說明

    因為內有許多的訊息,為了方便您迅速找到您要的資訊,我們把詳細分類,以利您的找尋;以下我們用表格分類的方式,將說明如何迅速的找到您要的資訊。
分類 狀況
安裝部份 還沒成功的使用AssetQuest前。
反安裝 移除AssetQuest的相關問題。
功能使用 不管您在使用上的任何問題都可以從此找到。
錯誤訊息 有錯誤訊息作為指標,可參考這裡。
其他 不是在安裝中或使用上的問題請參考這裡。
 

安裝部分

1. 資料庫:若SQL Server是使用NT網域認證,在設定上需要做什麼更改嗎?

請將SQL Server的認證方式改為混合模式。

  • (1) 開啟SQL Server Enterprise Manager選擇您所要使用的SQL Server,按右     -->內容-->安全性,在驗證的部分選擇SQL ServerWindows。並重      新啟動SQL Server
  • (2) 重新啟動後,展開該台SQL Server,選擇安全性-->登入-->Double Click sa修改密碼。
  •  (3) AssetQuest中設定時即可用此帳號及密碼。

          

2. 重開機之後,Server沒有啟動?

如果AssetQuest使用的Server與資料庫Server在同一台機器上時,有可能在啟動時還沒能正常連接資料庫。這時候可以重新啟動Win32 Asset Service 就可以讓Server重新啟動

3. 怎麼樣知道AssetQuest Server Service—Win32 AssetService是否已啟動?

  • (1)     工作管理員的處理程序若有列出AssetService.exe,且Java Server則會在本身所在目錄下建立「日期out.log(如:20050823out.log),記載server啟動的時間。確認這兩點之後就表示server啟動正常。或是檢查server機器上的8005~8008 port有沒有在正常listen狀態,有的話表示server是在正常運作的狀態。
  • (2)     Win32 AssetService無法正常啟動,請確認登入AssetQuest Server主機的密碼是否曾經更改過,請將Win32 AssetService服務啟動密碼更改為目前AssetQuest Server主機所使用之密碼。
  • (3)     Win32 AssetService須由Windows登入帳號啟動,請勿登出AssetQuest Server主機的Windows帳號

4. 不可以關機的電腦要怎麼安裝agent程式?

請使用手動安裝程式,它會為您安裝 agent 程式並建立設定檔,最後會啟動 agent。 在更新版本時,也需要手動進行更新的動作。

5. Win32 Asset Service無法啟動?

可能是當初安裝時您輸入的訊息有錯,您可以至AssetQuest Server上修改Win32 Asset Service的登入身分,請輸入正確的資訊,即可啟動Win32 Asset Service。

6. 因AssetQuest所預設的Script,是從AD Server上複製檔案到Client,可否將這部份的工作轉移到其他的Server?

(1).首先將要放置的Server上,建立一個目錄為Netlogon,並將此目錄分享(一般可讀取的權限即可)。若您的網路環境為無網域的情況,請您為此目錄加入Guest的帳號,並設為可讀取。

(2).然後將AD Server上的Netlogon目錄下的檔案(agent.dll、Agent98.exe、AgentNT.exe、instmsia.exe、instmsiw.exe、update.exe、updateservice.exe、winlogon.exe、WMICORE.exe)
複製到剛剛所建立的目錄裡。

(3).將AD Server的Netlogon目錄內的asset.bat,修改相關資訊:
copy \\\\<新的Server Name>\\NETLOGON\\winlogon.exe %temp%
%temp%\\winlogon.exe <新的Server Name>

<新的Server Name> 為您新設立的目錄的Server名稱
請輸入安裝AssetQuest Server IP

7. 安裝好之後,Java Server無法啟動?

