Помогите установить KSC, а также KES на клиенты

[SLASH_id]

А откуда я узнаю, что меня должно устраивать?

 

Кто админ, я или вы? Кто всем этим барахлом заправлять будет?  Вот отсюда и пляшите что вас устраивает а что нет.

Читайте. Там русским по белому все расписано.

 

А то создается впечатление что оно вообще никому не надо, разбираться никто не хочет. Абы поставить как-нибудь и всё.

Изменено 8 декабря, 2014 пользователем SLASH_id

[zyablik]

Жду ответов на мои вопросы. До вечера.

 

А откуда я узнаю, что меня должно устраивать?

 

Кто админ, я или вы? Кто всем этим барахлом заправлять будет?  Вот отсюда и пляшите что вас устраивает а что нет.

Читайте. Там русским по белому все расписано.

 

А то создается впечатление что оно вообще никому не надо, разбираться никто не хочет. Абы поставить как-нибудь и всё.

 

Почему же? Разбираемся, и, возможно, даже разберемся. А без вас бы просто не разобрались. Как говорил мой старый друг-еврей: "...говорите "спасибо", что я вообще на работу прихожу за такую зарплату..." Это я к тому, что энтузиастам в глухой провинции, кто же поможет, если не вы из kasperskyclub'а. Черным по-белому, это если есть понятие. Тупость скачком не преодолевается. Но. "Абы как" нам тоже не нравится...
Админ'ы все по своим кабинетам или по Москвам, к нам не заглядывают. Мы же просто изображаем. Нету же никого больше. Мне еще до пенсии 8 лет. Самоучка.

Изменено 8 декабря, 2014 пользователем zyablik

[SLASH_id]

 

 

1. Получается, что я сижу за основным и ставлю программы на удаленном?!

2. Что делать с продуктами, которые установлены на удаленных компах, например, с тем же McAfee чего-то там (они шли с новыми компьютерами) или с бесплатным NanoAntivirus'ом (их так и так сносить, т.к. KSE и на них куплен)? Удаляем до того, как удаленно устанавливать наш инсталл-пакет?

3. А зачем я тогда качал отдельно файл KasperskyEndpointSecurity_10win_10.2.1.23ru.exe размером 359 Мб? Только для того, чтобы KSC создал из него инсталл-пакет — это уже ответ, получается.

 

1. Так не получится ибо у вас нет никаких средств управления на клиентах для этого действия.

2. Удалять.

3. Да именно.

 

Итак  вы должны получить автономный пакет установки (который вы делаете из обычного). Кстати в первом же шаге создания автономного пакета вас спрашивают включать ли агент в автономный пакет. Так вот - включать.

 

Теперь берете этот пакет и ручками ставите на клиентах.

 

Как поставите на первом клиенте - так этот клиент появится у вас в КСЦ в управляемых компьютерах.

Убедитесь что все клиенты на которые поставили КЕС появились там.

 

Далее можно разбить пользователей на группы создав соответствующие и для каждой группы создать правила.

[zyablik]

 

1. Получается, что я сижу за основным и ставлю программы на удаленном?!

 

1. Так не получится ибо у вас нет никаких средств управления на клиентах для этого действия.

Ну да, это я размечтался.

Изменено 8 декабря, 2014 пользователем zyablik

[SLASH_id]

Ну тогда берете тот файл что получился и ставите на первый клиент для пробы. убеждаетесь что все ок.  И вперед по клиентам.

[zyablik]

Ну тогда берете тот файл что получился и ставите на первый клиент для пробы. убеждаетесь что все ок.  И вперед по клиентам.

На одном клиенте установил-таки. И понял, что пакет мой мне нравится по компонентам, т.к. пользователей этот KES достанет, а они — меня. Теперь завтра создам другой. Так что на мой же вопрос "А откуда я узнаю, что меня должно устраивать?" я сам и нашел ответ, что и должно было произойти (с вашей, разумеется, помощью).

