Dr web ожидание авторизации windows 10

Содержание

Dr web ожидание авторизации windows 10
Проблемы с установкой агента по сети с ES 11.00.0 на Windows 10
#1 agrishin
#2 Afalin
#3 agrishin
#4 Afalin
#5 mastek
#6 devillover
#7 ILTB
#8 VVS
#9 Afalin
Прикрепленные файлы:
#10 navoiy88
#11 devillover
#12 navoiy88
#13 Afalin
#14 Kirill Zaets
#15 Afalin
#16 NickM
#17 Kirill Polubelov
#18 NickM
#19 Kirill Polubelov
#20 NickM

Установка Агента Dr.Web с использованием Центра управления безопасностью Dr.Web

Возможны следующие способы удаленной установки Агентов на рабочие станции сети:

Позволяет осуществить предварительный поиск незащищенных компьютеров сети и установку на них Агентов Dr.Web.

Подходит в том случае, если заранее известен адрес станции или группы станций, на которые будут устанавливаться Агенты.

Позволяет устанавливать на станции и группы станций Агентов для выбранных учетных записей (в том числе, для всех имеющихся новых учетных записей) с заданными ID и паролями доступа к Серверу.

Для корректной работы Сканера сети и инструмента Установка по сети под веб-браузером Windows Internet Explorer, IP-адрес и/или DNS-имя машины, на которой установлен Сервер Dr.Web, должны быть добавлены в доверенные сайты браузера, в котором открывается Центр управления для удаленной установки.

Использование Сканера Сети

В иерархическом списке антивирусной сети Центра управления отображаются компьютеры, уже включенные в состав антивирусной сети. Dr.Web Enterprise Security Suite также позволяет обнаруживать компьютеры, не защищенные антивирусным ПО Dr.Web Enterprise Security Suite и устанавливать антивирусные компоненты удаленно.

Чтобы быстро осуществить установку ПО Агента на рабочие станции, рекомендуется воспользоваться Сканером сети (см. Руководство администратора , п. Сканер сети ), который осуществляет поиск компьютеров по IP-адресам.

Для установки Агента с использованием Сканера сети:

1. Откройте Сканер сети. Для этого выберите пункт Администрирование главного меню Центра управления, в открывшемся окне выберите пункт управляющего меню Сканер Сети. Откроется одноименное окно с незагруженными данными.

2. Установите флаг Поиск по IP-адресам , чтобы осуществлять поиск станций в сети по заданным IP-адресам. Укажите в поле Сети перечень сетей в формате:

• через дефис (например, 10.4.0.1-10.4.0.10 ),

• через запятую и пробел (например, 10.4.0.1-10.4.0.10, 10.4.0.35-10.4.0.90 ),

• с использованием префикса сети (например, 10.4.0.0/24 ).

3. Для ОС Windows: установите флаг Поиск в Active Directory , чтобы осуществлять поиск станций в домене Active Directory. При этом задайте следующие параметры:

• Домены – список доменов, в которых будет осуществляться поиск станций. В качестве разделителя для нескольких доменов используйте запятую.

• Контроллер Active Directory – контроллер Active Directory, например, dc.example.com .

Для поиска станций в домене Active Directory при помощи Сканера сети необходимо, чтобы веб-браузер, в котором открыт Центр управления, был запущен от имени доменного пользователя с правами на поиск объектов в домене Active Directory.

Подробное описание дополнительных настроек приведено в разделе Руководства администратора , п. Сканер сети .

4. Нажмите кнопку Сканировать . В окно будет загружен каталог (иерархический список) компьютеров с указанием, на каких из них антивирусное ПО установлено, а на каких – нет.

5. Разверните элементы каталога, соответствующие рабочим группам (доменам). Все элементы каталога, соответствующие рабочим группам и отдельным станциям помечаются различными значками, значение которых приведено ниже.

Возможные виды значков

Рабочие группы, содержащие в числе прочих компьютеры, на которые можно установить антивирус Dr.Web Enterprise Security Suite.

Остальные группы, включающие компьютеры с установленным антивирусным ПО или недоступные по сети.

Обнаруженная станция числится в базе и активна (активные станции с установленным антивирусным ПО).

Обнаруженная станция числится в базе в таблице удаленных станций.

Обнаруженная станция не числится в базе (на компьютере нет антивирусного ПО).

Обнаруженная станция не числится в базе (станция подключена к другому Серверу).

Обнаруженная станция числится в базе, не активна и порт закрыт.

Элементы каталога, соответствующие станциям со значками или , можно дополнительно развернуть и ознакомиться с составом установленных компонентов.

6. В окне Сканера сети выберите незащищенный компьютер (или несколько незащищенных компьютеров при помощи кнопок ctrl или shift ).

7. На панели инструментов нажмите кнопку Установить Агент Dr.Web .

8. Откроется окно Установка по сети для формирования задания на установку Агента.

9. В поле Адреса станций задайте IP-адреса или DNS-имена компьютеров, на которые будет устанавливаться Агент Dr.Web. При задании нескольких станций используйте “;” в качестве разделителя.

При установке на станции, найденные через Сканер сети, в поле Адреса станций уже будет указан адрес станции или нескольких станций, на которые будет производиться установка.

Для установки ПО Агента сразу на несколько компьютеров вы можете указать несколько IP-адресов компьютеров в следующем формате:

• через дефис (например, 10.4.0.1-10.4.0.10) ,

• через запятую и пробел (например, 10.4.0.1-10.4.0.10, 10.4.0.35-10.4.0.90 ),

• с использованием префикса сети (например, 10.4.0.0/24 ).

10. По умолчанию ПО Агента будет установлено на рабочую станцию в каталог %ProgramFiles%DrWeb . При необходимости задайте другой путь в поле Каталог установки Агента Dr.Web .

Рекомендуется задавать полный путь для однозначного определения местоположения каталога установки. При задании пути допускается использование переменных окружения.

11. По умолчанию в поле Сервер Dr.Web отображается IP-адрес или DNS-имя Сервера Dr.Web, к которому подключен Центр управления. При необходимости укажите в данном поле адрес Сервера, с которого будет устанавливаться антивирусное ПО. При задании нескольких Серверов используйте “;” в качестве разделителя. Оставьте поле пустым, чтобы использовать службу обнаружения Сервера Dr.Web.

12. В поле Открытый ключ шифрования задайте путь к открытому ключу шифрования Сервера Dr.Web.

13. В поле Исполняемый файл Сетевого инсталлятора задайте путь к Cетевому инсталлятору Агента Dr.Web.

Если открытый ключ шифрования и исполняемый файл Сетевого инсталлятора расположены на разделяемом ресурсе, пути должны быть указаны в формате сетевых адресов.

14. В выпадающем списке Язык выберите язык интерфейса для Антивируса Dr.Web, который будет устанавливаться на станциях.

15. При необходимости задайте в поле Дополнительные параметры параметры командной строки для запуска Сетевого инсталлятора (подробнее см. документ Приложения , п. H2. Сетевой инсталлятор ).

16. В поле Тайм-аут установки (сек.) задайте максимальное время ожидания до завершения установки Агента в секундах. Допустимые значения: 1-600. По умолчанию задано значение 180 секунд. При малой пропускной способности канала связи между Сервером и Агентом рекомендуется увеличить значение данного параметра.

17. При необходимости установите флаг Зарегистрировать Агент Dr.Web в списке установленных программ .

18. В разделе Устанавливаемые компоненты выберите компоненты антивирусного пакета, которые будут устанавливаться на станциях.

19. В разделах Сжатие и Шифрование задайте параметры сжатия и шифрования трафика, используемые Сетевым инсталлятором при установке Агента и антивирусного пакета. Данные настройки также будут использоваться Агентом для взаимодействия с Сервером после установки.

20. В разделе Авторизация на удаленных станциях укажите параметры авторизации для доступа к удаленным компьютерам, на которые будет устанавливаться Агент.

Возможно задание нескольких учетных записей администратора. Для добавления еще одной учетной записи нажмите кнопку и заполните поля с настройками для авторизации. Аналогично для каждой новой записи.

При установке Агента сначала используется первая учетная запись из списка. Если установка под этой учетной записью завершается с ошибкой, используется следующая учетная запись и т.д.

21. После задания всех необходимых параметров нажмите Установить .

Для запуска установки антивирусного ПО используется встроенная служба.

22. Агент Dr.Web будет установлен на указанные рабочие станции. После подтверждения станции на Сервере (если этого требуют настройки Сервера Dr.Web, см. также Руководство администратора п. Политика подключения станций ), автоматически будет установлен антивирусный пакет.

23. Перезагрузите компьютер по требованию Агента.

Использование инструмента Установка по сети

Когда в своей основе антивирусная сеть уже создана и требуется установить ПО Агента на определенные компьютеры, рекомендуется воспользоваться Установкой по сети .

Для установки по сети:

1. Выберите пункт Администрирование главного меню, в открывшемся окне выберите пункт управляющего меню Установка по сети .

2. Дальнейшие шаги установки аналогичны шагам 8-22 процедуры выше .

