共享群集信息时，无法查看 ePO 目录中的MAC 地址

技术文章 ID: KB57886
上次修改时间: 2022-03-30 19:38:42 Etc/GMT

环境

McAfee Agent (MA) 5.x
McAfee ePolicy Orchestrator (ePO) 5.x

问题

在 ePO 目录中无法看到群集的两个节点。

两个节点共享MAC 地址。

这些系统的单个条目存在，其属性将被定期覆盖。

系统更改

网络负载平衡（NLB）、VPN 软件或允许两台计算机安装相同传输MAC 地址软件。

原因

代理与代理进行通信ePO 服务器，服务器首先会检查数据库中是否存在代理的 GUID：

如果存在代理的 GUID，则 ePO 已知道此系统，不需要再次将其添加到数据库。
如果代理的 GUID 不存在，则此计算机为新的或 GUID 已更改。例如，它整个重新安装代理期间发生更改。

若要区分 GUID 未知的案例，则服务器会执行另一个步骤。额外的步骤检查 MAC 地址是否已知。如果是，则ePO 服务器计算机 GUID 已更改。然后将新 GUID 与包含匹配规则的数据库条目MAC 地址。但是，当多个计算机合法地拥有同一设备时，这一MAC 地址。例如，在"网络负载平衡"方案中，或与团队的 NIC 一起使用。

在这种情况下，要通信的第一个节点会正确添加到数据库。但是，当第二个节点通信时，其属性会替换第一个节点的这些属性，因为它具有新的 GUID，但其MAC 地址。当第一个节点再次通信时，其属性将替换第二个节点的属性。结果是，ePO 中任何一次仅显示一个节点。

解决方案

要解决此问题，请禁用服务器上足够长的时间上的其他 MAC 搜索，以允许将所有节点添加到数据库。

注意：

如果您有远程代理处理程序，则必须在环境中的所有代理处理程序上执行此过程。
当所有必需的节点都添加到数据库时，您必须重新启用 MAC 搜索。否则，任何 GUID 更改的计算机均会创建重复的条目。

禁用 MAC 搜索：
1. 单击开始，运行，键入 regedit，然后单击确认。
2. 导航至以下选项并选择注册表项：
  
  ePO 安装在32 位系统
  HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator
  
  如果 ePO 安装在64 位系统
  HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Network Associates\ePolicy Orchestrator
3. 右键单击ePolicy Orchestrator键并选择新增功能,关键.
4. 类型选项作为新密钥的名称。
5. 右键单击新选项键并选择新增功能,字符串值.
6. 为新字符串命名DisableMACSearch.
7. 右键单击DisableMACSearch 键并选择修改.
8. 设置值数据自1并单击还行.
重要：确保新值在正确的密钥中创建。请确认新密钥为下列其中一项：

32 位：
HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Options\DisableMACSearch

64 位：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432NodeNetwork Associates\ePolicy Orchestrator\Options\DisableMACSearch

值数据DisableMACSearch 指定为1.
重新启动 ePO 服务：
1. 单击开始，运行，键入 services.msc，然后单击确认。
2. 右键单击每个要运行的PO的转换以下服务，然后选择重启：
  
  McAfee ePolicy Orchestrator Application Server
  McAfee ePolicy Orchestrator Event Parser
  McAfee ePolicy Orchestrator Server
允许受影响的节点与网络ePO 服务器。

当受影响的节点上的代理与服务器通信时，必须将这些代理添加到数据库。如果已启用排序规则，则它们将显示在相关组中，或"丢失和发现的"组中。

注意：可以等待受影响的节点上的代理进行下一次计划通信，或者使用CMDAGENT.EXE /P 命令。有关详细信息，请参阅KB52707 - McAfee Agent命令行开关.
ePO 中受影响的节点正确后：
1. 若要重新启用 MAC 搜索，将值更改为0用于DisableMACSearch 关键。
  
  注意：有关访问和编辑DisableMACSearch 注册表项。
2. 重新启动 ePO 服务。

解决方法

ePO 5.9.x
添加 MACvendorID到数据库。使用中的说明：KB52949 - 通过 VPN 与 ePolicy Orchestrator 通信的客户端从 ePolicy Orchestrator 树中消失

Epo5.10.0或更高版本
该版本具有新功能，可以通过 ePO 控制台添加 MAC vendorID：

点击菜单，服务器设置.
点击虚拟 Mac 供应商.
编辑并添加以下内容，然后单击救:
- 供应商 ID
- 供应商名称
- 注意

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

共享群集信息时，无法查看 ePO 目录中的MAC 地址

环境

问题

系统更改

原因

解决方案

解决方法

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

共享群集信息时，无法查看 ePO 目录中的MAC 地址

环境

问题

系统更改

原因

解决方案

解决方法

免责声明

受影响的产品

语言:

选择您的区域

Title

Title