Implantar agente SEP em vários dispositivos
Instalar um antivírus em um PC por vez funciona para cinco computadores, não para cinquenta. O Symantec Endpoint Protection é gerenciado a partir de um console — o Symantec Endpoint Protection Manager (SEPM) — onde você prepara um pacote de instalação do cliente e envia o agente para todos os PCs do escritório de uma só vez com o Assistente de implantação de cliente e, em seguida, verifica cada máquina na página Clientes.
📑Capítulos
- Um console, cada PC — como funciona a implantação do SEPM
- Prepare o pacote de instalação — versão, conjunto de recursos, grupo e definições
- Iniciar o assistente de implantação do cliente em tarefas comuns
- Escolha Remote Push e selecione os computadores de destino
- Autenticar com uma conta de administrador e enviar o push
- Leia o resumo da implantação máquina por máquina
- Reinicie os PCs e verifique cada cliente na página Clientes
- Corrigir pushes com falha em ordem: energia, credenciais, firewall, check-in
📋 Visão geral e guia passo a passo
Preparar o pacote de instalação do cliente
O assistente pode usar um pacote de instalação existente ou criar um novo imediatamente, mas para uma implementação, decida essas coisas primeiro – alterá-las depois significa pressionar novamente. Escolha a versão do cliente e o conjunto de recursos (comece com o conjunto de recursos de proteção padrão para PCs de escritório; recursos extras podem ser adicionados posteriormente por política). Decida o grupo de clientes antes do push, porque os PCs empurrados chegam ao grupo que você escolher e esse grupo aplica suas políticas. Defina as configurações de instalação aqui também, incluindo se um antivírus de terceiros existente deve ser removido durante a instalação – essa opção fica no pacote, não nas telas posteriores do assistente. Por fim, inclua as definições atuais no pacote para que um cliente recém-instalado não fique vazio até a primeira atualização.
Iniciar o assistente de implantação do cliente
Tudo acontece dentro do console do SEPM. Faça login no console do Symantec Endpoint Protection Manager e, na página inicial, abra o menu Tarefas comuns e selecione Instalar cliente de proteção nos computadores — o Assistente de implantação de cliente é iniciado. Escolha o pacote de instalação que você preparou (ou crie um novo aqui) e clique em Avançar.
Escolha Remote Push e escolha os PCs alvo
Escolha Remote Push como método de implantação e clique em Avançar. Em seguida, encontre os computadores de destino: use Procurar na rede para selecioná-los na lista de redes ou Pesquisar na rede e pesquise por endereço IP ou nome do computador. Adicione cada computador à lista com o botão >>.
Autenticar e enviar o push
O Remote Push instala software na máquina de outra pessoa, então o Windows trata isso corretamente como trabalho de administrador. Quando o assistente solicitar credenciais: em computadores de domínio, use uma conta de administrador de domínio — o push requer privilégios elevados; em PCs de grupos de trabalho, use uma conta de administrador existente nesses PCs de destino. Clique em Avançar e em Enviar. O assistente copia o pacote para cada computador e o Resumo da implantação mostra o resultado máquina por máquina. A instalação agora começa sozinha nos clientes e leva vários minutos por computador. Clique em Avançar e em Concluir quando o resumo estiver concluído.
Reinicie os PCs e verifique na página dos clientes
Não julgue a implementação no momento em que a cópia termina — um cliente totalmente novo geralmente não aparece no gerenciador até que seu PC seja reiniciado uma vez. Deixe cada PC reiniciar (a instalação pode reiniciá-lo ou o usuário reinicia no final do dia), em seguida, abra a página Clientes no SEPM, vá para o grupo no qual você implantou e compare a lista de computadores com sua própria lista de PCs de escritório – conte-os, não os observe. Para cada computador verifique três sinais: está presente no console, está online e protegido (mostrado em verde) e suas definições são atuais. Um cliente online com definições de um mês atrás é um problema ao vestir uma fantasia de sucesso. Verifique também um PC real: encontre o ícone do escudo SEP na bandeja do sistema, abra o cliente e confirme se ele aparece como gerenciado pelo seu servidor com um novo horário da última atualização.
Corrigir pushes com falha em ordem
Uma falha no Remote Push nunca é um mistério — é uma de uma pequena lista de causas, verificadas em uma ordem fixa. PC desligado ou inacessível: uma máquina desligada, em suspensão ou fora da rede não pode ser alcançada; implantar quando estiver ligado e presente. Acesso negado: sua conta não tem direitos de administrador nesse PC. Corrija as credenciais dessa máquina e envie-a novamente. Firewall de destino: o assistente precisa do compartilhamento de arquivos e impressoras do alvo e das funções de administração remota; permita-os no perfil de rede do escritório e teste com uma máquina. Copiado, reinicialização pendente: isso não é uma falha - reinicie o PC e verifique a página Clientes. Instalado, mas nunca faz check-in: confirme se o PC pode acessar o servidor SEPM (por padrão, os clientes conversam com o gerenciador na porta TCP 8014) e verifique qualquer firewall entre o PC e o servidor.
Cubra os PJs que o Push não consegue alcançar
Algumas máquinas nunca serão acessíveis pelo Remote Push — laptops que saíram do escritório ou PCs que ficaram fora da LAN. Para estes, salve o pacote de instalação do SEPM e instale-o localmente no PC (ou entregue ao usuário com instruções); o cliente ainda se reporta ao mesmo gerente quando estiver de volta à rede. Mantenha uma lista escrita de sobras de cada máquina ainda não coberta e seu motivo - uma implementação com uma lista escrita de sobras foi concluída corretamente, mas uma com uma sensação vaga não. Depois disso, mantenha a frota íntegra com a política do LiveUpdate no SEPM para que os clientes continuem recebendo novas definições dentro do prazo.
🏷️Topic Search Variables & Keywords
🎙️ Transcrição completa — toque para expandir
Guia passo a passo de solução de problemas e soluções - IMPLEMENTAR O AGENTE SEP EM VÁRIOS DISPOSITIVOS usando o Endpoint Central. Demonstração na tela pelo Técnico Anshu....
Implante o agente do Symantec Endpoint Protection em vários PCs de escritório de uma só vez a partir do console do SEPM. Prepare o pacote de instalação, execute o Assistente de implantação de cliente com envio remoto e verifique cada cliente na página Clientes.
(a transcrição termina aqui na página de origem)
❓ Perguntas frequentes
Este tutorial é 100% gratuito para seguir?
Sim! Todos os guias e métodos demonstrados pela Technical Anshu usam recursos gratuitos, legais e educacionais.
Os iniciantes podem seguir este guia?
Com certeza! Cada etapa é demonstrada na tela com instruções detalhadas para que qualquer pessoa possa acompanhar facilmente.
Onde posso fazer perguntas se tiver dúvidas?
Deixe um comentário diretamente no vídeo do YouTube e nossa comunidade e o Técnico Anshu irão ajudá-lo.
🚀 Assista ao tutorial completo no YouTube
🚀 Assista ao tutorial em vídeo passo a passo completo no YouTube: https://www.youtube.com/watch?v=PWQ1AZzpCeU
Assine o Technical Anshu para obter suporte de TI, solução de problemas do Windows e gerenciamento de servidores.
▶️ Assistir ao vídeo completo