无法登录到 ePO 控制台（web 浏览器中的错误500）

技术文章 ID: KB81737
上次修改时间: 2023-01-03 16:50:58 Etc/GMT

环境

McAfee ePolicy Orchestrator (ePO) 5.x

问题 1

您无法登录 ePO 控制台。

当您尝试访问 ePO 控制台时，web 浏览器会显示以下错误：

Error 500

问题 2

Orion .log 记录以下错误：

错误 1

错误2

ERROR [main] plugin.PluginManager - Initialization of plugin core failed.
org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'core.db' defined in URL [jndi:/localhost/core/WEB-INF/beans.xml]: Instantiation of bean failed; nested exception is org.springframework.beans.BeanInstantiationException: Could not instantiate bean class [com.mcafee.orion.core.db.base.Database]: Constructor threw exception; nested exception is java.sql.SQLException: Login failed for user ''. The user is not associated with a trusted SQL Server connection.
Caused by: org.springframework.beans.BeanInstantiationException: Could not instantiate bean class [com.mcafee.orion.core.db.base.Database]:
Constructor threw exception; nested exception is java.sql.SQLException: Login failed for user ''. The user is not associated with a trusted SQL Server connection.
Caused by: java.sql.SQLException: Login failed for user ''. The user is not associated with a trusted SQL Server connection.

原因

ePO 控制台上出现错误 500 有两个常见原因：

部分安装的扩展
或
数据库连接问题

要确定此问题的原因，请执行下列操作：

重新启动 ePO 应用程序服务器服务。
查看 Orion.log。
注意： 默认情况下，会在以下位置找到 orion .log ： ePO_installation_folder\Server\logs\

部分安装的扩展问题： Orion .log 显示类似如下的错误：

ERROR [main] plugin.PluginManager - Initialization of plugin core failed.

Caused by: java.lang.IllegalStateException: The following extensions are in a partially installed state: [dlp_93100_help:]

注意： 上述错误表示 [dlp_93100_help:] 位于 OrionExtensions 表数据库，但 ePO 文件系统中缺少该表。

数据库连接问题- Orion .log 显示类似如下的错误：

Caused by: org.springframework.beans.BeanInstantiationException: Could not instantiate bean class [com.mcafee.orion.core.db.base.Database]: Constructor threw exception; nested exception is java.sql.SQLException: Login failed for user ''. The user is not associated with a trusted SQL Server connection.

Caused by: java.sql.SQLException: Login failed for user ''. The user is not associated with a trusted SQL Server connection.

解决方案 1

有两种方法可以解决此问题：

如果扩展报告错误不需要，请将其从 ePO 数据库和文件系统中删除。
在数据库中，运行以下查询以删除该条目：

Delete from OrionExtension where name = 'dlp_93100_help'

重要说明: 在数据库中更改任何内容之前，请确保已存在数据库的完整备份。
- dlp_93100_help.xml查找该文件夹 \Server\Conf\Catalina\localhost. （如果存在），将其移至桌面。
- dlp_93100_help 如果该文件夹 \Server\Extensions\Installed. 存在，请将其移至桌面。
由于该扩展已位于数据库中，因此请查找文件系统。找出缺少的位置，并将文件或文件夹的副本放在指定的位置。
- dlp_93100_help.xml请在 <ePO installation directory>\Server\Conf\Catalina\localhost. 缺少时查找，将扩展 .xml 从备份或其他 ePO 服务器复制到受影响的 ePO 服务器。请确保版本和安装路径正确。文件中 .xml 的安装路径必须与受影响的 ePO 服务器的安装路径相匹配。
- 请确保该 dlp_93100_help 文件夹 <ePO installation directory>\Server\Extensions\Installed 存在。如果缺少，请将文件夹从备份或其他 ePO 服务器复制到受影响的 ePO 服务器。

解决方案 2

要对数据库连接问题进行故障排除，请从 UDL 测试开始。请确保中 DB.properties 的所有信息都是准确的。
相关文章： KB70929-如何使用测试 .udl 文件测试 SQL 数据库连接性。

