Consultor de Inventario de Red - ayuda y apoyo

Solución # 1 - El activo tiene que estar en línea: Esto puede sonar demasiado evidente, pero tenemos que comprobarlo.¿ Está en línea el activo remoto? ¿Está encendido? ¿Disponible en la red? Perdón, pero muchos de nuestros clientes no comprueban estas cosas. Es la primera cosa que usted debe considerar, sin embargo, si está en línea y "el ping da resultado", siga leyendo. Si el activo remoto que está tratando de inventariar no aparece en los informes, pero responde a un ping con facilidad y sin graves pérdidas, podría haber algo mal con su configuración, por favor, siga consultando estas Preguntas Frecuentes, definitivamente tendremos una solución para usted. Háganos saber si no es así, ya que todavía estamos dispuestos a ayudarle.

Solución # 2 - Derechos de administrador Usted puede no tener derechos de administrador local en el equipo remoto. Usted debe tener derechos de administrador de dominio para poder conectarse a sus activos. Si usted está inventariando una máquina con Vista o Windows 2008, sería buena idea desactivar el Control de Cuenta de Usuario (UAC, User Account Control) algunos de nuestros clientes nos han informado de que esto ayudó a superar algunos problemas que tenían con la auditoría de redes con Windows Vista instalado en sistemas remotos. Si usted no desea desactivar el UAC del todo, por favor, consulte las Preguntas Frecuentes #17.

Solución # 3 - Cortafuegos (Firewall): Debería chequear si existe un cortafuegos que bloquea el acceso al equipo remoto. Durante su configuración, tenga en cuenta que el cortafuegos de la computadora remota debería permitir el protocolo DCOM y la gestión de equipo remoto. Si hay un cortafuegos de Windows interfiriendo, por favor siga leyendo.

Solución # 4 - Modelo de compartición: A veces puede parecer que todo está configurado correctamente, pero la conexión sigue fallando. Si está utilizando Windows XP, Vista o 2003, usted debe chequear el modelo de compartición y seguridad para las cuentas locales: abra el editor de Directiva de Seguridad Local (por ejemplo, tipo 'secpol.msc' en el cuadro Ejecutar), pase a "Políticas Locales "y seleccione "Opciones de Seguridad ". Ahora desplácese hacia abajo y encuentre "Acceso de Red: modelo de seguridad y compartición para cuentas locales" (o su análogo localizado). Si está fijado como "Sólo invitado", cámbielo a "Clásico" y reinicie el equipo.

Solución # 5 - Contraseña en blanco: A partir de Windows XP ya no se puede utilizar el administrador de cuentas con contraseñas en blanco para la administración remota y la gestión. Esto seguramente se puede desactivar en las políticas locales de seguridad, pero no es la forma correcta de hacerlo. Es mejor establecer una contraseña para la cuenta de administrador que va a utilizar.

Solución # 6 - WMI / RPC / etc no disponibles: Windows NT, Windows 95 y Windows 98 no admiten WMI. Si las "Extensiones de Controlador del Instrumental de Administración de Windows" ("Windows Management Instrumentation Driver Extensions" ) (o otros servicios relacionados con WMI, como RPC) están deshabilitadas en el equipo remoto que está inventariando, usted no será capaz de obtener todos los datos de tal activo. Sin embargo, usted puede fácilmente solucionar este problema instalando el software necesario..

Solución # 7 - Restricción de compatibilidad: Básicamente, usted no puede conectarse a / desde algunas versiones del sistema operativo Windows:

• Windows XP Home no admite la administración remota, usted no será capaz de inventariar desde un PC remoto.
• Los equipos con Windows NT no pueden conectarse a los sistemas operativos más recientes de Windows 2000, por lo que no será capaz de inventariar Windows XP, Windows 2003 o Vista desde un sistema con Win NT
• Windows 9x no se conecta a Windows 2003 Server
• Los activos con Windows 2000 necesitan Service Pack 2 para poder comunicarse correctamente con un sistema operativo Windows XP o superior

Solución # 8 - Propiedades de conexión de red: Usted puede encontrarse un mensaje de error "Host desconocido" o "Una conexión existente forzó el cierre de la máquina remota" y el escaneo puede fallar si tiene la NetBIOS deshabilitada en las propiedades de conexión de red. Usted debe verificar esta información en los nodos que reporten estos errores o similares cuando se escanea en "Propiedades de conexión de red - Protocolo de Internet (TCP / IP) - Propiedades - Avanzado - ficha WINS". La recomendación general sería seguramente habilitar la NetBIOS.

