Dell EMC Unity：常見 CAVA 錯誤 （使用者可修正）

常見錯誤、原因和操作

錯：AUTH_ERROR 5                       MS-RPC over SMB，CAVA 版本：4.9.3.0，ntStatus：成功的
視音訊引擎：賽門鐵克 AV
伺服器名稱： cava.example.com
上次更新時間簽名：Web 2012 年 2 月 29 日 13：20：23 （GMT-00：00）

使：用於檢查的帳戶沒有指派的病毒檢查許可權。
動作：請確定 services.msc 中的 CAVA 服務已設為以使用者 而非 本機系統帳戶登入。

_____________________________________________________________________________________________________________________________________________________________

錯誤：ERROR_AUTH 64                       MS-RPC over SMB，CAVA 版本：4.9.3.0，ntStatus：成功的
視音訊引擎：賽門鐵克 AV
伺服器名稱： cava.example.com
上次更新時間簽名：Web 2012 年 2 月 29 日 13：20：23 （GMT-00：00）

使：資料移動者和防毒伺服器
動作之間「時間」不同步所造成的 Kerberos 錯誤：手動實作 NTP 或同步「時間」。
_____________________________________________________________________________________________________________________________________________________________

錯誤：AUTH_ERROR 86                       MS-RPC over SMB，CAVA 版本：4.9.3.0，ntStatus：成功的
視音訊引擎：賽門鐵克 AV
伺服器名稱： cava.example.com
上次更新時間簽名：Web 2012 年 2 月 29 日 13：20：23 （GMT-00：00）

使：AD 中的 CAVA 服務和使用者密碼之間的密碼不一致。/ 例如：  密碼已到期並已變更，但未在 CAVA 服務上更新。
動作：以滑鼠右鍵按一下services.msc  > 內容 > 登入標籤 > 中的 EMC CAVA 服務，更新使用者密碼以反映在 AD 中。
_____________________________________________________________________________________________________________________________________________________________

錯誤：AUTH_ERROR 1265                       MS-RPC over SMB，CAVA 版本：4.9.3.0，ntStatus：成功的
視音訊引擎：賽門鐵克 AV
伺服器名稱： cava.example.com
上次更新時間簽名：Web 2012 年 2 月 29 日 13：20：23 （GMT-00：00）

使：CAVA 使用的使用者帳戶已在 AD 中過期，根本無法使用這些認證登入伺服器。
動作：解除鎖定帳戶，將其設為永不到期，然後再試一次。
_____________________________________________________________________________________________________________________________________________________________

錯誤：ERROR_AUTH 1326                       MS-RPC over SMB，CAVA 版本：4.9.3.0，ntStatus：成功的
視音訊引擎：賽門鐵克 AV
伺服器名稱： cava.example.com
上次更新時間簽名：Web 2012 年 2 月 29 日 13：20：23 （GMT-00：00）

原因：執行 CAVA 的帳戶密碼已到期。
動作：重置密碼並將其設置為永不過期。視需要對 CAVA 服務進行任何變更。
_____________________________________________________________________________________________________________________________________________________________

錯誤：AUTH_ERROR 1331                       MS-RPC over SMB，CAVA 版本：4.9.3.0，ntStatus：成功的
視音訊引擎：賽門鐵克 AV
                     伺服器名稱：cava。範例.com
上次簽章已更新：Web 2012 年 2 月 29 日 13：20：23 （GMT-00：00）

原因：CAVA 的使用者帳戶已在 AD 中停用，或只允許在特定時間內登入。
動作：重新啟用帳戶並移除 AD 中的任何登入限制。
_____________________________________________________________________________________________________________________________________________________________

錯誤：1909 AUTH_ERROR                       MS-RPC over SMB，CAVA 版本：4.9.3.0，ntStatus：成功的
視音訊引擎：賽門鐵克 AV
伺服器名稱： cava.example.com
上次更新時間簽名：Web 2012 年 2 月 29 日 13：20：23 （GMT-00：00）

使：由於無效登入嘗試次數過多，使用者帳戶遭到鎖定。
動作：解除鎖定帳戶/重設密碼。視需要對 CAVA 服務進行任何變更。
_____________________________________________________________________________________________________________________________________________________________

