桌面安全管理系統(tǒng)常見問題處理模板

資料內(nèi)容僅供您學(xué)習(xí)參考，如有不當(dāng)或者侵權(quán)，請(qǐng)聯(lián)系改正或者刪除?？蛻舳俗?cè)及卸載的方法詳見《北信源VRVEDP內(nèi)網(wǎng)安全管理系統(tǒng)手冊(cè)》第20頁章節(jié)2-3-10。注冊(cè)時(shí)提示缺省成功是什么原因?1、客戶端注冊(cè)程序打包未修改ip地址。2、服務(wù)器區(qū)域管理器程序未運(yùn)行,或通信不正常。3、原系統(tǒng)中系統(tǒng)應(yīng)用比較混亂,系統(tǒng)資源占用持續(xù)100%,客戶端程序得不到運(yùn)行的系統(tǒng)資源。4、80端口被占用的情況下,桌面系統(tǒng)可能會(huì)配置其它端口實(shí)現(xiàn)通訊,例如:8080/vrveis此時(shí)如果客戶端在注冊(cè)時(shí)提示缺省注冊(cè)成功,在檢查了1所示的內(nèi)容之后,能夠再次檢查在打包注冊(cè)程序時(shí)是否將端口號(hào)打包寫入注冊(cè)程序.如果有端口號(hào),去掉即可;是否服務(wù)器的地址填寫的是或localhost,如果存在,需要更改為實(shí)際的服務(wù)器的IP地址。注冊(cè)時(shí)顯示ip段沒有分配、找不到所屬區(qū)域?1、在web管理頁面中的整體區(qū)域ip劃分中沒有添加該客戶端所在的ip范圍。2、在web管理頁面中后添加的ip區(qū)域范圍,沒有進(jìn)行系統(tǒng)維護(hù)中的數(shù)據(jù)重整,可能會(huì)出現(xiàn)這種現(xiàn)象。用戶下載到的注冊(cè)程序只有幾十到幾百KB大(正常的注冊(cè)程序應(yīng)在30M左右),是何原因.在安裝了殺毒軟件的服務(wù)器上下載客戶端或升級(jí)時(shí),容易出現(xiàn)升級(jí)包釋放的時(shí)候被當(dāng)作病毒刪除,從而導(dǎo)致升級(jí)程序無法運(yùn)行.如出現(xiàn)此現(xiàn)象,需將殺毒軟件退出再進(jìn)行升級(jí)操作,即可解決;在安裝了殺毒軟件的注冊(cè)時(shí),如果出現(xiàn)注冊(cè)錯(cuò)誤,可退出殺毒軟件再注冊(cè)。winxp注冊(cè)時(shí)提示系統(tǒng)文件被替換?內(nèi)網(wǎng)安全管理客戶端需要使用一些系統(tǒng)文件,為保持windows系統(tǒng)的全面兼容性,有一些文件的版本和winxp不同,winxp自帶的備份文件恢復(fù)功能可自動(dòng)恢復(fù),有一些oem版winxp安裝的時(shí)候手動(dòng)刪除了這些備份文件,可能會(huì)提示系統(tǒng)文件被替換,,替換過的文件不影響系統(tǒng)的正常使用,只要和客戶解釋下就能夠了?？蛻舳宋葱遁d,web管理平臺(tái)查詢顯示客戶端卸載?客戶端注冊(cè)時(shí),打開第三方軟件防火墻端口,但沒有允許以后一直采用本操作。由于win98系統(tǒng)不穩(wěn)定,可能會(huì)死機(jī)藍(lán)屏,比較長的時(shí)間沒人重新啟動(dòng)或者關(guān)機(jī)的話,也會(huì)同樣上報(bào)客戶端卸載。這兩種情況,只要打開發(fā)防火墻相應(yīng)端口,重新啟動(dòng)死機(jī)的計(jì)算機(jī)即可。注冊(cè)使用后有特殊客戶端出現(xiàn)藍(lán)屏、死機(jī)現(xiàn)象?該問題一般的解決方法是:1、將客戶端所加載的策略停止,觀察是否藍(lán)屏、死機(jī)現(xiàn)象是由策略引起。2、若策略停止后,仍出現(xiàn)藍(lán)屏,則將客戶端卸載,觀察是否是由客戶端文件引起的藍(lán)屏、死機(jī)現(xiàn)象;3、如不出現(xiàn)藍(lán)屏、死機(jī)現(xiàn)象,則該現(xiàn)象可能與客戶端有關(guān),如出現(xiàn)藍(lán)屏、死機(jī)現(xiàn)象,則是客戶計(jì)算機(jī)自身系統(tǒng)、硬件問題,與內(nèi)網(wǎng)安全管理系統(tǒng)客戶端無關(guān)。