河北联通终端实施FAQ

1、河北联通终端实施FAQ河北联合网络通信二零一零年七月（限内部使用）目录 TOC * MERGEFORMAT 1加入域前系统检查 PAGEREF _Toc259619221 h 61.1网络检查 PAGEREF _Toc259619222 h 61.2主机检查 PAGEREF _Toc259619223 h 61.2.1确认操作系统版本 PAGEREF _Toc259619224 h 61.2.2确认IE版本 PAGEREF _Toc259619225 h 61.2.3防火墙关闭 PAGEREF _Toc259619226 h 61.2.4必需开启的服务 PAGEREF _Toc25961922

2、7 h 61.2.5检查是否为工作组模式 PAGEREF _Toc259619228 h 71.2.6检查用户当前Profile文件夹的权限 PAGEREF _Toc259619229 h 72入域常见问题解答 PAGEREF _Toc259619230 h 72.1Windows xp系统安装问题 PAGEREF _Toc259619231 h 72.2终端加入域报1231错误 PAGEREF _Toc259619232 h 82.3终端加入域报2224错误 PAGEREF _Toc259619233 h 92.4终端加入域报1722错误 PAGEREF _Toc259619234 h 92

3、.5终端加入域报1717或2138错误 PAGEREF _Toc259619235 h 102.6终端加入域报2698错误 PAGEREF _Toc259619236 h 102.7终端加入域报2错误 PAGEREF _Toc259619237 h 102.8终端加入域报服务器通讯失败错误 PAGEREF _Toc259619238 h 112.9终端加入域后无法在桌面创建文件 PAGEREF _Toc259619239 h 112.10终端加入域后，域帐号登录无法看到原用户桌面图标等用户配置文件项 PAGEREF _Toc259619240 h 112.11终端加入域后，终端用户帐号被锁定，

4、无法登录域 PAGEREF _Toc259619241 h 122.12终端加入域时报系统不支持加入商业网络 PAGEREF _Toc259619242 h 122.13终端加入域时报不能定位域控制器，请更新DnsHostName和ServicePrincipalName PAGEREF _Toc259619243 h 122.14终端加入域后，原先安装的一些软件无法正常运行 PAGEREF _Toc259619244 h 122.150终端加入域过程中，系统提示用户输入的帐号没有加入域的权限 PAGEREF _Toc259619245 h 132.16终端在更改名称并加入域后，个别终端的系统

5、无法正常注销或关机 PAGEREF _Toc259619246 h 132.17终端加入域后，部分用户发现无法登录到本地计算机，没有相应的用户名和密码 PAGEREF _Toc259619247 h 132.18终端曾经加入过域，然后退出，再次加入域时系统提示失败 PAGEREF _Toc259619248 h 142.19终端曾经加入过域，间隔很长时间后（90天）重新登录域时，提示失败 PAGEREF _Toc259619249 h 142.20终端加入域时，提示找不到“sd ra”的网络位置 PAGEREF _Toc259619250 h 142.21终端加入域时，提示计算机名称过长 PA

6、GEREF _Toc259619251 h 142.22终端加入域后，原有的工作组共享方式不能继续使用 PAGEREF _Toc259619252 h 152.23终端加入域后，用户输入用户名密码登录域后，长时间停留在登录进度界面 PAGEREF _Toc259619253 h 152.24终端加入域后，原邮件客户端软件（如Outlook express，Foxmail等）无法正常收发邮件 PAGEREF _Toc259619254 h 152.25山东自己总结的问题 PAGEREF _Toc259619255 h 152.25.1对于计算机账户非正常脱离域的处理 PAGEREF _Toc25

7、9619256 h 152.25.2计算机账户无法登陆域的处理 PAGEREF _Toc259619257 h 162.25.3在运行域工具加入域的时候提示：“用户名密码错误” PAGEREF _Toc259619258 h 162.25.4入域后第一次登陆的时候在输入用户名密码和域后无法登陆桌面，随后返回CTRL+ALT+DELETE界面。 PAGEREF _Toc259619259 h 162.25.5在第一次登陆域的时候提示：“正在创建域列表”的提示如果等待的话可能很久才能进入 PAGEREF _Toc259619260 h 162.25.6在用域工具加入域的时候提示64错误 PAGER

8、EF _Toc259619261 h 172.25.7在用域工具加入域的时候报53错误 PAGEREF _Toc259619262 h 172.25.8加入域后共享的打印机无法连接上 PAGEREF _Toc259619263 h 192.25.9word使用问题： PAGEREF _Toc259619264 h 192.25.10系统不认执行程序，比如赛门铁克和SMS的执行程序无法安装。 PAGEREF _Toc259619265 h 192.25.11加入域报“2本地计算机加入域失败，请联系网络管理员” PAGEREF _Toc259619266 h 203SMS补丁安装问题 PAGERE

