» Kaspersky Administration Kit, KAV Workstation & File Server

А вот такой вопрос: была настроена сеть под управлением Админкита. Потом сервер пришлось снести и установить заново, соответственно заново настроен АК. Он все компы в сети видит, но синхронизироваться с ними не хочет. Заново Network Agentа на каждом компе устанавливать? И как это дело автоматизировать (рабочая группа).

Nthnsq
2 пути
1. Есть утилита по переназначению АА
2. Принудительно переустановить АА (мне больше нравиться этот способ) с нового АК

KapralBel

Цитата:

2. Принудительно переустановить АА (мне больше нравиться этот способ) с нового АК

в рабочей группе сработает (помню, какие-то заморочки были)???

Nthnsq
А АК по барабану где работать - в домене или в рабочей группе

вот они, заморочки.
Т.е., насколько я помню, на каждом компе надо заводит учетку (одинаковую у всех) и с ее помощью устанавливать.

Добавлено:
И еще что-то в св-вах проводника настраивать для папок....

Nthnsq

Цитата:

Т.е., насколько я помню, на каждом компе надо заводит учетку (одинаковую у всех) и с ее помощью устанавливать.

Ну да
А что этого еще не сделано?

KapralBel
Не-а... пока только начинаю там админить. Бум делать, раз без этого - никак.
Третий способ - батником с расшаренной папки на серванте запустить тихую установку?

Добавлено:

Цитата:

Создайте инсталляционный пакет Сетевого агента, если его нет (в узле Удаленная установка Консоли администрирования).

Инсталляционный пакет будет сохранен в каталоге Share\Packages\NetAgent 1.0. Если в каталоге уже есть созданный пакет для Агента, то папка нового пакета будет называться NetAgent 1.0 (1).


В папку инсталляционного пакета скопируйте файл Program Files\Kaspersky Lab\Kaspersky Administration Kit\lsexec.exe.


Попросите пользователей выполнить вручную следующую команду (для установки Сетевого агента в "тихом" режиме):

"\\COMPUTER_NAME\Share\NetAgent 1.0\lsexec.exe" /S

где COMPUTER_NAME - имя компьютера, на котором открыта на чтение директория Share, содержащая установочный пакет Cетевого агента.

Gadukin
В "СОСТАВ ОБНОВЛЕНИЙ" поставь "Загружать все доступные обновления"

Nthnsq

Цитата:

Третий способ - батником с расшаренной папки на серванте запустить тихую установку?

и все равно обегать все компы
Лучше один раз привести все в норму - а дальше как по маслу пойдет

KapralBel

Цитата:

и все равно обегать все компы

Почему? Кладем ярлык на серванте с ключм /S. И оповещаем всех - зайти в шару и запустить ярлык.
Но в идеале - конечно, надо заводить учетку типа "Admin".

Nthnsq

Цитата:

И оповещаем всех - зайти в шару и запустить ярлык.

Сознательные пользователи - ну не верится в 100% сознательность

Досталось в наследство сеть из 10 компов + 1 сервер(windows2003). Домена нет. На компах стояли KAV Workstation 6.х и обновлялись через интернет сами. На сервере KAV File Server 6.х. Все KAV лицензионные.
Я поставил на сервер Kaspersky Administration Kit настроил
1. Обновление всех KAV Workstation с сервера (базы и компоненты)
2. Проверку всей сети один раз в неделю в 12.00.
3. Проверка сервером новых антивирусных баз на сервере касперского 1 раз в час. (Может лучше поставить раз в день?)

Что ещё надо сделать? Надо ставить Network Agent на клиентов?

ЗЫ Читаю руководство администратора по KAV, но время поджимает, поэтому и спрашиваю.

vicwanderer

Цитата:

Что ещё надо сделать? Надо ставить Network Agent на клиентов?

