» Kaspersky Administration Kit, KAV Workstation & File Server

Mushroomer
50 юзеров = 50 компов
пеом = комп
старые с домена не выводим
клонировали ghost`ом
имена машин теже
новые компы в той же группе с такими же именами

Дело не в политике она для этой группы, а дело в том что не понятно влияет на каспера фича что 10 минут назад он видел один комп, а спустя это время другой с тем же именем в том же домене или прикол в том что он в реестре пишет идентификатор каждой машины? Какой выход? Снести на сервере все и заново настроить или агенты посносить и попробывать по новой их потом добавить?

Alan Capital
Цитата:

клонировали ghost`ом

Нельзя так делать, в смысле клонировать установленный KAV вообще нельзя. Он к чему-то привязывается. Сам несколько недель назад на это напоролся . Акрониксом клонировал, решил, блин, ускорить перенос информации с компа на комп . Затем с техподдержкой консультировался. Проблему-то мы сообща решили. Завтра на работе попытаюсь вспомнить как. Но общая идея - это удаление самой версии (вот не помню агента сносил или нет), вывод из домена, ввод в домен под другим именем и установка снова. Завтра скажу точнее.

Цитата:

что 10 минут назад он видел один комп, а спустя это время другой с тем же именем в том же домене

Во-во, то один, то второй в группе.
Из этой ситауции я вынес только один вывод: клонировать машина надо с предварительным удалением KAV и возможно агента.

Mushroomer
Цитата:

вывод из домена, ввод в домен под другим именем и установка снова.

И это только для переезда на другое железо? Зачем они такое придумали...

RussianNeuroMancer

Не надо из домена выводить, переставь одного агента, должно работать.

Сегодня попробую переставить агента и скажу результат.

Alan Capital
А ты пробовал перед клонированием SIDы убивать sysprep`ом? Тогда и выводить из домена вручную не надо.

Народ я уже писал об этом (клонированиии с установленным агентом), поройтесь в архивах. Нельзя так делать с старыми версиями. В новой я так понял это подправили.
Переустановка агента ничего не даст, sysprep тоже.

Агент при установке первый раз генерит какой-то свой UIN который ничем не удаляется из системы (откуда sysprep'у о нем зать?). Если сильно хочется со старым агентом чтобы все заработало, у меня есть специальная программа, которая убивает все настройки агента, после этого его можно ставить заново и все будет работать.

2 Metalurg
Поделись тогда прогой

Переустановка агента ничего не дала

Your file kldupfix.zip (170258 Bytes) is now online.

Your Download-Link:    _http://rapidshare.de/files/12935857/kldupfix.zip.html

Metalurg
Спасибо стянул проверю и скажу результаты.

Добавлено:
2 ALL
Вообщем вопрос решил с помощью этой утилиты kldupfix
1. Запускаем утилиту она прибивает инфу об агенте.
2. Ставим поверху Агента администрирования.
3. В админките на серваке в группе убиваем комп который не соединяется.
4. Обновляем сеть, видим как появилась эта машина с возможностью ее добавить.
5. Добавляем ее в группу, синхронизация, обновление, применение политик и все прочее. Работаем

Выводы: Нельзя держать Агента в образе! Агента ставить на каждый компьютер удаленно.

Metalurg
Alan Capital

Клонировал компы с установленным агентом .474 и .1104, клонировалось нормально, только агента переставлял. Я и не знал что со старыми версиями проблемы могут быть.

BULLDOG
Зачем клонировать агента, а потом переставлять? Насколько я знаю (инфа с оффициального форума Касперского), до последней версии, агент не мог быть корректно установлен с помощью клонирования. В последней версии, если верить разработчикам, эта фича есть.
Я сам посде того как первый раз напоролся на эти грабли (год назад), больше в имиджи агента не ставлю, только антивирус.

Metalurg

Ни на какие грабли я не наступал. Когда настраиваешь систему, антивирус ставишь с сервера. На автомате настроено устанавливать вместе с агентом. Если ничего не глючит, почему бы и нет?
Я агента не удаляю, а устанавливаю поверх старого, как-будто его не было.

Вопрос к народу:

А может ли удаленно админиться с Сервера Администрирования и устанавливаться агент KAV, если в соседней сети на машинах стоят не WIn Xp Pro, а Home версии?

