故障排除代理安装失败
为什么在客户端计算机中安装Browser Security Plus Agent失败?
Browser Security Plus Agent安装可能由于各种原因(例如无效凭据,防火墙阻塞等)而失败。在大多数情况下,执行下面的脚本将解决问题。这适用于基于Active Directory的网络设置。
在所有客户端计算机中按此处所述运行脚本以配置Windows防火墙并安装代理。
如果运行脚本没有帮助,请根据您在备注列中看到的错误消息检查以下原因:
- 找不到网络路径
在以下任何一种情况下都会显示此错误:
- 如果客户端计算机已关闭或无法访问
检查客户端计算机是否已打开并正确连接到网络中并尝试安装代理。还要确保正确指定了计算机名称。
- 如果未在客户端计算机的网络适配器中启用“Microsoft网络的文件和打印机共享”。
如下所示在所有客户端计算机中启用此功能并尝试安装代理:
- 选择开始 - >设置 - >网络连接。
- 右键单击网络连接,然后选择“属性”。
- 在“连接属性”对话框中,选择“常规”选项卡。
- 选择“Microsoft网络的文件和打印机共享”,然后单击“确定”。
- 如果找不到此选项,请单击“安装”按钮。
- 在网络组件类型中,选择“服务”并单击“添加”。
- 选择Microsoft网络的文件和打印机共享,然后单击确定。
- 单击“关闭”以退出属性对话框
- 登录失败:未知的用户名或密码
在以下任何一种情况下都会显示此错误:
- 如果指定的管理员凭据不再有效
如果在定义管理范围期间指定的管理凭据不再有效,请使用“编辑凭据”链接更新并尝试安装代理。
- 如果是工作组设置,则启用简单文件共享
如果启用了简单文件共享,您将收到“拒绝访问”错误。在所有客户端计算机中进行以下更改并尝试安装代理:
- 开始 - >运行 - >资源管理器
- 选择工具 - >文件夹选项
- 选择“视图”选项卡。
- 取消选中“使用简单文件共享”选项,然后单击“确定”
- 没有网络提供商接受给定的网络路径
出现此错误的可能原因包括:
- 当您无法访问客户端计算机的admin $时
从安装了Browser Security Plus Server的计算机上,选择开始 - >运行,然后键入\\\ ADMIN $。如果出现相同的错误,请在客户端计算机中启用远程管理例外,如下所示:
- 从客户端计算机中,选择开始 - >运行,然后键入gpedit.msc并按Enter键
- 展开管理模板 - >网络连接 - > Windows防火墙
- 单击“域配置文件”,然后双击“Windows防火墙:允许远程管理”例外
- 选择Enabled,然后单击OK
- 确保您能够通过FQDN ping客户端计算机
确保您能够使用完全限定域名(例如hostname.domainname.com)从安装了浏览器安全增强服务器的计算机ping客户端计算机
- 未启用Microsoft网络的文件和打印共享时
在客户端计算机中为Microsoft网络启用文件和打印共享,如下所示:
- 选择开始 - >设置 - >网络连接。
- 右键单击网络连接,然后选择“属性”。
- 在“连接属性”对话框中,选择“ 常规”选项卡。
- 选择“Microsoft网络的文件和打印机共享”,然后单击“确定”。
- 如果找不到此选项,请单击“ 安装”按钮。
- 选择Microsoft网络的文件和打印机共享,然后单击确定。
- 单击“ 关闭”以退出属性对话框。
- 如果在客户端计算机的Windows防火墙中禁用了文件和打印机共享。
在客户端计算机中启用文件和打印机共享,如下所示:
- 打开Windows防火墙,然后选择“ 例外”选项卡
- 选中“ 文件和打印机共享”复选框,然后单击“确定”
如果仍然出现相同的错误,请验证您是否在Browser Security Plus Server计算机使用的同一配置文件中配置文件和打印机共享。如果在域配置文件中启用了“ 文件和打印机共享 ”,但Browser Security Plus Server计算机使用的是标准配置文件,则可能未启用“ 文件和打印机共享”。您可以使用Netsh工具确定Browser Security Plus Server计算机当前使用的配置文件以及启用了文件和打印机共享的配置文件。要为所有配置文件启用文件和打印机共享,请使用以下命令:
- 在命令提示符下,键入netsh firewall set service type = FILEANDPRINT mode = ENABLE scope = ALL profile = ALL并按Enter键。
- 配置安全策略
- 选择开始 - >设置 - >控制面板 - >管理工具 - >本地安全策略
- 在安全选项 - >本地策略 - >安全选项 - >更改网络安全:LAN Manager身份验证级别:发送LM和NTLM响应
- 如果“工作站服务”未在客户端计算机中运行
- 选择开始 - >设置 - >控制面板 - >管理工具 - > Services.msc
- 右键单击“Workstation服务”,然后单击“启动”
- 如果“TCP / IP NetBIOS Helper”服务未在客户端计算机中运行
- 选择开始 - >设置 - >控制面板 - >管理工具 - > Services.msc
- 右键单击“TCP / IP NetBIOS Helper”服务,然后单击“启动”
- 没有足够的服务器存储可用于处理此命令
如果客户端计算机上的IRPStackSize注册表项设置得太低,将显示此错误。增加IRPStackSize注册表项如下:
- 单击“ 开始”,单击“运行”,键入regedit,然后单击“ 确定”。
- 找到并单击以下注册表子项:HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters
- 如果此子项中不存在IRPStackSize条目,请按照下列步骤操作:
- 单击IRPStackSize,单击<>编辑,然后单击修改。
- 在“ 数据值”框中,键入较大的值,然后单击“ 确定”。