Solución:Por favor, descargue WMI Core para Windows 95 y 98 y para Windows NT. Obtenga más detalles acerca de la compatibilidad WMI en varias versiones de Windows en otras secciones de estas Preguntas Frecuentes (sobre restricción de compatibilidad y desarrollo de WMI en Win 9x).

Solucion: En primer lugar, descargue el núcleo de WMI. En segundo lugar, sitúe la aplicación de WMI en la sección de arranque, y permita las conexiones DCOM:

• En el registro, busque la sección HKLM \ SOFTWARE \ MICROSOFT \ OLE y establezca el valor EnableDCOM a "Y", y EnableRemoteConnect a "Y" (es "N" por defecto)
• En el registro, busque la sección HKLM \ SOFTWARE \ Microsoft \ \ wbem CIMOM y establezca el valor AutostartWin9X en "2". Ponga EnableAnonConnections a "1"
• Añada un enlace al archivo Winmgmt.exe en el directorio de inicio. El archivo se almacena en la carpeta \ Windows \ System \ WBEM.

Eso es todo.

Solution: En Windows 2003, el proveedor de WMI de Windows Installer es un componente opcional. Para instalar este proveedor, abra en el Panel de Control la sección Agregar o Quitar Programas y haga clic en Agregar o quitar componentes de Windows. Seleccione la casilla de verificación Herramientas de Administración y Supervisión, a continuación, haga clic en Detalles. Marque la casilla de verificación de WMI Windows Installer Provider y haga clic en Aceptar.

Respuesta: Sí, claro. Definitivamente, exporta a MDB. Cada vez que vea la opción de exportar en SQL, eso es en realidad lo que necesita. Como usted sabe, SQL es la mejor opción para almacenar una estructura de base de datos, ya que es fácilmente legible, ocupa sólo un par de kilobytes, y es fácilmente transferible, por eso hicimos nuestro mejor esfuerzo para hacer la salida de SQL lo más universal posible. Para importar el script SQL exportado a la nueva base de datos de MS Access, usted tendrá que hacer lo siguiente:

• Exportar el informe que usted necesita en SQL
• Obtenga una copia de BatchAccess (una utilidad de terceros, los derechos de autor pertenecen a sus respectivos propietarios), instale y póngalo en marcha. Puede buscarlo en Google, o solicite una copia a nuestros técnicos, es gratis, de código abierto, y muy útil si usted trata con MS Access con regularidad
• Cree una base de datos vacía en BatchAccess, y luego ejecute el script SQL exportado previamente
• ¡Ya está! Su base de datos MDB está lista para ser abierta en MS Access.

Solucion: En caso de que un equipo con Windows XP tenga impedida la administración remota, por favor, siga estos pasos:

• Haga clic en "Inicio", haga clic en "Ejecutar", escriba "gpedit.msc" (Políticas de grupo), y, a continuación, haga clic en "Aceptar"
• En "Directiva de equipo local" amplie "Configuración del equipo", "Plantillas administrativas", "Red", "Conexiones de red", "Firewall de Windows" y haga clic en "Perfil de dominio"
• Haga clic con el botón derecho del ratón en "Firewall de Windows: permitir excepción de administración remota", y luego haga clic en "Propiedades", o simplemente haga doble clic
• Haga clic en "Habilitado", y luego en "Aceptar".

Eso es todo.

Solucion: Por favor, siga estos pasos:

• Haga clic en "Inicio", haga clic en "Ejecutar", escriba "DCOMCNFG" y, a continuación, haga clic en "Aceptar"
• En el cuadro de diálogo "Servicios de componentes", amplíe "Servicios de componentes", amplíe "Informática", y luego amplíe "Mi PC"
• En la barra de herramientas, haga clic en el botón "Configurar Mi PC". El cuadro de diálogo "Mi PC" aparece
• En el cuadro de diálogo "Mi PC", haga clic en la pestaña "Seguridad COM"
• En "Permisos de Lanzamiento y Activación", haga clic en "Editar Limites"
• En el cuadro de diálogo "Permiso de lanzamiento", siga estos pasos si su nombre o su grupo no aparece en "grupos o lista de nombres de usuario": En el cuadro de diálogo "Permiso de lanzamiento" haga clic en "Añadir" en el cuadro de diálogo "Seleccionar Usuarios", "Ordenadores", o "Grupos", agregue su nombre y el grupo en el cuadro "Escriba los nombres de los objetos que desea seleccionar" y, a continuación, haga clic en "Aceptar"
• En el cuadro de diálogo "Permiso de Lanzamiento", seleccione su usuario y grupo en el cuadro "Nombres de grupos o usuarios". En la columna "Permitir" bajo "ermisos para el usuario", seleccione "Lanzamiento remoto", y, a continuación, haga clic en "Aceptar".

Eso es todo.

Solucion: Antes de habilitar puertos en el cortafuegos de Windows, asegúrese de que la opción "Cortafuegos de Windos: Permitir excepciones de puerto local" está habilitada en las directivas de grupo. Para ello, siga estos pasos:

• Haga clic en "Inicio", haga clic en "Ejecutar", escriba "gpedit.msc", y luego "Aceptar"
• En "Directiva de equipo local" amplíe "Configuración del equipo", "Plantillas administrativas", "Red", "Conexiones de red", "Firewall de Windows", y, a continuación, haga clic en "Perfil de dominio"
• Haga clic en "Cortafuegos de Windows: permitir excepciones de puerto local", y, a continuación, haga clic en "Propiedades", o simplemente haga doble clic en él
• Haga clic en "Habilitar", y luego en "Aceptar"

Eso es todo.

Nota: También puede utilizar la opción "Cortafuegos Windows: Definir excepciones de Puerto" para configurar excepciones de puerto local.

El puerto DCOM es TCP 135. Para abrir el puerto DCOM, siga estos pasos:

• Haga clic en "Inicio", y luego "Panel de control"
• Haga doble clic en "Cortafuegos de Windows", y luego haga clic en la pestaña "Excepciones".
• Haga clic en "Agregar puerto".
• En el cuadro "Nombre" escriba "COM_TCP135", y escriba "135" en el "úmero de Puerto".
• Haga clic en "TCP", y luego haga clic en "Aceptar".
• Haga clic en "Aceptar".

Nota: También puede escribir el siguiente comando en la línea de comandos para abrir un puerto:

netsh firewall add portopening TCP 135 DCOM_TCP135

Solucion: Antes de definir excepciones de programa en "Cortafuegos de Windows", asegúrese de que "Cortafuegos de Windows: permitir excepciones de programa local" está activado en las Directivas de Grupo:

• Haga clic en "Inicio", haga clic en "Ejecutar", escriba "gpedit.msc", y luego en "Aceptar"
• En "Directiva de equipo local" amplíe "Configuración del equipo", "Plantillas administrativas", "Red", "Conexiones de red", "Firewall de Windows", y, a continuación, haga clic en "Perfil de dominio"
• Haga clic con el botón derecho del ratón en "Cortafuegos de Windows: permitir excepciones de programa local" y, a continuación, haga clic en "Propiedades", o simplemente haga doble clic en él
• Haga clic en "Habilitar", y luego en "Aceptar"

Eso es todo.

Nota: También puede utilizar "Cortafuegos de Windows: definir excepciones de programa" para configurar excepciones de programa local.

Para agregar el programa a lista de "Excepciones de Cortafuegos de Windows", siga estos pasos:

• Haga clic en "Inicio", y luego "Panel de control"
• Haga doble clic en "Cortafuegos de Windows", y luego haga clic en la pestaña "Excepciones"
• Haga clic en "Agregar programa"
• Busque el archivo iadvisor.exe (en la carpeta del programa, dentro de "Archivos de programa"), y, a continuación, haga clic en "Aceptar"
• Haga clic en "Aceptar". Así es como agregamos la interfaz gráfica de usuario de Network Inventory Advisor a las excepciones.
• Busque el archivo piaservice.exe (en la carpeta del programa, dentro de "Archivos de programa"), y, a continuación, haga clic en "Aceptar"
• Haga clic en "Aceptar". Esto era necesario para agregar el servicio del software a la lista de excepciones.

