Dr web ожидание авторизации windows 10

Установка Агента Dr.Web с использованием Центра управления безопасностью Dr.Web

Возможны следующие способы удаленной установки Агентов на рабочие станции сети:

Позволяет осуществить предварительный поиск незащищенных компьютеров сети и установку на них Агентов Dr.Web.

Подходит в том случае, если заранее известен адрес станции или группы станций, на которые будут устанавливаться Агенты.

Позволяет устанавливать на станции и группы станций Агентов для выбранных учетных записей (в том числе, для всех имеющихся новых учетных записей) с заданными ID и паролями доступа к Серверу.

Для корректной работы Сканера сети и инструмента Установка по сети под веб-браузером Windows Internet Explorer, IP-адрес и/или DNS-имя машины, на которой установлен Сервер Dr.Web, должны быть добавлены в доверенные сайты браузера, в котором открывается Центр управления для удаленной установки.

Использование Сканера Сети

В иерархическом списке антивирусной сети Центра управления отображаются компьютеры, уже включенные в состав антивирусной сети. Dr.Web Enterprise Security Suite также позволяет обнаруживать компьютеры, не защищенные антивирусным ПО Dr.Web Enterprise Security Suite и устанавливать антивирусные компоненты удаленно.

Чтобы быстро осуществить установку ПО Агента на рабочие станции, рекомендуется воспользоваться Сканером сети (см. Руководство администратора , п. Сканер сети ), который осуществляет поиск компьютеров по IP-адресам.

Для установки Агента с использованием Сканера сети:

1. Откройте Сканер сети. Для этого выберите пункт Администрирование главного меню Центра управления, в открывшемся окне выберите пункт управляющего меню Сканер Сети. Откроется одноименное окно с незагруженными данными.

2. Установите флаг Поиск по IP-адресам , чтобы осуществлять поиск станций в сети по заданным IP-адресам. Укажите в поле Сети перечень сетей в формате:

• через дефис (например, 10.4.0.1-10.4.0.10 ),

• через запятую и пробел (например, 10.4.0.1-10.4.0.10, 10.4.0.35-10.4.0.90 ),

• с использованием префикса сети (например, 10.4.0.0/24 ).

3. Для ОС Windows: установите флаг Поиск в Active Directory , чтобы осуществлять поиск станций в домене Active Directory. При этом задайте следующие параметры:

• Домены – список доменов, в которых будет осуществляться поиск станций. В качестве разделителя для нескольких доменов используйте запятую.

• Контроллер Active Directory – контроллер Active Directory, например, dc.example.com .

Для поиска станций в домене Active Directory при помощи Сканера сети необходимо, чтобы веб-браузер, в котором открыт Центр управления, был запущен от имени доменного пользователя с правами на поиск объектов в домене Active Directory.

Подробное описание дополнительных настроек приведено в разделе Руководства администратора , п. Сканер сети .

4. Нажмите кнопку Сканировать . В окно будет загружен каталог (иерархический список) компьютеров с указанием, на каких из них антивирусное ПО установлено, а на каких – нет.

5. Разверните элементы каталога, соответствующие рабочим группам (доменам). Все элементы каталога, соответствующие рабочим группам и отдельным станциям помечаются различными значками, значение которых приведено ниже.

Возможные виды значков

Рабочие группы, содержащие в числе прочих компьютеры, на которые можно установить антивирус Dr.Web Enterprise Security Suite.

Остальные группы, включающие компьютеры с установленным антивирусным ПО или недоступные по сети.

Обнаруженная станция числится в базе и активна (активные станции с установленным антивирусным ПО).

Обнаруженная станция числится в базе в таблице удаленных станций.

Обнаруженная станция не числится в базе (на компьютере нет антивирусного ПО).

Обнаруженная станция не числится в базе (станция подключена к другому Серверу).

Обнаруженная станция числится в базе, не активна и порт закрыт.

Элементы каталога, соответствующие станциям со значками или , можно дополнительно развернуть и ознакомиться с составом установленных компонентов.

6. В окне Сканера сети выберите незащищенный компьютер (или несколько незащищенных компьютеров при помощи кнопок ctrl или shift ).

7. На панели инструментов нажмите кнопку Установить Агент Dr.Web .

8. Откроется окно Установка по сети для формирования задания на установку Агента.

