Перейти к содержанию
atalk

Symantec Endpoint Protection

Recommended Posts

atalk

Доброго дня!!

Есть вопрос по Symantec Endpoint Protection. Был переставлен сервер SEP, имя машины и имя нового сервера SEP остались неизменны. Остались клиенты, настроенные на старый сервер. Есть ли возможность перетащить их на новый сервер без переустановки? Установка через "развертывание" и "поиск неуправляемых клиентов" не помогает, запускается установка, проходит без сбоев, но клиент остается привязан к старому серверу. Может кто сталкивался с такой проблемой?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Добрый.

Для того чтобы клиенты пепривязались к серверу необходимо было перед переустановкой SEPM (см. документацию):

1. Сделать бэкап БД.

2. Сохранить ключ шифрования передачи данных.

Без 1 пункта клиенты привяжутся, но все настройки политик будут потеряны. Без 2 пункта это сделать возможно только с использованием утилиты SylinkDrop.exe

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
atalk
Добрый.

Для того чтобы клиенты пепривязались к серверу необходимо было перед переустановкой SEPM (см. документацию):

1. Сделать бэкап БД.

2. Сохранить ключ шифрования передачи данных.

Без 1 пункта клиенты привяжутся, но все настройки политик будут потеряны. Без 2 пункта это сделать возможно только с использованием утилиты SylinkDrop.exe

Спасибо огромное! выручили!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

Кирилл, а как мне из SEPM понять, что в сетке новый комп появился - автоматическое обнаружение новых компов есть?

и еще вопрос, я когда из Active Directory подразделения в группу администрирования импортирую, я потом могу перенести часть компов в другую группу? И я чего-то недогоняю, импортировал я незащищенные компы из AD - и как мне на них клиента теперь ставить?

походу придется все равно поиск по IP запускать, просто выполнить установку на добавленные компы нельзя?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Кирилл, а как мне из SEPM понять, что в сетке новый комп появился - автоматическое обнаружение новых компов есть?

Автоматически это возможно делать если настроена Синхронизация с AD, тогда они будут появляться в списке, но при данном подходе подразумевается что на такой новый компьютер средствами групповых политик накатывается клиент SEP. Без AD это на данный момент можно автоматизировать только средствами Altiris Deployment Solution.

и еще вопрос, я когда из Active Directory подразделения в группу администрирования импортирую, я потом могу перенести часть компов в другую группу?

Если из AD импортируются пользователи, то их можно перекидывать в другие группы, если из AD импортируется структура групп, то это делать нельзя, так как политики привязываются жестко к группам AD.

импортировал я незащищенные компы из AD - и как мне на них клиента теперь ставить?

походу придется все равно поиск по IP запускать, просто выполнить установку на добавленные компы нельзя?

Импорт и синхронизация с AD предназначена для ассоциации политик безопасности в соответствии со структурой AD. Подразумевается что на клиенты ПО уже установлено, в данном случае рекомендуется развертывание через групповые политики AD.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

Всеж это непонятный шаг реализовать импорт из AD, а установку на найденные компы не реализовать и не довать потом менять структуру групп.

Да ибез автоматического обнаружения компов плохо, придется ручками поиск по IP запускать, а у вас настройки этого поиска кстати не сохраняются, каждый раз заново задавать надо.

В принципе мне пока откровенно нравятся только ваши дэшборды с быстрыми отчетами, плохо только что ничего сделать из этих дэшбордов нельзя - пассивный инструмент. И чо-то пока экран у меня с дэшбордом обновляется секунд 15 проходит точно даже если компов мало. Выборки компов в админките кава функциональней короче;)

впрочем все это офтоп, прошу прощения

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Иван

Согласен, может вполне чего-то и не хватает, но не ставилась задача сделать все и сразу. На основе анализа запросов Заказчиков многое будет добавлено, в том числе и в плане установки клиентов. С учетом приобретения технологий Altiris их базовые механизмы распространения будут взяты за основу в ближайших версиях SEP, что позволит сделать распространение клиентов еще более удобным.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rage

