SEP エージェントを複数のデバイスに展開する
一度に 1 台の PC にウイルス対策プログラムをインストールすると、50 台のコンピュータではなく 5 台のコンピュータに機能します。 Symantec Endpoint Protection は 1 つのコンソール (Symantec Endpoint Protection Manager (SEPM)) から管理されます。このコンソールでは、1 つのクライアント インストール パッケージを準備し、クライアント展開ウィザードを使用してすべてのオフィス PC にエージェントを一度にプッシュし、[クライアント] ページで各マシンを確認します。
📑章
- 1 つのコンソール、すべての PC — SEPM 導入の仕組み
- インストール パッケージ (バージョン、機能セット、グループ、定義) を準備する
- 共通タスクからクライアント導入ウィザードを開始する
- [リモート プッシュ] を選択し、ターゲット コンピューターを選択します
- 管理者アカウントで認証し、プッシュを送信します
- マシンごとに展開の概要を読む
- PC を再起動し、[クライアント] ページですべてのクライアントを確認します
- 失敗したプッシュを電源、認証情報、ファイアウォール、チェックインの順に修正する
📋 概要とステップバイステップガイド
クライアント インストール パッケージを準備する
ウィザードは既存のインストール パッケージを使用することも、その場で新しいインストール パッケージを作成することもできますが、ロールアウトの場合は最初にこれらのことを決定します。後で変更することは、再度プッシュすることを意味します。クライアントのバージョンと機能セットを選択します (オフィス PC 用の標準の保護機能セットから始めます。ポリシーによって後で追加機能を追加できます)。プッシュされた PC は選択したグループに配置され、そのグループにポリシーが適用されるため、プッシュする前にクライアント グループを決定します。ここでは、既存のサードパーティ製ウイルス対策ソフトウェアをインストール中に削除するかどうかなど、インストール設定も設定します。このスイッチは、ウィザードの後の画面ではなく、パッケージ内に存在します。最後に、パッケージに現在の定義を含めて、新しくインストールされたクライアントが最初の更新まで空で実行されないようにします。
クライアント展開ウィザードを開始します
すべては SEPM コンソール内で行われます。 Symantec Endpoint Protection Manager コンソールにログインし、ホームページで [共通タスク] メニューを開き、[コンピュータに保護クライアントをインストールする] を選択します。クライアント導入ウィザードが開始します。準備したインストール パッケージを選択し (またはここで新しいパッケージを作成し)、[次へ] をクリックします。
リモート プッシュを選択し、ターゲット PC を選択します
展開方法として [リモート プッシュ] を選択し、[次へ] をクリックします。次に、ターゲット コンピュータを見つけます。[ネットワークの参照] を使用してネットワーク リストからコンピュータを選択するか、[ネットワークの検索] を使用して IP アドレスまたはコンピュータ名で検索します。 >> ボタンを使用して、各コンピュータをリストに追加します。
認証してプッシュを送信する
リモート プッシュは他の人のマシンにソフトウェアをインストールするため、Windows はこれを管理者の仕事として適切に扱います。ウィザードが資格情報を要求する場合: ドメイン コンピューターではドメイン管理者アカウントを使用します。プッシュには昇格された特権が必要です。ワークグループ PC では、それらのターゲット PC に存在する管理者アカウントを使用します。 「次へ」をクリックし、「送信」をクリックします。ウィザードはパッケージを各コンピューターにコピーし、展開の概要にマシンごとの結果が表示されます。インストールはクライアント上で自動的に開始され、コンピューターごとに数分かかります。要約が完了したら、「次へ」をクリックして「終了」をクリックします。
PC を再起動し、クライアント ページで確認します