9. В поле Адреса станций задайте IP-адреса или DNS-имена компьютеров, на которые будет устанавливаться Агент Dr.Web. При задании нескольких станций используйте “;” в качестве разделителя.

При установке на станции, найденные через Сканер сети, в поле Адреса станций уже будет указан адрес станции или нескольких станций, на которые будет производиться установка.

Для установки ПО Агента сразу на несколько компьютеров вы можете указать несколько IP-адресов компьютеров в следующем формате:

• через дефис (например, 10.4.0.1-10.4.0.10) ,

• через запятую и пробел (например, 10.4.0.1-10.4.0.10, 10.4.0.35-10.4.0.90 ),

• с использованием префикса сети (например, 10.4.0.0/24 ).

10. По умолчанию ПО Агента будет установлено на рабочую станцию в каталог %ProgramFiles%\DrWeb . При необходимости задайте другой путь в поле Каталог установки Агента Dr.Web .

Рекомендуется задавать полный путь для однозначного определения местоположения каталога установки. При задании пути допускается использование переменных окружения.

11. По умолчанию в поле Сервер Dr.Web отображается IP-адрес или DNS-имя Сервера Dr.Web, к которому подключен Центр управления. При необходимости укажите в данном поле адрес Сервера, с которого будет устанавливаться антивирусное ПО. При задании нескольких Серверов используйте “;” в качестве разделителя. Оставьте поле пустым, чтобы использовать службу обнаружения Сервера Dr.Web.

12. В поле Открытый ключ шифрования задайте путь к открытому ключу шифрования Сервера Dr.Web.

13. В поле Исполняемый файл Сетевого инсталлятора задайте путь к Cетевому инсталлятору Агента Dr.Web.

Если открытый ключ шифрования и исполняемый файл Сетевого инсталлятора расположены на разделяемом ресурсе, пути должны быть указаны в формате сетевых адресов.

14. В выпадающем списке Язык выберите язык интерфейса для Антивируса Dr.Web, который будет устанавливаться на станциях.

15. При необходимости задайте в поле Дополнительные параметры параметры командной строки для запуска Сетевого инсталлятора (подробнее см. документ Приложения , п. H2. Сетевой инсталлятор ).

16. В поле Тайм-аут установки (сек.) задайте максимальное время ожидания до завершения установки Агента в секундах. Допустимые значения: 1-600. По умолчанию задано значение 180 секунд. При малой пропускной способности канала связи между Сервером и Агентом рекомендуется увеличить значение данного параметра.

17. При необходимости установите флаг Зарегистрировать Агент Dr.Web в списке установленных программ .

18. В разделе Устанавливаемые компоненты выберите компоненты антивирусного пакета, которые будут устанавливаться на станциях.

19. В разделах Сжатие и Шифрование задайте параметры сжатия и шифрования трафика, используемые Сетевым инсталлятором при установке Агента и антивирусного пакета. Данные настройки также будут использоваться Агентом для взаимодействия с Сервером после установки.

20. В разделе Авторизация на удаленных станциях укажите параметры авторизации для доступа к удаленным компьютерам, на которые будет устанавливаться Агент.

Возможно задание нескольких учетных записей администратора. Для добавления еще одной учетной записи нажмите кнопку и заполните поля с настройками для авторизации. Аналогично для каждой новой записи.

При установке Агента сначала используется первая учетная запись из списка. Если установка под этой учетной записью завершается с ошибкой, используется следующая учетная запись и т.д.

21. После задания всех необходимых параметров нажмите Установить .

Для запуска установки антивирусного ПО используется встроенная служба.

22. Агент Dr.Web будет установлен на указанные рабочие станции. После подтверждения станции на Сервере (если этого требуют настройки Сервера Dr.Web, см. также Руководство администратора п. Политика подключения станций ), автоматически будет установлен антивирусный пакет.

23. Перезагрузите компьютер по требованию Агента.

Использование инструмента Установка по сети

Когда в своей основе антивирусная сеть уже создана и требуется установить ПО Агента на определенные компьютеры, рекомендуется воспользоваться Установкой по сети .

Для установки по сети:

1. Выберите пункт Администрирование главного меню, в открывшемся окне выберите пункт управляющего меню Установка по сети .

2. Дальнейшие шаги установки аналогичны шагам 8-22 процедуры выше .

