Jump to content
Sign in to follow this  
SkyNezu

KES10 и компьютеры не в домене [Решено]

Recommended Posts

Добрый день.

Есть корпоративная сеть. Есть ПК, которые невозможно подключить к домену, спец. ПО, требования и т.п. Есть ли способ подключать такие ПК к KSC, чтобы они получали политики безопасности, обновление и прочее? Что для этого нужно сделать?

Вопрос возник потому что наши ит-специалисты сказали, что пк не в домене управляться KSC не будут.

Share this post


Link to post
Добрый день.

Есть корпоративная сеть. Есть ПК, которые невозможно подключить к домену, спец. ПО, требования и т.п. Есть ли способ подключать такие ПК к KSC, чтобы они получали политики безопасности, обновление и прочее? Что для этого нужно сделать?

Вопрос возник потому что наши ит-специалисты сказали, что пк не в домене управляться KSC не будут.

 

управление в KSC производится не через домен, а через Агента, аналогично и распространение обновлений.

установить на недоменные компьютеры любым способом агента и никаких проблем

 

единственный нюанс - на недоменных компах нельзя будет привязывать различные параметры настройки (например правила) к конкретным пользователям, хотя можно привязать к стандартным локальным группам типа Администраторы или Пользователи.

т.е. политику придется делать отдельную, либо вообще обойтись без политики и управлять каждым компом индивидуально

Edited by Aigir

Share this post


Link to post
т.е. политику придется делать отдельную, либо вообще обойтись без политики и управлять каждым компом индивидуально

 

Правильно ли я понял, что под недоменные ПК необходимо создать отдельную политику, и ее накатывать ручками на каждый ПК? Или накатывать можно будет автоматом через KSC? Немного непонятен этот момент.

Share this post


Link to post
Правильно ли я понял, что под недоменные ПК необходимо создать отдельную политику, и ее накатывать ручками на каждый ПК? Или накатывать можно будет автоматом через KSC? Немного непонятен этот момент.

 

Это зависит от того, используется ли в текущей политике параметры, привязанные к доменным пользователям (например какие-либо правила)

Если не используются, тогда политика будет работать на любом компе.

 

Либо, как вариант, создать отдельную группу, настроить там отдельную политику, адаптированную под недоменные компы, и перетащить в нее все недоменные компы.

 

Либо в этой отдельной группе вообще не создаем политику и через KSC дистанционно настраиваем каждый комп индивидуально. Но в этом случае отдельные компоненты дистанционно настроить не получится, например Контроль запуска программ, Мониторинг системы, Сетевой экран, поскольку правила в них можно задавать только либо локально (на самом компе), либо через политику.

Edited by Aigir

Share this post


Link to post
Правильно ли я понял, что под недоменные ПК необходимо создать отдельную политику, и ее накатывать ручками на каждый ПК? Или накатывать можно будет автоматом через KSC? Немного непонятен этот момент.

 

Здравствуйте,

 

вам посоветовали всё правильно.

АВ может быть установлен на недоменные компьютеры. Никаких преград нет.

Но есть особенность для настроек АВ.

Если у вас есть настройки, связанные с доменом (пользователи, группы и т.д.), то для недоменных компьютеров они неприменимы,так как они не в домене.

Спасибо.

Share this post


Link to post

Спасибо всем большое, разобрались, настраиваем.

Share this post


Link to post
Спасибо всем большое, разобрались, настраиваем.

 

Пожалуйста, оцените оказанную помощь, используя опцию "Rating" в названии топика!

 

Share this post


Link to post
Sign in to follow this  

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.