Доступ подчиненных серверов к политикам

[AndZhu]

Здравствуйте. Хотел уточнить один момент.

Есть главный сервер ksc 13 и есть несколько подчиненных серверов (ksc 12 и 13).

Были созданы политики на главном сервере и успешно распространены по всем подчиненным серверам.

Но проблема в том, что за подчиненными серверами следят другие специалисты, которые настроили политики каждый по своему.  

Поэтому возникает вопрос: как можно дать им возможность использовать свои политики? Просмотрел об этом везде, где смог и не нашёл точной информации. 

Понимаю, что с главного сервера политики распространяются автоматом. Но можно ли как то отключить распространение политик от главного сервера и дать возможность подчиненным серверам выставлять свои политики?

[oit]

Для этого есть инструмент форсирование и наследование в политиках.

Форсировать - это все нижестоящие политики будут наследовать настройки с закрытыми замками

Наследовать - политика будет наследовать все настройки сверху с закрытыми замочками

Т.е. если на верхнем уровне не закрывать замочки и включить форсирование, то все настройки снизу смогут менять

[AndZhu]

А как им дать доступ к настройкам ?

Оба пункта "без галочек", но по факту доступ к редактированию им закрыт

[oit]

14 минут назад, AndZhu сказал:

А как им дать доступ к настройкам ?

Оба пункта "без галочек", но по факту доступ к редактированию им закрыт

Это в свойствах нужного ксц - безопасность - права давать соотв-ие каждой у.з.

[AndZhu]

1 час назад, oit сказал:

Это в свойствах нужного ксц - безопасность - права давать соотв-ие каждой у.з.

Не могу найти данный пункт

[oit]

хмм, странно, должно быть.

Это локально с сервера смотрите?

[AndZhu]

17 минут назад, oit сказал:

хмм, странно, должно быть.

Это локально с сервера смотрите?

С главного сервера смотрю свойства подчиненного

Изменено 9 сентября, 2021 пользователем AndZhu

[oit]

А у пользователя, под которым смотрите какие права на главном сервере?

Ограниченные?

[AndZhu]

48 минут назад, oit сказал:

А у пользователя, под которым смотрите какие права на главном сервере?

Ограниченные?

Созданный по умолчанию администратор

[oit]

Только что, AndZhu сказал:

Созданный по умолчанию администратор

Имеется ввиду в КСЦ в свойствах - безопасность

[AndZhu]

4 минуты назад, oit сказал:

Имеется ввиду в КСЦ в свойствах - безопасность

Здесь схожая картина

[oit]

Попробуйте а ТП обратиться.

Может в ксц13 что-то изменили

[mike 1]

А отображение разделов Безопасности у вас включено в KSC? По умолчанию может быть выключено быть 

[oit]

22 минуты назад, mike 1 сказал:

А отображение разделов Безопасности у вас включено в KSC? По умолчанию может быть выключено быть 

Что-то не подумал об этом.

@AndZhu вот решение https://support.kaspersky.ru/9287#block2

[AndZhu]

Спасибо. Действительно было отключено