Установка для учетных записей с заданными ID

Для удаленной установки Агентов для учетных записей с выбранными ID:

1. При создании новой учетной записи станции:

a) Создайте новую учетную запись или несколько учетных записей рабочих станций (см. п. Создание новой учетной записи ).

b) Сразу после создания учетной записи, в правой части главного окна откроется панель с заголовком Создание станции . Нажмите кнопку Установить .

c) Откроется окно Сканера сети.

d) Дальнейшие шаги установки аналогичны шагам 2-22 процедуры выше .

e) После завершения установки проверьте, что в иерархическом списке у соответствующих станций изменились значки .

2. При использовании существующей учетной записи станции:

a) В иерархическом списке антивирусной сети выберите новую станцию, группу станций, для которых еще не были установлены Агенты, или группу New (для установки на все имеющиеся новые учетные записи).

b) Нажмите на панели инструментов кнопку Установить Агент Dr.Web .

c) Откроется окно Сканера сети.

d) Дальнейшие шаги установки аналогичны шагам 2-22 процедуры выше .

e) После завершения установки проверьте, что в иерархическом списке у соответствующих станций изменились значки .

Установка Агента на станции с выбранными ID доступна также для администратора групп.

При получении ошибок при удаленной установке, обратитесь к разделу Приложений Диагностика проблем удаленной установки .

Проблемы с установкой агента по сети с ES 11.00.0 на Windows 10

#1 agrishin

Members

2 Сообщений:

Никак не получается установить агент по сети на компьютер под управлением Windows 10:

«Ошибка подключения по SMB к станции»

Сервер Dr.Web ES 11.00.0 установлен на Windows Server 2012 R2 x64.

Сервер, как и компьютер, расположены в одном домене.

Брандмаеуры на машинах откючены.

Компьютьер пингуется с сервера, могу зайти в общую папку \\адрес компьютера\ Admin$ не вводя пароль, так как уз имеет права администратора на обеих машинах.

Веб интерфейс открывал в браузерах Chrome 68.0.3440.106 и Firefox 61.0.2.

В Windows 10 включил SMBv1, служба netbios over tcp/ip включена.

Пробовал следующие форматы данных на странице Администрирование > Установка по сети:

Адрес станции — DNS-имя и IP-адрес.

Авторизация на удаленных станциях — domain\name, name, name@domain

Что интересно, в сканере сети работает поиск только по ip-адресам, поиск в ad не работает.. возможно, из-за неверного формата доменной уз.

Подскажите, где находятся логи установки агента сервером ES и в чем вероятная причина этих неприятностей?

#2 Afalin

Dr.Web Staff

4 796 Сообщений:

Начните с этого. Перед перезапуском службы не забыть включить «детальный журнал».

#3 agrishin

Members

2 Сообщений:

Начните с этого. Перед перезапуском службы не забыть включить «детальный журнал».

Библиотеки заменил, не помогло.

Не совсем понял куда нужно установить эти значения

установить в любое непустое значение переменные окружения
— DRWCSD_NETWORK_SMB_DEBUG
— DRWCSD_NETWORK_RRUNNER_DEBUG
— DRWCSD_WEBMIN_DEBUG

и где «детальный журнал» включить и как его просмотреть.

#4 Afalin

Dr.Web Staff

4 796 Сообщений:

Переменные окружения: Control Panel – System – Advanced System Settings – Environment variables – System variables.

«Детальный журнал» – где-то в ГМ ярлык валяется такой. Хотя, сейчас можно то же самое из веб-интерфейса сделать, в «Администрирование» – «Конфигурация Сервера» – «Журнал», уровень лога – «Все».

Просмотреть – «Администрирование» – «Журнал Сервера» либо %install-directory%/var/drwcsd.*log*. Интересуют *.gz в том числе.

З.Ы. Тексты в интерфейсе даны приблизительные по памяти.

Сообщение было изменено Afalin: 30 Август 2018 — 20:17

#5 mastek

Posters

13 Сообщений:

Те же проблемы, 9 дней с техподдержкой общался, теперь ждем ответа разработчиков, напишу если как помогут

#6 devillover

Posters

15 Сообщений:

Решение найдено? поделитесь! ну или хотя бы на чем остановились

#7 ILTB

Members

1 Сообщений:

Нашел возможную ошибку: Удаленная установка не работает по причине того, что используются кириллические учетные записи.

В моем случае локальный администратор был -> Администратор, добавил нового пользователя с именем -> Administrator, и админскими правами.

