A Quién Pueda Interesar (Update Problem)

On 9 ago, 10:51, "Javier Inglés [MS MVP]"
wrote:

Ah, algo muy simple y básico, entiendo que el programa de antivirus es la
versión adecuada al sistema operativo verdad??

Salu2!!
Javier Ingléshttps://mvp.support.microsoft.com/...209-2CB...
MS MVP, Windows Server-Directory Services



escribió en el mensajenews:
On 9 ago, 05:43, "Desiderio Ondo." wrote:





> Hola, David:

> Y si me permites, Javier... (y ya van...) indicar que en efecto,
> el 1º paso es echarle un vistazo al Visor de Eventos del sistema
> apartado "Aplicación", que SEGURO que chivará algo al respecto.
> Asimismo, es interesante eches un vistazo a tu configuración de
> búsqueda de actualizaciones al <server>, ya que es posible que
> no acepte las credenciales de acceso (típico <username>/<pass>
> incorrectos), por no mencionar algunas restricciones extra que
> pueda tener una configuración incorrecta de la GPO de firewall
> de dominio...

> Por último, cuando mencionas que "fuera del dominio del hace las
> actualizaciones", empiezo a pensar en la posibilidad que hayas
> establecido por GPO los acceso al exterior a través de un PROXY
> que tengáis establecido por red, en el que se especifique la salida
> a "interné" a unos determinados usuarios.

> Ah! que no falte revisar la configuración DNS de tus clientes y del
> <server> de tu red corporativa. Es posible que los <clientes> tengan
> puestos los ISP's además de <DNS_server> local (de ahí que al sacarlos
> del dominio, pudieras realizar actualizaciones desde "interné", que NO
> sería la forma correcta de hacerlo), por lo que habría que tirarte de las
> orejas e indicarte que confirmases tanto los reenviadores del <server>
> como las correctas conexiones desde los clientes.

> En todo caso, todo ésto son conjeturaciones. Si pudieras facilitarnos
> más datos, podremos responderte con la mano en el ano (je, je).

> Sin mover el trasero de mi sitio
> ...espero haberte servido de "alluda". Un saludo.
> ==> > · Desiderio Ondo Oyana
> · Ingeniero en Informática
> · Microsoft® Certified Systems Engineer - MCSE
> · Visita mi website:http://pantuflo.escet.urjc.es/~desitech
> ==>
> escribió en el
> mensajenews:
> Buen día foro, tengo una pequeña consulta

> Tengo un problema con las actualizaciones automáticas del McAfee, ya
> que desde un tiempo para acá estas no se estan realizando y tengo que
> hacer la actualización manual y sucede que supuestamente se hace la
> actualización, pero no es asi, el antiviurs no se actualiza.
> He buscado en la web y nada de lo que he encontrado me funciona el
> antivirus no hace la actualización y encima de esto se deshabilita.
> Esto pasa tambien con los pcs nuevos que meto al dominio cualquier pc
> que meta, he notado que cuando saco algun pc del dominio y lo pongo en
> grupo de trabajo me funciona y hace la actualizacion automática y no
> se deshabilita, lo que me ha llevado a pensar que puede ser algun
> problema en el dominio, pero no logro dar con el.

> Tiene alguien una sugerencia de que puede estar afectando este proceso
> de actualización automática, estare eternamente agradecido si alguien
> me ayuda.

> Ambiente de red:

> - Windows Server 2003 SP1
> - 2 controladores de dominio
> - DNS
> - DHCP
> - AD

> Saludos desde acá

Buen dia Javier,

Lo primero es que la actualizacion se hace automatica hacia la
internet, no contra un servidor interno.
Lo segundo en el visor de sucesos tengo dos errores siempre uno
seguido del otro y son los siguientes:

Error #1. en sistema

Origen: DCOM
Categoria: Ninguno
ID de suceso: 10004

Descripcion:
DCOM ha obtenido un error "Error de inicio de sesion: no se ha
concedido al usuario este tipo de inicio de sesion en este equipo." y
no ha podido iniciar sesion. \McAfeeMVSUser para ejecutar el servidor.

Error #2. Tambien en sistema.

