ESET 線上說明

搜尋 繁體字
選取主題

ESET Remote Deployment Tool - 疑難排解

您可在 ESET 網站上免費取得 ESET Remote Deployment Tool,並作為獨立 ESET PROTECT 元件使用。部署工具主要用於在中小型網路上的部署,並在管理員權限下執行。


note

ESET Remote Deployment Tool 專用於僅將 ESET Management 代理程式部署到具有受支援的 Microsoft Windows 作業系統的用戶端電腦。

部署可能會失敗並顯示數個錯誤訊息,由下表所列的一些原因導致:

錯誤訊息

可能原因

找不到網路路徑 (錯誤碼 0x35)

無法連線到網路上的用戶端,防火牆封鎖了通訊

用戶端防火牆或 Windows 防火牆上的外來連接埠 135、137、138、139 及 445 未開啟:允許外來檔案和印表機共用例外未使用。

無法解析用戶端的主機名稱,請使用有效的 FQDN 電腦名稱

存取遭拒 (錯誤碼 0x5)

使用者名稱或密碼不正確 (錯誤碼 0x52e)

在從加入網域的伺服器部署到加入網域的用戶端時,請以 Domain\DomainAdmin 格式使用網域管理員群組成員之使用者的認證。

在從伺服器部署到非屬相同網域的用戶端時,請停用目標電腦上的遠端 UAC 過濾

從伺服器部署到非屬相同網域的用戶端時,請以 Admin 格式使用系統管理員群組成員之本機使用者的認證。系統會自動在登入資訊前方加上目標電腦名稱。

尚未設定管理員帳戶密碼

存取權限不足

ADMIN$ 系統管理共用無法使用

IPC$ 系統管理共用無法使用

[使用簡易檔案共用] 已啟用

此處理器類型不支援安裝套件 (錯誤碼 1633)

此平台不支援安裝套件。在 ESET PROTECT Web Console 中建立與下載具正確平台 (64 位元或 32 位元作業系統) 的安裝套件。

旗號逾時期已過期

用戶端無法存取含部署套件的網路共用,因為共用上的 SMB 1.0 已停用。

根據可能的原因的逐步進行適當的疑難排解:

可能原因

疑難排解步驟

無法連線到網路上的用戶端

從 ESET PROTECT 伺服器 伺服器 Ping 用戶端,若有得到回應,請嘗試遠端登入用戶端電腦 (例如透過遠端桌面)。

防火牆封鎖通訊

檢查伺服器與用戶端的防火牆設定,以及兩台電腦之間存在的任何其他防火牆 (如果適用的話)。

順利部署後,防火牆中連接埠 2222 和 2223 並未開放。確定已為兩台電腦 (用戶端與伺服器) 間的所有防火牆,開啟上述的連接埠。

無法解析用戶端的主機名稱

DNS 問題的可能解決方案包含 (但不限於):

針對發生代理程式部署問題之伺服器和/或用戶端的 IP 位址和主機名稱使用 nslookup 命令。結果應符合該電腦的資訊。例如,對於針對主機名稱的 nslookup,其解析的 IP 位址應該要與發生問題之主機上 ipconfig 命令顯示的 IP 位址相同。nslookup 命令必須在用戶端與伺服器上執行。

手動檢查 DNS 記錄是否有重複的項目。

尚未設定管理員帳戶密碼

為管理員帳戶設定適當的密碼 (不要使用空白密碼)。

存取權限不足

建立代理程式部署工作時嘗試使用網域管理員的憑證。如果用戶端電腦屬於工作群組,請使用該特定電腦上的本機管理員帳戶。

若要執行代理程式部署工作,則必須啟動管理員使用者帳戶。您可以建立屬於管理員群組的本機使用者,或藉由建立本機使用者來啟用內建的本機管理員帳戶。

若要啟動管理員使用者帳戶:

1.開啟系統管理命令提示字元

2.輸入下列命令:net user administrator /active:yes

ADMIN$ 系統管理共用無法使用

用戶端電腦必須啟用共用資源 ADMIN$。請確定在其他共用間也是啟用 ([開始] > [控制台] > [管理工具] > [電腦管理] > [共用資料夾] > [共用])。

IPC$ 系統管理共用無法使用

請從伺服器的命令提示字元發出下列命令以確定伺服器可存取 IPC$:

net use \\clientname\IPC$,其中 clientname 是目標電腦的名稱。

[使用簡易檔案共用] 已啟用

如收到「拒絕存取」錯誤訊息,且為混合式環境 (包含網域與工作群組),則針對所有發生代理程式部署問題的電腦,停用 [使用簡易檔案共用][使用共用精靈]。例如,在 Windows 11 中執行下列步驟:

按一下 [開始]、在 [搜尋] 方塊中輸入檔案總管,然後按一下 [檔案總管選項]。按一下 [檢視] 索引標籤,並在 [進階設定] 方塊中向下捲動清單,接著取消選取 [使用共用精靈] 旁邊的核取方塊。