Перейти к содержанию

Обновление KES + Смена сервера администрирования

SergeyKorolev

От SergeyKorolev
в Помощь по корпоративным продуктам

 Share

Рекомендуемые сообщения

SergeyKorolev Новичок

SergeyKorolev

Опубликовано
Опубликовано

Добрый день. Столкнулся с такой проблемой. Есть большое количество недоменных устройств. На них необходимо сменить сервер администрирования и обновить агента администрирования до свежей версии. 

На всех устройствах разный пароль от локального админа. Есть ли способ автоматизировать установку или придется вручную все делать?

Ссылка на комментарий
Поделиться на другие сайты
SergeyKorolev Новичок

SergeyKorolev

Опубликовано
  • Автор
Опубликовано
22.10.2021 в 16:44, oit сказал:

Значит к ксц они подключены всё-таки?

Они подключены к ксц 11 который находится на сервере 1, а необходимо чтобы они виделись на сервере 2, где стоит ксц 13. Сработает ли такой маневр?)

На сервере 1 запустить задачу "сменить сервер администрирования", затем выполнить проброс портов такой же на втором, а первый отключить. Внешние устройства обращаются по сути по внешнему ip адресу к нашей сети и они по сути не знают имен наших св. 

 

Ссылка на комментарий
Поделиться на другие сайты
  • 3 weeks later...
SergeyKorolev Новичок

SergeyKorolev

Опубликовано
  • Автор
Опубликовано

Решение которое может помочь. Внешние устройства (не в доменной сети) подключаются к серверу администрирования по внешнему адресу сервера администрирования по портам 13000 и 14000 (по умолчанию). При запуске задачи "смена сервера администрирования" они просто отваливались. Решением оказалось следующее. Меняем внешние порты и порты в задаче на 13001 и 14001. Теперь при отправке запроса устройство подключается через данные порты из вне и видит новый сервер в сети. 

Ссылка на комментарий
Поделиться на другие сайты
  • 2 weeks later...
  • 4 weeks later...
Pardus335 Постоялец

Pardus335

Опубликовано
Опубликовано

Для создания единого админа есть полезная утилита RipRep входящая в состав KSC. Лежит тут: %Program Files (x86)\kaspersky Lab\Kaspersky Security Center. Подробнее  тут

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Dan4es
      Смена сервера администрирования
      От Dan4es
      Добрый день.
       
      Столкнулся с проблемой: пролез шифровальщик и зашифровал критичные данные для работы KSC (бд + бекап). Переустановил ОС, переустановил KSC, бд вынес на выделенный сервер. Адрес и dns имя сервера оставил прежним. Все устройства обнаружились, но все в статусе неизвестно. При выполнении задачи установка KES+Network Agent, задача останавливается на 50%. Как пере подключить все устройства обратно к этому серверу?

    • Timur644
      Не удалось подключится к серверу администрирование KSC
      От Timur644
      Добрый день.
      С вчера появилось проблема, при запуске MMC KSC выдает ошибку:
      Не удалось подключится к серверу администрирование. (скрине видно)
      Службы проверил все запущены, порт 13291 занимает утилита Касперского.
      Прошу подскажите что проверить.

    • Остафьево
      Подключение рабочих станций к новому серверу администрирования
      От Остафьево
      Подскажите пожалуйста как подключить компьютеры под управление нового сервера администрирования (Security Center 15) при условии что доступа к старому нет.
    • Роман П.
      Неверный сертификат - подключение через mmc Консоль Касперского к серверу администрирования
      От Роман П.
      Добрый день.
       
      На одном из ПК возникла проблема с подключением к серверу администрирования через mmc-консоль администрирования.
      При попытке подключения выдает ошибку - неверный сертификат, показывая его отпечаток. Отпечаток сертификата действительно не совпадает с тем, что находится на сервере администрирования.

       
      1) При попытке повторного подключения, указываю "вручную" файл сертификата, который располагается на сервере администрирования в  C:\ProgramData\KasperskyLab\adminkit\1093\cert - статья О сертификатах Kaspersky Security Center
      Результат - аналогичен неверный сертификат.
      2) Исходя из статьи Решение проблем с узлами Сервера администрирования - зачищал файл сервера администрирования в %USERPROFILE%\AppData\Roaming\Microsoft\MMC\ 
      3) Заметил, что после того как запускаешь консоль и выдает эту ошибку, то в хранилище сертификатов certmgr.msc формируется этот "левый" сертификат.

      4) Его зачистка в хранилище сертификатов, а также же поиск  по отпечатку и удаление в реестре с последующей перезагрузкой ПК к результату не привели. По-прежнему - неверный сертификат.
      5) Переустанавливал агента и клиента Касперского. Также пытался производить подключение без установленного антивируса и агента.
       
      Вопросы: как исправить эту проблему? Как удалить этот непонятный сертификат и заставить сервер получить верный. 
       
    • Evgenqr
      Kaspersky security center. Настроить доступ другому пользователю к определенной группе администрирования, а не ко всему Серверу администрирования
      От Evgenqr
      Добрый день, коллеги!
      Помогите решить проблему.
      Дано:  Kaspersky Security Center 14.2. В структуре Сервера администрирование 4 группы администрирования, допустим "Группа1""Группа2""Группа3""Группа4".
      Необходимо: выдать другому пользователю права администрирования только Группы4.
      Что делаю:
      1. захожу в Свойства Группы4
      2. вкладка Безопасность
      3. снимаю галку наследовать параметры
      4. добавляю пользователя Windows
      5. назначаю ему Роли ли Права
      6 сохраняю.
      7 при попытки подключения выдает ошибку: "Неудалось получить информацию о Сервере администрирования. Error "Access is denied" occured.
      Если добавить пользователя не в группе а в Сервере администрирования такой ошибке нет, но доступ ко всему серверу, а не к нужной группе.
      Можно ли давать доступ только к определенной группе или это технически не возможно?
×
×
  • Создать...