Установка для учетных записей с заданными ID

Для удаленной установки Агентов для учетных записей с выбранными ID:

1. При создании новой учетной записи станции:

a) Создайте новую учетную запись или несколько учетных записей рабочих станций (см. п. Создание новой учетной записи ).

b) Сразу после создания учетной записи, в правой части главного окна откроется панель с заголовком Создание станции . Нажмите кнопку Установить .

c) Откроется окно Сканера сети.

d) Дальнейшие шаги установки аналогичны шагам 2-22 процедуры выше .

e) После завершения установки проверьте, что в иерархическом списке у соответствующих станций изменились значки .

2. При использовании существующей учетной записи станции:

a) В иерархическом списке антивирусной сети выберите новую станцию, группу станций, для которых еще не были установлены Агенты, или группу New (для установки на все имеющиеся новые учетные записи).

b) Нажмите на панели инструментов кнопку Установить Агент Dr.Web .

c) Откроется окно Сканера сети.

d) Дальнейшие шаги установки аналогичны шагам 2-22 процедуры выше .

Установка Агента на станции с выбранными ID доступна также для администратора групп.

При получении ошибок при удаленной установке, обратитесь к разделу Приложений Диагностика проблем удаленной установки .

Проблемы с установкой агента по сети с ES 11.00.0 на Windows 10

#1 agrishin

Members

2 Сообщений:

Никак не получается установить агент по сети на компьютер под управлением Windows 10:

«Ошибка подключения по SMB к станции»

Сервер Dr.Web ES 11.00.0 установлен на Windows Server 2012 R2 x64.

Сервер, как и компьютер, расположены в одном домене.

Брандмаеуры на машинах откючены.

Компьютьер пингуется с сервера, могу зайти в общую папку \адрес компьютера Admin$ не вводя пароль, так как уз имеет права администратора на обеих машинах.

Веб интерфейс открывал в браузерах Chrome 68.0.3440.106 и Firefox 61.0.2.

В Windows 10 включил SMBv1, служба netbios over tcp/ip включена.

Пробовал следующие форматы данных на странице Администрирование > Установка по сети:

Адрес станции — DNS-имя и IP-адрес.

Авторизация на удаленных станциях — domainname, name, name@domain

Что интересно, в сканере сети работает поиск только по ip-адресам, поиск в ad не работает.. возможно, из-за неверного формата доменной уз.

Подскажите, где находятся логи установки агента сервером ES и в чем вероятная причина этих неприятностей?

#2 Afalin

Dr.Web Staff

4 796 Сообщений:

Начните с этого. Перед перезапуском службы не забыть включить «детальный журнал».

#3 agrishin

Members

2 Сообщений:

Начните с этого. Перед перезапуском службы не забыть включить «детальный журнал».

Библиотеки заменил, не помогло.

Не совсем понял куда нужно установить эти значения

установить в любое непустое значение переменные окружения
— DRWCSD_NETWORK_SMB_DEBUG
— DRWCSD_NETWORK_RRUNNER_DEBUG
— DRWCSD_WEBMIN_DEBUG

и где «детальный журнал» включить и как его просмотреть.

#4 Afalin

Dr.Web Staff

4 796 Сообщений:

Переменные окружения: Control Panel – System – Advanced System Settings – Environment variables – System variables.

«Детальный журнал» – где-то в ГМ ярлык валяется такой. Хотя, сейчас можно то же самое из веб-интерфейса сделать, в «Администрирование» – «Конфигурация Сервера» – «Журнал», уровень лога – «Все».

Просмотреть – «Администрирование» – «Журнал Сервера» либо %install-directory%/var/drwcsd.*log*. Интересуют *.gz в том числе.

З.Ы. Тексты в интерфейсе даны приблизительные по памяти.

Сообщение было изменено Afalin: 30 Август 2018 — 20:17

#5 mastek

Posters

13 Сообщений:

Те же проблемы, 9 дней с техподдержкой общался, теперь ждем ответа разработчиков, напишу если как помогут

#6 devillover

Posters

15 Сообщений:

Решение найдено? поделитесь! ну или хотя бы на чем остановились

#7 ILTB

Members

1 Сообщений:

Нашел возможную ошибку: Удаленная установка не работает по причине того, что используются кириллические учетные записи.

В моем случае локальный администратор был -> Администратор, добавил нового пользователя с именем -> Administrator, и админскими правами.

Ошибку определил Wireshark’ом, данные для авторизации SMB отправляются некорректно. Проще говоря, вместо WORKGROUPАдминистратор, отправляется WORKGROUP.

Как-то так

#8 VVS

Moderators

18 187 Сообщений:

ILTB, не нужно офтопить.

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#9 Afalin

Dr.Web Staff

4 796 Сообщений:

Ошибку определил Wireshark’ом, данные для авторизации SMB отправляются некорректно. Проще говоря, вместо WORKGROUPАдминистратор, отправляется WORKGROUP.

А в хексе там нормальный UTF16 при этом, скорее всего. Пример даже под руками есть.

Но о проблеме с кириллицей в курсе.

И да, эта проблема не единственная, об этом тоже в курсе.

Прикрепленные файлы:

cyr.png15,22К 0 Скачано раз

Сообщение было изменено Afalin: 28 Сентябрь 2018 — 14:25

#10 navoiy88

Posters

27 Сообщений:

Но о проблеме с кириллицей в курсе.

До сих пор проблему не решили?

Недавно обновил версию с 10 на 11. Вроде все норм думал, пока не начал устанавливать новые станции по сети. Вот наткнулся на эту ветку форума. Действительно поменял логин админской учетки на латиницу и станции начали устанавливаться нормально.

Но все равно это же не норм. И даже нигде нет инфы про это, надо искать что да как.

#11 devillover

Posters

15 Сообщений:

Решения нет! Более того: а) Логин и пароль латиницей б) замечено что если ранее был установлен др веб агент, а потом удален то, повторная установка срабатывает нормально.(1 случай) в) так же замечено что при включении смб 1 на Вин 10, установка так же проходит отлично.

Однако, в базовой конфигурации(новая станция со всеми обновлениями вин 10,включена в домен, последний дрвеб сервер) ошибка все же воспроизводится, это из последнего(последняя попытка 2 недели назад), сейчас под рукой ничего нет чтоб проверить.

#12 navoiy88

Posters

27 Сообщений:

И еще кстати. При отправке сообщений станциям при принудительной перезагрузке кириллицей то же самое, т.е. отображаются кракозябры

#13 Afalin

Dr.Web Staff

4 796 Сообщений:

До сих пор проблему не решили?

Решили, но выпустить в этом году, судя по всему, не успели.

#14 Kirill Zaets

Dr.Web Staff

848 Сообщений:

Не успели. Да и проблема решена только от части.

#15 Afalin

Dr.Web Staff

4 796 Сообщений:

Кстати, тут об этом не сказано. Имя пользователя вводите в верхнем регистре – тогда проблема с кириллицей (но только она) обходится.

#16 NickM

Posters

102 Сообщений:

В домене, на некоторые АРМ не устанавливается агент, задача завершается с ошибкой «Ошибка подключения по SMB к станции».

Куда копнуть? Логи?

Тапример, такой кусок лога о чем-либо сможет подсказать?

#17 Kirill Polubelov

Dr.Web Staff

3 737 Сообщений:

Понимаю, что прозвучит не очень, но вам принципиальна именно удаленная установка по сети, будучи в домене? Просто есть менее затратные (в теории) способы. Например:

Сообщение было изменено Kirill Polubelov: 14 Январь 2019 — 16:58

#18 NickM

Posters

102 Сообщений:

Kirill Polubelov, а не качая *.msi можно ли использовать *.exe для командного сценария из пути «C:Program FilesDrWeb Serverwebmininstallwindows»?

#19 Kirill Polubelov

Dr.Web Staff

3 737 Сообщений:

Если вы хотите своими средствами (средствами гр. политик) закидывать drwinst на станции и запускать там на выполнение, тогда

надо будет указать ряд опций для drwinst и не забыть про сертификат/кей. Опции можно посмотреть по drwinst /?

Важно не забыть про /silent yes, для бесшумной (без запроса пользователю и GUI) установки.

Сообщение было изменено Kirill Polubelov: 14 Январь 2019 — 18:19

#20 NickM

Posters

102 Сообщений:

Если вы хотите своими средствами (средствами гр. политик) закидывать drwinst на станции и запускать там на выполнение, тогда

надо будет указать ряд опций для drwinst и не забыть про сертификат/кей. Опции можно посмотреть по drwinst /?

Важно не забыть про /silent yes, для бесшумной (без запроса пользователю и GUI) установки.

Источник

#1

agrishin

Newbie

Members
2 Сообщений:

Отправлено 30 Август 2018 — 16:02

Добрый день,

Никак не получается установить агент по сети на компьютер под управлением Windows 10:

«Ошибка подключения по SMB к станции»

Вводные данные:

Сервер Dr.Web ES 11.00.0 установлен на Windows Server 2012 R2 x64.

Сервер, как и компьютер, расположены в одном домене.

