Jump to content
Sign in to follow this  
triangel

Политики "Обновления" 6.0.4

Recommended Posts

Доброго времени суток!

Установил новую версию AdminKit (8.0.2048) поверх старой (6.0.1710). Все вроде бы стало нормально, однако имеются следующие проблемы:

 

1)Слетает RDP-соединение к серверу администрирования, когда кликаешь на политику (антивируса или агента, все равно). Конечно можно, сразу же пере подключиться, и после этого все работает нормально (пока снова не станешь на какую-нибудь политику). Вобщем мелочь, а неприятно.

 

2)Более неприятная проблема заключается в следующем. В политике старого антивируса (6.0.3) был параметр - «Обновления» и можно было принудительно заставить антивирус обновляться только с сервера администрирования. В политике же нового антивируса (6.0.4) - этот параметр отсутствует. В самом же антивирусе, при этом, в разделе «Обновления» стоит две галки (и напротив Сервера Администрирования и напротив Серверов Касперского), защитить от изменения средствами AdminKit этот раздел, получается, а вот убрать галочки НЕТ, и более того он (антивирус) автоматически определяет проксик, и иногда качает обновления из ИНТЕРНЕТА! Разрулить эту ситуацию как в случае с 6.0.3 не получается!!!

 

3)Можно ли как-то удостовериться в применении автопатчей (против торможения и прочего) на клиентских компьютерах? На форуме и в саппорте искал, но чего-то не нашел... Может правда просмотрел, тогда ткните носом:-).

 

С уважением и надеждой на помощь, triangel.

Share this post


Link to post

Присоединяюсь к вопросу №2. В указанной ссылке описание не по теме. Несмотря на то что стоят галочки(или не стоят) клиентские компы как то сами себе хозяева :(... непонятно как жестко заставить разные группы обновляться по разному. Так же нет возможности на одном клиенте сделать "копировать обновления в указанную папку". кнопка ОК не активна.

post-108687-1261394815_thumb.png

Share this post


Link to post

Спасибо, mvs! Проблемы 1) и 3) разрешены. А вот проблема 2) не разрешилась... Полностью согласен с Jeepm (и скриншотом в тему!!!), все сказанное по ссылке выше действительно не в тему! К сожалению проблема на данном этапе наверное не разрешима:-(. А жаль... Придется откатываться на 6.0.3...

Share this post


Link to post

Читал это. Так собственно и стоит. Вопрос не решен.

Share this post


Link to post

Поддерживаю Jeepm. Первое с чем я разобрался (неделю назад) - это наличие настроек в задаче обновления. Вся проблема-то и заключается, что они не работают!!! НЕ СНИМАЕТСЯ ГОЛОЧКА С СЕРВЕРОВ КАСПЕРСКОГО! То есть если по какой-то причине антивирь не смог обновиться в данную секунду с сервера администрирования, то он "собака" полезет в интернет и будет гнать трафик!!!

 

Простите, конечно за эмоциональность, но это очень важно, снять эту галочку у пользователей...

 

P.S.: Естественно в задаче галочка с серверов касперского снята. Но это ни на что не влияет. У клиентов она все равно стоит и серая (хотя специально не зажималась).

Edited by triangel

Share this post


Link to post

не очень понял - как -так? Добавить тот же серв но с другим путем обновления, который ведет в ту же папку, только в явном виде? Зачем этот огород. Думаю что просто недоделка <_<-_- . в предыдущей версии все было нормлаьно.

сервер обновлений работает 24/7. Так что мобильная политика и не должна включаться. Пользователи на прокси проходят авторизацию по MAC. поэтому окошко не появляется и судить об этой активности затруднительно, хотя конечно можно посмотреть логи прокси.....

Edited by Jeepm

Share this post


Link to post

To mvs:

Теоретически хороший костыль, однако на практике не работает. Раздел «Обновления» на клиентских компьютерах не изменился (см. скриншот Jeepm в третьем от начала темы посте).

 

Как вариант, попытаться закрыть на проксике или шлюзе (в зависимости от того, кто как в и-нет смотрит) сервера касперского. Но это плохой костыль, хотя и рабочий.

 

В общем, разработчикам определенно стоит вернуть настройки параметров обновлений в политику антивируса.

Share this post


Link to post

Присоединяюсь к глюку :), назвать это фичей совесть не позволяет - постоянное выскакивание окошка для ввода логина/пароля к прокси при обновлении.

Мало того, если в параметрах задачи добавить резервный источник обновления, типа ftp на локальный ресурс, то на клиентах этот резервный сервер не появляется. Но! Если выкинуть комп из группы, чтобы к нему никаких политик и задач не применялось, то настройки волшебным образом подтягиваются, но все галки уже не серые, поэтому так работать нельзя.

Зато 8 админкит гораздо красивее :bm:

Share this post


Link to post

Господа!

В статье http://support.kaspersky.ru/ak8/update?qid=208637248 написано русскими буквами.

Зайдите в свойства групповой задачи и удалите сервера ЛК из мобильного и локального режима.

Так же обратите внимание на три строчки из статьи:

Из-за изменения механизма применения политик настройки локальной задачи обновления блокируются и изменяются на:

 

* выключается обновление модулей программы;

* список источников обновления наследуется из групповой задачи сервера администрирования.

Share this post


Link to post

Поправьте, если не так понял.

Т.е. если я удалю в глобальной задаче обновления сервера ЛК. то при действии локальной политики- только с сервера обновления а в мобилиьной и с серверов ЛК

 

А вот с "" * выключается обновление модулей программы;"" - это чтож значит не будет каспер обновляться у юзеров?

Share this post


Link to post

Хм, сейчас рыпнулся сделать как посоветовал Alexander Ilin

Только вот незадача - кнопка удаления серверов ЛК недоступна :blink:

post-108687-1261494043_thumb.jpg

Share this post


Link to post
Хм, сейчас рыпнулся сделать как посоветовал Alexander Ilin

Только вот незадача - кнопка удаления серверов ЛК недоступна :blink:

Подтверждаю и присоединяюсь к темке.

А я же ведь писал про это когда еще бета тестирование было.

Не поймет народ этой фичи, нет же сделали по своему.

Edited by Yrik

Share this post


Link to post

Честно говоря - дурдом... Упал сервер администрирования, доступа к скачиванию чего-либо в подавляющем большинстве корпоративных сетей нет. В итоге ни локально, ни мобильно клиенты обновляться не могут. Дней так 10, пока новогодние праздники, например. В которые ряд пользователей работает. Раньше у меня клиенты всегда имели локальный резервный ftp, откуда можно обновляться, если сервер недоступен (ага, я мигрирую на MP4 :b_grins: ).

Share this post


Link to post
Поправьте, если не так понял.

Т.е. если я удалю в глобальной задаче обновления сервера ЛК. то при действии локальной политики- только с сервера обновления а в мобилиьной и с серверов ЛК

Удаляете из локального и мобильного режима? (Локальная режим - актвная политика)

А вот с "" * выключается обновление модулей программы;"" - это чтож значит не будет каспер обновляться у юзеров?

Локальный задача обновления - когда пользователь руками запустит кнопку обновить из интерфейса.

Хм, сейчас рыпнулся сделать как посоветовал Alexander Ilin

Только вот незадача - кнопка удаления серверов ЛК недоступна :blink:

Если галочку убрать - источник не будет использоваться.

Добавьте также папку KLShare

Share this post


Link to post

Вынужденно присоединяюсь к Jeepm, VitalyOFF, triangel.

1. Недостаточно оценено разнообразие корпоративных подключений к инету.

2. Выбран тернистый путь навязывания предпочтений разработчика адмиистратору.

С таким раскладом я (как администратор) фактически лишен выбора.

3. Установлен приоритет действий пользователя над действиями администратора.

ИМХО у многих корпоративных клиентов это категорически недопустимо.

Только администратор должен определять, будет ли выбором пользователя то или иное действие и будет ли у него выбор вообще.

4. Остается загадкой уход от принципа реализованного в 6.0.3.

Создается впечатление топорного заимстовования позиций из "коробочных" версий.

5. ИМХО "костыли" и подобные штучки не должны быть уделом достойного продукта.

 

Короче, я за возврат настроек обновления и различных проверок в политики админкита.

К сожалению вынужден приостановить миграцию на MP4, в котором так много вкусного... <_<

Edited by a.frolov

Share this post


Link to post
Вынужденно присоединяюсь к Jeepm, VitalyOFF, triangel.

1. Недостаточно оценено разнообразие корпоративных подключений к инету.

Примеры?

2. Выбран тернистый путь навязывания предпочтений разработчика адмиистратору.

С таким раскладом я (как администратор) фактически лишен выбора.

Microsoft скоро тоже может лишить выбора :-) И они навязывают вам свои операционки

3. Установлен приоритет действий пользователя над действиями администратора.

ИМХО у многих корпоративных клиентов это категорически недопустимо.

Только администратор должен определять будет, ли выбором пользователя то или иное действие и будет ли у него выбор вообще.

Запретите пользователям взаимодействовать с интерфейсом и всё. Они ничего не смогут сделать

4. Остается загадкой уход от принципа реализованного в 6.0.3.

Создается впечатление топорного заимстовования позиций из "коробочных" версий.

5. ИМХО "костыли" и подобные штучки не должны быть уделом достойного продукта.

 

Короче, я за возврат настроек обновления и различных проверок в политики админкита.

К сожалению вынужден приостановить миграцию на MP4, в котором так много вкусного... <_<

Так чем именно вас не устраивают нонешние политики и задачи, возможно вы не можете все грамотно настроить?

 

Share this post


Link to post
Примеры?

Пример уже озвучил VitalyOFF. Posted 22.12.2009 15:06

Вы его проигнорировали.

Администратор должен иметь возможность настроить каспер так,

чтоб он ни при каках условиях не ломился в инет. Даже не пытался.

