Network Inventory Advisor - help & support

Oplossing #1 - Asset moet online zijn: Dit klinkt wellicht basaal, maar we moeten dit toch vragen. Is de remote asset online? Aangeschakeld? Beschikbaar op het netwerk? Vele klanten controleren dit niet ... sorry. Dit moet als eerste waar naar gekeken dient te worden; echter, als het asset online is en bereikbaar via "ping", lees dan verder. Als het remote asset dat geïnventariseerd moet worden niet in de rapporten verschijnt en het is wél bereikbaar via ping zonder belemmeringen of fouten, dan kan er iets verkeerd zijn met de configuratie van het asset. Controleer aub deze FAQ verder, we rekenen erop dat we een oplossing hebben. Laat ons weten als er geen oplossing gevonden wordt, want dan zijn we natuurlijk zéér bereid te helpen.

Oplossing #2 - Admin rechten: U heeft wellicht geen lokale administrator rechten op de remote computer. U heeft de rechten van de domain administrator nodig om verbinding met uw assets te (kunnen) maken. Bij het inventariseren van een Vista of Windows 2008 machine is het aan te raden UAC (User Account Control) uit te schakelen. Enkele klanten hebben aangegeven dat dit heeft geholpen sommige Windows Vista netwerk audit issues op remote systemen te omzeilen. Als u UAC niet geheel wenst uit te schakelen kijk dan aub naar FAQ #17.

Oplossing #3 - Firewall: Controleer of er een firewall de toegang tot de remote computer blokkeert. Bij het configureren van een firewall hou er rekening mee dat de remote computer het DCOM protocol en remote computer management actief moet hebben. Bij een blokkade door een Windows firewall lees dan aub verder voor meer instructies.

Oplossing #4 - Sharing model: Soms lijkt alles correct geconfigureerd maar verbinden wil niet tot lukken. Als u gebruik maakt van Windows XP, Vista of 2003, dan dient u het standaard sharing en security model voor lokale accounts te controleren: open de Local Security Policy editor (e.g. typ 'secpol.msc' in de Run box); ga naar "Local Policies" en selecteer "Security Options". Scroll nu naar beneden en zoek "Network access: Sharing and security model for local accounts" (of de lokale vertaling hiervan). Als deze staat op "Guest only", wijzig dit dan naar "Classic" en start de computer opnieuw.

Oplossing #5 - Blanco password: Vanaf Windows XP is het niet langer mogelijk admin accounts te gebruiken met een blanco/leeg password voor remote administratie en management. Dit kan echter uitgeschakeld worden in Local Security Policies, echter dat is niet de juiste manier om dit te doen. Het is beter en aan te raden een password te definiëren voor het admin account dat u gaat gebruiken.

Oplossing #6 - WMI/RPC/etc niet beschikbaar: Windows NT, Windows 95 en Windows 98 ondersteunen geen WMI. Als "Windows Management Instrumentation Driver Extensions" (of andere WMI-gerelateerde service, zoals RPC) disabled zijn op de remote computer die geïnventariseerd dient te worden, dan is het niet mogelijk om data van zo'n asset te verzamelen. Echter, hier is een simpele oplossing voor door de benodigde software te installeren.

Oplossing #7 - Compatibiliteits beperking: Connectie naar/van sommige Windows OS versies is niet mogelijk:

• Windows XP Home ondersteunt geen remote management, remote inventarisatie is niet mogelijk
• Windows NT computers kunnen niet verbinden met operating systemen nieuwer dan Windows 2000, dus het is niet mogelijk Windows XP, Windows 2003 of Vista systemen te inventariseren vanaf een Windows NT systeem
• Windows 9x kan niet verbinden met Windows 2003 Server
• Windows 2000 assets hebben Service Pack 2 nodig om succesvol te communiceren met Windows XP of nieuwer Windows OS

Oplossing #8 - Netwerk connectie eigenschappen: Foutmeldingen als "No such host is known" of "An existing connection was forcibly closed by the remote host" kunnen zich voordoen waarbij kan falen als NetBIOS disabled is in de netwerk eigenschappen. Controleer dit op de nodes die deze of gelijksoortige foutmeldingen genereren "Netwerk connectie eigenschappen - Internet protocol (TCP/IP) - Eigenschappen - Uitgebreid - Wins tab". Algemene aanbeveling is om NetBIOS te enablen.

Oplossing: Aub, download WMI Core voor Windows 95 en 98 en voor Windows NT. Meer details over WMI support in de verschillende versies van Windows in andere secties van deze FAQ (compatibiliteits restricties en deployment van WMI in Win 9x).