4、若客戶端注冊(cè)卸載后計(jì)算機(jī)的工作正常,此時(shí)再將客戶端安裝一次,觀察是否仍有死機(jī)或藍(lán)屏的現(xiàn)象發(fā)生,如果問題依舊,則將”系統(tǒng)屬性-高級(jí)-啟動(dòng)和故障恢復(fù)”中的”寫入調(diào)試信息”項(xiàng)改為”小內(nèi)存轉(zhuǎn)儲(chǔ)”。在藍(lán)屏或死機(jī)故障再次發(fā)生后,到X:\Windows\目錄下提取minidump文件,將該文件發(fā)送給北信源工程師進(jìn)行分析處理?？蛻舳耸褂煤?計(jì)算機(jī)變慢?原因及解決方法:一般均為設(shè)置了補(bǔ)丁自動(dòng)分發(fā)策略,當(dāng)系統(tǒng)打上一些補(bǔ)丁后,系統(tǒng)可能會(huì)增加一些補(bǔ)丁自帶得進(jìn)程,這是正?，F(xiàn)象?；蛘呤且?yàn)槟承┎呗栽O(shè)置不合理,比如說,終端代理掃描時(shí)間間隔過短,或設(shè)置某些需要利用系統(tǒng)資源的策略,比如說進(jìn)程監(jiān)控等的時(shí)間間隔過短,一般來說,在一般的內(nèi)網(wǎng)安全管理系統(tǒng)應(yīng)用配置下,客戶端對(duì)計(jì)算機(jī)正常工作沒有任何影響?？蛻舳瞬呗詧?zhí)行慢原因及解決方法:客戶端程序收到策略后,將立即執(zhí)行。某些策略,如補(bǔ)丁自動(dòng)分發(fā)等,需要注意策略設(shè)置中的高級(jí)設(shè)置中和策略執(zhí)行事件有關(guān)的觸發(fā)開關(guān)。其它策略,一般默認(rèn)收到后會(huì)執(zhí)行一次,一般策略不執(zhí)行,均是因?yàn)槲词盏讲呗?管理員可經(jīng)過點(diǎn)對(duì)點(diǎn)控制中的進(jìn)程管理,重新啟動(dòng)vrvedp_m.exe進(jìn)程,或者通知客戶端重新啟動(dòng)計(jì)算機(jī)即可。為盡量避免這種情況,管理員可在web管理平臺(tái)中的區(qū)域管理器的配置中的策略配置頁面中,增加策略分發(fā)線程、縮短策略分發(fā)間隔時(shí)間來加快客戶端收到策略的速度。用戶密碼策略、用戶權(quán)限策略沒有效果。原因及解決方法:用戶密碼策略、用戶權(quán)限策略只存在于win和以上系統(tǒng)中,win98中不完全有效。同時(shí),客戶端檢測的用戶包括計(jì)算機(jī)所有用戶,不但僅包括當(dāng)前登陸用戶和管理員用戶,請(qǐng)網(wǎng)絡(luò)管理遠(yuǎn)在設(shè)置的時(shí)候多加注意。winxp、win補(bǔ)丁不能正常安裝。原因及解決方法:盜版的winxp的sp2補(bǔ)丁和win的sp1補(bǔ)丁,如果打上的話,會(huì)出現(xiàn)激活選項(xiàng),有些盜版的win打不上sp1補(bǔ)丁,為保護(hù)軟件版權(quán),內(nèi)網(wǎng)安全管理系統(tǒng)不作處理,請(qǐng)相應(yīng)網(wǎng)絡(luò)管理員采用補(bǔ)丁分組(將相應(yīng)補(bǔ)丁分到其它分組,進(jìn)行自動(dòng)提示分發(fā)或使用手動(dòng)補(bǔ)丁分發(fā))分發(fā)或更換正版操作系統(tǒng)來保證客戶端補(bǔ)丁的正常安裝。軟件信息不能隨時(shí)查詢?原因及解決方法:為保證盡量少的占用客戶端系統(tǒng)資源,新軟件的安裝和硬件的變更的上報(bào)有一定的時(shí)間間隔,開機(jī)的時(shí)候5分鐘內(nèi)會(huì)自動(dòng)上報(bào)一次,如需要馬上進(jìn)行相應(yīng)的演示,可重啟一次客戶端計(jì)算機(jī)。經(jīng)過網(wǎng)頁打包注冊(cè)程序,提示”打包注冊(cè)程序失敗”?