确保帐户具有正确的权限。确认用于访问 SQL Server的帐户具有以下权限：

默认数据库必须为主数据库：
1. 点击开始,程序,Microsoft SQL Server,SQL Server Management Studio。
2. 展开安全,登录。
3. 右键单击帐户并选择 Properties（属性）。
4. 请确保默认数据库设置为主数据库。
5. 展开 用户映射 ，并确保该帐户在数据库的架构中存在 dbo 。
此帐户必须具有db_owner安全属性中的权限：
1. 点击开始,程序,Microsoft SQL Server,SQL Server Management Studio.
2. 依次展开 Databases（数据库）、您的 ePO 数据库、Security（安全）、Users（用户）。
3. 右键单击该 dbo 帐户，然后选择属性。
4. 请确保该帐户在数据库的默认架构中存在 dbo 。
  注意：如果您使用 NT 帐户通过 ePO 数据库身份验证，请确保该帐户拥有本地管理员权限，ePO 服务器。
  请参阅相关文章： KB75766-安装和使用 ePolicy Orchestrator 所需的 SQL 权限。
确保 ePO 数据库的自动关闭设置为 False ：
1. 点击开始,程序,Microsoft SQL Server,SQL Server Management Studio。
2. 右键单击 ePO 数据库并选择性能。
3. 点击选项并确保自动关闭设置为False。如果不是，请单击 " 自动关闭"，选择 False，然后单击确定。
确保 SQL 浏览器服务正在运行：
1. 单击启动、运行，键入 services.msc 并单击确定。
2. 找到 SQL Server 浏览器 服务，并确保它已启动并正在运行。如果未显示，请右键单击 SQL Server 浏览器服务，然后单击启动。
确保在环境中已禁用 SQL Force Encryption SQL Server。如果启用：
1. 点击开始,所有程序,配置工具,SQL Server配置管理器。
2. 右键单击 SQL Server 网络配置下的协议（ MSSQLSERVER 默认），然后单击属性。
3. 单击以下项的下拉列表：强制加密并选择不。
4. 点击OK。
在系统IP启用 TCP/ePO 服务器：
1. 单击启动、运行，键入 cliconfg 并单击确定。
2. 请确保已启用TCP/IP协议，并且在按顺序列出的已启用协议的顶部显示。
适用于纯 IPv6 环境。请确保仅 IPv6 在托管 ePO 数据库的 SQL Server 上启用。

解决方法

重要说明: 在开始本文中所述的过程之前，您必须备份您的 ePO 服务器。有关详细信息，请参阅以下知识库文章：

如果扩展处于使用状态，并且环境中不存在正常的备份，请使用以下步骤调查并解决不匹配的扩展。

查看 ePO 服务器和 ePO 数据库表中的以下位置，以确定存在不匹配的位置。将托管产品扩展编号（版本）与位置之间的值进行比较。

位置： ..\ePolicy Orchestrator\Server\Extensions\installed\

注意：此位置中的文件夹可能包含多个子文件夹。使用最多的相关数字是文件夹的最大数量。例如，Mcafee Agent 文件夹 EPOAGENTMETA 可能包含多个子文件夹，例如：
- 5.5.1.124
- 5.7.2.131
- 5.7.3.200
  
  在上述情况下，在启动控制台时， 5.7.3.200 EPO 应用程序服务会使用它。
位置： ..\ePolicy Orchestrator\\Server\conf\Catalina\localhost\

在上述位置，有一个（.xml）文件引用了步骤1中的位置。例如，Mcafee Agent （epoagentmeta.zip）。（.xml）必须引用上述步骤1中所发现的相同版本。
在 ePO 数据库本身上，使用下面的查询显示扩展版本：

Select * from OrionExtensions Order by Name ASC;

比较位置并确定任何不匹配之处。如果只发现一个不匹配项，则可以更正此情况。

最常见的错误存在于文件夹 \ePolicy Orchestrator\Server\Extensions\installed\ 中。创建了较高版本的文件夹，但 xml和数据库上的版本较低。在此情况下，只需将文件夹移至另一个位置，然后重新启动 ePO 应用程序服务。

按下 Windows+R键。
键入 services.msc 到字段中，然后按 Enter。
右键单击下面的 ePO 服务，然后选择 重新启动：

McAfee ePolicy Orchestrator #.#.# Application Server
关闭服务窗口

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

无法登录到 ePO 控制台（web 浏览器中的错误500）

环境

问题 1

问题 2

原因

解决方案 1

解决方案 2

解决方法

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

无法登录到 ePO 控制台（web 浏览器中的错误500）

环境

问题 1

问题 2

原因

解决方案 1

解决方案 2

解决方法

免责声明

受影响的产品

语言:

选择您的区域

Title

Title