A Quién Pueda Interesar (Update Problem)

El lciente de antivirus, debe actualizar contra un servidor tuyo interno de
antivirus o directamente a través de internet?

A parte, en el visor de eventos te debe quedar algo de información
seguramente

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
Buen día foro, tengo una pequeña consulta


Tengo un problema con las actualizaciones automáticas del McAfee, ya
que desde un tiempo para acá estas no se estan realizando y tengo que
hacer la actualización manual y sucede que supuestamente se hace la
actualización, pero no es asi, el antiviurs no se actualiza.
He buscado en la web y nada de lo que he encontrado me funciona el
antivirus no hace la actualización y encima de esto se deshabilita.
Esto pasa tambien con los pcs nuevos que meto al dominio cualquier pc
que meta, he notado que cuando saco algun pc del dominio y lo pongo en
grupo de trabajo me funciona y hace la actualizacion automática y no
se deshabilita, lo que me ha llevado a pensar que puede ser algun
problema en el dominio, pero no logro dar con el.

Tiene alguien una sugerencia de que puede estar afectando este proceso
de actualización automática, estare eternamente agradecido si alguien
me ayuda.

Ambiente de red:

- Windows Server 2003 SP1
- 2 controladores de dominio
- DNS
- DHCP
- AD


Saludos desde acá

Hola, David:

Y si me permites, Javier... (y ya van...) indicar que en efecto,
el 1º paso es echarle un vistazo al Visor de Eventos del sistema
apartado "Aplicación", que SEGURO que chivará algo al respecto.
Asimismo, es interesante eches un vistazo a tu configuración de
búsqueda de actualizaciones al <server>, ya que es posible que
no acepte las credenciales de acceso (típico <username>/<pass>
incorrectos), por no mencionar algunas restricciones extra que
pueda tener una configuración incorrecta de la GPO de firewall
de dominio...

Por último, cuando mencionas que "fuera del dominio del hace las
actualizaciones", empiezo a pensar en la posibilidad que hayas
establecido por GPO los acceso al exterior a través de un PROXY
que tengáis establecido por red, en el que se especifique la salida
a "interné" a unos determinados usuarios.

Ah! que no falte revisar la configuración DNS de tus clientes y del
<server> de tu red corporativa. Es posible que los <clientes> tengan
puestos los ISP's además de <DNS_server> local (de ahí que al sacarlos
del dominio, pudieras realizar actualizaciones desde "interné", que NO
sería la forma correcta de hacerlo), por lo que habría que tirarte de las
orejas e indicarte que confirmases tanto los reenviadores del <server>
como las correctas conexiones desde los clientes.

En todo caso, todo ésto son conjeturaciones. Si pudieras facilitarnos
más datos, podremos responderte con la mano en el ano (je, je).


Sin mover el trasero de mi sitio
...espero haberte servido de "alluda". Un saludo.
==· Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==


escribió en el mensaje
news:
Buen día foro, tengo una pequeña consulta


Tengo un problema con las actualizaciones automáticas del McAfee, ya
que desde un tiempo para acá estas no se estan realizando y tengo que
hacer la actualización manual y sucede que supuestamente se hace la
actualización, pero no es asi, el antiviurs no se actualiza.
He buscado en la web y nada de lo que he encontrado me funciona el
antivirus no hace la actualización y encima de esto se deshabilita.
Esto pasa tambien con los pcs nuevos que meto al dominio cualquier pc
que meta, he notado que cuando saco algun pc del dominio y lo pongo en
grupo de trabajo me funciona y hace la actualizacion automática y no
se deshabilita, lo que me ha llevado a pensar que puede ser algun
problema en el dominio, pero no logro dar con el.

Tiene alguien una sugerencia de que puede estar afectando este proceso
de actualización automática, estare eternamente agradecido si alguien
me ayuda.

Ambiente de red:

- Windows Server 2003 SP1
- 2 controladores de dominio
- DNS
- DHCP
- AD


Saludos desde acá

On 9 ago, 05:43, "Desiderio Ondo." wrote:

Hola, David:

Y si me permites, Javier... (y ya van...) indicar que en efecto,
el 1º paso es echarle un vistazo al Visor de Eventos del sistema
apartado "Aplicación", que SEGURO que chivará algo al respecto.
Asimismo, es interesante eches un vistazo a tu configuración de
búsqueda de actualizaciones al <server>, ya que es posible que
no acepte las credenciales de acceso (típico <username>/<pass>
incorrectos), por no mencionar algunas restricciones extra que
pueda tener una configuración incorrecta de la GPO de firewall
de dominio...

Por último, cuando mencionas que "fuera del dominio del hace las
actualizaciones", empiezo a pensar en la posibilidad que hayas
establecido por GPO los acceso al exterior a través de un PROXY
que tengáis establecido por red, en el que se especifique la salida
a "interné" a unos determinados usuarios.

