turboshade

Добрый вечер. Поднимаю вопросы: Таким образом, остаются вопросы №2 и №3: 2) Как сделать так, чтобы на разделе "С" у меня был только сам KSC, а база данных WSUS и всех обновлений программ находилась на разделе "D"? Где это задается в настройках - где хранится база WSUS и обновлений программ? 3) Если у меня уже был установлен WSUS (в Kaspersk'ом) + обновление программ и я её выключил, когда он был на разделе "С", то как почистить всё от файлов WSUS и обновлений программ, которые он предлагал?

Добрый вечер. Жду ответа по вопросу: Чтобы не открывать новую тему, вопрос опять же по веб-консоли. Установилась новая веб-консоль, я её открываю под своим пользователем (в свойствах сервера специально добавил себя как главного администратора), в итоге вход не удается, пишет ошибку "Administration Server has untrusted self signed certificate. Please, reconfigure the application with correct certificate for Administration Server." Как видно, дело в сертификате. Можно как-то попасть туда без сертификатов всяких? А если нет, то как его установить? Есть инструкция, мануал?

Добрый вечер. Проблема решена. Тикет можно закрыть.

Добрый. Экспортировал политику, импортировал обратно, она появилась в списке политик управляемых устройств. А вот в списке в конвертации она тоже не отображается, там просто пустой список, как и на скриншоте выше.

На другой консоли непосредственно на самом сервере KSC - точно тоже всё самое. Что делать?) А то мне нужно уже разворачивать на тестовой группе и проверять на работоспособность/косяки, а мы уже второй день бьемся над какой-то ерундой.) Помогите, плиз.

У меня создана политика для версии KES 11.0.1.90 AES56 Сейчас я буду обновлять клиенты до версии KES 11.1.0.15919 AES56 И вот как раз для новой версии мне нужно создать новую политику, только вручную будет очень долго каждый параметр забивать. Хочу скопировать для новой политики все настройки, что указаны для старой политики. Номера версий выше. Т.е. сейчас создана политика, которая по умолчанию называется вот так: Kaspersky Endpoint Security для Windows (11.0.0) А Kaspersky для новой версии KES мне предлагает создать новую политику, которая по умолчанию называется вот так Kaspersky Endpoint Security для Windows (11.1.0)

Скриншот во вложении (взят из свойств сервера администрирования)

По вопросу №2 - понял, спасибо. А по вопросу №1, сделал как Вы написали, только у меня там пункт называется так "Мастер массовой конвертации политики и задач", далее я выбираю в поле "Название программы" - "Kaspersky Endpoint Security для Windows (11.1.0)", и в следующем окне "Конвертация политик" у меня просто пусто. Скриншот во вложении. Сделал как вот тут по инструкции: https://support.kaspersky.ru/12773 Правда это для 10-й версии, но суть, наверное, не меняется. Снял пароль с политики KES, не помогло. В Конвертации политик всё равно не отображается. Как быть?

Добрый день! Пожалуйста, убедитесь что инсталция выполнялась в соответствии с https://help.kaspersky.com/KSC/11/ru-RU/166764.htm Добрый день. Всё, проблема решилась, спасибо. Чтобы не открывать новую тему, вопрос опять же по веб-консоли. Установилась новая веб-консоль, я её открываю под своим пользователем (в свойствах сервера специально добавил себя как главного администратора), в итоге вход не удается, пишет ошибку "Administration Server has untrusted self signed certificate. Please, reconfigure the application with correct certificate for Administration Server." Как видно, дело в сертификате. Можно как-то попасть туда без сертификатов всяких? А если нет, то как его установить? Есть инструкция, мануал?

