Symantec Endpoint Protection - Installation Guide 4j1r4l

[email protected]

e clique em Editar propriedades.

6

Na caixa de diálogo Propriedades do parceiro de replicação, defina as opções desejadas para registros, pacotes e freqüência de replicação e clique em OK. Consulte a ajuda contextual e o Guia de istração do Symantec Endpoint Protection e Symantec Network Access Control para obter detalhes sobre estas configurações.

7

Clique com o botão direito do mouse em host_remoto_do <site> e clique em Replicar agora.

8

Clique em Sim.

9

Clique em OK.

Ajuste do tamanho do heap do Symantec Endpoint Protection Manager O tamanho padrão do heap para o Symantec Endpoint Protection Manager é 256 MB. Se o console do Symantec Endpoint Protection Manager estiver lento ou não responder, um tamanho maior do heap poderá melhorar a capacidade de resposta. Você pode aumentar o tamanho padrão com dois valores de chaves de registro. Os dois valores de chaves de registro são -Xms256m e -Xmx256m. -Xms256m

113

114

Instalação do Symantec Endpoint Protection Manager Upgrade do Microsoft SQL Server a partir do banco de dados interno

configura o tamanho mínimo do heap. -Xmx256m configura o tamanho máximo do heap. -Xms256m é o valor especificado para o número de opção 0 da chave JVM. -Xmx256m é o valor especificado para o número de opção 1 da chave JVM. O Symantec Endpoint Protection Manager requer os mesmos valores para as duas chaves. Para ajustar o tamanho do heap do Symantec Endpoint Protection Manager

1

Clique em Iniciar > Executar.

2

Na caixa de diálogo Executar, digite regedit e, depois, pressione Enter.

3

Localize as seguintes chaves de registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\semsrv\Parameters\

4

5

Localize as seguintes chaves: ■

Número da opção 0 da JVM

■

Número da opção 1 da JVM

Ajuste os valores das chaves para cima e faça a correspondência entre os valores de chaves. Por exemplo, para criar um heap estático de 1 GB, configure o número da opção 0 da JVM para -Xms1024m e configure o número da opção 1 da JVM para -Xmx1024m.

6

Saia de Regedit e, depois, clique em Iniciar > Configurações > de controle > Ferramentas istrativas.

7

Na caixa de diálogo Serviços, clique com o botão direito do mouse em Symantec Endpoint Protection Manager e, depois, clique em Reiniciar.

Upgrade do Microsoft SQL Server a partir do banco de dados interno Se você usar o banco de dados interno e achar que ele não é suficiente, poderá atualizar o servidor de bancos de dados para o Windows SQL Server 2000 ou 2005. Os marcadores abaixo resumem o processo e procedimentos que devem ser seguidos: ■

Faça backup dos arquivos de certificado Java keystore e server.xml e mova ou copie os arquivos do diretório \Symantec\Symantec Endpoint Protection Manager\.

■

Faça backup do banco de dados interno e mova ou copie-o do diretório \Symantec\Symantec Endpoint Protection Manager\.


■

Instale uma instância do Microsoft SQL Server 2000 ou 2005.

■

Você pode executar o Assistente de Configuração do servidor de gerenciamento para reconfigurar o servidor para mudar o tipo de banco de dados usado de Interno para Microsoft SQL Server.

■

Restaure o certificado Java keystore

■

Restaure o banco de dados interno para o banco de dados do Microsoft SQL Server

O processo de upgrade é muito parecido com o processo de recuperação de desastres, porque é necessário desinstalar o Symantec Endpoint Protection Manager existente. Portanto, é necessário preparar-se para a recuperação de desastres para executar o upgrade com êxito e criar um arquivo bem formado de recuperação de desastres. Nota: Prática recomendada antes de fazer o upgrade: execute esses procedimentos de upgrade em computadores de teste antes de executá-los em computadores de produção. Consulte “Como preparar-se para a recuperação de desastres” na página 227. Aviso: Não tente fazer o upgrade sem criar ou ter um arquivo bem formado de recuperação de desastres. Não tente fazer o upgrade antes de mover os arquivos keystore e server.xml dos quais fez backup e o banco de dados do diretório \Symantec\Symantec Endpoint Protection Manager\. Esses arquivos serão excluídos durante o processo de desinstalação.

Backup dos arquivos .xml do armazenamento de chave e do servidor Se você não estiver preparado para recuperação de desastres, deve copiar ou mover esses arquivos. O processo de desinstalação exclui esses arquivos do seu local original. Consulte “Como preparar-se para a recuperação de desastres” na página 227. Para fazer backup dos arquivos de armazenamento de chave e de server.xml ◆

Mova ou copie todos os arquivos no seguinte diretório para um diretório que não esteja em \Symantec\Symantec Endpoint Protection Manager\ \Symantec\Symantec Endpoint Protection Manager\Server Private Key Backup\ Os arquivos estão nomeados como keystore_data.jks e server_data.xml

115

116


Backup do banco de dados interno Você restaura esse banco de dados para o Microsoft SQL Server. Para fazer backup do banco de dados interno

1

No computador onde o banco de dados interno é executado, clique em Iniciar > Programas > Symantec Endpoint Protection Manager > Database Backup and Restore.

2

Na caixa de diálogo Database Backup and Restore, clique em Back Up. Esse backup pode levar alguns minutos. Os arquivos de backup são arquivos .zip localizados em \\Arquivos de programas\Symantec\Symantec Endpoint Protection Manager\data\backup\.

3

Clique em OK.

4

Quando o backup estiver completo, clique em Sair.

5

Mova ou copie o arquivo de backup para um diretório que não esteja em \Symantec\Symantec Endpoint Protection Manager. Se você não executar esta etapa, o upgrade falhará, porque o arquivo de backup será desinstalado.

Instalação de uma instância do Microsoft SQL Server 2000 ou 2005 Você deve instalar o Microsoft SQL Server 2000 ou 2005 com autenticação de servidor SQL e saber qual porta seu servidor usa para as comunicações de rede. Você deve digitar esse número de porta quando reinstalar o Symantec Endpoint Protection Manager com um banco de dados do Microsoft SQL Server. Para instalar uma instância do Microsoft SQL Server 2000 ou 2005 ◆

Instale e configure uma instância do Microsoft SQL Server no computador onde o Symantec Endpoint Protection Manager e o banco de dados interno são executados ou em um computador diferente. Consulte “Requisitos de instalação e configuração do Microsoft SQL Server 2000” na página 95. Consulte “Requisitos de instalação e configuração do Microsoft SQL Server 2005” na página 97. Consulte “Para criar um banco de dados SQL” na página 103.


Reconfiguração do Symantec Endpoint Protection Manager com um banco de dados do Microsoft SQL Você precisa da senha original de criptografia para reinstalar o Symantec Endpoint Protection Manager com um banco de dados do Microsoft SQL. Essa senha deverá estar em seu arquivo bem formado de recuperação de desastres. Caso contrário, você deverá procurar alguém que conheça a senha. Para reconfigurar o Symantec Endpoint Protection Manager com um banco de dados do Microsoft SQL

1

Inicie o Assistente de Configuração do servidor de gerenciamento no menu Iniciar do Windows.

2

Quando a tela Bem-vindo ao Assistente de Configuração do servidor de gerenciamento for exibida, marque Configurar novamente o servidor de gerenciamento e, em seguida, clique em Avançar.

3

Confirme os valores para o servidor de gerenciamento e clique em Avançar.

4

No de seleção Tipo do banco de dados, selecione Microsoft SQL Server e clique em Avançar.

5

Especifique os seguintes valores no para parâmetros do banco de dados e clique em Avançar. ■

Servidor de banco de dados

■

Porta do servidor SQL

■

Nome do banco de dados

■

Usuário

■

Senha

■

Pasta do cliente SQL

6

Na caixa de diálogo Aviso, leia e compreenda as informações de aviso sobre comunicações claras de texto e clique em OK.

7

No Definir senha do console, digite a mesma senha nas seguintes caixas, forneça o endereço de e-mail do e clique em Avançar. ■

Senha

■

Confirmar senha

8

No Configuração concluída, selecione Não e clique em Avançar.

9

Restaure o backup do banco de dados interno.

117

118


Restauração do arquivo de armazenamento de chave original do Java O arquivo de armazenamento de chave contém o certificado público usado para proteger as comunicações. Você necessitará da senha original da chave particular para restaurar este arquivo. Esta senha está em seu arquivo bem formado de recuperação de desastres, se alguma foi criada durante a instalação original. A senha também está no arquivo server_carimbo_de_hora.xml. Consulte “Como preparar-se para a recuperação de desastres” na página 227. Para restaurar o arquivo original de armazenamento de chave do Java

1

Efetue logon no console e depois clique em .

2

No , em Tarefas, clique em Servidores.

3

Em Exibir servidores, expanda Site local e depois clique no nome do computador que identifica site local.

4

Em Tarefas, clique em Gerenciar certificado de servidor.

5

No de apresentação, clique em Avançar.

6

No Gerenciar certificado de servidor, clique em Atualizar o certificado de servidor e depois clique em Avançar.

7

Em Selecione o tipo de certificado para importar, marque Armazenamento de chave JKS e depois clique em Avançar. Se você implantou algum dos outros tipos de certificado, selecione esse tipo.

8

No Armazenamento de chave JKS, clique em Procurar, localize e selecione o backup do arquivo keystore_carimbo_de_hora.jks e depois clique em OK.

9

Abra seu arquivo de texto de recuperação de desastres e depois selecione e copie a senha para armazenamento de chave.

10 Ative a caixa de diálogo Armazenamento de chave JKS e cole então a senha de armazenamento de chave na caixa de senha Armazenamento de chave e na caixa de senha Chave. O único mecanismo aceito para colar é Ctrl + V.

11 Clique em Avançar. Se receber uma mensagem de erro dizendo que há um arquivo de armazenamento de chave inválido, é provável que senhas inválidas tenham sido inseridas. Copie e cole a senha novamente. Essa mensagem de erro está incorreta.

12 No Concluída, clique em Concluir. 13 Faça o logoff do console.

Instalação do Symantec Endpoint Protection Manager Desinstalação do Symantec Endpoint Protection Manager

Desinstalação do Symantec Endpoint Protection Manager Quando você desinstalar o Symantec Endpoint Protection Manager, todos os componentes da Symantec serão desinstalados, exceto pacotes de instalação exportados do cliente. Entretanto, há a opção de não desinstalar o banco de dados interno e os arquivos do banco de dados interno e de backup do Microsoft SQL Server. Para todas as instalações, os arquivos do backup do banco de dados interno são localizados no computador que executa o Symantec Endpoint Protection Manager. Use o recurso Adicionar ou remover programas do Windows para desinstalar o Symantec Endpoint Protection Manager. Além disso, selecione Alterar para ter a opção de desinstalação do banco de dados interno. Se você selecionar Remover, o banco de dados interno não será desinstalado. Desative a replicação antes que você tente desinstalar o Symantec Endpoint Protection Manager que está configurado para replicação. Então, reinicie o computador do qual você quer desinstalar o Symantec Endpoint Protection Manager e execute então a desinstalação. Nota: É necessário excluir manualmente todos os diretórios que contêm pacotes exportados de instalação do cliente, incluindo os diretórios criados com o Assistente de Migração e implementação. Você também deve excluir manualmente todos os arquivos e diretórios de backup, incluindo aqueles que contêm chaves privadas, certificados e arquivos do banco de dados interno.

119

120

Instalação do Symantec Endpoint Protection Manager Desinstalação do Symantec Endpoint Protection Manager

Capítulo

5

Instalação do software-cliente Symantec Este capítulo contém os tópicos a seguir: ■

Sobre o software de instalação do cliente da Symantec

■

Sobre a instalação do software-cliente não gerenciado

■

Instalação do software-cliente não gerenciado usando o CD de instalação

■

Criação de pacotes de instalação do cliente

■

Sobre a implementação do software-cliente de uma unidade mapeada

■

Implementação do software-cliente com o Assistente de Implementação de envio

■

Implementação do software-cliente com o recurso Encontrar computadores não gerenciados

■

Importação de listas de computadores

■

Sobre a instalação e implantação de software com Altiris

■

Opções de instalação de terceiros

■

Início da interface de usuário do cliente

■

Desinstalação do software-cliente

122

Instalação do software-cliente Symantec Sobre o software de instalação do cliente da Symantec

Sobre o software de instalação do cliente da Symantec Estão disponíveis dois produtos do software de instalação do cliente da Symantec. Um produto é o Symantec Endpoint Protection. O outro produto é o Symantec Network Access Control. Nota: As instalações do Symantec Endpoint Protection exigem pelo menos 700 MB do espaço em disco rígido durante o processo de instalação. Se esse espaço não estiver disponível, a instalação falhará.

Sobre o Symantec Endpoint Protection O Symantec Endpoint Protection contém muitos componentes que você pode selecionar para serem ou não instalados. Quando você instala o Symantec Endpoint Protection, você tem as seguintes opções a respeito de quais componentes instalar: ■

Arquivos principais Essa opção é necessária para todas as instalações.

■

Proteção antivírus e anti-spyware Esta opção instala o principal software antivírus e anti-spyware e permite selecionar a Proteção antivírus para e-mail: ■

Proteção antivírus para e-mail Nota: Por motivos de desempenho, o programa de instalação do Symantec Endpoint Protection bloqueia o Auto-Protect para e-mail da Internet da instalação em sistemas operacionais Microsoft Server compatíveis. Por exemplo, não é possível instalar o Auto-Protect para e-mail da Internet em um computador que executa o Windows Server 2003.

■

■

Proteção proativa contra ameaças Esta opção não instala o software principal, mas permite selecionar estes componentes: ■

Verificação proativa de ameaças TruScan

■

Controle de dispositivos e aplicativos

Proteção contra ameaças à rede Esta opção não instala o software principal, mas permite selecionar Firewall e prevenção de intrusões:

Instalação do software-cliente Symantec Sobre o software de instalação do cliente da Symantec

■

Firewall e prevenção de intrusões

Nota: O Symantec Endpoint Protection instala também o software Symantec Network Access Control, mas o Symantec Network Access Control não é habilitado. Quando você atualiza o console do Symantec Endpoint Protection Manager para o Symantec Network Access Control, o recurso Symantec Network Access Control do cliente aparece automaticamente na interface do usuário. Portanto, se você instalar o Symantec Endpoint Protection e adquirir o Symantec Network Access Control posteriormente, você não precisará instalar o software-cliente do Symantec Network Access Control. Se os computadores-cliente executam o Symantec Network Access Control, e você adquiriu o software Symantec Endpoint Protection posteriormente, você sobreinstala o software Symantec Endpoint Protection. Não é necessário desinstalar primeiro o Symantec Network Access Control.

Sobre o software Symantec Network Access Control O software Symantec Network Access Control não contém os componentes que você pode selecionar para instalar. Se o computador-cliente executar o Symantec Endpoint Protection e você adquirir o software Symantec Network Access Control posteriormente, não haverá a necessidade de instalar o software Symantec Network Access Control. Depois de atualizar o Symantec Endpoint Protection Manager para o Symantec Network Access Control, o recurso Symantec Network Access Control aparece automaticamente nos clientes.

Sobre o software Windows Installer versão 3.1 Todas as instalações de software-cliente exigem que todos os computadores-cliente executem o Windows Installer (MSI) versão 3.1. Se o 3.1 não estiver em execução nos computadores-cliente, o software de instalação do cliente da Symantec o instalará automaticamente. Nota: Se você executar o msiexec em um prompt de comando em um computador que executa o MSI 3.1, a versão exibida será 3.01.4000.x.

Sobre grupos e clientes Os grupos podem conter clientes de 32 bits e de 64 bits. Entretanto, você pode implementar pacotes de 32 bits e pacotes de 64 bits nos clientes separadamente. Os clientes de 32 bits bloqueiam os pacotes de instalação de 64 bits e os clientes de 64 bits bloqueiam os pacotes de instalação de 32 bits devido à má combinação da versão.

123

124

Instalação do software-cliente Symantec Sobre a instalação do software-cliente não gerenciado

Se o seu ambiente é composto de clientes Symantec Endpoint Protection e clientes Symantec Network Access Control, é uma prática recomendada agrupá-los separadamente. Por exemplo, uma prática recomendada é de não colocar clientes Symantec Endpoint Protection em um grupo que também contenha clientes Symantec Network Access Control. Além disso, se você instalar o Symantec Endpoint Protection Manager for Symantec Network Access Control, os clientes Symantec Endpoint Protection automaticamente fornece e ao Symantec Network Access Control. Quando você cria pacotes de instalação de clientes com o console do Symantec Endpoint Protection Manager, você pode especificar um grupo para conter os clientes. Se você reinstalar um pacote de software de cliente em clientes e se o pacote especificar um grupo diferente, ainda assim, os clientes aparecerão em seus grupos de origem. Os clientes não aparecerão em seus novos grupos. Você somente poderá mover os clientes para novos grupos com o console do Symantec Endpoint Protection Manager.

Sobre a instalação do software-cliente não gerenciado Clientes podem ser gerenciados ou não gerenciados. Se não desejar gerenciar o software-cliente, você poderá instalar o software-cliente não gerenciado. No entanto, a instalação do software-cliente do Symantec Network Access Control não é recomendada. O software-cliente não gerenciado pode ser instalado em qualquer uma das seguintes maneiras: ao usar o programa de instalação no CD de instalação, ao implementar pacotes de instalação do cliente não gerenciado usando o console do Symantec Endpoint Protection Manager ou ao usar o Assistente de Implementação de envio no CD de ferramentas.

Sobre a implementação do software-cliente não gerenciado usando o console de gerenciamento Você pode exportar pacotes de instalação de cliente não gerenciados do console do Symantec Endpoint Protection Manager. Depois de exportar os pacotes não gerenciados, não os atribua a grupos para auto-upgrade. Se você atribuir os pacotes a grupos, os clientes no grupo serão exibidos no console depois da instalação do software. No entanto, você não poderá gerenciar esses clientes.

Sobre a implementação do software-cliente não gerenciado usando o Assistente de Implementação de envio Você pode também implementar o software não gerenciado com o Assistente de Implementação de envio. Você pode iniciar o assistente usando o arquivo ClientRemote.exe que está localizado no diretório

Instalação do software-cliente Symantec Instalação do software-cliente não gerenciado usando o CD de instalação

TOOLS\PUSHDEPLOYMENTWIZARD no CD que contém ferramentas adicionais. Quando solicitado para especificar a pasta que contém o software-cliente, selecione a pasta SEP dos pacotes de instalação do Symantec Endpoint Protection ou a pasta SNAC dos pacotes de instalação do Symantec Network Access Control.

Instalação do software-cliente não gerenciado usando o CD de instalação Você pode instalar o software-cliente não gerenciado do Symantec Endpoint Protection usando o arquivo Setup.exe no CD de instalação. O programa de instalação instala o software-cliente do Symantec Endpoint Protection usando um Assistente de Instalação. A instalação do Server Core do Windows Server 2008 oferece uma interface de linha de comando somente. Você também pode, porém, gerenciar instalações do Server Core usando ferramentas de gerenciamento remoto. O software-cliente pode ser instalado usando o CD de instalação a partir da rede local ou compartilhada. Nota: No Windows Vista e no Windows Server 2008, você pode clicar em Continuar para todas as caixas de diálogo Controle de conta de usuários que aparecerem ao executar estes procedimentos. Para instalar o software-cliente não gerenciado do Symantec Endpoint Protection usando o CD de instalação

1

Insira o CD de instalação e inicie o programa de instalação, caso não inicie automaticamente.

2

Clique em Instalar o Symantec Endpoint Protection.

3

No Bem-vindo, clique em Avançar.

4

Se você está instalando o software-cliente do Symantec Endpoint Protection pela primeira vez neste computador, confirme que Computador não gerenciado está selecionado e clique então em Avançar. Este será exibido somente quando a instalação do software-cliente do Symantec Endpoint Protection for feita pela primeira vez neste computador.

5

Na caixa de diálogo Contrato de licença, clique em Aceito os termos do contrato de licença e em Avançar.