Oplossing: Download eerst de WMI core. Plaats dan de WMI applicatie in de startup sectie en enable DCOM connecties:

• In de registry, ga naar sectie HKLM\SOFTWARE\MICROSOFT\OLE en zet de EnableDCOM waarde op "Y", en EnableRemoteConnect op "Y" (het is standaard "N")
• In de registry, ga naar sectie HKLM\SOFTWARE\Microsoft\wbem\cimom en zet de AutostartWin9X waarde op "2". Zet EnableAnonConnections op "1"
• Voeg een link toe naar de Winmgmt.exe file in de Startup directory. Deze file is opgeslagen in de \Windows\System\WBEM folder

Dat is het!

Oplossing: In Windows 2003 is de WMI Windows Installer Provider een optioneel component. Om deze provider te istalleren, open de Control Panel's Add/Remove Programs sectie en klik Add/Remove Windows Components. Selecteer de Management en Monitoring Tools checkbox, klik dan click Details. Markeer de WMI Windows Installer Provider checkbox, en klik OK.

Antwoord: Natuurlijk. Exporteren naar MDB kan. Wanneer u de optie export naar SQL ziet, dan is dat waar u naar op zoek bent. Zoals u wellicht weet is SQL de beste optie om databasestructuren vast te leggen, omdat het eenvoudig leesbaar is, slechts een paar kilobytes vergt en makkelijk uitwisselbaar is. Daarom hebben we ons best gedaan onze SQL output zo universeel mogelijk te maken. Om het ge-exporteerde SQL script in de nieuwe MS Access database te importeren moet het volgende gedaan worden:

• Exporteer het benodidge rapport naar SQL
• Bemachtig een exemplaar van BatchAccess (een 3rd-party utility, copyright belongs to its respective owner), installeer dit en start dit. Je kunt Googlen op BatchAccess, of een kopie vragen aan onze techneuten, het is gratis, open-source, en erg bruikbaar als je regelmatig met MS Access te maken hebt.
• Creeer een lege database in BatchAccess, en Run dan het eerder ge-exporteerde SQL
• Ta-da! Uw MDB database is klaar om geopend te worden in MS Access.

Oplossing: In geval een Windows XP computer geen remote administratie toelaat, volg dan de volgende stappen:

• Klik "Start", klik "Run", typ "gpedit.msc" (Group Policies), en klik dan "OK"
• Bij "Local Computer Policy" expand "Computer Configuration" > "Administrative Templates" > "Network" > "Network Connections" > "Windows Firewall" en klik "Domain Profile"
• Rechter-klik "Windows Firewall: Allow remote administration exception", en klik dan "Properties" of dubbel-klik erop
• Klik "Enabled" en dan "OK".

Klaar!

Oplossing: Volg aub deze stappen:

• Klik "Start", klik "Run", typ "DCOMCNFG", en klik "OK"
• In de "Component Services" dialoog box, open "Component Services", open "Computers", en open dan "My Computer"
• In de toolbar, klik de "Configure My Computer" button. De "My Computer" dialoog box verschijnt
• In de "My Computer" dialoog box, klik de "COM Security" tab
• Bij "Launch and Activate Permissions", klik "Edit Limits"
• In de "Launch Permission" dialoog box, volg deze stappen als je naam of je groep niet verschijnt in de "Groups or user names list": In de "Launch Permission" dialoog box, klik "Add"; In de "Select Users", "Computers", of "Groups" dialoog box, voeg je naam en de groep toe in de "Enter the object names to select" box, en klik dan "OK"
• In de "Launch Permission" dialoog box, selecteer je gebruiker en groep in de "Group or user names" box. In de "Allow" kolom onder "Permissions for User", selecteer "Remote Launch", en klik dan OK.

Klaar!

Oplossing: Voordat je poorten enabled in "Windows Firewall", zorg ervoor dat de "Windows Firewall: Allow local port exceptions" setting is enabled in Group Policies. Dit kun je als volgt doen:

• Klik "Start", klik "Run", typ "gpedit.msc", en dan "OK"
• Onder "Local Computer Policy" opem "Computer Configuration" > "Administrative Templates" > "Network" > "Network Connections" > "Windows Firewall", en klik dan "Domain Profile"
• Rechter-klik "Windows Firewall: Allow local port exceptions", klik dan "Properties", of dubbel-klik erop
• Klik "Enabled", en dan "OK"

Klaar!

Opmerking: Je kunt ook de "Windows Firewall: Define port exceptions" setting gebruiken om de local port exceptions te configureren.

