Instalace agenta správy Kaspersky Security Center 10. Pokud agent správy Kaspersky Security Center nefunguje
Pokračujeme v sérii článků o Kaspersky Security Center.
Dnes si povíme o jednom konkrétním problému, který může nastat při správě KSC.
Faktem je, že server Kaspersky Security Center může čas od času ztratit spojení s pracovními stanicemi. K tomu může dojít v důsledku selhání síťového agenta.
V tomto případě můžete vidět následující obrázek:
Jak vidíte, na jednom z počítačů běží síťový agent Kaspersky Security Center. Takový počítač nebude přijímat aktualizace prostřednictvím skupinových úkolů a nebude poskytovat zprávy na server KSC.
Problém se zpravidla objeví spontánně a také spontánně zmizí (jak jsem již řekl, Kaspersky Security Center je plné mnoha chyb). Důvodem je, že kořeny problému leží ve službě Network Agent. Problém tedy zmizí po restartování počítače a zpravidla zůstane bez povšimnutí.
Servery jsou však jiný příběh. Jsou schopni pracovat bez restartu týdny a měsíce. Někdy restartování serveru prostě není možné.
V tomto případě byste měli otevřít služby, které jsou v operačním systému (způsob je stejně vhodný pro serverové i desktopové operační systémy) a najít službu Síťový agent Kaspersky Security Center.
S největší pravděpodobností uvidíte, že služba funguje docela dobře. Nevěřte tomuto tvrzení. Otevřete vlastnosti služby a nejprve klikněte na tlačítko Zastávka a pak Zahájit.
Tímto způsobem restartujete Network Agent na počítači a problém s ním bude pravděpodobně vyřešen.
Pokud byl server pro správu Kaspersky Security Center přeinstalován
Jiná věc je, pokud byl administrativní server KSC přeinstalován při zachování databáze. V tomto případě můžete pozorovat masivní výskyt stavu, že Network Agent nefunguje. I když se název serveru a IP adresa nezměnily. Pokud vím, problém je v certifikátu administračního serveru, který se po reinstalaci změní.
Řešení problému se navrhuje samo - přeinstalujte Network Agent na klientské počítače. Pravděpodobně se ale setkáte s tím, že vám server vypíše hlášku o čekání na připojení bez provedení instalace. V tomto případě musíte otevřít vlastnosti instalační úlohy Network Agent, přejděte do části Možnosti a odmítnout instalaci přes Network Agent, vynucení načítání pomocí Windows. Můžete ponechat obě možnosti jako na snímku obrazovky, nebo zkusit kteroukoli z nich. Také zrušte zaškrtnutí této možnosti Neinstalujte program, pokud je již nainstalován. To vynutí instalaci.
Vezměte prosím na vědomí, že instalace musí probíhat pod účtem, který má práva místního správce na klientských počítačích.
Velké množství článků popisuje, jak vzdáleně nainstalovat aplikaci na několik počítačů v doménové síti (AD). Mnoho lidí však čelí problému nalezení nebo vytvoření vhodných instalačních balíčků Windows Installer (MSI).
Opravdu. Abyste mohli nainstalovat například FireFox pro všechny uživatele skupiny, musíte si buď sami sestavit balíček MSI (), nebo si stáhnout vhodný balíček z příslušné webové stránky. Jediná věc je, že v prvním případě - ve skutečnosti - úkol není vůbec triviální, ale ve druhém - dostaneme balíček nakonfigurovaný tak, jak jeho tvůrce chtěl, a dokonce i ve skutečnosti upravený (pochybné, ale mínus) .
Pokud vaše organizace používá produkty Kaspersky Lab jako antivirovou ochranu – a používáte administrační server – můžete instalovat programy vzdáleně i z balíčků *.exe pomocí klíčů k ovládání parametrů instalace.
