http://forum.esetnod32.ru Новое в теме Развертывание агента форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 02:37:50 +0300 Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
Тогда нужно подождать ответа разработчиков...
21.01.2016 16:11:16, zloyDi.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message90995/ http://forum.esetnod32.ru/messages/forum4/topic11763/message90995/ Thu, 21 Jan 2016 16:11:16 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
zloyDi, пробовал.
Устанавливал на стороне клиента агента, указывая сертификаты, устанавливал как вариант и сертификат для хоста (нашел вариант решения на чешском форуме eset'a), но ничего.
Суппорт удалённо подключался, колдовали час, и ничего...
21.01.2016 09:28:29, Vyacheslav Zlatopolskiy.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message90974/ http://forum.esetnod32.ru/messages/forum4/topic11763/message90974/ Thu, 21 Jan 2016 09:28:29 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
В том то и дело что ошибка не встречалась ранее, насколько я помню в логе были сообщения об сертификатах. Попробуйте через установку и удаление компонентов обновить корневые сертификаты.

Спасибо.
20.01.2016 18:32:17, zloyDi.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message90956/ http://forum.esetnod32.ru/messages/forum4/topic11763/message90956/ Wed, 20 Jan 2016 18:32:17 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
Добрый день.
Подскажите плиз, может кто сталкивался....
Проблема следующая:

Устанавливается Агент с ERA, задача отрабатывает, на стороне клиента в логах агента следующее:
====quote====
Error: CReplicationModule [Thread 8dc]: CReplicationManager: Replication (network) connection to 'host: "localhost" port: 2222' failed with: (0x274d), Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение

=============
либо
====quote====
Error: CReplicationModule [Thread c58]: CReplicationManager: Replication (network) connection to 'host: "<ip-адрес сервера>" port: 2222' failed with: (0x2726), Получен недопустимый аргумент

=============

Все условия по поводу невозможности развернуться агенту выполнены... Доступ, службы, связь и т.п.
Суппорт просил собирать логи SysInspector'ом, собрал, отправил, нашли незначительные ошибки, которые есть у меня почти на каждой машине, не в них проблема.
Парк машин более 450, развернулись уже на 250 машин, пока эта проблема только на трёх компьютерах.

Заранее спасибо за помощь.
19.01.2016 13:55:54, Vyacheslav Zlatopolskiy.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message90899/ http://forum.esetnod32.ru/messages/forum4/topic11763/message90899/ Tue, 19 Jan 2016 13:55:54 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
Валентин, здравствуйте
Новый билд - подразумевается ERA и когда появится ориентировочно?
04.06.2015 15:08:33, Евгений Чермных.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message85782/ http://forum.esetnod32.ru/messages/forum4/topic11763/message85782/ Thu, 04 Jun 2015 15:08:33 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
Евгений Чермных, здравствуйте, в новом билде обещают фикс данной проблемы.
Спасибо.
15.05.2015 18:08:19, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message85290/ http://forum.esetnod32.ru/messages/forum4/topic11763/message85290/ Fri, 15 May 2015 18:08:19 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.

====quote====
Валентин написал:
На данный момент установка агента через прокси не работает. На время установки на клиенте должен быть прямой выход в Интернет или доступ  к следующим адресам:   http://kb.eset.com/esetkb/index?page=content&id=SOLN332&actp=search&viewlocale=en_US&searchi ­d=1429888068102  
=============
Это ж кошмар, я поначалу этого не знал, на тестовых машинах (3 штуки) все ставилось, все получилось. Ну думаю, как сейчас разверну на боевых 150.. шлюз забило трафиком, установилось в итоге только на 4 машинах, на остальных не дошло до конца, отвалилось по таймауту видимо, хотя канал 50 Мбит. Причем это только агент. весит тоже прилично 80 Мб.
Как быть? Сидеть и по 3-5 машин пускать на развертывание? Через ГПО остается только видимо.
06.05.2015 12:22:37, Евгений Чермных.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message84974/ http://forum.esetnod32.ru/messages/forum4/topic11763/message84974/ Wed, 06 May 2015 12:22:37 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
На данный момент установка агента через прокси не работает. На время установки на клиенте должен быть прямой выход в Интернет или доступ  к следующим адресам: http://kb.eset.com/esetkb/index?page=content&id=SOLN332&actp=search&viewlocale=en_US&searchid=1429888068102
24.04.2015 18:08:37, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message84694/ http://forum.esetnod32.ru/messages/forum4/topic11763/message84694/ Fri, 24 Apr 2015 18:08:37 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.

