Implemente SEP Agent en varios dispositivos desde Manager
Instalar un antivirus en una PC a la vez funciona para cinco computadoras, no para cincuenta. Symantec Endpoint Protection está diseñado para el segundo caso: una consola de administrador, un paquete de instalación y un asistente que envía el agente a cada máquina de su red. Esta guía recorre la implementación en el orden correcto: primero el paquete, luego el envío y luego la verificación, para que termine con cada PC protegida e informando, no con una lista de fallas silenciosas.
✍️ Technical Anshu🖥️ SEPM Console⏱️ One rollout, every PC
🎥 Vea la implementación completa en el video: consola SEPM, asistente y push, paso a paso
SEP se administra desde un solo lugar: Symantec Endpoint Protection Manager (SEPM). Usted crea un paquete de instalación de cliente una vez y el Asistente de implementación de cliente lo copia en las computadoras que elija e inicia la instalación automáticamente. Una nota honesta antes de comenzar: el negocio de seguridad empresarial de Symantec ahora es propiedad de Broadcom, por lo que las licencias y descargas se realizan a través de los canales de Broadcom; la consola y el flujo de implementación son los mismos que muestra su video. Siga los pasos en orden; la mayoría de las implementaciones fallidas fallan en la preparación, no en el impulso.
Computer Result
OFFICE-PC01 Package copied, installation startedOFFICE-PC02 Package copied, installation started
ACCOUNTS-PC04 Copied, restart pending
LAB-PC03 Package copied, installation started
El asistente informa cada computadora por separado. Un paquete copiado es sólo el primer paso: el cliente aún tiene que instalarlo, reiniciarlo una vez y consultar con el administrador. (Panel ilustrativo.)
1
Cree o elija el paquete de instalación primero
El asistente puede utilizar un paquete de instalación existente o crear uno nuevo en el momento. Para una implementación, decida estas cuatro cosas antes de tocar el asistente; cambiarlas después significa presionar nuevamente:
Versión del cliente y conjunto de funciones: comience con el conjunto de funciones de protección estándar para PC de oficina; Se pueden agregar funciones adicionales más adelante según la política.
El grupo de clientes: las PC enviadas aterrizan en el grupo que usted elija y el grupo aplica sus políticas. Decide el grupo primero, no después del empujón.
Configuración de instalación: incluye si el software de seguridad de terceros existente debe eliminarse durante la instalación. Ese cambio reside aquí, no en las pantallas posteriores del asistente.
Opciones de contenido: incluya las definiciones actuales en el paquete, de modo que un cliente recién instalado no se ejecute vacío hasta su primera actualización.
2
Inicie el asistente de implementación del cliente
Todo sucede dentro de la consola SEPM. Esta es la ruta exacta que utiliza el video:
Inicie sesión en la consola de Symantec Endpoint Protection Manager.
En la página Inicio, abra el menú Tareas comunes y seleccione Instalar cliente de protección en los equipos; se inicia el Asistente de implementación del cliente.
Elija el paquete de instalación que preparó (o cree uno nuevo aquí) y haga clic en Siguiente.
Elija Remote Push como método de implementación y haga clic en Siguiente.
Encuentre las computadoras de destino: Buscar red para seleccionarlas de la lista de redes, o Buscar red y busque por dirección IP o nombre de computadora. Agregue cada uno a la lista con el botón .
3
Autenticarse con una cuenta de administrador y enviar
Remote Push instala software en la máquina de otra persona, por lo que Windows lo trata, con razón, como un trabajo de administrador. Cuando el asistente solicita credenciales:
En computadoras de dominio, use una cuenta de administrador de dominio; la inserción requiere privilegios elevados.
En equipos de grupos de trabajo, utilice una cuenta de administrador que exista en esos equipos de destino.
Haga clic en Siguiente y luego en Enviar. El asistente copia el paquete en cada computadora y el Resumen de implementación muestra el resultado máquina por máquina.
La instalación ahora comienza sola en los clientes y demora varios minutos por computadora. Haga clic en Siguiente y Finalizar cuando finalice el resumen.
4
Deje que las PC se reinicien y verifique la página de clientes
No juzgues el lanzamiento en el momento en que finaliza la copia. Un cliente nuevo normalmente no aparece en el administrador hasta que su PC se reinicia una vez, por lo tanto:
Deje que cada PC se reinicie (la instalación puede reiniciarla o el usuario reinicia al final del día).
Abra la página Clientes en SEPM y busque dentro del grupo al que accedió.
Cada computadora debería aparecer allí e informar un estado en línea; es decir, una implementación finalizada.
Una PC que aún no se encuentra después de un reinicio y una espera razonable tiene una causa específica. No se limite a empujar de nuevo; Trabaje las causas en orden utilizando la guía de fallas de este conjunto.
🔴 Límite honesto: Remote Push solo se puede instalar en una PC que esté encendida, accesible en la red y donde su cuenta tenga derechos de administrador. Una máquina que esté apagada, en otra red o protegida por la contraseña de desinstalación de otro antivirus fallará; eso es lo esperado, y la solución correcta es diferente para cada causa.
🎥 Mira el vídeo completo
Vea la implementación completa del agente SEP en pantalla: cada pantalla del asistente y el resultado en la consola.
¿Cuánto tiempo lleva una inserción de SEP por computadora?
Una vez que hace clic en Enviar, copiar el paquete e iniciar la instalación suele tardar unos minutos por computadora. El cliente se vuelve completamente visible en el administrador solo después de que la PC se reinicia y se registra, así que juzgue la implementación después de un reinicio, no el momento en que finaliza la copia.
¿Qué cuenta debo usar para Remote Push?
Una cuenta con derechos de administrador en las computadoras de destino: en un dominio, una cuenta de administrador de dominio. Remote Push instala el software en otra máquina, por lo que se rechazará una cuenta de usuario normal y la implementación fallará.
Algunas PC nunca aparecieron en la consola. ¿Qué tengo que hacer?
Primero reinicie esas PC y espere; los nuevos clientes normalmente aparecen solo después de reiniciar. Si aún falta una PC, resuelva las causas en orden: la máquina está apagada o no se puede acceder a ella, las credenciales no tenían derechos de administrador, el firewall de destino bloqueó la inserción o el cliente se instaló pero no puede comunicarse con el administrador.
Esta guía se basa en el vídeo técnico de Anshu sobre la implementación del agente SEP. • ¿Atascado en un paso? Pregunta en los comentarios del vídeo 🙏