Jump to content
yanusbeda

Агент не отображает сеанс пользователя

Recommended Posts

Заметил что новый агент (10.4.343) не отображает сеанс пользователя, ни локальные , ни доменные.  Если новый агент установлен обновление старого, то информация отображается, скорей всего собранная предыдущей версией. Остальные данные (реестр программ, оборудование) отображаются нормально . Кто-то сталкивался с этим?

59afd02634c2c_.PNG.8e90762f132d75ac83950db1debb2630.PNG

Share this post


Link to post

Kaspersky Endpoint Security 10 Service Pack 2 для Windows 10.3.0.6294

KSC_sp2_mr1_10.4.343

Агент администрирования Kaspersky Security Center 10 (10.4.343  SF1)

Share this post


Link to post

Спасибо за информацию!

Уточните, пожалуйста, служба сервера звпущена на ПК, для которого не отображаются сеансф пользователей?

Спасибо!

Share this post


Link to post
12 минут назад, Nikolay Arinchev сказал:

Уточните, пожалуйста, служба сервера звпущена на ПК, для которого не отображаются сеансф пользователей?

 

Это про виндовую службу? Да запущена. Windows 7. Это на всех новых ПК происходит где новый агент установлен с нуля.

59aff40f799a7_2.thumb.PNG.e2fbfff6e85857239537f4fdd86eb462.PNG

Edited by yanusbeda

Share this post


Link to post

Выяснил дело не в агенте. На ПК ставил разные версии агента. Ставил новый агент из ветки бета-тестирования. Ставил предыдущую версию (10.3.407) - с ней точно работало до обновления KSC. Данные о сеансе пользователя не отображаются. Старые данные собранные до обновления сервера отображаются. Что делать? 

Снимок2.PNG

Edited by yanusbeda

Share this post


Link to post

Здравствуйте,

если устанавливаете бету-версию, то пожалуйста, создавайте тему в бета-тестировании.

Но стоит заметить, что взаимодействие более высокой версии агента с более низкой версией сервера KSC не гарантируется.

Спасибо.

 

Share this post


Link to post

Я ставил на время , чисто для проверки. Эффекта не было, я вернул все назад. сейчас стоит 10.4.343. Я ошибочно считал что сеанс пользователя не отображается из-за нового агента. Оказалось агент не виноват. Это похоже бага нового сервера. Вот я спрашиваю есть у такой баг ? Сервер ksc_sp2_mr1_10.4.343 , патч SF1 стоит.

Share this post


Link to post

Здравствуйте!

Пока такой ошибки не было обнаружено, вы поставили патч SF1 только на KSC? Агент и прочие узлы были пропатчены?

Спасибо!

Share this post


Link to post

День добрый.

У себя такого не наблюдаю, сеансы отображаются

 KSC 10.4.343. SF1,a, KES 10 SP1 MR4, KES 10 SP2.

Share this post


Link to post

 

6 минут назад, tyazhelnikov сказал:

День добрый.

У себя такого не наблюдаю, сеансы отображаются

 KSC 10.4.343. SF1,a, KES 10 SP1 MR4, KES 10 SP2.

это может отображаться старая информация собранная еще до обновления. Нужно смотреть на ПК установленные с нуля уже  после обновления сервера.

11 минут назад, Konstantin Antonov сказал:

Здравствуйте!

Пока такой ошибки не было обнаружено, вы поставили патч SF1 только на KSC? Агент и прочие узлы были пропатчены?

Спасибо!

Да сервер и агенты пропатчены.

Share this post


Link to post
1 час назад, yanusbeda сказал:

 

это может отображаться старая информация собранная еще до обновления. Нужно смотреть на ПК установленные с нуля уже  после обновления сервера.

Да сервер и агенты пропатчены.

Попробуйте сделать force synchronization для хоста где наблюдаетсяпроблема.

Спасибо!

Share this post


Link to post
3 минуты назад, Konstantin Antonov сказал:

Попробуйте сделать force synchronization для хоста где наблюдаетсяпроблема.

Спасибо!

эта проблема не с одним ПК. А со всеми новыми ПК. синхронизацию делал 100500 раз. Установка , переустановка агента не помогает.

Share this post


Link to post

Попробовал установить бету KSC ,там этого бага нету, сеанс пользователя отображается нормально. Так что подожду выхода следующей версии KSC. Баг не критичный. Эту тему можно закрыть.

Share this post


Link to post

KSC 10.4.343 + Патч А, Агент 10.4.343 - та же проблема.

Но есть следующее подозрение: не может ли быть это из-за отключенного опроса AD? У меня опрашиваются только IP-диапазоны. Может Сеансы заполняются только если опрос AD включен? Или эту информацию независимо от опроса сети должны присылать агенты?

Поле "Владелец устройства", например, берется же из AD.

Edited by PWL

Share this post


Link to post

Нашел ответ на свой вопрос  https://support.kaspersky.ru/9322

Цитата

Эта возможность может возвращать некорректные значения, если на управляемом компьютере не запущена служба Server.

Для корректной работы необходимо, чтобы указанная служба работала постоянно при работе управляемого компьютера (при запуске новой клиентской сессии, когда собирается эта информация).

Также, чтобы в свойствах компьютера на соответсвующей вкладке отображались сессии домменных пользователей, на Сервере администрирования должен быть включен опрос Active Directory.

Только служба сервер у нас на всех ПК всегда была выключена политикой, а вот опрос Active Directory ранее был включен и Сеансы тогда показывало.

Странно, что все так завязано на опрос AD и нету простого механизма указать какую именно ветку AD опрашивать (мне не надо весь AD, только ветку своего региона).

И к тому же разве Агент не знает какой пользователь залогинен без опроса AD? Пусть хотя бы его логин передает. Вполне устроит в Сеансах видеть не полное ФИО пользователя из AD вида "Василий Пупкин", а хватит и его логина. 

И еще, когда за ПК работает по очереди несколько пользователей, как узнать кто работает в данный момент? Там отображается список всех кто когда либо логинился, без каких либо признаков. 

Edited by PWL

Share this post


Link to post
1 hour ago, PWL said:

Нашел ответ на свой вопрос  https://support.kaspersky.ru/9322

Только служба сервер у нас на всех ПК всегда была выключена политикой, а вот опрос Active Directory ранее был включен и Сеансы тогда показывало.

Странно, что все так завязано на опрос AD и нету простого механизма указать какую именно ветку AD опрашивать (мне не надо весь AD, только ветку своего региона).

И к тому же разве Агент не знает какой пользователь залогинен без опроса AD? Пусть хотя бы его логин передает. Вполне устроит в Сеансах видеть не полное ФИО пользователя из AD вида "Василий Пупкин", а хватит и его логина. 

И еще, когда за ПК работает по очереди несколько пользователей, как узнать кто работает в данный момент? Там отображается список всех кто когда либо логинился, без каких либо признаков. 

Спасибо за предоставленную информацию.

Данные из AD необходимы, так как пользователь идентифицируется сервером по GUID. Дополнительные возможности этого механизма относятся к пожеланиям к функционалу.

Мониторинг активности пользователей в реальном времени. к сожалению, также не предусмотрен — в списке отображаются все пользователи, работавшие с машиной в последнее время.

Спасибо.

Share this post


Link to post

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.