Как сделать инсталляционный пакет KES без агента KSC?

[NordeN]

Здравствуйте, пытаюсь создать инсталляционный пакет KES через MMC консоль администрирования. Но в каждом способе в состав пакета включается агент. Как его оттуда убрать? Пробовал создавать и через подсовывание выкачанной версии KES, и через скачивание из самой консоли путем просмотра актуальных версий продукта. Настроек по исключению агента из пакета в настройках пакета тоже не нашел. Каждый раз мне пишется "Вместе с программой будет установлен Агент администрирования ..., обеспечивающий связь между программой и Kaspersky Security Center".

[durtuno]

Вы имеете ввиду - автономный пакет? Или установочный?

При создании автономного выбор имеется:

 

При создании установочного, убедитесь, что у Вас уже создан пакет агента.

И да, что-то Ваш сценарий воспроизвести не могу.

 

[NordeN]

  On 12/5/2023 at 12:32 PM, durtuno said:

Вы имеете ввиду - автономный пакет? Или установочный?

При создании автономного выбор имеется:

 

При создании установочного, убедитесь, что у Вас уже создан пакет агента.

И да, что-то Ваш сценарий воспроизвести не могу.

 

Expand  

Установочный, создан пакет агента.

P.S. более того, я хочу устанавливать KES на тачки именно через агента. Так как он везде на них установлен

Edited December 5, 2023 by NordeN

[durtuno]

  On 12/5/2023 at 12:32 PM, durtuno said:

И да, что-то Ваш сценарий воспроизвести не могу.

Expand  

Вот, по быстрому видео подготовил, не воспроизводится.

Ничего лишнего, только "KES":

  Reveal hidden contents

 Содержимое папки \KLSHARE\Packages\KES_12.3.0.493(4)

05.12.2023  17:43    <DIR>          .
05.12.2023  17:43    <DIR>          ..
05.12.2023  17:43    <DIR>          exec
05.12.2023  17:43            13 328 kes_win.kud
17.02.2023  08:54         4 879 216 klrbtagt.exe
05.12.2023  17:43             1 479 klrbtagt.ini
05.12.2023  17:43         8 952 688 setup.exe
               4 файлов     13 846 711 байт

 Содержимое папки \KLSHARE\Packages\KES_12.3.0.493(4)\exec

05.12.2023  17:43    <DIR>          .
05.12.2023  17:43    <DIR>          ..
05.12.2023  17:43           825 662 aes56.cab
05.12.2023  17:43       197 004 462 bases.cab
05.12.2023  17:43         1 586 633 cleanerapi_v2.cab
05.12.2023  17:43         1 150 294 cleaner_v2.cab
05.12.2023  17:43           106 468 incompatible.txt
05.12.2023  17:43               740 installer.ini
05.12.2023  17:43         8 407 842 kes.cab
05.12.2023  17:43            13 328 kes_win.kud
05.12.2023  17:43       124 149 760 kes_win.msi
05.12.2023  17:43            64 893 ksn_ru.txt
05.12.2023  17:43           104 208 license.txt
05.12.2023  17:43         1 172 240 setup_kes.exe
              12 файлов    334 586 530 байт

     Всего файлов:
              16 файлов    348 433 241 байт

 

 

Edited December 5, 2023 by durtuno

[NordeN]

  On 12/5/2023 at 12:47 PM, durtuno said:

Вот, по быстрому видео подготовил, не воспроизводится.

Ничего лишнего, только "KES":

  Reveal hidden contents

 Содержимое папки \KLSHARE\Packages\KES_12.3.0.493(4)

05.12.2023  17:43    <DIR>          .
05.12.2023  17:43    <DIR>          ..
05.12.2023  17:43    <DIR>          exec
05.12.2023  17:43            13 328 kes_win.kud
17.02.2023  08:54         4 879 216 klrbtagt.exe
05.12.2023  17:43             1 479 klrbtagt.ini
05.12.2023  17:43         8 952 688 setup.exe
               4 файлов     13 846 711 байт

