Перейти к содержимому


Фото
- - - - -

Удаление Агента Dr.Web с использованием службы Active Directory


  • Please log in to reply
14 ответов в этой теме

#1 kingman

kingman

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 08 Февраль 2019 - 09:55

Добрый день. 

Необходимо удалить Агент Dr.Web 11.5 с рабочих мест в домене. Централизованно из центра управления это невозможно сделать так как закончился срок действия лицензии (планируется переход на другой антивирус). Установка была произведена через групповые политики. https://download.geo.drweb.com/pub/drweb/esuite/10.00/documentation/html/ru/installation_manual/uninstall_agent_ad.htm не помогло)



#2 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 814 Сообщений:

Отправлено 08 Февраль 2019 - 10:04

kingman, а демо заказать на сайте не пробовали?



#3 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 08 Февраль 2019 - 10:09

Если право на деинсталляцию не выдавалось (по умолчанию в ESS оно отключено), то через AD сделать это не удастся, агент себя не позволит удалить никому.

Так что да, нужен демо-ключ, чтоб из-под него удалить. Либо с ремувером пешком по всем станциям.


Семь раз отрежь – один раз проверь

#4 kingman

kingman

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 08 Февраль 2019 - 10:10

Не подумал о этом, попробую)



#5 ArtemiyCherkaska

ArtemiyCherkaska

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 27 Октябрь 2020 - 14:56

Доброго дня!

 

Ситуация примерно схожая с автором темы, поэтому решил не создавать новую, а написать сюда.

 

Был развёрнут ESS 11.5,  установлены агенты + клиенты. Закончилась лицензия. Серверную часть удалили, агентов + клиентов оставили. Купили ESS 12, серверную часть развернули. Стал вопрос с удалением агентов и клиентов со станций. Так как их число порядка 250 штук, то сделать это целесообразно централизовано. Инструцию для 10 версии нашёл (https://download.geo.drweb.com/pub/drweb/esuite/10.00/documentation/html/ru/installation_manual/uninstall_agent_win.htm). Запустить команду удалённо на рабочих станциях можно, используя PowerShell, PSExec или cmd-скрипт через GPO.

 

Но будет ли это работать? Подскажите, пожалуйста. Быть может, есть ещё вариант? Писали выше о демо-ключе, только я не понимаю, что имеется ввиду.

 

Заранее благодарю за помощь!



#6 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 27 Октябрь 2020 - 15:14

Ваша ситуация не имеет ничего общего с ситуацией топик-стартера, раз у Вас есть лицензия. Кстати, она одна и та же что на 11 версию, что на 12, что на 13-14.

Бэкап от предыдущего сервера сохранился, а точнее, закрытый ключ и сертификат? А возможность назначить новому серверу тот же адрес, что был у старого? Собственно, чтоб обойтись без телодвижений на каждой станции, их надо просто подключить обратно к серверу.


Сообщение было изменено Afalin: 27 Октябрь 2020 - 15:15

Семь раз отрежь – один раз проверь

#7 ArtemiyCherkaska

ArtemiyCherkaska

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 27 Октябрь 2020 - 15:28

Ваша ситуация не имеет ничего общего с ситуацией топик-стартера, раз у Вас есть лицензия. Кстати, она одна и та же что на 11 версию, что на 12, что на 13-14.

Бэкап от предыдущего сервера сохранился, а точнее, закрытый ключ и сертификат? А возможность назначить новому серверу тот же адрес, что был у старого? Собственно, чтоб обойтись без телодвижений на каждой станции, их надо просто подключить обратно к серверу.

То есть нужно вернуть старый сервер, через Центр Управления которого запустить задачи по удалению ПО и агентов с клиентских ПК, а потом уже устанавливать новые агенты?

 

Если вернуться старый сервер не получится, тогда нужно физически на каждом ПК запускать утилиту удаления продуктов Dr.Web. Правильно Вас понял?



#8 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 27 Октябрь 2020 - 15:37

ArtemiyCherkaska, зачем устанавливать агентов заново, если они там уже установлены? Их имхо проще подключить к имеющемуся серверу и обновить до актуальной версии.

Ремувер тут вообще не нужен, максимум, что может потребоваться – на каждой станции указать новый адрес сервера и новый его сертификат. Но если есть возможность использовать старые – то вообще ничего не нужно.


Семь раз отрежь – один раз проверь

#9 ArtemiyCherkaska

ArtemiyCherkaska

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 27 Октябрь 2020 - 17:09

ArtemiyCherkaska, зачем устанавливать агентов заново, если они там уже установлены? Их имхо проще подключить к имеющемуся серверу и обновить до актуальной версии.

