Розгорніть SEP Agent на кількох пристроях
Встановлення антивіруса на одному комп’ютері за раз працює на п’яти комп’ютерах, а не на п’ятдесяти. Управління Symantec Endpoint Protection здійснюється з однієї консолі — Symantec Endpoint Protection Manager (SEPM), де ви готуєте один інсталяційний пакет клієнта та надсилаєте агента на кожен офісний ПК одночасно за допомогою майстра розгортання клієнта, а потім перевіряєте кожну машину на сторінці «Клієнти».
📑Розділи
- Одна консоль, кожен ПК — як працює розгортання SEPM
- Підготуйте інсталяційний пакет — версію, набір функцій, групу та визначення
- Запустіть майстер розгортання клієнта зі стандартних завдань
- Виберіть Remote Push і виберіть цільові комп’ютери
- Пройдіть автентифікацію за допомогою облікового запису адміністратора та надішліть push-повідомлення
- Прочитайте підсумок розгортання машинно за машиною
- Перезавантажте ПК і перевірте кожного клієнта на сторінці клієнтів
- Виправте невдалі натискання в порядку — живлення, облікові дані, брандмауер, реєстрація
📋 Огляд і покроковий посібник
Підготуйте інсталяційний пакет клієнта
Майстер може використати наявний інсталяційний пакет або створити новий на місці, але для розгортання спершу вирішіть ці речі — змінивши їх потім, потрібно натискати знову. Виберіть версію клієнта та набір функцій (почніть зі стандартного набору функцій захисту для офісних ПК; додаткові функції можна додати пізніше відповідно до політики). Визначте групу клієнтів перед надсиланням, тому що надіслані ПК потрапляють у вибрану вами групу, і ця група виконує свої політики. Тут також установіть параметри інсталяції, включно з тим, чи потрібно видаляти наявний сторонній антивірус під час інсталяції — цей перемикач живе в пакеті, а не на наступних екранах майстра. Нарешті, додайте поточні визначення до пакета, щоб щойно встановлений клієнт не працював із пустим до першого оновлення.
Запустіть майстер розгортання клієнта
Усе відбувається всередині консолі SEPM. Увійдіть у консоль Symantec Endpoint Protection Manager і на домашній сторінці відкрийте меню «Загальні завдання» та виберіть Установити клієнт захисту на комп’ютери — запуститься майстер розгортання клієнта. Виберіть інсталяційний пакет, який ви підготували (або створіть новий тут) і натисніть «Далі».
Виберіть Remote Push і виберіть цільові ПК
Виберіть Remote Push як метод розгортання та натисніть «Далі». Потім знайдіть цільові комп’ютери: використовуйте «Огляд мережі», щоб вибрати їх зі списку мереж, або «Пошук мережі» та здійсніть пошук за IP-адресою чи назвою комп’ютера. Додайте кожен комп’ютер до списку за допомогою кнопки >>.
Автентифікація та надсилання Push-повідомлення
Remote Push інсталює програмне забезпечення на чужий комп’ютер, тому Windows справедливо розглядає це як роботу адміністратора. Коли майстер запитує облікові дані: на комп’ютерах домену використовуйте обліковий запис адміністратора домену — push вимагає підвищених привілеїв; на ПК робочої групи використовуйте обліковий запис адміністратора, який існує на цих цільових ПК. Натисніть Далі, а потім Надіслати. Майстер копіює пакет на кожен комп’ютер, а в «Підсумку розгортання» відображається результат кожного комп’ютера. Встановлення тепер починається самостійно на клієнтах і займає кілька хвилин для кожного комп’ютера. Натисніть «Далі» та «Готово», коли підсумок буде готовий.
