1、故障景象
  用户1x认证成功后，，，，，，出现SMP推算机；；；；；ふ绞醪簧У奈侍猓，，，，，景象蕴含：   
    景象1）客户端提醒“推算机；；；；；す娑ㄍ绞О”或在SMP中看在线用户的推算机；；；；；ぷ刺粗；；；；；
    景象2）配置的推算机；；；；；す娑ㄎ瓷В，，，，，例如：违法推算机；；；；；す娑ǎ，，，，，但未弹出提醒窗口；；；；；
    景象3）违规用户隔离失败，，，，，，例如：违法推算机；；；；；す娑ǖ挠没В，，，，，没有被隔离到限度网络中；；；；；                              
                                                                                                                                       

2、故障可能原因
    1）SMP或客户端通讯端口被占用；；；；；
    2）SMP和客户端之间的直传递文被拦截；；；；；     
    3）装置法式规定界说谬误、配置的过程名称或系统服务名称或注册表键值谬误；；；；；
    4）未界说隔离区或未选取参与隔离区的处置方式；；；；；
    5）配置“不切合要求时的处置方式”选择谬误；；；；；

3、故障处置流程

4、故障处置步骤

步骤1 查抄SMP和客户端端口是否被占用
首先确认SMP服务启动是否正常，，，，，，查抄默认的客户端通讯配置端口是否被占用，，，，，，查抄步骤如下：
1.   在SMP服务器中，，，，，，双击桌面smp服务器图标或工作栏右下角的SMP服务治理器图标“ 打开SMP服务治理器界面。。。。。。。
2.   查看SMP的启动信息是否异常，，，，，，客户端信息接管服务启动是否成功。。。。。。。若是提醒不成功，，，，，，则注明端口被占用，，，，，，依照第4步中的步骤处置
 

3.   别离在SMP服务器端和客户端系统进行查抄，，，，，，步骤是先关关SMP服务器和客户端法式，，，，，，再打开cmd号令行窗口，，，，，，键入“netstat -an”查看端口是否被占用。。。。。。。？？？？突Ф四霞嗵齍DP 138端口，，，，，，SMP服务器监听 UDP 53端口，，，，，，输入“netstat -an”后，，，，，，必要确保SMP的UDP 53端口，，，，，，和客户端的UDP 138端口未被占用，，，，，，若是端口被占用则依照第4步处置。。。。。。。

4.   若是发现端口被占用
1）能够将占用端口的法式关关
    i. 在CMD号令窗口，，，，，，输入“netstat –aon”号令（不蕴含引号）并回车
 

ii. 在职务治理器中查找到对应的PID过程关关或禁用。。。。。。。

2 )  或在SMP中一次打开“系统配置”-“根基配置”，，，，，，调整为其它端口，，，，，，端口数值并无要求，，，，，，只有保障未被使用即可，，，，，，步骤如下：
（i）SMP默认登录地址形如：http://1.1.1.1:8080/smp（1.1.1.1代替为SMP服务器真实IP），，，，，，默认用户名：admin，，，，，，密码：111111111（9个1）
 

（ii）登录成功后在左侧树形目录顺次点击“系统配置”-“根基配置”，，，，，，批改“客户端通讯配置”中的端标语，，，，，，实现后点击确定。。。。。。。
 

（iii）如SMP服务治理器中“客户端信息接管服务启动”已经成功，，，，，，并且查看端口也未被占用，，，，，，则进入步骤2.
 

