Implementați agent SEP pe mai multe dispozitive
Instalarea unui antivirus câte un computer funcționează pentru cinci computere, nu pentru cincizeci. Symantec Endpoint Protection este gestionat dintr-o singură consolă — Symantec Endpoint Protection Manager (SEPM) — unde pregătiți un pachet de instalare a clientului și împingeți agentul la fiecare PC de la birou simultan cu Client Deployment Wizard, apoi verificați fiecare mașină pe pagina Clienți.
📑Capitole
- O consolă, fiecare PC – cum funcționează implementarea SEPM
- Pregătiți pachetul de instalare — versiune, set de caracteristici, grup și definiții
- Porniți Expertul de implementare a clientului din Common Tasks
- Alegeți Remote Push și selectați computerele țintă
- Autentificați-vă cu un cont de administrator și trimiteți push
- Citiți Rezumatul implementării mașină cu mașină
- Reporniți computerele și verificați fiecare client pe pagina Clienți
- Remediați push-urile eșuate în ordine: alimentare, acreditări, firewall, înregistrare
📋 Prezentare generală și Ghid pas cu pas
Pregătiți pachetul de instalare client
Vrăjitorul poate utiliza un pachet de instalare existent sau poate crea unul nou pe loc, dar pentru o lansare decideți mai întâi aceste lucruri - schimbarea acestora înseamnă a împinge din nou. Alegeți versiunea clientului și setul de caracteristici (începeți cu setul de caracteristici standard de protecție pentru computerele de birou; funcții suplimentare pot fi adăugate ulterior prin politică). Decideți grupul de clienți înainte de împingere, deoarece PC-urile împinge ajung în grupul pe care îl alegeți și acel grup își poartă politicile. Setați setările de instalare și aici, inclusiv dacă un antivirus terță parte existent ar trebui eliminat în timpul instalării - comutatorul se află în pachet, nu în ecranele ulterioare ale expertului. În cele din urmă, includeți definițiile curente în pachet, astfel încât un client proaspăt instalat să nu ruleze în gol până la prima actualizare.
Porniți Expertul de implementare a clientului
Totul se întâmplă în interiorul consolei SEPM. Conectați-vă la consola Symantec Endpoint Protection Manager și, pe pagina de pornire, deschideți meniul Common Tasks și selectați Instalare client de protecție pe computere — pornește Expertul de implementare a clientului. Alegeți pachetul de instalare pe care l-ați pregătit (sau creați unul nou aici) și faceți clic pe Următorul.
Alegeți Push de la distanță și alegeți computerele țintă
Alegeți Remote Push ca metodă de implementare și faceți clic pe Următorul. Apoi găsiți computerele țintă: utilizați Browse Network pentru a le alege din lista de rețele sau Search Network și căutați după adresa IP sau numele computerului. Adăugați fiecare computer în listă cu butonul >>.
Autentificați și trimiteți Push
Remote Push instalează software pe computerul altcuiva, așa că Windows îl tratează pe bună dreptate ca pe o sarcină a unui administrator. Când vrăjitorul solicită acreditări: pe computerele de domeniu utilizați un cont de administrator de domeniu - push necesită privilegii ridicate; pe computerele de grup de lucru utilizați un cont de administrator care există pe acele computere țintă. Faceți clic pe Următorul, apoi pe Trimiteți. Expertul copiază pachetul pe fiecare computer, iar Rezumatul implementării arată rezultatul mașină cu mașină. Instalarea începe acum de la sine pe clienți și durează câteva minute pe computer. Faceți clic pe Următorul și Terminați când rezumatul este finalizat.