Брандмаеуры на машинах откючены.

Компьютьер пингуется с сервера, могу зайти в общую папку \адрес компьютераAdmin$ не вводя пароль, так как уз имеет права администратора на обеих машинах.

Веб интерфейс открывал в браузерах Chrome 68.0.3440.106 и Firefox 61.0.2.

В Windows 10 включил SMBv1, служба netbios over tcp/ip включена.

Пробовал следующие форматы данных на странице Администрирование > Установка по сети:

Адрес станции — DNS-имя и IP-адрес.

Авторизация на удаленных станциях — domainname, name, name@domain

Подскажите, где находятся логи установки агента сервером ES и в чем вероятная причина этих неприятностей?

Наверх

#2

Afalin

Afalin

Guru

Dr.Web Staff
5 499 Сообщений:

Отправлено 30 Август 2018 — 16:27

Начните с этого. Перед перезапуском службы не забыть включить «детальный журнал».

Семь раз отрежь – один раз проверь

Наверх

#3

agrishin

agrishin

Newbie

Members
2 Сообщений:

Отправлено 30 Август 2018 — 17:12

Начните с этого. Перед перезапуском службы не забыть включить «детальный журнал».

Библиотеки заменил, не помогло.

Не совсем понял куда нужно установить эти значения

установить в любое непустое значение переменные окружения
— DRWCSD_NETWORK_SMB_DEBUG
— DRWCSD_NETWORK_RRUNNER_DEBUG
— DRWCSD_WEBMIN_DEBUG

и где «детальный журнал» включить и как его просмотреть.

Наверх

#4

Afalin

Afalin

Guru

Dr.Web Staff
5 499 Сообщений:

Отправлено 30 Август 2018 — 20:17

Переменные окружения: Control Panel – System – Advanced System Settings – Environment variables – System variables.

Просмотреть – «Администрирование» – «Журнал Сервера» либо %install-directory%/var/drwcsd.*log*. Интересуют *.gz в том числе.

З.Ы. Тексты в интерфейсе даны приблизительные по памяти.

Сообщение было изменено Afalin: 30 Август 2018 — 20:17

Семь раз отрежь – один раз проверь

Наверх

#5

mastek

mastek

Newbie

Posters
13 Сообщений:

Отправлено 03 Сентябрь 2018 — 02:35

Те же проблемы, 9 дней с техподдержкой общался, теперь ждем ответа разработчиков, напишу если как помогут

Наверх

#6

devillover

devillover

Newbie

Posters
15 Сообщений:

Отправлено 21 Сентябрь 2018 — 08:20

Решение найдено? поделитесь! ну или хотя бы на чем остановились

Наверх

#7

ILTB

ILTB

Newbie

Members
1 Сообщений:

Отправлено 28 Сентябрь 2018 — 13:22

Добрый день!

Все заработало.

Ошибку определил Wireshark’ом, данные для авторизации SMB отправляются некорректно. Проще говоря, вместо WORKGROUPАдминистратор, отправляется WORKGROUP?????????????????.

Как-то так

Наверх

#8

VVS

VVS

The Master

Moderators
18 985 Сообщений:

Отправлено 28 Сентябрь 2018 — 13:29

ILTB, не нужно офтопить.

Модератор.

меня вот что возмутило. что даже не начинают толком диалог сразу дампы…… © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid

Наверх

#9

Afalin

Afalin

Guru

Dr.Web Staff
5 499 Сообщений:

Отправлено 28 Сентябрь 2018 — 14:21

Ошибку определил Wireshark’ом, данные для авторизации SMB отправляются некорректно. Проще говоря, вместо WORKGROUPАдминистратор, отправляется WORKGROUP?????????????????.

А в хексе там нормальный UTF16 при этом, скорее всего. Пример даже под руками есть.

Но о проблеме с кириллицей в курсе.

И да, эта проблема не единственная, об этом тоже в курсе.

Прикрепленные файлы:

cyr.png 15,22К
1 Скачано раз

Сообщение было изменено Afalin: 28 Сентябрь 2018 — 14:25

Семь раз отрежь – один раз проверь

Наверх

#10

navoiy88

navoiy88

Newbie

Posters
27 Сообщений:

Отправлено 14 Декабрь 2018 — 07:15

Но о проблеме с кириллицей в курсе.

До сих пор проблему не решили?

Но все равно это же не норм. И даже нигде нет инфы про это, надо искать что да как.

Наверх

#11

devillover

devillover

Newbie

Posters
15 Сообщений:

Отправлено 14 Декабрь 2018 — 07:58

Наверх

#12

navoiy88

navoiy88

Newbie

Posters
27 Сообщений:

Отправлено 14 Декабрь 2018 — 08:19

Наверх

#13

Afalin

Afalin

Guru

Dr.Web Staff
5 499 Сообщений:

Отправлено 14 Декабрь 2018 — 08:47

До сих пор проблему не решили?

Решили, но выпустить в этом году, судя по всему, не успели.

Семь раз отрежь – один раз проверь

Наверх

#14

OdaN

OdaN

tough guy

Posters
921 Сообщений:

Отправлено 14 Декабрь 2018 — 13:54

Не успели. Да и проблема решена только от части.

Best regards

Наверх

#15

Afalin

Afalin

Guru

Dr.Web Staff
5 499 Сообщений:

Отправлено 14 Декабрь 2018 — 15:30

Семь раз отрежь – один раз проверь

Наверх

#16

NickM

NickM

Member

Posters
162 Сообщений:

Отправлено 14 Январь 2019 — 16:51

Куда копнуть? Логи?

Тапример, такой кусок лога о чем-либо сможет подсказать?

Наверх

#17

Kirill Polubelov

Kirill Polubelov

Hr. Schreibikus

Dr.Web Staff
4 143 Сообщений:

Отправлено 14 Январь 2019 — 16:58

https://download.geo.drweb.com/pub/drweb/esuite/11.0.1/documentation/HTML/ru/installation_manual/install_agent_ad.htm

Сообщение было изменено Kirill Polubelov: 14 Январь 2019 — 16:58

(exit 0)

Наверх

#18

NickM

NickM

Member

Posters
162 Сообщений:

Отправлено 14 Январь 2019 — 17:14

Наверх

#19

Kirill Polubelov

Kirill Polubelov

Hr. Schreibikus

Dr.Web Staff
4 143 Сообщений:

Отправлено 14 Январь 2019 — 18:17

надо будет указать ряд опций для drwinst и не забыть про сертификат/кей. Опции можно посмотреть по drwinst /?

Важно не забыть про /silent yes, для бесшумной (без запроса пользователю и GUI) установки.

Сообщение было изменено Kirill Polubelov: 14 Январь 2019 — 18:19

(exit 0)

Наверх

#20

NickM

NickM

Member

Posters
162 Сообщений:

Отправлено 14 Январь 2019 — 21:07

Если вы хотите своими средствами (средствами гр. политик) закидывать drwinst на станции и запускать там на выполнение, тогда

надо будет указать ряд опций для drwinst и не забыть про сертификат/кей. Опции можно посмотреть по drwinst /?

Важно не забыть про /silent yes, для бесшумной (без запроса пользователю и GUI) установки.

Спасибо, вполне рабочий вариант.

Наверх

Источник

2.8. Перенаправление Агентов DrWeb на новый сервер

Запустите снова старый ES-сервер, откройте настройки агента для группы Everyone, задайте на вкладке «Сеть» новый адрес сервера и сохраните настройки. Если для каких-то агентов первичной является не группа Everyone, а другая, или заданы персональные настройки, то проделайте соответствующие эти действия для других первичных групп и агентов с персональными настройками. Формат указания сервера:

tcp/drweb:2193<br <br Подробнее:<br <br http://wiki.drweb.com/index.php/%D0%9F%D0%B5%D1%80%D0%B5%D0%BD%D0%BE%D1%81_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_Dr.Web%C2%AE_Enterprise_Suite_%D1%81_Windows_%D0%BD%D0%B0_Debian_%D1%81%D0%BE_%D1%81%D0%BC%D0%B5%D0%BD%D0%BE%D0%B9_%D1%82%D0%B8%D0%BF%D0%B0_%D0%91%D0%94#2.8._.D0.9F.D0.B5.D1.80.D0.B5.D0.BD.D0.B0.D0.BF.D1.80.D0.B0.D0.B2.D0.BB.D0.B5.D0.BD.D0.B8.D0.B5_.D0.90.D0.B3.D0.B5.D0.BD.D1.82.D0.BE.D0.B2_DrWeb_.D0.BD.D0.B0_.D0.BD.D0.BE.D0.B2.D1.8B.D0.B9_.D1.81.D0.B5.D1.80.D0.B2.D0.B5.D1.80<br ______________________<br Дружите с гуглом, я Dr.Web Enterprise Server в глаза не видела.

Источник

ошибка подключения по smb к станции

#1 oes

Posters

25 Сообщений:

При попытке удалённой установки пишет «ошибка подключения по smb к станции %pcname%»

Сервер обновлён с 6.00.4 до версии 11.00.2. ПК с установленным антивирусом нашёл и автоматически обновил. Проблема с новыми установками.

