问题描述: 因业务需要新装了几台虚拟机,然后安装EDR防护,领导问了句咱还有多少授权了,就登陆系统后台看下授权数量,发现实际安装的和剩余授权的有出入(实际使用数量小于已使用),那这不对啊,开始找原因。 解决方案:
1、登陆系统打开终端管理--终端分组管理--发现全部终端里总数14在线12,难道有两个虚拟机关机了,然后有打开超融合后台,发现没有关机的虚拟机
2、看了下里面终端名称也熟悉但是IP地址不对,有重复的终端名称,然后想起来前些日子为了测试系统,克隆出来两台一毛一样的虚拟机,测试完毕后已删除,估计是局域网扫出来EDR显示出来了,但是已经删除了离线也还占用着两个授权 3、点开启用agent小三角选择移除终端: 4、再看系统管理--授权管理-实际使用根显示使用相符
建议与总结:
原来安装EDR的终端克隆出来新的也会占用EDR的授权,决定不再使用后记得登陆EDR管理后台移除下。 |