» Symantec Antivirus Corporate Edition (часть 2)

elite128
OS Version: 5.2.3790 Service Pack 1 Build 3790

globus_ussr
как тебе это удалось? у меня ни разу при установке клиента SAV на 2003 сервант эта фича не устанавливалась.

Возникла проблема с SAV CE Cleint 10.0.2.2000
Вчера (10.04) на половине компов не запустился SAV Client вот с таким евентом:
Event Type:    Error
Event Source:    ccEvtMgr
Event Category:    None
Event ID:    48
Date:        10.04.2007
Time:        18:24:25
User:        NT AUTHORITY\SYSTEM
Computer:    ХХХХХХХХХ
Description:
ccEvtMgr: Settings server is not installed.

Сегодня "легла" вторая половина. =/
Сервер держится пока.
Это что, вирусняк?
Буду благодарен за помощь.

Всем доброго времени суток. Возникла некая срочная проблема.

Симантек 10.0.2... Разбит на две серверные группы. Требуется объеденить в одну. При попытке перенести серв выдаёт, что нету у праймари сервера группы, в которую переносят, нужного сертификата доступного...навернякак легко лечится, но не нашёл.
Что пробовал:
1. Переносить private-key с переносимого сервера на новый праймари сервер.
2. Наоборот.
3. Удалять ключи переносимого сервера.
4. Переносить все ключи и лицензии переносимого сервера на новый праймари.
5.Наоборот.

Очень срочная проблема - дедлайн в пятницу. Прошу помощи!

kot666
Для начала поставь патчи 10.0.2.2020 и 10.0.2.2021 - без их
установки возможны серьезные проблемы !

alx19
Со своей проблемой вроде разобрался, завтра окончательно убежусь в этом и отпишу.
Теперь вопросы по поводу патчей:
Я могу сразу "накатить" 2021 на сервер, или их надо последовательно все ставить?
Не будет ли проблем с консолью? Клиенты обновятся автоматически?

globus_ussr

Цитата:

Verwolk для globus_ussr
как тебе это удалось? у меня ни разу при установке клиента SAV на 2003 сервант эта фича не устанавливалась.

У меня та же история!
Уважаемый globus_ussr поделись опытом, как тебе удалось установить клиента SAV на 2003 сервер с такой фичей (я имею в виду "Internet E-mail Auto-Protect")? Какие роли у твоего сервера? Может в этом причина? У меня сервер настроен на следующие роли: файловый сервер, сервер терминалов. Клиент SAV 10.1.5.5001 Russian.

mmttvv

Цитата:

сервер терминалов

стоит посмотреть в эту сторону. скорее всего на сервере терминалов pop/smtp модуль работать не будет

У меня вобще без ролей 2003 EE на десктопе стоит, один фиг не ставится: )

kot666

Цитата:

Со своей проблемой вроде разобрался, завтра окончательно убежусь в этом и отпишу.
Теперь вопросы по поводу патчей:
Я могу сразу "накатить" 2021 на сервер, или их надо последовательно все ставить?
Не будет ли проблем с консолью? Клиенты обновятся автоматически?

Интересно было бы узнать как ты разобрался со своей проблемой.
Патчи надо ставить последовательно.

Неужели никто не подскажет , что делать с этими дурацкими серверными группами???

Серверная часть стоит версии 8, а клиент на машине рабочей стоит 10 версии. Не хочет находить сервер для апдейта. Как его можно прикрутить в 8ой версии серверной части??? или нельзя такого сделать. Заранее спасибо!

Народ, ну помогите пожалуйста. Достался в наследство Symantec Antivirus Corporate Edition 10.1. Комп с которого его администрили был переустановлен. Возник вопрос: где и как можно поменять юзера и пароль на вход в серверную часть антивиря? До меня, вроде как все из SSС делалось. Поставил SSC на свою машину, кроме списка клиентов там ничего не отображается. Где я стормозил??

Tsahez

Цитата:

где и как можно поменять юзера и пароль на вход в серверную часть антивиря?

Зайди на сервер с правами администратора, из папки C:\Program Files\Symantec\Symantec System Center\Tools запусти IFORGOT.exe. С его помощью можно поменять пароль любого пользователя SSC, если конечно известно какой пользователь обладает админскими правами.