Как решить вопрос?

Оптимизм — наш долг.

#2 Afalin

Dr.Web Staff

5 399 Сообщений:

На какой ОС установлен сервер, винда или *nix?

Почему 11, а не 12?

#3 Afalin

Dr.Web Staff

5 399 Сообщений:

Плюс, на какие ОС удалённая установка производится и есть ли там AD?

#4 oes

Posters

25 Сообщений:

На какой ОС установлен сервер, винда или *nix?

Почему 11, а не 12?

Плюс, на какие ОС удалённая установка производится и есть ли там AD?

1. Server 2016 Standart.

2. Dr.Web (в связи с прекращением поддержки вер.6) прислал инструкцию по обновлению именно до 11 версии.

3. На Win7 x32 и x64, XP. Входят в домен.

Оптимизм — наш долг.

#5 Afalin

Dr.Web Staff

5 399 Сообщений:

1. С серверной машины виндовыми средствами удаётся залогиниться по SMB на станции?

Пользователь верно указывается, с доменом?

2. Это только в случае, если используется сертифицированный комплект. В обычном гражданском исполнении саппорт вряд ли настаивал бы на 11.

#6 oes

Posters

25 Сообщений:

Методом перебора удалось-таки решить проблему. В отличие от 6-й версии, имя ПК надо указывать с доменом и без кавычек, а логин для авторизации — с доменом.

Не подумал, что могут быть такие отличия в версиях.

Благодарю за помощь.

Оптимизм — наш долг.

#7 Afalin

Dr.Web Staff

5 399 Сообщений:

Там первое же отличие – занимается удалённой установкой не браузерный плагин, а сам сервер. Ну, то есть это в принципе другая реализация, никак не связанная со старой. Изменилось там всё.

#8 dwapbt

Posters

5 Сообщений:

«Ubuntu 16.04.6 LTS» x86_64

Сообщение было изменено dwapbt: 27 Март 2020 — 12:26

#9 dwapbt

Posters

5 Сообщений:

ERR [01485 55837] smb:43 [Install] tcp://192.168.77.125:445: failed to authenticate on remote host

#10 Kirill Polubelov

Dr.Web Staff

4 058 Сообщений:

Из описания следует, что удалённая установка на новой станции, в точно таких же условиях, в версии 11х проходила успешно?

#11 dwapbt

Posters

5 Сообщений:

Я специально, для эксперимента, через панель управления, удалил агента. Удалилось

Поставить обратно не смог.

#12 Kirill Polubelov

Dr.Web Staff

4 058 Сообщений:

Лог с ошибкой, например, в личку сможете прислать?

#13 dwapbt

Posters

5 Сообщений:

Здравствуте, прошу прощения что так долго не отвечал, текущие срочные дела.

Кусок лога отправил в сообщения.

Уровень детализации журнала Сервера: все

Взял кусок который появляется при установке.

#14 Kirill Polubelov

Dr.Web Staff

4 058 Сообщений:

Добрый день, у вас задано ограничение на какую-то опр. версию NTLM? (Задаётся в Group Policy Management, для домена, в Securty Options)

20200402.111311.82 db0 [01931 02028] smb:3 [SMB] tcp://XXX.XXX.XXX.XXX:445: NTLM: negotitating
20200402.111311.82 db0 [01931 02028] smb:3 [SMB] tcp://XXX.XXX.XXX.XXX:445: NTLM: unable to negotiate (ec = 0xC00000BB)

The request is not supported.

Сообщение было изменено Kirill Polubelov: 02 Апрель 2020 — 13:03

#15 dwapbt

Posters

5 Сообщений:

Требовать сеансовую безопасность NTLMv2 — включено

Возможно проблема с версией SMB?

Как я понимаю используется версия SMB 2

Можно сказать серверу DrWEB использовать SMB1? для попробовать

#16 Afalin

Dr.Web Staff

5 399 Сообщений:

Можно, вписать DRWCSD_NETWORK_RRUNNER_SMB_MODE=1 в etc/envvars.conf и перезапустить сервис сервера.

Сообщение было изменено Afalin: 02 Апрель 2020 — 15:07

Источник

ошибка подключения по SMB к станции

#1 mig-va

Posters

28 Сообщений:

При попытке установить агента с сервера (Версия Сервера Dr.Web 11.00.2 (27-02-2019 03:00:00) ) на любую станцию (Win7-64, Win10-64) получаю ошибку: «ошибка подключения по SMB к станции . «

На уровне ОС из командной строки станция резолвится в имя.

Брандмауэр выключен и на сервере и на ПК

На сервере (Win 2012) установлены роли WINS и DNS.

В процессе сканирования станция видится.

В протоколе TCP/IP v4 принудительно включен Netbios, DHCP в сети нет.

Сервер слушает порты 135 и 445 (среди прочих).

Подскажите, «куда рыть».

#2 Kirill Polubelov

Dr.Web Staff

4 058 Сообщений:

DNS я так понимаю, тоже нет?

При попытке установки указываете имя станции или её IP?

#3 mig-va

Posters

28 Сообщений:

На сервере (Win 2012) установлены роли WINS и DNS.

При попытке установки указывал и IP и имя. (в разные попытки) И так и так.

#4 AVI81

Posters

25 Сообщений:

У меня тоже самое. Началось после обновления до 11.0.2

#5 Afalin

Dr.Web Staff

5 399 Сообщений:

Установите во что-либо, отличное от ничего, переменную окружения DRWCSD_NETWORK_RRUNNER_DEBUG (либо в системных переменных окружения, либо в etc/envvars.conf, например, DRWCSD_NETWORK_RRUNNER_DEBUG=1, файл создать, если его нет).

Включите детальные логи.

Перезапустите службу сервера.

Воспроизведите проблему и прикрепите эти логи.

Если совсем нет желания разбираться в проблеме, но до 11.0.2 это работало, можно вернуться к той реализации (со всеми её проблемами) с помощью переменной окружения DRWCSD_NETWORK_RRUNNER_FORCE_SMBLIB.

Сообщение было изменено Afalin: 08 Апрель 2019 — 13:25

#6 mig-va

Posters

28 Сообщений:

Сообщение было изменено mig-va: 08 Апрель 2019 — 15:28

#7 Afalin

Dr.Web Staff

5 399 Сообщений:

Не, это не после добавления переменной, это после редактирования как минимум drwcsd.conf и frontdoor.conf (руками или через веб-интерфейс – не важно).

Вешать на порт 2193 «удалённую диагностику» точно не следовало. Если конечно у Вас так не задумано, что агенты подключаются по нестандартному порту.

9081 – там наверняка самоподписанный сертификат, так что ничего не менялось. По http по умолчанию интерфейс доступен на 9080.

#8 Kirill Polubelov

Dr.Web Staff

4 058 Сообщений:

Да, нормально. Если очистили кэш браузера, то он вновь сообщит про такой сертификат.

#9 mig-va

Posters

28 Сообщений:

Источник

Проблемы с установкой агента по сети с ES 11.00.0 на Windows 10

#1 agrishin

Members

2 Сообщений:

Никак не получается установить агент по сети на компьютер под управлением Windows 10:

«Ошибка подключения по SMB к станции»

Сервер Dr.Web ES 11.00.0 установлен на Windows Server 2012 R2 x64.

Сервер, как и компьютер, расположены в одном домене.

Брандмаеуры на машинах откючены.

Веб интерфейс открывал в браузерах Chrome 68.0.3440.106 и Firefox 61.0.2.

В Windows 10 включил SMBv1, служба netbios over tcp/ip включена.

Пробовал следующие форматы данных на странице Администрирование > Установка по сети:

Адрес станции — DNS-имя и IP-адрес.

Авторизация на удаленных станциях — domainname, name, name@domain

Подскажите, где находятся логи установки агента сервером ES и в чем вероятная причина этих неприятностей?

#2 Afalin

Dr.Web Staff

5 399 Сообщений:

Начните с этого. Перед перезапуском службы не забыть включить «детальный журнал».

#3 agrishin

Members

2 Сообщений:

Начните с этого. Перед перезапуском службы не забыть включить «детальный журнал».

Библиотеки заменил, не помогло.

Не совсем понял куда нужно установить эти значения

установить в любое непустое значение переменные окружения
— DRWCSD_NETWORK_SMB_DEBUG
— DRWCSD_NETWORK_RRUNNER_DEBUG
— DRWCSD_WEBMIN_DEBUG

и где «детальный журнал» включить и как его просмотреть.

#4 Afalin

Dr.Web Staff

5 399 Сообщений:

Переменные окружения: Control Panel – System – Advanced System Settings – Environment variables – System variables.

Просмотреть – «Администрирование» – «Журнал Сервера» либо %install-directory%/var/drwcsd.*log*. Интересуют *.gz в том числе.

З.Ы. Тексты в интерфейсе даны приблизительные по памяти.