====quote====
Дмитрий Шумилов написал:
Указал, результат такой же, клиент сам пытается скачать агента с сервера ESET
=============
На данный момент также дошел до этого. ERA не передает настройки прокси в Батник. Как временное решение сохранил батник. В нем поправил настройки прокси сервера (в сети имеется прокси с авторизацией по имени и паролю) и от имени админа запускаю его. Далее этот комп виден и ERA и можно спокойно работать дальше.
Удаленная установка скорее всего пройдет если засылать задание на комп с залогиненым юзером с доступом в интернет.
24.04.2015 11:16:10, Алексей Холин.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message84681/ http://forum.esetnod32.ru/messages/forum4/topic11763/message84681/ Fri, 24 Apr 2015 11:16:10 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.

====quote====
адрес прокси сервера на era server то он будет передан установщику агента
=============
Указал, результат такой же, клиент сам пытается скачать агента с сервера ESET.
27.03.2015 18:36:17, Дмитрий Шумилов.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message83799/ http://forum.esetnod32.ru/messages/forum4/topic11763/message83799/ Fri, 27 Mar 2015 18:36:17 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
Дмитрий Шумилов, нельзя, но если указать адрес прокси сервера на era server то он будет передан установщику агента. таким образом пакет можно протянуть через прокси. Если вообще нет Интернета, то установка через gpo:
http://help.eset.com/era/6/en-US/index.html?fs_agent_deploy_gpo_sccm.htm
27.03.2015 17:21:46, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message83794/ http://forum.esetnod32.ru/messages/forum4/topic11763/message83794/ Fri, 27 Mar 2015 17:21:46 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
Добрый день!
При развертывании агента получил в логах вот такую ошибку:
* Error details: Remote installer finished with 1619, This installation package could not be opened. Verify that the package exists and that you can access it, or contact the application vendor to verify that this is a valid Windows Installer package. Error code: 0x653
Если предоставить машине на которую устанавливается агент полный доступ а Интернет, то агент устанавливается, как я понимаю дистрибутив агента клиент скачивает с серверов ESET.
Вопрос возможно ли настроить RA так чтобы при развертывании агента, дистрибутив агента скачивался с внутреннего сервера, а не с серверов ESET?    
27.03.2015 13:04:27, Дмитрий Шумилов.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message83774/ http://forum.esetnod32.ru/messages/forum4/topic11763/message83774/ Fri, 27 Mar 2015 13:04:27 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
Значит дело в UAC. Запускайте службу от имени администратора домена или отключите UAC.
10.03.2015 17:17:08, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message83337/ http://forum.esetnod32.ru/messages/forum4/topic11763/message83337/ Tue, 10 Mar 2015 17:17:08 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
в том числе и XP. Всего два ПК с XP в сети.  На оба установился. Но так же еще на 10 Win7. На ~40 не вышло.
10.03.2015 09:52:21, Максим Рудько.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message83318/ http://forum.esetnod32.ru/messages/forum4/topic11763/message83318/ Tue, 10 Mar 2015 09:52:21 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
Та часть, куда агент встал без админской учетки, это случайно не Windows XP?
08.03.2015 10:18:12, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message83283/ http://forum.esetnod32.ru/messages/forum4/topic11763/message83283/ Sun, 08 Mar 2015 10:18:12 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
В большинстве случаев
удаленная установка не происходит, так как не выполнено одно из следующих
требований:
На
удаленном компьютере должна быть запущена служба удаленного реестра.
Ок


На
удаленном компьютере должны быть открыты порты 445 и 137-139.
Полностью отключен firewall

На
удаленном компьютере должна быть отключена функция использования простого
общего доступа.
Это для ХP?