9、F _Toc259619267 h 203.1安装SMS问题 PAGEREF _Toc259619268 h 203.2安装过程中出现错误提示：无法创建WMI名称空间CCM，错误代码80040154 PAGEREF _Toc259619269 h 213.3SMS卸载问题 PAGEREF _Toc259619270 h 244Symantec安装问题 PAGEREF _Toc259619271 h 244.1软硬件配置要求 PAGEREF _Toc259619272 h 244.2安装中途显示安装中断，安装条回滚或停滞，检查“添加删除程序”发现产品没有正常安装 PAGEREF _Toc2596

10、19273 h 254.3点击安装包无反应，或提示Windows installer错误 PAGEREF _Toc259619274 h 264.4安装过程中提示“1921 WZCSVC” 错误 PAGEREF _Toc259619275 h 274.5安装时遇到CMC 或SMC错误 PAGEREF _Toc259619276 h 274.6由于个人或其它原因导致安装SEP中断，再次安装时无法进行 PAGEREF _Toc259619277 h 274.7安装后防护无法启动，或模块报告异常 PAGEREF _Toc259619278 h 274.8安装后程序启动正常，但升级后病毒数据库定义日期

11、不变 PAGEREF _Toc259619279 h 284.9安装后开机出现进程错误、非法操作等 PAGEREF _Toc259619280 h 284.10主机完整性检查已经通过，网络正常，但是系统托盘中盾牌图标右下角不能出现绿点 PAGEREF _Toc259619281 h 284.11SEP安装前需要卸载的第三方防病毒和防火墙程序 PAGEREF _Toc259619282 h 294.12终端上安装有360安全卫士，安装过程中出现“是否允许”的安全提示。此时应如何操作？ PAGEREF _Toc259619283 h 294.13如何手动卸载SEP客户端，需要删除哪些文件和注册表键

12、值？ PAGEREF _Toc259619284 h 304.14对于不同的操作系统，是否需要选择不同的安装包？ PAGEREF _Toc259619285 h 304.15安装SEP客户端以后，“网络威胁防护”功能模块看不见 PAGEREF _Toc259619286 h 304.16重新启动电脑开机时间比较慢 PAGEREF _Toc259619287 h 304.17安装SEP客户端以后，smc.exe进程占用CPU90%多，电脑运行很慢 PAGEREF _Toc259619288 h 314.18安装SEP客户端以后，客户端盾牌图标右下角不是绿点图标 。 PAGEREF _Toc259

13、619289 h 314.19客户端报主机完整性检测失败 PAGEREF _Toc259619290 h 314.20SEP客户端安装完成后，无法正常通过接入控制网关的验证 PAGEREF _Toc259619291 h 324.21某些windows 2000的电脑，客户端右下角的图标是绿色，但是无法更新病毒定义到最新 PAGEREF _Toc259619292 h 324.22IBM或者联想笔记本安装SEP客户端以后，运行比较慢，日志文件变得很大 PAGEREF _Toc259619293 h 324.23其他杀毒软件卸载不完全导致赛门铁克出现安装问题 PAGEREF _Toc259619

14、294 h 334.24安装过程中提示无法加载某个组件，或者无法找到*.dll 文件 PAGEREF _Toc259619295 h 334.25出现错误对话框，显示C+错误 PAGEREF _Toc259619296 h 334.26修复客户端和服务器通信 PAGEREF _Toc259619297 h 344.27安装后主要的系统进程 PAGEREF _Toc259619298 h 344.28其他问题处理 PAGEREF _Toc259619299 h 345帐号问题 PAGEREF _Toc259619300 h 355.1客户端无法访问OA网络中的任何机器，但能访问业务系统 PAGE

15、REF _Toc259619301 h 355.2客户端启动后提示IP地址冲突 PAGEREF _Toc259619302 h 355.3客户端计算机无法访问网络资源，也无法上OA和Internet PAGEREF _Toc259619303 h 355.4客户端登录域过程中，报客户端与域连接失败，原因是无法找到计算机帐号或计算机账号已被禁用 PAGEREF _Toc259619304 h 355.5使用通用的GHOST包安装系统的用户登录域时报客户端无法与域连接，域控制器不可用或计算机帐号丢失 PAGEREF _Toc259619305 h 355.6用户登录到域时，提示无法登录到域，原因是

16、用户名或密码错误 PAGEREF _Toc259619306 h 365.7用户登录到域时，提示无法登录，原因是身份验证服务器不可用；同时用户登录本地也出现相同的提示。 PAGEREF _Toc259619307 h 365.8用户登录到域时，提示无法登录到域，原因是用户名或密码错误，用户忘记密码 PAGEREF _Toc259619308 h 36加入域前系统检查网络检查按照网络验证手册要求检查网络连通性。主机检查确认操作系统版本目前支持Windows XP Professional，Windows 2000 Professional。确认IE版本目前支持IE6.0及以上。防火墙关闭必需关闭

