1、Symantec Endpoint Protection Manager安裝管理解決方案2008-10-16目錄1安裝Symantec Endpoint Protection11.0的必要條件22安裝Symantec Endpoint Protection Manager32.1正確安裝Internet Information Server(IIS)服務(wù)32.2正確安裝Sql Server數(shù)據(jù)庫62.3安裝Symantec Endpoint Protection Manager222.4登陸Symantec Endpoint Protection Manager333安裝SEP11客戶端安裝包

2、353.1導(dǎo)出SEP11客戶端軟件包351 安裝Symantec Endpoint Protection11.0的必要條件1. 安裝Symantec Endpoint Protection Manager的計算機(jī)要至少滿足以下條件：u 操作系統(tǒng)：含有Service Pack3的Windows 2000 Server、Windows XP、Windows Server 2003u Internet Information Server(IIS)5.0或更高版本u Internet Explorer6.02. 安裝客戶端軟件的計算機(jī)至少滿足以下條件：u 操作系統(tǒng)：含有Service Pack3的W

3、indows 2000 Server、Windows XP、Windows Server 2003 Service Pack2u Internet Explorer6.03. 數(shù)據(jù)庫除安裝內(nèi)置數(shù)據(jù)庫外可以使用以下兩種數(shù)據(jù)庫u SQL Server 2000u SQL Server 20054. 計算機(jī)配置要求：u 當(dāng)Symantec Endpoint Protection Manager與數(shù)據(jù)庫服務(wù)器在同一臺計算機(jī)上時處理器在Pentium 900HZ以上，內(nèi)存在2GB以上，硬盤空間至少在2GB以上。u 當(dāng)Symantec Endpoint Protection Manager與數(shù)據(jù)庫服務(wù)器不

4、在同一臺計算家上運(yùn)行時內(nèi)存應(yīng)至少在512MB。u Super VGA1024768或更高顯示分辨率的顯卡和顯示器上。5. 通信端口要求u TCP 139:用于推式部署，安裝和遷移u TCP 80:用于Symantec Endpoint Protection Manager和客戶端之間的常規(guī)通信u TCP 9090:用于遠(yuǎn)程登錄Symantec Endpoint Protection Manage安裝控件u TCP 8443:用于數(shù)據(jù)庫之間站點和站點之間的復(fù)制和Symantec Endpoint Protection Manager登錄u TCP 2967：用于控制臺為客戶端提供組更新程序的通信

5、u TPC 1433：用于Symantec Endpoint Protection Manager和數(shù)據(jù)庫服務(wù)器的常規(guī)通信u UDP 137：用于安裝和遷移舊版本的Symantec管理服務(wù)器2 安裝Symantec Endpoint Protection Manager2.1 正確安裝Internet Information Server(IIS)服務(wù)1. 在開始菜單種選擇設(shè)置，然后選擇控制面板，打開添加/刪除程序組件，點擊“添加/刪除windows組件”如下圖：2. 選擇“應(yīng)用程序服務(wù)器”，點擊“詳細(xì)信息”按鈕，如下圖：3. 選擇安裝Internet信息服務(wù)（IIS）和啟用網(wǎng)絡(luò)com+訪問組

6、件，點擊確定如下圖：4. 點擊下一步，開始安裝IIS服務(wù)，如下圖：5. 等待安裝IIS服務(wù)，點擊完成結(jié)束安裝，如下圖：6. 在開始菜單的管理工具種檢查，IIS服務(wù)安裝是否正確，如果顯示正確，證明安裝沒有問題，如下圖：7. 關(guān)閉窗口準(zhǔn)備安裝數(shù)據(jù)庫。2.2 正確安裝Sql Server數(shù)據(jù)庫注意：在安裝過程中遇到輸入實例名稱時，要選擇“命名實例” ，在“身份驗證中”選擇“混合模式”并輸入sa密碼，在“排序規(guī)則”中，請不要選擇區(qū)分大小寫的SQL 排序規(guī)則。數(shù)據(jù)庫不支持大小寫區(qū)分。安裝Sql server 2005完成后，要記得打SP2補(bǔ)丁，否則病毒服務(wù)器會無法連接數(shù)據(jù)庫。1. 將安裝光盤放入光驅(qū)中，

7、會彈出一個安裝SQL Server 2005的安裝向?qū)А?2. 選擇“服務(wù)器組件、工具、聯(lián)機(jī)叢書和示例”，如下圖：3. 選擇“我接受許可條款和條件”，單擊“下一步”4. 下面會彈出在安裝SQL Server之前安裝所需的軟件組件。點擊“安裝”。5. SQL Server 2005所需要的組件安裝完成后，點擊“下一步”進(jìn)行SQL Server 2005的安裝工作。6. 在“歡迎使用Microsoft SQL Server安裝向?qū)А敝校瑔螕簟跋乱徊健薄?. 計算機(jī)會先檢查系統(tǒng)各項參數(shù)是否滿足安裝SQL Server 2005的安裝要求，如果全部為成功，請選擇“下一步”進(jìn)行安裝。8. 等待系統(tǒng)為安裝

