el comando Todas las tareas / Exportar o utilice el vínculo Exportar
tarea en el panel de resultados.
4. En la ventana que se abrirá, especifique el nombre del archivo donde se guardará la tarea y su ubicación. Haga
clic en el botón Guardar.
Para exportar una tarea para equipos específicos, realice las siguientes acciones:
1. Seleccione en el árbol de consola el nodo Tareas para equipos específicos y seleccione la tarea necesaria.
2. Abra el menú contextual y seleccione el comando Todas las tareas / Exportar o utilice el vínculo Exportar
tarea en el panel de resultados.
3. En la ventana que se abrirá, especifique el nombre del archivo donde se guardará la tarea y su ubicación. Haga
clic en el botón Guardar.
No se puede exportar las tareas de Kaspersky Administration Kit.
IMPORTAR UNA TAREA

Para importar una tarea de grupo desde un archivo, realice las siguientes acciones:
1. Abra el nodo Equipos administrados en el árbol de consola y seleccione el grupo requerido.
2. Seleccione su subcarpeta Tareas de grupo.
3. Abra el menú contextual y seleccione el comando Todas las tareas / Importar o utilice el vínculo Importar
tarea desde archivo en el panel de resultados.
4. En la ventana que se abrirá, especifique la ruta al archivo de origen con la tarea requerida. Haga clic en el
botón Abrir.
Para importar una tarea para equipos específicos, realice las siguientes acciones:
1. Seleccione en el árbol de consola el nodo Tareas para equipos específicos.
2. Abra el menú contextual y seleccione el comando Todas las tareas / Importar o utilice el vínculo Importar
tarea desde archivo en el panel de resultados.
3. En la ventana que se abrirá, especifique la ruta al archivo de origen con la tarea requerida. Haga clic en el
botón Abrir.
Como resultado, la nueva tarea aparecerá en la carpeta de tareas seleccionada del árbol de consola.
Si la carpeta seleccionada ya contiene una tarea con el nombre igual que el nombre de la tarea importada, un sufijo
numérico será añadido a la tarea.
No se puede importar las tareas de Kaspersky Administration Kit.
137
GUÍA DE REFERENCIA
CONVERSIÓN DE TAREAS
Mediante Kaspersky Administration Kit, puede convertir las tareas de la versión anterior de las aplicaciones de
Kaspersky Lab a la versión actual. Con este fin, utilice el Asistente de conversión de tareas y directivas (ver sección
"Conversión de directivas", página 106).
INICIAR Y DETENER TAREAS MANUALMENTE

Para iniciar o detener las tareas manualmente, realice las siguientes acciones:
1. Seleccione la tarea objetivo (para un grupo o para equipos específicos) en el panel de resultados.
2. Abra el menú contextual y elija el comando Iniciar o Detener.
Para acceder rápidamente a la operación, puede hacer clic en el vínculo Ejecutar la tarea o Detener la tarea en el
panel de resultados, o presione los botones Iniciar o Detener en la ventana de propiedades de tarea (ver sección
"Mostrar y cambiar los parámetros de tarea", página 126).
PAUSAR / REANUDAR TAREAS MANUALMENTE

Para pausar o reanudar la ejecución de una tarea:
Seleccione la tarea correspondiente (para un grupo o para equipos específicos), en el panel de resultados, abra su
menú contextual y seleccione la tarea Pausar o Reanudar.
Para realizar las mismas operaciones, utilice la ventana de propiedades de la tarea "Visualizar y cambiar los parámetros
de tarea", página 126) en la pestaña General mediante los botones Iniciar, Detener, Pausar o Reanudar.
Las tareas se ejecutan en un cliente sólo si la aplicación correspondiente está en ejecución. Cuando la aplicación no se
está ejecutando, todas las tareas en ejecución se anulan.
SUPERVISAR LA EJECUCIÓN DE TAREAS

Para iniciar la supervisión de la ejecución de la tarea,
abra la ventana de configuración (ver sección "Visualizar y cambiar los parámetros de tarea", página 126) para
la tarea que necesite y cambie a la pestaña General (ver la figura siguiente). Se mostrará la siguiente
información en la parte inferior de la pestaña:
 Modificada: número de equipos para los que las propiedades de la tarea han sido modificados en el
Servidor de administración o a los que se ha enviado una instrucción pero cuyos cambios todavía no han
sido sincronizados con el equipo cliente.
 Planificada: número de equipos para los que la tarea está planificada y sincronizada con el Servidor de
administración.
 Pausada: número de equipos en los que la tarea está pausada.
 En ejecución: número de equipos en los que la tarea está en ejecución.
 Completado: número de equipos en los que la tarea ha sido completada con éxito.
 Completado con un error: número de equipos en los que la tarea ha fallado.
138
Información similar para cada tarea se muestra en la ventana principal del programa cuando visualiza las propiedades
de una tarea de grupo o una tarea para equipos específicos.
Figura 102. Modificación de las propiedades de tarea. La pestaña General
MOSTRAR LOS RESULTADOS DE LA EJECUCIÓN DE LA

TAREA ALMACENADOS EN EL SERVIDOR DE
ADMINISTRACIÓN
Para mostrar los resultados de la ejecución de la tarea almacenados en el Servidor de administración,
abra la ventana de Configuración (ver sección "Visualizar y cambiar los parámetros de tarea", página 126) para la
tarea que necesite y cambie a la pestaña General y pulse el botón Resultados.
Esto abrirá la ventana Resultados de la tarea (ver la figura siguiente). La parte superior de la ventana contiene la
lista de los equipos cliente para los que esta tarea está definida. Se proporciona la siguiente información:
 Equipo cliente: nombre del equipo cliente para el que está asignada la tarea.
 Grupo: nombre del grupo de administración que contiene el equipo cliente.
 Estado: estado actual de la tarea.
 Hora: fecha y hora en la que se produjo el último evento.
 Descripción: descripción detallada del estado actual de la tarea en el equipo cliente.
139
GUÍA DE REFERENCIA
La parte inferior de la ventana muestra los resultados de ejecución de la tarea en el equipo cliente seleccionado:
 Estado: todos los cambios en el estado de la tarea.
 Hora: fecha y hora en las que se produjo cada evento.
 Descripción: descripción detallada de cada evento.
La información de esta ventana incluye los datos de los Servidores de administración secundarios.
Utiliceel botón Actualizar para actualizar información en las tablas.
Figura 103. Mostrar los resultados de la ejecución de la tarea almacenados en el Servidor de administración.
Para ver los resultados de la ejecución de la tarea para cada equipo cliente, abra la ventana Propiedades del <Nombre
del equipo> mediante el botón Resultados de la pestaña Tareas. Podrá ver la información almacenada en el Servidor
de administración.
La visualización de los resultados de las tareas almacenadas localmente en un equipo cliente está únicamente
disponible durante el trabajo con Kaspersky Anti-Virus 6.0 para Windows Servers MP4; esto se realiza a través de la
Consola de administración instalada localmente en este equipo.
140
CONFIGURAR EL FILTRO DE EVENTO PARA UNA TAREA DE

GRUPO
Para configurar un filtro para la información mostrada en la ventana Resultados de la tarea, realice las siguientes
acciones:
1. Utilice el comando Filtro del menú contextual de la lista de equipos cliente. Se abrirá la ventana de
configuración del filtro (ver la siguiente figura). Configure los parámetros del filtro.
2. Seleccione las características de los eventos y resultados de la ejecución de las tarea que deben ser mostradas
una vez que se aplique el filtro, mediante la pestaña Eventos:
 Seleccione el nivel de importancia del evento en la lista desplegable.
 Para asegurar que los resultados de la ejecución de la tarea con un determinado estado se muestren,
seleccione el estado de la tarea requerida en el campo Resultados de ejecución.
 Para recopilar información únicamente sobre los resultados de la última ejecución de la tarea, marque la
casilla Mostrar solo últimos resultados de la ejecución de la tarea.
 Para restringir la cantidad de información mostrada después de que el filtro haya sido aplicado, marque la
casilla Restringir el número de eventos mostrados e indique el número máximo de filas a incluir en la
tabla.
Figura 104. Configuración de un filtro de eventos. La pestaña Eventos
141
GUÍA DE REFERENCIA
3. Mediante la pestaña Equipos (ver la figura siguiente), defina los equipos en los que deben ser registrados los
eventos y los resultados de ejecución de las tareas incluidos en la selección.
Puede utilizar los siguientes parámetros:
 Nombre del equipo.
 Nombre del equipo en la red de Windows.
 Grupo de administración.
 Dominio DNS.
 Dominio de Windows.
 Intervalo de direcciones IP. Con este propósito, marque la casilla correspondiente e introduzca las
direcciones IP inicial y final de equipos.
Figura 105. Configuración de un filtro de eventos. La pestaña Equipos
4. Mediante la pestaña Hora (ver la figura siguiente), defina la hora de ocurrencia del evento y los resultados de
ejecución de la tarea.
Puede seleccionar las siguientes opciones:
142
 Durante un periodo, y definir las fechas de inicio y de finalización del periodo. Para especificar las fechas,
seleccione Eventos e introduzca la fecha y hora exactas en los campos Desde y Hasta respectivamente.
Si se requiere toda la información registrada, seleccione el Primer evento y Último evento.
 En los últimos días y especifique el número de días. En este caso, el intervalo de tiempo será calculado
comenzando con la hora de la creación de la lista.
Por ejemplo, si el campo contiene 2 días y la lista se crea el 24 de junio a las 15:00, entonces se incluirán
los datos del periodo desde las 15:00 del 22 de junio hasta las 15:00 del 24 de junio.
Figura 106. Configuración de un filtro de eventos. La pestaña Hora
5. Una vez que haya terminado de configurar las propiedades de los filtros, presione el botón Aceptar. Como
resultado, únicamente los datos que cumplan con los parámetros especificados serán mostrados en la ventana
Resultados de la tarea.
CONFIGURAR UN FILTRO DE EVENTOS PARA UN EQUIPO

SELECCIONADO
Para configurar el filtro para la información mostrada para un equipo seleccionado, realice las siguientes acciones:
1. En el menú contextual del equipo, seleccione el comando Eventos.
2. En la ventana Eventos que se abrirá, presione el botón Filtro.
143
GUÍA DE REFERENCIA
3. En la ventana de la configuración del filtro, especifica los parámetros de filtro en las pestañas Eventos (ver la
siguiente figura) y Hora.
Seleccione las características de los eventos y resultados de la ejecución de las tarea que deben ser mostradas
una vez que se aplique el filtro, mediante la pestaña Eventos:
 En el campo Nombre de la aplicación, seleccione el nombre de la aplicación que debe registrar los
eventos requeridos.
 Especifique el Número de versión de la aplicación.
 Especifique el Nombre de la tarea que ha surgido en el evento.
 Seleccione el nivel de importancia del evento en la lista desplegable en el campo Gravedad.
Los tipos de eventos que pueden ocurrir durante sus operaciones están definidos para cada aplicación.
Cada evento tiene un atributo que indica el nivel de importancia. Los eventos del mismo tipo pueden tener
diferentes niveles de gravedad, en función de la situación en la que se hayan producido.
 Para configurar que los filtros incluyan únicamente eventos de un determinado tipo, marque la casilla
Eventos y seleccione las casillas que están junto a los nombres de los tipos requeridos. Si el tipo de
evento no se ha especificado, se mostrarán todos los tipos.
 Para asegurar que se muestren los resultados de ejecución para las tareas con un determinado estado,
marque la casilla Resultados de ejecución de tareas y seleccione el estado de la tarea requerida.
 Para recopilar información únicamente sobre los resultados de la última ejecución de la tarea, marque la
casilla Mostrar sólo últimos resultados de la ejecución de la tarea.
144
 Para restringir la cantidad de información mostrada después de que el filtro haya sido aplicado, marque la
casilla Restringir el número de eventos mostrados e indique el número máximo de filas a incluir en la
tabla.
Figura 107. Configuración de un filtro de eventos. La pestaña Eventos
Mediante la pestaña Hora, se configuran lo parámetros de modo similar a una tarea de grupo (ver sección
"Configurar el filtro de eventos para una tarea de grupo", página 141). La pestaña Equipos no se proporciona,
ya que el filtro se configura sólo para un equipo seleccionado.
4. Una vez que haya terminado de configurar las propiedades de los filtros, presione el botón Aceptar. Como
resultado, únicamente los datos que cumplan con los parámetros especificados serán mostrados en la ventana
Eventos.
ELIMINAR UN FILTRO
Para eliminar un filtro:
Utilice el comando Eliminar filtro del menú contextual.
145
GUÍA DE REFERENCIA
EQUIPOS CLIENTE
Los equipos cliente incluidos en un grupo de administración se muestran en la tabla del panel de resultados en la
subcarpeta Equipos cliente.
AGREGAR EQUIPOS A UN GRUPO

Para agregar uno o varios equipos a un grupo de administración específico, realice las siguientes acciones:
1. Abra el nodo Equipos administrados.
2. Seleccione la carpeta del grupo a la cual desea agregar los equipos cliente.
Si está agregando un equipo cliente al nivel jerárquico superior, seleccione la carpeta Equipos administrados.
3. Seleccione la carpeta Equipos cliente.
4. Abra el menú contextual y seleccione el comando Nuevo / Equipo.
5. Se iniciará un Asistente. Siga sus instrucciones para agregar equipos cliente y construir la lista de equipos para
ser agregados a los grupos.
Si ha seleccionado la adición automática de equipos (la opción Automáticamente, basado en los datos del
Servidor de administración), entonces la lista de equipos se generará mediante los datos que recibe el
Servidor de administración al sondear la red corporativa de Windows, subredes IP o grupos del Active
Directory. En este caso, la ventana para la selección de equipos contiene la carpeta Equipos no asignados.
Seleccione los equipos que serán incluidos en el grupo. Puede seleccionar equipos desde diferentes carpetas,
o seleccionar toda la carpeta.
Si selecciona el método manual para agregar equipos, se le pedirá crear una lista con los equipos a incluir en el
grupo. Puede crear la lista de direcciones en la ventana del asistente mediante los botones Agregar y Quitar o
importar la lista desde un archivo de texto con el botón Importar. Puede utilizar tanto direcciones IP (o
intervalos de direcciones IP) como nombres de los equipos en la red de Windows. Para importar la lista desde
un archivo, especifique un archivo.txt con las direcciones de los equipos que serán incluidos. Cada dirección
debe ser especificada en una línea separada.
En caso de añadir un equipo manualmente (como dato especificado por el administrador) se comprueba la
fiabilidad y validez de la información para evitar conflictos de nombres y asegurar que sólo se utilicen nombres
únicos. Si la base de datos del Servidor de administración contiene información sobre la presencia de un equipo
en la red de Windows, el equipo se incluirá en el grupo.
Para navegar rápidamente al asistente para la adición de equipos, abra la carpeta Equipos administrados, seleccione
el grupo para el cual desea agregar el equipo cliente y haga clic en el vínculo Agregar equipos al grupo en la sección
Administración de la estructura del grupo de la pestaña Grupos en el panel de tareas.
Una vez que el asistente haya finalizado con éxito, los equipos se incluirán en el grupo y se mostrarán en el panel de
resultados con los nombres determinados por el Servidor de administración.
Un equipo también puede agregarse en la ventana principal de la aplicación de Kaspersky Administration Kit arrastrando
el equipo desde la carpeta Equipos no asignados y soltándolo en la carpeta de grupo de administración apropiado,
usando el ratón.
146
EQUIPOS CLIENTE
VISUALIZAR INFORMACIÓN SOBRE UN EQUIPO CLIENTE

Para ver información sobre un equipo cliente incluido en un grupo de administración, realice las siguientes acciones:
1. En la carpeta Equipos administrados seleccione la carpeta con el nombre del grupo que incluye el equipo
cliente requerido y abra la carpeta Equipos cliente.
La lista de clientes en este grupo será mostrada en el panel de resultados.
2. Seleccione el cliente requerido y utilice el comando Propiedades del menú contextual.
La ventana Propiedades del <Nombre del equipo> que contiene varias pestañas (ver la figura siguiente)
aparecerá en la ventana principal del programa.
Para encontrar el equipo cliente que necesite, puede usar la función Buscar (ver sección "Buscar", página 307).
En la pestaña General (ver la figura anterior) puede:
 ver las propiedades de red de los equipos cliente.
 modificar el nombre del equipo en el grupo de administración. El nombre del equipo lo asigna normalmente el
Servidor de administración y coincide con el nombre del equipo en la red de Microsoft Windows.
 especifique su propia descripción para el equipo.
147
GUÍA DE REFERENCIA
 Defina los parámetros de conexión con el Servidor de administración mediante la casilla No desconectar del
Servidor de administración. Si se marca esta casilla, la conexión entre el Servidor de administración y el
equipo cliente es ininterrumpida. Si esta casilla está desmarcada (valor predeterminado) el equipo cliente
únicamente se conectará al Servidor de administración para sincronizar los datos o transferir la información.
La conexión permanente debe ser únicamente establecida con los más importantes equipos cliente debido a
que el Servidor de administración soporta únicamente 1500 o menos conexiones simultáneas.
 Información del sistema (ver sección "Ver la información del sistema cliente", página 150) que se abre al
hacer clic en el vínculo Información del sistema. La ventana contiene información sobre el hardware y
software del equipo cliente y los usuarios conectados a ese equipo.
La información mostrada en la pestaña refleja los datos recibidos durante la última sesión de sincronización.
La pestaña Protección (ver la figura siguiente) contiene el estado actual de protección antivirus en un equipo cliente.
Puede ver los datos siguientes:
 Estado del Equipo: el estado del equipo cliente asignado de acuerdo con los criterios de diagnóstico de la
protección antivirus del equipo y los criterios relativos al nivel de actividad de red establecidos por el
administrador. El campo inferior al valor del estado enumera las condiciones que determinan el estado actual
del equipo cliente.
 Estado de protección en tiempo real: estado actual de protección antivirus.
 Fecha del último escaneo completo: fecha y hora del último análisis antivirus del equipo cliente.
 Virus detectados: número total de virus detectados en el equipo cliente (contador de virus detectados) desde
la instalación de la aplicación antivirus (primer análisis del equipo) o desde la última fecha en que el contador
de virus fue puesto a cero. Para reiniciar el contador, presione el botón Reiniciar.
Figura 109. Visualización de propiedades del equipo cliente. La pestaña Protección
148
EQUIPOS CLIENTE
La pestaña Aplicaciones (ver la figura siguiente) incluye todas las aplicaciones Kaspersky Lab instaladas en el equipo
cliente. Puede ver información general acerca de una aplicación, administrar su funcionamiento y configurar sus
parámetros (ver sección "Parámetros de aplicación locales", página 109).
Figura 110. Visualización de propiedades del equipo cliente. La pestaña Aplicaciones
149
GUÍA DE REFERENCIA
En la pestaña Tareas (ver la figura siguiente) puede administrar las tareas en equipos cliente (ver las tareas existentes,
eliminar y crear nuevas tareas, iniciar o detener tareas, modificar sus parámetros y controlar los resultados de su
ejecución). La información de tareas reproduce los datos recibidos durante la última sesión de sincronización cliente-
servidor. El Servidor de administración consulta al cliente sobre su estado actual. Si la conexión falla, el estado no se
muestra.
Figura 111. Visualización de propiedades del equipo cliente. La pestaña Tareas
VER INFORMACIÓN DEL SISTEMA CLIENTE

La ventana Información del sistema contiene información detallada del sistema de los equipos cliente incluyendo las
siguientes pestañas:
 General (ver la siguiente figura).
150
EQUIPOS CLIENTE
Esta pestaña muestra información sobre el sistema operativo y el hardware del equipo cliente.
Figura 112. Ventana de información del sistema cliente. La pestaña General
 Registro de aplicaciones (ver la figura siguiente).
Esta pestaña muestra una lista de programas instalados en el equipo cliente.
Marque la casilla Mostrar únicamente aplicaciones de seguridad incompatibles, para mostrar en la lista de
aplicaciones únicamente las aplicaciones de seguridad que son incompatibles con aplicaciones Kaspersky Lab.
151
GUÍA DE REFERENCIA
Para mostrar en la lista las actualizaciones instaladas, marque la casilla Mostrar actualizaciones.
Figura 113. Ventana de información del sistema cliente. La pestaña Registro de aplicaciones
152
EQUIPOS CLIENTE
Para revisar la información sobre una aplicación individual, selecciónela en la lista y presione el botón
Propiedades. La ventana que se mostrará (ver la figura siguiente), contendrá información sobre la aplicación
generada desde los datos del registro.
Figura 114. Ventana de información de propiedades de la aplicación.
 Sesiones (ver la siguiente figura).
Esta pestaña contiene información sobre las sesiones de trabajo actuales del equipo cliente. De acuerdo con
los datos recibidos del equipo cliente, la tabla contiene la siguiente información sobre cada sesión:
 Nombre;
 Nombre de los participantes;
 Cuenta;
153
GUÍA DE REFERENCIA
 Correo electrónico.
Figura 115. Ventana de información del sistema cliente. La pestaña Sesiones
 Comentarios (ver la siguiente figura).
154
EQUIPOS CLIENTE
Puede utilizar esta pestaña para añadir, ver y modificar comentarios. Los comentarios pueden incluir cualquier
información sobre el equipo cliente que pueda necesitar. Para su conveniencia, puede definir también el nivel
de importancia.
Figura 116. Ventana de información del sistema cliente. La pestaña Comentarios
Para añadir un nuevo comentario, presione el botón Agregar y utilice la ventana mostrada (ver la siguiente
figura):
 Seleccione el nivel de importancia del comentario en la lista desplegable: Información, Crítico,

Advertencia.
155
GUÍA DE REFERENCIA
 Escriba el comentario en Texto del comentario. Las palabras iniciales del texto escrito aparecerán en la
columna Texto de la lista de comentarios (ver la figura anterior).
Figura 117. Realizar un nuevo comentario
 Si el comentario está relacionado con un usuario individual del equipo, marque la casilla Especificar
usuario y, a continuación, presione el botón Seleccionar para seleccionar el usuario de la lista propuesta
en la ventana que se abrirá (ver la figura siguiente).
Figura 118. Modificar un comentario. Seleccionar un usuario
Para ver en la lista sólo los usuarios registrados en ese equipo, marque la casilla Mostrar solamente los
usuarios conectados. Si esta casilla está desmarcada, la lista contendrá todos los usuarios registrados en
los equipos del grupo de administración.
156
EQUIPOS CLIENTE
TAREA DE CAMBIO DEL SERVIDOR DE ADMINISTRACIÓN

Para crear una tarea de cambio del Servidor de administración, realice las siguientes acciones:
1. Conéctese al Servidor de administración correspondiente (ver sección "Administrar Servidores de

administración", página 26) que administra los equipos que van a ser transferidos.
2. Ejecute el asistente para la creación de una tarea de grupo (ver sección "Crear una tarea de grupo", página114)
o una tarea para equipos específicos (ver sección "Crear una tarea para equipos específicos", página125).
3. Durante la selección de la aplicación y la definición del tipo de tarea (ver la figura siguiente) elija: Kaspersky
Administration Kit, abra el nodo Avanzado y seleccione la tarea Cambiar Servidor de administración
Kaspersky.
Figura 119. Seleccionar la aplicación a instalar
157
GUÍA DE REFERENCIA
4. Durante la etapa siguiente (ver la figura siguiente), especifique la configuración utilizada por el Agente de red
instalado en los equipos cliente, para conectar con el nuevo Servidor.
Figura 120. Especificar el Servidor y seleccionar el certificado
En el grupo de campos Configuración de conexión del Servidor de administración:
 Especifique la dirección del Servidor de administración que administra los grupos de administración a los
cuales van a ser movidos los equipos cliente. Puede utilizar tanto su dirección IP, el nombre del equipo en
la red de Windows así como la dirección del equipo.
 Especifique el número de puerto utilizado para la conexión con el nuevo Servidor de administración.
 Especifique el número de puerto que se utilizará para conectar de forma segura con el nuevo Servidor de
administración (mediante el protocolo SSL).
 Marque la casilla Usar servidor proxy si la conexión al Servidor de administración se establece a través
del servidor proxy. Escriba la dirección del servidor Proxy en el campo Dirección proxy. Complete los
campos Usuario y Contraseña si se requiere autorización para acceder a este servidor proxy.
158
EQUIPOS CLIENTE
Los parámetros de la tarea configurados en esta fase, pueden ser modificados en la pestaña Configuración
(ver la figura siguiente) de la ventana propiedades de la tarea (ver sección "Ver y cambiar los parámetros de
tarea", página 126).
Figura 121. Ver los parámetros de la tarea de cambio del Servidor de administración
En esta ventana en la sección Certificado del Servidor de administración, mediante el botón Seleccionar,
puede también especificar el archivo del certificado para la autenticación en el nuevo Servidor de
administración.
El archivo de certificado es klserver.cer y se encuentra ubicado en el nuevo Servidor de administración donde

los equipos han sido movidos, en la subcarpeta Cert de la carpeta del programa especificado durante la
instalación de Kaspersky Administration Kit. Puede copiar el archivo de certificado a una carpeta compartida o a
un disco y usar esta copia para configurar los parámetros para acceder al Servidor.
5. Si está creando una tarea para equipos específicos, tendrá que crear una lista de equipos cliente (ver sección
"Crear una tarea para equipos específicos", página125) que ejecutará la tarea. Cuando la tarea se complete
con éxito, estos equipos serán desplazados a los grupos de administración del Servidor de administración
especificado en los parámetros de tarea y situados dentro del grupo Equipos no asignados.
Si se utiliza una tarea de grupo, todos los clientes del grupo especificado se conectarán al nuevo Servidor de
administración.
La tarea de cambio de Servidor de administración no será ejecutada en el equipo cliente que hospeda el
6. Durante el paso final, tiene que crear la planificación (ver sección "Crear una tarea de grupo", página114) para
ejecutar esta tarea.
159
GUÍA DE REFERENCIA
TAREA DE ADMINISTRACIÓN DEL EQUIPO CLIENTE

Kaspersky Administration Kit proporciona la posibilidad de administrar de forma remota los equipos cliente mediante las
tareas siguientes:
 Encender el equipo (ver sección "Encender el equipo cliente", página 160).
 Apagar el equipo (ver sección "Apagar el equipo cliente", página 163).
 Reiniciar el equipo (ver sección "Reiniciar el equipo cliente", página 166).
ENCENDER EL EQUIPO CLIENTE

Para encender el equipo, realice las siguientes acciones:

administración", página 26) que administra los equipos cliente.
2. Ejecute el asistente para la creación de una tarea de grupo (ver sección "Crear una tarea de grupo",
página 114) o una tarea para equipos específicos (ver sección "Crear una tarea para equipos específicos",
página 125).
3. Seleccione el tipo de tarea (ver la figura siguiente).
Para ello, en la ventana Tipo de tarea del asistente de tareas en el nodo Kaspersky Administration Kit abra
la carpeta Avanzado y seleccione Administrar equipo cliente.
4. Presione el botón Siguiente para proceder con la creación de la tarea de administración del equipo cliente.
Figura 122. Seleccionar el tipo de tarea
160
EQUIPOS CLIENTE
5. Seleccione Encender el equipo en la ventana Configuración (ver la figura siguiente).
Figura 123. Parámetros de tarea
6. Seleccione los equipos en los grupos de administración (ver la figura siguiente) para los que se iniciará la tarea.
Figura 124. Selección de equipo
161
GUÍA DE REFERENCIA
7. Cree la planificación de inicio de la tarea (ver sección "Crear una tarea de grupo", página 114) (ver la figura
siguiente). Presione el botón Siguiente.
Figura 125. Planificación del inicio de la tarea
8. Haga clic en el botón Finalizar para completar la creación de la tarea (ver la figura siguiente).
Figura 126. Finalización de la creación de la tarea.
162
EQUIPOS CLIENTE
APAGAR EL EQUIPO
Para apagar el equipo, realice las siguientes acciones:

página 125).
163
GUÍA DE REFERENCIA
5. Seleccione Apagar el equipo en la ventana Configuración (ver la figura siguiente).
Si no quiere que el servidor solicite la confirmación de la realización de la tarea al equipo cliente, desmarque la
casilla Solicitar confirmación del usuario, en la parte inferior de la ventana (de forma predeterminada, esta
casilla está marcada).
Mediante Repetir la solicitud regularmente en (min), especifique el intervalo (en minutos) en el que
Kaspersky Administration Kit solicitará al usuario la confirmación del reinicio (el intervalo predeterminado es de
10 minutos).
En el campo Forzar cierre después de (min), especifique el intervalo después del cual el Servidor de
administración llevará a cabo el reinicio (ver la figura siguiente).
164
EQUIPOS CLIENTE
165
GUÍA DE REFERENCIA
REINICIAR EL EQUIPO CLIENTE

Para reiniciar el equipo, realice las siguientes acciones:

página 125).
166
EQUIPOS CLIENTE
5. Seleccione Reiniciar el equipo en la ventana Configuración (ver la figura siguiente).
167
GUÍA DE REFERENCIA
Si no quiere que el servidor solicite la confirmación de la realización de la tarea al equipo cliente, desmarque la
casilla Solicitar confirmación del usuario, en la parte inferior de la ventana (de forma predeterminada, esta
casilla está marcada).
Mediante Repetir la solicitud regularmente en (min), especifique el intervalo (en minutos) en el que
Kaspersky Administration Kit solicitará al usuario la confirmación del reinicio (el intervalo predeterminado es de
10 minutos).
En el campo Forzar reinicio después de (min), especifique el intervalo después del cual el Servidor de
administración llevará a cabo el reinicio (ver la figura siguiente).
168
EQUIPOS CLIENTE
7. Crear la planificación de inicio de la tarea (ver sección "Crear una tarea de grupo", página 114) (ver la figura
169
GUÍA DE REFERENCIA
ENVIAR UN MENSAJE AL USUARIO DEL EQUIPO CLIENTE

