2022年被管理的SymantecSAV客户端在SSC控制台上看不到的处理 .pdf

《2022年被管理的SymantecSAV客户端在SSC控制台上看不到的处理 .pdf》由会员分享，可在线阅读，更多相关《2022年被管理的SymantecSAV客户端在SSC控制台上看不到的处理 .pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、被管理的客户端在SSC上看不到一、 被管理的客户端可以从父服务器升级病毒定义，但在SSC 上看不到这个问题的原因可能有多种，请按以下顺序逐步检查，以便修复问题。停止并重启动Symantec AntiVirus服务多数情况下SSC 和 SAV 服务器之间的一个通讯故障会导致上述问题，要修复该问题，请按正确的顺序停止并重启动相关SAV 服务。Note: Not all services are present on all Symantec AntiVirus servers, depending on which components are installed. To stop and res

2、tart the Symantec AntiVirus services1.按以下顺序停止相关SAV 服务：Symantec System Center Discovery Service Intel Alert Handler Intel Alert Originator Intel File Transfer Intel PDS Symantec AntiVirus 如果有安装隔离区组件，还要停止以下服务：Symantec Quarantine Agent Symantec Central Quarantine 2.按以下顺序重启相关SAV 服务：Symantec AntiVirus In

3、tel PDS Intel Alert Handler Intel Alert Originator Intel File Transfer Symantec Quarantine Agent（如果有安装隔离区组件才需要）Symantec Central Quarantine（如果有安装隔离区组件才需要）Symantec System Center Discovery Service 在受影响的客户端注册表中删除GUID 注册表键值如果在同一个网络中使用同一个包含每次 Symantec AntiVirus 安装，当 Rtvscan 第一次启动时会建立一个全局唯一标识符globally 名师资料

4、总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 5 页 - - - - - - - - - unique identifier (GUID) ，假如你使用一台装有Symantec AntiVirus 的计算机建立了磁盘克隆镜像，并用它在同一网络中克隆其它计算机系统，它们将会使用相同的GUID ，因此导致被管理的SAV 客户端不能在SSC 上显示。要解决这个问题，请在受影响的客户端注册表中删除 GUID 注册表键值，然后重新启动Symantec AntiVirus 服务，或重启计算

5、机。请按如下步骤删除客户端计算机的GUID 值 ：1.打开 regedit.exe，定位到如下键值：HKEY_LOCAL_MACHINESOFTWAREIntelLANDeskVirusProtect6CurrentVersion 2.在右面板，删除GUID.3.退出注册表编辑器，重启动Symantec AntiVirus 服务，或重启计算机。假如故障依然存在，请阅读以下文档：Symantec AntiVirus managed clients do not appear in Symantec System Center . http:/ 参考 :如果你计划使用一个包含Symantec An

6、tiVirus 的磁盘镜像来安装其它计算机系统，请按以下步骤来建立克隆镜像文件：1 安装好操作系统，装好安全补丁后，请先安装其它需要的软件，最后再安装Symantec AntiVirus。2 打开 regedit.exe，定位到如下键值：HKEY_LOCAL_MACHINESOFTWAREIntelLANDeskVirusProtect6CurrentVersion 3 在右面板，删除GUID.4 退出注册表编辑器，但不要重启动计算机。5 建立磁盘克隆镜像文件。这样建立的克隆文件不包含GUID ，而在克隆到某台计算机后第一次重起动时会生成新的 GUID 。二、 被管理的SAV 客户端不能从父服

7、务器升级病毒定义，在 SSC 上也看不到该客户端问题：被管理的 SAV 客户端不能从父服务器升级病毒定义，在SSC 上也看不到该客户端。现象 :你安装了接受管理的Symantec AntiVirus客户端，但是在SSC 上也看不到该客户端。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 5 页 - - - - - - - - - 这个问题持续出现在你执行“工具”菜单中的“搜索服务”后。解决办法：这个问题的原因可能有多种，请按以下顺序逐步检查，以便修复问题。确认网络通讯是否

8、没问题检查客户端与父服务器可以正常通讯1 从父服务器 ping客户端的主机名，这个命令应该正确返回客户端自己的IP 地址。2 用 ping a xxx.xxx.xxx.xxx命令检查是否正确返回客户端自己的完全限定域名称。（完全限定域名（fully qualified domain name ，FQDN ）,FQDN 除包括主机名外，还包含主机所在的域名，例如DNS 名称 www.winsvr.org ，则 www 是主机名， winsvr.org 则是这台主机所存在的域的域名。）。3 在客户端 ping 父服务器的主机名，这个命令应该正确返回父服务器自己的IP 地址。4 用 ping a x

9、xx.xxx.xxx.xxx命令检查是否正确返回父服务器的完全限定域名称。5 假如以上有任何问题，请先尝试修复与DNS 或名字解析相关的问题，然后再做以下检查步骤。确保使用正确的SSC 版本1 打开 SSC ，点菜单“帮助”“关于 Symantec System Center”，察看 SSC 的版本。2 打开父服务器或客户端Symantec AntiVirus软件界面，检查产品版本。3 确保 SSC 的版本与 Symantec AntiVirus父服务器一致或SSC 版本高于父服务器版本，父服务器版本与Symantec AntiVirus客户端一致或高于客户端版本。配置 SAV 10.x的 S

