|
Symantec Antivirs Corporate Clients на клонах
|
|
|
|
Levon |
Вторник, 22 Ноября 2005, 16:14
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
Привет всем ... Вот выявилась такая трабла ... В локальной сети стоит Symantec Antivirus Corporate Edition 10.0.0.359 сервер ... клиеты берут обновления с сервера ... Сервер обновляется ежедневно по два раза из интернета ....
Недавно закупили партию компов .... сынсталировали на один комп все ПО (в том числе и AV), и затем проклонировали на все компу Акронисом ... просто все антивирусные клиенты были сконфигурированны на другой сервер, который с моим сервером физически не связан ... и не может быть связан ..... В симантеке для этих случаев существует файлик grc.dat, который берешь с сервера и копируешь на клиентах в определенную папку ... после чего клиенты автоматом переконфигуровываются и начинают работать с новым сервером .... все было опробованно не раз ... и работало на ура ..... чтобы упросить эту процедуру до нельзя Симантек предлагает использовать инструмент GRCDrop.exe который идет с дистрибутивом .... запустил его и он сам разложил все по полочкам ... Оказалось что после всех этих процедур проклинорованные компы не обновляются с сервера, хотя на клиенте написано корректное имя сервера .... остальные клиенты обновляются без проблем ...... у клиентов в реесторах есть ключик GUID и LocalMAC в ветке [HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LANDesk\VirusProtect6\CurrentVersion] , начитавшись удалил их рестартнул систему ... ноль внимания .... ключи вновь создались но обновления все равно не идут ....... да и в Symantec System Center консоли эти клиенты не появляются ...... пока что единственный путь это переустановка антивирусных клиентов ... просто если принимать во внимание что компов не 1 и не 10 ... то как то в лом ... так что сижу у пыхтю (или пыхчу)
А теперь внимание вопрос: Как сделать чтобы солнышко светило над клонированными симантековскими клиентами ... ?
P.S. с изначально сконфигурированным сервером такой проблеммы нету
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
Gluzer |
Вторник, 22 Ноября 2005, 19:21
|
Администрация
Профиль
Группа: WinCity Team
Сообщений: 2141
Регистрация: 26.06.2001
Из: Россия, Александров-Кольчугино
Пользователь №: 131
Конфигурация
Корпус: Asus Ascot 6AR Процессор: Pentium 4 Материнская плата: Asus P4C800-E Deluxe Оперативная память: 4 DDR DIMM (4x512) Видеокарта: ATI Radeon 9600 XT (RV360) Жесткий диск (винчестер): х 6 (1,3 Тб) (2 х ST3160815AS; 2 х ST3400620AS; 2 х ST380013AS) Дисковод: 3.5" CD/DVD: Optiarc DVD RW AD-7201S Модем: ZyXEL Prestige 660HW-T1 & Agere Win Modem Сетевой адаптер: Intel(R) PRO/1000 CT Gigabit Ethernet Звуковая плата: Analog Devices AD1985 + Sven 678 Монитор: Samsung SyncMaster 223 bw Операционная система: Microsoft Windows XP Professional SP3 Прочее: Logitech MX Revolution
Creative Live! Cam
Mobile Rack (IDE & SATA)
HP Laser Jet 1012 Series
|
Levon, смени SID на клонированных машинах и будет тебе счастье. Я недавно также с KAVWS мучался. Клоны ни в какую не заходили в KAK.
--------------------
"Хочешь получить умный ответ - спрашивай умно" © И.Гете или используй поискНаша величайшая сила не в том, что мы никогда не спотыкаемся, а в том, что, упав, мы находим в себе силы поднятся и идти дальше. © Ральф Вальдо Эмерсон
|
|
|
|
|
Levon |
Среда, 23 Ноября 2005, 8:28
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
Как мне сказали клонировщики .... перед клонированием они запистили утилиту SysPrep ... она разве SID не меняет .. ? Обращаю ваше внимание что с начальным сервером клоны работают нормально ....... ОС на клонах - Windows XP SP2 со всеми последними обновлениями ....
