ePO コンソールにログオンできません (障害時復旧後)
技術的な記事 ID:
KB81754
最終更新: 2022-04-01 12:42:01 Etc/GMT
最終更新: 2022-04-01 12:42:01 Etc/GMT
環境
McAfee ePolicy Orchestrator (ePO) 5.x
問題
ePO 障害時復旧を実行した後、ePO コンソールにログオンできません。
ePO コンソールのログオン画面とorion.log ファイルに依存関係エラーが表示されます。
障害時復旧プロセスの一環として ePO の新しいコピーを再インストールしてから、それらのファイルを復元します。 ePolicy Orchestrator Application Server サービスは開始されますが、ログオン画面に依存関係エラーが表示されます。
orion.log ファイルには、次のような同様のエラーが記録されます。
EPOAGENTMETA - Dependency DataChannel had initialization error
ComputerMgmt - Dependency ldap had initialization error
RepositoryMgmt - Dependency ComputerMgmt had initialization error
インストールされている拡張ファイルごとに、同様のエラーが表示されます。 さらに、orion.log ファイルに次のエラーが表示されます。
core - Error creating bean with name 'core.ext.taskGlobals' defined in URL [jndi:/localhost/core/WEB-INF/beans.xml]: Invocation of init method failed; nested exception is java.lang.IllegalStateException: The following extensions are in a partially installed state: [DataChannel:4.5.7.166, AvertAlerts:4.5.7.166, Notifications:4.5.7.166, rsd:4.5.7.166, epolicensing:2.0.0.117, hip_help:700.321, help:2.0.1, Issue:2.0.2, InstallHelper:4.5.7.166, SIARevocation:1.0, epo_help:450.399, msa_help:450.378, scheduler:2.0.6, vse_help:880.848, PolicyMgmt:4.5.7.166, VIRUSCAN8700:8.7.0.174, console:2.0.5, ldap:2.0.4, rs:2.0.1, CommonEvents:4.5.7.166, sae_200_help:200.321, VIRUSCANREPORTS:1.2.0.183, epoMigration:4.5.7.166, Countermeasures:4.5.7.166, EPOCore:4.5.7.166, VIRUSCAN8800:8.8.0.322, response:2.0.5, AgentMgmt:4.5.7.166, EPOAGENTMETA:4.8.0.296, ComputerMgmt:4.5.7.166, VSEMAS870000:8.7.0.106, VSESTOMD1000:1.0.0.339, RepositoryMgmt:4.5.7.166]
注: エラー メッセージに表示される拡張ファイルの名前とバージョン番号は、ePO のバージョンとインストールされている拡張ファイルによって異なります。
ePO コンソールのログオン画面と
障害時復旧プロセスの一環として ePO の新しいコピーを再インストールしてから、それらのファイルを復元します。 ePolicy Orchestrator Application Server サービスは開始されますが、ログオン画面に依存関係エラーが表示されます。
インストールされている拡張ファイルごとに、同様のエラーが表示されます。 さらに、
注: エラー メッセージに表示される拡張ファイルの名前とバージョン番号は、ePO のバージョンとインストールされている拡張ファイルによって異なります。
原因
この問題は、..\Program files (x86)\McAfee\ 内に ePolicy という名前で始まるフォルダーを作成した場合に発生する可能性があります。 (例: ePolicy Orchestrator backup )
この状況により、ePO が再インストールされたときに、新しい ePO インストール ディレクトリの 8.3 パスが変更される可能性があります。 この変更により、障害復旧プロセス中にバックアップされた設定ファイルの 8.3 パスが正しくなくなります。
dir /x コマンドを使用して、McAfee ディレクトリ内のすべてのフォルダの 8.3 名を表示します。
McAfee フォルダの一般的なdir /x リストは、次のようになります。
**************
c:\Program Files (x86)\McAfee>dir /x
Volume in drive C has no label.
