Technical Anshu
Tutorials Blog
🛡️ SEP-Agent-Bereitstellung

Stellen Sie den SEP-Agenten über den Manager auf mehreren Geräten bereit

Die Installation eines Antivirenprogramms auf jeweils einem PC funktioniert auf fünf Computern, nicht auf fünfzig. Symantec Endpoint Protection wurde für den zweiten Fall entwickelt: eine Manager-Konsole, ein Installationspaket und ein Assistent, der den Agenten auf jeden Computer in Ihrem Netzwerk verteilt. Dieser Leitfaden führt den Rollout in der richtigen Reihenfolge durch – zuerst packen, dann pushen, dann überprüfen – so dass am Ende jeder PC geschützt und gemeldet ist, und nicht mit einer Liste stiller Fehler.

✍️ Technical Anshu🖥️ SEPM Console⏱️ One rollout, every PC
🎥 Sehen Sie sich die vollständige Bereitstellung im Video an – SEPM-Konsole, Assistent und Push, Schritt für Schritt

SEP wird von einem Ort aus verwaltet: dem Symantec Endpoint Protection Manager (SEPM). Sie erstellen einmal ein Client-Installationspaket und der Client-Bereitstellungsassistent kopiert es auf die von Ihnen ausgewählten Computer und startet die Installation automatisch. Eine ehrliche Anmerkung, bevor wir beginnen: Das Unternehmenssicherheitsgeschäft von Symantec gehört jetzt Broadcom, daher erfolgen Lizenzen und Downloads über Broadcom-Kanäle – die Konsole und der Bereitstellungsablauf sind die gleichen, die Ihr Video zeigt. Gehen Sie die Schritte der Reihe nach durch. Die meisten gescheiterten Rollouts scheitern an der Vorbereitung, nicht an der Umsetzung.

SEPM — Client Deployment Wizard — Deployment Summary
Computer Result OFFICE-PC01 Package copied, installation started OFFICE-PC02 Package copied, installation started ACCOUNTS-PC04 Copied, restart pending LAB-PC03 Package copied, installation started
Der Assistent meldet jeden Computer separat. Ein kopiertes Paket ist nur Schritt eins – der Client muss noch installieren, einmal neu starten und beim Manager einchecken. (Illustrative Tafel.)
1

Erstellen Sie zuerst das Installationspaket oder wählen Sie es aus

Der Assistent kann ein vorhandenes Installationspaket verwenden oder vor Ort ein neues erstellen. Entscheiden Sie für einen Rollout diese vier Dinge, bevor Sie den Assistenten berühren. Wenn Sie sie später ändern, müssen Sie erneut drücken:

  1. Client-Version und Funktionsumfang – beginnen Sie mit dem Standard-Schutzfunktionssatz für Büro-PCs; Zusätzliche Funktionen können später per Richtlinie hinzugefügt werden.
  2. Die Client-Gruppe – gepushte PCs landen in der von Ihnen gewählten Gruppe und die Gruppe trägt ihre Richtlinien. Entscheiden Sie zuerst über die Gruppe, nicht erst nach dem Push.
  3. Installationseinstellungen – einschließlich der Frage, ob vorhandene Sicherheitssoftware von Drittanbietern während der Installation entfernt werden soll. Dieser Schalter lebt hier und nicht in den späteren Bildschirmen des Assistenten.
  4. Inhaltsoptionen – Fügen Sie die aktuellen Definitionen in das Paket ein, damit ein frisch installierter Client bis zur ersten Aktualisierung nicht leer läuft.
2

Starten Sie den Client-Bereitstellungsassistenten

Alles geschieht innerhalb der SEPM-Konsole. Dies ist der genaue Weg, den das Video verwendet:

  1. Melden Sie sich bei der Symantec Endpoint Protection Manager-Konsole an.
  2. Öffnen Sie auf der Seite Home das Menü Allgemeine Aufgaben und wählen Sie Schutz-Client auf Computern installieren – der Client-Bereitstellungsassistent wird gestartet.
  3. Wählen Sie das von Ihnen vorbereitete Installationspaket aus (oder erstellen Sie hier ein neues) und klicken Sie auf Weiter.
  4. Wählen Sie Remote Push als Bereitstellungsmethode und klicken Sie auf Weiter.
  5. Suchen Sie die Zielcomputer: Netzwerk durchsuchen, um sie aus der Netzwerkliste auszuwählen, oder Netzwerk durchsuchen und nach IP-Adresse oder Computernamen suchen. Fügen Sie jedes einzelne Element mit der Schaltfläche >> zur Liste hinzu.
3

