Перейти к содержанию

Автоматическое добавление старого устройства в KSC

izme
 Поделиться

Рекомендуемые сообщения

izme

izme

Опубликовано
Опубликовано

Добрый день. Возникла следующая проблема:

Раньше был комп в AD и KSC с именем W021 на винде. 

Который успешно удалили и через пару лет добавляем в KSC новое устройство W021 на линуксе, установив предварительно на него агент и KSE. 

Новый комп определяется и работает хорошо, НО в базу постоянно добавляется старое устройство W021~(....) с тегом через тильду, и каждый раз тег меняется и устройство бесконечно добавляется заново.

В AD видится только один комп на линуксе.

Пробовали вариант поставить галку "списать оборудование", имеющее теги. Удаляли устройство W021 и windows и linux. Все равно "Обнаружено устройство W021~(....)"354151151_2.thumb.PNG.e282d0977a660065e3df33d2a881a311.PNG

По какому принципу он дублирует устройство, как остановить это и вычистить старое, если оно где-то есть?

ElvinE5

ElvinE5

Опубликовано
Опубликовано (изменено)

похоже на проблему в работе агента ...

при обращении данного клиента к серверу, KSC почему то думает что это новый клиент, но так как имя занято он создает дубликат ...

удалите все устройства из управляемых и из не распределенных с данным именем и подождите когда оно появится ... и это по идее должно быть "живое" ... посмотрите продолжатся ли проблемы.

 

такое часть встречается в системах где есть "временные" виртуальные машины, и для них в настройках агента не были включены соответствующие параметры

Спойлер

402039901_.thumb.png.985dae7ff3d7945e1c599eebcfdc976f.png

 

 

UPD:

хотят в вашем случаи это может быть нечто другое ... так как вы смотрите списки оборудования

это список наполняется все равно Агентом администрирования по критериям ...

Спойлер

1510525044_.thumb.png.fed5c8f09b3f0d752f2be7d02041ab4a.png

 

Изменено пользователем ElvinE5
  • Like (+1) 1
izme

izme

Опубликовано
  • Автор
Опубликовано (изменено)

Первый вариант не подошел. В оборудовании теперь при обнаружении не отображается, но в нераспределённые устройства добавляется с тегом. Пришлось отключить автоматический опрос AD. Спасибо!

Изменено пользователем izme

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Rgn
      Как обновить ПО с помощью KSC
      Автор Rgn
      Добрый день, коллеги
      Подскажите, как  можно производиться обновление ПО с помощью KSC.
      В разделе обновления программного обеспечения  одобрил   обновления Google Chrome.
      Требуется ли  создавать задачу на устранения, если да то как?
       
    • sh00m
      Шифровальщик NEXTCRY
      Автор sh00m
      Коллеги, обнаружил нового зловреда (он себя называет NextCry) на своём linux-сервере NextCloud.
      Антивирус Касперского его не обнаруживает!
      Во вложении (пароль 123) файлы с промежуточными результатами моего анализа (логи strace, ltrace, gdb, телом шифровальщика, зашифрованными файлами и файлами которые он распаковывает во временную папку). Шифровальщик целенаправленно поражает nextcloud сервера (читает директорию с данными из его конфига и их шифрует). Написан на python и предположительно упакован в исполняемый elf-файл программой pyinstall, после чего динамически обсфуцирован pwnstaller. К нам на сервер его залили пайлоадом из Kali через уязвимость PHP.
      Прошу помощи в расшифровке и надеюсь мои изыскания помогут сделать антивирус лучше. Спасибо.
      nextcry_data.rar
    • SkhodnyaRUS
      Отключение защиты на устройствах
      Автор SkhodnyaRUS
      Добрый день. Я начинающий специалист, пытающийся понять тонкости работы KES'a на практике.

      При просмотре состояния рабочих станций в их свойствах во вкладке "События", вижу что, постоянно отключается Защита
      Где-то от имени системной учетной записи NT\AUTHORITY, где-то от имени пользователя.

      Помогите, пожалуйста, разобраться в последовательности действий, чтобы понять, в чем может быть проблема.
      Есть предположение что на устройстве установлены 2 версии KES одновременно (допустим 12.10 и 12.9) и они между собой конфликтуют.

      Прикладываю скриншоты 
      1) на устройстве стоит 1 KES 12.7 - тут более менее понятно, защиту отключает пользователь, а задачи от имени системной учетки не удается выполнить.
      (это как понял я, поправьте если что-то мог пропустить)

      2) на устройстве стоит 2 KES'a *(12.9 и 12.8)
      Вот тут я не понимаю последовательность действий, вроде где-то события говорят о том что защита была отключена активным пользователем, а где-то системой

      Понимаю, что вопросы могут быть слишком простыми, но все же, если не сложно, помогите разобраться.

      Заранее благодарю!
       
       
    • cybsecman
      Давно не подкючались в агентах администрирование на Сервере Администрирование KSC
      Автор cybsecman
      На агенты администрирование доходят обновление продукта.  Но сам Агент администрирование и kes выключены на них. Если смотреть на их статус на сервере администрирование выводит статус "Давно не подключались". Устройство периодически включается и происходит деятельность. Но Агент не включается. Вручную включить не могу не агента не kes. Оба кнопки активации не активны. 
    • scaramuccia
      Запрет установки WPS Office
      Автор scaramuccia
      Добрый день. Как в политике KSC сделать запрет пользователям на установку WPS Office? Я попробовал сделать критерий по значению в метадате файла - "WPS Office Setup", так себя обозначает установочный файл. Не помогло. 
      В пользователях, на которых распространяется запрет, выбрал "BULTIN\Users". Может надо делать запрет для всех, в этом дело?
×
×
  • Создать...