IPB

Welcome Guest ( Log In | Register )

2 Pages V   1 2 >  
Reply to this topicStart new topic
> не работает опрос Active Directory [Решено] [2114201]
tmaxim2
post 7.03.2017 13:44
Post #1


Member
**

Group: Members
Posts: 18
Joined: 7.03.2017




Добрый день, KSC перестал искать компьютеры, не ищет ни по одному из 3-х вариантов с различными настройками.
Так же перестала работать синхронизация структуры АД.

При нажатии кнопки "опросить сейчас" ничего не происходит, прогресс бар не появляется.
Тулзу klsrvswch использовал - не помогло.
если вручную поставить агент то на этот комп без проблем накатывается KES и все работает.

Есть еще один сервер, активированный другой лицензией, сравнивал с ним на уровне сервисов, процессов все одинаково, сервера в разных сетях и на разных доменах, соединенные айписеком.


Go to the top of the page
 
+Quote Post
Kirill Tsapovsky
post 7.03.2017 15:14
Post #2


Technical Support Specialist
***************

Group: KL Russia
Posts: 12271
Joined: 3.12.2013
From: Moscow




QUOTE(tmaxim2 @ 7.03.2017 12:44) *
Добрый день, KSC перестал искать компьютеры, не ищет ни по одному из 3-х вариантов с различными настройками.
Так же перестала работать синхронизация структуры АД.

При нажатии кнопки "опросить сейчас" ничего не происходит, прогресс бар не появляется.
Тулзу klsrvswch использовал - не помогло.
если вручную поставить агент то на этот комп без проблем накатывается KES и все работает.

Есть еще один сервер, активированный другой лицензией, сравнивал с ним на уровне сервисов, процессов все одинаково, сервера в разных сетях и на разных доменах, соединенные айписеком.


Здравствуйте.

Какая используется версия KSC?
Пожалуйста, уточните, что подразумевается под "ни одним из трех вариантов"? Проблема только с опросом AD, или же сетевое обнаружение и опрос IP также не работают?

Спасибо.


--------------------
In English: GSI report | AVZ report | KSC10 Traces | KES10 Traces | KSC9 Traces | KES8 Traces | klnagchk log
На русском: Отчет GSI | Лог AVZ | Трассировки KSC10 | Трассировки KES10 | Трассировки KSC9 |Трассировки KES8 | Отчет утилиты klnagchk

Пожалуйста, оцените оказанную помощь, используя опцию "Rating" в названии топика!
Please evaluate support help by using "Rating" option!
Go to the top of the page
 
+Quote Post
tmaxim2
post 7.03.2017 15:42
Post #3


Member
**

Group: Members
Posts: 18
Joined: 7.03.2017




Версия 10.3.407
Да, опрос сети windows - ни одного компа
опрос Active directory - ни одного компа и устаревшая структура АД
опрос IP-диапазонов - ни одного компа, диапазон хоть широко, хоть узко - ничего не видит.
при этом второй сервер KSC без проблем находит все компы, но мне их нужно добавить на другой сервер.
Go to the top of the page
 
+Quote Post
Kirill Tsapovsky
post 7.03.2017 15:54
Post #4


Technical Support Specialist
***************

Group: KL Russia
Posts: 12271
Joined: 3.12.2013
From: Moscow




QUOTE(tmaxim2 @ 7.03.2017 14:42) *
Версия 10.3.407
Да, опрос сети windows - ни одного компа
опрос Active directory - ни одного компа и устаревшая структура АД
опрос IP-диапазонов - ни одного компа, диапазон хоть широко, хоть узко - ничего не видит.
при этом второй сервер KSC без проблем находит все компы, но мне их нужно добавить на другой сервер.


Проверьте, как разрешаются с хоста, где установлен проблемный сервер, DNS-запросы по IP из указываемого диапазона.
Запущена ли служба Агента администрирования на сервере? Под какой учетной записью она работает?

Спасибо.


