Примите участие в опросе, посвященном оценке удобства использования нашего Сайта Технической поддержки! Ваше мнение очень важно для того, чтобы сделать наш Сайт удобнее!
Информация из статьи применима к Kaspersky Administration Kit 6.0 MP1
В данной статье приведены рекомендации по переподключению клиентских компьютеров к другому Серверу администрирования с помощью задачи смены Сервера администрирования.
Если Сервер администрирования, к которому подключены клиентские компьютеры не работоспособен, то, для переноса компьютеров на другой Сервер, следует воспользоваться утилитой klmover.
Процедура переноса Клиентов к новому Серверу выполняется на Консоли того Сервера администрирования, к которому подключены Клиенты в настоящий момент. Для выполнения этой задачи Вам потребуется знать адрес нового Сервера и иметь его файл сертификата - файл klserver.cer из папки Cert каталога установки нового Сервера.
Если на новом Сервере вы планируете восстанавливать структуру логической сети из резервной копии, то запускать задачу смены Сервера администрирования следует уже после восстановления backup'а.
Для удобства контроля выполнения задачи рекомендуем создавать несколько задач смены Сервера администрирования для групп компьютеров. И запускать их поочередно.
После того как задача успешно выполнится на всех компьютерах, откройте свойства одного из компьютеров, на которых выполнялась эта задача на закладке Приложения. Убедитесь, что статус Агента администрирования стал Неактивно. Это означает потерю связи между "старым" Сервером и Агентом.
После выполнения задачи клиентские компьютеры останутся в группах старого Сервера, однако значок этих компьютеров будет неяркий. Вы можете вручную удалить их из группы. Можно удалять сразу несколько компьютеров выделяя их мышью. После удаления эти компьютеры переместятся в группу Сеть.
После этого подключите в Консоль новый Сервер администрирования добавьте в его группы все переподключенные компьютеры. Проверьте, что значки компьютеров в Консоли стали яркими (что означает установленную связь Агента с Сервером). Это может занять некоторое время (около часа).
Если это не так, то проверьте, все ли переподключенные компьютеры также не могут соединиться с новым Сервером.
Если все, то причины могут быть таковы:
Вы неправильно ввели данные нового Сервера администрирования при создании задачи смены Сервера (неправильный адрес, файл сертификата не того Сервера, не указаны или неправильно введены параметры прокси-сервера).
TCP-порты 13000 и 14000 на Сервере закрыты.
Если же соединиться не может только один или несколько клиентов, то для анализа ситуации запустите на проблемных компьютерах утилиту klnagchk.
Откройте Консоль администрирования и подключитесь к тому Серверу администрирования, к которому подключены клиентские компьютеры в настоящее время.
Запустите Мастер создания задачи:
из подпапки Групповые задачи нужной группы - для переноса всех компьютеров выбранной группы.
Для переноса всех компьютеров логической сети задачу можно создать из подпапки Груповые задачи группы Группы.
Если в выбранной группе есть подчиненные Сервера, то для клиентских компьютеров подчиненного Сервера задача смены Сервера также выполнится!
узла Глобальные задачи дерева консоли для переноса отдельных компьютеров.
В окне привествия Мастера новой задачи нажмите Далее.
Введите имя задачи и нажмите Далее.
В окне выбора приложения для выполнения задачи в выпадающем списке Имя приложения выберите Агент администрирования, а в списке Тип задачи - Смена Сервера администрирования. Нажмите Далее.
В окне Настройки Вам предстоит указать данные НОВОГО Сервера администрирования (что подразумевает, что он уже установлен!). Укажите имя НОВОГО Сервера (или его IP-адрес) и порты для подключения, если необходимо укажите параметры прокси-сервера.
Нажмите кнопку Выбрать сертификат и укажите путь к файлу сертификата НОВОГО Сервера.
Нажмите Далее.
Если Вы создаете глобальную задачу, то в появившемся окне Клиентские компьютеры необходимо выбрать компьютеры, которые будут перенесены к новому Серверу.
Клиентский компьютер, который является также и Сервером администрирования, НЕЛЬЗЯ переподключить к другому Серверу. Связь между Агентом и Сервером, установленными на одной машине, разорвать нельзя!
Если Вы создаете групповую задачу - этот шаг отсутствует.
Нажмите Далее.
В окне Учетная запись должна быть указана учетная запись администратора логической сети. Как правило, здесь можно оставить значение - Учетная запись по умолчанию. Нажмите Далее.
В следующем окне задайте время запуска задачи:
Немедленно после ее создания,
Вручную - администратор сам инициирует запуск задачи,
Один раз, в этом случае необходимо выбрать дату и время запуска.
Если задача должна быть выполнена на большом количестве компьютеров, установите флаг Распределить запуск задач случайным образом на и установите временной интервал, в течение которого она должна выполниться на всех машинах. Тогда задача не будет запускаться на всех целевых компьютерах одновременно.
Нажмите Далее.
В следующем окне нажмите Далее для создания задачи.
В окне окончания создания задачи нажмите Готово. После этого задача с заданным именем появится в папке Задачи, из которой Вы и создавали ее.
Чтобы убедиться что задача успешно выполнилась на всех машинах, для которых она была создана, откройте свойства этой задачи на закладке Общие. Убедитесь, что в разделе наблюдения за ходом выполнения задачи в строках Будет запущена, Приостановлена и Выполняется стоят нули. Если на части машин задача завершилась с ошибкой, нажмите кнопку Результаты и в окне результатов выполнения задачи выясните, что это за машины, и почему задача не смогла выполниться на них.
Статьи по продукту
Информация о продукте 
Системные требования
43 
08.04.2009 09:57
