» Symantec Antivirus Corporate Edition (часть 2)

Попробовал обновить через Client Remote Install антвирь на клиентах на новую версию. Из 30 компов удалось потсавить только на ОДИН! Симантек кривой мастдай!!! Ужас!

Цитата:но у меня они не отображаются в списке....

проверь время на компах, оно должно совпадать с временем сервера, также можно файл
GRC.DAT находящийся в "sys drive":\Program Files\SAV\ на сервере, скопировать в "sys drive":\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\ на клиентские машины, (ПРИМ: также осуществляется переключение клиентов с одного сервера на другой)
Ну а если совсем упрется тогда ставь антивирь с клиентов видимо какой-то серьезны глюк с ПО или антивирем , сам я переползаю на mcafee, спасибо FreemanRU , переубедил

Добавлено:
fixxoff
как положишь .xdb в \SAV так и обновяться , ну и клиенты должны быть "управляемые" ессно

мужики респект Вам!
вроде начало получатся

--> SpasitelofMoney, RTC
А где лежит это чудо - SAV 10.1.4.4000 ??????

подскажите плс где посмотреть на сколько лицензий у меня Symantec?

S_Lord

Цитата:

А где лежит это чудо - SAV 10.1.4.4000 ??????

Ты не поверишь, в аналогичной теме в варезнике

Tak kakaya versia poslednyaya?

решил с 9й версии на 10 перейти и столнулся с проблемой. ставлю сервер, потом пытаюсь клиент поставить, а он ругается, что мол сервер должен быть управлемым или первичным. в 9й такого не было.

fixxoff

Было такое у меня как-то, не хотели вдруг клиенты цепляться.
Вылечил: поставил SSC, через него настроил что сервер первичный.

Все привет. подскажите плз. у меня сервак стоит с версией 10.0.2.2000, а некоторые машины уже с 10.0.2.2021. Вопрос: надо ли на серваке поменять версию на 2021 и как это отразиться на клиетнах? Могут возникнуть грабли? кто ставил?

ironballs
A что всеже сделал?! Самому интересно, время или GRC.DAT?

Добавлено:
как то сталкивался с еной траблой но делал все вместе...

Подскажите, чем отличается версия 10.1.0.400 от 10.1.4.400?
И есть ли вообще смысл обновлять?

Доброго времени суток всем.
Вот собрался поставить дома NAV10, 2 компа - сеть одноранговая. Серверную часть установил, а вот клиента немогу подключить. Просит ввести пользователя(и пароль) имеющего права Администратора Домена. Кого NAV имеет в виду? Или NAV не работает в одноранговой сети?

PS Я просмотрел почти все 9* первой части, и всю эту... Встретил два вопроса подобных, но они остались без ответа... Пробовал и из двух созданных папок Setup запускать, и с диска клиента разворачивать, пароли локальных Администраторов и пароль для серверной части NAV не прошли. Если NAV работает в одноранговой сети, то как установить управляемого клиента?

Понимаю что вопрос уже звучит избитым Но все же прошу отнестись серьезно
Вообщем не обновляются некоторые клиенты (scan engine, базы) причем именно некоторые. Т.е. ставлю server, ssc с нуля (из разных дистрибутивов ставил) ставлю 5 клиентов (удаленно) 10.1.0.394 три встают нормально базы последние scan engine 61.1.0.11 два не обновляются базы от 15.02.2006 engine 51.3.0.11 и ВСЕ не обновляется вообще. прочитал все что можно настроил liveupdate administration utility, ftp все равно не обновляется. Разрешил обновляться из инета все обновилось прекрасно... Вообщем как обычно кто виноват и что делать?
что еще сказать кленты XP, файрвол выключен, сеть домен, Server на контролере, liveupdate на на другой машине w2003, в консоли всех видно и обновлюящихся и не обоновляющихся клиентов, все управялемые. политики применяются если они вообще имеют сюда отношение.

Привет! Хочу поставить на сервер (win2k3) этот антивирь. Т.к. никогда с этим антивирем дела не имел, возник вопрос, какая версия наименее глючная, чтобы проблем в работе не было? Имеется версия 9.02.1000. Она подойдет или нужно скачивать последнюю версию 10-ой? Заранее благодарен за помощь.

CkopnuoH
Если только на сервер, то подойдет. Если развернуть в домене, то я бы рекомендовал 10 так как в ней есть возможность борьбы со spayware. (IMHO).

Может кто в курсе:
Сервер Win2k3 SP1 Rus
Встроенный фаер отключен, сеть отключена (на момент инстала), DHCP - auto
При установке серверной части - сообшение, что "... НЕ НАЙДЕН СЕТЕВОЙ ПУТЬ.."
Это при попытке добавить сервер из списка, свой, на который произвожу инсталляцию
Что неправильно

BusyJaZZ

Цитата:

сеть отключена (на момент инстала),

По-моему, ты сам ответил.

Kostkon
хА, И СЕТЬ ВКЛЮЧАЛ, ТОЖЕ САМОЕ

BusyJaZZ
Я уже отвечал на подобный вопрос на 14 страничке, посмотри должно помочь..