17、Windows XP防火墙/各类杀毒软件的防火墙（如：Norton、Mcafee等）必需开启的服务TCP/IP NetBIOS HelperDNS ClientServerWorkstationRemote Procedure Call (RPC)Windows Time检查是否为工作组模式如果为域模式，需要退出现有域（如现在为sd ra域的成员，则不需要退出，直接运行加入域工具即可）检查用户当前Profile文件夹的权限本机Admins组必须有完全控制权限。我们同时提供脚本进行主机相关的检查，可以下载运行。注意：以上检查中任何项出现错误或不符合要求，都将表示不适合进行此终端加入域的操作。入域

18、常见问题解答Windows xp系统安装问题省公司统一提供联通集团大客户版正版Windows XP系统光盘，供各单位办公、生产、营业终端安装使用，现提供获取及安装方法：登陆省公司FTP服务器获取安装光盘镜像文件：在IE中输入ftp：/4,打开后出现“软件下载”文件夹，双击打开，可以看到类似于“chinaunicom_sp3_100702.iso”的ISO镜像文件，将此文件下载到自己的计算机中（文件名中的数字是指此版本安装光盘的制作日期是2010年07月02日，此数字编号会根据版本升级而改变）。刻录上一步中获取到的正版XP安装光盘镜像文件：使用带有刻录机的计算机，并配合相应刻录软件及刻录光盘（C

19、D介质），将上一步中获取到的正版XP安装光盘镜像文件刻录成可读取光盘。使用联通集团大客户版正版Windows XP系统光盘安装系统：使用上一步中刻录好的系统安装光盘启动目标计算机（准备安装操作系统的计算机），执行安装操作。注意事项：安装前请注意备份原计算机中的文件及相关配置信息（包括但不仅限于“桌面”、“我的文档”、“收藏夹”、“Outlook/Foxmail等邮件内容”、“邮箱帐号”、“OA帐号”、“ip地址/网关/子网掩码/DNS/WINS等网络配置信息”、“C:WINDOWSsystem32driversetcHOSTS文件”以及其他所有需要备份的文件及信息）。安装前请准备好计算机中所有

20、硬件设备的驱动程序。安装操作系统后所有应用程序需要重新安装，请准备好这些应用程序的安装程序。安装过程中可能会提示是否格式化原系统分区，建议格式化，或者在安装系统前使用其它工具提前格式化系统分区（格式化操作会造成目标分区中所有文件丢失，请做好原系统分区中文件/信息的备份工作）。上述系统光盘镜像文件及刻录出的系统安装光盘仅有2个月的有效期（自系统镜像文件生成之日起2个月，安装光盘镜像文件名中的数字即表示系统镜像文件生成日期），超过有效期会无法正常使用（安装时需要输入序列号），请按照第一步的方法重新获取系统安装光盘镜像文件并刻录后使用。安装光盘超出有效期后，如暂时无法得到更新版的系统安装光盘镜像文件

21、，可将目标计算机（准备安装操作系统的计算机）的日期更改到现有安装光盘有效期内即可（可以进入主板BIOS更改计算机日期）。安装完成后重新更改系统日期为正确的日期即可。内网中绝对禁止使用任何GHOST安装方式安装操作系统（GHOST安装会导致计算机的SID冲突，在域环境中会导致不可预知的严重后果）。终端加入域报1231错误故障现象：加入域工具在即将完成加入域操作时提示1231错误故障分析：TCP/IP协议损坏、本地连接中Windows网络客户端未钩选、TCP/IP NetBIOS Helper服务未自动/开启。故障解决：修复TCP/IP协议-在DOS窗口下输入ipconfig/all，检查是否有N

22、etbios over tcp/ip disable，修复方法为输入netsh int ip reset c:net.log命令将TCP/IP初始化，可解决问题。Netsh命令完成后需要将网卡禁用再启用。检查系统日志，查看有无近期提示的NETBT错误。如果有，则表明TCP/IP协议损坏，注意：此故障不会导致外网无法访问，只导致内网无法访问。另有可能为TCP/IP协议中第一行中windows网络客户端没有被钩选。钩选后可解决问题。并检查必要的服务TCP/IP NetBIOS Helper是否开启。注意事项：需要注意的是，有时报53号错误也为TCP/IP NetBIOS Helper未正常开启导致

23、。终端加入域报2224错误故障现象：加入域工具在即将完成加入域操作时提示2224错误故障分析：由于终端之前曾经加入过域，在没有退出域的情况下再次进行加入域导致故障解决：此类故障为常见问题，如果出现2224错误导致加入域失败，通过重新启动计算机后再次运行加入域工具加入域即可解决。终端加入域报1722错误故障现象：加入域工具在即将完成加入域操作时提示1722错误故障分析：由于必要服务Remote Procedure Call (RPC)未正常开启导致故障解决：将鼠标定位到我的电脑右键选择管理服务和应用程序服务开启Remote Procedure Call (RPC)服务注意事项：若报1722错误，