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
Gluzer |
Среда, 23 Ноября 2005, 13:40
|
Администрация
Профиль
Группа: WinCity Team
Сообщений: 2141
Регистрация: 26.06.2001
Из: Россия, Александров-Кольчугино
Пользователь №: 131
Конфигурация
Корпус: Asus Ascot 6AR Процессор: Pentium 4 Материнская плата: Asus P4C800-E Deluxe Оперативная память: 4 DDR DIMM (4x512) Видеокарта: ATI Radeon 9600 XT (RV360) Жесткий диск (винчестер): х 6 (1,3 Тб) (2 х ST3160815AS; 2 х ST3400620AS; 2 х ST380013AS) Дисковод: 3.5" CD/DVD: Optiarc DVD RW AD-7201S Модем: ZyXEL Prestige 660HW-T1 & Agere Win Modem Сетевой адаптер: Intel(R) PRO/1000 CT Gigabit Ethernet Звуковая плата: Analog Devices AD1985 + Sven 678 Монитор: Samsung SyncMaster 223 bw Операционная система: Microsoft Windows XP Professional SP3 Прочее: Logitech MX Revolution
Creative Live! Cam
Mobile Rack (IDE & SATA)
HP Laser Jet 1012 Series
|
Levon, конечно меняет. но ты об этом в первом сообшение не упомянул
--------------------
"Хочешь получить умный ответ - спрашивай умно" © И.Гете или используй поискНаша величайшая сила не в том, что мы никогда не спотыкаемся, а в том, что, упав, мы находим в себе силы поднятся и идти дальше. © Ральф Вальдо Эмерсон
|
|
|
|
|
Levon |
Среда, 23 Ноября 2005, 14:39
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
Словом .... это тут случай .... когда удалить было легче чем чинить .... ;-( Начал переустанавливать антивирусы .. все заработало ......
Но вопрос остается открытым ..... :-(
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
diggerzz |
Понедельник, 28 Ноября 2005, 18:17
|
Участник
Профиль
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
Конфигурация
Корпус: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: Нет дисковода CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
OFFTOP В конторе юзаем McAfee, там таких проблем нет. /OFFTOP А имеет ли смысл разбиратся с symantec-ом? Мож легче накатывать клиентов через групповые политики. Или например в Symantec Ghost корпоративном есть такая весчь как AI-Builder, позволяющая создавать инсталляционные пакеты и потом разливать их по клиентам?
--------------------
Кто старое помянет, вылетит не поймаешь.
|
|
|
|
|
Egor |
Понедельник, 28 Ноября 2005, 22:28
|
reader
Профиль
Группа: Профессионалы
Сообщений: 4172
Регистрация: 29.03.2001
Из: Подмосковья
Пользователь №: 55
Конфигурация
Корпус: ASCOT Premium Edition 500 Wt Процессор: Core2 Duo/Extreme Материнская плата: ASUS P5K Deluxe Оперативная память: (4x1G) PC2-6400 800MHz DDR2 Kingston Видеокарта: ATI Radeon HD 4730 Жесткий диск (винчестер): (2x1TB) Western Digital WD10EADS Green Power Дисковод: Нет дисковода CD/DVD: DVD-RW Lite-on iHAS124-19 SATA Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: Acer AL2216W Операционная система: Win7 x64 Pro Прочее: --
|
diggerzz Все может быть... и даже это все действительно легче делать через GPO, но существует маленькое НО в самом вопросе. Это "но" связано с самой OS. Как ты через политики установишь саму систему, если надо ее установить быстро, клонированием?
Levon IMHO у тебя "персональная" проблема, с которой надо разбираться на месте, с учетом твоих настроек и характеристик твоей сети.
