Устранение неполадок при развертывании агента

При развертывании агента ESET Management можно столкнуться с проблемами. Развертывание может завершиться неудачей по ряду причин. В этом разделе вы узнаете о том, как:

oопределить, почему развертывание агента ESET Management завершилось неудачей;

oнайти возможные причины, используя приведенную ниже таблицу;

oустранить проблему и завершить развертывание.

Windows

1. Чтобы выяснить, почему не удалось развернуть агент, щелкните Отчеты > Автоматизация, выберите элемент Сведения о задачах по развертыванию агентов за последние 30 дней и нажмите кнопку Создать сейчас.
Отобразится таблица, содержащая сведения о развертывании. В столбце Выполнение отображаются сообщения об ошибках, в которых указаны причины сбоев.

Если вам нужны дополнительные сведения, попробуйте изменить уровень детализации журнала трассировки сервера ESMC Server. Перейдите в раздел Дополнительно > Настройки сервера > Дополнительные настройки > Ведение журнала и выберите в раскрывающемся меню пункт Ошибка. Запустите развертывание агента еще раз и, если произойдет сбой, просмотрите последние записи в журнале трассировки сервера ESMC Server в нижней части файла. Отчет будет содержать предложения насчет того, как решить проблему.

Файл журнала можно найти в следующих папках:

Журнал ESMC Server

C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs\trace.log

Журнал агента ESET Management

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

C:\Documents and Settings\All Users\Application Data\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

Чтобы обеспечить ведение полного журнала, создайте фиктивный файл с именем traceAll в той же папке, в которой хранится файл trace.log. Перезапустите службу ESET Security Management Center Server — это позволит вести полный журнал в файле trace.log.

details_hoverПРИМЕЧАНИЕ.

Если возникли проблемы с подключением агента ESET Management, для получения дополнительной информации см. раздел Устранение неполадок при подключении агента.

details_hoverПРИМЕЧАНИЕ.

Если установка завершилась ошибкой 1603, проверьте файл ra-agent-install.log. Он находится в C:\Users\%user%\AppData\Local\Temp\ra-agent-install.log на целевом компьютере.

2. В приведенной ниже таблице указаны некоторые причины, по которым развертывание агента может завершиться неудачей.

Сообщение об ошибке

Возможные причины

Не удалось подключиться

Клиент не подключен к компьютерной сети, файервол блокирует обмен данными.

Входящие порты 135, 137, 138, 139 и 445 закрыты в файерволе на клиентском компьютере или в файерволе Windows. Параметр «Разрешить исключение для общего доступа к входящим файлам и принтерам» не используется.

Не удается разрешить имя хоста клиента, используйте допустимые имена компьютеров FQDN.

Доступ запрещен

При развертывании с сервера, присоединенного к домену, на клиентский компьютер, присоединенный к домену, используйте учетные данные пользователя, который является участником группы администраторов домена, в следующем формате: домен\администратор домена

При развертывании с сервера, присоединенного к домену, на клиентский компьютер, присоединенный к домену, можно временно повысить права сетевой службы ESMC Server для запуска с использованием учетной записи администратора.

При развертывании с сервера на клиентский компьютер, который не входит в тот же домен, отключите удаленную фильтрацию UAC на целевом компьютере.

При развертывании с сервера на клиентский компьютер, присоединенный к другому домену, используйте учетные данные локального пользователя, который является участником группы администраторов, в следующем формате: Администрирование. Имя целевого компьютера будет автоматически включено в имя для входа.

Для учетной записи администратора не задан пароль.

Недостаточно прав доступа.

Общий ресурс администратора ADMIN$ недоступен

Общий ресурс администратора IPC$ недоступен

Использование простого обмена файлами включено.

Пакет в репозитории не найден

Неправильная ссылка на репозиторий

Репозиторий не доступен

Репозиторий не содержит нужный пакет.

3. Выполните надлежащие действия по устранению неисправностей в соответствии с возможной причиной.

Клиент не подключен к компьютерной сети. Проверьте с сервера ESMC Server, есть ли связь с клиентом.

Файервол блокирует обмен данными. Проверьте настройки файервола на сервере и в клиенте. Кроме того, проверьте настройки всех других файерволов, которые могут быть установлены между двумя компьютерами.

Имя хоста клиента не удается сопоставить. Возможные решения для проблем, связанных с DNS, перечислены ниже, но не ограничиваются ими:

oИспользование команды nslookup для IP-адреса и имени хоста сервера и (или) клиентских компьютеров с неполадками при развертывании агента. Результаты должны соответствовать информации с компьютера. Например, команда nslookup для имени хоста должна разрешить IP-адрес для команды ipconfig, которая отображается для хоста, о котором идет речь. Команду nslookup требуется выполнить на клиентских компьютерах и на сервере.

oРучная проверка записей DNS на наличие дубликатов.

В файерволе не открыты порты 2222 и 2223. Как и в предыдущем случае, убедитесь, что эти порты открыты во всех файерволах между двумя машинами (клиент и сервер).

Для учетной записи администратора не установлен пароль. Установите пароль для учетной записи администратора (не используйте пустой пароль).

Недостаточно прав доступа. При создании задачи развертывания агента попробуйте использовать учетные данные администратора домена. Если клиентский компьютер находится в рабочей группе, используйте на нем учетную запись локального администратора.

details_hoverПРИМЕЧАНИЕ.

По завершении развертывания в файерволе не открыты порты 2222 и 2223. Убедитесь, что эти порты открыты во всех файерволах между двумя компьютерами (клиентом и сервером).

Чтобы активировать учетную запись администратора, выполните следующие действия:

1.Откройте командную строку администратора.

2.Введите следующую команду:

net user administrator /active:yes

Общий ресурс администратора ADMIN$ недоступен. На клиентском компьютере общий ресурс ADMIN$ должен быть активирован. Убедитесь, что он присутствует среди других общих ресурсов (Пуск > Панель управления > Администрирование > Управление компьютером > Общие папки > Общие ресурсы).

Общий ресурс администратора IPC$ недоступен. Убедитесь, что сервер имеет доступ к IPC$. Для этого на сервере введите в командной строке команду

net use \\clientname\IPC$, где clientname — это имя целевого компьютера

Использование простого обмена файлами включено. Если появилось сообщение Доступ запрещен и при этом вы работаете в смешанной среде с доменом и рабочей группой, отключите функцию Использовать простой обмен файлами или Использовать мастер общего доступа на всех компьютерах, на которых возникли проблемы при развертывании агента. Например, в ОС Windows 7 выполните следующие действия.

oЩелкните Пуск, введите слово папок в поле Поиск, а затем щелкните Параметры папок. Щелкните вкладку Вид и в поле расширенных параметров прокрутите вниз список и снимите флажок Использовать мастер общего доступа.

Неправильная ссылка на репозиторий. В веб-консоли ESMC откройте Дополнительно > Параметры сервера, щелкните Дополнительные параметры > Репозиторий и проверьте правильность URL-адреса репозитория.

Пакет в репозитории не найден. Это сообщение об ошибке обычно появляется, когда подключение к репозиторию ESMC отсутствует. Проверьте подключение к Интернету.

Linux и macOS

Проблемы с развертыванием агента в Linux или Mac OS обычно связаны с SSH. Проверьте клиентский компьютер и убедитесь, что управляющая программа SSH запущена. После этого запустите развертывание агента еще раз.