Para enviar un mensaje al usuario del equipo cliente, realice las siguientes acciones:

página 125).
3. En la ventana del asistente Tipo de tarea abra el nodo Kaspersky Administration Kit y, a continuación, el
nodo anidado Avanzado.
4. En la lista de tareas seleccione Mensaje (ver la figura siguiente) y presione el botón Siguiente.
Figura 137. Mensaje para el usuario
170
EQUIPOS CLIENTE
5. Escriba el texto del mensaje que será mostrado en la pantalla del usuario del equipo. El texto puede contener
los vínculos, mediante los cuales el usuario podrá ir al recurso respectivo (ver la figura siguiente). Presione el
botón Siguiente.
Figura 138. Texto del mensaje de usuario
171
GUÍA DE REFERENCIA
6. Seleccione los equipos en los grupos de administración (ver la figura siguiente) en los que se iniciará la tarea.
7. Crear la planificación de inicio de la tarea (ver sección "Crear una tarea de grupo", página 114) (ver la figura
172
EQUIPOS CLIENTE
CONECTAR EL EQUIPO CLIENTE AL SERVIDOR DE

ADMINISTRACIÓN MANUALMENTE. LA UTILIDAD
KLMOVER.EXE
Para conectar manualmente un equipo cliente al Servidor de administración:
Desde la línea de comandos en el equipo cliente, iniciar la utilidad klmover.exe, incluida en el paquete de
distribución del Agente de red.
Después de la instalación del Agente de red, esta utilidad está ubicada en la raíz de la carpeta de destino especificada
durante la instalación del componente y cuando se ejecuta desde la línea de comandos realiza las siguientes acciones,
dependiendo de los modificadores utilizados:
 Conecta el Agente de red al Servidor de administración usando los parámetros proporcionados.
 Registra los resultados de la operación en el archivo de registro de eventos o los muestra en la pantalla.
Sintaxis de línea de comandos de la utilidad:
klmover [-logfile <nombre de archivo>] [-address <dirección del servidor>] [-pn

<número de puerto>] [-ps < número de puerto SSL>] [-nossl] [-cert <ruta al archivo del
certificado>] [-silent] [-dupfix]
Los parámetros de la línea de comandos son los siguientes:
 -logfile <nombre de archivo> – registra los resultados de las operaciones del programa en el archivo
de registro. De forma predeterminada, la información será almacenada en el archivo stdout.tx. Si no se utiliza el
modificador, los resultados y mensajes de error serán mostrados en la pantalla.
173
GUÍA DE REFERENCIA
 -address <dirección del servidor> – la dirección del Servidor de Administrador para la conexión. La
dirección puede ser representada por una dirección IP, NetBIOS o nombre DNS del equipo.
 -pn <número de puerto> – número del puerto que se utiliza para la conexión no segura al Servidor de
administración. El puerto predeterminado es el 14000.
 -ps <número de puerto SSL> – número del puerto SSL que se utiliza para una conexión segura al
Servidor de administración mediante el protocolo Secure Sockets Layer (SSL). De forma predeterminada, se
utiliza el puerto 13000.
 -nossl – utilizar una conexión no segura al Servidor de administración. Si este modificador no se utiliza, la
conexión entre el Agente de red y el Servidor de administración se establecerá mediante el protocolo seguro
SSL.
 -cert <ruta al archivo de certificado> – para utilizar el archivo de certificado especificado para la
autenticación cuando se accede al nuevo Servidor de administración. Si no se utiliza este modificador, el
Agente de red recibirá el certificado la primera vez que se conecte al Servidor de administración.
 -silent – iniciar la utilidad en modo no interactivo. Este modificador puede ser útil, por ejemplo, cuando lance
la utilidad desde el script de inicio, en el momento del registro del usuario.
 -dupfix – este modificador se utiliza si el Agente de red se instaló mediante un procedimiento distinto de la
instalación normal con un paquete de distribución. Por ejemplo, podría haber sido restaurado desde una
imagen de disco.
174
FRECUENCIA DE COMPROBACIÓN DE LA CONEXIÓN DEL
CLIENTE AL SERVIDOR DE ADMINISTRACIÓN
Kaspersky Administration Kit permite comprobar la conexión entre el equipo cliente y el Servidor de administración
mediante:
1. La utilidad klnagchk.exe.
2. La acción Comprobar conexión.
La utilidad klnagchk.exe proporciona información detallada sobre los parámetros de conexión con el equipo cliente. La
acción Comprobar conexión verifica la disponibilidad del equipo para el Servidor de administración.
EN ESTA SECCIÓN
Comprobar manualmente la conexión del equipo cliente al Servidor de administración. La utilidad klnagchk.exe ....... 175
Comprobar la conexión entre el equipo cliente y el Servidor de administración mediante la acción Comprobar conexión
...................................................................................................................................................................................... 176
COMPROBAR MANUALMENTE LA CONEXIÓN DEL EQUIPO CLIENTE AL

SERVIDOR DE ADMINISTRACIÓN. LA UTILIDAD KLNAGCHK.EXE
Para verificar la conexión del equipo cliente al Servidor de administración mediante la utilidad klnagchk.exe,
inicie la utilidad klnagchk.exe incluida en el kit de distribución del Agente de red desde la línea de comandos en el
equipo cliente.
Después de la instalación del Agente de red, esta utilidad está ubicada en la raíz de la carpeta de destino especificada
durante la instalación de la aplicación y cuando se ejecuta desde la línea de comandos realiza las siguientes acciones,
en función de las claves utilizadas:
 envía los valores de los parámetros de conexión utilizados por el Agente de red instalado en el equipo cliente
para conectar al Servidor de administración, a la pantalla o al archivo de registro;
 envía las estadísticas sobre las operaciones del Agente de red, desde su última ejecución, y los resultados de
estas utilidades, a la pantalla o al archivo de registro;
 intenta conectar el Agente de red al Servidor de administración;
 Si no se puede establecer la conexión, envía un paquete ICMP para verificar el estado del equipo en el que
está instalado el Servidor de administración.
klnagchk [-logfile <nombre de archivo>] [-sp] [-savecert <ruta al archivo de

certificado>] [-restart]
 -logfile <nombre de archivo> – registra los parámetros de conexión utilizados por el Agente de red
para conectar al Servidor de administración y los resultados de las operaciones de la utilidad. De forma
predeterminada, la información será almacenada en stdout.tx. archivo. Si no se utiliza el modificador, los
parámetros, resultados y mensajes de error serán mostrados en la pantalla.
175
GUÍA DE REFERENCIA
 -sp – muestra la contraseña utilizada para autenticar el usuario en el servidor proxy. Este parámetro se utiliza
si la conexión al Servidor de administración se realiza a través de un servidor proxy.
 -savecert <nombre de archivo> – guarda el certificado utilizado para acceder al Servidor de

administración en el archivo especificado.
 -restart – reinicia el Agente de red una vez que la utilidad ha concluido.
COMPROBAR LA CONEXIÓN ENTRE EL EQUIPO CLIENTE Y EL

SERVIDOR DE ADMINISTRACIÓN MEDIANTE LA ACCIÓN COMPROBAR
CONEXIÓN
Comprobar la conexión entre el equipo cliente y el Servidor de administración mediante Comprobar conexión ,
realice las siguientes acciones:
1. Seleccione un equipo cliente o Servidor de administración secundario.
2. Seleccione el elemento Comprobar conexión en su menú contextual.
Se abrirá una ventana con información sobre la disponibilidad del equipo.
El carácter operativo del Agente de red se determina en función de la información sobre el equipo cliente disponible en el
UTILIDAD DE DIAGNÓSTICO REMOTO DE LOS EQUIPOS

CLIENTE (KLACTGUI)
La utilidad klactgui se ha designado para realizar las siguientes operaciones en el equipo remoto:
 Habilitar y deshabilitar el seguimiento, cambiar el nivel de seguimiento y descargar el archivo de seguimiento

(ver sección "Habilitar y deshabilitar seguimiento, descarga el archivo de seguimiento", página 177).
 Descarga de los parámetros de la aplicación (página 179).
 Descarga de los Registros de Eventos (página 181).
 Inicio de los diagnósticos y descarga de los resultados de su operación (ver sección "Inicio de los diagnósticos y
descarga de los resultados de su operación", página 182).
 Inicio y detención de las aplicaciones (página 184).
Para trabajar con la utilidad, realice las siguientes acciones:
1. Instale la utilidad en cualquier equipo.
Para ello, descomprima el archivo descargado y ejecute el archivo klactgui_ru.msi (o klactgui_en.msi). Los
archivos de la utilidad se guardan en el directorio C:\Archivos de Programa\Kaspersky Lab\klactgui. La
desinstalación de la utilidad se realiza mediante las herramientas estándar del sistema operativo.
Inicie la utilidad mediante el menú Inicio  Programas  klactgui o abra el menú contextual del equipo
cliente y seleccione el elemento Herramientas personalizadas (página 332) / Diagnóstico remoto.
2. Para conectar al equipo, en la ventana de la utilidad principal, realice las siguientes acciones (ver la siguiente
figura):
 Seleccione la opción Acceso mediante la red de Microsoft Windows.
176
EQUIPOS CLIENTE
 En el campo Equipo ingrese el nombre del equipo desde el que se debe recopilar la información.
 Especifique la cuenta para conectar al equipo:
 La conexión Conectar con la cuenta actual – se establecerá con la cuenta del usuario actual.
 Utilizar el nombre de usuario y la contraseña proporcionados para conectar – conecta con la

cuenta especificada. Al seleccionar esta opción, especifique el Nombre de usuario y la Contraseña
de la cuenta requerida.
Se debería establecer una conexión con la cuenta del administrador local.
Figura 142. Conectar al equipo.
3. Después de especificar los datos necesarios para la conexión, presione el botón Intro.
4. En la ventana que se abrirá, realice las opciones necesarias y descargue los archivos necesarios.
La utilidad guarda los archivos descargados desde los equipos cliente al escritorio del equipo desde el que haya sido
ejecutada.
HABILITAR Y DESHABILITAR SEGUIMIENTO, DESCARGA DEL ARCHIVO

DE SEGUIMIENTO
Para habilitar o deshabilitar el seguimiento, realice las siguientes acciones:
1. Conecte al equipo requerido.
177
GUÍA DE REFERENCIA
2. En el árbol, seleccione la aplicación, el seguimiento para la que necesita recopilar y en la parte izquierda de la
ventana siga el vínculo Habilitar trace (ver la siguiente figura).
Figura 143. Habilitar seguimiento
Habilitar y deshabilitar seguimientos para aplicaciones mediante métodos de autoprotección es posible sólo si se
acceden a través del Servidor de administración.
En algunos casos, el producto y la tarea correspondiente deberá ser reiniciado para habilitar el seguimiento de
Kaspersky Anti-Virus. Puede deshabilitar el antivirus mediante Kaspersky Administration Kit (las propiedades del equipo
cliente / la pestaña Aplicaciones), y habilitar el antivirus mediante esta utilidad (el vínculo Iniciar la aplicación aparece
en la parte izquierda de la ventana si el antivirus está deshabilitado.
3. Después de habilitar el seguimiento, los archivos del seguimiento aparecen como sus subpárrafos. Para
descargar un seguimiento, seleccione el archivo requerido y, en la parte izquierda de la ventana, siga el vínculo
Descargar archivo para descargar todo el archivo (ver la siguiente figura). Para archivos grandes, existe una
opción de sólo descargar las últimas partes del seguimiento.
178
EQUIPOS CLIENTE
Figura 144. Descarga del archivo de seguimiento
También puede eliminar el archivo seleccionado. Sin embargo, la eliminación de archivos sólo se encuentran
disponibles después de deshabilitar el seguimiento.
4. Para deshabilitar el seguimiento, seleccione la aplicación y, en la parte izquierda de la ventana, siga el vínculo
Deshabilitar seguimiento.
DESCARGA DE LOS PARÁMETROS DE LA APLICACIÓN

Para descargar el registro de la aplicación , realice las siguientes acciones:
2. En el árbol, seleccione el nombre del equipo y, en la parte izquierda de la ventana, siga el vínculo:
179
GUÍA DE REFERENCIA
 Descargar información del sistema: para recibir información completa sobre el sistema del equipo
cliente.
 Descargar configuración de la aplicación: para descargar los parámetros de las aplicaciones de

Kaspersky Lab instaladas en este equipo.
 Generar proceso de volcado de memoria: para generar y descargar el volcado de la aplicación

especificada (ver la siguiente figura).
Figura 145. Generación de proceso de volcado de memoria
180
EQUIPOS CLIENTE
En la ventana que se abrirá, especifique el archivo ejecutable para el que se debe generar el archivo de
volcado de memoria (ver la siguiente figura).
Figura 146. Generación de proceso de volcado de memoria
 Iniciar utilidad: para descargar la utilidad especificada al equipo remoto, para iniciarla en este equipo y
descargar los resultados de su operación.
DESCARGA DE REGISTROS DE EVENTOS

Para descargar un registro de eventos, realice las siguientes acciones:
181
GUÍA DE REFERENCIA
2. En el nodo Registro de eventos seleccione el registro requerido y, en la parte izquierda de la ventana, siga el
vínculo Descargar el registro de eventos de Kaspersky (ver la siguiente figura).
Figura 147. Descarga de registro de eventos
INICIO DE LOS DIAGNÓSTICOS Y DESCARGA DE LOS RESULTADOS DE

SU OPERACIÓN
Para iniciar los diagnósticos para una aplicación, realice las siguientes acciones:
182
EQUIPOS CLIENTE
2. En el árbol, seleccione la aplicación y, en la parte izquierda de la ventana, siga el vínculo Ejecutar

diagnósticos (ver la siguiente figura).
Figura 148. Ejecución de diagnósticos
183
GUÍA DE REFERENCIA
3. Después de crear el informe de diagnósticos, puede descargarlo siguiente el vínculo Descargar archivo (ver la
siguiente figura).
Figura 149. Descarga del archivo de diagnósticos
INICIO Y DETENCIÓN DE LAS APLICACIONES

Es posible detener la aplicación sólo si se accede a través del Servidor de administración.
Para iniciar o detener la aplicación, realice las siguientes acciones:
2. En el árbol, seleccione la aplicación requerida y, en la parte izquierda de la ventana, siga el vínculo (ver la
siguiente figura):
184
EQUIPOS CLIENTE
 Detener aplicación.
 Reiniciar aplicación.
 Iniciar aplicación.
Figura 150. Detener la aplicación
185
INFORMES Y NOTIFICACIONES
La información sobre el estado del sistema de protección antivirus puede presentarse en informes. Los informes se
generan a partir de los datos almacenados en el Servidor de administración, y pueden ser creados:
 para una selección de equipos cliente;
 para equipos de un grupo de administración específico;
 para un conjunto de equipos cliente de diferentes grupos de administración;
 para todos los equipos en la red (disponible para el informe de distribución).
La aplicación incluye un conjunto de plantillas de informe estándar. También soporta la creación de plantillas definidas
por el usuario. Los informes pueden verse en el nodo Informes y notificaciones, del árbol de consola.
Además de las operaciones con informes, el nodo Informes y notificaciones permite el acceso a la configuración de los
parámetros de notificación general para un Servidor de administración.
EN ESTA SECCIÓN
Crear una plantilla de informe. ...................................................................................................................................... 186
Visualizar estadísticas ................................................................................................................................................... 189
Visualizar y modificar plantillas de informes .................................................................................................................. 198
Generar y visualizar informes ........................................................................................................................................ 203
Tarea de entrega de informes ....................................................................................................................................... 206
Informes de jerarquía de los Servidores de administración ........................................................................................... 211
restringir el número de registros incluidos en informes ................................................................................................. 212
Límite de notificación ..................................................................................................................................................... 213
Notificaciones: ............................................................................................................................................................... 213
CREAR UNA PLANTILLA DE INFORME

Para crear una nueva plantilla de informe, realice las siguientes acciones:
1. En el árbol de consola, seleccione el nodo Informes y notificaciones, y utilice el comando Crear / Plantilla de
informe. Se iniciará un Asistente. Siga las instrucciones del asistente.
2. Especifique el nombre de la plantilla. Si ya existe una plantilla con este nombre, la terminación (1) se añadirá
automáticamente al final del nombre de la nueva plantilla.
3. Elija el tipo de informe. Los pasos siguientes dependerán de su elección.
4. Especifique el periodo de informe (ver la siguiente figura). Puede definir fechas fijas de informe o dejar abierta
la fecha de finalización. En este segundo caso, el programa usará la fecha actual del sistema como fecha final
del informe. También puede seleccionar la opción En los últimos días y especificar el número de días en el
campo de la derecha. En este caso, el intervalo de tiempo será calculado comenzando por la hora de la
186
creación del informe. Por ejemplo, si el campo contiene 2 días y el informe se crea el 24 de junio a las 15:00,
entonces, se incluirán los datos del periodo desde las 15:00 del 22 de junio hasta las 15:00 del 24 de junio.
Este paso se omite para informes que reflejen el estado en la fecha de su generación, por ejemplo, para
informes sobre la protección antivirus actual.
Figura 151. Crear una plantilla de informe. Definir el periodo de informe
5. Especifique los objetos para los que quiera crear el informe (ver la siguiente figura).
 Deseo crear un informe para un grupo: crear un informe para equipos cliente incluidos en un grupo de
administración.
 Deseo crear un informe para una lista de equipos: crear un informe de equipos cliente de diferentes
grupos de administración.
187
GUÍA DE REFERENCIA
 Informe sobre una selección de equipos cliente: crear un informe para una selección de equipos cliente.
Figura 152. Crear una plantilla de informe. Seleccionar objetos para el informe.
6. Entonces, de acuerdo con el tipo de informe elegido durante el paso anterior, especifique el grupo, el conjunto
de equipos clientes o la selección de equipos cliente para los que quiera crear un informe
(ver la siguiente figura). Finalice el asistente.
Figura 153. Crear una plantilla de informe. Selección de equipos cliente.
188
Una vez cerrado el asistente, se agregará la nueva plantilla al nodo Informes y notificaciones, en el árbol de consola y
se mostrará en el panel de resultados. La plantilla puede utilizarse para crear y examinar informes.
VISUALIZAR ESTADÍSTICAS
En Kaspersky Administration Kit, se puede encontrar información que refleja el estado del sistema de protección
antivirus en la pestaña Estadísticas, en el nodo Informes y notificaciones. La pestaña puede estar compuesta por
varias páginas. Cada una de ellas incluirá paneles informativos que proporcionarán información estadística en un
formato apropiado y comprensible. Los paneles informativos se presentan como tablas o gráficos (gráficos de barras o
circular), que realizan una comparación de los diferentes datos demostrando con facilidad y claridad la relación entre
ellos. Los datos en los paneles informativos se actualizan constantemente para reflejar el estado actual de la protección
antivirus.
La pestaña Estadísticas permite que el administrador vea los datos estadísticos sobre el estado actual de la protección,
actualizaciones, estadísticas antivirus, estadísticas generales, etc.
Se encuentra disponible un panel de resultados extendido para la pestaña Estadísticas (ver la siguiente figura).
Figura 154. Panel de resultados de la pestaña Estadísticas
Los administradores pueden cambiar las páginas mostradas, el número de paneles informativos y el método de
presentación.
189
GUÍA DE REFERENCIA
Para modificar los parámetros utilizados de forma que muestren los datos estadísticos, utilice los siguientes botones:
 – configurar la lista de páginas;
 – configurar las páginas estadísticas; el botón se encuentra junto al nombre de la página;
 – configurar los parámetros para la visualización de un panel separado; el botón está situado junto al nombre
del panel;
 y – contraer o extender el panel informativo;
 – imprimir la página estadística.
CREACIÓN DE UNA PÁGINA DE ESTADÍSTICAS

En Kaspersky Administration Kit puede crear páginas de estadísticas personalizadas que contienen sólo los paneles
informativos necesarios.
Para agregar un panel informativo a la página, realice las siguientes acciones:
1. Presione el botón , en la esquina superior derecha de la pestaña Estadísticas. Se abrirá la ventana de

configuración de los parámetros de la pestaña (ver la siguiente figura).
Figura 155. Configuración de los parámetros de la pestaña
190
2. Presione el botón Agregar situado junto a la ventana Estadísticas. Se abrirá la ventana de parámetros de la
nueva página (ver la siguiente figura).
Figura 156. Ventana de parámetros de la nueva página
3. Configurar los parámetros de la página:
 Especifique los siguientes parámetros en la pestaña General:
 nombre de página;
 número de columnas en los paneles informativos.
 En la pestaña Paneles informativos cree un conjunto de paneles informativos (ver "Creación de un panel
informativo", página 193).
4. Presione el botón Aceptar para finalizar la creación de la página.
191
GUÍA DE REFERENCIA
CAMBIO DE LA LISTA DE PÁGINAS DE ESTADÍSTICAS

Para cambiar la lista de las páginas de estadísticas, realice las siguientes acciones:
1. Pulse el botón , en la esquina superior derecha de la pestaña Estadísticas. Se abrirá la ventana de

configuración de los parámetros de la pestaña (ver la siguiente figura).
Figura 157. Configuración de los parámetros de la pestaña
2. Seleccione el encabezado de página. Puede cambiar la lista de páginas mediante los siguientes botones:
 Agregar: agregar páginas a la pestaña;
 Propiedades: cambiar los parámetros de la página;
 – eliminar página;
 y – cambiar el orden de las páginas en la pestaña.
192
CREACIÓN DE UN PANEL INFORMATIVO

Para agregar un panel informativo a la página, realice las siguientes acciones:
1. Pulse el botón situado junto al nombre de la página. Se abrirá la ventana de configuración de los parámetros
de la página (ver la siguiente figura).
Figura 158. Ventana de parámetros de la página
193
GUÍA DE REFERENCIA
2. Presione el botón Agregar situado en la ventana de configuración de los parámetros de la página Paneles
informativos. Se abrirá la ventana Nuevo panel informativo (ver la siguiente figura) con la lista de tipos de
paneles informativos.
Figura 159. La ventana Nuevo panel informativo
194
3. Seleccione el tipo de panel informativo creado desde la lista (ver la figura anterior). La lista de tipos está en
construcción y no puede cambiarse. Presione el botón Aceptar. Se abrirá la ventana de parámetros del panel
de información (ver la siguiente figura).
Figura 160. La pestaña General
4. Especifique los parámetros del panel de información:
 Especifique los siguientes parámetros en la pestaña General (ver la figura anterior):
 nombre del panel de información;
 frecuencia de recopilación de los datos (días). El recuento de días comienza desde el momento de
creación del panel.
195
GUÍA DE REFERENCIA
 En la pestaña Ver (ver la siguiente figura) seleccione el tipo de visualización de la información (tabla o
diagramas) seleccionando el valor requerido desde la lista desplegable y especifique los parámetros
correspondientes a este tipo.
Figura 161. La pestaña General
 En la pestaña Equipos seleccione la información de los equipos que debería aparecer en el panel. La
modificación de la pestaña Equipos no se encuentra disponible en todos los paneles de información.
Presione el botón Aceptar para completar la configuración sobre los parámetros de los paneles de información.
5. Presione el botón Aceptar para terminar la adición del panel de información.
196
CAMBIO DE LA LISTA DE PANELES DE INFORMACIÓN

Para cambiar la lista de paneles de información, realice las siguientes acciones:
1. Pulse el botón situado junto al nombre de la página. Se abrirá la ventana de configuración de los parámetros
de la página (ver la siguiente figura).
Figura 162. Configuración de los parámetros de la página
2. Seleccione la pestaña paneles de información.
3. Seleccione el encabezado del panel de información. Puede cambiar la lista de paneles mediante los siguientes
botones:
 Agregar: agregar los paneles de información en la página;
 Propiedades: cambiar los parámetros del panel de información;
 – eliminar un panel de información;
 y – cambiar el orden de los paneles de información en la página.
197
GUÍA DE REFERENCIA
VISUALIZAR Y MODIFICAR PLANTILLAS DE INFORMES

Para visualizar o modificar una plantilla de informes,
conecte con el Servidor de administración apropiado (ver sección "Administración de Servidores de administración ",
página 26) y abra el nodo Informes y notificaciones, en el árbol de consola. En el panel de resultados, verá una
lista de plantillas de informes existentes. Seleccione la plantilla correspondiente y utilice el comando Propiedades
desde el menú contextual.
Se abrirá la ventana Propiedades de <Nombre de la plantilla del informe>. Las pestañas mostradas en esta ventana
dependen del tipo específico de informe.
La pestaña General (ver la siguiente figura) contiene la siguiente información de la directiva:
 cambiar el nombre de la plantilla del informe;
 visualizar el nombre del tipo de plantilla, su descripción, fecha y hora de creación y la última modificación de
sus parámetros;
 restringir el número de registros incluidos en el informe (ver sección "Restringir el número de registros incluidos
en informes", página 212);
 marcar la casilla Versión impresa de manera que el informe creado sea mostrado en un formato apropiado
para su impresión;
198
 habilitar el uso de datos desde el Servidor de administración (ver sección "Informes de jerarquía de los
Servidores de administración", página 211 ), mediante el vínculo Configurar la configuración de jerarquía del
Figura 163. Ventana de parámetros de la plantilla del informe. La pestaña General
199
GUÍA DE REFERENCIA
La pestaña Campos de detalles (ver la siguiente figura) se utiliza para definir los campos incluidos en la tabla del
campo detallado del informe, junto con el orden de clasificación de registro y los parámetros del filtro.
Figura 164. Ventana de parámetros de la plantilla del informe. La pestaña Campos de detalles
Para crear la lista de campos, utilice los botones Agregar y Eliminar. El orden de campo puede cambiarse con los
botones Subir y Bajar. Para modificar el orden de clasificación y para especificar el filtrado, utilice el botón Modificar.
Utilice la ventana que se mostrará (ver la figura siguiente) para introducir los siguientes parámetros:
 Para configurar el orden de clasificación de los registros en el campo seleccionado, marque Ordenar el
informe por los valores del campo y seleccione Ascender o Descender;
200
 para utilizar registros en el campo de filtro, marque Filtrar valores del campo y especifique los criterios en los
siguientes campos. Cada campo de informe cuenta con su propio conjunto de criterios de filtro.
Figura 165. Seleccionar el orden de clasificación de los campos del informe
201
GUÍA DE REFERENCIA
En la pestaña Campos resumen (ver la siguiente figura) los campos que forman una tabla con datos recapitulativos
incluidos en el informe se definen al igual que el orden de clasificación de los registros en estos campos. Los parámetros
en esta pestaña (excepto para el filtro) son idénticos a los parámetros en la pestaña Campos de detalles.
Figura 166. Ventana de parámetros de la plantilla del informe. La pestaña Campos resumen
202
La pestaña Totales (ver la siguiente figura) contiene campos calculados (recapitulados) del informe. Para eliminar un
objeto de la plantilla del informe, selecciónelo en la lista Campos seleccionados y presione el botón Eliminar. Para
agregar un campo a la plantilla del informe, selecciónelo en la lista Todos los campos y presione el botón Agregar.
Figura 167. Ventana de parámetros de la plantilla del informe. La pestaña Totales
La pestaña Grupo muestra el grupo, información sobre la que se haya incluido en el informe. Sus parámetros son
similares a aquellos proporcionados en la ventana correspondiente (en el asistente de creación de la plantilla de informe.
Haga clic en el botón Aplicar o Aceptar para aplicar los parámetros.
GENERAR Y VISUALIZAR INFORMES

Para generar un informe y verla en el panel de resultados de la Consola de administración, realice las siguientes
acciones:

2. Abra el nodo Informes y notificaciones con la lista de las plantillas del informe, en el árbol de consola.
3. Seleccione la plantilla correspondiente, en el árbol de consola.
El informe generado correspondiente, aparecerá en el panel de resultados. Los contenidos del informe
corresponden con la plantilla seleccionada (ver la siguiente figura) y pueden incluir los siguientes elementos:
 el tipo y el nombre del informe, una breve descripción del informe, el periodo del informe, y la información
sobre los objetos para los que se creó el informe;
203
GUÍA DE REFERENCIA
 el diagrama gráfico que muestra los datos de informe más habituales;
 la tabla con los datos acumulativos del informe (campos del informe calculados);
 la tabla con los datos acumulativos del informe.
Figura 168. Visualizar un informe en el panel de resultados
Para guardar un informe generado en un disco y verlo en el navegador, realice las siguientes acciones:
1. Seleccione la plantilla correspondiente, en el árbol de consola (ver arriba).
2. Abra el menú contextual y seleccione el comando Guardar.
3. En el asistente que se abrirá, presione el botón Siguiente.
204
4. En la siguiente ventana, especifique la ruta a la carpeta, en la que desee guardar el archivo del informe y, en el
menú desplegable, seleccione el formato, en el que desee guardar el informe (ver la siguiente figura). Presione
el botón Siguiente.
Figura 169. Guardar el informe. Selección de la carpeta para guardar en el disco
205
GUÍA DE REFERENCIA
5. En la ventana final del asistente, marque la casilla Abrir carpeta del informe y presione el botón Finalizar (ver
la siguiente figura).
Figura 170. Guardar el informe. Finalizando el asistente
6. Se abrirá la carpeta en la que ha guardado el archivo del informe.
TAREA DE ENTREGA DE INFORMES