Možnosti tiché instalace
Většinu programů lze nainstalovat v „tichém“ režimu, například existuje tabulka s velkým počtem často používaných programů a podporovaných parametrů předávaných během instalace. Najdete zde také velké množství přenesených parametrů instalace.Potřebujeme tedy:
- Stáhněte si standardní distribuci programu, kterou potřebujeme, z webu vývojáře (nebo odkud je obvykle získáváte)
- Najděte na internetu, které klíče tiché instalace program, který používáte, podporuje.
- Nainstalujte program do počítače uživatele pomocí Kaspersky Security Center
Administrační panel - poskytuje plnou ovladatelnost (během instalace) srovnatelnou s administrací prostřednictvím skupinových zásad Win-server a pro mě je to ještě pohodlnější - méně triků - menší šance na chyby;)
Pokud budete instalaci programů přiřazovat ručně nebo všichni vaši uživatelé používají stejnou sadu programů, můžete tuto část přeskočit, ale pokud je ve vaší organizaci nainstalován jiný software v různých odděleních, lze těmto oddělením přiřadit různé skupiny, pro které budou použity různé úkoly.
Skupiny uživatelů v KSC jsou rozděleny – podobně jako struktura používaná v AD – na adresáře a podadresáře. Úkoly a zásady používané v nadřazených skupinách se použijí na všechny podřízené skupiny.
Tímto způsobem mohou například všichni firemní uživatelé nainstalovat FireFox a Chrome a pouze návrháři Photoshopu.
Takže začneme:
1) Chcete-li vytvořit instalační balíček, musíte přejít do podsekce „Instalační balíčky“ v části „Úložiště“ v ovládacím panelu KSC. Tam uvidíme seznam vytvořených jednotlivých podnikatelů, možnost založit nového, ale i upravit či smazat stávajícího.Vytvoření nového instalačního balíčku je jednoduché: zadáte jeho název (jak se bude zobrazovat v KSC), vyberete „IP pro program zadaný uživatelem“, určíte let programu (exe, bat, cmd, msi) a určíte spouštěcí parametry (instalace tichých kláves).
Zadaný balíček lze poté použít k instalaci na vzdálené počítače.
2) Nyní musíme vytvořit úlohu pro instalaci vytvořeného balíčku. Pokud jste dříve pracovali s KSC nebo jeho předchozím analogovým Adminkit. Samotný proces vytváření úkolu pro vás nebude náročný.
Úkol můžete vytvořit buď tak, že přejdete do složky odpovídající skupiny a přejdete na kartu „Úkoly“ - vytvořte nový úkol. Nebo přejděte do části „Úlohy pro sady počítačů“ a vytvořte novou úlohu.
Nastavte název vytvořené úlohy a vyberte typ úlohy „Vzdálená instalace programu“.
Vybereme program, který chceme nainstalovat, kterým skupinám uživatelů bude tato úloha přiřazena, a označíme uživatele, který smí instalovat software na všechny používané počítače (obvykle správce domény).
Jediná věc, pokud jde o nastavení, je, že jsme omezeni pouze na ty parametry, které vývojář umožňuje předat při instalaci programu, a je nepravděpodobné, že bychom mohli nakonfigurovat proxy server v prohlížeči pomocí příkazového řádku. Zde nám ale pomáhají standardní zásady skupiny AD. Alternativní prohlížeče totiž většinou používají systémové nastavení proxy a my je můžeme přes AD přiřadit požadovaným uživatelům. ;)
Tento materiál byl připraven pro specialisty zabývající se řízením antivirové ochrany a bezpečnosti v podniku.
Tato stránka popisuje a pojednává o nejzajímavějších funkcích nejnovějších verzí Kaspersky Endpoint Security 10 a konzoly pro centrální správu Kaspersky Security Center 10.
Informace byly vybrány na základě zkušeností z komunikace specialistů NovaInTech se systémovými administrátory, vedoucími IT oddělení a bezpečnostními odděleními organizací, které právě přecházejí na antivirovou ochranu Kaspersky nebo procházejí procesem přechodu z používání 6. verze antiviru na klientských počítačích a Administrační konzole Kit 8. V druhém případě, kdy se již používá antivirová ochrana od společnosti Kaspersky Lab, se také často stává, že IT specialisté neznají ty nejzajímavější aspekty při práci na nových verzích produktů, které skutečně pomáhají stejným IT specialistům usnadnit život a zároveň zvyšují úroveň bezpečnosti a spolehlivosti.