 Содержимое папки \KLSHARE\Packages\KES_12.3.0.493(4)\exec

05.12.2023  17:43    <DIR>          .
05.12.2023  17:43    <DIR>          ..
05.12.2023  17:43           825 662 aes56.cab
05.12.2023  17:43       197 004 462 bases.cab
05.12.2023  17:43         1 586 633 cleanerapi_v2.cab
05.12.2023  17:43         1 150 294 cleaner_v2.cab
05.12.2023  17:43           106 468 incompatible.txt
05.12.2023  17:43               740 installer.ini
05.12.2023  17:43         8 407 842 kes.cab
05.12.2023  17:43            13 328 kes_win.kud
05.12.2023  17:43       124 149 760 kes_win.msi
05.12.2023  17:43            64 893 ksn_ru.txt
05.12.2023  17:43           104 208 license.txt
05.12.2023  17:43         1 172 240 setup_kes.exe
              12 файлов    334 586 530 байт

     Всего файлов:
              16 файлов    348 433 241 байт

 

 

Expand  

Не увидел на видео самого главного) а именно задачи установки. Видео смогу записать только завтра на рабочем месте

[durtuno]

  On 12/5/2023 at 1:49 PM, NordeN said:

а именно задачи установки.

Expand  

Какой задачи установки? Ведь Вы пишете:

  On 12/5/2023 at 12:25 PM, NordeN said:

пытаюсь создать инсталляционный пакет KES через MMC консоль администрирования

Expand  

 

[Demiad]

@NordeN, в запросе вижу вам прислали верные рекомендации. Если мастер запускать из раздела Задачи, указывать тип Удаленная установка, то тогда можно установить АВ без Агента администрирования. Тут важно не забыть об особенностях созданной задачи (дать ей имя соответствующее типа "Установка KES без NA"), иначе в один прекрасный момент можно раскатать на неуправляемые устройства АВ без управления им. 

Мастер, запущенный от значка устройства "Установить программу" или из Инсталляционных пакетов по пакету АВ установит Агент администрирования. Я бы это назвал "защитой от дурака", чтобы не было ситуаций у клиентов как я описал выше - неуправляемые АВ на устройствах. 

[NordeN]

  On 12/5/2023 at 6:27 PM, Demiad said:

@NordeN, в запросе вижу вам прислали верные рекомендации. Если мастер запускать из раздела Задачи, указывать тип Удаленная установка, то тогда можно установить АВ без Агента администрирования. Тут важно не забыть об особенностях созданной задачи (дать ей имя соответствующее типа "Установка KES без NA"), иначе в один прекрасный момент можно раскатать на неуправляемые устройства АВ без управления им. 

Мастер, запущенный от значка устройства "Установить программу" или из Инсталляционных пакетов по пакету АВ установит Агент администрирования. Я бы это назвал "защитой от дурака", чтобы не было ситуаций у клиентов как я описал выше - неуправляемые АВ на устройствах. 

Expand  

Да, действительно, я все время пытался выделить нужные мне хосты без KES на борту, затем нажать правой кнопкой, в контекстном меню перейти во "Все задачи" и там выбрать "Установить программу" или "Создать задачу". Там не предлагается включение / исключение агента.

Совсем забыл про то, что можно создать задачу из раздела "Задачи". Да и не особо это удобно. Потому что в моем случае пользователи работают за закрепленными за ними ПК и при создании задачи из раздела "Задачи" я не вижу кому ставлю KES (я пишу такую информацию в поле "Описание").

[Demiad]

@NordeN, одну или несколько подобных задач можно создать один раз и использовать её из контекстного меню на объектах устройств в любом месте консоли:

 

Не очень ясен ваш сценарий, если сетевая доступность до устройств есть, то почему бы их не сделать управляемыми через Агент администрирования? Вопрос не обязателен к ответу, вам, виднее почему и зачем. 

[ElvinE5]

//сообщение было написано до последних ответов, подробно поясняет то же решение.

@Demiad предположу что у человека либо все устройства (имена) кодируют очень одинаково ... либо не имеют какой либо логики в наименовании ... что осложняет поиск, поэтому он вывел в отображения столбец "Описание" и указывает там имена пользователей, с которыми ему проще работать.

@NordeN могу предложит один из вариантов ... в принципе то что вам советовали - создать задачу, и то как вы хотите ее запускать - через правую кнопку мыши по устройству.