Ошибку определил Wireshark’ом, данные для авторизации SMB отправляются некорректно. Проще говоря, вместо WORKGROUP\Администратор, отправляется WORKGROUP\.

Как-то так

#8 VVS

Moderators

18 187 Сообщений:

ILTB, не нужно офтопить.

—
меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#9 Afalin

Dr.Web Staff

4 796 Сообщений:

Ошибку определил Wireshark’ом, данные для авторизации SMB отправляются некорректно. Проще говоря, вместо WORKGROUP\Администратор, отправляется WORKGROUP\.

А в хексе там нормальный UTF16 при этом, скорее всего. Пример даже под руками есть.

Но о проблеме с кириллицей в курсе.

И да, эта проблема не единственная, об этом тоже в курсе.

Прикрепленные файлы:

• cyr.png15,22К 0 Скачано раз

Сообщение было изменено Afalin: 28 Сентябрь 2018 — 14:25

#10 navoiy88

Posters

27 Сообщений:

Но о проблеме с кириллицей в курсе.

До сих пор проблему не решили?

Недавно обновил версию с 10 на 11. Вроде все норм думал, пока не начал устанавливать новые станции по сети. Вот наткнулся на эту ветку форума. Действительно поменял логин админской учетки на латиницу и станции начали устанавливаться нормально.

Но все равно это же не норм. И даже нигде нет инфы про это, надо искать что да как.

#11 devillover

Posters

15 Сообщений:

Решения нет! Более того: а) Логин и пароль латиницей б) замечено что если ранее был установлен др веб агент, а потом удален то, повторная установка срабатывает нормально.(1 случай) в) так же замечено что при включении смб 1 на Вин 10, установка так же проходит отлично.

Однако, в базовой конфигурации(новая станция со всеми обновлениями вин 10,включена в домен, последний дрвеб сервер) ошибка все же воспроизводится, это из последнего(последняя попытка 2 недели назад), сейчас под рукой ничего нет чтоб проверить.

#12 navoiy88

Posters

27 Сообщений:

И еще кстати. При отправке сообщений станциям при принудительной перезагрузке кириллицей то же самое, т.е. отображаются кракозябры

#13 Afalin

Dr.Web Staff

4 796 Сообщений:

До сих пор проблему не решили?

Решили, но выпустить в этом году, судя по всему, не успели.

#14 Kirill Zaets

Dr.Web Staff

848 Сообщений:

Не успели. Да и проблема решена только от части.

#15 Afalin

Dr.Web Staff

4 796 Сообщений:

Кстати, тут об этом не сказано. Имя пользователя вводите в верхнем регистре – тогда проблема с кириллицей (но только она) обходится.

#16 NickM

Posters

102 Сообщений:

В домене, на некоторые АРМ не устанавливается агент, задача завершается с ошибкой «Ошибка подключения по SMB к станции».

Куда копнуть? Логи?

Тапример, такой кусок лога о чем-либо сможет подсказать?

#17 Kirill Polubelov

Dr.Web Staff

3 737 Сообщений:

Понимаю, что прозвучит не очень, но вам принципиальна именно удаленная установка по сети, будучи в домене? Просто есть менее затратные (в теории) способы. Например:

Сообщение было изменено Kirill Polubelov: 14 Январь 2019 — 16:58

#18 NickM

Posters

102 Сообщений:

Kirill Polubelov, а не качая *.msi можно ли использовать *.exe для командного сценария из пути «C:\Program Files\DrWeb Server\webmin\install\windows\»?

#19 Kirill Polubelov

Dr.Web Staff

3 737 Сообщений:

Если вы хотите своими средствами (средствами гр. политик) закидывать drwinst на станции и запускать там на выполнение, тогда

надо будет указать ряд опций для drwinst и не забыть про сертификат/кей. Опции можно посмотреть по drwinst /?

Важно не забыть про /silent yes, для бесшумной (без запроса пользователю и GUI) установки.

Сообщение было изменено Kirill Polubelov: 14 Январь 2019 — 18:19

#20 NickM

Posters

102 Сообщений:

Если вы хотите своими средствами (средствами гр. политик) закидывать drwinst на станции и запускать там на выполнение, тогда

надо будет указать ряд опций для drwinst и не забыть про сертификат/кей. Опции можно посмотреть по drwinst /?

Важно не забыть про /silent yes, для бесшумной (без запроса пользователю и GUI) установки.