Не сохраняются исключения в политике

[vknmur]

При создании новой политики, я указываю исключения, которые мне нужны. Например, я хочу, чтобы антивирус не обращал внимание на файл rutserv.exe.

Но, как только, как я делаю новую политику активной, файл rutserv.exe исчезает из исключений, и на управляемые устройства новое исключение не передается.

Подскажите, пожалуйста, где у меня "грабли"?

[Demiad]

Добрый день.

Очень похоже, что у вас имеется вышестоящая политика (политика в вышестоящей группе или даже Сервере администрирования, значит ваш сервер подчиненный), которая применяется на Активные политики. Пока вы не включаете свою, она остаётся в исходном виде, как только переводите в Активная, то её параметры затирает, заданными выше.

Пересчитайте сколько у вас политик на KES, если включить отображение скрытых: 

[vknmur]

Всего одна. При создании новой политики мастер предложил мне политику по умолчанию.

Я согласился и до бавил всего одно исключение. Но после активации политики это исключение исчкзает.

[Demiad]

@vknmur, можно ещё раз так проверить, но предварительно перевести вашу политику ивм"Не активная" и обновить список?

Политика Агентаиу вас с Главного сервера, так что, похоже, будет именно как я предположил. 

[vknmur]

Да. Вы правы. Я поднялся на уровень выше группы во ВСЕ управляемые устройства. А здесь политика с главного сервера, которую я изменить не могу. Все опции не активные.

Ранее я KSS только обновлял, начиная с 10-й версии до 14-й. Без полной переустановки KSS не обойтись?

[Demiad]

Откройте свою политику, переведите в "Не активна", снимите галку "Наследовать параметры родительской политики", если доступно. Включите на "Активная" обратно и пробуйте изменять настройки.

Если на вышестоящей политике не включено "Обеспечить принудительное наследование параметров для дочерних политик", то так получится.

Если включено, то надо разбираться с администратором Главного KSC, договориться, чтоб ваш KSC был в группе без политик, либо в политике была снята опция "Обеспечить принудительное наследование параметров для дочерних политик".

[Goddeimos13]

Ещё, как вариант, можно попросить админа главного KSC поставить галочку

[vknmur]

После моих экспериментов с политиками все устройства теперь имеют статус: положение о KSN не поддепрживается политикой. Не могу вспомнить, как я пару лет назад избавился от этой ошибки.

Подскажите, пожалуйста...

[Demiad]

@vknmur , проверить в свойствах своей политики галку и замок про KSN, попробовать отключить, применить, включить (если вы используете KSN!), применить. Дождаться периода синхронизации Агента администрирования управляемых устройств (обычно 15 минут).

 

[vknmur]

Не получается, к сожалению. Принудительная синхронизация тоже не помогает.

Я ссылку на видео указал - 24 Мбайт.

https://cloud.mail.ru/public/6gUC/TyF954Xe2

[Demiad]

Мне кажется или вы не перевели свою политику в "Активна"?

[vknmur]

На видео, действительно, не перевел. А так,  перед подготовкой видео, и сейчас активировал политику.

Но статус устройств не изменился. Все красные...

[vknmur]

Может быть все-таки есть возможность привести в нормальное состояние управляемые устройства?

Если переключение опций KSN в политке не помогает, может повторную установку KES выполнить?

[vknmur]

Переустановил ручками KES 11.10 на одной из рабочих станций (так как агент дал сбой при установке).

Статус у ПК не изменился - "Положение о KSN не поддерживатся политикой" ?

И зачем админу такой "геморой"?

[Goddeimos13]

На самом клиенте в интерфейсе KSN работает?
В настройках KSN включен?

Приложите свои скрины.

[vknmur]

На клиентах KSN был включен, в соответствии с политикой, которую клиенты получали с сервера в локальной сети.

Но самому серверу мешала политика, унаследованная пару лет назад с главного сервера, который на наш сервер видно "забил".

Переустановил KSC с собственной политикой. Все сразу стало в порядке.

Остался один вопрос, который мне пока не удалось решить: как в политике разрешить на клиентах приостанавливать работу KES на время (5 мин. и т.д.). Эта опция неактивна.

[Goddeimos13]

6 часов назад, vknmur сказал:

Остался один вопрос, который мне пока не удалось решить: как в политике разрешить на клиентах приостанавливать работу KES на время (5 мин. и т.д.). Эта опция неактивна.

То есть у Ваc вот так?

[Goddeimos13]

Необходимо запаролить интерфейс.

Тогда появится возможность ставить на паузу защиту или выходить из-под политики.

[vknmur]

Отлично! Получилось! Спасибо большое!

[Goddeimos13]

11 минут назад, vknmur сказал:

Отлично! Получилось! Спасибо большое!

Да не за что.

Прошу указать мой ответ как решение ?