Migrating SEPM từ cũ sang server mới bằng cách backup -> restore -> add new management server (sca). Sau đó set priority cho sca so với server1 rồi cuối cùng delete server1.
Sau khi migrating xong sử dụng các setting cũ , push SEP client không hoạt động (push to XP không báo lỗi gì cả, với W7 thì failed). Do bận việc khác nên tạm thời bỏ đó.
Các client cũ không kết nối được với server mới (server status = offline)
Sau một thời gian, khi triển khai tới một số XP mới cài đặt, khi push client vẫn báo lỗi. Buộc phải tìm hiểu đến nơi đến chốn.
Xử lý trên các client:
- Tắt XP firewall (không nhớ có tắt simple file sharing không) -> khi đó push client OK nhưng lại nảy sinh lỗi mới! Tất cả các client không hiển thị trong SEPM.
-Bật debug (SEP Client -> Help & Support -> Debug log -> Client Management -> Edit debug log settings -> Yes rồi chạy Sep_SupportTool (download tại http://www.symantec.com/business/support/index?page=content&id=TECH105414&locale=en_US.
Tool này cho thấy 2 lỗi: 1/ không tìm thấy server1 (tất nhiên, vì đã xóa) và 2/ Test secars lỗi (http://serverip:serverport/secars/secars?hello,secars) -> không connect tới server được. Hướng dẫn bật debug xem tại đây http://www.symantec.com/connect/downloads/sylink-monitor
- Download Syslink Monitor (http://www.symantec.com/connect/sites/default/files/Sylink%20Monitor.zip) để xem quá trình client kết nối với server có lỗi gì không? Client báo lỗi không tìm thấy server. Cũng có thể sử dụng Syslink debugging mà không cần syslink monitor. Xem hướng dẫn tại: http://www.symantec.com/business/support/index?page=content&id=TECH104758&locale=en_US
Như vậy có thể tạm thời kết luận: client không tìm thấy server.
Hướng dẫn general troubleshooting xem ở đây
http://www.symantec.com/business/support/index?page=content&id=TECH105894
Xử lý trên server:
- Sau khi test bằng ping -> request time out -> xác định firewall trên server là nguyên nhân. Không rõ vì lý do gì mà SEPM không add exception to firewall. Do không tắt được firewall (khi tắt firewall -> tắt luôn mọi kết nối -> add inbound rule cho firewall (chỉ cần add port liên quan đến client-server communication là đủ vì DB và enforcer đều ở local)
Danh sách communication port của SEPM ở đây http://service1.symantec.com/SUPPORT/ent-security.nsf/2326c6a13572aeb788257363002b62aa/edda0cd89141a6788025734e004b6a02?OpenDocument
Logon vào SEPM thỉnh thoảng gặp lỗi "Unexpected Server error" Sau khi restart server thì luôn logon được, nhưng sau 30' thì ko được
- Kiểm tra Services thì thấy Symantec Embeded Database stop (sau khi restart thì auto start được một lúc thì stop. kiểm tra event log thấy disk full. Sau khi bổ sung disk space (phải remove all snapshots thì mới add space được) thì lỗi này biến mất.
Kết quả:
Sau khi xử lý trên server và client thì OK nhưng chỉ với XP. W7 vẫn lỗi. Sau khi download và cài đặt file sep_client tải về từ SEPM -> vẫn lỗi. Quyết định remove SEP client manually. Hướng dẫn tại đây
http://www.symantec.com/business/support/index?page=content&id=TECH102286&locale=en_US
Do quá trình manual remove thực hiện không đúng -> SEP không thể remove được -> buộc phải cài đặt lại. Sau đó push client tới W7 computer OK.
Bài học: đọc kỹ user guide
--------------------------------SysLinkMonitor Result-------------------------------
09/27 18:17:28 [1224]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528] Use new configuration
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:28 [3528]
09/27 18:17:29 [3528] HEARTBEAT: Check Point 1
09/27 18:17:29 [3528] Get First Server!
09/27 18:17:29 [3528]
09/27 18:17:29 [3528] HEARTBEAT: Check Point 2
09/27 18:17:29 [3528]
09/27 18:17:29 [3528]
09/27 18:17:29 [3528] HEARTBEAT: Check Point 3
09/27 18:17:29 [3528]
09/27 18:17:29 [3528] HEARTBEAT: Check Point 4
09/27 18:17:29 [3528]
09/27 18:17:29 [3528] ************CSN=26394
09/27 18:17:29 [3528]
09/27 18:17:29 [3528]
09/27 18:17:29 [3528]
09/27 18:17:29 [3528]
09/27 18:17:29 [3528]
09/27 18:17:29 [3528]
09/27 18:17:29 [3528]
09/27 18:17:29 [3528]
09/27 18:17:29 [3528]
09/27 18:17:29 [3528]
09/27 18:17:29 [3528]
09/27 18:17:29 [3528]
09/27 18:17:29 [3528]
09/27 18:17:29 [3528] HEARTBEAT: Check Point 5.1
09/27 18:17:29 [3528]
09/27 18:17:29 [3528] HEARTBEAT: Check Point 8
09/27 18:17:29 [3528]
09/27 18:17:29 [3528] Get Next Server!
09/27 18:17:29 [3528]
09/27 18:17:29 [3528]
09/27 18:17:29 [3528] HEARTBEAT: Check Point 1
09/27 18:17:29 [3528] HEARTBEAT: Check Point 2
09/27 18:17:29 [3528]
09/27 18:17:29 [3528]
09/27 18:17:29 [3528] HEARTBEAT: Check Point 3
09/27 18:17:29 [3528]
09/27 18:17:29 [3528] HEARTBEAT: Check Point 4
09/27 18:17:29 [3528]
09/27 18:17:29 [3528] ************CSN=26395
09/27 18:17:29 [3528]
09/27 18:17:29 [3528]
09/27 18:17:32 [3528]
09/27 18:17:32 [3528]
09/27 18:17:32 [3528]
09/27 18:17:32 [3528]
09/27 18:17:32 [3528]
09/27 18:17:32 [3528]
09/27 18:17:32 [3528]
09/27 18:17:32 [3528] HEARTBEAT: Check Point 5.1
09/27 18:17:32 [3528]
09/27 18:17:32 [3528] HEARTBEAT: Check Point 8
09/27 18:17:32 [3528] Get Next Server!
09/27 18:17:32 [3528]
09/27 18:17:32 [3528]
09/27 18:17:32 [3528]
09/27 18:17:32 [3528]
09/27 18:17:32 [3528]
09/27 18:17:32 [3528]
09/27 18:17:32 [3528] Use new configuration
09/27 18:17:32 [3528] HEARTBEAT: Check Point Complete
09/27 18:17:32 [3528]
09/27 18:17:32 [3528]
09/27 18:17:32 [3528]
Không có nhận xét nào:
Đăng nhận xét