Distribuisci l'agente SEP su più dispositivi
Installare un antivirus un PC alla volta funziona per cinque computer, non per cinquanta. Symantec Endpoint Protection è gestito da un'unica console, Symantec Endpoint Protection Manager (SEPM), in cui si prepara un pacchetto di installazione client e si invia l'agente a ogni PC dell'ufficio contemporaneamente con la Distribuzione guidata client, quindi si verifica ogni macchina nella pagina Client.
📑Capitoli
- Una console, ogni PC: come funziona la distribuzione SEPM
- Prepara il pacchetto di installazione: versione, set di funzionalità, gruppo e definizioni
- Avviare la distribuzione guidata client da Attività comuni
- Scegli Remote Push e seleziona i computer di destinazione
- Autenticati con un account amministratore e invia il push
- Leggere il riepilogo della distribuzione macchina per macchina
- Riavvia i PC e verifica tutti i client nella pagina Client
- Correggi i push non riusciti in ordine: alimentazione, credenziali, firewall, check-in
📋 Panoramica e guida passo passo
Preparare il pacchetto di installazione del client
La procedura guidata può utilizzare un pacchetto di installazione esistente o crearne uno nuovo sul posto, ma per un'implementazione decidi prima queste cose: modificarle in seguito significa spingere di nuovo. Scegli la versione del client e il set di funzionalità (inizia con il set di funzionalità di protezione standard per i PC da ufficio; le funzionalità extra possono essere aggiunte in seguito in base ai criteri). Decidi il gruppo di client prima del push, perché i PC push arrivano nel gruppo che scegli e quel gruppo porta con sé le proprie politiche. Imposta qui anche le impostazioni di installazione, incluso se un antivirus di terze parti esistente deve essere rimosso durante l'installazione, che cambia nel pacchetto, non nelle schermate successive della procedura guidata. Infine, includi le definizioni correnti nel pacchetto in modo che un client appena installato non venga eseguito a vuoto fino al primo aggiornamento.
Avvia la procedura guidata di distribuzione client
Tutto avviene all'interno della console SEPM. Accedere alla console di Symantec Endpoint Protection Manager e nella home page aprire il menu Attività comuni e selezionare Installa client di protezione sui computer: viene avviata la Distribuzione guidata client. Scegli il pacchetto di installazione che hai preparato (o creane uno nuovo qui) e fai clic su Avanti.
Scegli Remote Push e scegli i PC di destinazione
Scegli Remote Push come metodo di distribuzione e fai clic su Avanti. Quindi trova i computer di destinazione: utilizza Sfoglia rete per selezionarli dall'elenco delle reti oppure Cerca rete e cerca per indirizzo IP o nome computer. Aggiungi ciascun computer all'elenco con il pulsante >>.
Autentica e invia la push
Remote Push installa il software sul computer di qualcun altro, quindi Windows lo considera giustamente un lavoro di amministratore. Quando la procedura guidata richiede le credenziali: sui computer del dominio utilizzare un account di amministratore di dominio: il push richiede privilegi elevati; sui PC del gruppo di lavoro utilizzare un account amministratore esistente su tali PC di destinazione. Fare clic su Avanti, quindi su Invia. La procedura guidata copia il pacchetto su ogni computer e il riepilogo della distribuzione mostra il risultato macchina per macchina. L'installazione ora si avvia da sola sui client e richiede diversi minuti per computer. Fai clic su Avanti e Fine una volta terminato il riepilogo.