6

No Tipo de instalação, execute um destes procedimentos:

125

126

Instalação do software-cliente Symantec Instalação do software-cliente não gerenciado usando o CD de instalação

7

■

Clique em Típico para instalar o software-cliente com as opções mais comuns e clique em Avançar.

■

Clique em Personalizar para escolher quais componentes serão instalados e as opções usadas para instalá-los e clique em Avançar. No Instalação personalizada, selecione os recursos que você quer instalar e como você os quer instalar. Confirme o local da instalação ou clique em Alterar para selecionar um local diferente e clique em Avançar.

No Protection options, clique em Avançar. Você pode opcionalmente clicar e desmarcar Ativar Auto-Protect e Executar o LiveUpdate na conclusão da instalação e então clicar em Avançar. No Windows Vista você também pode escolher desativar o Windows Defender.

8

No Pronto para instalar o programa, clique em Instalar.

9

No Assistente concluído, clique em Concluir. Se a opção Executar o LiveUpdate estiver selecionada durante a instalação, o LiveUpdate será iniciado quando a instalação for concluída. Pode ser solicitada a reinicialização do computador.

Para instalar o software-cliente não gerenciado do Symantec Network Access Control usando o CD de instalação

1

Insira o CD de instalação e inicie o programa de instalação, caso não inicie automaticamente.

2

Clique em Instalar o Symantec Network Access Control e clique em Instalar o Symantec Network Access Control.

3

No Bem-vindo, clique em Avançar.

4

Na caixa de diálogo Contrato de licença, clique em Aceito os termos do contrato de licença e em Avançar.

5

No Pasta de destino, confirme ou mude a pasta de destino mostrada e clique em Avançar.

6

No Pronto para instalar, clique em Instalar.

7

No Assistente concluído, clique em Concluir. Pode ser solicitada a reinicialização do computador.

Para instalar o software-cliente de 64 bits não gerenciado do Symantec Endpoint Protection no Windows Server 2008 Server Core de 64 bits

1

Insira o CD de instalação.

2

Altere os diretórios para o diretório raiz do CD de instalação.

3

Digite cd SEPWIN64\X64 e pressione Enter.

Instalação do software-cliente Symantec Criação de pacotes de instalação do cliente

4

Digite vcredist_x64.exe e pressione Enter.

5

Altere os diretórios de volta ao diretório raiz do CD de instalação.

6

Digite Setup.exe e pressione Enter.

7

Siga as etapas do Assistente de Instalação para concluir a instalação.

Para instalar o software-cliente não gerenciado no Windows Server 2008 Server Core (todos os outros clientes)

1

Insira o CD de instalação.

2

Abra um prompt de comando.

3

Altere os diretórios para o diretório raiz do CD de instalação.

4

Digite Setup.exe e pressione Enter.

5

Siga as etapas do Assistente de Instalação para concluir a instalação.

Criação de pacotes de instalação do cliente Você pode criar dois tipos de pacotes de instalação do cliente. Um tipo é o de 32 bits e o outro é o de 64 bits. Você também pode criar dois pacotes de 32 bits e 64 bits. Um tipo é o pacote de instalação padrão, criado quando você instala o Symantec Endpoint Protection Manager. Quando você instala esse pacote, os clientes aparecem no grupo Temporário e recebem as políticas padrão. O outro tipo é um pacote de instalação personalizado para um grupo, que normalmente não é o grupo Temporário. Esse pacote de instalação pode conter políticas e configurações de grupo personalizadas. Você pode criar pacotes de instalação do cliente para grupos a qualquer momento. Se você personalizou políticas para um grupo estável e que não muda regularmente, poderá criar um pacote de instalação do cliente para esse grupo. No entanto, você não precisa reinstalar pacotes de instalação do cliente em computadores-cliente existentes de um grupo para alterar uma política. Conforme você faz alterações a políticas em um grupo, essas alterações são automaticamente propagadas para os clientes instalados nesse grupo. Nota: Os pacotes de instalação do cliente deverão ser implementados como pacotes de instalação silenciosa ou sem intervenção do operador nos computadores-cliente que executarem Microsoft Windows Server 2008 ou Microsoft Vista (x64) e somente como pacotes da instalação silenciosa nos computadores-cliente que executarem Microsoft Vista (x86).

127

128

Instalação do software-cliente Symantec Sobre a implementação do software-cliente de uma unidade mapeada

Nota: O Guia de istração do Symantec Endpoint Protection e do Symantec Network Access Control contém informações completas sobre pacotes de instalação do cliente. Para criar pacotes de instalação do cliente

1

No Symantec Endpoint Protection Manager, clique em .

2

No Tarefas, clique em Instalar pacotes.

3

No à direita, em Nome do pacote, selecione o pacote a exportar.

4

No inferior esquerdo, em Tarefas, clique em Exportar pacote de instalação do cliente.

5

Na caixa de diálogo Exportar pacote, clique em Procurar.

6

Na caixa de diálogo Selecionar a pasta para exportação, procure e selecione o diretório para conter o pacote exportado; em seguida, clique em OK.

7

Na caixa de diálogo Exportar pacote, defina as demais opções de acordo com seus objetivos de instalação. Para obter detalhes sobre as demais opções nessa caixa de diálogo, clique em Ajuda.

8

Clique em OK.

Sobre a implementação do software-cliente de uma unidade mapeada Depois de exportar um pacote de instalação do cliente para um diretório, você poderá compartilhar esse diretório e, então, fazer com que os usuários mapeiem o diretório em computadores-cliente. Os usuários poderão, em seguida, instalar o software-cliente da unidade mapeada. Nota: Durante a instalação do software-cliente do Symantec Endpoint Protection, a unidade mapeada fica temporariamente desconectada. Essa atividade é conhecida e esperada. Ela não ocorre quando você instala o software-cliente do Symantec Network Access Control.

Instalação do software-cliente Symantec Implementação do software-cliente com o Assistente de Implementação de envio

Implementação do software-cliente com o Assistente de Implementação de envio O Assistente de Implementação de envio aparece automaticamente quando você usa o Assistente de Implementação ou você pode iniciá-lo manualmente. Em ambos os casos, você deverá ter uma idéia do pacote de software-cliente que deseja implementar e da pasta em que se encontra o pacote. Você precisa localizá-la durante a implementação. Para implementar o software-cliente com o Assistente de Implementação de envio

1

Inicie o Assistente de Migração e implementação no menu Iniciar do Windows.

2


3

Clique em Implementar o cliente (somente o Symantec Endpoint Protection) e clique em Avançar.

4

Clique em Selecione um pacote de instalação cliente existente para implementar e, então, clique em Concluir.

5

No Assistente de Implementação de envio, clique em Procurar, selecione a pasta que contém o pacote de instalação que deseja implementar e, então, clique em OK.

6

Aprove ou modifique o número máximo de implementações simultâneas e clique em Avançar.

7

No Selecionar computadores, no esquerdo em Computadores disponíveis, expanda as árvores e selecione os computadores nos quais deseja instalar o software-cliente e, em seguida, clique em Adicionar. Como alternativa, você poderá importar um grupo de trabalho ou domínio de computadores, bem como uma lista de arquivos de texto de computadores. Consulte “Importação de listas de computadores” na página 131.

8

Na caixa de diálogo Autenticação do cliente remoto, digite o nome de usuário e a senha que podem ser autenticados no Domínio ou Grupo de trabalho do Windows que contém os computadores e clique em OK.

9

Quando tiver selecionado todos os computadores e eles forem exibidos no à direita, clique em Concluir.

129

130

Instalação do software-cliente Symantec Implementação do software-cliente com o recurso Encontrar computadores não gerenciados

Implementação do software-cliente com o recurso Encontrar computadores não gerenciados Você pode implementar o software-cliente usando Encontrar computadores não gerenciados no Symantec Policy Management Console. O utilitário permite que você detecte computadores-cliente que não executam o software-cliente e, em seguida, instale o software-cliente nesses computadores. Nota: Esse utilitário coloca os computadores não gerenciados na categoria de desconhecidos se os níveis de autenticação de LAN Manager forem incompatíveis. Existem seis níveis de autenticação. A Symantec recomenda o nível resposta Send NTLM 2 apenas. A política a ser editada está em Configurações da política local > Configurações de segurança > Políticas locais > Opções de segurança > [Segurança de rede] nível de autenticação de LAN Manager. Além disso, esse utilitário não reconhece adequadamente os sistemas operacionais Windows 2000 quando executado de uma instalação padrão do Windows 2003 Server. Para contornar essa situação, execute o serviço Symantec Endpoint Protection Manager como , em vez de Sistema, no Serviços.

Aviso: Esse utilitário detecta e exibe vários dispositivos de rede na guia de computadores desconhecidos. Por exemplo, ele detecta interfaces de roteador e as coloca na guia de computadores desconhecidos. Tenha cuidado ao implementar software-cliente em dispositivos exibidos na guia de computadores não gerenciados. Verifique se esses dispositivos são alvos válidos para a implementação de software-cliente. Para implementar software-cliente usando o Encontrar computadores não gerenciados

1

No Symantec Policy Management Console, clique em Clientes.

2

No Tarefas, clique em Encontrar computadores não gerenciados .

3

Na janela Encontrar computadores não gerenciados, em Pesquisar por, marque Intervalo de endereço IP e insira um endereço IP inicial e final. A verificação de um intervalo de 100 endereços IP que não existem leva aproximadamente 5,5 minutos. Opcionalmente, especifique um nome de computador.

4

Em Credenciais de , preencha as caixas Nome de usuário, Senha e Domínio-Grupo de trabalho com as credenciais de que permitem a istração e a instalação.

Instalação do software-cliente Symantec Importação de listas de computadores

5

Clique em Pesquisar agora.

6

Na guia Computadores desconhecidos ou na guia Computadores não gerenciados, execute uma das seguintes ações: ■

Marque cada computador em que deseja instalar o software-cliente.

■

Clique em Selecionar todos.

7

Em Instalação, selecione o pacote de instalação, a opção de instalação e os recursos que deseja instalar.

8

Para instalar um grupo além de Temporário, clique em Alterar, selecione um grupo diferente e clique em OK.

9

Quando estiver pronto para instalar, clique em Iniciar instalação.

Importação de listas de computadores Em vez de selecionar computadores durante a instalação do Assistente de Implementação de envio, você pode importar uma lista de computadores.

131

132

Instalação do software-cliente Symantec Importação de listas de computadores

Criação de um arquivo de texto dos computadores a serem instalados É possível criar um arquivo de texto dos endereços IP do computador, importar esse arquivo durante a implementação do Assistente de Implementação de envio e implementar o software-cliente nos computadores especificados. Também é possível criar o arquivo de texto exportando a lista de computadores digitados um por um em um arquivo de texto antes de iniciar a implementação do cliente. Nota: Não é recomendável criar um arquivo de texto contendo endereços IP dos computadores que recebem endereços IP atribuídos por DH. Para criar um arquivo de texto com endereços IP para importação

1

Em um editor de texto, como o Bloco de notas, crie um novo arquivo de texto.

2

Digite o endereço IP de cada computador que quiser importar em uma linha à parte. Por exemplo: 192.168.1.1 192.168.1.2 192.168.1.3 Para transformar em comentários os endereços IP que você não deseja importar, digite ponto-e-vírgula (;) ou dois-pontos (:). Por exemplo, se na sua lista houver endereços para os computadores de uma sub-rede que está desativada, transforme-os em comentários para evitar erros.

3

Salve o arquivo em um diretório.

Importação de um arquivo de texto dos computadores que você deseja instalar Importe o arquivo de texto durante a instalação do Assistente de Implementação de envio. Para importar um arquivo de texto de computadores nos quais você deseja instalá-lo

1

No Selecionar computadores, clique em Selecionar.

2

Na caixa de diálogo Detalhes do cliente, clique em Importar.

Instalação do software-cliente Symantec Sobre a instalação e implantação de software com Altiris

3

Localize o arquivo de texto que contém os endereços IP a importar e clique nele duas vezes. Durante o processo de autenticação, talvez seja necessário fornecer um nome de usuário e uma senha para os computadores que exigem autenticação. O programa de instalação também verifica se há erros. Você será solicitado a exibir essas informações a cada autenticação ou gravá-las em um arquivo de registro para vê-las posteriormente.

4

Conclua a instalação.

Sobre a instalação e implantação de software com Altiris Você pode instalar e implementar o software-cliente da Symantec usando software da Altiris, que agora faz parte da Symantec. O Altiris fornece um componente integrado gratuito do Symantec Endpoint Protection que inclui capacidades de instalação padrão, gerenciamento de clientes integrado e relatórios de alto nível. O software da Altiris permite que organizações de tecnologia da informação gerenciem, protejam e sirvam ativos de TI heterogêneos. Também aceita entrega de software, gerenciamento de caminho, provisionamento e muitas outras capacidades de gerenciamento. O software da Altiris ajuda a TI a alinhar serviços para atingir objetivos de negócios, entregar segurança pronta para auditoria, automatizar tarefas e reduzir os custos e a complexidade do gerenciamento. Para obter informações sobre o componente integrado do Symantec Endpoint Protection, vá para o seguinte URL: https://kb.altiris.com/article.asp?article=35819& p=1 Para obter informações sobre o Altiris, vá para o seguinte URL: http://www.altiris.com/Altiris/Global/LatinAmerica/Brazil.aspx Para fazer o do componente de integração do Symantec Endpoint Protection ou de outras soluções Altiris, vá para o seguinte URL: http://www.altiris.com/.aspx

Opções de instalação de terceiros O software-cliente da Symantec aceita opções de instalação de terceiros que podem ser usadas para implementar o software-cliente. Esse e, contudo, requer conhecimentos avançados das ferramentas de gerenciamento do Windows ou de

133

134

Instalação do software-cliente Symantec Opções de instalação de terceiros

terceiros. As redes em grandes escalas são mais íveis de beneficiarem-se com o uso dessas opções avançadas para instalar o software-cliente da Symantec.

Sobre a instalação de clientes com produtos de terceiros É possível instalar clientes da Symantec usando diversos produtos de terceiros, incluindo Microsoft Active Directory, Tivoli, Microsoft Systems Management Server (SMS) e Novell ZENworks. Os únicos produtos de terceiros testados e compatíveis são Novell ZENworks, Microsoft Active Directory e Microsoft SMS.

Sobre a personalização de instalações usando opções .msi Os pacotes de instalação do software-cliente da Symantec são arquivos (.msi) do Windows Installer totalmente configuráveis e que são implementdos usando as opções padrão do Windows Installer. Você pode usar as ferramentas de gerenciamento de ambiente que aceitam a implementação de .msi, como o Active Directory ou o Tivoli, para instalar clientes na rede. Consulte “Sobre a configuração das strings de comando MSI” na página 213.

Sobre a instalação de clientes com o Microsoft SMS 2003 Os es de sistemas podem utilizar o Microsoft Systems Management Server (SMS) para instalar o software-cliente da Symantec. Presumimos que os es de sistemas que usam o SMS já tenham instalado anteriormente o software com o SMS. Conseqüentemente, presumimos que você não precise de informações detalhadas sobre a instalação do software-cliente da Symantec usando o SMS. O software de instalação do cliente da Symantec exige que o Microsoft Installer 3.1 esteja sendo executado nos computadores-cliente antes de iniciar a instalação. Esse software é instalado automaticamente se não estiver nos computadores-cliente, mas somente quando você implementá-lo com um único setup.exe executável. Esse software não é instalado automaticamente se você implementá-lo com um arquivo MSI. Os computadores que executam o Windows Server 2003 com o Service Pack 2 e o Windows Vista incluem o Microsoft Installer 3.1 ou superior. Se necessário, primeiro implemente o WindowsInstaller-x86.exe que está nos diretórios de instalação SEP e SNAC no CD de instalação. O upgrade para o MSI 3.1 também exige a reinicialização do computador.


Nota: Esta nota se aplica ao SMS versão 2.0 e anteriores: se você implementar arquivos usando o SMS, talvez seja necessário desativar no monitor de programas anunciados dos clientes o recurso que mostra o ícone de status na barra de ferramentas para todas as atividades do sistema. Em alguns casos, o Setup.exe talvez precise atualizar um arquivo compartilhado que se encontra em uso no monitor de programas anunciados. Se o arquivo estiver sendo usado, a instalação não terá êxito. Para criar e distribuir o software-cliente da Symantec com o SMS 2003, você geralmente executa as seguintes tarefas: ■

Crie um pacote de instalação do software com o console do Symantec Endpoint Protection Manager que contém o software e as políticas a serem instalados nos computadores-cliente. Além disso, esse pacote de instalação do software deve conter um arquivo nomeado como Sylink.xml, que identifica o servidor que gerencia os clientes.

■

Crie um diretório de origem e copie os arquivos de instalação do cliente da Symantec para esse diretório de origem. Por exemplo, você cria um diretório de origem que contém os arquivos de instalação para o software-cliente da Symantec.

■

Crie um pacote, nomeie-o e identifique o diretório de origem como parte do pacote.

■

Configure a caixa de diálogo Programa para o pacote a fim de especificar o executável que inicia o processo de instalação e especifique o MSI com os parâmetros.

■

Distribua o software em coleções específicas com anúncios.

Aviso: Não instale um pacote que for criado com os arquivos de instalação copiados do CD de instalação ou de outro tipo de mídia sem incluir o Sylink.xml. Você deve incluir um arquivo Sylink.xml criado depois da instalação, usando o console do Symantec Endpoint Protection Manager. No mínimo, esse arquivo identifica o servidor de gerenciamento ao qual os clientes se reportam. Se não incluir esse arquivo e instalar um pacote que foi criado somente com os arquivos de instalação, você instalará clientes não gerenciados. Conseqüentemente, você tem a possibilidade de instalar 1.000 ou mais clientes não gerenciados com configurações padrão se você gerenciar uma empresa de grande porte. Para obter mais informações sobre como usar o SMS, consulte a documentação do Microsoft Systems Management Server.

135

136


Instalação de clientes com o objeto de política de grupo do Active Directory Você pode instalar o software-cliente da Symantec usando um objeto de política de grupo do Active Directory do Windows 2000/2003. A maneira mais fácil de implementar uma política de grupo é com o console de gerenciamento de diretiva de grupo da Microsoft usando o Service Pack 1 ou posterior. Esse software está disponível gratuitamente no webiste da Microsoft e é executado no Windows Server 2003. Os procedimentos para instalação do software-cliente usando o objeto de política de grupo do Active Directory pressupõe que você já tenha instalado esse software e use o Windows 2003 Active Directory. Para instalar o software-cliente da Symantec usando o objeto de política de grupo do Active Directory, você deve proceder da seguinte forma: ■

Crie a imagem de instalação istrativa

■

Copie o arquivo Sylink.xml para os arquivos de instalação

■

Organize a imagem de instalação istrativa

■

Crie uma distribuição de software de GPO

■

Crie um script de inicialização do Windows Installer 3.1

■

Adicione computadores à unidade organizacional

Antes da instalação O software de instalação exige que os computadores-cliente contenham e possam executar o Windows Installer 3.1 ou superior. Os computadores-cliente satisfazem essa exigência se executarem o Windows XP com o Service Pack 2 ou superior, o Windows 2003 com o Service Pack 1 ou superior e o Windows Vista por padrão. Se os computadores-cliente não satisfizerem essa exigência, todos os outros métodos instalam automaticamente o Windows Installer 3.1 inicializando os arquivos de instalação. Por razões de segurança, o objeto de política de grupo do Windows não permite a inicialização para o arquivo executável WindowsInstaller*.exe dos arquivos de instalação. Portanto, antes de instalar o software-cliente da Symantec, você deverá executar esse arquivo nos computadores que não o contêm e executar o Windows Installer 3.1. Você pode executar esse arquivo com um script de inicialização do computador. Antes de decidir usar o GPO como um método de instalação, você deverá desenvolver uma abordagem para atualizar os computadores-cliente que não o contêm e executar o Windows Installer 3.1.