Народ! Помогите советом. Установил на сервере SAV 10.1.4.4000. Поставил Reporting Server. Вроде все нормально но не могу войти в статистику. Т.е. иду Repoting - Repoting Servers - my-server. Вижу страничку с предложением ввести логин и пароль. Ввожу те что указывал при инсталляции. Но не пускает, пишет что они не верны. Обратил внимание что если даже оставить пустым поле с паролем, туда по нажатию кнопки Login один фиг пытается что-то записаться. судя по количеству звездочек очень похоже на слово symantec. Я так понимаю что даже если я набираю свой пароль, то он все равно забивается в этом случае. Никто не сталкивался? что делать-то?

Ghost_Sp

Цитата:

проверь системные службы (сетевые в частности), особенно критична служба "server", а так-же системные шары типа admin$ ...вроде её использует
... да еще обязательно нужна приблуда "file and printer sharing for microsoft networks"(ее можно в свойствах соединения увидеть)

Все это есть, только результата 0

Установил патч на сервер, обновив 10.1.0.394 до 10.0.1.400. А как сделать чтобы клиенты обновились до этой версии?

GovoruN
Проблема решается путем просмотра файла "C:\Program Files\Symantec\Reporting Server\Php\php.ini"
Скорее всего у тебя уже стоял PHP на IIS. При установке он в дополнение к существующемй ассоциации .php добавляет свою для виртуального каталога Reporting. Нужно либо удалить твой старый .php либо поправить осовной, главным образом надо добавить строки
extension=php_gd2.dll
extension=php_mbstring.dll
в php.ini

denisdenis
Путем "ручного" патченья через систему удаленной установки, или раздача через AD, правда, это не пробовал.

alxzed

Цитата:

Проблема решается путем просмотра файла

Ну посмотрел я его... Ничего нового не увидел. IIS я поставил одновременно с SAVCE. Вобщем на самом деле исключительно для того чтобы статистику смотреть. Так что перед этим не стояло никакого PHP. Описанные " extension=" в файлике присутствуют. Что там еще может быть? Сервер Win2k3R2 только что установленный.

у меня беда такая - мы заметили, что в реестре прописаны множественные недоступные ситеме ключи от Symantec Eraser Control driver, что ведет к непомерному разрастанию реестра и, как следствие, система падает. Система: WIN2000 SP4 ENG SAV: 10.0.1.1000. Упало порядка 20 серверов.
Вот что удалось отыскать по этому драйверу
1. Symantec Earser Control Driver является часть службы Eraser Engine. Файл драйвера eeCtrl.sys. Сам Eraser Engine содержит списки Generic Load Point такие как реестр, *.ini файлы, исполняемые файлы, папки автозапуска и т.п., а так же определенную базу, которая содержит шаги исправления определенных угроз.
Eraser Engine отвечает за следующие функции:
1. За процесс Quick Scan. По сути дела это проверка точек загрузки 2.
В процессе сканирования - обнаружения скриптов, которые несут угрозу.
3. Если в процессе сканирования или при включенной функции автозащиты обнаруживается зараженный файл - изучает вредоносный код на предмет проблем, которые он может доставить
4. Когда инфекция обнаружена и изучена - удаляет не только ее саму, но все результаты ее воздействия.
5. Проверка файла перед помещением в карантин. Чтобы убедиться в том что лечение действительно невозможно. (за исключением обнаружения инфекции процессом автозащиты)
6. Отвечает за откат. Т.е. возвращение файла из карантина.

В общем отключать его нельзя, а проблема присутствует. Реестр со временем разрастается и сервер падает.

Проблем с работой Symantec Eraser Control Driver ранее выявлено не было. Однако есть информация что под eeCtrl.sys любят маскироваться Трояны, spyware, adware, malware. Проверку сделали SpyBot и Security Task Manager - машины чистые.
Symantec на эту тему упорно молчит.
Конечно маловероятно что кто-то с этим сталкивался, но все же...

GovoruN
Проверь, совпадает ли хэш пароля в sql таблице adminuser с тем, что возвращает php функция sha1().
Попробуй, работают ли какие-нибудь функции из расширений gd2 и mbstring, чтобы быть уверенным, что PHP полноценен.
Попробуй поставить PHP для всего сайта в IIS, включи необходимые модули, настрой подходящим образом IIS.
Instance MSSQL, в который ты добавляешь базу, должна быть case insensitive.

alxzed
Эээ! такие навороты для меня слишком круто. Кроме всего прочего я морально не готов так убиваться ради установки антивируса Мне нужно было решение при котором минимум затрат и максимум отдачи. А тут такое воротить, и это на установленнной с нуля системе. Раньше нортон так не подводил. Я вобщем с ПХП раньше не работал и не сталкивался, потому проверить функции или расширения не смогу. Кстати и SQL, и PHP было поставлено на сервере только ради этого сервера статистики. PHP как я понял поставил вообще сам SAVCE при установке. Так что включать его для всего сайта (какого если весь сайт который есть на этой IIS это сам нортоновский Repoting Server) смыла наверное нету. А каким "подходящим методои" надо IIS настроить? Я думал нортон сам его настроит "подходящим методом". Я нормально вижу заставку, в которую должен ввести пароль. В документации которая идет к SAVCE на диске я описания подобной проблемы не нашел.

BusyJaZZ
проверь фаервол, внешний или виндовый, либо локальные политики, у меня раз такое было, правда пока нашел... проще переустановить винду

такой вопрос, для смены сервера для клиента необходимо заменить датовский файл, а каким образом собрать все сервера до купы ?