S
WMI Filtering, как вариант
Как это настроить?
Size: a a a
2019 August 10
Как я понял, KSC получает из Домена список ПК, сравнивает с теми, кто соединился с KSC и в нераспределённых показывает тех, кто есть в Домене, но нет в KSC.
Он не получает из домена список ПК, KSC (я так полагаю это всё же Kaspersky Security Center), он сканирует сеть или ты сам добавляешь клиентские ПК, так же ты можешь работать с ПК которые не в домене, по сути, если ничего не поменялось, KSC с доменом вообще не связан, за исключением, что он может использовать групповые политики, чтобы поставить агента и развернуть блок ПО, это всё настраивается в нём же )
И опять же, чтобы так поставиться, ему нужен либо агент, либо Samba с доступом в
admin$ (опять же чтобы агента поставить удалённо) )S
Ребята, а есть тут у нас гуру Sophosa?
П/с проблем с ним нет, просто хочу знать отзывы нашего коммьюнити
П/с проблем с ним нет, просто хочу знать отзывы нашего коммьюнити
Картинка понравилась )
🌐
S
Он не получает из домена список ПК, KSC (я так полагаю это всё же Kaspersky Security Center), он сканирует сеть или ты сам добавляешь клиентские ПК, так же ты можешь работать с ПК которые не в домене, по сути, если ничего не поменялось, KSC с доменом вообще не связан, за исключением, что он может использовать групповые политики, чтобы поставить агента и развернуть блок ПО, это всё настраивается в нём же )
Как раз таки получает из домена список ПК. И этот список слишком большой получается, если сканировать весь домен. Потому и хочу ограничиться только определёнными OU.
@tlsZ1 Так он тебе всех наденных вытряхнит, а ты их сортируй, говорю же подразделения домена с группами в KSC не должны быть связаны, в домене вроде на ПК вообще нет подразделений )
Там тупо ПК домена и там они лежат, которые в домене )
Да, от туда он может что то брать, но это не точно... )
YG
Как это настроить?
N
Вот помню, что читал на форуме, но где хз)
YG
по сути политика примнится туда, где выполнятся условия фильтра…
обычно я еще использую скрипты, которые можно запускать руками, нкпример так-же используя wmi или psexec…
обычно я еще использую скрипты, которые можно запускать руками, нкпример так-же используя wmi или psexec…
YG
обычно у каждого антивруса есть тулза, которая может сканить сеть и выявлять, где установлен, а где нет антивирус, если тебе это конкретно надо…
S
@tlsZ1 Так он тебе всех наденных вытряхнит, а ты их сортируй, говорю же подразделения домена с группами в KSC не должны быть связаны, в домене вроде на ПК вообще нет подразделений )
Когда KSC просканирует домен, он выдаёт список всех подразделений домена с компами в них. Можно убрать галочки с не нужных подразделений. Но подразделений очень много. Не хочу состариться, убирая не нужные галочки.
@tlsZ1 Ах вот в чём дело, лентяй! ))
S
@tlsZ1 Ах вот в чём дело, лентяй! ))
Ага 😂
Тут уже не могу подсказать, давно не видел этого KSC )
А когда последний раз на него смотрел, это было давно )
А когда последний раз на него смотрел, это было давно )
S
Тут уже не могу подсказать, давно не видел этого KSC )
А когда последний раз на него смотрел, это было давно )
А когда последний раз на него смотрел, это было давно )
А что используете?