» Kaspersky Administration Kit, KAV Workstation & File Server

sony2001
тебе правильно пишут

Цитата:

Актуальная версия сейчас 6.0.2(3).+ и называется, например kav6.#_winservru.ex

у нас до сих пор шестерка в офисе стоит, а

Цитата:

KAV_for_server-8,msi

самостоятельная сборка, с изменением неких параметров при инсталяции, что бы она не отказывалать вставать на серверную ОСь, т.к. официальная 8.0.454 - на сервер устанавливается отказывается - ну нет у ЛК "восьмерки" для серверов...
хотя похвально стремление "умельцев" использовать последние технологии, которые есть у ЛК, но как видишь не все просчитали видимо...

Стоит Антивирус Касперского 6.0.3.837 для Windows Workstation. Поднят сервер обновлений.
Сейчас процесс установки антивируса на рабочие станции выглядит так. В сети выложены дистрибы самого антивируса, агента администрирования, ключ активации (все в папке доступной только администраторам домена). Человек садится за рабочую станцию, ставит агента администрирования, ставит антивирус, в конце установки указывает ключевой файл, перегружает компьютер. На сервере администрирования рабочая станция на которую только что поставили Касперского попадает бог знает в какую группу. Мы руками ее перетаскиваем в нужную группу, чтобы применились необходимые политики. На рабочей станции еще раз делается перезагрузка и только тогда все политики применяются и антивирус встает как надо.

Нутром чую что можно проще... Но вот читаю уже пару часов справку - и пока ответа нет..

Хотелось бы чтобы из общей шары запустил какой-нибудь файл setup.exe и все остальное дальше прошло в автоматическом режиме. Возможно ли такое только средствами Касперского без использования сторонних скриптов и т.д.

Нашел у себя следующую папку:
\\<сервер KAV>\Update\Packages\KAVWKS6 6.0.3.837
там насколько файлов, в том числе setup.exe без иконки. Вот при его запуске происходит автоматическая установка KWS без каких-либо вопросов. НО: не ставится агент и потом комп все равно приходится ручками перетаскивать в нужную группу...
Т.е. какое - то половинчатое решение.

Удаленная установка с сервера администрирования не слишком устраивает, лучше бы непосредственно с рабочей станции.


Спасибо.

А чем не устраивает удаленная установка?
1) Ее можно запланировать на время.
2) ЗАпланировать установку, если в заданное время ПК был выключен.
3) При установке КАВ указать, устанавливать ли при этом агента администрирования.
4) В какую группу включить ПК.

Вы хотите настроить предварительно в какую группу попадет ПК не используя при этом скрипт пренастройки. Конечно ПК попадет в группу по умолчанию.

Спрошу еще - зачем Вам админКит, если Вы физически едете в Лондон для установки анитвируса на ПК вместо 4 движений в GUI-интерфейсе?

В вашем деле можно минимально - найти все ПК в организации в АКите, добавить их в группы, а политике установки по умолчанию из шары запретить после установки перемещение объекта из группы

Lovec
Ответил в другой теме
http://forum.ru-board.com/topic.cgi?forum=5&topic=27958&start=360#5

но продолжим тут

Vampir2005
KapralBel
1) все компы в организации в пределах одного города - всегда может дойти сотрудник.
2) помимо установки KWS надо делать еще несколько движений, которые все равно требуют личного присутствия адмна.
3) установка по сети идет значительно дольше обычной установки и заканчивается перезагрузкой без каких-то вопросов
4) нам так удобнее ))

если при установке агента даже написать ту группу куда я хочу чтобы комп попал, он запихнет его все равно в Сеть-Домены, а не в Группы...

есть еще советы?

Дело в том что перепробовав все сборки и инсталяции сейчас на сервере стоит kav6.0.3.837_winservru.exe, расширеный набор обновлений, вся защита на максимум и в результате этот вирус не находится как сканером так и монитором.
результат проверки с версией каспера прилагаю.
Ссылка

Добавлено:
Может тут есть кто-то у кого стоит эта же версия касперского (kav6.0.3.837_winservru), большая просьба проверить у себя на сервере зараженный файл, на предмет обнаружения

Lovec
Можно собрать установочный комплект и включить в него ключ.

