本文介绍了如何McAfee Agent虚拟桌面基础架构 （VDI） 系统部署流程。
注意：本文使用的日志文件示例基于 ePO5.x和 MA5.0.x. 表名称和日志消息可能会有所不同，具体取决于产品版本。
成功的部署中的审核日志条目
| 操作 |
记录条目成功 |
| 新的 VDI 系统已添加到 ePO |
| 用户名 |
优先 |
操作 |
细节 |
| 系统 |
中 |
Provision VDI System |
Provisioning the following VDI System: |
| 系统 |
中 |
新建系统 |
系统已添加： |
|
| 系统已取消配置 |
| 用户名 |
优先 |
操作 |
细节 |
| 系统 |
中 |
Cancel VDI System provisioning |
Cancel provisioning of the following VDI System: |
|
| 系统正在启动 |
| 用户名 |
优先 |
操作 |
细节 |
| 系统 |
中 |
Provision VDI System |
Provisioning the following VDI system: |
|
详细部署流程
在开始部署过程中，ePO 服务器中不存在具有指定完全限定域名 （FQDN） 的系统系统树。
- 启动 VDI 系统并安装McAfee Agent。
VDI 模式，使用以下命令（或将以下参数添加到用于升级代理的部署任务）：
framepkg.exe /Install=agent /enableVDImode
要安装McAfee Agent5.x使用 URL，命令为：
McAfeeSmartInstall.exe -v
重要：
- 在升级交换机期间，代理部署交换机。
- 如果安装的版本与正在部署的版本相同，则使用 分配的客户端任务 无法将代理转换为 VDI 模式。
- 以上列出的 framepkg.exe 和 McAfeeSmartInstall.exe 方法可用以将安装的代理转换为 VDI 模式（5.x仅代理）。
Frminst.exe进程不会将安装的代理转换为 VDI 模式。
如果使用 framepkg.exe McAfee Agent或 ePO 任务（包含交换机）进行升级，则 VDI 模式会从代理中删除。
- 完成McAfee Agent安装后，VDI 系统将首次连接至 ePO 。 ePO 在启用 VDI 模式的 ePO 数据库中为系统创建记录。 以下信息记录在server.log 文件：
I #04708 NAIMSERV 从 UMU21V 收到 [AgentPubKey] ：{F73653A2-E23E-11E6-2585-00155D0A3E05}
X #04708 NAIMSERVkeymngnt.cpp （303）： 配置 VDI 代理 UMU21V（UMU21V）。Support2.通过电子邮件将 AgentGUID {F73653A2-E23E-11E6-2585-00155D0A3E05} 在节点 106 上
I #04708 NAIMSERV 处理 UMU21V 的代理属性 （F73653A2-E23E-11E6-2585-00155D0A3E05）
X #04708 EPODAL ePOData_Connection.cpp （815）： 更新 [dbo%[EPOComputerProperties]设置
X #04708 EPODAL [DomainName] = N'SUPPORT2'，
...
X #04708 EPODAL[Vdi] = 1
X #04708& PODAL，其中 [ParentID] = 106
X #04708 NAIMSERV servdal.cpp （1123）： 为 UMU21V（106） 添加 EPOAGENT3000 属性
注意：
- keymngnt.cpp （303）： 配置 VDI 代理 UMU21V（UMU21V）。Support2.通过电子邮件将 AgentGUID {F73653A2-E23E-11E6-2585-00155D0A3E05} 在节点 106 上- ePO 为 VDI 系统提供 AgentGUID。 ePO 返回相同的 AgentGUID，这是第一次通信，
- [Vdi] = 1 - 计算机属性（请参阅EPOComputerPropertiesMT 表，而不是EPOLeafNodeMT 表）。
- Adding EPOAGENT3000 properties for UMU21V(106)-ePO 使用 AutoID 106 创建记录（请参阅ePOLeafNodeMT 表）。
新创建的数据库记录如下所示：
| AutoID |
节点名称 |
代理 GUID |
上次更新 |
AgentPubKey |
节点创建 |
LastCommSeqNum |
| 106 |
UMU21V |
F73653A2-E23E-11E6-2585-00155D0A3E05 |
2017-01-25 13:30:12.970 |
|
2017-01-25 14:30:06.093 |
0x0000000000000008 |
- VDI 系统关闭后，McAfee Agent向 ePO 发送特定事件（AgentUninstResponse). ePO 收到此事件时，会通过适当地更新数据库中的记录来取消配置节点。
注意：已取消配置节点将永久保留在 系统树中。
以下内容将记录在
server.log:
X #04708 MOD_EPO mod_epo.cpp （260）： 正在处理 ePO 请求，会话 ID 为 10，内存负载为 10%。...
X #04708 NAIMSERV naimserv.cpp （513）： 代理在 VDI 模式下
...
I #04708 NAIMSERV 接收到 [AgentUninstResponse] 来自UMU21V:{F73653A2-E23E-11E6-2585-00155D0A3E05}
ePO 更新了
ePOLeafNodeMT.ePO 设置以下数据库的现有值：
AgentPubKey 和
LastCommSeqNum 自
空:
| AutoID |
节点名称 |
代理 GUID |
上次更新 |
AgentPubKey |
节点创建 |
LastCommSeqNum |
| 106 |
UMU21V |
F73653A2-E23E-11E6-2585-00155D0A3E05 |
2017-01-25 13:30:12.970 |
空 |
2017-01-25 14:30:06.093 |
NULl |
- 重新启动 VDI 系统后，McAfee Agent会生成新的 AgentGUID（如果主映像上已将其删除）。 以下内容将记录在masvc.log 文件：
Masvc(1444.1472) ioservice.Info: Generating Agent GUID because no prior GUID exists in the MA database
注意：如果
AgentGUID未删除主映像，则代理重新生成
AgentGUID反正的。
AgentGUID当代理检测到硬件更改（将映像安装到新的虚拟机上）时重新生成。
Masvc.log记录以下各项：
Masvc(1440.1492) ioservice.Info: Regenerating Agent GUID due to SMBIOS UUID change from 'B840B9E7-C86E-488E-9A05-A6798CEFE472' to '1b3b7c66-e305-11e6-1717-00155d0a3e05'.
- 代理与代理ePO 服务器。
- ePO 在数据库中搜索具有指定的 FQDN 的记录。 它查找之前创建的记录，因为此记录具有相同的 FQDN，并且已取消配置
- ePO 从公钥请求请求。 它提出此请求，这是作为取消配置一部分，在数据库中设置为 NULL。
masvc.log 记录以下各项：
Masvc（1444.1472） DataChannel.Manager.Info： DataChannel Service 忽略 SPIPE 包的包装值： { PolicyManifestRequest }
Masvc（1444.1472） ahclient。信息： 代理通信会话已启动
Masvc（1444.1472） ahclient。信息：代理正在连接到ePO 服务器
Masvc（1444.1472） ahclient。信息： 启动站点网络 https://172.26.146.47：443/spipe/pkg？AgentGuid={1b3b7c66-e305-11e6-1717-00155d0a3e05}&Source=Agent_3.0.0.
...
Masvc(1444.1472) ahclient.Info: Network library rc = <1008>, Agent handler reports response code <200>.
Masvc（1444.1472） ahclient。信息： 代理处理程序报告收到的 spipe 包。 响应代码 200。
Masvc(1444.1472) ahclient.Info: Spipe connection response received, network return code = 1008, response code 200.
Masvc（1444.1472） 加密服务。信息：代理从服务器收到请求ePO 服务器
- McAfee Agent根据请求公钥事件发送通知。 通信记录在masvc.log 如下：
Masvc（1444.1472） DataChannel.Manager.Info：数据通道服务忽略 { AgentPubKey } 的 SPIPE 包的包装
Masvc（1444.1472） ahclient。信息： 代理通信会话已启动
Masvc（1444.1472） ahclient。信息： 代理正在连接到 ePO 服务器
Masvc（1444.1472） ahclient。信息： 通过现有连接站点发送 spipe 包 https://172.26.146.47：443/spipe/pkg？AgentGuid={1b3b7c66-e305-11e6-1717-00155d0a3e05}&Source=Agent_3.0.0.
- ePO 会发送回旧的 AgentGUID（代理在首次与 ePO 通信期间报告的 AgentGUID）。 AgentGUID 存储在数据库中，并记录在Server.log 文件：
X #04708 MOD_EPO mod_epo.cpp （260）： 正在处理 ePO 请求，会话 ID 为 14，内存负载为 10%...
...
X #04708 NAIMSERV naimserv.cpp （513）： 代理在 VDI 模式下
...
I #04708 NAIMSERV已接收 [AgentPubKey]从 UMU21V：{1B3B7C66-E305-11E6-1717-00155D0A3E05}
X #04708 NAIMSERV keymngnt.cpp （303）： 配置 VDI 代理 UMU21V（UMU21V）。Support2.通过电子邮件将 AgentGUID {F73653A2-E23E-11E6-2585-00155D0A3E05} 在节点 106 上
I #04708 NAIMSERV 处理 UMU21V 的代理属性 （F73653A2-E23E-11E6-2585-00155D0A3E05）
X #04708 EPODAL ePOData_Connection.cpp （815）： 更新 [dbo%[EPOComputerProperties]设置
X #04708 EPODAL [TotalPodalMepady] = 6441984000，
...
X #04708 EPODAL ，其中 [ParentID] = 106
X #04708 NAIMSERV servdal.cpp （1140）： 正在更新 UMU21V（106） 的 EPOAGENT3000 属性
- ePO 会更新数据库中系统的现有记录：
| AutoID |
节点名称 |
代理 GUID |
上次更新 |
AgentPubKey |
节点创建 |
LastCommSeqNum |
| 106 |
UMU21V |
F73653A2-E23E-11E6-2585-00155D0A3E05 |
2017-01-25 14:00:02.610 |
|
2017-01-25 14:30:06.093 |
0x000000000000000E |
代理将 AgentGUID 从初始值更改到 ePO 发送的值。
Masvc.log 文件记录以下各项：
Masvc（1444.1472） ahclient。信息： 网络库 rc = <1008>，代理处理程序报告<200>响应代码。
Masvc（1444.1472） ahclient。信息： 代理处理程序报告收到的 spipe 包。 响应代码 200。
Masvc(1444.1472) ahclient.Info: Spipe connection response received, network return code = 1008, response code 200.
Masvc（1444.1472） ioservice。信息：ePO 已代理 GUID {F73653A2-E23E-11E6-2585-00155D0A3E05} ，使用此 GUID 供进一步使用
Masvc（1444.1472） ioservice。信息：强制实施策略时代理 GUID更改。
- 代理与服务器的所有通信都使用存储AgentGUID.
| AutoID |
节点名称 |
代理 GUID |
上次更新 |
AgentPubKey |
节点创建 |
LastCommSeqNum |
| 106 |
UMU21V |
F73653A2-E23E-11E6-2585-00155D0A3E05 |
2017-01-25 13:30:12.970 |
|
2017-01-25 14:30:06.093 |
0x0000000000000008 |