A instalação do cliente da Symantec usa arquivos .msi padrão do Windows Installer. Conseqüentemente, você pode personalizar a instalação do cliente com as propriedades .msi e os recursos documentados no Apêndice A. Finalmente, confirme se o servidor DNS está configurado corretamente. É muito importante que a configuração esteja correta, pois o Active Directory depende muito do servidor DNS para realizar a comunicação entre computadores. Para testar a configuração, envie o comando ping para o computador com Windows Active Directory e, em seguida, envie o comando ping na direção oposta. Use o nome de domínio totalmente qualificado. O uso do nome de computador sozinho não requer uma nova pesquisa de DNS. Use o seguinte formato: ping nome_do_computador.nome_completo_do_domínio.com

Você também deve testar a instalação de GPO com um número pequeno de computadores antes da implementação de produção. Se o DNS não estiver configurado adequadamente, as instalações de GPO podem levar uma hora ou mais.

Criação da imagem de instalação istrativa As instalações do objeto de política de grupo que usam o Windows Installer 3.0 e anterior exigem as imagens istrativas dos arquivos de instalação do cliente. Essa imagem não é uma exigência para as instalações do 3.1 e superior e é opcional. Se você não criar a imagem istrativa, ainda deverá copiar os conteúdos da pasta SEP do CD para o computador. Para criar a imagem de instalação istrativa

1

Copie o conteúdo da pasta SEP do CD no computador.

2

De um prompt de comando, navegue para a pasta SEP e digite msiexec /a "Symantec AntiVirus.msi"

3


4

No Localização de rede, digite o local onde deseja criar a imagem de instalação istrativa e clique em Instalar.

5

Clique em Concluir.

Como copiar o Sylink.xml nos arquivos de instalação Ao instalar o Symantec Endpoint Protection Manager, a instalação cria um arquivo denominado Sylink.xml. Os clientes da Symantec lêem os conteúdos desse arquivo para saber qual Symantec Endpoint Protection Manager gerencia o cliente. Se não copiar esse arquivo para os arquivos de instalação antes de instalar o software-cliente, você criará clientes não gerenciados. Se você não criou pelo

137

138


menos um novo grupo com o console de gerenciamento, o arquivo Sylink.xml faz com que os clientes sejam exibidos no grupo temporário. Nota: Essas informações não se aplicam a pacotes exportados com o console do Symantec Endpoint Protection Manager. Esses pacotes contêm o Sylink.xml Para copiar o Sylink.xml nos arquivos de instalação

1

Se você não tiver instalado um Symantec Endpoint Protection Manager, instale-o.

2

Localize o arquivo Sylink.xml em uma das pastas da caixa de saída. Por padrão, essas pastas estão localizadas em \\Arquivos de programas\Symantec\Symantec Endpoint Protection Manager\data\outbox\agent\uid\. Pode ser necessário ter que abrir e ler os arquivos Sylink.xml em diferentes arquivos uid com um editor de texto para encontrar o arquivo desejado.

3

Se necessário, copie o arquivo Sylink.xml para uma mídia removível.

4

Copie o Sylink.xml usando um dos seguintes métodos: ■

Se você criou uma imagem istrativa do arquivo de instalação, substitua o arquivo Sylink.xml na pasta \\diretório_de_instalação\Arquivos de programas\Symantec Endpoint Protection Manager\.

■

Se você não criou uma imagem istrativa do arquivo de instalação, copie os conteúdos da pasta SEP do CD em uma pasta de destino no seu computador. Em seguida, copie o arquivo Sylink.xml na pasta de destino.

Preparação de arquivos de instalação Preparação de arquivos de instalação envolve o compartilhamento da pasta que contém ou conterá os arquivos de instalação do cliente. Para preparar os arquivos de instalação

1

Se necessário, copie a pasta que contém os arquivos de instalação do cliente para a pasta que está ou será compartilhada.

2

Clique com o botão direito do mouse na pasta e, em seguida, clique em Compartilhamento e segurança.

3

Na caixa de diálogo Propriedades, na guia Compartilhamento, selecione Compartilhar esta pasta e depois clique em Permissão.

4

Na caixa de diálogo Permissão, em Grupo ou Nome de usuário, clique em Livre e depois clique em Remover.


5

Clique em Adicionar.

6

Em Digite os nomes de objetos a serem selecionados, digite Usuários autenticados, e clique em Verificar nomes.

7

Digite Computadores do Domínio, clique em Verificar nomes e, em seguida, clique em OK.

8

Na caixa de diálogo Permissão, clique em Aplicar e em OK.

Criação de uma distribuição de software de GPO O procedimento pressupõe que você já tenha instalado o Group Policy Management Console da Microsoft com o Service Pack 1 ou superior. O procedimento também pressupõe que você tenha computadores no grupo de computadores ou em algum outro grupo no qual você quer instalar o software-cliente. Você arrastará esses computadores para um novo grupo a ser criado. Nota: Se o Controle de conta de usuários (UAC) estiver ativado, você deverá ativar a opção Sempre instalar com alto privilégio para Configuração do computador e Configuração do usuário para instalar o software-cliente da Symantec por meio de um GPO. Configurar essas opções permite que todos os usuários do Windows, inclusive os usuários-padrão, instalem o software-cliente da Symantec. Para criar um pacote GPO

1

Na Barra de tarefas do Windows, clique em Iniciar> Programas > Ferramentas istrativas > Gerenciamento de política de grupo.

2

Na janela Usuários e Computadores do Active Directory, na árvore do console, clique com o botão direito do mouse no domínio e, em seguida, clique em Usuários e Computadores do Active Directory.

3

Na janela Usuários e Computadores do Active Directory, clique com o botão direito do mouse em domínio e, em seguida, clique em Novo > Unidade organizacional.

4

Na caixa de diálogo Novo objeto, na caixa Nome, digite um nome para a unidade organizacional e clique em OK.

5

Na janela Usuários e Computadores do Active Directory, clique em Arquivo >Sair .

139

140


6

Na janela Gerenciamento de política de grupo, na árvore do console, clique com o botão direito do mouse na unidade organizacional que você criou e, em seguida, clique em Criar e vincular um GPO aqui. Você pode precisar atualizar o domínio para ver sua nova unidade organizacional.

7

Na caixa de diálogo GPO, na caixa Nome, digite um nome para o seu GPO e clique em OK.

8

No direito, clique com o botão direito do mouse no GPO que você criou e clique em Editar.

9

Na janela Editor do objeto de política de grupo, no esquerdo, em Configuração do computador, expanda Configurações do software.

10 Clique com o botão direito do mouse em Instalação de software e clique em Novo > Pacote.

11 Na caixa de diálogo Abrir, digite o caminho da Convenção de nomenclatura universal (UNC) que aponta para e contém o pacote MSI. Use o formato de acordo com o exemplo a seguir: \\nome do servidor\SharedDir\Symantec AntiVirus.msi

12 Clique em Abrir. 13 Na caixa de diálogo Implementar software, clique em Atribuído e em OK. O pacote é exibido no direito da janela Editor do objeto de política de grupo se você selecionar Instalação de software. Para configurar modelos para o pacote

1

Na janela Editor do objeto de política de grupo, na árvore do console, exiba e ative as seguintes configurações: ■

Em Configuração > Modelos istrativos > Window Installer > Sempre instalar com alto privilégio.

■

Configuração do computador > Modelos istrativos > Sistema > Logon > Sempre esperar pela rede ao iniciar o computador e fazer logon

■

Configuração do computador > Modelos istrativos > Sistema > Diretiva de grupo > Processamento de diretiva de instalação de software

■

Configuração do usuário > Modelos istrativos > Componentes do Windows > Windows Installer > Sempre instalar com alto privilégio

2

Feche a janela Editor do objeto de política de grupo.

3

Na janela Gerenciamento de política de grupo, no esquerdo, clique com o botão direito do mouse no GPO que você editou e depois clique em Aplicado.


4

No direito, em Filtragem de segurança, clique em Adicionar.

5

Na caixa de diálogo, em Digite o nome do objeto a ser selecionado, digite Computadores do domínio e clique em OK.

Criação de um script de inicialização do Windows Installer 3.1 Você deve instalar o Windows Installer 3.1 nos computadores que contêm e executam versões anteriores do Windows Installer. Você pode exibir as versões do Windows Installer executando msiexec /? em um prompt de comando. O Windows Installer 3.1 é necessário para o pacote de instalação do GPO. Você decide como instalar o Windows Installer 3.1 nos computadores. Nota: Usuários s não podem executar o Windows Installer 3.1, assim como usuários s com privilégios elevados não podem executar o Windows Installer 3.1. Os usuários s são definidos com a política de segurança local. Uma maneira de instalar o Windows Installer 3.1 é usando um script de inicialização do computador de GPO. Os scripts de inicialização são executados antes dos arquivos de instalação .msi do GPO quando os computadores reiniciam. Se utilizar essa abordagem, saiba que o script de inicialização executa e reinstala o Windows Installer a cada vez que o computador é reiniciado. Se você instalá-lo em modo silencioso, contudo, os usuários experimentarão um leve atraso antes de ver a tela de logon. O software-cliente da Symantec somente é instalado uma vez usando o GPO. Para instalar o Windows Installer 3.1

1

Na janela Gerenciamento de política de grupo, na árvore do console, expanda a unidade organizacional, clique com o botão direito do mouse no pacote e, em seguida, clique em Editar.

2

Na janela Editor de objeto de política de grupo, na árvore do console, expanda Configuração do computador > Configurações Windows e clique em Scripts (Iniciar/Desligar).

3

No direito, clique duas vezes em Iniciar.

4

Na caixa de diálogo Propriedades de inicialização, clique em Mostrar arquivos.

5

Em uma nova janela, exiba os conteúdos da pasta do arquivo de instalação do GPO e, em seguida, copie o WindowsInstaller-893803-x86.exe dessa janela e pasta para a janela e pasta Iniciar.

6

Exiba novamente a caixa de diálogo Propriedades de inicialização e clique em Adicionar.

7

Na caixa de diálogo Adicionar um script, clique em Procurar.

141

142


8

Na caixa de diálogo Procurar, selecione o arquivo executável do Windows Installer e clique em Abrir.

9

Na caixa de diálogo Adicionar um script, na caixa Parâmetros de script, digite /quiet /norestart e clique em OK.

10 Na caixa de diálogo Propriedades de inicialização, clique em OK. 11 Feche a janela Editor do objeto de política de grupo.

Adição de computadores à unidade organizacional e ao software de instalação Agora você está pronto para adicionar computadores à unidade organizacional. Quando os computadores são reiniciados, o processo de instalação do software-cliente tem início. Quando os usuários fazem logon nos computadores, o processo de instalação do software-cliente é concluído. A atualização da política de grupo, no entanto, não é instantânea; portanto, pode levar um tempo para que essa política se propague. O procedimento, contudo, contém os comandos que você pode executar nos computadores-cliente para atualizar a política sob demanda. Para adicionar computadores à unidade organizacional e ao software de instalação

1

Na barra de tarefas do Windows, clique em Iniciar > Programas > Ferramentas istrativas > Usuários e computadores do Active Directory.

2

Na janela Usuários e computadores do Active Directory da árvore de console, localize um ou mais computadores para adicionar à unidade organizacional que você criou para a instalação de GPO. Os computadores aparecem primeiro na unidade organizacional Computadores.

3

Arraste e solte os computadores na unidade organizacional que você criou para a instalação.

4

Feche a janela Usuários e computadores do Active Directory.

5

Para aplicar as alterações rapidamente aos computadores-cliente (para teste), abra um prompt de comando nos computadores-cliente.

6

Digite um dos comandos a seguir e, então, pressione Enter.

7

■

Em computadores que executam o Windows 2000, digite secedit /refreshpolicy machine_policy.

■

Em computadores que executam o Windows XP e posteriores, digite gpupdate.

Clique em OK.

Instalação do software-cliente Symantec Início da interface de usuário do cliente

Desinstalação do software-cliente com o objeto de política de grupo do Active Directory Você também pode desinstalar o software-cliente que instalou com o Active Directory. Para desinstalar o software-cliente com o objeto de política de grupo do Active Directory

1

Na barra de tarefas do Windows, clique em Iniciar > Programas > Ferramentas istrativas > Gerenciamento de diretiva de grupo.

2

Na árvore de console da janela Gerenciamento de diretiva de grupo, expanda o domínio, expanda Configuração do computador, Configurações do software, clique com o botão direito do mouse em Instalação de software e clique em Propriedades.

3

Na guia Avançado, marque Desinstalar este aplicativo quando ele ficar fora do escopo do gerenciamento e, em seguida, clique em OK.

4

No direito, clique com o botão direito do mouse no pacote de software e clique em Remover.

5

Na caixa de diálogo Remover software, marque Desinstalar imediatamente o software dos usuários e computadores e, em seguida, clique em OK.

6

Feche a janela Editor de objeto de diretiva de grupo e, em seguida, a janela Gerenciamento de diretiva de grupo. O software é desinstalado quando os computadores-cliente são reiniciados.

Início da interface de usuário do cliente Você pode iniciar a interface de usuário do cliente nos clientes gerenciados e não gerenciados usando o menu Iniciar do Windows ou clicando duas vezes no ícone na barra de tarefas do Windows. O Windows Server 2008 Server Core fornece somente uma interface de linha de comando. Você pode iniciar a interface do usuário do cliente manualmente, executando o arquivo de SymCorpUI.exe que está armazenado na pasta de instalação do Symantec Endpoint Protection. Para iniciar a interface de usuário do cliente ◆

Proceda de uma das seguintes maneiras: ■

No menu Iniciar do Windows clique em Iniciar > Todos os Programas > Symantec Endpoint Protection > Symantec Endpoint Protection.

143

144

Instalação do software-cliente Symantec Desinstalação do software-cliente

■

No menu Iniciar do Windows clique em Iniciar > Todos os Programas > Symantec Network Access Control > Symantec Network Access Control.

■

Na barra de tarefas do Windows na área da notificação, clique duas vezes no ícone do Symantec Endpoint Protection ou do Symantec Network Access Control.

Para iniciar a interface de usuário do cliente no Windows Server 2008 Server Core

1

Em um prompt de comando, execute um destes procedimentos: ■

Em servidores Windows Server 2008 Server Core de 32 bits, execute o comando a seguir: cd C:\Arquivos de programas\Symantec\Symantec Endpoint Protection

■

Em servidores Windows Server 2008 Server Core de 64 bits, execute o comando a seguir: cd C:\Arquivos de programas (x86)\Symantec\Symantec Endpoint Protection

2

Execute o comando a seguir: symcorpui.

Desinstalação do software-cliente É possível desinstalar o software-cliente com o utilitário de adição e remoção do Windows. Se você desinstalar o software-cliente do Symantec Endpoint Protection que executa uma política de bloqueio dos dispositivos de hardware, os dispositivos ainda estarão bloqueados após a desinstalação do software. Para desbloquear os dispositivos, use Ferramentas istrativas > Gerenciamento do computador > Gerenciador de dispositivos.

Desinstalação do software-cliente no Windows Server 2008 Server Core A instalação do Server Core do Windows Server 2008 oferece uma interface de linha de comando somente. Você pode, porém, gerenciar instalações do Server Core usando ferramentas de gerenciamento remoto. Para desinstalar o software-cliente do Windows Server 2008 Server Core

1

Inicie o Editor de Registro usando o comando Regedit.

2

Navegue até a seguinte chave: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall


3

Selecione e copie o nome da chave {uninstall-string} do Symantec Endpoint Protection.

4

Em um prompt de comando, execute o comando a seguir: msiexec.exe /x {uninstall_string}

145

146


Capítulo

6

Instalação de servidores do LiveUpdate e de Quarentena Este capítulo contém os tópicos a seguir: ■

Antes da instalação

■

Instalação e configuração da quarentena central

■

Sobre como usar um servidor do Symantec LiveUpdate

■

Onde obter mais informações sobre como configurar um servidor do LiveUpdate

■

Desinstalação de componentes de gerenciamento do Symantec Endpoint Protection

Antes da instalação O Symantec Endpoint Protection e o Symantec Network Access Control vêm com componentes de istração opcionais que você pode usar para ajudar a istrar clientes e servidores. O Symantec Endpoint Protection inclui os servidores de gerenciamento da quarentena central e do LiveUpdate. O Symantec Network Access Control inclui apenas o servidor de gerenciamento do LiveUpdate. Um servidor de gerenciamento LiveUpdate é especialmente útil em redes amplas que contêm vários produtos Symantec com o LiveUpdate em execução.

148

Instalação de servidores do LiveUpdate e de Quarentena Instalação e configuração da quarentena central

Instalação e configuração da quarentena central O servidor de quarentena recebe os envios de vírus e riscos à segurança dos clientes do Symantec Endpoint Protection e encaminha esses envios à Symantec. O console de quarentena permite gerenciar o Servidor de quarentena e esses envios. Se você determinar que a rede exige um local central para todos os arquivos em quarentena, instale a quarentena central. A quarentena central é formada pelo Servidor de quarentena e pelo console de quarentena. O console de quarentena e o Servidor de quarentena podem ser instalados no mesmo computador Windows ou em computadores Windows diferentes. Nota: Se você instalar o Servidor de quarentena ou o console de quarentena a partir de pastas de instalação diferentes no CD, execute o Setup.exe em vez de executar o arquivo .msi. O Setup.exe garante que todos os arquivos necessários para o Windows Installer sejam instalados no computador de destino antes da execução do pacote de instalação .msi. Para obter informações completas, consulte o Guia do do Symantec Central Quarantine no CD de instalação. A instalação da quarentena central consiste nas seguintes tarefas, nesta ordem: ■

Instalação do console da quarentena

■

Instalação do servidor de quarentena

■

Configuração de grupos para usar a quarentena central

Nota: Instale o console de quarentena primeiro, depois o Servidor de quarentena. Se essa ordem não for seguida, o AMS não será configurado corretamente. Se você não seguir essa ordem e quiser configurar o AMS corretamente, associe o AMS ao servidor de quarentena com as propriedades de alertas. Depois, reinicie o Servidor de quarentena.

Instalação do console da quarentena O console de quarentena permite gerenciar os envios ao servidor de quarentena.


Para instalar o console de quarentena

1

Insira o CD de instalação na unidade de CD-ROM do computador no qual o Console do Symantec Endpoint Protection Manager está instalado. Se o seu computador não tiver sido definido de forma automática para executar um CD, execute o Setup.exe manualmente.

2

No principal, clique em Instalar outras ferramentas istrativas > Instalar o Console da Quarentena central.

3

Siga as instruções na tela para concluir a instalação.

Instalação do servidor de quarentena O Servidor de quarentena recebe submissões de vírus. O servidor de quarentena requer um reinício depois da instalação. Para instalar o servidor de quarentena

1

Insira o CD de instalação na unidade de CD-ROM do computador no qual deseja instalar o servidor de quarentena. Se o seu computador não tiver sido definido de forma automática para executar um CD, execute o Setup.exe manualmente.

2

Clique em Instalar outras ferramentas istrativas > Instalar o servidor da quarentena central.

3


4

No Contrato de licença, clique em Aceito os termos do contrato de licença e clique em Avançar.

5

No Pasta de destino, proceda de uma das seguintes maneiras:

6

■

Para aceitar a pasta de destino padrão, clique em Avançar.

■

Clique em Alterar, localize e selecione uma pasta de destino, clique em OK e em Avançar.

No Tipo de instalação, selecione uma das seguintes opções: ■

Baseado na Internet (recomendado) e clique em Avançar.

A opção Baseado em e-mail não é mais ada.

7

No Máximo espaço em disco, digite o volume de espaço em disco que ficará disponível no servidor para os envios da quarentena central dos clientes e clique em Avançar.

149

150


8

No Informações de contato, digite o nome da empresa, o número da conta ou ID de contato da Symantec e as informações de contato. Em seguida, clique em Avançar.

9

No Comunicação na Web, altere o endereço de gateway se necessário e clique em Avançar. Por padrão, o campo Nome do gateway é preenchido com o endereço de gateway.

