远程代理处理程序在更改数据库凭据后无法连接到数据库

技术文章 ID: KB75333
上次修改时间: 2022/08/9

环境

ePolicy Orchestrator (ePO) 5.x

摘要

重要背景详细信息：
远程代理处理程序必须安装与 ePO 服务器上安装的内容相同的 ePO 5.10 更新版本。当您运行修复时，它只会安装基本文件。因此，必须在代理处理程序上安装 ePO 5.10 更新，这样才能发布修复。

要点：

修复完成后，文件中 ssl.conf 的条目会显示为 "状态 SSLProtocol all -SSLv3 -SSLv2 "。
将 ePO 5.10 更新 # 应用到代理处理程序后，您会在文件中 ssl.conf 看到基本引用 SSLProtocol +TLSv1.2.
The default location for ssl.conf is C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Apache2\conf.
An Agent Handler base install can install TLS 1.0, 1.1, or 1.2.
In order for the Agent Handler to only listen on TLS 1.2, you must reapply the current ePO 5.10 Update # that the ePO server is currently applied with.

以下是要遵循的代理处理程序过程的概述：

修复代理处理程序软件。
更新凭据。
应用 ePO 服务器当前已安装的 ePO 5.10 更新编号。如果 ePO 5.10 是在更新12上，则必须在代理处理程序上安装更新12。

问题 1

更改用于访问 ePO 数据库的凭据后，无法在远程 ePO代理处理程序上更新凭据。

远程代理处理程序上的 Server.log 文件显示以下错误：

E #3936 COM Error :80040e4d in DAL2_CConnection::GetConnection
E #3936 Meaning = IDispatch error #3149
E #3936& Source = Microsoft OLE DB Provider for SQL Server
E #3936& Description = Login failed for user '<username>'.

问题 2

数据库连接信息（例如 SQL Server 名称或端口）已更改，代理处理程序无法再连接到 ePO 数据库。

解决方案 1

修改远程代理处理程序设置：

在代理处理程序服务器上，查找从 ePO 软件安装包中解压缩的代理处理程序文件夹。
Setup.exe双击。代理处理程序 InstallShield 向导会运行。
单击下一步。
在程序维护对话框，单击修改.
配置以下设置：
1. 键入代理处理程序必须要ePO 服务器的计算机名称。
2. 指定用于代理处理程序与服务器通信的端口。默认端口为 8444 。
  
  注意: 使用默认端口可以仅使用端口8444执行代理处理程序与服务器之间的通信。您可以选择指定端口 8443。端口 8843 为console-to-application server communication港口。指定此端口要求代理处理程序通信仍可使用端口8444。
3. 键入具有全局管理员权限的用户的 ePO 管理员用户名和密码。
4. 单击 " 下一步 " 使用 ePO 管理员凭据访问数据库。
  
  注意: 您使用的凭据必须分配有相应的 SQL Server 角色和权限。
按如下所示配置凭据以访问数据库，然后单击 下一步：
- 具有实例名称的数据库服务器。 Example: DB-SERVER\SERVERNAME
- 身份验证类型
- 托管数据库服务器所在的域名称
- 用户名和密码
- 数据库名称（如果未自动提供）
点击安装.
安装完成后：
1. 停止代理处理程序服务。
2. 运行ePO 5.10 更新 # （已应用的版本）的修复选项。例如，ePO 5.10 更新10。
  
  注意：
  - 此步骤是必需的，因为使用的是原始安装文件，它们会替换累积更新的文件。例如， ssl.conf 。
  - 运行更新 # 修复选项会将代理处理程序放回匹配的更新版本到 ePO 和所有其他远程处理程序。
3. 应用 ePO 5.10 更新之后，请查看该 ssl.conf 文件，然后验证该条目状态 SSLProtocol + tlsv1.11.2 。
安装完成后，从 ePO 界面中启用您的远程代理处理程序。

解决方案 2

用于 msiexec 访问远程代理处理程序的安装菜单：

打开管理员命令提示符。
根据安装的 ePO 版本执行以下命令。：

5.10.0 代理处理程序：

msiexec /I{72E9A6B1-F36E-4283-9867-A283B46D9C7D}

5.9.x 代理处理程序：

msiexec /I{02B9D76A-FFF2-44B8-94BC-B5E7C8DBA5A4}

按照上述解决方案1的步骤4中所述，在安装向导中继续。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

远程代理处理程序在更改数据库凭据后无法连接到数据库

环境

摘要

问题 1

问题 2

解决方案 1

解决方案 2

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

远程代理处理程序在更改数据库凭据后无法连接到数据库

环境

摘要

问题 1

问题 2

解决方案 1

解决方案 2

免责声明

受影响的产品

语言:

选择您的区域

Title

Title