Доступ подчиненных серверов к политикам

[AndZhu]

Здравствуйте. Хотел уточнить один момент.

Есть главный сервер ksc 13 и есть несколько подчиненных серверов (ksc 12 и 13).

Были созданы политики на главном сервере и успешно распространены по всем подчиненным серверам.

Но проблема в том, что за подчиненными серверами следят другие специалисты, которые настроили политики каждый по своему.  

Поэтому возникает вопрос: как можно дать им возможность использовать свои политики? Просмотрел об этом везде, где смог и не нашёл точной информации. 

Понимаю, что с главного сервера политики распространяются автоматом. Но можно ли как то отключить распространение политик от главного сервера и дать возможность подчиненным серверам выставлять свои политики?

[oit]

Для этого есть инструмент форсирование и наследование в политиках.

Форсировать - это все нижестоящие политики будут наследовать настройки с закрытыми замками

Наследовать - политика будет наследовать все настройки сверху с закрытыми замочками

Т.е. если на верхнем уровне не закрывать замочки и включить форсирование, то все настройки снизу смогут менять

[AndZhu]

А как им дать доступ к настройкам ?

Оба пункта "без галочек", но по факту доступ к редактированию им закрыт

[oit]

  On 09.09.2021 at 09:40, AndZhu said:

А как им дать доступ к настройкам ?

Оба пункта "без галочек", но по факту доступ к редактированию им закрыт

Expand  

Это в свойствах нужного ксц - безопасность - права давать соотв-ие каждой у.з.

[AndZhu]

  On 09.09.2021 at 09:53, oit said:

Это в свойствах нужного ксц - безопасность - права давать соотв-ие каждой у.з.

Expand  

Не могу найти данный пункт

[oit]

хмм, странно, должно быть.

Это локально с сервера смотрите?

[AndZhu]

  On 09.09.2021 at 11:59, oit said:

хмм, странно, должно быть.

Это локально с сервера смотрите?

Expand  

С главного сервера смотрю свойства подчиненного

Изменено 9 сентября, 2021 пользователем AndZhu

[oit]

А у пользователя, под которым смотрите какие права на главном сервере?

Ограниченные?

[AndZhu]

  On 09.09.2021 at 12:33, oit said:

А у пользователя, под которым смотрите какие права на главном сервере?

Ограниченные?

Expand  

Созданный по умолчанию администратор

[oit]

  On 09.09.2021 at 13:22, AndZhu said:

Созданный по умолчанию администратор

Expand  

Имеется ввиду в КСЦ в свойствах - безопасность

[AndZhu]

  On 09.09.2021 at 13:23, oit said:

Имеется ввиду в КСЦ в свойствах - безопасность

Expand  

Здесь схожая картина

[oit]

Попробуйте а ТП обратиться.

Может в ксц13 что-то изменили

[mike 1]

А отображение разделов Безопасности у вас включено в KSC? По умолчанию может быть выключено быть 

[oit]

  On 09.09.2021 at 15:32, mike 1 said:

А отображение разделов Безопасности у вас включено в KSC? По умолчанию может быть выключено быть 

Expand  

Что-то не подумал об этом.

@AndZhu вот решение https://support.kaspersky.ru/9287#block2

[AndZhu]

Спасибо. Действительно было отключено