Jump to content
WAndrey

Не удалось зарегистрировать агенты обновления на сервере администрирования [В процессе] [Not a bug]

Recommended Posts

В логах проблемы с сетью. Похоже сервер не может обратиться к клиенту.

Попробуйте телнетом или putty с сервера на клиент обратиться на 15000 порт.

Putty говорит Network error: Connection refused. Впрочем, он это же сообщает и для действующего агента обновлений.

И для сетевого принтера он тоже самое сообщает, но сетевой принтер я могу добавить в качестве агента обновлений для группы...

 

Share this post


Link to post

Здравствуйте,

И для сетевого принтера он тоже самое сообщает, но сетевой принтер я могу добавить в качестве агента обновлений для группы...

Приавильно ли я понимаю, что сетевой принтер тоже находится в "нераспределенных компьютерах"?

Share this post


Link to post
Приавильно ли я понимаю, что сетевой принтер тоже находится в "нераспределенных компьютерах"?
Конечно неправильно. Еще раз - назначить агента обновления можно только из управляемы компьютеров - под другому интерфейс KSC не позволяет. Поэтому и компьютер и принтер находятся в подгруппе группы управляемых компьютеров.

А то, что у меня группу управляемых попали сетевые принтеры к делу отношения не имеет. И упоминались они только для того, чтобы намекнуть, что вы зря цепляетесь к недоступности агентов администрирования - это вообще пусть в противоположную сторону от проблемы.

В ошибке четко сказано - невозможно зарегистрировать агенты на сервере администрирования! И ошибка эта зависит от имени компьютера. Имена я приводил, вы проверили у себя на стенде их добавление в качестве агентов обновления?

 

К чему я веду. Например, при составлении собственных выборок компьютеров есть выбор параметров из списка. Я хочу выбрать все компы с процессором AMD Athlon 64 Processor 3000+. Делаю выборку, в реестре оборудования выбираю из выпадающего списка устройство AMD Athlon 64 Processor 3000+. Жму Ок и получаю облом - список компьютеров в которых и близко нет данного процессора.

Возвращаемся обратно к выборке, выбираем из выпадающего списка процессор AMD Athlon 64 Processor 3000+, а потом ручками обрамляем его кавычками! Бинго. Мы получаем список нужных нам компьютеров. И косяк этот длится уже не первую версию KSC...

А теперь внимание, вопрос! А не накосячили ли вы с кавычками при добавлении агентов обновления из списка, раз результат зависит от имени?

 

Share this post


Link to post
Конечно неправильно. Еще раз - назначить агента обновления можно только из управляемы компьютеров - под другому интерфейс KSC не позволяет. Поэтому и компьютер и принтер находятся в подгруппе группы управляемых компьютеров.

А то, что у меня группу управляемых попали сетевые принтеры к делу отношения не имеет. И упоминались они только для того, чтобы намекнуть, что вы зря цепляетесь к недоступности агентов администрирования - это вообще пусть в противоположную сторону от проблемы.

В ошибке четко сказано - невозможно зарегистрировать агенты на сервере администрирования! И ошибка эта зависит от имени компьютера. Имена я приводил, вы проверили у себя на стенде их добавление в качестве агентов обновления?

 

К чему я веду. Например, при составлении собственных выборок компьютеров есть выбор параметров из списка. Я хочу выбрать все компы с процессором AMD Athlon 64 Processor 3000+. Делаю выборку, в реестре оборудования выбираю из выпадающего списка устройство AMD Athlon 64 Processor 3000+. Жму Ок и получаю облом - список компьютеров в которых и близко нет данного процессора.

Возвращаемся обратно к выборке, выбираем из выпадающего списка процессор AMD Athlon 64 Processor 3000+, а потом ручками обрамляем его кавычками! Бинго. Мы получаем список нужных нам компьютеров. И косяк этот длится уже не первую версию KSC...

