Wdróż agenta SEP na wielu urządzeniach
Instalacja programu antywirusowego na jednym komputerze na raz działa na pięciu komputerach, a nie na pięćdziesięciu. Do zarządzania programem Symantec Endpoint Protection służy jedna konsola — Symantec Endpoint Protection Manager (SEPM), w której przygotowuje się jeden pakiet instalacyjny klienta i za pomocą Kreatora wdrażania klienta wysyła agenta na wszystkie komputery w biurze, a następnie sprawdza każdy komputer na stronie Klienci.
📑Rozdziały
- Jedna konsola, każdy komputer — jak działa wdrożenie SEPM
- Przygotuj pakiet instalacyjny — wersję, zestaw funkcji, grupę i definicje
- Uruchom Kreatora wdrażania klienta z poziomu Typowych zadań
- Wybierz opcję Remote Push i wybierz komputery docelowe
- Uwierzytelnij się za pomocą konta administratora i wyślij wiadomość push
- Przeczytaj Podsumowanie wdrożenia maszyna po maszynie
- Uruchom ponownie komputery i sprawdź każdego klienta na stronie Klienci
- Napraw kolejność nieudanych wypchnięć — zasilanie, dane logowania, zapora sieciowa, logowanie
📋Omówienie i przewodnik krok po kroku
Przygotuj pakiet instalacyjny klienta
Kreator może użyć istniejącego pakietu instalacyjnego lub od razu utworzyć nowy, ale w przypadku wdrożenia najpierw zdecyduj o tych kwestiach — późniejsza ich zmiana oznacza ponowne naciśnięcie. Wybierz wersję klienta i zestaw funkcji (zacznij od standardowego zestawu funkcji ochrony dla komputerów biurowych; dodatkowe funkcje można później dodać zgodnie z zasadami). Zdecyduj o grupie klientów przed wypchnięciem, ponieważ wypchnięte komputery trafiają do wybranej przez Ciebie grupy i ta grupa ma swoje zasady. Tutaj także skonfiguruj ustawienia instalacji, w tym to, czy podczas instalacji ma zostać usunięty istniejący program antywirusowy innej firmy — ta zmiana znajduje się w pakiecie, a nie na późniejszych ekranach kreatora. Na koniec dołącz aktualne definicje do pakietu, aby świeżo zainstalowany klient nie działał na pustym urządzeniu aż do pierwszej aktualizacji.
Uruchom Kreatora wdrażania klienta
Wszystko dzieje się w konsoli SEPM. Zaloguj się do konsoli Symantec Endpoint Protection Manager i na stronie głównej otwórz menu Typowe zadania i wybierz opcję Zainstaluj klienta ochrony na komputerach — zostanie uruchomiony Kreator wdrażania klienta. Wybierz przygotowany pakiet instalacyjny (lub utwórz tutaj nowy) i kliknij Dalej.
Wybierz opcję Remote Push i wybierz komputery docelowe
Wybierz Remote Push jako metodę wdrażania i kliknij Dalej. Następnie znajdź komputery docelowe: użyj opcji Przeglądaj sieć, aby wybrać je z listy sieci, lub Wyszukaj sieć i wyszukaj według adresu IP lub nazwy komputera. Dodaj każdy komputer do listy za pomocą przycisku >>.
Uwierzytelnij i wyślij push
Remote Push instaluje oprogramowanie na cudzym komputerze, więc Windows słusznie traktuje to jako zadanie administratora. Gdy kreator poprosi o poświadczenia: na komputerach domeny użyj konta administratora domeny — push wymaga podwyższonych uprawnień; na komputerach grupy roboczej użyj konta administratora, które istnieje na tych komputerach docelowych. Kliknij Dalej, a następnie Wyślij. Kreator kopiuje pakiet na każdy komputer, a podsumowanie wdrożenia przedstawia wynik na poszczególnych komputerach. Instalacja rozpoczyna się teraz samodzielnie na klientach i zajmuje kilka minut na każdym komputerze. Po zakończeniu podsumowania kliknij Dalej i Zakończ.