При
удаленной установке необходимо указывать логин и пароль администратора
компьютера или администратора домена.
Логин админ. домена

На
удаленном компьютере должны быть доступны шары admin$, c$.
\\192.168.1.10\c$и
\\192.168.1.10\admin$
С сервера захожу без проблем


Основные
требования для настройки автоматической установки

1.
Рабочие станции, куда Вы пытаетесь установить клиентское решение ESET удаленно,
должны отвечать на ПИНГ запросы с компьютера, на котором установлен сервер ERA.
Ok

2.
Если оба ПК, рабочая станции и сервер находятся в смешанной среде домена и
рабочей группы (или, если сервер ERA работает на платформе Windows 2003), опция
Использовать простой общий доступ к файлам (расположена в Инструменты - Папки -
View) должна быть отключена.
Windows 7 и windows
2008R2

3. На
Рабочей станции должен быть активен общий ресурс ADMIN $ (Пуск - Панель
управления - Средства администрирования - Управление Компьютером - Общие папки
- Общие ресурсы).
Ok

4.
Пользователю, выполняющему задачу удаленной установки необходимо иметь права
администратора.
Ok

5.
Учетная запись пользователя с правами администратора должна иметь пароль.
Пароль учетной записи не может быть пустым.
Ok

6.
Убедитесь, что с сервера Вы можете удаленно войти на рабочую станцию.
По rdp доступ есть

7.
Убедитесь, что рабочая станция может получить доступ к IPC, выполнив следующую
команду из командной строки на клиенте:
net
use \\servername\IPC$ , где имя_сервера является именем сервера ERA.

Команда выполнена
успешно.
И с сервера и с
раб.машины

8.
Брандмауэр в сети не должен блокировать соединения компьютеров по сети, или
совместное использование файлов между серверами и рабочими станциями.
Полностью отключил

9. На
сервере ERA необходимо разрешить прием данных через порты 2221-2224. Если на
сервере любой из этих портов блокируется, связь с рабочими станциями не
представляется возможной. На удаленном компьютере должны быть открыты порты 445
и 135-139.
10.
Для Windows Vista, Windows 7 и Windows Server 2008 операционных систем,
проверьте следующие условия:
User
Account Control (UAC) должен быть отключен.
Ок

На ПК,
где UAC не может быть отключена, служба ESET Remote Administrator должна быть
запущена с правами администратора домена.

Чтобы
установить разрешения администратора домена для службы ERA, перейдите в меню
Пуск - Панель управления - Администрирование - Службы. Найдите в списке службу
ESET Remote Administrator Server, в свойствах службы откройте вкладу Вход в
систему и укажите данные учетной записи администратора домена.
11.
Для WinNT/2000/XP/2003 операционных систем, проверьте следующее:
Клиентские
рабочие станции видны с серверов и рабочих станций сети.
Служба
Файлы и принтеры для сетей Microsoft должна быть включена (Панель управления -
Сетевые подключения - Сеть - Свойства).
Ок

Служба
Удаленный вызов процедур (RPC), служба должна быть запущена на рабочих
станциях.
Ок

Служба
удаленного реестра должна быть запущена на рабочих станцию.
Ок

Для
службы RPC Locator должен быть установлен ручной тип запуска и служба не должна
быть запущена.
Включал сам. Счас отключил.
Ничего не изменилось. Та же ошибка.

UDP/
В общем, беда все таки, с правами. Если удаленный ПК включен под
утечкой админа, то агент устанавливается. (но на  части ПК изначально установился агент с
правами пользователя)






06.03.2015 14:56:15, Максим Рудько.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message83262/ http://forum.esetnod32.ru/messages/forum4/topic11763/message83262/ Fri, 06 Mar 2015 14:56:15 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
Удаленный ПК всем пунктам рекомендаций соответствует.
Windows network remote deployment failed.- Verify that 'user-pc.domain.local' is responding to 'ping'.
- Verify that 'user-pc.domain.local' can be resolved with 'nslookup' if it is a DNS name.
- Verify that firewall is not blocking communication and file sharing between server and the target machine.
- Verify that "File and Print Sharing for Microsoft Networks" is enabled on the target machine.
- Verify that "Remote Procedure Call (RPC)" service is running on the target machine.
- Make sure that simple file sharing is turned off on the target machine.
- Activate sharing resource ADMIN$ on the target machine.
- Verify that 'domain\admin' has administrator rights or use local 'Administrator' account that is enabled on the target machine.
- Verify that 'domain\admin' password is not blank.
- Verify that you can remotely log on to the workstation from the server.
- Verify that from server machine you can access 'net use \\user-pc.domain.local\IPC$' from the Command Prompt.
- Change 'ESET Remote Administrator Server' service credentials from 'Network Service' to user with domain administrator permissions temporarily for deployment.

