Triển khai tác nhân SEP cho nhiều thiết bị
Việc cài đặt phần mềm chống vi-rút cho một PC cùng một lúc có tác dụng với năm máy tính chứ không phải cho năm mươi máy tính. Symantec Endpoint Protection được quản lý từ một bảng điều khiển — Symantec Endpoint Protection Manager (SEPM) — nơi bạn chuẩn bị một gói cài đặt máy khách và đẩy tác nhân tới mọi PC văn phòng cùng lúc bằng Trình hướng dẫn triển khai máy khách, sau đó xác minh từng máy trên trang Khách hàng.
📑Chương
- Một bảng điều khiển, mọi PC — cách triển khai SEPM hoạt động
- Chuẩn bị gói cài đặt — phiên bản, bộ tính năng, nhóm và định nghĩa
- Khởi động Trình hướng dẫn triển khai máy khách từ các tác vụ thông thường
- Chọn Remote Push và chọn máy tính mục tiêu
- Xác thực bằng tài khoản quản trị viên và gửi thông báo đẩy
- Đọc máy Tóm tắt triển khai bằng máy
- Khởi động lại PC và xác minh mọi khách hàng trên trang Khách hàng
- Khắc phục các lần đẩy không thành công theo thứ tự — nguồn, thông tin xác thực, tường lửa, đăng ký
📋 Tổng quan & Hướng dẫn từng bước
Chuẩn bị gói cài đặt máy khách
Trình hướng dẫn có thể sử dụng gói cài đặt hiện có hoặc tạo gói cài đặt mới ngay tại chỗ, nhưng để triển khai, hãy quyết định những điều này trước — việc thay đổi chúng sau đó có nghĩa là phải đẩy lại. Chọn phiên bản máy khách và bộ tính năng (bắt đầu với bộ tính năng bảo vệ tiêu chuẩn cho PC văn phòng; các tính năng bổ sung có thể được thêm vào sau theo chính sách). Quyết định nhóm khách hàng trước khi đẩy, vì các PC được đẩy sẽ nằm trong nhóm bạn chọn và nhóm đó thực hiện các chính sách của họ. Cũng đặt cài đặt cài đặt ở đây, bao gồm cả việc có nên xóa phần mềm chống vi-rút hiện có của bên thứ ba trong quá trình cài đặt hay không - công tắc đó nằm trong gói chứ không phải trong màn hình sau của trình hướng dẫn. Cuối cùng, hãy đưa các định nghĩa hiện tại vào gói để ứng dụng khách mới cài đặt không bị trống cho đến khi có bản cập nhật đầu tiên.
Khởi động trình hướng dẫn triển khai máy khách
Mọi thứ diễn ra bên trong bảng điều khiển SEPM. Đăng nhập vào bảng điều khiển Symantec Endpoint Protection Manager và trên Trang chủ, mở menu Tác vụ chung và chọn Cài đặt ứng dụng khách bảo vệ cho máy tính — Trình hướng dẫn triển khai ứng dụng khách bắt đầu. Chọn gói cài đặt bạn đã chuẩn bị (hoặc tạo gói mới tại đây) và nhấp vào Tiếp theo.
Chọn Đẩy từ xa và Chọn PC mục tiêu
Chọn Đẩy từ xa làm phương pháp triển khai và nhấp vào Tiếp theo. Sau đó tìm các máy tính mục tiêu: sử dụng Duyệt Mạng để chọn chúng từ danh sách mạng hoặc Mạng Tìm kiếm và tìm kiếm theo địa chỉ IP hoặc tên máy tính. Thêm từng máy tính vào danh sách bằng nút >>.
Xác thực và gửi thông báo đẩy
Remote Push cài đặt phần mềm trên máy của người khác, vì vậy Windows coi đó là công việc của quản trị viên một cách đúng đắn. Khi trình hướng dẫn yêu cầu thông tin xác thực: trên các máy tính trong miền sử dụng tài khoản quản trị viên miền — việc đẩy yêu cầu các đặc quyền nâng cao; trên PC nhóm làm việc sử dụng tài khoản quản trị viên tồn tại trên các PC mục tiêu đó. Nhấp vào Tiếp theo, sau đó nhấp vào Gửi. Trình hướng dẫn sao chép gói vào từng máy tính và Tóm tắt triển khai hiển thị kết quả theo từng máy. Quá trình cài đặt bây giờ tự bắt đầu trên máy khách và mất vài phút trên mỗi máy tính. Nhấp vào Tiếp theo và Kết thúc khi tóm tắt xong.
