COMODO Endpoint Security Błąd access denied
Błąd access denied podczas instalacji. Podczas instalacji COMODO Endpoint Security z poziomu konsoli administratora CESM, użytkownik może natrafić na błąd przy próbie nawiązania połączenia z docelowym urządzeniem. Instalację wykonujemy na podstawie poświadczeń użytkownika o uprawnieniach administracyjnych. Jak widzimy poniżej, urządzenie ma poprawnie skonfigurowaną zaporę sieciową i jest gotowe do przeprowadzenia instalacji: W naszym przypadku poświadczenia administratora są inne, niż aktualnie zalogowanego użytkownika, dlatego uzupełniamy je w kolejnym oknie: W kolejnym oknie wybierany odpowiednią wersję pakietu COMODO, wersję językową oraz konfigurujemy dodatkowe ustawienia. Zatrzymujemy się przy oknie z możliwością uruchomienia procesu instalacja jak widzimy do tej pory konfiguracja przebiegła bez problemu:
Klikamy w Start Deployment. Serwer CESM próbuje nawiązać połączenie z docelowym urządzeniem: Po kilku minutach pojawia się błąd: Szczegóły błędu:
Powód: instalacja jest wykonywana na poświadczeniach administratora, natomiast powinna być wykonana na poświadczeniach wbudowanego konta administratora. Rozwiązanie: należy aktywować wbudowane konto administratora, ustanowić hasło i wykonać instalację. Aby aktywować wbudowane konto administratora posłużymy się konsolę. W sekcji uruchom wpisujemy cmd aby wywołać okno konsoli. Oczywiście w tej chwili znajdujemy się na urządzeniu docelowym.
W systemach Windows Vista i wyższych, należy wywołać okno konsoli z uprawnieniami administratora. Wpisujemy kolejno komendy: 1. Aktywacji konta administratora: net user administrator /active:yes [akceptujemy enter] 2. Nadania hasła: net user administrator *tutaj hasło* [akceptujemy enter] Następnie wykonujemy próbę instalacji przy wykorzystaniu wyżej zdefiniowanych poświadczeń, gdzie nazwą użytkownika będzie administrator a hasłem zdefiniowana w konsoli wartość.
Po wykonaniu instalacji na wszystkich urządzeniach, możemy wyłączyć konto wbudowanego administratora wydając komendę net user administrator /active:no