Ежедневный траффик по обновлению GUP (раздатчика) - Страница 2 - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
antonl2003

Ежедневный траффик по обновлению GUP (раздатчика)

Recommended Posts

Shell

Скачал, протестил.

В предложенном варианте нового конфига также не работают комментарии (пришлось все убрать начинающееся с #).

Также в дефолтном конфиге была ошибка - что не найдены логи IIS. Пришлось исправить с SEPM1_IISlogPath=%windir%\System32\Logfiles\W3SVC2\ на SEPM_IISlogPath=c:\Windows\System32\Logfiles\W3SVC2\

Отображение GUP действительно исправлено.

Конфиг итоговый, рабочий, без единой ошибки:

connection_type=ODBCODBC_DSN=SymantecEndpointSecurityDSNODBC_Username=EndpointODBC_Password=*****OLEDB_string=Provider=SQLOLEDB;Data Source=localhost;Initial Catalog=sem5;Integrated Security=SSPIOLEDB_Username=OLEDB_Password=GUP_view=ALLoperational_status=SHOWsepm_domain=SHOWsepm_group=HIDESEPM_IISlogPath=c:\Windows\System32\Logfiles\W3SVC2\sepm_path=%ProgramFiles%\Symantec\Symantec Endpoint Protection Manager\autorefresh=yesrefresh_interval=10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ShIvADeSt

Предлагаю свое обновление для данной утилиты (может разработчик добавит функционал в основную). Добавил в конфиг параметр domain_group, если там прописать имя своего домена, то выводится в список будут ГУП только этого домена, если параметра нет - то выводятся все ГУП. Удобно при использовании в структурных подразделениях, лишние ГУПы мне например не нужны.

SEP_Content_DistMonitor_v2.8_upd.zip

SEP_Content_DistMonitor_v2.8_upd.zip

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров
Предлагаю свое обновление для данной утилиты

Мне идея нравится. Предложу хозяину утилиты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

Сегодня пришлось столкнуться с одной интересной проблемой.

Имеем:

Головной офис - управляющий сервер SEPM. Маска сети 255.255.128.0

Филиал1 - GUP1 с клиентами v. 11.0.6000.500. Маска сети 255.255.255.0

Филиал2 - GUP2 с клиентами v. 11.0.6000.500. Маска сети 255.255.255.0

Филиал-N - GUP-N с клиентами v. 11.0.6000.500. Маска сети 255.255.255.0

Так вот.

Один дырявый ИТ выставляет на Филиале2 на клиенте маску 255.0.0.0. Хост почему то (мультигруп в Гупе не выставлен, клиент по прежнему в SEPM в группе Филиала2 с GUP на Филиале2) цепляется к GUP на Филиале1 и начинает с него тянуть обновления.

Случай специально протестирован дважды. Будьте внимательны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров
Предлагаю свое обновление для данной утилиты

В версии 3.0 предложенное изменение было добавлено (доступно по первоначальной ссылке, которую я выкладывал).

Спасибо за идею и реализацию)))

Если есть еще идеи или еще лучше готовое решение, то милости просим)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров
выставляет на Филиале2 на клиенте маску 255.0.0.0

имеется в виду в настройках сетевого интерфейса? или еще где-то??

Правильно ли я понимаю, что какому бы GUPу не задать маску 255.0.0.0, все равно он будет подключаться к GUP1?

Как проверяли, что он подключается именно к нему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Изменения для драйверов Windows 11: новые сертификаты и отказ от метаданных https://www.comss.ru/page.php?id=16408
    • demkd
      Если нет пользовательского реестра для пользователя то будет сообщение в логе, остальное не надо видеть и тем более удалять - это дело пользователя.
    • PR55.RP55
      Увидит ли такое uVS И должно быть удаление ? O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\TEMP
      O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\Михаил Акаминов
      O27 - Account: (Hidden) User 'John' is invisible on logon screen
      O27 - Account: (Missing) HKLM\..\ProfileList\S-1-5-21-1832937462-987109255-1306349959-1002.bak [ProfileImagePath] = C:\Users\Михаил (folder missing)
    • santy
      Не увидел твое сообщение во время, а исправление до *.14 как раз было бы во время для решения проблемы с  dialersvc.
    • demkd
      Небольшое исправление, следующее обновление будет чисто интерфейсным и можно будет выпускать v5.0 ---------------------------------------------------------
       4.99.14
      ---------------------------------------------------------
       o Исправлена ошибка при подключении к удаленному компьютеру с Win11:
         в удаленную систему не передавалась база известных файлов.

       o Функция защиты от внедрения потоков работала неправильно если параметр bFixedName не был указан
         в settings.ini или он был равен 0.
       
×