Volume Serial Number is 948C-0BDC
Directory of c:\Program Files (x86)\McAfee
04/21/2014 10:19 AM
04/21/2014 10:19 AM
01/29/2014 01:36 PM COMMON~1 Common Framework
03/20/2014 09:31 AM EPOLIC~1 ePolicy Orchestrator
06/18/2013 04:12 PM VIRUSS~1 VirusScan Enterprise
0 File(s) 0 bytes
3 Dir(s) 1,091,317,760 bytes free
**************
上記のリストでは、8.3 名は ePolicy Orchestrator フォルダーの EPOLIC~1 です。
McAfee のルートに同じ 8 文字で始まる別のフォルダーを作成すると、次のように表示されます(例: ePolicy backup)。 ePO がアンインストールされた後、ePO を再インストールする前に、元の ePolicy Orchestrator フォルダーが削除されます。 ePO の再インストール中に作成された新しい ePolicy Orchestrator フォルダーの 8.3 名が変更されました。
ePO を再インストールすると、dir /x のリストは次のようになります。
*************
c:\Program Files (x86)\McAfee>dir /x
Volume in drive C has no label.
Volume Serial Number is 948C-0BDC
Directory of c:\Program Files (x86)\McAfee
04/21/2014 10:19 AM .
04/21/2014 10:19 AM ..
01/29/2014 01:36 PM COMMON~1 Common Framework
04/21/2014 11:12 AM EPOLIC~1 epolicy backup
03/20/2014 09:31 AM EPOLIC~2 ePolicy Orchestrator
06/18/2013 04:12 PM VIRUSS~1 VirusScan Enterprise
0 File(s) 0 bytes
4 Dir(s) 1,091,317,760 bytes free
*************
上記のリストで、新しく作成された 8.3 名 (ePolicy Orchestrator フォルダーの) は、EPOLIC~2 になりました (元の EPOLIC~1 ではなく)。
障害時復旧プロセス中に ePO がアンインストールされると、ePolicy Orchestrator フォルダーが削除されます。 8.3 名 (このフォルダEPOLIC~1 用に予約されていた) は予約されなくなりました。
McAfeeディレクトリの下に同じ8文字で始まる新しいフォルダが作成された場合(ePolicy Backup など)、このフォルダには自動的に 8.3 名がEPOLIC~1 で割り当てられます。 この名前は、以前は元の ePO インストール フォルダーに使用されていました。
イベントの再インストール シーケンス:
この状況により、ePO が再インストールされたときに、新しい ePO インストール ディレクトリの 8.3 パスが変更される可能性があります。 この変更により、障害復旧プロセス中にバックアップされた設定ファイルの 8.3 パスが正しくなくなります。
次のプロセスを使用して、ePO サーバー上の 8.3 名を ePolicy Orchestrator インストール フォルダーで決定します。
- スタート、ファイル名を指定して実行 の順にクリックし、
cmd と入力して、OK をクリックします。 - McAfee ディレクトリに移動します。 (例:
CD c:\program files (x86)\McAfee )
McAfee フォルダの一般的な
c:\Program Files (x86)\McAfee>dir /x
Volume in drive C has no label.
Volume Serial Number is 948C-0BDC
Directory of c:\Program Files (x86)\McAfee
04/21/2014 10:19 AM
04/21/2014 10:19 AM
01/29/2014 01:36 PM
03/20/2014 09:31 AM
06/18/2013 04:12 PM
0 File(s) 0 bytes
3 Dir(s) 1,091,317,760 bytes free
**************
上記のリストでは、8.3 名は ePolicy Orchestrator フォルダーの
McAfee のルートに同じ 8 文字で始まる別のフォルダーを作成すると、次のように表示されます(例: ePolicy backup)。 ePO がアンインストールされた後、ePO を再インストールする前に、元の ePolicy Orchestrator フォルダーが削除されます。 ePO の再インストール中に作成された新しい ePolicy Orchestrator フォルダーの 8.3 名が変更されました。
ePO を再インストールすると、
c:\Program Files (x86)\McAfee>dir /x
Volume in drive C has no label.
