关于SEP的服务器端部署和客户端的几个问题

显示全部楼层 · 发表于 2012-7-7 20:30:45

首先，求一份SEP12.1服务器端部署教程...

其次有几个客户端的问题想问一下：

1.我在几家公司做维护，他们的客户端安装文件都做成一个全自动的EXE文件，只要双击，全程自动安装，装完会弹出liveupdate的框，但是取消即可，客户端会自动连服务器端更新定义，这个自动安装包是如何实现的，是不是SEP软件里有工具做这样的安装包，因为他们的病毒库服务器都不一样，所以这些安装包肯定是后期封装的。

2.现在有一家公司A，SEP MANAGER装在DC中，因为要对DC系统进行升级，从03升到08，只能全新安装，而且正好碰到公司域名也要更改，所以决定域控推翻全部重做，假设服务器计算机名不变，新的域控做好，SEP服务器端装好，客户端还能正常从服务器接收更新吗？如果不行，那么客户端要做什么操作？

3.客户公司B，SEP MANAGER也装在DC中，现在所有的客户端都troubleshooting里服务器都显示脱机，但是可以更新病毒库，SEP任务栏图标没有小绿点，是不是说明是liveupdate自己在更新，或者说从internet更新而非从服务器（没有人手动去点过liveupdate）。由于装在DC中，所以DC不可能坏，事实是确实没坏，不管ping计算机名还是ip都能ping通，我百度过，上面说可能安装了安全卫士之类的软件封了8014端口，但是不可能所有人都装吧，是不是服务器端有什么服务无法正常工作了？碰到这种情况如何处理？

显示全部楼层 · 发表于 2012-7-7 22:07:06

本帖最后由 The EQs 于 2012-7-7 22:12 编辑

1.在控制台里面可以直接导出来的，具体是登录控制台后在左侧的管理员-安装软件包，如果是12.1控制台的话更简单，直接在控制台主页上面的右侧常见任务，下拉选择将装到计算机中（大致是这样，具体记不得），然后选择相应的组，最后导出exe文件就行了，导出后的路径必须是英文，中文不能识别
2.在你重做之前先备份服务器证书还有数据库
3.这个可能有很多种可能，建议你先在一个客户端上右击图标点更新策略，看看有没有显示，如果没有显示的话从控制台导出通信文件，然后替换掉客户端里面的sylink.xml看看

显示全部楼层 · 发表于 2012-7-8 20:19:57

谢谢楼上详细解答。
1.昨天我查阅了相关资料，原来外面卖的SEP就是服务器端，而客户端本身就要通过服务器端导出的安装包安装，里面应该有更新服务器等详细信息，我说怎么以前呆的几家公司SEP的安装包的图标都一样呢...
2.来不及了...已经重做了，大不了帮他们重新安装客户端
3.点更新策略能看到小气泡提示，问题是SEP有一点很讨厌，无论是更新病毒库还是更新策略，都无法看到更新过程，我也不知道他是不是更新成功，另外你说的导出syslink.xml文件，能请教下具体操作吗？

显示全部楼层 · 发表于 2012-7-11 17:52:38

foreverjerry 发表于 2012-7-8 20:19
谢谢楼上详细解答。
1.昨天我查阅了相关资料，原来外面卖的SEP就是服务器端，而客户端本身就要通过服务器端 ...

你要想让LS知道你已经回复他了，请点击"回复"回复他。否则他看不到你的回复提醒的。

显示全部楼层 · 发表于 2012-7-13 09:53:20

The EQs 发表于 2012-7-7 22:07
1.在控制台里面可以直接导出来的，具体是登录控制台后在左侧的管理员-安装软件包，如果是12.1控制台的话更简 ...

谢谢楼上详细解答。
1.昨天我查阅了相关资料，原来外面卖的SEP就是服务器端，而客户端本身就要通过服务器端导出的安装包安装，里面应该有更新服务器等详细信息，我说怎么以前呆的几家公司SEP的安装包的图标都一样呢...
2.来不及了...已经重做了，大不了帮他们重新安装客户端
3.点更新策略能看到小气泡提示，问题是SEP有一点很讨厌，无论是更新病毒库还是更新策略，都无法看到更新过程，我也不知道他是不是更新成功，另外你说的导出syslink.xml文件，能请教下具体操作吗？

显示全部楼层 · 发表于 2012-7-15 08:34:36

本帖最后由 The EQs 于 2012-7-15 08:38 编辑

foreverjerry 发表于 2012-7-13 09:53
谢谢楼上详细解答。
1.昨天我查阅了相关资料，原来外面卖的SEP就是服务器端，而客户端本身就要通过服务器 ...

点击更新策略后，应该过段时间就能在客户端的疑难解答里面看到服务器IP地址或者服务器计算机名。。。如果依然提示脱机的话可能是两种情况。一个是服务器上面的SEPM服务自动停止了，第二个是客户端连不到服务器上。如果是前者的话，先看看服务器上的SEPM（symantec endpoint protection manger）服务是否启动，如果没启动的话开启就行了。如果启动了的话说明可能是服务器和客户端通信有问题，建议首先在一台客户机上操作，而不是批量操作，如果没问题的话再去其他客户机上操作。服务器控制台里面的客户端选项卡，然后找到你要操作的客户机相对应的组，右击导出通信设置文件，将该配置文件重命名为sylink.xml。如果客户端是SEP11的话，得先到客户机上运行smc -stop，然后将导出的sylink.xml文件覆盖到SEP的安装文件里，最后运行smc -start。如果是SEP12的话更简单了，直接在疑难解答里面导入通信设置文件，然后选择你导出的sylink.xml。如果依然有问题的话建议拨打800-810-3992

显示全部楼层 · 发表于 2012-7-16 14:50:39

The EQs 发表于 2012-7-15 08:34
点击更新策略后，应该过段时间就能在客户端的疑难解答里面看到服务器IP地址或者服务器计算机名。。。如 ...

都试过了，服务重启，更换sylink.xml文件，还是不行。

[求助] 关于SEP的服务器端部署和客户端的几个问题

评分

RE: 关于SEP的服务器端部署和客户端的几个问题

浏览过的版块