SEP11服務(wù)器端安裝與客戶端下推.docx

目錄安裝SEP11的要求11、硬件要求12、操作系統(tǒng)23、相關(guān)組件2100客戶端下SEP11管理服務(wù)器安裝及客戶端下推方法31、卸載IE增強(qiáng)的安全配置32、安裝管理服務(wù)器和控制臺(tái)43、進(jìn)行管理服務(wù)器配置94、部署客戶端12管理服務(wù)器的升級(jí)及保持客戶端更新211、自動(dòng)更新212、手動(dòng)更新213、使用控制度進(jìn)行升級(jí)25常見(jiàn)問(wèn)題25安裝SEP11的要求1、硬件要求32 位系統(tǒng)： 1 GB RAM（建議使用 2-4 GB） 服務(wù)器需要 4 GB 硬盤空間，另外 4 GB 用于數(shù)據(jù)庫(kù) VGA (640x480) 或更高分辨率的視頻適配器和顯示器64 位系統(tǒng)： 1 GB RAM（建議 2-4 GB）；最小 4 GB RAM 用于所有版本的 Windows SmallBusiness Server 2008 和 Windows Essential Business Server 2008 服務(wù)器需要 4 GB 硬盤空間，另外 4 GB 用于數(shù)據(jù)庫(kù)；Small Business Server 2008：60 GB 用于服務(wù)器；Essential Business Server 2008：有 45 GB 用于服務(wù)器 VGA (640x480) 或更高分辨率的視頻適配器和顯示器2、操作系統(tǒng)32 位系統(tǒng)： 具有 Service Pack 3 或更高版本的 Windows 2000 Server/AdvancedServer/Datacenter Server/Small Business Server Windows XP Professional Service Pack 1 或更高版本（x86 或 x64） Windows Server 2003 Standard Edition/Enterprise Edition/DatacenterEdition/Storage Edition/Web Edition/Small Business Server Windows Server 2008 Standard/Windows Server 2008 Enterprise/WindowsServer 2008 Datacenter/Windows Web Server 2008（支持所有 Service Pack）64 位系統(tǒng)： 具有 Service Pack 1 或更高版本的 Windows XP Professional Windows Server 2003 Standard Edition/Enterprise Edition/DatacenterEdition/Storage Edition/Web Edition/Small Business Server Windows Server 2008 Standard/Windows Server 2008 Enterprise/WindowsServer 2008 Datacenter/Windows Web Server 2008（支持 R2 及所有 ServicePack） Windows Essential Business Server 2008 Standard Edition/Windows EssentialBusiness Server 2008 Premium Edition（支持 R2 及所有 Service Pack） Windows Small Business Server 2008 Standard Edition/Windows Small BusinessServer 2008 Premium Edition（支持 R2 及所有 Service Pack）3、相關(guān)組件1)Symantec Endpoint Protection Manager可集中管理連接至您公司網(wǎng)絡(luò)的客戶端計(jì)算機(jī)。Symantec Endpoint Protection Manager 包括下列軟件： 控制臺(tái)軟件用于協(xié)調(diào)及管理安全策略與客戶端計(jì)算機(jī)。 服務(wù)器軟件用于實(shí)現(xiàn)傳出和傳至客戶端計(jì)算機(jī)及控制臺(tái)的安全通信。2) 數(shù)據(jù)庫(kù)存儲(chǔ)各項(xiàng)安全策略及事件的數(shù)據(jù)庫(kù)。數(shù)據(jù)庫(kù)安裝在承載Symantec Endpoint Protection Manager 的計(jì)算機(jī)上。3) Symantec Endpoint Protection客戶端Symantec Endpoint Protection 客戶端會(huì)在客戶端計(jì)算機(jī)上強(qiáng)制運(yùn)行防護(hù)技術(shù)。它在您要防護(hù)的服務(wù)器、臺(tái)式機(jī)及便攜式計(jì)算機(jī)上運(yùn)行。4) LiveUpdate Server（選用）LiveUpdate Server 可從 Symantec LiveUpdate 服務(wù)器下載定義、特征和產(chǎn)品更新，并將更新派送至客戶端計(jì)算機(jī)。