步骤2 查抄SMP和客户端通讯报文是否被防火墙拦截
1、直接查抄SMP服务器端和客户端是否装置有防火墙法式，，，，，，先关关防火墙法式尝试职能是否正常，，，，，，或在防火墙过滤规定中放通服务器和客户端通讯端口。。。。。。。以windows7操作系统为例，，，，，，顺次打开“节造面板”-“系统和安全”-“windows防火墙”，，，，，，关关windows防火墙。。。。。。。
 

2、使用抓包工具在服务器端抓取报文，，，，，，看是否收到客户端发送过来的UDP53端口的直传递文（UDP53端口鉴别为DNS报文），，，，，，本例使用抓包工具为“Wireshark”。。。。。。。
 

3、如确认服务器和客户端都未开启防火墙过滤，，，，，，而在服务器端有没有抓到客户端发送的直传递文，，，，，，则查抄中央的链路是否存在包过滤设备，，，，，，必要确保？？？？突Ф撕头务器间的直传递文通讯正常，，，，，，不然推算机；；；；；ふ绞跷薹ㄏ路⒌娇突Ф恕。。。。。。（网络通讯问题的排查，，，，，，不在本文档中体现）

4、如以上步骤查抄结束后故障景象依然存在，，，，，，请直接进入步骤5。。。。。。。

步骤3：确保以上步骤都查抄正常后，，，，，，如出现装置法式规定、过程规定、注册表规定、服务规定异常，，，，，，请按如下步骤持续处置：

1. 推算机；；；；；す娑-装置法式规定不生效故障，，，，，， 查抄界说的装置法式名称，，，，，，是否在客户端节造面板的卸载列表钟祝。。。。。。（SMP的推算机；；；；；ぷ爸梅ㄊ焦娑ǎ，，，，，要求法式必须在节造面板的卸载列表中，，，，，，不然装置法式规定无法生效，，，，，，绿色软件无法被装置法式规定鉴别）

（1）登录到SMP治理页面中，，，，，，顺次点击左侧树形目录的“推算机；；；；；”-“装置法式节造”，，，，，，纪录已增长的“装置法式名称”。。。。。。。装置法式默以为吞吐匹配，，，，，，也就是说只有界说的装置法式名称关键字和节造面板中的法式名称匹配即可。。。。。。。（装置法式名称是指客户端节造面板中存在的法式名称）

（2）打开客户端操作系统节造面板中“卸载法式”职能，，，，，，确认法式在卸载列表钟祝。。。。。。
 

（3）SMP的装置法式规定仅能治理增长到节造面板卸载列表中的法式，，，，，，也就是法式已写入注册表中，，，，，，对于绿色软件无法进行监控；；；；；
（4）如以上步骤查抄结束后故障景象依然存在，，，，，，请直接进入步骤5网络信息。。。。。。。

2. 推算机；；；；；す娑-过程法式规定不生效故障，，，，，，查抄配置的过程名称是否和客户端工作治理器中的过程名称一致。。。。。。。 

（1）登录到SMP治理页面中，，，，，，顺次点击左侧树形目录的“推算机；；；；；”-“过程节造”，，，，，，纪录已增长的“过程名称”。。。。。。。（过程名称是指客户端运行的过程名称）

（2）打开客户端的windows的工作治理器，，，，，，查看过程名称是否一致。。。。。。。
 

（3）SMP推算机；；；；；す娑ㄖ校，，，，，过程节造规定中的“过程名称”，，，，，，必要和工作治理其中的“过程映像”名称一致，，，，，，不然规定会无法匹配造成失效。。。。。。。
（4）如以上步骤查抄结束后故障景象依然存在，，，，，，请直接进入步骤5网络信息。。。。。。。

3. 推算机；；；；；す娑-系统服务节造规定不生效故障，，，，，，查抄配置的系统服务节造规定和客户端系统服务中的“服务名称”是否一致
（1）登录到SMP治理页面中，，，，，，顺次点击左侧树形目录的“推算机；；；；；”-“系统服务节造”，，，，，，纪录已增长的“系统服务名称”。。。。。。。（系统服务名称是指客户端系统服务中的名称）

（2）打开客户端的服务治理，，，，，，步骤为在CMD下输入“services.msc”号令，，，，，，找到必要节造的服务查看属性，，，，，，确认“服务名称”和SMP中增长的一致。。。。。。。
 

