Dell EMC Unity: Almindelige CAVA-fejl (kan rettes af brugeren)

Almindelige fejl, årsager og handlinger

Fejl: AUTH_ERROR 5                       MS-RPC over SMB, CAVA-version: 4.9.3.0, ntStatus: SUCCES
AV-motor: Symantec AV-servernavn
: cava.example.com
Sidste gang signatur blev opdateret: Web Feb 29 13:20:23, 2012 (GMT-00:00)

Årsag: Den konto, der bruges til kontrol, har ikke viruskontrolprivilegiet tildelt.
Handlinger: Sørg for, at CAVA-tjenesten i services.msc er indstillet til at logge på som bruger og ikke som en lokal systemkonto.

_____________________________________________________________________________________________________________________________________________________________

Fejl: ERROR_AUTH 64                       MS-RPC over SMB, CAVA-version: 4.9.3.0, ntStatus: SUCCES
AV-motor: Symantec AV-servernavn
: cava.example.com
Sidste gang signatur blev opdateret: Web Feb 29 13:20:23, 2012 (GMT-00:00)

Årsag: Kerberos-fejl forårsaget af ude af synkronisering 'Tid' mellem Data Mover og Anti-Virus Server
Action: Implementer NTP eller synkroniser 'Time' manuelt.
_____________________________________________________________________________________________________________________________________________________________

Fejl: AUTH_ERROR 86                       MS-RPC over SMB, CAVA-version: 4.9.3.0, ntStatus: SUCCES
AV-motor: Symantec AV-servernavn
: cava.example.com
Sidste gang signatur blev opdateret: Web Feb 29 13:20:23, 2012 (GMT-00:00)

Årsag: Uoverensstemmelse mellem CAVA-tjenesten og brugeradgangskoden i AD. / f.eks. : Adgangskoden udløb og blev ændret, men blev ikke opdateret på CAVA-tjenesten.
Handling: Højreklik på EMC CAVA-tjenesten iservices.msc  > Egenskaber > Fanen Log på > opdaterer brugeradgangskoden, så den afspejler den i AD.
_____________________________________________________________________________________________________________________________________________________________

Fejl: AUTH_ERROR 1265                       MS-RPC over SMB, CAVA-version: 4.9.3.0, ntStatus: SUCCES
AV-motor: Symantec AV-servernavn
: cava.example.com
Sidste gang signatur blev opdateret: Web Feb 29 13:20:23, 2012 (GMT-00:00)

Årsag: Den brugerkonto, som CAVA bruger, er udløbet i AD, vil slet ikke kunne logge ind på serveren ved hjælp af legitimationsoplysningerne.
Handling: Lås kontoen op, og indstil den til aldrig at udløbe, og prøv igen.
_____________________________________________________________________________________________________________________________________________________________

Fejl: ERROR_AUTH 1326                       MS-RPC over SMB, CAVA-version: 4.9.3.0, ntStatus: SUCCES
AV-motor: Symantec AV-servernavn
: cava.example.com
Sidste gang signatur blev opdateret: Web Feb 29 13:20:23, 2012 (GMT-00:00)

Årsag: Adgangskoden til den konto, der kører CAVA, er udløbet.
Handling: Nulstil adgangskoden, og indstil den til aldrig at udløbe. Foretag eventuelle ændringer af CAVA-tjenesten efter behov.
_____________________________________________________________________________________________________________________________________________________________

Fejl: AUTH_ERROR 1331                       MS-RPC over SMB, CAVA-version: 4.9.3.0, ntStatus: SUCCES
AV-motor: Symantec AV
                      Servernavn: cava.Eksempel.com
Sidste gang signatur blev opdateret: Web Feb 29 13:20:23, 2012 (GMT-00:00)

Årsag: Brugerkontoen til CAVA er deaktiveret i AD eller har kun tilladelse til at logge på i bestemte timer.
Tiltag: Genaktiver kontoen, og fjern eventuelle logonbegrænsninger i AD.
_____________________________________________________________________________________________________________________________________________________________

Fejl: AUTH_ERROR 1909                       MS-RPC over SMB, CAVA-version: 4.9.3.0, ntStatus: SUCCES
AV-motor: Symantec AV-servernavn
: cava.example.com
Sidste gang signatur blev opdateret: Web Feb 29 13:20:23, 2012 (GMT-00:00)

Årsag: Brugerkontoen er låst på grund af for mange ugyldige loginforsøg.
Handling: Lås konto op/nulstil adgangskode. Foretag eventuelle ændringer af CAVA-tjenesten efter behov.
_____________________________________________________________________________________________________________________________________________________________

Fejl: AV_NOT_FOUND
Årsag:
AV_NOT_FOUND angiver, at viruskontroltjenesten på VDM ikke kan kommunikere med CAVA-klienten på AV-serveren.
Du skal tildele lokale administrative rettigheder til AV-brugeren på hver AV-server for at kunne starte CAVA og viruskontroltjenesten på Data Mover.

