EPO4.0+VSE8.5部署体会

来源:百度文库 编辑:神马文学网 时间:2024/04/29 15:47:44

接触McAfee已经有一段时间了,小弟现把偶从开始部署到现在差不多部署完毕一点心得体会和大家分享下:
环境:应用程序服务器+SQL Server2000数据库服务器
产品:EPO4.0+VSE8.5.0i
一.安装EPO服务器
1.先安装SQLServer2000数据库,再安装McAfee应用程序服务器,直接选择找到数据库服务器,直接安装,相关表会自动创建.
2.签入相关包(VSE8.5+DAT+Engine+VSESP4等等,看个人需要的产品了)
3.要是可以连接互联网,到互联网上下载相关包和补丁,不可以的话手动打
4.创建系统树(可以根据IP段来分配)
5.制定一些客户端任务
[偶制定了3个任务:
(1)产品部署,部署EPO Agent3.6.0和VirusScan Enterprise 8.5.0,这个最好选择立即运行
(2)更新,更新除了补丁程序和service pack的第一个选项epo agent key updater 3.5.5没有选其他都选了,选择每天一次
(3)按需扫描 所有本地驱动器,一周一次差不多了吧
]
6.制定一些策略,论坛里面这方面的东东很多,大家随便找找啊~,最好把那个有害程序全部选上,一开始我不知道没有选,后来人家McAfee的工程师过来让我全选了~
还有就是在VSE8.5下面设置一下自定义的规则,很重要的啊,根据个人需要设置了啊,论坛里面有这方面的东西,找找吧
二.部署代理
1.域环境可以直接推(这个偶没用,就不多说了~)
2.客户端直接安装FramePkg.exe(在应用程序服务器里面,应该晓得在哪儿吧),安装好之后等一段时间,服务器会自动分发VSE8.5的文件,也可以直接运行VSE8.5的安装文件,这样就不需要服务器分发了,对客户端很多的用户来说可以这样做的,可以减少服务器的负担嘛
3.安装FramePkg.exe后要过一段时间右下脚才会出现M图标(是否显示M图标要在管理见面里面设置,在策略目录-McAfee agent的策略里面设置)
4.要是服务器比较繁忙,M图标始终不出现,我们可以使用命令行的方式,强制客户端收集属性给服务器,让其主动跟服务器通信
在命令行里面运行c:/program files/McAfee/common framework/cmdagent.exe /p /e /c
基本的应该差不多了吧,其它更深入的讨论下次再说吧,好累啊~

 

 

ePo 4 动画教程 与支持文章(McAfee原厂)

https://knowledge.mcafee.com/Sup ... ;externalId=KB40780
ePo 的动画教程出自McAfee
https://knowledge.mcafee.com/Sup ... p;externalId=613547
ePO 4.0 - Master list of release Support articles

 

部署 VirusScan Enterprise 前,当然得先安装好 ePO 的 Agent 3.6.0。如果用来活动目录(AD),就可以直接部署 Agent ;否则得手工安装。安装包可以从“系统”栏目中得到。方法如下:在左下角选择“新建系统”,然后选择“创建并下载代理安装包”,不使用凭据,按“确定”后即可下载安装包“FramePkg.exe”。

部署 VirusScan Enterprise 时,首先在“软件”栏目中,选择“签入包”,找到.ZIP扩展名的产品包,把软件签入 ePO 中。

在“系统”栏目中,选择要部署软件的“系统树”分支,“系统树”的根是“我的组织”。在右边选择“客户端任务”,然后“新建任务”。给任务起个名称,在“类型”中选择“产品部署”。到下一步,目标平台是Windows,选择要部署的 VirusScan Enterprise 版本,操作当然是安装,如果有几个不同语种的版本,要选择好要部署的语言版本;如果要同时安装其它软件,比如 Anti-Spyware ,可以按一下右边的“+”,增加新的选择项。到下一步,设定好安装的时机,例如选择“在系统启动时”,这样,部署策略将会在当天午夜12:00(次日0:00)后生效, 之后 VirusScan Enterprise 在系统启动时会自动进行安装。