請您確認此台AssetQuest Server的登入帳號,是否與Win32 AssetService服務的啟動帳號相同。

8. AssetQuest安裝進行到建立資料庫及建立IIS連結時,出現”類別未登錄”的訊息。

此訊息為您安裝的此台Server尚未安裝IIS Service的緣故,請您先將AssetQuest的安裝程式停止,等安裝好IIS Service後,重新進行AssetQuest安裝即可。

9. AssetQuest選擇網域安裝後,Windows 95的電腦無法自動安裝,並且出現 ” Error on loading Winsock2 library (WS2_32.DLL):找不到執行此應用程式所需的程式庫檔案” 的錯誤訊息。

此為Windows 95的WinSocket版本較舊的緣故,請至微軟網站http://www.microsoft.com/windows95/downloads/default.asp,選擇Networking Tools 項目下的 Windows Socket 2 Update下載,檔案名稱為:W95ws2setup.exe下載更新即可。

10. Client端為Windows98系統,有些Client端登入網域,要自動安裝Agent的時候,會造成系統無法正常進入。

此部份為Windows98的Installer的版本較舊所導致,此時可將此台Client重新啟動,然後不要登入網域,進入系統後,採用手動的方式安裝Agent,安裝完重新啟動後即可解決。

11. 資料庫:Server和資料庫是否可分開安裝?

是,AssetQuest的Server端透過TCP/IP直接與MS SQL Server連接,而IIS網頁介面則是透過OLEDB連接資料庫,所以資料庫和Server可以分開安裝。

12. AssetQuest Server是否支援中文的電腦名稱?

請在環境中Microsoft DNS Service,才能支援中文的電腦名稱。

13.AssetQuest Server是否可與其他Server安裝在同一台電腦?

AssetQuest Server不可與Microsoft Software Update Services (SUS) 安裝在同一台電腦。

14.AssetQuest Server 安裝過程中若不慎中斷,或部份安裝步驟跳過沒有完整安裝,該如何重新安裝?

請先至「新增移除程式」移除AssetQuest,等移除之後再重新安裝一次。

15.安裝Client端程式時需檢查哪些事項?

(1)     檢查網路環境,確定Client端可正常連線至AssetQuest Server。
(2)     若選擇網域安裝,請確定Client端電腦已加入網域,下次Client電腦重新登入網域即可安裝Client端程式。
(3)     若選擇無網域安裝,請確定安裝時輸入正確的AssetQuest Server IP。
(4)     請確認Client端作業系統為Windows 98 SE / 2000 / XP / 2003。

16.Client端電腦登入網域卻沒有安裝Agent程式,或有安裝卻沒有啟動?

請依以下順序檢查:
(1) 檢查AssetQuest Server是否已啟動
(2) 檢查DC中NETLOGON目錄是否有AssetQuest使用的檔案,包含accontrol2K.dll、accontrol98.dll、Agent2k.dll、Agent2k.exe、Agent95.exe、Agent98.dll、Agent98.exe、Agentdev.dll、AgentNT.exe、ASPIDLL.DLL、asset.bat、cdcheck.dll、HelpDesk.ico、instmsia.exe、instmsiw.exe、madCHook.dll、psapi.dll、update.exe、updater.exe、updateservice.exe、winlogon.exe、winvnc.exe、WMICORE.exe、WNASPI2K.DLL、WNASPI98.DLL、叫修服務.lnk
(3) 檢查各帳號的 logon script 有沒有正確設定,並且有呼叫 asset.bat
 
 上述三項若正確,就可正常安裝。

17.Client端作業系統為Windows 98、Windows95時,為何安裝不正常?

(1) 不支援Windows 98第一版、Windows 95、Windows ME

18.Client端程式Agent.exe無法正常接受控管、傳送資料?

(1)     檢查網路環境,確定Client端可正常連線至AssetQuest Server。
(2)     登入系統>基本設定>列管電腦設定,請檢查Client端IP設定是否允許「安裝」。
(3)     檢查Client端電腦的工作管理員處理程序中是否有「Agent.exe」。
(4)     若Client端無法正常控管軟體或儲存裝置,請檢查Server控管設定。
(5)     若Client端電腦長時間不關機或不重新登入網域,則無法安裝Client端程式,將收集不到Client端資料,請將Client端電腦重新開機登入網域。
(6)     若Client端硬體異動和軟體異動沒有送至Server,請確認Client端已重新開機將異動資料傳至Server;若Client端無法重新開機,請確認Server已設定Client端程式的排程時間。

19.如果使用者在本機上沒有寫入磁碟或建立目錄的權限會不會有影響?

不會,AssetQuest在自動安裝的時候會將建立的目錄設定足夠的權限讓所有用者都可以寫入。

20. 資產管理:有進行USB檔案搬移動作,但USB檔案記錄報表無資料產生?

