Агент администрирования kaspersky security center 12 не видит сервер
Агент администрирования Kaspersky Security Center отвечает за связь клиентских машин с сервером KSC. Как правило, установка и удаления Агента администрирования не вызывают трудностей. Но, как известно, почти из любого правила есть исключения. Рассмотрим, что делать, если Агент администрирования не устанавливается или не удаляется.
На такой случай разработчики Лаборатории Касперского подготовили специальную утилиту для удаления информации об установке Агента администрирования Kaspersky Security Center. Использовать её рекомендуется только в тех случаях, когда штатными способами удалить Агент администрирования из системы не удалось (это, в свою очередь, может препятствовать его повторной установке). К штатным способам относятся удаление Агента администрирования через задачу на сервере администрирования KSC или вручную стандартными средствами Windows.
Утилита для удаления информации об установке Агента администрирования предназначена для следующих версий Kaspersky Security Center:
- Kaspersky Security Center 13.0.0.11247;
- Kaspersky Security Center 12.0.0.7734;
- Kaspersky Security Center 11.0.0.1131;
- Kaspersky Security Center 10.5.1781;
- Kaspersky Security Center 10.4.343.
Распакуйте архив с утилитой. После этого запустите командную строку Windows от учётной записи, обладающей правами администратора в операционной системе и выполните команду (без квадратных скобок):
Либо сперва перейдите в каталог с файлом cleaner.exe командой cd , чтобы не указывать путь к файлу в самой команде.
Далее необходимо выполнить ещё одну команду, подставив в неё значение GUID, которое зависит от языка интерфейса Агента администрирования. Ниже приведён пример для русского языка:
Значения GUID для других языков вы можете подсмотреть в таблице.
Язык интерфейса | Значение GUID |
Английский | |
Арабский | |
Болгарский | |
Бразильский португальский | |
Венгерский | |
Итальянский | |
Испанский | |
Испанский мексиканский | |
Китайский упрощенный | |
Китайский традиционный | |
Корейский | |
Немецкий | |
Польский | |
Румынский | |
Русский | |
Турецкий | |
Французский | |
Чешский | |
Японский |
Пример использования утилиты представлен на скриншоте ниже:
Пример использования утилиты для удаления информации об установке Агента администрирования Kaspersky Security Center.
Во время свой работы утилита создаёт в папке %windir%/Temp файлы трассировки с именем вида ak_cleaner-YYYY-MM-DD-HH-MM-SS.log и $klcleaner-YYYY-MM-DD-HH-MM-SS.log, которые можно использовать для диагностики.
Дерево в левой панели Консоли администрирования содержит узлы, соответствующие Серверам администрирования. Вы можете добавить в дерево консоли столько Серверов администрирования, сколько вам нужно.
Консоль управления Microsoft Management Console (MMC) сохраняет список узлов Сервера администрирования в дереве консоли в теневую копию файла .msc. Теневая копия этого файла хранится в папке %USERPROFILE%\AppData\Roaming\Microsoft\MMC\ на устройстве, на котором установлена Консоль администрирования. Для каждого узла Сервера администрирования в файле содержится следующая информация:
- Адрес Сервера администрирования.
- Номер порта.
- Используется ли TLS.
Этот параметр зависит от номера порта, используемого для подключения Консоли администрирования к Серверу администрирования.
При подключении Консоли администрирования к Серверу администрирования сохраненный локально сертификат сравнивается с сертификатом Сервера администрирования. Если сертификаты не совпадают, в Консоли администрирования возникает ошибка. Несовпадение сертификатов может произойти, например, при замене сертификата Сервера администрирования. В этом случае необходимо повторно создать узел Сервер администрирования в консоли.
Чтобы повторно создать узел Сервера администрирования, выполните следующие действия:
- Закройте окно Консоли администрирования Kaspersky Security Center.
- Удалите файл Kaspersky Security Center 12 из папки %USERPROFILE%\AppData\Roaming\Microsoft\MMC\.
- Запустить Консоль администрирования Kaspersky Security Center.
Отобразится предложение подключиться к Серверу администрирования и принять его существующий сертификат.
- Примите существующий сертификат, нажав на кнопку Да .
- Чтобы указать ваш сертификат, нажмите на кнопку Нет и перейдите к файлу сертификата, используемого для аутентификации Сервера администрирования.
Проблема с сертификатом решена. Вы можете использовать Консоль администрирования для подключения к Серверу администрирования.
Продолжаем цикл статей о Kaspersky Security Center.