錯誤：AV_NOT_FOUND
使：
AV_NOT_FOUND表示 VDM 上的病毒檢查服務無法與 AV 伺服器上的 CAVA 用戶端通信。
您必須將本機管理權限指派給每個 AV 伺服器上的 AV 使用者，才能在資料移動者上成功啟動 CAVA 和病毒檢查服務。

「OpenProcess」失敗通常表示「emc cava」服務正在執行的使用者環境中 但並未在系統上獲得「本機管理員」權限 或是該群組上遺失某些權限  CAVA 系統上的「本機管理員」帳戶沒有 CAVA 工具追蹤 AV 引擎狀態所需的「SeDebug」權限 （偵錯程式）。

動作：
請遵循：

1. 本文的「解決方案」一節中為AV_NOT_FOUND建議的故障診斷。
2. 文件「在 Windows 平臺上使用通用事件啟用程式」：

• 受限群組 GPO - 第 13 頁
• 指派權限 - 第 23 頁

背景說明

• Active Directory （AD） 網域控制站 （DC） 不允許使用 CIFS 伺服器電腦帳戶進行匿名存取，因為它應該使用 NTLM 和電腦帳戶執行。
• 環境中的其他 DC 可能允許使用 CIFS 伺服器機器帳戶匿名存取 CAVA 使用者。
• 虛擬資料移動者 （VDM） 和 DC 之間的驗證方法是 NTLM （Microsoft），但也可以使用 Kerberos。
• 環境中的 DC 應允許匿名訪問，作為在 VDM 和 DC 之間建立安全通道的一部分。
• 其他選項是將 AV 伺服器配置為使用 Kerberos 身份驗證而不是 NTLM。

背景事件

• AD DC 未對 AV 伺服器進行身份驗證。
• 每當 Viruschecker 網域使用者的 DC 認證失敗時，VDM 伺服器就會記錄錯誤。
• 使用 NTLM 驗證時，VDM 必須使用 DCERPC NetrLogonSamLogon 將使用者的登入資料轉送至網域控制站 （傳遞驗證），要求其對使用者進行驗證。
• DM 會使用 CIFS 伺服器的電腦帳戶來執行 DCERPC NetrLogonSamLogon 功能。
• DC 會將使用電腦帳戶的訪問視為等效於匿名訪問。
• 當 DM 將傳遞身份驗證發送到DC上時，可以在網路跟蹤中看到這一點。

建議的故障診斷ERROR_AUTH：

• 確認網域 CAVA 使用者有足夠的權限，這表示該網域已正確新增至資料移動者上的本機 CAVA 群組，並指派 EMC 病毒檢查權限。
• 如需正確組態的詳細資料，請造訪 https://www.dell.com/support 上的支援頁面，並尋找「在 Windows 平台上使用 Common Event Enabler」。
• 有關詳細資訊，請在 https://msdn.microsoft.com 上調查 Microsoft 開發人員網路，以獲取Microsoft錯誤代碼的完整清單。
• 在該清單中，查找“ERROR_AUTH”消息後面的數字代碼並檢查其定義。

_____________________________________________________________________________________________________________________________________________________________ AV_NOT_FOUND

的建議故障診斷：

• 確認 viruschecker.conf 設定。
• 確認 CAVA 服務正在使用 AV 使用者帳戶執行。
• 確認已安裝的防毒軟體 （TrendMicro、McAfee、其他） 服務正在使用本機系統帳戶執行。
• 確認 AV 使用者是每個 AV 伺服器上本地管理員組的成員。
• 確認已解除安裝防毒軟體和 CEE 後再重新安裝 （使用正確的順序，先安裝 CEE，然後重新安裝防毒軟體）。
• 已多次將 CAVA 伺服器重新開機。
• 確認 CAVA 伺服器只有一個網路介面。

如果您無法解決此問題AV_NOT_FOUND，下一步是 請聯絡 Dell EMC 技術支援或您的授權服務代表，並引述此知識文章 ID。

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid ... View More View Less