Перейти к содержанию

Автоматическое добавление старого устройства в KSC


Рекомендуемые сообщения

Добрый день. Возникла следующая проблема:

Раньше был комп в AD и KSC с именем W021 на винде. 

Который успешно удалили и через пару лет добавляем в KSC новое устройство W021 на линуксе, установив предварительно на него агент и KSE. 

Новый комп определяется и работает хорошо, НО в базу постоянно добавляется старое устройство W021~(....) с тегом через тильду, и каждый раз тег меняется и устройство бесконечно добавляется заново.

В AD видится только один комп на линуксе.

Пробовали вариант поставить галку "списать оборудование", имеющее теги. Удаляли устройство W021 и windows и linux. Все равно "Обнаружено устройство W021~(....)"354151151_2.thumb.PNG.e282d0977a660065e3df33d2a881a311.PNG

По какому принципу он дублирует устройство, как остановить это и вычистить старое, если оно где-то есть?

Ссылка на сообщение
Поделиться на другие сайты

похоже на проблему в работе агента ...

при обращении данного клиента к серверу, KSC почему то думает что это новый клиент, но так как имя занято он создает дубликат ...

удалите все устройства из управляемых и из не распределенных с данным именем и подождите когда оно появится ... и это по идее должно быть "живое" ... посмотрите продолжатся ли проблемы.

 

такое часть встречается в системах где есть "временные" виртуальные машины, и для них в настройках агента не были включены соответствующие параметры

Спойлер

402039901_.thumb.png.985dae7ff3d7945e1c599eebcfdc976f.png

 

 

UPD:

хотят в вашем случаи это может быть нечто другое ... так как вы смотрите списки оборудования

это список наполняется все равно Агентом администрирования по критериям ...

Спойлер

1510525044_.thumb.png.fed5c8f09b3f0d752f2be7d02041ab4a.png

 

Изменено пользователем ElvinE5
Ссылка на сообщение
Поделиться на другие сайты

Первый вариант не подошел. В оборудовании теперь при обнаружении не отображается, но в нераспределённые устройства добавляется с тегом. Пришлось отключить автоматический опрос AD. Спасибо!

Изменено пользователем izme
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Rgn
      От Rgn
      Здравствуйте, подскажите в чем может заключатся ошибка?
      Установил новую версию KES 12.4, но в политиках отображается 12.3

      подскажите с решением данной проблемы
    • Совух белобокий
      От Совух белобокий
      Добрый день, господа!
      Имеем развёрнутый Kaspersky Security Center 14.2.20222 на Windows Server 2016, лицензионный ключ для продукта "Kaspersky Endpoint Security для бизнеса – Стандартный Russian Edition. 25-49 Node 1 year Renewal Download Licence - Лицензия" на 27 ПК, но почему-то на последний добавленный ПК не "прилетает" лиц. ключ, может быть потому, что все 27 лицензии уже использованы? Как тогда удалить ключ с одного из ПК (или это нужно делать с удалением самого KES на этом ПК?) чтобы освободилась лицензия для последнего ПК?
      Заранее благодарю за ответы!
    • kylekyle
      От kylekyle
      Здравствуйте! Потребовалось обновить очень старую английскую версию KSC (12). Новые дистрибутивы - на русском. По гайду нужно просто забэкапировать старую версию и запустить установщик новой, про соответствие локализации не упоминается. Бэкап утилитой klbackup сделан успешно. Однако дальше установщик ругается на язык. 
       
      Что тут делать? Удалять старый KSC штатными средствами ОС, ставить 13.2 (или можно сразу 14.2?) и разворачивать бэкап? Английский бэкап взлетит на русской версии?
      Русские агенты администрирования поверх английских тоже не встанут?
       

    • wizzard
      От wizzard
      Приветствую всех!

      Дано: Kaspersky Security для бизнеса Стандартный.
      Сервер KSC v15  на CentOS, администрируется через web-консоль v15.0.136.
      KES v11.4 на разных linux, также установлены Агенты администрирования v14.
       
      Не пойму, завожу задачу «Поиск IOC», добавляю файл IOC, а она не запускается. Работает у кого такая задача на linux-машинах?
    • dsa
      От dsa
      Добрый день!
      Подскажите пожалуйста, в результате чего на сервере KSC создается следующее информационное сообщение:
      Аудит (модификация объектов)
      Важность: Информационное событие
      Программа: Сервер администрирования
      Устройство: Сервер администрирования
      Группа: Группа устройства, на котором добавлена задача
      Описание: "Активные угрозы": пользователь "DOMAIN\Admin_account" добавил задачу "Проверить" для объектов на устройстве "Имя устройства".
       
      Администратор не добавлял никаких задач. Как произошло событие? Что за задача "Проверить"?
×
×
  • Создать...