О переносе данных из Kaspersky Security Center Windows

Следуя этому сценарию, вы можете передать структуру группы администрирования, включая управляемые устройства и другие объекты группы (политики, задачи, глобальные задачи, теги и выборки устройств) из Kaspersky Security Center Windows под управление Open Single Management Platform.

Ограничения:

• Перенос данных возможен только с Kaspersky Security Center 14.2 Windows в Open Single Management Platform, начиная с версии 1.0.
• Вы можете выполнить этот сценарий только с помощью Kaspersky Security Center Web Console.

Этапы

Сценарий переноса данных состоит из следующих этапов:

1. Выберите способ переноса данных

   Вы переносите данные в Open Single Management Platform с помощью мастера переноса данных. Шаги мастера переноса данных зависят от того, организованы ли Серверы администрирования Kaspersky Security Center Windows и Open Single Management Platform в иерархию:

   • Перенос данных с использованием иерархии Серверов администрирования

     Выберите этот вариант, если Сервер администрирования Kaspersky Security Center Windows является подчиненным по отношению к Серверу администрирования Open Single Management Platform. Вы управляете процессом переноса данных и переключаетесь между Серверами в рамках одного экземпляра Консоли OSMP. Если вы предпочитаете этот вариант, вы можете организовать Серверы администрирования в иерархию, чтобы упростить процедуру переноса данных. Для этого перед началом переноса данных создайте иерархию.

   • Перенос данных с помощью файла экспорта (ZIP-архив)

     Выберите этот вариант, если Серверы администрирования Kaspersky Security Center Windows и Open Single Management Platform не организованы в иерархию. Вы управляете процессом переноса данных с помощью двух экземпляров Консоли, одного экземпляра Kaspersky Security Center Windows и другого Консоли OSMP. В этом случае вы используете файл экспорта, который вы создали и загрузили при экспорте из Kaspersky Security Center Windows, и импортируете этот файл в Open Single Management Platform.

2. Экспорт данных из Kaspersky Security Center Windows

   Откройте Kaspersky Security Center Windows и запустите мастер переноса данных.

3. Импорт данных в Open Single Management Platform

   Продолжите работу мастера передачи данных, чтобы импортировать экспортированные данные в Open Single Management Platform.

   Если Серверы организованы в иерархию, импорт начинается автоматически после успешного экспорта в том же мастере. Если Серверы не выстроены в иерархию, вы продолжите работу мастера передачи данных после перехода на Open Single Management Platform.

4. Выполнение дополнительных действий для переноса объектов и параметров из Kaspersky Security Center Windows в Open Single Management Platform вручную (необязательный шаг)

   Также можно перенести объекты и параметры, которые вы не можете передать с помощью мастера переноса данных. Например, вы можете дополнительно сделать следующее:

   • Настроить глобальные задачи Сервера администрирования.
   • Настроить параметры политики Агента администрирования.
   • Создать инсталляционные пакеты программ.
   • Создать виртуальные Серверы администрирования.
   • Назначить и настроить точки распространения.
   • Создать правила перемещения устройств.
   • Настроить правила автоматического назначения тегов устройствам.
   • Создать категории приложений.
5. Переместить импортированные управляемые устройства под управление Open Single Management Platform

   Для завершения переноса данных переместите импортированные управляемые устройства под управление Open Single Management Platform. Вы можете воспользоваться одним из следующих способов:

   • С помощью групповой задачи Kaspersky Security Center

     Используйте задачу Смена Сервера администрирования, чтобы сменить Сервер администрирования на другой для определенных клиентских устройств.

   • С помощью утилиты klmover.

     Используйте утилиту klmover и укажите параметры подключения для нового Сервера администрирования.

   • С помощью установки или переустановки Агента администрирования на управляемые устройства.

     Создайте инсталляционный пакет Агента администрирования и укажите параметры подключения для нового Сервера администрирования в свойствах инсталляционного пакета. Используя инсталляционный пакет, установите Агент администрирования на импортированные управляемые устройства с помощью задачи удаленной установки.

     Вы также можете создать и использовать автономный инсталляционный пакет для локальной установки Агента администрирования.

6. Обновите Агент администрирования до последней версии.

   Рекомендуется обновить Агент администрирования до той же версии, что и Консоль OSMP.

7. Убедитесь, что управляемые устройства отображаются на новом Сервере администрирования.

   На Сервере администрирования Open Single Management Platform откройте список управляемых устройств (Активы (Устройства) → Управляемые устройства) и проверьте значения в столбцах Видимо в сети, Агент администрирования установлен и Последнее подключение к Серверу администрирования.