Сообщение было изменено Afalin: 30 Август 2018 — 20:17

#5 mastek

Posters

13 Сообщений:

Те же проблемы, 9 дней с техподдержкой общался, теперь ждем ответа разработчиков, напишу если как помогут

#6 devillover

Posters

15 Сообщений:

Решение найдено? поделитесь! ну или хотя бы на чем остановились

#7 ILTB

Members

1 Сообщений:

Как-то так

#8 VVS

Moderators

18 872 Сообщений:

ILTB, не нужно офтопить.

меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777
———————————
Антивирус это как ремень безопасности — всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid

#9 Afalin

Dr.Web Staff

5 399 Сообщений:

Ошибку определил Wireshark’ом, данные для авторизации SMB отправляются некорректно. Проще говоря, вместо WORKGROUPАдминистратор, отправляется WORKGROUP.

А в хексе там нормальный UTF16 при этом, скорее всего. Пример даже под руками есть.

Но о проблеме с кириллицей в курсе.

И да, эта проблема не единственная, об этом тоже в курсе.

Прикрепленные файлы:

cyr.png15,22К 1 Скачано раз

Сообщение было изменено Afalin: 28 Сентябрь 2018 — 14:25

#10 navoiy88

Posters

27 Сообщений:

Но о проблеме с кириллицей в курсе.

До сих пор проблему не решили?

Но все равно это же не норм. И даже нигде нет инфы про это, надо искать что да как.

#11 devillover

Posters

15 Сообщений:

#12 navoiy88

Posters

27 Сообщений:

#13 Afalin

Dr.Web Staff

5 399 Сообщений:

До сих пор проблему не решили?

Решили, но выпустить в этом году, судя по всему, не успели.

#14 OdaN

Posters

921 Сообщений:

Не успели. Да и проблема решена только от части.

#15 Afalin

Dr.Web Staff

5 399 Сообщений:

#16 NickM

Posters

161 Сообщений:

Куда копнуть? Логи?

Тапример, такой кусок лога о чем-либо сможет подсказать?

#17 Kirill Polubelov

Dr.Web Staff

4 058 Сообщений:

Сообщение было изменено Kirill Polubelov: 14 Январь 2019 — 16:58

#18 NickM

Posters

161 Сообщений:

#19 Kirill Polubelov

Dr.Web Staff

4 058 Сообщений:

надо будет указать ряд опций для drwinst и не забыть про сертификат/кей. Опции можно посмотреть по drwinst /?

Важно не забыть про /silent yes, для бесшумной (без запроса пользователю и GUI) установки.

Сообщение было изменено Kirill Polubelov: 14 Январь 2019 — 18:19

#20 NickM

Posters

161 Сообщений:

Если вы хотите своими средствами (средствами гр. политик) закидывать drwinst на станции и запускать там на выполнение, тогда

надо будет указать ряд опций для drwinst и не забыть про сертификат/кей. Опции можно посмотреть по drwinst /?

Важно не забыть про /silent yes, для бесшумной (без запроса пользователю и GUI) установки.

Источник

Установка Dr.Web Agent при помощи Сетевого инсталлятора

Сетевой инсталлятор Агента drwinst.exe предоставляется для установки Агента только под ОС Windows.

Установка при помощи Сетевого инсталлятора возможна в двух основных режимах:

1. В фоновом режиме — запускается, если задан ключ фонового режима.

2. В графическом режиме — режим по умолчанию. Запускается, если не задан ключ фонового режима.

Если Сетевой инсталлятор запущен в режиме нормальной инсталляции (т. е. без ключа
/instMode remove) на станции, на которой уже была проведена установка, это не приведет к выполнению каких-либо действий. Инсталлятор завершит работу и отобразит окно со списком допустимых ключей.

При помощи сетевого инсталлятора вы также можете установить Dr.Web Агент на рабочую станцию удаленно, с использованием Центра управления.

Внимание! Необходимо, чтобы на сервере был открыт для общего доступа каталог %DrWeb_ES%Installer (по умолчанию в ОС Windows это каталог C:Program FilesDrWeb Enterprise ServerInstaller, его сетевое имя по умолчанию DRWESI$), содержащий два файла: drwcsd.pub и drwinst.exe. Данный каталог с указанными файлами создается автоматически в процессе инсталляции ES-сервера.

Необходимые для установки файлы можно получить двумя путями:

открыть папку на сервере Dr.Web Enterprise Security Suite (при установке Сервера это подкаталог Installer каталога установки Сервера, в дальнейшем его можно переместить), содержащую файлы, необходимые для установки компонентов Dr.Web Enterprise Security Suite. Обычно это папка Installer.

открыть страницу с инсталляторами агентов и файлами drwinst.exe и drwcsd.pub по ссылке http://:9080/install. Например, http:// 192.168.100.66:9080/install.

Из открывшейся папки необходимо скопировать на рабочий стол либо в иное место на локальном компьютере файлы drwinst.exe и drwcsd.pub.

Внимание! После завершения работы инсталлятора на компьютер будет установлено только ПО Агента (но не компоненты антивирусной защиты). После подтверждения станции на Сервере (если этого требуют настройки Сервера) антивирусный пакет будет автоматически установлен.

Для завершения установки компонентов Dr.Web Enterprise Security Suite необходимо внести станцию, на которой была проведена установка, в число разрешенных. Выберите пункт Администрирование главного меню Центра управления. В иерархическом списке антивирусной сети выберите станции в подгруппе Newbies группы Status. Для задания доступа к Серверу на панели инструментов в разделе (Неподтвержденные станции) задайте действие, которое будет применено.

Для завершения процесса установки необходимо перезагрузить станцию, на которой была проведена установка.

Внимание! В отличие от реальных машин, на виртуальных рекомендуется выполнять перезагрузку через выполнение команды shutdown.

Установка Dr.Web Agent при помощи Сетевого инсталлятора в фоновом режиме инсталлятора

Чтобы установить Dr.Web Agent на рабочую станцию в фоновом режиме инсталлятора:

С компьютера, на который будет устанавливаться антивирусное ПО, войдите в сетевой каталог установки Агента (при установке Сервера это подкаталог Installer каталога установки Сервера, в дальнейшем его можно переместить) или скачайте с инсталляционной страницы Центра управления и запустите исполняемый файл drwinst.exe с ключом фонового режима /silent yes.

При использовании режима Multicast для поиска активных Серверов, установка Агента будет производиться с первого найденного Сервера. При этом, если имеющийся открытый ключ шифрования не соответствует ключу шифрования Сервера, установка завершится с ошибкой. В этом случае явно укажите адрес Сервера при запуске инсталлятора (см. выше описание параметров командной строки).

После завершения работы инсталлятора на компьютер будет установлено ПО Агента (но не антивирусный пакет).
После подтверждения станции на Сервере (если этого требуют настройки Сервера) антивирусный пакет будет автоматически установлен.
Перезагрузите компьютер по требованию Агента.
Свидетельством удачного завершения установки является появление значка в трее.

Установка Dr.Web Agent в графическом режиме инсталлятора

Чтобы установить Dr.Web Agent на рабочую станцию в графическом режиме инсталлятора:

С компьютера, на который будет устанавливаться антивирусное ПО, войдите в сетевой каталог установки Агента (при установке Сервера это подкаталог Installer каталога установки Сервера, в дальнейшем его можно переместить) и запустите программу drwinst.
Действия по установке Агента на станцию при помощи графического режима сетевого инсталлятора аналогичны действиям при установке при помощи инсталляционного пакета, но без настроек подключения к Серверу, если они не были заданы в соответствующем ключе командной строки.
После завершения инсталляции мастер установки сообщит о необходимости перезагрузить компьютер. Нажмите кнопку Перезагрузить сейчас для завершения работы мастера установки и перезагрузите компьютер.

Сразу после установки на компьютеры Агенты автоматически устанавливают соединение с Сервером. Как только Агент устанавливает связь с Сервером, в окне Центра управления появляется имя соответствующей рабочей станции — имя ранее созданной станции заменяется именем машины, на которую осуществлена установка.

Удаленная установка с использованием службы Active Directory

Для установки Агента с использованием Active Directory загрузите с сайта http://download.drweb.com/esuite инсталлятор Агента для сетей с Active Directory (файл drweb-esuite-agent-1000-201406051-activedirectory.msi — цифры 10xx-xxxxxxxx зависят от номера текущего релиза) и установите его с помощью команды msiexec на сервере локальной сети, поддерживающем службу Active Directory.

Установку можно производить как в режиме в командной строки, так и в графическом режиме инсталлятора.

Перед установкой убедитесь, что целевой каталог для образа Агента не содержит в себе инсталлятор Агента для сетей с Active Directory.

Также перед инсталляцией рекомендуется задать параметр ServerName, хранящийся в файле webmin.conf.

При обновлении Сервера не является необходимым обновление инсталлятора Агента для сетей с Active Directory. После обновления Сервера Агенты и антивирусное ПО на станциях будут обновлены автоматически после установки.

Удаленная установка Dr.Web Agent для сетей с Active Directory в режиме командной строки

Запустите команду msiexec с необходимыми параметрами, указав параметр отключения графического режима.