24、检查此服务状态为正常开启状态时，表示此服务已经损坏，需要进行系统修复或重新安装操作系统。终端加入域报1717或2138错误故障现象：加入域工具在即将完成加入域操作时提示2138错误故障分析：由于必要服务Workstation未正常开启导致故障解决：将鼠标定位到我的电脑右键选择管理服务和应用程序服务开启Workstation服务注意事项： 若报以上错误，并检查此服务状态为正常开启状态时，表示此服务可能已经损坏，验证方法为“将其停用后再启用”。若无法启用，则需要进行系统修复或重新安装操作系统。终端加入域报2698错误故障现象：加入域工具在即将完成加入域操作时提示2698错误。故障分析：由于操作系统

25、不支持商业网络导致，如XP HOME。故障解决：将操作系统更新到专业版本即可。终端加入域报2错误故障现象：加入域工具在即将完成加入域操作时提示 2 错误。故障分析：一般来讲是由于操作系统存在部分缺陷导致故障解决：采用手工方式进行加入域操作终端加入域报服务器通讯失败错误故障现象：加入域工具直接报服务器通讯失败故障分析：由于首选DNS或IP地址不正确导致，或IE版本为5.0故障解决：将DNS或IP地址更改回正确值、将IE版本升级至6.0以上即可注意事项：拥有无线网卡的笔记本用户需要将无线网卡硬件禁用。终端加入域后无法在桌面创建文件故障处理：由于终端的Profile权限没有被赋予完全控制权限。请重新

26、配置用户Profile的权限，将权限配置为完全控制权限。然后退出域，重新加入域。终端加入域后，域帐号登录无法看到原用户桌面图标等用户配置文件项故障处理：由于终端的Profile权限没有被赋予完全控制权限。请浏览到C:document and settings，右键点选当前本机用户profile的文件夹，选择“属性”，在文件夹属性对话框中选择“安全”标签页，将本机administrators组添加为完全控制权限。终端加入域后，终端用户帐号被锁定，无法登录域故障处理：由于终端帐号被服务器锁定，所以无法登录到域，请联系终端部署管理人员通过工具修改，或在服务器上解除相应帐号的被锁定状态。终端加入域时报

27、系统不支持加入商业网络故障处理：这是产品的本身功能限制问题，WindowsXP Home版与Windows Me这部分操作系统属于家庭版，目前无法加入商业网络。重新安装商业版的操作系统，有关商业版的安装介质和使用许可请与系统管理员联系。终端加入域时报不能定位域控制器，请更新DnsHostName和ServicePrincipalName故障处理：由于DNS解析有误，请检查计算机的DNS配置和WINS配置是否正确，如果是DHCP的客户端，请在控制台窗口（在运行栏中输入cmd命令）中运行ipconfig/all命令，查看结果是否正确:DNS：WINS：如果配置正确，但问题则可能因为暂时的网络条件恶

28、化，请换时间重新尝试。如果以上两个方法都无法排除问题，请联系信息员或IT支持人员。终端加入域后，原先安装的一些软件无法正常运行故障处理：由于部分软件采用安装时绑定计算机名或Netbios更换计算机名称后需要重新安装该软件。否则无法正常运行如果重新安装有困难，则建议不要更改计算机名称，直接加入域。如果加入域对该应用软件有影响，则建议不要加入域，不将此终端包含在本次工程范围内。0终端加入域过程中，系统提示用户输入的帐号没有加入域的权限故障处理：最大的可能是网络中存在相同计算机名称的用户。联系IT支持人员或更改计算机名称，避免发生计算机名冲突。假若因为改用户帐号已经达到了将计算机加入域的使用额限（一

29、般系统默认为10次），则请更换其他帐号进行加入域的操作。终端在更改名称并加入域后，个别终端的系统无法正常注销或关机故障处理：由于安装了第三方软件，这些软件系统要等待它们关闭后才执行注销，以保护它们的用户数据。如：许多媒体播放软件。查看本系统的软件安装清单，特别注意图标出现在系统托盘（systray）中的应用程序，手工退出这些应用程序，然后进行系统注销或关机操作。对于一些很长时间不使用的媒体播放软件建议完全卸载。终端加入域后，部分用户发现无法登录到本地计算机，没有相应的用户名和密码故障处理：一般情况下默认的用户名为administrator,口令为空，用户可以尝试登录到本地计算机（或本机）。如果

