После обновления плагинами управления до 11.11.0.452 политика KES 11.8 не синхронизируется с KSC 13.2

[Jijidre]

Здравствуйте! После обновления плагинами управления до 11.11.0.452 при изменении политики в разделе управляемые устройства на KSC 13.2 заметил, что у пользователей политики не изменяются. Обновление установилось без каких либо проблем. У пользователей стоит версия KES 11.8.0.384. В чём может быть проблема?

[ElvinE5]

Добрый день

установка плагина управления не должна была повлиять подобным образом. Она служит только для работы KSC с новыми продуктами - создание политик, задач управления пакетами программ.

 

без доп сведений могу предложить стандартный набор решений.

1. Проверить  - распространяется ли данная политика на управляемые устройства где наблюдается проблема, активна ли она.

Спойлер

Спойлер

 

2. на клиенте проверить работает ли у него Агент администрирования и может ли он связаться с сервером.

запустите утилиту от имени администратора на проблемном хосте, и проверти функции подключения и синхронизации.

Спойлер

Спойлер

Спойлер

 

 

 

опешите подробнее что вы пытаетесь изменить и как оно не работает ...

что именно не применяется ... если можно с картинками

[EVgeni8]

Здравствуйте,  у меня похожая проблема, но на KSC 13.0.0.11247. Парк ПЭВМ с установленным KSC 11.8.0.384. После установки плагина управления 11.11.0.452 текущая политика назначена неактивной, в нее внесены и успешно сохранены изменения, далее политика назначается активной и применятся на ПЭВМ, однако все изменения, внесенные в политику, не сохраняются и если открыть политику для просмотра параметров, то видно что все параметры выставлены по дефолту. Опять делаю политику неактивной, меняю параметры, сохраняю, назначаю активной, политика применяется на узлах, просматриваю политику - ничего не сохранено. Пробовал откатиться до старых ревизий политик, но ситуация повторяется. Сохранил в текстовой файл ревизию политики с датой, предшествующей установке плагина  11.11.0.452, в ней все параметры не дефолтные, те что нужны в активной политике. Возможно ли импортировать параметры политики из текстового файла ревизии, например если откатить версию плагина до 11.8?

[ElvinE5]

@EVgeni8

Забавно, надо будет проверить ...

а нет ли вышестоящей политики от которой наследуется ваша что вы меняете ?

это могло произойти при работе мастера после обновления плагина, система создала "недостающие" политики в разделе "Управляемые устройства" с дефолтными настройками, при этом при создании второй политики в одном каталоге ранее созданная (11.8 в вашем случаи) переходит в режим неактивная.

 

и зачем делать ее неактивной что бы сменить настройки ? тут бы тоже подробностей побольше.

 

попробуйте для начала удалить плагин 11.11 и вернуть 11.8 - проверить уйдет ли данная проблема ...

тут инструкция как это можно сделать ... - https://support.kaspersky.ru/ksc14/uninstall/9303?ysclid=lcaowhn0gl545068634

Изменено 30 декабря, 2022 пользователем ElvinE5

[ElvinE5]

Добрый день

Всех с новым годом ...

 

проверил вариант с KES 11.8 и обновлением плагина до 11.11

к сожалению ни каких проблем описанных выше не смог получить ...

все работает в штатном режиме, политика успешно меняется и применяется к клиентам ...

нужно больше подробностей о проблеме.

 

мой стенд сервер - KSC 14 (агент тоже соответственно), клиент Win10+KES 11.8, политика 11.8, плагин 11.11

 

 

[EVgeni8]

 

30.12.2022 в 18:50, ElvinE5 сказал:

а нет ли вышестоящей политики от которой наследуется ваша что вы меняете ?

Да, в этом и была проблема, на вышестоящем сервере политика была настроена с заблокированной возможностью редактирования настроек, поэтому все изменения на моей политике не применялись. Донастроил политики на вышестоящем сервере и все стало в порядке

[Jijidre]

Проделал сегодня откат версии плагина управления от 11.11 до 11.8 результат скриншот

 

Спойлер

 

Далее обратно поставил версию 11.11. Ничего не дало. Также при изменении политики сервер показывает, что политика применяется на ПК, но по факту ничего не происходит. Ради эксперемента установил чистый касперский 11.11 и к нему клиент администрирования. В итоге заглядываю в доверенные устройства, а там пусто, но на KSC сервере в политику прописал в исключение пару носителей.

Спойлер

 

При этом связь клиент-сервер существует

 

Спойлер

 

И меня смущает один плагин, который не установился (буду рад и благодарен если предоставите ссылку)

 

Спойлер

Также сервер имеется только один. Родителей и дочек нет.

[ElvinE5]

11 часов назад, Jijidre сказал:

И меня смущает один плагин, который не установился (буду рад и благодарен если предоставите ссылку)

так ну я делаю так копирую ярлык

Спойлер

и вставляю его просто в браузер, в результате он должен скачать exe файл ... klcfginst.exe ... его надо запустить на вашем сервере KSC и перезапустите консоль.

так же можно достать его из уже распакованного клиента 11.11, если он у вас есть ...

Спойлер

 

 

11 часов назад, Jijidre сказал:

Также при изменении политики сервер показывает, что политика применяется на ПК, но по факту ничего не происходит.

Попробуйте создать тестовую группу переместите туда ваше тестовое устройство и создайте новую политику 11.11 (после обновления плагина), разорвите наследование и попробуйте изменить настройки.

Изменено 10 января, 2023 пользователем ElvinE5

[Jijidre]

Скачал и обновил плагин управления. Затем создал тестовую группу с одним ПК и создал к данной группе политику, разорвав при этом наследование с глобальной политикой.  Проверил на тестовом ПК. Подцепилась. Попробовал старую - не подцепилась.
Я думаю, что можно было обойтись без обновления плагина.
Осталось понять:
Что не даёт старой политике применяться на ПК?
Если не получится разобраться с данным вопросом, то другой вопрос: Как или где достать от старой политики файл с расширением .cfg, чтобы использовать его при создании новой?
Пробовал экспортировать старую политику, но на выходе файл имеет другое расширение.

[ElvinE5]

10 часов назад, Jijidre сказал:

Пробовал экспортировать старую политику, но на выходе файл имеет другое расширение.

 пробуйте так ...перетянуть старые настройки в новую политику ...

Спойлер

и выбрать старую политику ...

в принципе наверно можно просто а новой включить наследование и она перетянет все сама, а потом сделать ее главной и проверить.

 

 

10 часов назад, Jijidre сказал:

Как или где достать от старой политики файл с расширением .cfg, чтобы использовать его при создании новой?

 

его можно получить на клиенте к которому применяется политика ... через интерфейс приложения

Спойлер

 

[Jijidre]

Большое спасибо! Сегодня попробую сделать так и отпишусь о результатах.

[Jijidre]

Сделал новую политику, использовав конфигурационный файл вытащенный из клиента KES. В итоге политика применялась на ПК.

 

При создании политики была трудность с пунктом "Использовать параметры политики для предыдущей версии программы". В списке, появившимся  при нажатии кнопки Обзор, у меня показывался пункт Управляемые устройства и его подпункты, которые оказались пустые. Так что пришлось брать .cfg с клиента.
 

Спасибо ElvinE5 за информативную консультацию.