（3）SMP推算机；；；；；す娑ㄖ校，，，，，系统服务节造规定中的“系统服务名称”，，，，，，必要和系统服务中的“服务名称”名称一致，，，，，，不然规定会无法匹配造成失效。。。。。。。
（4）如以上步骤查抄结束后故障景象依然存在，，，，，，请直接进入步骤5网络信息。。。。。。。

4. 推算机；；；；；す娑-注册表节造规定不生效故障分析：查抄配置的进注册表键值内容是否和客户端注册表中的键致粪型、键值内容”相符和；；；；；
（1）登录到SMP治理页面中，，，，，，顺次点击左侧树形目录的“推算机；；；；；”-“注册表节造”，，，，，，纪录已增长的“限度内容”。。。。。。。（限度内容是指客户端注册表中的注册表键致粪型、键值内容）

（2）打开客户端的服务治理，，，，，，在客户端操作系统运行“regedit”号令打开“注册表编纂器”，，，，，，找到必要节造的注册表键值，，，，，，确认“键致粪型、键值内容”和SMP中增长的一致。。。。。。。
 

（3）SMP推算机；；；；；す娑ㄖ校，，，，，系统注册表节造规定中的“限度”，，，，，，必要和客户端注册表中的“键致粪型、键值内容”一致，，，，，，不然规定会无法匹配造成失效。。。。。。。
（4）如以上步骤查抄结束后故障景象依然存在，，，，，，请直接进入步骤5网络信息。。。。。。。

 步骤4 确保以上步骤工作正常后，，，，，，如出现违规用户无法被隔离，，，，，，请查抄隔离区及“不切合要求时的处置方式”是否配置正确
1.查抄隔离区是否有配置。。。。。。。（隔离区未配置会造成用户推算机；；；；；なО芎笪薹ū徽犯衾耄
  登录到SMP治理页面中，，，，，，顺次点击左侧树形目录的“隔离区”-“配置隔离区”，，，，，，确认隔离区已经正确增长，，，，，，如增长无误进入下一步骤。。。。。。。
 

 2.  查抄用户组“不切合要求时的处置方式”配置是否正确（未选择正确的不切合要求时的处置方式，，，，，，则客户端检测违规时不会被隔离） 

      （1）登录到SMP治理页面中，，，，，，顺次点击左侧树形目录的“身份认证治理”-“治理用户组”，，，，，，找到开启推算机；；；；；さ挠没ё榈慊“批改”。。。。。。。

 （2） 点击“推算机；；；；；”标签。。。。。。。

  （3）确认不切合要求时的处置方式已选中“告警并参与隔离区”。。。。。。。
 

（3）如以上步骤查抄结束后故障景象依然存在，，，，，，请直接进入步骤5网络信息。。。。。。。
 

步骤5  网络信息后，，，，，，请联系4008111000协助处置

拨打4008111000协助处置前，，，，，，请确认以下内容：
1、已严格依照软件操作手册、测试手册进行配置；；；；；（确保没有配置谬误）
2、客户端可能通过1x认证，，，，，，并且SMP服务器和客户端之间的网络通讯正常；；；；；
并网络如下信息：
1 ) 具体的故障描述和排错过程中的截图和报文；；；；；
       2 ) 远程接见方式及其账号信息。。。。。。。（如具备远程前提）
3、通过debugtool工具导出的调试信息文件:
1). 请在浏览器输入：http://1.1.1.1:8080/smp/debugtool.jsp（将1.1.1.1代替为SMP真实IP），，，，，，并勾选“开启推算机；；；；；ぷ刺魇”开关后，，，，，，点击最下方的“批改”按钮，，，，，，开启debug调试开关。。。。。。。

2). 沉新登录客户端进行至少三次的认证操作，，，，，，而后再次登录debugtool界面，，，，，，点击下方的“导出调试信息”按钮。。。。。。。 
 

3). 将导出的文件保留到磁盘钟祝。。。。。。

4). 依照第1)步的步骤取缔“开启推算机；；；；；ぷ刺魇”前的选中状态，，，，，，关关debugtool调试工具。。。。。。。