Endpoint Protection

Estou tentando a dois dias instalar o Symantec Endpoint Protection Manager 14 em um novo servidor, entretanto não consigo.

Tentei inicialmente a versão 14, e em seguida a 14 MP1, mas sem sucesso.

Tentei até utilizar o CleamWipe, para apagar qualquer resquício de instalação anterior.

Estou fazendo a instalação do zero, sem migrar os dados do servidor antigo.

 

Após finalizar a instalação, ao verificar o serviço NT SERVICE\semsrv, o mesmo está parado.

Quando forço ele a iniciar, ele inicia, mas alguns segundos depois ele para.

Verifiquei os logs, e encontrei o seguinte erro:

 

2017-03-29 16:48:59.162 THREAD 13 GRAVE: Unknown Exception
com.symantec.slic.SlicException[SLICSTATUS_CANTMAKEDIR]: Cannot create directory: C:\ProgramData\Symantec Shared\Licenses\
    at com.symantec.slic.TemporaryLicenseManager.a(TemporaryLicenseManager.java)
    at com.symantec.slic.TemporaryLicenseManager.<init>(TemporaryLicenseManager.java)
    at com.symantec.slic.LicenseIterator.<init>(LicenseIterator.java)
    at com.sygate.scm.server.licensemanager.LicenseManager.assessLicenseState(LicenseManager.java:2728)
    at com.sygate.scm.server.licensemanager.LicenseManager.checkLicenseState(LicenseManager.java:843)
    at com.sygate.scm.server.licensemanager.LicenseManager.initialize(LicenseManager.java:1803)
    at com.sygate.scm.server.licensemanager.LicenseManager.<init>(LicenseManager.java:157)
    at com.sygate.scm.server.licensemanager.LicenseManager.getInstance(LicenseManager.java:169)
    at com.sygate.scm.server.servlet.StartupServlet.startServer(StartupServlet.java:658)
    at com.sygate.scm.server.servlet.StartupServlet.init(StartupServlet.java:174)
    at org.apache.catalina.core.StandardWrapper.initServlet(StandardWrapper.java:1269)
    at org.apache.catalina.core.StandardWrapper.loadServlet(StandardWrapper.java:1182)
    at org.apache.catalina.core.StandardWrapper.load(StandardWrapper.java:1072)
    at org.apache.catalina.core.StandardContext.loadOnStartup(StandardContext.java:5368)
    at org.apache.catalina.core.StandardContext.startInternal(StandardContext.java:5660)
    at org.apache.catalina.util.LifecycleBase.start(LifecycleBase.java:145)
    at org.apache.catalina.core.ContainerBase.addChildInternal(ContainerBase.java:899)
    at org.apache.catalina.core.ContainerBase.addChild(ContainerBase.java:875)
    at org.apache.catalina.core.StandardHost.addChild(StandardHost.java:652)
    at org.apache.catalina.startup.HostConfig.deployDescriptor(HostConfig.java:679)
    at org.apache.catalina.startup.HostConfig$DeployDescriptor.run(HostConfig.java:1966)
    at java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:511)
    at java.util.concurrent.FutureTask.run(FutureTask.java:266)
    at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
    at java.lang.Thread.run(Thread.java:745)

Nos logs de evento do Windows (Server 2012 R2) encontro as seguintes mensagens:

Fonte: semsrv
ID: 4096
Mensagem: O Java Virtual Machine foi encerrado com código de -1, o serviço será interrompido.

Fonte: semsrv
Evento: 5
Mensagem: O Symantec Endpoint Protection Manager será encerrado em resposta a uma solicitação 'stop' do Gerenciador de controle de serviço. Esta é apenas uma mensagem informativa.  Nenhuma ação por parte do usuário é necessária.

 

Mais logs:

2017/03/29 16:48:23:352 : main : Initiating new JVMProcess on RMI[1100] -- Params[[sepm, 1100, 16891295]]
2017/03/29 16:48:31:745 : RMI TCP Connection(1)-192.168.1.21 : [com.creamtec.ajaxswing.ClientAgentImpl] Initialization complete, instances in JVM = 1
2017/03/29 16:49:01:937 : Thread-1 : [com.creamtec.ajaxswing.JVMProcess$1] Health check failed, exiting

 

Segue em anexo os arquivos de logs, da pasta tomcat/logs

 

Download and run the SymDiag tool on it to do additional error checking:

Download SymDiag to detect Symantec product issues

Additionally, is there a SEPM_INST.log file in the %temp% directory? 

Você poderia tentar isso -



Ir para serviços> serviços do Symantec Manager> faça login como CONTA LOCAL

Faça o mesmo com os serviços do Symantec webserver

 

------------------------------------------------------

Could you try this -

 

Go to services > symantec manager services > login as LOCAL ACCOUNT

do the same for Symantec webserver services

Could you try this -

Go to services > symantec manager services > login as LOCAL ACCOUNT

do the same for Symantec webserver services

 

After changing the services to local account the service started.

 

The strange thing is that i followed the steps described in https://support.symantec.com/en_US/article.TECH228988.html to add the accounts to the domain policies, and after the setup checked if the policies were OK, the install proceded without warnings.

 

Cant understand why the service wont start as a NT SERVICE, as the policies permissions to logon as a service are OK.

The service starting as a local account will work as usual or will I have any problem?

I attached the install logs and SymDiag report to be analysed.

You wont have any problem with local account, you can use your SEPM as it is, However check this thread also - https://www.symantec.com/connect/forums/sep-1215-and-services-accounts#comment-10572131

You wont have any problem with local account, you can use your SEPM as it is, However check this thread also - https://www.symantec.com/connect/forums/sep-1215-and-services-accounts#comment-10572131