 

Microsoft скоро тоже может лишить выбора :-) И они навязывают вам свои операционки

Не с этим ли связан провал продаж висты? Удачно удается впаривать тока предустановленной на ноуты.

У многих виста так и не стала корпоративной операционкой.

 

Запретите пользователям взаимодействовать с интерфейсом и всё. Они ничего не смогут сделать

Возможно, как вариант. Но не проще дать администратору бОльшую свободу выбора?

 

Так чем именно вас не устраивают нонешние политики и задачи, возможно вы не можете все грамотно настроить?

Это уже граничит с наездом. Я на личности не переходил. Мне не нравится конкретная особенность продукта.

Я ее высказал. ФАКи и КБшки не помоги. В топике не уменя одного такое мнение.

Я не могу понять причину отказа от принципа версии 6.0.3,

который очевидно устраивал многих, в том числе и меня.

Если Вы до сих пор не поняли что не устраивает, попробуйте перечитать топик еще раз.

Share this post


Link to post
Пример уже озвучил VitalyOFF. Posted 22.12.2009 15:06

Вы его проигнорировали.

Администратор должен иметь возможность настроить каспер так,

чтоб он ни при каках условиях не ломился в инет. Даже не пытался.

Настройте, вам никто не мешает. Одно маленькое НО. Локальная задача запускаемая руками пользователя - это уже не функционал админ кита.

Уберите в обоих режимах сервера ЛК и добавьте шару. Хосты при такой настройке даже и не подумают про интернет.

Не с этим ли связан провал продаж висты? Удачно удается впаривать тока предустановленной на ноуты.

У многих виста так и не стала корпоративной операционкой.

Это вам в соседнее окошечко. ЛК к продаже и разработке висты не имеет отношение.

Это уже граничит с наездом. Я на личности не переходил.

На вас никто не наезжал. Вас всего четверо, кому так резко не понравились настройки обновления. (Как вы думаете сколько у нас клиентов с АК)

Не я один пытался объяснить вам, как всё правильно настроить. Но вы не слушаете.

Если Вы до сих пор не поняли что не устраивает, попробуйте перечитать топик еще раз.

Перечитал, и понял. Поэтому и даю советы по настройке.

Но как и писал выше вы их игнорируете.

Share this post


Link to post
Пример уже озвучил VitalyOFF. Posted 22.12.2009 15:06

Вы его проигнорировали.

Администратор должен иметь возможность настроить каспер так,

чтоб он ни при каках условиях не ломился в инет. Даже не пытался.

 

Что вы спорите!

 

Надо просто понять!, что если ваши юзеры под действием активной политики и групповой задачи обновления то что бы не видел юзер в локальном интерфейсе антивируса всё ровно будут выполняться действия из настроек АК.

И ни кто в интернет не полезет и не подумает!

ПРОВЕРЕНО! 100%

Главное убрать галочки напротив серверов ЛК в обоих режимах в групповой задаче обновления, а в мобильной прописать шару(на всякий случай!) и что бы была активна политика!, для этой группы компов (не забывая про замочки!)

Если шару не прописать тогда будут попытки обновиться с серверов ЛК!!!!!!!(малоли что с сетью или СА будет недоступен)

 

Всё легко, но ...

 

хотя я за старый подход

Edited by vicas

Share this post


Link to post
Всё легко, но ...

Но..... через...... очень сложно разобраться.

Спасибо за поддержку :laugh3:

Share this post


Link to post
Настройте, вам никто не мешает. Одно маленькое НО. Локальная задача запускаемая руками пользователя - это уже не функционал админ кита.

Уберите в обоих режимах сервера ЛК и добавьте шару. Хосты при такой настройке даже и не подумают про интернет.

Для кого тогда аттачмент-1, при настройках (аттачмент-2 и аттачмент-3)?

Для бепочвенного диспута?

 

Это вам в соседнее окошечко. ЛК к продаже и разработке висты не имеет отношение.

Не я первый про мелкомягких помянул. Не надо меня никуда посылать, даже в соседнее окошечко...;)

 

На вас никто не наезжал. Вас всего четверо, кому так резко не понравились настройки обновления. (Как вы думаете сколько у нас клиентов с АК)

Не я один пытался объяснить вам, как всё правильно настроить. Но вы не слушаете.

Думаю клиентов с АК много (возможно ОЧЕНЬ много), зачительно меньше этих же клиентов читающих ЭТОТ топик, и еще меньше изъявивших желание сюда постить.

Я за несколько лет использования каспера сюда залез впервые. Ну не было НАДОБНОСТИ.

 

Перечитал, и понял. Поэтому и даю советы по настройке.

Но как и писал выше вы их игнорируете.

Я их не игнорирую. Не смотря на мою БОЛЬШУЮ лень, мне пришлось лезть СЮДА.

Красивого решения я пока не увидел. Не обижайтесь.

post-245867-1261676437_thumb.jpg

post-245867-1261676445_thumb.jpg

post-245867-1261676464_thumb.jpg

Share this post


Link to post
Guest
This topic is now closed to further replies.
Sign in to follow this  

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.