Endpoint Protection

Bonjour,
J'ai installé la version 11 de symantec sur un serveur windows 2003 mais je rencontre des problèmes pour le déploiement. Sur 4 postes, l'installation s'est faite sans problèmes (postes sur 2000, Xp et 7) et sur les autres je n'y arrive pas. J'ai les deux messages suivants au moment de l'authentification du client distant :
- Aucun logiciel réseau n'a accepté le chemin réseau fourni
- Accès refusé
Auriez-vous une idée du problème ? Merci

Bon jour Popysan,

First I would like to advise you to post these in another forum on Security.  This forum is all about Altiris Deployment.  But I do have some pointers for you:

1. Using the same credentials, can you connect to your w2k3 server\c$ and w2k3\admin$ from the SEP Server / SEP Console machine?
2. is the firewall on?
3. Do you have GPO's on your servers preventing to install software?
4. Is there already another version or other security product active?

This sentence I can not translate/guess what is means:
"Aucun logiciel réseau n'a accepté le chemin réseau fourni"
Perhaps you can write in English?

Good luck!

Bonjour,

Votre problème peut venir de plusieurs situations, comme déjà énoncé dans le post précédent :

• Vérifier que les partages administratifs sont actifs.
• Soit le pare-feu Windows est actif (désactiver le pare-feu, ou autorisé le port 139)
• Si vos postes clients ne sont pas dans un domaine AD, vérifier au niveau réseau que le "partage de fichier et imprimantes réseaux Microsoft" soit activé.

Cordialement

Si c'est le cas, lorsque vous faites le déploiement, tel qu'indique plockel, vous devriez vous assurez que les clients peuvent se connecter au serveur, que le pare feu permet accès à la machine.

De plus, assurez-vous que les machines sont dans le domaine ou le "workgroup" et que le nom d'utilisateur ainsi que le mot de passe sont les bonnes.

En plus de ca, assure toi que le service de RPC fonctionne.

Et encore une fois, que le serveur de DNS n'a pas d'erreur.  Especialement si vous utilisez DHCP, il est possible que l'addresse IP des machines est mal enregistrer ou que vous avez un problème de resolution de nom par WINS/DNS.

L'autre chose qui pourrait être problématique, l'horloge et sa synchronisation. 

Vue que les heures et date de DST ont changés, il se peut que tes horloges ne soient plus bonnes sur certaines machines, causant le Kerberos de ne pas être content et donc, de ne pas vouloir faire d'authentifier les clients