» Symantec Endpoint Protection - SEP

SergeyMark
Да пробовал по всякому тоже самое доходит до определенного этапа и сворачивается назад. Как теперь все оперативней развернуть - бакапа базы достаточно будет сделать потом развернуть? Пароли все сохранятся или слетят? И вообще правильней наверно клиента ставить после развертывания и публикования установочных пакетов через консоль?

народ, при запуске консоли SEPM (SEP 11-ой версии) пишет, что учётная запись админа заблокирована. Кто-нить знает, как лечить?

slay1212

Цитата:

И вообще правильней наверно клиента ставить после развертывания и публикования установочных пакетов через консоль?

Да. По инструкции только так нужно делать.

Прочёл данный раздел полностью. Вопрос имеется а ответа нет.
Я тоже установил Win7_7600 x64 Ultimatum.
И Symantec_Endpoint_Protection_11.0.4202_MR4_MP2_AllWin_RU неуправляемого клиента.
Пререодически выскакивает окошко драйвер "Confidence Online Utility Driver" заблокирован из-за несовместимости. Установлен драевер который вызывает нестабильную работу системы. Драйвер будет отключён. Обротитесь к изготовителю драйвера за обновлением, совместимым с данной версией винды.
Ктонибуть знает решение данной проблемы?

vovanj4
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=37917&start=1060#lt читать шапку до просветления.

vovanj4
Прежде чем работать с предметом - рекомендуется его изучить. Вам неплохо было бы сначала сюда: _http://www.symantec.com/business/products/sysreq.jsp?pcid=pcat_security&pvid=endpt_prot_1

народ! кто переходил с SymantecAntiVirus 10 на SEP11?
Плиз, поделитесь опытом

Цитата:

народ! кто переходил с SymantecAntiVirus 10 на SEP11?
Плиз, поделитесь опытом

если в двух словах, то удаляешь SSC, добавляешь на сервер службу IIS и устанавливаешь "серверную часть" SEP "сверху".

depressia

Цитата:

кто переходил с SymantecAntiVirus 10 на SEP11?
Плиз, поделитесь опытом

Вкратце тебе уже ответили. Свой порядок действий я уже описывал в этой ветке. Нажми вверху
Цитата:

Версия для печати

и найди. Перед началом установки сделай backup подопытных систем.

SergeyMark
Дай пожалста сцылку
Я разворачиваю SEP на новом серваке и надо постепенно пеетащить туда старых клиентов сохранив структуру и политики. ногами ходить и обновлять клиентов ОЧЕНЬ накладно, мастер миграции тупит.
ПОМОГИТЕ!!!!

depressia
Ну ты и лентяй! Лень открыть версию для печати?

Цитата:

Я делал по инструкции. Инструкция на CD1\Documentation\installation_guide.pdf
Читай страницы со 133 по 142, все подробно написано авторами программы.

Цитата:

Я перевел один из офисов с Symantec Antivirus Corporate Edition на Symantec endpoint Protection. Перед началом работ сделал backup сервера и нескольких машин. Режим обновления на Symantec endpoint Protection прошел криво! Пришлось восстанавливать систему из Backup. Удалил старый антивирус на сервере, почистил после него систему и сделал чистую установку без "защиты от угроз из сети". "Защиты от угроз из сети" не совместима с клиентами ISA server. После этого из консоли обновил клиентов на все рабочие станции и серверы.

Цитата:

1. Установил новый сервер W2k3 в сети.
2. На пограничном ISA сервере настроил правила необходимые для SEP.
3. Установил на новом сервере SEP, настроил.
4. Из консоли SEP подключил 5 компов к новому серверу. Клиент SEP сам удалил клиентов SAV .
5. Неделю наблюдал за этими пятью компами. Потом подключил к SEP остальные компы. После этого можно гасить старый сервер с SAV.