1. Создаем задачу - через меню задачи, выбираем интересующий нас пакет, и не включаем установку агента (например)

  Reveal hidden contents

  Reveal hidden contents

Далее проходим шаги мастера и настраиваем установку как вам нужно, от имени агента ли, и требуется ли перезагрузка ...до вот этого момента ...где выберем вот этот пункт

  Reveal hidden contents

после чего выбираем любую управляемую машину ... не важно ставит мы на нее пока не будем ... ее нужно выбрать что бы задача создалась

  Reveal hidden contents

и завершаем остальные шаги мастера ... запуск задачи оставляем в "ручном" режиме. Даем задаче понятное имя например я назвал - Установка KES без Агента - (вручную).

После создания задачи заходим в ее свойства, и на закладке устройства удаляем выбранную нами ранее машину.

  Reveal hidden contents

все готово ...

 

2. Установка ... ну теперь все как вы привыкли ... но есть нюансы (с)

находим устройство на которое хотим установить подготовленый нами пакет, и через правую кнопку мыши выбираем вот это ...

  Reveal hidden contents

и видим вот такую картину

  Reveal hidden contents

профит (с)

ВАЖНО ... если вы выберите несколько устройств ...меню будет немного по другому выглядеть, не надо будет так глубоко проваливать. В остальном все тоже 

  Reveal hidden contents

 

Так будет удобнее ?

 

PS: Работает только на задачах созданных на основе выборки устройств, НЕ работает с задачами для групп администрирования.

[NordeN]

  On 12/7/2023 at 3:03 AM, ElvinE5 said:

//сообщение было написано до последних ответов, подробно поясняет то же решение.

@Demiad предположу что у человека либо все устройства (имена) кодируют очень одинаково ... либо не имеют какой либо логики в наименовании ... что осложняет поиск, поэтому он вывел в отображения столбец "Описание" и указывает там имена пользователей, с которыми ему проще работать.

@NordeN могу предложит один из вариантов ... в принципе то что вам советовали - создать задачу, и то как вы хотите ее запускать - через правую кнопку мыши по устройству.

1. Создаем задачу - через меню задачи, выбираем интересующий нас пакет, и не включаем установку агента (например)

  Reveal hidden contents

  Reveal hidden contents

Далее проходим шаги мастера и настраиваем установку как вам нужно, от имени агента ли, и требуется ли перезагрузка ...до вот этого момента ...где выберем вот этот пункт

  Reveal hidden contents

после чего выбираем любую управляемую машину ... не важно ставит мы на нее пока не будем ... ее нужно выбрать что бы задача создалась

  Reveal hidden contents

и завершаем остальные шаги мастера ... запуск задачи оставляем в "ручном" режиме. Даем задаче понятное имя например я назвал - Установка KES без Агента - (вручную).

После создания задачи заходим в ее свойства, и на закладке устройства удаляем выбранную нами ранее машину.

  Reveal hidden contents

все готово ...

 

2. Установка ... ну теперь все как вы привыкли ... но есть нюансы (с)

находим устройство на которое хотим установить подготовленый нами пакет, и через правую кнопку мыши выбираем вот это ...

  Reveal hidden contents

и видим вот такую картину

  Reveal hidden contents

профит (с)

ВАЖНО ... если вы выберите несколько устройств ...меню будет немного по другому выглядеть, не надо будет так глубоко проваливать. В остальном все тоже 

  Reveal hidden contents

 

Так будет удобнее ?

 

PS: Работает только на задачах созданных на основе выборки устройств, НЕ работает с задачами для групп администрирования.

Expand  

Да, у меня все хосты имеют почти одинаковые суффиксы (в зависимости от некоторой логики) и затем порядковый номер хоста. Как вы описани будет удобнее, это сделает мою жизнь полегче

[Demiad]

@NordeN, если есть вариант вносить описание объектов в Active Directory, я бы рекомендовал там. Поскольку если когда-то вам не получится осуществить обновление KSC поверх, ну, вдруг, то вы потеряете свою базу с описаниями. Хотя бы про бекапы сервера не забывайте, ещё список всех устройств из поиска можно удобно экспортировать, так тоже будет копия вашего учёта устройств.