Другие способы переноса данных

Помимо мастера переноса данных, вы также можете переносить определенные задачи и политики:

• Экспортируйте задачи из Kaspersky Security Center Windows, а затем импортируйте задачи в Open Single Management Platform.
• Экспортируйте политики из Kaspersky Security Center Windows, а затем импортируйте политики в Open Single Management Platform. Связанные профили политик экспортируются и импортируются вместе с выбранными политиками.

Экспорт групповых объектов из Kaspersky Security Center Windows

Для переноса структуры группы администрирования, которая включает управляемые устройства и другие объекты группы из Kaspersky Security Center Windows в Open Single Management Platform, необходимо, чтобы вы сначала выбрали данные для экспорта и создали файл экспорта. Файл экспорта содержит информацию обо всех групповых объектах, которые вы хотите перенести. Файл экспорта будет использован для последующего импорта в Open Single Management Platform.

Вы можете экспортировать следующие объекты:

• Задачи и политики управляемых приложений.
• Глобальные задачи.
• Пользовательские выборки устройств.
• Структуру групп администрирования и входящие в нее устройства.
• Теги, назначенные устройствам, данные которых вы переносите.

Перед тем, как начать экспорт, ознакомьтесь с общей информацией о переносе данных в Open Single Management Platform. Выберите способ переноса данных: с использованием или без использования иерархии Серверов администрирования Kaspersky Security Center Windows и Open Single Management Platform.

Чтобы экспортировать управляемые устройства и связанные групповые объекты с помощью мастера переноса данных:

1. В зависимости от того, организованы ли Серверы администрирования Kaspersky Security Center Windows и Open Single Management Platform в иерархию, выполните одно из следующих действий:
   • Если Серверы организованы в иерархию, откройте Консоль OSMP и переключитесь на Сервер Kaspersky Security Center Windows.
   • Если Серверы не организованы в иерархию, откройте Консоль OSMP, подключенную к Kaspersky Security Center Windows.
2. В главном окне приложения перейдите в раздел Операции → Перенос данных.
3. Выберите Перенос данных в Kaspersky Security Center Linux или Open Single Management Platform, чтобы запустить мастер, и следуйте его шагам.
4. Выберите группу или подгруппу администрирования, которую вы хотите экспортировать. Обратите внимание, что в выбранной группе или подгруппе администрирования должно быть не более 10 000 устройств.
5. Выберите управляемые приложения, задачи и политики которых будут экспортированы. Выбирайте только те приложения, которые поддерживаются Open Single Management Platform. Объекты неподдерживаемых приложений все равно будут экспортированы, но не будут работать.
6. Используйте ссылки слева, чтобы выбрать глобальные задачи, выбранные устройства и отчеты для экспорта. Ссылка Группировать объекты позволяет исключить из экспорта роли пользователей, внутренних пользователей и группы безопасности, а также пользовательские категории приложений.

Файл экспорта (ZIP-архив) создан. В зависимости от того, выполняете ли вы перенос данных с поддержкой иерархии Сервера администрирования, файл экспорта сохраняется следующим образом:

• Если Серверы организованы в иерархию, файл экспорта сохраняется во временной папке на Сервере OSMP.
• Если Серверы не организованы в иерархию, файл экспорта загружается на ваше устройство.

При переносе данных с поддержкой иерархии Сервера администрирования импорт начинается автоматически после успешного экспорта. При переносе данных без поддержки иерархии Сервера администрирования вы можете вручную импортировать сохраненный файл экспорта в Open Single Management Platform.

Импорт файла экспорта в Open Single Management Platform

Чтобы перенести информацию об управляемых устройствах, объектах и их параметрах, которые вы экспортировали из Kaspersky Security Center Windows, вам необходимо импортировать ее в Open Single Management Platform.

Чтобы импортировать управляемые устройства и связанные групповые объекты с помощью мастера переноса данных:

1. В зависимости от того, организованы ли Серверы администрирования Kaspersky Security Center Windows и Open Single Management Platform в иерархию, выполните одно из следующих действий:
   • Если Серверы организованы в иерархию, переходите к следующему шагу мастера переноса данных после завершения экспорта. Импорт начнется автоматически после успешного экспорта в этом мастере (см. шаг 2 этой инструкции).
   • Если Серверы не организованы в иерархию:
     1. Откройте Консоль OSMP.
     2. В главном окне приложения перейдите в раздел Операции → Перенос данных.
     3. Выберите файл экспорта (ZIP-архив), который вы создали и загрузили при экспорте из Kaspersky Security Center Windows. Начнется загрузка файла экспорта.
2. После успешной загрузки файла экспорта вы можете продолжить импорт. Если вы хотите указать другой файл для экспорта, перейдите по ссылке Изменить и выберите нужный файл.
3. Отображается вся иерархия групп администрирования Open Single Management Platform.