8、前做準(zhǔn)備工作。9. 在安裝前需要填寫一些相應(yīng)的用戶和公司信息，然后單擊“下一步”。10. 選擇需要安裝的SQL Server 2005的安裝模塊，“SQL Server Database Services”后，單擊“下一步”11. 在實例名界面中，選擇不使用默認(rèn)實例名，注意Symantec Endpoint Protection Manager不接受默認(rèn)實例名稱，可以另外選擇輸入其他實例名稱，點擊下一步按鈕，如下圖12. 在服務(wù)帳戶界面選擇“使用內(nèi)置系統(tǒng)帳戶” ，“本地系統(tǒng)” ，并在“安裝結(jié)束時啟動服務(wù)”項中勾選“SQL Server”和“SQL Browser”.如果是使用域環(huán)境進(jìn)行安裝，請

9、選擇使用“域用戶帳戶”，并輸入域管理員帳戶和密碼13. 在身份驗證界面中，一定選擇混合模式（Windows身份驗證和Sql server身份驗證）并輸入Sql server的超級管理員sa的密碼，點擊下一步，如下圖：14. 在安裝Microsoft SQL Server 實例時，請不要選擇區(qū)分大小寫的SQL 排序規(guī)則。數(shù)據(jù)庫不支持大小寫區(qū)分。15. 在錯誤和使用情況報告設(shè)置時可使用默認(rèn)，也可將其鉤選，不影響安裝，再單擊“下一步”。16. 在出現(xiàn)準(zhǔn)備安裝界面后，點擊“安裝”。17. SQL Server 2005的安裝過程大概需要10分鐘左右的時間。18. 安裝完成后，選擇“下一步” ，最后點擊

10、完成19. 安裝完成后，要打一個SP2的補(bǔ)丁。20. 點擊“下一步”進(jìn)行安裝21. 在許可條款界面選擇“接受該協(xié)議”后，單擊“下一步”22. 在功能選擇界面中，適用默認(rèn)選項即可，單擊“下一步”23. 在身份驗證界面的身份驗證處選擇“SQL 身份驗證” ，同時并輸入在安裝SQL Server 2005時您創(chuàng)建的sa 的密碼，選擇“下一步”24. 在彈出的窗口中使用默認(rèn)選項即可，點擊“下一步”進(jìn)行安裝。25. 在準(zhǔn)備工作完成后點擊“安裝”26. 安裝完成后，點擊“下一步”27. 當(dāng)出現(xiàn)下列界面后，單擊“完成” ,重新啟動計算機(jī)。注意：如果是Windows Vista 用戶，需要做如下操作：在SQL

11、 server 2005 SP2補(bǔ)丁安裝完畢后，會彈出如下窗口：通過使用“、”將SEPM數(shù)據(jù)庫移動到右側(cè)的“特權(quán)授予對象”窗口下，單擊“確定”。28. 在安裝好SQL Server 2005后還要確認(rèn)并修改一些參數(shù)：使用SQL Server 配置管理器完成在開始所有程序Microsoft SQL Server 2005配置工具SQL Server配置管理器，執(zhí)行下列操作：顯示用于SQL Server 2005 網(wǎng)絡(luò)配置的協(xié)議。顯示TCP/IP 的協(xié)議屬性并啟用TCP/IP。顯示TCP/IP 的IP 地址并啟用IP1 和IP2 地址。設(shè)置IP1、IP2 和PAll 的TCP/IP 端口號。Sym

12、antec Endpoint Protection Manager 數(shù)據(jù)庫不支持動態(tài)端口。因此，將“TCP 動態(tài)端口”設(shè)置為空，并指定TCP 端口號。默認(rèn)端口通常為1433。重新啟動SQL Server 服務(wù)。如果在安裝期間沒有選擇啟動SQL Browser，遠(yuǎn)程安裝將會失敗。如果在安裝期間沒有進(jìn)行這樣的選擇，請使用SQL Server 外圍應(yīng)用配置器實用工具執(zhí)行下列操作：顯示外圍應(yīng)用配置器以查看服務(wù)和連接信息。啟用SQL Server Browser 服務(wù)。如果未啟用該服務(wù)，客戶端計算機(jī)將無法與服務(wù)器通信。驗證是否僅使用TCP/IP 啟用了本地連接和遠(yuǎn)程連接。無需填寫“命名管道”。2.3 安

13、裝Symantec Endpoint Protection Manager1. 將SEP11的安裝光盤放入光驅(qū)中，在界面中選擇，安裝Symantec Endpoint Protection，如下圖：選擇安裝Symantec Endpoint Protection Manager，如下圖所示：2. 在安裝向?qū)Лh(huán)境界面中點擊下一步，如下圖：3. 在許可授權(quán)協(xié)議中選擇“我接受許可協(xié)議中的條款”，然后點擊下一步，如下圖：4. 選擇安裝路徑，點擊下一步，如下圖：5. 再次點擊下一步，也可以點擊“更改”，更改安裝路徑，如下圖：6. 在選擇WEB站點的界面中有兩個選項，根據(jù)自己的需要選擇，如果服務(wù)器上還有其