Authentifizieren Sie sich mit einem Administratorkonto und senden Sie es

Remote Push installiert Software auf dem Computer einer anderen Person, sodass Windows dies zu Recht als Administratoraufgabe betrachtet. Wenn der Assistent nach Anmeldeinformationen fragt:

  1. Verwenden Sie auf Domänen-Computern ein Domänenadministratorkonto – für den Push sind erhöhte Berechtigungen erforderlich.
  2. Verwenden Sie auf Arbeitsgruppen-PCs ein Administratorkonto, das auf diesen Ziel-PCs vorhanden ist.
  3. Klicken Sie auf Weiter und dann auf Senden. Der Assistent kopiert das Paket auf jeden Computer und die Bereitstellungszusammenfassung zeigt das Ergebnis Maschine für Maschine an.
  4. Die Installation startet nun selbstständig auf den Clients und dauert pro Rechner mehrere Minuten. Klicken Sie auf Weiter und Fertig stellen, wenn die Zusammenfassung fertig ist.
4

Lassen Sie die PCs neu starten und überprüfen Sie die Clients-Seite

Beurteilen Sie den Rollout nicht erst, wenn der Kopiervorgang abgeschlossen ist. Ein brandneuer Client wird im Manager normalerweise erst angezeigt, wenn sein PC einmal neu gestartet wurde. Daher:

  1. Lassen Sie jeden PC neu starten (die Installation kann ihn neu starten, oder der Benutzer startet am Ende des Tages neu).
  2. Öffnen Sie die Seite Clients in SEPM und sehen Sie sich die Gruppe an, zu der Sie gepusht haben.
  3. Jeder Computer sollte dort erscheinen und einen Online-Status melden – also eine abgeschlossene Bereitstellung.
  4. Ein PC, der nach einem Neustart und einer angemessenen Wartezeit immer noch fehlt, hat eine bestimmte Ursache. Drücken Sie nicht einfach noch einmal; Behandeln Sie die Ursachen der Reihe nach mithilfe der Fehleranleitung in diesem Set.
🔴 Ehrliche Einschränkung: Remote Push kann nur auf einem PC installiert werden, der eingeschaltet und im Netzwerk erreichbar ist und auf dem Ihr Konto über Administratorrechte verfügt. Ein Computer, der ausgeschaltet ist, sich in einem anderen Netzwerk befindet oder durch das Deinstallationskennwort eines anderen Antivirenprogramms geschützt ist, schlägt fehl – ​​das ist zu erwarten, und die richtige Lösung ist für jede Ursache unterschiedlich.

🎥 Sehen Sie sich das vollständige Video an

Sehen Sie sich die vollständige SEP-Agent-Bereitstellung auf dem Bildschirm an – jeden Assistentenbildschirm und das Ergebnis in der Konsole.

▶ Watch Full Video
❓ Häufige Fragen (FAQ)

Wie lange dauert ein SEP-Push pro Computer?

Sobald Sie auf „Senden“ klicken, dauert das Kopieren des Pakets und das Starten der Installation normalerweise einige Minuten pro Computer. Der Client wird im Manager erst vollständig sichtbar, nachdem der PC neu gestartet und eingecheckt wurde. Beurteilen Sie daher den Rollout nach einem Neustart und nicht den Moment, in dem der Kopiervorgang abgeschlossen ist.

Welches Konto sollte ich für Remote Push verwenden?

Ein Konto mit Administratorrechten auf den Zielcomputern – in einer Domäne, ein Domänenadministratorkonto. Remote Push installiert Software auf einem anderen Computer, sodass ein normales Benutzerkonto abgelehnt wird und die Bereitstellung fehlschlägt.

Einige PCs tauchten nie in der Konsole auf. Was soll ich tun?

Starten Sie zunächst diese PCs neu und warten Sie – neue Clients werden normalerweise erst nach einem Neustart angezeigt. Wenn ein PC immer noch fehlt, gehen Sie die Ursachen der Reihe nach durch: Der Computer ist ausgeschaltet oder nicht erreichbar, die Anmeldeinformationen hatten keine Administratorrechte, die Ziel-Firewall hat den Push blockiert oder der Client wurde installiert, kann den Manager jedoch nicht erreichen.

Dieser Leitfaden basiert auf dem technischen Anshu-Video zur Bereitstellung des SEP-Agenten. • Sie stecken auf einer Stufe fest? Fragen Sie in den Videokommentaren 🙏