БЗ по SecretNet. Решение Вариант через консоль
 Скачать 25.44 Kb.
|
|
БЗ возможных ошибок SNS Проблема: Ошибка функционального контроля, вход разрешен только администраторам. Решение: Удалить на АРМ пользователя папку ichek и etalon (c:\program Files\SNS\client\), после чего произвести перезагрузку АРМ, при этом БД создастся заново. Если они не удаляются (заняты службой), останавливаем службу SNS Core, затем удаляем (обычно удаленно) и перезагружаем АРМ (Shutdown /r /f /m \\ARM /t 00). Проблема: Нарушена аппаратная конфигурация, вход разрешен только администраторам. Решение: Вариант через консоль: Открываем консоль мониторинга SNS, ищем данный АРМ в списке подчиненных АРМов, далее правой кнопкой – «Утвердить аппаратную конфигурацию», затем «Разблокировать». Вариант локально, на хосте: Сменить пользователя, авторизоваться под admsobi, при этом система сразу сообщит об изменениях в аппаратной конфигурации. Затем зайти в локальную политику компьютера и в параметрах безопасности, в разделе SNS-устройства утвердить аппаратные изменения. Если не сделать последнее действие, то ситуация повториться после перезагрузки АРМ. Проблема: Компьютер пользователя блокируется после простоя в 10 минут, требуется увеличить интервал\отключить блокировку. Решение: «Мониторинг» выделить утвержденный АРМ и перейти на вкладку «Локальные политики». Выбрать параметр политики «Вход в систему: Максимальный период неактивности до блокировки экрана» и задать значение в минутах. При этом 10 минут – утвержденное значение по умолчанию, 0 минут – отключение блокировки при простое АРМ. Проблема: Переподчить с одного СБ на другой с обновлением ПО SNS7 Решение: Для того, чтобы выполнить обновление ПО SNS7 необходимо воспользоваться соответствующей групповой политикой, которая запуская установочный файл при выключении АРМ либо произвести запуск установочного файла дистрибутива SNS76 непосредственно на самом АРМ под учетной записью admsobi. В обоих случаях система обнаружит установленный SNS7 и обновит его на новый с сохранением всех параметров, в том числе ярлыка Snsync в панеле управления. Переподчинение необходимо выполнить либо выводом из подчинение с одного сервера безопасности и подчинением в другом сервере безопасности (сейчас вывод из СБ Secret7 и подчинение серверу СБ Secret76). Можно выполнить подчинение СБ путем использования утилиты SnLDAPConfig.exe, находится в c:\Program Files\Secret Net\Client Проблема: АРМ не отображается как подключенный в консоле Мониторинга SNS, хотя точно включен. Решение: Зачастую проблема связана с тем, что АРМ долго не отправлялся в перезагрузку и потерял связь со своим СБ. В данном случае можно перезагрузить службу SNS Agent и спустя 1-2 минуты АРМ снова появится консоли мониторинга, как подключенный. Если служба не может остановится\подняться, нужно перезагрузить АРМ. Если не помогла перезагрузка, полная переустановка «SNS Клиент Сетевой вариант» решит данную проблему. Проблема: Необходимо зарегистрировать утвержденный флеш-носитель. Решение: Необходимо вставить флеш-накопитель в АРМ администратора, зайти в «Локальную политику безопасности» -> Параметры SNS -> Устройства-> Устройства хранения. Обнаружить в списке вставленный флеш-накопитель. Он должен быть незачеркнутым, что означает, что он подключен сейчас к АРМ. Нажать правой кнопкой по данному устройству и выбрать «Экспорт», при этом система предложит куда сохранить образ флеш-накопителя (сохраняет в файл с расширением .sndev). Далее на АРМе администратора ПОБИ выполняется посредством групповой политики регистрация флеш-накопителя в домене gasvybor.rus (политика Flash_On), где по пути Параметры безопасности -> SNS -> Устройства-> Устройства хранения делаем добавление устройства из файла, ставим галочку в «Задать настройки контроля» и нажимаем на кнопку «Разрешения» в настройках, где ставим разрешения на использование устройства, чтение, запись и выполнение. Проблема: При установке SNS воспроизводится ошибка: «Выбранный сервер не может обслуживать компьютеры с этой версией системы защиты». Данная ошибка возникает на этапе подчинения серверу безопасности и получения лицензии и связана с тем, что на другом сервере безопасности уже есть данный АРМ\Сервер с тем же именем, который уже занимает лицензию. Для того, чтобы убрать ошибку и получить серийный номер для использования, необходимо в «Консоли управления: Конфигурирование» СБ вывести из подчинения или удалить данную машину, после чего применить настройки и повторить шаг подчинения при установке. Проблема: При установке SNS воспроизводится ошибка: «Установщик не может распаковать архив».  Решение: Данная ошибка воспроизводится, если производить установку сразу из папки Client. Дело в том, что для полной установки система проверяет наличие обновлений и компонентов Microsoft и доустанавливает необходимые. Для выполнения предустановки дополнений и компонентов используйте AutoSetup, находящийся в корне установки SNS. После предустановки компонентов, система перейдет к установке клиента из папки Setup\Client, но в этом случае установка будет продолжена без использования параметра SNGASVERSION=1, что приведет к тому, что пользователь не сможет запустить оболочку ПО «Гасвыборы», поэтому необходимо прервать установку и запустить заново с параметром через командную строку (или используя соответствующий .bat): msiexec /I «Secret Net .msi» SNGASVERSION=1. При этом все необходимые компоненты уже будут установлены. Не удается подключиться Консолью управления к СБ SNS Ошибка 500. Скорее всего переполнена БД SQL. Зайти на БД и выплнить сжатие выполнив команды: use SN7_SERVER_SCHEMA; ALTER DATABASE SN7_SERVER_SCHEMA SET RECOVERY SIMPLE; GO DBCC SHRINKFILE (SN7_SERVER_SCHEMA, 0); -- усечение базы данных GO |