Перейти к содержанию

Kaspersky security center. Настроить доступ другому пользователю к определенной группе администрирования, а не ко всему Серверу администрирования


Рекомендуемые сообщения

Опубликовано

Добрый день, коллеги!

Помогите решить проблему.

Дано:  Kaspersky Security Center 14.2. В структуре Сервера администрирование 4 группы администрирования, допустим "Группа1""Группа2""Группа3""Группа4".

Необходимо: выдать другому пользователю права администрирования только Группы4.

Что делаю:

1. захожу в Свойства Группы4

2. вкладка Безопасность

3. снимаю галку наследовать параметры

4. добавляю пользователя Windows

5. назначаю ему Роли ли Права

6 сохраняю.

7 при попытки подключения выдает ошибку: "Неудалось получить информацию о Сервере администрирования. Error "Access is denied" occured.

Если добавить пользователя не в группе а в Сервере администрирования такой ошибке нет, но доступ ко всему серверу, а не к нужной группе.

Можно ли давать доступ только к определенной группе или это технически не возможно?

Опубликовано

Здравствуйте, покажите созданную роль, где будут видны права роли. Покажите пользователей для группы 4 на вкладке "Безопасность". 

Опубликовано (изменено)

Создана новая Группа в AD KLOperatorsFilial

Вкладка безопасность

1910743161_Screenshot2024-10-22171800.png.f683c695b1efc4e1752d43e952c540cf.png

 

Роль

232191260_Screenshot2024-10-22171904.png.805c635c719c14703bfb50be7ba21115.png

 

Права

1543223539_Screenshot2024-10-22093415.png.f4d6d14940696895b012bc8b1b1e2db7.png

 

 

390248718_Screenshot2024-10-22093425.png.77c546e097a12cfa5369ccfe5ea477ed.png

 

 

 

 

 

 

 

 

 

Изменено пользователем Evgenqr
лишние файлы
Опубликовано

В свойствах ксц дайте права.

А на группы 1 2 3 поставьте запрет. На 4 разрешение

  • mike 1 закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • cybsecman
      Автор cybsecman
      На агенты администрирование доходят обновление продукта.  Но сам Агент администрирование и kes выключены на них. Если смотреть на их статус на сервере администрирование выводит статус "Давно не подключались". Устройство периодически включается и происходит деятельность. Но Агент не включается. Вручную включить не могу не агента не kes. Оба кнопки активации не активны. 
    • scaramuccia
      Автор scaramuccia
      Добрый день. Как в политике KSC сделать запрет пользователям на установку WPS Office? Я попробовал сделать критерий по значению в метадате файла - "WPS Office Setup", так себя обозначает установочный файл. Не помогло. 
      В пользователях, на которых распространяется запрет, выбрал "BULTIN\Users". Может надо делать запрет для всех, в этом дело?
    • Rgn
      Автор Rgn
      Добрый день, коллеги
      Уточните, пожалуйста, существует ли функционал в KSC временное открытие USB.
      Знаю что в KES можно направить фаил, после чего его направить на ответственного сотрудника, но этот вариант не очень подходит.
      Возможно ли в политике в разделе контроль устройств , в разделе доверенные устройства указать период предоставления доступа к USB-накопителям?  
    • Rgn
      Автор Rgn
      Добрый день, коллеги
      Сейчас формирую инсталиционный пакет для ОС Linux.
      Нашел на форуме подобный запрос, но ссылка не актуальна.
      Подскажите, с формированием инсталяционного пакета KES + NetAgent, как проходит данный процесс в KSC, тк скачал  отдельно агент и отдельно антивирус.
      а не понимаю как их смэтчить 
    • mamruc
      Автор mamruc
      Доброго!
      На рабочих станция с установленным KES 11.8.0.384 и 12.3.0.493 накатанаполитика контроля устройств (съемные диски - запрещать) см. скрины.
      Все работало прекрасно, но в определенный момент обнаружилось, что съемные диски работают!!! Политика применяется - все хорошо.
      Если зайти локально на рабочую станцию через KSC , что в политике вместо запрета стоит в зависимости от шины подключения см. скрин 4.  Если ручками поменять - все работает. 
      Кто сталкивался?  И почему это могло произойти...
      KSC 14





×
×
  • Создать...