Jump to content
Freixx

Проблема при развертывании KES 10 на рабочие станции [В процессе]

Recommended Posts

Добрый день. И так проблема с развертыванием KES 10 на рабочие станции. Проблема в том, что при удаленной инсталляции, ругается на "Программа Kaspersky Endpoint Security 10 для Windows несовместима с Агентом администрирования версии ниже 10.0 и с Сервером администрирования Kaspersky Security Center версии ниже 10.0. Пожалуйста, обновите указанные программы.". Нашел причину, предыдущий админ зачем то развернул administration kit 8.0 на всех компьютера. Зашел по rdp на один из компьютеров, удалил administration kit, после чего установка прошла успешна. Так вот вопрос, каким образом можно удаленно деинсталлировать administration kit с рабочих станций. Удаление локально не вариант, в филиале 200 машин.

Share this post


Link to post
Добрый день. И так проблема с развертыванием KES 10 на рабочие станции. Проблема в том, что при удаленной инсталляции, ругается на "Программа Kaspersky Endpoint Security 10 для Windows несовместима с Агентом администрирования версии ниже 10.0 и с Сервером администрирования Kaspersky Security Center версии ниже 10.0. Пожалуйста, обновите указанные программы.". Нашел причину, предыдущий админ зачем то развернул administration kit 8.0 на всех компьютера. Зашел по rdp на один из компьютеров, удалил administration kit, после чего установка прошла успешна. Так вот вопрос, каким образом можно удаленно деинсталлировать administration kit с рабочих станций. Удаление локально не вариант, в филиале 200 машин.

 

Здравствуйте.

 

Сценарий удаленной деинсталляции AdminKit с группы машин не распространен и, к сожалению, штатными средствами не предусмотрен. Однако существует утилита, предназначенная для удаления AdminKit. Если у вас есть способ запускать ее удаленно не проблемных машинах, вы можете проверить ее эффективность на одном выбранном клиенте. В этом случае сообщите, пожалуйста, о результатах.

Share this post


Link to post

Добрый день

Аналогичная проблема получила неожиданное продолжение

 

Тоже обновляю на компах агента и KES. На машине бывшего админа - стояли агент 10.0.3361 и KES 6 MP4 и (как оказалось) AdminKit 8

При установке KES10MP1 выходила ошибка - "Программа Kaspersky Endpoint Security 10 для Windows несовместима с Агентом администрирования версии ниже 10.0 и с Сервером администрирования Kaspersky Security Center версии ниже 10.0. Пожалуйста, обновите указанные программы." При этом KSC уже был версии 10.1.249. Обновил агента до 10.1.249 - ошибка осталась.

Нашел АдминКит8 на ПК - решил удалить, нормально удалиться не захотел, пришлось вычищать остатки (в основном в реестре) WiseUninstaller'ом

Проверил - ошибка, требующая обновления агента и KSC осталась.

Скачал чистилки ЛК - сначала попробовал klsrvrcl_8 - пришлось запускать в режиме hard. Не помогло.

Потом попробовал kavremover 1.0.731.0 (2014) - он его не нашел, я вручную выбрал удаление KSC 8. Ошибка осталась.

Решил все переставить с нуля - удалил KES, прошелся чистилкой kavremover 1.0.731.0 (2014). Ошибка осталась - KES10MP1 не ставится.

Заметил, что агент остался - еще раз запустил чистилку (последовательно для версий агента 6-10). Сервис агента по прежнему остался.

Тогда я использовал отдельную чистилку для агента klngntcl_2010. Агент пропал - но тут началось самое интересное.

Агент теперь не ставится - задача завершается с сообщением о неизвестной ошибке (Удаленная установка на клиентском компьютере завершена с ошибкой: Во время установки произошла неустранимая ошибка.). Неважно откуда задача запускается - с KSC или вручную локально. Причем не ставится ни один агент - ни 6MP4, ни 10.0.3361, 10.1.249...

