McAfeeePO管理平台用户安装手册

McAfeeePO管理平台用户安装手册

迈克瓶(McAfee)

防

病

a

件

使

用

多

<

McAfeeInc.江西服务中心

目录

一、安装服务器端(EPO)的方法3

1.EPO的安装条件3

2安装EPOserver：3

1)SQL2000的安装3

2)EPO的安装4

二、EPO操纵平台使用手册10

1.登陆EP0平台10

2.加载软件11

3.ePO服务器升级策略14

4制订任务17

4.1、分发软件任务17

4.2、客户端自动升级任务19

4.3、自动扫描任务21

三、安装客户端代理(EPOAgent)的方法22

1.EPOAgent的安装条件22

2.如何下载与安装代理程序：22

3.安装EPOAgent的安装要求24

四、如何使用及管理客户端防病毒程序24

总结：27

一、安装服务器端（EPO）的方法

1.EPO的安装条件

I.操作系统平台要求

win2000+sp4（NTFS格式分区）,SQLSe^er2000+sp3或者以上,IE6.0补丁，冲击波与震荡波补

T

win2OO3Scrvcr（NTFS格式分区）,SQLScrvcr20001sp3,冲击波与震荡波补丁（建议用此平台）

2.ePO需设定静态固定IP地址与固定的主机名

3.各类数量ePO服务器的最低配置要求

为了获得最佳性能，我们按一台ePolicyOrchestrator服务器托管的客户机数量提

供了如下最低硬件配置与数据库软件建议：

处理58和处理器速度内存数据库需要数据库

的可用磁盘

空间

少于100台PentiumIII800MHZ256MB500MB远程SQLServer

100-500台PentiumIIIBOOMHZ256MB（专用服务器）500MB•1G8jagSQL

Server

512MB（非专用服务器）

500-2000PentiumIII800MHZ512MB（仅专用服务器）1G0MSDE

2000•5000台PentiumIIHGHZ612MB2GB远梃SQL

Server

5000-20000^双PentiumIII500MHZ或1GB4G8远程SQL

PentiumIlli2GHZServer

20000•50000台四个PentiumIII500MHZ1-2GB8GB近程SQL

或双PentiumIIII1.5GHZServer

多于50000台四个PentiumIIII1.6GHZ2GB15GB远程SQL

Server

2安装EPOserver：

1）SQL2000的安装

在正式安装EPO之前先安装SQL2000作为EPO的数据库。在安装过程中要注意，选

用本地系统帐户验证，安装混合模式（务必设置用户名与密码），安装后要将SQL2000升级

到SP3或者以上版本。

2）EPO的安装

Nexl后选择许可证类型与国家地区后，同意条款:

IcAfeeePolicyOrckestrator3.6.0Setup

McAfee®

■cAfee最终用户许可物浪

许可期限类型：请选择购买和使用的国家或地区（£）：

33

最终用户许可协议刍

所有用户请注意：请仔细阅读本合同。如果您（个人或单个实体）单击"接受"按钮

或安装本软件

,即表示同意像遵守您签署的任何书面合同一样遵守本协议。如果您不同意本协议的

所有条款，请

单击表示不接受本协议条款的按钮并且不要安装本软件。

i.定义一

a."软件"表示（a）与本协议一起提供的文件、磁盘、CD-ROM或其它介质（

包括电子介质二J

G载歌许可协议的厚款..

C我不授受许可协议的条JR----------1---------1

确定后，假如会提示将分辨率调整到1024*768,确定后能够不调整继续安装:

设置安装路径，建议使用默认路径安装，会出现提示窗口，提示计算机不在域内，点击确定

继续安装。

IcAfeeePolicyOrchestrator,!□!x|

InstallationOptions

YoucanusethiswizardtoinstaltwoePolicyOrckesirattxcomponents:

TheePolicyOrchesUatorConsole:Theconsoleprovidesasinglepointof

controlforthecnlirc3y31cmondserves8yourintcrfocctothecPofc^>

OrchestratorServer.

TheePolicyOrchestratorSetver:Theseivechc$t$thesoftwarerepository

lotyourMcAfeeproducts.Italsomayhostthedatabasethatstores

nfamationonyourentiresystemandalldeployedagents.

IcAfeeePolicyOrchestrator3.6.0SetupX

△Thiscomputerisnotinadomain.Youmaynotbeabletopushtheagent£roo>theconsole.

硼砺.

确定后，出现下图提示框，输入ePO管理员密码

选择默认“使用现有的本机数据库”继续安装。

选择SQL帐户安装，输入sa密码（注：与安装SQL时的密码务必一致）

IcAfeeePolicyOrchestrator3.6.0Setup

HTTPConfiguration

TheePolicyOrchestratorServercommunicateswiththeConsoleandAgent

usingHTTP.TheHTTPportsneedtobefreeonmanagedworkstations,andon

thesystemthathoststheServer.

Entertheportnumbersyouwishtouseinthetextboxesprovided.

Agent-to-Servercommunicationport:8088

Console-to-Servercommunicationport:8188

AgentWake-Upcommunicationport:|^81

AgentBroadcastcommunicationport:18082

EventPa($ef-to-Servercommunicationport:mo

Con$ole-to-ApplicationServercommunicationport:8443

$ensor-to-Servercommunicationport:

SecurityThreatscommunicationport:

LocalSQLserverTCPport

AAcAfee<艮ack|Next>|Cancel

设置端口，建议使用上述端口设置（但不能与本机的其他应用端口冲突）

来到上述界面后，点击Next,.

点击Setup开始安装，在安装的过程中假如提示重启计算机，单击确定重启重新启动进入系

统后会自动继续安装。

显示安装进度。

IcAfeeePolicyOrchestrator3.6.0Setup-l-lI

InstallationComplete

ePoicyOrchestratorhasbeensuccessfullyinstalled.

ClickViewReadmetoseethelatestproductinlormation.

h"ViewRe^e"l|

PStartMcAfeeePolicyOrchestratorconsde

“CreateashortcutonyourDesktop

What'snext?

TostartusingePolicyOrchestrator,select:

Startmenu>

Programs>

McAfee>

ePolicyOrchestrator3.6.0Console

Select"Logonto©erver"toconnecttotheePolicyOrchestratorserver.

ack|finish|

安装完成后，单击FINISH后洁束。

二、EPO操纵平台使用手册

1.登陆EPO平台

在安装完EPO后能够利用程序中的“McAfee”程序项中的“ePolicyOrchestrator3.6.0

Console"来启动EPO操纵平台。

9Yin^>*iC«t«10C

Administra

a］新建offi«文存

JOrchailr«<cc360Comol«

0■1CT4*«t<Utt>ce

o■icr4*»£<SQLS«rv«r

o■icrooft注S<rr«r—访本5总

dIktv4rkA”yt”

o附祥

0*9IA

0

0

fiRlicrottflf

C、r

所•桎博9

明在蜻5回美flg

d开KTG：a」技术文档|广安HI0"UityOrcME.Ur|t1626

进入平台登陆界面后，选择Logontoserver来登陆

••r«licrUrekaatr«<«r-Igl*1

文件g律传④l«（y）幅勘

♦♦©囱自

□

*加两尸安寰||U•PolicyOrch»»lratcc:，13-fiEU=*16：»

随后出现登陆框，第一次登陆时，使用初始密码admin进行登陆，输入初始密码后会提

示修改密码，务必修改新的密码。

2.加载软件

登陆后点击左边组树中的“repository”在右边的界面中选择“checkinpackage”

暮cPolicyOrchcstrator，M网更对话46xj

Wizard:Checkinpackage

Thiswizardbelp$youtocheckpackagesintothemasterrepository.

Youcanchockinproducts,DATs,ongin",patchos>sorvicopacks,

EXTRA.DATsandSuperDATs.Youcancheckinsignedosveilas

unsignedpackages.

Toconbnua,dickNoxt.

