Background
ในกรณีที่ต้องการจะ clone agent ไปเครื่องอื่นๆ จะพบว่า Agent ID จะซ้ำกัน ทำให้บน Manager พบว่ามีอยู่เครื่องเดียว
สิ่งที่ต้องเตรียม
1. ES Agent ที่ติดตั้งบนเครื่อง Master เรียบร้อยแล้ว และพร้อมในการ create เป็น master template
2. ไฟล์ del_machineid.exe ตามแนบด้านล่าง
วิธีการแก้ไข
1. ติดตั้ง ES Agent ตามปกติให้เรียบร้อย
2. ทำการ Disable Agent บน ES Manager (ไม่work เพราะ agent จะติด disabled ไปยาวๆ)
3. ทำการ Run del_machineid.exe โดย Run as Administrator บนเครื่อง Template
4. ไปที่ C:\Program Files\SF\EDR\agent\config\ และตรวจสอบว่ายังมีไฟล์ชื่อ machineid อยู่หรือไม่
หากยังอยู่ให้ลอง delete เองแบบ manual
5. ทำการ Save State ตัว Master และ Clone หรือ Sysprep เพื่อไปเปิดที่ปลายทาง
ข้อควรระวัง
- ในจังหวะที่สร้าง final master image จะต้องไม่มี machineid อยู่
- เมื่อ agent ทำงานใหม่อีกครั้งจะ generate machineid และ agent id ใหม่ขึ้นมา
----
Run self_protection.exe as admininstrator
Run del_machineid.exe as admininstrator
ลบประมาณ 4 ครั้งจนกว่าจะไม่ขึ้นมาใหม่
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น