10 No Configuração de alertas, marque Ativar alertas para usar AMS e, em seguida, clique em Avançar.

11 No Pronto para instalar o programa, clique em Instalar e siga as instruções na tela para concluir a instalação.

12 Anote o endereço IP ou o nome de host do computador no qual o servidor de quarentena e o número de porta está instalado. Essas informações são solicitadas quando você configura programas-cliente para encaminhar itens à quarentena central.

Configuração de grupos para usar a quarentena central Para configurar as comunicações de rede da quarentena central, é necessário especificar a porta na qual o servidor da quarentena faz a escuta. Você também deve criar e aplicar uma política de antivírus a um grupo que especifique o computador e a porta do servidor de quarentena. Configure a porta de escuta do servidor de quarentena com o console do Symantec Quarantine e crie a política antivírus com o Console do Symantec Endpoint Protection Manager. Nota: A interface do usuário do console de quarentena permite selecionar o protocolo IP ou SPX e especificar o número da porta a ser configurada. Esse protocolo IP e número de porta é T. Não selecione SPX. Além disso, o número da porta T inserido não é o que aparece para a porta de escuta do servidor de quarentena quando a porta é exibida em ferramentas como o netstat -a. Por exemplo, se você digitar o número de porta 33, o netstat -a exibirá a porta T 8448. Os números hexadecimais e decimais são reorganizados e convertidos incorretamente. Para obter mais detalhes, vá para o seguinte URL: http://ent.symantec.com/docs/n2000081412370148


Para configurar o servidor de quarentena

1

No esquerdo do console do Symantec Central Quarantine, na árvore raiz do Console, clique com o botão direito do mouse em Symantec Central Quarantine e clique em Propriedades.

2

Na guia Geral, em Produtos, marque Escutar no IP. Não há mais e para SPX.

3

Na caixa Escutar na Porta IP, digite o número da porta na qual deve ser feita a escuta para envios de cliente. Esse número de porta é T/IP. Não insira um número de porta conhecido IANA sem fazer uma pesquisa para ver se ele foi usado na sua rede. Por exemplo, não insira o número de porta 21 porque ele está reservado para comunicações de FTP.

4

Clique em OK.

Para configurar a política antivírus

1

No console do Symantec Endpoint Protection Manager, clique em Políticas.

2

No Exibir políticas, clique em Antivírus e anti-spyware.

3

No Tarefas, clique em Adicionar uma política antivírus e anti-spyware. Também é possível editar uma política existente.

4

Na janela Política antivírus e anti-spyware, no esquerdo, clique em Envios.

5

Em Itens em quarentena, selecione Permitir que os computadores-cliente enviem os itens em quarentena automaticamente para um servidor de quarentena.

6

Na caixa Nome do servidor, digite o nome do domínio totalmente qualificado ou o endereço IP do servidor de quarentena.

7

Na caixa Número da porta, aceite ou altere o número de porta padrão.

8

Na caixa Repetir, aceite ou altere o intervalo de repetição quando as comunicações entre o cliente e o servidor de quarentena falharem.

9

Clique em OK.

10 Na caixa de diálogo de aviso Atribuir política, clique em Sim. 11 Selecione os grupos para a política e clique em Atribuir. 12 Clique em Sim para confirmar suas alterações de políticas.

151

152

Instalação de servidores do LiveUpdate e de Quarentena Sobre como usar um servidor do Symantec LiveUpdate

Sobre como usar um servidor do Symantec LiveUpdate O LiveUpdate é o utilitário que atualiza os computadores-cliente com definições de antivírus, s de detecção de instruções, patches do produto e assim por diante. Em ambientes não gerenciados, o LiveUpdate em computadores-cliente é geralmente configurado para conectar-se diretamente nos servidores do Symantec LiveUpdate. Em ambientes gerenciados de redes de pequeno a médio porte, o LiveUpdate em computadores-cliente é geralmente configurado para conectar-se a um Symantec Endpoint Protection Manager. Em redes de grande porte gerenciadas, os problemas de conservação de largura de banda nos gateways de Internet são muito importantes. Quando esses problemas são importantes, você pode instalar e configurar um ou mais servidores LiveUpdate para descarregar as atualizações. Em seguida, pode distribuir as atualizações aos servidores de gerenciamento ou diretamente aos clientes. A Figura 6-1 ilustra as três arquiteturas de rede compatíveis com servidores LiveUpdate.

Instalação de servidores do LiveUpdate e de Quarentena Sobre como usar um servidor do Symantec LiveUpdate

Figura 6-1

Arquiteturas de distribuição do LiveUpdate

Symantec LiveUpdate

Servidor do LiveUpdate


Servidor de gerenciamento


Servidor LiveUpdate proxy Grupo de clientes

Grupo de clientes

Grupo de clientes

A arquitetura à esquerda é a mais simples de ser implementada. Para implementá-la, modifique uma configuração do site de gerenciamento. A arquitetura intermediária é um pouco mais difícil de ser implementada. Para implementá-la, modifique uma configuração do site de gerenciamento e modifique a política do LiveUpdate aplicada ao grupo. A arquitetura à direita é a mais difícil de ser implementada, além do servidor de proxy do LiveUpdate.

153

154

Instalação de servidores do LiveUpdate e de Quarentena Onde obter mais informações sobre como configurar um servidor do LiveUpdate

Nota: Essa documentação não descreve como configurar os sites ou políticas do Symantec Endpoint Protection para implementar essas arquiteturas do LiveUpdate. Essa documentação descreve somente como instalar o utilitário de istração e o servidor do LiveUpdate. Para implementar inteiramente estas arquiteturas do LiveUpdate, consulte o Guia de istração do Symantec Endpoint Protection e do Symantec Network Access Control.

Onde obter mais informações sobre como configurar um servidor do LiveUpdate Para conhecer os procedimentos de configuração mais recentes, consulte o Guia de Introdução do do Symantec LiveUpdate na pasta DOCUMENTAÇÃO do CD de instalação.

Desinstalação de componentes de gerenciamento do Symantec Endpoint Protection É possível desinstalar todos os componentes de gerenciamento do Symantec Endpoint Protection usando a opção Adicionar ou remover programas no de controle do computador local.

Seção

2

Migração e upgrade

■

Migração do Symantec AntiVirus e Symantec Client Security

■

Migração do software Symantec Sygate legado

■

Upgrade para novos produtos Symantec

156

Capítulo

7

Migração do Symantec AntiVirus e Symantec Client Security Este capítulo contém os tópicos a seguir: ■

Visão geral e seqüência de migração

■

Caminhos de migração compatíveis e incompatíveis

■

Preparação de instalações legadas para migração

■

Sobre a migração e não manutenção de configurações e grupos de servidores e clientes

■

Sobre a migração de grupos e configurações

■

Sobre os parâmetros que não são migrados

■

Sobre pacotes e implementação

■

Instalação do Symantec Endpoint Protection Manager

■

Migração de configurações de grupo de servidores e clientes

■

Verificação da migração e atualização de suas políticas migradas

■

Migração de clientes não gerenciados

■

O que mudou para os es legados

158

Migração do Symantec AntiVirus e Symantec Client Security Visão geral e seqüência de migração

Visão geral e seqüência de migração Leia e entenda todas as informações deste capítulo, antes de migrar clientes e servidores Symantec AntiVirus e Symantec Client Security legados. Além disso, experimente todos os procedimentos deste capítulo em um ambiente de teste, antes de migrar clientes e servidores Symantec AntiVirus e Symantec Client Security legados. Siga esta seqüência para criar seu ambiente de teste e a migração de teste: ■

Crie um ambiente de teste com pelo menos três computadores. Se possível, crie um ambiente de teste semelhante à sua infraestrutura de gerenciamento. Se você tiver vários servidores de gerenciamento, instale vários servidores de gerenciamento. Por exemplo, se você tiver vários grupos de servidores, crie vários grupos de servidores.

■

Instale uma versão legada e ada do Symantec System Center, um servidor de gerenciamento principal e um cliente gerenciado em diferentes computadores de teste.

■

Desinstale o Servidor de relatórios, se tiver instalado.

■

Use o Symantec System Center para definir configurações para o servidor de gerenciamento e para o cliente que os prepara para a migração.

■

Instale e faça logon no Symantec Endpoint Protection Manager em um computador de seu ambiente de teste.

Em seguida, decida se deseja migrar seus grupos e suas configurações do Symantec System Center para o Symantec Endpoint Protection Manager. Se não quiser migrar seus grupos e suas configurações, você pode criar novos grupos, políticas e pacotes de instalação com o Symantec Endpoint Protection Manager. Depois, você migra seus clientes legados, os servidores legados, desinstala o Symantec System Center e migra o cliente ou servidor legado que protege esse computador. Se quiser migrar seus grupos e suas configurações, você precisa entender como eles são migrados e implementados em clientes e servidores legados. Especificamente, é preciso entender o seguinte: ■

Leia e entenda as opções de migração de configurações de grupo do Symantec System Center para políticas no Console do Symantec Endpoint Protection Manager.

■

Leia e entenda como os pacotes de instalação de cliente são criados, onde estão localizados e como afetam os computadores-cliente após a migração.

■

Se os pacotes de instalação de cliente não forem implementados com ferramentas de terceiros, como o SMS, leia a respeito e entenda suas opções

Migração do Symantec AntiVirus e Symantec Client Security Visão geral e seqüência de migração

para uso do Assistente de Implementação de envio para implementar pacotes de instalação de cliente. ■

Considere, especialmente, se você deve ou não exportar uma lista de computadores-cliente para um arquivo de texto do Symantec System Center para cada servidor de gerenciamento. Então, importe este arquivo para o Assistente de Implementação de envio para fazer a implementação.

■

Use o Assistente de Instalação e migração para realizar a migração nesse ambiente de teste e crie seus pacotes de instalação do cliente.

■

Decida quais pacotes de instalação vão ser implementados para migração.

Após criar seus pacotes de instalação, decida quais implementar nos clientes legados e nos servidores de gerenciamento. Uma prática recomendada é implementar os pacotes e verificar a implementação do pacote na seguinte seqüência: ■

Implemente um pacote de instalação do cliente em um ou mais clientes. Verifique se os clientes aparecem nos grupos corretos no console do Symantec Endpoint Protection Manager.

■

Verifique se a política de configurações do LiveUpdate e as políticas antivírus e anti-spyware do cliente foram migradas corretamente.

■

Implemente um pacote de instalação do cliente em um ou mais servidores de gerenciamento legados. Verifique se os servidores aparecem nos grupos corretos no console do Symantec Endpoint Protection Manager.

■

Verifique se a política de configurações do LiveUpdate e as políticas antivírus e anti-spyware do servidor foram migradas corretamente.

■

Desinstale o Symantec System Center.

■

Instale um pacote de instalação de cliente no computador que executou o Symantec System Center.

Finalmente, se as configurações no Symantec System Center foram modificadas conforme o recomendado para migração, localize essas configurações na política de configuraçãoes do LiveUpdate e nas políticas antivírus e anti-spyware. Em seguida, altere-as novamente para suas configurações originais. Por exemplo, uma recomendação é desativar as verificações agendadas, as quais devem ser reativadas nas políticas antivírus e anti-spyware de cada grupo. Quando você estiver à vontade e confiante na migração em seu ambiente de teste, estará pronto para iniciar a migração de sua rede de produção.

159

160

Migração do Symantec AntiVirus e Symantec Client Security Caminhos de migração compatíveis e incompatíveis

Caminhos de migração compatíveis e incompatíveis Entenda quais migrações são compatíveis, bloqueadas e incompatíveis. Se você tiver software legado que bloqueie a migração, deve desinstalar esse software. Se tiver software legado incompatível com a migração, decida se quer desinstalá-lo. Por exemplo, se você executar o Symantec AntiVirus em computadores NetWare, é provável que queira manter seu software legado sendo executado nesses computadores.

Migrações adas As rotinas de instalação do cliente verificam a existência dos seguintes produtos de software e realizam a migração do software se ele for detectado: ■

Cliente e servidor do Symantec AntiVirus 9.x e posteriores

■

Cliente e servidor do Symantec Client Security 2.x e posteriores

Migrações bloqueadas As rotinas de instalação do cliente verificam a existência dos seguintes produtos de software e bloqueiam a migração se o software for detectado: ■

Cliente e servidor do Symantec AntiVirus 8.x e anteriores

■

Cliente e servidor do Symantec Client Security 1.x

■

Symantec Client Firewall 5.0

■

Symantec System Center, todas as versões

■

Symantec Reporting Server 10.x

■

Confidence Online Heavy by Whole Security, todas as versões

■

Norton AntiVirus e Norton Internet Security, todas as versões

Você deve desinstalar esses produtos de software primeiro e depois instalar os clientes do Symantec Endpoint Protection.

Migrações incompatíveis Os produtos de software a seguir não são migrados e podem coexistir em um mesmo computador com um software-cliente do Symantec Endpoint Protection: ■

do Symantec Client Firewall, todas as versões

■

Servidor do LiveUpdate Para instalar a versão mais recente do Servidor do LiveUpdate, primeiro desinstale a versão legada.

Migração do Symantec AntiVirus e Symantec Client Security Preparação de instalações legadas para migração

■

Computadores NetWare que executam qualquer versão do Symantec AntiVirus Sistemas operacionais NetWare são incompatíveis com essa versão. Continue para proteger esses computadores com versões legadas.

■

Cliente do Symantec AntiVirus e do Symantec Client Security e o servidor que são executados em hardware Itanium Hardware Itanium é incompatível com essa versão. Continue para proteger esses computadores com versões legadas.

Sobre a migração da Quarentena central Para migrar o console e o servidor do Quarentena central, você deve desinstalar e reinstalar ambos os componentes.

Preparação de instalações legadas para migração Com o Symantec System Center, é preciso modificar configurações de clientes e servidores para simplificar o processo de migração. Por exemplo, se um cliente realizar uma verificação antivírus durante a migração, esta será bloqueada até que a verificação termine e a migração poderá falhar. Além disso, é preciso desativar o recurso de senha de desinstalação do software-cliente, caso esteja ativado. Se isso não for feito, os usuários serão solicitados a digitar a senha no modo interativo. Nota: Se os grupos e as configurações do Symantec System Center forem migrados, as políticas de configurações do LiveUpdate e as Políticas antivírus e anti-spyware migradas, que foram criadas para esses grupos, conterão essas modificações. Talvez você queira reverter essas configurações. Por exemplo, talvez deseje reativar as verificações agendadas. Além disso, não é preciso desativar a senha de desinstalação, caso esteja ativada. A migração ignora a senha.

Preparação de todas as instalações legadas Esses procedimentos aplicam-se a todas as instalações de software legado que têm e para migração. Nota: Se você usar grupos de clientes e se esses grupos não herdarem configurações, prepare-os da mesma forma que prepara os grupos de servidores e servidores de gerenciamento.

161

162


Como desativar verificações agendadas Se uma verificação for agendada e estiver em execução enquanto ocorrer a migração do cliente, esta poderá falhar. Uma prática recomendada é desativar as verificações agendadas durante a migração e, então, reativá-las depois da migração. Para desativar verificações agendadas

1

No Symantec System Center, proceda de uma das seguintes maneiras: ■

Clique com o botão direito do mouse em um servidor de gerenciamento.

■

Clique com o botão direito do mouse em um grupo de clientes.

2

Clique em Todas as tarefas > Symantec AntiVirus > Verificações agendadas.

3

Na guia Verificações de servidor da caixa de diálogo Verificações agendadas, desmarque todas as verificações agendadas.

4

Na guia Verificações do cliente, desmarque todas as verificações agendadas e, em seguida, clique em OK.

5

Repita esse procedimento para todos os servidores de gerenciamento principais, todos os servidores de gerenciamento secundários e todos os grupos de clientes.

Como configurar quarentena central e arquivos em quarentena O servidor de quarentena não a mais atualizações em computadores-cliente com as definições mais recentes. Portanto, não se deseja que ele atualize computadores-cliente com as definições mais recentes durante uma migração. Além disso, não é necessária a migração de arquivos em quarentena. Para configurar a quarentena central e os itens em quarentena

1

No Symantec System Center, clique com o botão direito do mouse em um grupo de servidores.

2

Clique em Todas as tarefas > Symantec AntiVirus > Opções de quarentena.

3

Na caixa de diálogo Opções de quarentena, clique em Opções de limpeza.

4

Na caixa de diálogo Opções de limpeza, defina todos os valores de hora para 1 dia e defina todos os valores de limite do tamanho do diretório para 1 MB. Verifique todas as caixas de seleção.

5

Clique em OK.

6

Na caixa de diálogo Opções de quarentena, desmarque Ativar quarentena ou verificação e entrega.


7

Em Quando novas definições de vírus são recebidas, marque Nenhuma ação e, em seguida, clique em OK.

8

Repita esse procedimento para todos os grupos de servidores, caso tenha mais de um.

Como excluir históricos Agora, todos os históricos são armazenados em um banco de dados. A exclusão do arquivo de histórico acelera o processo de migração. Para excluir históricos

1


2

Clique em Todas as tarefas > Symantec AntiVirus > Configurar histórico.

3

Na caixa de diálogo Opções do histórico, altere os valores de Excluir após para 1 dia.

4

Clique em OK.

5


Como desativar o LiveUpdate Se o LiveUpdate estiver em execução nos computadores-cliente durante a migração, poderão ocorrer conflitos. Portanto, você deseja reduzir a possibilidade de o LiveUpdate estar em execução nos computadores-cliente durante a migração. Para desativar o LiveUpdate

1


2

Clique em Todas as tarefas > Symantec AntiVirus > Gerenciador de definições de vírus.

3

Na caixa de diálogo Gerenciador de definições de vírus, marque Atualizar apenas o servidor principal deste grupo de servidores e, em seguida, clique em Configurar.

4

Na caixa de diálogo Configurar atualizações do servidor principal, desmarque Agendar para atualizações automáticas e, em seguida, clique em OK.

5

Na caixa de diálogo Gerenciador de definições de vírus, desmarque o seguinte: ■

Atualizar definições de vírus do servidor pai

163

164


■

Agendar cliente para receber atualizações automáticas usando o LiveUpdate

■

Ativar o LiveUpdate contínuo

6

Marque Não permitir que o cliente inicie manualmente o LiveUpdate e, em seguida, clique em OK.

7


Desativação do serviço em trânsito Se o serviço em trânsito estiver ativado nos computadores-cliente, a migração pode travar e nunca ser concluída. Se você não tiver o serviço em trânsito ativado, não siga esse procedimento. Nota: Se seus clientes em trânsito executarem o Symantec AntiVirus versão 10.x, desbloqueie seus grupos de servidores antes de desativar o serviço em trânsito. Essa prática ajuda a garantir que os clientes em trânsito sejam autenticados adequadamente com os certificados para seu servidor pai. Para desativar o serviço em trânsito

1


2

Clique em Todas as tarefas > Symantec AntiVirus > Opções de trânsito do cliente.

3

Na caixa de diálogo Opções de trânsito do cliente, na caixa Validar pai a cada minuto, digite 1.

4

Na caixa Procurar o pai mais próximo a cada minuto, digite 1, e depois clique em OK.

5

Aguarde alguns minutos.

6


7

Clique em Todas as tarefas > Symantec AntiVirus > Opções de trânsito do cliente.

8

Na caixa de diálogo Opções de trânsito do cliente, desmarque Ativar trânsito em clientes que tiverem o serviço em trânsito do Symantec AntiVirus instalado.

9

Clique em OK.


Preparação de instalações legadas do Symantec 10.x/3.x O Symantec AntiVirus 10.x e o Symantec Client Security 3.x oferecem recursos adicionais que devem ser configurados corretamente para a migração bem-sucedida.

Como desbloquear grupos de servidores Se os grupos de servidores não forem desbloqueados antes da migração, poderão ocorrer resultados imprevisíveis. Além disso, se o serviço de trânsito estiver ativado para clientes, o desbloqueio do grupo de servidores ajudará a garantir que os clientes sejam autenticados corretamente em um servidor pai. Os clientes autenticados corretamente em um servidor pai são colocados no banco de dados. Os clientes colocados no banco de dados são exibidos automaticamente no grupo legado correto no console, depois da instalação. Para desbloquear um grupo de servidores

1

No Symantec System Center, clique com o botão direito do mouse em um grupo de servidores bloqueado e, em seguida, clique em Desbloquear grupo de servidores.