Формат команды: msiexec /a <название_пакета>.msi /qn [<параметры>]

Формат ключей:

/а запускает развертывание административного пакета.
/qn — параметр отключения графического режима. При использовании этого ключа необходимо задать следующие обязательные параметры:
ESSERVERADDRESS= — указывает адрес Enterprise Сервера, к которому будет подключаться Агент. Подробное описание параметра содержится руководстве администратора, см. Приложение Е3.
ESSERVERPATH=<путь_имя_файла> — указывает полный доменный путь к открытому ключу шифрования Enterprise Сервера и имя файла (по умолчанию файл drwcsd.pub в подкаталоге Installer каталога установки Enterprise Сервера).
TARGETDIR — сетевой каталог для образа Агента (модифицированного установочного пакета Агента), который выбирается через редактор групповых политик для назначенной установки. Данный каталог должен иметь доступ на чтение и запись. Путь к каталогу следует указывать в формате сетевых адресов, даже если он доступен локально; каталог обязательно должен быть доступен с целевых станций.
Перед административной установкой целевой каталог для образа Агента (см. параметр ARGETDIR) не должен содержать в себе инсталлятор Агента для сетей с Active Directory (<название_пакета>.msi).

После развертывания административного пакета, в директории <целевой_каталог>Program FilesDrWeb Enterprise Suite должен располагаться только файл README.txt.

Примеры:

msiexec /a ES_Agent.msi /qn ESSERVERADDRESS=servername.net ESSERVERPATH=\win_servdrwcs_instdrwcsd.pub TARGETDIR=\compshare

msiexec /a ES_Agent.msi /qn ESSERVERADDRESS=192.168.14.1 ESSERVERPATH=»C:Program FilesDrWeb ServerInstallerdrwcsd.pub» TARGETDIR=\compshare

После окончания развертывания пакета необходимо на сервере локальной сети, где установлено ПО управления Active Directory, назначить установку пакета. Процедура описана в разделе «Настройка установки пакета на выбранные станции».

Удаленная установка Dr.Web Agent для сетей с Active Directory в графическом режиме

После развертывания административного пакета, в директории: <целевой_каталог>Program FilesDrWeb Enterprise Suite должен располагаться только файл README.txt.

Для запуска инсталлятора в графическом режиме выполните команду:

msiexec /a <путь_к_инсталлятору><название_пакета>.msi

Внимание! Путь к инсталлятору должен быть полным — содержать не только имя, но и путь к файлу.

Откроется окно InstallShield Wizard, извещающее об устанавливаемом продукте. Язык установки будет соответствовать языку, указанному в языковых настройках компьютера. Нажмите на кнопку Далее.
Укажите DNS-имя или IP-адрес Enterprise Сервера (см. Приложение E3 руководства администратора), к которому будут подключаться устанавливаемые ES-агенты. Укажите местонахождение открытого ключа Enterprise Сервера, указанного в поле Сервер (drwcsd.pub). Нажмите на кнопку Далее.

Внимание! Путь к открытому ключу должен содержать полное доменное имя сервера, где расположен ключ.

Укажите сетевую папку, в которую будет записан образ Агента. Путь к образу следует указывать в формате сетевых адресов, даже если каталог доступен локально; каталог обязательно должен быть доступен с целевых станций. Нажмите на кнопку Установить.

После завершения инсталляции будет автоматически вызвано окно настройки, с помощью которого вы сможете назначить установку пакетов на компьютеры сети.

Настройка параметров установки компонентов антивирусной защиты на выбранные станции

На Панели управления (или в меню Пуск для ОС Windows 2003/2008 Server, в меню Пуск → Программы для ОС Windows 2000 Server) выберите Администрирование Active Directory → Пользователи и компьютеры (в графическом режиме установки Агента вызов данного окна настроек осуществляется автоматически).
В домене, включающем компьютеры, на которые предполагается установка Агентов, создайте новое Подразделение (для ОС Windows 2000 Server — Организационное подразделение) с именем, например, ESS. Для этого в контекстном меню домена выберите Создать Подразделение. В открывшемся окне введите название нового подразделения и нажмите ОК. Включите в созданное подразделение компьютеры, на которые предполагается устанавливать Агент.

Откройте окно редактирования групповых политик. Для этого:
1. для ОС Windows 2000/2003 Server: в контекстном меню созданного подразделения ESS выберите пункт Свойства. В открывшемся окне свойств перейдите на вкладку Групповая политика;
2. для ОС Windows 2008 Server: нажмите Пуск → Администрирование → Управление групповой политикой.
Для созданного подразделения задайте групповую политику:
1. В ОС Windows 2000/2003 Server: нажмите на кнопку Добавить и создайте элемент списка с именем политики ESS. Дважды щелкните по нему.
2. В ОС Windows 2008 Server: в контекстном меню созданного подразделения ESS выберите пункт Создать объект GPO в этом домене и связать его. В открывшемся окне задайте название нового объекта групповой политики и нажмите на кнопку ОК. В контекстном меню новой групповой политики выберите пункт Изменить.

В открывшемся окне Редактор управления групповыми политиками внесите настройки для групповой политики, созданной в п. 4:
1. в ОС Windows 2000/2003 Server: в иерархическом списке выберите элемент Конфигурация компьютера → Конфигурация программ → Установка программ.
2. в ОС Windows 2008 Server: в иерархическом списке выберите элемент Конфигурация компьютера → Политики → Конфигурация программ → Установка программ.
В контекстном меню элемента Установка программ выберите пункт Создать Пакет.

Далее задайте установочный пакет Агента. Для этого укажите адрес сетевого разделяемого ресурса (созданный при административной установке образ Агента). В таблице в основной части окна необходимо выбрать строчку drweb-esuite-agent-10хх-ххххххххх-activedirectory и нажать на кнопку Открыть. Путь к каталогу с пакетом следует указывать в формате сетевых адресов, даже если каталог доступен локально.

В окне Развертывание программ выберите опцию Назначенные и нажмите ОК.

В окне редактора управления групповыми политиками появится пункт Dr.Web Agent. В контекстном меню этого пункта выберите Свойства.
В открывшемся окне свойств пакета перейдите на вкладку Развертывание. Нажмите на кнопку Дополнительно — откроется окно Дополнительные параметры развертывания. Установите флаг Не использовать языковые установки при развертывании.

Если вы планируете установку Dr.Web Агента при помощи настраиваемого msi-пакета на 64-битные ОС, установите флаг Сделать доступным это 32-битное приложение для х64 машин.

Нажмите дважды ОК

Установите флаг Always wait.for the network at computer startup and logon в состояние Disabled.

ES-агент будет установлен автоматически на выбранные компьютеры при их ближайшей регистрации в домене.

Источник

Содержание

Не устанавливается агент Dr Web на Windows 10 pro 1909
Прикрепленные файлы:
После установки Агента на Windows 10 не устанавливаются программы
Проблемы с установкой агента по сети с ES 11.00.0 на Windows 10
Прикрепленные файлы:
Как установить Доктор Веб на виндовс 10
О программе Dr.Web
Порядок скачивания
Установка
Запуск программы после установки
Возможные проблемы при инсталляции
Проблема установки в Windows 10

Не устанавливается агент Dr Web на Windows 10 pro 1909

проверил два варианта:

Оба варианта неудачные.

Скрин установки по сети и скрин установки локально.

При установке локально, компьютер с W10 pro зависает на 93% если перезагрузить систему, то систем больше не стартует. призодится возвращаться к контрольной точке.

Прикрепленные файлы:

Keep yourself alive

По логам видно, что агент устанавливается и ему установленному что-то мешает. Не помешал бы комплект логов, собранный http://people.drweb.com/people/yudin/private/public/sysinfo-next/dwsysinfo.exe

да, именно этой программой я получил Logs.rar, который я прилагаю.

2020-Mar-26 15:58:08.374391 [5736] [ERR] [get_engine_state] Exception at [engine_client.info]. Code 1722 «The RPC server is unavailable. «.
2020-Mar-26 15:58:09.607996 [5736] [INF] [Scheduler][check_server_available] wait for scan engine
2020-Mar-26 15:58:11.376431 [2840] [ERR] [get_engine_state] Exception at [engine_client.info]. Code 1722 «The RPC server is unavailable. «.
2020-Mar-26 15:58:11.608357 [4172] [INF] [Scheduler][check_server_available] wait for scan engine
2020-Mar-26 15:58:12.887948 [4540] [INF] [QWatcher] Event channel ended with status 4294967295
2020-Mar-26 15:58:13.608718 [2840] [INF] [Scheduler][check_server_available] wait for scan engine
2020-Mar-26 15:58:14.378471 [4172] [ERR] [get_engine_state] Exception at [engine_client.info]. Code 1722 «The RPC server is unavailable. «.
2020-Mar-26 15:58:15.609079 [2840] [INF] [Scheduler][check_server_available] wait for scan engine
2020-Mar-26 15:58:17.380513 [2840] [ERR] [get_engine_state] Exception at [engine_client.info]. Code 1722 «The RPC server is unavailable. «.
2020-Mar-26 15:58:17.609440 [2840] [INF] [Scheduler][check_server_available] wait for scan engine
2020-Mar-26 15:58:19.609801 [4172] [INF] [Scheduler][check_server_available] wait for scan engine
2020-Mar-26 15:58:20.382553 [4172] [ERR] [get_engine_state] Exception at [engine_client.info]. Code 1722 «The RPC server is unavailable. «.
2020-Mar-26 15:58:21.610160 [4172] [INF] [Scheduler][check_server_available] wait for scan engine
2020-Mar-26 15:58:23.384593 [4172] [ERR] [get_engine_state] Exception at [engine_client.info]. Code 1722 «The RPC server is unavailable. «.
2020-Mar-26 15:58:23.610522 [2840] [INF] [Scheduler][check_server_available] wait for scan engine

Keep yourself alive

sersay, насколько я помню, обычно кроме докторовских логов собирается и информация о системе.

