Содержание
Особенности и оптимальные параметры некоторых задач
Некоторые задачи имеют особенности, связанные с количеством устройств в сети. В этом разделе даны рекомендации по оптимальной настройке параметров для таких задач.
Обнаружение устройств, задача резервного копирования данных, задача обслуживания Сервера администрирования и групповые задачи обновления Kaspersky Endpoint Security входят в базовую функциональность Kaspersky Security Center.
Частота обнаружения устройств
Не рекомендуется увеличивать установленную по умолчанию частоту поиска устройств, так как это может создать чрезмерную нагрузку на контроллеры домена. Рекомендуется, наоборот, устанавливать расписание опроса с минимально возможной частотой, насколько позволяют потребности вашей организации. В таблице ниже приведены рекомендации по расчету оптимального расписания.
Расписание обнаружения устройств
Количество устройств в сети |
Рекомендуемая частота для обнаружения устройств |
---|---|
Менее 10 000 |
Установленная по умолчанию или реже |
10 000 и более |
Один раз в сутки или реже |
Задачи резервного копирования данных Сервера администрирования и обслуживания Сервера администрирования
Сервер администрирования перестает функционировать во время выполнения следующих задач:
- Резервное копирование данных Сервера администрирования.
- Обслуживание Сервера администрирования.
Пока выполняются эти задачи, данные не могут поступать в базу данных.
Вам может потребоваться изменить расписание этих задач так, чтобы их выполнение не пересекалось по времени с выполнением других задач Сервера администрирования.
В началоГрупповые задачи обновления Kaspersky Endpoint Security
Если источником обновлений является Сервер администрирования, то для групповых задач обновления Kaspersky Endpoint Security версии 10 и выше рекомендуется расписание При загрузке обновлений в хранилище с установленным флажком Автоматически определять интервал для распределения запуска задачи.
Если вы создали на каждой точке распространения локальную задачу загрузки обновлений в хранилище с серверов "Лаборатории Касперского", то для групповой задачи обновления Kaspersky Endpoint Security рекомендуется задать периодическое расписание. Значение периода автономизации в этом случае должно составлять один час.
В началоЗадача Инвентаризации
Вы можете снизить нагрузку на базу данных при получении информации о выполняемых файлах. Для этого рекомендуется запускать задачу инвентаризации для Kaspersky Endpoint Security на нескольких эталонных устройствах, на которых установлен стандартный набор программ.
Количество исполняемых файлов, получаемых Сервером администрирования от одного устройства, не может превышать 150 000. При достижении этого ограничения Kaspersky Security Center не получит новые файлы.
Количество файлов на обыкновенном клиентском устройстве, как правило, составляет не более 60 000. Количество исполняемых файлов на файловом сервере может быть больше и может даже превышать порог в 150 000.
Тестовые замеры показали, что на устройстве под управлением операционной системы Windows 7, на котором установлена программа Kaspersky Endpoint Security 11 и не установлены никакие сторонние программы, результаты выполнения задачи инвентаризации следующие:
- Когда флажки Инвентаризация DLL-модулей и Инвентаризации файлов скриптов сняты: около 3000 файлов.
- Когда флажки Инвентаризация DLL-модулей и Инвентаризации файлов скриптов установлены: от 10 000 до 20 000 файлов, в зависимости от количества установленных пакетов обновлений операционной системы.
- Когда установлен только флажок Инвентаризации файлов скриптов: приблизительно 10 000 файлов.