Reporniți computerele și verificați pe pagina clienților
Nu apreciați lansarea în momentul în care copierea se termină - un client nou-nouț nu apare de obicei în manager până când computerul său nu a repornit o dată. Lăsați fiecare PC să repornească (instalarea îl poate reporni sau utilizatorul repornește la sfârșitul zilei), apoi deschideți pagina Clienți în SEPM, mergeți la grupul în care v-ați implementat și comparați lista de computere cu propria dvs. listă de PC-uri de birou - numărați-le, nu le priviți. Pentru fiecare computer verificați trei semnale: este prezent în consolă, este online și protejat (indicat în verde), iar definițiile sale sunt actuale. Un client online cu definiții vechi de o lună este o problemă la purtarea unui costum de succes. Verificați și un computer real: găsiți pictograma SEP shield în bara de sistem, deschideți clientul și confirmați că se afișează ca fiind gestionat de serverul dvs. cu o nouă oră de actualizare.
Remediați împingerile eșuate în ordine
O împingere de la distanță eșuată nu este niciodată un mister – este una dintr-o scurtă listă de cauze, verificată într-o ordine fixă. PC oprit sau inaccesibil: nu se poate ajunge la o mașină oprită, în stare de repaus sau în afara rețelei; implementați când este pornit și prezent. Acces refuzat: contul dvs. nu are drepturi de administrator pe acel computer - remediați acreditările pentru acel computer și apăsați din nou. Firewall țintă: expertul are nevoie de funcțiile de partajare a fișierelor și imprimantei țintă și de administrare la distanță; permiteți-le pe profilul de rețea de birou și testați cu o singură mașină. Copiat, repornire în așteptare: nu este o eroare — reporniți computerul și verificați pagina Clienți. Instalat, dar nu se înregistrează niciodată: confirmați că computerul poate ajunge la serverul SEPM — în mod implicit clienții vorbesc cu managerul pe portul TCP 8014 — și verificați orice firewall între computer și server.
Acoperiți PC-urile la care Push nu poate ajunge
Unele mașini nu vor fi niciodată accesibile prin Remote Push — laptopuri care au părăsit biroul sau computere care rămân în afara rețelei LAN. Pentru aceștia, salvați pachetul de instalare din SEPM și instalați-l local pe PC (sau predați-l utilizatorului cu instrucțiuni); clientul raportează în continuare aceluiași manager odată ce revine în rețea. Păstrați o listă scrisă rămasă cu fiecare mașină care nu este încă acoperită și motivul acesteia - o lansare cu o listă scrisă rămasă este finalizată corect, una cu un sentiment vag nu este. După aceea, mențineți flota sănătoasă cu politica LiveUpdate din SEPM, astfel încât clienții să primească în continuare definiții noi la timp.
🏷️Topic Search Variables & Keywords
🎙️ Transcriere completă — atingeți pentru a extinde
Ghid de depanare pas cu pas și soluții - IMPLICAȚI AGENT SEP PE MULTE DISPOZITIVE utilizând Endpoint Central. Demonstrație pe ecran de către Technical Anshu....
Implementați agentul Symantec Endpoint Protection pe mai multe computere de birou simultan din consola SEPM. Pregătiți pachetul de instalare, rulați Expertul de implementare a clientului cu Remote Push și verificați fiecare client pe pagina Clienți.
(transcrierea se termină aici pe pagina sursă)
❓ Întrebări frecvente (în engleză)
Acest tutorial este 100% gratuit de urmat?
Da! Toate ghidurile și metodele demonstrate de Technical Anshu folosesc resurse gratuite, legale și educaționale.
Pot începătorii să urmeze acest ghid?
Absolut! Fiecare pas este demonstrat pe ecran cu instrucțiuni detaliate, astfel încât oricine poate urma cu ușurință.
Unde pot pune întrebări dacă rămân blocat?
Lăsați un comentariu direct pe videoclipul YouTube, iar comunitatea noastră și Technical Anshu vă vor ajuta.
🚀 Urmărește tutorialul complet pe YouTube
🚀 Urmărește tutorialul video complet pas cu pas pe YouTube: https://www.youtube.com/watch?v=PWQ1AZzpCeU
Abonați-vă la Technical Anshu pentru asistență IT, depanare Windows și gestionare a serverului.
▶️ Vizionați videoclipul complet