Выглядит со стороны так - запускается сетапер, потом появляются 3 потока msiexec. через 2-3 минуты сетапер и 2 потока msiexec пропадают и появляется ошибка - на KSC или локально (в зависимости от запуска)

 

приложил логи - все какие нашел

 

пробовал обновить Installer 4.5, сделать проверку диску (ну все - что пришло в голову и могло помешать Windows XP Pro SP3 нормально работать) - не помогает...

_klriwrp.zip

_klsrvrcl.log.zip

kavremover2014.ZIP

_klrbtagt.zip

Edited by d`Evil

Share this post


Link to post

Здравствуйте,

 

Приложите, пожалуйста, к своему ответу отчет GSI и логи установки агента.

 

Спасибо!

Share this post


Link to post

Уточните, пожалуйста, знаком ли вам этот файл - C:\WINDOWS\system32\nls\RUSSKI\nwshlxnr.dll?

 

Есть ли возможность выложить $klssinstlib.log на какой-либо файлообменный ресурс?

 

Спасибо!

Share this post


Link to post

вот полный архив логов установки агента

https://yadi.sk/d/JXrYQ_cldJPef

 

файл - C:\WINDOWS\system32\nls\RUSSKI\nwshlxnr.dll - является частью сетевого клиента для работы с сетями Novell Netware

я проверил - он полностью идентичен тому, что лежит в такой же папке на моем ПК

 

дополнительно могу сказать, что этот клиент есть на всех ПК и он ставится всегда ДО установки агента KAK/KSC

Edited by d`Evil

Share this post


Link to post

сегодня попробовал установить агент KSC после переустановки NWClient, после его удаления и после установки более новой версии - результат тот же "Удаленная установка на клиентском компьютере завершена с ошибкой: Во время установки произошла неустранимая ошибка. (При регистрации Агента администрирования возникла непредвиденная ошибка.)"

 

сетапер возвращает ошибку 1603

12.12.2014 12:50:05.671 00000BB0.00000BB4 L4 SETUP: ResultCode=1603

 

смотрим в интернете возможные причины данной ошибки

одна из ссылок - Появление сообщения об ошибке Ошибка 1603 во время установки произошла неустранимая ошибка при попытке установить пакет установщика Windows

 

в разделе возможные причины есть пункт

"Учетная запись SYSTEM не имеет разрешения на полный доступ к папке, в которую вы пытаетесь установить пакет установщика Windows. Сообщение об ошибке появляется, так как служба установщика Windows использует учетную запись SYSTEM для установки программного обеспечения."

 

переприменил на системном разделе разрешения для SYSTEM - проверил, не помогло

 

стал смотреть лог работы msiexec - там ошибка вот в этом месте (нашел первое вхождение строки "Возвращено значение 3.")

 

MSI (s) (28:48) [14:19:43:484]: Executing op: ActionStart(Name=RegisterNagentMsiSilentModeRollback,,)

MSI (s) (28:48) [14:19:43:484]: Executing op: CustomActionSchedule(Action=RegisterNagentMsiSilentModeRollback,ActionType=17729

,Source=BinaryData,Target=UnregisterNagentMsi,)

MSI (s) (28:48) [14:19:43:500]: Executing op: ActionStart(Name=RegisterNagentMsiSilentMode,,)

MSI (s) (28:48) [14:19:43:500]: Executing op: CustomActionSchedule(Action=RegisterNagentMsiSilentMode,ActionType=17409,Source=

BinaryData,Target=RegisterNagentMsiSilentMode,CustomActionData=3C3F786D6C20766572

