ESET PROTECT On-Prem

Автономний режим | Підключитися до Інтернету

ESET PROTECT On-Prem – Зміст

# Інструмент ESET Remote Deployment – Виправлення неполадок

Скопіювати URL-адресу поточної статті Поділитись електронною поштою

Інструмент ESET Remote Deployment Tool доступний безкоштовно на веб-сайті ESET як автономний компонент ESET PROTECT On-Prem. Інструмент для розгортання призначено в основному для розгортання в малих і середніх мережах та виконується з правами адміністратора.

|  | Інструмент ESET Remote Deployment Tool призначений для розгортання агента ESET Management на клієнтських компְ’ютерах лише з підтримуваними операційними системами Microsoft Windows.

Під час розгортання може відобразитися кілька повідомлень про помилки. Це може бути викликано низкою причин, наведених у таблиці нижче.

Повідомлення про помилку | Можливі причини
--- | ---
Мережевий шлях не знайдено (код помилки 0x35) | •Клієнт не підключено до мережі, брандмауер блокує обмін даними •Вхідні порти 135, 137, 138, 139 і 445 закриті в брандмауері на клієнті або в брандмауері Windows: виключення «Дозволити вхідний спільний доступ до файлу та принтера» не використовується •Ім’я хоста клієнта не вдається розпізнати, використовуйте дійсні імена FQDN комп’ютера
Доступ заборонено (код помилки 0x5) Ім’я користувача або пароль невірні (код помилки 0x52e) | •Під час розгортання із сервера, підключеного до домену, на клієнт, підключений до домену, використовуйте облікові дані користувача, який є учасником групи адміністраторів домену, у такому форматі: Domain\DomainAdmin •Під час розгортання із сервера на клієнт, який не входить у той самий домен, вимкніть віддалене фільтрування UAC на цільовому комп’ютері. •Під час розгортання із сервера на клієнт в іншому домені використовуйте облікові дані локального користувача, який є учасником групи адміністраторів, у такому форматі: Admin. Назва цільового комп’ютера буде автоматично додана в ім’я для входу. •Для облікового запису адміністратора не встановлено пароль •Недостатньо прав доступу •Спільний ресурс адміністратора ADMIN$ недоступний •Спільний ресурс адміністратора IPC$ недоступний •Використання простого обміну файлами ввімкнено
Пакет інсталяції не підтримується цим типом процесора (код помилки 1633) | Пакет інсталяції не підтримується на цій платформі. Створіть і завантажте пакет інсталяції на відповідну платформу (64- або 32-розрядну операційної системи) веб-консолі ESET PROTECT.
Термін очікування семафору минув | Клієнт не може отримати доступ до мережної папки з пакетом розгортання, оскільки для папки вимкнуто SMB 1.0.

Для усунення неполадок виконайте дії відповідно до їхньої можливої причини.

Можлива причина | Етапи виправлення неполадок
--- | ---
Клієнта не підключено до мережі | Перевірте зв’язок клієнта із сервера ESET PROTECT. Якщо він відповість, спробуйте ввійти в систему віддалено на клієнтському комп’ютері (наприклад, через віддалений робочий стіл).
Брандмауер блокує обмін даними | Перевірте налаштування брандмауера на сервері та клієнті, а також параметри інших брандмауерів, установлених між цими двома комп’ютерами (якщо є). Після успішного розгортання порти 2222 та 2223 в брандмауері закриті. Переконайтеaся, що ці порти відкриті в усіх брандмауерах між двома комп’ютерами (клієнт і сервер).
Ім’я хоста клієнта не вдається розпізнати | Нижче вказано можливі вирішення проблем із DNS (перелік не повний). •Скористайтеся командою nslookup nslookup для IP-адреси й імені хоста сервера та/або клієнтів, у яких виникли проблеми з розгортанням агента. Результати мають збігатися з інформацією з комп’ютера. Наприклад, команда nslookup nslookup для імені хоста повинна бути зв’язана з IP-адресою команди ipconfig ipconfig, яка відображається для відповідного хоста. Команду nslookup потрібно запустити на клієнтах і сервері. •Вручну перевірте наявність дубльованих записів DNS.
Для облікового запису адміністратора не встановлено пароль | Установіть пароль для облікового запису адміністратора (не використовуйте порожній пароль).
Недостатньо прав доступу | Під час створення Завдання розгортання агента спробуйте скористатись обліковими даними адміністратора. Якщо клієнтський комп’ютер входить у робочу групу, використовуйте на ньому обліковий запис локального адміністратора. Для запуску завдання розгортання агента необхідно активувати обліковий запис адміністратора. Ви можете створити локального користувача, що входить до групи адміністраторів, або ввімкнути вбудований обліковий запис локального адміністратора. Щоб активувати обліковий запис адміністратора, виконайте вказані нижче дії. 1.Відкрийте командний рядок адміністратора. 2.Введіте таку команду: net user administrator /active:yes
Спільний ресурс адміністратора ADMIN$ недоступний | На клієнтському комп’ютері має бути активовано спільний ресурс ADMIN$. Переконайтеся, що він присутній серед інших ресурсів (Пуск > Панель управління > Адміністрування > Керування комп’ютером > Спільні папки > Спільні ресурси).
Спільний ресурс адміністратора IPC$ недоступний | Переконайтеся, що сервер має доступ до IPC$. Для цього на сервері введіть у командний рядок таку команду: net use \\clientname\IPC$, де clientname – назва цільового комп’ютера.
Використання простого обміну файлами ввімкнено | Якщо з’являється повідомлення про помилку Доступ заборонено й ви працюєте в змішаному середовищі з доменом і робочою групою, вимкніть Використання просто обміну файлами або Використання майстра обміну даними на всіх комп’ютерах із проблемами розгортання агента. Наприклад, у Windows 11 виконайте вказані нижче дії. •Клацніть Пуск, у полі Пошук уведіть Файловий провідник, а потім клацніть Параметри файлового провідника. Натисніть вкладку Огляд і у вікні Розширені налаштування прокрутіть список і зніміть прапорець біля опції Використання майстра обміну.

˄˅