РЕШЕНО: Scriptlogic File System Auditor 2.5.3 не монитроит windows server 2008 R2

В прошлой своей заметке я рассказывал о программе File System Auditor которая поможет организовать аудит действий пользователей на файловых серверах.
Версия программы на тот момент 2.0.8. Прекрасно справлялась с аудитом на windows server 2003. Мониторить же сервера на  windows server 2008 и R2 не умела. И работала она только с SQL Server 2005.
С тех пор прошло много времени и  Scriptlogic выпустила новую версию File System Auditor 2.5.3 в которой уже заявлена поддержка  windows server 2008 и R2.
А так как сервер с тех пор переехал на новое железо и  windows server 2008 R2 новая версия была просто необходима. Инсталляция прошла без особых проблем, с   с SQL Server 2008 R2 софтина также подружилась и завела базу. Всё как нужно. Добавил сервера под  windows server 2003 всё хорошо. Логи действий пользователей пишутся в базу. Попытался добавить сервер с  windows server 2008 R2, также всё добавляет в панель управления, локально действия пользователей отображает, но в базу на удалённом сервере ничего не пишет.
Проверил соединения, порты и пользователей на  SQL Server-е проблем нет, включил аудит доступа к файлам и папкам средствами windows , добавил пользователя от имени которого запускается File System Auditor 2.5.3 как владельца аудита. Логи всё равно не пишутся. На форумах подсказали совет: запустить службу Scriptlogic File System Auditor Service c правами администратора, по умолчанию она запускается от пользователя. Как оказалось в соответствущей ветке форума многим даное решение помогло. Мне же нет.
Решил проверить на другом сервере с server 2008 и да, действительно, включение службы от имени администратора помогло, логи стали писаться в базу.
Стал думать в чём разница между серверами. Разница вообщем была в том что на нужном мне сервере стоит RAID Начал изучать мануал, где было сказано что  System Auditor 2.5.3 умеет мониторить сервера с iSCSI с соответствующим установленным драйвером. Однако драйвер стоял, а вот сама служба запущена не была. Решил включить службу, как указано на скриншоте и установил автоматический запуск. Проверил и логи стали писаться в базу.

31 комментарий

  1. mihey says:

    где можно скачать данную версию Scriptlogic File System Auditor 2.5.3 ?

  2. mihey says:

    Благодарю!

    • konsul says:

      Пользуйтесь на здоровье

      • mihey says:

        Кряк не работает на Win serv 2008 r2 x64 (( ……. Please install File System Auditor… и все, запускал от админа рег файл применял

        • konsul says:

          Не может этого быть. Версия проги и кряк рабочий, также стоит у меня на 2008 серваке

          • konsul says:

            Там ещё есть и кейген который генерирует файл с лицензией. Есть ридми, если всё делать по инструкции то всё норм.

          • mihey says:

            В итоге файл лицензии создался, но программа его не принимает, выдает следующее:

            The license file could not be loaded. Please contact technical support to obtain a valid license file [5102]

            Тоже самое описано вот здесь http://rutracker.org/forum/viewtopic.php?t=1938604 .

            Но все равно спасибо Вам за помощь!

          • konsul says:

            Хм, не столкнулся с таким, единственное что я помню, так то что в самом файле с лицензией нужно поправить цифру с колличеством лицензий.
            Вообще я по установке читал тут http://forum.ru-board.com/topic.cgi?forum=35&topic=29574&start=0
            Может ответ найдётся. Вкратце: нужно поставить версию 1.5 сгенерить ключи и поверх уже новую. Либо просто сначала использовать крэк от старой версии. Можно впринципе скачать на рутрекере и попробовать лекарство отуда. Хотя у меня таких траблов небыло. Но опять же, стояла старая версия и со старым ключом

  3. mihey says:

    У Вас r2x64 ? Тогда буду пробовать еще.

  4. Aleksey says:

    Кто решил проблему, что таблетка не работает и говорит, что софтина не уставновлена, такая же проблема, как решить?