--------------------
In English: GSI report | AVZ report | KSC10 Traces | KES10 Traces | KSC9 Traces | KES8 Traces | klnagchk log
На русском: Отчет GSI | Лог AVZ | Трассировки KSC10 | Трассировки KES10 | Трассировки KSC9 |Трассировки KES8 | Отчет утилиты klnagchk

Пожалуйста, оцените оказанную помощь, используя опцию "Rating" в названии топика!
Please evaluate support help by using "Rating" option!
Go to the top of the page
 
+Quote Post
tmaxim2
post 7.03.2017 16:45
Post #5


Member
**

Group: Members
Posts: 18
Joined: 7.03.2017




DNS - работает в обе стороны.
служба работает от учетки, которая состоит в группе kladmins и domain admins, но после нажатия кнопки "опросить сейчас" в опросы AD - следов использования учетки нет.
Go to the top of the page
 
+Quote Post
Kirill Tsapovsky
post 7.03.2017 16:58
Post #6


Technical Support Specialist
***************

Group: KL Russia
Posts: 12271
Joined: 3.12.2013
From: Moscow




QUOTE(tmaxim2 @ 7.03.2017 15:45) *
DNS - работает в обе стороны.
служба работает от учетки, которая состоит в группе kladmins и domain admins, но после нажатия кнопки "опросить сейчас" в опросы AD - следов использования учетки нет.


Пожалуйста, соберите трассировку Сервера, Консоли и Агента администрирования на сервере (см. ссылку в подписи) в момент выполнения задачи опроса сети по меньшей мере одним из способов на протяжении около 15 минут. Затем опишите действия, выполненные во время сбора трассировки, и приложите полученные файлы.

Спасибо.


--------------------
In English: GSI report | AVZ report | KSC10 Traces | KES10 Traces | KSC9 Traces | KES8 Traces | klnagchk log
На русском: Отчет GSI | Лог AVZ | Трассировки KSC10 | Трассировки KES10 | Трассировки KSC9 |Трассировки KES8 | Отчет утилиты klnagchk

Пожалуйста, оцените оказанную помощь, используя опцию "Rating" в названии топика!
Please evaluate support help by using "Rating" option!
Go to the top of the page
 
+Quote Post
tmaxim2
post 9.03.2017 12:05
Post #7


Member
**

Group: Members
Posts: 18
Joined: 7.03.2017




пароль 321654
была включена трасировка
перезапущена консоль
после нажата кнопка опросить сйчас в разделе "Опрос ip диапазонов"
через 5 минут после начала была еще раз пере запущена консоль и нажата кнопка опроса еще раз.
https://yadi.sk/d/yKRAcjoz3FKxn4
Go to the top of the page
 
+Quote Post
Kirill Tsapovsky
post 9.03.2017 13:10
Post #8


Technical Support Specialist
***************

Group: KL Russia
Posts: 12271
Joined: 3.12.2013
From: Moscow




QUOTE(tmaxim2 @ 9.03.2017 11:05) *
пароль 321654
была включена трасировка
перезапущена консоль
после нажата кнопка опросить сйчас в разделе "Опрос ip диапазонов"
через 5 минут после начала была еще раз пере запущена консоль и нажата кнопка опроса еще раз.
https://yadi.sk/d/yKRAcjoz3FKxn4


Прогресс может обнуляться, если повторный опрос запущен раньше, чем выполнен предыдущий. Возможно. на проблемном сервере этот процесс занимает больше времени, чем на работающем? Что происходит, если отключить опросы по расписанию и единовременно запустить его вручную?
Происходит ли фильтрация трафика между сервером и сетью, в которой находятся управляемые компьютеры?
В числе машин с уже установленной защитой есть такие, где Сетевой агент назначен агентом обновлений? Выполняется ли опрос сети с помощью Агента обновлений, если включить его в свойствах хоста в разделе "Агенты обновлений" настроек Сервера администрирования?

Спасибо.