Вопросов, конечно, уйма. На клиентах, получается, что они мало что могут менять. Это хорошо. Даже обновление автоматом с сервера (KSC) автоматом должны получать, без всякой возможности вмешательства с их стороны (правильно ?). Хотя это сразу предполагает тщательную заготовку автономного инсталл-пакета.

[SLASH_id]

Это предполагает тщательную настройку политик. Главное поставить клиентам агента и КЕС. После установки вы сможете управлять КЕС так как посчитаете нужным не вставая из за компьютера. Включая настройки и прочее.

[zyablik]

До кучи еще одну странную особенность или это не моего уровня ситуация. Вот эта вот папка KLSHARE, она как бы общедоступная должна быть. Правильно? Я ее вижу с других компов, но открыть не могу. Может и должно быть так, но ее нет и ни каком логическом диске данного компьютера. Есть разве что через Сеть (только так можно увидеть, что она доступна для чтения).
При попытке задать общий доступ ВСЕМ — получаю отказ.
Но у меня такое впечатление, что на клиенте сбой обновления возникает из-за того (это я обнаружил, только полазив и попытавшись включить обновление принудительно — последнее невозможно с клиента), что папка эта фактически не доступна. Или я чего-то недопонимаю в корне?

Это предполагает тщательную настройку политик. Главное поставить клиентам агента и КЕС. После установки вы сможете управлять КЕС так как посчитаете нужным не вставая из за компьютера. Включая настройки и прочее.

А вон оно что!
Я умудрился даже добавить этого клиента в группу управляемых компьютеров. Потихонечку сознание приходит. И обновление на клиенте пошло, ёкрны бабай.

Э, братцы. МНЕ ПОКАЗАЛОСЬ, ЧТО

 

Задачи (фактически компоненты) управляемого компьютера можно править! А значит инсталл-пакет на крайняк может пока быть какой есть, а с Центра можно кое-что остановить или даже удалить. Это уже похоже на "настояшший центр управления" 

И я ошибся! Останов/удаление зачастую недоступны Изменено 8 декабря, 2014 пользователем zyablik

[zyablik]

Доброе утро. Включил головной, где KSCenter (у меня он называется SK37). Автоматом KSC не грузится, приходится запускать вручную от имени администратора (хотя и без администратора включается, но я на всякий случай). При этом: служба SQL Server (KAV_CS_ADMIN_KIT) загружается автоматически, работает; служба SQL Server Agent (KAV_CS_ADMIN_KIT) отключена; служба Сервер администрирования Kaspersky Security Center загружается автоматически, работает. Или я/пользователь просто не должен видеть KSC в трее? Тогда как его вызывать, не видя? Вообщем, суну, наверно, ярлык в автозагрузку. Скажите, если я не прав.

Второе. Клиента тоже включил (KES там грузится автоматом, как надо). В управляемых компьютерах (в консоле) он с зелененьким значком. А вот сам SK37 — красненький. Или KES надо было ставить и на головной? Не помню, писали мы тут об этом. По логике — надо. Да и зелененьким шрифтом по светло-бежевому написано "Не установлен Антивирус Касперского"   Но по кнопке "Установить программу" опять появляется окно "Мастер удаленной установки". Ну, допустим, правильно. Выбирать "KES 10 для Windows"? Не выбирать же созданный нами вчера инсталляционный пакет.

Изменено 9 декабря, 2014 пользователем zyablik

[zyablik]

Продолжу монолог. До п. "Настраиваем политики" еще не дошел. Но дойду, видимо...
Вопрос один смешной остался. В мастерских остались 2 компа, которые не подсоединены к локальной сети и Интернету (но у них есть личные USB-модемы). Касперский (KAV 2012) тоже заканчивается. Суть вопроса: этот скачанный мною с сайта KES 10 не может быть установлен самостоятельно как нормальный антивирус и как бы локально вне связи с KSC? И базы чтобы качали с Интернета. Или это невозможно?
Благодарствую заранее.

