Endpoint Protection クライアントが管理サーバーへの登録に失敗する
search cancel

Endpoint Protection クライアントが管理サーバーへの登録に失敗する

book

Article ID: 236446

calendar_today

Updated On:

Products

Endpoint Protection

Issue/Introduction

Symantec Endpoint Protection (SEP) のクライアントが繰り返し管理サーバー (Symantec Endpoint Protection Manager (SEPM)) に登録しようとするが失敗する。SEPM が繰り返しクライアントに再登録を要求している。SEPM が重複したハードウェア ID を表示している。クライアントのオンライン/オフラインの状態が頻繁に変わり、クライアントのエントリが、ホスト名、IP アドレス、MAC アドレス、およびその他の識別情報の異なる複数のクライアントによって上書きされる。

SEP クライアントの sylink 通信ログで以下が繰り返し記録される:

%TIMESTAMP% %THREAD% SMS return=468
%TIMESTAMP% %THREAD% 468=>468 Request not allowed

SEPM の exsecars.log で以下が記録される (は説明のため架空の IP アドレスを使用):

%IP_ADDRESS% GetIndex 468.Reset CSN
...
SendIndexFileToClient: %IP_ADDRESS% GetIndex 412 Register again

SEPM の ersecreg.log で IP アドレスと ComputerName は異なるが同じ HardwareKey (Hardware ID または HWID) の登録要求が繰り返されている:

%IP_ADDRESS%<AgentInfo DomainID="%VAR%" AgentType="105" UserDomain="AD" LoginUser="%VAR%" ComputerDomain="%VAR%" ComputerName="%VAR%" PreferredGroup="%VAR%" PreferredMode="1" HardwareKey="%VAR%" SiteDomainName=""/> AgentID=%VAR% AgentType=105 ComputerID=%VAR% Hash Key=%VAR%
%IP_ADDRESS%<AgentInfo DomainID="%VAR%" AgentType="105" UserDomain="AD" LoginUser="%VAR%" ComputerDomain="%VAR%" ComputerName="%VAR%" PreferredGroup="%VAR%" PreferredMode="1" HardwareKey="%VAR%" SiteDomainName=""/> AgentID=%VAR% AgentType=105 ComputerID=%VAR% Hash Key=%VAR%
%IP_ADDRESS%<AgentInfo DomainID="%VAR%" AgentType="105" UserDomain="AD" LoginUser="%VAR%" ComputerDomain="%VAR%" ComputerName="%VAR%" PreferredGroup="%VAR%" PreferredMode="1" HardwareKey="%VAR%" SiteDomainName=""/> AgentID=%VAR% AgentType=105 ComputerID=%VAR% Hash Key=%VAR%
%IP_ADDRESS%<AgentInfo DomainID="%VAR%" AgentType="105" UserDomain="AD" LoginUser="%VAR%" ComputerDomain="%VAR%" ComputerName="%VAR%" PreferredGroup="%VAR%" PreferredMode="1" HardwareKey="%VAR%" SiteDomainName=""/> AgentID=%VAR% AgentType=105 ComputerID=%VAR% Hash Key=%VAR%

Environment

SEP 12.1, 14

Cause

SEP クライアントのハードウェア ID が重複しているため。

Resolution

クローンクライアントの重複 ID を修復する に記載されている手順に従ってください。

Additional Information

[英語文書] Endpoint Protection clients failing to register with Manager