14、他的站點在應(yīng)用那么選擇第一項，如果沒有其他的站點應(yīng)用那么可以選擇第二項，有助于提高安裝性，如下圖：點擊下一步7. 點擊安裝，開始安裝，如下圖所示：8. 等待安裝界面，可以看到程序所安裝的過程，如下圖：9. 點擊“完成”，結(jié)束安裝向?qū)В缦聢D：10. 在安裝完成后會彈出“簡單”和“高級”選項,按照您所選的適當(dāng)配置模式（“簡單”或“高級”）的步驟操作。簡單主要建議100個以下的低級別客戶端使用，高級則試用于100以上多點客戶端使用，在這里我們選擇“高級”。11. 選擇您希望此服務(wù)器管理的客戶端數(shù)目，然后單擊“下一步”。12. 在稍后彈出的管理服務(wù)器配置向?qū)У慕缑嬷校腥齻€選擇：安裝我的第一個站點：

15、如果要安裝網(wǎng)絡(luò)中的第一個站點，選擇此選項安裝管理服務(wù)器到現(xiàn)有的站點：這個選項是用來做一臺負(fù)載均衡的控制臺，或者故障轉(zhuǎn)移的控制臺，以保證一個控制臺發(fā)生故障時，客戶端可以自動的和另外的控制臺取得聯(lián)系，接受管理，當(dāng)兩臺服務(wù)器同時運(yùn)行時，客戶端會按照負(fù)載均衡的原理，自動的平均的分配到兩個控制太接受管理安裝其他站點：這個選項將會復(fù)制一個其他的站點，會和一個站點的信息同步，當(dāng)服務(wù)器脫機(jī)以后，自動管理客戶端，和上面的選項區(qū)別與負(fù)載均衡，此選項沒有負(fù)載均衡的功能如下圖所示，選擇第一個選項，點擊下一步：13. 填寫服務(wù)器的名稱，使用的端口（建議不做修改），數(shù)據(jù)文件夾的位置可以點擊更改，改變數(shù)據(jù)文件夾的位置，如下

16、圖：14. 為站點命名，點擊下一步。如下圖：15. 輸入一個加密密碼，在災(zāi)難恢復(fù)的時候可以使用此密碼進(jìn)行數(shù)據(jù)恢復(fù)，點擊下一步，如下圖：16. 選擇要使用的數(shù)據(jù)庫，這里我們介紹，使用Microsoft Sql server的數(shù)據(jù)庫，點擊下一步，如下圖：17. 選擇創(chuàng)建新的數(shù)據(jù)庫，如果是應(yīng)用以前的已經(jīng)存在的數(shù)據(jù)庫，就選擇第二項，單擊下一步，如下圖：18. 填寫數(shù)據(jù)庫信息，點擊下一步，內(nèi)容如下圖：數(shù)據(jù)庫服務(wù)器：數(shù)據(jù)庫機(jī)器名實例名稱數(shù)據(jù)庫名稱：默認(rèn)是SEM5用戶名：默認(rèn)是SEM5密碼和確認(rèn)密碼：自己定義DBA用戶：用一個可以創(chuàng)建數(shù)據(jù)庫和用戶的帳戶即可DBA密碼：和DBA用戶關(guān)聯(lián)數(shù)據(jù)庫數(shù)據(jù)文件夾：如果上

17、述信息設(shè)置正確，點擊默認(rèn)能夠顯示一個路徑19. 輸入admin用戶的密碼，點擊下一步，如下圖：20. 等待創(chuàng)建數(shù)據(jù)庫，如下圖：21. 管理服務(wù)器向?qū)戤叄炔灰渴鹂蛻舳嘶蛘哌w移，選擇否，點擊完成，結(jié)束安裝如下圖：2.4 登陸Symantec Endpoint Protection Manager1. 在菜單欄的程序中帶開Symantec Endpoint Protection Manager控制臺，如下圖：2. 輸入安裝控制臺時的用戶名和密碼，點擊登錄，準(zhǔn)備登錄控制臺，如下圖：3. 在登錄后的界面中選擇，管理員選項，如下圖：登陸成功后，表示本站點安裝完畢。3 安裝SEP11客戶端安裝包3.1 導(dǎo)出SEP11客戶端軟件包1.登陸管理控制臺，在“管理員”選項中選擇“安裝軟件包”；然后再后右面的“客戶端安裝軟件包”窗口會看到symantec endpoint protection 11的32位和64位的軟件包。根據(jù)環(huán)境需要，鼠標(biāo)右鍵“導(dǎo)出”安裝包，如圖：2在導(dǎo)出軟件包窗口中，我們