Technical Anshu
Tutorials Blog
🛡️ نشر وكيل SEP

نشر وكيل SEP على أجهزة متعددة من المدير

إن تثبيت برنامج مكافحة فيروسات على جهاز كمبيوتر واحد في كل مرة يعمل لخمسة أجهزة كمبيوتر، وليس لخمسين. تم تصميم Symantec Endpoint Protection للحالة الثانية: وحدة تحكم مدير واحدة، وحزمة تثبيت واحدة، ومعالج يدفع الوكيل إلى كل جهاز على شبكتك. يرشد هذا الدليل عملية الطرح بالترتيب الصحيح — الحزمة أولاً، ثم الدفع، ثم الفحص — بحيث تنتهي بحماية كل جهاز كمبيوتر والإبلاغ عنه، وليس بقائمة من حالات الفشل الصامتة.

✍️ Technical Anshu🖥️ SEPM Console⏱️ One rollout, every PC
🎥 شاهد النشر الكامل في الفيديو — وحدة تحكم SEPM والمعالج والدفع، خطوة بخطوة

تتم إدارة SEP من مكان واحد: Symantec Endpoint Protection Manager (SEPM). يمكنك إنشاء حزمة تثبيت العميل مرة واحدة، ويقوم Client Deployment Wizard بنسخها إلى أجهزة الكمبيوتر التي تختارها ويبدأ التثبيت تلقائيًا. ملاحظة واحدة صادقة قبل أن نبدأ: أصبحت شركة Symantec لأمن المؤسسات مملوكة لشركة Broadcom الآن، لذا تأتي التراخيص والتنزيلات عبر قنوات Broadcom - وحدة التحكم وتدفق النشر هما نفس ما يعرضه الفيديو الخاص بك. العمل من خلال الخطوات بالترتيب؛ معظم عمليات الطرح الفاشلة تفشل في الإعداد، وليس في الدفع.

SEPM — Client Deployment Wizard — Deployment Summary
Computer Result OFFICE-PC01 Package copied, installation started OFFICE-PC02 Package copied, installation started ACCOUNTS-PC04 Copied, restart pending LAB-PC03 Package copied, installation started
يقوم المعالج بالإبلاغ عن كل كمبيوتر على حدة. الحزمة المنسوخة هي الخطوة الأولى فقط - لا يزال يتعين على العميل التثبيت وإعادة التشغيل مرة واحدة وتسجيل الوصول مع المدير. (لوحة توضيحية.)
1

قم ببناء حزمة التثبيت أو اختيارها أولاً

يمكن للمعالج استخدام حزمة التثبيت الموجودة أو إنشاء حزمة جديدة على الفور. بالنسبة للطرح، حدد هذه الأشياء الأربعة قبل أن تلمس المعالج - تغييرها بعد ذلك يعني الضغط مرة أخرى:

  1. إصدار العميل ومجموعة الميزات - ابدأ بمجموعة ميزات الحماية القياسية لأجهزة الكمبيوتر المكتبية؛ يمكن إضافة ميزات إضافية لاحقًا عن طريق السياسة.
  2. مجموعة العملاء — تصل أجهزة الكمبيوتر الشخصية المدفوعة إلى المجموعة التي تختارها، وتحمل المجموعة سياساتها. قرر المجموعة أولاً، وليس بعد الدفع.
  3. إعدادات التثبيت - بما في ذلك ما إذا كان يجب إزالة برامج الأمان التابعة لجهة خارجية أثناء التثبيت. يوجد هذا المفتاح هنا، وليس في شاشات المعالج اللاحقة.
  4. خيارات المحتوى — قم بتضمين التعريفات الحالية في الحزمة، بحيث لا يعمل العميل المثبت حديثًا وهو فارغ حتى التحديث الأول له.
2

بدء تشغيل معالج نشر العميل

كل شيء يحدث داخل وحدة تحكم SEPM. هذا هو المسار الدقيق الذي يستخدمه الفيديو:

  1. قم بتسجيل الدخول إلى وحدة التحكم Symantec Endpoint Protection Manager.
  2. في الصفحة الرئيسية، افتح قائمة المهام العامة وحدد تثبيت عميل الحماية على أجهزة الكمبيوتر — يبدأ معالج نشر العميل.
  3. اختر حزمة التثبيت التي أعددتها (أو أنشئ حزمة جديدة هنا) وانقر على التالي.
  4. اختر Remote Push كأسلوب النشر وانقر على التالي.
  5. ابحث عن أجهزة الكمبيوتر المستهدفة: تصفح الشبكة لاختيارها من قائمة الشبكات، أو ابحث في الشبكة وابحث حسب عنوان IP أو اسم الكمبيوتر. أضف كل واحد إلى القائمة باستخدام الزر >>.
3

