Il existe deux clés de registre (HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC\SYLINK\Sylink\LastServer et HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC\SYLINK\Sylink\LastServerIP) indiquant le nom et l’IP du dernier serveur SEPM auquel le client SEP s’est connecté. Par défaut, le client SEP se reconnectera au serveur SEPM indiqué par ces clés de registre, même s’il s’agit d’un serveur en priorité 2.
Le client SEP ne changera cette valeur de registre (en relisant le fichier de communication sylink.xml et en inscrivant le nom/l’IP du serveur en priorité 1 dans le registre) que dans les cas suivant :
- Le client SEP a pu être connecté 24h non-stop au serveur de priorité 2
- Le serveur de priorité 2 est injoignable
Il est cependant possible de réinitialiser ces paramètres manuellement de deux facons.
1. Purger les données concernant le serveur 2
- Se connecter sur le poste en tant qu'administrateur local ou du domaine
- Ouvrir le registre (Démarrer > Exécuter > regedit) et atteindre HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC\SYLINK\Sylink
- Modifier la clé "LastServer" et supprimer sa valeur
- Arrêter le client SEP (Démarrer > Exécuter > smc -stop) puis le redémarrer (Démarrer > Exécuter > smc -start)
- Verifier la nouvelle valeur de "HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC\SYLINK\Sylink\LastServer" et "HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC\SYLINK\Sylink\LastServerIP"
2. Désactiver l'utilisation de ces clés
- Ouvrir le registre (Démarrer > Exécuter > regedit) sur le poste client
- Créer la clé HKEY_LOCAL_MACHINE\Software\Symantec\Symantec Endpoint Protection\SMC\SYLINK\Sylink\UseLastServer (de type DWORD) en lui donnant la valeur 0 (cela forcera le client à relire à chaque fois le fichier sylink.xml)