Volume Serial Number is 948C-0BDC
Directory of c:\Program Files (x86)\McAfee
04/21/2014 10:19 AM
04/21/2014 10:19 AM
01/29/2014 01:36 PM
04/21/2014 11:12 AM
03/20/2014 09:31 AM
06/18/2013 04:12 PM
0 File(s) 0 bytes
4 Dir(s) 1,091,317,760 bytes free
*************
上記のリストで、新しく作成された 8.3 名 (ePolicy Orchestrator フォルダーの) は、
障害時復旧プロセス中に ePO がアンインストールされると、ePolicy Orchestrator フォルダーが削除されます。 8.3 名 (このフォルダ
McAfeeディレクトリの下に同じ8文字で始まる新しいフォルダが作成された場合(ePolicy Backup など)、このフォルダには自動的に 8.3 名が
イベントの再インストール シーケンス:
- ePO が再インストールされると、インストーラーは ePolicy Orchestrator という名前のフォルダーを作成します。 この同じディレクトリには、同じ 8 文字で始まる別のフォルダがすでに存在するため、Windows は 8.3 の名前
EPOLIC~2 を割り当てます。 障害時復旧プロセスの一部としてバックアップされた元の ePO インストールの一部であったすべてのファイルは、元の 8.3 フォルダ名(例:c:\PROGRA~2\McAfee\EPOLIC~1) を指すようになりました。 この場合、これはc:\Program Files (x86)\McAfee\ePolicy Backup のロング パス名と同じになります。 - 障害時復旧プロセスが完了します。
- 現在正しくない 8.3 パスに向けられた設定ファイルが復元されます。
- この時点で、ePO は正しく機能しません。
解決策 1
別の障害時復旧を実行し、KB66616 の手順に従います。
重要 :
- 障害時復旧の手順を実行する前に、ePO がインストールされている正確な プログラム ファイル ディレクトリを見つけてください。ePolicy で始まる McAfee フォルダーのルートにあるフォルダーをすべて削除します。
- ePolicy フォルダーは、現在の ePO インストールで使用されている実際の ePolicy Orchestrator フォルダーで あってはなりません。
c:\Program Files\ePolicy Orchestrator Backup c:\Program Files (x86)\ePolicy backup d:\Program Files\epolicy
ePO が再インストールされた後、8.3 名 (ePolicy Orchestrator フォルダーの) は
解決策 2
障害時復旧時にリカバリされたすべての設定ファイルのパスを変更します。 KB66616 の「バックアップ」セクションの手順 2 を参照してください。 このステップでは、新しい 8.3 パスを指す方法について説明します。
次のプロセスを使用して、ePO サーバー上の正しい 8.3 パスを現在の ePolicy Orchestrator インストール ディレクトリで決定します。
- スタート、ファイル名を指定して実行 の順にクリックし、
cmd , と入力して、OK をクリックします。 - McAfee ディレクトリに移動します(例:
cd c:\program files (x86)\McAfee). 。 dir /x コマンドを使用して、McAfee ディレクトリ内のすべてのフォルダの 8.3 名を表示します。
注: 問題のため、この時点でリストされている 8.3 の名前はおそらくEPOLIC~2 であるため、フルパスは次のようになります:C:\PROGRA~2\McAfee\EPOLIC~2
- テキスト エディタで次のファイルを開き、それぞれに指定された行を見つけて、前の手順で決定された正しいまたは現在の 8.3 パスを反映するようにパスを変更します。
C:\Program Files (x86)\McAfee\ePolicy Orchestrator\APACHE2\conf\httpd.conf
ServerRoot DocumentRoot ErrorLog
C:\Program Files (x86)\McAfee\ePolicy Orchestrator\APACHE2\conf\ssl.conf
- DocumentRoot
- ErrorLog
C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Server\conf\epo\epo.properties
epo.install.dir epo.db.dir
C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Server\conf\orion\log-config.xml
Change the paths on the lines starting with
C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Server\conf\orion\orion.properties
extension.install.dir extension.tmp.dir
解決策 3
ePO インストール ディレクトリの 8.3 名を元に戻します。 次に、以下にリストされているすべてのファイルとレジストリ キー エントリの 8.3 パスを変更します。 障害時復旧プロセス中の ePO の新規インストール中に作成されたすべてのエントリを変更します。
- スタート、ファイル名を指定して実行 の順にクリックし、
services.msc と入力して、OK をクリックします。 - 次の各 ePO サービスを右クリックして、停止を選択します。
McAfee ePolicy Orchestrator Application Server McAfee ePolicy Orchestrator Event Parser McAfee ePolicy Orchestrator Server
- スタート、ファイル名を指定して実行 の順にクリックし、
explorer と入力して、OK をクリックします。 - 次の場所に移動します:
..\Program Files\McAfee\ - McAfee ディレクトリ内のバックアップ フォルダをすべて削除します(例:
..\Program Files\McAfee\ePolicy Backup )。 現在のインストールで使用されている ePolicy Orchestrator ディレクトリのみを残します。 - 現在のインストールで使用されている ePolicy Orchestrator ディレクトリの名前を変更して、最初の 8 文字を変更します(例:
c:\Program Files\New_ePolicy Orchestrator) 。
dir /x リスト コマンドは、次のようになります。
*************
c:\Program Files (x86)\McAfee>dir /x
Volume in drive C has no label.