Хотелось бы тоже спросить про перенос пользователей.. ибо не совсем точна понял что и как делать) Ситуация такая : 2 сервера на одном из них установлен SEP сетевое имя сервера "server_2" имя сайта симантека тоже server_2, на втарой сервер недавно поставили SEP (т.к. пришёл новый сервер) но только переподключили пару человек... сетевое имя сервера "server_02" имя сайта симантека осталось как и на первом сервере "server_2" .... в сети 100 человек .. щас работают оба сервера... так вот) как их можно более менее безболезненно перенести (если можно то пошагова).... а то бегать и всем устанавливать клиента не очень то охота.... ( подскажите плиз.... спасиб.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Rage есть два варианта:

1. Посмотреть рекомендации в данной теме выше.

2. Ознакомиться с процедурой восстановления сервера после сбоев в документации.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ejik

Всем добрый день,

сложилась такая ситуация: При открытия консоли набираю имя и пароль выходит такое сообщения

" Failed to connect to the server. Verify that the server name and port are correct". В сервисах нашел службу Symantec Endpoint Protection Manager, запускаю ее и через секунд 5 она сама тормозится, я раньше на проверял была ли запущена эта служба, проверил в службах\приложения там есть такая запись "The Java Virtual Machine has exited with a code of -1, the service is being stopped".

Вопрос такой: можно ли что-то сделать не переустанавливая сервер.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

ejik День Добрый

Смотрим вот тут - http://service1.symantec.com/support/ent-s...d9?OpenDocument

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ejik

Кирилл Керценбаум, спасибо за ссылку, но не один вариант из предложенного не помог. я даже переустоновил SEPM и IIS, но проблема так и осталась, не сносить же из-за этого систему :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

ejik тогда смотрим описание после "If the above solutions do not help, then enable debug logging of the Symantec Endpoint Protection Manager to gather more information about the problem" и попытайтесь в логах посмотреть что происходит, какие есть сообщения об ошибках. Если самостоятельно не удастся разобраться, то собранные логи отправляем в наш тех. суппорт, описание здесь http://www.anti-malware.ru/forum/index.php?showtopic=4239

Кстати, какая версия продукта у вас используется? Какой язык?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ejik
Кстати, какая версия продукта у вас используется? Какой язык?

Версия 11.0 , англ. полную версию продукта сказать не могу т.к консоль не открывается и где ее увидеть еще разобрался.

И еще после переустановки IIS дефолт сайт и сайт созданный SEP при инсталяции находятся в состоянии остоновлены при попытки их запустить выходит ошибка: Непредвиденная ошибка 0x8ffe2740. На 80 порту висит что-то как можно проверить что висит на этом парту или если я меняю порт для сайта, где в SEP изменить настройку прослушки порта?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

ejik версию продукта можно посмотреть также в клиентской консоли. Рекомендую скачать с fileconnect.symantec.com последнюю версию и попробовть развернуть SEPM на этой машине заново или открывайте запрос в Тех. поддержке, чтобы они могли дистанционно продиагностировать проблему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
2600

Было бы отлично если бы в SEP добавили баннерорезалку, как в Outpost. А то я был очень разочарован когда снёс outpost и увидел всю эту нахлынувшую рекламу. SEP работает прелестно, и видно что Symatec активно над ним работает, каждый MR просто радость на душе :).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Cat

У меня была такая же проблема, но после того, как поменяла порты, служба запустилась. Но опять при подключении к Symantek Endpoint protection manager выходит ошибка "Не удалось подключится к серверу. Проверьте имя и номер порта". На этом же сервере у меня установлен Exchange Server 2007. Может быть ошибка из-за этого? Как это можно исправить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Cat А вот это вот смотрели http://service1.symantec.com/support/ent-s...d9?OpenDocument? Ни один из вариантов не подошел? Какая версия точно у вас используется?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Cat
Cat А вот это вот смотрели http://service1.symantec.com/support/ent-s...d9?OpenDocument? Ни один из вариантов не подошел? Какая версия точно у вас используется?