2

Na caixa de diálogo Desbloquear grupo de servidores, se necessário, digite as credenciais de autenticação e, em seguida, clique em OK.

Como desativar a proteção contra adulteração A proteção contra adulteração pode causar resultados imprevisíveis durante a migração. Para desativar a proteção contra adulteração

1

No Symantec System Center, clique com o botão direito do mouse em um dos itens a seguir: ■

Grupo de servidores

■

Servidor de gerenciamento principal ou secundário

2

Clique em Todas as tarefas > Symantec AntiVirus > Opções de proteção contra adulteração do servidor.

3

Na caixa de diálogo Opção de proteção contra adulteração do servidor, desmarque Ativar proteção contra adulteração.

4

Clique em OK.

5


Se foi selecionado um grupo de servidores, repita esse procedimento para todos os grupos de servidores, caso tenha mais de um.

165

166

Migração do Symantec AntiVirus e Symantec Client Security Sobre a migração e não manutenção de configurações e grupos de servidores e clientes

■

Se você selecionou um servidor de gerenciamento, repita esse procedimento para todos os servidores de gerenciamento em todos os grupos de servidores.

Desinstalação e exclusão de servidores de relatório Se você instalou um ou mais servidores de relatório, deve desinstalá-los e, opcionalmente, eliminar os arquivos de banco de dados. Você também deve excluir servidores de relatório do Symantec System Center. Informações completas sobre a desinstalação do servidor de relatório estão disponíveis na ajuda on-line do Symantec System Center. Configurações legadas foram armazenadas no registro. Todas as configurações estão agora armazenadas em um banco de dados juntamente com os dados de relatórios. Para desinstalar os servidores de relatório

1

Efetue logon em um computador que execute o servidor de relatório.

2

Clique em Iniciar > Configurações > de controle> Adicionar ou remover programas.

3

Na caixa de diálogo Adicionar ou remover programas, clique em Symantec Reporting Server e clique em Remover.

4

Siga os avisos na tela até excluir o servidor de relatório.

5

Repita esse procedimento para todos os servidores de relatório.

Para excluir servidores de relatório do Symantec System Center

1

No Symantec System Center, clique com o botão direito do mouse e selecione para expandir Relatório.

2

Clique com o botão direito do mouse em cada servidor de relatório e clique em Excluir.

Sobre a migração e não manutenção de configurações e grupos de servidores e clientes Não é necessário migrar grupos e configurações de clientes e servidores legados a partir do Symantec System Center para o Symantec Endpoint Protection Manager. Se você estiver à vontade com as operações do console do Symantec Endpoint Protection Manager, pode criar e exportar um pacote de instalação e implementá-lo em seus clientes e servidores legados para migração. Consulte “Instalação e configuração do Symantec Endpoint Protection Manager” na página 71.

Migração do Symantec AntiVirus e Symantec Client Security Sobre a migração de grupos e configurações

Nota: Uma boa prática é criar um ou mais grupos e políticas associadas para seus clientes legados e migrá-los primeiro. Depois, você pode criar um ou mais grupos e políticas associadas para seus servidores legados e então migrá-los para os clientes. Finalmente, desinstale o Symantec System Center e migre o servidor de gerenciamento legado ou o cliente que protegia o computador que executava o Symantec System Center.

Sobre a migração de grupos e configurações Para migrar as configurações e os grupos de servidores e clientes do Symantec System Center para o Symantec Endpoint Protection Manager, você deve se informar para compreender como esse processo funciona. Por exemplo, suas configurações existentes do Symantec System Center podem ou não ser herdadas de grupos de servidores. Você deve escolher se deseja ou não preservar essas configurações herdadas. Os servidores legados de gerenciamento principais e secundários têm configurações que se aplicam apenas a esses servidores e não aos clientes que eles gerenciam. Isso ocorre porque esses servidores podem precisar de proteção diferente daquela que é oferecida aos clientes que gerenciam. Por exemplo, esses servidores podem oferecer outros serviços que exijam a exclusão de determinados tipos de arquivo das verificações. Com o Symantec System Center, você pode especificar que todos os servidores herdem suas configurações daquelas especificadas para o grupo de servidores. Ou pode especificar configurações personalizadas para cada servidor. Depois que você migrar as configurações dos servidores de gerenciamento, essas configurações serão exibidas na política de configurações do LiveUpdate e nas políticas antivírus e anti-spyware. Essas políticas são aplicadas aos grupos que contêm os servidores de gerenciamento depois de migrá-los para um cliente do Symantec Endpoint Protection. Durante a migração você decide se essas configurações são herdadas dos grupos de servidores ou especificadas para cada servidor. As configurações do cliente legado também podem ser herdadas do grupo de servidores ou herdadas de um servidor de gerenciamento. Depois que você migrar as configurações dos clientes, essas configurações serão exibidas na política de configurações do LiveUpdate e nas políticas antivírus e anti-spyware. Durante a migração você decide se essas configurações são herdadas dos grupos de servidores ou do servidor de gerenciamento. A Figura 7-1 ilustra um cenário "antes e depois", no qual tanto os servidores de gerenciamento quanto os clientes herdam configurações dos grupos de servidores.

167

168


Figura 7-1

Antes e depois de herdar as configurações dos grupos de servidores

Seleção de configuração da migração de política do cliente Symantec System Center antes da migração Todos os computadores-cliente que não estão em um grupo de clientes serão exibidos aqui Os computadores-cliente em grupos de cliente são exibidos aqui

Cada servidor pai migrado a um cliente aparece no Servidor

Todos os computadores-cliente neste grupo compartilham todas as políticas

A herança da política de grupo do cliente corresponde à definição de herança do Symantec System Center

O grupo de servidores herda as políticas do Server_Group_2

Console do Symantec Endpoint Protection Manager depois da migração e da implantação do cliente

Nesse cenário, todos os servidores de gerenciamento de Server_Group_1 e Server_Group_2 herdam as configurações do grupo de servidores do Symantec System Center. Após a migração para o cliente do Symantec Endpoint Protection, cada computador que executar um servidor de gerenciamento legado será exibido em um grupo denominado Servidor. Esse grupo herda todas as configurações do grupo que possui o mesmo nome do grupo de servidores original. Por exemplo, o


servidor de gerenciamento IDTEST99 herda as políticas configuradas para Server_Group_1. Nesse cenário, todos os clientes herdam as configurações do grupo de servidores e de qualquer grupo de clientes ao qual possam pertencer. Todos os clientes que não estavam contidos em um grupo de clientes do Symantec System Center agora são exibidos no grupo com o mesmo nome do grupo original de servidores. A Figura 7-2 ilustra um cenário "antes e depois" de os servidores de gerenciamento e clientes herdarem as configurações especificadas no servidor de gerenciamento pai.

169

170


Figura 7-2

Antes e depois de herdar as configurações de servidores pai

Seleção de configuração da migração de política do cliente Symantec System Center antes da migração

Todos os computadores são exibidos em Clientes abaixo do seu servidor pai Cada servidor pai migrado a um cliente aparece no Servidor

Este grupo não herda políticas O grupo de clientes herda as políticas do IDTEST600 O grupo de servidores herda as políticas do iDTEST600

Console do Symantec Endpoint Protection Manager depois da migração e da implantação do cliente

Nesse cenário, todos os servidores de gerenciamento de Server_Group_1 e Server_Group_2 herdam as configurações de cada servidor pai no Symantec System Center. Após a migração para o cliente do Symantec Endpoint Protection, cada computador que executar um servidor de gerenciamento legado será exibido em um grupo denominado Servidor. Dessa vez, no entanto, as configurações não são herdadas em cada grupo. As novas políticas são personalizadas para cada computador que executar um servidor de gerenciamento legado.

Migração do Symantec AntiVirus e Symantec Client Security Sobre os parâmetros que não são migrados

Nesse cenário, todos os clientes herdam as configurações definidas para os clientes de cada servidor pai. Se os clientes estiverem em grupos de clientes no Symantec System Center, eles agora aparecem no grupo Clientes abaixo do grupo de servidores pai no qual foram instalados inicialmente.

Sobre os parâmetros que não são migrados As configurações da proteção contra adulteração não são migradas. A proteção contra adulteração é agora parte de Configurações gerais para grupos. A proteção contra adulteração não é uma política que se aplica a locais. Por padrão, a proteção contra adulteração está ativada e protege os processos e objetos internos da Symantec. É possível somente ativar ou desativar a proteção contra adulteração. Você não tem controle granular dos processos ou objetos internos. Os parâmetros desbloqueados podem ou não ser migrados. Se os parâmetros forem os padrões originais instalados que nunca foram alterados nem bloqueados, não serão migrados. Os parâmetros não são migrados porque as entradas do registro nunca foram geradas. Em alguns casos, os parâmetros da política padrão do Symantec Endpoint Protection podem corresponder aos padrões legados. Em outros casos, os parâmetros da política padrão do Symantec Endpoint Protection podem não corresponder aos padrões legados. Uma prática recomendada é revisar todos os parâmetros exibidos depois da migração nas políticas antivírus e anti-spyware e na política de configurações do LiveUpdate.

Sobre pacotes e implementação Para migrar as configurações e os grupos de servidores e clientes do Symantec System Center para o Symantec Endpoint Protection Manager, você deve se informar para compreender como esse processo funciona. Por exemplo, suas configurações existentes do Symantec System Center podem ou não ser herdadas de grupos de servidores. Você deve escolher se deseja ou não preservar essas configurações herdadas. Nota: Para que possam ser migrados, os computadores-cliente devem executar o Internet Explorer 6.0 e o MSI 3.1 ou posteriores.

Sobre os pacotes de instalação do cliente gerados durante a migração Para realizar a migração, execute o Assistente de Instalação e migração. Ao executar o Assistente de Implementação e migração, você escolhe os servidores de gerenciamento e clientes para os quais deseja criar os pacotes de instalação do cliente.

171

172

Migração do Symantec AntiVirus e Symantec Client Security Sobre pacotes e implementação

Nota: Os servidores de gerenciamento são migrados para os clientes. Após a instalação desses pacotes de instalação do cliente em seus clientes legados, os clientes migrados aparecem automaticamente no grupo apropriado do console do Symantec Endpoint Protection Manager. Durante a migração, os pacotes de instalação são gerados automaticamente para várias combinações de componentes do cliente. Por exemplo, um pacote de instalação é gerado para todos os recursos do Symantec Endpoint Protection. Um pacote de instalação é gerado apenas para a proteção antivírus e anti-spyware e assim por diante. Esses pacotes são criados em um diretório que você especifica durante a migração. Neste diretório, há quatro diretórios que contêm pacotes de instalação diferentes com os seguintes nomes: ■

All Client Features_xx-bit

■

Antivirus Features Only_xx-bit

■

Network Threat Protection Features Only_xx-bit

■

Antivirus and Proactive Threat Protection Features Only_xx-bit

Os pacotes de instalação de 32 bits ocupam 300 MB de espaço em disco e todos os pacotes são sempre gerados automaticamente. Os pacotes de instalação de 64 bits ocupam mais de 300 MB de espaço em disco. Quando você usa o Assistente de Instalação e migração, pode escolher se quer ou não migrar todos os servidores de gerenciamento e clientes que são exibidos no Symantec System Center. Sua outra opção é selecionar servidores de gerenciamento individuais. Se você optar por migrar servidores de gerenciamento específicos, deve criar diretórios separados para a criação de pacotes em cada servidor de gerenciamento ou combinação de servidores de gerenciamento. Então, você pode implementar estes pacotes nos clientes legados respectivos para fazer a migração. Os clientes aparecem automaticamente nos grupos corretos no console do Symantec Endpoint Protection Manager.


Nota: Quando você migra grupos e configurações, o Assistente de Instalação e migração armazena as IDs do servidor de gerenciamento e dos clientes legados em uma tabela no banco de dados do Symantec Endpoint Protection Manager. Quando você migra servidores de gerenciamento e clientes para o Symantec Endpoint Protection, os clientes que acabaram de ser criados enviam suas IDs legadas para o Symantec Endpoint Protection Manager. Quando o gerente recebe as IDs legadas, ele coloca os clientes que acabaram de ser migrados no grupo migrado correto.

Exportação e formatação de uma lista de nomes de computadores-cliente para migrar A ferramenta de implementação de pacote do cliente fornecida pela Symantec recomendada é o Assistente de Implementação de envio. Essa ferramenta pode ser iniciada clicando-se duas vezes em \Symantec Endpoint Protection\tomcat\bin\ClientRemote.exe. Também é possível optar por iniciar o Assistente de Implementação de envio ao usar o Assistente de Migração e implementação. Nota: Pode-se usar a técnica descrita aqui esteja migrando ou não as configurações do Symantec System Center. Esta técnica é útil para criar listas de todos os seus clientes e servidores legados e para importar listas para o Assistente de Implementação de envio para implementação. O Assistente de Implementação de envio detecta automaticamente os computadores Windows que estão ligados. Então, ele permite selecionar os computadores e implementar um pacote de instalação selecionável nos computadores detectados. Você pode selecionar um computador por vez ou selecionar o grupo de trabalho ou domínio de computadores. Outra opção é criar um arquivo de texto contendo os nomes ou endereços IP de seus clientes legados. Depois, importe esse arquivo para o Assistente de Implementação de envio para implementação do pacote. Então, você pode iniciar o Assistente de Implementação de envio manualmente e implementar pacotes para os clientes em estágios. A prática recomendada é exportar uma lista de clientes de cada servidor de gerenciamento para um arquivo de texto. Então, abra-a em uma planilha eletrônica e exclua todas as colunas, exceto a que contém o nome ou endereço IP do computador. Então, você pode salvá-la novamente em um arquivo de texto, que pode importar para o Assistente de Implementação de envio. Essa estratégia permite fazer a implementação nos clientes por meio do servidor de gerenciamento, fazendo a migração em estágios.

173

174


O inconvenente dessa estratégia é que o Assistente de Implementação de envio espera cerca de 20 segundos para cada computador da lista que não esteja ligado. A vantagem é que é possível inspecionar o arquivo de registro para ver quais computadores não estavam ligados. Assim, você tem um registro de quais computadores ainda não foram migrados. Uma prática recomendada em ambientes ativados para DH é usar nomes de computador, em vez de endereços IP, pois estes podem mudar. Nota: O seguinte procedimento fornece detalhes sobre como usar o Microsoft Office Excel 2003. Não é necessário usar Excel. Pode-se usar qualquer software de planilha eletrônica que importe arquivos de texto. Para exportar e formatar uma lista de nomes de computador-cliente para migrar

1

No Symantec System Center, clique com o botão direito do mouse em um dos itens a seguir e, em seguida, clique em Exportar lista: ■

Servidor de gerenciamento principal ou secundário

■

Grupo de clientes

2

Na caixa Nome do arquivo da caixa de diálogo Exportar lista, digite o nome de um arquivo de texto.

3

Na lista suspensa Salvar como, selecione Texto (Delimitado por tabulações) (*.txt) e, em seguida, clique em Salvar.

4

No Microsoft Office Excel, clique em Arquivo > Abrir.

5

Na lista suspensa Arquivos do tipo da caixa de diálogo Abrir, clique em Todos os arquivos.

6

Localize e selecione seu arquivo e, em seguida, clique em Abrir.

7

Na caixa de diálogo Etapa 1 de 3 do Assistente de Importação de texto, marque Delimitadoe, em seguida, clique em Avançar.

8

Na caixa de diálogo Etapa 2 de 3 do Assistente de Importação de texto, em Delimitador, marque Tabulaçãoe, em seguida, clique em Avançar.

9

Na caixa de diálogo Etapa 3 de 3 do Assistente de Importação de texto, clique em Concluir.

10 Abra o Bloco de notas e crie um novo arquivo de texto. 11 No Excel, destaque e copie os nomes de computador que são exibidos na coluna entitulada Cliente.


12 No Bloco de notas, cole os nomes de computador e verifique se a última linha é um nome de computador e não um espaço em branco.

13 Salve o arquivo como arquivo de texto.

As portas de comunicação a serem abertas Quando você migra configurações de grupo de servidores e clientes, ocorre comunicação de rede entre o Symantec System Center e o Symantec Endpoint Protection Manager. Se esses componentes forem executados em computadores diferentes e se esses computadores executarem firewalls, você deve abrir as portas de comunicação. A Tabela 7-1 relaciona as portas a serem abertas para migrar as configurações. Tabela 7-1

Portas usadas para migração de configurações

Symantec System Center

Symantec Endpoint Protection Manager

T 139, 445

Portas T efêmeras

Portas T efêmeras

T 139

UDP 137

UDP 137

Quando você usa o Assistente de Implementação de envio para implementar o software-cliente do Symantec Endpoint Protection, ocorre comunicação de rede entre os servidores e clientes legados e o Symantec Endpoint Protection Manager. Se os servidores e clientes legados executarem firewalls, você precisa abrir as portas de comunicação. A Tabela 7-2 relaciona as portas a serem abertas para as implementações que usam o Assistente de Implementação de envio. Tabela 7-2

Portas usadas para a implementação de software-cliente com o Assistente de Implementação de envio.

Computadores-cliente

Symantec Endpoint Protection Manager

T 139 e 445

Portas T efêmeras

Portas T efêmeras

T 139 e 445

UDP 137, 138

UDP 137, 138

175

176

Migração do Symantec AntiVirus e Symantec Client Security Instalação do Symantec Endpoint Protection Manager

Sobre a preparação de computadores-cliente para migração Diversos recursos do sistema operacional Windows podem interferir em uma migração bem-sucedida do servidor e do cliente. É necessário compreender esses recursos e lidar com eles apropriadamente. Por exemplo, é necessário desativar o compartilhamento simples de arquivos nos computadores que executam o Windows XP e que fazem parte de um grupo de trabalho. Se ele não for desativado, não será possível autenticar esses computadores para instalação remota. Os computadores que executam o Windows XP e estão em um domínio do Windows não exigem que esse recurso seja desativado. Também é necessário compreender que se for instalado um firewall da Symantec, o firewall do Windows será desativado. Se você não optar pela instalação de um firewall da Symantec, o firewall do Windows não será desativado. Além disso, pode ser necessário abrir portas ou desativar firewalls antes da migração. Consulte Tabela 2-10 na página 56. Consulte “Desativação e modificação de firewalls do Windows” na página 58. Consulte “Preparação de computadores para a implementação remota” na página 62. Consulte “Preparar os computadores-cliente para instalação” na página 66.

Instalação do Symantec Endpoint Protection Manager Este procedimento considera que o Symantec Endpoint Protection Manager não foi instalado em seu ambiente de produção. Se você tiver instalado o Symantec Endpoint Protection Manager em seu ambiente de produção, prossiga para ler sobre a migração de grupos de servidores e grupos de clientes. Você pode instalar o Symantec Endpoint Protection Manager no mesmo computador que executa o Symantec System Center, mas isso não é um requisito. Além disso, se você executar um grande número de clientes Symantec legados, uma boa prática é não instalar o Symantec Endpoint Protection Manager no mesmo computador que executa o Symantec System Center. Por fim, se você tiver computadores NetWare e Itanium legados, precisa continuar a gerenciar e proteger esses computadores com software legado. Nota: A instalação do Symantec Endpoint Protection Manager não migra o Symantec System Center.

Migração do Symantec AntiVirus e Symantec Client Security Migração de configurações de grupo de servidores e clientes

Para instalar o Symantec Endpoint Protection Manager

1

No computador no qual será instalado o Symantec Endpoint Protection Manager, insira e inicie o CD de instalação.

2

Clique em InstalaroSymantecEndpointProtectionManager. Siga e complete as solicitações de instalação até que o Assistente de Instalação concluído seja exibido.

3

Instale o Symantec Endpoint Protection Manager e configure-o para usar um dos seguintes bancos de dados (configuração avançada somente; uma configuração simples usa um banco de dados interno):

4

■

Banco de dados interno Consulte “Instalação do Symantec Endpoint Protection Manager com um banco de dados interno” na página 90.

■

Banco de dados do Microsoft SQL Consulte “Instalação do Symantec Endpoint Protection Manager com um banco de dados do Microsoft SQL” na página 94.

Quando a instalação e a instalação do banco de dados forem concluídas, execute um dos procedimentos a seguir no Configuração concluída: ■

Selecione Sim e clique em Concluir para migrar seus grupos de servidores e clientes do Symantec System Center para o Symantec Endpoint Protection Manager. Em seguida, crie pacotes de instalação para esses grupos.

■

Selecione Não e depois clique em Concluir para iniciar manualmente o Assistente de Instalação e migração mais tarde ou para criar novos grupos com o console do Symantec Endpoint Protection Manager. Você também pode realizar a migração após efetuar logon e verificar se o Symantec Endpoint Protection Manager e o console estão operando completamente. Você também pode migrar um grupo de servidores por vez se tiver vários grupos.

Migração de configurações de grupo de servidores e clientes Após instalar o Symantec Endpoint Protection Manager, você pode migrar seus grupos de servidores e clientes. Não é necessário migrar todos os grupos de servidores e clientes ao mesmo tempo. Além disso, é possível migrar individualmente cada servidor de gerenciamento e os clientes referentes a ele.

177

178

Migração do Symantec AntiVirus e Symantec Client Security Migração de configurações de grupo de servidores e clientes

Nota: Todos os computadores que não executam o MSI 3.1 são migrados para o MSI 3.1 primeiro, antes da instalação do software-cliente. Os computadores que não forem reiniciados após a instalação do software-cliente são protegidos com recursos antivírus e anti-spyware, mas não com recursos de firewall. Para implementar os recursos do firewall, os computadores-cliente devem ser reiniciados. Para migrar as configurações de grupo de servidores e clientes

1

Se o Assistente de Instalação e migração ainda não estiver aberto, clique em Iniciar > Programas > Symantec Endpoint Protection Manager > Assistente de Instalação e migração.

2

No Bem-vindo ao Assistente de Migração e implementação, clique em Avançar.

3

No O que você deseja fazer?, clique em Migrar de uma versão anterior do Symantec AntiVirus.

4

No próximo sem nome, selecione os botões de opção que indicam como você deseja que as configurações sejam aplicadas aos seus grupos. Consulte “Sobre a migração de grupos e configurações” na página 167.

5

Clique em Avançar.

6

No próximo sem nome, proceda conforme uma das seguintes maneiras: ■

Para importar as configurações de todos os servidores de gerenciamento e clientes, clique em Detectar servidores automaticamente, digite o endereço IP de um computador que executa o Symantec System Center e clique em OK.

■

Para importar as configurações de um único servidor de gerenciamento e dos clientes que ele gerencia, clique em Adicionar servidor e digite o endereço IP de um computador que executa um servidor de gerenciamento. Depois clique em OK.

7

Clique em Avançar.

8

No próximo sem nome, clique em Avançar.

9

No próximo sem nome, configure os pacotes de instalação do cliente que deseja exportar.

10 Clique em Opções avançadas de pacote, desmarque os pacotes que não deseja criar e clique em OK.

11 Clique em Procurar, procure e selecione um diretório para o qual exportar os pacotes de instalação do cliente e clique em Abrir.

Migração do Symantec AntiVirus e Symantec Client Security Verificação da migração e atualização de suas políticas migradas

12 No sem nome, clique em Avançar. 13 No próximo sem nome, faça o seguinte: ■

Selecione Sim, clique em Concluir para exportar os pacotes e depois implemente os pacotes primeiro nos clientes e depois nos servidores com o Assistente de Implementação de envio. O processo de exportação pode levar dez minutos ou mais.

■

Selecione Não, apenas criá-los e os implementarei posteriormente, clique em Concluir para exportar os pacotes e depois implemente os pacotes manualmente, primeiro nos clientes e depois nos servidores, usando ClientRemote.exe a partir do diretório \Symantec Endpoint Protection\tomcat\bin\. Consulte “Implementação do software-cliente com o Assistente de Implementação de envio” na página 129.

Verificação da migração e atualização de suas políticas migradas Após migrar seus clientes e servidores, é necessário verificar se eles são exibidos nos grupos apropriados do console do Symantec Endpoint Protection Manager. Depois, atualize a política de configurações do LiveUpdate e as políticas antivírus e anti-spyware para reverter algumas ou todas as alterações feitas nos parâmetros com o Symantec System Center. Por exemplo, para iniciar o processo de migração, você desativou as verificações agendadas. Muito provavelmente você deseja reativar as verificações agendadas.

Migração de clientes não gerenciados Você tem três opções para migrar clientes não gerenciados. Você pode instalar o Symantec Endpoint Protection com os arquivos de instalação e o setup.exe contidos no CD de instalação. Essa opção preserva as configurações do cliente. É possível exportar um pacote do console do Symantec Endpoint Protection Manager no modo não gerenciado. Essa opção não preserva as configurações do cliente. Você pode exportar um pacote do console do Symantec Endpoint Protection Manager no modo não gerenciado para arquivos que não sejam .exe. Você deve, em seguida, substituir o arquivo serdef.dat nesse pacote de instalação por um arquivo em branco com o mesmo nome. Essa opção preserva as configurações do cliente. Nota: Computadores-cliente devem executar Internet Explorer 6.0 ou superior e MSI 3.1 ou superior, caso contrário não poderão ser migrados.

179

180

Migração do Symantec AntiVirus e Symantec Client Security Migração de clientes não gerenciados

Sobre a migração de clientes não gerenciados com arquivos de CD Se você tiver clientes legados não gerenciados, poderá migrá-los para o Symantec Endpoint Protection e mantê-los não gerenciados. A migração de clientes não gerenciados com os arquivos de CD também preserva as configurações de cada cliente. Se você executar setup.exe, também atualizará automaticamente o MSI nos clientes para 3.1, que é um requisito. Quando você executa o setup.exe para instalar o Symantec Endpoint Protection para clientes não gerenciados legados, as configurações legadas são mantidas. Por exemplo, se um usuário criar uma verificação personalizada para ser executada à meia-noite, essa configuração será mantida. Você pode usar as seguintes opções para migrar os clientes não gerenciados: ■

Insira o CD de instalação em cada cliente para migrar e instalar o Symantec Endpoint Protection a partir da interface do usuário de instalação.

■

Copie os arquivos do diretório SAV no CD de instalação para um diretório compartilhado. Em seguida, os usuários nos computadores-cliente devem montar o diretório compartilhado e executar o setup.exe.

■

Implemente os arquivos contidos no diretório SAV do CD de instalação com CD\TOOLS\PUSHDEPLOYMENTWIZARD\ClientRemote.exe.

■

Implemente os arquivos contidos no diretório SAV do CD de instalação com ferramentas de distribuição de outros fornecedores.

Migração de clientes não gerenciados com pacotes exportados Você pode criar pacotes de instalação com o console do Symantec Endpoint Protection Manager para clientes não gerenciados. Esse tipo de pacote cria clientes não gerenciados após a migração, mas, por padrão, exclui as configurações do cliente legado e as restaura com novos padrões. Você pode sobrescrever esse padrão criando um novo arquivo serdef.dat em branco nos seus arquivos exportados. Você não pode modificar o arquivo serdef.dat se exportar para um único arquivo de instalação executável. Para migrar clientes não gerenciados com pacotes exportados e preservar as configurações legadas

1

No console do Symantec Endpoint Protection Manager, clique em .

2

Em Tarefas, clique em Instalar pacotes.

3

Em Pacotes de instalação do cliente, clique com o botão direito do mouse no pacote a ser criado e, em seguida, clique em Exportar pacote.

4

Na caixa de diálogo Exportar pacote, desmarque Criar um único arquivo .EXE para este pacote (necessário).

Migração do Symantec AntiVirus e Symantec Client Security O que mudou para os es legados

5

Clique em Procurar e selecione o diretório que conterá o pacote exportado.

6

Em Configurações de segurança, marque Exportar um cliente não gerenciado.

7

Clique em OK.

8

Localize o diretório que contém o pacote exportado e depois procure o seguinte diretório: \\Export\program files\Symantec\Symantec Endpoint Protection\

9

Abra o Bloco de notas, crie um novo arquivo em branco com o nome serdef.dat e sobrescreva o arquivo serdef.dat que está nesse diretório. Como opção, você pode renomear o arquivo existente como serdef_bak.dat antes de adicionar a versão em branco.

10 Implemente o pacote para seus clientes legados. Você pode usar o arquivo ClientRemote.exe. Para migrar clientes não gerenciados com pacotes exportados e alterar as configurações legadas para o padrão

1

No console do Symantec Endpoint Protection Manager, clique em .

2

Em Tarefas, clique em Instalar pacotes.

3

Em Pacotes de instalação do cliente, clique com o botão direito do mouse no pacote a ser criado e, em seguida, clique em Exportar pacote.

4

Na caixa de diálogo Exportar pacote, marque Criar um único arquivo .EXE para este pacote (recomendável, mas não necessário).

5

Clique em Procurar e selecione o diretório que conterá o pacote exportado.

6

Em Configurações de segurança, marque Exportar um cliente não gerenciado.

7

Clique em OK.

8

Implemente o pacote para seus clientes legados. Você pode usar ClientRemote.exe.

O que mudou para os es legados A seguinte tabela descreve como os recursos dos produtos anteriores foram atualizados. A Tabela 7-3 descreve o que mudou para os es legados.

181

182


Tabela 7-3 Recurso

Novos recursos

Descrição

O software do servidor não O Symantec Endpoint Protection Manager não inclui o Symantec Endpoint fornece a proteção do Symantec Protection. Para proteger os Symantec Endpoint Protection Managers, você deve AntiVirus instalar o software-cliente do Symantec Endpoint Protection no servidor. O Symantec AntiVirus e os servidores do Symantec Client Security legados incluíam a proteção do Symantec AntiVirus. A interface do usuário do A interface do usuário do cliente foi redesenhada. software-cliente foi redesenhada O console de gerenciamento foi redesenhado

O Symantec System Center foi substituído. O novo console de gerenciamento é denominado Symantec Endpoint Protection Manager.

Os servidores de gerenciamento Os servidores de gerenciamento legados podem ser instalados como servidores secundários não são mais usados secundários que se reportam a um servidor de gerenciamento primário de um grupo de servidores. Provedores de atualizações do grupo

Os clientes do Symantec Endpoint Protection podem ser configurados para fornecer atualizações de s e conteúdo aos clientes em um grupo. Quando os clientes são configurados dessa maneira, são denominados Provedores de atualizações do grupo. Os Provedores de atualizações do grupo não precisam estar no grupo ou grupos que atualizam.

Os grupos de servidores podem ser considerados sites

As operações legadas do Symantec System Center concentravam-se nos grupos de servidores. Cada grupo tinha um servidor principal e os clientes eram essencialmente gerenciados por este servidor. O Symantec Endpoint Protection usa o conceito de um site. Um grande número dos sites pode fazer parte de uma instância da instalação. Ao instalar sites adicionais em uma instância de instalação, não especifique uma chave secreta. Todas as vezes em que uma chave secreta é especificada durante a instalação de um site, uma nova instância de instalação é criada. Os computadores em instâncias de instalação diferentes não se comunicam com os demais.

A conscientização de local foi ampliada

Nas operações legadas, havia e apenas a conhecimento de local das operações de firewall. O Symantec Endpoint Protection amplia o conhecimento de local em nível de grupo. Cada grupo pode ser dividido em vários locais e quando um cliente estiver nesse local, as políticas poderão ser aplicadas ao mesmo.


Recurso

Descrição

As políticas agora controlam a maioria das configurações do cliente

As operações legadas do Symantec System Center permitem aplicar uma série de configurações a grupos de computadores por meio das caixas de diálogo.

Grc.dat não é mais usado

As comunicações legadas do Symantec AntiVirus eram regidas pela presença do arquivo Grc.dat, que foi substituído, nos computadores-cliente.

As configurações agora são controladas com políticas, que podem ser aplicadas no nível do local. Por exemplo, duas políticas que afetem as configurações do LiveUpdate. Uma política especifica a freqüência de execução do LiveUpdate e controla a interação do usuário. A outra política especifica o conteúdo com permissão para ser instalado nos computadores-cliente com o LiveUpdate.

Algumas configurações ainda são Algumas configurações legadas do Symantec System Center ainda se aplicam no definidas nos grupos nível do grupo. Por exemplo, a definição da senha de desinstalação do cliente se aplicava a todos os computadores em um grupo. Além disso, a nova política de conteúdos do LiveUpdate se aplica ao grupo. Não há mais e para Netware

Não há mais e para servidores de gerenciamento Netware legados. Não migre servidores de gerenciamento netware legados, mas continue a gerenciá-los com o software legado.

Os domínios agora estão disponíveis para uso

Os domínios permitem criar grupos globais adicionais se você quiser usá-los. Esse recurso é avançado e deve ser usado somente se necessário. O domínio padrão é denominado Padrão.

O Symantec Endpoint Protection Os produtos legados denominados Symantec Client Security incluíam o Symantec agora inclui e a firewall AntiVirus e o Symantec Client Firewall. O Symantec Endpoint Protection agora inclui firewall e interface do usuário novos e aprimorados. O bloqueio de dispositivos agora Se você quiser desativar determinados dispositivos de hardware nos está disponível computadores-cliente, agora poderá configurar políticas para bloquear o o dos usuários a uma lista de dispositivos. Esses dispositivos incluem itens como portas USB, unidades de disquete e modems. Também incluem itens para os quais necessita-se de cautela. Por exemplo, é possível desativar placas de rede (NIC), desativando as comunicações de rede dos computadores-cliente, mesmo com o console do Symantec Endpoint Protection Manager. A única maneira de contornar essa situação é desinstalar o Symantec Endpoint Protection e ativar a NIC com o Gerenciador de dispositivos do Windows. O do Symantec O do Symantec Client Firewall era a ferramenta usada para criar Client Firewall não é mais usado políticas do Symantec Client Firewall. O novo console do Symantec Endpoint Protection Manager agora integra essa funcionalidade por padrão.

183

184


Recurso

Descrição

Failover e equilíbrio de carga podem ser implementados nos servidores de gerenciamento

Se você tiver uma rede grande e precisar da capacidade de preservar o consumo de largura de banda, poderá utilizar servidores de gerenciamento adicionais em uma configuração de equilíbrio de carga. Se você tiver uma rede grande e precisar da capacidade de configurar redundância, poderá utilizar servidores de gerenciamento adicionais em uma configuração de failover.

A replicação pode ser implementada entre sites

Se você tiver uma rede grande e precisar de replicação, poderá configurar sites em uma instância da instalação para que replique dados.

Nota: Ao instalar um site para replicação, não especifique uma chave secreta. Os sites instalados com chaves secretas não se comunicam com os demais. O servidor de gerenciamento de alertas

O produto legado incluía um servidor de gerenciamento de alertas. O novo Symantec Endpoint Protection Manager agora inclui essa funcionalidade por padrão.

As informações do cliente agora Os produtos legados armazenavam informações no registro. O Symantec Endpoint estão armazenadas em um banco Protection Manager agora armazena todas as informações sobre os de dados computadores-cliente em um banco de dados SQL (o banco de dados interno ou um banco de dados do Microsoft SQL). Recursos aprimorados do LiveUpdate

O LiveUpdate agora é compatível com o e instalação de ampla variedade de conteúdo, como definições, s, whitelists para evitar falsos positivos, mecanismos e atualizações de produto.

Capítulo

8

Migração do software Symantec Sygate legado Este capítulo contém os tópicos a seguir: ■

Sobre a migração para o Symantec Endpoint Protection 11.x

■

Sobre a migração para o Symantec Network Access Control 11.x

■

Sobre as atualizações do Enforcer

■

Cenários de migração de servidor

■

Procedimentos para migração de servidor de gerenciamento

■

Sobre as alterações na interface do usuário e na funcionalidade do console após a migração

■

Migração de consoles de gerenciamento remoto

■

Sobre a configuração de políticas migradas e novas

■

Sobre a remoção de proteções de senha de cliente das configurações de grupo.

■

Migração do software-cliente do Symantec Sygate legado

Sobre a migração para o Symantec Endpoint Protection 11.x Você pode migrar o Symantec Sygate Enterprise Protection 5.1 e versões posteriores e o Symantec Network Access Control 5.1 e versões posteriores para o Symantec Endpoint Protection 11.x. Nenhum outro software Sygate legado é compatível com essa migração. Para migrar as versões anteriores do software

186

Migração do software Symantec Sygate legado Sobre a migração para o Symantec Endpoint Protection 11.x

Sygate legado, primeiramente migre-as para o Symantec Sygate Enterprise Protection 5.1.

Sobre a migração do servidor do Symantec Sygate e do software de gerenciamento O objetivo da migração é instalar o Symantec Endpoint Protection Manager e o console de gerenciamento do Symantec Endpoint Protection no Symantec Endpoint Protection 11.x. O software de servidor e gerenciamento legado que você pode migrar consiste nos produtos a seguir: ■

Servidor de gerenciamento, console e banco de dados do Symantec Sygate Enterprise Protection 5.1 Os componentes do servidor são chamados de Symantec Policy Manager e Symantec Policy Management Console.

■

Servidor de gerenciamento, console e banco de dados do Symantec Network Access Control 5.1 Os componentes do servidor também são chamados de Symantec Policy Manager e Symantec Policy Management Console.

O produto legado Symantec Sygate Enterprise Protection 5.1 inclui toda a funcionalidade fornecida pelo produto legado Symantec Network Access Control 5.1. O subconjunto de funcionalidades fornecido pelo Symantec Network Access Control inclui políticas de integridade do host e recursos do Enforcer. Nota: Os valores do carimbo de hora nas políticas de integridade do host não são migrados adequadamente. Depois da migração, examine todas as definições de integridade do host configuradas para os valores de hora e altere-as se for necessário. O Symantec Endpoint Protection 11.0 é semelhante ao Symantec Sygate Enterprise Protection 5.1 com uma exceção. A exceção é que o Symantec Endpoint Protection não inclui recursos da integridade do host ou do Enforcer. Conseqüentemente, se você migrar servidores do Symantec Sygate Enterprise Protection 5.1 que fornecem recursos da integridade do host ou do Enforcer, também será necessário comprar e instalar o Symantec Endpoint Protection Manager do Symantec Network Access Control 11.0 naqueles servidores migrados para retomar o o a essa funcionalidade. Nota: A migração de servidores migra todas as políticas e definições existentes configuradas para os servidores e sites.


Caminhos de migração de servidor compatíveis O seguinte software é ado para a migração para o Symantec Endpoint Protection Manager e o console de gerenciamento para o Symantec Endpoint Protection: ■

Symantec Policy Manager e Management Console 5.1 Para ar os recursos da integridade do host e do Enforcer, é necessário também instalar o Symantec Endpoint Protection Manager para o Symantec Network Access Control 11.0.

■

Symantec Network Access Control Manager e Console 5.1 Você pode migrar este software para o Symantec Endpoint Protection 11.0. Porém, para ar os recursos legados da integridade do host e do Enforcer, é necessário também instalar o Symantec Endpoint Protection Manager para o Symantec Network Access Control 11.0.

Caminhos de migração de servidor incompatíveis A migração do Symantec Endpoint Protection Manager para o Symantec Endpoint Protection é bloqueada quando qualquer um dos seguintes produtos de software é detectado: ■

Sygate Policy Manager 5.0

■

Sygate Management Server 3.x e 4.x

■

Whole Security Management Server, todas as versões

Antes que você possa instalar o Symantec Endpoint Protection Manager para o Symantec Endpoint Protection, é necessário desinstalar este software. Nota: Se você tentar migrar oSymantec Endpoint Protection Manager 5.1 e se qualquer software não ado for detectado, a migração será bloqueada também.

Sobre a migração do software-cliente do Symantec Sygate legado O objetivo da migração é instalar o Symantec Endpoint Protection 11.x. O software agente legado que você pode migrar consiste em dois produtos: ■

Symantec Protection Agent 5.1

■

Symantec Enforcement Agent 5.1

O Symantec Protection Agent abrange toda a funcionalidade fornecida pelo Symantec Enforcement Agent. O subconjunto da funcionalidade fornecido pelo Symantec Enforcement Agent inclui somente a integridade do host.

