SEP安装配置手册

目录一．SEP安装概述...................................................................................................................2二．SEP安装前系统检查.......................................................................................................2三．SEP服务器、控制台安装...............................................................................................31、IIS组件的安装...................................................................................................................32、SEPM的安装.....................................................................................................................7四．复制站点的安装.............................................................................................................19五．SEP策略配置.................................................................................................................251.配置LiveUpdate更新....................................................................................................262.防配置默认防病毒和防间谍软件策略.........................................................................283.配置防火墙策略.............................................................................................................294.管理检测到的威胁.........................................................................................................38六．SEP客户端安装包配置.................................................................................................39七．SEP客户端安装.............................................................................................................521．网络共享手工安装SEP.................................................................................................522．推送安装SEP.................................................................................................................533．WEB方式安装SEP.......................................................................................................544．其它安装方式.................................................................................................................54八．SEP问题与解答.............................................................................................................55九．获取更多信息.................................................................................................................57一．SEP安装概述二．SEP安装前系统检查1.安装SEP11.0服务器和控制台及嵌入式数据库的计算机最低要求处理器1GHzIntelPentiumIII操作系统WindowsServer2003StandardEdition/EnterpriseEdition/DatacenterEdition/StorageEdition/WebEdition/SmallBusinessServer内存对于大多数系统，至少有1GB内存（建议有2-4GB）硬盘对于大多数系统而言，要有4GB用于服务器，另有4GB用于数据库软件环境启用了万维网服务的InternetInformationServicesServer5.0或更高版本InternetExplorer6.0或更高版本静态IP地址（建议使用）2.安装SEP11.0客户端的计算机最低要求处理器1GHzIntelPentiumIII（对于大多数系统）操作系统Windows2000Professional/Server/AdvancedServerServicePack3或更高；WindowsXPHomeEdition/Professional/TabletPCEdition；WindowsServer2003Web/Standard/Enterprise/DatacenterEditionWindowsVista（x86）Windows7（所有x86版本）内存WindowsXP最少需要256MBRAM（建议1GB）WindowsVista、Windows7、WindowsServer2003（所有版本）及WindowsServer2008（所有版本）最少需要1GBRAM（建议2-4GB）硬盘600MB软件环境InternetExplorer6.0或更高版本系统中没有其他杀毒软件第一次安装管理软件的过程分为两部分。第一部分安装SymantecEndpointProtectionManager。第二个部分安装并配置SymantecEndpointProtectionManager数据库。在第一部分中，您可以接受全部的默认值。在第二部分中，您必须根据服务器支持的客户端数量，为SymantecEndpointProtectionManager选择所需的配置类型（“简单”或“高级”）。“简单”配置适用于支持的客户端数量少于100的服务器，该配置会自动创建嵌入式数据库，并为大部分设置使用默认值，而让您进行最少的键入。“高级”配置适用于较大环境中的管理员，可让您指定特定于该环境的设置。三．SEP服务器、控制台安装1、IIS组件的安装打开开始控制面板双击打开“添加删除程序”，找到添加删除组件从系统组件中找到“应用程序服务器”，选中然后点击“详细信息”，选择“IIS”选项，然后点击“确定”按钮，再点击下一步。安装过程大约需要1-2分钟，安装完成后出现以下界面。2、SEPM的安装将安装光盘放入服务器光驱中，会自动弹出如下界面点击“安装SymantecEndpointProtectionManager”，将同时安装服务器和控制台安装程序将检查系统是否满足需求，之前已经安装过IIS组件，所以会出现以下安装界面点击“下一步”，出现安装许可协议选择“接受该许可协议中的条款”，点击“下一步”确认安装目录，这里我们一般选择默认位置安装即可，点击“下一步”建议使用创建自定义Web站点的模式，点击“下一步”确认以上信息后，点击“安装”开始安装过程开始安装过程，整个安装过程估计需要3-4分钟，安装完成后出现如下提示点击“完成”，系统会自动弹出“管理服务器配置向导”根据客户端数量进行以下选项的选择对于全新安装或故障恢复时使用第一项，选择“安装我的第一个站点”，然后点击“下一步”建议选择默认设置，不需要更改,确认以上信息，点击“下一步”建议选择默认设置，不需要更改，点击“下一步”输入服务器和客户端加密通信时使用的密码，用于灾难恢复，为方便记忆，这里的密码设为symantec，请一定记住此密码，点击“下一步”这里选择数据库，考虑到目前企业的规模和以后扩展的情况，这里可选择使用嵌入式数据库。点击“下一步”在安装数据库时，建议都使用symantc作为密码，方便记忆，然后点击“下一步”。系统将创建数据库，等待一段时间，待其配置完成后，服务器和控制台即安装完成。选择“否”，然后点击“完成”。系统将自动弹出SymantecEndpointProtectionManager登录界面。使用账户admin和密码symantec登录SEPM出现SymantecEndpointProtectionManager主页面，服务器和控制台安装完成。四．复制站点的安装对于多级管理架构，需要用到复制站点。如，省公司是一级，地市公司是二级。需要进行统一的规划和管理。对于地市公司必须采取复制站点的模式，否则不能接受省公司的管理！复制站点安装流程如下：使用默认选择，不建议更改！使用默认的站点名称，也可自定义！指向省公司的SEP服务器，需要输入省公司站点的管理员账户和密码在接着弹出的对话框中点击“是”，信任证书，并建立通信！根据分公司的规模选择相应的数据库类型，这里选择嵌入式数据库，点击“下一步”与新建站点一样，输入数据库密码，在安装数据库时，建议都使用symantc作为密码，方便记忆！等待数据库从远程站点复制过来！约20-30分钟后数据库同步完成！（需要耐心等待，如果同步失败，建议扩大系统盘或者在其他盘符下进行站点复制）五．SEP策略配置使用SymantecEndpointProtectionManager可配置策略并将其应用于组或组中的位置。组及位置中的所有客户端计算机都会接收在策略中指定的权限和功能。例如，如果LiveUpdate设置策略指定在每天晚上10点运行LiveUpdate，则所有接收该策略的客户端都会每天运行LiveUpdate。对于SymantecEndpointProtection，有多种策略。对于LiveUpdate、防病毒和防间谍软件防护、集中式例外等，都有对应的策略。SEP系统已经有三种默认的防病毒策略，分别是“防病毒和防间谍软件策略”、“防病毒和防间谍软件策略—高安全性”、“防病毒和防间谍软件策略—高性能”。一般来说根据企业的情况选择其中一种策略既可。如果要对当前策略作修改，修改办法请参阅产品介质光盘中的SEP管理员手册（CD1\Documentation\administration_guide.pdf）1.配置LiveUpdate更新对于管理员来说，最重要的策略配置当属系统自动更新LiveUpdate的配置