通過域控AD GPO策略推送安裝SEP客戶端配置步驟.pdf

《通過域控AD GPO策略推送安裝SEP客戶端配置步驟.pdf》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、通過域控ADGPO策略推送安裝SEP客戶端配置步驟■從SEPM導出SEP安裝包■共享SEP安裝包使得客戶機可以通過網(wǎng)絡(luò)共享方法訪問■創(chuàng)建安裝SEP的GPO■配置GPO相關(guān)策略■配置策略使客戶機首先安裝WindowsInstaller3.1（如果客戶端的WindowsInstall版本低于3.1，在客戶機輸入命令MSIEXEC可以查看版本）■將需要升級安裝SEP的客戶機加入OU1,從SEPM導出SEP安裝包（選擇導出文件夾形式安裝包，取消選項創(chuàng)建單一的SETUP.EXE）2,共享SEP安裝包，使得客戶機可以通過網(wǎng)絡(luò)共享方式訪問本例的共享目錄為：\10.200.2

2、1.49SEPINSTALLPACKAGE3,創(chuàng)建安裝SEP的GPO請首先從MICROSOFT網(wǎng)站下載GPO管理控制臺GPMC.MSI，在域控服務(wù)器AD上安裝該軟件為需要升級安裝SEP的客戶機創(chuàng)建OU創(chuàng)建組策略對象GPO設(shè)置SEP安裝包網(wǎng)絡(luò)共享路徑,如本例為：\10.200.21.49SEPinstallpackageSymantecAntivirus.msi4,配置GPO相關(guān)策略配置GPO的安全過濾器5,配置策略使客戶機首先安裝WindowsInstaller3.1（可選）從導出的SEP安裝包將WINDOWSINSTALLER安裝文件WindowsIn

3、staller-KBxxxx拷貝到AD服務(wù)器的指定目錄選擇WINDOWSINSTALL安裝包，腳本參數(shù)請輸入：/quite/norestart6,將需要升級安裝SEP的客戶機加入OU將需要升級的計算機從OUcomputers移到MachinesneedinstallSEP.7,GPO策略全景圖