Symantec Endpoint Protection - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

alien-shot

Стоял сервер Symantec Endpoint Protection версии SEP_11.0.3001 под управлением Windows Server 2003 все работало прекрасно, но появилась необходимость установить Apache2.2, что я успешно и сделал! Поле этого клиенты Symantec перестали соединяться с сервером (зеленая

точка перестала гореть) причиной было IIS. Apache2.2 и Symantec сидели на одном порту! Я перенаправил порты Apache2.2 но Symantec не восстановился! Далее переустановил сервер Symantec но клиенты которые остались от прошлой установки не добавляются в группы и совсем никак не реагируют! Базу не откатывал так как Symantec на момент удаления вел себя не корректно! Версия не изменилась!

Вопрос:

1. Как добавить всех пользователей обратно не переустанавливая у них клиентскую часть, или наиболее быстрым способом так как клиентов порядка 100.

2. Могла ли быть ситуация связанная с клиентами возникнуть из-за перенесения Symantec Endpoint Protection Server на другой сайт (IIS не по умолчанию а новый сайт).

Подскажите плиз что делать)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

alien-shot попробуйте для начала воспользоваться для диагностики вот этой утилитой - http://www.anti-malware.ru/forum/index.php?showtopic=6170

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alien-shot

Запустил утилиту на сервере она мне выдала 2 ошибки!

1. Требуется перезапус системы.

2.

Status Setting Default Actual

Error Start Type Demand Start Auto Start

И все!!!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

alien-shot для начала тогда перезагрузитесь. Далее есть два варианта: обратиться в ТП или с помощью документации подготовиться к восстановлению после сбоев (сохранить ключ шифрования, код домена, БД и т.д.) и переустановить SEPM. Кстати, Мастер конфигурации сервера пробовали запускать заново?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alien-shot

сохранить ключ шифрования, код домена, БД и т.д.??? Не получится я ведь уже снес один раз SEPM базы не осталось! Мастера запускал все нормально! Можно как нибудь клиентов подогнать на этот SEPM, чтобы ничегт не востанавливать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

alien-shot еще можно воспользоваться утилитой sylinkdrop, которая находится на CD2 дистрибутива

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alien-shot

У меня ее нет, я дистрибутив в нете качаю, так что 2-го диска нет)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

alien-shot прикрепляю

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alien-shot

SylinkDrop помог!!!! Спасибо за совет!!! ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Пожалуй можно добавить команду: > Сбросить все атрибуты файлов каталогов - ориентируясь на указанную дату. 2025-01-14 17:17 - 2025-01-14 17:17 - 000000000
      2025-01-14 17:16 - 2025-01-14 07:50 - 000000000
      2025-01-14 17:15 - 2025-01-14 07:50 - 000000000
      2025-01-14 17:13 - 2025-01-14 11:00 - 000000000 Или даже удаление для: 000 - по дате    
    • PR55.RP55
      Dragokas По работе с программой: https://forum.esetnod32.ru/forum8/topic15785/ В программе есть возможность поиска.
      Вместо категории: Подозрительные и вирусы выберите категорию.
      Выберите поиск по имени, или пути файла.
      Для нормальной работы курсор должен быть на одной из строк. ( Имя ; Каталог ; Статус ; Производитель ) Так:
    • Dragokas
      Приветствую! Можно реализовать поиск (или фильтр) среди найденных объектов (вот как Ctrl + F в текстовых редакторах), или такое уже есть? Например, выбираешь категорию "Все файлы", и тебя интересует увидеть все строки, в средине которых есть определённое слово.
    • demkd
      ---------------------------------------------------------
       4.99.10
      ---------------------------------------------------------
       o При активации небезопасных параметров запуска добавлено предупреждение с перечислением этих параметров.

       o Параметры запуска "Заморозить потоки внедренные в uVS" и "Выгружать DLL" объединены в один параметр
         "Выгружать DLL и уничтожать потоки внедренные в uVS".

       o Исправлена ошибка в функции выгрузки DLL из uVS.

       o Исправлена ошибка разбора параметров для исполняемых файлов с именем содержащим 2 точки.
         (например file.txt.exe)

       o Исправлена ошибка в функции удалении задачи по имени отсутствующего XML-файла задачи.

       o Исправлена ошибка в парсере json.
         Теперь в лог выводится участок json вызвавший ошибку разбора.
       
    • demkd
      тут только присылать мне файлы указанные в логе, буду разбираться что там не так. они именно не удаляются или это сообщения в логе при построении списка?
×