» Kaspersky Administration Kit, KAV Workstation & File Server

Вчера обновил все
Рассказую по порядку. В последнее время сервак администрирования вел себя уж совсем плохо. Оказуется в базе MSDE закончилось место Т.е. там одна база не может быть больше 2-х гиг Поставил SQL 2000, поставил сразу новый админ кит. База сразу выпосла до 5,7 Гиг!!! Думаю ну нихренаж себе, так и место на винте скоро кончится Прихожу утром, сразу смотрю размер базы, а там 300 метров!!!
Что слулилось и куда делось 5 гиг базы непонятно, но все работает нормально

Мораль: ставить сразу SQL Server

Metalurg
линк в студию

Metalurg
Завтра гляну сколько у меня база MSDE занимает Интересно как сильно размер базы зависит от количества компов? У тебя настройка количества дней, после которых событие удаляется (кажется есть такая настройка) по умолчанию?

faZZ
http://forum.ru-board.com/topic.cgi?forum=35&topic=1551

Mushroomer
а sql server именно 2000 нужен, или можно 2005?

faZZ
да ему в принципе по барабану какой стоит sql server , главное чтоб он был

Metalurg
У меня база MSDE занимает 170 МБ. Но у тебя, кажется, компов очень много.

Metalurg
Я у себя SHRINK сделал, сжалось до 57 МБ. До этого было 300 МБ.

SHRINK не помогал наверно потому что уже полная база была. Или нечего было ужимать

Компов у меня сейчас 1036, но еще много без 5-го касперского, они болтаются в сети. Я так думаю они же тоже в какой-то таблице в базе есть. По поводу сообщений, там глобальная настройка есть максимальной количество событий хранящихся в базе, у меня стоит 400000.

Да я вот еще что подумал, наверняка завист и от количества политик, групп, задач ну и т.д.

Сейчас база 375 метров...

Добавлено:

Цитата:

Mushroomer
а sql server именно 2000 нужен, или можно 2005?

В новом админ ките добавлена поддержка 2005 сервак. Но если тебе нужно ставит сверху старого админикита, который его не понимает, то ясно какой сервак должен у тебя стоят до обновления
А вообще ради касперского ставить (покупать по правильному) сервак, думаю не стоит

И еще ньюанс. На ftp касперского лежит msde специально заточенный под админ кит. Причем я где-то читал, что он работать будет только с ним. Может в нем ограничение на размер базы больше или вообще нету.

Metalurg
13:34 30-01-2006
Цитата:

И еще ньюанс. На ftp касперского лежит msde специально заточенный под админ кит. Причем я где-то читал, что он работать будет только с ним. Может в нем ограничение на размер базы больше или вообще нету.

вот его и поставил. 2 для, полет нормальный

Тихо, без шуму и пыли вышли два патча (это из теого софта что я использую) 228 для рабочих станций и 74 для файловых серверов.
Сам Касперский молчит

Metalurg
Разве молчит? _http://www.kaspersky.ru/faq?qid=178690076 Ты на 1104 АдминКит перешел? Как он работает? Мне после разговора с тех поддержкой что-то не хочется? Резюме разговора: если у вас .474 работает и все устраивает, то не переходите.

Mushroomer
А мне больше этот нравится пока Хотя глюки остались теже (с моей задачей обновления сервера администрирования).
А сейчас еще прикол получился, у меня есть штук 15 серваков Win2003 там стояит файловый ативир, после сегодняшнего обновления антивируса я решил и агента там обновить. Сейчас там стоит 5.0.0409, вот что удаленная задача установи овтетила:
Тип события:        Завершена с ошибкой
Уровень важности:        Отказ функционирования
Приложение:        Kaspersky Administration Kit
Номер версии:        5.0.1104
Имя задачи:        Установка Агент администрирования 5.0.1104
Клиентский компьютер:        CA1
Группа:        CORP Servers
Время:        31 січня 2006 р. 12:57:55
Описание:        Удаленная установка на клиентском компьютере завершена с ошибкой: На компьютере уже установлена более новая версия компонента Агент администрирования.

Если запускаешь локальную установку, тоже самое. Первый раз такое с агентом встречаю.

Metalurg
А есть ли в настройках установки Агента опция устанавливать в случае если приложение установлено? Ты можешь посмотреть какая версия агента уже установлена? Может ты его как-то поставил, когда ставил новый АдминКит?

Mushroomer
Нет я же проверил версию перед установкой версия старая. Когда ставил новый админ кит, естесвенно агент обновился, но только на сервере с сервером администрирования. А на обычных файловых серваках нужно потом самому обновлять.

И еще вечный глюк админ кита. У меня довольно большая структура сети, поэтому в закладке "Группы" админ кита много разных групп. Когда я просто просматриваю их, то все нормально группировка по имени, а когда я пытаюсь из любой глобальной задачи, найти кокретный комп, то там группы отсортировнанны как-попало, а внутри групп имена компов по-имени. У всех так?

Metalurg
А какие у тебя глобальные задачи? И где они расположены в дереве? У меня только задачи удаленной установки. Меня знаешь что не устраивает: в фильтре на событиях нельзя выбрать ни клиентский компьютер, ни группу Ниспадающая стрелка есть, но в списке пусто .

а почему агент не может устанавливаться на некоторые компы? вроде права админские есть, на другие поставился. пытался вручную поставить, так потом через админ кит ничего нельзя сделать

Mushroomer
Да полно задач. К примеру установка нового агента. Или ключа нового. Тут не в задачах проблема. В любой задаче так будет. Кстати сейчас посмотрел хелп по F1Ю, так там на картинке тоже группы не по алфавиту Это наверно фича такая


Цитата:

Меня знаешь что не устраивает: в фильтре на событиях нельзя выбрать ни клиентский компьютер, ни группу Ниспадающая стрелка есть, но в списке пусто .

