كيفية تنزيل وتثبيت Symantec Endpoint Protection Manager

تعرف على ما تقوم بتثبيته

تحتوي Symantec Endpoint Protection على نصفين. العميل هو الوكيل الموجود على كل جهاز كمبيوتر ويقوم بالحماية. المدير - SEPM - هو وحدة التحكم التي تخبر جميع هؤلاء العملاء بما يجب عليهم فعله: ما هي السياسات المطبقة، وما هي التعريفات التي يجب سحبها، وما هو الجهاز المصاب. يستطيع مدير واحد تشغيل موقع مكتب كامل، وتقوم أنت بتثبيت المدير أولاً، على خادم Windows الخاص به. عندها فقط يصبح العملاء منطقيين - وحدة التحكم التي لا تحتوي على عملاء لا تحمي شيئًا، والعملاء الذين ليس لديهم وحدة تحكم ليس لديهم ما يقدمون تقارير إليه.

قم بالتنزيل فقط من بوابة Broadcom

إليك أول حقيقة صادقة حول SEPM: لا توجد صفحة تنزيل عامة. يعد SEPM منتجًا مرخصًا من Broadcom، وتوجد وسائط التثبيت داخل بوابة دعم Broadcom، خلف الترخيص الذي اشترته مؤسستك. قم بتسجيل الدخول باستخدام الحساب المستحق الخاص بمؤسستك، وافتح استحقاقاتي، وابحث عن ترخيص Endpoint Security الخاص بك عن طريق الرقم التسلسلي أو معرف الموقع، واستخدم رمز التنزيلات على هذا الاستحقاق. اختر المنتج، ثم اختر الإصدار، ثم قم بتنزيل ملف التثبيت الكامل. يحتوي قسم البوابة نفسه على مفاتيح الترخيص وملف الترخيص الذي ستحتاجه بعد التثبيت - قم بتنزيله أيضًا أثناء تواجدك هناك.

إذا لم تظهر لك البوابة أي شيء، فهذا يعني أن الاستحقاق لم يرتبط بحسابك بعد. يعد هذا بمثابة إصلاح لخدمة عملاء Broadcom أو إصلاح البائع - وليس شيئًا يمكن للمرآة العشوائية حله.

تحقق من الخادم أولاً

تدعم Broadcom المدير فقط على أنظمة التشغيل Windows Server — Server 2016 أو 2019 أو 2022 للإصدارات 14.3 الحالية، مع وصول Server 2025 إلى الإصدار الأحدث. سطح المكتب الذي يعمل بنظام التشغيل Windows (10 أو 11) غير مدعوم، بغض النظر عن مدى قوة جهاز الكمبيوتر، وكذلك Server Core. يعد تثبيت المدير على الكمبيوتر المحمول اليومي الخاص بك "للمحاولة فقط" هو الخطأ الأول الذي يجب تخطيه: أعطه خادم Windows مناسبًا، فعليًا أو افتراضيًا، حتى بالنسبة لمكتب صغير.

تدرج Broadcom ذاكرة وصول عشوائي (RAM) سعة 2 غيغابايت كحد أدنى و8 غيغابايت أو أكثر على النحو الموصى به (خطط للمزيد إذا كانت قاعدة البيانات موجودة في نفس الصندوق)، وحوالي 40 غيغابايت من القرص المجاني كحد أدنى، مع موصى بها أكثر بكثير بمجرد أن تبدأ قاعدة البيانات في النمو بسجلات العميل وأحداثه.

قم باستخراج الوسائط وتشغيل برنامج الإعداد كمسؤول

تنزيل التثبيت الكامل هو ملف استخراج ذاتي. قم بتشغيله واتركه يفرغ، ثم ابدأ إعداد خادم الإدارة من المجلد المستخرج باستخدام النقر بزر الماوس الأيمن → تشغيل كمسؤول. يقوم المثبت أولاً بوضع ملفات برنامج خادم الإدارة وأي أجزاء دعم يحتاجها، مثل Visual C++ القابلة لإعادة التوزيع، والتي يتعامل معها بنفسه. احتفظ بالوسائط بعد ذلك: ستحتاج إلى نفس الإصدار مرة أخرى لإجراء الإصلاحات والترقيات والتعافي من الكوارث.

