Централизованная установка Агента KSC

[Илья Н.]

Добрый день!
В организации установлен Kaspersky Security Center 12, с KES различных версий и Агентом администрирования KSC 12 версии. У многих ПК в домене проблемы с Агентом KSC, из за чего нет управления над этими ПК.
Я хочу обновить на всех доменных ПК Агент KSC с 12 версии, до версии 14.2, заодно решив проблему с неуправляемыми ПК и обновлением самого KSC с 12 версии до 14.2. Для этого на сервере KSC я развернул инсталляционный пакет Агента KSC 14.2 и написал скрипт, который удаляет любую версию установленного Агента KSC и устанавливает Агент KSC 14.2 версии. Но возникла проблема с запуском данного .bat файла через GPO на логон пользователя, так как для этого нужны админские права (у пользователей в домене их нет).
ВОПРОСЫ:
1. Подскажите пожалуйста, может быть вы знаете как запустить батник на всех компах в домене с админскими правами?
2. Может быть вы знаете еще способы массового обновления Агента KSC (в том числе и не на управляемых ПК в KSC)?  

[jobe]

Здравствуйте

1. Можно запустить bat с помощью доменных политик (вручную создав их там или через KSC)

2. При запуске задачи в KSC можно указать учетные данные пользователя с административными полномочиями на компьютере - Свойств задачи - Учетные записи - Учетная запись требуется

3. Одобрить обновление клиентского ПО в KSC

4. Вручную установить на каждом компьютере

5. Запустить удаленно с помощью psexec, или других средств

и др.

Официальная информация примерно тут: https://support.kaspersky.com/KSC/14/ru-RU/153504.htm

[shekor]

Цитата

04.02.2025 в 17:14, Илья Н. сказал:

проблема с запуском данного .bat файла через GPO на логон пользователя

1. Запускай через конфигурацию компьютера(сценарии запускаются от имени "СИСТЕМА(SYSTEM)". (через пользователя соответственно с правами пользователя запускается, через которого входят) Или с этим какие-то проблемы?

2. Этим же способом можешь и скрипт с проверкой на версию клиента запускать на обновление.

 

 

Изменено 19 февраля, 2025 пользователем shekor