SEP11服务器端安装与客户端下推.docx

目录安装SEP11的要求11、硬件要求12、操作系统23、相关组件2100客户端下SEP11管理服务器安装及客户端下推方法31、卸载IE增强的安全配置32、安装管理服务器和控制台43、进行管理服务器配置94、部署客户端12管理服务器的升级及保持客户端更新211、自动更新212、手动更新213、使用控制度进行升级25常见问题25安装SEP11的要求1、硬件要求32 位系统： 1 GB RAM（建议使用 2-4 GB） 服务器需要 4 GB 硬盘空间，另外 4 GB 用于数据库 VGA (640x480) 或更高分辨率的视频适配器和显示器64 位系统： 1 GB RAM（建议 2-4 GB）；最小 4 GB RAM 用于所有版本的 Windows SmallBusiness Server 2008 和 Windows Essential Business Server 2008 服务器需要 4 GB 硬盘空间，另外 4 GB 用于数据库；Small Business Server 2008：60 GB 用于服务器；Essential Business Server 2008：有 45 GB 用于服务器 VGA (640x480) 或更高分辨率的视频适配器和显示器2、操作系统32 位系统： 具有 Service Pack 3 或更高版本的 Windows 2000 Server/AdvancedServer/Datacenter Server/Small Business Server Windows XP Professional Service Pack 1 或更高版本（x86 或 x64） Windows Server 2003 Standard Edition/Enterprise Edition/DatacenterEdition/Storage Edition/Web Edition/Small Business Server Windows Server 2008 Standard/Windows Server 2008 Enterprise/WindowsServer 2008 Datacenter/Windows Web Server 2008（支持所有 Service Pack）64 位系统： 具有 Service Pack 1 或更高版本的 Windows XP Professional Windows Server 2003 Standard Edition/Enterprise Edition/DatacenterEdition/Storage Edition/Web Edition/Small Business Server Windows Server 2008 Standard/Windows Server 2008 Enterprise/WindowsServer 2008 Datacenter/Windows Web Server 2008（支持 R2 及所有 ServicePack） Windows Essential Business Server 2008 Standard Edition/Windows EssentialBusiness Server 2008 Premium Edition（支持 R2 及所有 Service Pack） Windows Small Business Server 2008 Standard Edition/Windows Small BusinessServer 2008 Premium Edition（支持 R2 及所有 Service Pack）3、相关组件1)Symantec Endpoint Protection Manager可集中管理连接至您公司网络的客户端计算机。Symantec Endpoint Protection Manager 包括下列软件： 控制台软件用于协调及管理安全策略与客户端计算机。 服务器软件用于实现传出和传至客户端计算机及控制台的安全通信。2) 数据库存储各项安全策略及事件的数据库。数据库安装在承载Symantec Endpoint Protection Manager 的计算机上。3) Symantec Endpoint Protection客户端Symantec Endpoint Protection 客户端会在客户端计算机上强制运行防护技术。它在您要防护的服务器、台式机及便携式计算机上运行。4) LiveUpdate Server（选用）LiveUpdate Server 可从 Symantec LiveUpdate 服务器下载定义、特征和产品更新，并将更新派送至客户端计算机。5) 中央隔离区（选用）中央隔离区从 Symantec Endpoint Protection 客户端接收可疑文件及未修复的受感染条目。中央隔离区会将示例转发到 Symantec 安全响应中心进行分析。如果是新的威胁，Symantec 安全响应中心会生成安全更新。100客户端下SEP11管理服务器安装及客户端下推方法1、卸载IE增强的安全配置（可选当管理器下载失败请卸载，因服务器在美国，新安装时下载量大经常会失败，因此衡量标准为在默认策略情况下，24小时后仍无法自动更新的情况为管理器下载失败。如用户无特殊需求也可考虑卸载）将IE增强的安全配置前的勾去掉以卸载卸载后打开IE界面的提示如下2、安装管理服务器和控制台运行光盘上的安装程序，选择安装管理服务器选择安装路径当用户服务器非WEB服务器时，选择创建自定义网站，否则选使用默认网站当有其他产品同时使用该端口时，可能导致打开管理器异常，此时需要更改该端口3、进行管理服务器配置100客户端以下可使用默认配置，选择简单并点击下一步在默认的admin用户名下键入密码及邮件，该密码为登陆管理器的密码4、部署客户端输入组名，该组名仅为SEP管理器内的客户端集群标示，无特殊要求一般使用默认，注意安装完后服务器上的客户端主动型威胁防护如为关闭是正常情况根据需求选择是否需要选择64位客户端安装软件包（默认仅32位）后点击浏览新建一个文件夹并命名（使用英文）来存放客户端安装软件包点击浏览，选择相应版本的安装软件包选择要推送的客户端，添加入右边的栏目中输入在客户端拥有权限的用户名及密码，确定后点击完成稍等一会后会弹出SEP安装界面完成后重启安装完成后可进入控制台查看连入因特网就可以看到最新定义版本，新安装的管理服务器版本显示为不可用管理服务器的升级及保持客户端更新1、自动更新如果使用默认安装的情况下，管理服务器将自动进行更新，之后再自动将更新推到客户端。到这里也就结束了。SEP11中文版默认更新定义自动更新包支持中文及英文，如需其他语言版本需要设置。要注意的是，首次更新数据较多，经常会中断，效率较低。同时要注意判断自动更新是否能正常运行，一般情况下2M带宽24小时内可以完成首次更新。2、手动更新首次使用手动更新，之后再使用自动更新功能。 要点： 手动更新时防病毒和防间谍软件定义包含在您可以分发的 vdb 和 jdb 文件中。Vdb 文件仅支持 32 位客户端。Jdb 文件可支持 32 位客户端和 64 位客户端。您可以从下列站点下载更新：/AVDEFS/symantec_antivirus_corp/打开下列目录，放入下载的更新文件如*.jdb，数秒后将自动生成一个文件夹，全部完成后该目录将被清空。注意，如果同时开启着自动下载，此过程将占用较长的时间，需耐心等待。再次打开管理服务器控制台，可以看到最新定义版本已变为更新包的版本客户端在一段时间后变为下图，手动更新包内只有防病毒数据内容，其他内容需自动更新自动更新完毕并更新好客户端后，如下图3、使用控制度进行升级如图，在控制台，管理员选项卡中点击服务器，点击本地站点，可以进行下载更新、显示当前下载情况、显示已下载的内容等操作。默认情况下自动下载就是每4小时这里运行一次下载，当然，我们也可以自己点击，推荐手动更新后使用此选择。常见问题1、 打开管理服务器报错请查看是否有其他产品使用相应端口，如SYMANTEC其他产品。2、 如果控制台是在 Windows Server 2008 上运行，