步骤 3：在通过 Kaspersky Security Center 云控制台管理的设备上重新安装网络代理

创建网络代理独立安装包后，可以继续创建远程安装任务。执行此任务将可让您在所有受管理设备上重新安装网络代理，以便通过 Kaspersky Security Center 云控制台切换这些受管理的设备。

为了降低数据丢失的风险，建议您先对一个小型管理组执行操作，该管理组包含的公司网络内受管理设备不应超过 20 个，并且不包含物理服务器。完成这些操作后，检查重新安装是否成功完成，然后继续完整范围的重新安装。

要创建远程安装任务并重新安装网络代理：

1. 返回到内部运行的 Kaspersky Security Center Web Console 中的迁移向导。

   我们建议使用迁移向导创建远程安装任务来重新安装网络代理，如下所述。如果需要使用自定义远程安装任务，首先需要从网络代理独立安装包中手动创建自定义安装包。请注意，创建自定义安装包时，必须在可执行文件命令行中指定“-s”键。否则，从此自定义安装包重新安装网络代理会出现错误。

   根据迁移向导的当前状态，可以执行以下操作之一：

   • 如果导出后尚未关闭迁移向导，并且会话尚未过期，则单击“转到迁移向导的步骤 3”按钮。选中“上传独立安装包”复选框，然后单击“选择独立安装包”按钮。在打开的浏览器窗口中，指定网络代理独立安装包。
   • 如果由于某种原因必须再次启动迁移向导，请选中“上传独立安装包”复选框，然后单击“选择独立安装包”按钮。在打开的浏览器窗口中，指定网络代理独立安装包。之后，迁移向导会再次显示此管理服务器的管理组层级结构。选择您为其创建了导出文件的同一个组，然后单击“下一步”。

     迁移向导会再次检查所选管理组中包含的受管理设备总数。如果此数字超过 10,000，则会出现错误消息。“下一步”按钮保持不可用（灰显），直到所选管理组中的受管理设备数量在限制范围内。

2. 等待至独立安装包上传完毕，然后单击“下一步”。迁移向导会为其创建自定义安装包和远程安装任务。任务范围将包括您在“要导出的受管理设备”页面上选择的管理组；默认情况下，任务启动时间表将设置为手动。迁移向导显示创建进度。等待至刷新图标 () 替换为绿色复选标记 ()，然后单击“下一步”。
3. 如有必要，针对本地运行的管理服务器的选定管理组及其所有子组中的设备选中“运行新创建的远程安装任务”复选框（默认情况下已清除）。在这种情况下，将在 Kaspersky Security Center 云控制台的管理下切换设备，但仅限于网络代理安装完成后。完整路径将显示到将在其中运行任务的管理组。

   只有向 Kaspersky Security Center 云控制台导入完成后，才能启动任务。否则，列表中的设备名称可能重复。

4. 单击“完成”关闭迁移向导并为以下目的启动远程安装任务：
   • 升级网络代理实例
   • 切换 Kaspersky Security Center 云控制台管理下的网络代理实例

   如果将“运行新创建的远程安装任务”复选框保持清除状态，则稍后可以根据需要手动启动任务。

您可以检查现在可以通过 Kaspersky Security Center 云控制台管理迁移的网络代理实例。为此，转到“资产(设备)” → “受管理设备”。确保已迁移的受管理设备在“可见”、“网络代理已安装”和“网络代理正在运行”列中具有确认图标（）。此外，确保这些设备没有“长期未连接”状态描述。