Descargue e instale Symantec Endpoint Protection Manager de la manera correcta

Symantec Endpoint Protection tiene dos mitades. El cliente es el agente que se encuentra en cada PC y realiza la protección. El administrador, SEPM, es la consola que les dice a todos esos clientes qué hacer: qué políticas se aplican, qué definiciones extraer, qué máquina está infectada. Un administrador puede administrar un sitio de oficina completo. Usted instala el administrador primero, en su propio servidor Windows, y solo entonces los clientes tienen sentido. Instalar el administrador en su computadora portátil diaria "solo para intentarlo" es el primer error que debe evitar: Broadcom no lo admite en absoluto en computadoras de escritorio con Windows.

Inicie sesión en el portal de soporte de Broadcom, abra Mis derechos, busque su licencia de Endpoint Security por número de serie o ID de sitio y use el ícono Descargas en ese derecho. Elija el producto, elija la versión y descargue el archivo de instalación completa. La misma sección del portal contiene sus claves de licencia y el archivo de licencia que necesitará después de la instalación. Si el portal no le muestra nada, el derecho aún no está vinculado a su cuenta, y eso es una solución de atención al cliente de Broadcom o de revendedor, no algo que un espejo aleatorio pueda resolver. El blog del caso separado sobre la descarga recorre cada pantalla con honestidad.

Broadcom publica el listón y no es alto, pero sí específico. Un sistema operativo Windows Server (2016, 2019 o 2022 para las versiones actuales 14.3; Server 2025 llega con la más nueva). Windows de escritorio no es compatible, ni tampoco Server Core. Broadcom enumera 2 GB de RAM como mínimo y 8 GB o más como recomendado, y alrededor de 40 GB de disco libre como mínimo y se recomienda mucho más una vez que la base de datos se encuentre en la misma caja. Broadcom también ofrece la herramienta gratuita SymDiag con una verificación previa a la instalación que detecta la mayoría de los bloqueadores antes de que lo haga la instalación. Ejecútelo. Cinco minutos allí salvan el clásico error durante la instalación.

La descarga de la instalación completa es un archivo autoextraíble. Ejecútelo, déjelo descomprimir (las versiones recientes se extraen en el área de su perfil de usuario de forma predeterminada), luego inicie la configuración del servidor de administración desde la carpeta extraída con haga clic con el botón derecho en Ejecutar como administrador. Conserve los medios después: querrá volver a tener la misma versión para reparaciones, actualizaciones y recuperación ante desastres. El instalador primero establece los archivos del programa del servidor de administración y cualquier pieza de soporte que necesite, como los redistribuibles de Visual C++, que maneja él mismo.

El asistente es breve y una primera instalación no es el lugar para ser creativo. Acepte el acuerdo de licencia, conserve la carpeta de instalación predeterminada a menos que el diseño de su servidor realmente exija lo contrario y deje que la instalación finalice por completo antes de hacer clic en cualquier otra cosa. Lo que sucede a continuación importa más que la copia en sí: el instalador pasa el control al Asistente de configuración del servidor de administración y la consola no existe hasta que se ejecuta el asistente. Una "instalación exitosa" que se detiene antes de la configuración es un administrador a medio construir.

Este asistente es donde SEPM se vuelve real. Establecerá un nombre de sitio (el nombre de su oficina está bien), creará la contraseña de la cuenta de administrador y elegirá la base de datos. Para la mayoría de las oficinas, el asistente predeterminado es correcto: instala Microsoft SQL Server Express automáticamente y la propia guía de Broadcom coloca la base de datos predeterminada en hasta aproximadamente 500 clientes. Las redes más grandes eligen en su lugar un SQL Server completo, que debe estar instalado y listo antes de este punto. Luego, el asistente crea la base de datos, inicia los servicios y ofrece ejecutar LiveUpdate para que el nuevo administrador extraiga el contenido actual. La elección de la base de datos tiene su propio blog de caso, porque cambiar de opinión más tarde es una migración, no una configuración.

El asistente de configuración, en definitiva. La contraseña y el nombre del sitio son suyos para elegir; el archivo de recuperación no es opcional.

Durante la configuración, SEPM crea un archivo de recuperación que contiene los detalles que solicitará una futura reconstrucción de recuperación ante desastres. Cópielo en algún lugar que no sea este servidor: un recurso compartido de archivos, un archivo protegido con contraseña, su bóveda de documentación de TI. Los administradores vuelven a encontrar este archivo exactamente una vez, en el peor día, cuando el servidor ha muerto y la reconstrucción quiere pruebas de cuál era el sitio anterior. El blog del caso de copia de seguridad lo cubre junto con la copia de seguridad de la base de datos programada, que es la otra mitad de dormir bien.

Abra la consola (la consola web está en el servidor en el puerto 8443) e inicie sesión como admin con la contraseña que creó en el asistente de configuración. No hay ninguna contraseña predeterminada de fábrica esperándote en las versiones actuales; el que configuras es el que funciona. Dentro, vaya a la página Admin y a la sección Licencias e importe el archivo de licencia que descargó del portal. Hasta que obtenga una licencia válida, el administrador lo seguirá recordando, y el contenido para los clientes es lo que en última instancia depende de ello. Luego configure las cosas pequeñas: una segunda cuenta de administrador para usted por nombre, la dirección de correo electrónico del administrador para que las alertas lleguen a un humano y la confirmación de que LiveUpdate está programado.