Сообщение отредактировал Egor - Понедельник, 28 Ноября 2005, 22:34
|
|
|
|
|
Levon |
Вторник, 29 Ноября 2005, 9:15
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
Наверное сделаю снимок реестора с клонированной AV, и сравню со снимком после переустановки AV ... если будет что интересное отпишусь .....
З.Ы. Вот если подскажете чем ... сравнивать снимки ....
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
Квазимодо |
Вторник, 29 Ноября 2005, 11:16
|
Участник
Профиль
Группа: Участник
Сообщений: 162
Регистрация: 25.11.2003
Пользователь №: 6223
Конфигурация
Корпус: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: Нет дисковода CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Levon, насчет чем сравнивать - зайди на www.wasm.ru и далее "Инструменты" -> "Реестр", может, что-то из этого подойдет.
--------------------
Я долго учился на чужих ошибках, и теперь мои собственные ошибки не хуже, чем у других.
|
|
|
|
|
Levon |
Вторник, 29 Ноября 2005, 11:55
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
Спасибо .. взял первую попавшуюся ... RegShot ... будем пробовать ..... :-)
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
diggerzz |
Вторник, 29 Ноября 2005, 18:09
|
Участник
Профиль
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
Конфигурация
Корпус: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: Нет дисковода CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Egor Дык клонированием установить, а потом через GPO развернуть антивирус.
Кстати для McAfee есть такакя вещь, как EPO. Помимо централизованного обновления баз, движка и задания настроек, позволяет устанавливать McAfee, если он еще не установлен. Единственное условие, компьютеры должны быть в домене.
--------------------
Кто старое помянет, вылетит не поймаешь.
|
|
|
|
|
Levon |
Среда, 30 Ноября 2005, 8:12
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
diggerzz
offtop.... но если компютер в домене ... ты можешь установить удаленно на нем все что угодно .... А клон на то и клон ... чтобы после разворачивания он был готов к работе .. и ничего дополнитльного не надоб было устанавливать на нем .....
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
Levon |
Пятница, 20 Января 2006, 9:47
|
Участник
Профиль
Группа: Участник
Сообщений: 780
Регистрация: 16.09.2003
Из: Ереван, Армения
Пользователь №: 5872
Конфигурация
Корпус: HP Материнская плата: -- Оперативная память: 512 Мб Видеокарта: Intel(R) 82865G Graphics Controller Жесткий диск (винчестер): WDC WD400BB-60DGA0 37.27 GB (40 015 503 360 bytes) Дисковод: 3.5" CD/DVD: CD Модем: -- Сетевой адаптер: 3Com 3C905TX-based Ethernet Adapter (Generic), Broadcom NetXtreme Gigabit Ethernet for hp Звуковая плата: SoundMAX Integrated Digital Audio Монитор: LCD HP 1730, 19" Операционная система: Windows XP Pro SP1, Winsows 2000 AS SP4, FreeBSD 5.2.1 Прочее: --
|
Все ... убил скАтину ... ! Решил квест от симантека .... Дело в том что в последней версии (10) все коммуникации с сервером шифруются посредством сертификатов ..... которые находятся как на сервер, так и на клиентах в папке %ProgrammFiles%/Symante Antivirus/pki/roots .. так как у меня на клонированных клиентах были сертификаты от старого сервера ... то они не могли коннектиться. Но после того как я скопировал сертификаты с сервера на клиентов и рестартанул сервис Symantec Antivirus, жить стало веселей .... словом поставил я это дело на поток забил в скрипт ..... и зауважал себя любимого еще больше!!!! Словом вам в пользование ... !!!
--------------------
- Никогда не стоит недооценивать предсказуемость глупости. "Большой Куш/Sntach"
|
|
|
|
|
|
1 чел. читают эту тему (1 Гостей и 0 Скрытых Пользователей)
|
0 Пользователей:
|
|
© Copyright by WinCity.Ru 2001 - 2008 | Обратная связьУслуги веб-хостинга предоставлены компанией MTW.RU
|
|