А теперь внимание, вопрос! А не накосячили ли вы с кавычками при добавлении агентов обновления из списка, раз результат зависит от имени?

 

Здравствуйте,

 

Проблема будет исследована более детально. Если понадобится дополнительная информация, то мы Вам обязательно сообщим.

 

Спасибо!

Share this post


Link to post
Проблема будет исследована более детально. Если понадобится дополнительная информация, то мы Вам обязательно сообщим.
Дополнительную информацию вы лучше запросите. А обязательно сообщите о результате :)

Share this post


Link to post
Дополнительную информацию вы лучше запросите. А обязательно сообщите о результате :)

 

О дальнейших результатах также сообщим.

 

Спасибо!

Share this post


Link to post
Очистил системный Kaspersky Event Log, включил трассировку, попытался добавить агента обновлений в группу, получил ошибку, позакрывал все диалоговые окна, выключил трассировку.

В Kaspersky Event Log ничего не попало, трассировку прикрепил _klserver_1093.rar. Для группы "Яблочкова" пытался добавить агента с именем s-smu-rodc01, ip 10.111.9.252.

 

Здравствуйте.

 

Пожалуйста, уточните - остались ли трассировки консоли после описанного мероприятия? Возможно, имеет место некорректное поведение консоли, в этом случае трассировка необходима для решения проблемы.

 

Спасибо!

Share this post


Link to post
Пожалуйста, уточните - остались ли трассировки консоли после описанного мероприятия? Возможно, имеет место некорректное поведение консоли, в этом случае трассировка необходима для решения проблемы.
Не остались. Более того, не собирались, так как не просили. Собрать комплектом с серверными или достаточно только консоли?

 

Share this post


Link to post

Включил трассировку консоли, запустил консоль, попытался добавить агента обновлений, получил ошибку, закрыл все диалоги, закрыл консоль, отключил трассировку.

Результат прикрепил. klakcon.rar

Share this post


Link to post
Включил трассировку консоли, запустил консоль, попытался добавить агента обновлений, получил ошибку, закрыл все диалоги, закрыл консоль, отключил трассировку.

Результат прикрепил. klakcon.rar

 

Спасибо.

 

Заведен баг 1144292. Информация от разработчика будет опубликована в теме.

 

Спасибо.

Share this post


Link to post
После обновления KSC до версии 10.2.434 невозможно добавить агентов администрирования для группы.

____________________.png

 

Здравствуйте.

 

Согласно разработчику, ошибка возникает при добавлении в качестве агента обновлений гостевого хоста, что не поддерживается продуктом.

 

Спасибо.

Share this post


Link to post
Согласно разработчику, ошибка возникает при добавлении в качестве агента обновлений гостевого хоста, что не поддерживается продуктом.
Что есть гостевой хост?

 

Share this post


Link to post
Что есть гостевой хост?

 

На Сетевом агенте произошло переключение сервера с «домашнего» на «гостевой» согласно одному из правил перемещения в профилях соединений.

Гостевым является любой сервер, на который переключается Агент правилами перемещения.

На «гостевом» сервере нельзя назначить Сетевой агент агентом обновлений.

 

Спасибо.

 

Share this post


Link to post
На Сетевом агенте произошло переключение сервера с «домашнего» на «гостевой» согласно одному из правил перемещения в профилях соединений.

Гостевым является любой сервер, на который переключается Агент правилами перемещения.

На «гостевом» сервере нельзя назначить Сетевой агент агентом обновлений.

Где это можно посмотреть для конкретного Сетевого агента.

Профили действительно используются и согласно им, все агенты, на которых я тренировался, подключены к домашнему серверу.

 

Share this post


Link to post
Где это можно посмотреть для конкретного Сетевого агента.

Профили действительно используются и согласно им, все агенты, на которых я тренировался, подключены к домашнему серверу.

 

Профили для сетевого агента можно посмотреть в свойствах машины (см скриншот).