Lovec
Есть совет примонтировать руки рядом с плечами, а не ниже.

1) Ну желание по городу поездить, тоже оправдано желанием по дороге заехать в магазин. Здесь претензий нет
2) Для удаленного управления, не касающегося КАВ есть специальные консоли, оснастки, ПО. Что касается других движений, по мимо установки KWS, их обычно делают через групповые политики.
3) Перезагрузка компьютера может быть отложена, читайте RTFM по АдминКиту.
4) Сходите на курсы.

еще совет, что Вы неправильно назначаете группу. Почитайте мануал внимательнее.
Так же Вы ни разу не попытали ПЕРЕсобрать установочный комплект в соответствии с группой и, как правильно подсказывают, с ключем.

И конечно же установка должна вестить не с файла .exe CD-rom, а с ПРЕДопределенного пакета установки, находящегося в \\<сервер KAV>\*
А у Вас там лежит пакет по умолчанию, который и запихивает всех в корень, а не в группу. Крутите его. Вот это самый галвный совет ИМХО.
Вы должны забыть о ручной установке с носителя, а использовать именно тот комплект, который настроили на сервере KAV в расшаренной для клиентов папке.


sony2001
При сохранении проблемы советую обратиться на официальный форум техподдержки.
Файл можешь выложить, скачаю проверю. на 6-ке файл-серверной

Vampir2005
файлик вот
Ссылка

Lovec
1. И что? у меня все компы в одном здании
2. И это можно автоматизировать (в т.ч. через АК)
3. Перезагрузку можно настраивать
4. упс...


Цитата:

если при установке агента даже написать ту группу куда я хочу чтобы комп попал, он запихнет его все равно в Сеть-Домены, а не в Группы..

А почему у меня не так???

Vampir2005
пропуская вашу лирику и наезды на мои руки, хотелось бы уточнить что с CD-ROM никто его и не пытался ставить... А вот как пересобрать дистриб под мои нужды - подскажите. Где про это почитать? В хелпе самого сервера администрирования вроде нет. Может в мануале типа "Руководство администратора?"

Добавлено:
В принципе автоматизировал процесс, используя ключи при установке KWS и агента и обернул все в скрипт AutoIt.

Но с группой косяк так и остался - сам не заносит, и все таки хотелось бы по нормальному сделать, как советовали, средствами самого KWS, пересобрав дистриб.
Где почитать, ткните.

Спасибо.

Прежде чем установить, рисуют обычно схемы и топологию сети, это очень облегчает визуально представить то, что будет реализовано физически 4-мя нажатиями мышкой.

Вам поможет РУКОВОДСТВО ПО ВНЕДРЕНИЮ kasp6.0_ak_deployguideru.pdf

ГЛАВА 4. УСТАНОВКА И ДЕИНСТАЛЛЯЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ НА КОМПЬЮТЕРАХ .................................................................. 37
4.1. Удаленная установка программного обеспечения....................................... 39
4.1.1. Формирование инсталляционного пакета............................................... 40

Все сформированные для Сервера администрирования инсталляционные пакеты размещаются в дереве консоли в специальном контейнере узле "Удаленная установка". На Сервере администрирования инсталляционные пакеты хранятся в заданной папке общего доступа в служебном каталоге "Packages".

На закладке Перезагрузка ОС вы можете определить действия, которые следует предпринять, если после установки приложения потребуется перезагрузка компьютера. Вы можете выбрать один из вариантов:
• Не перезагружать операционную систему.
• При необходимости перезагрузить операционную систему автоматически
• Запросить у пользователя

Рекомендуется воспользоваться ЗАДАЧЕЙ и совместно установить для уменьшения нагрузки на Сервер администрирования "совместно с Агентом администрирования" или с нужным инсталляционным пакетом.