Вопрос по удаленной установке с правами админа.... подскажите как это сделать?


P/S. Запускал службу ESET Remote Administrator Server  от имени админа ДОМЕНА  (вместо NETWORK SERVICE ), результат отрицательный.
06.03.2015 12:58:57, Максим Рудько.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message83259/ http://forum.esetnod32.ru/messages/forum4/topic11763/message83259/ Fri, 06 Mar 2015 12:58:57 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
Файервол выключен на удаленной машине?

Нужно проверить все пункты которые указаны Выше. Есть требования для нормальной установки, они применимы как для клиента так и для агента

В большинстве случаев удаленная установка не происходит, так как не выполнено одно из следующих требований:
На удаленном компьютере должна быть запущена служба удаленного реестра.
На удаленном компьютере должны быть открыты порты 445 и 137-139.
На удаленном компьютере должна быть отключена функция использования простого общего доступа.
При удаленной установке необходимо указывать логин и пароль администратора компьютера или администратора домена.
На удаленном компьютере должны быть доступны шары admin$, c$.

Основные требования для настройки автоматической установки

1. Рабочие станции, куда Вы пытаетесь установить клиентское решение ESET удаленно, должны отвечать на ПИНГ запросы с компьютера, на котором установлен сервер ERA.
2. Если оба ПК, рабочая станции и сервер находятся в смешанной среде домена и рабочей группы (или, если сервер ERA работает на платформе Windows 2003), опция Использовать простой общий доступ к файлам (расположена в Инструменты - Папки - View) должна быть отключена.
3. На Рабочей станции должен быть активен общий ресурс ADMIN $ (Пуск - Панель управления - Средства администрирования - Управление Компьютером - Общие папки - Общие ресурсы).
4. Пользователю, выполняющему задачу удаленной установки необходимо иметь права администратора.
5. Учетная запись пользователя с правами администратора должна иметь пароль. Пароль учетной записи не может быть пустым.
6. Убедитесь, что с сервера Вы можете удаленно войти на рабочую станцию.
7. Убедитесь, что рабочая станция может получить доступ к IPC, выполнив следующую команду из командной строки на клиенте:
net use \\servername\IPC$ , где имя_сервера является именем сервера ERA.
8. Брандмауэр в сети не должен блокировать соединения компьютеров по сети, или совместное использование файлов между серверами и рабочими станциями.
9. На сервере ERA необходимо разрешить прием данных через порты 2221-2224. Если на сервере любой из этих портов блокируется, связь с рабочими станциями не представляется возможной. На удаленном компьютере должны быть открыты порты 445 и 135-139.
10. Для Windows Vista, Windows 7 и Windows Server 2008 операционных систем, проверьте следующие условия:
User Account Control (UAC) должен быть отключен.
На ПК, где UAC не может быть отключена, служба ESET Remote Administrator должна быть запущена с правами администратора домена.
Чтобы установить разрешения администратора домена для службы ERA, перейдите в меню Пуск - Панель управления - Администрирование - Службы. Найдите в списке службу ESET Remote Administrator Server, в свойствах службы откройте вкладу Вход в систему и укажите данные учетной записи администратора домена.
11. Для WinNT/2000/XP/2003 операционных систем, проверьте следующее:
Клиентские рабочие станции видны с серверов и рабочих станций сети.
Служба Файлы и принтеры для сетей Microsoft должна быть включена (Панель управления - Сетевые подключения - Сеть - Свойства).
Служба Удаленный вызов процедур (RPC), служба должна быть запущена на рабочих станциях.
Служба удаленного реестра должна быть запущена на рабочих станцию.
Для службы RPC Locator должен быть установлен ручной тип запуска и служба не должна быть запущена.

