Dell EMC Unity: Vanlige CAVA-feil (kan korrigeres av brukeren)

Vanlige feil, årsaker og handlinger

Feil: AUTH_ERROR 5                       MS-RPC over SMB, CAVA-versjon: 4.9.3.0, ntStatus: SUKSESS AV-motor
: Symantec AV-servernavn
: cava.example.com
Siste gang signaturen ble oppdatert: Web Feb 29 13:20:23 2012 (GMT-00:00)

Årsak: Kontoen som brukes til å sjekke, har ikke viruskontrollprivilegiet tilordnet.
Handlinger: Kontroller at CAVA-tjenesten i services.msc er satt til å logge på som en bruker og ikke en lokal systemkonto.

_____________________________________________________________________________________________________________________________________________________________

Feil: ERROR_AUTH 64                       MS-RPC over SMB, CAVA-versjon: 4.9.3.0, ntStatus: SUKSESS AV-motor
: Symantec AV-servernavn
: cava.example.com
Siste gang signaturen ble oppdatert: Web Feb 29 13:20:23 2012 (GMT-00:00)

Årsak: Kerberos-feil forårsaket av usynkronisert tid mellom Data Mover ogantivirusserverhandlingen
: Implementer NTP eller synkroniser 'Tid' manuelt.
_____________________________________________________________________________________________________________________________________________________________

Feil: AUTH_ERROR 86                       MS-RPC over SMB, CAVA-versjon: 4.9.3.0, ntStatus: SUKSESS AV-motor
: Symantec AV-servernavn
: cava.example.com
Siste gang signaturen ble oppdatert: Web Feb 29 13:20:23 2012 (GMT-00:00)

Årsak: Passordinkonsekvens mellom CAVA-tjenesten og brukerpassordet i AD. / f.eks. : Passordet utløp og ble endret, men ble ikke oppdatert på CAVA-tjenesten.
Handling: Høyreklikk på EMC CAVA-tjenesten ikategorien services.  Pålogging for egenskaper > for msc >> oppdater brukerpassordet slik at det gjenspeiler det i AD.
_____________________________________________________________________________________________________________________________________________________________

Feil: AUTH_ERROR 1265                       MS-RPC over SMB, CAVA-versjon: 4.9.3.0, ntStatus: SUKSESS AV-motor
: Symantec AV-servernavn
: cava.example.com
Siste gang signaturen ble oppdatert: Web Feb 29 13:20:23 2012 (GMT-00:00)

Årsak: Brukerkontoen som CAVA bruker har utløpt i AD vant ikke kunne logge inn på serveren i det hele tatt ved hjelp av legitimasjonen.
Handling: Lås opp kontoen og sett den til aldri å utløpe, og prøv igjen.
_____________________________________________________________________________________________________________________________________________________________

Feil: ERROR_AUTH 1326                       MS-RPC over SMB, CAVA-versjon: 4.9.3.0, ntStatus: SUKSESS AV-motor
: Symantec AV-servernavn
: cava.example.com
Siste gang signaturen ble oppdatert: Web Feb 29 13:20:23 2012 (GMT-00:00)

Årsak: Passordet for kontoen som kjører CAVA har utløpt.
Handling: Tilbakestill passordet og sett det til aldri å utløpe. Gjør eventuelle endringer i CAVA-tjenesten etter behov.
_____________________________________________________________________________________________________________________________________________________________

Feil: AUTH_ERROR 1331                       MS-RPC over SMB, CAVA-versjon: 4.9.3.0, ntStatus: SUKSESS AV-motor
: Symantec AV
                      Server Navn: cava.eksempel.com
Siste gang signaturen ble oppdatert: Web Feb 29 13:20:23 2012 (GMT-00:00)

Årsak: Brukerkontoen for CAVA har blitt deaktivert i AD eller har bare tillatelse til å logge på i visse timer.
Tiltak: Aktiver kontoen på nytt og fjern eventuelle påloggingsbegrensninger i AD.
_____________________________________________________________________________________________________________________________________________________________

Feil: AUTH_ERROR 1909                       MS-RPC over SMB, CAVA-versjon: 4.9.3.0, ntStatus: SUKSESS AV-motor
: Symantec AV-servernavn
: cava.example.com
Siste gang signaturen ble oppdatert: Web Feb 29 13:20:23 2012 (GMT-00:00)

Årsak: Brukerkonto låst på grunn av for mange ugyldige påloggingsforsøk.
Handling: Lås opp konto / tilbakestill passord. Gjør eventuelle endringer i CAVA-tjenesten etter behov.
_____________________________________________________________________________________________________________________________________________________________

Feil: AV_NOT_FOUND
Årsak:
AV_NOT_FOUND angir at viruskontrolltjenesten på VDM ikke kan kommunisere med CAVA-klienten på AV-serveren.
Du må tildele lokale administrative rettigheter til AV-brukeren på hver AV-server for å kunne starte CAVA og viruskontrolltjenesten på Data Mover.