Сегодня речь пойдет об одной специфичной проблеме, которая может возникнуть при администрировании KSC.
Дело в том, что периодически сервер Kaspersky Security Center может терять связь с рабочими станциями. Происходить это может из-за сбоя в работе Агента администрирования.
В таком случае можно наблюдать следующую картину:
Как видим, на одном из компьютеров на функционирует Агент администрирования Kaspersky Security Center. Такой компьютер не будет получать обновлений через групповые задачи и не будет предоставлять отчеты серверу KSC.
Как правило, проблема спонтанно появляется и также спонтанно исчезает (как я уже говорил, Kaspersky Security Center таит в себе множество багов). Причина здесь в том, что корни проблемы лежат в службе Агента администрирования. А потому проблема уходит с перезагрузкой компьютера и, как правило, остается незамеченной.
Однако серверы — это другая история. Они способны работать без перезагрузки неделями и месяцами. Иногда перезагрузка сервера просто не является вариантом.
В таком случае стоит открыть службы, которые есть в операционной системе (способ одинаково подходит как для серверных, так и для десктопных ОС), и найти службу Агент администрирования Kaspersky Security Center.
Скорее всего, Вы увидите что служба вполне себе исправно работает. Не верьте этому утверждению. Откройте свойства службы и нажмите сперва кнопку Остановить, а затем Запустить.
Таким образом Вы перезапустите Агент администрирования на компьютере и проблема с ним, наверняка, решится.
Если переустанавливался сервер администрирования Kaspersky Security Center
Другое дело, если была выполнена переустановка сервера администрирования KSC с сохранением базы данных. В таком случае можно наблюдать массовое появление статуса, что Агент администрирования не функционирует. Даже если имя сервера и IP-адрес не менялись. Насколько мне известно, проблема кроется в сертификате сервера администрирования, который меняется после переустановки.
Обратите внимание, что установка должна проходить от учетной записи, обладающей правами локального администратора на клиентских машинах.
Переключение компьютеров с одного сервера Kaspersky Security Center на другой является довольно простой операцией. Совершить её можно несколькими способами.
Обычно переключение компьютеров подразумевает, что все настройки сервера уже были перенесены. Перед переключением рекомендуется найти нужные компьютеры на новом сервере в нераспределенных устройствах и добавить в нужные группы.
Самым корректным способом является перенос компьютеров с сервера на сервер через специальную задачу, которая так и называется — Смена Сервера администрирования. Данная задача создается на старом сервере (т.е., с которого будем переносить). Задача относится к задачам Сервера администрирования и находится в разделе Дополнительно.
Создание задачи смены сервера администрирования
При создании задачи требуется указать адрес сервера, к которому нужно подключить компьютеры. Если используется прокси-сервер, то нужно указать и его настройки.
Далее надо указать компьютеры, которые Вы хотите перенести.
Если к старому серверу по какой-то причине доступа нет, переключение можно сделать с нового сервера путем переустановки Агента администрирования.
Вообще, в большинстве случаев достаточно поставить Агент администрирования поверх. Без удаления старого. Но в редких случаях это может не присоединить компьютер к новому серверу. Поэтому лучше сперва запустить задачу удаленной деинсталляции Агента. К тому же, иногда уже установленный Агент бывает более поздней версии, чем устанавливаемый вами. В таком случае установка поверх тоже не сработает, а деинсталляция позволяет избежать этих недоразумений.
Создание задачи удаленной деинсталляции
Задача удаленной деинсталляции также находится в разделе Дополнительно среди задач Сервера администрирования.
При создании задачи выберите удаление программы, поддерживаемой Kaspersky Security Center.
И среди предлагаемых к удалению программ выберите Агент администрирования Kaspersky Security Center.
Укажите компьютеры, на которых необходимо деинсталлировать Агент.
После удаления Агента администрирования можно переходить к процедуре его установки, которая и подключит компьютеры к новому серверу. Делается это через задачу Удаленная установка программы.
При установке Kaspersky Security Center, тот сразу добавляет в своё хранилище дистрибутивов Kaspersky Endpoint Security и Агент администрирования. Поэтому никаких манипуляций по созданию инсталляционного пакета предпринимать не придется. Достаточно выбрать пакет Агента администрирования из списка.
В чем же разница между переключением компьютеров при помощи специальной задачи и при помощи переустановки Агента администрирования? С практической стороны разницы нет. Компьютеры будут в равной степени полноценно работать под управлением нового сервера Kaspersky Security Center.