    • konsul says:

      На всякий случай напомню:
      #[#]Порядок установки:
      1. Установить саму программу (FSASetup.msi)
      2. Применить reg-файл:

      Windows Registry Editor Version 5.00
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\692D0D60BF186204D9DBA1ED84CC8693]
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\692D0D60BF186204D9DBA1ED84CC8693\InstallProperties]
      «InstallLocation»=»C:\\»
      «DisplayName»=»File System Auditor — Console Setup»

      корректно указываем системный диск в параметре

      «InstallLocation»=»C:\\»

      Это необходимо для генератора файла лицензии (keygen_fsa_v2.exe). Импортированные ключи реестра укажут кейгену, что версия 1.5 как бы уже установлена и установлена прямо в корень диска С. Если этого не сделать, то генератор лицензии будет ругаться на отсутствие установленого приложения, хотя версия 2.х.х уже и установлена (привет авторам кейгена :)).
      3. Запустить кейген, заполнить чем попало все поля, нажать «Generate». Через несколько секунд в строке статуса Вы должны увидеть «License Successfully Generated…» При этом в корне диска С создался файл вида FSA-64373049-3453345-2346445.LIC.
      4. Теперь запускаем саму программу и при первом запуске должны увидеть сообщение «The licence file fas been succefly applied»

  5. Aleksey says:

    Нашел ответ, рег файл у кого x64 нужно сделать вот таким
    Windows Registry Editor Version 5.00
    [HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products692D0D60BF186204D9DBA1ED84CC8693]
    [HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products692D0D60BF186204D9DBA1ED84CC8693InstallProperties]
    «InstallLocation»=»C:\Program Files (x86)\ScriptLogic Corporation\File System Auditor 2\»
    «DisplayName»=»File System Auditor — Console Setup»

    тогда все равботает

    • konsul says:

      Странно, у меня работало из коробки, но спасибо, надеюсь кому то решение поможет

  6. Aleksey says:

    А кто нибудь в курсе, начинаю добавлять сервер, и вылетает ошибка что не может подключится к базе, что то типа из-за того что агент не запущен. Смотрю в службы, у меня такой вообще нет, ребут сервера делать надо!?

    • konsul says:

      Я не ребутил, но для того чтобы исключить ошибку можно если не критично. Странно что службы такой нет. У себя посмотрел — есть и работает. Служба уставится на управляемую машину.

      • Aleksey says:

        ну я поставил все на одной тачке за исключением mssql сервера. у меня проблема в том, что приконекте к mssql серверу вылетает сообщение, что подключение к SQLSERVER пользователь Гость не допустимо. Я понимаю что не допустимо, а как сделать чтобы он ломился с нужным логином к самому серваку, т.к. логин и пароль на базу я указываю верные?

        • konsul says:

          Был такой трабл, проблема была в том что в самой проге точнее в Database Vizard создавал базу от имени локального пользователя системы, а ломиться он к базе пытался с учёткой mssql. Выход нашёл следующий: В mssql создал учётку аналогичную той под которой работает программа (с административными правами) на сервере и в авторизации указываю авторизация windows

          • Aleksey says:

            ммм, интересное решение, попробую спасибо

          • konsul says:

            только учётку в mssql нужно создавать вида «имя домена\имя пользователя» и с максимальными привилегиями

          • Aleksey says:

            да, указал доменную учетку и дал права на базу, вроде заработало, ошибок не написало. Но по мне так это касяк разработчиков, почему щимится в базу а требует доступ в комп.

  7. Aleksey says:

    Сколько времени должно пройти чтобы репорты начали писаться, уже минут 10 прошло, а репорты пустые?!

    • konsul says:

      вообще репорты должны идти сразу при обращении к папкам которые вы добавили. На сервере стоит рейд? У меня просто была такая же ситуация когда не писались логи в базу.

  8. Мaxim says:

    Что делать, если при добавлении сервера выбивает сообщение:
    «Object reference not set an instance of an object»»

  9. MrBero says:

    na windows 2008R2 ne rabotaet, proboval mnogo ras.
    potom ustanavil na windows 2003R2 vsio poshlo po maslu.
    iesli ktonebut znaet kak zapustit na windows 2008R2 otpishites pojalusta

  10. MrBero says:

    vot nakonec nashol novuiu versiu katori bezprablem ustanovilsa na windows server 2012 R2
    vot link:
    File.System.Auditor.v2.5.3

    link: _https://mega.co.nz/#!dcVE1BwD
    Decript Key:Iawu9PJavUUlB6CXoUbgZesH4utaLlfJCle0CtsE_oQ

    link2:_http://allshares.ge/download.php?id=6269B18993

    • konsul says:

      Спасибо за линк, но я разницы между тем что качал я и вашей ссылкой не заметил

      • MrBero says:

        raznica iest, vasha versia: 2.5.2.16
        maia versia: 2.5.3

        pust drugie toje ustanoviat i sdelaiut vivodi mojet kamuto moi ponravitsa a kamuto vash, vseravno ktonibut budit blogadarit nas :)

Оставить комментарий

Войти с помощью: 

2 + 1 =