Перейти к содержанию

Kaspersky Security Center, проблемы с подключенем к серверу администрирования


Рекомендуемые сообщения

Всем привет, прошу помощи!) :help:

Не удалось подключится к серверу администрирования. Неверно задан адрес, либо сервер администрирования некорректно установлен. Попробуйте указать другой адрес и подключится еще раз.

До этого все хорошо работало. 

 

Логи(первая ошибка):Имя журнала:   System

Источник:      Service Control Manager

Дата:          01.10.2016 15:03:37

Код события:   7000

Категория задачи:Отсутствует

Уровень:       Ошибка

Ключевые слова:Классический

Пользователь:  Н/Д

Компьютер:     SECOND.zakup.alt

Описание:

Сбой при запуске службы "Сервер администрирования Kaspersky Security Center" из-за ошибки

Служба не запущена из-за ошибки входа в систему.

Xml события:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />

    <EventID Qualifiers="49152">7000</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2016-10-01T08:03:37.706430900Z" />

    <EventRecordID>62349</EventRecordID>

    <Correlation />

    <Execution ProcessID="468" ThreadID="4696" />

    <Channel>System</Channel>

    <Computer>SECOND.zakup.alt</Computer>

    <Security />

  </System>

  <EventData>

    <Data Name="param1">Сервер администрирования Kaspersky Security Center</Data>

    <Data Name="param2">%%1069</Data>

  </EventData>

</Event>

 

Дальше пытался запустить сервис SQL Server Agent, но безуспешно, а сервис SQL Server работает. 

(Имя журнала:   System

Источник:      Service Control Manager

Дата:          05.10.2016 9:50:58

Код события:   7034

Категория задачи:Отсутствует

Уровень:       Ошибка

Ключевые слова:Классический

Пользователь:  Н/Д

Компьютер:     SECOND.zakup.alt

Описание:

Служба "SQL Server Agent (KAV_CS_ADMIN_KIT)" неожиданно прервана. Это произошло (раз): 2.

Xml события:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />

    <EventID Qualifiers="49152">7034</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2016-10-05T02:50:58.280245700Z" />

    <EventRecordID>62457</EventRecordID>

    <Correlation />

    <Execution ProcessID="468" ThreadID="1928" />

    <Channel>System</Channel>

    <Computer>SECOND.zakup.alt</Computer>

    <Security />

  </System>

  <EventData>

    <Data Name="param1">SQL Server Agent (KAV_CS_ADMIN_KIT)</Data>

    <Data Name="param2">2</Data>

  </EventData>

</Event>)

 

Ссылка на комментарий
Поделиться на другие сайты

@motomoto, а учетная запись, под которой стартует служба, не была изменена?

Попробуйте изменить имя учетной записи через

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klsrvswch.exe
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

 

@motomoto, а учетная запись, под которой стартует служба, не была изменена?

Попробуйте изменить имя учетной записи через

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klsrvswch.exe

Пробовал, но не помогло

Ссылка на комментарий
Поделиться на другие сайты

 

 


Пробовал, но не помогло
перезагружать сервер пробовали?

если не помогает, тот как вариант переустановить KSC и развернуть бэкап.

Другой вариант - написать тему здесь (намного бытрее помогут сотрудники ЛК, чем здесь): https://forum.kaspersky.com/index.php?s=a339a738896559bea48f38b9e2fffeae&showforum=9

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Алексей445
      Автор Алексей445
      Здравствуйте!
      У меня возникла необходимость перенести рабочий сервер KSC15.1 на другой с восстановлением из резервной копии. Основная система перестала нормально функционировать.
      Конфигурация основной системы: Windows Server 2025 Datacenter core , sql server 2022 enterprise core , Kaspersky Security Center 15.1 (подключено 2фа, подключение через mmc, вебконсоль не установлена).
       
