Перейти к содержимому


Фото
- - - - -

Автоматическая установка компонентов АВ из АВ-сервера на рабочие станции


  • Please log in to reply
4 ответов в этой теме

#1 Denis Nikolayev

Denis Nikolayev

    Member

  • Posters
  • 434 Сообщений:

Отправлено 10 Декабрь 2019 - 09:08

Здравствуйте!

Собственно возникла такая проблема. Ранее был поднят сервер DrWeb ESS 10 и были созданы две группы - Servers (для серверных станций) и Workstations (для обычных рабочих мест). Соответственно для этих групп были назначены соответствующие правила по установке компонентов (в частности для серверов обязательная установка серверног8о спайдера, для воркстэйшнс - соответственно спайдер обычный). Далее было обновление ESS 10 на версию 12. Агенты без проблем обновились, вроде бы все нормально на первый взгляд. Но в виду того, что последнее время я упорно пытаюсь бороться с вирусняком на серверах, я заметил одну удивительную вещь - на контроллере домена присутствует как АВ сканер, так и спайдер, а на файловом сервере (который наиболее был подвержен атакам), установлен только сканер. Полез в ЦУ, а там картина маслом - контроллер домена, как и надо, висит в группе "серверы", а файловый сервер закинуло в воркстэйшнс, где серверный спайдер недоступен. Задал первичную группу для файлового сервера - "серверс", теперь собственно вопрос - подтянется ли автоматом серверный спайдер, или придется переустанавливать агент на файловом сервере?



#2 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 4 157 Сообщений:

Отправлено 10 Декабрь 2019 - 10:17

а файловый сервер закинуло в воркстэйшнс, где серверный спайдер недоступен.

Само?

Задал первичную группу для файлового сервера - "серверс", теперь собственно вопрос - подтянется ли автоматом серверный спайдер, или придется переустанавливать агент на файловом сервере?

Если там стоит "должен быть установлен", а не "может быть установлен", то установится сам.


Семь раз отрежь – один раз проверь

#3 Denis Nikolayev

Denis Nikolayev

    Member

  • Posters
  • 434 Сообщений:

Отправлено 10 Декабрь 2019 - 10:53

Само?

Ну я изначально оба сервера определил в группу "Servers", а потом в настройках АВ-сервера поставил, что все новички автоматом кидаются в группу "Workstations". Не знаю, может глюк какой произошел. В настройках для группы серверы стоит "должен быть установлен" для серверного спайдера.



#4 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 4 157 Сообщений:

Отправлено 10 Декабрь 2019 - 11:04

Само?

Ну я изначально оба сервера определил в группу "Servers", а потом в настройках АВ-сервера поставил, что все новички автоматом кидаются в группу "Workstations". Не знаю, может глюк какой произошел. В настройках для группы серверы стоит "должен быть установлен" для серверного спайдера.

Вообще, это можно попытаться отследить через журнал аудита. Понятное дело, что в логах этого не осталось.


Семь раз отрежь – один раз проверь

#5 Denis Nikolayev

Denis Nikolayev

    Member

  • Posters
  • 434 Сообщений:

Отправлено 10 Декабрь 2019 - 11:22

 

Само?

Ну я изначально оба сервера определил в группу "Servers", а потом в настройках АВ-сервера поставил, что все новички автоматом кидаются в группу "Workstations". Не знаю, может глюк какой произошел. В настройках для группы серверы стоит "должен быть установлен" для серверного спайдера.

Вообще, это можно попытаться отследить через журнал аудита. Понятное дело, что в логах этого не осталось.

 

Ну да собственно на файловом сервере антивирь просит перезагрузки вследствие установки приоритетных обновлений - подозреваю, что спайдер приехал :) Как будет возможность перезагрузиться, проверю.




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых