Impossibile ottenere informazioni su Windows gruppo/utente NT ' dominio\nomeutente ' (in eventparser .log e la console di ePolicy Orchestrator non riesce a visualizzare gli eventi del prodotto gestito)

Articoli tecnici ID: KB87582
Ultima modifica: 03/10/2022

Ambiente

McAfee ePolicy Orchestrator (ePO) 5.x

Problema

Gli eventi del prodotto gestito non vengono visualizzati nella console ePO e la cartella di debug degli eventi di ePO viene riempita con .xml i file. Inoltre, in ePO eventparser.log viene visualizzato il seguente errore:

source\server.cpp(1110): COM Error 0x80004005, source=(null), desc=(null), msg=Unspecified error
source\server.cpp(1173): Failed to process file C:\PROGRA~2\McAfee\EPOLIC~1\DB\Events\12345678-901a-23bc-4567-de890fg1234.xml.
epoevents_dao.cpp(350): Exception class std::out_of_range, what()=PostCommonEvent: cache lookup returned invalid reference.
epoevents_dbinfo.cpp(163): COM Error 0x80040E14, source=Microsoft OLE DB Provider for SQL Server, desc=Could not obtain information about Windows NT group/user 'DOMAIN\USERNAME', error code 0x5., msg=IDispatch error #3092, msg=IDispatch error #3092

Causa

Questo problema può verificarsi per i seguenti motivi:

L'account utilizzato dal server ePO per gestire il proprio database non dispone dello schema utente SQL corretto assegnato. Fare riferimento alla soluzione 1.
Il proprietario del database non è impostato su sa o più specificatamente è impostato su un account che non dispone più dei diritti di accesso al database ePO. Fare riferimento alla soluzione 2.

Soluzione 1

Assegnare lo schema utente SQL corretto all'account utilizzato dal server ePO per gestire il proprio database:

Arrestare i servizi ePO:
1. Premere Windows + R, digitare services.msc , quindi fare clic su OK.
2. Fare clic con il pulsante destro del mouse sui servizi seguenti e selezionare Arresta:
  
  Server
  applicazioni McAfee ePolicy Orchestrator x.x.x Server
  McAfee ePolicy Orchestrator x.x.x Parser di eventi McAfee ePolicy Orchestrator x.x.x
Apri Microsoft SQL Server Management Studio.
Digitare il nome utente e le informazioni password per l'account specificato, quindi fare clic su Connetti.
Espandi Database, il database ePO (dove il nome predefinito è ePO_<ePO_server_name> ), Sicurezza, Utenti.
Fare clic con il pulsante destro del mouse sull' dbo account e selezionare Proprietà.
Verificare che l'account sia dbo presente nel Schema predefinito per il database.

NOTA: Se si utilizza un account NT per l'autenticazione del database ePO, verificare che l'account disponga dei diritti di amministratore locale sul server ePO.
Avviare i servizi ePO:
1. Premere Windows + R, digitare services.msc , quindi fare clic su OK.
2. Fare clic con il pulsante destro del mouse sui servizi seguenti e scegliere Avvia:
  
  Server
  applicazioni McAfee ePolicy Orchestrator x.x.x Server
  McAfee ePolicy Orchestrator x.x.x Parser di eventi McAfee ePolicy Orchestrator x.x.x

Soluzione 2

Verificare che il proprietario del database sia impostato su sa :

Arrestare i servizi ePO:
1. Premere Windows + R, digitare services.msc , quindi fare clic su OK.
2. Fare clic con il pulsante destro del mouse sui servizi seguenti e selezionare Arresta:
  
  Server
  applicazioni McAfee ePolicy Orchestrator x.x.x Server
  McAfee ePolicy Orchestrator x.x.x Parser di eventi McAfee ePolicy Orchestrator x.x.x
Apri Microsoft SQL Server Management Studio.
Digitare il nome utente e le informazioni password per l'account specificato, quindi fare clic su Connetti.
Espandi Database, fare clic con il pulsante destro del mouse sul database ePO (dove il nome predefinito è ePO_<ePO_server_name> ) e selezionare Proprietà.
Controllare il campo del proprietario . Se non è impostato su sa , eseguire il query seguente nel database di ePO facendo clic con il pulsante destro del mouse sul database e scegliendo nuova query:

exec sp_changedbowner 'sa'
Avviare i servizi ePO:
1. Premere Windows + R, digitare services.msc , quindi fare clic su OK.
2. Fare clic con il pulsante destro del mouse sui servizi seguenti e scegliere Avvia:
  
  Server
  applicazioni McAfee ePolicy Orchestrator x.x.x Server
  McAfee ePolicy Orchestrator x.x.x Parser di eventi McAfee ePolicy Orchestrator x.x.x

Informazioni correlate

Per informazioni dettagliate sulle autorizzazioni SQL obbligatorie, consultare le autorizzazioni di l'articolo kb75766-SQL necessarie per l'installazione e l'utilizzo di ePolicy Orchestrator.

Per esaminare un problema simile, consultare KB86071-Principal "dbo" inesistente (la console di ePolicy Orchestrator non riesce a visualizzare gli eventi del prodotto gestito).

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

Impossibile ottenere informazioni su Windows gruppo/utente NT ' dominio\nomeutente ' (in eventparser .log e la console di ePolicy Orchestrator non riesce a visualizzare gli eventi del prodotto gestito)

Ambiente

Problema

Causa

Soluzione 1

Soluzione 2

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Impossibile ottenere informazioni su Windows gruppo/utente NT ' dominio\nomeutente ' (in eventparser .log e la console di ePolicy Orchestrator non riesce a visualizzare gli eventi del prodotto gestito)

Ambiente

Problema

Causa

Soluzione 1

Soluzione 2

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title