Смена сервера подчинения через GPO

[SantaShaman]

Добрый день, есть задача автоматически менять сервер подчинения при путешествии компьютеров по разным точкам, где разные сервера управления.

по сути - есть два сервера, один из них подчиненный. часть компьютеров на одном сервере. часть на другом. Но компьютеры часто осуществляют ротацию, как физически по сайтам домена, так и в ОУ группах. сервера их видят и добавляют себе автоматически, нот потом получается, что для этого сервера компьютер не доступен. соответственно все отчеты и прочее выходят недостоверными, пока вручную не изменить сервер подчинения.

нашел способ через батник делать C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klmover.exe" -address 192.168.8.21 -logfile klmover.log -silent

Но в документации касперского есть пугающее пояснение - Не запускайте инструмент klmover на клиентском компьютере более одного раза. 

Кто как решает эту проблему, может я что-то не так делаю, подскажите пожалуйста способ автоматической миграции пк между серверами.

Edited December 22, 2023 by SantaShaman

[ElvinE5]

Если я правильно понимаю вам необходимо автоматически переключать "путешествующих" клиентов между вашими серверами в HQ и Lical Office ?

не совсем понятна ваша физическое и  логическое построение сети, и что вы хотите получить  (по отчетам), но судя по команде вы банально меняете управляемый сервер для клиента ...

Эта проблема решается через сетевые местоположения ...

если просто то это =настройка в политике агента администрирования

1. Описывается Профиль подключения - где указывается адрес сервера  HQ и LO для подключения, а так же какие настройки нужно применить ...

Спойлер

 

2. Создаются правила, при срабатывании которых  происходит переключение на тот или иной профиль

Спойлер

рекомендуется выбрать, два как минимум (как рекомендация отмеченные синим) ... чем точнее описано правило тем меньше ошибочных переключений ...

агент перепроверяет свое местоположение каждые 60 секунд или при изменении подключения ... и если условия соответствуют то выполняет переключение ...

 

ВНИМАНИЕ !!!

не пробуйте это на боевой системе пока не поймете как это работает и какие настройки для вас приемлемы ...

 

восстановление работоспособности после неправильной настройки НЕ вызывает проблем, но это потраченое время и нервы 🙂

[Demiad]

@ElvinE5, спасибо за точный ответ.

@SantaShaman, добрый день. Справедливости ради. Цитата про klmover Вами приведена из статьи про миграцию на новый сервер, речь идет про созание правила GPO для разового выполнения. Иначе все доменные устройства начнут при каждом применении GPO делать переключение на тот указанный сервер.