قم بالمصادقة باستخدام حساب المسؤول ثم أرسل

يقوم Remote Push بتثبيت البرنامج على جهاز شخص آخر، لذا فإن Windows يتعامل معه بحق باعتباره مهمة المسؤول. عندما يطلب المعالج بيانات الاعتماد:

  1. على أجهزة الكمبيوتر المجال، استخدم حساب مسؤول المجال — تتطلب عملية الدفع امتيازات مرتفعة.
  2. على أجهزة الكمبيوتر الشخصية لمجموعة العمل، استخدم حساب المسؤول الموجود على أجهزة الكمبيوتر المستهدفة تلك.
  3. انقر على التالي، ثم على إرسال. يقوم المعالج بنسخ الحزمة إلى كل كمبيوتر ويعرض ملخص النشر النتيجة جهازًا تلو الآخر.
  4. يبدأ التثبيت الآن من تلقاء نفسه على العملاء ويستغرق عدة دقائق لكل كمبيوتر. انقر فوق التالي وإنهاء عند الانتهاء من الملخص.
4

اسمح لأجهزة الكمبيوتر بإعادة التشغيل والتحقق من صفحة العملاء

لا تحكم على الطرح بمجرد انتهاء النسخة. عادةً لا يظهر العميل الجديد تمامًا في المدير إلا بعد إعادة تشغيل جهاز الكمبيوتر الخاص به مرة واحدة، لذلك:

  1. السماح بإعادة تشغيل كل جهاز كمبيوتر (قد يؤدي التثبيت إلى إعادة تشغيله، أو إعادة تشغيل المستخدم في نهاية اليوم).
  2. افتح صفحة العملاء في SEPM وانظر داخل المجموعة التي دفعت إليها.
  3. يجب أن يظهر كل جهاز كمبيوتر هناك ويبلغ عن حالة الاتصال بالإنترنت - وهذا هو النشر النهائي.
  4. جهاز الكمبيوتر الذي لا يزال مفقودًا بعد إعادة التشغيل والانتظار المعقول له سبب محدد. لا تضغط مرة أخرى فحسب؛ قم بمعالجة الأسباب بالترتيب باستخدام دليل الفشل في هذه المجموعة.
🔴 الحد الصادق: لا يمكن تثبيت Remote Push إلا على جهاز كمبيوتر قيد التشغيل، ويمكن الوصول إليه عبر الشبكة، وحيث يتمتع حسابك بحقوق المسؤول. الجهاز الذي يكون في وضع إيقاف التشغيل أو متصل بشبكة أخرى أو محمي بكلمة مرور إلغاء تثبيت برنامج مكافحة فيروسات آخر سوف يفشل - وهذا أمر متوقع، ويختلف الإصلاح الصحيح لكل سبب.

🎥 شاهد الفيديو كاملاً

شاهد النشر الكامل لعامل SEP على الشاشة — كل شاشة معالج والنتيجة في وحدة التحكم.

▶ Watch Full Video
❓ الأسئلة الشائعة (الأسئلة الشائعة)

ما المدة التي تستغرقها عملية دفع SEP واحدة لكل كمبيوتر؟

بمجرد النقر فوق إرسال، عادةً ما يستغرق نسخ الحزمة وبدء التثبيت بضع دقائق لكل جهاز كمبيوتر. يصبح العميل مرئيًا بالكامل في المدير فقط بعد إعادة تشغيل جهاز الكمبيوتر وتسجيل الدخول، لذا احكم على الطرح بعد إعادة التشغيل، وليس لحظة انتهاء النسخة.

ما الحساب الذي يجب أن أستخدمه في Remote Push؟

حساب يتمتع بحقوق المسؤول على أجهزة الكمبيوتر المستهدفة - على المجال، حساب مسؤول المجال. يقوم Remote Push بتثبيت البرنامج على جهاز آخر، لذلك سيتم رفض حساب المستخدم العادي وسيفشل النشر.

لم يظهر عدد قليل من أجهزة الكمبيوتر في وحدة التحكم مطلقًا. ماذا علي أن أفعل؟

قم أولاً بإعادة تشغيل أجهزة الكمبيوتر هذه وانتظر - عادةً ما يظهر العملاء الجدد فقط بعد إعادة التشغيل. إذا كان جهاز الكمبيوتر لا يزال مفقودًا، فتعامل مع الأسباب بالترتيب: الجهاز متوقف عن التشغيل أو غير قابل للوصول، أو أن بيانات الاعتماد لا تحتوي على حقوق مسؤول، أو قام جدار الحماية الهدف بحظر الدفع، أو تم تثبيت العميل ولكن لا يمكنه الوصول إلى المدير.

يعتمد هذا الدليل على فيديو Anshu الفني حول نشر وكيل SEP • هل أنت عالق في إحدى الخطوات؟ اسأل في تعليقات الفيديو 🙏