原因及解決方法:經(jīng)過網(wǎng)頁打包注冊(cè)程序時(shí),是IIS進(jìn)程在操作DeviceRegist.exe注冊(cè)程序,IIS進(jìn)程對(duì)注冊(cè)程序的修改權(quán)限不夠,無法重新寫入注冊(cè)程序。這種情況下需要將系統(tǒng)Users用戶添加到DeviceRegist.exe的安全屬性中,而且具備讀寫權(quán)限。該問題只在NTFS格式的分區(qū)上出現(xiàn)。終端控制中顯示”無法連接客戶端”?原因及解決方法:用telnet命令查看所需要控制的IP地址22105端口是否能連通,如果該設(shè)備是多個(gè)IP地址,可從左上腳選擇不同的IP地址進(jìn)行測試,如果使用Telnet命令不能連通,到受控的本機(jī)上執(zhí)行”telnet22105”,如果不能連通,可能因?yàn)榇沓绦驔]有啟動(dòng)或啟動(dòng)不正常,如果能正常連通,則是因?yàn)榫W(wǎng)絡(luò)原因造成,請(qǐng)檢查網(wǎng)絡(luò)。終端控制中顯示”接收信息錯(cuò)誤”?原因及解決方法:當(dāng)前的客戶端代理不指向所使用的服務(wù)器,能夠經(jīng)過在區(qū)域管理器上進(jìn)行探測,在”區(qū)域管理器菜單”－>”檢測探頭是否存在”可返回所屬管理器,客戶端代理不能同時(shí)受控于兩個(gè)管理器。如果所屬管理器IP地址正確,那么有可能是因?yàn)樽隽薔AT轉(zhuǎn)換或VPN撥號(hào)的設(shè)備,在這種網(wǎng)絡(luò)中,對(duì)某個(gè)受控機(jī)器請(qǐng)求的數(shù)據(jù)包都是經(jīng)過中間服務(wù)器的轉(zhuǎn)換,Agent程序?yàn)榱吮ＷC數(shù)據(jù)安全只處理接受來自區(qū)域管理器的請(qǐng)求,此時(shí)接受到的是NAT服務(wù)器的數(shù)據(jù)包,Agent忽略。這時(shí)能夠?qū)υO(shè)備發(fā)送一條”終端設(shè)置策略”將NAT服務(wù)器的IP地址輸入到”自定義探頭應(yīng)答IP”中,客戶端收到該策略后也就會(huì)認(rèn)為輸入的IP也是合法的請(qǐng)求,正常的為其返回?cái)?shù)據(jù)。以上只是一個(gè)簡單的例子說明,實(shí)際應(yīng)用中要分析具體網(wǎng)絡(luò),必要時(shí)候需要抓數(shù)據(jù)包分析。違規(guī)外聯(lián)策略中的問題,為什么要加外網(wǎng)特征字串以及下面客戶端限定使用網(wǎng)段的問題?”外網(wǎng)特征字串”指填寫上一個(gè)特征字串,進(jìn)一步探測外網(wǎng)地址中是否含有此特征字串,若含有也視為本機(jī)違反策略?！睂?duì)疑似超出網(wǎng)段限制的IP,進(jìn)一步探測是否有數(shù)據(jù)流。探測到與其它設(shè)備存在數(shù)據(jù)流時(shí)確認(rèn)疑似IP超出網(wǎng)段限制”指若懷疑某IP是超出范圍的IP地址,則選中此項(xiàng)后,便會(huì)進(jìn)一步探測是否有數(shù)據(jù)流,若有,則確定此IP即為超出范圍的IP地址,亦視為本機(jī)違反策略。如何確定終端開關(guān)機(jī)的時(shí)間?對(duì)于防ping的注冊(cè)機(jī)器---------開機(jī)后探頭即向服務(wù)器發(fā)送存活信息,這個(gè)發(fā)現(xiàn)時(shí)間基本能夠忽略,是不是?系統(tǒng)如何判斷它的關(guān)機(jī),需要多少時(shí)間?(1)正常關(guān)機(jī),馬上就能發(fā)現(xiàn).(2)非正常關(guān)機(jī)(如斷電等)為20分鐘?？蛻舳颂筋^多長時(shí)間向服務(wù)器報(bào)告一次存活信息?如果有一次沒有報(bào)就認(rèn)定該電腦關(guān)機(jī)嗎?20分鐘,2次不上報(bào)就認(rèn)定該電腦關(guān)機(jī)。