Kaspersky Administration Kit 6.0 MP1/MP2

	関連項目
	管理エージェントの接続パラメータを分析するklnagchk.exeユーティリティ

- ポリシーがクライアント PC に適用されていない

- サーバがクライアント PC と手動で同期しようとしない

- コンピュータアイコンの色が明るく点灯していない

- [サーバ接続] フィールドの値が、現在表示されている日付および時刻と 15 ～ 30 分以上ずれている (ワークステーションが起動している状態のとき)

これらの場合、管理エージェントと管理サーバとの接続が確立されていないことが考えられます。

接続できない原因を調べるには、klnagchk.exe ユーティリティを使用します。このユーティリティは、管理エージェントと管理サーバの接続パラメータを分析するように開発されています。

このユーティリティは、問題が発生しているコンピュータに対して、ネットワークエージェント設定ディレクトリ (C:\Program Files\Kaspersky Lab\NetworkAgent) からローカル管理者権限で実行してください。操作の結果は、ログファイルに出力しておくことをお勧めします。

接続できない理由として考えられるのは、以下のとおりです:

• ネットワークエージェントがクライアント PC にインストールされていない

• ネットワークエージェントがクライアント PC にローカルでインストールされたが、管理サーバのアドレスまたはポートのいずれかの指定が間違っている

• ネットワークエージェントがクライアント PC で起動されていない

• 管理サーバが起動されていない

(管理サーバ PC の電源がオフになっているなど)

• ネットワークに同じ PC 名のワークステーションが複数ある場合 (操作ミスにより意図しない PC がグループに追加された場合など)。同名のコンピュータを検出するには、コンソール上で [管理サーバ名] のコンテキストメニューから [コンピュータを検索] を選択し、PC 名と * を入力します (たとえば「COMPUTER*」)

• クライアント PC がすでに Windows ネットワークの別の管理サーバに接続されている

• クライアント PC の電源が切れていた

• 管理サーバコンピュータがクライアント PC からアクセスできない

• ping コマンドをクライアント PC で実行してチェックした

• TCP ポート 13000 または 14000、あるいはこれらの両方が、管理サーバのコンピュータでブロックされている

ポートが開いているかどうかをチェックするには、以下のユーティリティを使用します:

• fport.exe

このユーティリティをコンピュータ で実行して、管理サーバでポート 13000/14000 が開かれているかどうか確認します (管理サーバプロセスの名前は「klserver」です)。

• netstat - 開いているポートのリストを fport ユーティリティが表示できない場合。たとえば、Microsoft Windows 2003 サーバは保守されません

netstat -a

• telnet - 問題が発生したコンピュータから使用します

telnet 13000

または

telnet 14000

telnet コマンドでエラーメッセージが表示された場合、ポートが閉じていることを示します (ファイアウォールで保護されているなどの原因が考えられます)。

• UDP ポート 15000 がクライアント PC でブロックされている

• 管理サーバの名前と IP アドレスがそれぞれ対応していない