То что там написано мне помогло. Т.е. служба у меня запустилась.Но консоль symantec не запускается. Версия 11.0.780.1109.

На этом же сервере у меня стоит Exchange Server 2007, который тоже использует iis (прописывается в веб-сайте по-умолчанию).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Cat я бы порекомендовал в любом случае обновиться до последней версии. Я так понимаю, у вас русская версия? Через 8 дней будет доступна русская версия MR2. Но в любом случае не дожидаясь этого, лучше откройте запрос в тех. поддержке, чтобы инженеры разобрались в проблеме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
servant

Help

Не обновляются клиенты через SEPM. Делал согласно инструкции: Установочные пакеты – Применить пакет в группах, выбрал группы и время рассылки. На сервере в группах новый пакет применился, а на клиентских компьютерах как была версия 11.0.780.1109 так и осталась. В чем может быть проблема?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

servant попробуйте посмотреть вот эти две статьи:

http://service1.symantec.com/SUPPORT/ent-s...007082111550748

http://service1.symantec.com/SUPPORT/ent-s...008012112082348

Если это из-за ошибки в первом релизе, то вам будет необходимо открыть кейс в тех. поддержке, они обеспечат вам всем необходимым для миграции на MR2.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
servant

Кирилл Керценбаум

Спасибо за ссылку, примерно так и предполагал. Обновляю клиентов вручную (другого выхода нет), будем надеяться , что переход с МР1 на МР2 пройдет как положено.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Спасибо за ссылку, примерно так и предполагал. Обновляю клиентов вручную (другого выхода нет), будем надеяться , что переход с МР1 на МР2 пройдет как положено.

Не за что. К сожалению данный дефект содержался в первой версии SEP и был исправлен в MR2. После его установки все последующие обновления должны проходить без проблем. Правильно ли я понимаю что Вы используете русскую версию? 22 мая будет доступен MR2 на русском языке, так что если есть желание и возможность - я бы порекомендовал сразу переходить на него.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
servant

