Перейти к содержанию

Агент администрирования меняет IP в группах


Рекомендуемые сообщения

Здравствуйте.

Такая проблема. В сети появилось два новых компа, создал подсети-группы для них. Все видит, потом бац, комп из своей группы пропадает и появляется в другой под своим названием, но уже с другим IP. Потом обратно. И так уже 2 дня туда сюда прыгает.

Изменено пользователем Gamlet
Ссылка на комментарий
Поделиться на другие сайты

Для каждой подсети своя группа, соответственно новый комп появляется в подсети в которой вбиты его IP, затем переправляю его в соответствующую группу и начинается.

Ссылка на комментарий
Поделиться на другие сайты

Для каждой группы - своя политика или групповые задачи?

Я смысла разделять по группам не вижу, пока не вижу

А напрасно! Группа серверов с инетом, без инета, рабочих станций с инетом, без инета, с спецпрогами... да какое угодно разделение.

Главное, что настройки защиты для каждого будут свои.

 

Вот когда-то я предлагал идею выбора компов через консоль галочками и применение на них произвольных политик и групповых задач аля GPMC,

но её посчитали громоздой и не слишком нужной.

 

Здравствуйте.

Такая проблема. В сети появилось два новых компа, создал подсети-группы для них. Все видит, потом бац, комп из своей группы пропадает и появляется в другой под своим названием, но уже с другим IP. Потом обратно. И так уже 2 дня туда сюда прыгает.

Звучит достаточно феноменально и похоже на баловство, НО я встречался вот с такой недоработкой Каспера -

когда меняются сетевые настройки и перезагружается рабочая станция, то машина с названием скажем Comp1 исчезает из АдминКита и при следующем появлении

она появляется примерно с названием Comp1~5754(цифры после знака "~" произвольные). Но такой комп просто выпадает из всех групп.

 

А перекидывать из группы в группу и менять адрес... только нонсенсы лезут в голову. Может кто-то другой перекидывает машину из одной группы в другую?

Ссылка на комментарий
Поделиться на другие сайты

Не вижу это в данном конкретном случае :help:

У самого 5 групп

1. Сервера

2. Компы с выходом в интернет

3. Нормальные компы

4. Слабые компы

5. новые компы

 

Политики - в зависимости от мощности компов

Ссылка на комментарий
Поделиться на другие сайты

Политики - в зависимости от мощности компов

 

а тут подробно можно? а то у меня все под одну гребенку

а то еще есть компы и с П2 и 128 метрами на борту....

Ссылка на комментарий
Поделиться на другие сайты

1. сервера - в общем политики не применяются. т.к. у каждого сервера свои задачи и настройка индивидуально

2. Интернет - почти все - по максимуму

3. Нормальные - настройки дефолтовые, но отключены АнтиСПАМ, вебАВ и т.д. Эти компы не имеют выхода в интернет

4. слабые - работает только ФА с почти минимальными настройками. Физически выключены сменные носители

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • bit314
      От bit314
      Добрый день, пытаюсь сделать тихую установку, но все время ошибка 1603
      Пытался напрямую также ошибка 

      msiexec /i "\\server.local\Soft\KAS\exec\Kaspersky Network Agent.msi" /qn SERVERADDRESS=aksc.server.ru  EULA=1 PRIVACYPOLICY=1 NAGENTTAGS=C /l*vx "%userprofile%\nag_inst.log
      log.log
    • Илья Н.
      От Илья Н.
      Добрый день!
      В организации установлен Kaspersky Security Center 12, с KES различных версий и Агентом администрирования KSC 12 версии. У многих ПК в домене проблемы с Агентом KSC, из за чего нет управления над этими ПК.
      Я хочу обновить на всех доменных ПК Агент KSC с 12 версии, до версии 14.2, заодно решив проблему с неуправляемыми ПК и обновлением самого KSC с 12 версии до 14.2. Для этого на сервере KSC я развернул инсталляционный пакет Агента KSC 14.2 и написал скрипт, который удаляет любую версию установленного Агента KSC и устанавливает Агент KSC 14.2 версии. Но возникла проблема с запуском данного .bat файла через GPO на логон пользователя, так как для этого нужны админские права (у пользователей в домене их нет).
      ВОПРОСЫ:
      1. Подскажите пожалуйста, может быть вы знаете как запустить батник на всех компах в домене с админскими правами?
      2. Может быть вы знаете еще способы массового обновления Агента KSC (в том числе и не на управляемых ПК в KSC)?  
    • Ufolog
      От Ufolog
      Нет связи агента с KSC , при установке не проходит проверка
      Всем привет, столкнулся с проблемой в установке KES.
      Разворачиваю при помощи автономного пакета установки (проверенный сотни раз) на одном из серверов под управлением ОС Windows Server 2008 R2 Enterprise (x64) доходит до шага проверки соединения с сервером KSC, не может с ним соединиться и всё на этом. При этом с данного сервера, сервер KSC отлично пингуется, в обратном направлении так же всё хорошо пингуется.
      Но при ручном запуске утилиты проверки klnagchk
       Она просто завершается, скорее всего это происходит и на этапе установки.
      Пробовал с другим агентом 14.2 такая же история.
       

       
      Может кто сталкивался или просто подскажет что то дельное...
    • Илья Н.
      От Илья Н.
      Добрый день!
      Имеется сервер KSC 12, с отвалившимися ПК, у которых агент администрирования не выходит на связь с сервером.
      При попытке удаленно (через PsExec) переустановить агент администрирования, с помощью команды:
       
      msiexec /i "\\address\NetAgent_12.0.0.7734\exec\Kaspersky Network Agent.msi" /qn DONT_USE_ANSWER_FILE=1 SERVERADDRESS=address.local EULA=1 SERVERPORT=14000 /l*vx c:\windows\temp\nag_ins.log Появляется ошибка установки - 1624, с сообщением в файле лога:
      MSI (s) (CC:A4) [15:57:20:095]: No System Restore sequence number for this installation. Ошибка применения преобразований. Проверьте правильности путей указанных преобразований. \\address\MST\18dd0322-f64f-4084-952a-18051b4573b1_3_NetAgent_12.0.0.7734.mst Действительно, в данной папке нет MST файла. Вопрос - как его сгенерировать? Насколько я понимаю, он должен быть автоматически сгенерирован, при формировании инсталляционного пакета. 
      Я копировал файлы из папки \NetAgent_12.0.0.7734\exec\, через ORCA генерировал MST файл и копировал на ПК - всё равно появлялась аналогичная ошибка. Как ее исправить?
        
    • Dan4es
      От Dan4es
      Добрый день.
       
      Столкнулся с проблемой: пролез шифровальщик и зашифровал критичные данные для работы KSC (бд + бекап). Переустановил ОС, переустановил KSC, бд вынес на выделенный сервер. Адрес и dns имя сервера оставил прежним. Все устройства обнаружились, но все в статусе неизвестно. При выполнении задачи установка KES+Network Agent, задача останавливается на 50%. Как пере подключить все устройства обратно к этому серверу?

×
×
  • Создать...