Установка агентов через AD/GPO

[itsari]

Доброго времени, давно не пользовался этим продуктом и тут решил развернуть.

Дано - сервер линукс + рабочие тачки на винде

Все поднял, пошел делать задачу на устновку агентов и тут я понял, что ксц на линукс не умеет на винду агентов ставить, нужны "точки распространения" именно на винде.
Если я что-то не понял в этом моменте - просьба поправить.

Это никак не вписывалось в задачу, по этому решил раскидать агент через gpo
И тут меня ждал сюрприз, оказалось что все тоже не так просто - установка вылетала с ошибкой "Не удалось установить приложение Агент администрирования Kaspersky Security Center из политики Install KAgent. Ошибка: %%1603"

Пошел в гугл, там пишут что при установке через политики мешает соглашение, открыл пакет через orca - вижу в checkbox параметр EULA=1 но PRIVACYPOLICY=1 не вижу.
Причем на этом форму аналогичные вопросы остались без ответов, что еще больше напрягает.

Вопрос - как раскидать агенты с исходными данными (серв на линукс + ад + машины на винде)?? Сделать ад точкой распростарнения не предлагать)

И коммент от себя: почему все так сложно? Думал со веменем продукт должен стать был более юезрфрендли, а тут какие-то квесты всю дорогу.
 

Edited February 22 by itsari

[durtuno]

55 минут назад, itsari сказал:

Пошел в гугл, там пишут что при установке через политики мешает соглашение, открыл пакет через orca - вижу в checkbox параметр EULA=1 но PRIVACYPOLICY=1 не вижу.

Странно, а тут говорится другое:

Цитата

В таблице ниже описаны свойства MSI, которые можно настраивать при установке Агента администрирования. Все параметры являются необязательными, кроме EULA и SERVERADDRESS.

 

56 минут назад, itsari сказал:

установка вылетала с ошибкой "Не удалось установить приложение Агент администрирования Kaspersky Security Center из политики Install KAgent. Ошибка: %%1603"

Интересно, а что в самом логе установки?

[itsari]

42 minutes ago, durtuno said:

Интересно, а что в самом логе установки?

Тут не понял - куда смотреть, в журнале Приложение - про лицензию, хотя EULA=1

 

Про параметр адрес сервера - вообще не вижу, это нужно руками добавлять, ставлю Version 15.0.0.12912 | Windows | Files for Network Agent remote

 

[durtuno]

12 минут назад, itsari сказал:

Тут не понял - куда смотреть

Полагаю сюда, прочитать и понять (Сам GPO в сценарии развёртывания либо не использовал, либо уже подзабыл, но на практике, в ближайшее будущее, скорее всего восстановлю, но не факт - нынче прирастают Linux-based операционные системы).

[itsari]

19 hours ago, durtuno said:

Полагаю сюда, прочитать и понять (Сам GPO в сценарии развёртывания либо не использовал, либо уже подзабыл, но на практике, в ближайшее будущее, скорее всего восстановлю, но не факт - нынче прирастают Linux-based операционные системы).

Спасибо за наводку, получилось - напишу тут вдруг кому нужно будет.
Нагуглил скрипт, с проверкой на агента:

if (!(Test-Path -Path "HKLM:\SYSTEM\CurrentControlSet\Services\klnagent")) {
    msiexec /i "\\Shara\kaspersky_network_agent.msi" /qn DONT_USE_ANSWER_FILE=1 SERVERADDRESS=192.168.1.100 EULA=1
}

Далее GPO Сonfiguration computer -> Windows settings -> Scripts -> Startup
Там во вкладки Scripts вставляем 

# Script Name
%windir%\System32\WindowsPowerShell\v1.0\powershell.exe
# Script Parameters
-Noninteractive -ExecutionPolicy Bypass -Noprofile -file "\\Shara\netagent_install.ps1"

Пути и адрес конечно везде меняем на свои. И не забыть проверить разрешения на чтение и выполение в шаре.
Я на всякий случай еще вкл Specify startup policy processing wait time

Вроде ничего не забыл

Edited February 23 by itsari

[Kish]

Приветствую.

Без танцев с бубном в виде скриптов версию 13.2 через GPO развернуть можно? Пробовал править через ORCA, далее при создании пакета в GPO подкидывал .mst файл. Но агент не устанавливается. Папка расшарена и доступ к ней есть.