+ если у Вас домен, то удаленную установку нужно запускать с правами доменого администратора.

Спасибо.
05.03.2015 18:46:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message83237/ http://forum.esetnod32.ru/messages/forum4/topic11763/message83237/ Thu, 05 Mar 2015 18:46:34 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
Там нет выбора (или просто я не вижу где). Можно автоматический подбор поставить, либо руками - linux/mac/win. Делал и так и так

На сколько я понимаю запускается bat в котором есть ссылки на msi

set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v6/6.1.365.0/Agent_x64.msi
if defined IsArch_x86 (
 set url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v6/6.1.365.0/Agent_x86.msi
)

В ручную (запуском bat-файла или Агента) устанавливается без проблем. Через консоль не хочет.
05.03.2015 17:49:54, Максим Рудько.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message83235/ http://forum.esetnod32.ru/messages/forum4/topic11763/message83235/ Thu, 05 Mar 2015 17:49:54 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
Битность установщика правильно была выбрана?
05.03.2015 17:33:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message83231/ http://forum.esetnod32.ru/messages/forum4/topic11763/message83231/ Thu, 05 Mar 2015 17:33:41 +0300 Установка и настройка антивируса Развертывание агента Развертывание агента в форуме Установка и настройка антивируса.
Не получается удаленно установить  агент на ПК. Windows 7/

trace.log

Windows network remote deployment failed.- Verify that 'user-pc.domain.local' is responding to 'ping'.
- Verify that 'user-pc.domain.local' can be resolved with 'nslookup' if it is a DNS name.
- Verify that firewall is not blocking communication and file sharing between server and the target machine.
- Verify that "File and Print Sharing for Microsoft Networks" is enabled on the target machine.
- Verify that "Remote Procedure Call (RPC)" service is running on the target machine.
- Make sure that simple file sharing is turned off on the target machine.
- Activate sharing resource ADMIN$ on the target machine.
- Verify that 'domain\admin' has administrator rights or use local 'Administrator' account that is enabled on the target machine.
- Verify that 'domain\admin' password is not blank.
- Verify that you can remotely log on to the workstation from the server.
- Verify that from server machine you can access 'net use \\user-pc.domain.local\IPC$' from the Command Prompt.
- Change 'ESET Remote Administrator Server' service credentials from 'Network Service' to user with domain administrator permissions temporarily for deployment.
* Error details: Remote installer finished with 1619, This installation package could not be opened. Verify that the package exists and that you can access it, or contact the application vendor to verify that this is a valid Windows Installer package. Error code: 0x653
WMI remote deployment on 'user-pc.domain.local' failed too.
* Error details: Win32_Product.Install failed with 2, The system cannot find the file specified. Error code: 0x2
SSH remote deployment failed because CONNECTION CAN NOT BE ESTABLISHED to the target LINUX or MAC machine.
- Verify that 'user-pc.domain.local' is responding to 'ping'.
- Verify that SSH daemon is enabled on the target machine and is running on the port 22.
- Verify that firewall is not blocking SSH communication between server and the target machine.
* Error details: connect: (0x274d), Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение

Agent deployment failed. Please go through the checklist above for specific platform (WINDOWS, LINUX or MAC) that is on the target machine.
2015-03-05 10:51:05 Error: CRemoteInstallModule [Thread 914]: Remote deployment failed on 1 targets


То есть :

* Error details: Remote installer finished with 1619, This installation package could not be opened. Verify that the package exists and that you can access it, or contact the application vendor to verify that this is a valid Windows Installer package. Error code: 0x653

Почти на всех комп. такая ошибка.


----------------------------------

ESET Remote Administrator (Server), версия 6.1.365.0
ESET Remote Administrator (Веб-консоль), версия 6.1.282.0
05.03.2015 14:01:25, Максим Рудько.]]> http://forum.esetnod32.ru/messages/forum4/topic11763/message83227/ http://forum.esetnod32.ru/messages/forum4/topic11763/message83227/ Thu, 05 Mar 2015 14:01:25 +0300 Установка и настройка антивируса