Добрый день! Включении функции WSUS затрагивает только KSC, без ролей сервера. Укажите пожалуйста версию KSC. Добрый день. Когда разворачивал WSUS на KSC сервере, то была версия 10.5.1781. Вчера удалил полностью сервер, установил сервер KSC по новой (SQL Server не трогал), установил новый KSC сервер 11.0.0.1131 и развернулся из бэкапа. На всякий случай пишу это, т.к. мало ли это (информация) повлияет на ваш ответ. Таким образом, остаются вопросы №2 и №3: 2) Как сделать так, чтобы на разделе "С" у меня был только сам KSC, а база данных WSUS и всех обновлений программ находилась на разделе "D"? Где это задается в настройках - где хранится база WSUS и обновлений программ? 3) Если у меня уже был установлен WSUS (в Kaspersk'ом) + обновление программ и я её выключил, когда он был на разделе "С", то как почистить всё от файлов WSUS и обновлений программ, которые он предлагал?

Добрый день. KSC (сервер и консоль администрирования): 11.0.0.1131 KES на клиентах: 11.0.1.90 AES56 Агент администрирования на клиентах: 10.5.1781 Сейчас имеется политика KES и политика агента. Обе версии "Kaspersky Endpoint Security для Windows (11.0.0)" и "Агент администрирования Kaspersky Security Center 10". Вопрос №1. Т.к. обновил сервер и сейчас буду обновлять клиентские ПК, буду делать 2 новые политики: "Kaspersky Endpoint Security для Windows (11.1.0)" и "Агент администрирования Kaspersky Security Center 11". Как при создании новых политики сделать так, чтобы заново не нужно было всё руками вбивать, а скопировать настройки из имеющихся политик? Раньше такая функция насколько я помню была - создавали новую политику и сам мастер спрашивал - скопировать ли настройки? Вот вопрос - сейчас как это сделать, потому что мастер ничего не спрашивает. Вопрос №2. Заметил, что появилась политика "Сервер администрирования Kaspersky Security Center 11", т.е. появилась возможность её создать. Раньше такого не было. Для чего она служит? Нужна ли она, если у меня только 1 сервер KSC? Или она в любом случае нужна? Объясните, пожалуйста. Жду информации. Заранее спасибо!

Благодарю, что поделились опытом. Раскатывать буду постепенно, не всех сразу. Пока раскатил на себя, вроде бы всё ок. По Вашему совету специально проверил, что в настройках агента указан сертификат сервера, поэтому всё прошло гладко.

Большое спасибо, всё ок. Обновил сервер до последней версии и агент появился автоматически. Вот это как раз и хотел всё узнать.

Кажется, произошло недопонимание. Нет, автоматически ничего не появилось и вручную ничего не удалял. Видимо, "проблема на моей стороне". На своей локальной рабочей машине я обновил консоль администрирования до версии 11.0.0.1131. Именно это я и имел ввиду, когда написал, что у меня KSC этой версии. На самом сервере установлен (сейчас посмотрел): Сервер администрирования KSC 10 (версия 10.5.1781). Видимо, проблема в том, что я на самом сервере не обновил сам сервер администрирования до последней версии, видимо, тогда, как вы и написали появится в списках автоматом новый агент. Подскажите, пожалуйста, как обновить сервер администрирования до последней версии?

Добрый день. Да, что-то стеснительные они ребята)) Спасибо большое за помощь. Т.е., я правильно понимаю, что, если, к примеру, выходит новая версия KES, то её я могу спокойно загрузить в базу KSC автоматически через панель и при создании нового инсталяционного пакета он мне уже показывает эту новую KES и я выбирают этот пакет и никаких проблем. Так обычно и делается и сам делаю. Имею ввиду, когда в KSC консоли появляется новое сообщение, что доступна новая версия KES для загрузки, он её загружает сам автоматически и разрешает создать новый инсталяционный пакет на её основе. То в случае, с агентом администрирования - так не работает? Т.е., он автоматом не скачивается в базу KSC и создавать новый инсталяционный файл именно агента администрирования нужно только через .kud-файл (который есть в составе каждого нового дистрибутива KSC)? Просто странно, что для KES они сделали это автоматом при выходе каждой новой версии, а для агента администрирования при выходе каждой новой версии нужно ручками.