На рабочие места (около ста штук), которые территориально расположены в разных частях региона, установили связку Агента 13.0 + KES 11.8.0.384. В KES был включен "Сетевой экран". В итоге после установки компы не успевают подхватить политику, в которой Сетевой экран отключен, и они недоступны для управления и т.д. 
Часть компьютеров я вижу в KSC, но они недоступны для управления, а часть не вижу даже там. Удаленный доступом зайти на них могу  В свойствах этих компов не видно установленных приложений Каспера (ни агента, ни KES), хотя по факту они есть и работают (базы обновляются). 

Как восстановить управление данными компьютерами, не заходя как каждый из них (и без переустановки KES)? Можно ли каким-то образом массово отключить Сетевой экран (задача из KSC/скрипт через доменные политки/что-либо еще)?

Обновление политики не доходит до KES, т.к. он "вламывается" в соединение между агентом администрирования и KSC тем самым нарушая связь. Внести изменения в политики надо, чтобы он впоследствии не мешал, но сразу это не поможет, т.к.  связь нарушена, но это потребуется позднее. Если доменные политики корректно доходят до проблемных ПК, то надо удаленно просто-напросто отключить (приостановить) защиту KES командой.

Например такой командой:

https://support.kaspersky.ru/kes-for-windows/12.5/184347

Если приложение не подхватило пароль установленный в политике, то проще всего может оказаться снести KES командой (потом снова поставите после восстановления связи с KSC):

https://support.kaspersky.ru/kes-for-windows/11.8.0/123471

Обкатайте это на каком-то одном ПК и уже потом сможете распространить до остальных.

Edited May 27, 20242 yr by Kommunist7304