судя по данным ставите какое то старье класса ES10. на эту ОС можно поставить только актуальные ES11/12, без вариантов

Keep yourself alive

Мда, я на версии-то и не посмотрел.

в соседней комнате стоит компьютер с Windows 10 pro (64), версия системы 1909, но компьютер новый, куплен два месяца, (SSD диски и прочее) назад,там Агент встал нормально. все работает хорошо!

и что, это аргумент чтоль? разработчик вам говорит что не совместима эта старая версия. в общем без претензий потом, саппорт тоже вам не поможет с этим продуктом потом, по любой проблеме.

Источник

После установки Агента на Windows 10 не устанавливаются программы

Имеются компьютеры новые на базе windows 10 x64, до установки агента, все программы устанавливаются, открывается свойства компьютера. Как только установил агента доктор веба (у нас

Dr.Web Enterprise Security Suite серверная версия 10.0). все ничего не устанавливается и не открываются некоторые ярлыки. Может кто подскажет, буду признателен.

Пробал и занова винду сносить и права пользователя ставить эффекта ноль.

Keep yourself alive

Leonidx6, гадать можно долго. Приложите штатный отчет с указанием времени появления проблемы.

maxic, да как только установил агента происходит сбой, прям секундой.

Возможно нужно обновится до 11 версии, но как лучше это сделать ручками или на автомате

Konstantin Yudin, подскажите пожалуйста при обновление мне придется удалить 10 и установить 11, а настройки мои сохранятся или придется занова все настраивать? у меня же серверная версия. Или можно как-то сохранить? потому что это трудоемкий процесс. И как лучше осуществить данный процесс?

Keep yourself alive

Leonidx6, вы скажите, какая у вас версия, для начала. Версия с централизованным управлением на то и нужна, чтобы ножками не обходить всё.

maxic, извиняюсь за не правильные название версии доктор веб 10.0 сервер сам сервак Server 2012 R2 x64, имеется веб-интерфейс в котором все настройки делал, скачал 11 версию когда запускаешь требует удалить старую версию. Если удалю это же капец будет. Там настроек кучу делал.

Leonidx6, для начала укажите правильное полное название версии DrWeb, которая у Вас установлена.

Если Вы не можете этого сделать, то хотя бы создайте отчёт DrWeb и приложите его сюда, чтобы можно было в нём посмотреть, какая у Вас версия.

Keep yourself alive

Имеются компьютеры новые на базе windows 10 x64

Я один вижу противоречие?

Такого названия нет в списке продуктов DrWeb.

Как назывался файл дистрибутива, который Вы устанавливали?

Keep yourself alive

Такого названия нет в списке продуктов DrWeb.
Как назывался файл дистрибутива, который Вы устанавливали?

Тебе шашечки или ехать?

Из версии многое понятно.

es10.PNG 5,78К 1 Скачано раз

Такого названия нет в списке продуктов DrWeb.
Как назывался файл дистрибутива, который Вы устанавливали?

Тебе шашечки или ехать?

Источник

Проблемы с установкой агента по сети с ES 11.00.0 на Windows 10

Никак не получается установить агент по сети на компьютер под управлением Windows 10:

«Ошибка подключения по SMB к станции»

Сервер Dr.Web ES 11.00.0 установлен на Windows Server 2012 R2 x64.

Сервер, как и компьютер, расположены в одном домене.

Брандмаеуры на машинах откючены.

Веб интерфейс открывал в браузерах Chrome 68.0.3440.106 и Firefox 61.0.2.

В Windows 10 включил SMBv1, служба netbios over tcp/ip включена.

Пробовал следующие форматы данных на странице Администрирование > Установка по сети:

Подскажите, где находятся логи установки агента сервером ES и в чем вероятная причина этих неприятностей?

Начните с этого. Перед перезапуском службы не забыть включить «детальный журнал».

Библиотеки заменил, не помогло.

Не совсем понял куда нужно установить эти значения

установить в любое непустое значение переменные окружения
— DRWCSD_NETWORK_SMB_DEBUG
— DRWCSD_NETWORK_RRUNNER_DEBUG
— DRWCSD_WEBMIN_DEBUG

и где «детальный журнал» включить и как его просмотреть.

Переменные окружения: Control Panel – System – Advanced System Settings – Environment variables – System variables.

Просмотреть – «Администрирование» – «Журнал Сервера» либо %install-directory%/var/drwcsd.*log*. Интересуют *.gz в том числе.

З.Ы. Тексты в интерфейсе даны приблизительные по памяти.

Те же проблемы, 9 дней с техподдержкой общался, теперь ждем ответа разработчиков, напишу если как помогут

Решение найдено? поделитесь! ну или хотя бы на чем остановились

ILTB, не нужно офтопить.

Ошибку определил Wireshark’ом, данные для авторизации SMB отправляются некорректно. Проще говоря, вместо WORKGROUPАдминистратор, отправляется WORKGROUP.

А в хексе там нормальный UTF16 при этом, скорее всего. Пример даже под руками есть.

Но о проблеме с кириллицей в курсе.

И да, эта проблема не единственная, об этом тоже в курсе.

Прикрепленные файлы:

Но о проблеме с кириллицей в курсе.

До сих пор проблему не решили?

Но все равно это же не норм. И даже нигде нет инфы про это, надо искать что да как.

До сих пор проблему не решили?

Решили, но выпустить в этом году, судя по всему, не успели.

Не успели. Да и проблема решена только от части.

Тапример, такой кусок лога о чем-либо сможет подсказать?

надо будет указать ряд опций для drwinst и не забыть про сертификат/кей. Опции можно посмотреть по drwinst /?

Важно не забыть про /silent yes, для бесшумной (без запроса пользователю и GUI) установки.

Если вы хотите своими средствами (средствами гр. политик) закидывать drwinst на станции и запускать там на выполнение, тогда

надо будет указать ряд опций для drwinst и не забыть про сертификат/кей. Опции можно посмотреть по drwinst /?

Важно не забыть про /silent yes, для бесшумной (без запроса пользователю и GUI) установки.

Источник

Как установить Доктор Веб на виндовс 10

Антивирусная программа от российской компании Доктор Веб является мощной и современной утилитой для компьютеров. Продукт успешно зарекомендовал себя на рынке антивирусных продуктов и применяется не только в домашних условиях, но и специалистами, компаниями в рабочих целях. Это в первую очередь говорит о высоком уровне защиты и качественном функционале программы Dr.Веб. Если вы давно хотели установить на свой Windows хороший проверенный антивирус, то воспользуйтесь предложением от Dr.Web. Установка и настройка программы не составит труда даже для неопытного пользователя.

О программе Dr.Web

Сегодня антивирус Доктор Web считается одним из самых продвинутых отечественных продуктов. Он не просто обеспечивает комплексную защиту от любых угроз, но и полностью адаптирован под операционную систему Виндовс, что делает работу программы практически незаметной. Итак, если у вас Windows 10 и вы хотите максимально защитить свой компьютер и свои личные данные, то установив антивирус Веб, вы сможете воспользоваться следующими функциями:

Еще одним достоинством использования антивируса Доктор Web является регулярное обновление вирусных баз. Копания строго следит за данным условием и подгружает обновление каждые 30 минут, чтобы ни один новый вирус не смог проникнуть в вашу систему.

Немаловажным является и то, что антивирус идеально подстроен под 10 версию системы Виндовс и имеет отдельный рабочий модуль, направленный на сохранность таких уязвимых программ, как Microsoft Office и Adobe. То же самое можно скачать и про интерфейс программы, который совместим с платформой Windows 10, и не создает дополнительной нагрузки, зависаний компьютера и не вступает в конфликт с другими приложениями.

Порядок скачивания

Если вы хотите воспользоваться защитными свойствами антивируса Dr.Веб, то сначала вам необходимо его скачать. Скачать установочный файл можно совершенно бесплатно с нашего сайта. Для этого вам достаточно выбрать необходимый вид антивируса, свой тип операционной системы и нажать на кнопку «Скачать». Загрузка начнется автоматически и сохранится в указанную папку. Все представленные установочные пакеты на нашем сайте являются безопасными и оригинальными.