コピーが完了した瞬間にロールアウトを判断しないでください。通常、新しいクライアントは、PC が一度再起動されるまでマネージャーに表示されません。各 PC を再起動します (インストールによって再起動される場合もあれば、一日の終わりにユーザーが再起動する場合もあります)。その後、SEPM の [クライアント] ページを開き、展開先のグループに移動し、コンピュータのリストを自分のオフィス PC のリストと比較します。目視するのではなく、数を数えます。各コンピュータについて、3 つの信号を確認します。コンソールに存在すること、オンラインで保護されている (緑色で表示)、定義が最新であることです。 1か月前の定義を持つオンラインクライアントが成功の衣装を着ているのは問題です。 1 台の実際の PC もクロスチェックします。システム トレイで SEP シールド アイコンを見つけ、クライアントを開き、サーバーによって管理されていることが最新の最終更新時刻で表示されていることを確認します。
失敗したプッシュを順番に修正する
リモート プッシュの失敗は決して謎ではありません。これは、固定された順序でチェックされる原因の短いリストの 1 つです。 PC がオフまたは到達不能: 電源がオフ、スリープ状態、またはネットワーク外のマシンに到達できません。オンになって存在する場合にデプロイします。 アクセスが拒否されました: あなたのアカウントにはその PC に対する管理者権限がありません。そのマシンの認証情報を修正して、再度プッシュしてください。 ターゲット ファイアウォール: ウィザードには、ターゲットのファイルとプリンタの共有機能とリモート管理機能が必要です。オフィス ネットワーク プロファイルでそれらを許可し、1 台のマシンでテストします。 コピーされました。再起動が保留中です: これは失敗ではありません。PC を再起動し、[クライアント] ページを確認してください。 インストールされているがチェックインしない: PC が SEPM サーバーにアクセスできることを確認し (デフォルトでは、クライアントは TCP ポート 8014 でマネージャーと通信します)、PC とサーバー間のファイアウォールを確認します。
プッシュが届かない PC をカバー
オフィスから離れたラップトップや LAN から離れた PC など、一部のマシンはリモート プッシュではアクセスできません。これらの場合は、SEPM からインストール パッケージを保存し、PC 上にローカルにインストールします (または手順とともにユーザーに渡します)。クライアントは、ネットワークに戻った後も同じマネージャーに報告します。まだカバーされていないすべてのマシンとその理由を書面で残したリストを保管してください。残されたリストが書かれたロールアウトは適切に完了していますが、漠然とした感触のあるロールアウトはそうではありません。その後、SEPM の LiveUpdate ポリシーを使用してフリートを健全な状態に保ち、クライアントがスケジュールどおりに新しい定義を受信し続けるようにします。
🏷️Topic Search Variables & Keywords
🎙️ 完全なトランスクリプト — タップして展開します
ステップバイステップのトラブルシューティング ガイドと解決策 - Endpoint Central を使用して SEP AGENT を複数のデバイスに導入します。 Technical Anshu による画面上のデモンストレーション....
SEPM コンソールから Symantec Endpoint Protection エージェントを多くのオフィス PC に一度に展開します。インストール パッケージを準備し、リモート プッシュを使用してクライアント デプロイメント ウィザードを実行し、[クライアント] ページですべてのクライアントを確認します。
(ソース ページの転写はここで終わります)
❓ よくある質問
このチュートリアルは完全に無料で実行できますか?
はい! Technical Anshu によって実証されているすべてのガイドとメソッドは、無料の合法的な教育リソースを使用しています。
初心者でもこのガイドに従うことができますか?
もちろんです！すべてのステップは詳細な手順とともに画面上に表示されるので、誰でも簡単に進めることができます。
行き詰まった場合はどこに質問すればよいですか?
YouTube 動画に直接コメントを残してください。コミュニティとテクニカル アンシュがお手伝いします。
🚀 YouTube でチュートリアル全体をご覧ください
🚀 YouTube で完全なステップバイステップのビデオチュートリアルをご覧ください: https://www.youtube.com/watch?v=PWQ1AZzpCeU
IT サポート、Windows のトラブルシューティング、サーバー管理については、Technical Anshu を購読してください。
▶️ 動画全体を見る