   Установите флажок рядом с целевой группой администрирования, в которой необходимо восстановить объекты экспортированной группы администрирования (управляемые устройства, политики, задачи и другие объекты группы).

4. Начнется импорт объектов группы. Свернуть мастер переноса данных и выполнять любые параллельные операции во время импорта нельзя. Дождитесь, пока значки () рядом со всеми пунктами в списке объектов заменятся на зеленые флажки () и импорт завершится.
5. Когда импорт завершится, экспортированная структура групп администрирования, включая сведения об устройствах, появится в целевой группе администрирования, которую вы выбрали. Если имя восстанавливаемого объекта совпадает с именем существующего объекта, к восстановленному будет добавлен дополнительный суффикс.

Если в перенесенной задаче указаны данные учетной записи, под которой она запускается, вам нужно открыть задачу и ввести пароль еще раз после завершения импорта.

Если импорт завершился с ошибкой, вы можете выполнить одно из следующих действий:

• Для переноса данных с поддержкой иерархии Сервера администрирования вы можете импортировать файл экспорта еще раз.
• Для переноса данных без поддержки иерархии Сервера администрирования вы можете запустить мастер переноса данных, чтобы выбрать другой файл экспорта, а затем импортировать его снова.

Вы можете проверить, были ли объекты группы, входящие в область экспорта, успешно импортированы в Open Single Management Platform. Для этого перейдите в раздел Активы (Устройства) и убедитесь, что импортированные объекты отображаются в соответствующих подразделах.

Обратите внимание, что импортированные управляемые устройства отображаются в подразделе Управляемые устройства, но они не видны в сети и на них не установлен и не запущен Агент администрирования (значение Нет в столбцах Видимо в сети, Агент администрирования установлен, Агент администрирования запущен).

Для завершения переноса данных вам необходимо переключить управляемые устройства под управление Open Single Management Platform.

Переключение управляемых устройств под управление Open Single Management Platform

После успешного импорта информации об управляемых устройствах, объектах и их параметрах в Open Single Management Platform для завершения переноса данных вам необходимо переключить управляемые устройства под управление Open Single Management Platform.

Вы можете переместить управляемые устройства под управление Open Single Management Platform одним из следующих способов:

• Используя утилиту klmover.
• Используя задачу Смена Сервера администрирования.
• Установив Агент администрирования на управляемые устройства с помощью задачи удаленной установки.

Чтобы переключить управляемые устройства под управление Open Single Management Platform, установив Агент администрирования:

1. Удалите Агент администрирования на импортированных управляемых устройствах, которые будут переключены под управление Open Single Management Platform.
2. Переключитесь на Сервер администрирования Kaspersky Security Center Windows.
3. Перейдите в раздел Обнаружение устройств и развертывание → Развертывание и назначение → Инсталляционные пакеты и откройте свойства существующего инсталляционного пакета Агента администрирования.

   Если инсталляционный пакет Агента администрирования отсутствует в списке пакетов, загрузите новый.

   Вы также можете создать и использовать автономный инсталляционный пакет для локальной установки Агента администрирования.

4. На вкладке Параметры выберите раздел Подключение. Укажите параметры подключения Сервера администрирования Open Single Management Platform.
5. Создайте задачу удаленной установки для импортированных управляемых устройств, а затем укажите перенастроенный инсталляционный пакет Агента администрирования.

   Вы можете установить Агент администрирования с помощью Сервера администрирования Kaspersky Security Center Windows или с помощью устройства под управлением Windows, которое выполняет роль точки распространения. Если вы используете Сервер администрирования, включите параметр Средствами операционной системы c помощью Сервера администрирования. Если вы используете точку распространения, включите параметр Средствами операционной системы с помощью точек распространения.

6. Запустите задачу удаленной установки приложения.

После успешного завершения задачи удаленной установки перейдите на Сервер администрирования Open Single Management Platform и убедитесь, что управляемые устройства видны в сети и что на них установлен и запущен Агент администрирования (значение Да в столбцах Видимо в сети, Агент администрирования установлен и Агент администрирования запущен).