Перейти к содержанию

KSC 10 создание политик


Рекомендуемые сообщения

Добрый день!!

 

Развернул KSC 10, установил агентов на рабочие станции, далее через агентов установил KES 11.0.0.6499

 

Теперь стоит задача некоторым рабочим станциям запретить использование Съёмных носителей.

 

Создал группу USB Block в группе "Управляемые устройства" , она унаследовала политики от верхней группы.

Захожу в раздел "Политки", создаю новую , указываю что данная политика распространяется на группу USB Block и в настройках раздела контроль устройств запрещаю использование съёмных носителей. Сохраняю политки, она вроде как применяется на рабочих станциях находящихся в этой группе.

 

При проверке на рабочей станции оказывается что политика не сработала, захожу в настройки политики USB Block, а там настройки не сохранились и изменить ни чего не даёт все поля не активны.

 

Кто сталкивался с такой ситуацией, помогите.

Ссылка на комментарий
Поделиться на другие сайты

@HSG, а в политике USB Block стоит галочка наследовать политики верхнего уровня? Если не нужно наследование - уберите.

Или в политике верхнего уровня уберите Форсирование на нижние группы или откройте замочек в этой политике верхнего уровня.

Ссылка на комментарий
Поделиться на другие сайты

@HSG, а в политике USB Block стоит галочка наследовать политики верхнего уровня? Если не нужно наследование - уберите.

Или в политике верхнего уровня уберите Форсирование на нижние группы или откройте замочек в этой политике верхнего уровня.

там все кнопки не активные.

@oit, Прошу прощения, реально, надо было просто снять галочку не наследовать политику верхнего уровня. Спасибо большое

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ZOLkinA
      Автор ZOLkinA
      Друзья, выручайте!
      имеется три политики (1,2,3).и две группы управляемых устройств (1,2)
      Все три активны. Все три НЕ имеют наследия.
      1 политика -для автономных АРМ.
      2 политика -для группы 2
      3 политика -для группы 3
      Вопрос: Как сделать что бы изменения вносимые по контролю устройств в политику 1,автоматически передавались в политику 2 и 3?
       
       
    • fmlnuser
      Автор fmlnuser
      Добрый день, имеется всус на базе ksc. Можно ли через него обновлять драйвера как это делается на wsusе от майкрософт? Так же интересует вопрос о необязательных обновлениях которые не получить через синхронизацию обновлений, на всусе от майкрософта можно было вручную добавить инсталяшку, а тут как?
    • SergeyOW
      Автор SergeyOW
      День добрый.
      Пытаюсь обновить KSC 14.2.0.26967 до версии 15.1.0.20748.  KSC установлена на сервере Windows Server 2022.  В качестве БД используется MS SQL 2019 c последними обновлениями. БД установлена на другом сервере.
      Дело в том, что при обновлении до версии 15.1.0.20748, а также при "чистой" установке KSC 15.1.0.20748 и последующим восстановлением из бэкапа перестает работать служба kladminserver.
      При этом служба kladminserver перестает работать после обновления KSC до версии 15.1.0.20748. В случае установки  KSC 15.1.0.20748 после удаления KSC 14.2.0.26967 служба kladminserver перестает работать после восстановления из бэкапа.
      Откатился обратно к  KSC 14.2.0.26967. Бэкап рабочий. Восстановление из бэкапа на KSC 14.2.0.26967 прошло успешно.
      Может кто сталкивался с подобной ошибкой при обновлении KSC.
    • infobez_bez
      Автор infobez_bez
      Здравствуйте!
      В веб консоли ksc вылезло уведомление о том, что истекает доверенный сертификат 
      Нужно ли его перевыпускать/заменять или он автоматически заменится на другой после окончания срока действия?
      И еще, после смены сертификата будут ли видеть ПК сервер администрирования или их заново придется подключать?
    • s.a.prytkov
      Автор s.a.prytkov
      Коллеги, здравствуйте!
      Пытался на лаб.стенде собрать кластер Касперского по инструкции, но что-то не получается, подскажите если кто сталкивался с такой ошибкой.
      Конфиг следующий (имеем 4 сервера):
      Сервер файловый
      Сервер Администрирования №1 
      Сервер Администрирования №2
      Сервер базы данных
      --
      сделал по два физических интерфейса на серверах администрирования №1 и №2, перевел их в режим unmanaged
      на этапе конфигурирования Касперского указывал интерфейс enp0s3 который был рабочим
      В самом конце конфигурирования /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl
      долго ждал инициализацию и получил вот такое сообщение
      Fatal error: Failed with code '4': 'Запуск утилиты
      "klnagchk"...
      Инициализация базовых библиотек...Ошибка
      - 1128 ('The product was not installed correctly.')
      '
      Fatal error: Setup script failed with code 2, signal 0.
      Installation failed.
      --
      Подскажите пожалуйста куда копать
×
×
  • Создать...