Удаленная установка Kaspersky Endpoint Security для Windows (12.3.0)

[Umper80]

1 час назад, durtuno сказал:

Можете показать скрином выполнение и результат команды?

Не имеет никакого смысла возиться с "какими-то там портами", если Вы не можете запустить на исполнение утилиту диагностики.

я нашел в чем проблема, как мне кажется. Ошибка транспортного уровня. Но она не уходит. Имя сервера Касперского одно. А имя машины куда ставится - другой. Суть в том что комп переименовался. Но при установке сервера - касперский подхватывает старое имя машины. В связи с этим ошибка на транспортном уровне. Вопрос -как удалить конфиг, откуда касперский цепляет старые настройки.

[durtuno]

21 минуту назад, Umper80 сказал:

как мне кажется.

У Вас "Смешались в кучу кони, люди".

Что переименовывалось?

Наименование сервера на котором установлен "KSC"? В таком случае воспользуйтесь klmover

Или переустанавливался "KSC"? В таком случае пересоздайте по новому установочный пакет агента администрирования и убедитесь, что в него включён "правильный" сертификат сервера.

1 час назад, Umper80 сказал:

как показать если утилита включается и исчезает?

Это происходит по той причине, что Вы невнимательно читаете сообщения:

2 часа назад, durtuno сказал:

Откройте командную строку от имени администратора, перейдите в директорию:

%ProgramFiles(x86)%\Kaspersky Lab\NetworkAgent\

и выполните диагностику с помощью утилиты.

Edited December 21, 2023 by durtuno

[Umper80]

12 минут назад, durtuno сказал:

У Вас "Смешались в кучу кони, люди".

Что переименовывалось? Наименование сервера на котором установлен "KSC"? В таком случае пересоздайте по новому установочный пакет агента администрирования и убедитесь, что в него включён "правильный" сертификат сервера.

Как вариант воспользоваться klmover

Это происходит по той причине, что Вы невнимательно читаете сообщения:

Я сделал диагностику. показывает разные имена. Сертификат как раз верный!!! А вот само имя сервера нет!!!

[ElvinE5]

почему-то мне вспоминаются "Банды Нью-Йорка"

 

1. Приложите скрин с выводом как на моем последнем слайде ... а то мы так ни когда до сути не доберемся ...

2. Проверьте доступность сервер KSC банальным пингом 

ping <IP address KSC>

3. Проверьте что со стороны клиента до сервера есть возможность подключится по 13000 - в PowerShell

tnc <IP address KSC> -port 13000

Спойлер

 

проверяем что в конце стоит True

4. Проверьте куда по умолчанию подключается ваш агент ...

Спойлер

если тут ошибка меняем подключения агента утилитой klmover расположенной в том же каталоге

4.1 запускаем командную строку cmd с правами администратора

4.2 переходим в каталок с утилитой - cd "C:\Program Files (x86)\Kaspersky Lab\NetworkAgent"

4.3 выполняем команду - klmover.exe -address <IP вашего KSC>

пример

Спойлер

если в политике есть пароль на удаление агента, вам нужно будет ввести ег отут ... результат выполнения все ОК

перезапустите утилиту klnagchek и проверьте синхронизацию.

 

 

 

Edited December 21, 2023 by ElvinE5

[durtuno]

5 минут назад, Umper80 сказал:

А вот само имя сервера нет!!!

Вам подсказали, что и имя сервера для подключения и сертификат задаётся в параметрах установочного пакета, которые можно/ нужно Вам изменить.

Либо воспользоваться указанной утилитой.

Edited December 21, 2023 by durtuno

[Umper80]

19 минут назад, ElvinE5 сказал:

почему-то мне вспоминаются "Банды Нью-Йорка"

 

1. Приложите скрин с выводом как на моем последнем слайде ... а то мы так ни когда до сути не доберемся ...

2. Проверьте доступность сервер KSC банальным пингом 

ping <IP address KSC>

3. Проверьте что со стороны клиента до сервера есть возможность подключится по 13000 - в PowerShell

tnc <IP address KSC> -port 13000

  Показать контент

 

проверяем что в конце стоит True

4. Проверьте куда по умолчанию подключается ваш агент ...

  Показать контент

если тут ошибка меняем подключения агента утилитой klmover расположенной в том же каталоге

4.1 запускаем командную строку cmd с правами администратора

4.2 переходим в каталок с утилитой - cd "C:\Program Files (x86)\Kaspersky Lab\NetworkAgent"

4.3 выполняем команду - klmover.exe -address <IP вашего KSC>

пример

  Показать контент

если в политике есть пароль на удаление агента, вам нужно будет ввести ег отут ... результат выполнения все ОК

перезапустите утилиту klnagchek и проверьте синхронизацию.