SergeyMark
Подскажи пожалста
4. Из консоли SEP подключил 5 компов к новому серверу. Клиент SEP сам удалил клиентов SAV .
Использовался ли мастер миграции или поиск неуправляемых клиетов или GPO
Какие права необходимы для установки пакетов
Вручную пытался обновить клиента SAV говорит пред установкой удалите старую версию

господа, в силу природной глупости удалил на сервере SEP liveupdate (удалял клиент SEP'а). подскажите, я правильно сделал и он не ставится с самим сервером? если ставится, то можно ли его поставить отдельно? само собой поставить так чтобы он заработал

depressia

Цитата:

Использовался ли мастер миграции или поиск неуправляемых клиетов или GPO

Использовался поиск неуправляемых клиентов.

Цитата:

Какие права необходимы для установки пакетов

Администратор домена.


Добавлено:
lamo4ok

Цитата:

господа, в силу природной глупости удалил на сервере SEP liveupdate (удалял клиент SEP'а). подскажите, я правильно сделал и он не ставится с самим сервером? если ставится, то можно ли его поставить отдельно? само собой поставить так чтобы он заработал

Очень сумбурный вопрос. Трудно понять, что ты хотел удалить и что на самом деле удалил, и что теперь хочешь поставить. Ты удалял клиента на сервере SEP или на сервере liveupdate? Они могут быть установлены как на одном компьютере так и по отдельности. И кто должен заработать, сервер SEP, сервер liveupdate, liveupdate на сервере SEP или клиент SEP?

Установил Symantec_EP_Small_Business_12.0RU - клиент - дома. Всё работает, но оказалась проблема в играх. Этот сумасшедший во время игр разные сообщения на экран выдаёт. Здорово нервирует и мешает это. Проблему не решил и удалил этот антивирь совсем.

Еще из серии приколов - поставил на один из компов sep (xpsp2) обычный комп с офисом и пр. хренью. Стал зависать explorer - при печати и тпи перестает работать. диспетчер задач работает. Переставил винду с форматом диска с, то же самое поставили на др. комп чистую винду тоже самое. Пробовал из sep убирать файрволл и проактивную защиту тоже самое, виндовый файрволл тоже отключал. explorer подвисает при попытке печати на старый netport овский принт-сервер. По-видимому дрова нетпорта намертво вешаются sep . В логах сепа никаких записей по этому поводу нет. Возвращается проводник только после выдергивания сетки . При снесенном sep все работает. Пришлось ставить др анивирь

SergeyMark
все стоит на одной машине, и клиент, и сервер SEP. сервера лайвапдейта нет (ставить только для SEP его не вижу смысла. (отдельным вопросом: ведь сервер SEP'а может обновляться и без него, верно?)

После удаления SEP падает служба маршрутизация и удаленный доступ:
Служба "Маршрутизация и удаленный доступ" завершена из-за внутренней ошибки 711 (0x2C7).
Служба "Диспетчер подключений удаленного доступа" завершена из-за ошибки
Диспетчер подключений удаленного доступа не является приложением Win32.
Ошибка запуска диспетчера подключений удаленного доступа, поскольку ему не удалось проинициализировать протокол точка-точка. %1 не является приложением Win32.
Управляющий протокол EAP в модуле протокола точка-точка (PPP) C:\WINDOWS\System32\rasppp.dll вернул ошибку при инициализации. EAP не является приложением Win32.
Обработчику протокола точка-точка (PPP) не удалось загрузить модуль C:\WINDOWS\SysWOW64\rastls.dll. C:\WINDOWS\SysWOW64\rastls.dll не является приложением Win32.
Служба "Диспетчер подключений удаленного доступа" завершена из-за ошибки

Причем все равно чем удаляю, или обычным способом или утилитой cleanwipe

Что делать, господа!!!???

lamo4ok

Цитата:

все стоит на одной машине, и клиент, и сервер SEP. сервера лайвапдейта нет (ставить только для SEP его не вижу смысла. (отдельным вопросом: ведь сервер SEP'а может обновляться и без него, верно?)