Ремувер тут вообще не нужен, максимум, что может потребоваться – на каждой станции указать новый адрес сервера и новый его сертификат. Но если есть возможность использовать старые – то вообще ничего не нужно.

То есть восстановить из бэкапа старый ESS, а потом его обновить и затем обновить всех клиентов?



#10 Lvenok

Lvenok

    Massive Poster

  • Beta Testers
  • 2 644 Сообщений:

Отправлено 27 Октябрь 2020 - 17:23

 

ArtemiyCherkaska, зачем устанавливать агентов заново, если они там уже установлены? Их имхо проще подключить к имеющемуся серверу и обновить до актуальной версии.

Ремувер тут вообще не нужен, максимум, что может потребоваться – на каждой станции указать новый адрес сервера и новый его сертификат. Но если есть возможность использовать старые – то вообще ничего не нужно.

То есть восстановить из бэкапа старый ESS, а потом его обновить и затем обновить всех клиентов?

 

:facepalm:

Что ж вам по самому простому и легкому пути то не идется? Вас и так и сяк на него пытаются направить. Если у вас уже установлена новая версия сервера, то оставляете его и: либо указываем агентам параметры нового сервера (если они изменились); либо, если остались со старого сервера сертификаты - нужно использовать их на новом сервере, при условии что другие параметры (адрес сервера) не изменились агенты подключатся уже к новому серверу. Все!



#11 ArtemiyCherkaska

ArtemiyCherkaska

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 27 Октябрь 2020 - 17:33

 

 

ArtemiyCherkaska, зачем устанавливать агентов заново, если они там уже установлены? Их имхо проще подключить к имеющемуся серверу и обновить до актуальной версии.

Ремувер тут вообще не нужен, максимум, что может потребоваться – на каждой станции указать новый адрес сервера и новый его сертификат. Но если есть возможность использовать старые – то вообще ничего не нужно.

То есть восстановить из бэкапа старый ESS, а потом его обновить и затем обновить всех клиентов?

 

:facepalm:

Что ж вам по самому простому и легкому пути то не идется? Вас и так и сяк на него пытаются направить. Если у вас уже установлена новая версия сервера, то оставляете его и: либо указываем агентам параметры нового сервера (если они изменились); либо, если остались со старого сервера сертификаты - нужно использовать их на новом сервере, при условии что другие параметры (адрес сервера) не изменились агенты подключатся уже к новому серверу. Все!

 

Теперь понял. Остался вопрос установки сертификатов со старого сервера на новом. Как это сделать? Подскажите, пожалуйста.



#12 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 27 Октябрь 2020 - 18:19

Остался вопрос установки сертификатов со старого сервера на новом. Как это сделать? Подскажите, пожалуйста.

etc/drwcsd.pri и etc/drwcsd-certificate.pem перенести на новый сервер и рестартовать его.

Это если не успели подключить новые станции к этому новому серверу. Если успели – дайте знать, напишу, что в этом случае нужно заранее сделать.


Семь раз отрежь – один раз проверь

#13 ArtemiyCherkaska

ArtemiyCherkaska

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 27 Октябрь 2020 - 19:13

 

Остался вопрос установки сертификатов со старого сервера на новом. Как это сделать? Подскажите, пожалуйста.

etc/drwcsd.pri и etc/drwcsd-certificate.pem перенести на новый сервер и рестартовать его.

Это если не успели подключить новые станции к этому новому серверу. Если успели – дайте знать, напишу, что в этом случае нужно заранее сделать.

 

Благодарю за совет!

 

Есть 5 станций, которые подключены к новому серверу. Я так понимаю, нужно их "отвязать" от нового сервера с текущими сертификатами?



#14 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 28 Октябрь 2020 - 12:06

Есть 5 станций, которые подключены к новому серверу.

Тогда надо зайти в "параметры подключения" Everyone (если не задавались персональные настройки подключения) и там добавить сертификат старого сервера.

Дождаться, пока каждая из этих станций выйдет в онлайн, чтобы получить изменённый сертификат.

Вернуться к подкидыванию закрытого ключа и сертификата от старого сервера.


Семь раз отрежь – один раз проверь

#15 ArtemiyCherkaska

ArtemiyCherkaska

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 05 Ноябрь 2020 - 21:56

 

Есть 5 станций, которые подключены к новому серверу.

Тогда надо зайти в "параметры подключения" Everyone (если не задавались персональные настройки подключения) и там добавить сертификат старого сервера.

Дождаться, пока каждая из этих станций выйдет в онлайн, чтобы получить изменённый сертификат.

Вернуться к подкидыванию закрытого ключа и сертификата от старого сервера.

 

Благодарю за помощь!




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых