Добрый день.


Была поставлена задача - удалённой установки антивируса. Версия установленной консоли на сервере Era -  5.0.122. Все рабочие станции и сервер Era являются членами домена нашей компании. Т.к. установка из под учётной записи доменного администратора является не безопасным методом, было принято решение создать специальную сервисную учётную запись. Данная учётная запись была включена в группу Локальных администраторов всех рабочих станций компании. От её имени была также запущена служба Eset Remote Administrator Server на сервере Era. Установка антивируса на рабочие станции пользователей производится от имени этой учётной записи. При проведении диагностики были получены следующие результаты:

Installation result:
Setting IPC$ Connection: Result Code: 0 (The operation completed successfully.)
Remote Registry Connecting (OS Info): Result Code: 0 (The operation completed successfully.)
Remote Registry Opening (OS Info): Result Code: 0 (The operation completed successfully.)
Remote Registry Reading (OS Info): Result Code: 0 (The operation completed successfully.)
Remote Registry Connecting (ESET Security Product Info): Result Code: 0 (The operation completed successfully.)
Remote Registry Opening (ESET Security Product Info): Result Code: 0 (The operation completed successfully.)
Remote Registry Reading (ESET Security Product Info): Result Code: 0 (The operation completed successfully.)
Setting ADMIN$ Connection: Result Code: 0 (The operation completed successfully.)
Copying ESET Installer: Result Code: 0 (The operation completed successfully.)
Setting IPC$ Connection: Result Code: 0 (The operation completed successfully.)
Registering ESET Installer as a Service: Result Code: 1460 (This operation returned because the timeout period expired.)
Diagnostics conclusion: Result Code: 1603 (Fatal error during installation.)


Подскажите, в чём может быть проблема? Я поискал подобные вопросы в форуме, но не нашёл такой проблемы именно с использование локальной учётной административной записи. Может быть проблема именно в этом? Может быть Вы сможете предложить альтернативный метод?

Спасибо.

И это всё? Это решение никак нельзя считать полным. Там 3 с половиной исключения и всё.
Только для одной роли SQL-сервера майкрософт даёт кучу рекомендаций
http://support.microsoft.com/kb/309422.
Я уже не говорю про все остальные роли.

Интересует именно списки исключений файлов и процессов для каждой типичной серверной роли.
Можете Вы дать подробные рекомендации?

Добрый день.


В каждой более-менее серьёзной компании есть немало серверов. Различного содержания, функций и ролей..
И у каждого из них есть системные фалы, базы данных и т.д. Некоторые из этих данных весьма критичны, и постоянное сканирование этих файлов может теоретически снизить производительность или нарушить нормальную работоспособность серверов в общем.
Вопрос такой.

Какие Вы можете дать профессиональные рекомендации по созданию профилей (.xml) для клиентов антивируса на серверах с целью избежания "пагубного" воздействия сканирований?

Например, для web-сервера - лучше исключить такие то папки, файлы и ветки реестра,
для сервера Exchange - такие-то,
для sql-сервера - то-то,
и т.д.


Уверен полезно знать будет многим.
Буду весьма благодарен за помощь.