La tarea de entrega de informes se genera automáticamente si los parámetros de correo electrónico han sido definidos
durante la instalación de Kaspersky Administration kit.
Para crear una tarea para la entrega de informes, realice las siguientes acciones:
1. Seleccione el nodo Tareas de Kaspersky Administration Kit, en el árbol de consola, abra su menú contextual
y seleccione el comando Nueva / Tarea.
2. Cree una tarea del Servidor de Administración (ver sección "Crear una tarea del Servidor de Administración",
página 124). En los parámetros de tarea, especifique lo siguiente:
206
3. Seleccione Envío de informes (ver la siguiente figura) como tipo de tarea.
Figura 171. Crear una tarea. Seleccionar el tipo de tarea
4. En la ventana Configuración (ver la siguiente figura)
207
GUÍA DE REFERENCIA
 emplee las unidades para seleccionar, en la lista, las plantillas que se utilizarán para la generación de
informes para la entrega posterior a través de correo electrónico.
Figura 172. Creación de una tarea para la entrega de informes. Configurar los parámetros
 Para configurar la entrega de informes por correo electrónico, cuando sean generados, marque la casilla
Enviar informe por correo electrónico y utilice el vínculo Configuración de notificación de correo
electrónico para configurar los parámetros que serán utilizados para enviar los informes por correo
electrónico.
De forma predeterminada, el sistema utilizará los parámetros especificados del Servidor de administración
durante la configuración en la pestaña Notificaciones (ver sección "Mostrar y configurar los parámetros de
directiva", página 83) en la ventana de propiedades del nodo Informes y notificaciones.
208
En la ventana Configuración de notificaciones por correo electrónico (ver la siguiente figura) puede
definir sus parámetros personalizados.
Figura 173. Creación de una tarea para la entrega de informes. Configuración de los parámetros para la entrega de correo electrónico.
 Para guardar los informes creados en una carpeta, marque la casilla Guardar informe en una carpeta y
presione el botón Examinar para abrir la ventana Selección de carpeta y especifique la ruta a la carpeta
en la que deberían guardarse los informes.
Para crear una tarea para la entrega de informes, también puede utilizar el comando Enviar informes en el menú
contextual del nodo en el árbol de consola correspondiente a la plantilla de informe correspondiente, o el vínculo
Programar un nuevo envío de informes en el panel de tareas del nodo Tareas de Kaspersky Administration Kit.
Para modificar los parámetros de tarea, realice las siguientes acciones:
1. Abra el nodo Tareas de Kaspersky Administration Kit en el árbol de consola.
2. Seleccione la tarea de entrega de los informes correspondientes.
4. En la ventana que se abrirá, seleccione la pestaña Configuración (ver la siguiente figura). Esta pestaña
muestra los mismos parámetros determinados en el momento de la creación de la tarea:
 el conjunto de plantillas para la generación de informes;
 operaciones realizadas con informe;
 parámetros para la entrega por correo electrónico.
209
GUÍA DE REFERENCIA
5. Especifique los valores requeridos para estos parámetros.
Figura 174. Configuración de la tarea de entrega de informes
Para modificar el conjunto de plantillas para la generación de informes, utilice las unidades en la sección Seleccionar
una plantilla para crear un informe para seleccionar los informes, que deberían ser enviados por correo electrónico y
deseleccionar aquellos que no deberían enviarse por correo electrónico.
Para cambiar los parámetros utilizados para enviar informes por correo electrónico, utilice el vínculo Configuración de
notificación por correo electrónico y redefine los siguientes parámetros en la ventana que se abrirá:
 Dirección de correo electrónico: la dirección de correo electrónico que los informes que corresponden con las
plantillas seleccionadas serán enviados en el formato elegido;
 Asunto: el encabezado del mensaje preparado para su envío y que contiene los informes generados;
 En el grupo de campos Configuración de correo electrónico seleccione las siguientes opciones:
 Utilizar la configuración del Servidor de administración para enviar mensajes por correo electrónico
especificados en la pestaña Notificaciones en la ventana de propiedades del nodo Informes y
notificaciones,
 Configurar por sí mismo, para especificar los nuevos parámetros para el servidor SMTP.
Para navegar rápidamente a los parámetros de tarea, utilice el vínculo Configurar la configuración de tarea, en el
panel de tareas de la tarea requerida.
210
INFORMES DE JERARQUÍA DE LOS SERVIDORES DE

ADMINISTRACIÓN
Para configurar el uso de la información desde los Servidores de administración esclavo en el informe, realice las
siguientes acciones:
1. Mediante el nodo Informes y notificaciones, seleccione el informe requerido y seleccione el elemento

Propiedades abriendo su menú contextual.
2. En la pestaña General de la ventana que se abrirá, haga clic en el vínculo Configurar la configuración de
jerarquía del Servidor de administración para abrir la ventana Jerarquía de los Servidores de
administración (ver la siguiente figura).
Figura 175. La ventana Jerarquía de los Servidores de administración
3. Configuración de parámetros para la jerarquía de servidores.
 Si desea utilizar información desde Servidores esclavo, marque la casilla en el campo Incluir datos desde
los Servidores de administración.
 Utilice el campo Hasta el nivel de anidamiento para especificar la profundidad de anidamiento del
Servidor de administración hasta la que quiere recuperar información basada en la jerarquía actual.
 Introduzca el valor deseado en el campo Tiempo de espera de datos (minutos). Si no se recibe

información de un servidor secundario durante el intervalo de tiempo especificado, se considerará
inalcanzable (la información relevante se incluirá en el informe).
 Si no puede recibir datos desde un Servidor secundario, los datos descargados durante la última conexión
con éxito podrán utilizarse para generar un informe combinado. Para mantener los datos desde los
Servidores de administración en caché, marque la casilla Caché de los datos del Servidor de
administración esclavo y especifique el intervalo de caché en el campo Frecuencia de actualización de
la caché (horas).
 Para transferir al Servidor de administración maestro la información mostrada en la sección de informe

Detalles, marque la casilla Transferir información detallada desde los Servidores de administración
secundarios. Si la casilla no está marcada, el Servidor de administración maestro sólo recibirá la
información desde la sección informar Resumen.
4. Para confirmar los parámetros haga clic en el botón Aceptar.
211
GUÍA DE REFERENCIA
RESTRINGIR EL NÚMERO DE REGISTROS INCLUIDOS EN

INFORMES
Para establecer el número máximo de registros incluidos en un informe,
Seleccione la plantilla de informe deseada en el nodo Informes y notificaciones. Seleccione el comando

Propiedades en el menú contextual y en la pestaña General (ver la siguiente figura), marque la casilla Número
máximo de entradas mostradas. Introduzca el valor requerido en el campo de la derecha.
Haga clic en el botón Aplicar o Aceptar para aplicar los parámetros.
Figura 176. Ventana de parámetros de la plantilla del informe. La pestaña General
212
LÍMITE DE NOTIFICACIÓN
Para configurar el límite de notificación, realice las siguientes acciones:
1. Siga el vínculo Configurar el límite numérico de notificaciones situado en la ventana propiedades del nodo
Informes y notificaciones. Se abrirá la ventana de configuración de límite de notificación (ver la siguiente
figura).
Figura 177. Límite de notificación
2. En la ventana que se abrirá, habilite la opción para Limitar el número de notificaciones y especifique los
valores para los parámetros siguientes:
 el número máximo de notificaciones enviadas por el Servidor de administración;
 el periodo (en minutos) durante el cual el Servidor de administración puede generar notificaciones.
3. Presione el botón Aceptar para completar la configuración límite de notificación.
NOTIFICACIONES
Kaspersky Administration Kit permite configurar los parámetros generales para las notificaciones del Servidor de
administración y configurar los parámetros de notificaciones sobre eventos de:
 Servidor de administración.
 Kaspersky Anti-Virus para Windows Workstations.
 Kaspersky Anti-Virus para Windows Servers.
Kaspersky Administration Kit le permite elegir el método de notificación más conveniente:
 Correo electrónico (ver sección "Notificación por correo electrónico", página 214).
 NET SEND (ver sección "Utilizar NET SEND", página 216).
 Programa a ejecutar (ver sección "Notificación mediante el programa a ejecutar", página 217).
213
GUÍA DE REFERENCIA
NOTIFICACIÓN POR CORREO ELECTRÓNICO

Para configurar los parámetros de notificación por correo electrónico, realice las siguientes acciones:
1. Abra la pestaña Notificaciones en la ventana propiedades del nodo Informes y notificaciones. Se abrirá la
ventana de configuración de parámetros del Servidor.
2. Configure los valores para los parámetros (ver la siguiente figura).
Figura 178. Modificar los parámetros para las notificaciones por correo electrónico
3. Desde la lista desplegable, seleccione el método de notificación por Correo electrónico

(ver la siguiente figura). Mediante esta opción:
 en el campo Destinatario especifique la dirección de correo electrónico del destinatario de la notificación.

Se pueden introducir varias direcciones, como una lista separada por comas o punto y coma.
 especifique el número de puerto para la conexión al servidor SMTP en el campo Servidor SMTP (puede
utilizarse una dirección IP o un nombre de la red de Windows);
 especifique el número de puerto para la conexión al servidor SMTP en el campo Puerto del servidor
SMTP (de forma predeterminada, se utilizará el puerto 25);
214
 especifique el asunto del mensaje que serán enviados como notificación. Para ello, haga clic en el botón
Propiedades y utilice la ventana que se abrirá (ver la figura siguiente) para completar el campo Asunto. El
texto de la notificación puede incluir información sobre los eventos registrados. Introduzca los marcadores
de posición apropiados seleccionándolos desde una lista desplegable accesible, haciendo clic en el botón
. Utilice la misma ventana para introducir el Nombre de usuario y Contraseña en los campos
pertinentes si se usa autorización ESMTP.
Figura 179. Configurar los parámetros de notificación. Especificar Remitente y Asunto
4. Configure los parámetros para restringir el número de notificaciones.
215
GUÍA DE REFERENCIA
5. Para comprobar la exactitud de los parámetros especificados en esta pestaña, puede enviar un mensaje de
prueba. Para ello, presione el botón Probar. Se abrirá una ventana de envío de notificaciones de prueba (ver la
figura siguiente). En caso de error, se mostrará información detallada sobre ello.
Figura 180. Configurar los parámetros de notificación. Enviar una prueba de notificación
6. Presione el botón Aceptar para aplicar los cambios.
USAR NET SEND

Para configurar los parámetros de notificación generales, realice las siguientes acciones:
2. En la lista desplegable, seleccione el método de notificación NET SEND (ver la siguiente figura).
216
Con esta opción, utilice el campo siguiente para introducir las direcciones de los equipos receptores de
notificaciones de red. Puede utilizar tanto la dirección IP o el nombre del equipo en la red de Windows así como
la dirección. Se pueden introducir varias direcciones como una lista separada por comas o punto y coma. Para
realizar una notificación con éxito, se debe instalar un servicio de mensajería (Messenger) en el Servidor de
administración y en todos los equipos de destino.
Figura 181. Configuración de notificaciones. Enviar notificaciones mediante NET SEND
NOTIFICACIÓN MEDIANTE UN PROGRAMA A EJECUTAR

Para configurar los parámetros de notificación generales al lanzar el archivo ejecutable, realice las siguientes
acciones:
2. En la lista desplegable, seleccione el método de notificación Programa a ejecutar (ver la siguiente figura).
Mediante esta opción, utilice el botón Seleccionar para seleccionar un módulo ejecutable a ejecutar cuando se
produzca un error.
217
GUÍA DE REFERENCIA
Figura 182. Configuración de notificaciones. Notificación usando ejecutables
Introduzca el mensaje que será enviado como notificación en la sección Mensaje de notificación en la parte
inferior de la ventana (ver la figura anterior).
El texto de la notificación puede incluir información sobre los eventos registrados. Introduzca los marcadores de
posición apropiados seleccionándolos desde una lista desplegable accesible, haciendo clic en el botón .
 Gravedad del evento;
 Desde el equipo;
 Dominio;
 Evento;
 Descripción del evento;
 Aumento de tiempo;
 Nombre de tarea;
 Aplicación;
 Número de versión;
218
 Dirección IP;
 Dirección IP de la conexión.
219
TAREAS DE KASPERSKY ADMINISTRATION
KIT
Kaspersky Administration Kit realiza las siguientes tareas:
 envío de informes (ver sección "Tarea de envío de informes", página 206);
 descarga de actualizaciones al repositorio (ver sección "Determinar la lista de actualizaciones", página 262);
 copia de seguridad de los datos del Servidor de administración (ver sección "Copia de seguridad de los datos",
página 320).
220
TAREAS PARA EQUIPOS ESPECÍFICOS
Kaspersky Administration Kit permite crear tareas para grupos de equipos incluidos en varios grupos de administración.
Kaspersky Administration Kit permite realizar las siguientes tareas principales:
 Instalación remota de la aplicación (Consulte la Guía de Implementación para más detalles).
 Mensaje para usuarios (ver sección "Enviar un mensaje al usuario del equipo cliente", página 170).
 Cambiar el Servidor de administración (ver sección "Tarea de cambio del Servidor de administración",
página 157).
 Administrar el equipo cliente ver sección "Tarea de administración del equipo cliente", página 160).
 Verificación de actualizaciones (ver sección "Comprobación de actualizaciones descargadas", página 266).
 Distribución del paquete de instalación (consulte la Guía de Implementación para más detalles).
 Instalación remota de aplicaciones a los Servidores de administración secundarios (consulte la Guía de

Implementación para más detalles).
 Desinstalación remota de aplicaciones (Consulte la Guía de Implementación para más detalles).
221
SELECCIONES DE EQUIPO Y EVENTO
Kaspersky Administration Kit proporciona una amplia funcionalidad para supervisar el sistema de protección antivirus.
Existe la posibilidad de conservar los registros de eventos, crear eventos y selecciones de equipos. La información
puede ser almacenada tanto en el Registro de eventos de Microsoft Windows como en el registro de eventos de
Kaspersky Administration Kit. La información sobre el estado del sistema de protección antivirus y los equipos cliente se
almacena en el nodo Selecciones de eventos y equipos.
EN ESTA SECCIÓN
Selecciones de eventos................................................................................................................................................. 222
Selecciones de equipos................................................................................................................................................. 230
SELECCIONES DE EVENTOS
La información sobre los eventos registrados durante las operaciones del sistema de protección antivirus se representa
como selecciones en la carpeta Eventos.
Después de la instalación de la aplicación, el nodo contiene unas cuantas selecciones estándar. Puede crear
selecciones adicionales, y exportar los registros de eventos a un archivo.
VER EL REGISTRO DE EVENTOS DE KASPERSKY ADMINISTRATION

KIT ALMACENADO EN EL SERVIDOR DE ADMINISTRACIÓN
Para visualizar el registro de eventos de Kaspersky Administration Kit almacenado en el Servidor de administración,
Conéctese al Servidor de administración correspondiente (ver sección "Administrar Servidores de administración",

página 26), seleccione el nodo Selecciones de eventos y equipos / Eventos en el árbol de consola y elija la
carpeta correspondiente a la selección correspondiente.
El conjunto predeterminado contiene las siguientes selecciones: Eventos recientes, Eventos de información, Eventos
críticos, Fallos funcionales, Advertencias, y Eventos de auditoría. No es posible realizar modificaciones de los
parámetros de estas selecciones excepto para la selección Eventos recientes.
Para abrir la selección de eventos correspondiente, puede usar también el vínculo correspondiente del panel de tareas
del nodo Eventos.
A continuación, en el panel de resultados, verá una tabla (ver la figura siguiente) que enumera todos los eventos del tipo
seleccionado almacenados en ese Servidor de administración (para todos los grupos y aplicaciones instaladas). La tabla
muestra la siguiente información:
 Gravedad: nivel de importancia del evento.
 Equipo cliente: nombre del equipo cliente o del Servidor de administración que ha sido el origen del evento.
 Grupo: nombre del grupo de administración que contiene el equipo cliente.
 Aplicación: nombre de la aplicación que ha generado el evento.
 Número de versión: número de versión de la aplicación.
222
 Tarea: nombre de la tarea que ocasionó que se produjera el evento.
 Evento: nombre del evento.
 Hora: fecha y hora de la ocurrencia del evento.
 Descripción: descripción del evento.
Figura 183. Ver eventos almacenados en el Servidor de administración.
Puede ordenar los datos en cualquier columna, de forma ascendente o descendente.
Para facilitar la visualización y búsqueda de la información requerida, existe la posibilidad de crear y configurar
selecciones definidas por el usuario. El uso de selecciones permite realizar la búsqueda y filtrar la información
innecesaria que dificulta la visualización, puesto que la tabla de eventos para cada selección muestra únicamente la
información relevante que coincide con sus parámetros. Esto es muy importante ya que el Servidor almacena una
cantidad considerable de información.
CREAR UNA SELECCIÓN DE EVENTOS

Para crear una selección, realice las siguientes acciones:
1. En el árbol de consola, seleccione el nodo Selecciones de equipos y eventos / Eventos.
2. Abra el menú contextual y utilice el comando Crear / Nueva selección o el vínculo Crear una nueva selección,
en el panel de tareas.
3. Introduzca el nombre de la selección en la ventana que se abrirá (ver la figura siguiente) y presione el botón
Aceptar.
223
GUÍA DE REFERENCIA
Como resultado, aparecerá una carpeta con el nombre que ha especificado en el árbol de consola. La estructura de esta
carpeta incluirá todos los eventos y resultados de ejecución de tareas que estén almacenados en el Servidor de
administración. Para buscar eventos, configure los parámetros de selección.
Figura 184. Crear una selección de eventos
Para la selección creada manualmente, puede cambiar el orden de las columnas y agregar o eliminar columnas.
Para cambiar las columnas mostradas para una selección de eventos creada manualmente, realice las siguientes
acciones:
1. En el árbol de consola, abra el nodo Selecciones de equipos y eventos / Eventos y elija la selección
correspondiente.
2. Abra el menú contextual y seleccione el comando Ver / Agregar o quitar columnas.
3. En la ventana que se abrirá (ver la figura siguiente), utilice los botones Agregar y Eliminar para crear la lista de
columnas mostradas. Utilice los botones Subir y Bajar para modificar el orden de las columnas mostradas.
Figura 185. La ventana Agregar o eliminar columnas.
La lista de eventos en el panel de resultados será actualizada automáticamente, de acuerdo con los parámetros
especificados.
224
PERSONALIZAR UNA SELECCIÓN DE EVENTOS

Para personalizar una selección, realice las siguientes acciones:
1. Seleccione, en el árbol de consola, el nodo Selecciones de equipos y eventos.
2. Abra la carpeta Eventos y elija la selección de eventos correspondiente.
Se abrirá la ventana de configuración de selecciones que contiene las siguientes pestañas: General, Eventos, Equipos
y Hora.
Para selecciones preestablecidas, la ventana de configuración contendrá únicamente la pestaña General. La ventana de
configuración de selección de Eventos recientes contiene también la pestaña Hora en la que puede especificar el
intervalo de tiempo para la selección.
En la pestaña General (ver la figura siguiente) puede:
 Modificar el nombre de la selección.
 Restringir la cantidad de información mostrada en esta selección. Para ello, marque la casilla Restringir el
número de eventos visualizados e indique el número máximo de filas a incluir en la tabla.
225
GUÍA DE REFERENCIA
 Restringir la cantidad de eventos donde la búsqueda de eventos se realiza en selecciones. Para ello, marque la
casilla Limitar la búsqueda con el número de los últimos eventos y especifica el número máximo de
eventos para la búsqueda.
Figura 186. Personalizar una selección de eventos. La pestaña General
Mediante la pestaña Eventos (ver la figura siguiente) puede definir las características del evento y los resultados de
ejecución de las tareas que deben ser incluidos en la selección:
 Nombre de la aplicación sobre la que necesita información.
 Número de versión de la aplicación.
 Nombre de la tarea cuyos resultados necesita visualizar.
 Seleccione el nivel de importancia del evento en la lista desplegable.
Los tipos de eventos que pueden ocurrir durante sus operaciones están definidos para cada aplicación. Cada
evento tiene un atributo que indica el nivel de importancia. Los eventos del mismo tipo pueden tener diferentes
niveles de gravedad, en función de la situación en la que se hayan producido.
 Para configurar que la selección incluya únicamente eventos de un determinado tipo, marque la casilla Eventos
y marque las casillas que están junto a los nombres de los tipos requeridos. Si el tipo de evento no se ha
especificado, se mostrarán todos los tipos.
226
 Para asegurar que la selección incluya los resultados de la ejecución de la tarea, marque la casilla Resultados
de la ejecución de las tareas y seleccione el estado de la tarea requerida.
 Para recopilar información únicamente sobre los resultados de la última ejecución de la tarea, marque la casilla
Mostrar sólo últimos resultados de la ejecución de la tarea.
Figura 187. Personalizar una selección de eventos. La pestaña Eventos
En la pestaña Equipos (ver la figura siguiente), defina los equipos en los que deben ser registrados los eventos y los
resultados de ejecución de las tareas incluidos en la selección. Puede utilizar los siguientes parámetros:
 nombre del equipo;
 nombre del equipo en la red de Windows;
 grupo de administración;
 dominio;
227
GUÍA DE REFERENCIA
 para especificar el intervalo de direcciones IP de los equipos, marque la casilla Intervalo de direcciones IP e
introduzca las direcciones IP inicial y final.
Figura 188. Personalizar una selección de eventos. La pestaña Equipos
Mediante la pestaña Hora (ver la figura siguiente) puede definir la hora de la ocurrencia del evento y los resultados de
ejecución de las tareas que deben ser incluidos en la selección.
Puede seleccionar las siguientes opciones:
 Durante un periodo, y definir las fechas de inicio y de finalización del periodo. Para especificar las fechas,
seleccione Eventos e introduzca la fecha y hora exactas en los campos Desde y Hasta respectivamente. Si se
requiere toda la información registrada, seleccione el Primer evento y Último evento.
 En los últimos días y especifique el número de días. En este caso, el intervalo de tiempo será calculado
comenzando con la hora de la creación del informe.
228
Por ejemplo, si el campo contiene 2 días y la selección se crea el 24 de junio a las 15:00, entonces, se incluirán
los datos del periodo desde las 15:00 del 22 de junio hasta las 15.00 del 24 de junio.
Figura 189. Personalizar una selección de eventos. La pestaña Hora
Para confirmar los parámetros de selección, haga clic en el botón Aplicar o Aceptar. Como resultado, la tabla de
Eventos para una selección mostrará únicamente la información que cumpla los criterios especificados.
GUARDAR INFORMACIÓN SOBRE EVENTOS EN ARCHIVO

Para guardar la información sobre eventos en un archivo, realice las siguientes acciones:
1. Seleccione la selección de eventos que contiene los eventos requeridos en el árbol de consola y utilice el
comando Todas las tareas / Exportar del menú contextual. Se iniciará un Asistente.
2. Durante el primer paso del asistente, especifique la ruta y el nombre del archivo en el que quiera guardar la
información. Si sólo quiere guardar en el archivo los eventos seleccionados en el panel de resultados, marque
únicamente la casilla Exportar eventos seleccionados.
3. Durante la segunda etapa, seleccione el formato del archivo:
 Exportar como texto separado por tabulaciones: archivo de texto.
 Exportar como texto Unicode separado por tabulaciones: archivo de texto con formato Unicode.
4. Para cerrar el asistente, haga clic en el botón Finalizar.
229
GUÍA DE REFERENCIA
ELIMINAR EVENTOS
Para borrar un evento individual,
seleccione este evento en el panel de resultados y use el comando Eliminar del menú contextual.
Para eliminar eventos que cumplen un determinado criterio:
crear y aplicar una selección de eventos con los parámetros correspondientes a los criterios especificados. Luego,
eliminar todos los eventos del panel de resultados mediante el comando Eliminar todo del menú contextual.
Únicamente los eventos que cumplan los parámetros de la selección serán eliminados del nodo Eventos.
SELECCIONES DE EQUIPOS
La información sobre el estado de los equipos cliente está disponible en un nodo separado del árbol de consola:
Selecciones de equipos y eventos / Selecciones de equipos. Los datos se representan como un conjunto de
selecciones, cada uno de las cuales muestra información sobre los equipos que coincide con las condiciones
especificadas. Después de la instalación de la aplicación, el nodo contiene algunas selecciones estándar (ver la figura
siguiente).
Figura 190. El nodo Selecciones de equipos
Los diagnósticos del estado de los equipos cliente se realizan en base a los datos que describen el estado de protección
antivirus en un equipo y la información sobre su actividad de red. Los parámetros de los diagnósticos pueden ser
configurados individualmente para cada grupo de administración, en la pestaña Estado del equipo.
230
VISUALIZAR UNA SELECCIÓN DE EQUIPOS

Para visualizar una selección de equipos, realice las siguientes acciones:

2. Seleccione en el árbol de consola el nodo Selecciones de equipos y eventos / Selecciones de equipos.
3. Seleccione la carpeta correspondiente a la selección necesaria: No escaneado durante mucho tiempo,

Equipos sin software antivirus, Equipos sin protección, Equipos con el estado "Crítico", etc.
Para acceder, de forma rápida, a la selección correspondiente, puede también utilizar el vínculo correspondiente en el
panel de tareas del nodo Selecciones de equipos.
En el panel de resultados, verá una tabla (ver la figura siguiente) que enumera todos los equipos que coinciden con los
criterios de la selección. La tabla muestra la siguiente información:
 Nombre: nombre del equipo cliente.
 Tipo de SO.
 Dominio: dominio o grupo de trabajo de Windows que contiene el equipo.
 Agente / Antivirus: estado de las aplicaciones instaladas en el equipo.
 Último momento de visibilidad: fecha y hora en la que el Servidor de administración registró por última vez el
equipo en la red.
 Última fecha de actualización: fecha de la última actualización de la base de datos de la aplicación en el

equipo.
 Estado: estado actual del equipo (OK / Advertencia / Crítico) en base a los criterios definidos por el
administrador.
 Actualización de la información: fecha de la última actualización de la información del equipo en el Servidor

de administración.
 Nombre de dominio: nombre DNS del equipo.
 Dirección IP: dirección IP del equipo.
 Conexión al Servidor: fecha y hora de la última conexión establecida entre el Agente de red instalado en el
equipo cliente y el Servidor de administración.
 Dirección IP de la conexión: dirección IP de la conexión del equipo cliente con el Servidor de administración.
La dirección IP de la conexión se conserva hasta el próximo intento de conexión; ésta se utiliza si la conexión al
equipo cliente con su nombre principal no puede ser establecida.
 Virus encontrados: el número de virus encontrados en el equipo cliente.
 Escaneo a petición: fecha y hora del último análisis antivirus completo del equipo cliente.
 Grupo primario: el grupo de administración que contiene el equipo cliente.
 Servidor: el Servidor de administración al que está asignado el equipo.
231
GUÍA DE REFERENCIA
 Estado de protección en tiempo real: el estado de protección en tiempo real del equipo.
Figura 191. Visualizar una selección de equipos
Puede ordenar los datos en cualquier columna, de forma ascendente o descendente, o cambiar el orden de las
columnas y agregar o eliminar columnas. No es posible la modificación de las columnas mostradas en las selecciones
preestablecidas.
Para cambiar las columnas mostradas para una selección de equipos, realice las siguientes acciones:
1. Abra en el árbol de consola el nodo Selecciones de equipos y eventos.
2. Seleccione la carpeta necesaria en la carpeta Selecciones de equipos.
3. Abra el menú contextual y seleccione el comando Ver / Agregar o quitar columnas.
4. En la ventana que se abrirá (ver la figura siguiente), utilice los botones Agregar y Eliminar para crear la lista de
columnas mostradas. Utilice los botones Subir y Bajar para modificar el orden de las columnas mostradas.
Figura 192. La ventana Agregar o eliminar columnas.
232
La lista de eventos en el panel de resultados será actualizada automáticamente, de acuerdo con los parámetros
especificados.
Para facilitar la visualización y búsqueda de la información requerida, existe la posibilidad de crear y configurar
selecciones definidas por el usuario.
CREAR UNA SELECCIÓN DE EQUIPOS

Para crear una selección de equipos, realice las siguientes acciones:
1. Seleccione, en el árbol de consola, el nodo Selecciones de equipos y eventos.
2. Seleccione la carpeta Selecciones de equipos.
3. Abra el menú contextual y seleccione el comando Nuevo / Nueva selección.
4. Introduzca el nombre de la selección en la ventana que se abrirá (ver la figura siguiente) y presione el botón
Aceptar.
Como resultado, aparecerá una carpeta con el nombre que ha especificado en la carpeta Selecciones de
equipos del árbol de consola. Para agregar equipos a la selección, configure los parámetros de selección.
Para navegar rápidamente para la creación de una selección de equipos, utilice el vínculo Crear una nueva selección,
en el panel de tareas de la carpeta Selecciones de equipos.
Figura 193. Crear una selección de equipos
CONFIGURAR UNA SELECCIÓN DE EQUIPOS

