ESET PROTECT On-Prem

離線 | 上線

ESET PROTECT On-Prem – 目錄

# ESET Remote Deployment Tool - 疑難排解

複製目前文章 URL 透過電子郵件分享

您可在 ESET 網站上免費取得 ESET Remote Deployment Tool，並作為獨立 ESET PROTECT On-Prem 元件使用。部署工具主要用於在中小型網路上的部署，並在管理員權限下執行。

|  | ESET Remote Deployment Tool 是專門用來將 ESET Management 代理程式部署在具有支援的 Microsoft Windows 作業系統的用戶端電腦上。

部署可能會失敗並顯示數個錯誤訊息，由下表所列的一些原因導致：

錯誤訊息 | 可能原因
--- | ---
找不到網路路徑 (錯誤碼 0x35) | •無法連線到網路上的用戶端，防火牆封鎖了通訊 •用戶端防火牆或 Windows 防火牆上的外來連接埠 135、137、138、139 及 445 未開啟：允許外來檔案和印表機共用例外未使用。 •無法解析用戶端的主機名稱，請使用有效的 FQDN 電腦名稱
存取遭拒 (錯誤碼 0x5) 使用者名稱或密碼不正確 (錯誤碼 0x52e) | •在從加入網域的伺服器部署到加入網域的用戶端時，請以 Domain\DomainAdmin 格式使用網域管理員群組成員之使用者的認證。 •在從伺服器部署到非屬相同網域的用戶端時，請停用目標電腦上的遠端 UAC 過濾。 •從伺服器部署到非屬相同網域的用戶端時，請以 Admin 格式使用系統管理員群組成員之本機使用者的認證。系統會自動在登入資訊前方加上目標電腦名稱。 •尚未設定管理員帳戶密碼 •存取權限不足 •ADMIN$ 系統管理共用無法使用 •IPC$ 系統管理共用無法使用 •[使用簡易檔案共用] 已啟用
此處理器類型不支援安裝套件 (錯誤碼 1633) | 此平台不支援安裝套件。在 ESET PROTECT Web Console 中建立與下載具正確平台 (64 位元或 32 位元作業系統) 的安裝套件。
旗號逾時期已過期 | 用戶端無法存取含部署套件的網路共用，因為共用上的 SMB 1.0 已停用。

根據可能的原因的逐步進行適當的疑難排解：

可能原因 | 疑難排解步驟
--- | ---
無法連線到網路上的用戶端 | 從 ESET PROTECT 伺服器 伺服器 Ping 用戶端，若有得到回應，請嘗試遠端登入用戶端電腦 (例如透過遠端桌面)。
防火牆封鎖通訊 | 檢查伺服器與用戶端的防火牆設定，以及兩台電腦之間存在的任何其他防火牆 (如果適用的話)。 順利部署後，防火牆中連接埠 2222 和 2223 並未開放。確定已為兩台電腦 (用戶端與伺服器) 間的所有防火牆，開啟上述的連接埠。
無法解析用戶端的主機名稱 | DNS 問題的可能解決方案包含 (但不限於)： •針對發生代理程式部署問題之伺服器和/或用戶端的 IP 位址和主機名稱使用 nslookup 命令。結果應符合該電腦的資訊。例如，對於針對主機名稱的 nslookup，其解析的 IP 位址應該要與發生問題之主機上 ipconfig 命令顯示的 IP 位址相同。nslookup 命令必須在用戶端與伺服器上執行。 •手動檢查 DNS 記錄是否有重複的項目。
尚未設定管理員帳戶密碼 | 為管理員帳戶設定適當的密碼 (不要使用空白密碼)。
存取權限不足 | 建立代理程式部署工作時嘗試使用網域管理員的憑證。如果用戶端電腦屬於工作群組，請使用該特定電腦上的本機管理員帳戶。 若要執行代理程式部署工作，則必須啟動管理員使用者帳戶。您可以建立屬於管理員群組的本機使用者，或藉由建立本機使用者來啟用內建的本機管理員帳戶。 若要啟動管理員使用者帳戶： 1.開啟系統管理命令提示字元 2.輸入下列命令：net user administrator /active:yes
ADMIN$ 系統管理共用無法使用 | 用戶端電腦必須啟用共用資源 ADMIN$。請確定在其他共用間也是啟用 ([開始] > [控制台] > [管理工具] > [電腦管理] > [共用資料夾] > [共用])。
IPC$ 系統管理共用無法使用 | 請從伺服器的命令提示字元發出下列命令以確定伺服器可存取 IPC$： net use \\clientname\IPC$，其中 clientname 是目標電腦的名稱。
[使用簡易檔案共用] 已啟用 | 如收到「拒絕存取」錯誤訊息，且為混合式環境 (包含網域與工作群組)，則針對所有發生代理程式部署問題的電腦，停用 [使用簡易檔案共用] 或 [使用共用精靈]。例如，在 Windows 11 中執行下列步驟： •按一下 [開始]、在 [搜尋] 方塊中輸入檔案總管，然後按一下 [檔案總管選項]。按一下 [檢視] 索引標籤，並在 [進階設定] 方塊中向下捲動清單，接著取消選取 [使用共用精靈] 旁邊的核取方塊。

˄˅