Перенос АРМ на другой KSC

[Илья_mi]

Приветствую. Через поиск не удалось найти интересующий вопрос. Может быть у кого-то есть удачный опыт по переносу АРМ на другой сервер KSC?

Есть сервер ksc.domainX.ru к нему подключены АРМ. Часть машин видит сервер через локальную сеть. Часть АРМ работают полностью удалённо и подключаются через шлюз. 

Появилась необходимость переноса сервера на ksc.domainY.ru. Был развернут второй сервер KSC. Каким образом можно перенести машины на новый сервер без потерь.

 

-Если создать задачу на смену сервера - то при этом нельзя сразу прописать шлюз. 

-Если создавать задачу только на установку агента с шлюзом, то не меняется сервер и машинки не подключаются к новому серверу. Если затем запустить задачу на смену сервера, то затираются шлюзы. 

-Если ставить физически на машине поверх автономный пакет KES+Агент+Шлюз то не меняется адрес сервера всё равно.

[Demiad]

@Илья_mi, добрый день.

Вы можете перенести IP со старого сервера на новое устройство сервера?

Тогда в принципе подойдёт инструкция: https://support.kaspersky.ru/16024

Есть еще общая инструкция про перенос всего, но для вас она окажется не особо полезна: https://support.kaspersky.ru/13920

[ExtraCOM]

Приветствую. Может быстрее, и проще переустановить NetAgent на АРМ`е..

[Илья_mi]

4 часа назад, Demiad сказал:

@Илья_mi, добрый день.

Вы можете перенести IP со старого сервера на новое устройство сервера?

Тогда в принципе подойдёт инструкция: https://support.kaspersky.ru/16024

Есть еще общая инструкция про перенос всего, но для вас она окажется не особо полезна: https://support.kaspersky.ru/13920

При создании задачи на смену сервера с новым сертификатом  ЕСЛИ машина конечная находится не в сети организации (не видит KSC новый напрямую) то меняется только сервер (но машина его не видит), а адреса шлюзов соединений не подтягиваются т.к. не виден KSC новый сервер. Машина становится полностью неуправляемая. В этом проблема. 

При создании задачи на установку агента (с новым адресом KSC, с новым адреса шлюза и сертификатом нового KSC)  ЕСЛИ машина конечная находится не в сети организации (не видит KSC новый напрямую) то дописывается ТОЛЬКО новый шлюз и не меняется адрес сервера.

Если машина в прямой видимости с новым KSC, всё отрабатывает 

2 часа назад, ExtraCOM сказал:

Приветствую. Может быстрее, и проще переустановить NetAgent на АРМ`е..

Если при этом сервер с KSC не виден напрямую, только через новый шлюз то не происходит смена адреса сервера. 

Edited August 20 by Илья_mi

[Demiad]

@Илья_mi, попробуйте настроить по этой инструкции переключение на другой сервер, но прошу проверять всё точечно, а не на все устройства сразу:
https://support.kaspersky.com/KSC/14.2/ru-RU/10419.htm

[Илья_mi]

18 часов назад, Demiad сказал:

@Илья_mi, попробуйте настроить по этой инструкции переключение на другой сервер, но прошу проверять всё точечно, а не на все устройства сразу:
https://support.kaspersky.com/KSC/14.2/ru-RU/10419.htm

Спасибо, за новую идею. Но, к сожалению, результат не изменился. Машины находящиеся в прямой видимости с сервером перешли на новый сервер. Машины имеющие подключение через шлюз, получили политику, профиль прописался, но сервер не изменился. 

[Илья_mi]

Спасибо, через профили отработало!

[Илья_mi]

При отключении старого сервера не должно будет возникнуть проблем ведь?

[Demiad]

@Илья_mi, проверьте,  что у вас на новом сервере нет профилей подключений, которые ведут на первый сервер или его Шлюзы соединений. Затем через поиск по всем устройствам на старом сервере убедитесь, что поле "Последнее подключение" у всех устройств имеет старое значение (если вы говорите всех успешно переключили).

Сервер, конечно, я бы выключил и подождать 1-2 недели.

Тут самое важное было протестировать точечно, что у вас устройства успешно переключаются и переключились на новый сервер. Одна ошибка и все устройства вам покинут, будет очень печально. То есть если вы точно разобрались, протестировали, все устройства переключились, то можно отключать старый сервер.

Шифрование дисков, если вдруг используется, то помните, что ключи шифрования на KSC хранятся. Я до конца не понял переносили ли вы бекап. поэтому напоминаю.

[Илья_mi]

Нет, всех не переключили. Сначала тестовые компьютеры. Теперь тестовая группа. В процессе. Спасибо огромное за помощь!!!