Да, Вы правы, использую русскую версию. Фирма купила SEP так, что переходить на MP2 возможность и желание будет. Ждем 22 мая :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Dmitrius
      Арбитражный управляющий Каждый может оказаться в такой ситуации, когда требуется профессиональная и своевременная поддержка юриста. Если и вы вынуждены стать банкротом и оформить это по закону, то необходимо обратиться за такой услугой в центр банкротства. В компании работают квалифицированные специалисты с большим опытом, а в их багаже большое количество успешно завершенных дел. Именно поэтому вы сможете надеяться на отличный результат. Важно учесть тот момент, что специалисты детально изучают вопрос для того, чтобы подробно рассмотреть вопрос, после чего выявить возможности благоприятного результата. Списать долги Волгоград (Списание кредитов) получится по закону. Нет необходимости в том, чтобы переживать за процесс. Так специалисту удастся списать те долги, которые вы не в силах выплатить. Увы, но этот процесс может занять несколько месяцев, к тому же он не бесплатный. Банкротство физических лиц в Волгограде ведет компетентный сотрудник – он добросовестно и ответственно подойдет к решению вопроса. Он будет защищать интересы клиента, руководствуясь Конституцией. Юрист по банкротству займется оформлением документов и заявления, подготовит все факты в пользу того, чтобы объявить вас неплатежеспособным. Опыт сотрудников позволяет браться за дела различной сложности. Арбитражный управляющий Волгоград поможет вам избавиться от долгов. Что касается расценок, то на них влияют самые разные факторы, включая расходы на законодательном уровне. Подписывается договор на указание услуг – в нем указываются обязанности каждой стороны, набор услуг. Юрист рассмотрит все аспекты вашего дела. Важным моментом является то, что все ваши долги будут списаны в полном объеме при положительном исходе дела. Специалист использует все ресурсы, которые потребуются для того, чтобы получить положительный результат.
    • Dmitrius
      Септик в Москве и Московской области Компания долгое время и на выгодных условиях оказывает услуги, связанные со строительством автономной канализации в Москве и области. Если Вам необходима выгребная яма – ознакомьтесь с интересующей информацией на официальном портале. Автономная канализация, организованная на дачном участке, положительно влияет на уровень комфорта. Несмотря на то, планируется ли круглый год проживать на участке или только летом, вы почувствуете удобство. Цену на ее установку вы сможете узнать на сайте. Компания длительное время работает в данной сфере, а потому предлагает только выгодные условия, доступные цены, а сами работы выполняются быстро, аккуратно и в наиболее комфортное время. Она наладила сотрудничество с проверенными и надежными поставщиками оборудования. Специалисты создадут высокотехнологичную и работающую систему под ключ. В работе используются только надежные, качественные материалы, выполняются технологические условия. Если говорить о ценах, то они остаются на среднем уровне, а потому воспользоваться услугой смогут все, кто хочет. Кольцевой накопитель отлично подходит для сбора сточных вод при условии, что в доме на постоянной основе проживают до 7 человек. Все работы будут выполнены в минимальные сроки и тогда, когда это удобно именно вам. С собой будут все необходимые инструменты, а также материалы. Сотрудники осуществят установку и выполнят все нужные работы. При появлении вопросов задайте их сотрудникам, которые все пояснят, а также определят общую стоимость работ. Специалисты выполнят все необходимые работы, несмотря на время года. Отсутствуют дополнительные наценки, переплаты, только прозрачные условия сотрудничества.
    • Ramonsmaps
      Over the years of independence, the institute has trained more than 13000 physicians (including 800 clinical interns, 1116 masters, 200 postgraduates and 20 doctoral students) in various directions.

      870 staff work at the institute at present,[when?] including 525 professorial-teaching staff in 55 departments, 34 of them are Doctors of science and 132 candidates of science. 4 staff members of the professorial-teaching staff of the institute are Honoured Workers of Science of the Republic of Uzbekistan, 3 – are members of New-York and 2 – members of Russian Academy of Pedagogical Science.

      The institute has been training medical staff on the following faculties and directions: Therapeutic, Pediatric, Dentistry, Professional Education, Preventive Medicine, Pharmacy, High Nursing Affair and Physicians’ Advanced Training. At present[when?] 3110 students have been studying at the institute (1331 at the Therapeutic faculty, 1009 at the Pediatric, 358 at the Dentistry, 175 students at the Professional Education Direction, 49 at the faculty of Pharmacy, 71 at the Direction of Preventive Medicine, 117 ones study at the Direction of High Nursing Affair).

      Today graduates of the institute are trained in the following directions of master's degree: obstetrics and gynecology, therapy (with its directions), otorhinolaryngology, cardiology, ophthalmology, infectious diseases (with its directions), dermatovenereology, neurology, general oncology, morphology, surgery (with its directions), instrumental and functional diagnostic methods (with its directions), neurosurgery, public health and public health services (with its directions), urology, narcology, traumatology and orthopedics, forensic medical examination, pediatrics (with its directions), pediatric surgery, pediatric anesthesiology and intensive care, children's cardiology and rheumatology, pediatric neurology, neonatology, sports medicine.

      The clinic of the institute numbers 700 seats and equipped with modern diagnostic and treating instrumentations: MRT, MSCT, Scanning USI, Laparoscopic Center and others.

      There are all opportunities to carry out sophisticated educational process and research work at the institute.

      Source:
      https://adti.uz/magistratura/
      medical institutes of uzbekistan

      Tags:
      medical institutes of uzbekistan
      regional scientific medical library
      electronic library of a medical student
      electronic medical library official website
    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
×