Установка Агента администрирования в среде kerberos

[Baurzhan]

Добрый день! Не подскажете как подружить KSC 14.2 с работой в среде где включен Kerberos, а NTLM отключен?

Это влияет при установке Агента администрирования удаленно на рабочие станции, то есть ошибка установки из-за Kerberos, а где выкл Kerberos, а NTLM включен таких ошибок нет все четко

Можно ли получить от Вас рекомендации по установке Агента администрирования удаленно другими обходными путями с помощью KSC, либо поменять кое-где параметры самого сервера KSC?

[Baurzhan]

Увы, у нас сервер находится не в домене, к домену подключать не будут, и думаю вот какие обходные пути есть

Так как в статье про ksc на оф. сайте Касперского прописано, что ksc должен быть установлен на сервере с kerberos защищенной учетной записью, а также все службы Касперского должны быть запущены с этой же защищенной учетной записью

Просто интересует вопрос, а если сервер КСЦ не в домене, но требуется удаленная установка Агентов 

[Demiad]

On 2/8/2024 at 6:05 AM, Baurzhan said:

Так как в статье про ksc на оф. сайте Касперского прописано, что ksc должен быть установлен на сервере с kerberos защищенной учетной записью, а также все службы Касперского должны быть запущены с этой же защищенной учетной записью

Подозреваю вы говорите о статье про SSO в Веб-консоль https://support.kaspersky.com/help/KSC/14.2/ru-RU/210700.htm

Но это другая тема. Уточните по возможности о какой статье речь.

В текущих версиях KSC нет вариантов удаленной установки средствами ОС Windows без использования NTLM.*

Если устройства (а не сервер) входят в домен, вы можете задействовать развертывание задачей через групповые политики Active Directory: https://support.kaspersky.ru/ksc/14.2/54994 ;

Сторонние средства централизованного развертывания приложений https://support.kaspersky.ru/ksc/14.2/92458

Для новых установок ОС подойдет встраивание в эталонный установочный образ ОС https://support.kaspersky.ru/ksc/14.2/192663 

Я бы рекомендовал устанавливать KES задачей удаленной установки способом "средствами Агента администрирования" после того как вы установили Агента администрирования каким-либо внешним способом.

*UPD: по данной теме мы выпустили статью, есть вариант решения, но не очень удобный в больших мастабах https://support.kaspersky.ru/16028

Edited May 5 by Demiad
add article