Ah! que no falte revisar la configuración DNS de tus clientes y del
<server> de tu red corporativa. Es posible que los <clientes> tengan
puestos los ISP's además de <DNS_server> local (de ahí que al sacarlos
del dominio, pudieras realizar actualizaciones desde "interné", que NO
sería la forma correcta de hacerlo), por lo que habría que tirarte de las
orejas e indicarte que confirmases tanto los reenviadores del <server>
como las correctas conexiones desde los clientes.

En todo caso, todo ésto son conjeturaciones. Si pudieras facilitarnos
más datos, podremos responderte con la mano en el ano (je, je).

Sin mover el trasero de mi sitio
...espero haberte servido de "alluda". Un saludo.
==> · Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website:http://pantuflo.escet.urjc.es/~desitech
==>
escribió en el mensajenews:
Buen día foro, tengo una pequeña consulta

Tengo un problema con las actualizaciones automáticas del McAfee, ya
que desde un tiempo para acá estas no se estan realizando y tengo que
hacer la actualización manual y sucede que supuestamente se hace la
actualización, pero no es asi, el antiviurs no se actualiza.
He buscado en la web y nada de lo que he encontrado me funciona el
antivirus no hace la actualización y encima de esto se deshabilita.
Esto pasa tambien con los pcs nuevos que meto al dominio cualquier pc
que meta, he notado que cuando saco algun pc del dominio y lo pongo en
grupo de trabajo me funciona y hace la actualizacion automática y no
se deshabilita, lo que me ha llevado a pensar que puede ser algun
problema en el dominio, pero no logro dar con el.

Tiene alguien una sugerencia de que puede estar afectando este proceso
de actualización automática, estare eternamente agradecido si alguien
me ayuda.

Ambiente de red:

- Windows Server 2003 SP1
- 2 controladores de dominio
- DNS
- DHCP
- AD

Saludos desde acá

Buen dia Javier,

Lo primero es que la actualizacion se hace automatica hacia la
internet, no contra un servidor interno.
Lo segundo en el visor de sucesos tengo dos errores siempre uno
seguido del otro y son los siguientes:

Error #1. en sistema

Origen: DCOM
Categoria: Ninguno
ID de suceso: 10004

Descripcion:
DCOM ha obtenido un error "Error de inicio de sesion: no se ha
concedido al usuario este tipo de inicio de sesion en este equipo." y
no ha podido iniciar sesion. \McAfeeMVSUser para ejecutar el servidor.


Error #2. Tambien en sistema.

Origen: Service Control Manager
Categoria: Ninguno
ID de suceso: 7034


Descripcion:

El servicio McAfee virus and spyware protection Service se termino de
manera inesperada. Esto ha sucedido 1 veces.

Para el error 1 he consultado varios articulos relacionados con la
configuracio DCOM pero no he tenido resultados.


Por otro lado con relacion a lo que dice Desiderio, no tengo ningun
Proxy configurado eso que yo sepa.
La busqueda de actualizaciones esta como siempre ha estado, no ha
habido cambios en ese sentido.
He revisado la GPO y por lo que veo no hay nada fuera de lo normal,
aunque aceptaria cualquier sugerencia de por donde buscar en la GPO
para ver cual podria ser el problema.
Mi configuracion de DNS en los clientes esta correcta, esto tienen
como DNS primario mi controlador de dominio primario y como DNS
secundario el DC secundario.
Mi servidor DNS que esta configurado en el DC1 tienes sus reenviadores
perfectamente configurado y no me ha dado problemas, tambien tiene sus
zonas de busqueda directa e inversa configuradas. Los pc salen bien al
internet.

Les cuento que este problema surgio despues de un tiempo de haber
cambiado de grupo de trabajo a dominio, pero al principio todo
funcionaba bien fue como 3 meses despues de haber hecho el cambio que
surgio el problema.


Por favor me dicen cualquier otra cosa que quieran saber.

Y gracias a ambos por prestar interes en mi problema.

Si el McAfee actualiza contra Internet, repasa entonces que no tengas un
firewall o proxy filtrando la conexión del programa con internet; y repasa
además que no tengas alguna GPO que sea la causante del problema (por
ejemplo, que establezca una configuración de IE incorrecta, o tengas algo de
Software Restriction Policies restringiendo el uso de software)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
On 9 ago, 05:43, "Desiderio Ondo." wrote:

Hola, David:

Y si me permites, Javier... (y ya van...) indicar que en efecto,
el 1º paso es echarle un vistazo al Visor de Eventos del sistema
apartado "Aplicación", que SEGURO que chivará algo al respecto.
Asimismo, es interesante eches un vistazo a tu configuración de
búsqueda de actualizaciones al <server>, ya que es posible que
no acepte las credenciales de acceso (típico <username>/<pass>
incorrectos), por no mencionar algunas restricciones extra que
pueda tener una configuración incorrecta de la GPO de firewall
de dominio...

Por último, cuando mencionas que "fuera del dominio del hace las
actualizaciones", empiezo a pensar en la posibilidad que hayas
establecido por GPO los acceso al exterior a través de un PROXY
que tengáis establecido por red, en el que se especifique la salida
a "interné" a unos determinados usuarios.

Ah! que no falte revisar la configuración DNS de tus clientes y del
<server> de tu red corporativa. Es posible que los <clientes> tengan
puestos los ISP's además de <DNS_server> local (de ahí que al sacarlos
del dominio, pudieras realizar actualizaciones desde "interné", que NO
sería la forma correcta de hacerlo), por lo que habría que tirarte de las
orejas e indicarte que confirmases tanto los reenviadores del <server>
como las correctas conexiones desde los clientes.

En todo caso, todo ésto son conjeturaciones. Si pudieras facilitarnos
más datos, podremos responderte con la mano en el ano (je, je).

Sin mover el trasero de mi sitio
...espero haberte servido de "alluda". Un saludo.
==> · Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website:http://pantuflo.escet.urjc.es/~desitech
==>
escribió en el
mensajenews:
Buen día foro, tengo una pequeña consulta

Tengo un problema con las actualizaciones automáticas del McAfee, ya
que desde un tiempo para acá estas no se estan realizando y tengo que
hacer la actualización manual y sucede que supuestamente se hace la
actualización, pero no es asi, el antiviurs no se actualiza.
He buscado en la web y nada de lo que he encontrado me funciona el
antivirus no hace la actualización y encima de esto se deshabilita.
Esto pasa tambien con los pcs nuevos que meto al dominio cualquier pc
que meta, he notado que cuando saco algun pc del dominio y lo pongo en
grupo de trabajo me funciona y hace la actualizacion automática y no
se deshabilita, lo que me ha llevado a pensar que puede ser algun
problema en el dominio, pero no logro dar con el.

Tiene alguien una sugerencia de que puede estar afectando este proceso
de actualización automática, estare eternamente agradecido si alguien
me ayuda.

Ambiente de red:

- Windows Server 2003 SP1
- 2 controladores de dominio
- DNS
- DHCP
- AD

Saludos desde acá

Buen dia Javier,

Lo primero es que la actualizacion se hace automatica hacia la
internet, no contra un servidor interno.
Lo segundo en el visor de sucesos tengo dos errores siempre uno
seguido del otro y son los siguientes:

Error #1. en sistema

Origen: DCOM
Categoria: Ninguno
ID de suceso: 10004

Descripcion:
DCOM ha obtenido un error "Error de inicio de sesion: no se ha
concedido al usuario este tipo de inicio de sesion en este equipo." y
no ha podido iniciar sesion. \McAfeeMVSUser para ejecutar el servidor.


Error #2. Tambien en sistema.

Origen: Service Control Manager
Categoria: Ninguno
ID de suceso: 7034


Descripcion:

El servicio McAfee virus and spyware protection Service se termino de
manera inesperada. Esto ha sucedido 1 veces.

Para el error 1 he consultado varios articulos relacionados con la
configuracio DCOM pero no he tenido resultados.


Por otro lado con relacion a lo que dice Desiderio, no tengo ningun
Proxy configurado eso que yo sepa.
La busqueda de actualizaciones esta como siempre ha estado, no ha
habido cambios en ese sentido.
He revisado la GPO y por lo que veo no hay nada fuera de lo normal,
aunque aceptaria cualquier sugerencia de por donde buscar en la GPO
para ver cual podria ser el problema.
Mi configuracion de DNS en los clientes esta correcta, esto tienen
como DNS primario mi controlador de dominio primario y como DNS
secundario el DC secundario.
Mi servidor DNS que esta configurado en el DC1 tienes sus reenviadores
perfectamente configurado y no me ha dado problemas, tambien tiene sus
zonas de busqueda directa e inversa configuradas. Los pc salen bien al
internet.

Les cuento que este problema surgio despues de un tiempo de haber
cambiado de grupo de trabajo a dominio, pero al principio todo
funcionaba bien fue como 3 meses despues de haber hecho el cambio que
surgio el problema.


Por favor me dicen cualquier otra cosa que quieran saber.

Y gracias a ambos por prestar interes en mi problema.

