Technical Anshu 主页 › 教程 › 部署 SEP 代理
🛡️ SEP 代理部署

将 SEP 代理部署到多个设备

一次在一台电脑上安装防病毒软件适用于五台电脑，而不是五十台电脑。 Symantec Endpoint Protection 通过一个控制台（Symantec Endpoint Protection Manager (SEPM)）进行管理，您可以在其中准备一个客户端安装包，并使用客户端部署向导将代理一次推送到每台办公室 PC，然后在“客户端”页面上验证每台计算机。

✍️ Technical Anshu🖥️ SEPM Console🎧 Multi-Language Audio
将 SEP 代理部署到多个设备
🎧 多语言音频: 在视频播放器中，点击 [设置] (⚙️) ➔ [音频轨道] 选择您的首选语言。
📌许可说明：SEP 是一种商业产品，赛门铁克的企业安全业务归 Broadcom 所有 - 许可证和下载来自 Broadcom 渠道或您自己的 IT 管理员。仅使用您自己的 SEPM 控制台中的包在组织的许可环境中进行部署。切勿从第三方网站下载“SEP 安装程序”。

📑章节

  • 一个控制台，每台 PC — SEPM 部署的工作原理
  • 准备安装包 - 版本、功能集、组和定义
  • 从常见任务启动客户端部署向导
  • 选择远程推送并选择目标计算机
  • 使用管理员帐户进行身份验证并发送推送
  • 逐台机器阅读部署摘要
  • 重新启动电脑并验证“客户端”页面上的每个客户端
  • 按顺序修复失败的推送 — 电源、凭据、防火墙、签入

    • 📋 概述和分步指南

    1

    准备客户端安装包

    向导可以使用现有的安装包或当场创建一个新的安装包，但对于部署来说，首先要决定这些事情——之后更改它们意味着再次推送。选择客户端版本和功能集（从办公室 PC 的标准保护功能集开始；稍后可以根据策略添加额外功能）。在推送之前确定客户端组，因为推送的 PC 会进入您选择的组，并且该组会执行其策略。也可以在此处设置安装设置，包括是否应在安装过程中删除现有的第三方防病毒软件 - 该开关位于程序包中，而不是向导的后续屏幕中。最后，将当前定义包含在包中，以便新安装的客户端在第一次更新之前不会空运行。

    2

    启动客户端部署向导

    一切都发生在 SEPM 控制台内。登录 Symantec Endpoint Protection Manager 控制台，在主页上打开“常见任务”菜单并选择将保护客户端安装到计算机 - 客户端部署向导将启动。选择您准备的安装包（或在此处创建新的安装包），然后单击“下一步”。

    3

    选择远程推送并选择目标电脑

    选择远程推送作为部署方法，然后单击“下一步”。然后找到目标计算机：使用“浏览网络”从网络列表中选择它们，或“搜索网络”并按 IP 地址或计算机名称进行搜索。使用 >> 按钮将每台计算机添加到列表中。

    ✅ 首先进行试点：推送到两到三台测试电脑并对其进行彻底验证，然后再推广到整个办公室。在三台机器上发现的包或凭证错误就是一个教训；五十岁犯同样的错误是漫长的一天。
    4

    验证并发送推送

    远程推送会在其他人的计算机上安装软件，因此 Windows 正确地将其视为管理员的工作。当向导要求提供凭据时： 在域计算机上使用域管理员帐户 - 推送需要提升权限；在工作组 PC 上使用这些目标 PC 上存在的管理员帐户。单击“下一步”，然后单击“发送”。该向导将包复制到每台计算机，部署摘要会逐台显示结果。安装现在会在客户端上自行启动，每台计算机需要几分钟的时间。摘要完成后，单击“下一步”和“完成”。