--------------------
In English: GSI report | AVZ report | KSC10 Traces | KES10 Traces | KSC9 Traces | KES8 Traces | klnagchk log
На русском: Отчет GSI | Лог AVZ | Трассировки KSC10 | Трассировки KES10 | Трассировки KSC9 |Трассировки KES8 | Отчет утилиты klnagchk

Пожалуйста, оцените оказанную помощь, используя опцию "Rating" в названии топика!
Please evaluate support help by using "Rating" option!
Go to the top of the page
 
+Quote Post
tmaxim2
post 9.03.2017 17:29
Post #9


Member
**

Group: Members
Posts: 18
Joined: 7.03.2017




установили интервал раз в неделю по пятницам. перезагрузили сервер.
запустили в ручную. нет изменений.
сервер и станции находятся в одной сети между ними нет сетевых экранов. на сервере порты отвечают из вашего списка. все компы с установленым агентом получают обновления, изменения политик и видимы в оснастке. проблема именно в модуле опроса сети.
Go to the top of the page
 
+Quote Post
Kirill Tsapovsky
post 9.03.2017 18:58
Post #10


Technical Support Specialist
***************

Group: KL Russia
Posts: 12271
Joined: 3.12.2013
From: Moscow




QUOTE(tmaxim2 @ 9.03.2017 16:29) *
установили интервал раз в неделю по пятницам. перезагрузили сервер.
запустили в ручную. нет изменений.
сервер и станции находятся в одной сети между ними нет сетевых экранов. на сервере порты отвечают из вашего списка. все компы с установленым агентом получают обновления, изменения политик и видимы в оснастке. проблема именно в модуле опроса сети.


Возможно ли проверить работоспособность опроса сети с помощью Агентов обновлений, как описано в сообщении выше?
Также, в первом сообщении темы указано, что сервер "перестал" выполнять опрос. Т.е. какое-то время после установки этот функционал работал? В какой момент началась проблема, изменялись ли при этом какие-либо настройки в сети, в AD?

Спасибо.


--------------------
In English: GSI report | AVZ report | KSC10 Traces | KES10 Traces | KSC9 Traces | KES8 Traces | klnagchk log
На русском: Отчет GSI | Лог AVZ | Трассировки KSC10 | Трассировки KES10 | Трассировки KSC9 |Трассировки KES8 | Отчет утилиты klnagchk

Пожалуйста, оцените оказанную помощь, используя опцию "Rating" в названии топика!
Please evaluate support help by using "Rating" option!
Go to the top of the page
 
+Quote Post
tmaxim2
post 10.03.2017 17:13
Post #11


Member
**

Group: Members
Posts: 18
Joined: 7.03.2017




В данный момент стоит галка "Агент обновлений назначается автоматически"
еще заметил одну особенность, опрос работал на сервере до той даты пока на этот же комп не поставился KES, этим же числом обозначен последний полный и быстрый опросы сети и АД.
только что удалил KES, перезагрузил, не помогло.
Go to the top of the page
 
+Quote Post
Kirill Tsapovsky
post 10.03.2017 18:53
Post #12


Technical Support Specialist
***************

Group: KL Russia
Posts: 12271
Joined: 3.12.2013
From: Moscow




QUOTE(tmaxim2 @ 10.03.2017 16:13) *
В данный момент стоит галка "Агент обновлений назначается автоматически"
еще заметил одну особенность, опрос работал на сервере до той даты пока на этот же комп не поставился KES, этим же числом обозначен последний полный и быстрый опросы сети и АД.
только что удалил KES, перезагрузил, не помогло.


После удаления KES поведение в KSC такое же (отсутствие индикации о запуске опроса вообще, с отсутсвием прогрессбара и проч.)? Проблема повторяется, если выполнить рестарт службы Агента, затем Сервера?
Посколько конфигурация изменилась, в случае сохранения проблемы соберите, пожалуйста, по возможности трейсы проблемы, аналогичные предыдущим, а также GSI-отчет на машине.
Запуск утилиты klnagchk на хосте сервера выдает ошибки подключения?

Спасибо.

P.S. Для использования на серверных системах рекомендуется использовать Kaspersky Security for Windows Server.


