Hallo zusammen,
1. Bei Anmeldung eines Benutzers wird bei uns der Empirum Inventory Scan gestartet (agentless per Anmeldeskript)
2. die EmpirumInventory.exe inkl. zugehöriger Dateien liegt auf einem zentralen Laufwerk
3. Der Client führ den Scan aus und legt das Ergebniss auf dem Empirum server ab.
4. Der Scanvorgang scheint beendet zu sein. (im Taskmanager läuft keine wmiprvse.exe und keine Empinnventory.exe)
Scheint alles in Ordnung zu sein....
4. Bein genauerem Hinsehen: Auf dem Fileserver gibt es hunderte nicht geschlossene Filehandles. Die Empinventory.exe und andere zugehörige DLL dateien sind nach wie vor von sehr vielen Clientgeräten im Zugriff. Obwohl der Scannvorgang von diesen Clients lange abgeschlossen ist. Es scheint so, als ob der Client beim Scanvorgang die Inventorydateien nachdem er sie zum Lesen öffnet, nicht wieder schließet.
Auf dem Fileserver in der Computerverwaltung, System-> Freigegebene Ordner -> Geöffnete Dateien sieht man offene Filehandles. Unter Sitzungen sieht man, die Zeitdauer einer Sitzung und erkennt, dass die jeweiligen Sitzungen lange beendet sein sollten.
Debugview und Procmon haben uns bis jetzt nicht weitergebracht.Ticket ist bei Matrix in Bearbeitung
Gibt es jemanden der ähnliches beobachtet hat? Oder könnt ihr bei euch mal schauen, ob ihr ein ähmlichen Effekt habt?
Grüße
Christian
Empirum Agentless Scan wird nicht beendet
Re: Empirum Agentless Scan wird nicht beendet
Wir Inventarisieren auch ohne Agent via GPO und haben keine Probleme mit offenen Files. Wir führen eine CMD via GPO beim starten des Client aus, welche u.a. auch eine Agentinstallation vornimmt und einher vorher eine Inventarisierung wie EmpInv.
Evtl ist der Aufruf der EmpInv anders?
Evtl ist der Aufruf der EmpInv anders?
Re: Empirum Agentless Scan wird nicht beendet
start \\fileserver\...\EmpInventory.exe /C:%SCANNCONFIG%EmpInvScan_WINDOWS.xml /O:%DESTINATION%##DomainName##.%ComputerName%_#SysTime#.xml /E /V2 /M /T /ZIP
Das ist unser Aufruf.
Auffällig ist, das insbesondere auf 64Bit Clients der Effekt auftritt. (für 64Bit rufen wir die Empinventory.exe auf die für 64Bit benötigt wird)
Das ist unser Aufruf.
Auffällig ist, das insbesondere auf 64Bit Clients der Effekt auftritt. (für 64Bit rufen wir die Empinventory.exe auf die für 64Bit benötigt wird)
Re: Empirum Agentless Scan wird nicht beendet
mal schon so versucht?##DomainName##.%ComputerName%_#SysTime#.xml /E /V2 /M /T /ZIP
Code: Select all
#DomainName#.%ComputerName%_%SysTime%.xml /E /V2 /M /T /ZIP
Who is online
Users browsing this forum: No registered users and 9 guests