1、這兩天研究了一下epo4.0+mcafee8.7i，發現這方面的資料還是比較少，尤其是中文的，所以把自己這幾天的心得寫出來，和大家分享一下，也請大家多多指教。本次測試使用的環境是Windows server 2003 enterprise Sp2 x32虛機一臺和Windows Xp Sp3虛機一臺。數據庫為了方便就使用了epo4.0自帶的SQL Server 2005 Express。拓撲如下：  1、EPO4.0的安裝前提條件（具體參考Mcafee Epolicy Orchestrator4.0安裝手冊）a、NET Framework2.0，必須；b、MSXML 6.0，必須；2

2、、當前提條件都滿足以后，就可以開始安裝EPO4.0控制臺2.1、在服務器上雙擊安裝包中的setup.exe； 2.2、選中“與此應用程序配合使用的具有NT身份驗證的SQL 2005 Express（I）”，以便使用EPO自帶的數據庫程序，選中后會安裝Microsoft SQL 2005 Express 和 Microsoft SQL 2005 Backward Compatibility這兩個程序；2.3、點擊“是”將Microsoft SQL 2005 Express安裝到服務器上；2.4、點擊“是”，安裝Microsoft SQL 2005 Backward Compatibil

3、ity2.5、點擊下一步2.6、許可期限類型選擇1年預訂，購買和使用的國家或地區選擇中國，然后勾選我接受許可協議條款，點擊確定2.7、選擇程序的安裝位置，默認即可，如有需要也可更改；2.8、輸入EPO管理員用戶名和密碼，以后首次登陸EPO控制臺時使用這個用戶名和密碼。（自己設置一個好記的用戶名和安全的密碼）2.9、數據庫服務器保持默認即可，數據庫服務器憑據因為是工作組模式，且數據庫安裝在本地，使用的是NT驗證方式，所以輸入本地的管理員用戶名和密碼；2.10、修改服務器通信所使用的端口，這個可以根據自己的需要來修改；2.11、設置默認通知郵件地址，暫時不設置，可以后面到EPO控制臺里去設置；2.

4、12、檢查一下安裝信息，如查沒有錯誤，就點下一步；2.13、開始EPO控制臺的安裝過程；2.14、勾選“是，我要立即啟動Mcafee ePolicy Orchestrator。”，點擊“完成”，安裝結束，啟動EPO控制臺；3、 EPO4.0控制臺的一般配置3.1、因為EPO4.0是在Virusscan Enterprise 8.7.0i 后才推出來的，所以需要先安裝VSE8.7i的擴展，否則無法在策略中管理VSE8.7i客戶端，該擴展包在Vse8.70i安裝包中可以找到，名字叫VIRUSCAN8700.zip；我們登錄ePO4.o管理控制臺，密碼就是安裝過程中設置的第一次登錄的密碼，語言自己根

5、據需要選擇，然后點擊登錄；3.2、登錄以后，點擊“配置”，然后再點擊擴展，再點擊安裝擴展，瀏覽到擴展包所在的位置，確定，再次確定后，完成擴展；3.3、簽入包，這次我們設想的要管理的包是agent代理和Vse8.7i客戶端,需要先將這些程序簽入資料庫，以簽入代理為例，點軟件，主資料庫，再點擊“簽入包”，包類型選擇“產品或更新”(.zip)，瀏覽到安裝包所在的位置，點下一步，保存，完成簽入包，其它的想包可以類似的方式簽入。3.4、制定計劃納入，也就是EPO服務器的自動更新，以后客戶端就可以直接從服務器更新，而不用去mcafee官方服務器升級，點擊“計劃納入”，設置一個容易辨認的名稱，計劃狀態為啟用

6、，下一步，執行的操作設定為資料庫納入，來源選http的那個，因為在我們公司以前設置的ftp方式，常常有納入失敗的現象，我改為http方式，就沒有發現過納入失敗的現象了，分支選擇當前，選擇納入所有的包，下一步，然后就是更新時間，頻率的設置，這個就需要自己根據自己的需要來設置了，一般來說一天一次就差不多了，有的怕更新失敗，就多設置幾次也可以，不過最好不要網絡繁忙的時候，應該避開高峰時段，設置好以后保存就可以了。3.5、首次登錄，最好執行一次立即納入，下載更新，點擊“立即納入”，選擇好來源，分支，選項設定，點下一步，更新的包就選全部，點下一步，點開始納入，開始第一次更新。3.6、代理與防病毒客戶端的

7、分發，這里我們主要是通過服務器推送來實現，也可以通過將代理與防病毒客戶端復制到一個大家都能訪問到的共享位置，手動安裝（代理的位置在安裝文件夾下0409文件夾中，如果沒有更新安裝位置，應該在C:Program FilesMcAfeeePolicy OrchestratorDBSoftwareCurrentEPOAGENT3000Install0409下，名稱叫：FramePkg.exe），通過服務器推送的話首先要保證客戶端能在網絡上，最好關閉防火墻，對于xp客戶端，關閉簡單文件共享，否則可能會導致因無法訪問而推送失敗。還有就是要有一個具有本地管理員權限的帳戶。首先我們先進行系統樹的創建，為了方便

8、，我就保持默認，具體可以更根據需要來自己創建分組進行管理，我只作一個簡單的介紹，可能有許多的方面無法涉及到，大家可以自己研究一下。這里我們分兩步來實現，代理的推送和客戶端的安裝的計劃任務來現實。代理的推送，點擊新建系統，再點瀏覽選擇要將代理部署到的客戶端，這里以pc001為例，選擇好以后，確定，再確定就開始向客戶端推送代理，可以在報告，服務器任務日志中看到情況，如果失敗，也會有相關的記錄，點擊可以查看詳細情況。大概幾分鐘后，代理的圖標就會在客戶端右下角顯示。客戶端的推送，這個可以通過客戶端任務來實現，任務可以針對某個節點，也可對整組織。點擊新任務，名稱可以自己任意設置，最好是有能見其名知其意，任務類型選“產品部署”（Mcafee Agent),下一步，設置目標平臺，以及要布署的產品，當然是vse8.70i羅，下一步，設置任務計劃，這個可以根據自己的需要來設定，我就不多說了，下一步，然后保存就可以了。我們可以等任務自動運行，可以對目錄客戶端，反選喚醒代理的操作，以使客戶端立執行任務。幾分鐘以后，vse8.7i也已經部署到客戶端了。這里我們再說一下客戶端從EPO服務器更新任務，點擊新建任務，設置相應的名稱，任務類型選擇更新(Mcafee a