Перейти к содержанию

KSC не видит установленный Агент администрования, хотя задача по установке уверяет что она выполнена.


Рекомендуемые сообщения

Опубликовано

Добрый день. Не могу развернуть и настроить установку агентов в школьной сети.
Задача по установке агента пишет разные данные. Скришот 1. Однако у большинства судя по всему он выполнился.
При этом сами компьютеры в разделе устройств показаны как отсутствующие.  Скриншот2.
Побывал сделать по гайду из https://forum.kaspersky.com/topic/установка-агента-через-gpo-40623 - ничего не вышло.

 

 

2.JPG

1.JPG

Опубликовано

а в Нераспределенные устройства их тоже нет?

Опубликовано

Нет. Задача по установке только на эту группу компьютеров распределена.

Опубликовано

Несколько вопросов:
- почему KSC 13.2... в лицензии нет ограничений на версию, используйте последнюю
- какие настройки в задаче установки агента администрирования?
- если в настройках задачи указано имя сервера администрирования... оно соответствует имени сервера управления?
- сервер управления пингуется по имени? 
- от какой учётной записи запускается задача на целевом компьютере?

- запустите на любом компьютере из Вашего списка утилиту C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagchk Что она выдаёт?

 

То что Вы поместили компьютеры в управляемые, не значит что сервер ими управляет...
 

Опубликовано

Еще уточните, в домене ли все компьютеры?

Опубликовано
21.02.2025 в 09:18, DenRassk сказал:

Несколько вопросов:
- почему KSC 13.2... в лицензии нет ограничений на версию, используйте последнюю
- какие настройки в задаче установки агента администрирования?
- если в настройках задачи указано имя сервера администрирования... оно соответствует имени сервера управления?
- сервер управления пингуется по имени? 
- от какой учётной записи запускается задача на целевом компьютере?

- запустите на любом компьютере из Вашего списка утилиту C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagchk Что она выдаёт?

 

То что Вы поместили компьютеры в управляемые, не значит что сервер ими управляет...
 

1) Установлен еще пару лет назад, боюсь обновлять чтобы ничего не навернулось (хотя уже навернулось)
2)Скриншоты приложил.
3) У меня только один сервер под названием FILESERVER все вертится на нем
4)

 

Обмен пакетами с fileserver.s26.local [192.168.0.5] с 32 байтами данных:
Ответ от 192.168.0.5: число байт=32 время=1мс TTL=128
Ответ от 192.168.0.5: число байт=32 время=1мс TTL=128
Ответ от 192.168.0.5: число байт=32 время=3мс TTL=128
Ответ от 192.168.0.5: число байт=32 время=1мс TTL=128

Статистика Ping для 192.168.0.5:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 1мсек, Максимальное = 3 мсек, Среднее = 1 мсек

5) Под моей админской доменной и под локальным админом
6) Приложил на скриншоте 6

 

1.JPG

 

2.JPG

 

3.JPG

 

4.JPG

 

5.JPG

 

6.JPG

24.02.2025 в 17:46, mike 1 сказал:

Еще уточните, в домене ли все компьютеры?

Да все компьютере в домене.

Опубликовано
5 часов назад, sakhComya сказал:

Да все компьютере в домене.

А в чем тогда проблема через GPO ставить пакет агента администрирования? 

 

5 часов назад, sakhComya сказал:

 

3.JPG

 

Снимите галочку "С помощью агента администрирования".

Опубликовано

Я по гайду с первого поста пробовал. Сделал повершел скрипт добавил его, но ничего не происходит.

Опубликовано
7 минут назад, sakhComya сказал:

Сделал повершел скрипт добавил его, но ничего не происходит

Куда добавили? Логи изучали?

Опубликовано (изменено)

Сделал политику, добавил скрипт из гайда по ссылке, файл msi лежит рядом в папке со скриптом

.

Как можно логи посмотреть? 

image.png

Изменено пользователем sakhComya
Опубликовано
3 минуты назад, sakhComya сказал:

Сделал политику, добавил скрипт из гайда по ссылке, файл msi лежит рядом в папке со скриптом

А политиками домена разрешено выполнять Powershell скрипты?

Опубликовано

Так они же раз прописаны в параметрах компа а не юзера, могут быть гдето запреты? Я не знал об этом.

Опубликовано

Подскажите вот этот скрипт верный?
image.thumb.png.c24d0290d95c32ac85aa73ce5ec81713.png

8.JPG

Доступ поставил на разрешение.

Опубликовано
6 часов назад, sakhComya сказал:

Подскажите вот этот скрипт верный?

По скриншотам тяжело судить, пробуйте. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • cybsecman
      Автор cybsecman
      На агенты администрирование доходят обновление продукта.  Но сам Агент администрирование и kes выключены на них. Если смотреть на их статус на сервере администрирование выводит статус "Давно не подключались". Устройство периодически включается и происходит деятельность. Но Агент не включается. Вручную включить не могу не агента не kes. Оба кнопки активации не активны. 
    • scaramuccia
      Автор scaramuccia
      Добрый день. Как в политике KSC сделать запрет пользователям на установку WPS Office? Я попробовал сделать критерий по значению в метадате файла - "WPS Office Setup", так себя обозначает установочный файл. Не помогло. 
      В пользователях, на которых распространяется запрет, выбрал "BULTIN\Users". Может надо делать запрет для всех, в этом дело?
    • Rgn
      Автор Rgn
      Добрый день, коллеги
      Уточните, пожалуйста, существует ли функционал в KSC временное открытие USB.
      Знаю что в KES можно направить фаил, после чего его направить на ответственного сотрудника, но этот вариант не очень подходит.
      Возможно ли в политике в разделе контроль устройств , в разделе доверенные устройства указать период предоставления доступа к USB-накопителям?  
    • Rgn
      Автор Rgn
      Добрый день, коллеги
      Сейчас формирую инсталиционный пакет для ОС Linux.
      Нашел на форуме подобный запрос, но ссылка не актуальна.
      Подскажите, с формированием инсталяционного пакета KES + NetAgent, как проходит данный процесс в KSC, тк скачал  отдельно агент и отдельно антивирус.
      а не понимаю как их смэтчить 
    • mamruc
      Автор mamruc
      Доброго!
      На рабочих станция с установленным KES 11.8.0.384 и 12.3.0.493 накатанаполитика контроля устройств (съемные диски - запрещать) см. скрины.
      Все работало прекрасно, но в определенный момент обнаружилось, что съемные диски работают!!! Политика применяется - все хорошо.
      Если зайти локально на рабочую станцию через KSC , что в политике вместо запрета стоит в зависимости от шины подключения см. скрин 4.  Если ручками поменять - все работает. 
      Кто сталкивался?  И почему это могло произойти...
      KSC 14





×
×
  • Создать...