0McAfeeNext:sh|Cancel|Help|

SICURITY

出现安装向导，点击nexl。

然后选择uproductorupdatesM

在浏览中选择需要加载软件的路径完成加载

KxMcAfeeg比|Hurt|Close|(in，”|Help|

SICURITY

完成加载,Close关闭向导窗口。

3.ePO服务器升级策略

此操作的目的是自动下我官方的病毒库与病毒引擎到你的本地资源库，从而满足所有客

户端的升级。具体操作如下：

ticyOrcMttrwicr16:CO

在登陆后显示的出口中，选择“scheduletasks”再在下方出现的界面中选择“createtask

盘ePelicrOrckaatr«<«r-Ifflx|

文件,作查，&）也助卸

6♦©国自

_J—Kun-rr

20NolicyQrcMwsr

F0・二“口・”

♦:Dir«<l«ry

ConfigureNewTaskMcAfee'

SR>O«Syat«aD«t«clica•FOMCTORCHtBYRRTOM

“3%《p”，Bry

至0Etpcctinc国Maxtj(«K«1'2)Help

H«1WIsdm

Xktyp«|ft«C»OS<OryPull

5<S»dul»type|O*IV

Daly

Start5-|16:40倒

sr代d*fIThurfdty.August31,20。61

rstopVE|wo||

StopJThursday.Auguct31,30“剧

..ttkv9f

l-Runr»M”.dtafk

D*U,rrwi>«dt«ckb,jorrwnMtx

,d

Q0S技*文省j建McAfz闲户$9H]@“.h4yOr«h”tr.i*r|」MSEU一命，■。。―吸修】6S

在界而中输入任务名称（任意），任务类型选择**sitemerge",在"advancedscheduleoptions''

项中制订任务开始时间与周期，在点击next：

W®“GicyOrgNr.Br

E0KAFn-Zl

,DjDirYccy

3Cu«i«c

QEa<««Syvt«aDetectaca

6通R«p&tat4ry

,0K«pc<tlD<

I如・水”401用户安潴||。.Policy8a«Nr2orM2LEA3atoyibU矽f4出is«

在sourcercspository中选择来源，再点击finish完成镜像任务的制订;

■•FalicyOrekaatrater

Xffl）*体3»（£）q助如

Af由囱f?

能够再tasklogs选项中杳看仔务运行日志

4制订任务

41、分发软件任务

/Orcba»trB<«r凶

文件1•作Q)i»tt)«®)QJI

6•♦由囱僧

d开向」技术支，］幻・<Af”♦!()用户安袅||日a・l*wOrdf”lrMcc

在组树中选择“directory”，在随后显示的右边窗口中选择他task：

双击“Deployment”（默认存在）任务，出现任务设置窗口，先将inherit的钩去掉，在将任

务EnablCo

然后点击setting,在setting窗口中选择要为客户端安装的软件，将它们制订成install0

ePolicyOrchestratorSchedulerX

TaskSchedule

「Inherit

rSchedule

应用帮助

再来到schedule窗口中，先去掉inherit,然后在scheduletask选框中根据实际情况选择任务

启动条件，然后应用。

4.2、客户端自动升级任务

为了能让客户端自动升级，还需要制订一个Agcni升级任务，具体操作如下:

ScheduleTask

■Selectthetaskyouwanttocreate,andenteranameforthetask.

MewTaskName:

客户端病毒库升级

Software]TaskType▲

ePolicyOrchestratorAgentAgentW^eup

ePolicyOrchestratorAgentMirror

ePolicyOrchestratorAgentUpdate

GroupShield5.2.1forLotusDominoAutoUpdateDAT/En-jine-

GroupShield5.2.1forLotusDominoAutoUpdateDATOnly

GroupShield5.2.1forLotusDominoOn-DemandScan

GroupShield5.3forLotusDominoAutoUpdateEngine.

GrpuoShield5.3forLotusDcminoAutoUodateDAT2J

OKCancelHelp

在task窗口中右击空白部分，选择“scheduletask”，输入任务名称之后（任意），在任务性

质列表中选择ePolicyOrchestratorUpdate»

<1aralBcyUrek«*tr«1«r司

i*(y)«®)ai

a■»由囱自

4'”间j?我术文档|吧］・<Af...Ft«产|@.P“，cyOra“|jjR缸5|y1-0图|暮16:51

完成后在task窗口中会产生一条新的任务

双击新任务，在任务配置窗口中做与“Eployment”相类似的操作，但selling窗口不做操作。

4.3、自动扫描任务

能够在EPO上为客户端建立自动扫描病毒的任务，让所行客户端在你制定的时间开始扫描

本地硬盘上的所有文件。

ScheduleTask

Selectthetaskyouwanttocreate,andenteranameforthetask.