10、SC 去管理旧版本的客户端假如你使用SAV 10.x的 SSC 去管理 SAV 10.0以前的旧版本的客户端，请检查是否配置了允许管理旧版本客户端的选项。1在 Symantec 系统中心控制台中， 右键单击服务器， 然后单击 “ 所有任务 ” Symantec AntiVirus “服务器调整选项” 。2在分装和管理选项卡里面确认选中“允许此服务器管理9.x 及更低版本的客户端和服务器”选项。选中并“确定”后重启服务器，才能在系统控制中心SSC 视图中见到低版本的防病毒客户端。确认服务器组根证书存在如果父服务器、被管理的客户端和运行SSC 的计算机上没有正确的服务器组根证书，通讯将会失败。SA

11、V10.0以前的旧版本客户端及服务器不需要根证书。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 5 页 - - - - - - - - - 要检查父服务器、运行 SSC 的计算机上有没有正确的服务器组根证书，请做如下步骤：1.打开 Windows 资源管理器Explorer. 2.打开Symantec AntiVirus 程序文件夹。缺省位置在：:Program FilesSAVpkiroots 查找xxx.x.servergroupca.cer文件。如果 xxx.x.

12、servergroupca.cer文件不存在，请做如下步骤: 从其它父服务器上拷贝服务器组根证书并重新启动Symantec AntiVirus 服务从以前备份的PKI 文件夹中恢复根证书文件并重新启动Symantec AntiVirus 服务。相关指导请看文档“Steps to minimize recovery time in the event of a server failure”（ http:/ ）的 Restore communication with a backup copy of the pki folder 部分。 . 假如没有根证书的备份，请看文档：Steps to mi

13、nimize recovery time in the event of a server failure （ http:/ ）的Restore communication without a backup copy of the pki folder 部分。要检查被管理的客户端计算机上有没有正确的服务器组根证书，请做如下步骤：1.打开 Windows 资源管理器Explorer. 2.打开Symantec AntiVirus 程序文件夹。缺省位置在：:Program Files Symantec Client SecuritySymantec AntiViruspkiroots 或:Prog

14、ram FilesSymantec AntiVirus pkiroots 查找 xxx.x.servergroupca.cer文件。如果 xxx.x.servergroupca.cer文件不存在或与父服务器不同，请从父服务器拷贝根证书过来。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 5 页 - - - - - - - - - 确认客户端工作正常检查 Symantec AntiVirus客户端服务是否都启动了。如果没有启动则尝试手工启动，并察看错误信息，根据提示处理相关

15、问题。打开检查Symantec AntiVirus客户端界面察看是否显示父服务器正确的名字。如果服务器名不正确，请从正确的父服务器上拷贝GRC.DAT 文件到客户端以下位置，然后重启动计算机。确认父服务器上Symantec AntiVirus工作正常确认 Symantec AntiVirus服务启动了，并且端口正常打开了：1.在 SAV10.x 服务器上或客户端命令行窗口执行命令netstat a ， 看看是否 TCP 2967端口显示，并且状态是LISTENING 。注意：旧版本的SAV端口使用UDP 2967如果端口没有打开，请重启动Symantec AntiVirus服务。如果故障仍然存

16、在，请关闭桌面防火墙，再试试。如果关闭防火墙后正常了，请配置防火墙，添加TCP 2967 端口例外规则，或者禁用防火墙。确认您的网络中的防火墙或路由器打开了正确的端口确认您的网络中的防火墙或路由器允许广播和直接UDP通讯，并且打开了正确的端口TCP 2967 端口（旧版本需要打开UDP2967端口）Document ID: 2005090810290448 Last Modified: 2007-09-19 Date Created: 2005-09-08 Operating System(s):Windows XP Professional Edition, Windows Server 2

17、003 32-bit Edition, Windows 2000 Professional Product(s):Symantec AntiVirus 10.1, Symantec AntiVirus Corporate Edition 10.0, Symantec AntiVirus Corporate Edition 8.0, Symantec AntiVirus Corporate Edition 9.0, Symantec AntiVirus for Linux, Symantec Client Security 3.0, Symantec Client Security 3.1 Re

18、lease(s): SAV 10.0, SAV 10.0 All Releases, SAV 8.0, SAV 8.0 All Releases, SAV 8.01, SAV 9.0, SAV 9.0 All Releases, Symantec AntiVirus 10.1, Symantec AntiVirus 10.1 All Releases, Symantec AntiVirus for Linux 1.0, Symantec AntiVirus for Linux All Releases, Symantec Client Security 3.0, Symantec Client Security 3.1, Symantec Client Security 3.1 All Releases, Symantec Client Security 3.x All versions 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 5 页 - - - - - - - - -