安装管理解决方案

1、Symantec Endpoint Protection Manager安装管理解决方案2008-10-16目录1安装Symantec Endpoint Protection11.0的必要条件22安装Symantec Endpoint Protection Manager32.1正确安装Internet Information Server(IIS)服务32.2正确安装Sql Server数据库62.3安装Symantec Endpoint Protection Manager222.4登陆Symantec Endpoint Protection Manager333安装SEP11客户端安装包

2、353.1导出SEP11客户端软件包351 安装Symantec Endpoint Protection11.0的必要条件1. 安装Symantec Endpoint Protection Manager的计算机要至少满足以下条件：u 操作系统：含有Service Pack3的Windows 2000 Server、Windows XP、Windows Server 2003u Internet Information Server(IIS)5.0或更高版本u Internet Explorer6.02. 安装客户端软件的计算机至少满足以下条件：u 操作系统：含有Service Pack3的W

3、indows 2000 Server、Windows XP、Windows Server 2003 Service Pack2u Internet Explorer6.03. 数据库除安装内置数据库外可以使用以下两种数据库u SQL Server 2000u SQL Server 20054. 计算机配置要求：u 当Symantec Endpoint Protection Manager与数据库服务器在同一台计算机上时处理器在Pentium 900HZ以上，内存在2GB以上，硬盘空间至少在2GB以上。u 当Symantec Endpoint Protection Manager与数据库服务器不

4、在同一台计算家上运行时内存应至少在512MB。u Super VGA1024768或更高显示分辨率的显卡和显示器上。5. 通信端口要求u TCP 139:用于推式部署，安装和迁移u TCP 80:用于Symantec Endpoint Protection Manager和客户端之间的常规通信u TCP 9090:用于远程登录Symantec Endpoint Protection Manage安装控件u TCP 8443:用于数据库之间站点和站点之间的复制和Symantec Endpoint Protection Manager登录u TCP 2967：用于控制台为客户端提供组更新程序的通信

5、u TPC 1433：用于Symantec Endpoint Protection Manager和数据库服务器的常规通信u UDP 137：用于安装和迁移旧版本的Symantec管理服务器2 安装Symantec Endpoint Protection Manager2.1 正确安装Internet Information Server(IIS)服务1. 在开始菜单种选择设置，然后选择控制面板，打开添加/删除程序组件，点击“添加/删除windows组件”如下图：2. 选择“应用程序服务器”，点击“详细信息”按钮，如下图：3. 选择安装Internet信息服务（IIS）和启用网络com+访问组

6、件，点击确定如下图：4. 点击下一步，开始安装IIS服务，如下图：5. 等待安装IIS服务，点击完成结束安装，如下图：6. 在开始菜单的管理工具种检查，IIS服务安装是否正确，如果显示正确，证明安装没有问题，如下图：7. 关闭窗口准备安装数据库。2.2 正确安装Sql Server数据库注意：在安装过程中遇到输入实例名称时，要选择“命名实例” ，在“身份验证中”选择“混合模式”并输入sa密码，在“排序规则”中，请不要选择区分大小写的SQL 排序规则。数据库不支持大小写区分。安装Sql server 2005完成后，要记得打SP2补丁，否则病毒服务器会无法连接数据库。1. 将安装光盘放入光驱中，

7、会弹出一个安装SQL Server 2005的安装向导。 2. 选择“服务器组件、工具、联机丛书和示例”，如下图：3. 选择“我接受许可条款和条件”，单击“下一步”4. 下面会弹出在安装SQL Server之前安装所需的软件组件。点击“安装”。5. SQL Server 2005所需要的组件安装完成后，点击“下一步”进行SQL Server 2005的安装工作。6. 在“欢迎使用Microsoft SQL Server安装向导”中，单击“下一步”。7. 计算机会先检查系统各项参数是否满足安装SQL Server 2005的安装要求，如果全部为成功，请选择“下一步”进行安装。8. 等待系统为安装

8、前做准备工作。9. 在安装前需要填写一些相应的用户和公司信息，然后单击“下一步”。10. 选择需要安装的SQL Server 2005的安装模块，“SQL Server Database Services”后，单击“下一步”11. 在实例名界面中，选择不使用默认实例名，注意Symantec Endpoint Protection Manager不接受默认实例名称，可以另外选择输入其他实例名称，点击下一步按钮，如下图12. 在服务帐户界面选择“使用内置系统帐户” ，“本地系统” ，并在“安装结束时启动服务”项中勾选“SQL Server”和“SQL Browser”.如果是使用域环境进行安装，请

9、选择使用“域用户帐户”，并输入域管理员帐户和密码13. 在身份验证界面中，一定选择混合模式（Windows身份验证和Sql server身份验证）并输入Sql server的超级管理员sa的密码，点击下一步，如下图：14. 在安装Microsoft SQL Server 实例时，请不要选择区分大小写的SQL 排序规则。数据库不支持大小写区分。15. 在错误和使用情况报告设置时可使用默认，也可将其钩选，不影响安装，再单击“下一步”。16. 在出现准备安装界面后，点击“安装”。17. SQL Server 2005的安装过程大概需要10分钟左右的时间。18. 安装完成后，选择“下一步” ，最后点击

10、完成19. 安装完成后，要打一个SP2的补丁。20. 点击“下一步”进行安装21. 在许可条款界面选择“接受该协议”后，单击“下一步”22. 在功能选择界面中，适用默认选项即可，单击“下一步”23. 在身份验证界面的身份验证处选择“SQL 身份验证” ，同时并输入在安装SQL Server 2005时您创建的sa 的密码，选择“下一步”24. 在弹出的窗口中使用默认选项即可，点击“下一步”进行安装。25. 在准备工作完成后点击“安装”26. 安装完成后，点击“下一步”27. 当出现下列界面后，单击“完成” ,重新启动计算机。注意：如果是Windows Vista 用户，需要做如下操作：在SQL

11、 server 2005 SP2补丁安装完毕后，会弹出如下窗口：通过使用“、”将SEPM数据库移动到右侧的“特权授予对象”窗口下，单击“确定”。28. 在安装好SQL Server 2005后还要确认并修改一些参数：使用SQL Server 配置管理器完成在开始所有程序Microsoft SQL Server 2005配置工具SQL Server配置管理器，执行下列操作：显示用于SQL Server 2005 网络配置的协议。显示TCP/IP 的协议属性并启用TCP/IP。显示TCP/IP 的IP 地址并启用IP1 和IP2 地址。设置IP1、IP2 和PAll 的TCP/IP 端口号。Sym

12、antec Endpoint Protection Manager 数据库不支持动态端口。因此，将“TCP 动态端口”设置为空，并指定TCP 端口号。默认端口通常为1433。重新启动SQL Server 服务。如果在安装期间没有选择启动SQL Browser，远程安装将会失败。如果在安装期间没有进行这样的选择，请使用SQL Server 外围应用配置器实用工具执行下列操作：显示外围应用配置器以查看服务和连接信息。启用SQL Server Browser 服务。如果未启用该服务，客户端计算机将无法与服务器通信。验证是否仅使用TCP/IP 启用了本地连接和远程连接。无需填写“命名管道”。2.3 安

13、装Symantec Endpoint Protection Manager1. 将SEP11的安装光盘放入光驱中，在界面中选择，安装Symantec Endpoint Protection，如下图：选择安装Symantec Endpoint Protection Manager，如下图所示：2. 在安装向导环境界面中点击下一步，如下图：3. 在许可授权协议中选择“我接受许可协议中的条款”，然后点击下一步，如下图：4. 选择安装路径，点击下一步，如下图：5. 再次点击下一步，也可以点击“更改”，更改安装路径，如下图：6. 在选择WEB站点的界面中有两个选项，根据自己的需要选择，如果服务器上还有其

14、他的站点在应用那么选择第一项，如果没有其他的站点应用那么可以选择第二项，有助于提高安装性，如下图：点击下一步7. 点击安装，开始安装，如下图所示：8. 等待安装界面，可以看到程序所安装的过程，如下图：9. 点击“完成”，结束安装向导，如下图：10. 在安装完成后会弹出“简单”和“高级”选项,按照您所选的适当配置模式（“简单”或“高级”）的步骤操作。简单主要建议100个以下的低级别客户端使用，高级则试用于100以上多点客户端使用，在这里我们选择“高级”。11. 选择您希望此服务器管理的客户端数目，然后单击“下一步”。12. 在稍后弹出的管理服务器配置向导的界面中，有三个选择：安装我的第一个站点：

15、如果要安装网络中的第一个站点，选择此选项安装管理服务器到现有的站点：这个选项是用来做一台负载均衡的控制台，或者故障转移的控制台，以保证一个控制台发生故障时，客户端可以自动的和另外的控制台取得联系，接受管理，当两台服务器同时运行时，客户端会按照负载均衡的原理，自动的平均的分配到两个控制太接受管理安装其他站点：这个选项将会复制一个其他的站点，会和一个站点的信息同步，当服务器脱机以后，自动管理客户端，和上面的选项区别与负载均衡，此选项没有负载均衡的功能如下图所示，选择第一个选项，点击下一步：13. 填写服务器的名称，使用的端口（建议不做修改），数据文件夹的位置可以点击更改，改变数据文件夹的位置，如下

16、图：14. 为站点命名，点击下一步。如下图：15. 输入一个加密密码，在灾难恢复的时候可以使用此密码进行数据恢复，点击下一步，如下图：16. 选择要使用的数据库，这里我们介绍，使用Microsoft Sql server的数据库，点击下一步，如下图：17. 选择创建新的数据库，如果是应用以前的已经存在的数据库，就选择第二项，单击下一步，如下图：18. 填写数据库信息，点击下一步，内容如下图：数据库服务器：数据库机器名实例名称数据库名称：默认是SEM5用户名：默认是SEM5密码和确认密码：自己定义DBA用户：用一个可以创建数据库和用户的帐户即可DBA密码：和DBA用户关联数据库数据文件夹：如果上

17、述信息设置正确，点击默认能够显示一个路径19. 输入admin用户的密码，点击下一步，如下图：20. 等待创建数据库，如下图：21. 管理服务器向导完毕，先不要部署客户端或者迁移，选择否，点击完成，结束安装如下图：2.4 登陆Symantec Endpoint Protection Manager1. 在菜单栏的程序中带开Symantec Endpoint Protection Manager控制台，如下图：2. 输入安装控制台时的用户名和密码，点击登录，准备登录控制台，如下图：3. 在登录后的界面中选择，管理员选项，如下图：登陆成功后，表示本站点安装完毕。3 安装SEP11客户端安装包3.1 导出SEP11客户端软件包1.登陆管理控制台，在“管理员”选项中选择“安装软件包”；然后再后右面的“客户端安装软件包”窗口会看到symantec endpoint protection 11的32位和64位的软件包。根据环境需要，鼠标右键“导出”安装包，如图：2在导出软件包窗口中，我们