Обязательно и через АК ставишь (заодно и выучишь как удаленно устанавливается)

3. Лучше при получении обновлений сервером администрирования (это задача в АК)

2. У меня 1 раз в месяц

KapralBel

Цитата:

2. У меня 1 раз в месяц

Не маловато будет? "Береженого Бог бережет - сказала монашка...." Я тоже раз в день на рабочих станциях запускаю проверку (в обеденный перерыв), критические области - после обновления. Сервер - каждую ночь.

Nthnsq
Проверка Всего компьютера - 1 раз в месяц
Проверка критических после обновления
Каспер все время включен и пользователи избавлены от возможности что-то там сделать или узнать

как победить?

Цитата:

Папка общего доступа "\\USER1\admin$" недоступна для указанных учетных записей: Администратор (Указанный сеанс работы не существует. Возможно, он уже завершен.) SRV1\Администратор (Отказано в доступе.)

на компе 2 учетки, я пытаюсь удаленно уставить агента под админской. Не дает.

Nthnsq,
"Я тоже раз в день на рабочих станциях запускаю проверку (в обеденный перерыв), критические области - после обновления. Сервер - каждую ночь."

Для этого у вас сервер вынесен в одну группу, а все остальные компьютеры сети в другую? (Т.е. как это у вас работает?). Или в group task
Default scan task - это для клиентов, а
On-demand scan task(version 6) - это для сервера?
Antivirus database and application module update task - это для клиентов, а
Antivirus database and application module update task(version 6) - это для сервера?

У меня все по-русски. Для ВКС - одна задача, для сервера - другая. Можно параметры задать и на самом сервере - не играет роли.

Nthnsq
Во-первых, нужно выбрать "задать учетную запись", во-вторых учетка должна быть с правами администратора компьютера, на который ставите Агента, в-третьих, указывайте просто имя пользователя без имени компьютера или домена.

BULLDOG
Именно так и делал, остальное додумывает АК. Ладно, в принципе - вышел уже из положения.

подскажите что делать:
настраиваю уведомления по почте в админките
все прописал (имя почты, сервер - smtp.mail.ru, порт -25), но пишет при проверке "ошибка отправки команды на smtp-сервер".

snayper7
А с другой программы отправить почту (этот же комп)?

snayper7
Как Вы выходите в интернет - через NAT или PROXY?

KapralBel
пашет, например почтовая программа, т.е. порты открыты, все ок.
BULLDOG
щас на шлюзе сижу на нем же и админкит

snayper7

Цитата:

щас на шлюзе сижу на нем же и админки

А Файрволл не шалит?

У меня тоже не уходит. Пароль для SMTP сервера нужен, а где его ввоить не знаю

BULLDOG
сервер администрирования\свойства=уведомления\параметры
не оно?
KapralBel
не

Наверно, подразумевается внутренний почтовый сервер с отключенной авторизацией SMTP, а не почтовые серверы в интернете.

Добавлено:
snayper7
Там ESMTP, а нам нужен SMTP.

BULLDOG
точно, Е не заметил )
оказывается лажа это вся только для внутренних серверов, вот что в справке:
"адрес почтового сервера в поле Адрес SMTP-сервера. В качестве адреса можно использовать IP-адрес или имя компьютера в сети Microsoft Windows (NetBIOS-имя);"

Поюзал восьмёрку для хомячков... Прелесть, просто прелесть... Даже KIS2009 снёс.
KAV2009 не так летает, как обещали, но всё же зацепила фича с указанием потенциальных дырок того же офисного пакета, и ряда программ, включая кодеки. Для лентяев вроде меня такие явные указки, да ещё и с подробным on-line описанием, содержащим линки, - идеал, не меньше.

Жаль только, что формат сигнатур так и не изменили. Сдётся мне, что косяки, связанные с внезапным (aka "срочным") обновлением ядра перекочует и в восьмёрку WKS, в виде отдельных патчей (вспоминаем последние дни прошедшего августа), которые, конечно, можно распространять по сетке автоматом и массово, но всё же отдельный патч есть отдельный патч (((