Kaspersky Administration Kit permite configurar las selecciones de equipos creadas.
Para configurar una selección de equipos, realice las siguientes acciones:
1. Seleccione la selección de equipos requerida en el árbol de consola y utilice el comando Propiedades del
menú contextual.
2. Se abrirá la ventana de configuración de selecciones que contiene las siguientes pestañas: General y
Condiciones.
Mediante la pestaña General (ver la figura siguiente), puede modificar el nombre de la selección y definir los
equipos que busque con la selección de una de estas opciones:
 Buscar cualquier equipo – la búsqueda se realizará para todos los equipos de la red, tanto incluidos,
como no incluidos a grupos de administración.
 Buscar equipos administrados – buscar sólo entre equipos cliente de los grupos de administración.
233
GUÍA DE REFERENCIA
 Buscar equipos no asignados – buscar entre equipos no incluidos en los grupos de administración.
Para permitir una búsqueda para usar información sobre los equipos almacenados en los Servidores de administración,
marque la casilla Incluir datos de los Servidores secundarios (hasta el nivel). A continuación, especifique el nivel
máximo de anidamiento que será incluido en la búsqueda.
Figura 194. Configurar una selección de equipos. La pestaña General
En la pestaña Condiciones elija la selección de equipos correspondiente y presione el botón Propiedades. Se

abrirá la ventana de configuración de la selección de equipos que contiene las siguientes pestañas: General,
Red, Actividad de la red, Aplicación, Estado del equipo, Protección antivirus y Registro de aplicaciones.
Especifique los atributos de los equipos que van a ser incluidos en la selección, en la pestaña Red (ver la figura
siguiente). Puede utilizar los siguientes parámetros:
 Nombre del equipo en el grupo de administración.
 Dominio que debe contener los equipos.
 Intervalo de direcciones IP de los equipos. Para ello, marque la casilla Intervalo de direcciones IP y
especifique las direcciones IP inicial y final.
 El equipo está ubicado en la unidad organizacional del Active Directory. Active la casilla y, usando el
botón Seleccionar, especifique la unidad de organización del Active Directory que debe incluir los equipos.
234
 Incluir unidades de organización secundarias. Active esta casilla para permitir que una búsqueda utilice
información sobre los equipos incluidos en las unidades de organización secundarias de la unidad de
organización específica de Active Directory.
Figura 195. Configurar una selección de equipos. La ficha Red
Puede usar la pestaña Actividad de la red (ver la figura siguiente) para especificar los siguientes criterios de
selección:
 Si el equipo que va a ser seleccionado actúa como un Agente de actualizaciones. Para ello, seleccione uno
de los siguientes valores en la lista desplegable Agente de actualizaciones:
 Sí, para agregar equipos que actúan como Agente de actualizaciones a la selección.
 No, para agregar equipos que no actúan como Agente de actualizaciones a la selección.
 Si la opción No desconectar del Servidor de administración está incluida en las propiedades del equipo
cliente. Para ello, seleccione una de los siguientes valores en el menú desplegable del atributo "No
desconectar del Servidor de administración":
 Habilitar, para agregar a la selección de equipo con la opción habilitada.
 Deshabilitar, para agregar a la selección de equipo con la opción deshabilitada.
 Si el equipo se conecta al Servidor de administración como resultado de cambiar el perfil de conexión. Para
ello, en el campo Perfil de conexión cambiado, seleccione:
 Sí, para agregar a la selección equipos que están conectados como resultado de cambiar el perfil de
conexión.
235
GUÍA DE REFERENCIA
 No, para agregar a la selección equipos que no están conectados como resultado de cambiar el perfil
de conexión.
 Si el equipo está conectado al Servidor de administración durante un intervalo de tiempo específico. Para
ello, marque la casilla Periodo desde la última conexión con el Servidor de administración y
especifique el intervalo de tiempo en los campos siguientes.
 Si el equipo fue detectado como nuevo durante el último sondeo de la red. Para ello, marque la casilla
Nuevos equipos encontrados durante el escaneo de la red y especifique el número de días en el
campo Periodo de detección (días).
Figura 196. Configurar una selección de equipos. La pestaña Actividad de la red
En la pestaña Aplicación (ver la figura siguiente) especifique qué aplicación Kaspersky Lab debe ser instalada
en los equipos. Puede utilizar los siguientes parámetros:
 Nombre de la aplicación. Seleccione el valor requerido de la lista desplegable. La lista proporciona

únicamente los nombres de las aplicaciones con los complementos de administración instalados en el
entorno de trabajo del administrador .
 Número de versión de la aplicación.
 Nombre de la actualización crítica.
 Última actualización de módulos. Para ello, marque la casilla Última actualización de los módulos y
especifique la fecha inicial y final del intervalo en los campos desde y hasta.
236
 Versión del sistema operativo instalado en el equipo.
Figura 197. Configurar una selección de equipos. La pestaña Aplicación
Especifique los criterios para evaluar la protección antivirus en los equipos incluidos en la selección en la
pestaña Protección antivirus (ver la figura siguiente). Puede especificar:
 Fecha de la creación de la base antivirus utilizada por las aplicaciones. Para ello, marque la casilla Fecha
de la base de datos Antivirus y especifique el intervalo de tiempo que corresponde con la fecha de
revisión de la base antivirus.
 Número de registros en la base de datos antivirus usados por las aplicaciones. Para realizar esto, marque
la casilla Cantidad de registros de la base de datos y especifique el número de registros mínimo y
máximo.
 El momento en el que se realizó el último análisis completo del equipo por una de las aplicaciones antivirus
Kaspersky Lab. Para ello, marque la casilla Fecha del último escaneo de virus y especifique el intervalo
de tiempo durante el que se realizó el análisis.
237
GUÍA DE REFERENCIA
 El número de virus detectados en el equipo. Para ello, marque la casilla Virus encontrados, y especifique
los posibles valores mínimo y máximo para este parámetro.
Figura 198. Configurar una selección de equipos. La pestaña Protección antivirus
En la pestaña Estado del equipo (ver la figura siguiente), especifique los parámetros que describen el estado
de los equipos y el estado de la tarea de protección en tiempo real en estos equipos. Para ello:
 Seleccione el valor requerido de la lista desplegable Estado del equipo: OK, Crítico o Advertencia.
 Seleccione de la lista Descripción del estado del equipo las condiciones en base a las cuales se asigna
el estado al equipo.
238
 Seleccione en la lista Estado de protección en tiempo real que se ejecuta en los equipos incluidos en la
selección.
Figura 199. Configurar una selección de equipos. La pestaña Estado del equipo
Utilice la pestaña Registro de aplicaciones (ver la figura siguiente) para definir los parámetros de la aplicación
que serán utilizados como criterio para la adición a la selección. Con este propósito, especifique los valores
correspondientes en los siguientes campos o déjelos en blanco:
 Nombre de la aplicación (mediante la lista desplegable);
 Versión de la aplicación;
 Fabricante (mediante la lista desplegable);
 Nombre de la aplicación de seguridad incompatible. Utilice la lista desplegable para seleccionar una
aplicación externa o una aplicación Kaspersky Lab no compatible con Kaspersky Administration Kit.
239
GUÍA DE REFERENCIA
Si una actualización instalada para una aplicación se utiliza como criterio de búsqueda, marque la casilla
Buscar por actualización e introduzca, en el campo correspondiente, el nombre de la actualización, versión y
proveedor.
Figura 200. Configurar una selección de equipos. La pestaña Registro de aplicaciones
240
EQUIPOS NO ASIGNADOS
La información sobre equipos dentro de la red corporativa que no están incluidos en los grupos de administración
pueden ser encontrados en el nodo Equipos no asignados. El nodo Equipos no asignados contiene tres subcarpetas:
Dominios, Subredes IP y Active Directory.
L a carpeta Dominios contiene la jerarquía de subcarpetas que refleja la estructura de los dominios y grupos de trabajo
en la LAN corporativa de Windows. Cada una de las carpetas del nivel más bajo contiene una lista de equipos, del
dominio o grupo de trabajo respectivo, que no están incluidos en la estructura de los grupos de administración. Al incluir
un equipo en un grupo, la información sobre éste se elimina inmediatamente de la carpeta. Si el equipo es excluido de la
estructura del grupo de administración, la información sobre éste será situada de nuevo en la carpeta correspondiente
del nodo Equipos no asignados / Dominios.
La carpeta Active Directory muestra los equipos que reflejan la estructura del Active Directory.
La carpeta Subredes IP muestra los equipos que reflejan la estructura de las Subredes IP creadas en la red. La
estructura de la carpeta Subredes IP puede ser determinada por el administrador mediante la creación de nuevas
subredes IP y la modificación de los parámetros de aquellas existentes.
Para ver la información sobre la red recibida por el Servidor de administración durante el sondeo ordinario, realice
1. Seleccione el nodo Equipos no asignados del árbol de consola.
2. Seleccione una de las subcarpetas: Dominios, Active Directory o Subredes IP.
El panel de resultados mostrará información sobre la estructura de la red de manera apropiada.
La información en la Consola de administración se actualiza automáticamente sólo para los nodos. Para actualizar los
datos en el panel de resultados, utilice la tecla F5, el elemento Actualizar, en el menú contextual, o el vínculo Actualizar
en el panel de tareas.
EN ESTA SECCIÓN
Detectar red................................................................................................................................................................... 241
Mostrar y cambiar los parámetros del dominio .............................................................................................................. 246
Crear una subred IP ...................................................................................................................................................... 248
Ver y modificar los parámetros de la subred IP ............................................................................................................. 249
Ver y modificar las propiedades de grupo del Active Directory ..................................................................................... 252
DETECTAR RED
La información sobre la estructura de la red y los equipos incluidos en ésta es recibida por el Servidor de administración
mediante sondeos regulares de la red de Windows y de las subredes IP de la red corporativa. El contenido de la carpeta
Equipos no asignados se actualiza en base a los resultados de este sondeo.
El Servidor de administración puede utilizar los siguientes tipos de análisis de red:
 Sondeo de red de Windows. Hay dos métodos de sondeo: rápido y completo. Durante el sondeo rápido,
únicamente se recopilará la información de los equipos de la lista de nombre NetBIOS de todos los dominios y
241
GUÍA DE REFERENCIA
grupos de trabajo de la red. Durante el análisis completo, se solicita información adicional sobre los equipos:
sistema operativo, dirección IP, nombre DNS, etc.
 Descubrimiento mediante subredes IP. El Servidor de administración sondeará los intervalos IP especificados
mediante paquetes ICMP y recopilará un grupo completo de datos de los equipos que se encuentran dentro del
intervalo.
 Sondeo de los grupos del Active Directory. Esto aportará información a la estructura de la unidad del Active
Directory y nombres DNS de los equipos que se deberán introducir en la base de datos del Servidor de
administración.
El Servidor de administración utiliza la información recopilada y los datos de la estructura de la red corporativa para
actualizar el contenido de la carpeta del nodo Equipos no asignados, así como el contenido y elementos en la carpeta
Equipos administrados. Los equipos que han sido encontrados durante el análisis y pertenecen a un determinado
grupo de administración pueden ser automáticamente agregados a la carpeta definida por el administrador Equipos
administrados.
La carpeta Equipos no asignados del Servidor de administración maestro también muestra los equipos incluidos en los
grupos de administración de los Servidores de administración secundarios, si están ubicados dentro de la misma subred.
Lo contrario es también cierto.
VISUALIZAR Y CAMBIAR LOS PARÁMETROS PARA EL SONDEO DE LA

RED DE WINDOWS
Para modificar los parámetros de sondeo de la red de Windows, realice las siguientes acciones:
1. En la Consola de administración, seleccione el nodo Equipos no asignados / Dominios.
3. En la ventana que se abrirá, utilice la pestaña General (ver la figura siguiente) para marcar la casilla Habilitar
el sondeo de la red de Windows.
En los siguientes campos, establezca:
 Tiempo de escaneo rápido (min). La información sobre la lista de nombres de equipos NetBIOS en todos
los dominios de red y grupos de trabajo se actualizará con la frecuencia especificada. De forma
 Tiempo total de escaneo (min). La información completa sobre los equipos en la red, incluido el sistema
operativo, dirección IP y nombre DNS, se actualizará con el intervalo especificado. De forma
Para iniciar manualmente un sondeo de red completo, presione el botón Escanear ahora.
Para deshabilitar el sondeo de la red de Windows, desmarque la casilla Habilitar el sondeo de la red de
Windows.
242
Para una rápida visualización y modificación de los parámetros de sondeo de la red de Windows, utilice el vínculo
Modificar configuración de descubrimiento en el panel de resultados del nodo Equipos no asignados, en la sección
Microsoft Network Discovery.
Figura 201. Ver las propiedades del grupo Dominio
Para excluir todos los dominios de los análisis de la red, realice las siguientes acciones:
1. Seleccione el nodo Equipos no asignados / Dominios.
243
GUÍA DE REFERENCIA
3. En la ventana que se abrirá, utilice la pestaña Equipos cliente (ver la figura siguiente) para desmarcar la
casilla Habilitar el escaneo de equipos de este grupo.
Figura 202. Ver las propiedades del grupo Dominio. La pestaña Equipos cliente
VER Y MODIFICAR LAS PROPIEDADES DE GRUPO DEL ACTIVE

DIRECTORY
Para modificar los parámetros para el sondeo de los grupos del Active Directory, realice las siguientes acciones:
1. Seleccione Equipos no asignados / Active Directory, en el árbol de consola.
el sondeo del Active Directory.
El Servidor de administración sondeará la red con el periodo especificado en el campo Escanear intervalo
(min). De forma predeterminada, el intervalo entre sondeos es de 60 minutos. Puede especificar un valor
diferente o anular el sondeo desmarcando la casilla Habilitar el sondeo del Active Directory.
244
Para una rápida visualización y modificación de los parámetros de sondeo de la red de Windows, utilice el vínculo
Modificar configuración de descubrimiento en el panel de resultados del nodo Equipos no asignados, en la sección
Active Directory Discovery.
Figura 203. Visualización de las propiedades de grupo de Active Directory
Para excluir un grupo del análisis completo, realice las siguientes acciones:
1. Seleccione el nodo Equipos no asignados / Active Directory y seleccione el grupo.
3. En la ventana mostrada, utilice la pestaña General para desmarcar la casilla Habilitar escaneo.
VISUALIZAR Y MODIFICAR LOS PARÁMETROS PARA EL SONDEO DE LA

SUBRED IP
Para modificar los parámetros de sondeo de las subredes IP, realice las siguientes acciones:
1. Seleccione Equipos no asignados / subredes IP, en el árbol de consola.
el escaneo de la subred IP.
El Servidor de administración sondeará los intervalos IP especificados mediante paquetes ICMP y recopilará un
grupo completo de datos de los equipos que se encuentran dentro del intervalo. El sondeo se produce con la
245
GUÍA DE REFERENCIA
frecuencia especificada en el campo Periodo de escaneo de la subred IP. De forma predeterminada, el

intervalo entre sondeos es de 420 minutos. Puede especificar un valor diferente o anular el sondeo
desmarcando la casilla Habilitar el escaneo de la subred IP.
Figura 204. Visualización de las propiedades del grupo Subredes IP
MOSTRAR Y CAMBIAR LOS PARÁMETROS DEL DOMINIO

Para modificar los parámetros de tarea, realice las siguientes acciones:
1. Abra la carpeta Dominios del nodo Equipos no asignados.
2. Seleccione la carpeta correspondiente al dominio correspondiente.
Se abrirá la ventana Propiedades del <Nombre del dominio> que contiene las siguientes pestañas: General
y Equipos cliente.
246
En la pestaña General (ver la figura siguiente), puede ver el nombre del dominio y el nombre del grupo primario.
Figura 205. Visualización de los parámetros del dominio. La pestaña General
Puede definir los siguientes parámetros en la pestaña Equipos cliente (ver la figura siguiente):
 Configurar la eliminación automática de los equipos inactivos del nodo Equipos no asignados.
Para ello, marque la casilla Eliminar después del periodo especificado de inactividad del equipo. Cuando
esta casilla está habilitada, el Servidor de administración elimina del dominio los equipos que permanecen
inactivos durante más tiempo del especificado en el campo días. Puede modificar el valor del parámetro o
deshabilitar la eliminación de equipos desmarcando la casilla Eliminar después del periodo especificado de
inactividad del equipo.
247
GUÍA DE REFERENCIA
 Para excluir un dominio de los análisis completos de red, utilice la pestaña Equipos cliente para desmarcar la
casilla Habilitar el escaneo de equipos de este grupo.
Figura 206. Visualización de los parámetros del dominio. La pestaña Equipos cliente
CREAR UNA SUBRED IP

Para crear una nueva subred IP, realice las siguientes acciones:
1. Seleccione la carpeta Subredes IP del nodo Equipos no asignados, en el árbol de Consola.
2. Abra el menú contextual y seleccione el comando Nuevo / Intervalo IP.
3. En la ventana que se abre Nueva Subred IP (ver la figura siguiente), especifique los valores de los siguientes
parámetros:
 Nombre de la subred.
 El método de la descripción de la subred y los valores apropiados para el método seleccionado.
 Seleccione una de las opciones siguientes:
4. Especificar la subred IP con la dirección y la máscara de Subred. En este caso, debe especificar la
Máscara de subred y la Dirección de subred en los campos de entrada correspondientes.
 Especificar la subred IP mediante las direcciones IP inicial y final y, a continuación, especifique

las direcciones IP inicial y final.
248
 Intervalo de tiempo tras el que se eliminará la información sobre un equipo inactivo de la base de datos del
Servidor de administración, en el campo Vigencia de dirección IP (horas).
Figura 207. Creación de una nueva subred IP
VER Y MODIFICAR LOS PARÁMETROS DE LA SUBRED IP

Para modificar los parámetros de la subred IP, realice las siguientes acciones:
1. Abra la carpeta Subredes IP del nodo Equipos no asignados.
2. Seleccione la carpeta correspondiente a la subred requerida.
Se abrirá el diálogo Propiedades de <Nombre de la subred> que contiene las pestañas General y Subredes IP.
En la pestaña General (ver la figura siguiente) puede:
 Cambiar el nombre de la subred.
 Cambiar el valor del intervalo de tiempo tras el cual la información sobre un equipo inactivo será eliminada de la
base de datos del Servidor de administración, en el campo Vigencia de dirección IP (horas). El tiempo de vida
predeterminado de una dirección IP es de 24 horas.
249
GUÍA DE REFERENCIA
 Permitir o cancelar el sondeo regular de los equipos en esta subred mediante el Servidor de administración. Si
no desea que el Servidor de administración sondee los equipos una segunda vez, desmarque la casilla
Habilitar el escaneo de la subred IP.
Figura 208. Visualización de las propiedades de la subred IP. La pestaña General
Puede también agregar y eliminar los intervalos IP que definen la subred y también modificar sus parámetros en la
pestaña Intervalos IP (ver la figura siguiente).
 la dirección IP inicial y final para la subred;
250
 máscara y dirección de subred.
Figura 209. Visualización de las propiedades de la subred IP. La pestaña Subredes IP
Para agregar un intervalo IP que defina la subred, presione el botón Agregar. En la ventana Subredes IP que se abrirá
(ver la figura siguiente), especifique el método para definir el intervalo e introduzca los valores para el método
seleccionado. Seleccione una de las opciones siguientes:
 Especificar el intervalo de direcciones IP con dirección y máscara de subred y especifique la máscara de

subred y la dirección de la subred en los campos de entrada correspondientes.
251
GUÍA DE REFERENCIA
 Especificar el intervalo de direcciones IP con direcciones IP inicial y final y especifique las direcciones IP
inicial y final del intervalo.
Figura 210. Agregar una subred IP
VER Y MODIFICAR LAS PROPIEDADES DE GRUPO DEL

ACTIVE DIRECTORY
Para modificar las propiedades de grupo del Active Directory, realice las siguientes acciones:
1. Seleccione el nodo Equipos no asignados y abra la carpeta Active Directory.
2. Seleccione el nodo correspondiente al grupo requerido en el Active Directory, abra su menú contextual y
seleccione el comando Propiedades.
Se abrirá el cuadro de diálogo Propiedades de <Nombre del grupo del Active Directory> que contiene la
pestaña General (ver la figura siguiente).
252
3. Para permitir el análisis del grupo durante el sondeo, marque la casilla Habilitar escaneo. Para deshabilitar el
análisis, desmarque esta casilla.
Figura 211. Visualización de las propiedades de grupo de Active Directory
253
ACTUALIZAR
Las actualizaciones regulares de las bases de datos de la aplicación utilizadas al analizar objetos infectados, la
instalación de revisiones críticas para los módulos de la aplicación y sus actualizaciones regulares son factores
esenciales que afectan la fiabilidad de los sistemas de protección antivirus.
Para actualizar las bases de datos y módulos de programas de las aplicaciones administradas mediante Kaspersky
Administration Kit, debe crear una tarea de descarga de actualizaciones para el Servidor de administración. Durante esta
operación, el servidor recuperará actualizaciones de bases de datos y módulos de programa de la fuente de
actualización, de acuerdo con los parámetros de tarea.
Previamente a la distribución a los equipos cliente, las actualizaciones recibidas pueden ser comprobadas para (ver
sección "Comprobación de las actualizaciones descargadas", página 266) verificar el correcto funcionamiento antes de
su distribución a los equipos cliente.
EN ESTA SECCIÓN
Crear la tarea de descarga de actualizaciones al repositorio ........................................................................................ 254
Comprobación de actualizaciones descargadas ........................................................................................................... 266
Ver actualizaciones descargadas .................................................................................................................................. 269
Distribución automática de las actualizaciones ............................................................................................................. 270
CREAR LA TAREA DE DESCARGA DE ACTUALIZACIONES AL

REPOSITORIO
La tarea Descargar actualizaciones al repositorio se crea automáticamente durante la ejecución del Asistente de
Inicio Rápido. Puede crear únicamente una tarea de descarga de actualizaciones al repositorio del Servidor de
administración.
Para crear una tarea de descarga de actualizaciones por el Servidor de administración, realice las siguientes
acciones:
254
ACTUALIZAR
2. Cree una tarea del Servidor de Administración (ver sección "Crear una tarea del Servidor de Administración" ,
página 124). Especifique Descargar actualizaciones al repositorio como el tiempo de tarea
(ver la figura siguiente).
Figura 212. Creación de una tarea de actualización. Seleccionar el tipo de tarea
3. En la ventana que se abrirá (ver la figura siguiente), mediante el vínculo Configurar, puede configurar:
 Orígenes de actualizaciones: una lista de posibles orígenes desde los cuales se realizará la
actualización.
 Configuración de la conexión: los parámetros del servidor proxy y otros parámetros de conexión de red.
 Otras configuraciones: ubicación de las actualizaciones copiadas, los parámetros de actualización

automática y de los parámetros para aplicar las actualizaciones de los módulos de programa.
255
GUÍA DE REFERENCIA
Figura 213. Configuración de los parámetros de orígenes de actualizaciones
256
ACTUALIZAR
AGREGAR UN ORIGEN DE ACTUALIZACIONES

Para agregar un origen de actualizaciones a la lista, realice las siguientes acciones:
1. En el árbol de consola seleccione el nodo Tareas de Kaspersky Administration Kit, y seleccione la tarea
Descargar actualizaciones al repositorio. Abra el menú contextual y seleccione el comando Propiedades.
257
GUÍA DE REFERENCIA
2. En la ventana que se abrirá, seleccione la pestaña Configuración (ver la siguiente figura).
3. Haga clic en el vínculo Configurar, en la sección Orígenes de actualizaciones.
258
ACTUALIZAR
En la ventana que se abrirá (ver la figura siguiente), puede agregar orígenes de actualizaciones. El Servidor de
administración descargará actualizaciones, desde los orígenes, en el orden de la lista. Si este origen no está
disponible por alguna razón, la actualización se realizará desde el siguiente origen en la lista, etc. Puede
modificar el orden de los orígenes en la lista mediante los botones y .
Figura 217. Agregar orígenes de actualizaciones
Presione el botón Agregar (ver la figura siguiente). Se abrirá la ventana Propiedades del origen de
actualizaciones.
4. En la ventana Propiedades del origen de actualizaciones (ver la figura siguiente), puede especificar el origen
de actualizaciones a la base de datos antivirus y a los módulos de aplicación. Para ello, seleccione una de las
siguientes opciones:
 Servidores de actualizaciones Kaspersky Lab: servidores Kaspersky Lab en los que se cargan las
bases de datos antivirus y los módulos de aplicación.
 Servidor de administración maestro: carpeta compartida ubicada en el Servidor de administración

maestro.
 Carpeta local o de red: servidor FTP o HTTP, directorio local o de red agregado por el usuario y que
contiene las últimas actualizaciones. Si ha seleccionado esta opción, especifique la ubicación de la carpeta
que contiene las actualizaciones mediante el botón Examinar. Tenga en cuenta que, al seleccionar una
carpeta local, debe especificar la carpeta en el equipo con el Servidor de administración instalado.
 Marque la casilla No usar servidor proxy si no quiere que el servidor proxy se utilice para conectar con el
origen de actualizaciones. Si esta casilla se desmarca, el servidor proxy será utilizado de acuerdo con las
opciones de conexión definidas en la ventana Configuración LAN.
259
GUÍA DE REFERENCIA
Presione el botón Aceptar.
Figura 218. Selección del origen de actualizaciones para la base de datos antivirus y los módulos de aplicación
5. Presione el botón Aceptar para finalizar de agregar el origen de actualizaciones.
CONFIGURAR LA CONEXIÓN A LOS SERVIDORES DE ACTUALIZACIÓN

Para configurar la conexión a los servidores de actualización, realice las siguientes acciones:
260
ACTUALIZAR
3. En la ventana que se abrirá (ver la figura siguiente), haga clic en el vínculo Configurar, en la sección
Configuración de conexión.
4. En la ventana Configuración LAN que se abrirá, especifique los parámetros necesarios para la conexión con
los servidores de actualización (ver la figura siguiente):
 Usar servidor proxy: si la conexión al origen de actualizaciones se establece mediante un servidor proxy.
Introduzca la dirección y el número de puerto utilizado para la conexión al servidor proxy. La dirección
puede ser especificada en la notación que más le convenga: texto (por ejemplo, Dirección: testserver) o
decimal (por ejemplo, Dirección: 125.2.19.1).
 Autodetectar configuración: para utilizar los parámetros para la conexión al servidor proxy definidos en el
registro del sistema del Servidor de administración.
 Autenticación del servidor proxy – si no hay acceso al servidor proxy, se utilizará una contraseña.
Complete los campos Nombre de usuario y Contraseña.
 Usar modo FTP pasivo: para usar el modo pasivo cuando se realiza la actualización mediante el
protocolo FTP. Desmarque esta casilla para usar el modo activo. Aconsejamos que utilice el modo pasivo.
261
GUÍA DE REFERENCIA
 Tiempo máximo de espera de conexión, seg: especifique el tiempo máximo para conectar al servidor de
actualizaciones. Si la conexión falla, se realizará un intento de conexión al servidor de actualizaciones una
vez sobrepasado el período de tiempo especificado. Los intentos para contactar con cada servidor
continuará hasta que se establezca la conexión con éxito o hasta que el programa se ejecute en las
direcciones disponibles de los servidores de actualizaciones.
Figura 220. Configuración de los parámetros utilizados para conectar a los servidores de actualización
DETERMINACIÓN DE LA LISTA DE ACTUALIZACIONES

Al configurar los parámetros de la tarea de actualización, puede determinar la lista de actualizaciones distribuidas desde
la fuente.
Para cambiar la lista de actualizaciones, realice las siguientes acciones:
1. Seleccione el nodo Tareas de Kaspersky Administration Kit, en el árbol de consola, abra el menú contextual
de la tarea Descargar actualizaciones al repositorio y seleccione el comando Propiedades.
262
ACTUALIZAR
Figura 221. Cambio de la lista de actualizaciones. La pestaña Configuración
3. Haga clic en el vínculo Configurar, situado en la sección Lista de actualizaciones y en la ventana que se
abrirá (ver la siguiente figura) cree la lista de actualizaciones marcando las casillas correspondientes a los tipos
de actualizaciones descargadas:
 Autodetectar la lista de actualizaciones: descargar actualizaciones para todas las aplicaciones de

Kaspersky Lab instaladas en equipos conectados al Servidor de administración.
263
GUÍA DE REFERENCIA
 Forzar la descarga de los siguientes tipos de actualizaciones: seleccione las actualizaciones para la
descarga de cada componente individual, independientemente de qué aplicaciones las están usando y de
si las aplicaciones están instaladas en los grupos de administración o no. Para ello, marque las casillas
apropiadas en la tabla junto al tipo de actualizaciones requeridas.
Figura 222. Selección de actualizaciones
4. Presione el botón Aceptar para terminar la determinación de la lista de actualizaciones.
CONFIGURACIÓN DE OTROS PARÁMETROS DE TAREA DE

ACTUALIZACIÓN
Para configurar los parámetros de la fuente de actualizaciones, realice las siguientes acciones:
264
ACTUALIZAR
Figura 223. Configuración de otros parámetros de tarea de actualización
3. En la ventana que se abrirá (ver la figura siguiente), haga clic en el vínculo Configurar en la sección Otros
configuración.
4. En la carpeta Otras configuración (ver la siguiente figura), puede configurar los siguientes parámetros:
 Forzar actualización en los Servidores secundarios. Cuando esté habilitada, la opción fuerza las tareas
de recibir las actualizaciones mediante los Servidores de administración secundarios para iniciarse
automáticamente, después de que hayan sido descargados por el Servidor maestro, independientemente
de la planificación especificada en los parámetros de tarea correspondientes.
 Actualizar módulos del Servidor de administración. Cuando esté habilitada, la opción fuerza la
instalación de actualizaciones a los módulos del Servidor de administración, inmediatamente después de la
finalización de la tarea de descarga de la actualización mediante el Servidor de administración. Si esta
casilla está desmarcada, podrá instalar las actualizaciones sólo manualmente.
 Actualizar módulos del Agente de red. Cuando esté habilitada, la opción fuerza la instalación de
actualizaciones a los módulos del Agente de red, inmediatamente después de la finalización de la tarea de
descarga de la actualización mediante el Servidor de administración. Si esta casilla está desmarcada,
podrá instalar las actualizaciones sólo manualmente.
 Distribuir las actualizaciones descargadas a carpetas adicionales. Si esta casilla está marcada, el
Servidor de administración copie las actualizaciones descargadas desde la fuente a las carpetas
especificadas. Cree una lista de carpetas de actualizaciones adicionales mediante los botones Agregar y
Eliminar. De forma predeterminada, esta casilla está desmarcada.
265
GUÍA DE REFERENCIA
Para hacer que las tareas de actualización de los equipos cliente y del Servidor de administración
secundario inicien únicamente después de que las actualizaciones se hayan copiado desde la carpeta de
red seleccionada a las carpetas de actualizaciones adicionales, marque la casilla No forzar la
actualización de los equipos cliente y los Servidores de administración secundarios antes de la
finalización de la copia. Esta casilla debe activarse si los equipos cliente y los Servidores de
administración secundarios descargan actualizaciones desde carpetas de red adicionales.
Figura 224. Configurar los parámetros
5. Presione el botón Aceptar para finalizar la configuración de otros parámetros de la tarea de actualizaciones
descargadas.
COMPROBACIÓN DE ACTUALIZACIONES DESCARGADAS