(1) 請檢查儲存裝置安全模組中,該電腦是否已勾選「檔案存取紀錄」設定
(2) Client端電腦重新開機後USB檔案紀錄才會送至Server

21. 當安裝完Client程式後,Client端資訊需要多久時間才能被伺服器抓到 ?

第一次安裝完Client程式後,系統會需要更新檔案,並且收集Client端第一次的軟硬體資料,所以會需要多一點時間。一般在5到10分鐘以內,這個 Client端資訊就可以被伺服器抓到。

22. 無網域如何派送代理程式?

在無網域環境下分自動與手動兩種派送,
(1)
自動佈署代理程式: 環境須滿足以下幾點條件.就可利用我們的工具佈署.
1.
 每台PC要有共通local admin帳號(無網域條件做)
2.
 個人防火牆要打開
3.
 IPC$ 要打開
4.  
檔案及列印共享要打開
(2)
手動安裝代理程式: 可以在每台下載一隻小執行程式, click兩下即可裝好(admin權限)

23. 電腦教室安裝注意事項

一般電腦教室都會裝還原卡。client端有還原卡,需先把還原卡功能停用,將agent代理程式裝好後再將之啟用。

 

反安裝

1. 使用自動移除Agent程式,並將Uninstall用的Winlogon程式,複製到DC Server及AQ Server上之後。當Client端登入系統後,出現“Socket Error # 10061 Connection refused.”訊息。

此為Winlogon要執行移除Agent時,連線不到AssetQuest Server所出現的訊息。請檢查AssetQuest Server的此台Clinet與AQ Server的連線是否正常,若連線正常,請檢查AssetQuest Server的服務是否正常運行。

2. 用戶端執行中的 Agent 可不可以被移除?

Agent Windows 98SE NT/2000/XP     

3. 當Client程式被移除錦衣衛後,為何Client端資訊在伺服器上依然存在 ?

完整的移除Client,必須包含移除Client程式與刪除Client端資訊兩部份,其操作程序分別為 :
(1). 移除Client程式  : 基本設定>參數設定>移除設定,將要移除的電腦勾選起來後,按下儲存,再將要移除的電腦重新開機並登入後,等待約5-10分鐘,便可完成移除動作。
(2). 刪除Client 端資訊  : 基本設定>群組架構設定>點選將要刪除的電腦名稱,按右鍵選擇刪除即可。

 

功能使用

1. 為什麼看不到applet?

要使用網頁介面的電腦,必需安裝Sun Java Runtime Environment 1.4.1 或是Java Develop Kit 1.4.1以上的版本,才能正常顯示applet。

2. 為什麼我看到的網頁圖片是破碎的,而且顯示也怪怪的?

如果您使用Microsoft Internet Explorer5.0或以下的版本,由於其Layout engine有點問題,所以會造成對不齊的情況,請使用5.5或以上的版本即可。

3. 如果使用者在本機上沒有寫入磁碟或建立目錄的權限會不會有影響?

不會,AssetQuest在自動安裝的時候會將建立的目錄設定足夠的權限讓所有使用者都可以寫入。

4. 為什麼收集不到所有的電腦?

如果有PC長時間不關機或不重新登入網域,則該PC將無法自動安裝agent程式,因此資料自然無法收集到,只要將該台PC重新登入網域或手動安裝後應可正常收集到資料。

5. 用戶端執行中的 Agent 可不可以被移除?

Agent 程式在 Windows 98下會自動隱藏,在 NT/2000 下也有適當的保護,避免自己被停止執行。如果想要解除安裝,請依照標準移除程序進行。

6. 為何我在查詢資產時,發現記憶體的數量有誤。

因為記憶體有分為單、雙面製作兩種,當為雙面製作的記憶體,作業系統會自動把它視為兩條記憶體,所以才會在顯示的資料造成數量不對的原因。

7. 有部份的Client的Agent無法正常執行?