Uruchom ponownie komputery i sprawdź na stronie klientów
Nie oceniaj wdrożenia w momencie zakończenia kopiowania — nowy klient często pojawia się w menedżerze dopiero po jednorazowym ponownym uruchomieniu komputera. Pozwól każdemu komputerowi zrestartować się (instalacja może go ponownie uruchomić lub użytkownik uruchomi się ponownie na koniec dnia), następnie otwórz stronę Klienci w SEPM, przejdź do grupy, w której wdrożono i porównaj listę komputerów z własną listą komputerów biurowych — policz je, nie skupiaj się na nich. Dla każdego komputera sprawdź trzy sygnały: jest obecny w konsoli, jest online i chroniony (pokazany na zielono), a jego definicje są aktualne. Klient internetowy z definicją sprzed miesiąca to problem w kostiumie sukcesu. Sprawdź także jeden prawdziwy komputer: znajdź ikonę tarczy SEP na pasku zadań, otwórz klienta i potwierdź, że jest wyświetlany jako zarządzany przez Twój serwer z nową godziną ostatniej aktualizacji.
Napraw nieudane wypchnięcia w kolejności
Nieudana funkcja Remote Push nigdy nie jest tajemnicą — to jedna z krótkiej listy przyczyn, sprawdzana w ustalonej kolejności. Komputer wyłączony lub nieosiągalny: nie można uzyskać dostępu do wyłączonego, uśpionego lub odłączonego od sieci komputera; wdrożyć, gdy jest włączony i obecny. Odmowa dostępu: Twoje konto nie ma uprawnień administratora na tym komputerze — popraw dane uwierzytelniające tego komputera i naciśnij ponownie. Zapora docelowa: kreator potrzebuje funkcji udostępniania plików i drukarek oraz zdalnej administracji celu; zezwól na nie w profilu sieci biurowej i przetestuj na jednym komputerze. Skopiowane, oczekiwanie na ponowne uruchomienie: to nie jest awaria — uruchom ponownie komputer i sprawdź stronę Klienci. Zainstalowano, ale nigdy się nie loguję: upewnij się, że komputer może połączyć się z serwerem SEPM — domyślnie klienci komunikują się z menedżerem na porcie TCP 8014 — i sprawdź zaporę ogniową między komputerem a serwerem.
Zakryj komputery, do których Push nie może dotrzeć
Niektóre maszyny nigdy nie będą dostępne za pomocą funkcji Remote Push — laptopy, które opuściły biuro lub komputery stacjonarne poza siecią LAN. W tym przypadku zapisz pakiet instalacyjny z SEPM i zainstaluj go lokalnie na komputerze (lub przekaż użytkownikowi wraz z instrukcjami); klient nadal podlega temu samemu menedżerowi, gdy ponownie połączy się z siecią. Prowadź pisemną listę resztek każdej maszyny, która nie została jeszcze uwzględniona, i jej przyczynę — wdrożenie z pisemną listą resztek zostało zakończone prawidłowo, a wdrożenie z niejasnymi przeczuciami nie. Następnie utrzymuj flotę w dobrym stanie dzięki zasadom usługi LiveUpdate w SEPM, aby klienci otrzymywali nowe definicje zgodnie z harmonogramem.
🏷️Topic Search Variables & Keywords
🎙️ Pełna transkrypcja — kliknij, aby rozwinąć
Szczegółowy przewodnik dotyczący rozwiązywania problemów i rozwiązania — WDROŻ AGENTA SEP NA WIELU URZĄDZENIACH za pomocą Endpoint Central. Demonstracja na ekranie przeprowadzona przez Technical Anshu...
Wdróż agenta Symantec Endpoint Protection na wielu komputerach biurowych jednocześnie z konsoli SEPM. Przygotuj pakiet instalacyjny, uruchom Kreatora wdrażania klienta za pomocą funkcji Remote Push i zweryfikuj każdego klienta na stronie Klienci.
(transkrypcja kończy się tutaj na stronie źródłowej)
❓ Często zadawane pytania
Czy korzystanie z tego samouczka jest w 100% bezpłatne?
Tak! Wszystkie przewodniki i metody zademonstrowane przez Technical Anshu korzystają z bezpłatnych, legalnych i edukacyjnych zasobów.
Czy początkujący mogą postępować zgodnie z tym przewodnikiem?
Absolutnie! Każdy krok jest pokazany na ekranie wraz ze szczegółowymi instrukcjami, dzięki czemu każdy może z łatwością go wykonać.
Gdzie mogę zadawać pytania, jeśli utknę?
Zostaw komentarz bezpośrednio pod filmem w YouTube, a nasza społeczność i techniczny Anshu Ci pomogą.
🚀 Obejrzyj cały samouczek na YouTube
🚀 Obejrzyj pełny samouczek wideo krok po kroku na YouTube: https://www.youtube.com/watch?v=PWQ1AZzpCeU
Zasubskrybuj Technical Anshu, aby uzyskać pomoc techniczną, rozwiązywanie problemów z systemem Windows i zarządzanie serwerami.
▶️ Obejrzyj cały film