Перейти к содержанию

Kaspersky Security Center 15.1 / Проблема после восстановления из резервной копии


Рекомендуемые сообщения

Опубликовано

Здравствуйте!

У меня возникла необходимость перенести рабочий сервер KSC15.1 на другой с восстановлением из резервной копии. Основная система перестала нормально функционировать.

Конфигурация основной системы: Windows Server 2025 Datacenter core , sql server 2022 enterprise core , Kaspersky Security Center 15.1 (подключено 2фа, подключение через mmc, вебконсоль не установлена).

 

Конфигурация новой системы: Windows Server 2025 Datacenter (возможности рабочего стола), sql server 2022 standart, Kaspersky Security Center 15.1, восстановлено из резервной копии основной системы. Параметры: айпи-адрес, имя сервера и т.д. было восстановлено по инструкции из документации по восстановлению.

 

Суть проблемы: после восстановления сервера администрирования, невозможно получить доступ к консоли управления MMC. 

 

Кто сталкивался с данной проблемой? или знает что можно сделать для восстановления доступа?

2025-05-12_08-41.png

Опубликовано

Были найдены 2 события, скриншоты прикреплены ниже.

Планирую проверять на версии windows server 2022 datacenter.

2025-05-12_12-30.png

2025-05-12_12-36.png

Опубликовано

Вам нужно смотреть немного другой журнал. Смотрите журнал Kaspersky Event Log 

 

spacer.png

Опубликовано

Проверил визуально, позже по фильтрам сделаю. Вижу только системные аудиты успеха и выдачи прав. ошибок никаких не имеется.

 

Нашёл аудит отказа sql-сервера. Скриншоты прикреплены ниже.

2025-05-12_14-03.png

2025-05-12_14-07.png

Опубликовано

У Вас служба сервера администрирования работает? Службы SQL Server работают? 

Опубликовано (изменено)

Работает! Рабочие станции даже успешно выполняют обновления баз и резервное копирование произошло по расписанию на отдельный диск и в нужную папку. Считаю, что сервер администрирования в порядке, только доступ в саму консоль mmc ограничилось по неизвестной причине. Скриншоты работоспособности сервера прикрепил.

2025-05-12_18-02.png

2025-05-12_18-03.png

 

Upd. Скриншот рано сделал. Вот актуальный, ниже.

 

2025-05-12_18-20.png

Изменено пользователем Алексей445
Обновление скриншота после полной загрузки сервера.
Опубликовано

Попробуйте добавить вашу учётную запись в локальную группу kladmins на сервере

Опубликовано (изменено)

Пробовал. Не помогает и дело в другом. Решение я нашёл, но нужно,чтобы сначала сами проверили и разрешили его опубликовать, но сообщения написать не могу.

p.s. проверил, сообщения работают.

Изменено пользователем Алексей445
  • mike 1 закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • st.max
      Автор st.max
      Добрый день.
      В наличии Kaspersky Security Center Linux 15.1.0.11795, на устройствах Агент 15.1.0.20748 и Kaspersky Endpoint Security для Windows 12.7.0.533.
      Есть задачи на "Поиск вредоносного ПО" по выборке "Давно не выполнялся поиск вредоносного ПО", которые выполняется периодически по расписанию и запускаемые вручную по требованию.
      Проблема в том, что, не смотря на успешные выполнения этих задач по поиску вредоносного ПО - статусы устройств остаются прежними "Критический" или "Предупреждение" с описанием "Давно не выполнялся поиск вредоносного ПО".
       
    • МаркМанагер
      Автор МаркМанагер
      Добрый день.
      Установлен Kaspersky Security Center 14.2. В политике включен контроль устройств и запрещен доступ к съемным носителям.
      Запрет не отрабатывает, любая флэшка при подключении работает в обычном режиме, то есть доступ разрешен. Хотя в KES отрабатывает автоматическая проверка флэш-носителей, запрет остановки проверки.
      На компьютерах установлен KES 11.7 и 11.4.
      Помогите разобраться.

    • krv_brs
      Автор krv_brs
      Ошибка времени выполнения: Database error occurred: #1950 (9420) Generic db error: "9420 'XML parsing: line 1, character 2037, illegal xml character{42000};' LastStatement='batch_xmlinsert'"
      Информация об ошибке: 1950/9420 (Generic db error: "9420 'XML parsing: line 1, character 2037, illegal xml character{42000};' LastStatement='batch_xmlinsert'"), c:\a\c\g_n97mv7nc\r\product\osmp\ksc\dev\server\db\ado\db_adoprepstmtimpl.cpp, 408.
       
      Как бороться с этой ошибкой?
      Базу очищал.
    • artem_duck
      Автор artem_duck
      Добрый день
       
      Мигрирую из KSC Windows на KSC Astra с использованием резервной копии данных. При использование klbackup выходит ошибка:
       
      Проверка параметров командной строки...OK Вт 17 июн 2025 09:22:51 Проверка путей...OK (1 сек 20 мсек) Вт 17 июн 2025 09:22:51 Открытие SCM...OK (10 сек 70 мсек) Вт 17 июн 2025 09:23:01 Восстановление параметров Сервера администрирования... Ошибка - 1963 ('Database connection is broken "1045, 'Access denied for user 'KSCAdmin'@'X.X.X.X' (using password: YES)' , LastStatement='mysql_real_connect'"')  
      У KSCAdmin доступ к БД kav есть
      mysql -u KSCAdmin -p -h X.X.X.X -e "SHOW DATABASES;" +--------------------+ | Database | +--------------------+ | information_schema | | kav | | mysql | | sys | | test | +--------------------+  
      Может кто нибудь подсказать в чем проблема? Или в какую сторону копать? 
    • npc_admin
      Автор npc_admin
      Здравствуйте.
      Прошу совета в сложившийся ситуации. Есть задача перенести KSC на новый сервер. KSC версии 11.0.0.1131. На новом сервере, естественно, нужно ставить последнюю, актуальную версию Центра. Затем туда накатывать резервную выгрузку из старого Центра. Но! Для того, чтобы это получилось, нужно старый Центр версии 11 обновить до актуальной, а прежде чем обновляться, нужно сделать бэкап. Так вот проблема заключается в том, что пароль от базы данных KAV утерен и восстановить его не получается. Пытался сбросить пароль в SQLEXPRESS разными способами – не удалось. Вопрос, какое решение видится в этой ситуации?  На данный момент, мое видение – ставить последнюю версию Центра на новом сервере, делать настройки с чистого листа, потом подтягивать клиентов  (порядка 25 машин в офисе).
×
×
  • Создать...