Riavvia i PC e verifica nella pagina client
Non giudicare l'implementazione nel momento in cui termina la copia: un client nuovo di zecca generalmente non viene visualizzato nel gestore finché il suo PC non viene riavviato una volta. Lascia che ogni PC si riavvii (l'installazione potrebbe riavviarlo o l'utente si riavvia alla fine della giornata), quindi apri la pagina Client in SEPM, vai al gruppo in cui hai eseguito la distribuzione e confronta l'elenco dei computer con il tuo elenco di PC dell'ufficio: contali, non fissarli a occhio. Per ogni computer controlla tre segnali: è presente nella console, è online e protetto (mostrato in verde), e le sue definizioni sono attuali. Un cliente online con definizioni vecchie di mesi è un problema indossando un costume di successo. Effettua un controllo incrociato anche su un PC reale: trova l'icona dello scudo SEP nella barra delle applicazioni, apri il client e conferma che viene visualizzato come gestito dal tuo server con l'ora dell'ultimo aggiornamento aggiornata.
Correzione dei push non riusciti nell'ordine
Un Remote Push non riuscito non è mai un mistero: fa parte di un breve elenco di cause, controllate in ordine fisso. PC spento o irraggiungibile: non è possibile raggiungere una macchina spenta, in sospensione o fuori rete; distribuire quando è acceso e presente. Accesso negato: il tuo account non ha diritti di amministratore su quel PC: correggi le credenziali per quella macchina ed esegui nuovamente il push. Firewall di destinazione: la procedura guidata necessita delle funzioni di condivisione di file e stampanti e di amministrazione remota del target; consentirli sul profilo di rete dell'ufficio e testarli con una macchina. Copiato, riavvio in sospeso: non è un errore: riavvia il PC e controlla la pagina Client. Installato ma non esegue mai il check-in: conferma che il PC può raggiungere il server SEPM (per impostazione predefinita i client comunicano con il gestore sulla porta TCP 8014) e controlla eventuali firewall tra il PC e il server.
Copri i PC che la spinta non può raggiungere
Alcune macchine non saranno mai raggiungibili tramite Remote Push: laptop che hanno lasciato l'ufficio o PC che rimangono fuori dalla LAN. Per questi, salvare il pacchetto di installazione da SEPM e installarlo localmente sul PC (o consegnarlo all'utente con le istruzioni); il cliente riporta ancora allo stesso gestore una volta tornato in rete. Conserva un elenco scritto dei rimanenti di ogni macchina non ancora coperta e il relativo motivo: un'implementazione con un elenco scritto dei rimanenti è completata correttamente, una con una vaga sensazione non lo è. Successivamente, mantieni integro il parco istanze con la policy LiveUpdate in SEPM in modo che i clienti continuino a ricevere nuove definizioni nei tempi previsti.
🏷️Topic Search Variables & Keywords
🎙️ Trascrizione completa: tocca per espandere
Guida e soluzioni dettagliate per la risoluzione dei problemi - IMPLEMENTARE L'AGENTE SEP SU PIÙ DISPOSITIVI utilizzando Endpoint Central. Dimostrazione sullo schermo da parte del tecnico Anshu....
Distribuisci l'agente Symantec Endpoint Protection su più PC dell'ufficio contemporaneamente dalla console SEPM. Prepara il pacchetto di installazione, esegui la distribuzione guidata client con Push remoto e verifica tutti i client nella pagina Client.
(la trascrizione termina qui nella pagina di origine)
❓ Domande frequenti
Questa esercitazione è gratuita al 100%?
Sì! Tutte le guide e i metodi dimostrati da Technical Anshu utilizzano risorse gratuite, legali ed educative.
I principianti possono seguire questa guida?
Assolutamente! Ogni passaggio viene dimostrato sullo schermo con istruzioni dettagliate in modo che chiunque possa seguirlo facilmente.
Dove posso porre domande se rimango bloccato?
Lascia un commento direttamente sul video di YouTube e la nostra community e l'Anshu tecnico ti aiuteranno.
🚀 Guarda il tutorial completo su YouTube
🚀 Guarda il video tutorial passo passo completo su YouTube: https://www.youtube.com/watch?v=PWQ1AZzpCeU
Abbonati a Technical Anshu per supporto IT, risoluzione dei problemi di Windows e gestione del server.
♥️ Guarda il video completo