Я там попытался - пишет нет папки //admin$ и тп...

Есть варианты обхода?

Unirom79
Одним из отличием Home от Pro (если я ничего не путаю), является то, что Home не может работать в домене. Мне как-то не верится, что ты сможешь это обойти. Надо доку смотреть, какими путями можно сеть в админките формировать.

Unirom79
Mushroomer
Сеть можно же по ip адресам формировать, а доступ к машине прописывать с указанием имени и пароля админа, думаю должно получится.

BULLDOG
Значит уже в той версии агента это было исправлено. Вопрос, сколько у тебя машин в сети и размеры стеки?

Metalurg
втом-то и дело... что сеть сформирована.. все компы видит...

Но вот из-за версии Home не получается удаленно к этой машине подключиться.. даже под аккаунтом местного (клиентского) админа....

Unirom79
Держать в сети с доменом компы с Home Edition это как то неудобно
Переделай их просто в WinXP Pro и будет все нормально.

Alan Capital
согласен... но покупалось еще до меня.. так что се ля ви..

по поводу передела - не появляется и оловины служб, которые есть в Про...

в том числе и жизненно важный "удаленный реестр"...
(если только ты не знаешь какого-то иного способа... можешь изложить.. )

з.ы. кое-какое решение саппорт Каспера подсказал..

Unirom79
Есть способ сделать из WinXP Home версию WinXP Pro за одну перезагрузку компа
бинарный код одинаковый фича в реестре програмно закрыто и только
http://forum.ru-board.com/topic.cgi?forum=8&topic=2648

Alan Capital
еще раз прочитай мой пост выше....

еесли не согласен - пиши в ПМ

Unirom79
вот http://forum.ru-board.com/topic.cgi?forum=8&topic=2648

Metalurg

Всего 90 компов, а клонировал, помоему, 15.

BULLDOG
Ясно, это не наш размерчик У меня только серверов под 30...

Добавлено:
BULLDOG
А проблема все-таки есть! почитай плиз внимательно описалово проблемы и что помогло.
_http://forum.kaspersky.com/index.php?s=07722e5644cc168abef45628e2ce138f&showtopic=9767

Делаем выводы...

Metalurg
Есть к тебе просьба: ты если видишь что-то интересное на этом форуме касперского, связанное с функционированием АдминКита, KAV для Wks или FileServ, не сочти за труд в топик инфу (хотя бы ссылку с кратким описанием) скинуть. Заранее спасибо.

Mushroomer
У меня бывает неделями нет времени зайти и туда и сюда А бывает наоборот Поэтому, стараться буду, но не гарантирую.
А сами почему туда не ходите? Боитесь, что нет лицензий?

Metalurg
Кстати порывшись там увидел и решение этой проблемы
http://www.kaspersky.ru/faq?chapter=174637755&qid=175455710

Для созданием образа с диска рабочих станций с Cетевым агентом для дальнейшего клонирования рабочих станций в локальной сети с использованием этого образа, необходимо:

1. Проверить, что на этой рабочей станции никогда ранее не устанавливался Сетевой агент.

Для этого откройте системный реестр и проверьте наличие такого ключа - HKEY_CLASSES_ROOT\CLSID\{56515165-E49A-43d0-9362-51D2671DFE6F}. Если он существует - удалите его.


2. Локально установите Сетевого агента и в окне завершения установки снимите установленный по умолчанию флажок Запустить Агент администрирования.

В случае запуска Агента администрирования до создания образа диска корректное восстановления данного компонента будет невозможно. Все компьютеры будут восприниматься Сервером ад-министрирования как один и тот же компьютер.


3. Создайте образ диска рабочей станции и распространите его на остальные компьютеры.

Metalurg
Цитата:

А сами почему туда не ходите? Боитесь, что нет лицензий?

У меня все залицензировано, уже даже продлил на этот год, получив скидку У меня много времени руборд и работа отбирает

To All
какого то милого перестал обновлятся каспер с сервера администрирования.., не могу догнать в члм трабла..

IronWarrior
Я уже месяцев 8 как отказался от задачи обновления с сервера администрирования. Тоже в один момент перестала работать, а разбираться было некогда. Может тебе на обновление через сервер или рабочую станцию перейти?