30、问题得不到解决，请联系信息员或IT支持人员。终端曾经加入过域，然后退出，再次加入域时系统提示失败故障处理：因为计算机曾经加入过域，系统无法正常处理，从而拒绝了重复信息。所以需要先行清理域控制器中存在的旧信息并同步到所有的域控制器中，建议联系IT支持人员。或者更新计算机名称，再行加入。终端曾经加入过域，间隔很长时间后（90天）重新登录域时，提示失败故障处理：由于域控制器会将超过连续90天没有登录过的计算机记录作自动过期处理，需要先行清理域控制器中存在的旧信息并同步到所有的域控制器中（建议联系IT支持人员）并重新将计算机加入域。如果不清理旧信息，则只能通过更改计算机名称来重新加入域。终端加入域时，

31、提示找不到“he ra”的网络位置故障处理：一般由网络原因引起，如网关或防火墙将所有的域控制器隔离在子网外。还有可能是用户计算机系统的TCP/IP组件损坏出现该问题时请联系IT支持人员，如果相同地点相同情况下的其他计算机能够正常工作，可尝试进行TCP/IP组件的修复工作（先卸载然后安装）。终端加入域时，提示计算机名称过长故障处理：由于计算机名称长度限制为15个字符，超过则会导致系统报错，应采用规范的命名标准，或自行删除部分字符以符合最大15字符的系统要求。终端加入域后，原有的工作组共享方式不能继续使用故障处理：由于工作组共享的方式已经不太适合客户的需求和安全性要求。所以逐渐被其他方式替代。可采

32、用添加网上邻居的方式建立文档共享。根据向导提示步骤，输入文档路径（如：share01D$）-建立名称（如：共享文档01）。终端加入域后，用户输入用户名密码登录域后，长时间停留在登录进度界面故障处理：检查客户端计算机是否安装有第三方防火墙软件（如瑞星个人防火墙、天网个人防火墙等），如有，请卸载或停用。终端加入域后，原邮件客户端软件（如Outlook express，Foxmail等）无法正常收发邮件故障处理：检查客户端防病毒软件symantec的配置，取消邮件监控的选项。山东自己总结的问题对于计算机账户非正常脱离域的处理计算机账户可能会因为各种原因非正常脱离域，建议处理方法如下：联系管理员，在A

33、D中找到此计算机账户，重置或者删除该计算机账户。计算机账户无法登陆域的处理计算机开机后，用户多次输入计算机账户与密码，提示无法登陆，可以尝试以下方法：1、确认计算机账户与密码输入没有错误。2、拔掉计算机网线，输入计算机账户与密码，再次登陆。3、使用本机的管理员账号，选择登陆本机。4、联系管理员处理，管理员可以重置或者删除此账户，重新入域。在运行域工具加入域的时候提示：“用户名密码错误”解决方法：1、先确定OA是否能够正常登陆，如果不可以则可通过 重新获取密码。2、如果OA正常登陆，则可以将密码修改为以前一样的（只要符合密码规则）密码，进行激活即可。3、如果还不行，联系管理员，检查AD中的用户是

34、否正常。入域后第一次登陆的时候在输入用户名密码和域后无法登陆桌面，随后返回CTRL+ALT+DELETE界面。 解决方法：可以用入域前的管理员账户登录看C盘的空间是否不足，如果是不足，可以清理垃圾文件释放空间；如果不是此问题可用正常的重启系统重新登录也可解决（不是所有的普遍问题）。在第一次登陆域的时候提示：“正在创建域列表”的提示如果等待的话可能很久才能进入此问题发生的原因为暂时的网络延迟导致登录时出现等待域列表刷新。解决方法为: 按两次CTRL+ALT+DEL按键的顺序为:1、当登录域(通常为用户代入域后的第一次登录)，提示正在刷新域列表，按CTRL+ALT+DEL取消域列表刷新。2、选择正

35、确子域名称时候，系统会再次提示正在刷新域列表，再次按CTRL+ALT+DEL取消域列表刷新，然后选择SD域。3、输入用户名与密码后登录域，用户成功登录后，在用户以后登录子域时，域列表将不再提示刷新，并且会将所有子域显示在域选择下拉菜单中。在用域工具加入域的时候提示64错误具体错误如下图：解决方法：手动加入域即可。在用域工具加入域的时候报53错误具体错误如下图：在用手动加入域的时候提示如图：此问题暂无法解决：微软工程师建议重做系统。曾经有三台电脑出现53错误而且这三台电脑都有双网卡，但并不是所有用双网卡的电脑都会出现此类问题。初步判断是hosts文件被修改过。hosts文件在C:WINDOWSs

36、ystem32driversetc目录下，用记事本打开，检查不正常的行删除即可。53号错误也与网络有关系，建议参考“终端加入域报1231错误”解决办法。加入域后共享的打印机无法连接上应该是打印机权限的问题。可尝试以下方法：方法1：把安装打印机的终端加入sd域中，sddomain users这个组加入这台终端的管理员组，同时把sddomain users组加入共享的打印机安全设置的权限设置完全控制，重启这台机器。也可以把使用打印机的域账号都添加到连接打印机计算机的本地管理员组内试一试。方法2：安装打印机的机器的打印服务 print spooler 的“属性”中的“登录”下的允许服务与桌面交互的勾

37、选去掉，然后重启print spooler 服务。方法3：检查打印机所在计算机的入域情况，可以将此计算机退出域后重新入域。word使用问题：如果word出现查找gaozhi.msi文件的问题，可以去注册表查找该文件，并删除那个比较长的注册表项。入域后浏览器的一些选项可能被修改，导致不能打开Word或PDF文件，请修改IE的安全选项，允许activex插件的运行和下载。系统不认执行程序，比如赛门铁克和SMS的执行程序无法安装。解决：下载installer组件安装即可。加入域报“2本地计算机加入域失败，请联系网络管理员”故障解决：根据错误描述中“里面的内容，我们可以通过错误代码查询工具来确认是出现

38、了怎么样的问题，比如2的代码，错误就是：The system cannot find the file specified.意指没有找到指定路径，通常就是OU路径有问题导致的如：服务端OU为WinXP，而代码中为Win XP，如:OU是Win2KPro，而环境中的OU名称是W2KPRO。SMS补丁安装问题安装SMS问题安装SMS后自动发现站点失败报错如下图：解决办法：重新创建一个管理员账户（把桌面等）备份文件恢复到新用户，把原来的账户退出域，切换到新账户重新入域即可解决。如果在创建用户后无法提升为管理员的时候提示如图：解决方法：在一个正常的操作系统上复制C:WINDOWSsystem32的ri

39、ched32.dll文件替换到有问题的相应路径即可解决。安装过程中出现错误提示：无法创建WMI名称空间CCM，错误代码80040154错误见下图：或者解决方法1：重新下载安装Microsoft .Net Framework 3.5。解决方法2：如果方案一不能解决该问题，请执行该方案。1、在客户端打开命令行窗口，分别执行如下命令。stop wmi servicedelete wbemRepositoryrestart wmi service该操作旨在重新初始化WMI系统库。2、重新启动操作系统。3、完成以上操作后，在客户端重新启动安装程序，安装SMS客户端软件。解决方法3：如果方案一和二不能解决

40、该问题，请执行该方案。1. 将下面的文本粘贴到一个文本文件内，然后另存为1.bat批处理文件。（下面有附件）net stop winmgmtc:cd %windir%system32wbemrd /S /Q repositoryregsvr32 /s %systemroot%system32scecli.dllregsvr32 /s %systemroot%system32userenv.dllmofcomp cimwin32.mofmofcomp cimwin32.mflmofcomp rsop.mofmofcomp rsop.mflfor /f %s in (dir /b /s *.dll

41、) do regsvr32 /s %sfor /f %s in (dir /b *.mof) do mofcomp %sfor /f %s in (dir /b *.mfl) do mofcomp %smofcomp -n:rootcimv2applicationsexchange wbemcons.mofmofcomp -n:rootcimv2applicationsexchange smtpcons.mofmofcomp exmgmt.mofmofcomp exwmi.mofnet start winmgmt2. 执行该批处理文件。3. 重新启动系统。4. 完成以上操作后，在客户端重新启动

42、安装程序，安装SMS客户端软件。SMS卸载问题从注册表：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall里面找到某一项目录下含有DisplayName值为SMS Advanced Client复制该目录的值。比如471FE92B-26FC-4704-9574-3C06D5F6A35A进入dos模式在C:WINDOWSsystem32目录下运行如下命令（大括号中的内容用上述注册表中查到的内容代替）C:WINDOWSsystem32msiexec.exe /s 471FE92B-26FC-4704-9574-3C06

43、D5F6A35A在C盘搜索RebootFlag文件夹并删除（可能会没有）注册表中找到：HKEY_LOCAL_MACHINESOFTWAREMicrosoftSMSVPCacheRebootFlag并删除其中内容（可能为空）。总结：如果以上两个方案均不能解决该问题，DELL工程师建议请重新安装客户端系统。Symantec安装问题软硬件配置要求硬件要求： CPU: 1GHz P3 以上 （不支持IA64） 内存：最小 512MB, 推荐1GB以上;磁盘空间：安装需求 600MB 系统要求： 支持除windows 98/NT/ME之外的其他windows系统。 对于windows 7, vista

44、SP2, 2008 R2, 2008 SP2, 需要安装SEP11 MR5.IE6.0以上 系统环境要求： 卸载第三方防病毒软件； 卸载第三方终端防火墙软件网络要求： 客户端必须是MSS域网段。 权限要求： 安装时当前账户必须有本地管理员权限。 SEP版本：此次终端实施安装的SEP版本为SEP11.0 4002。少数终端实施SEP11.0 5000版本。 安装中途显示安装中断，安装条回滚或停滞，检查“添加删除程序”发现产品没有正常安装sep客户端安装时出现回滚的情况的原因与解决方法有如下几个： 1)卸载第三方杀毒（包括早期的SYMANTEC ANTIVIRUS）、防火墙等安全防护软件，然后重新

45、安装sep客户端。如果原安全软件不能卸载，请尝试重新安装后再执行卸载。2)如果原机器中安装有SAV（SYMANTEC ANTIVIRUS）或者SEP（symantec endpoint protection），则可能是SPBBCDrv（sav中的driver）在设备管理器中未卸载成功导致，可使用如下方法解决：第一步：打开设备管理器。第二部：右键点击设备管理器，选择查看显示隐藏的设备第三步：展开非即插即用驱动程序.第四步：右键点击SPBBCDrv选择卸载第五步：删除C:Program FilesCommon FilesSymantec Shared folder第六步：重新启动计算机后安装SEP

46、。3)SAV（SYMANTEC ANTIVIRUS）或者SEP（symantec endpoint protection）没有卸载干净的情况下也可能会导致安装失败,可尝试一下两种解决方法方法一：在问题机器上运行SEP客户端卸载工具，待工具完全执行完毕后再次尝试安装sep。方法二；在注册表中找到以下目录：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options备份并删除Image File Execution Options目录，从其他正常的客户端计算机上备份Image File

47、 Execution Options目录，并还原到问题客户端上，再次卸载原程序后安装sep。4)如果之前机器上有sav可以正常安装使用，但是sep不能安装，请尝试用sav安装包中的lusetup.exe替换sep客户端安装包中的lusetup.exe。5)sep在安装到live update注册组件时出现回滚：解决办法:使用开始-运行“regsvr32 文件名”重新注册以下组件a)softpub.dll b)mssip32.dllc)initpki.dlld)wintrust.dll注册完成后安装windows scrip（下载地址 HYPERLINK :/ microsoft /downlo

48、ads/details.aspx?FamilyID=887fce82-e3f5-4289-a5e3-6cbb818623aa&displaylang=en :/ microsoft /downloads/details.aspx?FamilyID=887fce82-e3f5-4289-a5e3-6cbb818623aa&displaylang=en），然后再尝试安装sep。6)C盘Documents and Settings文件夹的权限问题也可能引起安装回滚（FAT32不存在此问题），需要将此文件夹权限设置为administrators组完全控制。7)C盘空间不足也会导致安装失败。建议清理C盘

49、内垃圾文件。点击安装包无反应，或提示Windows installer错误故障处理：此问题是由于计算机上的installer组件版本过旧，请到以下网址下载最新版windows installer进行安装。下面的链接给出了处理windows installer 问题的各种方法 HYPERLINK :/support.microsoft /kb/555175 :/support.microsoft /kb/555175。安装过程中提示“1921 WZCSVC” 错误解决方法：此问题是由于计算中安装的其他软件版本有冲突，详见： HYPERLINK :/service1.symantec /SUPPO

50、RT/ent-security.nsf/docid/2007091020370848 :/service1.symantec /SUPPORT/ent-security.nsf/docid/2007091020370848或者先手动停止Wireless Zero Configuration服务，再安装SEP客户端。安装时遇到CMC 或SMC错误解决方案： 此问题一般是您计算中安装的其他第三方杀毒软件没有完成卸载，请您执行相应软件的卸载程序，待卸载完成后，再进行SEP的安装。 可以使用”windows清理助手“等第三方系统清理工具对操作系统进行清理优化后再安装SEP客户端。由于个人或其它原因导致

51、安装SEP中断，再次安装时无法进行解决方法：使用下载赛门铁克专用卸载工具（cleanwipe.exe）进行卸载，完全卸载后，再重新进行SEP的安装。安装后防护无法启动，或模块报告异常解决方法：第一步：此问题可能是由于安装失败造成的，请使用赛门铁克专用卸载工具进行卸载，完全卸载后，再重新进行SEP的安装。第二步：此问题可能是由于您计算机上的installer组件版本过旧，请到以下网址下载最新版windows installer进行安装。第三步：由于防病毒产品服务依赖Windows系统服务，如果“服务”中很多系统自动启动的服务（启动类型为自动）都没有正常启动，防病毒系统无法启动。在“开始”“设置”

52、“控制面板”“管理工具”“服务”中进行查看，确认系统进程正常启动。这种情况您可以手动启动系统服务服务，待服务正常后再安装防病毒系统，或重新启动计算机，并查看重启后服务是否恢复。第四步：如出现此问题而您无法自己解决，请按“其他问题处理”中提供的联系方式联系工程师为您解决。安装后程序启动正常，但升级后病毒数据库定义日期不变解决方法：第一步：此问题主要是由于冲突造成，请安照安装要求卸载360安全卫士、卡卡助手等可能造成冲突的第三防安全软件。第二步：此问题可能是由于数据同步的延迟造成的，您可以重新启动电脑，观察问题是否得到解决。安装后开机出现进程错误、非法操作等解决方法：请先不要关闭出现错误的进程，待