El sistema de protección antivirus funcionan correctamente sólo si las aplicaciones antivirus utilizan las últimas versiones
de bases de datos. Por tanto, es necesario asegurar que la tarea de descarga de actualizaciones al repositorio, realizada
por el Servidor de administración y la tarea de actualización de bases de datos en equipos cliente funcionan
correctamente.
Para comprobar actualizaciones de bases de datos:
1. En la Consola de administración, vaya al nodo Tareas de Kaspersky Administration Kit y seleccione la tarea
de descarga de actualizaciones al repositorio.
2. Abra la ventana de propriedades de tarea seleccionando el elemento Propiedades en el menú contextual.
266
ACTUALIZAR
3. Abra la pestaña Comprobación de actualizaciones (ver la figura siguiente).
Figura 225. Configurar la comprobación de actualizaciones
4. Marque la casilla Comprobar actualizaciones antes de distribuirlas.
5. En el campo Tarea de prueba de actualizaciones, seleccione la tarea de la lista de tareas existentes,

presionando el botón Seleccionar. Puede también crear la tarea de comprobación de las actualizaciones. Para
esto, haga clic en el botón Crear tarea nueva y siga las instrucciones del asistente. Durante la creación de
tarea de comprobación de las actualizaciones, el Servidor de administración genera directivas de prueba,
tareas de actualización de grupo auxiliares y tareas de análisis bajo petición.
Es recomendable ejecutar la tarea de comprobación de actualizaciones en equipos bien protegidos, con la

configuración de software más característica de su LAN corporativa. Este método incrementa la calidad de
examen, minimizando el riesgo de falsas alarmas y la probabilidad de la detección de virus durante el examen.
Si se detectan virus en los equipos cliente, se considerará que la tarea de prueba de actualizaciones ha fallado.
Después de la aplicación de parámetros especificados, la tarea de comprobación de actualizaciones se iniciará antes de

la distribución de bases de datos. El Servidor de administración descargará actualizaciones desde el origen, las
guardará un repositorio temporal, y ejecutará la tarea de la prueba de comprobación de actualizaciones. Si la tarea se
completa con éxito, las actualizaciones se copiarán desde el repositorio temporal a la carpeta compartida
Share\Updates en el Servidor de administración y se distribuirán a otros equipos para los cuales el Servidor de
administración es el origen de actualizaciones.
Si los resultados de la tarea de verificación de actualizaciones muestran que las actualizaciones situadas en el
repositorio temporal son incorrectas o si la tarea de comprobación se completa con error, estas actualizaciones no serán
copiadas en la carpeta compartida y el Servidor de administración conservará el conjunto de actualizaciones anterior.
Las tareas que utilizan el tipo de planificación Cuando las actualizaciones se descargan el repositorio no se inician
267
GUÍA DE REFERENCIA
tampoco. Estas operaciones serán realizadas en el próximo inicio de la tarea de descarga de actualizaciones del
Servidor de administración, si la comprobación de las nuevas actualizaciones se completa con éxito.
Si la casilla Comprobar actualizaciones antes de distribuirlas está marcada, la tarea de descarga de actualizaciones
del Servidor de administración se considerará finalizada únicamente después de que se complete la tarea de
comprobación de actualizaciones. Tenga en cuenta que la tarea de verificación de actualizaciones inicia tareas de
actualización especiales y bajo petición. Su ejecución requiere tiempo. Este The fact should be kept in mind while
making up the schedule for the Administration Server updates download task.
Se puede modificar las directivas de prueba y los parámetros de tareas auxiliares. Por favor observe que para la
comprobación correcta de actualizaciones, es necesario:
 Guardar en el Servidor de administración todos los eventos con niveles de seguridad Evento crítico y Error.
Usando los eventos de estos tipos, el Servidor de administración analiza la operación de aplicaciones.
 Utiliza el Servidor de administración como el origen de actualizaciones.
Si después de la instalación de actualizaciones para módulos de aplicación se requiere el reinicio del equipo, es
necesario que lo reinicie inmediatamente. Será imposible de verificar el funcionamiento correcto de
actualizaciones de este tipo si el equipo no se ha reiniciado. Para algunas aplicaciones la instalación de
actualizaciones que requieren el reinicio puede ser prohibida o configurada para solicitar al usuario la
confirmación primero. Se deben deshabilitar estas restricciones en las directivas de la aplicación o en los
parámetros de la tarea.
 Se deben deshabilitar los algoritmos de aceleración de análisis iChecker, iSwitch y iStream.
 Seleccione las acciones para objetos infectados: No solicitar por la acción / Omitir / Registrar información
en el informe.
 Especifica la planificación de la tarea como Manualmente.
La eliminación automática de maliciosos objetos detectados no se recomienda, porque en este caso los archivos que
han producido la falsa alarma se eliminarán de este equipo y no habrá otro modo de verificar la alarma para este archivo
después la actualización siguiente. Como resultado, la actualización para las bases antivirus se distribuirán a todos
equipos administrados a través del Servidor de administración.
El procedimiento de análisis de actualizaciones es de la siguiente forma:
1. Una vez las actualizaciones se han copiado al repositorio, el Servidor de administración ejecuta las tareas de
actualización especificadas en las propiedades de la tarea de verificación de actualizaciones: las tareas
auxiliares de actualizaciones de grupo o las tarea de actualizaciones para equipos especificados creados
especialmente por el administrador.
Como resultado, las actualizaciones para bases de datos y módulos de aplicaciones se distribuyen a equipos
asignados específicos. Una vez que se descarguen las actualizaciones, los equipos de prueba pueden
reiniciarse para aplicar las revisiones de programa.
2. Después de la aplicación de actualizaciones, los siguientes exámenes se realizan de acuerdo con los
parámetros de tarea de prueba de actualizaciones:
 La comprobación del estado de la protección en tiempo real devuelta por aplicaciones antivirus y todas las
tareas de protección en tiempo real;
 El inicio de las tareas de examen bajo petición se especifica en la tarea de la prueba de actualizaciones:
las tareas de grupo de examen bajo petición auxiliares para equipos específicos creados especialmente
por el administrador.
3. Después de la finalización de todas las tareas en todos los equipos especificados en la tarea de la prueba de
actualizaciones, la conclusión sobre el funcionamiento correcto de actualizaciones está a continuación.
268
ACTUALIZAR
El conjunto de actualizaciones se considera como incorrecto si una de las condiciones siguiente se cumple al
menos en un equipo:
 Se ha producido un error de la tarea de actualización.
 El estado de la protección en tiempo real de la aplicación antivirus se ha cambiado después de la

aplicación de actualizaciones.
 Un objeto infectado se ha encontrado durante la ejecución de la tarea de examen.
 Se ha producido un error funcional de la aplicación Kaspersky Lab.
Si ninguna de las condiciones enumeradas es válida para todos componentes, el conjunto de actualizaciones
se considera como correcto y la tarea de la verificación de datos se completa con éxito.
VER ACTUALIZACIONES DESCARGADAS

Para ver las actualizaciones descargadas por el Servidor de administración, en el árbol de consola seleccione la carpeta
Actualizaciones en el nodo Repositorios. La lista de actualizaciones almacenadas en el Servidor de administración se
mostrará en el panel de resultados.
Para ver las propiedades de una actualización, seleccione la actualización necesaria en el panel de resultados y utilice el
comando Propiedades desde el menú contextual. Se abrirá la ventana <Actualizar nombre> Propiedades (ver la
siguiente figura).
La pestaña General muestra la siguiente información:
 nombre de actualización;
 número de registros en la base de datos antivirus (este campo no existe para las actualizaciones de módulos
de la aplicación);
 nombre y versión de la aplicación para la que se aplica la actualización;
 tamaño de la actualización guardada en el Servidor de administración;
 fecha en la que la actualización fue copiada al Servidor de administración;
269
GUÍA DE REFERENCIA
 fecha de creación de la base antivirus.
Figura 226. Ver las propiedades de la actualización descargada
DISTRIBUCIÓN AUTOMÁTICA DE LAS ACTUALIZACIONES

Las actualizaciones se distribuyen en equipos cliente mediante las tareas de actualización para las aplicaciones. Los
Servidores secundarios se actualizan mediante las tareas de descarga de actualizaciones del Servidor de
administración. Estas tareas pueden ejecutarse automáticamente después de que el Servidor maestro descargue las
actualizaciones, independientemente de la planificación en los parámetros de tarea.
DISTRIBUIR AUTOMÁTICAMENTE LAS ACTUALIZACIONES EN LOS

EQUIPOS CLIENTE
Para distribuir automáticamente actualizaciones recuperadas por el Servidor de administración a equipos cliente
después de su descarga:
En los parámetros de tarea de actualización de un aplicación de Kaspersky Lab, establezca el Servidor de

administración como una fuente de actualizaciones, y seleccione la opción Cuando las nuevas actualizaciones
se descargan al repositorio, en la pestaña Programación.
270
ACTUALIZAR
DISTRIBUIR AUTOMÁTICAMENTE DE LAS ACTUALIZACIONES A LOS

SERVIDORES SECUNDARIOS
Para distribuir automáticamente actualizaciones recuperadas por el Servidor de administración maestro a los
Servidores secundarios después de su descarga:
En las propiedades de la tarea de descarga de actualizaciones del Servidor de administración, utilice la pestaña
Configuración de la ventana propiedades de la tarea, para marcar la casilla Forzar actualización de los
Servidores secundarios.
Como resultado, inmediatamente después de que las actualizaciones sean descargadas por el Servidor de
administración maestro, las tareas para la recuperación de actualizaciones por los Servidores de administración
secundarios serán automáticamente ejecutadas, independientemente de la planificación especificada de estas
tareas.
INSTALACIÓN AUTOMÁTICA DE ACTUALIZACIONES A LOS MÓDULOS

DE PROGRAMA
Para instalar actualizaciones para los módulos de programa al Servidor de administración automáticamente
después de su descarga,
en las propiedades de la tarea de descarga de actualizaciones del Servidor de administración, utilice la pestaña
Configuración de la ventana propiedades de la tarea, para marcar la casilla Actualizar módulos del Servidor de
administración.
Para instalar actualizaciones para los módulos de programa a los Agentes de red automáticamente después de su
descarga,
En las propiedades de la tarea de descarga de actualizaciones del Servidor de administración, utilice la pestaña
Configuración de la ventana propiedades de la tarea, para marcar la casilla Actualizar módulos del Agente de
red.
Como resultado, inmediatamente después de la descarga por el Servidor de administración principal, la instalación de
actualizaciones se iniciará automáticamente.
271
GUÍA DE REFERENCIA
CREAR LA LISTA DE AGENTES DE ACTUALIZACIONES Y CONFIGURAR

LOS AGENTES
Para crear una lista de Agentes de Actualizaciones y configurarlos para distribuir actualizaciones en los equipos de
un grupo,
Abra la pestaña Agentes de Actualizaciones, en la ventana de propiedades de grupo (ver la siguiente figura).
Mediante los botones Agregar y Eliminar, puede crear la lista de equipos que serán utilizados como Agentes de
Actualizaciones dentro del grupo.
Figura 227. Crear la lista de Agentes de Actualización
Para configurar un Agente de actualizaciones, selecciónelo en la lista y presione el botón Propiedades. En la ventana
Propiedades de <nombre del Agente de actualizaciones> que se abrirá (ver la figura siguiente) puede:
 especifique el número de puerto utilizado por el cliente para conectar con el Agente de actualizaciones. De
forma predeterminada, se utiliza el puerto 14000. Si este puerto está en uso puede ser cambiado.
Si el equipo que ejecuta el Servidor de administración está configurado como Agente de actualizaciones, se
utiliza el puerto 14001, de forma predeterminada.
 especifique el número de puerto utilizado por el cliente para conectar, de forma segura, con el Agente de
actualizaciones, mediante el protocolo SSL (Secure Sockets Layer). De forma predeterminada, se utilizará el
puerto 13000.
272
ACTUALIZAR
Si el equipo que ejecuta el Servidor de administración está configurado como Agente de actualizaciones, se
utiliza el puerto 13001, de forma predeterminada.
 active el modo multicast IP para distribuir automáticamente los paquetes de instalación a los clientes de un
grupo. Para ello, marque la casilla Utilizar multidifusión y complete los campos Multidifusión IP y número de
puerto de Multidifusión IP. Si la casilla está marcada, los paquetes de instalación y las propiedades de tareas
de grupo y de directivas se aplicarán en equipos clientes utilizando el envío multidifusión IP.
Cuando está usando envío multidirección IP, el tráfico total será N veces menor, allí donde N es el número total
de equipos en ejecución en el grupo de administración.
Para más detalles sobre la distribución de paquetes de instalación con los Agentes de Actualizaciones, consulte
la Guía de implementación.
Figura 228. Ventana propiedades del Agente de actualizaciones. La pestaña General
Para ver estadísticas del Agente de actualizaciones, haga clic en el vínculo Ver las estadísticas del Agente de
Actualización. La ventana mostrada (ver la figura siguiente) contendrá la siguiente información:
 Información sobre las bases de datos de la aplicación:
 Hora de la última sincronización con el Servidor de administración: última vez que el Agente de
actualizaciones se puso en contacto con el Servidor de administración para recuperar nuevas
actualizaciones.
 Porcentaje de datos obtenidos mediante multidifusión: proporción entre los datos transferidos a los
equipos cliente mediante multidifusión y los datos descargados por el Agente de actualizaciones desde el
273
GUÍA DE REFERENCIA
 El número total de sincronizaciones con el Servidor de administración: cuántas veces ha contactado

el Agente de actualizaciones con el Servidor de administración.
 Tamaño de la información enviada mediante distribuciones multidifusión: datos (bytes) transferidos

por el Agente de actualizaciones a los equipos cliente mediante envío multidifusión de bases de datos de la
aplicación.
 Tamaño total de la información descargada por los clientes mediante el protocolo TCP: datos (bytes)
transferidos por el Agente de actualizaciones a los equipos cliente sobre TCP.
 Hora de creación: fecha y hora de creación de las bases de datos de la aplicación descargadas por el
Agente de actualizaciones desde el Servidor de administración.
 Información sobre la instalación remota:
 Porcentaje de datos obtenidos a través de multidifusión: proporción entre los datos transferidos a los
equipos cliente mediante multidifusión y los datos descargados por el Agente de actualizaciones desde el
 El tamaño total de los paquetes descargados desde el Servidor de administración: el tamaño de

todos los paquetes de instalación descargados por el Agente de actualizaciones desde el Servidor de
administración.
 El tamaño total de los paquetes de instalación descargados por los clientes desde el Agente de
actualizaciones: datos (bytes) transferidos por el Agente de actualizaciones a los equipos cliente sobre el
protocolo TCP.
 El tamaño de los paquetes de instalación enviados por el Agente de actualizaciones a los clientes
mediante distribuciones multidifusión: datos (bytes) transferidos por el Agente de actualizaciones a los
equipos cliente mediante envío multidifusión de las bases de datos de la aplicación.
Figura 229. Ventana estadísticas del Agente de actualizaciones
ESTADÍSTICAS DEL AGENTE DE ACTUALIZACIÓN

Kaspersky Administration Kit permite ver información sobre el funcionamiento de los Agentes de Actualización.
274
ACTUALIZAR
Para ver estadísticas del Agente de Actualización, realice las siguientes acciones:
1. Seleccione la pestaña Agentes de Actualización, en la ventana de propiedades de grupo (ver la siguiente

figura).
Figura 230. Selección de un Agente de Actualización
275
GUÍA DE REFERENCIA
2. Seleccione un Agente de Actualización de la lista y presione el botón Propiedades. Se abrirá la ventana de

parámetros del panel de información (ver la siguiente figura).
Figura 231. Propiedades del Agente de Actualización
3. Al hacer clic en el vínculo Ver las estadísticas del Agente de Actualización se abre la venta de estadísticas
del Agente de Actualización (ver la siguiente figura).
Figura 232. Estadísticas del Agente de Actualización
276
ACTUALIZAR
LA TAREA DE DESCARGA DE ACTUALIZACIONES POR LOS AGENTES

DE ACTUALIZACIÓN
Kaspersky Administration Kit permite que los Agentes de Actualización descarguen actualizaciones.
Para que los Agentes de Actualización descarguen actualizaciones, realice las siguientes acciones:
1. Seleccione la pestaña Agentes de Actualización, en la ventana de propiedades de grupo (ver la siguiente

figura).
Figura 233. Selección de un Agente de Actualización
277
GUÍA DE REFERENCIA
2. En la ventana que se abrirá, seleccione la pestaña Origen de actualizaciones (ver la siguiente figura).
Figura 234. Selección del origen de actualizaciones por el Agente de actualizaciones
3. En esta pestaña, marque la casilla Utilizar la tarea de descarga de actualizaciones. Seleccione una tarea de
la lista de tareas creadas por equipos específicos presionando el botón Seleccionar o cree una nueva tarea
mediante el botón Nueva tarea (ver la figura anterior).
278
ADMINISTRAR LICENCIAS
Las características de Kaspersky Administration Kit posibilitan la instalación centralizada de licencias a los equipos
cliente, dentro de los grupos de administración, la supervisión de su estado y su renovación.
Cuando una licencia se instala usando los servicios de Kaspersky Administration Kit, toda la información sobre ésta se
almacena en el Servidor de administración apropiado. La información se utiliza para la generación de informes sobre el
estado de las licencias instaladas y de notificaciones sobre la expiración de la licencia o sobre el umbral superado para
el número máximo de aplicaciones que usan una licencia. Los parámetros para las notificaciones sobre el estado de
licencias se configuran en los parámetros del Servidor de administración.
EN ESTA SECCIÓN
Ver información sobre licencias instaladas.................................................................................................................... 279
Instalar una licencia ....................................................................................................................................................... 282
Ejecutar el Asistente de creación de tareas de instalación de licencias ........................................................................ 283
Crear y visualizar informe sobre licencias ..................................................................................................................... 283
Obtener clave mediante el código de activación ........................................................................................................... 284
Distribución automática de licencias.............................................................................................................................. 285
VER INFORMACIÓN SOBRE LICENCIAS INSTALADAS

Para ver la información sobre todas las licencias instaladas:
Conecte con el Servidor de administración apropiado (ver sección "Administración de Servidores de administración",
página 26) y seleccione el nodo Repositorios / Licencias, en el árbol de consola. El panel de resultados mostrará
la lista de licencias instaladas en los equipos cliente.
Se mostrará la siguiente información para cada licencia:
 Número de serie: número de serie de la licencia.
 Tipo: tipo de licencia instalada (por ejemplo, comercial o de evaluación).
 Periodo de licencia: periodo de validez de la licencia.
 Fecha de caducidad: fecha de caducidad de la licencia.
 Aplicación: nombre de la aplicación para la cual es válida la licencia.
 Actual: número de equipos en los cuales está activa la licencia en este momento.
 Copia de seguridad: número de equipos en los cuales la licencia es utilizada como copia de seguridad.
Un icono correspondiente al tipo de su utilización será mostrado junto a cada licencia:
– la información sobre la licencia utilizada se obtiene del equipo cliente conectado al Servidor de administración.
Esta licencia no se almacena en el repositorio del Servidor de administración.
279
GUÍA DE REFERENCIA
- la licencia se almacena en el repositorio del Servidor de administración. La opción de instalación automática de

esta licencia no está habilitada.
- la licencia se almacena en el repositorio del Servidor de administración. La opción de instalación automática

de esta licencia está habilitada (ver sección "Distribución automática de la licencia", página 285).
Para ver información sobre una licencia específica,
seleccione la licencia correspondiente en el panel de resultados y utilice el comando Propiedades del menú
contextual.
Se abrirá la ventana Propiedades de <número de serie clave>, que contiene las pestañas General y Objetivos.
La pestaña General (ver la siguiente figura) contiene la siguiente información de la licencia:
 número de serie;
 tipo;
 nombre de la aplicación para la cual es válida la licencia;
 periodo de licencia;
 restricciones impuestas por la licencia;
 número de equipos en los cuales está activa la licencia en este momento;
 número de equipos en los cuales está reservada la licencia en este momento;
280
 información sobre la licencia.
Figura 235. Propiedades de la licencia. La pestaña General
La pestaña Objetos (ver la figura siguiente) muestra una lista de equipos cliente donde está instalada la licencia.
Esta pestaña también muestra la siguiente información:
 nombre del equipo cliente;
 grupo de administración;
 si esta licencia se utiliza como la licencia actual;
 fecha de caducidad de la licencia;
281
GUÍA DE REFERENCIA
 fecha de la activación actualización de la licencia en el equipo cliente.
Figura 236. Propiedades de la licencia. La pestaña Objetos
La pestaña Acerca del cliente contiene información sobre el propietario de la licencia obtenida desde el archivo
clave.
Puede verificar qué claves de licencia están instaladas para la aplicación en un equipo cliente específico, a través de la
ventana de configuración de las propiedades de la aplicación.
INSTALAR UNA LICENCIA

La licencia se instala mediante la tarea de instalación de licencia. La tarea puede ser tanto una tarea de grupo (ver
sección "Crear una tarea de grupo", página 114), tareas para equipos específicos (ver sección "Crear una tarea para
equipos específicos", página 125) o una tarea local (ver sección "Crear una tarea local", página 134). Al crear esta tarea:
 especifique la aplicación para la que está instalando esta licencia y la aplicación para la que está creando la
tarea;
 especifique Agregar clave de licencia como tipo de tarea.
282
EJECUTAR EL ASISTENTE DE CREACIÓN DE TAREAS DE

INSTALACIÓN DE LICENCIAS
Para iniciar el asistente para la creación de una tarea de instalación de licencia,
seleccione el nodo Licencias en el árbol de consola y utilice el comando Agregar licencia del menú contextual. Se
ejecutará un asistente para crear una tarea para equipos específicos. Este asistente omitirá el paso que selecciona
el tipo de tarea, ya que el tipo de tarea será definido de forma predeterminada.
Las tareas creadas mediante el asistente de tareas de instalación son tareas para equipos específicos. Éstas están
localizadas en el nodo Tareas para equipos específicos del árbol de consola.
Al configurar la tarea de instalación de licencia en la pestaña Propiedades (ver la figura siguiente), puede reemplazar el
archivo clave para la instalación y marcar la casilla Utilizar cuando expire la licencia activa para utilizar esta clave de
licencia como licencia de copia de seguridad de la aplicación. Si esta casilla está desmarcada, la licencia será utilizada
como actual. El campo Información de la licencia contiene información detallada sobre la licencia.
Figura 237. Configuración de una tarea de instalación de licencia
CREAR Y VISUALIZAR INFORME SOBRE LICENCIAS

Para generar un informe sobre el estado de las licencias instaladas en los equipos cliente,
utilice la plantilla del Informe de licencia incorporado o cree una nueva plantilla (ver sección "Crear una plantilla de
informe" página 186) de este tipo.
283
GUÍA DE REFERENCIA
El informe creado usando la plantilla Informe de licencia contiene información completa sobre todas las licencias
instaladas en todos los equipos cliente (licencias actuales y reserva), indicando qué equipos están utilizando qué claves
y las restricciones de licencia.
OBTENER CLAVE MEDIANTE EL CÓDIGO DE ACTIVACIÓN

Para obtener una clave mediante el código de activación, realice las siguientes acciones:
1. Enel nodo Repositorios, abra el menú contextual de la carpeta Licencias y seleccione Nuevo / Agregar
licencia. Se abrirá la ventana del asistente de adición de licencia. Presione el botón Siguiente.
2. En la siguiente ventana del asistente, seleccione el elemento Introducir código de activación. Presione el
botón Siguiente.
Figura 238. Obtener clave mediante el código de activación
284
3. En la ventana que se abrirá, introduzca el código de activación obtenido al adquirir una versión comercial de la
aplicación. Si desea aplicar automáticamente la licencia a los equipos de los grupos de administración, marque
la casilla en el campo correspondiente. Presione el botón Siguiente.
Figura 239. Ingreso del código de activación
4. Presione el botón Finalizar para aplicar los cambios.
DISTRIBUCIÓN AUTOMÁTICA DE LICENCIAS

Kaspersky Administration Kit proporciona la posibilidad de distribuir automáticamente las licencias ubicadas en el
repositorio de licencias del Servidor de administración a los equipos cliente.
Para distribuir automáticamente la licencia a los equipos cliente, realice las siguientes acciones:
1. Seleccione el nodo Repositorios / Licencias en el árbol de consola.
2. Seleccione la licencia que desee distribuir.
3. Abra el menú contextual de esta licencia y seleccione el elemento Propiedades.
4. En la ventana que se abrirá, marque la casilla Licencia instalada automáticamente.
La licencia se aplica a los equipos cliente en los que está instalada la aplicación pero que no tienen una licencia
actual.
La licencia será instalada mediante las utilidades del Agente de red. No se crearán las tareas de instalación de licencia
adicional para la aplicación. La licencia será aplicada como la licencia activa.
La restricción de la licencia será verificada durante su instalación. Si la restricción es violada, la licencia no será
instalada.
285
REPOSITORIOS
El nodo Repositorios está diseñado para las operaciones con objetos utilizados para controlar el estado de los equipos
cliente y llevar a cabo su mantenimiento. La información en el nodo se muestra en carpetas que contienen las siguientes
listas:
 Paquetes de instalación que pueden ser usados para la distribución de la aplicación a los equipos cliente.
 Actualizaciones descargadas por el Servidor de administración (ver sección "Actualización", página 254), que
pueden ser distribuidas a los equipos cliente;
 Licencias instaladas en los equipos cliente (ver sección "Administrar licencias", página 279).
 Objetos puestos en cuarentena en los equipos cliente por las aplicaciones antivirus.
 Copias de seguridad de objetos situados en las copias de seguridad.
 Archivos asignados para el análisis aplazado por las aplicaciones antivirus.
 Aplicaciones utilizadas en los equipos de la red corporativa con el Agente de red instalado.
EN ESTA SECCIÓN
Paquetes de instalación ................................................................................................................................................ 286
Cuarentena.................................................................................................................................................................... 286
Copia de seguridad ....................................................................................................................................................... 288
Archivos no procesados ................................................................................................................................................ 291
Registro de aplicaciones ............................................................................................................................................... 292
PAQUETES DE INSTALACIÓN
Una de las características más importantes de Kaspersky Administration Kit es la instalación remota de aplicaciones
Kaspersky Lab y aplicaciones de terceros. Para instalar la aplicación mediante Kaspersky Administration Kit, debe crear
un paquete de instalación para esta aplicación. Un paquete de instalación es un conjunto de archivos requeridos para la
instalación, y los parámetros relativos al proceso de instalación y a la configuración inicial de la aplicación que está
siendo instalada (en concreto, el archivo que contiene los parámetros antivirus).
Se proporciona una lista de paquetes de instalación creados en el nodo Repositorios / Paquetes de instalación del
árbol de consola.
Para más detalles sobre las propiedades de los paquetes de instalación, consulte la Guía de implementación.
CUARENTENA
Kaspersky Administration Kit admite la posibilidad de mantener una lista centralizada de objetos situados por las
aplicaciones Kaspersky Lab en sus repositorios. El Agente de red envía la información desde los equipos cliente para el
almacenamiento, en la base de datos, del Servidor de administración apropiado. Puede usar la Consola de
administración para ver las propiedades de los objetos en los repositorios locales, ejecutar el análisis antivirus de estos
repositorios y eliminar los objetos almacenados.
286
REPOSITORIOS
VER LAS PROPIEDADES DE OBJETOS EN CUARENTENA

Para ver las propiedades de un objeto en cuarentena,
En el árbol de consola, seleccione el nodo Repositorios y, a continuación, el nodo Cuarentena. Seleccione el

objeto correspondiente, en el panel de resultados y utilice el comando Propiedades del menú contextual.
La ventana mostrada (ver la figura siguiente) contendrá la siguiente información sobre el objeto:
 Nombre bajo el que fue enviado el objeto para su proceso con la aplicación antivirus;
 descripción del objeto;
 acción que realizó la aplicación antivirus con el objeto;
 nombre del equipo donde se encuentra almacenado el objeto;
 estado asignado al objeto por la aplicación antivirus;
 nombre del virus contenido o posiblemente contenido en el objeto;
 fecha en la que el objeto fue puesto en cuarentena o situado en la copia de seguridad;
 tamaño del objeto (en bytes);
 ruta en el equipo cliente a la carpeta en la que el objeto fue originalmente localizado;
 nombre del usuario que puso en cuarentena el objeto o que lo situó en la copia de seguridad.
Figura 240. Visualización de las propiedades de los objetos en cuarentena o en copia de seguridad
287
GUÍA DE REFERENCIA
ELIMINAR UN OBJETO DE LA CUARENTENA

Para eliminar un objeto de la cuarentena,

objeto correspondiente en el panel de resultados y utilice el comando Eliminar del menú contextual.
Como resultado, la aplicación antivirus que ha situado el objeto en el almacenamiento de copia de seguridad del equipo
cliente, eliminará el objeto de la Cuarentena o de la Copia de seguridad.
ANALIZAR LA CARPETA DE CUARENTENA EN EL EQUIPO CLIENTE

Para analizar la carpeta de Cuarentena en el equipo cliente,
En el árbol de consola, seleccione el nodo Repositorios, a continuación, en el nodo Cuarentena, seleccione el

objeto que desea analizar en el panel de resultados y utilice el comando Escanear Archivos en Cuarentena del
menú contextual o el elemento correspondiente del menú Acción.
Como resultado, una tarea de análisis de archivos en Cuarentena a petición será ejecutada en el equipo cliente para la
aplicación antivirus que tiene el objeto seleccionado en cuarentena .

