Jump to content

kostikr

Members
  • Content Count

    21
  • Joined

  • Last visited

About kostikr

  • Rank
    Candidate
  1. Что тогда запрещают указанные пункты? При отсутствии чека на "Наследовать параметры Сервера админ. или группы верхнего уровня" запрет на просмотр политик и групп работал! Пользователь мог просматривать только события! При попытках просмотреть группы администрирования появлялось окно: При попытках просмотреть политики появлялось окно: При попытках просмотреть групповые задачи появлялось окно: При этом вкладка "События" открывалась без каких либо сообщений (только "критические события" отображались не все) Видимо, возможность ограничения просмотра политик и групп всё таки присутствует?
  2. Проверил добавление пользователя с теми же правами на втором сервере (10.5.1781), там новый пользователь может все просматривать и отображаются все события, запрет на запуск задач и изменение политик действует, но, он может все просматривать, ограничения только на запуск задач и изменение политик! Сравнил все с первым сервером оказалось на управляемых устройствах (вкладка Безопасность) не был выставлен чек на "Наследовать параметры Сервера админ. или группы верхнего уровня", поставил, теперь на двух серверах все идентично. Проблемы с отображением событий нет, как ограничить добавленному пользователю просмотр политик, групп, и т.п.? (нужен доступ только к событиям и всё)
  3. Тема создана не мной, у меня проблемы после добавления в исключения DameWare не наблюдается.
  4. Для добавленного пользователя student (не входит в группу локальных администраторов на сервере) отображаются только события: Тип события: Сетевая ошибка обновления Тип события: Нарушено лицензионное соглашение а событий о найденных угрозах нет (если подключиться под другим пользователем - входящим в группу локальных администраторов на сервере - все события отображаются) это всё для - События выборки - Критические события. Отображение "информационных событий", "предупреждений", "отказы функционирования" я не сверял. Вкладка Роли - пустая
  5. Да, рекомендацию выполнил, пока детектов DameWare.gen нет.
  6. При добавлении пользователя без группы происходит то же самое: отображаются не все события (их практически нет)
  7. Так же заметил такую проблему с детектированием DameWare "C:\windows\dwrcs\dwrcst.exe" так же добавлен в исключения.
  8. Если удалить пользователя из группы KLOperators, или создать нового пользователя, не входящего в эту группу, то отображаются не все события (если под администратором их 200 за день, то под пользователем 1 или 3), запреты на остальное начинают действовать.
  9. Добрый день! Потребовалось предоставить пользователю доступ на чтение событий сервера администрирования. Добавил пользователя в группу KLOperators, выставил права (роли не назначал). Но пользователь, может запускать задачи, просматривать "выборки устройств", "хранилища" и т.д. Возможно организовать доступ только к "событиям сервера администрирования"? KSC Версия: 10.4.3027
  10. Нашёл тему - Информация о сеансах [Решено] "https://forum.kaspersky.com/index.php?showtopic=324544" Была та же самая проблема - дело в некорректной учётке, от имени которой производилось подключение к AD. Спасибо, тему можно закрывать. Проблема решена.
  11. Поставил на основном сервере на 2 рабочие станции агент администрирования 10.2.434 с патчем D - перезагрузили - пользователи не отображаются.
  12. Изучил статью (https://support.kaspersky.ru/12425#block3) С помощью отчёта не смог проверить версии - при добавлении "Установленные обновления" выдаёт ошибку. (скрин) на основном сервере Путем сравнения файлов: Для Сервера администрирования: все версии совпадают. Для Агента администрирования(на рабочих станциях): все версии ниже (патч не установлен) Для Консоли администрирования: все версии совпадают. на резервном сервере Путем сравнения файлов: Для Сервера администрирования: все версии совпадают. Для Агента администрирования(на рабочих станциях): все версии ниже (патч не установлен) Для Консоли администрирования: все версии совпадают. На основном сервере пользователи не отображаются ни на одной машине, версии разные 10.2.1.23, 10.2.2.10535, 10.2.4.674, 6.0.4.1611. (есть несколько машин на которых отображает учётки локальных администраторов - но таких одна из 20)
×

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.