187

188


Para migrar os computadores-cliente que executam o Symantec Protection Agent ou o Symantec Enforcement Agent, instale o Symantec Endpoint Protection 11.0 nesses computadores e a migração estará completa. Assim como o Sygate Protection Agent, o software-cliente Symantec Endpoint Protection 11.0 contém toda a funcionalidade que o Symantec Protection Agent e o Symantec Enforcement Agent oferecem e muito mais. Assim, se você tem Sygate Protection Agents que fornecem a integridade do host, não é necessário instalar também o Symantec Endpoint Protection Manager 11.0 nesses clientes. Você, porém, precisa instalar o Symantec Endpoint Protection Manager do Symantec Network Access Control 11.0 nos servidores de gerenciamento para retomar o o a essa funcionalidade do cliente. Nota: A migração de agentes migra todas as configurações existentes que estão configuradas para os clientes desde que você exporte o pacote de instalação do cliente para seus grupos existentes. Você pode então executar upgrades automáticos para esses grupos.

Caminhos de migração de cliente compatíveis O seguinte software é ado para a migração para o Symantec Endpoint Protection: ■

Symantec Protection Agent 5.1

■

Symantec Protection Agent 5.1 com Symantec AntiVirus 9.x e superiores

■

Symantec Protection Agent 5.1 com Symantec Client Security 2.x e superiores

■

Symantec Enforcement Agent 5.1

■

Symantec Enforcement Agent 5.1 com Symantec AntiVirus 9.x e superiores

■

Symantec Enforcement Agent 5.1 com Symantec Client Security 2.x e superiores

Caminhos de migração de cliente incompatíveis A migração do cliente Symantec Endpoint Protection 11.0 é bloqueada quando qualquer um dos seguintes produtos de software é detectado: ■

Sygate Protection Agent 5.0

■

Sygate Enforcement Agent 5.0

■

Sygate Security Agent 3.x e 4.x

■

Whole Security Confidence Online Enterprise Edition, todas as versões.

■

Symantec Protection Agent 5.1 e Symantec AntiVirus 7.x e 8.x

Migração do software Symantec Sygate legado Sobre a migração para o Symantec Network Access Control 11.x

■

Symantec Protection Agent 5.1 e Symantec Client Security 1.x

■

Symantec Enforcement Agent 5.1 e Symantec AntiVirus 7.x e 8.x

■

Symantec Enforcement Agent 5.1 e Symantec Client Security 1.x

Sobre a migração para o Symantec Network Access Control 11.x Você pode migrar o Symantec Network Access Control 5.1 para o Symantec Network Access Control 11.x. Nenhum outro software Sygate legado é compatível com essa migração. Para migrar outras versões, primeiramente migre-as para o Symantec Sygate Enterprise Protection 5.1.

Sobre a migração do software de servidor do Symantec Sygate legado O Symantec Network Access Control Manager e o Management Console 5.1 é o único software ado para a migração para o Symantec Endpoint Protection Manager e o console de gerenciamento para o Symantec Network Access Control 11.x. A migração do Symantec Endpoint Protection Manager para o Symantec Network Access Control é bloqueada quando qualquer um dos seguintes produtos de software é detectado: ■

Sygate Policy Manager 5.0

■

Sygate Management Server 3.x e 4.x

■

Whole Security Management Server, todas as versões

Sobre a migração do software-cliente do Symantec Sygate legado O Symantec Enforcement Agent 5.1 é o único software que é ado para a migração para o Symantec Network Access Control a 11.0. Nota: A migração de agentes migra todas as configurações existentes que estão configuradas para os clientes desde que você exporte o pacote de instalação do cliente para seus grupos existentes. Execute então um upgrade automático para esses grupos. A migração do cliente Symantec Network Access Control 11.0 é bloqueada quando qualquer um dos seguintes produtos de software é detectado: ■

Sygate Enforcement Agent 5.0

189

190

Migração do software Symantec Sygate legado Sobre as atualizações do Enforcer

■

Sygate Protection Agent 5.0 e superiores

■

Sygate Security Agent 3.x e 4.x

■

Whole Security Confidence Online Enterprise Edition, todas as versões.

■

Symantec Enforcement Agent 5.1 e Symantec AntiVirus, todas as versões

■

Symantec Enforcement Agent 5.1 e Symantec Client Security, todas as versões

Sobre as atualizações do Enforcer O Symantec Endpoint Protection Manager a o Symantec Gateway, DH e LAN Enforcers que são executados em appliances de hardware versão 6100 somente. Estes appliances aceitam versões de software 5.1, 5.1.5 e 11.x. O Symantec Endpoint Protection Manager aceita versões de software 5.1.5 e 11.x somente. O Symantec Endpoint Protection Manager não aceita a versão de software 5.1. As versões anteriores do Symantec Enforcer fornecidas apenas como software também não são compatíveis. Se o Enforcer 6100 está executando a versão 5.1, é necessário fazer o upgrade da imagem do software para a versão 5.1.5 ou 11.x. A Symantec recomenda que você atualize a imagem do software legado para a versão 11.x, assim terá a versão mais recente. Todos as configurações do Enforcer são armazenadas no servidor do Symantec Endpoint Protection; assim, as configurações do Enforcer são migradas durante a migração do servidor.

Cenários de migração de servidor A migração do software legado Symantec Sygate Enterprise Protection é tão complexa quanto a arquitetura de sua rede. Se você tem um servidor de gerenciamento legado que gerencia clientes, instale a versão mais recente dos componentes de gerenciamento no computador que executa os componentes de gerenciamento do Symantec Policy Manager 5.1. A migração está feita. Se os servidores legados adicionais executarem a replicação, desative-a antes da migração e ative-a então após a migração. Se servidores legados adicionais executam failover ou balanceamento de carga, desative o serviço Symantec Policy Manager nesses computadores. Depois, migre os servidores um a um. Comece com o servidor que você instalou primeiro com o arquivo de licença e o segredo pré-compartilhado. Depois que os servidores forem migrados, eles gerenciarão os clientes legados automaticamente. A seguir, use o recurso upgrade automático para migrar os computadores-cliente para a versão mais recente, que é o modo mais fácil de migrar os clientes.

Migração do software Symantec Sygate legado Cenários de migração de servidor

Nota: Os cenários do servidor am migrações do Symantec Endpoint Protection e do Symantec Network Access Control.

Migração de uma instância de instalação que usa um servidor de gerenciamento A migração de uma instância de instalação que usa um servidor de gerenciamento é direta porque apenas um site é migrado. Você instala o Symantec Endpoint Protection Manager no computador que executa o Symantec Sygate Enterprise Protection. Depois, atualize o software-cliente. O banco de dados também é migrado. Não importa se o servidor de banco de dados interno, Microsoft SQL Server local ou Microsoft SQL Server remoto mantêm o banco de dados. Para migrar um site que usa um servidor de gerenciamento ◆

Migre seu servidor de gerenciamento. Consulte “Migração de um servidor de gerenciamento” na página 194.

Migração de uma instância de instalação que usa um banco de dados do Microsoft SQL e vários servidores de gerenciamento A migração de uma instância de instalação que usa um banco de dados e vários servidores de gerenciamento tem as seguintes implicações: ■

Os servidores de gerenciamento são configurados para balanceamento de carga ou failover.

■

O banco de dados é executado em Microsoft SQL Server porque o failover e o balanceamento de carga são compatíveis somente com o Microsoft SQL Server.

■

A replicação não é executada porque há somente um banco de dados.

Todas as instâncias de instalação têm um site em que o servidor de gerenciamento foi instalado primeiro. Somente um desses servidores de gerenciamento foi instalado com uma licença e um segredo pré-compartilhado. Esse servidor de gerenciamento deve ser o primeiro a ser migrado. Em seguida, os outros servidores de gerenciamento, que foram instalados para balanceamento de carga e failover, devem ser migrados.

191

192


Para migrar uma instância de instalação que usa um banco de dados do Microsoft SQL e vários servidores de gerenciamento

1

Em todos os servidores de gerenciamento que não foram instalados com a licença e o segredo pré-compartilhado, desative o serviço do Symantec Policy Manager com as Ferramentas istrativas do Windows. Consulte “Interrupção dos servidores antes da migração do equilíbrio de carga e failover” na página 195.

2

Faça a autenticação e conecte-se ao computador que contém o Symantec Policy Manager instalado com a licença e o segredo pré-compartilhado. Não se conecte ao Symantec Policy Manager.

3

Migre o servidor de gerenciamento. Consulte “Migração de um servidor de gerenciamento” na página 194.

4

Migre todos os servidores de gerenciamento adicionais um a um.

Migração de uma instância de instalação que usa vários bancos de dados internos e servidores de gerenciamento A migração de uma instância de instalação que usa vários bancos de dados incorporados e vários servidores de gerenciamento tem as seguintes implicações: ■

Nenhum failover ou balanceamento de carga é aceito porque o banco de dados interno não é compatível com servidores de failover ou balanceamento de carga.

■

Os servidores de gerenciamento são configurados somente para replicação porque não é possível instalar vários servidores de bancos de dados incorporados sem instalá-los como servidores de replicação.

Todos os sites têm um computador em que o servidor de gerenciamento foi instalado primeiro. Somente um desses servidores de gerenciamento foi instalado com uma licença e um segredo pré-compartilhado. Esse servidor de gerenciamento deve ser o primeiro a ser migrado. Em seguida, os outros servidores de gerenciamento que foram instalados para replicação podem ser migrados. Migração de uma instância de instalação que usa vários bancos de dados incorporados e servidores de gerenciamento

1

Desative a replicação em todos os servidores de gerenciamento. Consulte “Desativação da replicação antes da migração” na página 196.

2

Faça a autenticação e conecte-se ao computador que contém o Symantec Policy Manager instalado com a licença e o segredo pré-compartilhado. Não se conecte ao Symantec Policy Manager.


3


4

Migre todos os servidores de gerenciamento adicionais um a um.

5

Depois de migrar os servidores, ative a replicação em cada servidor. Consulte “Ativação da replicação após a migração” na página 196.

Migração de uma instância de instalação que usa vários bancos de dados SQL e servidores de gerenciamento A migração de um site que usa vários bancos de dados SQL e vários servidores de gerenciamento tem as seguintes implicações: ■

A replicação é configurada porque usa vários bancos de dados Microsoft SQL 2000.

■

Os servidores de gerenciamento podem ser configurados para balanceamento de carga ou failover.

Todos os sites têm um computador em que o servidor de gerenciamento foi instalado primeiro. Somente um desses servidores de gerenciamento foi instalado com uma licença e um segredo pré-compartilhado. Esse servidor de gerenciamento deve ser o primeiro a ser migrado. Em seguida, os outros servidores de gerenciamento, que foram instalados para replicação, failover e balanceamento de carga. Nota: Você pode ter um banco de dados interno que replique com banco de dados do Microsoft SQL. Contudo, o banco de dados interno não é compatível com servidores de failover e de balanceamento de carga. Para migrar uma instância de instalação que usa vários bancos de dados SQL e servidores de gerenciamento

1

Desative a replicação em todos os servidores de gerenciamento que a executam em um banco de dados. Consulte “Desativação da replicação antes da migração” na página 196.

2

Em todos os servidores de gerenciamento que executam balanceamento de carga e failover para esse banco de dados e que não foram instalados com a licença e o segredo pré-compartilhado, desative o serviço do Symantec Policy Manager com as Ferramentas istrativas do Windows. Consulte “Interrupção dos servidores antes da migração do equilíbrio de carga e failover” na página 195.

193

194

Migração do software Symantec Sygate legado Procedimentos para migração de servidor de gerenciamento

3

Autentique e faça logon no computador que contém o Symantec Policy Manager que foi instalado com a licença e o segredo pré-compartilhado, mas não faça logon no Symantec Policy Manager.

4


5

Migre um a um todos os servidores adicionais de gerenciamento que executem failover e balanceamento de carga.

6

Repita as etapas anteriores até que tenha migrado todos os sites.

7

Ative a replicação de um site de cada vez até que todos os sites repliquem novamente. Consulte “Ativação da replicação após a migração” na página 196.

Procedimentos para migração de servidor de gerenciamento Use estes procedimentos para migrar consoles e servidores de gerenciamento, e os bancos de dados de gerenciamento que estão baseados nos cenários que se ajustam a seus ambientes e sites. A ordem na qual você segue estes procedimentos depende de seu cenário de migração. Consulte “Cenários de migração de servidor” na página 190.

Migração de um servidor de gerenciamento É necessário migrar todos os servidores de gerenciamento antes de migrar clientes. Se você migrar servidores de gerenciamento em um ambiente compatível com equilíbrio de carga, failover ou replicação, terá de preparar e migrar os servidores em uma ordem muito específica. Consulte “Cenários de migração de servidor” na página 190. Aviso: Identifique e siga o cenário de migração ou esta falhará. Se você migrar os servidores do Symantec Sygate Enterprise Protection que tenham implementadas as políticas de integridade do host ou a proteção do Enforcer, instale o Symantec Endpoint Protection Manager do Symantec Endpoint Protection primeiro. Então, repita o procedimento e instale o Symantec Endpoint Protection Manager do Symantec Network Access Control para ar a funcionalidade da integridade do host e do Enforcer.


Para migrar um servidor de gerenciamento

1

2

No servidor a ser migrado, insira o CD de instalação para selecionar uma das seguintes ações: ■

Symantec Endpoint Protection

■

Symantec Network Access Control

Inicie o programa de instalação e realize um dos seguintes procedimentos: ■

Para instalar o Symantec Endpoint Protection, clique em Instalar o Symantec Endpoint Protection Manager.

■

Para instalar o Symantec Network Access Control, clique em Instalar o Symantec Network Access Control e clique em Instalar o Symantec Endpoint Protection Manager.

3


4

Clique nas solicitações de instalação até que a instalação inicie. A instalação dos arquivos iniciais demora alguns minutos.

5

No Assistente de Instalação concluído, clique em Concluir.

6

No Bem-vindo ao Assistente de Upgrade do servidor de gerenciamento, clique em Avançar.

7

No prompt de informação, clique em Continuar.

8

Quando o Status de upgrade do servidor tiver êxito, clique em Avançar.

9

No Upgrade concluído com êxito, clique em Concluir.

10 Quando o de logon do Symantec Endpoint Protection Manager for exibido, faça o logon no console usando suas credenciais de logon legadas.

11 (Opcional) Se você precisar instalar o Symantec Endpoint Protection Manager do Symantec Network Access Control, faça logoff do Symantec Endpoint Protection Manager. Então repita este procedimento e instale o Symantec Endpoint Protection Manager do Symantec Network Access Control a partir do CD de instalação do Symantec Network Access Control. Não é necessário reiniciar o computador, mas você pode observar melhorias no desempenho se reiniciar o computador e fizer o logon.

Interrupção dos servidores antes da migração do equilíbrio de carga e failover Se você tiver servidores legados da Symantec que executam balanceamento de carga e failover, você deverá interromper o serviço do Symantec Policy Manager

195

196


em todos os servidores legados. Parando este serviço, você pára os servidores legados que tentam atualizar o banco de dados durante a migração. Os servidores legados não devem tentar atualizar o banco de dados até que a migração esteja completa. Para interromper os servidores que fornecem balanceamento de carga e failover

1

Clique em Iniciar > Configurações > de controle > Ferramentas istrativas.

2

Na janela Serviços, em Nome, procure e clique com o botão direto do mouse em Symantec Policy Manager.

3

Clique em Parar.

Desativação da replicação antes da migração Se você tiver sites legados da Symantec configurados para replicação, você deverá desativar a replicação antes da migração. Você não quer que os sites tentem replicar dados entre banco de dados legados e atualizados durante e depois da migração. Você deve desativar a replicação em cada site que replica, o que significa que você deve estar conectado e desativar a replicação pelo menos em dois sites. Para desativar a replicação

1

Faça logon no Symantec Policy Management Console se estiver desconectado.

2

Na guia Servidores, no à esquerda, expanda o Site local e os Parceiros de replicação.

3

Para cada site relacionado em Parceiros de replicação, clique com o botão direito do mouse no site e, em seguida, clique em Excluir.

4

No prompt Excluir parceiro, clique em Sim.

5

Desconecte-se do console e repita esse procedimento em todos os sites que replicam dados.

Ativação da replicação após a migração Depois de migrar todos os servidores que usaram replicação, failover e balanceamento de carga, é necessário reativar a replicação. Após a migração, adicione um parceiro de replicação para ativar a replicação. Você só precisa adicionar parceiros de replicação no computador em que instalou o servidor de gerenciamento primeiro. Os parceiros de replicação aparecem automaticamente nos outros servidores de gerenciamento.

Migração do software Symantec Sygate legado Sobre as alterações na interface do usuário e na funcionalidade do console após a migração

Para ativar a replicação após a migração

1

Faça logon no Symantec Policy Management Console se você estiver desconectado.

2


3

Para cada site relacionado em Parceiros de replicação, clique com o botão direito do mouse no site e, em seguida, clique em Adicionar parceiro.

4

No Adicionar parceiro de replicação, clique em Avançar.

5

No Informações do site remoto, insira as informações de identificação sobre o parceiro de replicação, as informações de autenticação e clique em Avançar.

6

No Agendar replicação, defina o agendamento para que a replicação ocorra automaticamente e clique em Avançar.

7

No Replicação de arquivos de registro e pacotes de clientes, selecione os itens a replicar e, em seguida, clique em Avançar. A replicação de pacotes geralmente envolve grandes quantidades de requisitos de tráfego e armazenamento.

8

No Concluindo o Assistente de Adição de parceiro de replicação, clique em Concluir.

9

Repita esse procedimento para todos os servidores de gerenciamento que replicam dados com este servidor de gerenciamento.

Sobre as alterações na interface do usuário e na funcionalidade do console após a migração As seguintes alterações nas interfaces de usuário aparecem após a migração: ■

O menu Iniciar programas do Symantec Policy Manager é alterado para o console do Symantec Endpoint Protection Manager.

■

O diretório de instalação e o nome dos serviços mantêm o nome legado do Symantec Policy Manager e não são renomeados.

■

As políticas de proteção do sistema operacional legado aparecem como políticas de proteção do dispositivo de hardware.

■

Diversos tipos de novas políticas estão disponíveis para as configurações do LiveUpdate, AntiVirus e AntiSpyware e assim por diante. Não é possível usar essas novas políticas até que você migre seus clientes.

197

198

Migração do software Symantec Sygate legado Migração de consoles de gerenciamento remoto

■

Os pacotes legados de instalação do cliente são removidos do banco de dados para que não apareçam no console migrado. Porém, esses pacotes ainda continuam em seu diretório de pacotes legado. Você deve exportar seus novos pacotes de instalação do cliente para um diretório diferente.

■

O Agendador de relatórios agora está disponível na guia Relatórios em vez de estar na caixa de diálogo Propriedades do site do servidor legado.

■

O Gerenciamento de licenças foi reprovado e não é mais necessário.

■

O Gerenciamento de pacotes agora está disponível no Servidores em vez de estar no Gerenciador de clientes legado.

■

Os componentes da biblioteca de políticas, como Listas de servidores de gerenciamento e Serviços de rede, agora estão disponíveis no Políticas, nas listas de políticas, e são identificados como Componentes das políticas.

■

A funcionalidade da guia Servidores e es foi consolidada no .

■

A migração de servidor remove do banco de dados todos os pacotes de instalação do cliente. Esses pacotes não são mais compatíveis e sua remoção não afeta os clientes conectados. Essa remoção apenas evita novas implantações de pacotes de clientes legados.