انتقل إلى معالج التثبيت

المعالج قصير، والتثبيت الأول ليس هو المكان المناسب للإبداع. اقبل اتفاقية الترخيص، واحتفظ بـ مجلد التثبيت الافتراضي ما لم يطلب تخطيط الخادم الخاص بك خلاف ذلك، واترك عملية التثبيت تنتهي تمامًا قبل النقر فوق أي شيء آخر. ما يحدث بعد ذلك يهم أكثر من النسخ نفسه: يقوم المثبت بتسليم معالج تكوين خادم الإدارة، ولن تكون وحدة التحكم موجودة حتى يتم تشغيل هذا المعالج. "التثبيت الناجح" الذي يتوقف قبل التكوين هو مدير نصف مدمج.

قم بتشغيل معالج التكوين

هذا المعالج هو المكان الذي يصبح فيه SEPM حقيقيًا. يمكنك تعيين اسم الموقع (اسم مكتبك جيد)، وإنشاء كلمة مرور حساب المسؤول، واختيار قاعدة البيانات. لاحظ نقطة كلمة المرور بعناية: في الإصدارات الحالية لا توجد كلمة مرور افتراضية للمصنع في انتظارك — كلمة المرور التي تنشئها هنا هي التي تعمل، لذا قم بإنشائها عمدًا وتذكرها للخطوة 8.

يقوم المعالج بعد ذلك بإنشاء قاعدة البيانات، وبدء الخدمات، ويعرض تشغيل LiveUpdate حتى يسحب المدير الجديد المحتوى الحالي. تصل حركة مرور العميل إلى المدير على المنفذ الخاص به (8014)، المنفصل عن منفذ وحدة التحكم الذي ستستخدمه في الخطوة 8.

احفظ ملف الاسترداد

أثناء التكوين، يقوم SEPM بإنشاء ملف استرداد يحتوي على التفاصيل التي ستطلبها عملية إعادة بناء التعافي من الكوارث في المستقبل. انسخه في مكان ما ليس هذا الخادم: مشاركة ملف، أو أرشيف محمي بكلمة مرور، أو مخزن وثائق تكنولوجيا المعلومات الخاص بك. يلتقي المسؤولون بهذا الملف مرة أخرى بالضبط - في أسوأ يوم، عندما يتوقف الخادم وتحتاج عملية إعادة البناء إلى دليل على ما كان عليه الموقع القديم. لا تتخطى هذه الخطوة بينما يعمل كل شيء ولا تشعر أنها غير ضرورية.

قم أولاً بتسجيل الدخول وإضافة الترخيص الخاص بك

افتح وحدة تحكم الويب في المتصفح — وهو اسم الخادم على المنفذ 8443 عبر HTTPS. استبدل اسم المثال أدناه باسم خادم SEPM الخاص بك أو عنوان IP:

https://YOUR-SEPM-SERVER:8443

قم بتسجيل الدخول كـ admin باستخدام كلمة المرور التي أنشأتها في معالج التكوين في الخطوة 6 - وقم بتأمين هذا الحساب في هذه الجلسة الأولى. ضع كلمة المرور في مدير كلمات المرور الخاص بشركتك اليوم، بينما لا تزال تتذكرها؛ إذا تم فقده تمامًا، فإن الاسترداد هو عملية متعمدة موثقة من Broadcom، وليس إعادة تعيين سريعة، وذلك على وجه التحديد لأن هذا الحساب يحكم كل نقطة نهاية. بعد ذلك، قم بإنشاء حساب مسؤول مسمى للعمل اليومي، حساب لكل شخص، واحتفظ بالمسؤول المضمن مغلقًا للإعداد وحالات الطوارئ - تمنحك الحسابات المسماة مسار تدقيق يعني شيئًا ما.

قم بإنهاء الجلسة الأولى بالأساسيات: انتقل إلى صفحة المسؤول وقسم التراخيص واستورد ملف الترخيص الذي قمت بتنزيله من البوابة (حتى يتم الحصول على ترخيص صالح، سيستمر المدير في تذكيرك، ومحتوى العميل هو ما يعتمد عليه في النهاية)؛ قم بتعيين عنوان البريد الإلكتروني للمسؤول حتى تصل تنبيهات التفشي والترخيص إلى الإنسان؛ وتأكد من جدولة LiveUpdate.

ما قمت ببنائه هو مركز القيادة. تتمثل المهمة التالية في نشر عميل SEP على أجهزة الكمبيوتر المكتبية حتى يتمكنوا من تسجيل الوصول واتخاذ السياسة وبدء إعداد التقارير - اجعل المدير مستقرًا أولاً: تشغيل الخدمات، والتحديث المباشر الحالي، واستيراد الترخيص، وتسجيل وصول عميل اختباري واحد. ثم يتم النشر على نطاق أوسع، مجموعة تلو الأخرى.