可能該台無法正常連線到AssetQuest,請檢查您的環路環境等相關網路問題,確定連線正常後,請將此台Client重新啟動即可。

8. 控管 : 為何我執行軟體控管時,會造成管控的該台系統不正常。

應該是您將某些有關於系統的軟體設定為管控,這樣會使得系統運作不正常,在此列出會影響系統運作的程式:Internet Explorer、檔案總管,安排工作等。

9. 當我修改完失聯電腦的名稱,為何我在查詢時沒有看到修改後的資料。

因為修改失聯電腦的名稱,要修改較多的資料,需要花上一點時間,請稍等一下,再進入系統就可以看到修正後的資料。

10. 當我在DC上新增使用者,也在Client選取設定中完成修改,但為何用這新增的帳號登入,不會自動安裝Agent。

當您有新增使用者的時候,系統需要等隔天才會將Script寫入,所以隔天此使用者才能自動安裝。

11. 在Windows 98下有些電腦登入時,會造成Agent發生錯誤。

是因為在Windows 98下的所附的軟體版本較舊的緣故,請至該台電腦,連至您的AD Server下的NETLOGON目錄,執行兩個檔案,先執行instmsia.exe(9X)或instmsiw.exe(NT),再執行WMICORE.EXE,當這兩個檔案安裝完成後,重新登入系統即可。
若您為無網域的環境,請至AssetQuest上安裝目錄下的Client目錄,此處有上方說明的檔案。

12. 為何我在CPU可視化設定中,看到系統抓取的資料有誤?

此為您Client端的Windows 2000版本為SP2以下的緣故,請您將此Client端的ServicePack提昇至SP3以上,即可解決問題。

13. 為何在查詢硬體資料中所顯示的記憶體容量,跟實際上安裝的容量不同?

若電腦中的記憶體,有單雙面同時混插時,Windows系統的WMI有時會無法抓到正確的資訊,才會導致錦衣衛所抓取的容量不正確。

14. 控管 : 為何之前在軟體執行控管的設定,有某些部分的設定被移除了?

原因為您做完軟體執行控管之後,修改了該軟體的所屬TYPE定義,形成同一套軟體所屬的TYPE不同,會造成軟體管理中群組的軟體設定不同(但原單機上的設定不變),若需要群組的設定重新設定即可。

15. 列管電腦:以IP Range方式新增列管電腦設定時,新增IP Range 0.0.0.0~0.0.0.0,卻無法列管電腦。

請以IP實際位置或範圍新增列管電腦。

16. 群組架構:將電腦從AssetQuest Server刪除後,是將該台電腦的資料全部刪除?

是,將刪除該台電腦存在資料庫內的的所有資產及管理設定

17. 授權管理:為什麼新增之帳號出現「使用者帳號權限錯誤」的訊息?

請將瀏覽器關閉後重新開啟,並以Admin帳號登入,點選授權管理模組->查詢對象設定,檢查新增之帳號是否已設定允許存取之群組。

18. 授權管理:為什麼新增之帳號出現「使用者帳號或密碼錯誤」的訊息?】

請確認登入帳號密碼的正確性

19. 資產管理:CPU之規格為何會抓取為Unknown Intel P6?

較新規格的CPU在Win98SE以及Win2000 SP3之前的版本會抓到Unknown  Intel P6。

20. 資產管理:修改失聯電腦名稱後,為何查詢時沒有看到修改後的資料?

因為修改失聯電腦的名稱,要修改較多的資料,需要花上一點時間,請稍等一下,再進入  系統就可以看到修正後的資料。

21. 資產管理:為何我在進階報表中,無法輸出Excel及TXT檔案?

(1) 請檢查AssetQuest Server及Console電腦已安裝Microsoft Excel。
(2) 因進階報表輸出Excel及輸出Text,這兩個功能需要使用80 Port,請檢查您所聯結的網頁是80 Port,此80 Port是一般網頁所需的Port,若確定正確後,請確認您的防火牆設定有將此Port打開。

22. 資產管理:在資產查詢裡,某些的電腦的記憶體顯示為0。

根據本公司測試的結果,只有早期的Penutime MMX系列的CPU,會有此問題。是因為WMI所抓  的訊息錯誤所導致的。

23. 資產管理:CPU為Hyper-Threading時,資產顯示幾顆CPU?

顯示一顆CPU。

24. 資產管理:在Client端以runas方式用Admin權限安裝軟體,則軟體異動使用者記載為何?

此次異動紀錄記載為Client端登入者帳號。

25. 資產管理:點選異動通知Mail裡的連結,輸入帳號密碼後,會出現網頁錯誤

請保留出現網頁錯誤的視窗,再點選一次異動Mail裡的連結,即可開啟網頁

26. 控管:為何有些軟體在軟體控管上,看不到該軟體的資訊?

此為該軟體本身不是軟體,它為一種捷徑,或者為系統本身的資訊等,類似 Windows 2000的 MMC管理,所以才會造成在軟體清單上看不到。

27. 控管:啟動硬體控管後,當插入USB碟時,出現的警示訊息只會出現一次而不是每次都出現?

因硬體控管功能啟動後,會將此USB碟關閉,所以當您將此USB碟再度插入電腦時,預設已經將  它關閉了,所以當然找不到新的USB碟,所以沒有出現警訊。可是當您插入新的USB碟時,警示  依然會出現。

28. 遠端遙控:在AssetQuest Server主機遠端遙控時出現錯誤訊息

在Console端點選VNC連線時,會告知AQ server要連線的client是哪一台,AQ server會去通知client 端Console端IP、請Client端開啟相關Port、只允許此台Console端VNC。因此,若要在AssetQuest  Server開啟VNC功能,請勿以localhost或127.0.0.1的IP進入AssetQuest Server,需輸入實際IP讓 Client知道Console端IP。

29. 遠端遙控:AQ系統運作正常,但部分Client端遠端遙控模組無法使用?

因遠端遙控功能與AQ系統所使用之Port不同,遠端遙控功能所使用之Port 為6236及6336,請檢 查Client端之6236與6336是否已開啟。

30. 錦衣衛檔案加密機制,如何將檔案放入隨身碟加密,或將檔案解密取出隨身碟 ?

(1). 首先Console進入 : 儲存裝置安全模組>啟用檔案加密 : 當設定啟用檔案加密時,先要勾選「禁用隨身碟(軟碟) 」或「禁用隨身碟(軟碟)寫入」。待雙勾選動作完成後,即完成設定。  

(2). Client端檔案加密解密動作點選加密小圖示後將跳出「USB加密解密程式」視窗,此時只要將需要加密的檔案拖拉入隨身碟槽,檔案將會自動加密,加密後的副檔名改為.enc當要讀取加密的檔案,只要將檔案拖拉出隨身碟槽,即自動解密還原為原始檔案。注意:此「USB加密解密程式」需要Client端與AQ Server端保持溝通才可開啟。

31. 如何將MIS人員所作的硬體異動資訊,過濾出資產異動報表 ?

(1). 設定 : 先至 資產管理模組>異動查詢> By PC “ 選擇電腦對象後,其次設定人員這裡是定義異動者可以設定MIS人員網管人員1網管人員2….。  

(2). 報表 :  進階報表模組>硬體異動資產務必勾選頁面上的 排除已設定異動項目 按確定後輸出報表就會過濾已設定異動者的異動資料。也就是過濾掉MIS人員所作的硬體異動資訊。

32. 資產管理:有進行USB檔案搬移動作,但USB檔案記錄報表無資料產生?

  • (1)     請檢查儲存裝置安全模組中,該電腦是否已勾選「檔案存取紀錄」設定
  • (2)     Client端電腦重新開機後USB檔案紀錄才會送至Server

 

錯誤訊息

1. 第一次安裝完畢後,開啟瀏覽器欲進入AssetQuest系統,出現錯誤訊息—”HTTP 500 – 內部伺服器錯誤”?

此部份是IIS上設定的問題,請檢查IIS是否可執行ASP指令,若對檢查步驟不清楚,可來電詢問。

2. 錯誤訊息—類別未登入

當安裝步驟進行到建立資料庫及IIS連結的頁面時,若您未在AssetQuest Server主機安裝IIS  Service,將出現此訊息。請您先將AssetQuest的安裝程式停止,等安裝好IIS Service後,重新進行 AssetQuest安裝。

3. 錯誤訊息—[DBNETLIB][ConnectionOpen(connect1)].SQL Server不存在或存取被拒

此訊息為資料庫不正確,有以下幾項原因
(1) 沒有安裝資料庫,請安裝SQL Server 2000或光碟所附之MSDE
(2) 資料庫安裝在遠端電腦時,安裝時所輸入的路徑不正確,或網路無法連結遠端電腦
(3) 安裝時所輸入的資料庫帳號不正確
(4) 資料庫沒有啟動

4. 錯誤訊息—無法啟動服務:登入失敗所以服務無法啟動

 (1) 此訊息為啟動服務所需的帳號輸入錯誤,若選擇網域安裝,所輸入的帳號需具有Domain Administrators權限,若選擇無網域安裝,請輸入具有Local Administrators權限的帳號。
 (2) AssetQuest是以登入Windows帳號啟動Service,AssetQuest不接受空密碼,因此Windows  
   帳號需設定密碼才可

5. 為何右上方的授權資訊無法顯示?