      Конфигурация новой системы: Windows Server 2025 Datacenter (возможности рабочего стола), sql server 2022 standart, Kaspersky Security Center 15.1, восстановлено из резервной копии основной системы. Параметры: айпи-адрес, имя сервера и т.д. было восстановлено по инструкции из документации по восстановлению.
       
      Суть проблемы: после восстановления сервера администрирования, невозможно получить доступ к консоли управления MMC. 
       
      Кто сталкивался с данной проблемой? или знает что можно сделать для восстановления доступа?

    • agrohim
      Автор agrohim
      Сервер администрирования Kaspersky Security Center не запускается

    • Роман П.
      Автор Роман П.
      Добрый день.
       
      На одном из ПК возникла проблема с подключением к серверу администрирования через mmc-консоль администрирования.
      При попытке подключения выдает ошибку - неверный сертификат, показывая его отпечаток. Отпечаток сертификата действительно не совпадает с тем, что находится на сервере администрирования.

       
      1) При попытке повторного подключения, указываю "вручную" файл сертификата, который располагается на сервере администрирования в  C:\ProgramData\KasperskyLab\adminkit\1093\cert - статья О сертификатах Kaspersky Security Center
      Результат - аналогичен неверный сертификат.
      2) Исходя из статьи Решение проблем с узлами Сервера администрирования - зачищал файл сервера администрирования в %USERPROFILE%\AppData\Roaming\Microsoft\MMC\ 
      3) Заметил, что после того как запускаешь консоль и выдает эту ошибку, то в хранилище сертификатов certmgr.msc формируется этот "левый" сертификат.

      4) Его зачистка в хранилище сертификатов, а также же поиск  по отпечатку и удаление в реестре с последующей перезагрузкой ПК к результату не привели. По-прежнему - неверный сертификат.
      5) Переустанавливал агента и клиента Касперского. Также пытался производить подключение без установленного антивируса и агента.
       
      Вопросы: как исправить эту проблему? Как удалить этот непонятный сертификат и заставить сервер получить верный. 
       
    • Pavlik02
      Автор Pavlik02
      Здравствуйте, в моей KSC политике добавлено уже 271 флешка, из них 71 флешка не была найдена по идентификатору и не находится в текущий момент, существуют ли способы устранить данную проблему, так как политику должны применять, но в неё не вводятся эти флешки, способ добавления уникальным спецсимволом "*" также пробовал, возможно есть какие-нибудь другие варианты). В текстовое поле "Компьютер" вводилось название моего пк и компа человека, которому принадлежит флешка, так же без успешно. Уровень защиты низкий, так как в организации попросили не трогать этот пункт, так как всё слетит.
       Рисунок 5 - информация об флеш-накопителях, которые были видны в системе
    • infobez_bez
      Автор infobez_bez
      Здравствуйте!

      Я настраиваю политику карантина для устройств под управлением Windows в KSC. При переносе устройства в эту политику у него должна блокироваться вся сетевая активность, кроме связи с сервером администрирования.

      Проблема:
      -В политике для Linux есть опция «Всегда добавлять разрешающее правило для портов агента администрирования», но в политике для Windows такой настройки нет.
      -Я пробовал добавлять сервер администрирования в доверенные узлы, но при этом разрешались и другие локальные службы, а нужно, чтобы работала только связь с KSC.
      -Также пытался вручную прописать правила в сетевом экране для портов агента (например, 13000, 14000 TCP/UDP), но это не сработало — устройство теряло связь с сервером.

      Вопрос:
      Как правильно настроить политику карантина для Windows, чтобы:
      -Устройство имело доступ только к серверу администрирования KSC.
      -Все остальные сетевые соединения (включая локальные службы) блокировались.
      -Устройство могло получать обновления политик (например, при выходе из карантина).
      -Нужна ли дополнительная настройка сетевого экрана или есть скрытые параметры, аналогичные функционалу для Linux?

      KSC 14.2
×
×
  • Создать...