73696F6E3D22312E302220656E636F64696E673D225554462D38223F3E0A3C726F6F7420786D6C6E7

33A534F41502D454E563D22687474703A2F2F736368656D61732E786D6C736F61702E6F72672F736F

61702F656E76656C6F70652F2220786D6C6E733A534F41502D454E433D22687474703A2F2F7363686

56D61732E786D6C736F61702E6F72672F736F61702F656E636F64696E672F2220786D6C6E733A7873

693D22687474703A2F2F7777772E77332E6F72672F323030312F584D4C536368656D612D696E73746

16E63652220786D6C6E733A7873643D22687474703A2F2F7777772E77332E6F72672F323030312F58

4D4C536368656D612220786D6C6E733A6E733D2275726E3A706572736F6E2220786D6C6E733A70617

2616D3D22687474703A2F2F74656D707572692220786D6C6E733A616B6C776E67743D22687474703A

2F2F74656D707572692E6F72672F616B6C776E67742E7873642220786D6C6E733A777573547970657

33D22687474703A2F2F6D6963726F736F66742E636F6D2F7773646C2F74797065732F2220786D6C6E

733A777573436C69656E74536F61703D22687474703A2F2F7777772E6D6963726F736F66742E636F6

D

MSI (s) (28:DC) [14:19:43:500]: Invoking remote custom action. DLL: C:\WINDOWS\Installer\MSI10.tmp, Entrypoint: RegisterNagentMsiSilentMode

MSI (s) (28:48) [14:19:44:078]: User policy value 'DisableRollback' is 0

MSI (s) (28:48) [14:19:44:078]: Machine policy value 'DisableRollback' is 0

Действие завершено 14:19:44: InstallFinalize. Возвращено значение 3.

MSI (s) (28:48) [14:19:44:093]: Executing op: Header(Signature=1397708873,Version=405,Timestamp=1166832240,LangId=1049,Platfor

m=0,ScriptType=2,ScriptMajorVersion=21,ScriptMinorVersion=4,ScriptAttributes=1)

MSI (s) (28:48) [14:19:44:093]: Executing op: DialogInfo(Type=0,Argument=1049)

MSI (s) (28:48) [14:19:44:093]: Executing op: DialogInfo(Type=1,Argument=Агент администрирования Kaspersky Security Center)

MSI (s) (28:48) [14:19:44:093]: Executing op: RollbackInfo(,RollbackAction=Rollback,RollbackDescription=Выполняется откат для действия:,RollbackTemplate=[1],CleanupAction=RollbackCleanup,CleanupDesc

ription=Удаляются резервные копии файлов,CleanupTemplate=Файл: [1])

 

не совсем понятно - что происходит

создается впечатление, что при регистрации вызова для отмены установки - она сразу запускается (отмена)

Share this post


Link to post

а вот что написано в последнем trace-log'е

 

12.12.2014 14:19:44.890 00000C54.00000CF8 L4 MSI_UTILS: CAGetProperty(CustomActionData) called...

12.12.2014 14:19:44.906 00000C54.00000CF8 L1 KLERR: #1, Error was caught in RemoveNagentBasesCA, .\nag_inst_msi.cpp@2552. Error params: (1186/0x0 ("Object not found"), "KLSTD", ..\common\msi_utils.cpp@121)

Error loc: ''.

12.12.2014 14:19:44.906 00000C54.00000CF8 L4 KLNAG_INS_MSI: ...RemoveNagentBasesCA took 2,392063 ms (User: 0 ms, Kernel: 0 ms, FullLoad: 0 %)

 

получается, что ошибка при выполнении процедуры RemoveNagentBasesCA ?

Share this post


Link to post
а вот что написано в последнем trace-log'е

 

12.12.2014 14:19:44.890 00000C54.00000CF8 L4 MSI_UTILS: CAGetProperty(CustomActionData) called...

12.12.2014 14:19:44.906 00000C54.00000CF8 L1 KLERR: #1, Error was caught in RemoveNagentBasesCA, .\nag_inst_msi.cpp@2552. Error params: (1186/0x0 ("Object not found"), "KLSTD", ..\common\msi_utils.cpp@121)

Error loc: ''.

12.12.2014 14:19:44.906 00000C54.00000CF8 L4 KLNAG_INS_MSI: ...RemoveNagentBasesCA took 2,392063 ms (User: 0 ms, Kernel: 0 ms, FullLoad: 0 %)

 

получается, что ошибка при выполнении процедуры RemoveNagentBasesCA ?