開機(jī)的注冊(cè)的電腦的客戶端探頭和服務(wù)器多長時(shí)間沒有通信則服務(wù)器認(rèn)定探頭卸載?設(shè)備變化多長時(shí)間能夠反映到服務(wù)器上?服務(wù)器對(duì)客戶端進(jìn)行掃描,當(dāng)前時(shí)間－最后探測時(shí)間(能ping通)>4小時(shí)才上報(bào)。設(shè)備硬件變化,為開機(jī)報(bào)一次。終端控制中的斷開網(wǎng)絡(luò)連接采用的是何種阻斷方式?防火墻阻斷,屬于邏輯阻斷,不能和其它內(nèi)網(wǎng)電腦進(jìn)行聯(lián)系,可是能和服務(wù)器通信。終端控制中的同步終端數(shù)據(jù)起什么作用?請(qǐng)求客戶端上報(bào)補(bǔ)丁、進(jìn)程等信息。終端控制中的終端管理提取的各種信息是否實(shí)時(shí)?是實(shí)時(shí)的。終端控制中的重新注冊(cè)是僅僅修改注冊(cè)信息還是同時(shí)對(duì)探頭升級(jí)?修改注冊(cè)信息并可給出提示信息,調(diào)用注冊(cè)程序界面。安全策略中的殺毒軟件策略是針對(duì)VRV殺毒軟件制定的還是針對(duì)所有殺毒軟件?對(duì)所有殺毒軟件,基本上市面上常見的殺毒軟件都支持,如果大客戶有要求,也能夠把特殊的殺毒軟件加入庫中。安全策略中的進(jìn)程保護(hù)策略起到一個(gè)什么作用,它與進(jìn)程執(zhí)行監(jiān)控策略中的必須運(yùn)行進(jìn)程這個(gè)分支有何區(qū)別?不被刪除的作用。區(qū)別:一個(gè)是不被刪除,一個(gè)是必須運(yùn)行。消息推送中的重新注冊(cè)選項(xiàng)是重新調(diào)用注冊(cè)文件還是調(diào)用升級(jí)文件?重新調(diào)用注冊(cè)文件,并調(diào)起注冊(cè)畫面。交換機(jī)掃描配置中是否所有交換機(jī)全部為智能交換機(jī)?級(jí)聯(lián)的交換機(jī)是否能夠控制?可管理的交換機(jī)在輸入SNMP團(tuán)體名和密碼后才可掃出,不可控制。只能看到最終與客戶端連接的交換機(jī)。配置管理中的IP與MAC綁定是如何作用的?如何保證此策略不與DHCP服務(wù)器沖突?IP與MAC功能是檢查客戶端在收到綁定策略時(shí)所記錄的IP和MAC信息,若發(fā)生變更則自動(dòng)將設(shè)置還原成初始狀態(tài)。DHCP不能用IP與MAC綁定。不能同時(shí)使用。哪些功能是WINDOWS域具備的?是否存在沖突?文件分發(fā),本地安全策略等,有沖突。補(bǔ)丁下發(fā)代理:在不使用時(shí)補(bǔ)丁下發(fā)安裝后會(huì)自動(dòng)刪除,在啟用代理后是怎么樣的?探頭根據(jù)什么判斷客戶機(jī)上存在需要的補(bǔ)丁?如果沒有啟用代理轉(zhuǎn)發(fā),補(bǔ)丁文件在安裝完成后即自動(dòng)刪除。啟用代理轉(zhuǎn)發(fā)后,補(bǔ)丁文件在重新啟動(dòng)計(jì)算機(jī)后刪除。經(jīng)過計(jì)算系統(tǒng)文件的版本信息來計(jì)算是否安裝補(bǔ)丁的為什么訪問區(qū)域管理器網(wǎng)頁管理平臺(tái)提示文件不存在?IIS管理器配置不正確。解決方法:找到IIS管理器中WEB服務(wù)器擴(kuò)展,請(qǐng)打開asp相關(guān)服務(wù)擴(kuò)展,參照下圖進(jìn)行設(shè)置。為什么使用IE打開網(wǎng)頁提示HTTP500服務(wù)器內(nèi)部錯(cuò)誤?HTTP500錯(cuò)誤,一般是由多種原因引起的,如果要查看具體錯(cuò)誤信息的話,請(qǐng)按如下步驟操作。打開IE瀏覽器,工具－Internet選項(xiàng)－高級(jí)－顯示友好的HTTP錯(cuò)誤信息,把前面的勾去掉即可查看詳細(xì)錯(cuò)誤信息。