N■ewTaskName:

|客户端定时扫描病毒

Software1TaskType±J

GroupShield5.3forLotusDcminoAutoUpdateEngine

GroupShield5.3forLotusDcminoAutoUpdateDAT

GroupShield5.3forLotusDominoOn-DemandScan

NortonAntivirusCorporateEdition7.5x/7.6/8..LiveUpdate

NortonAntivirusCorporateEdition7.5x/7.6/8..On-DemandScan

SystemCompbanceProfiler1.1On-DemandScan

VirusScanEnterprise8.0OnDemandScan

CancelHelp

操作方法与上面的两种任务相似，只是在选择任务的类型时，需选择"ondemonscan”建立任

务即可。

卸载方法：

点击“开始”——>“运行”一一>“浏览”

选择X:\ProgramFiles\NetworkAssociates\CommonFramework\FrmInst.exe/forceuninstall

能够卸载agent（蓝色图标）。

注：在加/rcmove=ageni参数之前务必打一个空格。

VirusScan能够通过添加删除程序中删除

电添加/I除石

谭目前安装的发序：排序方式。名称二J

更改冢*历£程▲

序1由Adobe\crobat5,0大小313MB

RJFlaihGstadzsupport

窗□Fl»shGttU«tC«r)大小2.29HB

InternetExplorerQ832894大小11.4MB

忝加教程序

国iRiverManager大小834MB

而1BcAf«>TirvsScanEnterpris*大小105MB

单击这里荻福支持信息已使用上

要更改裳删除患计苴机上的该程序.话单击——

Yindovs殂件"更改”或赊”.■海■■湍窜・

，eMicrosoftInternetExplorer6SP1大小11.4MB

^MicrossftOffice2000Preniur.大小229MB

设定程序法向«ttSNH«Ksenc«r6,1大小873MB

和默“值

，子IOutlooxExpr«ssQ837009

0R««10ntPl»y«r大小31.2MB

j*lWindow2000修补程序-KB329US大小252KB

照Window2000修补程序■KB823182大小252KB

jglWindovc2000修扑程序-KB823559大小252KBzJ

注：安装EPOServer的单位服务器务必设有密码，同时不能私自更换密码

三、安装客户端代理（EPOAgent）的方法

1.EPOAgent的安装条件

令能够安装并运行于任何IntelPentium-class或者兼容机。

令安装McAfee客户机不得安装其他防病毒软件，假如包含其他防病毒软件请将其卸载,

否则有可能与McAfee冲突。

2.如何下载与安装代理程序：

不安装EPOSERVER的单位，需要安装客户端代理程序（EPOAgcni）,连接到区县信

息中心的cposerver,由信息中心进行统一的安装及管理。Eposerver的客户端能够在服务器

中下载FramePsskg.exe（文件大小1.72M）。下载完成后，请在本地执行此文件，安装成功

后会在系统盘下出现EPOAgent（CommonFramework）文件夹。如下图所示

*NetworkAssociates-1□!x|

注：如何查看EPOAgent是否安装成功

在windows2000与windowsXP系统下,按下CtrRAlt与Delete,点击任务管理器,

查看进程是否有FramcworkServic进程。

SWindows任务修理盟

文件(E)选项(Q)查看(Y)都助(tD

应用程序进程|性能］

映像名称IFIDICPVI-CPU时间|~~内存便用I

16

SysternIdler.1:11103200

System0:00:27368

SMSS.EXE0:00:00732

CSRSS.EXE0:00:381668

WINLOGON.EXE0:00:05420

SERVICES.EXE0:00:08164

LSASS.EXE0:001143,

5.412

rOgSVC.QXQ0:00:001776

svehost.exe0:00:011288

svehost.exe0:00101772

spoolzv.oxo0:00:00740

mwmdmsvc.exe0:00:00876

mwssw32.exe0:00:03872

mzdtc.oxo0:00:001324

dfssve.exe0:00:00532

48

istnserv.exe0:00:002,1

LLSSRVEXE0:0600

ramewor依erm

cl7n-mC：r»/iQ

结束进程S)

进程数：42CPU使用:28%内存使用:2627：6K/309992K

3.安装EPOAgent的安装要求

为了方便信息中心对下属单位的管理,建议安装客户端代理程序的单位对安装客户端主

机进行如下配置修改（任意一项即可）：

1）按照信息中心的要求直新进行IP