» Kaspersky Administration Kit, KAV Workstation & File Server

smbsmb
А ты в свойствах задачи галочки поставил где хранить события там локально и на сервере.

smbsmb
Цитата:

Приступил в внедрению Админкита

Поздравляю, нашего полку прибыло
А зачем тебе на обоих компах адмикит? У тебя сервер с рабочей станцией по сети связаны? Если да, то ставь на сервер kav5.0.72_winfsru.exe, msde2ksp3ru.exe, адмикит. А на станцию ставь Агента + kav5.0.225_winwks_full_ru.exe. А все события, имхо, должны отображаться в узле дерева События.

Цитата:

А зачем тебе на обоих компах адмикит? У тебя сервер с рабочей станцией по сети связаны? Если да, то ставь на сервер kav5.0.72_winfsru.exe, msde2ksp3ru.exe, адмикит. А на станцию ставь Агента + kav5.0.225_winwks_full_ru.exe. А все события, имхо, должны отображаться в узле дерева События.

На обоих компах поставил просто для пробы.
Конечно, в итоге "остаться должен только один!".
Переустановлю-ка все на сервере, может так события станут непустыми.

Тут самое главное не написано, какое ты ставил значение в адресе сервера в момент устаноски агента администрирования. И ставил ли ты его вообще.

У меня глюк с обновлением сервера администрирования продолжается, причем вылазит все чаще и чаще

Metalurg
Что мешает тебе поменять это значение?

Metalurg
А что за глюк? Что-то я подзабыл, где ты его описывал. А я вот ушел от выполнения задачи обновления сервера администрирования. У меня теперь работает задача обновления на отдельной рабочей станции с инетом, с нее же копируются обновления в сеть, а потом все остальные машины уже из сети обновляются.
Обращайся в техподдержку, логгируй глюк и отсылай отчет к ним: пусть вложенные деньги отрабатывают.

Alan Capital
не понял, о чем ты?

Mushroomer
На 13 странице сообщение в 14:00 за 14-11-2005.
Зачем мне пускать в инет машину отдельную? Мало ли вдруг слетит операционка или еще что, сервак надежнее.

Metalurg
Цитата:

Зачем мне пускать в инет машину отдельную

А она у меня и там отдельно выделена для интернета. Ты вот что скажи. Одной из причин, почему я ушел от задачи получения обновлений антивирусных баз сервером адимнистрирования было то, что в настройках этой задачи не было опции "Выкачивать для обновления только антивируса". И у меня каждый час выкачивались базы антиспама и т.п. В месяц набегало около 1GB "ненужного" трафика. А для рабочей станции был патч (кажется апдейт из .225 в .227) устраняющий эту проблему. А сейчас какая ситуация для этой задачи?
Без лога действий задачи не разобраться. Обратись в техподдержку (ты ж, как мне кажется, зарегистрированный пользователь ), они вышлют программку и по логу скажут в чем проблема.

С тех. поддержкой общаться не хочу, хотя наверно прийдется
По поводу выкачивания, да он выкачивает все, есть ограничение на выкачку только используемых программ. Для меня это не сильно критично, инет хороший. А вот еще вопрос: вдруг ты захочешь использовать антишпионский или атихакерский поиск на локальных станциях, для этого тебе нужно будет изменить политику (настройки машин) и обновиться 1 раз, они затянут с сервака нужные базы и все.
Апдетй с 225 на 227 устранял уязвимость при обработке с cab файлами насколько я помню. Рабочая станция не нужных баз никогда не качает, если я правильно все понимаю

извиняюсь что может не в тему,какого касперского ставят на вин2003сервер интерпрайз?

matvitm
Для файловых серверов, последня версия 5.0.72
А вообще трудно на сайт касперского зайти?

Поставил KAK 5.0.474.0 на WinXPsp2
Из него удаленно на один комп Win2kSP4 поставил Агента администрирования и AK Workstations 5.0.225.
При сканировании сети КАК видит только сервер администрирования. Другие компы все время отображаютсе не подключенными. Политики не применяются.
Что за баг? Может кто-нибудь сталкивался.

Добавлено:
Извиняюсь, стормозил.
В свойствах агента надо было IP сервера прописать, а не имя.

To All
как нормально передвинуть сервер администрироваия с 1 сервака на другой???

IronWarrior
Там есть задача "Смена сервера". Сам не юзал, только что здесь вычитал.

Как бы поменять SQL Server который использует AdminKit? Конечно без его переустановки! Очень надо! Или скажите как завести сабж на SQL 2005

delagen
Так забекапь базу и все. Это стандартная фича SQL сервака.

Это я и так знаю! Вопрос то не в апгрейде сервера, а переноса базы на другой! Проблема в том, как можно поменять путь к базе данных у уже стоящего Admin Kit!

RussianNeuroMancer
ага, пробовал, лажа , я даже не мог каспера толком поставить, база то новая и старая на 1 серваке..