Volume Serial Number is 948C-0BDC
Directory of c:\Program Files (x86)\McAfee
04/21/2014 10:19 AM.
04/21/2014 10:19 AM..
01/29/2014 01:36 PMCOMMON~1 Common Framework
03/20/2014 09:31 AMNEW_EP~1 New_ePolicy Orchestrator
06/18/2013 04:12 PMVIRUSS~1 VirusScan Enterprise
0 File(s) 0 bytes
3 Dir(s) 1,091,317,760 bytes free
*************
- このフォルダの名前を ePolicy Orchestrator に戻します。 このアクションにより、8.3 パスが元に戻ります。
dir /x は次のようになります。
**************
c:\Program Files (x86)\McAfee>dir /x
Volume in drive C has no label.
Volume Serial Number is 948C-0BDC
Directory of c:\Program Files (x86)\McAfee
04/21/2014 10:19 AM.
04/21/2014 10:19 AM..
01/29/2014 01:36 PMCOMMON~1 Common Framework
03/20/2014 09:31 AMEPOLIC~1 ePolicy Orchestrator
06/18/2013 04:12 PMVIRUSS~1 VirusScan Enterprise
0 File(s) 0 bytes
3 Dir(s) 1,091,317,760 bytes free
**************
- 次のファイルをテキスト エディタで開きます。 次のそれぞれに指定された行を見つけます。 上記の手順で決定された正しい 8.3 パスを反映するようにパスを変更します。
C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Server\bin\setenv.bat
Djava.security.auth.login.config== set JRE_HOME=
C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Server\bin\setenv.sh
Export CATALINA_HOME= Djava.security.auth.login.config== Export JRE_HOME=
- 次のレジストリ キーに移動し、それぞれに指定されている値を見つけて、上記の手順で決定された正しい 8.3 パスを反映するようにパスを変更します。
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Apache Software Foundation\Procrun 2.0\MCAFEETOMCATSRV250\Parameters\Java
Classpath (この複数文字列には更新が必要なパスがいくつかあります)JavaHome JVM Options
HKLM\Software\Network Associates\ePolicy Orchestrator\
ApacheFolder DBFolder DBPropsFile InstallFolder ServerINI TomcatFolder
HKLM\Services\CurrentControlSet\Services\MCAFEEAPACHESRV\
ImagePath
HKLM\Services\CurrentControlSet\Services\MCAFEEEVENTPARSERSRV\
ImagePath
HKLM\Services\CurrentControlSet\Services\MCAFEETOMCATSRV250\
ImagePath
注: 上記のサービス キーにリストされているパスは、長いパス名を使用している場合があります。
例:c:\Program Files (x86)\McAfee\ePolicy Orchestrator\Server\bin\tomcat5.exe
上記の場合、パスが正しければパスを変更する必要はありません。
免責事項
この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。
言語:
この記事は、次の言語で表示可能です: