SEP受管客户端改为非受管或者非受管改为受管

在 Symantec Endpoint Protection 客户端已安装为受管后，将其转换为非受管
1.找到位于 CD 1 上 SEP 文件夹中的 Sylink.xml 文件。
2.将 Sylink.xml 文件复制到网络上的客户端可以访问的位置。
3.在客户端上，导航到 CD2TOOLSNOSUPPORTSYLINKDROP。
注意：CD2 也可能标为 CD3
4.在需要转换为非受管客户端的每个 Symantec Endpoint Protection 客户端上运行 SylinkDrop.exe。
 
注意
 如果初始安装期间没有在 Symantec Endpoint Protection Manager 策略中为客户端控制设置通信模式(客户端--组--策略--通信设置，对于客户端的界面，可以在策略下面的特定于位置的设置下面进行配置)，则在客户端上放置新 Sylink.xml 文件后将无法更改本地客户端策略。
 
此过程可将受管客户端更改为非受管客户端，但不会更改客户端上存在的策略。 在将客户端更改为非受管之前，确保拥有在客户端上更改设置和运行 LiveUpdate 的能力。 如果在没有确保可在客户端上更改设置的情况下将客户端更改为非受管，那么以后需要更改设置时，可能需要卸载并重新安装客户端。

 

如果需要将非受管的客户端改为受管的客户端，请参考如下步骤：

可使用 SylinkDrop 工具和 Sylink.xml 将非受管客户端切换为受管客户端。 在以下示例中，我们使用 Temporary（临时）组。 可使用与下面相同的步骤将客户端放置在您创建的其他组中，只需将 Temporary 替换为您希望客户端所属的组名即可。
 
将 Sylink.xml 从 Temporary 组文件夹复制到客户端
1.在运行 Symantec Endpoint Protection Manager 的计算机的 Windows 资源管理器中，浏览到 C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\outbox\agent\。
 此位置有两个或多个文件夹，这些文件夹的名称由 32 个包含字母和数字的字符组成。 每个文件夹代表 Symantec Endpoint Protection Manager 站点中的一个组。 每个文件夹中都有一个名为 LSProfile.xml 的文件。
 请不要编辑 LSProfile.xml。 不建议也不支持对 LSProfile.xml 文件进行任何编辑，编辑该文件可能会导致严重的通信问题。
2.打开某个组文件夹中的 LSProfile.xml 文件，然后查找 XML 标记： ，其中 X 是组的名称。
 a.查找哪个 LSProfile.xml 文件将 Temporary 指定为组的名称。 包含此文件的文件夹即代表 Temporary 组的文件夹。
 b.在 Temporary 组文件夹中有一个名为 Sylink.xml 的文件。 创建此文件的副本，然后将其移动至您要管理的客户端的桌面。
 
使用 SylinkDrop 工具应用 Sylink.xml 文件
1.将 SylinkDrop.exe 文件复制到您要管理的客户端的桌面。此工具位于 Symantec Endpoint Protection 11 安装文件的 CD 2 上，在名为 \TOOLS\NOSUPPORT\SYLINKDROP 的文件夹中。 也可从赛门铁克技术支持部门获得此工具。
2.双击 SylinkDrop.exe。
3.提示选择 Sylink.xml 文件时，选择保存到桌面上的 Sylink.xml。
 

--------------------------------------------------------------------------------
注意： SylinkDrop.exe 不提供进度指示。 完成后，将出现含有文本 Sylink file has been successfully replaced（已经成功替换 Sylink 文件）的窗口。
 
--------------------------------------------------------------------------------