Para restaurar un objeto de la Cuarentena,

objeto correspondiente en el panel de resultados y utilice el comando Restaurar del menú contextual.
Como resultado, la aplicación antivirus que ha situado el objeto en el almacenamiento de copia de seguridad del equipo
cliente, restaurará el objeto de la Cuarentena o de la Copia de seguridad.
GUARDAR UN OBJETO DESDE LA CUARENTENA A DISCO

Kaspersky Administration Kit permite al administrador guardar los archivos que la aplicación antivirus ha puesto en
cuarentena en el equipo cliente, al Servidor de administración. El archivo se descarga al equipo en el que Kaspersky
Administration Kit se instala y, a continuación, se guarda en el directorio especificado por el administrador.
Para guardar un objeto desde la Cuarentena al disco del administrador,

objeto correspondiente en el panel de resultados y utilice el elemento Guardar a disco del menú contextual.
Como resultado, la aplicación que ha puesto en cuarentena el objeto en el equipo cliente guardará el objeto en el
directorio especificado por el administrador.
COPIA DE SEGURIDAD
Kaspersky Administration Kit admite la posibilidad de mantener una lista centralizada de objetos situados por las
aplicaciones Kaspersky Lab en sus repositorios. El Agente de red envía la información desde los equipos cliente para el
almacenamiento, en la base de datos, del Servidor de administración apropiado. Puede usar la Consola de
administración para ver las propiedades de los objetos en los repositorios locales, ejecutar el análisis antivirus de estos
repositorios y eliminar los objetos almacenados.
288
REPOSITORIOS
VISUALIZAR LAS PROPIEDADES DE UN OBJETO SITUADO EN LA COPIA

DE SEGURIDAD
Para ver las propiedades de los objetos en copia de seguridad.

objeto correspondiente, en el panel de resultados y utilice el comando Propiedades del menú contextual.
La ventana mostrada (ver la figura siguiente) contendrá la siguiente información sobre el objeto:
 Nombre bajo el que fue enviado el objeto para su proceso con la aplicación antivirus;
 descripción del objeto;
 acción que realizó la aplicación antivirus con el objeto;
 nombre del equipo donde se encuentra almacenado el objeto;
 estado asignado al objeto por la aplicación antivirus;
 nombre del virus contenido o posiblemente contenido en el objeto;
 fecha en la que el objeto fue puesto en cuarentena o situado en la copia de seguridad;
 tamaño del objeto (en bytes);
 ruta en el equipo cliente a la carpeta en la que el objeto fue originalmente localizado;
289
GUÍA DE REFERENCIA
 nombre del usuario que puso en cuarentena el objeto o que lo situó en la copia de seguridad.
Figura 241. Visualización de las propiedades de los objetos en cuarentena o en copia de seguridad

Para eliminar un objeto de la cuarentena o del almacenamiento de copia de seguridad:

Como resultado, la aplicación antivirus que ha situado el objeto en el almacenamiento de copia de seguridad del
equipo cliente, eliminará el objeto de la Cuarentena o de la Copia de seguridad.
RESTAURAR EL OBJETO DE LA COPIA DE SEGURIDAD

Para restaurar un objeto del almacenamiento de copia de seguridad,

objeto correspondiente en el panel de resultados y utilice el comando Restaurar del menú contextual.
Como resultado, la aplicación antivirus que ha situado el objeto en el almacenamiento de copia de seguridad del
equipo cliente, restaurará el objeto de la Cuarentena o de la Copia de seguridad.
290
REPOSITORIOS
GUARDAR UN OBJETO DESDE LA COPIA DE SEGURIDAD A DISCO

Kaspersky Administration Kit permite al administrador guardar los archivos que la aplicación antivirus ha situado en la
Copia de seguridad en el equipo cliente, en el Servidor de administración. El archivo se descarga al equipo en el que
Kaspersky Administration Kit se instala y, a continuación, se guarda en el directorio especificado por el administrador.
Para guardar un objeto desde la Copia de seguridad al disco del administrador,

Como resultado, la aplicación antivirus, que ha situado el objeto en el almacenamiento de la copia de seguridad en el
equipo cliente, guardará el objeto en la carpeta especificada por el administrador.
ARCHIVOS NO PROCESADOS
La información sobre los archivos para los que se ha pospuesto el análisis planificado y la desinfección está disponible
en la carpeta Archivos no procesados, en el nodo Repositorios. La carpeta contiene información sobre todos esos
archivos, en los Servidores de administración y en los equipos cliente.
El tratamiento aplazado y la desinfección se realiza cuando se solicite o después de un evento especificado. Puede
configurar los parámetros para la desinfección aplazada de los archivos seleccionados.
DESINFECTAR EL OBJETO DESDE LA CARPETA ARCHIVOS NO

PROCESADOS
Para eliminar un objeto de la carpeta Archivos no procesados,
en el árbol de consola, seleccione el nodo Archivos no procesados, seleccione el objeto que desea desinfectar en
el panel de resultados y utilice el comando Desinfectar en el menú contextual.
La aplicación intentará desinfectar el objeto:
 Si el objeto se desinfecta, la información sobre éste será eliminada de la lista en la carpeta Archivos no
procesados;
 Si la desinfección es imposible, tanto la información del objeto como el objeto serán eliminados.
GUARDAR EL OBJETO DESDE LA CARPETA ARCHIVOS NO

PROCESADOS A DISCO
Kaspersky Administration Kit permite al administrador guardar los archivos que la aplicación antivirus ha situado en la
carpeta Archivos no procesados en el equipo cliente. El archivo se descarga al equipo en el que Kaspersky
Administration Kit se instala y, a continuación, se guarda en el directorio especificado por el administrador.
Para guardar un objeto desde la carpeta Archivos no procesados al disco del administrador,
en el árbol de consola, seleccione el nodo Repositorios y, a continuación, el nodo Cuarentena. Seleccione el

La aplicación antivirus que ha situado el objeto en la carpeta Archivos no procesados en el equipo cliente, guardará el
objeto en la carpeta especificada por el administrador.
291
GUÍA DE REFERENCIA
ELIMINAR EL OBJETO DESDE LA CARPETA ARCHIVOS NO

PROCESADOS
Para eliminar un objeto de la carpeta Archivos no procesados ,
en el árbol de consola, seleccione el nodo Repositorios y, a continuación, el nodo Cuarentena. Seleccione el

Como resultado, la aplicación que ha situado el objeto en el repositorio del equipo cliente eliminará el objeto de la lista
en la carpeta Archivos no procesados.
REGISTRO DE APLICACIONES
La información sobre las aplicaciones instaladas en la red se almacena en el registro de aplicaciones. La información
sobre las aplicaciones se basa en los datos recibidos desde los equipos cliente.
La información sobre las aplicaciones instaladas en los equipos conectados a los Servidores de administración
secundarios es también recopilada y almacenada en el registro de aplicaciones del Servidor de administración maestro.
Utiliza el informe para ver esta información, habilitando la colección de datos desde los Servidores de administración
esclavo (ver sección "Informes de jerarquía de los Servidores de administración", página 211).
Para visualizar el registro de aplicaciones, realice las siguientes acciones:
1. En el árbol de consola abra el nodo Repositorios.
2. Abra la carpeta Registro de aplicaciones.
El panel de resultados mostrará información sobre las aplicaciones como una tabla (ver la figura siguiente).
Esta tabla contiene los siguientes campos:
 Nombre: nombre de la aplicación;
 Versión: versión de la aplicación;
 Fabricante: nombre del proveedor;
 Número de equipos: número de equipos de red donde la aplicación está instalada;
 Comentarios: breve descripción de la aplicación;
 Servicio de soporte técnico: dirección del sitio web del Servicio de soporte técnico;
 Número de teléfono de Soporte técnico: número de teléfono del Servicio de soporte técnico.
292
REPOSITORIOS
Los campos Comentarios, Servicio de soporte técnico y Número del soporte técnico pueden estar vacíos.
Figura 242. Visualización del registro de aplicaciones
Para ver información sobre una aplicación, de forma separada , realice las siguientes acciones:
1. Seleccione la aplicación de la lista en el panel de resultados.
La pestaña General de la ventana que se abrirá (ver la figura siguiente) contiene los siguientes datos de la
aplicación: nombre, versión, fabricante, comentarios del fabricante, dirección del sitio web y el número de
teléfono del servicio de soporte técnico.
293
GUÍA DE REFERENCIA
Marque la casilla Publicar evento de instalación para hacer que los equipos cliente informen de la instalación
de esa aplicación al Servidor de administración y la registren de acuerdo con los parámetros definidos por el
evento Aplicación supervisada desde el registro de aplicaciones fue instalada en los parámetros del
Servidor de administración o en la directiva de Kaspersky Administration Kit.
Figura 243. Ventana propiedades de la aplicación. La pestaña General
294
REPOSITORIOS
La pestaña Equipos (ver la figura siguiente) contiene una lista de equipos dónde la aplicación está instalada.
Figura 244. Ventana propiedades de la aplicación. La pestaña Equipos
Para ver la lista de aplicaciones que coinciden con un determinado criterio, puede utilizar un filtro. Para ello, realice
1. Abra el nodo Registro de aplicaciones.
2. Abra el menú contextual y seleccione el comando Filtro.
3. En la ventana que se abrirá (ver la siguiente figura), seleccione la opción Especificar filtro e introduzca valores
para los siguientes parámetros:
 Introduzca el nombre de la aplicación manualmente o selecciónelo en la lista desplegable. Esta lista

contiene todas las aplicaciones instaladas en los equipos cliente. La información está proporcionada por los
Agentes de red instalados en los equipos y se lee desde el registro del sistema.
 Especifique la versión de la aplicación.
295
GUÍA DE REFERENCIA
 Introduzca el nombre del proveedor de la aplicación manualmente o selecciónelo en la lista desplegable. La

información de la lista está proporcionada para todos los equipos cliente por Agentes de red instalados en
estos equipos.
Figura 245. Ventana parámetros de búsqueda de aplicaciones
4. Para ver sólo aplicaciones instaladas en el nodo Registro de aplicaciones, marque la casilla Mostrar
solamente las aplicaciones instaladas.
5. Presione el botón Aceptar.
La lista de aplicaciones que coincide con los parámetros especificados aparecerá en el panel de resultados del nodo
Registro de aplicaciones.
Si no es necesario filtrar la información, seleccione la opción Mostrar todas las aplicaciones. Como resultado, el filtro
se apagará.
296
CARACTERÍSTICAS ADICIONALES
Esta sección describe algunas características adicionales de Kaspersky Administration Kit, diseñadas para extender las
posibilidades de la administración centralizada de aplicaciones en las redes informáticas.
EN ESTA SECCIÓN
Supervisión del estado de protección antivirus mediante los datos del registro del sistema ......................................... 297
Usuarios móviles ........................................................................................................................................................... 298
Buscar ........................................................................................................................................................................... 307
Copia de seguridad de los datos ................................................................................................................................... 320
Seguimiento de focos de virus ...................................................................................................................................... 327
Automatización del funcionamiento de Kaspersky Administration Kit (klakaut) ............................................................. 332
Herramientas personalizadas ........................................................................................................................................ 332
Configurar la interfaz ..................................................................................................................................................... 332
SUPERVISIÓN DEL ESTADO DE PROTECCIÓN ANTIVIRUS

MEDIANTE LOS DATOS DEL REGISTRO DEL SISTEMA
Para visualizar el estado de protección antivirus del equipo cliente mediante los datos escritos en el sistema por el
Agente de red:
1. Abra el registro del sistema en el equipo cliente (por ejemplo, localmente ejecutando regedit, desde el menú
InicioEjecutar).
2. Seleccione la rama:
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1103\1.0.0.0\Statistics\AVS
tate
El estado de protección antivirus se corresponde con los valores de las claves listadas en la tabla inferior.
Table 1. Lista de las claves de registro y sus posibles valores
CLAVE (TIPO DE DATOS) VALOR DESCRIPCIÓN
Protection_AdmServer Nombre del Servidor de

(REG_SZ) administración que administra el
equipo.
Protection_AvInstalled No nulo Una aplicación antivirus fue instalada
(REG_DWORD) en el equipo.
Protection_AvRunning No nulo La protección en tiempo real está
(REG_DWORD) activada.
Protection_HasRtp No nulo El componente de protección en
(REG_DWORD) tiempo real está instalado.
Estado de protección en tiempo real:
297
GUÍA DE REFERENCIA
CLAVE (TIPO DE DATOS) VALOR DESCRIPCIÓN
0 Desconocido;
2 Deshabilitado;
3 Suspendido;
4 Iniciando;
5 Habilitado;
6 Habilitado, nivel elevado de

protección (protección máxima);
7 Habilitado, la configuración
recomendada;
8 Habilitado, parámetros definidos por
el usuario;
9 Error.
Protection_LastFscan MM/DD/AAAA HH-MM-SS Fecha y hora (en formato UTC) del

(REG_SZ) último análisis completo.
Protection_BasesDate MM/DD/AAAA HH-MM-SS Fecha y hora (en formato UTC) de la
(REG_SZ) base de datos de la aplicación.
Protection_LastConnected MM/DD/AAAA HH-MM-SS Fecha y hora (en formato UTC) de la
(REG_SZ) última conexión con el Servidor de
administración.
USUARIOS MÓVILES
Las características de Kaspersky Administration Kit posibilitan el cambio del Agente de red a otro Servidor de
administración si cambian los siguientes parámetros de la red:
 Subred: cambia la dirección de la subred y la máscara.
 Dominio DNS: cambia el sufijo DNS para una subred.
 Dirección de la puerta de vínculo predeterminada: cambia la dirección de la puerta de vínculo principal de la

red.
 Dirección del Servidor DHCP: cambia la dirección IP del servidor DHCP de la red.
 Dirección del Servidor DNS: cambia la dirección IP del servidor DNS de la red.
 Dirección del Servidor WINS: cambia la dirección IP del servidor WINS de la red.
 Accesibilidad del dominio de Windows: cambia el estado del dominio del Windows al que está conectado un
equipo cliente.
La funcionalidad es soportada por los siguientes sistemas operativos: Microsoft Windows 2000/XP/Vista; Microsoft
Windows Server 2000/2003/2008.
Los parámetros iniciales de la conexión del Agente de red al Servidor se definen durante la instalación del Agente. A
continuación, el Agente de red responde a los cambios en el esquema de la red siempre y cuando las reglas de cambio
estén configuradas:
 El Agente de red se conecta al Servidor de administración especificado en la regla correspondiente cuando se

cumplen las condiciones de la regla, y las aplicaciones instaladas en los equipos cliente cambian a las
directivas de usuario móvil siempre y cuando este comportamiento esté habilitado en la regla.
298
 Si ninguna de las reglas existentes se aplica, el Agente de red vuelve a los parámetros de conexión iniciales
definidos durante la instalación y las aplicaciones instaladas en los equipos cliente vuelven a las directivas
activas.
 Si el Servidor de administración no está disponible, el Agente de red utilizará las directivas móviles.
Los parámetros de la conexión del Agente de red al Servidor se guardan en un perfil. Además de eso, el perfil también
define las reglas para cambiar los equipos cliente a directivas para usuarios móviles y restringir el uso del perfil para
descargar actualizaciones únicamente. De manera predeterminada, el Agente de red cambia a una directiva de usuario
móvil si el Servidor de administración permanece no disponible durante más de 45 minutos.
El cambio de perfiles del Agente de red se configura en la directiva o en los parámetros del Agente de red.
La lista de perfiles creados para el Agente de red puede ser encontrada en la sección Perfiles de conexión del
Servidor de administración de la pestaña Conexión. Puede agregar o eliminar perfiles y también modificar los
parámetros del perfil mediante los botones Agregar, Eliminar y Propiedades.
La lista de reglas creadas para el perfil se ubica en la sección Cambiar perfiles de la pestaña Conexión. Puede agregar
o eliminar reglas y también modificar los parámetros de las reglas mediante los botones Agregar, Eliminar y
Propiedades.
Se comprueba la coincidencia de las reglas con el esquema de la red en el orden de su aparición en la lista. Si una red
cumple varias reglas, se utilizará la primera. Para cambiar el orden de las reglas en la lista, utilice los botones y
CREAR UN PERFIL PARA LOS USUARIOS MÓVILES

Para agregar un nuevo perfil para conectar al Servidor de administración, realice las siguientes acciones:
1. Seleccione la directiva del Agente de red en el árbol de consola.
2. Abra el menú contextual y seleccione el elemento Propiedades.
3. Vaya a la pestaña Red, en la ventana Propiedades de <Nombre de la directiva>.
299
GUÍA DE REFERENCIA
4. Haga clic en el vínculo Perfiles de conexión. Se abrirá la ventana de configuración de los parámetros del
Agente de red (ver la siguiente figura).
Figura 246. La pestaña Conexión
300
5. Presione el botón Agregar localizado en la sección Perfiles de conexión del Servidor de administración (ver
la figura anterior). Se abrirá la ventana de configuración de los parámetros de la pestaña (ver la siguiente
figura).
Figura 247. La ventana Perfil nuevo
6. Especificar valores para los siguientes parámetros del Agente del red (ver la figura anterior):
 Nombre del perfil.
 Dirección del equipo que alberga el Servidor de administración.
 Número de puerto a conectar.
 Número de puerto a conectar usando el protocolo SSL. Para conectarse a través de un puerto seguro, por
ejemplo, mediante el protocolo SSL, marque Usar conexión SSL.
 Parámetros del servidor proxy. Para ello, haga clic en el vínculo Configurar la conexión mediante un
servidor proxy.
Si la casilla Habilitar directivas móviles está marcada, las aplicaciones instaladas en el equipo cliente
trabajará con las directivas para usuarios móviles incluso si el Servidor de administración especificado en el
perfil está disponible. Si las directivas para usuarios móviles no están definidas, la directiva actual habitual será
utilizada. Si esta opción está deshabilitada, las aplicaciones usarán las directivas activas.
Si la opción Utilizar únicamente para recibir actualizaciones está habilitada, el perfil será utilizado para
descargar actualizaciones por las aplicaciones instaladas en el equipo cliente. Para otras operaciones, la
conexión al Servidor de administración será establecida con los parámetros de conexión iniciales definidos
durante la instalación del Agente de red.
301
GUÍA DE REFERENCIA
De forma predeterminada, la lista contiene únicamente el perfil incorporado <No conectado>. El perfil no puede ser
modificado o eliminado. Éste no contiene un Servidor para la conexión y el Agente de red al que se cambia no intentará
conectar a ningún servidor mientras las aplicaciones instaladas en los equipos cliente trabajen con las directivas para
usuarios móviles. El perfil <No conectado> puede ser utilizado si los equipos están desconectados de la red.
CREAR LA REGLA DE CAMBIO DEL AGENTE DE RED

Para crear una regla para el cambio del Agente de red de un Servidor de administración a otro, cuando cambia el
esquema de la red, realice las siguientes acciones:
1. Seleccione la directiva del Agente de red en el árbol de consola.
2. Abra el menú contextual y seleccione el elemento Propiedades.
4. Haga clic en el vínculo Perfiles de conexión para abrir la ventana correspondiente. Se abrirá la ventana de
configuración de los parámetros del Agente de red (ver la siguiente figura).
5. Presione el botón Agregar ubicado en la sección Cambiar perfiles (ver la figura siguiente).
6. En la ventana que se abrirá (ver la figura siguiente):
 Introduzca el nombre de la regla en el campo de entrada superior.
 Seleccione el perfil creado desde la lista desplegable Utilizar perfil de conexión.
302
 Utilice la sección Condiciones de cambio para crear una lista de condiciones de regla pulsando el botón
Agregar, Modificar, y Eliminar. Las condiciones en una regla se combinan mediante la lógica "AND".
Figura 249. La ventana Nueva regla
7. Marque la casilla Regla activada para activar la regla (ver la figura anterior).
8. Presione el botón Aceptar para finalizar las operaciones con la regla.
AGREGAR UNA CONDICIÓN A LA REGLA

Para agregar una condición a la regla, realice las siguientes acciones:
1. Seleccione la directiva del Agente de red en el árbol de consola, abra el menú contextual de la directiva y
seleccione Propiedades.
3. Haga clic en el vínculo Perfiles de conexión para abrir la ventana Avanzado.
303
GUÍA DE REFERENCIA
Se abrirá la ventana de configuración de los parámetros del Agente de red (ver la siguiente figura).
4. Presione el botón Agregar ubicado en la sección Cambiar perfiles (ver la figura siguiente).
304
5. En la sección Cambiar condiciones, presione el botón Agregar (ver la figura siguiente).
Figura 251. La ventana Nueva regla
6. Seleccione de la lista desplegable un valor correspondiente a los cambios en las características de la red a la
que está conectado el equipo cliente (ver la figura siguiente):
 Subred: cambia la dirección de la subred y la máscara.
 Dominio DNS: cambia el sufijo DNS para una subred.
 Dirección de la puerta de vínculo predeterminada: cambia la dirección de la puerta de vínculo principal

de la red.
 Dirección del Servidor DHCP: cambia la dirección IP del servidor DHCP de la red.
 Dirección del Servidor DNS: cambia la dirección IP del servidor DNS de la red.
 Dirección del Servidor WINS: cambia la dirección IP del servidor WINS de la red.
305
GUÍA DE REFERENCIA
 Accesibilidad del dominio de Windows: cambia el estado del dominio del Windows al que está
conectado un equipo cliente.
Figura 252. Lista de características de la red
306
7. Presione el botón Agregar y especifique el valor con el cual cumplirá la condición de cambio del Agente a otro
Servidor de administración. Crear los valores necesarios para la condición mediante los botones Agregar,
Modificar, y Eliminar.
Figura 253. Agregar un valor
8. Seleccione el momento en que la condición será considerada cumplida:
 Cuando coincida al menos un valor de la lista.
 Cuando no coincida ninguno de los valores de la lista.
BUSCAR
Para ver información sobre un equipo individual o un grupo de equipos, puede utilizar la función de búsqueda de equipos
en base a los criterios especificados. Al buscar equipos, el programa puede usar información de los Servidores de
administración secundario. Los resultados de la búsqueda serán guardados en un archivo de texto.
La característica de búsqueda permite buscar:
 los equipos cliente en los grupos de administración de un Servidor de administración y sus Servidores
secundarios;
 equipos que no estén agregados en los grupos de administración, pero incluso dentro redes de equipos donde
esté instalado un Servidor de administración y sus Servidores secundarios;
 todos los equipos en las redes donde el Servidor de administración y sus Servidores secundarios están
instalados, a pesar de pertenencia a los grupos de administración.
Para encontrar equipos, puede usar también los vínculos: Buscar equipos no asignados, en el panel de tareas de la
carpeta Equipos no asignados o Encontrar equipos, en la pestaña Grupos del panel de tareas en la carpeta Equipos
administrados.
307
GUÍA DE REFERENCIA
En la búsqueda de equipos, puede utilizar las siguientes expresiones regulares:
 * – cualquier cadena de 0 o más caracteres;
 ? – cualquier carácter único;
 [<rango>] – un carácter del rango especificado o secuencia, por ejemplo, [0–9] – cualquier dígito o [abcdef] –
uno de los siguientes caracteres: a, b, c, d, e, f.
DETECTANDO EQUIPOS
Para buscar un equipo o grupo de equipos que cumplen los criterios especificados, realice las siguientes acciones:
1. Utilice el menú contextual del nodo Servidor de administración, la carpeta Equipos no asignados o la
carpeta del grupo de administración para seleccionar el elemento Buscar.
2. En la esquina superior derecha de la ventana, seleccione Buscar equipos cliente de la lista desplegable.
En la ventana que se abrirá, especifique los criterios de búsqueda en las siguientes pestañas: Red, Actividad
de la red, Aplicación, Estado del equipo, Protección antivirus, Registro de aplicaciones y Jerarquía de
Servidores de administración.
3. Puede usar la pestaña Red (ver la figura siguiente) para especificar los siguientes criterios:
 Nombre del equipo en la red lógica o dirección IP.
 Dominio. Especifique el dominio al que pertenece el equipo cliente;
 Intervalo de direcciones IP. Especificar las direcciones IP inicial y final del intervalo.
308
 El equipo está ubicado en la unidad organizacional del Active Directory. Seleccione el equipo del
grupo del Active Directory. Marque la casilla Incluir unidades de organizacionales secundarias si el
equipo está contenido en una unidad específica del Active Directory.
Figura 254. Detectando equipos. La ficha Red
4. Puede usar la pestaña Actividad de la red (ver la figura siguiente) para especificar los siguientes criterios:
 Si el equipo actúa como un Agente de Actualización. Para ello, seleccione en la lista desplegable Es
Agente de Actualización uno de los siguientes valores:
 Sí;
 No.
 valor para el parámetro No desconectar del Servidor de administración, que debe ser definido en las
propiedades del equipo cliente. Para ello, seleccione una de los siguientes valores en el menú desplegable
del atributo "No desconectar del Servidor de administración":
309
GUÍA DE REFERENCIA
 Habilitado;
 Deshabilitado.
 Si el equipo se conecta al Servidor de administración como resultado de cambiar el perfil de conexión. Para
ello, seleccione el valor requerido de la lista Perfil de conexión cambiado.
 Hora de la última conexión del equipo cliente con el Servidor de administración marcando la casilla en el
campo correspondiente.
Figura 255. Buscar equipos. La pestaña Actividad de la red
5. Puede usar la pestaña Aplicación (ver la figura siguiente) para especificar los siguientes criterios:
 Nombre de la aplicación. Especificar el nombre de la aplicación Kaspersky Lab instalada en el equipo

cliente. Para ello, seleccione el valor requerido de la lista desplegable. La lista proporciona únicamente los
nombres de las aplicaciones con los complementos de administración instalados en el puesto del
administrador.
310
 Versión de la aplicación. Especificar la versión de la aplicación instalada en el equipo cliente.
 Nombre de la actualización crítica. Especifique el número o nombre del paquete de actualizaciones

instalado para la aplicación.
 Última actualización de módulos. Especificar el periodo de tiempo desde la última actualización de los
módulos de aplicación instalados en el equipo cliente.
 Versión del sistema operativo. Especificar la versión del sistema operativo instalada en el equipo.
Figura 256. Buscar equipos. La pestaña Aplicación
6. Puede usar la pestaña Estado del equipo (ver la figura siguiente) para especificar los siguientes criterios:
 Estado del equipo. Seleccione el estado actual del equipo: Aceptar, Crítico, o Advertencia.
 Descripción del estado del equipo. Marque las casillas junto a las condiciones que deben determinar el
estado seleccionado asignado al equipo cliente.
311
GUÍA DE REFERENCIA
 Estado de protección en tiempo real. Seleccione de la lista desplegable el estado actual del estado de
protección antivirus en tiempo real del equipo cliente.
Figura 257. Buscar equipos. La pestaña Estado del equipo
7. Puede usar la pestaña Protección antivirus (ver la figura siguiente) para especificar los siguientes criterios:
 Fecha de base de datos antivirus. Especificar el intervalo de tiempo durante el cual fueron publicadas.
 Intervalo de registros de la base de datos antivirus. Definir el intervalo numérico que coincide con el
número de registros de la base de datos.
 Fecha del último escaneo de virus. Indique el último periodo en el que se realizó un análisis completo del
equipo cliente.
312
 Virus encontrados. Definir el intervalo numérico que coincide con el número de virus encontrados.
Figura 258. Buscar equipos. La pestaña Protección antivirus
8. Puede usar la pestaña Registro de aplicaciones (ver la figura siguiente) para especificar los siguientes
criterios:
 para buscar usando datos sobre una aplicación, desmarque la casilla Buscar por actualización y
especifique los parámetros correspondientes:
 Nombre de la aplicación;
 Versión de la aplicación;
 Fabricante.
 Para realizar una búsqueda mediante la información de una actualización instalada para una aplicación,
marque la casilla Buscar por actualización y especifique los parámetros correspondientes:
313
GUÍA DE REFERENCIA
 Nombre de la actualización;
 Versión de actualización;
 Fabricante;
 Nombre de la aplicación de seguridad incompatible. Seleccione una aplicación de seguridad de

terceros, de la lista.
Figura 259. Buscar equipos. La pestaña Registro de aplicaciones
El hecho de que esta pestaña se muestre o esté oculta está determinado por la configuración de la interfaz de usuario.
Para mostrar la pestaña, navegue al menú Ver / Configurar interfaz y habilite la opción para Mostrar registro de
aplicaciones.
9. La pestaña Jerarquía del Servidor de administración se utiliza para especificar si la información almacenada
en los Servidores de administración secundarios será tenida en cuenta en la búsqueda de equipos.
314
 Para tener en cuenta estos datos, marque la casilla Incluir datos de Servidores secundarios (hasta el
nivel). A continuación, especifique el nivel máximo de anidamiento que será incluido en la búsqueda.
Figura 260. Buscar equipos. La pestaña Jerarquía de los Servidores de administración
10. Una vez que haya especificado los criterios, haga clic en el botón Buscar ahora, y una lista de los equipos que
coincidan con los criterios de búsqueda será mostrada en la parte inferior de la ventana. Esta lista incluirá
también información general sobre los equipos encontrados.
11. Para guardar los resultados de la búsqueda en un archivo de texto, presione el botón Exportar a archivo y
especifique el archivo de destino en la ventana que se abrirá.
BUSCAR GRUPOS DE ADMINISTRACIÓN