--------------------
In English: GSI report | AVZ report | KSC10 Traces | KES10 Traces | KSC9 Traces | KES8 Traces | klnagchk log
На русском: Отчет GSI | Лог AVZ | Трассировки KSC10 | Трассировки KES10 | Трассировки KSC9 |Трассировки KES8 | Отчет утилиты klnagchk

Пожалуйста, оцените оказанную помощь, используя опцию "Rating" в названии топика!
Please evaluate support help by using "Rating" option!
Go to the top of the page
 
+Quote Post
tmaxim2
post 11.03.2017 10:46
Post #13


Member
**

Group: Members
Posts: 18
Joined: 7.03.2017




Утилита подключается без ошибок.

KSC поведения не изменил.

Сервер был несколько раз перезагружен физически после удаления KES/

Алгоритм сбора трассировки такой же как и в прошлый раз

Может кто то из ваших специалистов подключится по удаленке и проверит возможные ошибки, как делают ваши конкуренты в случаях проблем не устраняемых за десяток постов на форуме?

https://yadi.sk/d/P0bPvdgQte39w
Go to the top of the page
 
+Quote Post
Dmitry Eremeev
post 11.03.2017 15:57
Post #14


Technical Support Specialist
**************

Group: KL Russia
Posts: 11457
Joined: 30.07.2014
From: Moscow




QUOTE(tmaxim2 @ 11.03.2017 09:46) *
Утилита подключается без ошибок.

KSC поведения не изменил.

Сервер был несколько раз перезагружен физически после удаления KES/

Алгоритм сбора трассировки такой же как и в прошлый раз

Может кто то из ваших специалистов подключится по удаленке и проверит возможные ошибки, как делают ваши конкуренты в случаях проблем не устраняемых за десяток постов на форуме?

https://yadi.sk/d/P0bPvdgQte39w


Здравствуйте,

не совсем ясна фраза "если вручную поставить агент то на этот комп без проблем накатывается KES и все работает."
Вы вручную переустанавливали сетевой агент на машине, где сервер KSC установлен ?
"Тулзу klsrvswch использовал - не помогло." Что вы конкретно изменяли с помощью утилиты ?
Машина, на которой сервер KSC установлен, в этом же домене находится, который вы опрашивеате, или она в рабочей группе, другом домене ?
Можете попробовать на сервере KSC выключить брандмауер Windows ?
У вас есть резервные копии сервера KSC ?
К сожалению трудно решать проблему, если вы не приложили диагностическую информацию.
Приложите, пожалуйста, полный GSI отчёт с сервера KSC, который у вас ранее запрашивали.
Спасибо.


--------------------
In english: GSI report | AVZ report | KSC10 Traces | KES10 Traces | KSC9 Traces | KES8 Traces(RUS) | klnagchk log(RUS)

На русском: Отчет GSI | Лог AVZ | Трассировки KSC10 | Трассировки KES10 | Трассировки KSC9 |Трассировки KES8 | Отчет утилиты klnagchk

Подписаться на новости о корпоративных продуктах

Пожалуйста, оцените оказанную помощь, используя опцию "Rating" в названии топика!

Please evaluate support help by using "Rating" option!


Go to the top of the page
 
+Quote Post
tmaxim2
post 13.03.2017 10:54
Post #15


Member
**

Group: Members
Posts: 18
Joined: 7.03.2017




QUOTE(Dmitry Eremeev @ 11.03.2017 16:57) *
Здравствуйте,

не совсем ясна фраза "если вручную поставить агент то на этот комп без проблем накатывается KES и все работает."
Вы вручную переустанавливали сетевой агент на машине, где сервер KSC установлен ?
"Тулзу klsrvswch использовал - не помогло." Что вы конкретно изменяли с помощью утилиты ?
Машина, на которой сервер KSC установлен, в этом же домене находится, который вы опрашивеате, или она в рабочей группе, другом домене ?
Можете попробовать на сервере KSC выключить брандмауер Windows ?
У вас есть резервные копии сервера KSC ?
К сожалению трудно решать проблему, если вы не приложили диагностическую информацию.
Приложите, пожалуйста, полный GSI отчёт с сервера KSC, который у вас ранее запрашивали.
Спасибо.


если установить на целевую машину агент администрирования или автономный пакет то связь с сервером работает в обе стороны.

нет, вручную не переустанавливали сетевой агент

с помощью klsrvswch меняли учетную запись запуска. Инфа была взята где то с форума о возможной ошибке учетных данных.