為什么以Http形式訪問vrveis時(shí),提示沒有執(zhí)行權(quán)限?問題是因VRVEIS目錄沒有執(zhí)行權(quán)限引起的。解決方法:打開”C:\VRV”文件夾,在”VRVEIS”文件夾上點(diǎn)右鍵,”屬性――安全”,賦予用戶”IUSER_機(jī)器名”與”IWAM_機(jī)器名”完全控制該文件夾的權(quán)限。需要提醒的是,有時(shí)候打包程序沒有權(quán)限打包失敗,能夠多為c:\vrv\vrveis\download\DeviceRegist.exe單獨(dú)設(shè)置一次權(quán)限。另外:C:\VRV\RegionManage\Distribute\Software也需要設(shè)置權(quán)限,供文件分發(fā)策略使用。管理員經(jīng)過WEB頁面登陸桌面系統(tǒng)服務(wù)器時(shí),如果出現(xiàn)如下提示:則說明區(qū)域管理器配置里面的數(shù)據(jù)庫密碼與實(shí)際的數(shù)據(jù)庫密碼不符,請(qǐng)檢查數(shù)據(jù)庫密碼是否配置正確.對(duì)服務(wù)器操作時(shí),需要備份的文件?在對(duì)服務(wù)器升級(jí)或其它操作前,需要對(duì)服務(wù)器的原系統(tǒng)進(jìn)行備份,內(nèi)容包括:VRVEIS.ldf,VRVEIS.mdf兩個(gè)數(shù)據(jù)庫文件和VRV\VRVEIS\PurviewXml內(nèi)所有xml文件。操作完成后還原至原位置。網(wǎng)絡(luò)中一臺(tái)計(jì)算機(jī)提示了IP/MAC地址沖突,可能是被阻斷了,如何確定其是被監(jiān)控系統(tǒng)阻斷還是與網(wǎng)絡(luò)上其它設(shè)備發(fā)生沖突?答:1、檢查該計(jì)算機(jī)是否注冊(cè)(當(dāng)前狀態(tài)是否為注冊(cè)狀態(tài)),如果是注冊(cè)狀態(tài),詢問該計(jì)算機(jī)是否修改過IP,如果修改過IP,檢查系統(tǒng)是否有IP變化的報(bào)警信息,如果沒有則很可能是與其它設(shè)備沖突造成。2、如果計(jì)算機(jī)不是注冊(cè)狀態(tài),檢查管理平臺(tái)上”設(shè)備信息查詢”-”按系統(tǒng)定義組查詢”-”被阻斷組”中是否有該設(shè)備的信息,若有該設(shè)備的信息則是被系統(tǒng)阻斷。有些違規(guī)外聯(lián)記錄的上網(wǎng)持續(xù)時(shí)間是"0小時(shí)00分鐘"是怎么回事?探頭判斷該機(jī)器連外網(wǎng)時(shí)間不超過1分鐘。我的區(qū)域掃描器安裝完之后出現(xiàn)重復(fù)自動(dòng)重新啟動(dòng)的情況,在桌面的系統(tǒng)托盤處出現(xiàn)大量的掃描器圖標(biāo),當(dāng)鼠標(biāo)移上去之后圖標(biāo)自動(dòng)消失,請(qǐng)問這種情況如何解決?這種情況一般都是因?yàn)榘惭b掃描器的計(jì)算機(jī)不支持SNMP,可是用戶在設(shè)置掃描器參數(shù)時(shí),勾選了”使用SNMP掃描”選項(xiàng),要解決這個(gè)問題,請(qǐng)去掉該選項(xiàng)前面的勾,然后”確定”即可。請(qǐng)問我把計(jì)算機(jī)設(shè)置為信任或保護(hù)之后會(huì)影響我的注冊(cè)率嗎?把計(jì)算機(jī)設(shè)置為信任或者保護(hù)之后,該計(jì)算機(jī)將不會(huì)納入”應(yīng)注冊(cè)計(jì)算機(jī)”的總數(shù),也不會(huì)納入”已注冊(cè)計(jì)算機(jī)”的總數(shù)當(dāng)中。我管理的網(wǎng)絡(luò)中搜索出來的計(jì)算機(jī)很大部分MAC地址為,請(qǐng)問這是怎么回事,我應(yīng)該如何解決?對(duì)于掃描出來的計(jì)算機(jī)MAC地址為的情況可能有以下幾方面的原因:

㈠如果某個(gè)網(wǎng)段內(nèi)的計(jì)算機(jī)的MAC地址都為(已經(jīng)注冊(cè)的除外),而且與監(jiān)控服務(wù)器不在同一個(gè)網(wǎng)段內(nèi)時(shí),可能是網(wǎng)絡(luò)內(nèi)安裝有硬件防火墻產(chǎn)品,為防火墻添加規(guī)則(允許UDP協(xié)議137端口數(shù)據(jù)包經(jīng)過)即可解決;

㈡如果一個(gè)網(wǎng)絡(luò)內(nèi)有部分計(jì)算機(jī)MAC地址為,一般是由于客戶端計(jì)算機(jī)不支持求NetBIOS協(xié)議(如客戶端為網(wǎng)絡(luò)設(shè)備或者非Windows計(jì)算機(jī))造成的,這種情況的解決辦法是讓客戶端計(jì)算機(jī)啟動(dòng)NetBIOS協(xié)議;

㈢如果全網(wǎng)的未注冊(cè)計(jì)算機(jī)的MAC地址都是,一般是由于掃描器所在計(jì)算機(jī)不支持NetBIOS協(xié)議造成或者路由器、硬件防火墻規(guī)則阻攔目的端口為UDP137的數(shù)據(jù)包,管理員能夠根據(jù)自己的實(shí)際情況去分析解決。我的帳號(hào)密碼從來未更改過,可是現(xiàn)在從個(gè)別計(jì)算機(jī)上登錄WEB平臺(tái)時(shí)卻提示密碼錯(cuò)誤,而其它計(jì)算機(jī)卻能夠正常訪問?這種情況一般都是IE緩存導(dǎo)致的,你能夠首先關(guān)閉所有的IE窗口,然后按照如下順序操作:

右擊桌面的IE圖標(biāo)->屬性->常規(guī)->刪除文件->刪除所有脫機(jī)內(nèi)容->確定->設(shè)置->每次訪問此頁時(shí)檢查->確定->確定為什么我開啟了掃描器的穿透防火墻功能,依然無法獲取到某些計(jì)算機(jī)的MAC地址?因?yàn)閽呙杵鞯拇┩阜阑饓δ苤粚?duì)同網(wǎng)段(VLAN)有效,如果該計(jì)算機(jī)與掃描器不在同一個(gè)網(wǎng)段(VLAN),掃描器就可能獲取不到其MAC地址。配置管理中的IP與MAC綁定與策略中心的IP與MAC綁定的區(qū)別?這是一個(gè)功能的兩種體現(xiàn),前者是在管理器端將IP與MAC綁定,顯示成列表;后者是策略,根據(jù)用戶的實(shí)際情況,進(jìn)行綁定客戶端的IP與MAC地址客戶端流量排名是如何工作的?客戶端有流量監(jiān)控模塊,每半個(gè)小時(shí)向服務(wù)器發(fā)送一遍網(wǎng)絡(luò)傳輸平均值掃描器掃描和客戶端代理掃描有什么不同?掃描器是經(jīng)過區(qū)域管理器掃描的,客戶端代理掃描是經(jīng)過arp方式掃描的。我的區(qū)域管理器經(jīng)常自動(dòng)重新啟動(dòng),請(qǐng)問有什么問題會(huì)導(dǎo)致這種情況的發(fā)生?

區(qū)域管理器從5.6.22版本開始使用了新的程序自我保護(hù)機(jī)制,程序?qū)τ谝韵聨追N情況會(huì)自動(dòng)重新啟動(dòng)保證系統(tǒng)的正常運(yùn)行:

1.區(qū)域管理器連續(xù)三分鐘無法連接到SQL數(shù)據(jù)庫;

2.與區(qū)域管理器工作端口88連續(xù)3次通訊不正常;

3.區(qū)域管理器連續(xù)70分鐘上報(bào)級(jí)聯(lián)數(shù)據(jù)失敗;

4.區(qū)域管理器連接線程超過1000個(gè)(區(qū)域管理器的狀態(tài)欄有顯示);

對(duì)于程序的自我保護(hù)性重新啟動(dòng),區(qū)域管理器已將其記錄到日志文件(區(qū)域管理器安裝目錄下的autoload.log;對(duì)于級(jí)聯(lián)上報(bào)失敗,還有專門的日志文件regionmanage.log,該日志文件與autoload.log對(duì)于每次上報(bào)失敗都有記錄)。在Autoload.log日志文件中每條日志記錄后面都有處理結(jié)果一項(xiàng),”Killed”表示區(qū)域管理器退出,”Load”表示重新啟動(dòng)。

另外,程序有可能出現(xiàn)異常、出錯(cuò)退出的情況,區(qū)域管理器會(huì)自動(dòng)保存一些出錯(cuò)時(shí)的代碼,以備開發(fā)人員分析原因,這些代碼保存在區(qū)域管理器安裝目錄下的RegionManage.rpt文件中。如何進(jìn)行數(shù)據(jù)庫的備份和還原?

方法一:

備份:將SQL服務(wù)器安裝目錄下Data目錄中的VRVEIS.ldf和VRVEIS.mdf兩個(gè)文件文件拷貝到安全的地方保存?？截惽靶柰Ｖ筍QL系統(tǒng)的運(yùn)行,這種方法的缺點(diǎn)是可能備份出來的文件太大,不利于保存。

還原:如果系統(tǒng)運(yùn)行中數(shù)據(jù)庫損壞,只需在ＳＱＬ停止運(yùn)行的情況下,將備份文件VRVEIS.ldf和VRVEIS.mdf拷貝回上述目錄覆蓋原文件,然后重新啟動(dòng)ＳＱＬ即可。

方法二:

備份:啟動(dòng)SQL企業(yè)管理器,從左邊的樹中找到VRVEIS數(shù)據(jù)庫,右擊VRVEIS數(shù)據(jù)庫從菜單中選擇”所有任務(wù)/備份數(shù)據(jù)庫”,在彈出的對(duì)話框中”常規(guī)”頁”目的”下面單擊”添加”,在彈出的”選擇備份目的”對(duì)話框中輸入文件名和路徑(也可從”瀏覽”中選取),連續(xù)兩次”確定”后開始備份數(shù)據(jù)庫。

還原:同備份方法,在右擊VRVEIS數(shù)據(jù)庫后從菜單中選擇”所有任務(wù)/還原數(shù)據(jù)庫”,在彈出的對(duì)話框中”常規(guī)”頁”還原”后面選擇”從設(shè)備”,單擊”選擇設(shè)備”,在彈出的”選擇還原設(shè)備”對(duì)話框中”還原自”處單擊”添加”,輸入備份文件路徑后連續(xù)三次”確定”開始數(shù)據(jù)庫還原操作。

本方法在此只做簡單敘述,詳細(xì)操作方法請(qǐng)參看SQLServer相關(guān)幫助。升級(jí)后WEB管理平臺(tái)不能訪問如何解決?由于新版本需要”父路徑”支持,WindowsServer上的IIS6.0默認(rèn)情況下未啟用”父路徑”支持,以下是設(shè)置步驟:

1.選擇”開始”菜單--”程序”--”管理工具”--”Internet信息服務(wù)(IIS)管理器”;

2.展開左側(cè)”Internet信息服務(wù)”--**(本地計(jì)算機(jī))--”默認(rèn)WEB站點(diǎn)”--”VRVEIS”虛擬目錄;

3.右擊”VRVEIS”虛擬目錄,選擇”屬性”;

4.選擇”虛擬目錄”頁--應(yīng)用程序設(shè)置后的”配置”打開應(yīng)用程序配置;

5.選擇”選項(xiàng)”頁,勾選”啟用父路徑”,單擊”確定”如何使因違規(guī)被鎖定的計(jì)算機(jī)恢復(fù)網(wǎng)絡(luò)通訊?將被鎖定計(jì)算機(jī)連入網(wǎng)后開機(jī);管理員登錄WEB管理平臺(tái);選擇菜單”終端控制/終端點(diǎn)-點(diǎn)控制”輸入被鎖定計(jì)算機(jī)的IP地址并確定;在出現(xiàn)的終端控制頁面中選擇”行為控制/恢復(fù)網(wǎng)絡(luò)連接”;在右側(cè)的窗口中輸入”提示給用戶的信息”并單擊”提交處理”;系統(tǒng)要求進(jìn)一步確認(rèn),單擊”確定”發(fā)送消息,系統(tǒng)提示”發(fā)送-恢復(fù)網(wǎng)絡(luò)-消息成功!”(如果提示失敗應(yīng)檢查計(jì)算機(jī)的接入是否正確);客戶端計(jì)算機(jī)提示管理員定制的消息,用戶單擊”確定”后恢復(fù)網(wǎng)絡(luò)連接。部分因違規(guī)外聯(lián)用戶,被阻斷后,當(dāng)處理完成后,需要恢復(fù)網(wǎng)絡(luò)時(shí),無法DHCP得到地址,以至必須手動(dòng)設(shè)定IP后,才能解除鎖定。設(shè)備處于阻斷狀態(tài),只允許和桌面服務(wù)器通信,設(shè)定靜態(tài)IP地址后,才能和服務(wù)器建立通信。需要將DHCP服務(wù)器地址,添加到策略匯總超級(jí)IP的隊(duì)列,客戶端被阻斷后,依然能夠和DHCP服務(wù)器通信獲取IP地址。為什么部分殺毒軟件客戶端程序無法識(shí)別并上報(bào)?客戶端對(duì)殺毒軟件的識(shí)別依靠對(duì)注冊(cè)表相應(yīng)鍵值的檢測與對(duì)殺毒軟件的進(jìn)程識(shí)別來實(shí)現(xiàn)。一些不是非常流行的殺毒軟件因無法掃描相應(yīng)的注冊(cè)表鍵值而無法檢測到。為什么報(bào)警數(shù)據(jù)中會(huì)有客戶端探頭自行卸載?客戶端程序普通用戶無法用正常方式卸載,但不排除個(gè)人采取重裝操作系統(tǒng)、采用光盤啟動(dòng)刪除客戶端程序等方式卸載,建議配合相應(yīng)的管理制度對(duì)計(jì)算機(jī)的使用人進(jìn)行