Не смог (нет возможности) разобраться с удаленной установкой воркстейшен из файлового 5 каспера, вернее устанавливается нормально но хотелось бы, чтобы процесс был не виден пользователю и чтобы уже с необходимыми настройками устанавливался (обновление, сканирование) как мне быть?

vworld
Настройки для этого нового компа будут такие же как и в политике для группы или глобальной политике. В моем ответе в KAV Программах было что-то непонятно?

Mushroomer
начну с того, что непонятно все....а вернее...в админке создаю удаленную установку, так вот устанавливается у юзера, но потом приходится идти к нему на машинку и настраивать, потому как юзеры пугаются когда у них спрашивает в момент установки - установить каспер? они зовут сразу сис. админа, вот и хотелось бы скрыто устанавливать и чтобы сразу уже со всеми настройками...

vworld
Ok. Давай по порядку. 1) До начала удаленной установки WorkStation необходимо (сначала создать установку) а затем удаленно поставить Агента Администрирования на тот целевой компьютер. 2) затем ставишь WorkStation. У меня никаких вопросов пользователя не задается. Просто внизу свернутое окно инсталлятора. 3) затем я ставлю ключ для WorkStation. Это можно сделать было и на этапе 2, но у меня это разделено. Совсем незаметно для пользователя поставить не получится: т.к. комп после установки надо будет перезагрузить.

Mushroomer
Решил по твоему совету делать, если конечно правильно понял по твоим пунктам...
кстати еще в руководстве постоянно встречается установка при помощи еще файла *.kpd но я его смог найти только уже на установленных машинках
ок...о деле:
1) Удаленная установка - новая - удаленная установка Workstation
2) Удаленная установка - новая - удаленная установка Агента
3) Создание задачи удаленной установки Агента
4) Иду на юзерскую машинку и там приглашение к установке
В общем или что то я не понял, или просто все сикось накось

vworld
Был бы я на работе, я тебе все детально расписал, а так только по памяти
*.kpd и есть инсталляционный пакет удаленной установки и только через него надо устанавливать удаленно. Вот возьмем для примера workstation. Ты когда его начинаешь ставить, он разворачивает себя на C:\KAV\Workstation (или что-то похожее). Вот в этой директории и лежит файл kpd для workstation. Посмотри главу 7. Установка и удаление программного обеспечения на клиентских компьютерах (файл kasp5.0_adminkitru.pdf), там это все расписано подробно.
Но, повторюсь, начинать надо с создания пакета для Агента, а затем надо его запустить для установки на компьютер пользователя.

Mushroomer
Спасибо, что все подробно расписываешь...в общем в се нормально почти в скрытом режиме установилось, но есть маленькое или не очень маленькое НО, а именно, то, что я вот хочу, чтобы было включено ручное сканирование, а оно по умолчанию по расписанию, ну и еще некоторые настройки сделать, как это можно сделать так, чтобы потом не обходить машинки на которых удаленно установлен каспер?
И еще почему то, у меня не идет обновление с сервера администрирования? не знаю как объяснитьт, пробу прописать полностью, где лежат базы, но тоже что то не идет

vworld
Все общие настройки делаются через политику для группы. По поводу ручного сканирования: я правильно тебя понял, что ты сам хочешь запускать сканирование, а не по расписанию? Если да, то это делается через политику + замки. Подробнее здесь: http://forum.ru-board.com/topic.cgi?forum=5&topic=14929&start=47&limit=5
Я в свое время отказался от задачи обновления через сервер администрирования. Сначала все работало, но потом стала выходить ошибка обновления. Но главная причина этого отказа была в том, что сервер администрирования не умел (не знаю как сейчас) выкачивать только те обновления, которые нужны. Он вытягивал еще и базы антиспама. В итоге я себе съэкономил 1 ГБ трафика в месяц.

Добавлено:
Вот что еще вспомнил: путь к базам, если обновляться через сервер администрирования прописывается на этапе установки АдминКита и поменять его похоже нельзя. Так что базы будут/должны лежать в расшаренной директории, указанной на на этапе установки АдминКита.

Mushroomer
В общем копал и так и не накопал - не обновляется с сервера администрирования
Второй момент попытался обновляться из папки расшареной, тоже не хочет

vworld
Давай разбираться. У тебя какие приложения установлены? Версии все последние? АдминКит + рабочие станции? АдминКит + рабочие станции + версия для File Server? У тебя хоть одна машина обновляется из инета? Если да, то копируются ли в расшаренную директории базы? Это надо настроить, но только если обновление работает.

Mushroomer
Разобрался...просто на сервере коряво чтго то обновлял базы
После того как обновил все стало на вркстейшен нормально и обновляется просто с сервера администрирования

vworld
Ну и хорошо. А с запретом проверки по расписанию тоже разобрался?