Перейти к содержанию

KSC не видит установленный Агент администрования, хотя задача по установке уверяет что она выполнена.


Рекомендуемые сообщения

Опубликовано

Добрый день. Не могу развернуть и настроить установку агентов в школьной сети.
Задача по установке агента пишет разные данные. Скришот 1. Однако у большинства судя по всему он выполнился.
При этом сами компьютеры в разделе устройств показаны как отсутствующие.  Скриншот2.
Побывал сделать по гайду из https://forum.kaspersky.com/topic/установка-агента-через-gpo-40623 - ничего не вышло.

 

 

2.JPG

1.JPG

Опубликовано

Нет. Задача по установке только на эту группу компьютеров распределена.

Опубликовано

Несколько вопросов:
- почему KSC 13.2... в лицензии нет ограничений на версию, используйте последнюю
- какие настройки в задаче установки агента администрирования?
- если в настройках задачи указано имя сервера администрирования... оно соответствует имени сервера управления?
- сервер управления пингуется по имени? 
- от какой учётной записи запускается задача на целевом компьютере?

- запустите на любом компьютере из Вашего списка утилиту C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagchk Что она выдаёт?

 

То что Вы поместили компьютеры в управляемые, не значит что сервер ими управляет...
 

Опубликовано
21.02.2025 в 09:18, DenRassk сказал:

Несколько вопросов:
- почему KSC 13.2... в лицензии нет ограничений на версию, используйте последнюю
- какие настройки в задаче установки агента администрирования?
- если в настройках задачи указано имя сервера администрирования... оно соответствует имени сервера управления?
- сервер управления пингуется по имени? 
- от какой учётной записи запускается задача на целевом компьютере?

- запустите на любом компьютере из Вашего списка утилиту C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagchk Что она выдаёт?

 

То что Вы поместили компьютеры в управляемые, не значит что сервер ими управляет...
 

1) Установлен еще пару лет назад, боюсь обновлять чтобы ничего не навернулось (хотя уже навернулось)
2)Скриншоты приложил.
3) У меня только один сервер под названием FILESERVER все вертится на нем
4)

 

Обмен пакетами с fileserver.s26.local [192.168.0.5] с 32 байтами данных:
Ответ от 192.168.0.5: число байт=32 время=1мс TTL=128
Ответ от 192.168.0.5: число байт=32 время=1мс TTL=128
Ответ от 192.168.0.5: число байт=32 время=3мс TTL=128
Ответ от 192.168.0.5: число байт=32 время=1мс TTL=128

Статистика Ping для 192.168.0.5:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 1мсек, Максимальное = 3 мсек, Среднее = 1 мсек

5) Под моей админской доменной и под локальным админом
6) Приложил на скриншоте 6

 

1.JPG

 

2.JPG

 

3.JPG

 

4.JPG

 

5.JPG

 

6.JPG

24.02.2025 в 17:46, mike 1 сказал:

Еще уточните, в домене ли все компьютеры?

Да все компьютере в домене.

Опубликовано
5 часов назад, sakhComya сказал:

Да все компьютере в домене.

А в чем тогда проблема через GPO ставить пакет агента администрирования? 

 

5 часов назад, sakhComya сказал:

 

3.JPG

 

Снимите галочку "С помощью агента администрирования".

Опубликовано

Я по гайду с первого поста пробовал. Сделал повершел скрипт добавил его, но ничего не происходит.

Опубликовано
7 минут назад, sakhComya сказал:

Сделал повершел скрипт добавил его, но ничего не происходит

Куда добавили? Логи изучали?

Опубликовано (изменено)

Сделал политику, добавил скрипт из гайда по ссылке, файл msi лежит рядом в папке со скриптом

.

Как можно логи посмотреть? 

image.png

Изменено пользователем sakhComya
Опубликовано
3 минуты назад, sakhComya сказал:

Сделал политику, добавил скрипт из гайда по ссылке, файл msi лежит рядом в папке со скриптом

А политиками домена разрешено выполнять Powershell скрипты?