  1.      請確認AssetQuest Server有安裝Sun Java 2 Runtime Environment 1.4.2以上的版本 
  2.      請確認工作管理員的處理程序存在AssetService.exejavaw.exe  
  3.     請確認License尚未過期,若License已過期將無法啟動javaw.exe

6. 為何軟體安全模組、儲存裝置安全模組等功能無法顯示頁面?

此兩個模組為Java Applet頁面,確認以下步驟:  

  1.  檢查Console 端是否有安裝Java 2 Runtime Environment 1.4.2以上版本    
  2.  AssetQest Server Win32 AssetService 服務重新啟動。

 

其他

1. 若不想用了,Client端是否還是會保留原來的Agent?

我們有提供uninstall程式可清除client端的安裝目錄,詳細作業請參照使用手冊。

2. Server一次處理的資料有沒有限制?

理論上來說,只要記憶體充足,網路頻寬足夠,Server是可以處理非常大量的資料。根據我們實際測試的結果,在AssetQuest Server與Database Server在同一台上的情況,可以在5秒內吃下二百台到二百五十台左右的軟硬體資料。

3. 錦衣衛每client每日LOG回來的量多大 ? 平均每日傳遞多少(以八小時計)?

我們分資產與資安LOG兩部份:

1.) 資產軟硬體資料第一次回來的量最大 每台範圍在10k~20k之間 之後就只有異動資料回來的量就很小甚至沒有 可以假設400u, 第一天最大值20k* 400=8M.  其後每天異動平均為 1k * 400u = 400k

2.) 資安LOG部份有USB LOG, URL LOG, Software LOG, 建議參考值每台每天平均每種LOG 10k, 最大估計值為每天 30k * 400u = 12M. 這部份隨使用者習慣而有差異 希望針對特定對象 部門做管理 合理假設每日設定對象最多為50 因此最大估計值為每天 30k * 50u = 1.5M.

4. 錦衣衛DB計算多大容量 每天多少M? DB可用多久?

綜合上題兩項數據,貴公司每天回來的量(假設400u),最大估計值為400k + 1.5M =2M, 加上啟始資產8M就可以作DB多大容量計算, 如公式 : DB容量 = 8M + 2M * (天數)

40G HDD來看, 可用天數計算約20000( 54).

例如我們有一客戶2000u使用三年也才3~4G,(未使用URL LOG, Software LOG), 因此我們的公式估計還算準確.

5. 錦衣衛支援Intel® vPro™平臺個人電腦, 提供那些功能?

  1. 能遠端管理Intel® vPro™平台受控端電腦,在電腦未開機情況下,取得軟硬體資料。
  2. 可利用Intel® vPro™ PowerUP開機,當進入登入畫面,用錦衣衛遠端遙控功能,進入受控端桌面。
  3. 亦可透過無線網路對Intel® vPro™平臺個人筆記型電腦進行管理。 
  4. 提供管理者Intel® vPro™操作,控管設定記錄(Audit LOG)。

6. 災難復原

一.    平時須定期備份下列項目

  • 1.      錦衣衛所使用之資料庫
  • 2.      錦衣衛Serverc:\Program Files\下的ASSETQUEST資料夾 

二.    復原方法

  • 1.      將錦衣衛Server重新安裝起來.(Server IP 需與之前的相同,參考安裝手冊上說明),
  • 2.      將錦衣衛Server服務Win32 AssetService停止
  • 3.      將備份的ASSETQUEST資料夾覆蓋回錦衣衛Serverc:\Program Files\
  • 4.      將備份的資料庫還原回去
  • 5.       將錦衣衛Server服務Win32 AssetService啟動
  • 6.       復原完畢.