Ah, algo muy simple y básico, entiendo que el programa de antivirus es la
versión adecuada al sistema operativo verdad??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
On 9 ago, 05:43, "Desiderio Ondo." wrote:

Hola, David:

Y si me permites, Javier... (y ya van...) indicar que en efecto,
el 1º paso es echarle un vistazo al Visor de Eventos del sistema
apartado "Aplicación", que SEGURO que chivará algo al respecto.
Asimismo, es interesante eches un vistazo a tu configuración de
búsqueda de actualizaciones al <server>, ya que es posible que
no acepte las credenciales de acceso (típico <username>/<pass>
incorrectos), por no mencionar algunas restricciones extra que
pueda tener una configuración incorrecta de la GPO de firewall
de dominio...

Por último, cuando mencionas que "fuera del dominio del hace las
actualizaciones", empiezo a pensar en la posibilidad que hayas
establecido por GPO los acceso al exterior a través de un PROXY
que tengáis establecido por red, en el que se especifique la salida
a "interné" a unos determinados usuarios.

Ah! que no falte revisar la configuración DNS de tus clientes y del
<server> de tu red corporativa. Es posible que los <clientes> tengan
puestos los ISP's además de <DNS_server> local (de ahí que al sacarlos
del dominio, pudieras realizar actualizaciones desde "interné", que NO
sería la forma correcta de hacerlo), por lo que habría que tirarte de las
orejas e indicarte que confirmases tanto los reenviadores del <server>
como las correctas conexiones desde los clientes.

En todo caso, todo ésto son conjeturaciones. Si pudieras facilitarnos
más datos, podremos responderte con la mano en el ano (je, je).

Sin mover el trasero de mi sitio
...espero haberte servido de "alluda". Un saludo.
==> · Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website:http://pantuflo.escet.urjc.es/~desitech
==>
escribió en el
mensajenews:
Buen día foro, tengo una pequeña consulta

Tengo un problema con las actualizaciones automáticas del McAfee, ya
que desde un tiempo para acá estas no se estan realizando y tengo que
hacer la actualización manual y sucede que supuestamente se hace la
actualización, pero no es asi, el antiviurs no se actualiza.
He buscado en la web y nada de lo que he encontrado me funciona el
antivirus no hace la actualización y encima de esto se deshabilita.
Esto pasa tambien con los pcs nuevos que meto al dominio cualquier pc
que meta, he notado que cuando saco algun pc del dominio y lo pongo en
grupo de trabajo me funciona y hace la actualizacion automática y no
se deshabilita, lo que me ha llevado a pensar que puede ser algun
problema en el dominio, pero no logro dar con el.

Tiene alguien una sugerencia de que puede estar afectando este proceso
de actualización automática, estare eternamente agradecido si alguien
me ayuda.

Ambiente de red:

- Windows Server 2003 SP1
- 2 controladores de dominio
- DNS
- DHCP
- AD

Saludos desde acá

Buen dia Javier,

Lo primero es que la actualizacion se hace automatica hacia la
internet, no contra un servidor interno.
Lo segundo en el visor de sucesos tengo dos errores siempre uno
seguido del otro y son los siguientes:

Error #1. en sistema

Origen: DCOM
Categoria: Ninguno
ID de suceso: 10004

Descripcion:
DCOM ha obtenido un error "Error de inicio de sesion: no se ha
concedido al usuario este tipo de inicio de sesion en este equipo." y
no ha podido iniciar sesion. \McAfeeMVSUser para ejecutar el servidor.


Error #2. Tambien en sistema.

Origen: Service Control Manager
Categoria: Ninguno
ID de suceso: 7034


Descripcion:

El servicio McAfee virus and spyware protection Service se termino de
manera inesperada. Esto ha sucedido 1 veces.

Para el error 1 he consultado varios articulos relacionados con la
configuracio DCOM pero no he tenido resultados.


Por otro lado con relacion a lo que dice Desiderio, no tengo ningun
Proxy configurado eso que yo sepa.
La busqueda de actualizaciones esta como siempre ha estado, no ha
habido cambios en ese sentido.
He revisado la GPO y por lo que veo no hay nada fuera de lo normal,
aunque aceptaria cualquier sugerencia de por donde buscar en la GPO
para ver cual podria ser el problema.
Mi configuracion de DNS en los clientes esta correcta, esto tienen
como DNS primario mi controlador de dominio primario y como DNS
secundario el DC secundario.
Mi servidor DNS que esta configurado en el DC1 tienes sus reenviadores
perfectamente configurado y no me ha dado problemas, tambien tiene sus
zonas de busqueda directa e inversa configuradas. Los pc salen bien al
internet.

Les cuento que este problema surgio despues de un tiempo de haber
cambiado de grupo de trabajo a dominio, pero al principio todo
funcionaba bien fue como 3 meses despues de haber hecho el cambio que
surgio el problema.


Por favor me dicen cualquier otra cosa que quieran saber.

Y gracias a ambos por prestar interes en mi problema.