 

Здравствуйте,

а Вы пробовали kavremover с ключом nodetect?

Спасибо.

Share this post


Link to post
Здравствуйте,

а Вы пробовали kavremover с ключом nodetect?

Спасибо.

 

Нет, не пробовал. А что это даст? Все равно нужно ведь выбрать какой-то продукт?

Тогда получается тот же вариант, что и ранее - он ничего не находит, затем я выбираю агент 6,8,9-10, КАК 8, WKS6MP4, KES10 - и он будет пытаться чистить ветки реестра и файлы, которые могут к ним относиться...

Я эти варианты и так все пробовал, т.к. он их и так не смог detect.

 

может есть что-то другое, что конфликтует? пока из анализа логов вижу что он запускает откат после регистрации процедуры отката, которую выполняет после наката какого-то патча (один из двух или сразу оба?)

можно как-нибудь удалить из пакета патчи (-b, -cve) или указать в пакете/задачи их не ставить... тогда можно будет посмотреть логи установки агента без патчей...

Share this post


Link to post

Здравствуйте,

 

Пожалуйста, создайте запрос в службу техподдержки и приложите к нему всю собранную ранее информацию.

 

Пожалуйста, сообщите нам его номер.

 

Спасибо!

Share this post


Link to post
Здравствуйте,

 

Пожалуйста, создайте запрос в службу техподдержки и приложите к нему всю собранную ранее информацию.

 

Пожалуйста, сообщите нам его номер.

 

Спасибо!

 

пришлось заново региться - кабинет измененен, данные со старого кабинета не перенесены...

 

создал запрос INC000003878396

но файлы добавить не могу - новый кабинет на яве постоянно виснет...

если есть возможность - добавьте файлы к моему обращению, те что указывал здесь

Share this post


Link to post
пришлось заново региться - кабинет измененен, данные со старого кабинета не перенесены...

 

создал запрос INC000003878396

но файлы добавить не могу - новый кабинет на яве постоянно виснет...

если есть возможность - добавьте файлы к моему обращению, те что указывал здесь

 

Здравствуйте.

 

Файлы, приложенные к сообщениям в теме, добавлены в инцидент.

 

Спасибо.

Share this post


Link to post
пришлось заново региться - кабинет измененен, данные со старого кабинета не перенесены...

 

создал запрос INC000003878396

но файлы добавить не могу - новый кабинет на яве постоянно виснет...

если есть возможность - добавьте файлы к моему обращению, те что указывал здесь

Проверьте, пожалуйста, корректность работы Java и портов FTP, как описано здесь - http://support.kaspersky.ru/faq/companyacc...section3.block4

 

Также вы можете прикладывать к запросу файлы, ответив на уведомление о создании запроса. При ответе необходимо сохранять в теме номер запроса, и размер файлов не должен превышать 10 МБ.

Share this post


Link to post
Проверьте, пожалуйста, корректность работы Java и портов FTP, как описано здесь - http://support.kaspersky.ru/faq/companyacc...section3.block4

 

Также вы можете прикладывать к запросу файлы, ответив на уведомление о создании запроса. При ответе необходимо сохранять в теме номер запроса, и размер файлов не должен превышать 10 МБ.

 

удалил старые версии явы - вроде не виснет

закинул все файлы - работает

 

готов отвечать на доп.вопросы

Share this post


Link to post

Пока ждал ответа - позапускал ремувер с ключом /nodetect

Почистил все виды WKS,KES,KAK,KSC и агентов с версии 6 по 10

Как и ожидалсь - ничего не изменилось, ошибка та же

Жду рекомендации

Share this post


Link to post
Пока ждал ответа - позапускал ремувер с ключом /nodetect

Почистил все виды WKS,KES,KAK,KSC и агентов с версии 6 по 10

Как и ожидалсь - ничего не изменилось, ошибка та же

Жду рекомендации

 

Здравствуйте,

попробуйте, пожалуйста, исключить из установочного пакета антивируса - агент.