 

Спасибо!

post-207942-1430237893_thumb.jpg

Share this post


Link to post
Профили для сетевого агента можно посмотреть в свойствах машины (см скриншот).
А обведите на своем скриншоте, где видно, что агент переключился на гостевой сервер.

 

Share this post


Link to post
Где это можно посмотреть для конкретного Сетевого агента.

Профили действительно используются и согласно им, все агенты, на которых я тренировался, подключены к домашнему серверу.

 

Здравствуйте,

Все эти профили можно увидеть в отчёте klnagcheck.

Спасибо.

Share this post


Link to post
Все эти профили можно увидеть в отчёте klnagcheck.
Тогда обратите внимание на пост номер 12 данного топика. Там есть отчет. В котором видно, что агент на домашнем сервере.

 

Share this post


Link to post
Тогда обратите внимание на пост номер 12 данного топика. Там есть отчет. В котором видно, что агент на домашнем сервере.

 

В отчете видно, что используется профиль 1, т.е. выполняется заданное условие для перехода на данный сервер. В этом случае он будет считаться гостевым. Домашним он считается в том случае, когда никакие условия перехода не выполняются.

 

Спасибо.

Share this post


Link to post
В отчете видно, что используется профиль 1, т.е. выполняется заданное условие для перехода на данный сервер. В этом случае он будет считаться гостевым. Домашним он считается в том случае, когда никакие условия перехода не выполняются.
Ну это же полная фигня. :( Сервер администрирования совпадает с сервером обновлений из профиля.

Убрал профиль "Остальные сети" - агент обновления зарегистрировался.

Остается 3 вопроса.

1. Почему в прошлой версии ksc10.1.249 профиль не учитывался?

2. Почему при совпадении сервера администрирования и сервера обновлений из профиля не дает зарегистрировать агента обновлений?

3. Что случится, когда уже зарегистрированный агент обновлений получит профиль на другой сервер?

Share this post


Link to post

И 4й вопрос - почему можно зарегистрировать агентом обновлений устройство вообще не имеющее установленного и работающего агента администрирования?

Share this post


Link to post
Ну это же полная фигня. :( Сервер администрирования совпадает с сервером обновлений из профиля.

Убрал профиль "Остальные сети" - агент обновления зарегистрировался.

Остается 3 вопроса.

1. Почему в прошлой версии ksc10.1.249 профиль не учитывался?

2. Почему при совпадении сервера администрирования и сервера обновлений из профиля не дает зарегистрировать агента обновлений?

3. Что случится, когда уже зарегистрированный агент обновлений получит профиль на другой сервер?

 

Пожалуйста, уточните - у вас есть возможность воспроизвести сценарий, в котором в KSC 10.1.249 назначается Агентом обновлений машина, на которую применен профиль соединения Сетевого агента?

По логике KSC применение правила перемещения указывает на то, что сервер является гостевым. Домашний сервер используется по умолчанию, для него создавать правил не требуется. К тому же при определенных может возникнуть (теоретически) подключаться к тому же серверу, например, только для получения обновлений. Технически, необходимость проверки совпадения адреса основного сервера и сервера в профиле отсутствует.

Зарегистрированный как агент обновления на определенном сервере клиент будет использоваться как агент обновления только на этом сервере.

 

По поводу 4 вопроса - устройства находятся в списке управляемых компьютеров?

 

Спасибо.

Share this post


Link to post
Пожалуйста, уточните - у вас есть возможность воспроизвести сценарий, в котором в KSC 10.1.249 назначается Агентом обновлений машина, на которую применен профиль соединения Сетевого агента?
Нет, я уже все сервера обновил. Но то, что я на нем наделал агентов обновления с включенным профилем - факт.

