Перейти к содержанию
78m

Symantec Endpoint Protection

Recommended Posts

78m

Добрый утро Всем!

Имеется один сервак, на нем стоит SEPM 11.0.4014.26 и подключены к нему около 250 клиентских машин, на которых стоит SEP 11.0.4014.26.Обновления и политики, слава богу, все получают без проблем. Но вот в консоле SEPM на страничке Home не отражается информация о последних обновлениях, о проверке на вирусы, но самое интересное, что показывает всю другую информацию(ip, omen,username, os version и Т.Д. )

Подскажите, пожалуйста, как можно это исправить

Not_reporting.jpg

home.jpg

post-6042-1245823661_thumb.jpg

post-6042-1245823687_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

78m попробуйте посмотерть вот эту статью - http://service1.symantec.com/support/ent-s...26?OpenDocument.

Как давно были установлены эти 249 клиентов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
78m
78m попробуйте посмотерть вот эту статью - http://service1.symantec.com/support/ent-s...26?OpenDocument.

Как давно были установлены эти 249 клиентов?

Спасибо за статью

я просмотрел ее,проверил все параметры которые там были указаны:на диске с свободного места около 150GB, Users имеет доступ на чтение папки \Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox

Есть клиенты которые были установлены уже год назад,но и есть клиенты установленные недавно.не от старых и не от новых не получаю логи

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

78m попробуйте еще на SEPM и на одном из проблемных ПК запустить утилиту Диагностики

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
78m
78m попробуйте еще на SEPM и на одном из проблемных ПК запустить утилиту http://имя сервера управления :9090) проблемы нету,а при подключении по http://IP- адрес сервера управления /reporting/index.php,выходит ошибка страница не найдена.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
78m

Подскажите пожалуйста, пароль юзера dba - это тот же пароль что и пароль шифрования или пароль admin-a.И возможно ли его как нибудь сменить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Подскажите пожалуйста, пароль юзера dba - это тот же пароль что и пароль шифрования или пароль admin-a.И возможно ли его как нибудь сменить?

В данной статье описана процедура смены пароля - http://service1.symantec.com/support/ent-s...aa?OpenDocument

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
78m
В данной статье описана процедура смены пароля - http://service1.symantec.com/support/ent-s...aa?OpenDocument

При ОГРОМНОЕ СПАСИБО КИРИЛЛ!!!

Моя проблема решилась.В консоле стала появляться инфо о состоянии антивирусной базы,а также инфо о состоянии антивируса и фаерволла.Пока медленно появляется,но она появляется. Ура!Ура!Ура!

Проблема оказалось в том что к базе sem5 в настройках Data Sources (ODBC) во вкладке Login не правильно было настроен юзер DBA и его пароль.

Home.JPG

Clients.JPG

post-6042-1245907273_thumb.jpg

post-6042-1245907287_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Моя проблема решилась

Отлично, рад за вас B)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      а вот это странно, надо будет почитать может еще что-то отключать надо
    • SQx
      В моем случае я кажется нашел этот - DhcpDomain папаметр: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{64846981-4885-4d8b-af0b-1097a90e00f6} EnableDHCP REG_DWORD 0x1 Domain REG_SZ NameServer REG_SZ DhcpServer REG_SZ 192.168.2.1 Lease REG_DWORD 0x3f480 LeaseObtainedTime REG_DWORD 0x6145e5fe T1 REG_DWORD 0x6147e03e T2 REG_DWORD 0x61495bee LeaseTerminatesTime REG_DWORD 0x6149da7e AddressType REG_DWORD 0x0 IsServerNapAware REG_DWORD 0x0 DhcpConnForceBroadcastFlag REG_DWORD 0x0 DhcpNetworkHint REG_SZ 8616070797 RegistrationEnabled REG_DWORD 0x1 RegisterAdapterName REG_DWORD 0x0 IPAddress REG_MULTI_SZ SubnetMask REG_MULTI_SZ DefaultGateway REG_MULTI_SZ DefaultGatewayMetric REG_MULTI_SZ DhcpIPAddress REG_SZ 192.168.2.103 DhcpSubnetMask REG_SZ 255.255.255.0 DhcpDomain REG_SZ home DhcpNameServer REG_SZ 192.168.2.1 DhcpDefaultGateway REG_MULTI_SZ 192.168.2.1 DhcpSubnetMaskOpt REG_MULTI_SZ 255.255.255.0 DhcpInterfaceOptions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hcpGatewayHardware REG_BINARY C0A8020106000000B8D94D42ED7E DhcpGatewayHardwareCount REG_DWORD 0x1 также я могу его пинговать. >ping -a home Pinging home.home [192.168.2.1] with 32 bytes of data: Reply from 192.168.2.1: bytes=32 time=1ms TTL=64 Reply from 192.168.2.1: bytes=32 time=1ms TTL=64  
    • SQx
      Мне ЛК, также написали:
        Но пользователь сказал, что не было галочки на "Автоматически определять настройки".
    • PR55.RP55
      Например есть  пакет с драйверами ( сотни... тысячи драйверов ) Предполагается использовать этот пакет для обновления системных драйверов, или WIM Часть драйверов подписана, часть нет... Хотелось бы, чтобы uVS  ( по команде в меню: Файл ) - создала из этих драйверов пакет установки\обновления. Копию только из подписанных ( прошедших проверку ( и проверенных по SHA ) драйверов. Копию по типу программы: " Double Driver" http://soft.oszone.net/program/5936/Double_Driver/ + Возможность создать копию системных драйверов, системы - но, опять таки... копировать только подписанные драйвера и те, что есть в базе SHA.  
    • demkd
      гляну, но это дыра с wpad все равно закрывается лишь отключением автонастройки прокси в браузере, больше никак.
×