Hinweis: SafeGuard Enterprise – Patch von Sophos zum Beheben eines API-Synchronisierungsproblems (Anzeige des falschen Domänen-NetBIOS-Namens)

Sophos hat einen Patch zur Behebung des im Folgenden ausgeführten Problems im SafeGuard Enterprise 5.50.0.116 Management Center/Server herausgegeben.

Es empfiehlt sich, den Patch umgehend zu installieren, wenn Sie mit den API-Funktionen von SafeGuard Enterprise eine automatisierte Synchronisierung durchführen.

Wichtiger Hinweis: Wenn Sie den Hotfix nicht installieren und das Problem auftritt, wenden Sie sich bitte an den technischen Support von Sophos. Wenn das Problem bereits aufgetreten ist, schafft der Hotfix keine Abhilfe.

Das Problem wird in der demnächst veröffentlichen Version 5.50.1 von SafeGuard Enterprise behoben.

Bei der Synchronisation mit Active Directory über die API-Funktionen von SafeGuard Enterprise wird unter Umstäneden der falsche Domänen-Netbios-Name "<POA>" in die Domänentabelle der SGN-Datenbank eingetragen. Dadurch werden SafeGuard Enterprise Clients von der richtigen Position in der Struktur in den Abschnitt "auto.registered" des SafeGuard Enterprise Management Centers verschoben. Ferner ist dadurch auf betroffenen Clients unter Umständen Challenge/Response erforderlich.

Sophos Produkt und Version
SafeGuard Enterprise 5.50.0.116 Management Center
SafeGuard Enterprise 5.50.0.116 Server

Betriebssystem
Alle unterstützten Versionen

Vorgehensweise

Installieren Sie den Patch. So werden Probleme bei der Synchronisierung mit der API verhindert.

Sie müssen die aktualisierte Datei "Utimaco.SafeGuard.DirectoryService.dll" auf allen Computern mit SafeGuard Enterprise Management Center und SafeGuard Enterprise Servern, auf denen Active Directory-Synchronisierung über das API-Skript stattfindet, implementieren.

So implementieren Sie den Patch:

1. Laden Sie die Datei 111296_SGN550APISYNCPATCH.zip von der Sophos Website herunter.
2. Extrahieren Sie die Datei "Utimaco.SafeGuard.DirectoryService.dll".
3. Kopieren Sie die Datei "Utimaco.SafeGuard.DirectoryService.dll" lokal auf den Computer mit dem SafeGuard Enterprise Server/Management Center, der für die automatische Synchronisierung verwendet wird.
4. Öffnen Sie den globalen Assemblycache von Microsoft Windows (Standardverzeichnis: C:\Windows\Assembly).
5. Kopieren Sie die Datei per Drag&Drop "Utimaco.SafeGuard.DirectoryService.dll" nach C:\Windows\Assembly.

Wenn Sie Dateien in den globalen Assemblycache von Windows verschieben, wird nichts auf dem Bildschirm angezeigt, das auf den Kopiervorgang hinweist. Außerdem ist kein Kontextmenü vorhanden. Wenn Sie überprüfen möchten, ob die Datei in den Assemblycache kopiert wurde, betrachten Sie die "Letzte Änderung" von "Utimaco.SafeGuard.DirectoryService.dll". Der Zeitstempel sollte dem aktuellen Datum entsprechen.

Wenn die DLL nicht direkt per Drag&Drop in den globalen Assemblycache kopiert werden kann, ist eine Batch-Datei vorhanden, die Sie anhand der Anweisungen im Support-Artikel 111338 (englisch) erhalten. Dadurch wird die DLL ggf. entladen.

Sie können die Datei "Utimaco.SafeGuard.DirectoryService.dll" jedoch auch mit dem Global Assembly Cache Tool (Gacutil.exe) von .NET Framework SDK kopieren. Das Tool dient dem Kopieren nach C:\Windows\Assembly. Nähere Informationen entnehmen Sie bitte dem erwähnten Support-Artikel.

Wenn Sie noch Fragen zu dem Patch haben oder das Problem aufgetreten ist, wenden Sie sich bitte über support@sophos.de an den technischen Support.