машины и сервер в одном домене

брандмауэр отключен, но служба не заглушена. проверяли и с заглушеной службой.

резервные копии настроили когда уже проблема с поиском была
https://yadi.sk/d/zSysVZA83FeyP3
Go to the top of the page
 
+Quote Post
Artem Ershov
post 13.03.2017 14:07
Post #16


Technical Support Engineer
**************

Group: KL Russia
Posts: 6599
Joined: 15.06.2015




Добрый день!

Завели Issue 2114201.
А раньше этот сервер опрашивал сеть удачно?

Спасибо!


--------------------
In english: GSI report | AVZ report | KSC10 Traces | KES10 Traces | KSC9 Traces | KES8 Traces(RUS) | klnagchk log(RUS)
На русском: Отчет GSI | Лог AVZ | Трассировки KSC10 | Трассировки KES10 | Трассировки KSC9 |Трассировки KES8 | Отчет утилиты klnagchk

Please evaluate support help by using "Rating" option!
Пожалуйста, оцените оказанную помощь, используя опцию "Rating" в названии топика!


Подписаться на новости о корпоративных продуктах
Go to the top of the page
 
+Quote Post
tmaxim2
post 13.03.2017 16:11
Post #17


Member
**

Group: Members
Posts: 18
Joined: 7.03.2017




Да, при установке и еще две недели он работал нормально, потом вдруг перестал видеть новые компы и АД перестала обновляться.
Go to the top of the page
 
+Quote Post
Artem Ershov
post 13.03.2017 17:50
Post #18


Technical Support Engineer
**************

Group: KL Russia
Posts: 6599
Joined: 15.06.2015




Предоставленная трассировка сетевого агента не содержит попыток сканирования сети.
Нужна трассировка от старта серверного агента до окончания сканированияя (прогресс-индикатор в консоли).

Спасибо!


--------------------
In english: GSI report | AVZ report | KSC10 Traces | KES10 Traces | KSC9 Traces | KES8 Traces(RUS) | klnagchk log(RUS)
На русском: Отчет GSI | Лог AVZ | Трассировки KSC10 | Трассировки KES10 | Трассировки KSC9 |Трассировки KES8 | Отчет утилиты klnagchk

Please evaluate support help by using "Rating" option!
Пожалуйста, оцените оказанную помощь, используя опцию "Rating" в названии топика!


Подписаться на новости о корпоративных продуктах
Go to the top of the page
 
+Quote Post
tmaxim2
post 13.03.2017 18:00
Post #19


Member
**

Group: Members
Posts: 18
Joined: 7.03.2017




QUOTE(Artem Ershov @ 13.03.2017 18:50) *
Предоставленная трассировка сетевого агента не содержит попыток сканирования сети.
Нужна трассировка от старта серверного агента до окончания сканированияя (прогресс-индикатор в консоли).

Спасибо!


Возможно мы где то упустили этот момент в описании. Но индикатор сканирования сети не появляется после нажатия кнопки "Опрос сети". ни сразу ни через сколько то секунд/минут. После нажатия кнопки визуально не происходит ни чего.
Go to the top of the page
 
+Quote Post
Artem Ershov
post 13.03.2017 19:15
Post #20


Technical Support Engineer
**************

Group: KL Russia
Posts: 6599
Joined: 15.06.2015




Передали информацию разработчикам.

Спасибо!


--------------------
In english: GSI report | AVZ report | KSC10 Traces | KES10 Traces | KSC9 Traces | KES8 Traces(RUS) | klnagchk log(RUS)
На русском: Отчет GSI | Лог AVZ | Трассировки KSC10 | Трассировки KES10 | Трассировки KSC9 |Трассировки KES8 | Отчет утилиты klnagchk

Please evaluate support help by using "Rating" option!
Пожалуйста, оцените оказанную помощь, используя опцию "Rating" в названии топика!


Подписаться на новости о корпоративных продуктах
Go to the top of the page
 
+Quote Post

2 Pages V   1 2 >
Reply to this topicStart new topic

 



Lo-Fi Version Time is now: 29.06.2017 06:17