Перейти к содержанию

KSC не видит установленный Агент администрования, хотя задача по установке уверяет что она выполнена.


Рекомендуемые сообщения

Опубликовано

Добрый день. Не могу развернуть и настроить установку агентов в школьной сети.
Задача по установке агента пишет разные данные. Скришот 1. Однако у большинства судя по всему он выполнился.
При этом сами компьютеры в разделе устройств показаны как отсутствующие.  Скриншот2.
Побывал сделать по гайду из https://forum.kaspersky.com/topic/установка-агента-через-gpo-40623 - ничего не вышло.

 

 

2.JPG

1.JPG

Опубликовано

а в Нераспределенные устройства их тоже нет?

Опубликовано

Нет. Задача по установке только на эту группу компьютеров распределена.

Опубликовано

Несколько вопросов:
- почему KSC 13.2... в лицензии нет ограничений на версию, используйте последнюю
- какие настройки в задаче установки агента администрирования?
- если в настройках задачи указано имя сервера администрирования... оно соответствует имени сервера управления?
- сервер управления пингуется по имени? 
- от какой учётной записи запускается задача на целевом компьютере?

- запустите на любом компьютере из Вашего списка утилиту C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagchk Что она выдаёт?

 

То что Вы поместили компьютеры в управляемые, не значит что сервер ими управляет...
 

Опубликовано

Еще уточните, в домене ли все компьютеры?

Опубликовано
21.02.2025 в 09:18, DenRassk сказал:

Несколько вопросов:
- почему KSC 13.2... в лицензии нет ограничений на версию, используйте последнюю
- какие настройки в задаче установки агента администрирования?
- если в настройках задачи указано имя сервера администрирования... оно соответствует имени сервера управления?
- сервер управления пингуется по имени? 
- от какой учётной записи запускается задача на целевом компьютере?

- запустите на любом компьютере из Вашего списка утилиту C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klnagchk Что она выдаёт?

 

То что Вы поместили компьютеры в управляемые, не значит что сервер ими управляет...
 

1) Установлен еще пару лет назад, боюсь обновлять чтобы ничего не навернулось (хотя уже навернулось)
2)Скриншоты приложил.
3) У меня только один сервер под названием FILESERVER все вертится на нем
4)

 

Обмен пакетами с fileserver.s26.local [192.168.0.5] с 32 байтами данных:
Ответ от 192.168.0.5: число байт=32 время=1мс TTL=128
Ответ от 192.168.0.5: число байт=32 время=1мс TTL=128
Ответ от 192.168.0.5: число байт=32 время=3мс TTL=128
Ответ от 192.168.0.5: число байт=32 время=1мс TTL=128

Статистика Ping для 192.168.0.5:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 1мсек, Максимальное = 3 мсек, Среднее = 1 мсек

5) Под моей админской доменной и под локальным админом
6) Приложил на скриншоте 6

 

1.JPG

 

2.JPG

 

3.JPG

 

4.JPG

 

5.JPG

 

6.JPG

24.02.2025 в 17:46, mike 1 сказал:

Еще уточните, в домене ли все компьютеры?

Да все компьютере в домене.

Опубликовано
5 часов назад, sakhComya сказал:

Да все компьютере в домене.

А в чем тогда проблема через GPO ставить пакет агента администрирования? 

 

5 часов назад, sakhComya сказал:

 

3.JPG

 

Снимите галочку "С помощью агента администрирования".

Опубликовано

Я по гайду с первого поста пробовал. Сделал повершел скрипт добавил его, но ничего не происходит.

Опубликовано
7 минут назад, sakhComya сказал:

Сделал повершел скрипт добавил его, но ничего не происходит

Куда добавили? Логи изучали?

Опубликовано (изменено)

Сделал политику, добавил скрипт из гайда по ссылке, файл msi лежит рядом в папке со скриптом

.

Как можно логи посмотреть? 

image.png

Изменено пользователем sakhComya
Опубликовано
3 минуты назад, sakhComya сказал:

Сделал политику, добавил скрипт из гайда по ссылке, файл msi лежит рядом в папке со скриптом

А политиками домена разрешено выполнять Powershell скрипты?

Опубликовано

Так они же раз прописаны в параметрах компа а не юзера, могут быть гдето запреты? Я не знал об этом.

Опубликовано

Подскажите вот этот скрипт верный?
image.thumb.png.c24d0290d95c32ac85aa73ce5ec81713.png

8.JPG

Доступ поставил на разрешение.

Опубликовано
6 часов назад, sakhComya сказал:

Подскажите вот этот скрипт верный?

По скриншотам тяжело судить, пробуйте. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Rgn
      Автор Rgn
      Добрый день, коллеги
      Подскажите, как  можно производиться обновление ПО с помощью KSC.
      В разделе обновления программного обеспечения  одобрил   обновления Google Chrome.
      Требуется ли  создавать задачу на устранения, если да то как?
       
    • SkhodnyaRUS
      Автор SkhodnyaRUS
      Добрый день. Я начинающий специалист, пытающийся понять тонкости работы KES'a на практике.

      При просмотре состояния рабочих станций в их свойствах во вкладке "События", вижу что, постоянно отключается Защита
      Где-то от имени системной учетной записи NT\AUTHORITY, где-то от имени пользователя.

      Помогите, пожалуйста, разобраться в последовательности действий, чтобы понять, в чем может быть проблема.
      Есть предположение что на устройстве установлены 2 версии KES одновременно (допустим 12.10 и 12.9) и они между собой конфликтуют.

      Прикладываю скриншоты 
      1) на устройстве стоит 1 KES 12.7 - тут более менее понятно, защиту отключает пользователь, а задачи от имени системной учетки не удается выполнить.
      (это как понял я, поправьте если что-то мог пропустить)

      2) на устройстве стоит 2 KES'a *(12.9 и 12.8)
      Вот тут я не понимаю последовательность действий, вроде где-то события говорят о том что защита была отключена активным пользователем, а где-то системой

      Понимаю, что вопросы могут быть слишком простыми, но все же, если не сложно, помогите разобраться.

      Заранее благодарю!
       
       
    • cybsecman
      Автор cybsecman
      На агенты администрирование доходят обновление продукта.  Но сам Агент администрирование и kes выключены на них. Если смотреть на их статус на сервере администрирование выводит статус "Давно не подключались". Устройство периодически включается и происходит деятельность. Но Агент не включается. Вручную включить не могу не агента не kes. Оба кнопки активации не активны. 
    • scaramuccia
      Автор scaramuccia
      Добрый день. Как в политике KSC сделать запрет пользователям на установку WPS Office? Я попробовал сделать критерий по значению в метадате файла - "WPS Office Setup", так себя обозначает установочный файл. Не помогло. 
      В пользователях, на которых распространяется запрет, выбрал "BULTIN\Users". Может надо делать запрет для всех, в этом дело?
    • Rgn
      Автор Rgn
      Добрый день, коллеги
      Уточните, пожалуйста, существует ли функционал в KSC временное открытие USB.
      Знаю что в KES можно направить фаил, после чего его направить на ответственного сотрудника, но этот вариант не очень подходит.
      Возможно ли в политике в разделе контроль устройств , в разделе доверенные устройства указать период предоставления доступа к USB-накопителям?  
×
×
  • Создать...