Обновление KES + Смена сервера администрирования

[SergeyKorolev 2]

Добрый день. Столкнулся с такой проблемой. Есть большое количество недоменных устройств. На них необходимо сменить сервер администрирования и обновить агента администрирования до свежей версии. 

На всех устройствах разный пароль от локального админа. Есть ли способ автоматизировать установку или придется вручную все делать?

[oit 2049]

Значит к ксц они подключены всё-таки?

[SergeyKorolev 2]

22.10.2021 в 16:44, oit сказал:

Значит к ксц они подключены всё-таки?

Они подключены к ксц 11 который находится на сервере 1, а необходимо чтобы они виделись на сервере 2, где стоит ксц 13. Сработает ли такой маневр?)

На сервере 1 запустить задачу "сменить сервер администрирования", затем выполнить проброс портов такой же на втором, а первый отключить. Внешние устройства обращаются по сути по внешнему ip адресу к нашей сети и они по сути не знают имен наших св. 

 

[SergeyKorolev 2]

Решение которое может помочь. Внешние устройства (не в доменной сети) подключаются к серверу администрирования по внешнему адресу сервера администрирования по портам 13000 и 14000 (по умолчанию). При запуске задачи "смена сервера администрирования" они просто отваливались. Решением оказалось следующее. Меняем внешние порты и порты в задаче на 13001 и 14001. Теперь при отправке запроса устройство подключается через данные порты из вне и видит новый сервер в сети. 

[RavenouseAnimal 0]

klmover -address Имя_сервера 
вам в помощь, можно через ГП, ну или из самого КСЦ

 

[Pardus335 0]

Для создания единого админа есть полезная утилита RipRep входящая в состав KSC. Лежит тут: %Program Files (x86)\kaspersky Lab\Kaspersky Security Center. Подробнее  тут