Перейти к содержанию

Неожиданное перемещение компьютеров в группах KAV Kit


Рекомендуемые сообщения

Опубликовано

Здравствуйте

 

ОС Windows 2003 St x86

CPU Xeon 55xx

Сетевой интерфейс 1 (100 мб)

Установлен Kaspersky Administration Kit 8.0.2163

Порядка 180 пользователей в сети с установленным "Антивирус Касперского 6.0.4.1424"

Домен AD

Клиенты олучают IP адрес с DHCP

 

Созданы 2 группы с политиками "USB разрешено" и "USB запрещено"

 

Пару раз в месяц, без заметной системы, происходят спонтанные перемещения компьютеров. Как, то:

1. Компьютер перемещается из одной группы в другую.

2. Компьютер вообще исчезает из списка

3. В инциденте участвует только 1 какой-то компьютер( т е не было чтобы перемещались или терялись за раз более одного компьютера).

 

Проводили свое расследвоание: человеческого фактора в лице админа не обнаружили причастным.

 

Причем, если компьютер "теряется" то его сложно добавить, потому как ни в каких списках Kit'а этот компьютер не отображается, а при добавлении по имени Kit сообщает что такой компьютер уже имеется.

"Потерянный" компьютер работает в своем обычном режиме, как и до того момента когда "потерялся", локально на нем функционирют антивирс и агент. После некоторых попыток "упрямо" указать на добавляемый компьютер, он появляется. Но через некоторое время может снова пропасть. Если ничгео не делать, то через несколько дней потерянный компьютер появляется в "Не распределенные"

 

Посоветуйте, пожалуйста, в каком направлении искать причину сего поведения?

Опубликовано

вроде бы как раз эта ошибка исправлена в новом KSC 9, ну или как минимум вам надо обновитться до версии 2177

Опубликовано

Благодарю за совет.

 

Не знаю как обстоит с лицензирование, если я установлю KSC 9 вместо Kaspersky Administration kit 8

 

Скачал и установил обновление 8.0.2177, буду наблюдать.

Опубликовано
Не знаю как обстоит с лицензирование, если я установлю KSC 9 вместо Kaspersky Administration kit 8

Берете и ставите.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • infobez_bez
      Автор infobez_bez
      Здравствуйте
      интересует такой вопрос:
      Например есть группа администрирования "Карантин" - в ней 0 устройств, управляется политикой, которая ограничивает доступ в сеть, блокирована USB шина и т.д.
      Есть группа администрирования " Не карантин" - в ней например 100 устройств, там своя политика.
       
      В KSC, во вкладке "Устройства/Правила перемещения" - есть возможность настройки автоматического перемещения устройств между группами/ распределенными и нераспределенными устройствами. Для настройки перемещения есть условия сработки правила перемещения (теги, сеть, программы и т.д.).

      Плюс есть вкладка Устройства/Выборки устройств - где собраны различные выборки, с защитой/без защиты, устаревшие базы, есть активные угрозы и т.д.
       
      Хотелось бы выполнить настройку таким образом, чтобы при наличии на устройстве активных угроз оно автоматически перемещалось в группу администрирования "Карантин".

      В правилах перемещения - условия похожего на "наличие активных угроз" - нет, перемещать по попаданию в выборку тоже нельзя, но появилась мысль зацепиться за теги, например, есть активная угроза -> назначается тег -> по тегу устройство автоматически перемещается в группу администрирования "карантин" и на него действует соответствующая политика. Но в тегах тоже ничего подходящего не смог найти.
       
      Подскажите, можно ли выполнить настройку автоматического перемещения устройства между группами администрирования (или между политиками)  по наличию на устройстве активных угроз или нахождения вирусной активности? 
      Используется KSC 14.2 для Windows
    • Technician6
      Автор Technician6
      Имеем корп сервер KSC14 - компьютеры видны, но в управляемых, когда переносишь их в нужную группу, они просто не переносятся и вываливается ошибка как на скрине.

       
      ни через веб интерфейс ни через консоль не переносится. Вопрос, как исправить?
    • linktab
      Автор linktab
      Теперь для удаления KIS-21 нужно ввести какой-то пароль, только неизвестно откуда его взять.

    • Pavel Postnikov
      Автор Pavel Postnikov
      Проблема заключается в том что при нормально установленных и рабочих агенте и клиенте (полностью работоспособных) хост не переносится
      в другую группу.
      Удаляли клиент. С работающим агентом переносили хост в другую группу (переносится) а после установки клиента возвращается в исходную
      при этом невозможно перетащить хост в другую группу.
      Хосты сервера в кластере.
    • MicroSkittles
      Автор MicroSkittles
      Добрый вечер. При создании группы во вкладке политики появляются политики из управляемых устройств, хотя в параметрах наследование отключено.
      При этом на другой работе есть сервер администрирования, там при создании группы во вкладке политики пусто.
      Что нужно сделать? Знаю, что можно создать политику на группу, но хотелось бы чтобы было пусто.


×
×
  • Создать...