Перезавантажте ПК і перевірте на сторінці клієнтів
Не оцінюйте розгортання після завершення копіювання — абсолютно новий клієнт зазвичай не з’являється в менеджері, доки його комп’ютер не перезавантажиться. Нехай кожен ПК перезавантажиться (інсталяція може перезапустити його, або користувач перезавантажиться наприкінці дня), потім відкрийте сторінку «Клієнти» в SEPM, перейдіть до групи, до якої ви розгорнули, і порівняйте список комп’ютерів із вашим власним списком офісних ПК — порахуйте їх, не дивіться на них очима. Для кожного комп’ютера перевірте три сигнали: він присутній у консолі, він онлайн і захищений (показано зеленим), а його визначення актуальні. Інтернет-клієнт із визначеннями місячної давнини – це проблема, одягнувши костюм успіху. Також перевірте один реальний комп’ютер: знайдіть піктограму щита SEP у системній області, відкрийте клієнт і переконайтеся, що він відображається як керований вашим сервером із свіжим часом останнього оновлення.
Виправте невдалі надсилання в порядку
Помилка Remote Push ніколи не є загадкою — це одна з короткого списку причин, перевірених у фіксованому порядку. Комп’ютер вимкнений або недоступний: неможливо отримати доступ до вимкненого, сплячого або поза мережею комп’ютера; розгорнути, коли він увімкнений і присутній. У доступі відмовлено: ваш обліковий запис не має прав адміністратора на цьому комп’ютері — виправте облікові дані для цього комп’ютера та перейдіть на нього знову. Цільовий брандмауер: майстру потрібні функції спільного використання файлів і принтерів цілі та функції віддаленого адміністрування; дозволити їх у профілі офісної мережі та перевірити на одній машині. Скопійовано, очікується перезапуск: це не помилка — перезавантажте ПК і перевірте сторінку клієнтів. Встановлено, але ніколи не повертається: переконайтеся, що ПК може підключитися до сервера SEPM — за замовчуванням клієнти спілкуються з адміністратором через TCP-порт 8014 — і перевірте наявність брандмауера між ПК і сервером.
Накрийте ПК, до яких Push не може дістатися
Деякі машини ніколи не будуть доступні за допомогою Remote Push — ноутбуки, які вийшли з офісу, або комп’ютери, які не підключені до локальної мережі. Для них збережіть інсталяційний пакет із SEPM і встановіть його локально на ПК (або передайте його користувачеві з інструкціями); клієнт усе ще звітує перед тим самим менеджером, коли він повертається до мережі. Зберігайте письмовий список залишків кожної машини, яка ще не охоплена, і її причину — розгортання з письмовим списком залишків завершено належним чином, а з неясним відчуттям – ні. Після цього підтримуйте парк у належному стані за допомогою політики LiveUpdate у SEPM, щоб клієнти отримували свіжі визначення за розкладом.
🏷️Topic Search Variables & Keywords
🎙️ Повна транскрипція — торкніться, щоб розгорнути
Покроковий посібник із усунення несправностей і рішення - РОЗГОРОТКУЙТЕ АГЕНТ SEP НА КІЛЬКОХ ПРИСТРОЯХ ЗА ДОПОМОГОЮ Endpoint Central. Демонстрація на екрані від Technical Anshu....
За допомогою консолі SEPM розгорніть агент Symantec Endpoint Protection на багатьох офісних ПК одночасно. Підготуйте інсталяційний пакет, запустіть майстер розгортання клієнта за допомогою Remote Push і перевірте кожного клієнта на сторінці клієнтів.
(розшифровка закінчується тут, на вихідній сторінці)
❓ Часті запитання (англійською)
Цей посібник на 100% безкоштовний?
Так! Усі посібники та методи, продемонстровані Technical Anshu, використовують безкоштовні, юридичні та освітні ресурси.
Чи можуть новачки дотримуватися цього посібника?
Абсолютно! Кожен крок демонструється на екрані з докладними інструкціями, тож будь-хто може легко слідувати.
Де я можу поставити запитання, якщо я застряг?
Залиште коментар безпосередньо до відео YouTube, і наша спільнота та Technical Anshu допоможуть вам.
🚀 Перегляньте повний посібник на YouTube
🚀 Перегляньте повний покроковий відеоінструкцію на YouTube: https://www.youtube.com/watch?v=PWQ1AZzpCeU
Підпишіться на Technical Anshu для ІТ-підтримки, усунення несправностей Windows і керування сервером.
▶️ Переглянути повне відео