|
Информация из статьи применима к Kaspersky Administration Kit 6.0 MP1
Если на клиентских компьютерах не происходит применение политик, не проходит ручная синхронизация с клиентским компьютером, иконка клиентского компьютера в Консоли администрирования бледная или значение в поле Соединение с сервером не отражает текущую дату и время плюс/минус 15-30 минут (если, конечно, рабочая станция не выключена), то скорее всего причиной этого является отсутствие связи между Агентом и Сервером администрирования.
Для выяснения причин невозможности установления соединения рекомендуется воспользоваться специальной утилитой klnagchk.exe. Она предназначена для анализа параметров соединения Агента администрирования с Сервером администрирования.
Ее следует запускать на проблемном клиентском компьютере из директории инсталляции Cетевого агента (C:\Program Files\Kaspersky Lab\NetworkAgent) с правами локального администратора. Рекомендуем Вам задавать вывод результаты ее работы в файл отчета.
Причины, по которым не устанавливается соединение, могут быть следующие:
- Агент администрирования не установлен на клиентском компьютере.
- Агент администрирования был установлен на клиентском компьютере локально и при его установке был неверно задан адрес или порт Сервера администрирования.
- Сервис Kaspersky Network Agent не запущен на клиентском компьютере.
- Сервис Kaspersky Administration Server не запущен на Сервере администрирования.
- В сети имеется несколько рабочих станций с тем же именем и в группу добавили перетаскиванием не ту рабочую станцию (по ошибке). C помощью поиска (команда Найти компьютер в контекстном меню Сервера) поищите одноименные компьютеры - введите название компьютера и *. Например, COMPUTER*.
- Данный клиентский компьютер уже подключен к другому Серверу администрирования данной Windows-сети.
- Клиентский компьютер в данный момент выключен.
- Компьютер-Сервер администрирования не доступен с клиентского компьютера.
Для проверки воспользуйтесь командой ping на клиентском комптьютере.
- На компьютере с Сервером администрирования закрыты TCP-порты 13000 и/или 14000.
Проверить, открыты ли эти порты, возможно при помощи таких утилит:
- fport.exe.
Запустите ее на компьютере <имя_Сервера_ администрирования>, чтобы убедиться, что Cервер администрирования действительно открывает порт 13000/14000 (имя процесса Сервера администрирования - klserver).
- netstat, если утилита fport не смогла отобразить список открытых портов (например, она не поддерживает Microsoft Windows 2003 Server):
netstat -a
- telnet (с проблемного компьютера!)
telnet <имя_Сервера_ администрирования> 13000
или
telnet <имя_Сервера_ администрирования> 14000
Если команда telnet выдала ошибку, то это означает, что порты закрыты (возможно, защищен firewall'ом и пр.).
- На клиентском компьютере закрыт UDP-порт 15000.
- Имя или IP-адрес Сервера администрирования неправильно воспроизводятся на клиентском компьютере, т.е. имя и IP-адрес Сервера не соответствуют друг другу.
|