» Kaspersky Administration Kit, KAV Workstation & File Server

InvisibleIce
Под доменным должно без проблем ставиться. В логе - это в Результатах что-ли?
Я вообще-то больше на отчет о версиях антивирусных баз ориентируюсь.

Mushroomer
по отчету да видно, но неплохо было бы видеть тоже самое в Результатах.

Всем
Такой вопрос, я люблю запрещать пользователю все что только можно злой я наверное? но вот не могу запретить Клиенту выполнять какие либо действия самому, возможно к примеру запретить пользователю выполнять проверку когда ему вздумается, или такой возможности нет? если есть то где? я пока не нашел.

InvisibleIce
в политике поройся. чот я там такое видел..

IronWarrior
Смотрел в политике там не то ...

меня вообще особо раздражает что пользователь сам может обновляется от куда ему вздумается и когда вздумается неправильно это ..., и судя по всему запретить это нельзя, а это большой минус так как пользователь это пользователь и он не должен делать то что ему вздумается! или я пока не нашел как это делается но вроде уже везде посмотрел

InvisibleIce
Мне с обновлениями проще: у меня у пользователей инета нету Попробуй запретить в политике системные задачи проверки и обновления и не забудь закрыть замок.

InvisibleIce
Как это обновляется откуда вздумается? В политике установи обновляться только с сервера администрирования и установи замок, даже если захочет сам обновиться полезет на твой сервак за базами.

У меня другая проблема машин много сильно, и часто глобальное обновление не на всех машинах проходит

Metalurg
Цитата:

У меня другая проблема машин много сильно, и часто глобальное обновление не на всех машинах проходит

А что значит "глобальное обновление"? И чем оно от обычного обновления отличается?

Здравствуйте!
Такая проблем!
Админ Кит не обновляет базы, т.е. физически эта штука пытается работать, лезет по каталогам на серваке апдейтов (пробовал на любом), но когда доходит до /bases/ids/idskav50/ahset.xml, процесс копирования останавливается, в результатах пишет Ошибка выполнения.
Помогите разобраться!!!

InvisibleIce

Цитата:

меня вообще особо раздражает что пользователь сам может обновляется от куда ему вздумается и когда вздумается неправильно это ..., и судя по всему запретить это нельзя,

1 все можна сделать.., поставь замки на политике, и ивсе будет работать..
2 если пользователь имеет права админа то естественно ничего не выйдет , дай ему права пользователя и опять таки все заработает..
3 и воще там можна сделать так что пользователь даже не будет видить что у него каспер запущен на машине...

Добавлено:
Metalurg

Цитата:

У меня другая проблема машин много сильно, и часто глобальное обновление не на всех машинах проходит

попробуй выставить опцию выполнять пропущенные задания
npnikola

Цитата:

Админ Кит не обновляет базы, т.е. физически эта штука пытается работать, лезет по каталогам на серваке апдейтов (пробовал на любом), но когда доходит до /bases/ids/idskav50/ahset.xml, процесс копирования останавливается, в результатах пишет Ошибка выполнения.
Помогите разобраться!!!

скачай камул пакет, поставь на машины а потом попробуй обновить.. мне помогало..

IronWarrior
Цитата:

скачай камул пакет, поставь на машины а потом попробуй обновить

У npnikola другая проблема: у него из АдминКита не качаются обновления.

npnikola
Опиши проблему подробнее. Вот мои вопросы:
1) Ты зарегистрированный пользователь или нет?
2) На какую операционную систему поставлен АдминКит?
3) Используются только версии для рабочих станций или есть для FileServer?
4) Есть ли на машине с АдминКитом KAV? Если есть, то какой сервер или рабочая станция?
5) У тебя в АдминКите не работает задача получения баз Сервером Администрирования?
Или ты с какой-то машине в АдминКите пытаешься скачать обновления?
6) Самому АдминКиту ключ, конечно, не нужен. Но может ты используешь забаненный ключ?
Если хочешь кинь в ПМ строчку Serial number : хххх-хххххх-хххххххх, которая есть в файле
ключа.

fxp://ftp.kaspersky.ru/products/release/russian/businessoptimal/kavadministrationkit/kasp5.0.0474_adminkitru.exe
Зарелизился, пробуем...

