Перейти к содержанию
asp13

Клиент Sep и SEPM

Recommended Posts

asp13

Есть сервер (Windows Server 2008 R2 Standart SP1) тестовый SEPM версия 12.1.1000.157 RU1, на этом сервере экспортирован клиент и установлен на этот же сервер.

Клиент появился/зарегистрировался на этом же сервер, управление клиентом с сервера проходит нормально, но не происходит обновление клиента.

Причем остальные клиенты, на других ПК обновляются нормально, даже находясь в одном подразделении в СЕПМ.

В логах клиента не чего "сверхъестественного" не обнаружил.

Может кто сталкивался... куда копать не подскажите, а то у меня варианты закончились )))

Подозреваю, что то с путями для обновления не так, но что, не пойму...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radamol
Есть сервер (Windows Server 2008 R2 Standart SP1) тестовый SEPM версия 12.1.1000.157 RU1, на этом сервере экспортирован клиент и установлен на этот же сервер.

Клиент появился/зарегистрировался на этом же сервер, управление клиентом с сервера проходит нормально, но не происходит обновление клиента.

Причем остальные клиенты, на других ПК обновляются нормально, даже находясь в одном подразделении в СЕПМ.

В логах клиента не чего "сверхъестественного" не обнаружил.

Может кто сталкивался... куда копать не подскажите, а то у меня варианты закончились )))

Подозреваю, что то с путями для обновления не так, но что, не пойму...

Запусти SymHelp (можно из вкладки на клиенте Help and Support ->Download Support Tool) и посмотри что он скажет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
asp13
Запусти SymHelp (можно из вкладки на клиенте Help and Support ->Download Support Tool) и посмотри что он скажет.

Спасибо за совет, не пользовался еще этой программой, запустил,

но не чего странного нет, запускал поочереди 4 первые кнопки, результат ниже, может вы что увидете...

31d97321b3c0.jpg

e3f04110ebc8.jpg

5777ac75241b.jpg

cbd6de96e69c.jpg

Error_.jpg

Help_v2.1.jpg

Unable_to_.jpg

post-19135-1400071342_thumb.jpg

post-19135-1400071350_thumb.jpg

post-19135-1400071359_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
asp13
UAC не включен?

Нет, не включен, выключен брандмауэр Винды

Более того, были удалены политики брандмауэра и управление приложениями и устройствами

e5495ca414ab.jpg

42e1b4059bf2.jpg

Буду постепменно удалять политики, может поможет..)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik

Ещё бывает глюк с обновлениями, когда установлена неподдерживаемая версия IE. Выдвинул это предположение, т.к. у Вас не самая свежая версия SEP (посмотрите в документации сист. требования вашей версии SEP). Ещё можно попробовать с Sylink debugging - может там, что-то будет видно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
asp13

Спасибо, коечто помогло, а именно

попробовал Sylink debugging (http://www.symantec.com/business/support/index?page=content&id=TECH104758), перешел на станичку и выполнял все по инструкции, в частности нужно было выключить защиту от изменений.

9175b2c6e42e.jpg

Затем все выполнил по реестру, только вот не смог остановить службу SMC, поэтому решил перезагрузить комп.

И после перезагрузке клиент тут же обновился, причем файл Sylink.log пустой и размером 0 Байт.

Сейчас включу Защиту от изменений и Посмотрю через пару дней обновиться клиент.

А вот если нет, то необходимо смотреть что блокирует эта "Защита от изменений", инструмент не подскажите чем это можно сделать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik

Служба SMC останавливается командой smc -stop (-start - запуск).

Журнал защиты от изменений есть на самом клиенте SEP. Нет под рукой русской версии клиента, но должно быть что-то в виде "Просмотр событий" - далее в разделе "Управление клиентом" ищите лог "Журнал защиты от изменений", но, мне кажется, не в нем дело. Может забыли перезагрузиться после отключения UAC или ещё что-то.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
asp13

Сейчас проверил служба останавливается камандами, но тогда писал ошибку, точно не помню, собственно поэтому и перезагрузился.

До этого перезагрузки были и обновление не проходило.

Вот событие в журнале, о котором Вы говорите, на СЕПМ оно есть и на клиенте, но до этого момента журналы были пусты. Эта проблема у меня уже давно, но заняться этой проблемой появилась

возможнность только сейчас и журналы я иногда просматриваю, поэтому с уверенность говорю - они были пусты.

Это событие когда я пытался добавить параметр в реестр, мне выдалась ошибка, тогда я отключил Защиту от изменений и все получилось.

628d3aa1ed10.jpg

Сейчас включил защиту от изменений, посмотрю будет ли обновляться, если да то буду постепенно восстанавливать, что отключал.

Если что прясниться, сообщу. Спасибо за советы!

Служба SMC останавливается командой smc -stop (-start - запуск).

Журнал защиты от изменений есть на самом клиенте SEP. Нет под рукой русской версии клиента, но должно быть что-то в виде "Просмотр событий" - далее в разделе "Управление клиентом" ищите лог "Журнал защиты от изменений", но, мне кажется, не в нем дело. Может забыли перезагрузиться после отключения UAC или ещё что-то.

Сейчас проверил служба останавливается камандами, но тогда писал ошибку, точно не помню, собственно поэтому и перезагрузился.

До этого перезагрузки были и обновление не проходило.

Вот событие в журнале, о котором Вы говорите, на СЕПМ оно есть и на клиенте, но до этого момента журналы были пусты. Эта проблема у меня уже давно, но заняться этой проблемой появилась

возможнность только сейчас и журналы я иногда просматриваю, поэтому с уверенность говорю - они были пусты.

Это событие когда я пытался добавить параметр в реестр, мне выдалась ошибка, тогда я отключил Защиту от изменений и все получилось.

628d3aa1ed10.jpg

Сейчас включил защиту от изменений, посмотрю будет ли обновляться, если да то буду постепенно восстанавливать, что отключал.

Если что прясниться, сообщу. Спасибо за советы!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
asp13

Рана радовался, наверное вечер уже был и не обратил внимание...

сегодня с утра пораньше разглядел

3969db7a9595.jpg

Так что вопрос актуален - обновление не произошло, хотя точка зелененькая появилась..))) Как так...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      https://github.com/dragokas/hijackthis/blob/devel/src/_ChangeLog_ru.txt Стоит прочесть и найти полезное. Типа: Добавлена зачистка зависимостей легитимных служб от удаляемой службы.
      Добавлен запрет программе на перезагрузку серверных ОС с запросом к пользователю сделать это вручную.
      Добавлена проверка типа виртуализации ключей реестра.
    • Hoppi
      Мне нравится квартиры посуточно снимать, это дешевле выходит чем отели. 
    • SemenovaI
      Хм, отличная идея. Я тоже люблю путешествовать самостоятельно. На Букинге можно заказать отели и билеты на транспорт, а что бы экономнее было так можно воспользоваться при заказе кэшбэком. А еще советую дождаться Черной пятницы https://letyshops.com/chernaya-pyatnitsa и сделать покупки на Букинге и других интернет магазинах с солидной экономией. 
    • PR55.RP55
      Demkd Мне кажется ЭТО тоже стоит посмотреть. C:\USERS\ADMIN\APPDATA\LOCAL\PACKAGE CACHE\{C187DB08-7705-4616-834B-87B3087AE698}V3.0.7.830\INSTALLER V.T.:  MicrosoftTrojan:Win32/Zpevdo.A    
    • demkd
×