Origen: Service Control Manager
Categoria: Ninguno
ID de suceso: 7034

Descripcion:

El servicio McAfee virus and spyware protection Service se termino de
manera inesperada. Esto ha sucedido 1 veces.

Para el error 1 he consultado varios articulos relacionados con la
configuracio DCOM pero no he tenido resultados.

Por otro lado con relacion a lo que dice Desiderio, no tengo ningun
Proxy configurado eso que yo sepa.
La busqueda de actualizaciones esta como siempre ha estado, no ha
habido cambios en ese sentido.
He revisado la GPO y por lo que veo no hay nada fuera de lo normal,
aunque aceptaria cualquier sugerencia de por donde buscar en la GPO
para ver cual podria ser el problema.
Mi configuracion de DNS en los clientes esta correcta, esto tienen
como DNS primario mi controlador de dominio primario y como DNS
secundario el DC secundario.
Mi servidor DNS que esta configurado en el DC1 tienes sus reenviadores
perfectamente configurado y no me ha dado problemas, tambien tiene sus
zonas de busqueda directa e inversa configuradas. Los pc salen bien al
internet.

Les cuento que este problema surgio despues de un tiempo de haber
cambiado de grupo de trabajo a dominio, pero al principio todo
funcionaba bien fue como 3 meses despues de haber hecho el cambio que
surgio el problema.

Por favor me dicen cualquier otra cosa que quieran saber.

Y gracias a ambos por prestar interes en mi problema.- Ocultar texto de la cita -

- Mostrar texto de la cita -

como te comente anteriormente no tengo ningun proxy configurado y el
firewall que tengo es el SonicWall que a la vez es el que me funciona
como antivirus y antispyware, este tiene la misma configuracion de
cuando el antivirus funcionaba, no se porque habria de dejar de
funcionar ahora. La instalacion del antivirus se hace online y atraves
del firewall.
Por otro lado en la GPO más o menos por donde crees tú que debo
buscar. Otra cosa, busco en la gpo del equipo, del dominio o la del
controlador de dominio

Repasa el SonicWall, y revisa bien que no sea el causante de que se esté
filtrando la conexión...

La GPO depende de tu infraestrustura, pero por lo genral deberías mirar a
nivel de OU y a nivel de dominio en el apartado de las software restriction
policies por ejemplo, a nivel de equipo, pero yo apostaría más por el
firewall...

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
On 9 ago, 10:51, "Javier Inglés [MS MVP]"
wrote:

Ah, algo muy simple y básico, entiendo que el programa de antivirus es la
versión adecuada al sistema operativo verdad??

Salu2!!
Javier
Ingléshttps://mvp.support.microsoft.com/...209-2CB...
MS MVP, Windows Server-Directory Services



escribió en el
mensajenews:
On 9 ago, 05:43, "Desiderio Ondo." wrote:





> Hola, David:

> Y si me permites, Javier... (y ya van...) indicar que en efecto,
> el 1º paso es echarle un vistazo al Visor de Eventos del sistema
> apartado "Aplicación", que SEGURO que chivará algo al respecto.
> Asimismo, es interesante eches un vistazo a tu configuración de
> búsqueda de actualizaciones al <server>, ya que es posible que
> no acepte las credenciales de acceso (típico <username>/<pass>
> incorrectos), por no mencionar algunas restricciones extra que
> pueda tener una configuración incorrecta de la GPO de firewall
> de dominio...

> Por último, cuando mencionas que "fuera del dominio del hace las
> actualizaciones", empiezo a pensar en la posibilidad que hayas
> establecido por GPO los acceso al exterior a través de un PROXY
> que tengáis establecido por red, en el que se especifique la salida
> a "interné" a unos determinados usuarios.

> Ah! que no falte revisar la configuración DNS de tus clientes y del
> <server> de tu red corporativa. Es posible que los <clientes> tengan
> puestos los ISP's además de <DNS_server> local (de ahí que al sacarlos
> del dominio, pudieras realizar actualizaciones desde "interné", que NO
> sería la forma correcta de hacerlo), por lo que habría que tirarte de
> las
> orejas e indicarte que confirmases tanto los reenviadores del <server>
> como las correctas conexiones desde los clientes.

> En todo caso, todo ésto son conjeturaciones. Si pudieras facilitarnos
> más datos, podremos responderte con la mano en el ano (je, je).