Подскажите пожалуйста, как автоматически удалить KAV в большой сети (на раб.станциях версии 3.5 и 5.0). Сеть на базе домена Win2003, больше тысячи машин. Хотелось бы чтобы решение выглядело в виде скрипта и полностью деинсталлировало антивирус Касперского (файлы, реестр, потоки, службы и т.д.).

kurilka2005
для версии 5 вроде можна сделать задачу для деинсталирования пакета. а вот версию до 5 прийдется сносить ручками..

IronWarrior

Цитата:

для версии 5 вроде можна сделать задачу для деинсталирования пакета. а вот версию до 5 прийдется сносить ручками..

Точно так же можно сделать пакет установочный и для 4-ки, только задача - удаление.

1) Зарегистрированный пользователь
2) АдминКит стоит на Windows 2003 server
3) На сервере естественно KavFileServer
4) На сервере не происходит обновление ни самого АдминКита, ни баз KavFileSRV
5) Ключ нормальный, покупаем каждый год
6) На рабочих станциях все нормально, обновления происходят нормально
7) Сам АдминКит работает нормально
8) При попытке обновления баз происходит остановка на этом файле - /Kaspersky/bases/ids/ahset.xml
9) Кроме того, при попытке написать строку в задаче обновлений Файл Сервера ftp: - пишет введен неверный символ
10) На закрытом сегменте сети попробовал поставить АдминКит из этого же дистрибутива на Windows XP - все работает нормально и обновления АдминКит тоже происходят нормально.
11) Пробовал полученные обновления прилепить под Win 2003 server - происходит тоже самое - на файле /Kaspersky/bases/ids/ahset.xml остановка.

npnikola
Ты не ответил (или я тебя не понял) на самый главный вопрос (№ 5 на предыдущей странице): какая у тебя схема обновлений? Какая (какого компа или сервера администрирования) задача обновлений не работает?
Поясню на своем примере: у меня одна рабочая станция обновляется из инета и копирует скачиваемое обновление баз в сеть. А все остальные компы (включая сервера) обновляются уже из сети. Для рабочей станции (в версиях .205 и .225) можно настроить обновления таким образом, что будут качаться только антивирусные базы. Т.е. у меня вообще не качается директория bases/ids/

Цитата:

Зарегистрированный пользователь

Можешь связаться с техподдержкой. Они тебе вышлют программу-трассировщик, лог им отошлешь и обычно проблема решается.

Схема обновления:
Все рабочие станции обновляются с корпоративного FTP-сервера головной организации
Все сервера обновляются с корпоративного FTP-сервера головной организации
В 4 версии все работало прекрасно
В 5 версии не обновляются базы серверов
Рабочие станции в 5 версии обновляются прекрасно.
Сам АдминКит обновляется только будучи установленным на Win XP.
Базы серверов - вообще никак не обновляются, даже из локальных каталогов!

npnikola
А не хочешь сделать так? Одна рабочая станция обновляет базы с ftp головной головной организации и кладет обновления в сеть. Все остальные машины обновляются из сети.
Этим ты себе трафик съэкономишь. Между прочим, когда я себе настроил обновления таким образом, что скачиваться стали только антивирусные базы, я уменьшил трафик с 30-50 метров в день до 2 метров. Т.е. в месяц я себе 1ГБ трафика сберег.
Касательно твоей проблемы: даже и не знаю что сказать, т.к. рабочие станции же обновляются. Попробуй проверить настройки proxy и/или фаервола (если есть). А если поставить в настройке обновлений баз серверов ftp касперского, обновляться базы будут?

Базы для сервера не обновляются никаким образом

npnikola
А ключ для сервера точно установлен? Что говорит отчет о лицензионных ключах в Админките? Рекомендую все-таки связаться с тех. поддержкой: пусть отрабатывают потраченные деньги

Цитата:

А что значит "глобальное обновление"? И чем оно от обычного обновления отличается?

У меня вся сеть касперского разбита на отделы, каждый отдел обновляется в свое время всего маши сейчас 765 подключено к серваку, так вот когда 100 машин приблизительно одновременно лезут обновляться, то возникают проблемы, не все удачно обновляются. А еще бывает на локольной станции процесс обновления зависнет и машина если неделю не перегружается не обновляется.

Metalurg
смотри пост выше..