También puede escribir el siguiente comando en la línea de comandos para agregar un programa a la lista de excepciones del Cortafuegos de Windows:

netsh firewall add allowedprogram path_to_the_program_folder\iadvisor.exe NetworkInventoryAdvisor ENABLE

y

netsh firewall add allowedprogram path_to_the_program_folder\piaservice.exe NetworkInventoryAdvisorSVC ENABLE

Solucion: Según nuestras pruebas, este error se refiere a Fallo Genérico" accediendo WMI remoto. Sin embargo, las soluciones pueden ser diferentes dependiendo de la recurrencia de este error. Usted puede encontrar una buena discusión sobre este error aquí. Por favor, no dude en contactar con nuestro soporte técnico en cualquier momento.

Solucion: Por favor, consulte este tema: http://support.microsoft.com/kb/318849. Hay un problema con las políticas de seguridad local, y este artículo le guiará para su resolución. Hay también una gran guía para la solución de problemas de bajo nivel de estos dos errores aquí.

Solucion: Este error significa "El usuario actual no tiene permiso para realizar la acción". Usted puede encontrarse este mensaje de error cuando la cuenta de usuario con la que esta escaneando la red no tiene los privilegios necesarios WMI. Como hemos mencionado antes, la cuenta de usuario tiene que tener derechos de administrador en el sistema de destino, así como tener privilegios específicos habilitados. En primer lugar, tendrá que comprobar la seguridad de espacio de nombres del sistema remoto. Para ello, conéctese al activo remoto, acceda a Control WMI y a la ficha de Seguridad en la Consola de Administración de Equipo:

• Haga clic, botón derecho en "Mi PC" y seleccione "Administrar"
• Haga doble clic en "Servicios y Aplicaciones" y haga doble clic en "Control WMI"
• Haga clic, botón derecho en "Control WMI" y seleccione "Propiedades"
• Vaya a la pestaña "Seguridad"
• Amplíe la categoría "Raíz" y navegue hasta el espacio de nombres "CIMV2", márquelo
• Ahora, por favor, haga clic en "Seguridad". Si el usuario que usted acostumbra a utilizar para acceder a este PC está en la lista que aparece, modifique los permisos de la siguiente manera: agregue cuenta "servicio de red" (de las cuentas de equipo local) y cuenta de administrador. Si el usuario no está en la lista, haga clic en el botón Agregar y agregue el usuario desde la ubicación (equipo local, dominio, etc), donde reside la cuenta
• Para poder configurar la seguridad de espacio de nombres, el usuario debe tener privilegios de lectura y edición de seguridad. Los administradores los tienen por defecto, y pueden asignar los permisos a otros usuarios
• Active el permiso "Habilitar a distancia"
• De forma predeterminada, los privilegios de la cuenta de usuario establecidos en un espacio de nombres se aplican sólo a ese mismo espacio de nombres. Si desea que el usuario tenga acceso a todos los subespacios de nombres haga clic en el botón Opciones avanzadas. Haga clic en Editar y especifique el alcance del acceso en el cuadro de diálogo siguiente.
• Si estos pasos no solucionan el problema, haga lo mismo para el espacio de nombres "Default"

Solucion: La razón de este problema es la versión del sistema operativo Windows. En realidad, en Win NT/2000/XP siempre un usuario inicia una sesión antes de ingresar a la red (Netware o Microsoft). En Windows 9x no puede obtener el nombre de usuario a menos que inicie sesión en Windows. Así que el inicio de sesión de Windows debe preceder al inicio de sesión de red para capturar correctamente el nombre de usuario. Entonces, por favor intente seleccionar la opción "Inicio de sesión de Windows" en la lista 'Inicio de sesión Principal (Panel de Control , Red, Configuración) . Lamentablemente, no es posible obtener el nombre de usuario en Windows 9x antes de que el "Inicio de sesión en Windows" se produzca.

