Azimut

Сам спросил сам отвечаю: покурить нужно было внимательнее фак от товарища выше: https://support.kaspersky.ru/kes-for-windows/12.3/224461 - там разъяснено что при условии когда на серверах отказываешься от KSWS в пользу KES , нужно политику для серверов импортировать в политику для компов на винде (она будет в виде профиля) - т.н. "Миграция политик". И применять этот профиль тегами к серверам. В общем, всем спасибо, разобрался, вроде.

KES 14.2 Имеем: Если ставить Kaspersky Security for Windows Server на Windows Server, то применяется политика Kaspersky Security для Windows Server. Если ставить Kaspersky Endpoint Security для Windows на Windows Server к нему автоматически применяется политика Kaspersky Endpoint Security для Windows (12.3.0) Тоесть назначение политики происходит исходя из уставноленной программы, а не из того какая система стоит на машине. Ко всему прочему политики принудительно назначить нельзя - ни к группе ни к отдельной машине. Отсюда закономерный вопрос как отделить сервера от рабочих станций, если такая ситуация с KSWS? Возможно я чего-то непонимаю - вот спрашиваю.