Metalurg
А что пишется при этом? Может попытаться сгруппировать по 40-50 компов?
Цитата:

А еще бывает на локольной станции процесс обновления зависнет и машина если неделю не перегружается не обновляется

Можно со статусами поиграть. Там было что-то про период необновления антивирусных баз.

Цитата:

А что пишется при этом? Может попытаться сгруппировать по 40-50 компов?

Приходит письмо вот такого содержания
"Событие Задача "Задача обновления антивирусных баз и модулей приложения Имя" завершена с ошибкой произошло на компьютере Имя в домене Имя в Wed Sep 28 09:25:20 2005"
Тоже самое пишется в журнале событий.
Разгруппировать не получается, т.к. групп в перспективе будет еще больше чем щас, а и щас их много . К тому же получается нужно обновляться будет все реже и реже, что не есть гут. Я считаю обновления 1 раз в день мало.


Цитата:

Можно со статусами поиграть. Там было что-то про период необновления антивирусных баз.

У меня щас стоит 7 дней предупреждение, 14 критический статус. Но дык это тоже не выход. Хотелось бы решения проблемы обновления, а не придумываение способов узнавания о Не обновлении

Кто-нить переехал на новй сервак? Я в пятницу вечером собираюсь.

Metalurg
Цитата:

Кто-нить переехал на новй сервак? Я в пятницу вечером собираюсь

Ты говоришь о .52? Я пока сижу на .50. А вот рабочие станции, админкит и агент я обновил до последних версий.

Цитата:

Разгруппировать не получается

А если поставить несколько Адмикитов на разные сервера и к каждому привязать обновления определенных отделов? У тебя по лицениям к серверу (виндовому) ограничений нет? Может там проблема? А вообще какая-то логика прослеживается с этими завершениями с ошибкой? Или кто первый успел обновиться, тот успел, а остальные не успели?

Mushroomer
рабочие станции вроде версии 525 последняя???
а нетагент и сам сервер ????
у меня нет агент версии 409
сервер версии 5.2 сборка 3790

IronWarrior
525 - да последняя. В самом первом посте на этой странице ссылка на новый Админкит и соответственно агент 474.

Metalurg
Можно вот что еще сделать. В каждой группе (где у тебя отделы) создать задачу обновления только для этой группы. А для другой группы свою, но время в расписании сдвинуть на 2-3 минуты позже. 20 групп по 50 компов (20*3 минуты= 1 час).

Добавлено:
All
Никто не знает, через сколько времени задача установки, проверки или обновления отвалится из-за того, что комп выключен?

Цитата:

ы говоришь о .52? Я пока сижу на .50. А вот рабочие станции, админкит и агент я обновил до последних версий.

Нет я говорю о серваке администрирования Серваки файловые у меня давно уже 52


Цитата:

А если поставить несколько Адмикитов на разные сервера и к каждому привязать обновления определенных отделов? У тебя по лицениям к серверу (виндовому) ограничений нет? Может там проблема? А вообще какая-то логика прослеживается с этими завершениями с ошибкой? Или кто первый успел обновиться, тот успел, а остальные не успели?

Проблемы с лицензиями нет. Но не хотелось заводить несеолько серваков для антивируса. У меня и этот 4-х процессорный НР правда там не только касперский работает.
Вот по поводу обновлений внтури групп, надо будет попробовать, вот перейду на новый Админткит и попробую.

Добавлено:

Цитата:

Никто не знает, через сколько времени задача установки, проверки или обновления отвалится из-за того, что комп выключен?

Насколько я помню раньше не отваливалось, пока комп не включался. Вроде этот баг пофиксили. Точного времени не знаю.

Mushroomer
а чо сервер сам агента не обновляет? нужно самому его скачивать?

IronWarrior
Нет, сервер сам агента автоматически не обновляет. Но качать его не нужно, т.к. дистрибутив Адмикита содержит в себе пакет для установки агента. Между прочим, так всегда было. Ставишь новый АдминКит, потом создаешь новую задачу удаленной установки нового агента. Ну и всем пользователям его накатываешь. С новым АдминКитом вылезло 2 вещи:
1) На компе (у меня это сервер), где установлен АдминКит, почему-то ставиться и новый агент. В принципе, это не страшно. Но, имхо, неправильно, т.к. для этого компа агентом является сам АдминКит.
2) Когда создается задача установки нового агента, в качестве приложения надо указывать Kaspersky Administration Kit. Раньше похоже по-другому было.