新开思软件 >> 中文版 | 英文版  
客户服务
 常见问题
 服务指南
 常见问题
IP-Guard客户端远程安装失败分析

症状

1、扫描不到某些计算机:


2、登录失败,不停弹出登录对话框提示用户输入管理员帐号:


3、在目标计算机上启动服务失败


4、安装超时


5、无法拷贝文件到目标计算机


原因分析

 

常见原因:

 

1、 通信双方操作系统必须是Windows NT及以上系统。只有nt/2000/xp(以及以上)才能成功。


2、 如果对方是没有加入到域的 XP 系统,要利用本机帐户登入,必须打开一项安全策略:“控制面板”=>“管理工具”=>“本地安全策略”=>“本地策略”=>“安全选项”=>“网络访问:本地帐户的共享和安全模式”,将选项“仅来宾-本地用户以来宾身份验证”更改为“经典-本地用户以自己的身份验证”,才能通过本地帐号登录成功。


3、 对方或者本方的139,445端口未处于监听状态或被防火墙屏蔽。


4、 需要对方开启ipc$共享。(可用cmd 命令 net share 查看)


5、 对方未开启admin$ 共享,并且对方无法访问本方文件共享。


不常见原因:

 

1、 连接发起方未启动Lanmanworkstation服务(显示名为:Workstation):它提供网络链结和通讯,没有它发起方无法发起连接请求。


2、 响应方未启动Lanmanserver服务(显示名为:Server):它提供了 RPC 支持、文件、打印以及命名管道共享,ipc$依赖于此服务,没有它主机将无法响应发起方的连接请求。


3、 响应方未启动Net Logon,它支持网络上计算机 pass-through 帐户登录身份(不过这种情况好像不多)。


4、 旧版本客户端未卸载干净,导致安装超时。


5、 提示拷贝文件失败。(安装包文件验证失败——当然不能这样跟客户说,万一是他窜改了…也可能是我们自己发布的时候版本对不上号)

 

解决方法

 

针对症状1:

 

1、 查看菜单“文件”下的“扫描范围设定”,不在范围内的不会扫描。


2、 如果网络不通,不能ping 通对方,比如该计算机设置了防火墙的禁止探测什么的,那是很有可能扫描不到该计算机。


针对症状2:


1、 不能使用空密码登录。


2、 询问相互计算机的操作系统,远程安装要求Windows NT及以上系统。


3、 如果对方是没有加入到域的 XP 系统,要利用本机帐户登入,必须打开一项安全策略:“控制面板”=>“管理工具”=>“本地安全策略”=>“本地策略”=>“安全选项”=>“网络访问:本地帐户的共享和安全模式” ,将选项“仅来宾 - 本地用户以来宾身份验证”更改为“经典 - 本地用户以自己的身份验证”,才能通过本地帐号登录成功。


4、 确保双方计算机是否能正常通信:比如是否能相互 ping 通。不能相互通信,登录必然失败。


5、 确保双方开启了 IPC$ 协议,使用 net share 命令即可查看。


6、 可以使用命令,测试能否登录:net use \\(计算机名 或 IP)\ipc$ “(密码)” /user:用户名 例如:net use \\tec-test147\ipc$ “123456” /user:administrator 或者 net use \\192.168.1.147 \ipc$ “test” /user:test ;如果能登录,则是远程安装工具程序的问题。

 

针对症状3:

 

1、 确保目标机器 admin$共享已打开或者未限制写入文件。(网络限制,目标机器防火墙或者保护软件)


2、 确保目标机器能访问本机的共享文件。(网络限制或者本机防火墙)


3、 查看admin$共享的权限(在开启admin$共享的情况下,执行net share admin$),一般权限是:Everyone,FULL

 

附:打开 admin$ 共享命令:net share admin$ ;删除 admin$ 共享命令:net share admin$ /del 。


针对症状4:


确认客户端是否卸载干净,可用卸载工具或客户端工具再次进行卸载操作。


针对症状5:


一般会出现错误提示,错误号为 520* (5203,5205等),这种情况主要是安装包文件验证失败。可以用这个安装包在别的机器上安装确认是否存在问题,如果问题相同,则需要提供安装程序给供应商检查文件是否正常。

 

附录
远程安装使用的端口号
1、 IPC 链接 139, 445
2、 UDP 端口 8035


测试命令


1、 net use \\IP 或者机器名\ipc$ "密码" /user:"用户名" :测试链接是否成功。(如果链接成功但是不能以管理员权限打开服务管理器也会提示登入失败)


2、 net share :查看共享。(IPC$ 是最关键的,ADMIN$ 也有参考价值)
错误号分析


1、 错误号5,拒绝访问:(1),之前安装过,并超时;(2),很可能登入帐户没有管理员权限的;


2、 错误号51,Windows无法找到网络路径:网络有问题,必须保证文件共享路径畅通;


3、 错误号53,找不到网络路径:(1),如果提示连接失败:目标有防火墙(端口过滤);或者目标未开机;或者目标lanmanserver服务未启动;或者 ip地址错误;(2),如果提示启动服务失败:对方未打开admin$共享(或者之前安装过,并超时,文件被占住),并且不能访问本机共享(未加入到域);


4、 错误号67,找不到网络名:目标删除了ipc$;或者你的lanmanworkstation服务未启动


5、 错误号997,即登录失败问题。参见客户问题解答。


6、 错误号1326,未知的用户名或错误密码;


7、 错误号1792,试图登录,但是网络登录服务没有启动:目标Net Logon服务未启动;


8、 错误号2242,此用户的密码已经过期:目标有帐号策略,强制定期要求更改密码。


9、 错误号520*,提示拷贝文件失败。(安装包文件验证失败) 

返回
Copyright © 2005-2023  Shenzhen Newcase Information Technology Co.LTD   深圳市新开思信息技术有限公司   版权所有
IP-Guard咨询热线:13828814080  QQ:97211425  地址:深圳市南山区粤海街道科技园社区科技路1号桑达科技大厦17楼1705  E-mail: liuxj@newcase.com.cn 
          官方微信公众服务号:sznewcase  粤ICP备05139255号