Устранение неполадок при развертывании агента

Во время развертывания агента ERA могут возникнуть проблемы. Если развертывание закончилось сбоем, этому может быть несколько причин. В этом разделе вы узнаете о том, как:

oопределить, почему развертывание агента ERA завершилось сбоем;

oнайти возможные причины, используя приведенную ниже таблицу;

oустранить проблемы и завершить развертывание.

Windows

1. Чтобы выяснить, почему не удалось развернуть агент, последовательно щелкните элементы Отчеты > Автоматизация, выберите элемент Сведения о задачах по развертыванию агентов за последние 30 дней и нажмите кнопку Создать сейчас.
Отобразится таблица, содержащая сведения о развертывании. В столбце Выполнение отображаются сообщения об ошибках, в которых указаны причины сбоев.

Если вам нужны дополнительные сведения, попробуйте изменить уровень детализации журнала трассировки сервера ERA Server. Перейдите в раздел Администрирование > Настройки сервера > Дополнительные настройки > Ведение журнала и выберите в раскрывающемся меню пункт Ошибка. Запустите развертывание агента еще раз и, если произойдет сбой, просмотрите последние записи в журнале трассировки сервера ERA Server в нижней части файла. Отчет будет содержать предложения насчет того, как решить проблему.

Файл журнала можно найти в следующих папках:

Журнал ERA Server

C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs\trace.log

Журнал агента ERA

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

C:\Documents and Settings\All Users\Application Data\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

Чтобы обеспечить полноценное ведение журнала, создайте фиктивный файл под названием traceAll в той же папке, в которой хранится файл trace.log. Перезапустите службу ESET Remote Administrator Server — это позволит полноценно вести журнал в файле trace.log.

icon_details_hoverПРИМЕЧАНИЕ.

При наличии проблем подключения агента ERA см. раздел Устранение неполадок при подключении агента.

icon_details_hoverПРИМЕЧАНИЕ.

Если установка завершилась ошибкой 1603, проверьте файл ra-agent-install.log. Он находится здесь: C:\Users\%user%\AppData\Local\Temp\ra-agent-install.log на целевом компьютере.

2. В приведенной ниже таблице указаны причины, по которым развертывание агента может завершиться сбоем.

Сообщение об ошибке

Возможные причины

Не удалось подключиться

Клиент не подключен к компьютерной сети, связь блокируется файерволом

Входящие порты 135, 137, 138, 139 и 445 закрыты в файерволе на клиентском компьютере или в брандмауэре Windows: исключение «Разрешить входящий общий доступ к файлам и принтерам» не используется

Имя хоста клиента распознать нельзя, используйте действительные FQDN-имена компьютеров

Доступ запрещен

При развертывании с сервера, присоединенного к домену, на клиентский компьютер, присоединенный к домену, используйте учетные данные пользователя, который является участником группы администраторов домена, в формате домен\администратор_домена.

При развертывании с сервера, присоединенного к домену, на клиентский компьютер, присоединенный к домену, можно временно повысить права сетевой службы ERA Server для запуска с использованием учетной записи администратора.

При развертывании с сервера на клиентский компьютер, который не входит в тот же домен, отключите удаленную фильтрацию UAC на целевом компьютере.

При развертывании с сервера на клиентский компьютер, который не входит в тот же домен, используйте учетные данные локального пользователя, который является членом группы администраторов, в формате «Администратор». Имя целевого компьютера будет автоматически включено в имя для входа.

Для учетной записи администратора не установлен пароль

Недостаточно прав доступа

Общий ресурс администратора ADMIN$ не доступен

Общий ресурс администратора IPC$ недоступен

Использование простого обмена файлами включено

Пакет в репозитории не найден

Неправильная ссылка на репозиторий

Репозиторий не доступен

Репозиторий не содержит обязательный пакет

3. Выполните надлежащие действия по устранению неисправностей в соответствии с возможной причиной.

Клиент не подключен к компьютерной сети. Проверьте с сервера ERA Server, есть ли связь с клиентом. Если ответ от клиента не получен, попробуйте удаленно войти на клиентский компьютер (например, через удаленный рабочий стол).

Файервол блокирует обмен данными. Проверьте настройки файервола на сервере и в клиенте. Кроме того, проверьте настройки всех других файерволов, которые могут быть установлены между двумя компьютерами.

Имя хоста клиента не удается сопоставить. Возможные решения для проблем, связанных с DNS, перечислены ниже, но не ограничиваются ими:

oИспользование команды nslookup для IP-адреса и имени хоста сервера и (или) клиентских компьютеров с неполадками при развертывании агента. Результаты должны совпадать с информацией с компьютера. Например, команда nslookup для имени хоста должна разрешить IP-адрес для команды ipconfig, которая отображается для хоста, о котором идет речь. Команду nslookup необходимо запустить на клиентах и сервере.

oРучная проверка записей DNS на наличие дубликатов.

В файерволе не открыты порты 2222 и 2223. Как и в предыдущем случае, убедитесь, что эти порты открыты во всех файерволах между двумя машинами (клиент и сервер).

Для учетной записи администратора не установлен пароль. Установите пароль для учетной записи администратора (не используйте пустой пароль).

Недостаточно прав доступа. При создании задачи развертывания агента попробуйте использовать учетные данные администратора домена. Если клиентский компьютер находится в рабочей группе, используйте на нем учетную запись локального администратора.

icon_details_hoverПРИМЕЧАНИЕ.

После успешного развертывания порты 2222 и 2223 в файерволе не открыты. Убедитесь, что эти порты открыты во всех файерволах между двумя компьютерами (клиентом и сервером).

Чтобы активировать учетную запись администратора, выполните следующие действия:

1.Откройте командную строку администратора.

2.Введите следующую команду:

net user administrator /active:yes

Общий ресурс администратора ADMIN$ недоступен. На клиентском компьютере общий ресурс ADMIN$ должен быть активирован. Убедитесь, что он присутствует среди других общих ресурсов (Пуск > Панель управления > Администрирование > Управление компьютером > Общие папки > Общие ресурсы).

Общий ресурс администратора IPC$ недоступен. Убедитесь, что сервер имеет доступ к IPC$. Для этого на сервере введите в командной строке такую команду:

net use \\clientname\IPC$ , где clientname — это имя целевого компьютера.

Использование простого обмена файлами включено. Если появилось сообщение Доступ запрещен и при этом вы работаете в смешанной среде с доменом и рабочей группой, отключите функцию Использовать простой обмен файлами или Использовать мастер общего доступа на всех компьютерах, на которых возникли проблемы при развертывании агента. Например, в ОС Windows 7 выполните следующие действия.

oОткройте меню Пуск, введите папка в поле Поиск, а затем щелкните Параметры папки. Щелкните вкладку Вид, в поле Дополнительные параметры прокрутите список вниз и снимите флажок рядом с параметром Использовать мастер общего доступа.

Неправильная ссылка на репозиторий. В веб-консоли ERA откройте Администрирование > Параметры сервера, щелкните Дополнительные параметры > Репозиторий и проверьте правильность URL-адреса репозитория.

Пакет в репозитории не найден. Это сообщение об ошибке обычно появляется, когда подключение к репозиторию ERA отсутствует. Проверьте подключение к Интернету.

Linux и Mac OS

Проблемы с развертыванием агента в Linux или Mac OS обычно связаны с SSH. Проверьте клиентский компьютер и убедитесь, что управляющая программа SSH запущена. После этого запустите развертывание агента еще раз.