At "OpenProcess"-feilen ikke betyr at "emc cava"-tjenesten kjører i en brukerkontekst som ikke har fått "local admin"-rettigheter på systemet, eller at noen rettigheter mangler på den gruppen.  Den "lokale admin"-kontoen på CAVA-systemer har ikke "SeDebug"-rettigheten (feilsøkingsprogrammer) som trengs av CAVA-anlegget for å spore tilstanden til AV-motorer.

Handling:
Vennligst følg:

1. Anbefalt feilsøking for AV_NOT_FOUND i delen Løsning i denne artikkelen.
2. Dokument "Bruke Common Event Enabler på Windows-plattformer":

• Begrenset gruppe GPO - side 13
• Tildele rettigheter - side 23

Bakgrunnsforklaring

• Active Directory (AD) Domain Controller (DC) tillater ikke anonym tilgang med CIFS-servermaskinkontoen, slik den skal utføres med NTLM og maskinkontoer.
• Andre DC-er i miljøet kan tillate anonym tilgang til CAVA-brukeren med CIFS-servermaskinkontoen.
• Godkjenningsmetoden mellom Virtual Data Mover (VDM) og DC er NTLM (Microsoft), men Kerberos kan også brukes.
• DC i miljøet skal tillate anonym tilgang som en del av etableringen av en sikker kanal mellom VDM og DC.
• Et annet alternativ er å konfigurere AV-serverne til å bruke Kerberos-godkjenning i stedet for NTLM.

Bakgrunnshendelser

• AV-serverne godkjennes ikke av AD DC.
• VDM-serveren logger en feil når godkjenningen til DCen mislykkes for Viruschecker Domain-brukeren.
• Med NTLM-godkjenning må VDM-en videresende brukerens legitimasjon til en domenekontroller (direktegodkjenning) ved hjelp av DCERPC NetrLogonSamLogon og be den om å godkjenne brukeren.
• DM bruker datamaskinkontoen til CIFS-serveren for DCERPC NetrLogonSamLogon-funksjonen.
• DC vil behandle tilgang ved bruk av datamaskinkontoen som likeverdig med anonym tilgang.
• Dette kan sees i nettverkssporingen når DM-en sender pass-through-godkjenningen til på DC-en.

Anbefalt feilsøking for ERROR_AUTH:

• Bekreft at domene-CAVA-brukeren har tilstrekkelige rettigheter, noe som betyr at den er riktig lagt til i den lokale CAVA-gruppen på Data Mover, og tilordnet EMC-viruskontroll-privilegiet.
• Hvis du vil ha mer informasjon om riktig konfigurasjon, kan du gå til støttesiden vår på https://www.dell.com/support og se etter "Using the Common Event Enabler on Windows Platforms".
• For mer informasjon, undersøk MicroSoft Developer Network på https://msdn.microsoft.com for en fullstendig liste over Microsoft-feilkoder.
• I den listen, se etter den numeriske koden som følger "ERROR_AUTH" -meldingen og sjekk definisjonen.

_____________________________________________________________________________________________________________________________________________________________

Anbefalt feilsøking for AV_NOT_FOUND:

• Bekreft viruschecker.conf innstillinger.
• Bekreft at CAVA-tjenesten kjører med AV-brukerkontoen.
• Bekreft at den installerte antivirustjenesten (TrendMicro, McAfee, andre) kjører med den lokale systemkontoen.
• Bekreft at AV-brukeren er medlem av den lokale administratorgruppen på hver AV-server.
• Bekreft at Anti-virus og CEE har blitt un-installert og re-installert (ved hjelp av riktig rekkefølge, CEE først, deretter Anti-virus).
• Startet CAVA-serveren på nytt flere ganger.
• Bekreft at CAVA-serverne bare har ett nettverksgrensesnitt.

Hvis du ikke klarer å løse dette AV_NOT_FOUND, er neste trinn å Kontakt Dell EMCs tekniske støtte eller din autoriserte servicerepresentant, og oppgi denne kunnskapsbase-ID-en.

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid ... View More View Less