Jump to content
kotman

Удаленное управление локальными задачами

Recommended Posts

Здравствуйте! Подскажите, пожалуйста, есть ли возможность массового изменения локальных задач на рабочих станциях удаленно? Дело в том, что в сети на многих компьютерах локальные задачи, такие как обновление, проверка и др.,  дублируются с групповыми, заданными KSC. Просмотрел политики KES и агента, но ничего похожего не нашел. Конкретно интересует возможность пакетно изменить приоритет источников обновления, чтобы первым источником был KSC, а не на Серверы ЛК, в целях уменьшения нагрузки на сеть.

Edited by kotman

Share this post


Link to post

Здравствуйте!

Локальные задачи можно изменять только локально на машине, централизованно можно изменять только групповые задачи.

Однако локальные задачи можно отключить в политике, в разделе дополнительно - убрать галку с "разрешить использование локальных задач"

Спасибо!

Share this post


Link to post
4 минуты назад, Ivan.Ponomarev сказал:

Однако локальные задачи можно отключить в политике, в разделе дополнительно - убрать галку с "разрешить использование локальных задач"

Большое спасибо за ответ.

Share this post


Link to post

Здравствуйте!

Отмечаем тему как решенную или же у Вас остались еще вопросы? 

Спасибо!

Share this post


Link to post

Последний вопрос. В KSC в свойствах устройства в разделе "Задачи" производится изменение локальных задач, я правильно понимаю?

1.thumb.jpg.7a6448a5052b03576481e54e29929fa8.jpg

И вопрос немного не в тему: как централизованно удаленно включить компоненты защиты, такие как "Контроль запуска программ" и "Мониторинг уязвимостей". В свойствах политики этих двух позиций нет, на устройствах как раз эти два пункта находятся в состоянии "Выключено". На скрине выше это видно (среди запущенных задач).

2.jpg.78f117b310c969d3fc07ad8c45c21416.jpg

 

Edited by kotman

Share this post


Link to post

Здравствуйте!

Нет, локальные задачи можно изменять только локально, то что Вы видите в окошке это групповые задачи. 

Чтобы включить отображение всех компонентов защиты, нажмите правой кнопкой на значок Вашего сервера администрирования в консоли - вид - сконфигурировать интерфейс. 

Спасибо!

Share this post


Link to post
23 hours ago, Ivan.Ponomarev said:

Однако локальные задачи можно отключить в политике, в разделе дополнительно - убрать галку с "разрешить использование локальных задач"

Галка-то есть, только не помогает :-(

Share this post


Link to post

Здравствуйте!

Опишите вашу проблему подробнее, укажите версии и название используемого ПО.

Спасибо!

Share this post


Link to post
В 15.05.2018 в 21:28, Konstantin Antonov сказал:

Опишите вашу проблему подробнее, укажите версии и название используемого ПО.

Здравствуйте.
Я столкнулся с такой же проблемой: в политике использование локальных задач отключено, но локальная задача обновления выполняется, что видно из отчётов на рабочей станции. Знаю, что это локальная задача, так как выполняется попытка доступа в Интернет (к "Серверам Лаборатории Касперского"), а в групповой задаче обновления эта опция отключена, и в качестве источника обновлений используется Kaspersky Security Center.

Используются: NetAgent 10.5.1781 и KES 11.0.0.6499.
 

Share this post


Link to post

Судя по этому сообщению Zandatsu  в этой теме проблема не нова.

Цитата

PS. У KSC/KES существует баг - даже если всё настроить верно, то антивирусы всё равно начинают лезть во внешнюю сеть за базами. Багу много лет, он до сих пор не исправлен. Просто учитывайте это.

 

Share this post


Link to post

Здравствуйте!

Уточните пожалуйста, выполняется только одна задача из нескольких локальных? 

Приложите пожалуйста вывод утилиты klnagchk с проблемной машины.

Спасибо!

Share this post


Link to post

Здравствуйте!

Уточните пожалуйста, выполняется только одна задача из нескольких локальных? 

Приложите пожалуйста вывод утилиты klnagchk с проблемной машины.

Спасибо!

Share this post


Link to post
В 18.05.2018 в 21:16, Ivan.Ponomarev сказал:

Уточните пожалуйста, выполняется только одна задача из нескольких локальных? 

В "Отчётах" увидел записи о выполнении только одной локальной задачи - обновления.

 

Цитата

Приложите пожалуйста вывод утилиты klnagchk с проблемной машины.

Проблемной машину назвать не могу. Просто снял для неё политику, отключил локальную задачу и включил политику обратно. Записи о выполнении локальной задачи в "Отчётах" перестали появляться. Наблюдаю за развитием ситуации.

Вывод утилиты klnagchk прикладываю: klnagchk.txt

Share this post


Link to post

Попробуйте переподключить данную машину с помощью klmover, судя по логу отсутствует соединение с KSC.

Спасибо!

Share this post


Link to post
33 минуты назад, Konstantin Antonov сказал:

Попробуйте переподключить данную машину с помощью klmover, судя по логу отсутствует соединение с KSC.

:blink: Как это отсутствует??? В "Консоли администрирования" компьютер отображается нормально, обновление агента и клиента на нём выполнялось с сервера, политика включается-выключается, групповые задачи выполняются нормально...
Если утилита говорит, что "Успешных синхронизаций = 0", то почему сам Агент молчит об этом?

Переподключил машину, "Успешных синхронизаций = 1"  klnagchk2.txt
Но "непонятность" осталась.

Edited by PtitsynSV

Share this post


Link to post
18 минут назад, Konstantin Antonov сказал:

На данный момент проблема устранена?