[eco]

Возможно.

[SLASH_id]

Ух сколько вопросов.

 

Быстренько пробегусь.

 

 

папка KLSHARE, она как бы общедоступная должна быть

В принципе должна. Но не обязательно...

 

 

При попытке задать общий доступ ВСЕМ — получаю отказ.

 

Для чтения или вцелом пытаетесь? С какой целью?

Вообще права должны быть Только чтение для "Все".

Папка: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\Share

----:

 

 

на клиенте сбой обновления

Надо смотреть лог обновления на клиенте.

Может базы в KSC не загружены?

 

 

Останов/удаление зачастую недоступны

Удаление - нет. Останов/запуск - должны быть доступны.

 

 

Автоматом KSC не грузится

И не должен. Это консоль которая не должна запускаться сама.

 

сам SK37 — красненький

Правильно. На нем же антивируса нет. KSC это только для управления и не является антивирусом.

 

 

Выбирать "KES 10 для Windows"?

Можно КЕС, можно KAVWSEE. Смотря что у вас там за система.

 

этот скачанный мною с сайта KES 10 не может быть установлен самостоятельно как нормальный антивирус и как бы локально вне связи с KSC?

Может. Ставьте не из пакета а просто так и настраивайте один раз ручками.

 

 

К прочтению:

 

Раз:  docs.kaspersky-labs.com/russian/kasp10.0_sc_gsru.pdf ---- просто библия для вас.

Два: docs.kaspersky-labs.com/russian/kasp10.0_sc_implguideru.pdf ---- как это все дело развернуть на клиентах.

Три:   docs.kaspersky-labs.com/russian/kasp10.0_sc_admguideru.pdf ---- администрирование.

Изменено 9 декабря, 2014 пользователем SLASH_id

[mvs]

выше вам все правильно написали, раз уж вы разворачиваете KSC и антивирусы, прочитать мануалы и постоянно к ним обращаться очень нужно. По вопросам сразу видно вы в мануалы даже не пытались заглядывать.  http://support.kaspersky.ru/ksc10 - сюдя тоже стоит смотреть иногда, много полезного.

Изменено 10 декабря, 2014 пользователем mvs

[zyablik]

Извиняюсь, занят другими делами. Благодарен за советы. У меня изучение, сами знаете, еще в разгаре. Так что тему не закрывайте пока. Я вернусь.
А пока тоже по мере поступления начну.
 

папка KLSHARE, она как бы общедоступная должна быть

В принципе должна. Но не обязательно...

Она видна с клиентов (но не открывается у них в Проводнике; за то открывается в Проводнике головного — в Сетевом окружении). Впрочем, фиг с ним — значит так надо. Наверное, этого достаточно для KES'ов на клиентах.
 

Для чтения или вцелом пытаетесь? С какой целью? Вообще права должны быть Только чтение для "Все". Папка: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\Share

Я недопер, что она там. Картинка та же. Цели праздные были. Можно забыть.

---
На счет обновлений на клиентах я уже писал, что нормально.

Правильно. На нем же антивируса нет. KSC это только для управления и не является антивирусом.

Важно. Т.е. я на головном тоже ставлю мною же созданный и всё тот же инсталл-пакет, который и на клиентах ставится.
А KSC-оболочку запускаю по необходимости, сервер же администрирования работает самостоятельно в памяти (в безоконном режиме). Всё правильно?

Изменено 10 декабря, 2014 пользователем zyablik

[SLASH_id]

@zyablik, Смотря какая ОС на головном. Если серверная - то рекомендую ставить WSEE. Если не серверная - то да, ставьте тот самый инстал-пакет. 

 

 

KSC-оболочку запускаю по необходимости, сервер же администрирования работает самостоятельно в памяти

Так и есть.

Изменено 10 декабря, 2014 пользователем SLASH_id