De DCOM poort is TCP 135. On DCOM poorten te openen, volg deze stappen:

• Klik "Start", en klik dan "Control Panel"
• Dubbel-klik "Windows Firewall", en klik dan de "Exceptions" tab.
• Klik "Add Port".
• In de "Name" box, typ "DCOM_TCP135", en typ dan "135" in de "Port number" box.
• Klik "TCP", en klik dan "OK".
• Klik "OK".

Opmerking: Je kunt ook het volgende commande typen in een command prompt om de poort te openen:

netsh firewall add portopening TCP 135 DCOM_TCP135

Oplossing: Voordat je programma exceptions definieert in "Windows Firewall", zorg ervoor dat de "Windows Firewall: Allow local program exceptions" setting is enabled in Group Policies:

• Klik "Start", klik "Run", typ "gpedit.msc", en dan "OK"
• Onder "Local Computer Policy" open "Computer Configuration" > "Administrative Templates" > "Network" > "Network Connections" > "Windows Firewall", en klik dan "Domain Profile"
• Rechter-klik "Windows Firewall: Allow local program exceptions", en klik dan "Properties" of dubbel-klik erop
• Klik "Enabled", en dan "OK"

Klaar!

Opmerking: Je kunt ook de "Windows Firewall: Define program exceptions" setting gebruiken om lokale programma exceptions te configureren.

Om het programma aan de "Windows Firewall Exceptions" lijst toe te volgen, volg deze stappen:

• Klik "Start", en klik dan "Control Panel"
• Dubbel-klik "Windows Firewall", en klik dan de "Exceptions" tab
• Klik "Add Program"
• Zoek het bestand iadvisor.exe (in de programma folder "Program Files"), en klik dan "OK"
• Klik "OK". Dit is hoe we de GUI van Network Inventory Advisor toevoegen aan de exceptions.
• Zoek het bestand piaservice.exe (in de programma folder "Program Files"), en klik dan "OK"
• Klik "OK". Dit was nodig om de service van de software toe te voegen aan de exceptions lijst.

Je kunt ook het volgende commande typen in een command prompt om een programma toe te voegen aan de Windows Firewall Exception lijst:

netsh firewall add allowedprogram path_to_the_program_folder\iadvisor.exe NetworkInventoryAdvisor ENABLE

en

netsh firewall add allowedprogram path_to_the_program_folder\piaservice.exe NetworkInventoryAdvisorSVC ENABLE

Oplossing: Nav onze tests refereert deze fout naar Generic Failure accessing remote WMI. Echter, er kunnen verschillende oplossingen zijn, afhankelijk van de herhaling van deze fout. Je kunt een goede discussie mbt deze fout hier vinden. Je kunt natuurlijk ook contact opnemen met technical support.

Oplossing: Lees aub dit onderwerp: http://support.microsoft.com/kb/318849. Er is een issue met je lokale security policies, en dit artikel helpt je om dit te repareren. Er is ook een goede handleiding om deze 2 fouten low-level te troubleshooten hier beschikbaar.

Oplossing: Deze fout staat voor "De huidige gebruiker heeft geen rechten om deze actie uit te voeren". Je kunt deze fout tegenkomen als het gebruikersaccount dat gebruikt wordt om je netwerk te scannen niet de benodigde WMI privileges heeft. Zoals eerder vermeld, het gebruikersaccount heeft administrator rechten op het target systeem nodig, evenals specifieke privileges enabled. Als eerste moet je de namespace security van het remote controleren. Om dit te doen, ga naar het remote asset, open het WMI Control en de Security tab in de Computer Management Console:

• Rechter-klik "My computer", en selecteer "Manage"
• Dubbel-klik "Services and Applications" en dubbel-klik dan "WMI Control"
• Rechter-klik "WMI Control" en selecteer "Properties"
• Ga naar de "Security" tab
• Open de "Root" categorie en navigeer naar de "CIMV2" namespace, selecteer deze
• Klik nu "Security". Als de user die je gebruikt om in te loggen op deze PC verschijnt in de lijst, verander dan de permissions op de volgende manier: add "network service" account (van local computer accounts) en Administrator account. Als de user niet in de lijst staat, klik dan de Add button, en voeg de user toe van de lokatie (local machine, domain, etc.) waar het account zich bevindt
• Om namespace security te kunnen configureren moet de user Read Security en Edit Security privileges hebben. Administrators hebben dit standaard en kunnen deze privileges aan kunnen dit aan andere gebruikers toekennen.
• Enable "Remote Enable" permissies
• Standard worden toegekende namespace privileges alleen toegekend aan dezelfde namespace. Als een user toegang moet hebben op alle namespaces klik dan de Advanced button. Klik Edit en specificeer de toegangs-scope in de dialoog box die volgt.
• Als de bovengenoemde stappen het issue niet oplossen, doe dan hetzelfde voor "Default" namespace

Oplossing: De reden voor dit issue is de Windows OS versie. In Win NT/2000/XP logt een altijd aan voordat netwerk logon plaatsvindt (Netware of Microsoft). In Windows 9x kun je de username niet krijgen tenzij je in Windows inlogd. De Windows logon moet dus voor de netwerk logon plaatsvinden om de username correct te verkrijgen. Probeer de 'Windows logon' optie te selecteren in de 'Primary Network Logon' lijst (Control Panel > Network > Configuration). Helaas is het in Windows 9x niet mogelijk om de username te verkrijgen VOORDAT logon plaatsvindt.