Para buscar un grupo de administración que coincida con los criterios especificados, realice las siguientes acciones:
1. Utilice el menú contextual del nodo Servidor de administración o el grupo de administración para seleccionar
el elemento Buscar.
315
GUÍA DE REFERENCIA
2. En la esquina superior izquierda de la ventana, seleccione el elemento Buscar grupos de administración de

la lista desplegable.
En la ventana que se abrirá, especifique los criterios de búsqueda en las siguientes pestañas: General y
Jerarquía de los Servidores de administración.
3. Utilice la pestaña General para especificar el nombre del grupo (ver la figura siguiente).
Figura 261. Buscar. La pestaña General
316
Para tener en cuenta estos datos, marque la casilla Incluir datos de Servidores secundarios (hasta el nivel).
A continuación, especifique el nivel máximo de anidamiento que será incluido en la búsqueda.
317
GUÍA DE REFERENCIA
BUSCAR SERVIDORES DE ADMINISTRACIÓN SECUNDARIOS

Para buscar un Servidor de administración secundario que coincida con los criterios especificados, realice las
1. Utilice el menú contextual del nodo Servidor de administración o el grupo de administración para
seleccionar el elemento Buscar.
2. En la esquina superior izquierda de la ventana, seleccione el elemento Buscar Servidores de administración

secundarios de la lista desplegable.
En la ventana que se abrirá, especifique los criterios de búsqueda en las siguientes pestañas: General y
Jerarquía de los Servidores de administración.
3. Utilice la pestaña General para especificar el nombre del Servidor (ver la figura siguiente).
Figura 263. Buscar. La pestaña General
318
Para tener en cuenta estos datos, marque la casilla Incluir datos de Servidores secundarios (hasta el nivel).
A continuación, especifique el nivel máximo de anidamiento que será incluido en la búsqueda.
319
GUÍA DE REFERENCIA
COPIA DE SEGURIDAD DE LOS DATOS

La copia de seguridad le permite desplazar un Servidor de administración, desde un equipo a otro, sin perdida de datos
y restaurar la información en caso de Transferencia de la base de datos del Servidor de administración a otro equipo o
actualización a la versión más reciente de la aplicación Kaspersky Administration Kit.
Para crear una copia de seguridad de los datos del Servidor de administración, realice las siguientes acciones:
 mediante la Consola de Administración, cree e inicie la tarea de Copia de seguridad de los datos (ver sección
"Tarea de copia de seguridad de los datos", página 320)
 inicie, en el equipo que ejecuta el Servidor de administración, la utilidad klbackup (ver sección " Utilidad de
copia de seguridad y restauración de los datos (klbackup)", página 323). Esta utilidad está incluida en el archivo
de instalación de Kaspersky Administration Kit y después de la instalación del Servidor de administración, el
componente se encuentra ubicado en la raíz de la carpeta de programa especificada durante la instalación de
la aplicación.
Para restaurar los datos del Servidor de administración,
iniciar la utilidad klbackup en el equipo con el Servidor de administración recién instalado.
Los nombres de las bases de datos de los servidores nuevo y viejo deben ser el mismo.
COPIA DE SEGURIDAD: TAREA

La tarea de copia de seguridad es una tarea del Servidor de administración creada por el Asistente de Inicio Rápido (ver
sección "Asistente de Inicio Rápido", página 18) o manualmente y situada en el nodo Tareas Kaspersky
Administration Kit.
Para crear una tarea de copia de seguridad de los datos del Servidor de administración, realice las siguientes
acciones:
2. Crear una tarea del Servidor de administración (ver sección "Crear una tarea del Servidor de administración",
página 124). En los parámetros de tarea, especifique lo siguiente:
320
 Seleccione Copia de seguridad de los datos del Servidor de administración (ver la figura siguiente)
como tipo de tarea.
Figura 265. Crear una tarea. Seleccionar el tipo de tarea
 Al configurar la tarea (ver la figura siguiente) especifique:
 La carpeta Copia de seguridad, para guardar la copia de seguridad de datos. Esta carpeta estará
disponible para la escritura tanto del Servidor de administración como del SQL server en el que ha sido
instalada la base de datos del Servidor de administración
321
GUÍA DE REFERENCIA
 contraseña a utilizar para cifrar/ descifrar el certificado del Servidor de administración. Escriba
nuevamente la contraseña en el siguiente campo
Figura 266. Creación de una tarea de copia de seguridad de datos. Configurar los parámetros
La copia de seguridad de los datos se crea en la carpeta especificada como una subcarpeta bajo un
nombre que refleja la fecha y hora actual de la operación en el formato klbackup YYYY-MM-DD # HH-
MM-SS (donde YYYY es el año, MM – mes, DD – día, HH – hora, MM – minutos, SS – segundos). La
siguiente información será guardada en esta carpeta:
 Base de datos de información del Servidor de administración (directivas, tareas, parámetros de la

aplicación, eventos guardados en el Servidor de administración);
 información de configuración de la estructura de los grupos de administración y los equipos cliente;
 repositorio de los archivos de instalación para la distribución de aplicaciones (contenidos de la carpeta

Paquetes);
 Certificado del Servidor de administración.
Si fuera necesario, puede limitar el número máximo de copias de seguridad (subcarpetas) que pueden estar ubicadas,
de forma simultánea, en Copia de seguridad. Para ello, marque la casilla Limitar el número de copias de seguridad
guardadas y especifique el número requerido de copias. Si la limitación impuesta ha sido alcanzada, las copias
anteriores más antiguas, almacenadas en la copia de seguridad, serán eliminadas.
Para configurar una tarea de copia de seguridad de los datos del Servidor de administración, realice las siguientes
acciones:
1. Seleccione la tarea requerida en el panel de resultados del nodo Tareas de Kaspersky Administration Kit,
abra su menú contextual y seleccione el comando Propiedades.
2. En la ventana que se abrirá, seleccione la pestaña Configuración (ver la siguiente figura). Esta pestaña
muestra los mismos parámetros determinados en el momento de la creación de la tarea:
 carpeta para guardar la copia de seguridad de datos
322
 contraseña a utilizar para cifrar/ descifrar el certificado del Servidor de administración. Escriba nuevamente
la contraseña en el siguiente campo
 limitación impuesta sobre el número de copias de seguridad.
Especifique los valores requeridos para estos parámetros.
Figura 267. Configurar la tarea de copia de seguridad de los datos
UTILIDAD KLBACKUP DE COPIA DE SEGURIDAD DE LOS DATOS Y

RESTAURACIÓN
Los datos del Servidor de administración pueden ser copiados para realizar copias de seguridad y su posterior
restauración usando no sólo la tarea del Servidor de administración (ver sección "Tarea de copia de seguridad de los
datos", página 320), sino también la utilidad klbackup incluida en el paquete de administración de Kaspersky
Administration Kit. La restauración de los datos se realiza únicamente, mediante la utilidad klbackup, que puede trabajar
de uno de estos dos modos:
 interactivo (ver sección "Modo interactivo de creación de una copia de seguridad y restauración de datos",
página 324);
 interactivo (ver sección "Modo interactivo de creación de una copia de seguridad y restauración de datos",
página 325);
323
GUÍA DE REFERENCIA
MODO INTERACTIVO DE CREACIÓN DE UNA COPIA DE SEGURIDAD Y

RESTAURACIÓN DE DATOS
Para un modo interactivo de crear una copia de seguridad de los datos del Servidor de administración, realice las
1. Inicie la utilidad klbackup ubicada en el directorio C:\Archivos de programa\Kaspersky Lab\Kaspersky

Administration Kit.
2. En la ventana del asistente que se abrirá, seleccione la acción (ver la siguiente figura):
 Copia de seguridad de los datos del Servidor de administración.
 Restaurar datos del Servidor de administración.
Si habilita la opción Copia de seguridad o restauración únicamente del Certificado del Servidor de
administración, el asistente guardará o restaurará sólo el certificado del Servidor de administración.
Figura 268. Copia de seguridad de los datos
324
3. En la siguiente ventana, especifique la Contraseña y la Carpeta de destino de la Copia de seguridad (ver la

figura siguiente). Presione el botón Siguiente para realizar la copia de seguridad.
Figura 269. Crear la carpeta de destino de la copia de seguridad
MODO NO INTERACTIVO DE CREACIÓN DE UNA COPIA DE SEGURIDAD Y

RESTAURACIÓN DE DATOS
Para un modo no interactivo de creación de una copia de seguridad de los datos del Servidor de administración,
ejecute la utilidad klbackup en el equipo en el que se encuentra instalado el Servidor de administración con el
conjunto de opciones requerido de la línea de comandos.
klbackup [-logfile LOGFILE] -path BACKUP_PATH [-use_ts]|[-restore] -savecert PASSWORD
Si la contraseña no se ha escrito en la línea de comandos de la utilidad klbackup, ésta le solicitará que la escriba en
el modo interactivo.
 - logfile LOGFILE – guardar un informe sobre la ejecución de la tarea de copiar/ restaurar los datos del
 -path BACKUP_PATH – guardar la información en la carpeta BACKUP_PATH / restaurar datos del usuario
desde la carpeta BACKUP_PATH (parámetro requerido).
La cuenta del servidor de la base de datos y la utilidad klbackup deben tener permisos para modificar la carpeta
BACKUP PATH.
325
GUÍA DE REFERENCIA
 -use_ts – al guardar los datos, copiar información en la carpeta con el nombre que refleja la fecha y hora
actuales de la operación en formato klbackup AAA-MM-DD # HH-MM-SS dentro de la carpeta BACKUP_PATH.
Si no se especifica un modificador, la información se guardará en la raíz de la carpeta BACKUP_PATH.
Cuando se intenta guardar información en la carpeta en la que ya existe una copia de seguridad, aparece un
error de mensaje y no se puede realizar ninguna actualización.
El uso de la opción -use_ts permite mantener el archivo de los datos del Servidor de administración. Por ejemplo, si la
carpeta C:\KLBackups se especifica usando el modificador –path, entonces, la información sobre el estado del
Servidor de administración el 19 de junio de 2006, a las 11:30:18 se guardará en la carpeta klbackup 2006-06-19 #
11-30-18.
 -restore – restaura los datos del Servidor de administración. Se realizará una restauración de los datos en
base a la información almacenada en la carpeta BACKUP_PATH. Si falta la opción, los datos serán copiados a
la carpeta BACKUP_PATH.
 -savecert PASSWORD – guardar o restaurar el certificado del Servidor de administración mediante la

contraseña específica en el parámetro de CONTRASEÑA para cifrar/ descifrar el certificado.
La restauración completa de los datos del sistema de administración requiere guardar obligatoriamente el
certificado del Servidor de administración.
Cuando se restaura el certificado, la contraseña que se proporciona debe coincidir con la contraseña de la copia de
seguridad. Si la contraseña es incorrecta, el certificado no se restaurará.
Si, durante la restauración de los datos del Servidor de administración, la ruta a la carpeta compartida ha cambiado,
debería verificar la correcta evolución de las tareas en las que se utiliza la carpeta (tareas de actualización, distribución
remota) y, si fuera necesario, cambiar los parámetros.
MOVER EL SERVIDOR DE ADMINISTRACIÓN A UN EQUIPO DIFERENTE

Para mover el Servidor de administración a un equipo diferente, realice las siguientes acciones:
1. Cree una copia de seguridad de los datos del Servidor de administración.
2. Instale un nuevo Servidor de administración.
Para simplificar el movimiento de los grupos de administración, es aconsejable que la nueva dirección del
servidor corresponda con la antigua. Se debe indicar la dirección (nombre del equipo en la red de Windows o
dirección IP) en los parámetros del Agente de red como parte de los parámetros utilizados para conectar con el
Servidor.
3. Restaure los antiguos datos del servidor desde la copia de seguridad en el nuevo Servidor de administración.
4. Si las direcciones (nombre del equipo en la red de Windows o la dirección IP) de los servidores nuevo y viejo no
coinciden, cree una tarea para Cambiar el Servidor de administración Kaspersky en el viejo Servidor para el
grupo, Equipos administrados para conectar los equipos cliente al nuevo Servidor.
Si las direcciones no coinciden, no es necesario crear la tarea de cambio del servidor, puesto que la conexión
se realizará mediante la dirección del Servidor especificada en los parámetros.
5. Elimine el antiguo Servidor de administración.
Para mover el Servidor de administración a un equipo diferente y cambiar la base de datos del Servidor de
administración, realice las siguientes acciones:
1. Cree una copia de seguridad de los datos del Servidor de administración.
326
2. Instale un nuevo SQL server.
Para asegurar que la información se mueva correctamente, la base de datos del nuevo SQL server debe tener
la misma intercalación que la del antiguo SPL server remplazado.
3. Instale un nuevo Servidor de administración. Los nombres de las bases de datos de los servidores nuevo y
viejo deben ser el mismo.
Para simplificar el movimiento de los grupos de administración, es aconsejable que la nueva dirección del
servidor corresponda con la antigua. Se debe indicar la dirección (nombre del equipo en la red de Windows o
dirección IP) en los parámetros del Agente de red como parte de los parámetros utilizados para conectar con el
Servidor.
4. Restaure los antiguos datos del servidor desde la copia de seguridad en el nuevo Servidor de administración.
5. Si las direcciones (nombre del equipo en la red de Windows o la dirección IP) de los servidores nuevo y viejo no
coinciden, cree una tarea para Cambiar el Servidor de administración Kaspersky en el viejo Servidor para el
grupo, Equipos administrados para conectar los equipos cliente al nuevo Servidor.
Si las direcciones corresponden, no es necesario crear la tarea de cambio del servidor puesto que la conexión
se realizará automáticamente.
6. Elimine el antiguo Servidor de administración.
SEGUIMIENTO DE FOCOS DE VIRUS

Kaspersky Administration Kit permite controlar la actividad vírica en los equipos cliente mediante el registro del evento
Foco de virus registrado en el funcionamiento del Servidor de administración.
HABILITAR LA DETECCIÓN DE FOCOS DE VIRUS

Para asegurar que el evento Foco del virus se registre en los grupos de administración y que una notificación
sobre éste sea emitida, realice las siguientes acciones:
1. Seleccione, en el árbol de consola, el nodo correspondiente al Servidor de administración correspondiente, abra

el menú contextual y utilice el comando Propiedades. Se abrirá el cuadro de diálogo de Propiedades Servidor
de administración <nombre del servidor>.
327
GUÍA DE REFERENCIA
2. En la pestaña Foco del virus (ver la figura siguiente), marque las casillas junto a los nombres de los tipos de
aplicaciones antivirus requeridos, y especifique los valores de parámetros que determinen el umbral de la
actividad de virus. Cuando se supere el umbral, se considerará que han aumentado las actividades de virus y
se provocará un evento de Foco del virus.
Figura 270. Mostrar las propiedades del Servidor de administración. La pestaña Foco del virus
328
3. Utilice la pestaña Eventos (ver la figura siguiente) al configurar los eventos críticos para seleccionar el tipo de
evento Foco del virus y especifique los parámetros de notificación.
Figura 271. Mostrar las propiedades del Servidor de administración. La pestaña Eventos
329
GUÍA DE REFERENCIA
4. En las directivas para todas las aplicaciones antivirus, utilice la pestaña Eventos (ver la figura siguiente) para
configurar el Evento crítico para seleccionar el tipo de eventos Objetos infectados detectados y en la
ventana de propiedades de este evento, marque la casilla En el Servidor de administración durante (días).
Figura 272. Modificar una directiva. La pestaña Eventos
Con el fin de contar los eventos de Detección de Virus, Gusanos, Troyanos y Malware y de Objetos
infectados detectados, sólo se debe tener en cuenta la información de los equipos cliente del Servidor de
administración maestro. Para cada Servidor secundario el evento Foco de virus se configura individualmente.
CAMBIAR LA DIRECTIVA DE LA APLICACIÓN CUANDO SE REGISTRA EL

EVENTO DE UN FOCO DE VIRUS
Para asegurar que la directiva de la aplicación actual cambie ante un evento Foco del virus , realice las siguientes
acciones:
1. Abra la ventana propiedades del Servidor de administración.
2. Abra la pestaña Foco del virus.
3. Haga clic en el vínculo Configurar directivas para activar ante el evento "Foco del virus" y utilice la ventana
que se abrirá (ver la figura siguiente) para:
330
 Seleccione el tipo de foco de virus de acuerdo con el tipo de aplicación: Anti-Virus para estaciones de
trabajo y servidores, Anti-Virus para servidores de correo, Anti-Virus para protección del perímetro.
Figura 273. Configurar el evento Foco de virus. Seleccionar las directivas para la activación
 En el campo correspondiente, cree la lista de directivas mediante los botones de la derecha:
 Para agregar una directiva a la lista, presione el botón Agregar y en la ventana Seleccionar una
directiva (ver la figura siguiente), marque la casilla de la directiva requerida en el árbol propuesto. Si
selecciona un grupo de administración, entonces, todas las directivas de ese grupo serán marcadas
para agregarse a la lista.
331
GUÍA DE REFERENCIA
 Para eliminar una directiva de la lista, seleccione la directiva y presione el botón Eliminar (ver la figura
siguiente).
Figura 274. Ventana de selección de grupo
AUTOMATIZACIÓN DEL FUNCIONAMIENTO DE KASPERSKY

ADMINISTRATION KIT (KLAKAUT)
El funcionamiento de Kaspersky Administration Kit puede ser automatizado mediante el objeto de automatización
klakaut. Esta utilidad y su sistema de ayuda están ubicadas en la carpeta de instalación de la aplicación, en la
subcarpeta klakaut.
HERRAMIENTAS PERSONALIZADAS
Kaspersky Administration Kit permite crear una lista de herramientas externas, es decir, aplicaciones que serán
invocadas por un equipo cliente desde la Consola de administración, mediante el comando Herramientas
personalizadas del menú contextual. Cada herramienta de la lista será asociada con un comando de menú
independiente, que la Consola de administración utiliza para iniciar la aplicación correspondiente a esa herramienta.
La aplicación se inicia en el equipo administrador, es decir, el equipo con la Consola de administración instalada. La
aplicación puede aceptar los atributos de un equipo cliente remoto como opciones de la línea de comandos (nombre
NetBIOS, nombre DNS, dirección IP). Se puede acceder al equipo cliente mediante una conexión de túnel abierta
específicamente.
La lista de herramientas personalizadas contiene los siguientes programas de servicio para cada equipo cliente:
 Diagnósticos remotos: la utilidad de diagnósticos remotos de Kaspersky Administration Kit.
 Escritorio remoto: el componente estándar Escritorio remoto de Windows.
 Administración de equipos: componente estándar de Windows.
Puede agregar o eliminar las herramientas personalizadas y modificar su configuración mediante los botones Agregar,
Eliminar y Modificar.
CONFIGURAR LA INTERFAZ
Kaspersky Administration Kit permite configurar la interfaz de la Consola de administración.
332
Para cambiar los parámetros de la interfaz especificados, realice los siguientes pasos:
1. En el árbol de consola, vaya al nodo del Servidor de administración.
2. Abra el menú contextual y seleccione Ver  Configurar Interfaz. Se abrirá la ventana correspondiente (ver la
figura siguiente).
Figura 275. Mostrar las propiedades del grupo. La ventana Configurar interfaz
3. En la ventana que se abrirá, especifique los siguientes parámetros:
 Mostrar Servidores de administración secundarios.
 Mostrar las pestañas de configuración de seguridad.
 Visualizar el registro de la aplicación.
 El número máximo de equipos mostrados en los nodos de consola. La opción determina cuántos
equipos son mostrados en el panel de resultados de la Consola de administración para el grupo y los
nodos del dominio. El valor predeterminado es 2000.
Si el número de equipos en el grupo supera el valor especificado, se mostrará una notificación

correspondiente en la pantalla. Para visualizar la lista de todos los equipos, incremente el valor del
parámetro.
El parámetro definido para el número máximo de equipos mostrados en la configuración de un grupo (o dominio) se
aplica a todos los grupos en todos los niveles de la jerarquía y en todos los dominios.
333
INFORMACIÓN DE REFERENCIA
Las tablas en esta sección contienen información de referencia sobre los elementos del menú contextual de los objetos
de la Consola de administración, objetos del panel de resultados y el significado de los estados asignados a los objetos
de la red y de los grupos de administración.
EN ESTA SECCIÓN
Menú contextual ............................................................................................................................................................ 334
Panel Resultados .......................................................................................................................................................... 336
Estados de los equipos, tareas y directivas ................................................................................................................... 343
MENÚ CONTEXTUAL
La tabla siguiente contiene una lista de objetos de la Consola de administración y comandos del menú contextual
disponibles.
Table 2. Elementos del menú contextual de los nodos de la Consola de administración.
OBJETO COMANDO FINALIDAD DEL COMANDO
Elementos generales del Actualizar Actualizar el objeto seleccionado.

menú contextual
Lista de exportación Exportar la lista actual a un archivo.
Propiedades Abra la ventana de propiedades para el objeto

seleccionado.
Kaspersky Administration Crear / Servidor de administración Agregar un Servidor de administración al árbol

Kit de consola.
<Nombre del Servidor de Conectar al Servidor de Conectar al Servidor de administración.

administración> administración
Desconectar del Servidor de Desconectar del Servidor de administración.

administración
Instalar aplicación Iniciar el Asistente de distribución.
Buscar Abrir la ventana de búsqueda de equipos.
Ver / Configuración de la interfaz Modificar parámetros de la interfaz.
Eliminar Eliminar un Servidor de administración del

árbol de consola.
Equipos administrados Instalar aplicación Crear y ejecutar una tarea de distribución para
un grupo.
Buscar Buscar equipos, grupos y Servidores de

administración secundarios que coincidan con
los criterios especificados.
334
Reiniciar contador de virus Reiniciar contadores de virus para los equipos

cliente incluidos en grupos.
Nivel de actividad de virus Crear un informe sobre el nivel de actividad de

virus en los equipos cliente incluidos en un
grupo.
Crear / Grupo Crear un grupo de administración.
Todas las tareas / Crear estructura Crear una estructura de grupos basada en la
de grupos estructura del dominio o del Active Directory.
Todas las tareas / Forzar Forzar sincronización para los equipos

sincronización incluidos en el grupo de administración.
Todas las tareas / Mostrar mensaje Mostrar un mensaje al usuario.
Equipos administrados / Importar Importar una directiva desde un archivo.

Directivas
Crear / Directiva Crear una nueva directiva.
Todas la tareas / Importar Importar una directiva desde un archivo.
Ver / Directivas heredadas Mostrar las directivas heredadas en el panel

de resultados.
Equipos administrados / Crear / Tarea Crear una nueva tarea de grupo.
Tareas de grupo
Todas la tareas / Importar Importar una tarea desde un archivo.
Ver / Tareas heredadas Mostrar las tareas heredadas en el panel de

resultados.
Equipos administrados / Crear / Equipo Agregar el equipo cliente al grupo.
Equipos cliente
Equipos administrados / Ver / Servidor de administración Ir al Servidor de administración maestro.
Servidores de
administración
Informes y notificaciones Crear / Plantilla de informe Crear una nueva plantilla de informe.
Tareas de Kaspersky Crear / Tarea Crear una tarea ejecutada únicamente por el
Administration Kit Servidor de administración.
Tareas para equipos Crear / Tarea Crear una tarea para un conjunto aleatorio de
específicos equipos.
Selecciones de equipos y Crear / Nueva selección Crear una nueva selección para buscar
eventos / Selecciones de equipos.
equipos
Selecciones de equipos y Crear / Nueva selección Crear una nueva selección para buscar
eventos / Eventos equipos.
Todas la tareas / Importar Importar selección desde un archivo.
335
GUÍA DE REFERENCIA
Equipos no asignados Buscar Buscar equipos, grupos y Servidores de

administración secundarios que coincidan con
los criterios especificados.
Equipos no asignados / Todas las tareas / Actividad del Configurar la respuesta del Servidor de
Dominios equipo administración para la ausencia de actividad
de un equipo en la red.
Equipos no asignados / Ver / Buscar equipo Buscar un equipo ubicado en la unidad de
Active Directory organización del Active Directory.
Equipos no asignados / Crear / Intervalo IP Agregar una subred IP a la red.
Subredes IP
Repositorios / Paquetes Crear / Paquete de instalación Crear un paquete de instalación.
de instalación
Repositorios / Descargar actualizaciones Crear una tarea de descarga de
Actualizaciones actualizaciones del Servidor de administración
Configurar parámetros de Configurar la tarea de descarga de
actualización actualizaciones del Servidor de administración
Informe de las versiones de la Crear y visualizar un informe sobre las

base de datos antivirus versiones de la base de datos.
Todas las tareas / Borrar Borrar el repositorio de actualizaciones del
repositorio de actualizaciones Servidor de administración.
Repositorios / Licencias Agregar licencia Instalar una nueva licencia.
Informe de Licencia Crear y visualizar un informe sobre las

licencias instaladas en los equipos cliente.
Instalar licencia Crear una tarea para la instalación de una
nueva licencia para una aplicación Kaspersky
Lab administrada mediante Kaspersky
Administration Kit.
PANEL RESULTADOS
La tabla siguiente contiene una lista de los nodos de la Consola de administración y las columnas mostradas para éstos
en la vista estándar del panel de resultados.
Table 3. Elementos del panel de resultados
NODO COLUMNA DESCRIPCIÓN DE LA COLUMNA
Equipos administrados Nombre Nombre de las carpetas secundarias

dentro del nodo Equipos
administrados.
Equipos administrados / Directivas Nombre Nombre de la directiva.
Estado Estado de la directiva. Si una
directiva está habilitada, se muestra
el valor Activo. Si una directiva está
deshabilitada, el campo está en
blanco.
Aplicación Nombre de la aplicación regulada por
una directiva.
Heredado Nombre del grupo desde el que ha
sido heredada la directiva. Si la
directiva no es heredada, el campo
336
está en blanco.
El icono se muestra junto al

nombre de una directiva heredada.
Modificado Fecha y hora de la última
modificación de la directiva.
Equipos administrados / Tareas de Nombre Nombre de tarea.
grupo
Tipo de tarea Tipo de tarea.
Aplicación Nombre de la aplicación para la cual

se ha creado la tarea.
modificación de la tarea.
en ejecución El número de equipos en los cuales
una tarea está en progreso.
Completado El número de equipos en los cuales
una tarea está completada.
Fallado El número de equipos en los cuales
una tarea se ha completado con
error.
Planificado El número de equipos en los cuales
una tarea está planificada.
En pausa El número de equipos en los cuales
una tarea está en pausa.
Heredado Nombre del grupo desde el que ha
sido heredada la tarea. Si la tarea no
es heredada, el campo está en
blanco.
El icono se muestra junto al

nombre de una tarea heredada.
Equipos administrados / Equipos Nombre Nombre del equipo (nombre
cliente NETBIOS o dirección IP del equipo).
Equipos administrados / Nombre Nombre del equipo (nombre

Servidores de administración NETBIOS o dirección IP del equipo).
Informes y notificaciones Nombre Informe / nombre de notificación.
Tareas de Kaspersky Nombre Nombre de tarea.

Administration Kit

337
GUÍA DE REFERENCIA

error.
Tareas para equipos específicos Nombre Nombre de tarea.


error.
Selecciones de equipo y evento Nombre Nombre de la selección.
Equipos no asignados / Dominios Nombre Nombre del equipo (nombre

NETBIOS o dirección IP del equipo).
Tipo de SO Nombre del sistema operativo
instalado en el equipo.
Uno de los siguientes iconos aparece
junto al nombre del equipo,
dependiendo del tipo de sistema
operativo: – para un servidor, y
– para una estación de trabajo.
Dominio Grupo de trabajo o dominio en el que
está incluido el equipo.
Agente / AntiVirus El estado de las aplicaciones
instaladas en un equipo. Para el
Agente de red o para una aplicación
antivirus que puede ser administrada
mediante Kaspersky Administration
Kit, el signo "+" (más) se muestra si
están instalados en un equipo. Si las
aplicaciones no están instaladas, se
muestra el signo "-" (menos).
Visible Fecha en la que un equipo fue
registrado por su Servidor en la red,
por última vez.
Última fecha de actualización Fecha de la última base de datos o
actualización de la aplicación en el
equipo.
Estado Estado actual del equipo
338

(OK/ Advertencia/ Crítico),
asignado en base de los criterios
definidos por el administrador. La
condición que causa la asignación
del estado actual del equipo se
muestra entre paréntesis.
Descripción del estado Razón de la asignación de un estado
al equipo cliente.
Última fecha de estado Fecha en la que fue actualizada, por
última vez, la información sobre un
equipo en su Servidor de
administración.
Nombre DNS Nombre DNS de un equipo.
Dirección IP Dirección IP de un equipo.
Conectar al servidor Última vez en la que el Agente de red

instalado en el equipo cliente
contactó con el Servidor de
administración.
Equipos no asignados / Active Nombre Nombre del equipo (nombre

Directory NETBIOS o dirección IP del equipo).
operativo: – para un servidor, y
– para una estación de trabajo.
por última vez.
equipo.
(Aceptar/ Advertencia/ Crítico),
al equipo cliente.
339
GUÍA DE REFERENCIA

administración.

administración.
Equipos no asignados / Subredes Nombre Nombre del equipo (nombre
IP NETBIOS o dirección IP del equipo).
operativo: – para un servidor, y –
para una estación de trabajo.
por última vez.
equipo.
(Aceptar / Advertencia / Crítico),
al equipo cliente.
administración.