А в инсталяционном пакете Агента администрирования:
На закладке Группа администрирования определяется подгруппа группы Сеть, в которую будут добавлены компьютеры после установки на них Агента администрирования. Вы можете выбрать один из вариантов:
• добавить компьютеры в папки, Соответствующие положению компьютера в Windows-сети: домену или рабочей группе (вариант выбран по умолчанию) /то, что у Вас и получается/ и
• добавить все компьютеры В группу, заданную в поле ввода. В случае выбора этого варианта введите имя папки в расположенном ниже поле. Если в группе Сеть такой папки нет, она будет создана (вы также можете указать имя любой из существующих в группе Сеть папок).

Кроме того:
СПРАВОЧНОЕ РУКОВОДСТВО kasp6.0_ak_refguideru.pdf
2.7.2. Автоматическое добавление новых компьютеров в группу

sony2001

Цитата:

файлик вот

А какой пасс на архив? Могу проверить на русском ВКС 6.0.4.918.

onkolog
kav6.0.3.837_winwksru вирус находит без проблем, интересует проверка именно на сервере.

sony2001

Цитата:

интересует проверка именно на сервере

Могу проверить на 2003-м R2 Рус сервере + все апдейты на октябрь.

Простой вопрос, когда я создаю задание с расписанием Manual: оно выполнится только для включенных в данный момент компов или для всех?

qrock
А флажок выполнять пропущенные задания

KapralBel

Цитата:

А флажок выполнять пропущенные задания

Понял, спасибо. Почему-то не обращал внимание на эту галку.

sony2001
ГГгг. Архив твой запароленный, никто его открыть не может, а какой то мне неизвестный Fortinet уже типа детектит вирь с названием 1 в 1 как у тебя.

Код: Антивирус    Версия    Обновление    Результат
AhnLab-V3    2008.10.18.0    2008.10.17    -
AntiVir    7.9.0.5    2008.10.17    -
Authentium    5.1.0.4    2008.10.17    -
Avast    4.8.1248.0    2008.10.15    -
AVG    8.0.0.161    2008.10.17    -
BitDefender    7.2    2008.10.17    -
CAT-QuickHeal    9.50    2008.10.17    -
ClamAV    0.93.1    2008.10.17    -
DrWeb    4.44.0.09170    2008.10.17    -
eSafe    7.0.17.0    2008.10.16    -
eTrust-Vet    31.6.6154    2008.10.17    -
Ewido    4.0    2008.10.17    -
F-Prot    4.4.4.56    2008.10.17    -
F-Secure    8.0.14332.0    2008.10.17    -
Fortinet    3.113.0.0    2008.10.17    W32/Autoit.DT!tr
GData    19    2008.10.17    -
Ikarus    T3.1.1.44.0    2008.10.17    -
K7AntiVirus    7.10.498    2008.10.17    -
Kaspersky    7.0.0.125    2008.10.17    -
McAfee    5408    2008.10.17    -
Microsoft    1.4005    2008.10.17    -
NOD32    3533    2008.10.17    -
Norman    5.80.02    2008.10.17    -
Panda    9.0.0.4    2008.10.17    -
PCTools    4.4.2.0    2008.10.17    -
Prevx1    V2    2008.10.17    -
Rising    20.66.42.00    2008.10.17    -
SecureWeb-Gateway    6.7.6    2008.10.17    -
Sophos    4.34.0    2008.10.17    -
Sunbelt    3.1.1730.1    2008.10.17    <Encrypted Archive>
Symantec    10    2008.10.17    -
TheHacker    6.3.1.0.117    2008.10.17    -
TrendMicro    8.700.0.1004    2008.10.17    -
VBA32    3.12.8.7    2008.10.17    -
ViRobot    2008.10.17.1425    2008.10.17    -
VirusBuster    4.5.11.0    2008.10.17    -
Дополнительная информация
File size: 426829 bytes
MD5...: d2b5380fb10a8d3d2adbd7206497449d

всем привет

подскажите, будет ли обновляться 6-7 KAV / KIS через Kaspersky Administration Kit (то есть зеркало в сети будет делать Kaspersky Administration Kit) ???

