Endpoint Protection

Buenos días, hemos detectado un problema con SEP.

En la consola SEPM hay equipos que aparecen y desaparecen. Me explico:

Tenago en una ubicacion de SEPM un equipo A y un Equipo B , pues en esa ubicacion nunca estan los 2 a vez, es decir cuando esta A no aparece B y viceversa

Investigando un poco he sabido que son equipos clonados de una misma imagen ghost y no se ha usado sysprep. Es decir, ambos equipos tienen el mismo SID. ¿conocen alguna forma de cambiar SID en Windows 7?

Gracias

follow this document

Repair duplicate IDs on cloned Endpoint Protection 12.1 clients
https://support.symantec.com/en_US/article.TECH163349.html

Duplicate Hardware IDs result in only one client showing up in the Symantec Endpoint Protection Manager for multiple systems
https://support.symantec.com/en_US/article.TECH97626.html

Here is the sql query to find the list of machines with duplicate HWID

https://www-secure.symantec.com/connect/idea/finding-duplicate-clients-have-same-hardwareid

See these:

How to prepare a Symantec Endpoint Protection 12.1.x client for cloning

Repair duplicate IDs on cloned Endpoint Protection 12.1 clients

Hola , gracias por la respuesta. Tengo una duda sobre ellas.

El problema es porque los clientes tienen el mismo valor en:

HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC\SYLINK\SyLink\HardwareID
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC\SYLINK\SyLink\HostGUID 

Cual es la mejor forma de modificar dichos valores, no tenemos acceso al servidor SEPM, solamente a los clientes sep

Gracias

You'd be looking at scripting this then.