Разница лишь в том, что после переключения специальной задачей, старый сервер Kaspersky Security Center «знает», что компьютер от него отключен. С его точки зрения на нем не стоит Агента и возможно нет антивируса (т.к. без Агента он не может оценить присутствие/отсутствие антивируса на машине). Это компьютер под цифрой 1 на скриншоте ниже.
Если же компьютер переключить переустановкой Агента администрирования, то старый сервер будет воспринимать его как отключенный от сети. Он будет «помнить», что на нем стоит Агент и антивирус (впрочем, если антивируса не было, то статус в графе Постоянная защита будет отрицательный). Это компьютер 2 на скриншоте.
Но, поскольку переведенные компьютеры всё равно будут удаляться администратором из групп на старом сервере, то практической разницы между двумя способами нет. Если же старый сервер будет отключен, то её нет тем более.
Изредка бывают ситуации, когда переключить компьютеры удаленно нет возможности. Этими причинами могут быть, например, ну очень слабое сетевое соединение или некорректное удаление Агента администрирования. В таком случае переустановку Агента администрирования придется выполнять вручную. По крайней мере, его удаление.
Если Агент администрирования не удаляется штатными средствами, можно воспользоваться утилитой kavremover. Описывать работу утилиты в данной статье смысла нет, тем более, что на её странице есть инструкция.
Что касается установки Агента администрирования, то его дистрибутив входит в пакет Kaspersky Security Center и, хотя в основном меню установщика Kaspersky Security Center есть пункт об установке Агента администрирования, весь дистрибутив KSC весит добрый гигабайт. Поэтому проще извлечь дистрибутив Агента отдельно.
Нажав Извлечь инсталляционные пакеты, выберите Kaspersky Security Center Network Agent и нажмите Далее.
Извлечение дистрибутива Агента администрирования Kaspersky Security Center
После распаковки дистрибутива в указанный Вами каталог, запустите exe-файл.
В целом, установка Агента администрирования проста и не требует специальных действий. Вам достаточно указать адрес сервера и настройки прокси, если они нужны. Остальные пункты в мастере установки не обязательны.
Агент администрирования стартует сразу после установки, если Вы выбрали соответствующий пункт в мастере, перезагрузка после установки не требуется.
Нет данных от устройства в Kaspersky Security Center 12
После обновления Kaspersky Security Center 10 до версии 12, управляемые устройства появились со статусом: Нет данных.
В списке устройства помечены синим цветом.
В данном случае причиной проблемы является агент администрирования. Он либо не установлен на устройствах, либо у агента устаревшая версия.
В нашем случае на устройствах установлен агент администрирования 10. Поэтому его необходимо вручную удалить и вручную установить обновленную версию агента администрирования (у нас она 12 версии). Если есть удаленное подключение RDP или программы удаленного доступа, то можно удаление и установку произвести через них. Но ни в коем случае не переустанавливайте агент администрирования средствами Kaspersky Security Center 12.
Важно, удаление и установку агента администрирования необходимо осуществлять под учетной записью с правами администратора.
Удаление агента администрирования осуществляется стандартно (через программы и компоненты). Необходимо кликнуть ПКМ по агенту администрирования из списка выбрать пункт удалить.
Процесс удаления осуществляется штатно.
После удаления, перезагрузка компьютера не требуется.
Теперь необходимо установить новую версию агента администрирования.
Вся установка происходит стандартно, единственное требование - указать адрес сервера администрирования.
После установки агента администрирования, в течении нескольких минут в Kaspersky Security Center 12 устройство приобретёт статус: ОК/Видим в сети.
В списке устройство будет помечено зелёным цветом цветом.
Если на устройство прежде работало под политикой, то данная политика будет удалена, но все параметры заданные политикой сохранятся.
Если переустанавливался сервер администрирования Kaspersky Security Center
Другое дело, если была выполнена переустановка сервера администрирования KSC с сохранением базы данных. В таком случае можно наблюдать массовое появление статуса, что Агент администрирования не функционирует. Даже если имя сервера и IP-адрес не менялись. Насколько мне известно, проблема кроется в сертификате сервера администрирования, который меняется после переустановки.
Обратите внимание, что установка должна проходить от учетной записи, обладающей правами локального администратора на клиентских машинах.
Переключение компьютеров с одного сервера Kaspersky Security Center на другой является довольно простой операцией. Совершить её можно несколькими способами.
Обычно переключение компьютеров подразумевает, что все настройки сервера уже были перенесены. Перед переключением рекомендуется найти нужные компьютеры на новом сервере в нераспределенных устройствах и добавить в нужные группы.