Добавлено:
Doc2Death
Десятый клиент не работает с восьмым сервером

Люди, ну дайте хоть какой-то респонд! Я в панике!

Спасибо,уже понял!

DinAzAvr
Я не до конца понял, что ты и куда копировал, но попробуй скопировать все, что есть в четырех подпапках в папке PKI с одного сервера на другой (то есть так, что-бы содержимое папки PKI на каждом сервере было одинаковое. После чего перетаскивай сервер из группы в группу.

UusiSuomalainen

Пробовал...пробовал копировать из первого во второй и из второго в первый...может затык в том, что переношу праймари сервер ? Ааааа

DinAzAvr
А клиенты между серверами перемещаются? И много их у тебя, в смысле клиентов. Может перетащить всех клиентов на нужный сервер, засунуть их всех во временную группу. Потом пустой сервер переинсталлировать и привязать его вторичным в нужную серверную группу, а потом смувить клиентов обратно?

UusiSuomalainen

Это как последняя таблетка. Думал, что есть более красивое решение .

DinAzAvr
Странно, что копирование private-keys не помогает. Должно все работать. Попробуй еще скопировать на перемещаемый сервер файл Grcsrv.dat с первичного сервера.

UusiSuomalainen
Когда вообще всё содержимое папки копируешь, то SSC перестаёт подсоединятся к той группе, над которой ты надругивался(

DinAzAvr
Группы одинаково называются на разных серверах?

По поводу работы клиента SAV на терминальном сервере.

Цитата:

weerkostya:
скорее всего на сервере терминалов pop/smtp модуль работать не будет

но вот есть опыт:

Цитата:

Verwolk:
У меня вобще без ролей 2003 EE на десктопе стоит, один фиг не ставится: )

Ежели pop/smtp модуль не устанавливается на сервер терминалов, так нафиг такой антивирус нужен. Я и положил глаз на SAV, т.к. хотел защитить терминальных пользователей, но однако не получается... Обидно.

Уважаемые форумчане, может быть кто подскажет - чем можно защитить ТЕРМИНАЛЬНЫЙ СЕРВЕР (файлы, интернет, почта)?

Цитата:

Ежели pop/smtp модуль не устанавливается на се
рвер терминалов, так нафиг такой антивирус нужен.

mmttvv попробуйте вот это и скажите помогло или нет:

Цитата:

1) Open the Services console
2) Mark the Terminal Services service as "disabled"
3) Reboot the server
4) Install the AV software (don't re-boot when it prompts you)
5) Open the Services console
6) Mark the Terminal Services service as "Automatic"
7) Reboot the server

Needless to say, this has to be done at the console since you've
disabled RDP access...........

подсмотрено в гугле

kot666
Не понял вопроса. У меня две "серверные группы" в которых стоят сервера. В них конечно есть свои подгруппы, но меня волнует как перенести сервер из одной серверной группы в другую.

diSmiSS
после этих операций модуль pop/smtp однозначно поставится. но вот после добавления роли сервера терминалов работать он скорее всего перестанет.

для всех, кого интересует вопрос pop/smtp модулю на 2003 винде

вся проблема - в разделении портов. .SAV перехватывает почту и потом сам ее доставляет/отправляет. вероятнее всего он не понимает какие данные идут какому пользователю и не может корректно доставлять почту до почтового клиента или до smtp сервера.

единственный разумный вариант в этом случае - поставить антивирус на межсетевом экране для прозрачного сканирования.

могу посоветовать сделать так: сервер терминалов с SAV (без pop/smtp модуля) + ISA с KAV для прозрачного сканирования. с вирусами русского происхождения у KAV получше будет

Цитата:

diSmiSS
после этих операций модуль pop/smtp однозначно поставится. но вот после добавления роли сервера терминалов работать он скорее всего перестанет.

Спасибо за подсказку, буду пробовать. У меня 2003 в качестве обычной системы на домашнем и рабочем компах, сервер терминалов мне не нужен.
Отпишу получилось ли

как мне открыть шари с помощью скрипта?

Хочу поделится:
SAV 10.1.6.6000 успешно помогает вешать систему при загрузке
Появляется такая фича при включении SmartScan (вроде бы)
Такое же поведение наблюдалось на 10.1.5.5010 но тогда не была выявлена причина
Восстановить загрузку удается только удалением содержимого ветки реестра
HKLM\System\MountedDevices
Очень настораживает...