Повторное добавление компьютера в KSC после сброса до заводских настроек

[eeerooma]

Ситуация. На компьютере установлен Агент и KES. Потом компьютер ломается. Его сбрасывают к заводским настройкам. Заново вводят в домен. В KSC он теперь отображается, с установленным агентом и с невыполняемым KES. Удаляю его из группы. Захожу в обнаруженные устройства. Там он отображается так же (агент установлен, KES не выполняется). Удаляю его и от туда. Через какое-то время (время опроса устройств домена) оно появляется. По заданию устанавливаю Агента, "задание выполнено успешно", но KSC, который его сам установил, не видит Агента. В итоге, я запутался. Как в моей ситуации правильно добавить устройство в KSC?

[Demiad]

@eeerooma, добрый день.

В свойствах пакета, который устанавливаете проверьте адрес KSC. Затем проверьте доступность порта 13000 по умолчанию с конечного устройства с ранее установленным агентом по адресу KSC из пакета Агента на KSC.

powershell tnc ksc.example.com -port 13000

Должно быть TcpTestSucceeded : True

Для начала предлагаю проверить перечисленные мной шаги.

[ElvinE5]

19 минут назад, eeerooma сказал:

По заданию устанавливаю Агента, "задание выполнено успешно", но KSC, который его сам установил, не видит Агента.

если он все еще видит агента на устройстве ... после повторного обнаружения.

в задаче установки снимите галочку "Не устанавливать если программа установлена" ... ради проверки 🙂

Спойлер

ну и убедитесь что проблем у вас нет со связью или адресом подключения. как говорит @Demiad

Edited September 20, 2023 by ElvinE5

[eeerooma]

Со связью всё нормально.

Удалил агента, заново установил через задание.

Также не отображается в таблице.

[ElvinE5]

на целевом устройстве, если там конечно агент поставился

вот по этому пути - C:\Program Files (x86)\Kaspersky Lab\NetworkAgent

запустите утилиту, от имени админа - klcsngtgui.exe

проверьте правильность адреса подключения, когда проводилась синхронизация, запустите утилиту проверки соединения и посмотрите что бы не было ошибок

 

Спойлер

 

PS: если провалится в свойства самого устройства вот в этом месте не написано что есть дубликаты ?

Спойлер

 

Edited September 20, 2023 by ElvinE5

[eeerooma]

Ругается на сертификат.

Дубликатов нет.

[ElvinE5]

тогда запустите CMD от админа и выполните пару команд

 

cd "C:\Program Files (x86)\Kaspersky Lab\NetworkAgent"

klmover.exe -address <ip вашего сервера>

 

агент переключится к серверу и запросит серт ...

[Demiad]

@eeerooma, стоп, это ещё не всё. Если klmover помог, то подозреваю у вас не тот сертификат в пакете Агента KSC

Сравните отпечатки сертификата Сервера KSC и в пакете Агента KSC:

Сертификат Сервера KSC:

Сертификат в пакете Агента KSC:

[eeerooma]

Действительно, отпечатки не совпадают. Как это исправить?

[ElvinE5]

Если ни чего не путаю ... то на сервере KSC

%ProgramData%\KasperskyLab\adminkit\1093\cert

лежат все сертификаты, в пакете агента укажите сертификат klserverksc

 

PS: Ну или как вариант просто пересоздать сам пакет агента, из "сырого" дистрибутива

 

Edited September 22, 2023 by ElvinE5

[eeerooma]

Всё сделал.
Большое спасибо, за помощь.