Шаги воспроизведения:

Хост NA 12.2+KES.

На KSC 12.2 настроить профиль (в моём случае на профиль была задана "Защита паролем") с политикой с активацией по тегу (тег ручной, задать в свойствах объекта устройства).

Удалить NA с хоста.

Установить NA на хост повторно. 

Актуальный результат:

Старый объект подхватился, тег на объекте сохранился, но профиль политики на тег не активируется. Сама политика и задачи применяются на KES.

Ожидаемый результат:

Профиль политики должен применяться на KES на хосте.

Во вложении трассировка KSC, с хоста NA и KES. GSI с евентами. Скриншоты параметров KES и политики и профиля на KSC. Экспортированы политики с KSC в файлы. В начале трассировки включаю режим "Не разрывать подключение", чтоб включить через Утилиту удаленной диагностики трассировку NA и KES. Затем галку снимаю и жду около 5 периодов синхронизации NA с KSC (период = 1 мин).

Повторно воспроизвести проблему не пытался.

Шаги воспроизведения:

На хост установить NA+KES.

С KSC распространяется задача Обновление (баз).

Перейти в интерфейс KES на хосте.

Открыть раздел "Обновление баз"

Нажать по активной надписи после слов в строке "Режим запуска: ..."

Актуальный результат:

Будут открыты параметры локальной задачи Обновления KES (по-моему мнению это очевидно параметры локальной задачи).

Параметры доступны для редактирования, что не может быть для групповой задачи. В трассировку это не включено, только открытие параметров есть.

На скриншоте сравнение параметров групповой задачи с параметрами задачи KSC:

Ожидаемый результат:

Должны открываться параметры групповой задачи KSC в режиме "только для чтения". 

Шаги воспроизведения:

KES+NA (12.2 + KSC 12.2) и групповая задача "Обновление" (антивирусных баз) с расписанием запуска каждый час.

Актуальный результат:

В интерфейсе KES для групповой задачи отображается режим запуска "Вручную", скриншот:

Ожидаемый результат:

Расписание запуска должно соответствовать реально заданному в групповой задаче на KSC.

В логах GSI с хоста.

Шаги воспроизведения:

Установить Агента администрирования KSC и KES на хост.

KES должен получить политику с KSC.

Удалить Агент администрирования KSC.

Актуальный результат:

В интерфейсе KES в разделе "Поддержка" в двух местах отображается имя ранее используемого сервера KSC.

Скриншот: 

Ожидаемый результат:

Не должно быть написано имени сервера KSC раз уже не установлен Агент администрирования.