Khởi động lại PC và xác minh trên trang khách hàng
Đừng đánh giá quá trình triển khai ngay khi quá trình sao chép kết thúc — một ứng dụng khách hoàn toàn mới thường không xuất hiện trong trình quản lý cho đến khi PC của nó khởi động lại một lần. Cho phép mỗi PC khởi động lại (quá trình cài đặt có thể khởi động lại hoặc người dùng khởi động lại vào cuối ngày), sau đó mở trang Khách hàng trong SEPM, đi tới nhóm mà bạn đã triển khai và so sánh danh sách máy tính với danh sách PC văn phòng của riêng bạn — hãy đếm chúng, đừng để ý đến chúng. Đối với mỗi máy tính, hãy kiểm tra ba tín hiệu: nó có trong bảng điều khiển, nó trực tuyến và được bảo vệ (hiển thị màu xanh lá cây) và các định nghĩa của nó là hiện hành. Một khách hàng trực tuyến với những định nghĩa hàng tháng trời là một vấn đề khi mặc trang phục thành công. Kiểm tra chéo cả một PC thực: tìm biểu tượng lá chắn SEP trong khay hệ thống, mở ứng dụng khách và xác nhận nó hiển thị là do máy chủ của bạn quản lý với thời gian cập nhật mới nhất gần đây nhất.
Khắc phục các lần đẩy không thành công theo thứ tự
Việc Đẩy từ xa không thành công không bao giờ là điều bí ẩn — đó là một trong danh sách ngắn các nguyên nhân, được kiểm tra theo thứ tự cố định. PC tắt hoặc không thể truy cập được: không thể kết nối được với máy đã tắt nguồn, đang ngủ hoặc không kết nối mạng; triển khai khi nó được bật và hiện diện. Quyền truy cập bị từ chối: tài khoản của bạn không có quyền quản trị trên PC đó — sửa thông tin xác thực cho máy đó và đẩy lại vào máy đó. Tường lửa mục tiêu: trình hướng dẫn cần có chức năng chia sẻ tệp và máy in cũng như quản trị từ xa của mục tiêu; cho phép họ trên hồ sơ mạng văn phòng và kiểm tra bằng một máy. Đã sao chép, khởi động lại đang chờ xử lý: đó không phải là lỗi — hãy khởi động lại PC và kiểm tra trang Khách hàng. Đã cài đặt nhưng chưa bao giờ kiểm tra: xác nhận PC có thể truy cập máy chủ SEPM — theo mặc định, máy khách sẽ trao đổi với người quản lý trên cổng TCP 8014 — và kiểm tra mọi tường lửa giữa PC và máy chủ.
Che các PC mà lực đẩy không thể chạm tới
Một số máy sẽ không bao giờ có thể truy cập được bằng Remote Push — máy tính xách tay đã rời khỏi văn phòng hoặc PC không có mạng LAN. Đối với những điều đó, hãy lưu gói cài đặt từ SEPM và cài đặt cục bộ trên PC (hoặc đưa cho người dùng kèm theo hướng dẫn); khách hàng vẫn báo cáo cho cùng một người quản lý khi nó hoạt động trở lại mạng. Giữ một danh sách còn sót lại bằng văn bản của mọi máy chưa được xử lý và lý do của nó - việc triển khai với danh sách còn lại được viết ra đã được hoàn thành đúng cách, còn máy có cảm giác mơ hồ thì không. Sau đó, hãy duy trì nhóm hoạt động tốt bằng chính sách LiveUpdate trong SEPM để khách hàng luôn nhận được định nghĩa mới đúng tiến độ.
🏷️Topic Search Variables & Keywords
Hướng dẫn khắc phục sự cố và giải pháp từng bước - TRIỂN KHAI TÁC NHÂN SEP CHO NHIỀU THIẾT BỊ Sử dụng Endpoint Central. Trình diễn trên màn hình của Kỹ thuật Anshu....
Triển khai tác nhân Bảo vệ điểm cuối Symantec cho nhiều PC văn phòng cùng lúc từ bảng điều khiển SEPM. Chuẩn bị gói cài đặt, chạy Trình hướng dẫn triển khai ứng dụng khách bằng Remote Push và xác minh mọi ứng dụng khách trên trang Khách hàng.
(bản ghi kết thúc ở đây trên trang nguồn)
❓ Câu hỏi thường gặp
Hướng dẫn này có miễn phí 100% để làm theo không?
Đúng vậy! Tất cả hướng dẫn và phương pháp do Tech Anshu trình bày đều sử dụng tài nguyên giáo dục, hợp pháp và miễn phí.
Người mới bắt đầu có thể làm theo hướng dẫn này không?
Chắc chắn rồi! Mỗi bước đều được thể hiện trên màn hình với hướng dẫn chi tiết để mọi người có thể làm theo dễ dàng.
Tôi có thể đặt câu hỏi ở đâu nếu gặp khó khăn?
Hãy để lại nhận xét trực tiếp trên video YouTube và cộng đồng của chúng tôi cũng như Anshu kỹ thuật sẽ giúp bạn.
🚀 Xem hướng dẫn đầy đủ trên YouTube
🚀 Xem video hướng dẫn từng bước đầy đủ trên YouTube: https://www.youtube.com/watch?v=PWQ1AZzpCeU
Đăng ký Anshu kỹ thuật để được hỗ trợ CNTT, khắc phục sự cố Windows và quản lý máy chủ.
➡️ Xem toàn bộ video