Solucion: Por favor, compruebe que su nombre de dominio no está incluido en el ID de acceso que se utiliza para el inventario de la red. También, asegúrese de que el nombre de usuario y la contraseña que utiliza pertenecen al administrador del dominio y que tienen los mayores privilegios.

Solucion: Sin duda es libre de agentes, sin embargo, ofrece varios métodos de exploración, y por defecto en caso de que el que utiliza un agente RPC / DCOM falle, se utiliza un método sin agentes. Usted puede cambiar este comportamiento en los parámetros. Por favor, tenga en cuenta que la exploración mediante agente auto-desplegado se traducirá en resultados más precisos, ya que algunas de las categorías de datos se inspeccionan de una manera personalizada, sin pasar por los servicios de WMI.

Solucion: Es totalmente seguro. Network Inventory Asesor no nos envía ningún dato acerca de su red a nosotros o a cualquier otro, no recoge datos personales sensibles y no puede dañar la configuración de red y la estabilidad de ninguna manera. Usted siempre puede descargar una demo gratuita de Network Inventory Advisor para asegurarse de que satisface sus necesidades.

Solucion: Si usted no desea desactivar el UAC completamente en los sistemas Windows Vista que va a inventariar, pero necesita escanearlos, puede considerar deshabilitar solamente la UAC para el administrador remoto. Más detalles sobre esto se pueden encontrar en este artículo de Microsoft. En general, sólo tiene que hacer lo siguiente:

• En el registro busque esta clave: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system
• Estableca el valor LocalAccountTokenFilterPolicy into 1 (que significa remoto UAC desactivado)
• Eso es todo

Solucion: Ha olvidado habilitar la exploración a través de SSH, lo cual se requiere para que un Mac se incluya en el Inventario. Por favor, abra Settings -> General y marque la opción "Habilitar exploración a través de SSH (para Macs)". Hemos descubierto que a veces también ayuda si se elimina el nodo desde el árbol de la red y se vuelve a añadir de nuevo.

Solucion: Su Mac parece tener el acceso remoto deshabilitado.

El sistema operativo Apple Mac OS X tiene SSH instalado por defecto, pero el demonio SSH no está habilitado. Esto significa que no puede conectarse de forma remota o hacer copias remotas hasta que lo habilita. Para hacerlo, vaya a 'Preferencias del Sistema ". En "Internet y Redes" hay un icono "Compartir". Haga clic en él. En la lista que aparece, marque la opción "Acceso Remoto". Esto inicia el demonio SSH inmediatamente y usted puede acceder de forma remota usando su nombre de usuario. La ventana "Compartir" muestra en la parte inferior el nombre y la dirección IP a usar. También puede averiguar esto usando 'whoami' y 'ifconfig' desde la aplicación Terminal.

También asegúrese de que el nombre de usuario y contraseña que se utiliza para escanear el Mac de forma remota son correctos.

Solucion: La versión de prueba gratuita de Network Inventory Advisor conlleva ciertas limitaciones de demo, sin embargo, esto no le impide probar absolutamente todas las características de nuestro software para tomar su decisión de comprar. Las limitaciones que se aplican son las siguientes:

• La prueba gratis caducará en 15 días, y usted no podrá lanzar Consultor de Inventario de Red hasta que adquiera una licencia
• Puede inventariar no más de 25 nodos
• Puede exportar e imprimir solamente sus informes de host local

Una vez que pruebe la versión demo gratuita, por favor, considere comprar una licencia.

Solucion: Sí, seguro que puede. Network Inventory Advisor, desde la versión 3.5, incorpora la capacidad de escaneo de dispositivos con SNMP, como routers, módems, etc, incluidas las máquinas Linux, que tienen que ejecutar el agente SNMP para que usted pueda conectarse y escanearlas. SNMP v1 y v2c son compatibles. Usted puede cambiar la cadena de comunidad en "Configuración; SNMP". Como usted sabe, los nodos de Windows y Mac son analizados por Network Inventory Advisor de forma nativa, sin necesidad de ajustes adicionales.