Implementar SEP Agent en varios dispositivos
Instalar un antivirus en una PC a la vez funciona para cinco computadoras, no para cincuenta. Symantec Endpoint Protection se administra desde una consola, Symantec Endpoint Protection Manager (SEPM), donde se prepara un paquete de instalación de cliente y se envía el agente a cada PC de la oficina a la vez con el Asistente de implementación de clientes, luego se verifica cada máquina en la página Clientes.
📑Capítulos
- Una consola, cada PC: cómo funciona la implementación de SEPM
- Prepare el paquete de instalación: versión, conjunto de funciones, grupo y definiciones
- Inicie el asistente de implementación del cliente desde Tareas comunes
- Elija Remote Push y seleccione las computadoras de destino
- Autenticarse con una cuenta de administrador y enviar el push
- Lea el resumen de implementación máquina por máquina
- Reinicie las PC y verifique cada cliente en la página Clientes
- Corregir los envíos fallidos en orden: energía, credenciales, firewall, registro
📋 Descripción general y guía paso a paso
Preparar el paquete de instalación del cliente
El asistente puede usar un paquete de instalación existente o crear uno nuevo en el momento, pero para una implementación, decida estas cosas primero; cambiarlas después significa presionar nuevamente. Elija la versión del cliente y el conjunto de funciones (comience con el conjunto de funciones de protección estándar para PC de oficina; se pueden agregar funciones adicionales más adelante según la política). Decida el grupo de clientes antes del envío, porque las PC enviadas aterrizan en el grupo que usted elige y ese grupo tiene sus políticas. Configure aquí también la configuración de instalación, incluido si se debe eliminar un antivirus de terceros existente durante la instalación; ese interruptor se encuentra en el paquete, no en las pantallas posteriores del asistente. Finalmente, incluya las definiciones actuales en el paquete para que un cliente recién instalado no se ejecute vacío hasta su primera actualización.
Iniciar el asistente de implementación del cliente
Todo sucede dentro de la consola SEPM. Inicie sesión en la consola de Symantec Endpoint Protection Manager y, en la página de inicio, abra el menú Tareas comunes y seleccione Instalar cliente de protección en equipos; se inicia el Asistente de implementación de clientes. Elija el paquete de instalación que preparó (o cree uno nuevo aquí) y haga clic en Siguiente.
Elija Remote Push y elija las PC de destino
Elija Remote Push como método de implementación y haga clic en Siguiente. Luego busque las computadoras de destino: use Explorar red para seleccionarlas de la lista de redes, o Buscar red y busque por dirección IP o nombre de computadora. Agregue cada computadora a la lista con el botón >>.
Autenticarse y enviar el push
Remote Push instala software en la máquina de otra persona, por lo que Windows lo trata, con razón, como un trabajo de administrador. Cuando el asistente solicita credenciales: en las computadoras del dominio use una cuenta de administrador de dominio; la inserción requiere privilegios elevados; en PC de grupo de trabajo utilice una cuenta de administrador que exista en esas PC de destino. Haga clic en Siguiente y luego en Enviar. El asistente copia el paquete en cada computadora y el Resumen de implementación muestra el resultado máquina por máquina. La instalación ahora comienza sola en los clientes y demora varios minutos por computadora. Haga clic en Siguiente y Finalizar cuando finalice el resumen.
Reinicie las PC y verifique en la página de clientes
No juzgues la implementación en el momento en que finaliza la copia: un cliente nuevo normalmente no aparece en el administrador hasta que su PC se haya reiniciado una vez. Deje que cada PC se reinicie (la instalación puede reiniciarla o el usuario se reinicia al final del día), luego abra la página Clientes en SEPM, vaya al grupo en el que implementó y compare la lista de computadoras con su propia lista de PC de oficina; cuéntelas, no las mire fijamente. Para cada computadora verifique tres señales: está presente en la consola, está en línea y protegida (se muestra en verde) y sus definiciones están actualizadas. Un cliente en línea con definiciones de hace meses es un problema si se disfraza de éxito. Verifique también una PC real: busque el ícono del escudo SEP en la bandeja del sistema, abra el cliente y confirme que se muestra como administrado por su servidor con una nueva hora de última actualización.
Reparar los empujones fallidos en orden
Un Remote Push fallido nunca es un misterio: es una de una breve lista de causas, verificadas en un orden fijo. PC apagada o inalcanzable: no se puede acceder a una máquina apagada, en suspensión o fuera de la red; desplegar cuando esté encendido y presente. Acceso denegado: su cuenta no tiene derechos de administrador en esa PC: corrija las credenciales de esa máquina y vuelva a acceder a ella. Firewall de destino: el asistente necesita las funciones de administración remota y uso compartido de archivos e impresoras del destino; permítalos en el perfil de red de la oficina y pruébelos con una máquina. Copiado, reinicio pendiente: eso no es un error: reinicie la PC y consulte la página Clientes. Instalado pero nunca registrado: confirme que la PC pueda comunicarse con el servidor SEPM (de manera predeterminada, los clientes hablan con el administrador en el puerto TCP 8014) y verifique cualquier firewall entre la PC y el servidor.
Cubra los PC que el empuje no puede alcanzar
Algunas máquinas nunca serán accesibles mediante Remote Push: computadoras portátiles que han salido de la oficina o PC que permanecen fuera de la LAN. Para aquellos, guarde el paquete de instalación de SEPM e instálelo localmente en la PC (o entréguelo al usuario con instrucciones); el cliente aún informa al mismo administrador una vez que regresa a la red. Mantenga una lista escrita de las máquinas sobrantes que aún no están cubiertas y su motivo: una implementación con una lista escrita de las sobras está terminada correctamente, una con una sensación vaga no. Luego, mantenga la flota en buen estado con la política LiveUpdate en SEPM para que los clientes sigan recibiendo definiciones nuevas según lo programado.
🏷️Topic Search Variables & Keywords
🎙️ Transcripción completa: toca para ampliar
Guía y soluciones de solución de problemas paso a paso: IMPLEMENTAR SEP AGENT EN VARIOS DISPOSITIVOS mediante Endpoint Central. Demostración en pantalla realizada por el técnico Anshu....
Implemente el agente de Symantec Endpoint Protection en muchas computadoras de oficina a la vez desde la consola SEPM. Prepare el paquete de instalación, ejecute el Asistente de implementación de clientes con Remote Push y verifique cada cliente en la página Clientes.
(la transcripción termina aquí en la página fuente)
❓ Preguntas frecuentes
¿Este tutorial es 100 % gratuito?
¡Sí! Todas las guías y métodos demostrados por Technical Anshu utilizan recursos educativos, legales y gratuitos.
¿Pueden los principiantes seguir esta guía?
¡Absolutamente! Cada paso se demuestra en pantalla con instrucciones detalladas para que cualquiera pueda seguirlos fácilmente.
¿Dónde puedo hacer preguntas si me quedo atascado?
Deja un comentario directamente en el vídeo de YouTube y nuestra comunidad y Technical Anshu te ayudarán.
🚀 Mira el tutorial completo en YouTube
🚀 Mira el vídeo tutorial completo paso a paso en YouTube: https://www.youtube.com/watch?v=PWQ1AZzpCeU
Suscríbase a Technical Anshu para obtener soporte de TI, solución de problemas de Windows y administración de servidores.
▶️ Ver vídeo completo