Kaspersky
Solved

Обновление KSC 11 на 13

  • 9 November 2021
  • 6 replies
  • 175 views

Добрый день всем.

Устроился младшим сисадмином в организацию. 

Имеется машины порядка 30, на них установлен Kaspersky Endpoint Security. Они через KSC 11 управляется. Мне дали задачу подготовить план миграции на KSC 13. 

Сейчас начал читать о 13й версии

Собственно вопрос: Как быть, с чего начать?

 

icon

Best answer by andrew75 9 November 2021, 08:14

View original

6 replies

Userlevel 7
Badge +9

@Davie Joe, начните с этой статьи.

Badge
  1. Читаем мануалы, сверяем техтребования.
  2. Логинимся на сервер KSC с правами администратора (в идеале с правами локального Админа и Админа KSC), останавливаем все задачи в KSC, делаем бэкап родной утилитой из меню в Пуске.
  3. Скачиваем дистрибутив KSC 13.2 на сервер KSC
  4. Перезагружаем сервер KSC, ждем мин 15-20.
  5. Не открывая консоль KSC, запускаем установщик KSC 13.2, устанавливаем (обновляем).
  6. Если нужен ребут - ждем мин 20-30 после установки, KSC активно будет перелопачивать свою БД SQL - смотрим активность через диспетчер задач. Как активность прекратится - можно ребутнуть сервер.
  7. После ребута смотрим в диспетчер задач, ждем снижения активности, запускаем консоль.
  8. Пытаемся подключиться к серверу KSC в консоли, если не дает, ждем еще. Если ошибки непонятные сыпет - проблема с БД. Вообще, я после обновления оставлял на 30 мин сервер в покое, потом запускал консоль KSC.
  9. Обновляем плагины, конвертируем политики и задачи (если есть предыдущие версии KES 10 и младше)
  10. Запускаем задачу обновления баз. Ждем ее окончания.
  11. Проверяем все политики и принимаем в ней положения KSN
  12. Проверяем задачи, политики, редактируем, если надо
  13. Создаем инсталляционные пакеты для агента и KES 11.7, правим их параметры
  14. Создаем задачу установки Агента на устройства и запускаем ее.
  15. Создаем задачу установки новой (11,7) версии KES и запускаем ее после обновления версии Агента.

Радуемся новым фичам или багам)

 

Судя по личному опыту, все обновления версий KSC проходят без запинок в случае если:

  1. Сервер KSC - отдельная машина (физ или вирт) с установленным там же SQL
  2. Все версии Агента и KES имеют одинаковую крайнюю поддерживаемую версию. 
  3. Сам сервер KSC имеет последние обновления Win и SQL.
  1. Читаем мануалы, сверяем техтребования.
  2. Логинимся на сервер KSC с правами администратора (в идеале с правами локального Админа и Админа KSC), останавливаем все задачи в KSC, делаем бэкап родной утилитой из меню в Пуске.
  3. Скачиваем дистрибутив KSC 13.2 на сервер KSC
  4. Перезагружаем сервер KSC, ждем мин 15-20.
  5. Не открывая консоль KSC, запускаем установщик KSC 13.2, устанавливаем (обновляем).
  6. Если нужен ребут - ждем мин 20-30 после установки, KSC активно будет перелопачивать свою БД SQL - смотрим активность через диспетчер задач. Как активность прекратится - можно ребутнуть сервер.
  7. После ребута смотрим в диспетчер задач, ждем снижения активности, запускаем консоль.
  8. Пытаемся подключиться к серверу KSC в консоли, если не дает, ждем еще. Если ошибки непонятные сыпет - проблема с БД. Вообще, я после обновления оставлял на 30 мин сервер в покое, потом запускал консоль KSC.
  9. Обновляем плагины, конвертируем политики и задачи (если есть предыдущие версии KES 10 и младше)
  10. Запускаем задачу обновления баз. Ждем ее окончания.
  11. Проверяем все политики и принимаем в ней положения KSN
  12. Проверяем задачи, политики, редактируем, если надо
  13. Создаем инсталляционные пакеты для агента и KES 11.7, правим их параметры
  14. Создаем задачу установки Агента на устройства и запускаем ее.
  15. Создаем задачу установки новой (11,7) версии KES и запускаем ее после обновления версии Агента.

Радуемся новым фичам или багам)

 

Судя по личному опыту, все обновления версий KSC проходят без запинок в случае если:

  1. Сервер KSC - отдельная машина (физ или вирт) с установленным там же SQL
  2. Все версии Агента и KES имеют одинаковую крайнюю поддерживаемую версию. 
  3. Сам сервер KSC имеет последние обновления Win и SQL.

День добрый!

14-15 пункте, то есть в один комп ставится Агент и KES ?

Ещё, на сайте Admin console 13.2 и Windows full есть. Оба файла скачать надо?

Userlevel 2
Badge

 

14-15 пункте, то есть в один комп ставится Агент и KES

Да

Оба файла скачать надо?

Фулл - полный пак, так же содержит в себе консоль

Badge

я сначала накатываю агента, после установки, смотрю, все ли в порядке. Потом накатываю KES. Если машин 100500 можно и сразу сборный пакет Агент+KES. Потом отработка ошибочных установок.

Userlevel 2
Badge

Абсолютно верно. Сначала агента, потом групповой задачей кес через ксц

Reply