Перейти к содержимому


Фото
- - - - -

Удаление Агента администрирования с рабочей станции при отсутствии связи с сервером администрирования


  • Please log in to reply
6 ответов в этой теме

#1 Alex022

Alex022

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 30 Июль 2021 - 07:35

Здравствуйте. Такая проблема. Организация приобрела лицензию на сервер и агентов. При установке по сети не все агенты смогли соединится с сервером. Теперь мы не можем удалить эти агенты так как при установке по умолчанию на агентах включилась самозащита и утилита remower не может удалить агент и выключить самозащиту не возможно так как нет прав у агента и дать ему права с сервера тоже не возможно по тому что нет связи с сервером. И получается замкнутый круг. Менеджер который продал программу после этих вопросов слился и уже 3 дня не отвечает на сообщения. Еще сегодня на одной машине агент перестал соединятся с сервером. Пишет : Ваши логин и пароль уже используются другим пользователем или последние соединение с сервером завершено с ошибкой. И теперь этот агент тоже не удаляется. 



#2 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 827 Сообщений:

Отправлено 30 Июль 2021 - 09:28

При установке по сети не все агенты смогли соединится с сервером.

Нужен отчёт для техподдержки с одного из таких агентов.

Хотя можно применить решение в лоб:

es-service.exe -e <server-addr>

es-service.exe -c <drwcsd-certificate.pem>

Еще сегодня на одной машине агент перестал соединятся с сервером. Пишет : Ваши логин и пароль уже используются другим пользователем или последние соединение с сервером завершено с ошибкой.

Каким образом он ставился, из персонального пакета?


Семь раз отрежь – один раз проверь

#3 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 327 Сообщений:

Отправлено 30 Июль 2021 - 09:30

Здравствуйте. Есть возможность подключить агентов к серверу. Но чтобы помочь, нужно чуть больше подробностей. А именно -- версия продукта и лог одного из агентов, который не может подключиться.

Лог "%ProgramData%\Doctor Web\Logs\es-service.log"


(exit 0)

#4 Alex022

Alex022

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 30 Июль 2021 - 15:55

Сейчас ковырялся во всех вкладках и нашел что у двух разных машин одинаковые идентификаторы безопасности по этому то одна машина отваливается то другая. Как их можно изменить или удалить что бы присвоились новые. Агента на одной машине удалил потом опять поставил он тот же идентификатор ей присваивает .



#5 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 327 Сообщений:

Отправлено 30 Июль 2021 - 16:43

Зависит от способа установки. Как вариант, вы можете создать новую станцию, при этом в свойствах будет виден линк на скачивание пакета установки, его и кликаете на той станции, на которой хотите поставить агента  с др. идентификатором.


(exit 0)

#6 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 827 Сообщений:

Отправлено 31 Июль 2021 - 11:14

Идентификаторы безопасности - это SID виндовый? Тут и контроллер домена будет против, не только мы. Оно решается sysprep'ом. С нами история другая будет.
Это клонированные машины же?
Семь раз отрежь – один раз проверь

#7 VVS

VVS

    The Master

  • Moderators
  • 19 366 Сообщений:

Отправлено 03 Август 2021 - 11:20

Офтопик переехал - https://forum.drweb.com/index.php?showtopic=334770

Модератор.


Сообщение было изменено VVS: 03 Август 2021 - 11:22

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid



Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых