SEPM11.x通信故障排查.doc

Symantec Endpoint Protection Manager 11.x communication troubleshooting
问题:
SEPM出现登录错误或显示HTTP错误代码的通信问题。
症状:
· 事件日志中显示赛门铁克端点保护管理器服务停止与Java -1错误。
· 赛门铁克端点保护管理器在主页、监视器和报告标签显示HTTP错误。
· 赛门铁克端点保护管理器服务（ SemSrv ）不会保持在运行状态。
· 赛门铁克端点保护管理不断显示读取进度条，而没有加载主页、监视器和报告标
· 赛门铁克端点保护管理器显示空白页的主页、监视器和报告标签
· “有太多的用户连接”或“无法再连接到这个远端电脑，因为已经有多个接受连接的计算机”

原因：
此问题可能由多种原因导致。请务必阅读列在下方的所有可能的原因和解决方案。

解决方案:
1、 Java问题
想要浏览更多信息，请访问下面的文档:"Symantec Endpoint Protection Manager remote console is not able to login using Java version 1.6." at:

Symantec SEPM Java默认的栈尺寸为256MB，请调整大小以适合操作系统，相关说明在下面文档的第89页：
ftp://

* 调整Symantec SEPM栈大小：
l 点击 开始> 运行.
l 输入 regedit
l 输入 回车
l 定位到下面位置：HKLM\SYSTEM\CurrentControlSet\Services\semsrv\Parameters\
l 找到如下两个键值
JVM Option Number 0
JVM Option Number 1
l 修改这两个键值
例如1G大小，设置 JVM Option Number 0 to -Xms1024m, 设置 JVM Option Number 1 to -Xmx1024m.SEP需要这两个值相同。
l 退出注册表编辑器
l 点击 开始> 设置> 控制面板> 管理工具.
l 打开服务，右键点击Symantec Endpoint Protection Manager,并选择重新启动服务。
2、 检查IIS日志
HTTP错误信息可能是由于IIS设置问题导致的，请检查IIS logs，并将其发送给symantec技术工程师。日志文件的位置在：C:\Windows\System32\LogFiles\W3SVC1
3、 重设IIS
单击开始－>运行—>输入　iisreset命令—>重新登录SEPM。
检查IIS设置
　　在IIS管理器中检查默认应用程序池属性，确认在“标识”栏，预定义账户下拉菜单中选中“网络服务”
　　在组策略编辑器中，检查计算机配置－>windows设置—>安全设置－>本地策略－>用户权限分配中的“调整进程的内存配额”是否有local　service和network　service；“替换进程级别标记”中是否有local　service和network　service
　　在IIS管理器中检查默认网站属性－>目录安全性－>身份验证和访问控制中是否启用匿名访问或配置了正确的身份验证设置；确认在目录安全性－>安全通信中没有选中“要求安全通道SSL”
　　检查C:\Windows\System32\LogFiles\W3SVC1下的日志文件是否有报错信息
4、检查ODBC　连接
　　在控制面板中打开ODBC，在系统DSN中双击Symantec　Endpoint　Security　DSN，点击配置
　　在login栏输入DBA和数据库密码
　　在Database栏输入服务器名称，数据库实例名sem5
　　在network栏中选中TCP/IP,并输入服务器IP地址，格式为host=192.168.0.101
　　在ODBC栏中点击test，如果成功则保存更改
5、检查Remote　Desktop　Protocol（RDP）
6、检查SEPM正在使用的PHP版本
　　在写字板中输入并保存文件名为phpinfo.php，存储路径为C:\Program　Files\Symantec\Symantec　Endpoint　Protection　Manager\PHP，然后点击开始－>运行，输入cmd，在命令行中输入
cd　"C:\Program　Files\Symantec\Symantec　Endpoint　Protection　Manager\PHP"
php　phpinfo.php　|　more
　　如果能够输出PHP版本信息，则确认版本是否正确