Вернул конфигурацию к варианту, который вызывал проблему. Понаблюдаю за логами.

Но предложенный способ решения выявил ещё одну проблему: как в "Консоли управления" увидеть отсутствие синхронизации агента с сервером.

 

Share this post


Link to post
2 hours ago, PtitsynSV said:

Вернул конфигурацию к варианту, который вызывал проблему. Понаблюдаю за логами.

Но предложенный способ решения выявил ещё одну проблему: как в "Консоли управления" увидеть отсутствие синхронизации агента с сервером.

 

Добрый день.

В Консоли администрирования в списке управляемых машин существует графа "Последнее соединение с Сервером". В случае, если соединение неуспешно, это поле не обновляется.

Спасибо.

Share this post


Link to post
41 минуту назад, Kirill Tsapovsky сказал:

В Консоли администрирования в списке управляемых машин существует графа "Последнее соединение с Сервером". В случае, если соединение неуспешно, это поле не обновляется.

Прежде чем выполнять переподключение с помощью klmover , я посмотрел этот компьютер в Консоли администрирования: в графе "Соединение с Сервером" стояло "4 минут назад".
Слова "Последнее" в заголовке столбца нет. Не то поле? В списке граф есть ещё "Последнее обновление", других "последних" не увидел...

Share this post


Link to post
1 hour ago, PtitsynSV said:

Прежде чем выполнять переподключение с помощью klmover , я посмотрел этот компьютер в Консоли администрирования: в графе "Соединение с Сервером" стояло "4 минут назад".
Слова "Последнее" в заголовке столбца нет. Не то поле? В списке граф есть ещё "Последнее обновление", других "последних" не увидел...

Под "Соединением с сервером N минут назад" как раз имеется в виду наиболее недавнее соединение.

Пожалуйста, проверьте, какие задачи отображаются в локальном интерфейсе KES. Видна ли проблемная задача? Становится ли видна, если включить локальные задачи в политике? Продолжает выполняться, если затем повторно их отключить (не меняя настроек локальной задачи)? Похожая проблема присутствовала в более ранних версиях KES, однако о воспроизведении в версиях старше SP1 MR4 до сих пор не сообщалось, т.к. был переработан механизм переключения между локальным управлением и политикой, что предположительно сделало проблему неактуальной.

В какой момент возникла проблема? На каком количестве машин она проявляется (на одной, на некоторых или на всех)? Это чистая установка KES 11 или обновление с KES 10?

Спасибо.

Share this post


Link to post
11 минут назад, Kirill Tsapovsky сказал:

Под "Соединением с сервером N минут назад" как раз имеется в виду наиболее недавнее соединение.

Ну так я и рассуждал "с точки зрения банальной эрудиции". Поэтому и отнёс к "непонятностям" отсутствие успешной синхронизации в результатах работы утилиты klnagchk...

14 минут назад, Kirill Tsapovsky сказал:

Пожалуйста, проверьте, какие задачи отображаются в локальном интерфейсе KES. Видна ли проблемная задача? Становится ли видна, если включить локальные задачи в политике?

Если в политике сказано "Не отображать локальные задачи", то в локальном интерфейсе они не отображаются. Если включить локальные задачи, то они видны. При отключении политики видны только локальные задачи, что тоже естественно...

16 минут назад, Kirill Tsapovsky сказал:

Продолжает выполняться, если затем повторно их отключить (не меняя настроек локальной задачи)?

Этот вариант не проверял. Так как уже изменил настройки локальной задачи.

17 минут назад, Kirill Tsapovsky сказал:

На каком количестве машин она проявляется (на одной, на некоторых или на всех)? Это чистая установка KES 11 или обновление с KES 10?

Сейчас проверяю логи на других компьютерах, пока не нашёл следов выполнения локальных задач обновления. На всех компьютерах выполнялось обновление с KES10 до KES11 (и Агентов до новой версии) посредством задач удалённой установки с сервера. Задачи, правда, были разные, так как попутно экспериментировал с обновлением баз в инсталляционном пакете.

Share this post


Link to post
1 hour ago, PtitsynSV said:

Ну так я и рассуждал "с точки зрения банальной эрудиции". Поэтому и отнёс к "непонятностям" отсутствие успешной синхронизации в результатах работы утилиты klnagchk...

Если в политике сказано "Не отображать локальные задачи", то в локальном интерфейсе они не отображаются. Если включить локальные задачи, то они видны. При отключении политики видны только локальные задачи, что тоже естественно...

Этот вариант не проверял. Так как уже изменил настройки локальной задачи.

Сейчас проверяю логи на других компьютерах, пока не нашёл следов выполнения локальных задач обновления. На всех компьютерах выполнялось обновление с KES10 до KES11 (и Агентов до новой версии) посредством задач удалённой установки с сервера. Задачи, правда, были разные, так как попутно экспериментировал с обновлением баз в инсталляционном пакете.

То есть проблема имеет единичный характер, не воспроизводится в сети и в данный момент после обходного решения отсутствует?

Пожалуйста, уточните, требуется ли какая-то дополнительная информация по данному функционалу?

Спасибо.

Share this post


Link to post
22 часа назад, Kirill Tsapovsky сказал:

То есть проблема имеет единичный характер, не воспроизводится в сети и в данный момент после обходного решения отсутствует?

Да, после выполнения на компьютере утилиты klmover проблема не воспроизводится. На других компьютерах (проверил около 150 из 250) аналогичной проблемы не обнаружил.

22 часа назад, Kirill Tsapovsky сказал:

Пожалуйста, уточните, требуется ли какая-то дополнительная информация по данному функционалу?

На данный момент - нет.

Спасибо.

Share this post


Link to post

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.