53、SEP启动后进行更新，更新成功后重新启动计算机。主机完整性检查已经通过，网络正常，但是系统托盘中盾牌图标右下角不能出现绿点系统托盘中盾牌图标右下角不能出现绿点表示Symantec客户端未能连接到管理服务器，排除了网络原因与主机完整性检查后，可能是本地证书文件错误导致，需要更新证书。找另外一台正常计算机的客户端（要找同组的，证书文件包含了客户端所属组的信息），复制如下文件到问题计算机C:Program FilesSymantecSymantec Endpoint ProtectionSyLink.xml。在问题计算机的开始-运行中输入smc stop停止SMC服务，使用复制来的文件覆盖掉问题计算

54、机的同样文件（建议先备份），然后开始-运行中输入smc start启动SMC服务。SEP安装前需要卸载的第三方防病毒和防火墙程序瑞星防病毒软件及瑞星个人防火墙 卡巴斯基（KAV）防病毒软件 江民（KV）防病毒软件 金山防病毒软件及金山个人防火墙 Mcafee防病毒软件 趋势防病毒软件 Kill防病毒软件 F-secure防病毒软件 AVG防病毒软件 诺顿防病毒软件及诺顿个人防火墙 微点主动防御软件 360保险箱 瑞星卡卡助手 天网个人防火墙 其他防病毒程序或个人防火墙程序终端上安装有360安全卫士，安装过程中出现“是否允许”的安全提示。此时应如何操作？解决方案： 进行“允许”操作；或者不做操作

55、。 不要做“阻止”操作。如何手动卸载SEP客户端，需要删除哪些文件和注册表键值？解决方案： 对于windows XP, 2000,2003,请参考 HYPERLINK :/service1.symantec /support/ent-security.nsf/854fa02b4f5013678825731a007d06af/5db8e519e16d42f2882573290005aa1d?OpenDocument :/service1.symantec /support/ent-security.nsf/854fa02b4f5013678825731a007d06af/5db8e519e16d

56、42f2882573290005aa1d?OpenDocument 对于windows vista, 7,2008 HYPERLINK :/service1.symantec /support/ent-security.nsf/854fa02b4f5013678825731a007d06af/714e764f97fb24d488257509000042b2?OpenDocument :/service1.symantec /support/ent-security.nsf/854fa02b4f5013678825731a007d06af/714e764f97fb24d4882575090000

57、42b2?OpenDocument对于不同的操作系统，是否需要选择不同的安装包？解决方案：是的。 对于32位的操作系统和64位 的操作系统，需要选择相应的32位或者64位 的安装包。 对于windows 7，windows 2008 SP2,R2, windows vista SP2的操作系统需要选择新版SEP11.0.5002的32位或64位 安装包。安装SEP客户端以后，“网络威胁防护”功能模块看不见解决方案： “网络威胁防护”功能模块需要安装SEP客户端以后重新启动一次操作系统后才能出现。这是因为需要向系统的网络层添加驱动文件。重新启动电脑开机时间比较慢解决方案：安装SEP客户端以后第一

58、次的重新启动由于需要加载很多驱动文件，电脑的开机时间会比正常启动慢25分钟。但以后的重新启动时间会恢复正常。安装SEP客户端以后，smc.exe进程占用CPU90%多，电脑运行很慢解决方案： 对于这种情况，需要首先检查该电脑是否是手动设置IP地址。如果是这种情况，检查默认网关和该电脑的IP地址是否位于同一子网内，如果不位于同一子网，可能会发生这种情况。 比如ip地址00，默认网关，子网掩码，此时需要把子网掩码改成.安装SEP客户端以后，客户端盾牌图标右下角不是绿点图标 。解决方案： 如果有红色小圆圈，打开程序，点击“修复”。右击右下角程序图标，点击“更新策略”。从客户端ping 服务器IP地址

59、，telnet 服务器80端口，看能否通信。检查客户端windows防火墙是否开启，或者是否有其它防火墙程序。尝试重启机器。客户端报主机完整性检测失败解决方案： 打开客户端界面，选择“查看日志”-“安全日志”，这里会纪录主机完整性件失败的具体原因（比如病毒定义过期，或者系统补丁不全）。根据提示做修复措施。 运行cmd，在DOS窗口中运行cscript，如果输出为“CScript 错误: 没有在该机执行 Windows 脚本宿主的权限。请与系统管理员联系” ，修改注册表项“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Script HostSettings Enabled” ，将键值修改为“1” 重新安装Wsrcipt. HYPERLINK :/support.microsoft /kb/949140 :/support.microsoft /