Я так понимаю это фича такая

faZZ
Инфы мало. Версия агента, версия винды. Что пишет Event Log.

Metalurg
16:49 02-02-2006
Цитата:

Версия агента

если у него та же версия, что и у админ кита, то 5.0.0474


Цитата:

версия винды

XP Prof SP2


Цитата:

Что пишет Event Log

сорри, я недавно его поставил. где смотреть?

faZZ
Ты эти компы пингуешь? По сети они видны? А они твой комп с админкитом они видят и пингуют? Event log: My computer -> Manage -> System Tools -> Event Viewer -> Kaspersky Event Log

Metalurg
Цитата:

Да полно задач

Значит мы оба с тобой говорим о задачах в узле дерева "Задачи". А у меня группы по алфавиту Ты говоришь о диалоге, когда добавляешь компы для выполнения задачи?

Mushroomer

Цитата:

Значит мы оба с тобой говорим о задачах в узле дерева "Задачи". А у меня группы по алфавиту Ты говоришь о диалоге, когда добавляешь компы для выполнения задачи?

Во-первых: глобальные задачи Или в других есть возможность выбирать компы? Я не нашел...
Во-вторых: зайди в help'е а меню Управление задачами - Создание глобальной задачи, видишь там картинку, вот написано Группа2 потом Группа3, потом 4, а потом 1 Вот у меня что-то наподобите такого, сначало идут буква S потом B потом K потом опять S и U При больших количествах групп это очень неудобно.

faZZ
Ну, хоть это и не в тему, я бы обновил кит для начала. Потом почитай, что написал Mushroomer, он дело говорит Еще можешь Event Log посотреть на сервере, он находится там же.
Еще так на вскидку прикину, может они сертификат не получили? Тогда сервак их не увидит. Но такого в моей годичной практике (Admin Kit как раз год как вышел) не было еще

хм, и вправду не пингуется. странно. так, с этим разобались. а как быть, если понадобится установить админкит на другую машину, или допустим обновить текущую?

faZZ
Не совсем понял последний вопрос. Берешь и ставишь админкит на другую машину. Все по той же технологии. Или ты хочешь перетащить на новую машину всю предыдующую базу данных MSDE? Тогда скорее всего через бекап (еще в доке кажется был раздел "перенос сервера администрирования)". Единственное что не скажу: надо ли в этом случае сохранять сертификат? Сертификат точно надо сохранять, если ты все делаешь бекап при обновлении версии АдминКита. Хотя лично мне этот бекап с сертификатом при переходе на .474 не пригодился вообще.

Цитата:

допустим обновить текущую

В чем заключается обновление?

Mushroomer
ладна, объясню. сейчас админкит стоит на моей тачке, так сказать для тестирования. ща освоюсь с ним и надо будет его переставить на сервер. так вот как мне его поставить? ведь агент администрирования настроен на мою тачку и надо ли базу перетаскивать?


Цитата:

В чем заключается обновление?

вместо .474 поставить .1104

faZZ

Агент администрирования настраивается на ту тачку, на которой она стоит.
Если ты подключил только свой комп к серверу администрирования, то не парься, ставь начисто на другой комп Админ кит, потом переподключишь (переустановишь агент администрирования) свой комп.
Если вся сеть под контролем, тогда только бэкап. Ставь на новый комп Админ кит 474, восстанавливай из бекапа конфигурацию, обновляй поверх до 1104. Обновление проходит без проблем.

Добавлено:
Сертификат бекапится вместе с конфигурацией. При восстановлении восстанавливается, так что с ним проблем не будет.

BULLDOG
Цитата:

Сертификат бекапится вместе с конфигурацией

Ага, через дополнительную опцию -savecert

т.е. надо для бэкапа писать

Код: klbackup -path c:\kavbackup -savecert passw

faZZ

Правильно

Есть такая проблема:
На сервере администрирования развернуты группы, в группе local есть 50 юзеров, все работало нормально обновления и политики применялись. Купили 20 новых ПЕОМ и заменили 20 старых. После этой замены все 20 ПЕОМ User в этой группе потеряно соединение с сервером хотя сами они обновляються через сервер администрирования но политики не применяються для них. Удаления их с группы и добавление не помогает он их находит в сети но они как бы не активны.
Все машины в домене, сервер Win2k все агенты последней версии и сам сервер администрирования тоже.

Поставил Kaspersky Administration Kit ставлю загрузить обновления из локальной папки выдает ошибку не найден исходный файл.
в чем проблема?

Alan Capital
Цитата:

local есть 50 юзеров

В смысле 50 компов?

Цитата:

Купили 20 новых ПЕОМ

Что такое ПЕОМ?

Цитата:

и заменили 20 старых

Как именно заменили? Нужны подробности: из домена старые выводили? имена те же у новых?

Цитата:

но политики не применяються для них

А в какой группе новые компы находятся? У тебя политика для всех или для группы настроена?

Vena
Цитата:

Поставил Kaspersky Administration Kit

Какая версия?

Цитата:

ставлю загрузить обновления из локальной папки выдает

Чтобы загрузить обновления из локальной папки, надо чтобы кто-то (сервер администрирования или какая-то работая станция или сервер) через инет сначала записал в эту локальную папку обновления с сайта касперского, а уж потом из этой локальной папки можно будет обновляться другим машинам.