Stellen Sie den SEP-Agenten auf mehreren Geräten bereit
Die Installation eines Antivirenprogramms auf jeweils einem PC funktioniert auf fünf Computern, nicht auf fünfzig. Symantec Endpoint Protection wird von einer Konsole aus verwaltet – dem Symantec Endpoint Protection Manager (SEPM) – wo Sie ein Client-Installationspaket vorbereiten und den Agent mit dem Client-Bereitstellungsassistenten gleichzeitig auf jeden Büro-PC übertragen und anschließend jeden Computer auf der Seite „Clients“ überprüfen.
📑Kapitel
- Eine Konsole, jeder PC – so funktioniert die SEPM-Bereitstellung
- Bereiten Sie das Installationspaket vor – Version, Funktionsumfang, Gruppe und Definitionen
- Starten Sie den Client-Bereitstellungsassistenten über „Allgemeine Aufgaben“
- Wählen Sie „Remote Push“ und wählen Sie die Zielcomputer aus
- Authentifizieren Sie sich mit einem Administratorkonto und senden Sie den Push
- Lesen Sie die Bereitstellungszusammenfassung Maschine für Maschine
- Starten Sie die PCs neu und überprüfen Sie jeden Client auf der Seite „Clients“
- Fehlerhafte Push-Übermittlungen der Reihe nach beheben – Stromversorgung, Anmeldeinformationen, Firewall, Check-in
📋 Übersicht und Schritt-für-Schritt-Anleitung
Bereiten Sie das Client-Installationspaket vor
Der Assistent kann ein vorhandenes Installationspaket verwenden oder vor Ort ein neues erstellen, aber für einen Rollout entscheiden Sie diese Dinge zuerst – eine spätere Änderung bedeutet, dass Sie erneut pushen müssen. Wählen Sie die Client-Version und den Funktionssatz aus (beginnen Sie mit dem Standard-Schutzfunktionssatz für Büro-PCs; zusätzliche Funktionen können später per Richtlinie hinzugefügt werden). Legen Sie die Client-Gruppe vor dem Push fest, da gepushte PCs in der von Ihnen gewählten Gruppe landen und diese Gruppe ihre Richtlinien trägt. Legen Sie hier auch die Installationseinstellungen fest, einschließlich der Frage, ob ein vorhandener Antiviren-Schutz eines Drittanbieters während der Installation entfernt werden soll – dieser Schalter befindet sich im Paket, nicht in den späteren Bildschirmen des Assistenten. Fügen Sie abschließend die aktuellen Definitionen in das Paket ein, damit ein frisch installierter Client bis zur ersten Aktualisierung nicht leer läuft.
Starten Sie den Client-Bereitstellungsassistenten
Alles geschieht innerhalb der SEPM-Konsole. Melden Sie sich bei der Symantec Endpoint Protection Manager-Konsole an, öffnen Sie auf der Startseite das Menü „Allgemeine Aufgaben“ und wählen Sie Schutz-Client auf Computern installieren – der Client-Bereitstellungsassistent wird gestartet. Wählen Sie das von Ihnen vorbereitete Installationspaket aus (oder erstellen Sie hier ein neues) und klicken Sie auf Weiter.
Wählen Sie „Remote Push“ und wählen Sie die Ziel-PCs aus
Wählen Sie Remote Push als Bereitstellungsmethode und klicken Sie auf Weiter. Suchen Sie dann die Zielcomputer: Verwenden Sie „Netzwerk durchsuchen“, um sie aus der Netzwerkliste auszuwählen, oder „Netzwerk durchsuchen“ und suchen Sie nach IP-Adresse oder Computernamen. Fügen Sie jeden Computer mit der Schaltfläche >> zur Liste hinzu.
Authentifizierung und Senden des Push
Remote Push installiert Software auf dem Computer einer anderen Person, daher behandelt Windows dies zu Recht als Administratoraufgabe. Wenn der Assistent nach Anmeldeinformationen fragt: Verwenden Sie auf Domänencomputern ein Domänenadministratorkonto – für den Push sind erhöhte Berechtigungen erforderlich; Verwenden Sie auf Arbeitsgruppen-PCs ein Administratorkonto, das auf diesen Ziel-PCs vorhanden ist. Klicken Sie auf Weiter und dann auf Senden. Der Assistent kopiert das Paket auf jeden Computer und die Bereitstellungszusammenfassung zeigt das Ergebnis Maschine für Maschine an. Die Installation startet nun selbstständig auf den Clients und dauert pro Rechner mehrere Minuten. Klicken Sie auf „Weiter“ und „Fertig stellen“, wenn die Zusammenfassung fertig ist.
