Symantec Endpoint Protection

[ejik 10]

Pavel Polyanskiy

А где SEPM хранит логи?

[Pavel Polyanskiy 65]

Вот полезная ссылка

[ejik 10]

Pavel Polyanskiy, а какие логи нужны?

[Pavel Polyanskiy 65]

Логи клиентской части и Windows Application Log.

[ejik 10]

Pavel Polyanskiy, большое спасибо за помощь. Проблему с репликацией решил. Нужно было запустить службу telnet, почему не сказано об этом в мануале .

Теперь вопрос как подключить 20 машин, которые не подключаются????

и можно ли сделать основным SEPM2, а SEPM1 потушить?

[Pavel Polyanskiy 65]

Теперь вопрос как подключить 20 машин, которые не подключаются????

и можно ли сделать основным SEPM2, а SEPM1 потушить?

Да, можно сделать. Описано здесь

20 машин, которые не подключаются, подключить с помощью SyLink Drop

[ejik 10]

20 машин, которые не подключаются, подключить с помощью SyLink Drop

В том то и проблема, что при смене SyLink.xml с помощью SyLink Drop не помогает.

Хотя физически файл меняется. Но SEP не подключается, хотя серийный номер политики верный. Это скрин с неупровляемого клиенка после применения SyLink Drop.

[Pavel Polyanskiy 65]

По каким признакам вы определили, что клиенты не подключаются?

- не горит зеленая точка на значке клиента в system tray

- в консоли SEPM клиент не отображается

- в консоли SEPM клиент отображается, но статус offline.

[ejik 10]

Все эти признаки присутствуют, для клиента, который был не управляемый

По каким признакам вы определили, что клиенты не подключаются?

- не горит зеленая точка на значке клиента в system tray

- в консоли SEPM клиент не отображается

и +

- в консоли SEPM клиент отображается, но статус offline.

для тех клиентов, которые переставли подключаться.

[Pavel Polyanskiy 65]

Попробуйте следующее:

1. Используйте SyLinkWatcher и посмотрите содержимое логов debug.log

2. Запустите в браузере http ://<sepm server>/secars/secars?hello,secars

и сообщите результат. Проверьте также анонимный доступ в IIS

3. Проверьте вот это и сообщите результат.

[ejik 10]

1. Используйте SyLinkWatcher и посмотрите содержимое логов debug.log

Как им пользоваться незнаю.

2. Запустите в браузере http ://<sepm server>/secars/secars?hello,secars

и сообщите результат.

ОК

Проверьте также анонимный доступ в IIS

Enadle anonymous access - галочка стоит

3. Проверьте вот это и сообщите результат.

по этому пути HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\InternetSettings я не нашел GlobalUserOffline

[Pavel Polyanskiy 65]

Как им пользоваться незнаю.

Здесь описано.

Воспользуйтесь утилитой SyLinkWatcher

на успешно подключающихся станциях и

на тех 20, которые не подключились.

Сравните результаты работы.

[ejik 10]

Запустил SyLinkWatcher на проблемном компе и рабочем, 20 мин прошло но окно SyLinkWatcher пустое. Что это значит?

[Pavel Polyanskiy 65]

http://service1.symantec.com/support/ent-s...9a?OpenDocumentejik, может что-то не так сделали?

Вот на этой страничке описано подробно как делать debug клиента

и все возможные способы.

[ejik 10]

Вот debug.log

[Pavel Polyanskiy 65]

К сожалению, по этому логу ничего сказать не могу.

Другие способы пробовали?

[ejik 10]

еще раз

[Олег Головенко 5]

еще раз

С таким логом лучше всего прямиком в тех.поддержку.