"OpenProcess"-fejl indikerer normalt, at "emc cava"-tjenesten kører i en brugerkontekst, der ikke har fået tildelt "local admin"-rettigheder på systemet, eller at der mangler nogle rettigheder til den pågældende gruppe.  Kontoen "local admin" på CAVA-systemer har ikke den "SeDebug"-rettighed (fejlfindingsprogrammer), som CAVA-faciliteten har brug for til at spore AV-maskiners tilstand.

Handling:
Følg venligst:

1. Anbefalet fejlfinding for AV_NOT_FOUND i afsnittet Løsning i denne artikel.
2. Dokument "Brug af Common Event Enabler på Windows-platforme":

• GPO for begrænset gruppe – side 13
• Tildel rettigheder - side 23

Baggrundsforklaring

• Active Directory (AD) Domain Controller (DC) tillader ikke anonym adgang med CIFS-servermaskinkontoen, da den burde fungere med NTLM- og maskinkonti.
• Andre DC'er i miljøet kan give mulighed for anonym adgang til CAVA-brugeren med CIFS-servermaskinkontoen.
• Godkendelsesmetoden mellem Virtual Data Mover (VDM) og DC er NTLM (Microsoft), men Kerberos kan også bruges.
• Datacenteret i miljøet bør tillade anonym adgang som led i etableringen af en sikker kanal mellem VDM og DC.
• En anden mulighed er at konfigurere AV-serverne til at bruge Kerberos-godkendelse i stedet for NTLM.

Baggrundsbegivenheder

• AV-serverne godkendes ikke af AD DC.
• VDM-serveren logger en fejl, når godkendelsen til DC mislykkes for brugeren af Viruschecker-domænet.
• Med NTLM-godkendelse skal VDM videresende brugerens legitimationsoplysninger til en domænecontroller (pass-through-godkendelse) ved hjælp af DCERPC NetrLogonSamLogon og bede den om at godkende brugeren.
• DM bruger computerkontoen for CIFS-serveren til DCERPC NetrLogonSamLogon-funktionen.
• DC behandler adgang ved hjælp af computerkontoen som svarende til anonym adgang.
• Dette kan ses i netværkssporingen, når DM'en sender pass-through-godkendelsen til DC'erne.

Anbefalet fejlfinding til ERROR_AUTH:

• Bekræft, at domænets CAVA-bruger har tilstrækkelige rettigheder, hvilket betyder, at den føjes korrekt til den lokale CAVA-gruppe på Data Mover og tildeles EMC Virus-Check-privilegiet.
• Du kan finde flere oplysninger om den korrekte konfiguration på vores supportside på https://www.dell.com/support og se efter "Brug af Common Event Enabler på Windows-platforme".
• Du kan finde flere oplysninger ved at undersøge MicroSoft Developer Network på https://msdn.microsoft.com for at få en komplet liste over Microsoft-fejlkoder.
• På denne liste skal du kigge efter den numeriske kode, der følger meddelelsen "ERROR_AUTH", og kontrollere dens definition.

_____________________________________________________________________________________________________________________________________________________________

Anbefalet fejlfinding til AV_NOT_FOUND:

• Bekræft viruschecker.conf-indstillinger.
• Bekræft: CAVA-tjenesten kører med AV-brugerkontoen.
• Bekræft, at den installerede antivirustjeneste (TrendMicro, McAfee, andre) kører med den lokale systemkonto.
• Bekræft, at AV-brugeren er medlem af den lokale admingruppe på hver AV-server.
• Bekræft, at antivirusprogrammet og CEE er blevet afinstalleret og geninstalleret (i den rigtige rækkefølge, først CEE og derefter antivirus).
• Genstartede CAVA-serveren flere gange.
• Bekræft, at CAVA-serverne kun har én netværksgrænseflade.

Hvis du ikke kan løse dette AV_NOT_FOUND, er næste trin at kontakte Dell EMC s tekniske support eller din autoriserede servicerepræsentant og oplyse dette vidensbaseartikel-id.

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid ... View More View Less