340

administración.
Repositorios / Paquetes de Nombre Nombre del paquete de instalación.
instalación
Aplicación Aplicación para la que está hecho el
paquete de instalación.
Número de versión Número de versión de la instalación.
Repositorios / Actualizaciones Nombre Nombre de la actualización.
Descripción Descripción de la actualización.
Fecha de creación. Fecha de publicación de la base de

datos de Kaspersky Lab.
Recibido Fecha de la descarga de

actualizaciones del Servidor de
administración.
Tamaño Tamaño de la actualización
descargada.
Repositorios / Licencias Número de serie El número de serie de la licencia.
Tipo El tipo de licencia instalada (por

ejemplo, comercial o de
evaluación).
Número de licencias Restricciones especificadas en una
licencia (por ejemplo, el número de
equipos en los cuales puede ser
instalada una licencia).
Periodo de licencia Periodo de validez de la licencia.
Fecha de caducidad Fecha de caducidad de la licencia.
Aplicación Aplicación para la que está activada

la licencia.
Activo durante El periodo de tiempo durante el cual
está activada la licencia
Adicional durante El periodo de tiempo durante el cual
está activada la licencia adicional
Acerca del cliente Información sobre el propietario
obtenida del archivo llave.
Repositorios / Cuarentena Equipo Equipo cliente donde fue encontrado
un objeto.
Nombre Nombre del archivo en cuarentena.
Estado Estado del objeto asignado por una

aplicación antivirus.
Acción actual Acción a realizar con el objeto
seleccionado cuando el objeto esté
en cuarentena.
Fecha de introducción Fecha en la que un objeto detectado
fue puesto en cuarentena.
Nombre del virus Nombre de la amenaza tal y como
aparece en la Enciclopedia de Virus
341
GUÍA DE REFERENCIA
de Kaspersky.
Descripción Descripción del archivo

proporcionada por el usuario.
Carpeta de restauración La carpeta dónde el archivo fue
localizado antes de ser movido a la
Cuarentena.
Usuario El nombre del usuario que puso el
archivo en cuarentena.
Tamaño Tamaño del archivo.
Repositorios / Copia de seguridad Equipo Equipo cliente donde fue encontrado

un objeto.

en cuarentena.
de Kaspersky.
Copia de seguridad.
Usuario El nombre del usuario que ha movido
el archivo a la Copia de seguridad.
Repositorios / Archivos no Equipo Equipo cliente donde fue encontrado

procesados un objeto.

en cuarentena.
de Kaspersky.
342
carpeta Archivos no procesados.
Usuario El nombre del usuario que ha movido

el archivo a la carpeta Archivos no
procesados.
ESTADOS DE LOS EQUIPOS, TAREAS Y DIRECTIVAS

La tabla siguiente contiene una lista de iconos mostrados en el árbol de consola y el panel de resultados de la Consola
de administración junto a los nombres de los equipos cliente, tareas y directivas. Estos iconos describen el estado de los
objetos.
Table 4. Estados de los equipos, tareas y directivas
ICON ESTADO
O
Equipo que ejecuta un sistema operativo para estaciones de trabajo, detectado en la red y no incluido en
ningún grupo de administración.
Equipo que ejecuta un sistema operativo para estaciones de trabajo, incluido en un grupo de administración,
estado Aceptar.
estado Advertencia.
estado Crítico.
su conexión con el Servidor de administración no es mantenida.
Equipo que ejecuta un sistema operativo para servidores, detectado en la red y no incluido en ningún grupo
de administración.
Equipo que ejecuta un sistema operativo para servidores, incluido en un grupo de administración, estado
Aceptar.
Advertencia.
Crítico.
Equipo que ejecuta un sistema operativo para servidores, incluido en un grupo de administración, su
conexión con el Servidor de administración no es mantenida.
Clúster incluido en un grupo de administración, estado OK.
Directiva activa.
Directiva inactiva.
Una tarea (tarea de grupo, tarea del Servidor de administración o una tarea para equipos específicos) con el
estado Planificada o Completada.
estado En ejecución.
estado Error.
343
GLOSARIO
A
ACTUALIZACIÓN DISPONIBLE
Un paquete de actualizaciones para los módulos de una aplicación de Kaspersky Lab incluso un conjunto de revisiones
urgentes emitidas durante un cierto intervalo de tiempo y modificaciones de la arquitectura de la aplicación.
ACTUALIZAR
El procedimiento de sustitución / adición de nuevos archivos (bases de datos o módulos de la aplicación), descargado
desde los servidores de actualización de Kaspersky Lab.
ADMINISTRACIÓN DIRECTA DE LA APLICACIÓN

Administración de la aplicación a través de la interfaz local.
ADMINISTRADOR DE LA RED LÓGICA

La persona que gestiona las operaciones de la aplicación, a través del sistema de administración centralizada remota de
AGENTE DE ACTUALIZACIÓN
El equipo actúa como una fuente intermedia para la distribución de actualizaciones y paquetes de instalación en un
grupo de administración.
AGENTE DE RED
El Agente de red es un componente de Kaspersky Administration Kit que coordina la interacción entre el Servidor de
administración y las aplicaciones de Kaspersky Lab instaladas en un nodo de red específico (una estación de trabajo o
un servidor). Este componente soporta todas las aplicaciones Windows incluidas en los productos Kaspersky Open
Space Security. Existen versiones sueltas del Agente de red para aplicaciones Unix y Novell de Kaspersky Lab.
APLICACIÓN INCOMPATIBLE
Aplicación antivirus de otro proveedor o una aplicación de Kaspersky Lab que no soporta la administración a través de
ARCHIVO CLAVE
Archivo con la extensión.key, que contiene su llave de producto personal necesaria para trabajar con una aplicación de
Kaspersky Lab. El archivo clave se incluye en el paquete de distribución, si se adquiere de distribuidores de Kaspersky
Lab, o llega por correo electrónico, si adquiere el producto en línea.
B
BASES DE DATOS
Base de datos mantenida por los expertos de Kaspersky Lab y con las descripciones detalladas de todas las amenazas
existentes para la seguridad informática, métodos de detección y neutralización. La base de datos se actualiza
constantemente en Kaspersky Lab, a medida que aparecen nuevas amenazas. Para mejorar la calidad de la detección
de amenazas, recomendamos la descarga regular de actualizaciones de bases de datos de los servidores de
actualización de Kaspersky Lab.
C
CERTIFICADO DEL SERVIDOR DE ADMINISTRACIÓN
El certificado utilizado para la autenticación del Servidor de administración durante la conexión de Consolas de
administración a éste y el intercambio de datos con los equipos cliente. El certificado del Servidor de administración se
crea durante la instalación del servidor. Se almacena en la subcarpeta Cert de la carpeta de programa.
344
GLOSARIO
CLIENTE DEL SERVIDOR DE ADMINISTRACIÓN (EQUIPO CLIENTE)

Un equipo, servidor o estación de trabajo que ejecuta el Agente de red con las aplicaciones administradas de Kaspersky
Lab.
COMPLEMENTO DE CONFIGURACIÓN DE LA APLICACIÓN

Un componente especializado que proporciona la interfaz para la administración de la aplicación, a través de la Consola
de administración. Cada aplicación que puede ser administrada a través de Kaspersky Administration Kit tiene su propio
complemento incluido en el paquete de distribución correspondiente de Kaspersky Lab.
CONSOLA DE ADMINISTRACIÓN
El componente de Kaspersky Administration Kit que proporciona una interfaz de usuario para los servicios de
administración del Servidor de administración y del Agente de red.
COPIA DE SEGURIDAD
Repositorio especial para copias de seguridad de objetos creados antes de su primera desinfección o eliminación.
COPIA DE SEGURIDAD DE DATOS DEL SERVIDOR DE ADMINISTRACIÓN

Copia de los datos del Servidor de administración para la copia de seguridad y restauración posterior realizada usando
la utilidad de copia de seguridad. La utilidad permite la restauración de:
 base de datos de información del Servidor de administración (directivas, tareas, parámetros de la aplicación,
eventos guardados en el Servidor de administración);
 información de configuración de la estructura de la red lógica y equipos cliente;
 repositorio de los archivos de instalación para la distribución de aplicaciones (contenido de los paquetes,
Desinstalación, Carpetas de actualizaciones);
 certificado del Servidor de administración.
COPIA DE SEGURIDAD DE LOS DATOS

Creación de una copia de archivo de copia de seguridad antes de su desinfección o eliminación y localización de una
copia en la Copia de seguridad con la posibilidad de una futura restauración, por ejemplo, para el análisis de archivo
usando bases de datos actualizadas.
D
DIRECTIVA
Un conjunto de parámetros de la aplicación en un grupo de administración gestionado a través de Kaspersky
Administration Kit. Los parámetros de la aplicación pueden diferir en varios grupos. Se define una directiva específica
para cada aplicación en un grupo. Una directiva incluye los parámetros para la configuración completa de todas las
características de la aplicación.
E
EQUIPO ADMINISTRADOR
Equipo con el componente instalado que proporciona una interfaz de administración de la aplicación. Para productos
antivirus, existe la Consola antivirus y, para Kaspersky Administration Kit,- la Consola de administración.
El equipo administrador se utiliza para configurar y gestionar la porción del servidor de la aplicación. En Kaspersky
Administration kit - para construir el sistema de protección antivirus centralizado para LAN corporativas basadas en
aplicaciones de Kaspersky Lab.
ESTADO DE LA PROTECCIÓN
Estado actual de la protección, que caracteriza el nivel de seguridad del equipo.
345
GUÍA DE REFERENCIA
G
GESTIÓN CENTRALIZADA DE LA APLICACIÓN
Gestión remota de la aplicación usando los servicios de administración proporcionados en Kaspersky Administration Kit.
GRAVEDAD DEL EVENTO

Una propiedad de un evento encontrado durante el funcionamiento de una aplicación de Kaspersky Lab. Existen cuatro
niveles de gravedad:
 Evento crítico.
 Error.
 Advertencia.
 Información.
Los eventos del mismo tipo pueden tener diferentes niveles de gravedad, en función de la situación en la que se hayan
producido.
GRUPO DE ADMINISTRACIÓN
Un conjunto de equipos agrupados, de acuerdo con las funciones realizadas y las aplicaciones Kaspersky Lab instaladas
en dichos equipos. La agrupación es realizada para la gestión adecuada de todos los equipos como una única entidad.
Un grupo puede incluir subgrupos. Un grupo puede contener directivas de grupo para cada aplicación instalada en éste y
tareas de grupo apropiadas.
I
INSTALACIÓN BASADA EN COMANDOS DE INICIO DE SESIÓN
Método para la instalación remota de las aplicaciones de Kaspersky Lab, que permite relacionarle con el inicio de una
tarea de configuración remota a una(s) cuenta(s) de usuario específica(s). Cuando el usuario se registra en el dominio,
el sistema intenta instalar la aplicación en el equipo cliente correspondiente. Este método se recomienda para la
distribución de las aplicaciones de la compañía en equipos que se ejecuten con los sistemas operativos Microsoft
Windows 98 / Me.
INSTALACIÓN DE INSERCIÓN
Método para la instalación remota de las aplicaciones de Kaspersky Lab, que le permite instalar software en equipos
cliente especificados en una red lógica. Para realizar la instalación de inserción con éxito, la cuenta utilizada para la
tarea deberá contar con los permisos suficientes para la ejecución remota de aplicaciones en equipos cliente. Este
método recomendado para la distribución de software en equipos que ejecuten los sistemas operativos de Microsoft
Windows NT / 2000 / 2003 / XP y que soporten dicha funcionalidad o los equipos que ejecuten Microsoft Windows 98 /
Me con el Agente de red instalado.
INSTALACIÓN REMOTA
Instalación de las aplicaciones de Kaspersky Lab usando los servicios proporcionados por Kaspersky Administration Kit.
L
LICENCIA ACTUAL
La licencia instalada y utilizada, en ese momento, para permitir la funcionalidad de una aplicación de Kaspersky Lab. La
licencia determina la duración de la funcionalidad completa del producto y la directiva de la licencia aplicable. Una
aplicación sólo puede tener una licencia actual.
346
GLOSARIO
LICENCIA DE RESERVA
La licencia instalada para el funcionamiento de una aplicación de Kaspersky Lab, que no ha sido activada. Se activa una
licencia de reserva cuando la licencia actual expira.
O
OPERADOR DE LA RED LÓGICA
Un usuario que controla el estado y funcionamiento de un sistema de protección administrado a través de Kaspersky
Administration Kit.
P
PAQUETE DE INSTALACIÓN
Un conjunto de archivos creados para la instalación remota de una aplicación de Kaspersky Lab mediante el sistema de
administración remota de Kaspersky Lab. Un paquete de instalación se crea a partir de un archivo especial con la
extensiones .kpd y .kud incluidas en el paquete de distribución de la aplicación. Contiene un conjunto de parámetros
requeridos para la instalación de la aplicación y su configuración para el funcionamiento normal, inmediatamente
después de la instalación. Los valores del parámetros corresponden con aquellos predeterminados por la aplicación.
PARÁMETROS DE LA APLICACIÓN
Los parámetros de la aplicación generales para cualquier tipo de tareas y que regulan su funcionamiento en general, por
ejemplo, ejecución de la aplicación, registro y parámetros de copia de seguridad.
PARÁMETROS DE TAREA
Parámetros de la aplicación específicos de la tarea.
PERIODO DE VALIDEZ DE LA LICENCIA

Periodo durante el cual puede utilizar toda la funcionalidad de la aplicación de Kaspersky Lab. Normalmente, un periodo
de validez de una licencia es un año natural desde su instalación. Tras la expiración de la licencia, la funcionalidad de la
aplicación empieza a limitarse: no puede actualizar la base de datos de la aplicación.
R
REPOSITORIO ESPECIAL PARA COPIAS DE SEGURIDAD
Carpeta especial para el almacenamiento de copias de datos del Servidor de administración creados mediante la utilidad
de copia de seguridad.
RESTAURACIÓN
Reubicación del objeto original de la Cuarentena o Copia de seguridad a su carpeta original donde el objeto había sido
almacenado antes de su puesta en cuarentena, desinfección o eliminación, o en una carpeta definida por un usuario.
RESTAURACIÓN DE LOS DATOS DEL SERVIDOR DE ADMINISTRACIÓN

Restauración de los datos del Servidor de administración a partir de la información guardada en la copia de seguridad
mediante la utilidad de copia de seguridad. La utilidad permite la restauración:
 base de datos de información del Servidor de administración (directivas, tareas, parámetros de la aplicación,
eventos guardados en el Servidor de administración);
 información de configuración de la estructura de la red lógica y equipos cliente;
 repositorio de los archivos de instalación para la distribución de aplicaciones (contenido de los paquetes,
Desinstalación, Carpetas de actualizaciones);
 certificado del Servidor de administración.
347
GUÍA DE REFERENCIA
S
SERVIDOR DE ADMINISTRACIÓN
El componente de Kaspersky Administration Kit que centraliza el almacenamiento de información sobre las aplicaciones
de Kaspersky Lab instaladas en la red corporativa y sobre la gestión de dichas aplicaciones.
SERVIDORES DE ACTUALIZACIÓN DE KASPERSKY LAB

Lista de servidores HTTP y FTP de Kaspersky Lab desde los cuales las aplicaciones descargan bases de datos y
actualizaciones de módulo a su equipo.
T
TAREA
Funciones realizadas mediante una aplicación de Kaspersky Lab implementadas como tareas, por ejemplo: Protección
en tiempo real de archivos, Análisis completo del equipo y Actualización de la base de datos.
TAREA DE GRUPO
Una tarea definida por un grupo de administración y realizada en todos los equipos cliente dentro del dicho grupo.
TAREA LOCAL
Una tarea definida y ejecutada en un único equipo cliente.
TAREA PARA EQUIPOS ESPECÍFICOS

Una tarea asignada para un conjunto de equipos cliente de grupos de administración arbitrarios en una red lógica y
realizados en dichos equipos.
U
UMBRAL DE LA ACTIVIDAD DE VIRUS
Número máximo de eventos permitidos, de un tipo específico, en tiempo limitado. Cuando se supera, se interpreta como
un aumento de la actividad de virus y de la amenaza de ataque de virus. La propiedad es importante durante los
periodos de focos de virus puesto que permite que los administradores reaccionen a tiempo cuando se producen
amenazas de ataque de virus.
348
KASPERSKY LAB
Kaspersky Lab fue fundada en 1997. Hoy en día, es un desarrollador ruso líder de una amplia gama de productos de
software de seguridad de información de alto rendimiento, incluyendo sistemas antivirus, anti-spam y anti-hacking.
Kaspersky Lab es una organización internacional. Con sede en la Federación Rusa, la compañía cuenta con oficinas en
el Reino Unido, Francia, Alemania, Japón, los Países Bajos, China, Polonia, Rumania y Estados Unidos (California). Una
nueva oficina de la compañía, el Centro europeo de investigación antivirus, ha sido constituida recientemente en
Francia. La red de socios de Kaspersky Lab incluye a más de 500 compañías en el mundo.
Actualmente, Kaspersky Lab da empleo a alrededor de un milón de especialistas altamente cualificados incluso 10
licenciados en empresariales y 16 doctorandos. Todos los expertos senior de antivirus de Kaspersky Lab son miembros
de la Organización de Investigadores de Antivirus Informáticos (CARO).
El recurso más valioso de nuestra compañía es el conocimiento único y la experiencia colectiva acumulados durante
catorce años de lucha continua contra los virus informáticos. Un minucioso análisis de las actividades de los virus
informáticos permite que los especialistas de la compañía anticipen las evoluciones del software malicioso y
proporcionen a nuestros usuarios protección puntual contra los nuevos tipos de ataques. Esta ventaja es la base de los
servicios y productos de Kaspersky Lab. Los productos de la compañía van un paso por delante de otros fabricantes a la
hora de dar cobertura antivirus a nuestros clientes.
Años de duro trabajo han convertido a la compañía en uno de los desarrolladores líder de software antivirus. Kaspersky
Lab fue la primera en desarrollar muchas pautas modernas de software antivirus. Nuestro producto estrella, Kaspersky
Anti-Virus®, ofrece protección integral ante ataques de virus para todos los componentes, como estaciones de trabajo,
servidores de archivos, sistemas de correo, cortafuegos y pasarelas Internet, así como equipos portátiles. Sus
herramientas de fácil uso maximizan la regulación de la protección antivirus de los equipos y las redes corporativas. Un
amplio número de desarrolladores a nivel mundial utilizan el núcleo de Kaspersky Anti-Virus en sus productos, incluso
Nokia ICG (EE. UU.), Aladdin (Israel), Sybari (EE. UU.), G Data (Alemania), Deerfield (USA), Alt-N (EE. UU.), Microworld
(India) y BorderWare (Canadá).
Los clientes de Kaspersky Lab reciben una amplia variedad de servicios adicionales que garantizan no sólo un
funcionamiento estable de nuestros productos sino también la completa compatibilidad con cualquier necesidad
específica de los clientes. Diseñamos, incorporamos y damos soporte a sistemas antivirus corporativos. La base
antivirus de Kaspersky Lab se actualiza cada hora. La compañía proporciona a sus clientes un servicio de soporte
técnico 24 horas en varios idiomas.
Si tiene cualquier pregunta, comentarios o sugerencias, puede contactar con nuestros distribuidores o con Kaspersky
Lab directamente. Estaremos encantados de atenderlo por teléfono o por correo electrónico acerca de cualquier asunto
relacionado con nuestros productos. Recibirá una aclaración completa y global a todas sus preguntas.
Sitio oficial de Kaspersky Lab: http://latam.kaspersky.com
Enciclopedia de virus: http://www.viruslist.com
Laboratorio antivirus: newvirus@kaspersky.com

(sólo para enviar archivos de objetos sospechosos)
http://support.kaspersky.ru/helpdesk.html?LANG=sp
(para enviar preguntas a analistas de virus)
349
INDEX
A
Actualizaciones
comprobación ...................................................................................................................................................... 266
descarga .............................................................................................................................................................. 254
distribución............................................................................................................................................270, 271, 272
ver ........................................................................................................................................................................ 269
Administración
directivas................................................................................................................................................................ 80
ADMINISTRACIÓN
SERVIDOR DE ADMINISTRACIÓN ...................................................................................................................... 26
Administrar
equipo cliente....................................................................................................................................................... 160
ADMINISTRAR
LICENCIAS .......................................................................................................................................................... 279
ADMINSTRACIÓN DE LA APLICACIÓN .................................................................................................................... 80
Agente de red. ........................................................................................................................................................... 112
Agentes de actualización..................................................................................................................................... 79, 272
Agregar
equipo cliente....................................................................................................................................................... 146
Servidor de administración .................................................................................................................................... 31
Servidor secundario ............................................................................................................................................... 57
Asistente de conversión de directivas y tareas .................................................................................................. 106, 138
B
Base de datos ............................................................................................................................................................. 12
C
Cambiar entre servidores ............................................................................................................................................ 30
Cisco Network Admission Control ......................................................................................................................... 53, 55
Copia de seguridad
utilidad ................................................................................................................................................................. 323
Copia de seguridad de los datos
tarea..................................................................................................................................................................... 320
Cuarentena
eliminar un objeto ................................................................................................................................................ 290
restaurar un objeto ............................................................................................................................................... 290
D
Detectar red............................................................................................................................................................... 241
Directivas
activación ............................................................................................................................................................... 94
configurar los parámetros ...................................................................................................................................... 83
copiar ..................................................................................................................................................................... 96
crear....................................................................................................................................................................... 80
eliminar .................................................................................................................................................................. 96
exportación .......................................................................................................................................................... 105
usuarios móviles .................................................................................................................................................. 298
E
Eliminar
directiva ................................................................................................................................................................. 96
objeto ................................................................................................................................................................... 290
Servidor de administración .................................................................................................................................... 33
350
INDEX
Equipos cliente
apagar.................................................................................................................................................................. 163
conectar al servidor ............................................................................................................................................. 173
encender .............................................................................................................................................................. 160
mensaje al usuario ............................................................................................................................................... 170
reiniciar ................................................................................................................................................................ 166
supervisión............................................................................................................................................................. 77
Estadísticas ....................................................................................................................................................... 189, 190
Exportación
directivas.............................................................................................................................................................. 105
Exportar
tareas ................................................................................................................................................................... 136
F
Foco de virus
detección ............................................................................................................................................................. 327
directiva ............................................................................................................................................................... 330
G
GESTIONAR
GRUPOS DE ADMINISTRACIÓN ......................................................................................................................... 62
Grupos
estructura ............................................................................................................................................................... 64
parámetros............................................................................................................................................................. 72
I
Importación
directivas.............................................................................................................................................................. 106
Importar
tareas ................................................................................................................................................................... 137
Informes
entrega................................................................................................................................................................. 206
generación ........................................................................................................................................................... 203
jerarquía de los Servidores de administración ..................................................................................................... 211
licencias ............................................................................................................................................................... 283
INICIAR
APLICACIÓN ......................................................................................................................................................... 17
L
Licencia
distribución........................................................................................................................................................... 285
informe ................................................................................................................................................................. 283
instalación ............................................................................................................................................................ 282
obtención de un archivo clave ............................................................................................................................. 284
LICENCIA .................................................................................................................................................................. 279
Límite de tráfico ........................................................................................................................................................... 56
M
Menú contextual ........................................................................................................................................................ 334
N
Notificaciones
configurar los parámetros ...................................................................................................................................... 22
límite .................................................................................................................................................................... 213
Notificaciones: ........................................................................................................................................................... 213
P
Panel informativo
creación ............................................................................................................................................................... 193
351
GUÍA DE REFERENCIA
Paneles de información
cambio ................................................................................................................................................................. 197
Plantilla de informe
creación ............................................................................................................................................................... 186
modificación ......................................................................................................................................................... 198
Protección antivirus ................................................................................................................................................... 297
R
Repositorios
copia de seguridad .............................................................................................................................................. 288
cuarentena ........................................................................................................................................................... 288
paquetes de instalación ....................................................................................................................................... 286
registro de aplicaciones ....................................................................................................................................... 292
REPOSITORIOS
ACTUALIZAR ...................................................................................................................................................... 254
LICENCIAS .......................................................................................................................................................... 279
Requisitos de hardware: .............................................................................................................................................. 12
Requisitos de software ................................................................................................................................................ 12
S
Selección de eventos
personalizar ......................................................................................................................................................... 225
visualización del registro de eventos ................................................................................................................... 222
Selecciones de eventos
crear..................................................................................................................................................................... 223
Servidor de administración .......................................................................................................................................... 57
Servidores secundarios
agregar .................................................................................................................................................................. 57
configurar ............................................................................................................................................................... 58
visualización .......................................................................................................................................................... 59
Sondear
grupo del Directorio activo ................................................................................................................................... 244
red de Windows ................................................................................................................................................... 242
subred IP ............................................................................................................................................................. 245
Subred IP
crear..................................................................................................................................................................... 248
modificar ...................................................................................................................................................... 245, 249
T
Tareas
administrar los equipos cliente ............................................................................................................................. 160
copia de seguridad de los datos .......................................................................................................................... 320
ejecución.............................................................................................................................................................. 138
entrega de informes ............................................................................................................................................. 206
exportar................................................................................................................................................................ 136
importar................................................................................................................................................................ 137
instalar una licencia ............................................................................................................................................. 282
local ..................................................................................................................................................................... 134
tarea de cambio del Servidor de administración .................................................................................................. 157
tareas de grupo .................................................................................................................................................... 114
ver resultados ...................................................................................................................................................... 139
TAREAS
DEL SERVIDOR DE ADMINISTRACIÓN ............................................................................................................ 220
PARA EQUIPOS ESPECÍFICOS ......................................................................................................................... 221
Tareas de grupo
filtro ...................................................................................................................................................................... 141
herencia ............................................................................................................................................................... 135
U
Usuarios móviles
cambiar condiciones ............................................................................................................................................ 303
352
INDEX
cambiar reglas ..................................................................................................................................................... 302

perfil ..................................................................................................................................................................... 299
353

Manual Kaspersky

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Manual Kaspersky

Transféré par

Droits d'auteur :

Formats disponibles

Kaspersky Administration

VERSIÓN DE APLICACIÓN: 8.0 CF 1

Fecha de revisión: 14/09/09

© 1997-2010 Kaspersky Lab ZAO. All Rights Reserved.

INICIAR LA APLICACIÓN ........................................................................................................................................... 17

ASISTENTE DE INICIO RÁPIDO ................................................................................................................................ 18

ADMINISTRACIÓN DE LOS SERVIDORES DE ADMINISTRACIÓN ......................................................................... 26

GESTIONAR GRUPOS DE ADMINISTRACIÓN ......................................................................................................... 62

Visualizar información sobre grupos ...................................................................................................................... 71

ADMINISTRACIÓN REMOTA DE APLICACIONES .................................................................................................... 80

ADMINISTRACIÓN DEL FUNCIONAMIENTO DE LAS APLICACIONES ................................................................. 113

EQUIPOS CLIENTE .................................................................................................................................................. 146

Visualizar información sobre un equipo cliente .................................................................................................... 147

INFORMES Y NOTIFICACIONES ............................................................................................................................. 186

TAREAS DE KASPERSKY ADMINISTRATION KIT ................................................................................................. 220

TAREAS PARA EQUIPOS ESPECÍFICOS ............................................................................................................... 221

SELECCIONES DE EQUIPO Y EVENTO ................................................................................................................. 222

Crear una selección de equipos ..................................................................................................................... 233

EQUIPOS NO ASIGNADOS ..................................................................................................................................... 241

ACTUALIZAR ............................................................................................................................................................ 254

ADMINISTRAR LICENCIAS ...................................................................................................................................... 279

REPOSITORIOS ....................................................................................................................................................... 286

Desinfectar el objeto desde la carpeta Archivos no procesados .................................................................... 291

CARACTERÍSTICAS ADICIONALES ........................................................................................................................ 297

INFORMACIÓN DE REFERENCIA ........................................................................................................................... 334

GLOSARIO ................................................................................................................................................................ 344

KASPERSKY LAB ..................................................................................................................................................... 349

INDEX ....................................................................................................................................................................... 350

Paquete de distribución ..................................................................................................................................................... 8

Servicios para usuarios registrados .................................................................................................................................. 8

Obtención de información sobre la aplicación ................................................................................................................... 8

Objetivos del documento ................................................................................................................................................. 11

Características de la aplicación ....................................................................................................................................... 11

Requisitos de hardware y software ................................................................................................................................. 12

Estructura de la aplicación .............................................................................................................................................. 14

SERVICIOS PARA USUARIOS REGISTRADOS

OBTENCIÓN DE INFORMACIÓN SOBRE LA APLICACIÓN

Orígenes de datos para búsqueda independiente ............................................................................................................. 9

Ponerse en contacto con el Servicio de soporte técnico ................................................................................................. 10

Debate sobre las aplicaciones Kaspersky Lab en el foro web......................................................................................... 11

ORÍGENES DE DATOS PARA BÚSQUEDA INDEPENDIENTE

 página de la aplicación en el sitio web de Kaspersky Lab;

 sistema de ayuda en línea;

Página de la aplicación en el sitio web de Kaspersky Lab

Sistema de ayuda en línea

El archivo de la aplicación contiene un archivo de ayuda completa.

PONERSE EN CONTACTO CON EL SERVICIO DE SOPORTE TÉCNICO

Solicitud al Servicio de soporte técnico por correo electrónico

Puede enviar su consulta en ruso, inglés, alemán, francés o español.

El Servicio de soporte técnico responderá a su consulta en su Oficina personal

 Nombre de la aplicación y número de versión.

 Descripción de la petición. Describa su problema con todos los detalles.

 ID de cliente y contraseña. Introduzca la ID de cliente y la contraseña recibida durante el registro en el sitio

Soporte técnico telefónico

DEBATE SOBRE LAS APLICACIONES KASPERSKY LAB EN EL FORO

OBJETIVOS DEL DOCUMENTO

 crear la jerarquía de los Servidores de administración;

 configurar los parámetros de la aplicación, de modo centralizado, mediante la creación y aplicación de

 administrar el funcionamiento de aplicaciones, de modo centralizado, mediante la creación y ejecución de

REQUISITOS DE HARDWARE Y SOFTWARE

 Microsoft Data Access Components (MDAC) 2.8 o superior.

 Procesador Intel Pentium III, 800 MHz o superior.

 1 GB de espacio disponible en disco.