При установке консоли, по умолчанию, ставится сервер SEP и liveupdate. Клиент ставится из консоли, после настройки. Совсем без liveupdate, SEP обновляться не может. Клиента ты снова можешь поставить из консоли. Для восстановления liveupdate попробуй снова начать установку, должно восстановиться. Пред попыткой сделай backup системы. Ну а в крайнем случае почистишь систему и поставишь SEP по новой, работы на два часа.

Добавлено:
Petro

Цитата:

Что делать, господа!!!???

Чистка реестра и восстановление системных файлов с помощью команды sfc.exe /scannow
Потребуется диск с дистрибутивом WINDOWS.

SergeyMark
ок, спасибо. но я сейчас просто запустил установку лайвапдейта (он же отдельно ставится может). будет он работать или там есть какие-то тонкости? как вообще можно проверить его работу в связке с сервером?

lamo4ok

Цитата:

как вообще можно проверить его работу в связке с сервером?

Просто понаблюдай. Если сервер и клиенты обновляются с заданной в консоли переодичностью, то все в порядке.

SergeyMark

Цитата:

Чистка реестра и восстановление системных файлов с помощью команды sfc.exe /scannow
Потребуется диск с дистрибутивом WINDOWS.

Не помогло

Всетаки еще повторюсь -снес клиента x64 на сервере sepm он же dc. Поставить никак не могу - сам без ошибок доходит до определенного места и откатывается назад. Теперь мне на прошлой странице посоветывали снести сервер и поставить все поновой.
Вопросы
1. Все симантековские утилиты снесут без разбора весь симантек и sepm в тч? Те. только следы клиента на серваке не судьба почистить?
2. Как сделать чтобы не переустанавливать клиентов: восстановление базы ( встроенной из бакапа) будет достаточно чтоб восстановились политики, клиенты и пр?
Или клиентов придется с консоли переустановить?
3. Либо такой вариант возможен поднять еще дин сервак sepm отреплицировать туда все, потом на этом dc все переустановить. Тогда клиенты не потеряются?

всем привет. вопрос следующий:

захожу в Консоль / Киленты / Группа по умолчанию / Установочные пакеты / Свойства / Общие

непонятен следующий пункт: "Время рассылки обновлений" Про что идет речь? Где об этом написано в руководстве (честно пролопатил все что мог, не нашел)?

Народ может вы подскажете. Я понимаю, что рано и шапку читал, но все равно спрошу:
OC Windows 7 Ultimate x64 (хотя и Enterpise есть) После обновлений (вероятно) не желает ставится Симентек. Пишет при установке, что, дескать SEP обнаружил обнаружил наличие ожидающих изменений системы, требующих перезагрузки. Ну и по понятной причине не ставится

Didier
поиск по версии для печати дал бы ответ. проблема в записях, оставшихся после установки камеры логитек.
http://service1.symantec.com/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/38465211665463c8882573b3005d9e40?OpenDocument

Ссылка, бывает, что не открывается.


Код: 1. Locate the following registry key:

HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\
2. Locate the PendingFileRenameOperations registry value in the right pane.

Note: If you do not find the PendingFileRenameOperations value in the location above, this error message can be generated if there are pending changes in:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentSetXXX\Control\SessionManager\PendingFileRenameOperations

Note: This value may be hidden. Make sure that your user account has permissions to this key.
3. Delete the value date from the pendingfilerenameoperations registry value.
4. Attempt to install the SEP client again.

Verwolk

ОГРОМНОЕ ТЕБЕ СПАСИБО! НИЗКИЙ МОЙ ПОКЛОН. Не думал, что бывает такое свинство.

Цитата:

доходит до определенного места и откатывается назад

Сам себе отвечу - после очередной (надцатой по счету)перезагрузки сервака и удаления LU вдруг адм установка 64 битного клиента установилась и заработала . Так и не понял в чем было дело?
Еще вопрос сам клиент на серваке пользуется политиками для сайта или для клиента?

slay1212

Цитата:

сам клиент на серваке пользуется политиками для сайта или для клиента?

Клиент на серваке получает политику клиента той группы, в которую помещен.

11 SEP возможно обновить на Small Business Edition 12?