Опубликовано

Так они же раз прописаны в параметрах компа а не юзера, могут быть гдето запреты? Я не знал об этом.

Опубликовано

Подскажите вот этот скрипт верный?
image.thumb.png.c24d0290d95c32ac85aa73ce5ec81713.png

8.JPG

Доступ поставил на разрешение.

Опубликовано
6 часов назад, sakhComya сказал:

Подскажите вот этот скрипт верный?

По скриншотам тяжело судить, пробуйте. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • SergeyOW
      Автор SergeyOW
      День добрый.
      Обращаюсь к тем у кого KSCL 16 и выше.
      Помогите настроить аутентификацию с postgres. Пытаюсь выполнить как описано на  https://support.kaspersky.ru/ksc-linux/16.2/257050.
      В процессе развертывания  на Postgres были созданы 2 базы: kscdb и ksciam. Владельцем kscdb назначил kavdb, а ksciam - kaviam.
      Что я не делал, но при выводе логов postgres появляется ошибка: 
      FATAL:  no pg_hba.conf entry for host "127.0.0.1", user "kaviam", database "ksciam", no encryption
      Может кто сталкивался?
    • Вячеслав313
      Автор Вячеслав313
      Добрый день!
      В организации находится более 900 рабочих станций. Некоторые из них не успевают осуществлять поиск вредоносного ПО по неизвестной мне причине. Подразумеваю что причина в огромном количестве машин, подключенных к одному серверу администрирования. Рассматриваю возможность использования функции Wake on LAN чтобы необходимая мне задача работала до начала или после окончания рабочего дня.
      В диспетчере устройств включил соответствующую настройку сетевой карты. В BIOS также указал параметр Wake on LAN активным.
       
      Через другой компьютер отправил на тестовую рабочую станцию задачу по поиску вредоносного ПО, однако задача не запускается. В результатах выполнения задачи рабочая станция имеет статус "Изменено". 
       
      Подскажите пожалуйста решение данного вопроса
    • Артём Муняев
      Автор Артём Муняев
      Можно ли удалённо (с помощью KSC 16.0) поставить KESL 12.2.0.1224 на АРМ с Astra Linux 1.8 SE под учётной записью администратора так, чтобы пользователь на этом АРМ даже с правами root не смог удалить KESL у него на АРМ?
    • Tungus
      Автор Tungus
      Приветствую!
      В компании остро стоит проблема с обновлениями систем, баз данных Касперского и пр.
      Из-за веры в то, что "кампутер СГОРИТ если его оставлять включенным постоянно", большинство работников каждый день выключают ПК. Из-за этого, зачастую бОльшая часть ПК не обновляется, т.к. обновлять во время рабочего дня неудобно - некоторые обновления Windows, к примеру, требуют обязательной перезагрузки.

      Поэтому я решил настроить Wake-on-LAN функцию. Соответственно возникает вопрос, ежели KSC у меня стоит на виртуалке, что находится на сервере (они вдвоем находятся в домене и видят остальные ПК), нужно ли мне что-то делать в настройках Сети/KSC чтобы у них заработал Wake-on-LAN?

      Также немножко оффтопик вопрос к тем, кто уже успешно настроил у себя Wake-on-LAN. Были ли у вас проблемы, что после включения этой функции в BIOS и настройки в Диспетчере устройств сетевой карты, при выключении ПК, он у вас через 3-5 секунд запускается сам? Причем, в моем случае, это происходит даже когда запрос на Wake-on-LAN не был отправлен с KSC или каким-либо другим образом.

      Буду благодарен помощи от гуру мастеров Касперского 😄
    • Артём Муняев
      Автор Артём Муняев
      Могу ли я поставить 2 Kaspersky Security Center Web Console на разные АРМ (linux, windows) и подключить их к одному серверу с KSC (linux)?
×
×
  • Создать...