Starten Sie die PCs neu und überprüfen Sie sie auf der Client-Seite
Beurteilen Sie den Rollout nicht in dem Moment, in dem der Kopiervorgang abgeschlossen ist – ein brandneuer Client wird normalerweise erst dann im Manager angezeigt, wenn sein PC einmal neu gestartet wurde. Lassen Sie jeden PC neu starten (die Installation kann ihn neu starten oder der Benutzer startet am Ende des Tages neu), öffnen Sie dann die Seite „Clients“ in SEPM, gehen Sie zu der Gruppe, für die Sie die Bereitstellung durchgeführt haben, und vergleichen Sie die Computerliste mit Ihrer eigenen Liste von Büro-PCs – zählen Sie sie, beäugen Sie sie nicht. Überprüfen Sie für jeden Computer drei Signale: Er ist in der Konsole vorhanden, er ist online und geschützt (grün dargestellt) und seine Definitionen sind aktuell. Ein Online-Kunde mit monatelangen Definitionen ist ein Problem im Erfolgskostüm. Überprüfen Sie auch einen echten PC: Suchen Sie das SEP-Schildsymbol in der Taskleiste, öffnen Sie den Client und vergewissern Sie sich, dass er als von Ihrem Server verwaltet angezeigt wird und eine neue Uhrzeit der letzten Aktualisierung aufweist.
Fehlgeschlagene Pushvorgänge in der richtigen Reihenfolge beheben
Ein fehlgeschlagener Remote Push ist nie ein Geheimnis – er gehört zu einer kurzen Liste von Ursachen, die in einer festen Reihenfolge überprüft werden. PC ausgeschaltet oder nicht erreichbar: Ein ausgeschalteter, schlafender oder nicht im Netzwerk befindlicher Computer kann nicht erreicht werden. Bereitstellen, wenn es eingeschaltet und vorhanden ist. Zugriff verweigert: Ihr Konto hat keine Administratorrechte auf diesem PC – korrigieren Sie die Anmeldeinformationen für diesen Computer und übertragen Sie ihn erneut. Ziel-Firewall: Der Assistent benötigt die Datei- und Druckerfreigabe- und Fernverwaltungsfunktionen des Ziels. Lassen Sie sie im Büronetzwerkprofil zu und testen Sie sie mit einem Computer. Kopiert, Neustart steht aus: Das ist kein Fehler – starten Sie den PC neu und überprüfen Sie die Seite „Clients“. Installiert, aber nie eingecheckt: Stellen Sie sicher, dass der PC den SEPM-Server erreichen kann – standardmäßig kommunizieren Clients über TCP-Port 8014 mit dem Manager – und überprüfen Sie alle Firewalls zwischen dem PC und dem Server.
Bedecken Sie die PCs, die der Vorstoß nicht erreichen kann
Einige Maschinen sind per Remote Push nie erreichbar – Laptops, die das Büro verlassen haben, oder PCs, die nicht im LAN angeschlossen sind. Speichern Sie dazu das Installationspaket von SEPM und installieren Sie es lokal auf dem PC (oder geben Sie es dem Benutzer mit Anweisungen). Der Client berichtet weiterhin an denselben Manager, sobald er wieder im Netzwerk ist. Führen Sie eine schriftliche Restliste aller noch nicht abgedeckten Maschinen und geben Sie den Grund an – ein Rollout mit einer schriftlichen Restliste ist ordnungsgemäß abgeschlossen, einer mit einem vagen Gefühl nicht. Halten Sie anschließend die Flotte mit der LiveUpdate-Richtlinie in SEPM auf dem neuesten Stand, damit Kunden weiterhin pünktlich neue Definitionen erhalten.
🏷️Topic Search Variables & Keywords
🎙️ Vollständiges Transkript – zum Erweitern antippen
Schritt-für-Schritt-Anleitung und Lösungen zur Fehlerbehebung – BEREITSTELLEN DES SEP-AGENTS AUF MEHREREN GERÄTEN mithilfe von Endpoint Central. Bildschirmdemonstration durch Technical Anshu....
Stellen Sie den Symantec Endpoint Protection-Agent über die SEPM-Konsole auf vielen Büro-PCs gleichzeitig bereit. Bereiten Sie das Installationspaket vor, führen Sie den Client-Bereitstellungsassistenten mit Remote Push aus und überprüfen Sie jeden Client auf der Seite „Clients“.
(Das Transkript endet hier auf der Quellseite)
❓ Häufig gestellte Fragen
Ist dieses Tutorial zu 100 % kostenlos?
Ja! Alle von Technical Anshu demonstrierten Leitfäden und Methoden nutzen kostenlose, legale und pädagogische Ressourcen.
Können Anfänger dieser Anleitung folgen?
Absolut! Jeder Schritt wird auf dem Bildschirm mit detaillierten Anweisungen demonstriert, sodass jeder problemlos mitmachen kann.
Wo kann ich Fragen stellen, wenn ich nicht weiterkomme?
Hinterlassen Sie einen Kommentar direkt zum YouTube-Video und unsere Community und Technical Anshu helfen Ihnen weiter.
🚀 Sehen Sie sich das vollständige Tutorial auf YouTube an
🚀 Sehen Sie sich das vollständige Schritt-für-Schritt-Video-Tutorial auf YouTube an: https://www.youtube.com/watch?v=PWQ1AZzpCeU
Abonnieren Sie Technical Anshu für IT-Support, Windows-Fehlerbehebung und Serververwaltung.
▶️ Vollständiges Video ansehen