Oplossing: Check aub dat het domein geen onderdeel is van het login-id dat gebruikt wordt tbv de netwerk inventory. Zorg er ook voor dat het gebruikte username/password toebehoren aan de admin en de hoogste privileges toegekend hebben.

Oplossing: Zeker is onze software agent-free, echter, we hanteren verscheidene scanningmethoden en standaard, als de RPC/DCOM agent methode faalt, wordt een agentless methode gebruikt. Dit kan aangepast worden in Settings. Let erop dat scannen dmv een self-deployed agent accuratere resultaten oplevert, omdat sommige data-categorieen geinventariseerd worden op een custom manier, waarbij WMI services vermeden worden.

Oplossing: Het is compleet veilig! Network Inventory Advisor stuurt geen netwerk data naar ons of ergens anders naartoe, verzamelt geen persoonlijk gevoelige data en kan de netwerkconfiguratie en stabiliteit niet schaden. U kunt te allen tijde de gratis demo van Network Inventory Advisor downloaden om u zich ervan te verzekeren dat het aan uw requirements voldoet.

Oplossing: Als UAC niet compleet disabled kan/mag worden in Windows Vista systemen die geinventariseerd dienen te worden, maar inventarisatie dient toch plaats te vinden, overweeg dan alleen UAC te disablen voor remote administrator. Meer details hierover kunnen teruggevonden worden in dit Microsoft artikel. In het algemeen moet het volgende gedaan worden:

• In de registry, zoek deze sleutel: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system
• Zet de waarde LocalAccountTokenFilterPolicy op 1 (betekent Remote UAC disabled)
• Klaar

Oplossing: Scanning via SSH is niet geactiveerd. Dit is nodig voor Macs om opgenomen te worden in de inventarisatie. Open Settings -> General, en selecteer de "Enable scanning via SSH (for Macs)" optie. Soms helpt het ook als de node weggegooid wordt uit de netwerk tree en daarna opnieuw wordt toegevoegd.

Oplossing: Het lijkt erop dat uw Mac remote login disabled heeft staan.

Het Apple Mac OS X operating systeem heeft SSH standaard geinstalleerd echter de SSH daemon is niet enabled. Dit betekent dat er niet remote ingelogd kan worden of remote copies gemaakt kunnen worden totdat dit enabled wordt. Om te enablen, ga naar 'System Preferences'. Onder 'Internet & Networking' bevind zich een 'Sharing' icon. Run die. In de lijst die verschijnt, activeer de 'Remote Login' optie. Dit start de SSH daemon direct en u kunt remote inloggen gebruikmakend van uw username. Het 'Sharing' window toont onderaan de naam en het ip-adres om te gebruiken. DIt kan ook teruggevonden worden dmv 'whoami' en 'ifconfig' in de Terminal applicatie.

Zorg er aub voor dat het voor remote scannen gebruikte username/password correct zijn.

Oplossing: De gratis trial versie van Network Inventory Advisor heeft enkele demo beperkingen, echter, dit weerhoudt u er niet van om alle functionaliteiten van onze software uit te proberen om over een aankoop te beslissen. De volgende beperkingen gelden:

• Gratis trial is 15 dagen geldig en Network Inventory Advisor kan niet langer gestart worden totdat een licentie gekocht is
• Niet meer dan 25 nodes kunnen geinventariseerd worden
• Alleen localhost rapporten kunnen geprint en ge-exporteerd worden

Indien u een demo versie uitprobeert, overweeg dan aub de aanschaf van een licentie.

Oplossing: Ja, dat kan zeker. Network Inventory Advisor, sinds versie 3.5, beschikt over scan functionaliteit voor SNMP-powered devices, zoals routers, modems, etc, inclusief Linux machines. Deze devices dienen een SNMP-agent te draaien zodat een verbinding en scan mogelijk gemaakt wordt. SNMP v1 en v2c worden ondersteund. De community string kan gewijzigd worden in "Settings -> SNMP". Windows en Mac OS nodes worden door Network Inventory Advisor native gescanned, zonder de noodzaak voor additionele aanpassingen.