13 ответов в этой теме

[sergeib]

Подскажите, есть ли механизм проверки на наличие установленного антивируса на компьютерах в доменной сети?

Есть DrWeb ES 10, рабочие станции с установленными клиентами, нужно вычислить на каких станциях клиенты не установлены. 

Сканер сети не подходит так как есть сотрудники со свободным графиком.

[Kirill Polubelov]

А зачем вам их вычислять?

Если, вдруг, чтобы поставить туда антивирус, то, для домена существует привлекательное решение 2 в 1, по цене 1.

 

https://download.geo.drweb.com/pub/drweb/esuite/10.1.0/documentation/html/ru/installation_manual/install_agent_ad.htm

 

Предоставьте позаботиться об этом групповым политикам домена =)

[sergeib]

Дело в том что на большинстве клиентов антивирус уже установлен и распространять политику хочется на конкретные станции, те на которых антивирус ещё не установлен.

[di.2]

Назначте общий LogOn скрипт в домене, который будет проверять через Registry  установлен Dr.Web Агент или нет и отправлять сообщение администратору

[Kirill Polubelov]

Дело в том что на большинстве клиентов антивирус уже установлен и распространять политику хочется на конкретные станции, те на которых антивирус ещё не установлен.

 

Что-то в этом беспокоит, кроме легкого покалывания перфекционизма?

Потому как, если АВ уже установлен на станции, то ничего плохого не произойдёт.

Или, не должно произойти )

Сообщение было изменено Kirill Polubelov: 04 Октябрь 2017 - 13:43

[sergeib]

Назначте общий LogOn скрипт в домене, который будет проверять через Registry  установлен Dr.Web Агент или нет и отправлять сообщение администратору

это конечно первое что пришло в голову, но я думал может есть какой нибудь штатный механизм.

Или, не должно произойти )

вот это и беспокоит, а тестить особо времени нет

[Kirill Polubelov]

это конечно первое что пришло в голову, но я думал может есть какой нибудь штатный механизм.

Это штатный механизм.

Как и множество других, например, через wmic

wmic /?

Но здесь шансы проваландаться и насовершать ошибок гораздо больше, чем если вы воспользуетесь специально созданным, для этих целей, механизмом развертывания ПО через GPO ADS.

 

 

 

вот это и беспокоит, а тестить особо времени нет

Просто внимательно прочтите инструкцию, попробуйте на паре станций, затем распространите на остальные.

Сообщение было изменено Kirill Polubelov: 04 Октябрь 2017 - 14:32

[Kirill Polubelov]

Назначте общий LogOn скрипт в домене

Кстати, если я правильно понял, про какой логон речь, то на марше уже первая проблема -- если залогинившийся пользователь не обладает достаточными правами.

[sergeib]

Это штатный механизм.

имелось в виду штатный механизм Вэба.

Кстати, если я правильно понял, про какой логон речь, то на марше уже первая проблема -- если залогинившийся пользователь не обладает достаточными правами.

это не проблема, назначить выполнение скрипта в компьютерной политике и всё будет нормально.

[Kirill Polubelov]

имелось в виду штатный механизм Вэба.

От штатных механизмов Вэба вы же решительно отказались ) Коих было предложено, минимум, два, один из них упомянули вы.

 

то не проблема, назначить выполнение скрипта в компьютерной политике и всё будет нормально.

По сути, это и будет, развертывание ПО через групповые политики ADS. Только при помощи пакета это делать удобней и правильней. Раз он есть.

 

А LogOn скрипт выполняется именно при входе пользователя домена.

[Jumbo Frame]

sergeib

 

У меня разворачивается через GPO посредством msi (1000+ хостов).

Где агент стоит - там ничего не меняется, где его нет - туда он ставится, так что можно прописывать Software Installation-политику, как описано в инструкции, и вообще забыть про неё, всё будет идти автоматом...

 

Единственное, что заметил - если агента вынести ремувером - через политику он обратно не ставится, только вручную.

Так что если есть "особо продвинутые" пользователи - это стоит иметь в виду.

[sergeib]

Единственное, что заметил - если агента вынести ремувером - через политику он обратно не ставится, только вручную.

есть ещё нюанс

 

На станции уже установлен Агент Dr.Web без использования службы Active Directory.

После применения политики Active Directory, установленный Агент останется на станции.

В данной ситуации Агент на станции установлен, но для службы Active Directory Агент считается неустановленным. Поэтому, после каждой загрузки станции, будет повторяться неуспешная попытка установки Агента через службу Active Directory.

а у меня большинство поставлено через консоль

[Jumbo Frame]

sergeib

 

В event log будет появляться событие о том, что агент не удалось установить, на функциональность никак не влияет...

[sergeib]

Всем спасибо за советы, в итоге стартап скрипт проверяет наличие антивируса и если такого не то пишет об этом в файл. Колхозненько но зато наглядно.