По логике KSC применение правила перемещения указывает на то, что сервер является гостевым. Домашний сервер используется по умолчанию, для него создавать правил не требуется. К тому же при определенных может возникнуть (теоретически) подключаться к тому же серверу, например, только для получения обновлений. Технически, необходимость проверки совпадения адреса основного сервера и сервера в профиле отсутствует.
Стоп, профиль указывает только на то, откуда получать обновления. Управляется он все одно родным сервером.

Зарегистрированный как агент обновления на определенном сервере клиент будет использоваться как агент обновления только на этом сервере.
И? Дальше накатывается профиль. Все будет работать или все сломается?

По поводу 4 вопроса - устройства находятся в списке управляемых компьютеров?
Я уже отвечал на этот вопрос - через гуи невозможно добавить устройства кроме как из управляемых.

 

Share this post


Link to post
Стоп, профиль указывает только на то, откуда получать обновления. Управляется он все одно родным сервером.

На это влияет опция "Использовать только для получения обновлений", которая по умолчанию включена. Если эта галочка снята и выставлена галочка "Синхронизировать настройки подключения с указанным в профиле сервером", Сетевой агент будет устанавливать соединения с сервером, указанным в профиле.

 

И? Дальше накатывается профиль. Все будет работать или все сломается?
Роль Агента обновлений действует только для родного сервера, на котором этот компьютер был назначен агентом обновлений, только до тех пор, пока на него не применился профиль. При подключении к профильным серверам компьютер не будет выполнять функции Агента обновлений.

 

Я уже отвечал на этот вопрос - через гуи невозможно добавить устройства кроме как из управляемых.
KSC не ограничивает назначение Агентами обновлений машин, попавших в управляемые, если о настройках Сетевого агента неизвестно.

Это можно было бы расценивать как некорректную работу продукта (и завести соответствующую ошибку), если уточнить, что нужно считать ожидаемым поведением - запрет на назначение Агентами обновления машины без установленного Нагента, или же запрет на перенос сетевых хостов по определенным критериям в управляемые. Для этого необходимы трассировки Сервера и Агента администрирования на KSC, собранные в течение около 30 минут во время выполнения опроса сети.

 

Спасибо.

Share this post


Link to post
На это влияет опция "Использовать только для получения обновлений", которая по умолчанию включена. Если эта галочка снята и выставлена галочка "Синхронизировать настройки подключения с указанным в профиле сервером", Сетевой агент будет устанавливать соединения с сервером, указанным в профиле.
У меня используется только для получения обновлений. Если я поставлю галку "Синхронизировать настройки подключения с указанным в профиле сервером" он даст мне назначить его агентом обновлений?

Роль Агента обновлений действует только для родного сервера, на котором этот компьютер был назначен агентом обновлений, только до тех пор, пока на него не применился профиль. При подключении к профильным серверам компьютер не будет выполнять функции Агента обновлений.
Понятно, но не правильно.

KSC не ограничивает назначение Агентами обновлений машин, попавших в управляемые, если о настройках Сетевого агента неизвестно.

Это можно было бы расценивать как некорректную работу продукта (и завести соответствующую ошибку), если уточнить, что нужно считать ожидаемым поведением - запрет на назначение Агентами обновления машины без установленного Нагента, или же запрет на перенос сетевых хостов по определенным критериям в управляемые. Для этого необходимы трассировки Сервера и Агента администрирования на KSC, собранные в течение около 30 минут во время выполнения опроса сети.

Т.е. мы ничего не знаем об агенте администрирования и даем его назначить агентом обновления? И это не является некорректной работой продукта? Зато корректной работой считается отшить с невнятной ошибкой назначение агентом обновлений нормальный агент администрирования, который управляется данным сервером, но у него есть профиль, который указывает брать обновления опять же с этого же сервера. Ну-ну.

Конечно же ошибка назначать агентом обновлений ничего не зная об агенте администрирования. Тем более что сервер знает, что там нет агента, и рисует красивый красный восклицательный знак в колонке Установлен агент.

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.