5) 中央隔離區(qū)（選用）中央隔離區(qū)從 Symantec Endpoint Protection 客戶端接收可疑文件及未修復(fù)的受感染條目。中央隔離區(qū)會(huì)將示例轉(zhuǎn)發(fā)到 Symantec 安全響應(yīng)中心進(jìn)行分析。如果是新的威脅，Symantec 安全響應(yīng)中心會(huì)生成安全更新。100客戶端下SEP11管理服務(wù)器安裝及客戶端下推方法1、卸載IE增強(qiáng)的安全配置（可選當(dāng)管理器下載失敗請(qǐng)卸載，因服務(wù)器在美國(guó)，新安裝時(shí)下載量大經(jīng)常會(huì)失敗，因此衡量標(biāo)準(zhǔn)為在默認(rèn)策略情況下，24小時(shí)后仍無(wú)法自動(dòng)更新的情況為管理器下載失敗。如用戶無(wú)特殊需求也可考慮卸載）將IE增強(qiáng)的安全配置前的勾去掉以卸載卸載后打開(kāi)IE界面的提示如下2、安裝管理服務(wù)器和控制臺(tái)運(yùn)行光盤上的安裝程序，選擇安裝管理服務(wù)器選擇安裝路徑當(dāng)用戶服務(wù)器非WEB服務(wù)器時(shí)，選擇創(chuàng)建自定義網(wǎng)站，否則選使用默認(rèn)網(wǎng)站當(dāng)有其他產(chǎn)品同時(shí)使用該端口時(shí)，可能導(dǎo)致打開(kāi)管理器異常，此時(shí)需要更改該端口3、進(jìn)行管理服務(wù)器配置100客戶端以下可使用默認(rèn)配置，選擇簡(jiǎn)單并點(diǎn)擊下一步在默認(rèn)的admin用戶名下鍵入密碼及郵件，該密碼為登陸管理器的密碼4、部署客戶端輸入組名，該組名僅為SEP管理器內(nèi)的客戶端集群標(biāo)示，無(wú)特殊要求一般使用默認(rèn)，注意安裝完后服務(wù)器上的客戶端主動(dòng)型威脅防護(hù)如為關(guān)閉是正常情況根據(jù)需求選擇是否需要選擇64位客戶端安裝軟件包（默認(rèn)僅32位）后點(diǎn)擊瀏覽新建一個(gè)文件夾并命名（使用英文）來(lái)存放客戶端安裝軟件包點(diǎn)擊瀏覽，選擇相應(yīng)版本的安裝軟件包選擇要推送的客戶端，添加入右邊的欄目中輸入在客戶端擁有權(quán)限的用戶名及密碼，確定后點(diǎn)擊完成稍等一會(huì)后會(huì)彈出SEP安裝界面完成后重啟安裝完成后可進(jìn)入控制臺(tái)查看連入因特網(wǎng)就可以看到最新定義版本，新安裝的管理服務(wù)器版本顯示為不可用管理服務(wù)器的升級(jí)及保持客戶端更新1、自動(dòng)更新如果使用默認(rèn)安裝的情況下，管理服務(wù)器將自動(dòng)進(jìn)行更新，之后再自動(dòng)將更新推到客戶端。到這里也就結(jié)束了。SEP11中文版默認(rèn)更新定義自動(dòng)更新包支持中文及英文，如需其他語(yǔ)言版本需要設(shè)置。要注意的是，首次更新數(shù)據(jù)較多，經(jīng)常會(huì)中斷，效率較低。同時(shí)要注意判斷自動(dòng)更新是否能正常運(yùn)行，一般情況下2M帶寬24小時(shí)內(nèi)可以完成首次更新。2、手動(dòng)更新首次使用手動(dòng)更新，之后再使用自動(dòng)更新功能。 要點(diǎn)： 手動(dòng)更新時(shí)防病毒和防間諜軟件定義包含在您可以分發(fā)的 vdb 和 jdb 文件中。Vdb 文件僅支持 32 位客戶端。Jdb 文件可支持 32 位客戶端和 64 位客戶端。您可以從下列站點(diǎn)下載更新：/AVDEFS/symantec_antivirus_corp/打開(kāi)下列目錄，放入下載的更新文件如*.jdb，數(shù)秒后將自動(dòng)生成一個(gè)文件夾，全部完成后該目錄將被清空。注意，如果同時(shí)開(kāi)啟著自動(dòng)下載，此過(guò)程將占用較長(zhǎng)的時(shí)間，需耐心等待。再次打開(kāi)管理服務(wù)器控制臺(tái)，可以看到最新定義版本已變?yōu)楦掳陌姹究蛻舳嗽谝欢螘r(shí)間后變?yōu)橄聢D，手動(dòng)更新包內(nèi)只有防病毒數(shù)據(jù)內(nèi)容，其他內(nèi)容需自動(dòng)更新自動(dòng)更新完畢并更新好客戶端后，如下圖3、使用控制度進(jìn)行升級(jí)如圖，在控制臺(tái)，管理員選項(xiàng)卡中點(diǎn)擊服務(wù)器，點(diǎn)擊本地站點(diǎn)，可以進(jìn)行下載更新、顯示當(dāng)前下載情況、顯示已下載的內(nèi)容等操作。默認(rèn)情況下自動(dòng)下載就是每4小時(shí)這里運(yùn)行一次下載，當(dāng)然，我們也可以自己點(diǎn)擊，推薦手動(dòng)更新后使用此選擇。常見(jiàn)問(wèn)題1、 打開(kāi)管理服務(wù)器報(bào)錯(cuò)請(qǐng)查看是否有其他產(chǎn)品使用相應(yīng)端口，如SYMANTEC其他產(chǎn)品。2、 如果控制臺(tái)是在 Windows Server 2008 上運(yùn)行，