Развертывание агента SEP на нескольких устройствах
Установка антивируса по одному ПК работает на пять компьютеров, а не на пятьдесят. Управление Symantec Endpoint Protection осуществляется с одной консоли — Symantec Endpoint Protection Manager (SEPM), где вы подготавливаете один установочный пакет клиента и отправляете агент на каждый офисный компьютер одновременно с помощью мастера развертывания клиента, а затем проверяете каждую машину на странице «Клиенты».
📑Главы
<ол класс="главы">📋 Обзор и пошаговое руководство
Подготовка установочного пакета клиента
Мастер может использовать существующий установочный пакет или создать новый на месте, но для развертывания сначала решите эти вещи — их последующее изменение означает повторную отправку. Выберите версию клиента и набор функций (начните со стандартного набора функций защиты для офисных компьютеров; дополнительные функции могут быть добавлены позже в соответствии с политикой). Определите группу клиентов перед отправкой, поскольку пересылаемые компьютеры попадают в выбранную вами группу, и эта группа применяет их политики. Здесь также задайте параметры установки, включая необходимость удаления существующего стороннего антивируса во время установки — этот переключатель находится в пакете, а не на последующих экранах мастера. Наконец, включите в пакет текущие определения, чтобы только что установленный клиент не работал пустым до первого обновления.
Запустите мастер развертывания клиента
Все происходит внутри консоли SEPM. Войдите в консоль Symantec Endpoint Protection Manager, на домашней странице откройте меню «Общие задачи» и выберите Установить клиент защиты на компьютеры — запустится мастер развертывания клиента. Выберите подготовленный вами установочный пакет (или создайте новый здесь) и нажмите «Далее».
Выберите Remote Push и выберите целевые компьютеры
Выберите Remote Push в качестве метода развертывания и нажмите «Далее». Затем найдите целевые компьютеры: используйте «Обзор сети», чтобы выбрать их из списка сетей, или «Поиск в сети» и выполните поиск по IP-адресу или имени компьютера. Добавьте каждый компьютер в список с помощью кнопки >>.
Аутентификация и отправка push-уведомлений
Удаленная рассылка устанавливает программное обеспечение на чужой компьютер, поэтому Windows справедливо рассматривает это как работу администратора. Когда мастер запрашивает учетные данные: на компьютерах домена используйте учетную запись администратора домена — для отправки требуются повышенные привилегии; на компьютерах рабочих групп используйте учетную запись администратора, существующую на этих целевых компьютерах. Нажмите «Далее», затем «Отправить». Мастер копирует пакет на каждый компьютер, а в сводке развертывания отображаются результаты на каждом компьютере. Теперь установка на клиентах запускается сама и занимает несколько минут на каждом компьютере. Нажмите «Далее» и «Готово», когда сводка будет готова.
Перезагрузите компьютеры и проверьте на странице клиентов
Не оценивайте развертывание в момент завершения копирования — новый клиент обычно не появляется в диспетчере до тех пор, пока его компьютер не перезагрузится один раз. Дайте каждому компьютеру перезагрузиться (установка может перезапустить его или пользователь перезапустится в конце дня), затем откройте страницу «Клиенты» в SEPM, перейдите к группе, в которой вы выполнили развертывание, и сравните список компьютеров со своим собственным списком офисных компьютеров — посчитайте их, а не смотрите на них. Для каждого компьютера проверьте три сигнала: он присутствует в консоли, он онлайн и защищен (показан зеленым), а его определения актуальны. Онлайн-клиент с определениями месячной давности — проблема в костюме успеха. Перепроверьте также один реальный компьютер: найдите значок щита SEP на панели задач, откройте клиент и убедитесь, что он отображается как управляемый вашим сервером, с указанием свежего времени последнего обновления.
Исправить неудачные push-уведомления по порядку
Неисправность Remote Push никогда не является загадкой — это одна из немногих причин, проверяемых в фиксированном порядке. ПК выключен или недоступен: к выключенному, спящему или находящемуся вне сети компьютеру невозможно подключиться; развернуть, когда он включен и присутствует. Доступ запрещен: ваша учетная запись не имеет прав администратора на этом компьютере — исправьте учетные данные для этого компьютера и повторите попытку. Целевой брандмауэр: мастеру необходимы функции общего доступа к файлам и принтерам, а также функции удаленного администрирования; разрешите их в профиле офисной сети и протестируйте на одной машине. Скопировано, ожидается перезагрузка: это не сбой — перезагрузите компьютер и проверьте страницу «Клиенты». Установлен, но не регистрируется: убедитесь, что компьютер может подключиться к серверу SEPM (по умолчанию клиенты общаются с менеджером через TCP-порт 8014), и проверьте брандмауэр между ПК и сервером.
Прикройте компьютеры, до которых не может добраться
Некоторые машины никогда не будут доступны с помощью Remote Push — ноутбуки, которые вышли из офиса, или компьютеры, которые остаются вне локальной сети. Для них сохраните установочный пакет из SEPM и установите его локально на ПК (или передайте пользователю с инструкциями); клиент по-прежнему отчитывается перед тем же менеджером, как только возвращается в сеть. Сохраните письменный список остатков для каждой еще не обработанной машины и укажите причину этого — развертывание с записанным списком остатков завершено правильно, а смутное ощущение — нет. После этого поддерживайте работоспособность парка с помощью политики LiveUpdate в SEPM, чтобы клиенты продолжали получать свежие определения вовремя.
🏷️Topic Search Variables & Keywords
🎙️ Полная расшифровка — нажмите, чтобы развернуть
Пошаговое руководство по устранению неполадок и решениям — РАЗВЕРТЫВАНИЕ SEP AGENT НА НЕСКОЛЬКИХ УСТРОЙСТВАХ с помощью Endpoint Central. Экранная демонстрация от Технического Аншу....
Разверните агент Symantec Endpoint Protection на нескольких офисных компьютерах одновременно с консоли SEPM. Подготовьте установочный пакет, запустите мастер развертывания клиентов с помощью Remote Push и проверьте каждый клиент на странице «Клиенты».
(расшифровка заканчивается здесь, на исходной странице)
❓ Часто задаваемые вопросы (на английском языке)
Является ли это руководство абсолютно бесплатным?
Да! Во всех руководствах и методах, продемонстрированных Tech Anshu, используются бесплатные легальные и образовательные ресурсы.
Могут ли новички следовать этому руководству?
Абсолютно! Каждый шаг демонстрируется на экране с подробными инструкциями, поэтому каждый может легко следовать им.
Где я могу задать вопросы, если застряну?
Оставьте комментарий прямо под видео на YouTube, и наше сообщество и технический специалист Anshu помогут вам.
🚀 Посмотрите полное руководство на YouTube
🚀 Посмотрите полное пошаговое видеоруководство на YouTube: https://www.youtube.com/watch?v=PWQ1AZzpCeU
Подпишитесь на техническую поддержку Anshu для ИТ-поддержки, устранения неполадок Windows и управления сервером.
▶️ Посмотреть полное видео