Перейти к содержанию
Ворониус

Миграция. Непредвиденное поведение Trend Micro OfficeScan 10(RUS)

Recommended Posts

Ворониус

День добрый. Большая организация. Свыше 800 ПК с установленным программным обеспечением от Trend Micro.

Произвелась миграция с 8-ой SP1 версии ENG patch 3 на 10-ю версию RUS( http://www.trendmicro.com/download/emea/pr...=5&lng=emea )

При миграции использовалась процедура описанная в "Installation and Upgrade Guide" для OfficeScan 10( http://www.trendmicro.com/download/product.asp?productid=5 ). Использовались все три метода миграции клиентов так как 800 ПК разнесены на несколько серверов и колличесвто антивирусных агентов разнится, делали способом подходящим под наши нужды.

По завершению этих процедур на первый взгляд никаких проблем не возникло: все клиенты были расфасованы по своим группам, никто и ничего не потерялся, все настройки были успешно накачены и пененесены с 8 на 10. Но проблемы начались с того момента как только стали подключать к сервакам(причем к троим пробовали по очереди чтобы избежать случайной частной ошибки) новых клиентов на чистых свежих машинках. Новые клиенты устанавливались и удаленно и с помощью Client-пакеджера, все прописались на клиентских машинках, появились в трее синии значки. Далее, нажатием на кнопку Обновить на клинтских машинках- они подхватили обновление с сервера, стали иметь актуальный Эйнджинс и паттарн версии. Затем, увидели что в консоли в workgroup где они должны были прописаться их нет!! Соответственно накатить политики и правила нет возможности. Другое дело если бы они были в статусе Offline, а так их нет вообще в группе своей. Кроме того больше обновить их стало невозможно, кнопке Обновить сейчас стала неактивной после того обновления в ручную при установке. Посмотрели ключи в реестре:HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion

Слдеющие параметры:

LocalServerPort

Server

ServerPort

Все соответствует действительности. Все новые клиенты смотрят на правильный сервер.

Но вот параметр Domain имеет пустое значение, что и доказывает что новые клиенты не могу подрубиться к своей доменной групе на сервере, даже к default группе в отличии от старых клиентов которые стоят как ни в чем небывало.

Но со старыми клиентами тоже есть глюк- после удаления уже старого клиента его уже невозможно вернуть. Тоесть он пропадает как и новые клиенты.

Следовали следующим инструкциям по проверке связи и некчему придраться толком:

http://esupport.trendmicro.com/Pages/How-t...nts-agents.aspx

http://esupport.trendmicro.com/pages/Gener...ine-in-the.aspx

Буду рад любой помощи коллеги.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lepa

Рекомендую обратиться в техподдержку ТрендМайкро.

PS. Пробовали инсталлировать c gjvjom. \\ip-адреса сервера\ofcscan\autopcc.exe ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ворониус
Рекомендую обратиться в техподдержку ТрендМайкро.

PS. Пробовали инсталлировать c gjvjom. \\ip-адреса сервера\ofcscan\autopcc.exe ?

А какие есть техподдержки?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
А какие есть техподдержки?

В соответствии с политикой Trend Micro, техническую поддержку вы получаете у того партнера (реселлера), у которого купили продукт.

Я бы посмотрел в лог-файлы Веб-сервера на котором установлен OfficeScan, есть ли там строки /officescan/cgi/cgionstart.exe и с каким результатом эти запросы отрабатываются (какой "код ошибки")

А вообще, похоже на то, что база толком не "смигрировалась", так что нужно устанавливать сервер OSCE 10 с чистого листа. Можно конечно попробовать и промежуточный вариант (почистить HTTPDB и перезапустить OfficeScan Master Service).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
    • PR55.RP55
      Предлагаю автоматически ( при формировании скрипта  ) удалять  идентичные расширения браузеров по ID т.е. удаляем расширение из одного браузера = автоматически  удаляем это расширение из всех браузеров. https://www.comss.ru/page.php?id=12970 --------------- Возможно в Категориях по браузерам стоит собирать\ консолидировать все доступные данные по этому браузеру. т.е. не только данные о расширениях, но и назначенные задания; все подписанные или не подписанные файлы; Все файлы _которые есть в каталогах браузеров_; скрипты; ярлыки; групповые политики; сетевая активность и т.д.    
    • PR55.RP55
      Сделать чтобы start.exe  мог запускаться как firefox.exe; opera.exe и т.д. т.е. чтобы отслеживал в этом режиме перехват; внедрение и т.д. Пример: Есть проблема с отображением рекламы; накрукта роликов на youtube и т.д. в браузерах. И нам нужно видеть именно то, что реагирует на запуск браузеров. * При работе в данном режиме предварительно выгружать все браузеры.    
    • PR55.RP55
      По расширениям. Пример: Человек обращается за помощью - говорит, что в браузерах реклама, он все расширения отключал\удалял но это не помогло.  Да... но пользователь в браузере видит только часть расширений. Хотелось бы в Инфо. иметь информацию о статусе расширения - видит его пользователь или оно от него скрыто.
    • demkd
      Дата создания копии видна в названии каталога, а последствия это проблема оператора, он должен сам понимать что он делает и зачем.
×