Symantec Endpoint protection 客户端的部署

Symantec Endpoint Protection客户端包括受管理的客户端和不受管理的客户端两种。

不受管理的客户端，只需要从安装光盘中安装就行了。

安装结束后，就和普通的杀软没啥区别，没娘的孩子没人管。

自己更新去吧……

二、受管理的客户端安装

受管理的客户端将由控制台统一管理，这样对于网络防病毒管理、或是病毒库更新，都能很好的控制，最大限制的能保证网络安全，但是相对来说，部署也要复杂一些。

首先，我们要在客户端标签的任务中添加组，然后再在组里面添加计算机，最后生成客户端，再把生成的客户端分发下去。建立组的目的，其实也是方便对不同应用的对象使用不同的策略，往往客户机和服务器的策略，是有区别的。在这里我先建了一个服务器组。在这里需要说明的是，软件安装后，默认会自建一个临时组。没有指定组别的计算机，全部会归到临时组里面去。

我们可以看到，不同的组，可以设不同的策略，这个很实用，当然，不同组的安装包根据策略的不同，也是不同的。安装相应组客户端软件包的，安装后会自动归到相对应的组。

首先我们来看策略部分，默认状态下，所以的组都会继承“父”组的策略，当然我们也可以取消策略继承，然后自己去设置。

接下来，我们来建立一个服务器组的客户端安装包。

 

根据需要调整好选项之后，按确定，这时候，就生成了服务器组的客户端安装包。

接下来，我们要把生成的安装包文件导出来，再使用安装和部署向导分发下去

选择导出安装包

接下来，打开迁移和部署向导，我们将通过它来部署受管理的客户端。

我们是要部署前面生成的服务器组的客户端。

我们已经生成了安装包，所以选择下面的。

指定已经生成的客户端保存位置

选择给本服务器部署，在添加时候，要输入机器的管理员账号和密码。按完成后会出现如下界面

远程安装完成，虽说直接不用去客户端，但是工作组环境身份验证什么的，还是会问题不小，所以最好是域环境，这里应该会非常非常的容易哦。

服务器端开始自动安装软件，安装过程中无任何提示。除了＝，就是＝＝＝。

此时服务器上已经安装了受管理的控制端，