А если поставить агент везде, а теги назначить машинам потом чтобы KCS их раскидал по нужным группам согласно правилам?
Тут другая проблема может возникнуть, на удалённом ПК, подрядная организация ставит агента, ставис KES и уходит выполнив свои инструкции, инженер сидя в офисе не может никаким образом подключиться к удалённому ПК или же накатить правила, потому что Касперский находясь в нераспределённых устроиствах блокирует всё и вся. Приходится снова вызывать подряд, стыковаться с ними и решать вопрос.
Идея, минимизировать действия людей, дабы достичь желаемого результата (чтобы сервер администрирования видя новый ПК, знал куда её направить)