Назначение тэг для автономного пакета установки.

[SvirkovNM]

Добрый день, при создании автономного пакета установки есть возможность к агенту администрирования применять теги, нам они нужны для распределение новых машин по разным группам управляемых устройств. Сейчас для распределения в 6 разных групп нам приходится собирать и выкладывать на сервер 6 разных пакетов. По одному пакету на одну группу. Так как каждый пакет весит более 300 мбайт. нам не совсем это устраивает, ибо в будущем количество групп возрастёт в разы. Вопрос вот в чём, с какими ключами запуска можно запустить пакет, чтобы к нему применялись те или иные теги, которые нам нужны.

[Zandatsu]

...с какими ключами запуска можно запустить пакет, чтобы к нему применялись те или иные теги, которые нам нужны.

Вроде бы нет такого функционала. Вы пробовали создать пакеты только агентов? Это будет меньше места занимать если вас это смущает. А антивирус ставить другой задачей следом из одного пакета на все машины.

[SvirkovNM]

...с какими ключами запуска можно запустить пакет, чтобы к нему применялись те или иные теги, которые нам нужны.

Вроде бы нет такого функционала. Вы пробовали создать пакеты только агентов? Это будет меньше места занимать если вас это смущает. А антивирус ставить другой задачей следом из одного пакета на все машины.

Смущает количество пакетов это основное, Желание сделать один пакет установки в котором либо можно выбрать какой тег присвоить этому ПК. Либо с какими ключами запустить этот пакет чтобы указать ему те же пресловутые теги.

[Zandatsu]

Желание сделать один пакет установки в котором либо можно выбрать какой тег присвоить этому ПК. Либо с какими ключами запустить этот пакет чтобы указать ему те же пресловутые теги.

А если поставить агент везде, а теги назначить машинам потом чтобы KCS их раскидал по нужным группам согласно правилам?

[SvirkovNM]

Желание сделать один пакет установки в котором либо можно выбрать какой тег присвоить этому ПК. Либо с какими ключами запустить этот пакет чтобы указать ему те же пресловутые теги.

А если поставить агент везде, а теги назначить машинам потом чтобы KCS их раскидал по нужным группам согласно правилам?

Тут другая проблема может возникнуть, на удалённом ПК, подрядная организация ставит агента, ставис KES и уходит выполнив свои инструкции, инженер сидя в офисе не может никаким образом подключиться к удалённому ПК или же накатить правила, потому что Касперский находясь в нераспределённых устроиствах блокирует всё и вся. Приходится снова вызывать подряд, стыковаться с ними и решать вопрос. Идея, минимизировать действия людей, дабы достичь желаемого результата (чтобы сервер администрирования видя новый ПК, знал куда её направить)

[Zandatsu]

Тут другая проблема может возникнуть, на удалённом ПК, подрядная организация ставит агента, ставис KES и уходит выполнив свои инструкции, инженер сидя в офисе не может никаким образом подключиться к удалённому ПК или же накатить правила, потому что Касперский находясь в нераспределённых устроиствах блокирует всё и вся. Приходится снова вызывать подряд, стыковаться с ними и решать вопрос. Идея, минимизировать действия людей, дабы достичь желаемого результата (чтобы сервер администрирования видя новый ПК, знал куда её направить)

Если удалённые ПК являются частью общей сети организации, то, может быть, для них не стоит заморачиваться с тегами в пакете, а настроить сервер на обнаружение работающего агента в определённой подсети удалённого офиса, которой принадлежит целевой ПК?

[SvirkovNM]

Тут другая проблема может возникнуть, на удалённом ПК, подрядная организация ставит агента, ставис KES и уходит выполнив свои инструкции, инженер сидя в офисе не может никаким образом подключиться к удалённому ПК или же накатить правила, потому что Касперский находясь в нераспределённых устроиствах блокирует всё и вся. Приходится снова вызывать подряд, стыковаться с ними и решать вопрос. Идея, минимизировать действия людей, дабы достичь желаемого результата (чтобы сервер администрирования видя новый ПК, знал куда её направить)

Если удалённые ПК являются частью общей сети организации, то, может быть, для них не стоит заморачиваться с тегами в пакете, а настроить сервер на обнаружение работающего агента в определённой подсети удалённого офиса, которой принадлежит целевой ПК?

Диапазон IP адресов одинаков для всех групп. А нам надо конкретно рассовывать их каждую в в свою группу.