-
Posts
10 -
Joined
-
Last visited
Posts posted by iuvarov97
-
-
-
1 час назад, mike 1 сказал:
сохранить внесенные изменения сможет только пользователь с правом "Изменение настроек программы"
О! Никогда бы не додумался! Проверял только возможность добавлять исключения, а кнопку "Сохранить" не тыкал....
Спасибо огромное за помощь)))
-
В 26.08.2022 в 21:36, mike 1 сказал:
параметр использования "локальных исключений" подразумевает, что администратор подключится к удаленной машине, где действует этот параметр и вручную через интерфейс антивируса задаст нужные исключения
Прошу прощения, не указал в самом первом сообщении, что я хочу, чтобы у админов была возможность добавлять исключения через KES, то есть нужны те самые локальные исключения. Только проблема в том, что любой пользователь (не только администратор) может изменять список исключений, если я включаю этот параметр. И где найти, как включить всем, кроме определенной группы пользователей, ограничение на этот функционал, я так и не понял....
В 26.08.2022 в 21:36, mike 1 сказал:Если стоит задача чтобы дать возможность администраторам через политику задавать исключения, то потребуется в политике верхнего уровня открыть замок у параметров, связанных с исключениями, а в нижестоящей политике закрыть замок у этих параметров.
А в этом случае получается, управление исключениями осуществляется только через web/mmc-консоль?
-
9 часов назад, mike 1 сказал:
1. Используется ли иерархия серверов KSC?
Нет, используется один сервер. Внутри него группа управляемых устройств делится на 2 группы: рабочие станции и сервера, группа рабочих станций делится на регионы, в которых выданы права для местных админов.
9 часов назад, mike 1 сказал:2. Имеют ли региональные админы доступ к KSC?
Да, имеют доступ именно к своей региональной группе.
9 часов назад, mike 1 сказал:Для того чтобы сохранить изменения нужно обладать правом "Настройка приложения". Права задаются в политике KES.
Я как раз на скриншоте указал, что выдал права на все через политику KES, но возможности делать исключения у админа не появилось, как и в принципе менять какие-то настройки KES. Поэтому и думаю, нужны ли еще какие-то права для этого админа?
И я правильно понимаю, что для моего сценария включать параметр "Разрешить использование локальных исключений" не нужно?
-
Добрый день!
Хочу дать возможность региональным админам кидать в исключения определенные папки или файлы на компах, но не могу понять как это реализовать. Через политику KES в пункте "Защита паролем" выдал тестовой AD группе админов всевозможные права, но изменение настроек приложения не работает. Как я понимаю, мне нужно именно включить возможность изменять настройки KES, чтобы была возможность менять исключения...
Если же я включаю параметр "Разрешить использование локальных исключений", то их сможет сделать любой пользователь.
Тут я не понимаю, мне необходимо этой же группе предоставить еще и роль Администратора KES на группу управляемых устройств внутри одного региона? И можно ли как-то ограничить для всех пользователей, кроме админов, возможность делать локальные исключения? Или как это вообще можно реализовать? (Если вообще можно)
Заранее спасибо!
-
Восстановил web-консоль через инсталлятор, теперь она нормально работает... ?
-
1
-
-
3 минуты назад, Kirilla сказал:
@iuvarov97А через mmc-консоль эти задачи как отображаются, если таковая имеется.
Этот сервер с KSC единственный?
Через MMC-консоль все нормально отображается, задачи создаются, запускаются. В веб-консоли же создать через мастер создания задач не получается, полоска загрузки бесконечно долго крутится
Да, сервер единственный
-
4 минуты назад, Kirilla сказал:
Сервер перезагружается самым обычным образом.
Это не может не радовать, но тогда у меня вообще нет никаких идей, почему веб-консоль себя так ведет...
-
Изначально была проблема, что к веб-консоли не удавалось подключиться с ошибкой "Подключение к Серверу администрирования было прервано.", что получилось решить лишь перезагрузкой сервера. После перезагрузки в веб-консоли все задачи стали иметь "Неизвестно" в полях "Программа" и "Тип задачи". Подскажите, в чем может быть дело?И еще хотел бы узнать, нужно ли как-то по-особенному перезагружать сервер? В документации ничего такого не нашел.Заранее спасибо!
Скрыть элементы меню web-версии Kaspersky Security Center
in Kaspersky Security Center
Posted
up