Перейти к содержанию

Сервер администрирования


Рекомендуемые сообщения

Был произведен перенос базы сервера администрирования на другой компьютер. Все было нормально, пока не была произведена задача смены сервера администрирования для Группы, задача была успешно выполнена (при этом был возможно был изпользован не верный, устаревший сертификат). Теперь в итоге ни старый сервер адм., ни новый не конектятся к клиентам, т.е. в группе они есть , но ни задачи, ни обновление , ни синхронизация не проходит. Подскажите как быть?

Ссылка на комментарий
Поделиться на другие сайты

Ссылка на комментарий
Поделиться на другие сайты

  • 6 months later...

У меня такая проблема возникла при новой установке. Значки станций (взятых с домена) видны, устанавливаются приложения, но вот все они тусклые и не происходит синхронизации,

Ссылка на комментарий
Поделиться на другие сайты

Добро пожаловать на форум

 

А агента администрирования ставили?

 

Покажите для проблемного компа вот эти закладки

post-2013-1236089191_thumb.jpg post-2013-1236089239_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Агента при первоначальной установке ставил, вроде прошло нормально. Но при просмотре 1 закладки (из Ваших) пишет, что доменное имя неизвестно, а группу показывает в рамке, приложений никаких типа нет, очевидно не опрашивается комп. Я список компов сети снял с Windows-сети (у нас домен). Брандмауэра нет

 

 

Забыл уточнить, что так себя ведут все компы сетки, кроме моего, этот яркий такой, наглый

 

На всех клиентах - видим в сети: "17.10", но соединение с сервером "неизвестно". При попытке синхронизации пишет, что компа нет в сети

Ссылка на комментарий
Поделиться на другие сайты

1. А если пингануть комп

а) по имени

б) по АйПи

DNS-Сервер поднят?

 

2. у вас случайно на этом (наглом :)) компе АДСЛ-роутер с поднятым ДНС-сервером не подключен?

Ссылка на комментарий
Поделиться на другие сайты

Пинг замечатально прошел и по ip, и по имени. ДНС-сервер стоит, но отдельно. А на моем (где я ставлю администратора кит), ип показывает не сети, а 127.0.0.1. Потому и работает кажется.

 

На WIn 2003 сервере домена, ДНСа, пишет "Fail to connect to the administration server/ Ошибка транспортного уровня в процессе взаимодействия с http://KAV.OMC.local: 10000, время ожидания истекло. Код ошибки 1255/0, Error - 11004 .O:\CS AdminKit.... transfersocket.cpp, 435".

 

Я где-то туплю?

Изменено пользователем Joker_M
Ссылка на комментарий
Поделиться на другие сайты

эта гадость (виндовый брандмауэр) - подлежит быстрому отключению на уровне службы

Она даже отключенная блокирует, все что не внесено в исключения

 

Проверьте, на проблемных компа порты 14000 и 13000 внесены в исключения? (если вы не меняли порты в самом АК)

Ссылка на комментарий
Поделиться на другие сайты

Выключена на сервере (в службах отключено стоит), но очевидно, как Вы говорите, даже в отключенном режиме гадит. Еще вопрос, как и где мне внести эти порты в исключения?

Ссылка на комментарий
Поделиться на другие сайты

Попробуйте для начала выбрать одну жертвенную машину

открыть вручную порты и проверить

 

где-то я видел в настройках - галочку - вносить порты ХХХХ и ЦЦЦЦЦ в список исключений брандмауэра, но сейчас найти не могу (

Ссылка на комментарий
Поделиться на другие сайты

АААААА... нашел

 

Инсталяционные пакеты\ Пакет Агента администрирования

post-2013-1236178769_thumb.jpg

 

У меня стоит мертворожденная бета (которая не стала развиваться я сразу перешли к тестированию АК8 - поэтому картинка может отличаться)

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Dan4es
      От Dan4es
      Добрый день.
       
      Столкнулся с проблемой: пролез шифровальщик и зашифровал критичные данные для работы KSC (бд + бекап). Переустановил ОС, переустановил KSC, бд вынес на выделенный сервер. Адрес и dns имя сервера оставил прежним. Все устройства обнаружились, но все в статусе неизвестно. При выполнении задачи установка KES+Network Agent, задача останавливается на 50%. Как пере подключить все устройства обратно к этому серверу?

    • Timur644
      От Timur644
      Добрый день.
      С вчера появилось проблема, при запуске MMC KSC выдает ошибку:
      Не удалось подключится к серверу администрирование. (скрине видно)
      Службы проверил все запущены, порт 13291 занимает утилита Касперского.
      Прошу подскажите что проверить.

    • Остафьево
      От Остафьево
      Подскажите пожалуйста как подключить компьютеры под управление нового сервера администрирования (Security Center 15) при условии что доступа к старому нет.
    • Роман П.
      От Роман П.
      Добрый день.
       
      На одном из ПК возникла проблема с подключением к серверу администрирования через mmc-консоль администрирования.
      При попытке подключения выдает ошибку - неверный сертификат, показывая его отпечаток. Отпечаток сертификата действительно не совпадает с тем, что находится на сервере администрирования.

       
      1) При попытке повторного подключения, указываю "вручную" файл сертификата, который располагается на сервере администрирования в  C:\ProgramData\KasperskyLab\adminkit\1093\cert - статья О сертификатах Kaspersky Security Center
      Результат - аналогичен неверный сертификат.
      2) Исходя из статьи Решение проблем с узлами Сервера администрирования - зачищал файл сервера администрирования в %USERPROFILE%\AppData\Roaming\Microsoft\MMC\ 
      3) Заметил, что после того как запускаешь консоль и выдает эту ошибку, то в хранилище сертификатов certmgr.msc формируется этот "левый" сертификат.

      4) Его зачистка в хранилище сертификатов, а также же поиск  по отпечатку и удаление в реестре с последующей перезагрузкой ПК к результату не привели. По-прежнему - неверный сертификат.
      5) Переустанавливал агента и клиента Касперского. Также пытался производить подключение без установленного антивируса и агента.
       
      Вопросы: как исправить эту проблему? Как удалить этот непонятный сертификат и заставить сервер получить верный. 
       
    • Evgenqr
      От Evgenqr
      Добрый день, коллеги!
      Помогите решить проблему.
      Дано:  Kaspersky Security Center 14.2. В структуре Сервера администрирование 4 группы администрирования, допустим "Группа1""Группа2""Группа3""Группа4".
      Необходимо: выдать другому пользователю права администрирования только Группы4.
      Что делаю:
      1. захожу в Свойства Группы4
      2. вкладка Безопасность
      3. снимаю галку наследовать параметры
      4. добавляю пользователя Windows
      5. назначаю ему Роли ли Права
      6 сохраняю.
      7 при попытки подключения выдает ошибку: "Неудалось получить информацию о Сервере администрирования. Error "Access is denied" occured.
      Если добавить пользователя не в группе а в Сервере администрирования такой ошибке нет, но доступ ко всему серверу, а не к нужной группе.
      Можно ли давать доступ только к определенной группе или это технически не возможно?
×
×
  • Создать...