Установка

Когда загрузка будет завершена, можно переходить к установке. Инсталляция антивируса Доктор Web, ничем не отличается от любой другой программы. Итак, если вы ранее самостоятельно не производили установку утилит, то можете ознакомиться с пошаговой инструкцией:

Если вы все правильно сделали, то на Рабочем столе и на Панели инструментов появится стандартный значок программы – паук на зеленом фоне.

Особенностью установки антивирусной программы Доктор Веб, является выбор подходящей версии – платной или бесплатной. Лицензионная платная версия предоставляет полное неограниченное использование утилиты на 1 год с последующим продлением. Но для тех пользователей, кто не может пока купить антивирус или сомневается в его эффективности, при установке могут выбрать пробную версию – на 30 дней и 90 дней. Более длительный бесплатный вариант на 3 месяца дается всем зарегистрированным пользователям, а после им представится возможность продлить действие антивируса на платной основе со скидкой 40%.

Запуск программы после установки

Теперь переходим к настройке и использованию антивируса Dr.Веб. Чтобы получить все необходимые защитные функции от программы, важно правильно ее настроить. Поэтому переходим к главному, запускаете антивирус. Если вы используете бесплатную версию, то на экране сначала появится предупреждение об использовании пробной версии, время до ее окончания и предложение приобрести платную. Пропускаете этот шаг и переходите в главное меню утилиты. Здесь мы видим следующие разделы:

Все главные защитные компоненты программы находятся в разделе «Центр безопасности». Тут вы можете включить или выключить отдельные функции антивируса, а также ознакомиться с его возможностями. Пользователи наиболее часто обращаются к следующим опциям:

Это далеко не весь спектр функций, которыми вы можете воспользоваться в качестве защиты своего компьютера. Для детального ознакомления достаточно зайти в каждый раздел и просмотреть, что он в себя включает. При необходимости вы активируете или деактивируете желаемые опции, однако предварительно необходимо разблокировать доступ путем нажатия на замочек в левом нижнем углу. Когда завершите все настройки, снова закройте замочек, чтобы изменения вступили в силу.

Возможные проблемы при инсталляции

Некоторые пользователи обращаются в службу поддержки компании Доктор Веб с проблемами невозможности установить антивирус. С чем это может быть связано:

Очень часто в конфликт с антивирусом вступают резидентные модули других программ, что не позволяет закончить успешно установку Доктора Веба. Поэтому перед тем как «обзавестись» антивирусом Dr.Web, сначала почистите системный реестр от остаточных файлов ранее удаленных программ. Сделать это можно также при помощи чистящих утилит, таких как CCleaner или Master Clean. И обязательно качайте программное обеспечение только с проверенных источников и правильно производите настройку с учетом системных требований.

Источник

Проблема установки в Windows 10

Настройка и тестирование серверов

Пока Dr.Web 10.0 несовместим с Windows 10

Спасибо за оперативный ответ.

Настройка и тестирование серверов

Спасибо за оперативный ответ.

К релизу Microsoft Windows 10 поддержка будет.

Новые и разные версии OS ставим для проверки качества работы диагностического тестового комплекта определения характеристик серверов хостинга.

Настройка и тестирование серверов

поддержка Windows 10 появится после Technical Preview фазы

Настройка и тестирование серверов

поддержка Windows 10 появится после Technical Preview фазы

Keep yourself alive

Могу сказать по личным ощущениям:

разница между Win 8.1 и Win10

сменили ядро на версию 10, оптимизировали код, не скажу за всех остальных тестеров,

но на этой машинке, с которой сейчас пишу это сообщение,

от момента подачи питания до полной загрузки Оси проходит не более 25 секунд.

Настройка и тестирование серверов

от момента подачи питания до полной загрузки Оси проходит не более 25 секунд

ситуации бывают самые разные в жизни,

В 3 часа ночи Вам звонят из Владивостока и сообщают,

Вам нужно включить свой рабочий компьютер, и проверить ситуацию с сайтом клиента.

Настройка и тестирование серверов

Я даже больше могу сказать,

тестировали недавно хостинг на базе роутеров.

Так вот, только меняя версию прошивки в роутере,

время подачи Интернета со входа на выходные порты менялась от 25 секунд до 2 минут.

Настройка и тестирование серверов

По логике, если вам могут позвонить в три часа ночи, то ваш компьютер должен быть включен.
Но, даже рассматривая всякие извращённые ситуации, за две минуты можно задать клиенту разные уточняющие вопросы и услышать его ответ. Если вопросов нет или клиент отвечает быстро, то: «Хорошо, ждите», что переводится как «вопрос понял, ответ думаю».

У меня DrWeb спокойно установился под Windows 10. Но по-прежнему блокирует доступ WNS (обмен сообщений типа плиточных Skype и WinGeoChat). Я сначала подумал что проблемы с геолокацией DrWeb притащил, снес его и убедился, что геолокацию починили, это у Windows 10 есть с ней проблемы. Повторно установил и никаких проблем. Это возможно с настройками Windows 10 на стадии установки перемудрили, я один раз поставил у меня половина программ глючило.

Так уже неоднократно писали на форуме, что нет еще поддержки Win10 в DrWeb. Тем более, что Win10 на стадии technical preview, потому глюков может быть море.

Источник

На чтение 3 мин. Опубликовано 15.12.2019

Обновление компонентов в продуктах Dr.Web 10.0 для Windows и Dr.Web 9.0 для MS Exchange

25 февраля 2015 года

Компания «Доктор Веб» сообщает об обновлении компонентов SpIDer Agent for Windows (10.0.5.201502030), Dr.Web Security Space, Anti-virus for Windows setup (10.0.3.02100) и конфигурационных скриптов (10.0.1.02100, 10.0.1.02120, 10.0.1.02131) в продуктах Dr.Web Security Space и Антивирус Dr.Web версии 10.0, Антивирус Dr.Web 10.0 для файловых серверов Windows, Dr.Web 9.0 для MS Exchange и Dr.Web Desktop Security Suite с возможностью централизованного управления (группа продуктов Dr.Web Enterprise Security Suite версии 10.0). Для Dr.Web Desktop Security Suite также был обновлен компонент Dr.Web Enterprise Agent for Windows setup (10.0.7.02130). Обновление связано с исправлением выявленных ошибок.

В рамках Dr.Web Security Space, Антивируса Dr.Web и Dr.Web Desktop Security Suite в конфигурационных скриптах для Dr.Web Net filtering Service была устранена ошибка, возникавшая при просмотре уведомлений компонента в журнале событий Windows.

Для всех перечисленных продуктов, кроме Dr.Web Desktop Security Suite, в компоненте Dr.Web Security Space, Anti-virus for Windows setup исправлена проблема удаления продукта при ошибках работы драйвера самозащиты.

Для Dr.Web Desktop Security Suite в компонент SpIDer Agent for Windows была добавлена возможность управления остановкой и запуском функционала превентивной защиты. Также исправлена проблема отображения некорректного статуса на вкладке «Режим» при отказе соединения с Центром управления Dr.Web. В компоненте Dr.Web Enterprise Agent for Windows setup и конфигурационных скриптах исправлена ошибка перехода из однопользовательского режима в режим работы ES.

Обновление пройдет для пользователей автоматически, однако потребует перезагрузки компьютеров.

У меня агент Dr.Web (11.0).

Сегодня выдаёт ошибку “Отказ в соединении с сервером Dr.Web 10.volia.com.

Ответ на мой запрос от службы технической поддержки Dr.Web :

С Вашей стороны Вы можете позвонить или написать в техническую поддержку провайдера и проинформировать их о данной проблеме. Попросить сотрудника техподдержки найти и связаться с ответственными лицами, т.е. с теми, кто занимается мониторингом и настройкой антивирусного сервера. У наших специалистов не всегда есть доступ к Антивирусным серверам провайдеров.

Как попросить сотрудника техподдержки найти и связаться с ответственными лицами ?

Будет ли рабртать услуга Dr. Web Standart(включая обновление антивирусных баз) ?

Если вам помогла статья или информация была полезной. Пожертвования.

Если после обновления Dr.Web Enterprise Security отвалились агенты

Так как долго ковырялся, решил занести решение сюда. В прошлый раз было долгое решение, в этот раз тоже прошелся по этим граблям. В будущем наверняка снова пройдусь, так как задача редкая :). В общем поехали, дого запрягаю ради этого.

При обновлении. Dr.Web Enterprise Security с 6 версии на 10 и с 10 версии на 11, обязательно пройдите по пути. И исправьте дефолтные настройки.

Администрирование – Конфигурация сервера – Сеть – Транспорт – TCP/IP – установите мультикаст группу в «» или «231.0.0.1», у меня в этом месте был указан IP сервера и соответственно ни один агент не могу подрубиться, так как они у меня в других подсетях сидят.

И я вам советую сразу записать все IP ареса в настройках доступа к группам и серверу, эти настройки при переезде с 10 на 11 версию, все теряются. И как показала реальность, эти данные и в экспорт конфигурации также не переносятся, видимо по этому и не переходят в новый конфиг.

Если вам помогла статья или информация была полезной. Благодарность, не должна знать границ.

Источник