    5

    重新启动电脑并在客户端页面上进行验证

    不要在复制完成后判断推出情况 - 全新的客户端通常不会出现在管理器中，直到其 PC 重新启动一次。让每台 PC 重新启动（安装可能会重新启动它，或者用户在一天结束时重新启动），然后在 SEPM 中打开“客户端”页面，转到您部署到的组，并将计算机列表与您自己的办公室 PC 列表进行比较 - 计算它们，不要盯着它们。对于每台计算机，检查三个信号：它出现在控制台中、它处于在线状态并受保护（显示为绿色）以及它的定义是最新的。一个拥有几个月前定义的在线客户穿着成功的服装是一个问题。还交叉检查一台真实的 PC：在系统托盘中找到 SEP 防护图标，打开客户端，并确认它显示为由您的服务器管理，并具有最新的上次更新时间。

    6

    按顺序修复失败的推送

    失败的远程推送从来都不是一个谜——它只是按固定顺序检查的简短原因列表之一。 PC关闭或无法访问：无法访问已关闭、正在睡眠或离线的计算机；当它打开并存在时进行部署。 访问被拒绝：您的帐户在那台电脑上没有管理员权限 - 修复该计算机的凭据并再次推送到它。 目标防火墙：向导需要目标的文件和打印机共享以及远程管理功能；允许他们在办公室网络配置文件上并使用一台机器进行测试。 已复制，重新启动待处理：这不是故障 - 重新启动 PC 并检查“客户端”页面。 已安装但从未签入：确认 PC 可以访问 SEPM 服务器 - 默认情况下客户端通过 TCP 端口 8014 与管理器通信 - 并检查 PC 和服务器之间的任何防火墙。

    ⚠️ 切勿通过关闭各处防火墙来修复阻止的推送。仅扩大推送实际需要的规则，并且仅在办公室网络配置文件上。
    7

    覆盖推送无法到达的 PC

    某些机器永远无法通过远程推送访问 - 离开办公室的笔记本电脑或远离 LAN 的 PC。对于这些，从 SEPM 保存安装包并将其安装在 PC 上本地（或将其连同说明一起交给用户）；客户端返回网络后仍向同一管理器报告。保留一份书面的剩余清单，列出尚未覆盖的每台机器及其原因——带有书面剩余清单的部署已正确完成，而有模糊感觉的则未正确完成。然后，通过 SEPM 中的 LiveUpdate 策略保持队列健康，以便客户能够按计划持续接收新的定义。

    🏷️Topic Search Variables & Keywords

    🔍 SEPM 🔍 Symantec Endpoint Protection 🔍 SEP Agent 🔍 Remote Push 🔍 Client Deployment Wizard 🔍 Client Install Package 🔍 Clients Page 🔍 Broadcom 🔍 Endpoint Security 🔍 Mass Deployment 🔍 Deploy SEP Agent 🔍 Multiple Devices 🔍 TechnicalAnshu
    🎙️ 完整文字记录 — 点击展开

    分步故障排除指南和解决方案 - 使用 Endpoint Central 将 SEP 代理部署到多个设备。技术安叔屏幕演示......

    通过 SEPM 控制台将 Symantec Endpoint Protection 代理一次性部署到多台办公室 PC。准备安装包，使用远程推送运行客户端部署向导，并在“客户端”页面上验证每个客户端。

    （转录在源页面上结束）

    ❓ 常见问题（英文）

    本教程 100% 免费学习吗？

    是的！技术安数演示的所有指南和方法均使用免费、合法的教育资源。

    初学者可以遵循本指南吗？

    绝对是！每个步骤都在屏幕上演示并附有详细说明，以便任何人都可以轻松遵循。

    如果遇到困难我可以在哪里提问？

    直接在 YouTube 视频上发表评论，我们的社区和技术安树将为您提供帮助。

    🚀 在 YouTube 上观看完整教程

    🚀 在 YouTube 上观看完整的分步视频教程：https://www.youtube.com/watch?v=PWQ1AZzpCeU

    订阅技术安数以获取 IT 支持、Windows 故障排除和服务器管理。

    ▶️观看完整视频
    本教程基于技术安叔的“将 SEP 代理部署到多个设备”视频 • 是否卡在任何步骤上？在视频评论中提问——你会在那里得到帮助🙏