Самым корректным способом является перенос компьютеров с сервера на сервер через специальную задачу, которая так и называется — Смена Сервера администрирования. Данная задача создается на старом сервере (т.е., с которого будем переносить). Задача относится к задачам Сервера администрирования и находится в разделе Дополнительно.
Создание задачи смены сервера администрирования
При создании задачи требуется указать адрес сервера, к которому нужно подключить компьютеры. Если используется прокси-сервер, то нужно указать и его настройки.
Далее надо указать компьютеры, которые Вы хотите перенести.
Если к старому серверу по какой-то причине доступа нет, переключение можно сделать с нового сервера путем переустановки Агента администрирования.
Вообще, в большинстве случаев достаточно поставить Агент администрирования поверх. Без удаления старого. Но в редких случаях это может не присоединить компьютер к новому серверу. Поэтому лучше сперва запустить задачу удаленной деинсталляции Агента. К тому же, иногда уже установленный Агент бывает более поздней версии, чем устанавливаемый вами. В таком случае установка поверх тоже не сработает, а деинсталляция позволяет избежать этих недоразумений.
Создание задачи удаленной деинсталляции
Задача удаленной деинсталляции также находится в разделе Дополнительно среди задач Сервера администрирования.
При создании задачи выберите удаление программы, поддерживаемой Kaspersky Security Center.
И среди предлагаемых к удалению программ выберите Агент администрирования Kaspersky Security Center.
Укажите компьютеры, на которых необходимо деинсталлировать Агент.
После удаления Агента администрирования можно переходить к процедуре его установки, которая и подключит компьютеры к новому серверу. Делается это через задачу Удаленная установка программы.
При установке Kaspersky Security Center, тот сразу добавляет в своё хранилище дистрибутивов Kaspersky Endpoint Security и Агент администрирования. Поэтому никаких манипуляций по созданию инсталляционного пакета предпринимать не придется. Достаточно выбрать пакет Агента администрирования из списка.
В чем же разница между переключением компьютеров при помощи специальной задачи и при помощи переустановки Агента администрирования? С практической стороны разницы нет. Компьютеры будут в равной степени полноценно работать под управлением нового сервера Kaspersky Security Center.
Разница лишь в том, что после переключения специальной задачей, старый сервер Kaspersky Security Center «знает», что компьютер от него отключен. С его точки зрения на нем не стоит Агента и возможно нет антивируса (т.к. без Агента он не может оценить присутствие/отсутствие антивируса на машине). Это компьютер под цифрой 1 на скриншоте ниже.
Если же компьютер переключить переустановкой Агента администрирования, то старый сервер будет воспринимать его как отключенный от сети. Он будет «помнить», что на нем стоит Агент и антивирус (впрочем, если антивируса не было, то статус в графе Постоянная защита будет отрицательный). Это компьютер 2 на скриншоте.
Но, поскольку переведенные компьютеры всё равно будут удаляться администратором из групп на старом сервере, то практической разницы между двумя способами нет. Если же старый сервер будет отключен, то её нет тем более.
Изредка бывают ситуации, когда переключить компьютеры удаленно нет возможности. Этими причинами могут быть, например, ну очень слабое сетевое соединение или некорректное удаление Агента администрирования. В таком случае переустановку Агента администрирования придется выполнять вручную. По крайней мере, его удаление.
Если Агент администрирования не удаляется штатными средствами, можно воспользоваться утилитой kavremover. Описывать работу утилиты в данной статье смысла нет, тем более, что на её странице есть инструкция.
Что касается установки Агента администрирования, то его дистрибутив входит в пакет Kaspersky Security Center и, хотя в основном меню установщика Kaspersky Security Center есть пункт об установке Агента администрирования, весь дистрибутив KSC весит добрый гигабайт. Поэтому проще извлечь дистрибутив Агента отдельно.
Нажав Извлечь инсталляционные пакеты, выберите Kaspersky Security Center Network Agent и нажмите Далее.
Извлечение дистрибутива Агента администрирования Kaspersky Security Center
После распаковки дистрибутива в указанный Вами каталог, запустите exe-файл.
В целом, установка Агента администрирования проста и не требует специальных действий. Вам достаточно указать адрес сервера и настройки прокси, если они нужны. Остальные пункты в мастере установки не обязательны.
Агент администрирования стартует сразу после установки, если Вы выбрали соответствующий пункт в мастере, перезагрузка после установки не требуется.
Читайте также: