被管理的Symantec-SAV客户端在SSC控制台上看不到的处理.doc

被管理的客户端在SSC上看不到
一、 被管理的客户端可以从父服务器升级病毒定义，但在SSC上看不到
这个问题的原因可能有多种，请按以下顺序逐步检查，以便修复问题。
停止并重启动Symantec AntiVirus服务
多数情况下SSC和SAV服务器之间的一个通讯故障会导致上述问题，要修复该问题，请按正确的顺序停止并重启动相关SAV服务。

Note: Not all services are present on all Symantec AntiVirus servers, depending on which components are installed.

To stop and restart the Symantec AntiVirus services
1. 按以下顺序停止相关SAV服务：
· Symantec System Center Discovery Service
· Intel Alert Handler
· Intel Alert Originator
· Intel File Transfer
· Intel PDS
· Symantec AntiVirus
如果有安装隔离区组件，还要停止以下服务：
· Symantec Quarantine Agent
· Symantec Central Quarantine
2. 按以下顺序重启相关SAV服务：
· Symantec AntiVirus
· Intel PDS
· Intel Alert Handler
· Intel Alert Originator
· Intel File Transfer
· Symantec Quarantine Agent（如果有安装隔离区组件才需要）
· Symantec Central Quarantine（如果有安装隔离区组件才需要）
· Symantec System Center Discovery Service
在受影响的客户端注册表中删除GUID 注册表键值
如果在同一个网络中使用同一个包含
每次Symantec AntiVirus 安装，当Rtvscan第一次启动时会建立一个全局唯一标识符globally unique identifier (GUID) ，假如你使用一台装有Symantec AntiVirus的计算机建立了磁盘克隆镜像，并用它在同一网络中克隆其它计算机系统，它们将会使用相同的GUID，因此导致被管理的SAV客户端不能在SSC上显示。要解决这个问题，请在受影响的客户端注册表中删除GUID 注册表键值，然后重新启动Symantec AntiVirus服务，或重启计算机。
请按如下步骤删除客户端计算机的GUID 值 ：
1. 打开regedit.exe，定位到如下键值：HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion
2. 在右面板，删除GUID.
3. 退出注册表编辑器，重启动Symantec AntiVirus服务，或重启计算机。
假如故障依然存在，请阅读以下文档：
Symantec AntiVirus managed clients do not appear in Symantec System Center.

参考:
如果你计划使用一个包含Symantec AntiVirus的磁盘镜像来安装其它计算机系统，请按以下步骤来建立克隆镜像文件：
1． 安装好操作系统，装好安全补丁后，请先安装其它需要的软件，最后再安装Symantec AntiVirus。
2． 打开regedit.exe，定位到如下键值：HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion
3． 在右面板，删除GUID.
4． 退出注册表编辑器，但不要重启动计算机。
5． 建立磁盘克隆镜像文件。
这样建立的克隆文件不包含GUID，而在克隆到某台计算机后第一次重起动时会生成新的GUID。

二、 被管理的SAV客户端不能从父服务器升级病毒定义，在SSC上也看不到该客户端
问题：
被管理的SAV客户端不能从父服务器升级病毒定义，在SSC上也看不到该客户端。
现象:
你安装了接受管理的Symantec AntiVirus客户端，但是在SSC上也看不到该客户端。
这个问题持续出现在你执行“工具”菜单中的“搜索服务”后。
解决办法：
这个问题的原因可能有多种，请按以下顺序逐步检查，以便修复问题。

确认网络通讯是否没问题
检查客户端与父服务器可以正常通讯
1． 从父服务器ping客户端的主机名，这个命令应该正确返回客户端自己的IP地址。
2． 用ping –a xxx.xxx.xxx.xxx命令检查是否正确返回客户端自己的完全限定域名称。
（完全限定域名（fully qualified domain name，FQDN）,FQDN除包括主机名外，还包含主机所在的域名，例如DNS名称 www.winsvr.org，则www是主机名，winsvr.org则是这台主机所存在的域的域名。）。
3． 在客户端ping 父服务器的主机名，这个命令应该正确返回父服务器自己的IP地址。
4． 用ping –a xxx.xxx.xxx.xxx命令检查是否正确返回父服务器的完全限定域名称。
5． 假如以上有任何问题，请先尝试修复与DNS或名字解析相关的问题，然后再做以下检查步骤。

确保使用正确的SSC版本
1． 打开SSC，点菜单“帮助”—〉“关于Symantec System Center”，察看SSC的版本。
2． 打开父服务器或客户端Symantec AntiVirus软件界面，检查产品版本。
3． 确保SSC的版本与Symantec AntiVirus父服务器一致或SSC版本高于父服务器版本，父服务器版本与Symantec AntiVirus客户端一致或高于客户端版本。

配置SAV 10.x的SSC去管理旧版本的客户端
假如你使用SAV 10.x的SSC去管理SAV 10.0以前的旧版本的客户端，请检查是否配置了允许管理旧版本客户端的选项。
1 在 Symantec 系统中心控制台中，右键单击服务器，然后单击“所有任务”>Symantec AntiVirus >“服务器调整选项”。
2 在分装和管理选项卡里面确认选中“允许此服务器管理9.x及更低版本的客户端和服务器”选项。选中并“确定”后重启服务器，才能在系统控制中心SSC视图中见到低版本的防病毒客户端。

确认服务器组根证书存在
如果父服务器、被管理的客户端和运行SSC的计算机上没有正确的服务器组根证书，通讯将会失败。
SAV10.0以前的旧版本客户端及服务器不需要根证书。
要检查父服务器、 运行SSC的计算机上有没有正确的服务器组根证书，请做如下步骤：
1. 打开Windows 资源管理器Explorer.
2. 打开 Symantec AntiVirus 程序文件夹。缺省位置在：
<OS drive>:\Program Files\SAV\pki\roots
查找 xxx.x.servergroupca.cer文件。
如果xxx.x.servergroupca.cer文件不存在，请做如下步骤:
· 从其它父服务器上拷贝服务器组根证书并重新启动Symantec AntiVirus 服务
· 从以前备份的PKI文件夹中恢复根证书文件并重新启动Symantec AntiVirus 服务。相关指导请看文档“Steps to minimize recovery time in the event of a server failure”（ communication with a backup copy of the pki folder" 部分。.
· 假如没有根证书的备份，请看文档：Steps to minimize recovery time in the event of a server failure （ "Restore communication without a backup copy of the pki folder" 部分。
要检查被管理的客户端计算机上有没有正确的服务器组根证书，请做如下步骤：
1. 打开Windows 资源管理器Explorer.
2. 打开 Symantec AntiVirus 程序文件夹。缺省位置在：
<OS drive>:\Program Files\ Symantec Client Security\Symantec AntiVirus \pki\roots\
或<OS drive>:\Program Files\Symantec AntiVirus \pki\roots\
查找 xxx.x.servergroupca.cer文件。
如果xxx.x.servergroupca.cer文件不存在或与父服务器不同，请从父服务器拷贝根证书过来。
确认客户端工作正常
检查Symantec AntiVirus客户端服务是否都启动了。如果没有启动则尝试手工启动，并察看错误信息，根据提示处理相关问题。
打开检查Symantec AntiVirus客户端界面察看是否显示父服务器正确的名字。如果服务器名不正确，请从正确的父服务器上拷贝GRC.DAT文件到客户端以下位置，然后重启动计算机。
确认父服务器上Symantec AntiVirus工作正常
确认Symantec AntiVirus服务启动了，并且端口正常打开了：
1. 在SAV10.x服务器上或客户端命令行窗口执行命令netstat –a ，看看是否TCP 2967端口显示，并且状态是LISTENING。
注意：旧版本的SAV端口使用UDP 2967
如果端口没有打开，请重启动Symantec AntiVirus服务。如果故障仍然存在，请关闭桌面防火墙，再试试。如果关闭防火墙后正常了，请配置防火墙，添加TCP 2967端口例外规则，或者禁用防火墙。

确认您的网络中的防火墙或路由器打开了正确的端口
确认您的网络中的防火墙或路由器允许广播和直接UDP通讯，并且打开了正确的端口TCP 2967端口（旧版本需要打开UDP2967端口）

Document ID: 2005090810290448
Last Modified: 2007-09-19
Date Created: 2005-09-08
Operating System(s): Windows XP Professional Edition, Windows Server 2003 32-bit Edition, Windows 2000 Professional
Product(s): Symantec AntiVirus 10.1, Symantec AntiVirus Corporate Edition 10.0, Symantec AntiVirus Corporate Edition 8.0, Symantec AntiVirus Corporate Edition 9.0, Symantec AntiVirus for Linux, Symantec Client Security 3.0, Symantec Client Security 3.1
Release(s): SAV 10.0, SAV 10.0 [All Releases], SAV 8.0, SAV 8.0 [All Releases], SAV 8.01, SAV 9.0, SAV 9.0 [All Releases], Symantec AntiVirus 10.1, Symantec AntiVirus 10.1 [All Releases], Symantec AntiVirus for Linux 1.0, Symantec AntiVirus for Linux [All Releases], Symantec Client Security 3.0, Symantec Client Security 3.1, Symantec Client Security 3.1 [All Releases], Symantec Client Security 3.x [All versions]
3、通过活动，使学生养成博览群书的好习惯。
B比率分析法和比较分析法不能测算出各因素的影响程度。√
C采用约当产量比例法，分配原材料费用与分配加工费用所用的完工率都是一致的。Ｘ
C采用直接分配法分配辅助生产费用时，应考虑各辅助生产车间之间相互提供产品或劳务的情况。错
C产品的实际生产成本包括废品损失和停工损失。√
C成本报表是对外报告的会计报表。×
C成本分析的首要程序是发现问题、分析原因。×
C成本会计的对象是指成本核算。×
C成本计算的辅助方法一般应与基本方法结合使用而不单独使用。√
C成本计算方法中的最基本的方法是分步法。X
D当车间生产多种产品时，“废品损失”、“停工损失”的借方余额，月末均直接记入该产品的产品成本
中。×
D定额法是为了简化成本计算而采用的一种成本计算方法。×
F“废品损失”账户月末没有余额。√
F废品损失是指在生产过程中发现和入库后发现的不可修复废品的生产成本和可修复废品的修复费用。Ｘ
F分步法的一个重要特点是各步骤之间要进行成本结转。(√)
G各月末在产品数量变化不大的产品，可不计算月末在产品成本。错
G工资费用就是成本项目。(×)
G归集在基本生产车间的制造费用最后均应分配计入产品成本中。对
J计算计时工资费用，应以考勤记录中的工作时间记录为依据。(√)
J简化的分批法就是不计算在产品成本的分批法。(×)
J简化分批法是不分批计算在产品成本的方法。对
J加班加点工资既可能是直接计人费用，又可能是间接计人费用。√
J接生产工艺过程的特点，工业企业的生产可分为大量生产、成批生产和单件生产三种，X
K可修复废品是指技术上可以修复使用的废品。错
K可修复废品是指经过修理可以使用，而不管修复费用在经济上是否合算的废品。Ｘ
P品种法只适用于大量大批的单步骤生产的企业。×
Q企业的制造费用一定要通过“制造费用”科目核算。Ｘ
Q企业职工的医药费、医务部门、职工浴室等部门职工的工资，均应通过“应付工资”科目核算。Ｘ
S生产车间耗用的材料，全部计入“直接材料”成本项目。Ｘ
S适应生产特点和管理要求，采用适当的成本计算方法，是成本核算的基础工作。(×)
W完工产品费用等于月初在产品费用加本月生产费用减月末在产品费用。对
Y“预提费用”可能出现借方余额，其性质属于资产，实际上是待摊费用。对
Y引起资产和负债同时减少的支出是费用性支出。X
Y以应付票据去偿付购买材料的费用，是成本性支出。X
Y原材料分工序一次投入与原材料在每道工序陆续投入，其完工率的计算方法是完全一致的。Ｘ
Y运用连环替代法进行分析，即使随意改变各构成因素的替换顺序，各因素的影响结果加总后仍等于指标的总差异，因此更换各因索替换顺序，不会影响分析的结果。(×)
Z在产品品种规格繁多的情况下，应该采用分类法计算产品成本。对
Z直接生产费用就是直接计人费用。X
Z逐步结转分步法也称为计列半成品分步法。√

A按年度计划分配率分配制造费用，“制造费用”账户月末(可能有月末余额/可能有借方余额/可能有贷方余额/可能无月末余额)。
A按年度计划分配率分配制造费用的方法适用于(季节性生产企业)