1、Symantec Endpoint Protection Manager安裝管理解決方案2008-10-16目錄1安裝Symantec Endpoint Protection11.0的必要條件22安裝Symantec Endpoint Protection Manager32.1正確安裝Internet Information Server(IIS)服務32.2正確安裝Sql Server數據庫62.3安裝Symantec Endpoint Protection Manager222.4登陸Symantec Endpoint Protection Manager333安裝SEP11客戶端安裝包

2、353.1導出SEP11客戶端軟件包351 安裝Symantec Endpoint Protection11.0的必要條件1. 安裝Symantec Endpoint Protection Manager的計算機要至少滿足以下條件：u 操作系統：含有Service Pack3的Windows 2000 Server、Windows XP、Windows Server 2003u Internet Information Server(IIS)5.0或更高版本u Internet Explorer6.02. 安裝客戶端軟件的計算機至少滿足以下條件：u 操作系統：含有Service Pack3的W

3、indows 2000 Server、Windows XP、Windows Server 2003 Service Pack2u Internet Explorer6.03. 數據庫除安裝內置數據庫外可以使用以下兩種數據庫u SQL Server 2000u SQL Server 20054. 計算機配置要求：u 當Symantec Endpoint Protection Manager與數據庫服務器在同一臺計算機上時處理器在Pentium 900HZ以上，內存在2GB以上，硬盤空間至少在2GB以上。u 當Symantec Endpoint Protection Manager與數據庫服務器不

4、在同一臺計算家上運行時內存應至少在512MB。u Super VGA1024768或更高顯示分辨率的顯卡和顯示器上。5. 通信端口要求u TCP 139:用于推式部署，安裝和遷移u TCP 80:用于Symantec Endpoint Protection Manager和客戶端之間的常規通信u TCP 9090:用于遠程登錄Symantec Endpoint Protection Manage安裝控件u TCP 8443:用于數據庫之間站點和站點之間的復制和Symantec Endpoint Protection Manager登錄u TCP 2967：用于控制臺為客戶端提供組更新程序的通信

5、u TPC 1433：用于Symantec Endpoint Protection Manager和數據庫服務器的常規通信u UDP 137：用于安裝和遷移舊版本的Symantec管理服務器2 安裝Symantec Endpoint Protection Manager2.1 正確安裝Internet Information Server(IIS)服務1. 在開始菜單種選擇設置，然后選擇控制面板，打開添加/刪除程序組件，點擊“添加/刪除windows組件”如下圖：2. 選擇“應用程序服務器”，點擊“詳細信息”按鈕，如下圖：3. 選擇安裝Internet信息服務（IIS）和啟用網絡com+訪問組

6、件，點擊確定如下圖：4. 點擊下一步，開始安裝IIS服務，如下圖：5. 等待安裝IIS服務，點擊完成結束安裝，如下圖：6. 在開始菜單的管理工具種檢查，IIS服務安裝是否正確，如果顯示正確，證明安裝沒有問題，如下圖：7. 關閉窗口準備安裝數據庫。2.2 正確安裝Sql Server數據庫注意：在安裝過程中遇到輸入實例名稱時，要選擇“命名實例” ，在“身份驗證中”選擇“混合模式”并輸入sa密碼，在“排序規則”中，請不要選擇區分大小寫的SQL 排序規則。數據庫不支持大小寫區分。安裝Sql server 2005完成后，要記得打SP2補丁，否則病毒服務器會無法連接數據庫。1. 將安裝光盤放入光驅中，

7、會彈出一個安裝SQL Server 2005的安裝向導。 2. 選擇“服務器組件、工具、聯機叢書和示例”，如下圖：3. 選擇“我接受許可條款和條件”，單擊“下一步”4. 下面會彈出在安裝SQL Server之前安裝所需的軟件組件。點擊“安裝”。5. SQL Server 2005所需要的組件安裝完成后，點擊“下一步”進行SQL Server 2005的安裝工作。6. 在“歡迎使用Microsoft SQL Server安裝向導”中，單擊“下一步”。7. 計算機會先檢查系統各項參數是否滿足安裝SQL Server 2005的安裝要求，如果全部為成功，請選擇“下一步”進行安裝。8. 等待系統為安裝

8、前做準備工作。9. 在安裝前需要填寫一些相應的用戶和公司信息，然后單擊“下一步”。10. 選擇需要安裝的SQL Server 2005的安裝模塊，“SQL Server Database Services”后，單擊“下一步”11. 在實例名界面中，選擇不使用默認實例名，注意Symantec Endpoint Protection Manager不接受默認實例名稱，可以另外選擇輸入其他實例名稱，點擊下一步按鈕，如下圖12. 在服務帳戶界面選擇“使用內置系統帳戶” ，“本地系統” ，并在“安裝結束時啟動服務”項中勾選“SQL Server”和“SQL Browser”.如果是使用域環境進行安裝，請

9、選擇使用“域用戶帳戶”，并輸入域管理員帳戶和密碼13. 在身份驗證界面中，一定選擇混合模式（Windows身份驗證和Sql server身份驗證）并輸入Sql server的超級管理員sa的密碼，點擊下一步，如下圖：14. 在安裝Microsoft SQL Server 實例時，請不要選擇區分大小寫的SQL 排序規則。數據庫不支持大小寫區分。15. 在錯誤和使用情況報告設置時可使用默認，也可將其鉤選，不影響安裝，再單擊“下一步”。16. 在出現準備安裝界面后，點擊“安裝”。17. SQL Server 2005的安裝過程大概需要10分鐘左右的時間。18. 安裝完成后，選擇“下一步” ，最后點擊

10、完成19. 安裝完成后，要打一個SP2的補丁。20. 點擊“下一步”進行安裝21. 在許可條款界面選擇“接受該協議”后，單擊“下一步”22. 在功能選擇界面中，適用默認選項即可，單擊“下一步”23. 在身份驗證界面的身份驗證處選擇“SQL 身份驗證” ，同時并輸入在安裝SQL Server 2005時您創建的sa 的密碼，選擇“下一步”24. 在彈出的窗口中使用默認選項即可，點擊“下一步”進行安裝。25. 在準備工作完成后點擊“安裝”26. 安裝完成后，點擊“下一步”27. 當出現下列界面后，單擊“完成” ,重新啟動計算機。注意：如果是Windows Vista 用戶，需要做如下操作：在SQL

11、 server 2005 SP2補丁安裝完畢后，會彈出如下窗口：通過使用“、”將SEPM數據庫移動到右側的“特權授予對象”窗口下，單擊“確定”。28. 在安裝好SQL Server 2005后還要確認并修改一些參數：使用SQL Server 配置管理器完成在開始所有程序Microsoft SQL Server 2005配置工具SQL Server配置管理器，執行下列操作：顯示用于SQL Server 2005 網絡配置的協議。顯示TCP/IP 的協議屬性并啟用TCP/IP。顯示TCP/IP 的IP 地址并啟用IP1 和IP2 地址。設置IP1、IP2 和PAll 的TCP/IP 端口號。Sym

12、antec Endpoint Protection Manager 數據庫不支持動態端口。因此，將“TCP 動態端口”設置為空，并指定TCP 端口號。默認端口通常為1433。重新啟動SQL Server 服務。如果在安裝期間沒有選擇啟動SQL Browser，遠程安裝將會失敗。如果在安裝期間沒有進行這樣的選擇，請使用SQL Server 外圍應用配置器實用工具執行下列操作：顯示外圍應用配置器以查看服務和連接信息。啟用SQL Server Browser 服務。如果未啟用該服務，客戶端計算機將無法與服務器通信。驗證是否僅使用TCP/IP 啟用了本地連接和遠程連接。無需填寫“命名管道”。2.3 安

13、裝Symantec Endpoint Protection Manager1. 將SEP11的安裝光盤放入光驅中，在界面中選擇，安裝Symantec Endpoint Protection，如下圖：選擇安裝Symantec Endpoint Protection Manager，如下圖所示：2. 在安裝向導環境界面中點擊下一步，如下圖：3. 在許可授權協議中選擇“我接受許可協議中的條款”，然后點擊下一步，如下圖：4. 選擇安裝路徑，點擊下一步，如下圖：5. 再次點擊下一步，也可以點擊“更改”，更改安裝路徑，如下圖：6. 在選擇WEB站點的界面中有兩個選項，根據自己的需要選擇，如果服務器上還有其

14、他的站點在應用那么選擇第一項，如果沒有其他的站點應用那么可以選擇第二項，有助于提高安裝性，如下圖：點擊下一步7. 點擊安裝，開始安裝，如下圖所示：8. 等待安裝界面，可以看到程序所安裝的過程，如下圖：9. 點擊“完成”，結束安裝向導，如下圖：10. 在安裝完成后會彈出“簡單”和“高級”選項,按照您所選的適當配置模式（“簡單”或“高級”）的步驟操作。簡單主要建議100個以下的低級別客戶端使用，高級則試用于100以上多點客戶端使用，在這里我們選擇“高級”。11. 選擇您希望此服務器管理的客戶端數目，然后單擊“下一步”。12. 在稍后彈出的管理服務器配置向導的界面中，有三個選擇：安裝我的第一個站點：

15、如果要安裝網絡中的第一個站點，選擇此選項安裝管理服務器到現有的站點：這個選項是用來做一臺負載均衡的控制臺，或者故障轉移的控制臺，以保證一個控制臺發生故障時，客戶端可以自動的和另外的控制臺取得聯系，接受管理，當兩臺服務器同時運行時，客戶端會按照負載均衡的原理，自動的平均的分配到兩個控制太接受管理安裝其他站點：這個選項將會復制一個其他的站點，會和一個站點的信息同步，當服務器脫機以后，自動管理客戶端，和上面的選項區別與負載均衡，此選項沒有負載均衡的功能如下圖所示，選擇第一個選項，點擊下一步：13. 填寫服務器的名稱，使用的端口（建議不做修改），數據文件夾的位置可以點擊更改，改變數據文件夾的位置，如下

16、圖：14. 為站點命名，點擊下一步。如下圖：15. 輸入一個加密密碼，在災難恢復的時候可以使用此密碼進行數據恢復，點擊下一步，如下圖：16. 選擇要使用的數據庫，這里我們介紹，使用Microsoft Sql server的數據庫，點擊下一步，如下圖：17. 選擇創建新的數據庫，如果是應用以前的已經存在的數據庫，就選擇第二項，單擊下一步，如下圖：18. 填寫數據庫信息，點擊下一步，內容如下圖：數據庫服務器：數據庫機器名實例名稱數據庫名稱：默認是SEM5用戶名：默認是SEM5密碼和確認密碼：自己定義DBA用戶：用一個可以創建數據庫和用戶的帳戶即可DBA密碼：和DBA用戶關聯數據庫數據文件夾：如果上

17、述信息設置正確，點擊默認能夠顯示一個路徑19. 輸入admin用戶的密碼，點擊下一步，如下圖：20. 等待創建數據庫，如下圖：21. 管理服務器向導完畢，先不要部署客戶端或者遷移，選擇否，點擊完成，結束安裝如下圖：2.4 登陸Symantec Endpoint Protection Manager1. 在菜單欄的程序中帶開Symantec Endpoint Protection Manager控制臺，如下圖：2. 輸入安裝控制臺時的用戶名和密碼，點擊登錄，準備登錄控制臺，如下圖：3. 在登錄后的界面中選擇，管理員選項，如下圖：登陸成功后，表示本站點安裝完畢。3 安裝SEP11客戶端安裝包3.1 導出SEP11客戶端軟件包1.登陸管理控制臺，在“管理員”選項中選擇“安裝軟件包”；然后再后右面的“客戶端安裝軟件包”窗口會看到symantec endpoint protection 11的32位和64位的軟件包。根據環境需要，鼠標右鍵“導出”安裝包，如圖：2在導出軟件包窗口中，我們