Symantec Endpoint Protection安装与配置.docVIP

Symantec Endpoint Protection安装与配置 系统要求 1、Symantec Endpoint Protection 客户端 客户端支持的操作系统： ? 32 位 64 位 Microsoft? Windows Vista? X X Microsoft Windows? 2003 X X Microsoft Windows XP X X Microsoft Windows 2000（SP3 以及更高版本） X ? 客户端的硬件条件 处理器：对于windows平台而言至少 1 GHz Intel Pentium III （包括Windows 2000 Professional/Server/Advanced Server Service Pack3 或更高； WindowsXP； Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition Windows Vista（x86） Windows 7（所有 x86 版本）） 内存： Windows XP 最少需要 256 MB RAM（建议 1 GB） Windows Vista、 Windows 7、 Windows Server 2003 （所有版本） Windows 及 Server 2008（所有版本）最少需要 1 GBRAM（建议 2-4 GB） 硬盘 600MB以上 客户端安装其他条件 Internet Explorer 6.0 或更高版本 系统中没有其他杀毒软件 2、Symantec Endpoint Protection Manager（SEPM） ? 操作系统： ? 32 位 64 位 Microsoft Windows 2003（SP2 以及更高版本） X ? 硬件条件 处理器：1 GHz Intel Pentium III 以上 内存： 2G以上 硬盘： 4G（SEPM）+4G（Sql2005）以上 其它条件 安装IIS6.0以上版本（请参见IIS6.0安装） 安装SQL2005数据库（请参见SQL2005安装） 二、安装SEPM 在安装SEPM时需要首先在服务器上完成IIS6和SQL2005的安装与设置，且SQL2005的sa密码需要与之后配置SEPM中的sa密码一致，目前统一为symantec. 以下开始SEPM的安装过程 1、首先启动setup.exe安装程序 在之后的安装选择过程中首先选择其中的第二项“安装 Symantec Endpoint Protection Manager”，之后启动该安装程序 点击“下一步” 选择接受协议，点击“下一步” 点击“下一步” 在之后的“选择网站”中选择“创建自定义网站”，TCP端口使用默认的“8014”，完成后点击“下一步” 点击“安装”，开始安装过程 完成该安装过程后，点击“完成”，退出安装程序 在完成以上安装过程后，可以到IIS服务中检查之前预定义的网站是否完成搭建，如下图所示 也可以到服务中查检查Symantec 的相关服务是否正常 以上检查项目如正常，则可以开始下面的步骤 配置SEPM 从开始菜单中启动“管理服务器配置向导” 在该向导初始页面中选择“高级”项目，点击“下一步” 在以后的界面中根据门店实际管理的计算机数量进行选择，这里假设选择100-500台，完成后，点击“下一步” 在之后的页面中有三个选项，其含义如下 安装我的第一个站点：安装第一台SEP服务器,采用默认选择，这是对第一次安装SEP控制端时选用，或是安装第一台SEPM的选择这项。 安装管理服务器到现有站点：重新配置控制台，这可以改变控制台原先的配置，包括端口号，数据库，帐号等信息，但也会导致与原来的客户端无法联系的相象，所以在第一次安装SEPM的时候一定要将配置信息记录下来。这是在数据库出现问题，或是程序出现问题时，需要重新配置的时候才选择。 安装其他站点：安装同步的SEPM控制台，相当与以前SAV的二级服务器，但现在的情况是可以同步策略，日志文件，但没有了哪一台是一级服务器的概念，而是其中的一台做主控制台，其他做备份控制台,每台SEPM对于所管理的客户端都是主服务器，而这些都是由服务器列表去定义的，每个分点都可以设置不同的控制台作为其主控制台。 默认选择安装我的第一个站点，单击下一步 在之后的界面上输入”服务器名称”,其余为端口号和选择服务器数据库安装目录采用默认即可。单击下一步 8443 是SEPM跟数据库通讯的端口号，通过IE浏览器，输入https://serverip:8443就可以在远程登陆SEPM，并配置策略。 之后，为该站点输入名称，假设站点名为“CM192-S