Спасибо.

Share this post


Link to post

Дмитрий, так проблема как раз в том, что я ВООБЩЕ не могу поставить агента.

Повторю вкратце - началось с того, что KES 10 отказался ставиться с KSC10 на 10 агента. На машине стоял КАК8. Я все вычистил на машине - теперь агент даже не ставится.

 

P.S. Кстати, агента и антивирус ставлю всегда отдельно - у меня нет пакетов антивируса вместе с агентом.

Share this post


Link to post
Дмитрий, так проблема как раз в том, что я ВООБЩЕ не могу поставить агента.

Повторю вкратце - началось с того, что KES 10 отказался ставиться с KSC10 на 10 агента. На машине стоял КАК8. Я все вычистил на машине - теперь агент даже не ставится.

 

P.S. Кстати, агента и антивирус ставлю всегда отдельно - у меня нет пакетов антивируса вместе с агентом.

 

Здравствуйте,

 

Ожидайте результатов исследования логов установки, предоставленных в кейсе.

 

Спасибо!

Share this post


Link to post

Увы, Вы не едины в своей проблеме. Ситуация один в один. Месяц уже прошёл, логи предоставлял, а решения нет. Всё что мне предложили - сносите, ставьте заново, возможно, вам повезёт. Иногда везёт. Процентах в пяти, в 95 всё по новой. Причина ошибки в том, что он где-то находит оставшийся от 8-го агента ключ {BC6B20F3-AF34-44BF-BA29-B7E9A79FF81B} и прерывает установку. В чём проблема проанализировать логи и понять, где именно он находится и предоставить патч, исправляющий данную проблему я так и не понял. Предоставляются лишь общие решения, давно описанные в интернете и работающие от случая к случаю.

Share this post


Link to post
Увы, Вы не едины в своей проблеме. Ситуация один в один. Месяц уже прошёл, логи предоставлял, а решения нет. Всё что мне предложили - сносите, ставьте заново, возможно, вам повезёт. Иногда везёт. Процентах в пяти, в 95 всё по новой. Причина ошибки в том, что он где-то находит оставшийся от 8-го агента ключ {BC6B20F3-AF34-44BF-BA29-B7E9A79FF81B} и прерывает установку. В чём проблема проанализировать логи и понять, где именно он находится и предоставить патч, исправляющий данную проблему я так и не понял. Предоставляются лишь общие решения, давно описанные в интернете и работающие от случая к случаю.

 

Здравствуйте,

 

Не могли бы Вы предоставить номер своего кейса для уточнения ситуации?

 

Спасибо!

Share this post


Link to post
Здравствуйте,

 

Не могли бы Вы предоставить номер своего кейса для уточнения ситуации?

 

Спасибо!

 

INC000003769468.

 

d`Evil, я в своей теме писал способ решения проблемы с установкой агента 10 после 8-го, попробуйте мой метод, возможно и вам поможет:

Способ решения побочной проблемы (При попытке установки NetAgent_10.1.249 сразу после начала установки стало выкидывать ошибку "Программа установки была преждевременно завершена с ошибкой".) я нашёл:

1. установил NetAgent.8.0

2. обновил до NetAgent_10.1.249

3. снёс с помощью kavremover Агент администрирования 10

4. перезагрузил

После перезагрузки NetAgent_10.1.249 установился и локально позволял установить KES10_MR1.

Подробнее: http://forum.kaspersky.com/index.php?showt...0595&hl=Oxe

Share this post


Link to post

ТП прислала другую чистилку, которая отсутствовала в Базе Знаний.

В отличие от остальных чистилка работала буквально мгновение (даже засомневался). Никакого лога в папке запуска нет.

Но агент 10 и KES10MP1 встали без проблем с первой попытки

 

Хорошо бы в разделе утилит и в статьях Базы Знаний обновить утилиты удаления (и заодно GSI).

 

Всем спасибо.

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.