Убедитесь, что:

1. Политика активна.
2. Значки замка рядом с нужным параметром политики и компонентом закрыты в MMC-консоли или переведены в положение Принудительно в Web-консоли.
3. Целевые параметры заданы верно и не были перезаписаны вышележащей политикой из-за ошибок конфигурирования в блоке Наследование параметров.
4. Если выбран параметр Политика для автономных пользователей, то в политике Агента администрирования создан профиль перехода устройств в автономный режим и активирована опция перехода Включить автономный режим, когда Сервер администрирования недоступен. Указанные условия должны выполняться в момент проверки.
5. Если в условиях политики используются данные из Active Directory (далее AD) о размещении объектов в группах или подразделениях, убедитесь, что опрос AD работает:
   1. Cоздайте в AD новый объект Компьютер.
   2. Выполните принудительный опрос AD.
   3. Проверьте результат синхронизации через поиск устройств, запущенный от узла Сервера администрирования.
      Если тестовый объект не появился, следуйте инструкции.

Если используется профиль политики, убедитесь, что:

1. Установлен флажок Включить профиль и значок замка закрыт.
2. Правила активации указаны и значок замка рядом с ними закрыт, а проблемное устройство соответствует указанным правилам. Для проверки используйте поиск устройств по условиям профиля политики.
3. Нет вышележащих профилей политик, которые переписывают одноименные параметры проблемной политики.

Убедитесь, что:

1. Устройство входит в группу или вложенную группу, на которую распространяется политика.
2. К группе не применяется нижележащая политика или профиль политики, которые перезаписывают одноименные параметры проблемной политики. Для этого откройте свойства управляемого устройства в Консоли администрирования Kaspersky Security Center (далее KSC) и проверьте, что:
   1. Политика отображается в разделе Активные политики.
   2. Профиль политики отображается в разделе Действующие профили политик.

После изменения политики и очередной синхронизации управляемого устройства дождитесь, когда окончится период синхронизации. Затем проверьте статус применения политики в окне Результаты применения политики Консоли администрирования KSC:

• Статус Применена означает, что связь между KSC и KESW не нарушена и KESW получил параметры политики. Проверьте, что параметры и условия в настройках политик и их профилей указаны верно.
• Статус Ожидает применения означает, что связь между KSC и KESW нарушена и KESW не получил параметры политики. Возможные причины и рекомендации:
  • Устройство или KESW выключены.
  • Устройство находится вне доступа Сервера администрирования или Точки распространения с ролью шлюза соединений.
  • Устройство не получает уведомления от извещающего сервера и применяет политику только по истечении периода синхронизации (по умолчанию каждые 15 минут).
    Настройте работу многоадресной рассылки Агентам администрирования по инструкции.
  • Точка распространения работает некорректно.
    Переместите устройство из-под действия текущей Точки и проверьте выполнение синхронизации.
  • Нарушена работа службы Агента администрирования или неправильно настроено подключение Агента к Серверу администрирования.
    Решите проблему по инструкции, уделив особое внимание проверке утилитой klnagchk.
  • Нарушена работа KESW или части его компонентов из-за нарушения целостности приложения.
    Восстановите целостность KESW по инструкции.

Убедитесь, что:

1. KESW активирован.
   Если KESW не активирован или не принимает новый ключ лицензии автоматически, следуйте инструкции.
2. На устройстве установлен и включен компонент KESW, работу которого определяет политика.
3. Задача или компонент KESW входит в используемую лицензию.
   Если компонент входит в лицензию, но не активирован, следуйте инструкции.
4. В составе KESW установлен Коннектор к Агенту администрирования, если установка производилась локально.
5. Устройство не находится в критическом статусе «‎Ваше устройство подключено к недоверенному Серверу администрирования».
   Чтобы исправить проблему, следуйте инструкции.

Если проблема сохраняется, переустановите плагин управления KESW:

1. Удалите и установите последнюю версию плагина управления по инструкции.
2. Экспортируйте проблемную политику по инструкции, а затем отключите или удалите ее.
3. Создайте новую политику, повторите настройку и последовательно распространите политику на управляемые устройства.

1. Выполните рекомендации по диагностике аппаратных проблем и нарушений в работе ОС устройства.
2. Проверьте по инструкции, что KSC не перегружен событиями Сервера администрирования.

Если проблема сохраняется, создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. К запросу приложите:

• диагностическую информацию, собранную на устройстве с KESW;
• диагностическую информацию, собранную на устройстве с KSC.