Содержание
Особенности и оптимальные параметры некоторых задач
Некоторые задачи имеют особенности, связанные с количеством устройств в сети. В этом разделе даны рекомендации по оптимальной настройке параметров для таких задач.
Обнаружение устройств, задача резервного копирования данных, задача обслуживания базы данных и групповые задачи обновления Kaspersky Endpoint Security входят в базовую функциональность Kaspersky Security Center.
Задача инвентаризации входит в возможность Системного администрирования и недоступна, если эта возможность не активирована.
Частота обнаружения устройств
Не рекомендуется увеличивать установленную по умолчанию частоту поиска устройств, так как это может создать чрезмерную нагрузку на контроллеры домена. Рекомендуется, наоборот, устанавливать расписание опроса с минимально возможной частотой, насколько позволяют потребности вашей организации. В таблице ниже приведены рекомендации по расчету оптимального расписания.
Расписание обнаружения устройств
Количество устройств в сети |
Рекомендуемая частота для обнаружения устройств |
|---|---|
Менее 10 000 |
Установленная по умолчанию или реже |
10 000 и более |
Один раз в сутки или реже |
Задачи резервного копирования данных Сервера администрирования и обслуживания базы данных
Сервер администрирования перестает функционировать во время выполнения следующих задач:
- Резервное копирование данных Сервера администрирования;
- Обслуживание базы данных.
Пока выполняются эти задачи, данные не могут поступать в базу данных.
Вам может потребоваться изменить расписание этих задач так, чтобы их выполнение не пересекалось по времени с выполнением других задач Сервера администрирования.
В началоГрупповые задачи обновления Kaspersky Endpoint Security
Если источником обновлений является Сервер администрирования, то для групповых задач обновления Kaspersky Endpoint Security версии 10 и выше рекомендуется расписание При загрузке обновлений в хранилище с установленным флажком Автоматически определять интервал для распределения запуска задачи.
Если вы создали на каждой точке распространения локальную задачу загрузки обновлений в хранилище с серверов "Лаборатории Касперского", то для групповой задачи обновления Kaspersky Endpoint Security рекомендуется задать периодическое расписание. Значение периода автономизации в этом случае должно составлять один час.
В началоЗадача инвентаризации программного обеспечения
Вы можете снизить нагрузку на базу данных при получении информации об установленных программах. Для этого рекомендуется запускать задачу инвентаризации на нескольких эталонных устройствах, на которых установлен стандартный набор программ.
Количество исполняемых файлов, получаемых Сервером администрирования от одного устройства, не может превышать 150 000. При достижении этого ограничения Kaspersky Security Center не получит новые файлы.
Количество файлов на обыкновенном клиентском устройстве, как правило, составляет не более 60 000. Количество исполняемых файлов на файловом сервере может быть больше и может даже превышать порог в 150 000.
Тестовые замеры показали, что на устройстве под управлением операционной системы Windows 7, на котором установлена программа Kaspersky Endpoint Security 11 и не установлены никакие сторонние программы, результаты выполнения задачи инвентаризации следующие:
- Когда флажки Инвентаризация DLL-модулей и Инвентаризации файлов скриптов сняты: около 3000 файлов.
- Когда флажки Инвентаризация DLL-модулей и Инвентаризации файлов скриптов установлены: от 10 000 до 20 000 файлов, в зависимости от количества установленных пакетов обновлений операционной системы.
- Когда установлен только флажок Инвентаризации файлов скриптов: приблизительно 10 000 файлов.