[Архитектура серверов KSC]

Добрый день.

Нужен совет от практиков.

Дано: несколько тысяч пользовательских ПК (win, linux), сотни серверов (win, linux), сети с асутп (сервера и ПК). Используется KES и KICS for Nodes.

Как правильнее построить инфраструктуру серверов KSC? Для каждой группы (ПК, сервера, АСУТП) сделать отдельный сервер KSC и сделать их подчиненными главному? Или для пользовательских ПК и серверов можно сделать один KSC, а для АСУТП отдельный? Или можно смешать все в кучу? И как быть с сервером обновлений? Выделять отдельный сервер в DMZ для скачивания обновлений? Или это можно "повесить" на один из серверов KSC?

 

[Не устанавливается на доменном ПК [MOVED]]

Я пробовал выключить политику безопасности через Kaspersky Security Center. Я пробовал приостановить защиту на KES. Ничего из этого не помогло. Проблема решилась с помощью:

1. Удалить KES.
2. Перезагрузка ПК.
3. Установка КРМ.
4. Установил KES.

После этого все заработало.

[Не устанавливается на доменном ПК [MOVED]]

Текст ошибки: Не удалось записать значение kpm.exe в раздел \Software\KasperskyLab\Binaries\Kaspersky Password Manager. Убедитесь в наличии необходимых прав доступа к разделу или обратитесь в службу поддержки. Все изменения на вашем компьютере будут автоматически отменены. Password Manager я использую на личном ноутбуке, иногда использую его на работе, поэтому ноутбук включен в домен.

SkyNezu - Спасибо за сообщение об ошибке (в тексте):pray_tone3:! ----

1. KPM версия?
2. Бесплатно или по лицензии?
3. Вы только что установили KPM?
4. Если «да», KPM установлен с правами администратора / повышенными правами?

----

1. Если нет, что изменилось, аппаратное обеспечение, программное обеспечение, сеть?

----

1. Ошибка происходит @ на работе и дома?

----- (Вы) пытались удалить KPM - выполните следующие действия:

1. Сделайте резервную копию KPM
2. Экспорт данных KPM
3. Удалить KPM
4. Выключите / включите компьютер полностью.
5. Загрузите новый установщик KPM.
6. Установить KPM
7. Выключите / включите компьютер полностью.
8. Повторить тест:

= та же ошибка - дайте мне знать? = нет ошибки - дайте мне знать?

1. Версию не знаю, пробовал скачивать вот по этой ссылке: https://www.kaspersky.ru/downloads/thank-you/password-manager-pc. Также я пробовал скачивать из своего личного кабинета.
2. На KPM у меня есть лицензия.
3. Система полностью новая. Установлена с нуля.
4. Доменная учетная запись из под которой я пробовал установить КРМ находится в локальной группе "Администраторы".
5. Установлен антивирус KES 11.1.1. Я пробовал его отключать и устанавливать КРМ заново. Такая же ошибка.

Подскажите, что это за раздел \Software\KasperskyLab\Binaries\Kaspersky Password Manager? Я проверю есть ли у моей учетной записи доступ туда.

[Не устанавливается на доменном ПК [MOVED]]

Текст ошибки: Не удалось записать значение kpm.exe в раздел \Software\KasperskyLab\Binaries\Kaspersky Password Manager. Убедитесь в наличии необходимых прав доступа к разделу или обратитесь в службу поддержки. Все изменения на вашем компьютере будут автоматически отменены. Password Manager я использую на личном ноутбуке, иногда использую его на работе, поэтому ноутбук включен в домен.

[Не устанавливается на доменном ПК [MOVED]]

[Не устанавливается на доменном ПК [MOVED]]

Password Manager не устанавливается на доменном ПК. Моя учетная запись в локальной группе "Администраторы", ОС Windows 10. Ошибка на скриншоте //Mod Note: moved to proper section.