> Sin mover el trasero de mi sitio
> ...espero haberte servido de "alluda". Un saludo.
> ==> > · Desiderio Ondo Oyana
> · Ingeniero en Informática
> · Microsoft® Certified Systems Engineer - MCSE
> · Visita mi website:http://pantuflo.escet.urjc.es/~desitech
> ==>
> escribió en el
> mensajenews:
> Buen día foro, tengo una pequeña consulta

> Tengo un problema con las actualizaciones automáticas del McAfee, ya
> que desde un tiempo para acá estas no se estan realizando y tengo que
> hacer la actualización manual y sucede que supuestamente se hace la
> actualización, pero no es asi, el antiviurs no se actualiza.
> He buscado en la web y nada de lo que he encontrado me funciona el
> antivirus no hace la actualización y encima de esto se deshabilita.
> Esto pasa tambien con los pcs nuevos que meto al dominio cualquier pc
> que meta, he notado que cuando saco algun pc del dominio y lo pongo en
> grupo de trabajo me funciona y hace la actualizacion automática y no
> se deshabilita, lo que me ha llevado a pensar que puede ser algun
> problema en el dominio, pero no logro dar con el.

> Tiene alguien una sugerencia de que puede estar afectando este proceso
> de actualización automática, estare eternamente agradecido si alguien
> me ayuda.

> Ambiente de red:

> - Windows Server 2003 SP1
> - 2 controladores de dominio
> - DNS
> - DHCP
> - AD

> Saludos desde acá

Buen dia Javier,

Lo primero es que la actualizacion se hace automatica hacia la
internet, no contra un servidor interno.
Lo segundo en el visor de sucesos tengo dos errores siempre uno
seguido del otro y son los siguientes:

Error #1. en sistema

Origen: DCOM
Categoria: Ninguno
ID de suceso: 10004

Descripcion:
DCOM ha obtenido un error "Error de inicio de sesion: no se ha
concedido al usuario este tipo de inicio de sesion en este equipo." y
no ha podido iniciar sesion. \McAfeeMVSUser para ejecutar el servidor.

Error #2. Tambien en sistema.

Origen: Service Control Manager
Categoria: Ninguno
ID de suceso: 7034

Descripcion:

El servicio McAfee virus and spyware protection Service se termino de
manera inesperada. Esto ha sucedido 1 veces.

Para el error 1 he consultado varios articulos relacionados con la
configuracio DCOM pero no he tenido resultados.

Por otro lado con relacion a lo que dice Desiderio, no tengo ningun
Proxy configurado eso que yo sepa.
La busqueda de actualizaciones esta como siempre ha estado, no ha
habido cambios en ese sentido.
He revisado la GPO y por lo que veo no hay nada fuera de lo normal,
aunque aceptaria cualquier sugerencia de por donde buscar en la GPO
para ver cual podria ser el problema.
Mi configuracion de DNS en los clientes esta correcta, esto tienen
como DNS primario mi controlador de dominio primario y como DNS
secundario el DC secundario.
Mi servidor DNS que esta configurado en el DC1 tienes sus reenviadores
perfectamente configurado y no me ha dado problemas, tambien tiene sus
zonas de busqueda directa e inversa configuradas. Los pc salen bien al
internet.

Les cuento que este problema surgio despues de un tiempo de haber
cambiado de grupo de trabajo a dominio, pero al principio todo
funcionaba bien fue como 3 meses despues de haber hecho el cambio que
surgio el problema.

Por favor me dicen cualquier otra cosa que quieran saber.

Y gracias a ambos por prestar interes en mi problema.- Ocultar texto de la
cita -

- Mostrar texto de la cita -

como te comente anteriormente no tengo ningun proxy configurado y el
firewall que tengo es el SonicWall que a la vez es el que me funciona
como antivirus y antispyware, este tiene la misma configuracion de
cuando el antivirus funcionaba, no se porque habria de dejar de
funcionar ahora. La instalacion del antivirus se hace online y atraves
del firewall.
Por otro lado en la GPO más o menos por donde crees tú que debo
buscar. Otra cosa, busco en la gpo del equipo, del dominio o la del
controlador de dominio