Não foi possível obter informações sobre Windows grupo do NT/usuário ' domínio \ nomedousuário ' (no eventparser .log e o console do ePolicy Orchestrator não consegue exibir eventos de produto gerenciados)

Artigos técnicos ID: KB87582
Última modificação: 2022-10-03 18:48:37 Etc/GMT

Ambiente

McAfee ePolicy Orchestrator (ePO) 5.x

Problema

Os eventos de produtos gerenciados não aparecem no console do ePO, e a pasta de depuração de eventos do ePO é preenchida com .xml arquivos. Além disso, o ePO eventparser.log exibe o seguinte erro:

source\server.cpp(1110): COM Error 0x80004005, source=(null), desc=(null), msg=Unspecified error
source\server.cpp(1173): Failed to process file C:\PROGRA~2\McAfee\EPOLIC~1\DB\Events\12345678-901a-23bc-4567-de890fg1234.xml.
epoevents_dao.cpp(350): Exception class std::out_of_range, what()=PostCommonEvent: cache lookup returned invalid reference.
epoevents_dbinfo.cpp(163): COM Error 0x80040E14, source=Microsoft OLE DB Provider for SQL Server, desc=Could not obtain information about Windows NT group/user 'DOMAIN\USERNAME', error code 0x5., msg=IDispatch error #3092, msg=IDispatch error #3092

Causa

Esse problema pode ocorrer pelos seguintes motivos:

A conta que o servidor ePO usa para gerenciar seu banco de dados não tem o esquema de usuário SQL correto atribuído. Consulte a Solução 1.
O proprietário do banco de dados não está definido sa ou, mais especificamente, é definido como uma conta que não tem mais direitos de acesso ao banco de dados do ePO. Consulte a Solução 2.

Solução 1

Atribua o esquema de usuário SQL correto à conta que o servidor ePO usa para gerenciar seu banco de dados:

Interrompa os serviços do ePO:
1. Pressione Windows + R, digite services.msc e clique em OK.
2. Clique com o botão direito do mouse nos seguintes serviços e selecione Parar:
  
  Servidor
  de aplicativos McAfee ePolicy Orchestrator x.x.x Servidor
  McAfee ePolicy Orchestrator x.x.x Analisador de eventos de McAfee ePolicy Orchestrator x.x.x
Abrir Microsoft SQL Server Management Studio.
Digite as informações de nome de usuário e senha da conta especificada e clique em Conectar.
Expandir Bancos de dados, o banco de dados do ePO (onde se encontra ePO_<ePO_server_name> o nome padrão), Segurança, Usuários.
Clique com o botão direito do mouse na dbo conta e selecione Propriedades.
Certifique-se de que a conta tenha dbo no Esquema padrão para o banco de dados.

NOTA: Se você usar uma conta do NT para autenticação no banco de dados do ePO, certifique-se de que a conta tenha direitos de Administrador local no servidor ePO.
Inicie os serviços do ePO:
1. Pressione Windows + R, digite services.msc e clique em OK.
2. Clique com o botão direito do mouse nos seguintes serviços e clique em Iniciar:
  
  Servidor
  de aplicativos McAfee ePolicy Orchestrator x.x.x Servidor
  McAfee ePolicy Orchestrator x.x.x Analisador de eventos de McAfee ePolicy Orchestrator x.x.x

Solução 2

Verifique se o proprietário do banco de dados está definido como sa :

Interrompa os serviços do ePO:
1. Pressione Windows + R, digite services.msc e clique em OK.
2. Clique com o botão direito do mouse nos seguintes serviços e selecione Parar:
  
  Servidor
  de aplicativos McAfee ePolicy Orchestrator x.x.x Servidor
  McAfee ePolicy Orchestrator x.x.x Analisador de eventos de McAfee ePolicy Orchestrator x.x.x
Abrir Microsoft SQL Server Management Studio.
Digite as informações de nome de usuário e senha da conta especificada e clique em Conectar.
Expandir Bancos de dados, clique com o botão direito do mouse no banco de dados do ePO (onde o nome padrão é ePO_<ePO_server_name> ) e selecione Propriedades.
Verifique o campo proprietário . Se não estiver definido como sa , execute a consulta a seguir no banco de dados do ePO clicando com o botão direito do mouse no banco de dados e escolhendo nova consulta:

exec sp_changedbowner 'sa'
Inicie os serviços do ePO:
1. Pressione Windows + R, digite services.msc e clique em OK.
2. Clique com o botão direito do mouse nos seguintes serviços e clique em Iniciar:
  
  Servidor
  de aplicativos McAfee ePolicy Orchestrator x.x.x Servidor
  McAfee ePolicy Orchestrator x.x.x Analisador de eventos de McAfee ePolicy Orchestrator x.x.x

Informações relacionadas

Para obter informações detalhadas sobre as permissões do SQL necessárias, consulte as permissões do KB75766-SQL necessárias para instalar e usar o ePolicy Orchestrator.

Para revisar um problema semelhante, consulte KB86071-principal "dbo" não existe (o console do ePolicy Orchestrator não consegue exibir eventos de produto gerenciados).

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Não foi possível obter informações sobre Windows grupo do NT/usuário ' domínio \ nomedousuário ' (no eventparser .log e o console do ePolicy Orchestrator não consegue exibir eventos de produto gerenciados)

Ambiente

Problema

Causa

Solução 1

Solução 2

Informações relacionadas

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Não foi possível obter informações sobre Windows grupo do NT/usuário ' domínio \ nomedousuário ' (no eventparser .log e o console do ePolicy Orchestrator não consegue exibir eventos de produto gerenciados)

Ambiente

Problema

Causa

Solução 1

Solução 2

Informações relacionadas

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title