Подскажите есть-ли что-то из бесплатных агентов для мониторинга обновлений и антивирусов, желательно работающих не только на доменных пк но и с локальными пользователями например на случай когда машина вываливается из домена. Желательно с возможностью отправлять отчеты по расписанию.
у нормальных антивирусников свои агенты есть
мониторинга обновлений и антивирусо
обновлений чего ? антивирусов?
мониторинга обновлений и антивирусо
обновлений чего ? антивирусов?
Обновлений ОС, это самая главная задача, обновления антивируса вторичны, как правило с ними нет проблем, и родная консоль в принципе устраивает.
Установи WSUS и строй репорты по обновлениям.
Установи WSUS и строй репорты по обновлениям.
Есть WSUS. В нем я не вижу разницы между машинами которые выключены и между теми которые включены но банально выпали из домена (например после отката к снепшоту которому пол года).
Выпал из домена? Тут надо ловить уже сообщение в логах. Это совсем другая задача. Заведешь в домен, он накатит обновления. ТУт скрипт, который помогает восстановить аккаунт компа в домене: http://moonlightsoft.blogspot.com/2016/11/powershell-acitve-directory.html Плюс ко всему, после наката снепшота, реестр сохраняется, ссылки на WSUS остаются и обновления по любому накатываются. Я проверяю дату последнего отчета. Если давно не было, надо проверять. Как правило 1-2 компа в год слетает проверка обновлений.
Выпал из домена? Тут надо ловить уже сообщение в логах. ...
Как я себе представляю это видно только в логах выпавшей машины.
Может действительно мне стоит отлавливать именно выпавшие машины?
В логах контролера домена будет типа такого: The session setup from the computer VASYA failed to authenticate. The name(s) of the account(s) referenced in the security database is VASYA$. The following error occurred: Access is denied.
Вот это как раз выпавший и есть.
Zabbix попробовать?
Для поставленных задач нету смысла. Все легко рулится и без него. Ну а если есть желание потратить несколько месяцев на настройку....
Дело в том что в zabbix я смогу отследить установлено-ли какое то конкретное обновление на конкретном ПК, но я думаю что заббикс не будет знать что каждому из ПК необходимо, т.е. в заббиксе я не увижу что именно из обязательного не было установлено, тут именно WSUS рулит. Или я ошибаюсь? Счас попробую почитать о функционале виндового агента.
Відповісти
Поперед.
Зміст
Наступ.
Гілками