Вам надо сначала понять предназначение KAKit, что он управляет только KAV for Workstations и Servers.

А KAV и KIS это линейка продуктов для домашнего использования, уже давно есть смысл перейти на 8 версию.
Так что гарантий того, что продукт найдет базы обновлений под себя (home-линейку) нет, экспериментируйте.

Похоже в 1710 что-то нашли (или что-то криво работает)... т.к. на ftp data2.kaspersky-labs.com уже есть AdminKit6.0.1711en.zip

Добавлено:
platon1707
нет, обновляться не будут. Есть вариант - сделать в сети зеркало их сервера обновлений с помощью этого и с него обновлять сам админкит и приложения, которые он не поддерживает.

Подскажите, как правильно.
Приходит время обновить ключи, я думаю сделать следующее
1. В ветке "Лицензионные ключи" заменить ключ на новый.
2. В "Глобальных задачах" в задаче Установить лицю ключ заменить на новый,
запустить задачу с установленной галкой Запускать пропущенные задачи.
Вопрос - не попадет ли новый ключ на раб станцию как резервный?

nfops
Цитата:

1. В ветке "Лицензионные ключи" заменить ключ на новый.

создавай отдельную задачу установки ключа и ставь его резервным. Придет время и он сам станет основным.

nfops
Mushroomer прав. Создай задачу установки нового ключа как резервного.

Цитата:

1. В ветке "Лицензионные ключи" заменить ключ на новый.

Это не обязательно. В этой ветке появляются ключи, которые стоят у тебя в сети. Новый ключ там появится автоматом. По истечении старого, и замены его на всех машинах, старый ключ из этой ветки можно будет удалить.

SibD

Цитата:

Есть вариант - сделать в сети зеркало их сервера обновлений с помощью

Кстати. Там появилась гуёвая утилита конфигурации - ИМХО очень удобно.

BrateloSlava
В курсе ... Молодцы, наконец-то взялись за создание такой утилиты

Mushroomer
SibD
У меня на некоторых раб. станциях стоит резервный ключ, (видно когда-то эксперементировал) и при добавлении нового резервного ключа ругается
"Дата создания или активации лицензионного ключа некорректна. Проверьте настройку системной даты".
Как можно удалить резервный ключ на этих станциях? И вообще можно ли удалить все ключи и поставить новые?

nfops
Выдели те компьютеры, у которых уже есть резерный ключ в отдельную группу.
Насколько я знаю, удалять ключи нельзя. http://forum.kaspersky.com/index.php?showtopic=86726

В группе релизеров:

Выпущен Critical Fix 1, Critical Fix 2, Critical Fix 4, Critical Fix 5 для Kaspersky Anti-Virus for Windows Servers Enterprise Edition ver. 6.0.2.551(MP2) english, russian, french, german

Дистрибутивы выложены на сайт для российских партнеров
Дистрибутивы выложены на сайт для иностранных партнеров
на сайт для корпоративных клиентов

на общедоступные сайты
<сайт свободного доступа>/products/english/file_servers/kavwinserverenterprise6.0/cf1
<сайт свободного доступа>/products/english/file_servers/kavwinserverenterprise6.0/cf2
<сайт свободного доступа>/products/english/file_servers/kavwinserverenterprise6.0/cf4
<сайт свободного доступа>/products/english/file_servers/kavwinserverenterprise6.0/cf5

<сайт свободного доступа>/products/russian/file_servers/kavwinserverenterprise6.0/cf1
<сайт свободного доступа>/products/russian/file_servers/kavwinserverenterprise6.0/cf2
<сайт свободного доступа>/products/russian/file_servers/kavwinserverenterprise6.0/cf4
<сайт свободного доступа>/products/russian/file_servers/kavwinserverenterprise6.0/cf5