Po přečtení tohoto článku a zhlédnutí videí se můžete krátce seznámit s nejzajímavějšími funkcemi, které nejnovější verze Kaseprky Security Center a konzoly pro správu Kaspersky Endpoint Security poskytuje, a podívat se, jak funguje.
1. Instalace serveru pro správu Kaspersky Security Center 10.
Potřebné distribuční sady naleznete na oficiálních stránkách společnosti Kaspersky Lab:
POZOR! Distribuční sada plné verze Kaspersky Security Center již obsahuje distribuční sadu Kaspersky Endpoint Security nejnovější verze.
Nejprve bych rád pohovořil o tom, kde začít instalovat antivirovou ochranu od společnosti Kaspersky Lab: Ne samotnými antiviry na klientských počítačích, jak by se na první pohled mohlo zdát, ale instalací administračního serveru a konzole centrální správy Kaspesky Security Center (KSC). Pomocí této konzoly můžete mnohem rychleji nasadit antivirovou ochranu na všechny počítače ve vaší organizaci. V tomto videu uvidíte, že po instalaci a minimální konfiguraci administračního serveru KSC je možné vytvořit instalátor pro antivirové řešení pro klientské počítače, které zvládne nainstalovat i zcela netrénovaný uživatel (myslím, že každý administrátor má takové „ uživatelé“) – instalační rozhraní obsahuje pouze 2 tlačítka – „Instalovat“ a „Zavřít“.
Samotný administrační server lze nainstalovat na jakýkoli počítač, který je neustále zapnutý nebo je maximálně dostupný, tento počítač musí být viditelný pro ostatní počítače v síti a je velmi důležité, aby měl přístup k internetu (pro stahování databází a synchronizaci); s cloudem KSN).
Podívejte se na video, i když jste středovou konzolu instalovali již dříve, ale z předchozích verzí – možná sami uslyšíte a uvidíte něco nového...
LÍBILO SE VÁM VIDEO?
Děláme to samé dodávky produktů Kaspersky. A ještě více - poskytujeme technickou podporu. Záleží nám na našich klientech.
2. Nastavení centralizované správy na počítačích s již nainstalovanou aplikací Kaspersky.
Často se setkáváme s tím, že v malých organizacích správci systému instalují a konfigurují antivirovou ochranu na každém počítači ručně. Zvyšuje se tak čas, který věnují údržbě antivirové ochrany a na některé důležitější úkony jim nezbývá dostatek času. Existují případy, kdy správci jednoduše z důvodu nedostatku času jednoduše nevědí, že podnikové verze antivirové ochrany od společnosti Kaspersky Lab mají obecně centralizovanou správu, a nevědí, že za tento zázrak civilizace nemusí nic platit. .
K „propojení“ již nainstalovaných klientských antivirů s administračním serverem potřebujete velmi málo:
- Nainstalujte administrační server (první část tohoto článku).
- Nainstalujte na všechny počítače agenta administračního serveru (NetAgent) - o možnostech instalace vám povím v přiloženém videu níže.
- Po instalaci agenta serveru administrace budou počítače v závislosti na vašem nastavení buď v části „Nedistribuované počítače“ nebo v části „Spravované počítače“. Pokud jsou počítače v „Nedistribuované počítače“, bude nutné je přenést do „Spravované počítače“ a nakonfigurovat zásady, které se na ně budou vztahovat.
Po těchto krocích budou vaše počítače viditelné z centrální konzoly, uživatelé již nebudou moci spravovat antiviry nainstalované na svých počítačích a v důsledku toho bude méně infekcí a méně starostí pro správce.
Ve videu níže se pokusím popsat scénáře instalace NetAgents na klientské počítače v závislosti na struktuře vaší sítě.
