Установка и автоматическая настройка клиентов - Форум технической поддержки ESET NOD32

Сообщений: 9

Баллов: 4

Регистрация: 28.08.2013

Размещено 28.08.2013 00:43:07

Доброго времени суток.
Ситуация: на сервере ERA5 были случайно сброшены настройки сервера обновлений в политике для клиентов (endpoint antivirus 5). Клиенты не обновляются, не видят сервера.
В мануале eset_era_5_userguide_rus.pdf имеется описание установки через групповые политики, включая использование cfg.xml для распространения настроек клиентам. Но при применении такого способа нужные настройки клиенты не получают, если установка происходит поверх уже установленной клиентской части.
С чем это может быть связано?

Изменено: JaM - 28.08.2013 00:59:06

Сообщений: 9

Баллов: 4

Регистрация: 28.08.2013

Размещено 28.08.2013 10:13:28

При попытке обновить/задать политику через консоль происходит обновление вроде как успешно, в поле "запрашиваемая политика" отображается нужная, но на самом клиенте ничего не меняется.

Изменено: JaM - 28.08.2013 10:13:59

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 28.08.2013 10:41:43

JaM, здравствуйте, клиенты видны в консоле (во вкладке клиенты) или они отключились от сервера удаленного администрирования в ходе сброса настроек?

ESET Technical Support

Сообщений: 9

Баллов: 4

Регистрация: 28.08.2013

Размещено 28.08.2013 11:04:27

Валентин, клиенты видны в консоли, но время последнего обращения к серверу у них стоит до момента сброса настроек.

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 28.08.2013 11:22:59

JaM, проверьте на одном из клиентов, указан ли сервер удалённого администрирования.

ESET Technical Support

Сообщений: 9

Баллов: 4

Регистрация: 28.08.2013

Размещено 28.08.2013 11:35:54

Валентин, сервер указан, но галка "Подключиться к ESET Remote Administration Server" неактивна.
Получается, что клиент установлен, но не настроен. При попытке сделать из консоли удаленную установку такому клиенту на XP возникает ошибка в диагностике "Открытие удаленного реестра (данные о продукте безопасности ESET): Код результата: 5 (Отказано в доступе.)"
На windows 7 сейчас проверю и отпишусь. Но, думаю, там к этой ошибке прибавится простое ожидание, т.к. UAC будет ждать подтверждения, которое не отображается.

Попытка установить клиента через групповые политики тоже результата не приносит. Доступный установочный комплект msi с сайта версии 5.0.2214.7, а на рабочих станциях установлен 5.0.2126.3.
Кстати, в инструкции указано что для установки через GPO необходимо использовать пользовательскую секцию, в то время как в реестре настройки хранятся в разделе HKEY_LOCAL_MACHINE\SOFTWARE\ESET\... Обычно пользователи не имеют административных прав на рабочих станция. Быть может все-таки нужно использовать секцию компьютера?
Есть ли опыт реальной установки через групповые политики на рабочие станции с уже установленной вручную/из консоли клиентской частью?

Изменено: JaM - 28.08.2013 12:17:16

Сообщений: 9

Баллов: 4

Регистрация: 28.08.2013

Размещено 28.08.2013 11:50:39

Диагностика установки на windows 7:

Цитата
Результат установки: Установка подключения IPC$: Код результата: 0 (Операция успешно завершена.) Установка подключения ADMIN$: Код результата: 0 (Операция успешно завершена.) Копирование установщика ESET: Код результата: 0 (Операция успешно завершена.) Установка подключения IPC$: Код результата: 0 (Операция успешно завершена.) Регистрация службы установщика ESET: Код результата: 1460 (Возврат из операции произошел из-за превышения времени ожидания.) Завершение диагностики: Код результата: 1603 (В процессе установки произошла неисправимая ошибка.)

Цитата

Результат установки:
Установка подключения IPC$: Код результата: 0 (Операция успешно завершена.)
Установка подключения ADMIN$: Код результата: 0 (Операция успешно завершена.)
Копирование установщика ESET: Код результата: 0 (Операция успешно завершена.)
Установка подключения IPC$: Код результата: 0 (Операция успешно завершена.)
Регистрация службы установщика ESET: Код результата: 1460 (Возврат из операции произошел из-за превышения времени ожидания.)
Завершение диагностики: Код результата: 1603 (В процессе установки произошла неисправимая ошибка.)

Естественно, использовалась учетная запись, имеющая права локального администратора на рабочей станции.

Изменено: JaM - 28.08.2013 11:51:04

Сообщений: 9

Баллов: 4

Регистрация: 28.08.2013

Размещено 28.08.2013 12:07:44

Логи с клиента win7

Цитата
Имя журнала: System Источник: Service Control Manager Дата: 28.08.2013 11:49:12 Код события: 7030 Категория задачи:Отсутствует Уровень: Ошибка Ключевые слова:Классический Пользователь: Н/Д Компьютер: workstation.domain Описание: Служба "ESET Remote Installation Service" помечена как интерактивная. Однако в конфигурации системы интерактивные службы не допускаются. Возможна неправильная работа службы. Xml события: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" /> <EventID Qualifiers="49152">7030</EventID> <Version>0</Version> <Level>2</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x8080000000000000</Keywords> <TimeCreated SystemTime="2013-08-28T07:49:12.052860900Z" /> <EventRecordID>4216</EventRecordID> <Correlation /> <Execution ProcessID="976" ThreadID="3096" /> <Channel>System</Channel> <Computer>workstation.domain</Computer> <Security /> </System> <EventData> <Data Name="param1">ESET Remote Installation Service</Data> </EventData> </Event>

Цитата

Имя журнала: System
Источник: Service Control Manager
Дата: 28.08.2013 11:49:12
Код события: 7030
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: workstation.domain
Описание:
Служба "ESET Remote Installation Service" помечена как интерактивная. Однако в конфигурации системы интерактивные службы не допускаются. Возможна неправильная работа службы.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7030</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2013-08-28T07:49:12.052860900Z" />
<EventRecordID>4216</EventRecordID>
<Correlation />
<Execution ProcessID="976" ThreadID="3096" />
<Channel>System</Channel>
<Computer>workstation.domain</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">ESET Remote Installation Service</Data>
</EventData>
</Event>

Изменено: JaM - 28.08.2013 12:25:06

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 28.08.2013 13:26:29

Удалите все установленные клиенты через удалённую установку, после чего установите повторно пакеты с новыми параметрами. Если антивирус на клиентах защищен паролем, то нужно отредактировать командную строку пакета удаления.

ESET Technical Support

Сообщений: 9

Баллов: 4

Регистрация: 28.08.2013

Размещено 28.08.2013 13:44:31

Спасибо! Сразу не нашел такой функции.

Можно ли решить задачу групповыми политиками?
Как удалить клиентскую часть скриптом, я нашел. Но тут нужно контроллировать, чтобы новую установку через GPO начинать только после того, как все клиенты будут удалены.
Или упростим вопрос. Удалить можно и через консоль, это вроде работает.
Но установить через групповые политики с указанием настроек для клиентов таки удавалось ли?

Изменено: JaM - 28.08.2013 14:15:58