телнетом цепляется на 13000, пинг естественно тоже идет

17 минут назад, durtuno сказал:

Вам подсказали, что и имя сервера для подключения и сертификат задаётся в параметрах установочного пакета, которые можно/ нужно Вам изменить.

Либо воспользоваться указанной утилитой.

в параметрах пакета - где? я не понимаю. поэтому переустанавливаю на чистую. 

[durtuno]

4 минуты назад, ElvinE5 сказал:

почему-то мне вспоминаются "Банды Нью-Йорка"

Тут скорее без понимания и чтения документации осуществляется попытка вслепую установить и настроить защитный программный продукт, чего делать не следует.

[Umper80]

2 минуты назад, durtuno сказал:

Тут скорее без понимания и чтения документации осуществляется попытка вслепую установить и настроить защитный программный продукт, чего делать не следует.

если продукт не ставится из коробки - "вслепую" - значит вас всех надо разогнать. смысл в этом? 

Edited December 21, 2023 by Umper80

[ElvinE5]

1 минуту назад, durtuno сказал:

Тут скорее без понимания и чтения документации осуществляется попытка вслепую установить и настроить защитный программный продукт

ну а кому сейчас легко (с) ... набьёт  сейчас шишек ... потом проще будет ...

[durtuno]

2 минуты назад, Umper80 сказал:

в параметрах пакета - где?

Ну вот же, выше уже показывали:

 

[ElvinE5]

Только что, Umper80 сказал:

если продукт не ставится из коробки - "вслепую" - значит вас всех надо разогнать. смысл в этом? 

ооо жестокий у вас нрав ... тут просто надо быть чуть внимательнее ....

[durtuno]

1 минуту назад, Umper80 сказал:

если продукт не ставится из коробки - "вслепую" - значит вас всех надо разогнать. смысл в этом? 

Если к защите подходить с таким мнением/ требованием - то от такой защиты толку 0.

[Umper80]

8 минут назад, ElvinE5 сказал:

ооо жестокий у вас нрав ... тут просто надо быть чуть внимательнее ....

потратить 200 тысяч на продукт и читать непонятные. непошаговые маны? 

9 минут назад, durtuno сказал:

Ну вот же, выше уже показывали:

при установке сервера имя берется не то что указано в сертификате. сам сервер называется не так как у вас . имена разные. я об этом спросил

[ElvinE5]

8 минут назад, Umper80 сказал:

потратить 200 тысяч на продукт и читать непонятные. непошаговые маны? 

Да, а так же потратить еще и пройти стратифицированные курсы по работе с продуктом ...если хотите результат и быстро ...

https://media.kaspersky.com/ru/programs/KL-002.12.1-Kaspersky-Endpoint-Security-and-Management.pdf

и даже в этом случаи "грызть" документацию придется много и часто ...

4 минуты назад, Umper80 сказал:

при установке сервера имя берется не то что указано в сертификате. сам сервер называется не так как у вас . имена разные. я об этом спросил

имя в сертификате может быть другим так как например сначала поставили KSC и он создал серт с тем именем что было, а потом его переименовали и загнали в домен.

на подключение агентов это не как не повлияет ...если вы только не пере выпустите серт для KSC

Edited December 21, 2023 by ElvinE5

[Umper80]

2 часа назад, ElvinE5 сказал:

имя в сертификате может быть другим так как например сначала поставили KSC и он создал серт с тем именем что было, а потом его переименовали и загнали в домен.

на подключение агентов это не как не повлияет ...если вы только не пере выпустите серт для KSC

у меня ошибка именно в том что утилита ругается на старое имя

 

2 часа назад, ElvinE5 сказал:

Да, а так же потратить еще и пройти стратифицированные курсы по работе с продуктом ...если хотите результат и быстро ...
https://media.kaspersky.com/ru/programs/KL-002.12.1-Kaspersky-Endpoint-Security-and-Management.pdf

надо делать продукт так , чтобы у программистов была уголовная ответственность за потерю в бизнесе, во-вторых, продукт должен быть откатан без талмудов и курсов.  Я бы не связался с вашим продуктом, если бы не заставили. Вполне прежний удовлетворял. Рынок это просто. Где вам надо быстро и сразу. Потому как будете "Шлифовать" - займут место

[ElvinE5]

Только что, Umper80 сказал:

том что утилита ругается на старое имя

значить ...у вас клиент церляется DNS к имени сервера ...которого нет, или он его не может разрешить ...

поменяйте имя сервера подключения на IP (так будет проще) по инструкции что я дал ...и проверте

 

УДАЛИТЕ

все свои задачи установки и автономные пакеты ... проверьте настройки в пакете агента как вам говорит @durtuno... укажите IP вместо DNS что бы меньше мороки было

создайте задачу и протестируйте на нескольких устройствах

[durtuno]

Всё ниже оффтоп, ага:

8 минут назад, Umper80 сказал:

во-вторых, продукт должен быть откатан без талмудов и курсов. 

Ой, всё, так и представил Себе пользователя, который говорит - Я знаю/ изучил весь "Excel" научившись пользоваться одним фильтром и автосуммой. 

И да, хотел бы Я услышать от Вас наименование того программного продукта, который не потребует изучения документации;

8 минут назад, Umper80 сказал:

Я бы не связался с вашим продуктом, если бы не заставили. Вполне прежний удовлетворял.

Ну, с таким подходом далеко Вы не уедете, лучше соберитесь, читайте, вникайте/ понимайте, выполняйте.

Edited December 21, 2023 by durtuno

[Umper80]

5 часов назад, durtuno сказал:

Всё ниже оффтоп, ага:

Ой, всё, так и представил Себе пользователя, который говорит - Я знаю/ изучил весь "Excel" научившись пользоваться одним фильтром и автосуммой. 

И да, хотел бы Я услышать от Вас наименование того программного продукта, который не потребует изучения документации;

Ну, с таким подходом далеко Вы не уедете, лучше соберитесь, читайте, вникайте/ понимайте, выполняйте.

как массово можно удалить агента администрирования? id его я не нашел

[durtuno]

14 минут назад, Umper80 сказал:

id его я не нашел

GUID следующий:

{ED1C2D7E-5C7A-48D8-A697-57D1C080ABA7}

Тихое удаление с сохранением подробного лога:

MsiExec.exe /x{ED1C2D7E-5C7A-48D8-A697-57D1C080ABA7} /qn /l*v "%windir%\Temp\$klnagent-uninstall.log"     

 

 

 

Edited December 21, 2023 by durtuno

[tyazhelnikov]

День добрый.

Стандартная задача удаленной деинсталляции агента с помощью KSC тоже обычно неплохо справляется.

[Umper80]

В 22.12.2023 в 06:16, tyazhelnikov сказал:

День добрый.

Стандартная задача удаленной деинсталляции агента с помощью KSC тоже обычно неплохо справляется.

не получается остановить запущенную задачу. как это сделать?!!! начинаешь почистил кавремувером. ставишь пакет - пишет что запущен процесс. как его остановить?

В текущий момент не удается запустить задачу на этом устройстве. На устройстве уже работает другая задача установки или деинсталляции. Дождитесь завершения работающей задачи или остановите ее и запустите задачу еще раз.

[durtuno]

27 минут назад, Umper80 сказал:

В текущий момент не удается запустить задачу на этом устройстве. На устройстве уже работает другая задача установки или деинсталляции. Дождитесь завершения работающей задачи или остановите ее и запустите задачу еще раз.

Покажите список задач удалённой установки программ с "KSC", что-то типа такого:

 

[Umper80]

1 час назад, durtuno сказал:

Покажите список задач удалённой установки программ с "KSC", что-то типа такого:

 

у меня теперь другая проблема. установил агент. хочу удалить. он почему-то оказался запаролен. не удаляется. как удалить? 

Edited December 25, 2023 by Umper80

[durtuno]

Вы Свой диалог выстраиваете алогично. Начинаете с одного, тут же переключаетесь на второе, а заканчиваете другим.

До сих пор не понятно, что у Вас происходит, т.к. Вы не можете объяснить ясно - чем Вы занимаетесь.

Что-то устанавливаете, что-то удаляете, что-то снова устанавливаете.

10 минут назад, Umper80 сказал:

он почему-то оказался запаролен.

Т.е. вот так вот взял и оказался?

10 минут назад, Umper80 сказал:

как удалить? 

У Вас вопрос как передать пароль на удаление msi-инсталлеру?

[Umper80]

2 часа назад, durtuno сказал:

Вы Свой диалог выстраиваете алогично. Начинаете с одного, тут же переключаетесь на второе, а заканчиваете другим.

До сих пор не понятно, что у Вас происходит, т.к. Вы не можете объяснить ясно - чем Вы занимаетесь.

Что-то устанавливаете, что-то удаляете, что-то снова устанавливаете.

Т.е. вот так вот взял и оказался?

У Вас вопрос как передать пароль на удаление msi-инсталлеру?

я поставил агента на контроллер домена. автоматом. он просил перезагрузки. я не перезагружал. потом перезагрузил. опять программа не ставится. я решил снести. агент оказался запаролен. обеими утилитами пробовал - не удаляется.

пробовал без агента - он пишет что агент не установлен. но он установлен и не удаляется потому чт с паролем.