Migração de consoles de gerenciamento remoto Migre consoles legados de gerenciamento remoto por meio da instalação dos mais recentes consoles de gerenciamento remoto nos computadores que executam os consoles legados. Os ícones legados do Symantec Policy Manager e o menu inicial Programa não são migrados. Quando você clica no ícone ou no item de menu, porém, eles mostram o prompt de logon novo do Symantec Endpoint Protection Manager. Quando um console de gerenciamento remoto legado for instalado, o tempo de execução Sun Java 1.4 deverá estar instalado no computador, caso já não tenho sido. Esta nova versão do console de gerenciamento remoto faz o e instala o Sun Java 1.5 em um computador remoto. Se você não necessita do tempo de execução Sun Java 1.4 em nenhum outro aplicativo, pode removê-lo com o utilitário Adicionar ou remover programas do Windows. Migrar consoles de gerenciamento remoto

1

No computador no qual irá instalar o console de gerenciamento, inicie o navegador da Web.

2

Na caixa URL, digite um dos seguintes identificadores para o computador que executa o gerenciador de políticas:

Migração do software Symantec Sygate legado Sobre a configuração de políticas migradas e novas

■

http://nome_do_computador:9090

■

http://endereço_IP_do_computador:9090

O número da porta padrão para a porta do console Web é 9090. Se você especificou uma porta diferente durante a instalação, substitua 9090 com a porta especificada. Você pode mudar o número da porta usando o Assistente de Configuração do servidor de gerenciamento.

3

Na janela Symantec Policy Management Console, clique em Aqui para fazer o e instalar o JRE 1.5.

4

Responda e siga as solicitações, fazendo logon no console do Symantec Endpoint Protection Manager.

Sobre a configuração de políticas migradas e novas O console do Symantec Endpoint Protection Manager permite gerenciar clientes legados. Se você migrou para o Symantec Endpoint Protection, o console também contém políticas de firewall e prevenção de intrusões migradas que contêm as suas configurações legadas. Além disso, também estão disponíveis novas políticas. Como resultado, você deve se familiarizar com as novas políticas que afetam os seus grupos antes de migrar clientes legados. Por exemplo, se você decidir adicionar proteção antivírus e anti-spyware a seus clientes durante a migração, familiarize-se com as configurações da política antivírus e anti-spyware. Além disso, as configurações do LiveUpdate e as políticas de conteúdos do LiveUpdate afetam o Symantec Endpoint Protection e o Symantec Network Access Control. Como resultado, você deve familiarizar-se bem com estas políticas e como elas afetam os seus grupos e locais antes da migração do cliente.

Sobre a remoção de proteções de senha de cliente das configurações de grupo. As configurações de grupo são migradas e incluem as configurações de proteção de senha do cliente do grupo. Se houver mais configurações de grupo que ativam uma ou mais senhas, como para a desinstalação, a migração do cliente falhará com certas versões MR. Como uma prática recomendada, desabilite estas senhas em seus grupos migrados com o console do Symantec Endpoint Protection Manager antes que você migre o software-cliente legado. As configurações de proteção por senha são exibidas nas Configurações gerais para cada grupo. Você pode ativar estas senhas após a migração.

199

200

Migração do software Symantec Sygate legado Migração do software-cliente do Symantec Sygate legado

Aviso: Se você não desativar a senha de desinstalação e implementar novos pacotes de instalação do cliente, talvez seja necessário digitar esta senha em cada computador-cliente para executar a migração do cliente. Se você implantar para 100 clientes ou mais, poderá ser necessário enviar as senhas por e-mail para os usuários finais.

Migração do software-cliente do Symantec Sygate legado A maneira mais fácil de migrar os produtos de software Symantec Protection Agent e Symantec Enforcement Agent é usar o recurso de upgrade automático . Todos os outros métodos de implantação de software-cliente são compatíveis, mas o método de upgrade automático é o mais fácil de todos. A migração pode levar até 30 minutos. Conseqüentemente, é necessário migrar quando a maioria de usuários estiverem desconectados de seus computadores. Nota: Teste esse método de migração antes de fazer a migração em uma grande quantidade de computadores. É possível criar um novo grupo e colocar uma pequena quantidade de computadores-cliente nesse grupo. Para migrar software-cliente

1

Faça logon no console recém-migrado do Symantec Endpoint Protection Manager se você não tiver feito.

2

Clique em > Pacotes de instalação.

3

Na parte inferior esquerda do , em Tarefas, clique em Atualizar grupos com pacote.

4

No Bem-vindo ao Assistente de Upgrade dos grupos, clique em Avançar.

5

No Selecionar o pacote de instalação do cliente, no menu suspenso Selecione o novo pacote de instalação do cliente, execute um destes procedimentos:

6

■

Clique na do Symantec Endpoint Protection.

■

Clique na do Symantec Network Access Control.

No Especificar os grupos, selecione um ou mais grupos que contenham os computadores-cliente que você deseja migrar e depois clique em Avançar.


7

No Configurações do upgrade do pacote, selecione Fazer do servidor de gerenciamento. Opcionalmente é possível organizar e selecionar um pacote em um servidor da Web.

8

Clique em Atualizar configurações.

9

Na caixa de diálogo Adicionar pacote de instalação do cliente, na guia Geral, especifique um agendamento para quando migrar os computadores-cliente.

10 Na guia Notificação, especifique uma mensagem para mostrar aos usuários durante o upgrade. Para obter mais detalhes sobre as configurações nessas guias, clique em Ajuda.

11 Clique em OK. 12 Na caixa de diálogo Install Client Install Package (Instalar pacote de instalação do cliente), clique em Avançar.

13 No Concluir o Assistente de Upgrade do cliente, clique em Concluir.

201

202


Capítulo

9

Upgrade para novos produtos Symantec Este capítulo contém os tópicos a seguir: ■

Sobre o upgrade para novos produtos Symantec

■

Upgrade do Symantec Endpoint Protection Manager

■

Backup do banco de dados

■

Desativação da replicação

■

Interrupção do serviço do Symantec Endpoint Protection Manager

■

Upgrade do Symantec Endpoint Protection Manager

■

Ativação da replicação após a migração

■

Sobre o upgrade dos clientes do Symantec Endpoint Protection com o Symantec Network Access Control

■

Sobre o upgrade dos clientes do Symantec Network Access Control com o Symantec Endpoint Protection

Sobre o upgrade para novos produtos Symantec O Symantec Endpoint Protection Manager a o gerenciamento e implementação dos seguintes produtos Symantec: ■


■


204

Upgrade para novos produtos Symantec Upgrade do Symantec Endpoint Protection Manager

Você pode fazer o upgrade do Symantec Endpoint Protection com o Symantec Network Access Control e pode fazer o upgrade do Symantec Network Access Control com o Symantec Endpoint Protection.

Upgrade do Symantec Endpoint Protection Manager Para fazer upgrade do Symantec Endpoint Protection com o Symantec Network Access Control, instale o Symantec Endpoint Protection Manager do Symantec Network Access Control nos computadores que executam o Symantec Endpoint Protection Manager do Symantec Endpoint Protection. Para fazer upgrade do Symantec Network Access Control com o Symantec Endpoint Protection, instale o Symantec Endpoint Protection Manager do Symantec Endpoint Protection nos computadores que executam o Symantec Endpoint Protection Manager do Symantec Network Access Control. Aviso: Você deve interromper o serviço do Symantec Endpoint Protection Manager antes de fazer o upgrade de sua instalação existente do Symantec Endpoint Protection Manager. Caso contrário, você pode corromper a instalação existente do Symantec Endpoint Protection Manager.

Backup do banco de dados Antes do upgrade, é necessário fazer backup do banco de dados. Para fazer backup do banco de dados

1

Clique em Iniciar > Programas > Symantec Endpoint Protection Manager > Database Backup and Restore.

2

Na caixa de diálogo Database Backup and Restore, clique em Back Up.

3

Quando a janela de mensagem for exibida, clique em Sim.

4

Quando o backup for concluído, clique em OK. Esse backup pode levar alguns minutos. Os arquivos de backup são arquivos .zip localizados em \\Arquivos de programas\Symantec\Symantec Endpoint Protection Manager\data\backup\.

5

Na caixa de diálogo Database Backup and Restore, clique em Sair.

Upgrade para novos produtos Symantec Desativação da replicação

Desativação da replicação Se seu site usa a replicação, é necessário desativar a replicação antes de fazer upgrade do Symantec Endpoint Protection Manager. É necessário desativar a replicação em todos os sites que replicam. Para desativar a replicação

1

Faça logon no console do Symantec Endpoint Protection Manager.

2


3

Para cada site relacionado em Parceiros de replicação, clique com o botão direito do mouse no site e, em seguida, clique em Excluir.

4

No prompt Excluir parceiro, clique em Sim.

5

Desconecte-se do console e repita esse procedimento em todos os sites que replicam dados.

Interrupção do serviço do Symantec Endpoint Protection Manager Antes de fazer upgrade, você deve parar manualmente o serviço do Symantec Endpoint Protection Manager em cada servidor de gerenciamento em seu site. Depois de fazer o upgrade, o serviço é iniciado automaticamente. Aviso: Você deve parar o serviço do Symantec Endpoint Protection Manager antes de executar este procedimento ou poderá corromper sua instalação existente do Symantec Endpoint Protection Manager. Para parar o serviço do Symantec Endpoint Protection Manager

1

Clique em Iniciar > Configurações > de controle > Ferramentas istrativas >Serviços.

2

Na janela Serviços, em Nome, procure e clique com o botão direto do mouse em Symantec Endpoint Protection Manager.

3

Clique em Parar.

205

206

Upgrade para novos produtos Symantec Upgrade do Symantec Endpoint Protection Manager

4

Feche a janela Serviços. Aviso: Feche a janela Serviços ou sua atualização poderá falhar.

5

Repita este procedimento em todas as instalações do Symantec Endpoint Protection Manager.

Upgrade do Symantec Endpoint Protection Manager Você deve fazer upgrade de todos os Symantec Endpoint Protection Manager em que você parou o serviço do Symantec Endpoint Protection. Para fazer o upgrade do Symantec Endpoint Protection Manager

1

2

No servidor que vai fazer upgrade, insira um dos CDs de instalação a seguir e inicie a instalação: ■


■



No Symantec Endpoint Protection, clique em Instalar o Symantec Endpoint Protection Manager.

■

No Symantec Network Access Control, clique em Instalar o Symantec Network Access Control e clique em Instalar o Symantec Endpoint Protection Manager.

3


4

No Contrato de licença, selecione Aceito os termos do contrato de licença e clique em Avançar.

5

No Pronto para instalar o programa, clique em Instalar. No Assistente de Instalação concluído, clique em Concluir. O Assistente de Upgrade do servidor de gerenciamento é iniciado.

6

No de Boas-vindas do Assistente de Upgrade do servidor de gerenciamento, clique em Avançar.

7

No Informações, clique em Continuar.

8

Depois de completar a atualização, clique em Avançar.

Upgrade para novos produtos Symantec Ativação da replicação após a migração

9

No Upgrade concluído com êxito, clique em Concluir.

10 Exclua os arquivos na pasta de arquivos temporários de Internet do Internet Explorer para assegurar que os arquivos atualizados sejam usados quando você fizer logon no console.

Ativação da replicação após a migração Depois da migração de todos os servidores que usavam replicação, incluindo os servidores que estavam configurados para balanceamento de carga e failover, é necessário reativar a replicação. Após a migração, você adiciona um parceiro de replicação para ativar a replicação. Você só precisa adicionar parceiros de replicação no computador em que instalou o servidor de gerenciamento primeiro. Os parceiros de replicação aparecem automaticamente nos outros servidores de gerenciamento. Para ativar a replicação após a migração

1

Faça logon no Symantec Policy Management Console se você estiver desconectado.

2


3

Para cada site relacionado em Parceiros de replicação, clique com o botão direito do mouse no site e, em seguida, clique em Adicionar parceiro.

4

No Adicionar parceiro de replicação, clique em Avançar.

5

No Informações do site remoto, insira as informações de identificação sobre o parceiro de replicação, as informações de autenticação e clique em Avançar.

6

No Agendar replicação, defina o agendamento para que a replicação ocorra automaticamente e clique em Avançar.

7

No Replicação de arquivos de registro e pacotes de clientes, selecione os itens a replicar e depois clique em Avançar. A replicação de pacotes geralmente envolve grandes quantidades de requisitos de tráfego e armazenamento.

8

No Finalização do Assistente de Adição de parceiro de replicação, clique em Concluir.

9

Repita este procedimento para todos os computadores que repliquem dados com este computador.

207

208

Upgrade para novos produtos Symantec Sobre o upgrade dos clientes do Symantec Endpoint Protection com o Symantec Network Access Control

Sobre o upgrade dos clientes do Symantec Endpoint Protection com o Symantec Network Access Control Os clientes do Symantec Endpoint Protection incluem o Symantec Network Access Control e não necessitam de upgrade. Depois de fazer o upgrade do Symantec Endpoint Protection Manager para Symantec Network Access Control, você pode aplicar políticas de integridade do host para seus clientes existentes.

Sobre o upgrade dos clientes do Symantec Network Access Control com o Symantec Endpoint Protection Faça o upgrade dos clientes Symantec Network Access Control instalando o Symantec Endpoint Protection nesses clientes. A instalação automaticamente detecta e remove o cliente do Symantec Network Access Control e instala o software-cliente do Symantec Endpoint Protection. Você pode implantar o software-cliente usando um dos métodos compatíveis de implantação de cliente.

Seção

3

Apêndices

■

Recursos e propriedades da instalação do Symantec Endpoint Protection

■

Atualização do software-cliente da Symantec

■

Recuperação de desastres

210

Apêndice

A

Recursos e propriedades da instalação do Symantec Endpoint Protection Este Apêndice contém os tópicos a seguir: ■

Sobre os recursos e as propriedades de instalação

■

Propriedades e recursos de instalação de clientes

■

Parâmetros do Windows Installer

■

Propriedades da Central de Segurança do Windows

■

Sobre o uso do arquivo de registro para verificar erros

■

Identificação do ponto de falha de uma instalação

■

Exemplos de linha de comando

Sobre os recursos e as propriedades de instalação Os recursos e as propriedades de instalação são as strings exibidas em arquivos de texto e linhas de comando. Os arquivos de texto e as linhas de comando são processados durante toda a instalação do software-cliente do Symantec Endpoint Protection. Os recursos de instalação controlam quais componentes são instalados. As propriedades de instalação controlam quais subcomponentes são ativados ou desativados após a instalação. Os recursos e as propriedades de instalação estão disponíveis apenas no software-cliente do Symantec Endpoint Protection, e também estão disponíveis no sistema operacional Windows. Os recursos e as propriedades

212

Recursos e propriedades da instalação do Symantec Endpoint Protection Sobre os recursos e as propriedades de instalação

de instalação não estão disponíveis no software-cliente do Symantec Network Access Control, nem em instalações do Symantec Endpoint Protection Manager. Os recursos e as propriedades de instalação são especificados de duas maneiras: como linhas no arquivo Setaid.ini e como valores nos comandos Windows Installer (MSI). Os comandos MSI podem ser especificados em strings do Windows Installer e no vpremote.dat para implementação personalizada do Assistente de Implementação de envio. Os comandos do Windows Installer e o Setaid.ini são sempre processados em todas as instalações gerenciadas do software-cliente. Se forem especificados valores diferentes para os mesmos recursos e valores, os recursos e valores no Setaid.ini sempre terão prioridade, porque ele é processado por último. Por exemplo, se um recurso de MSI designar a instalação de Firewall e prevenção de intrusões, e se setaid.ini indicar não instalar Firewall e prevenção de intrusões, Firewall e prevenção de intrusões não será instalado.

Sobre a configuração do Setaid.ini O Setaid.ini aparece em todos os pacotes de instalação. O Setaid.ini sempre tem prioridade sobre qualquer configuração que possa ser exibida em uma string de comando MSI, usada para dar início à instalação. O Setaid.ini aparece no mesmo diretório do setup.exe. Se você exportar para um único arquivo .exe, não poderá configurar o Setaid.ini. No entanto, o arquivo é automaticamente configurado quando você exporta os arquivos de instalação do cliente do Symantec Endpoint Protection do console. As linhas a seguir mostram algumas das opções que você pode configurar no Setaid.ini. O valor 1 ativa o recurso e o valor 0 desativa-o. [CUSTOM_SMC_CONFIG] InstallationLogDir= DestinationDirectory= [FEATURE_SELECTION] Core=1 SAVMain=1 EmailTools=1 OutlookSnapin=1 Pop3Smtp=0 NotesSnapin=0 PTPMain=1 DCMain=1

Recursos e propriedades da instalação do Symantec Endpoint Protection Sobre os recursos e as propriedades de instalação

COHMain=1 ITPMain=1 Firewall=1

Nota: Os recursos estão recuados para mostrar hierarquia. Os recursos não estão recuados dentro do arquivo Setaid.ini. Os nomes de recursos no Setaid.ini diferenciam maiúsculas de minúsculas. Consulte “Propriedades e recursos de instalação de clientes” na página 214. Os valores de recursos definidos para 1 instalam os recursos. Os valores de recursos definidos para 0 não instalam os recursos. Você deve especificar e instalar os recursos pai para instalar com êxito os recursos do cliente, como mostra a árvore de recursos. Consulte Figura A-1 na página 214. A única vez que o Setaid.ini não é processado é quando você instala o software-cliente com os arquivos no diretório do CD de instalação do SAV. Você pode instalar esses arquivos com ferramentas de distribuição de terceiros, como o SMS. Você também deve estar ciente das seguintes configurações adicionais do setaid.ini que são mapeadas para as propriedades MSI da instalação do cliente do Symantec Endpoint Protection: ■

DestinationDirectory é mapeado para INSTALLDIR

■

KeepPreviousSetting é mapeado para MIGRATESETTINGS

■

AddProgramIntoStartMenu é mapeado para ADDSTARTMENUICON

Sobre a configuração das strings de comando MSI O software de instalação Symantec Endpoint Protection usa os pacotes do Windows Installer (MSI) 3.1 para a instalação e a implantação. Se você usar a linha de comando para instalar ou implantar um pacote de instalação, poderá personalizar a instalação com os parâmetros do Windows Installer padrão e os recursos e propriedades específicos da Symantec. Para usar o Windows Installer, é preciso ter privilégios elevados. A instalação pode falhar sem notificações se você tentar a instalação sem esses privilégios. Para obter a lista mais atualizada dos parâmetros e comandos de instalação da Symantec, consulte a Base de Conhecimento da Symantec.

213

214

Recursos e propriedades da instalação do Symantec Endpoint Protection Propriedades e recursos de instalação de clientes

Nota: A função de anúncio do Microsoft Installer não é ada. Os recursos e as propriedades especificados de Setaid.ini prevalecem em relação aos recursos e propriedades especificados de MSI. Os nomes de recursos e propriedades nos comandos MSI diferenciam maiúsculas de minúsculas.

Propriedades e recursos de instalação de clientes Os recursos e as propriedades de instalação do cliente afetam as instalações do cliente do Symantec Endpoint Protection.

Recursos do cliente do Symantec Endpoint Protection Os recursos do Symantec Endpoint Protection podem ser instalados especificando-os nos arquivos Setaid.ini e nos comandos MSI. A maioria dos recursos tem uma relação pai e filho. Se você quiser instalar um recurso filho que tem um recurso pai, é necessário instalar também o recurso pai. A Figura A-1 ilustra a árvore de recursos para o software-cliente do Symantec Endpoint Protection. Figura A-1

Árvore de recursos

A árvore de recursos mostra os quatro principais recursos como relacionados à esquerda. O recurso Core deve sempre ser especificado para a instalação. Ele contém a funcionalidade das principais comunicações do cliente. Os outros três recursos podem ser instalados como recursos autônomos. O SAVMain instala a proteção antivírus e anti-spyware, o PTPMain instala a tecnologia de verificação proativa de ameaças TruScan e o ITPMain instala a proteção contra ameaças à rede.


Nota: O COHMain e o DCMain requerem dois pais. COHMain é verificação proativa de ameaças e exige PTPMain e SAVMain. O DCMain, que é o controle de dispositivos e aplicativos, requer o PTPMain e o ITPMain. Para o setaid.ini e o MSI, se você especificar um recurso filho, mas não especificar seu recurso pai, o recurso filho será instalado. No entanto, o recurso não funciona porque o recurso pai não está instalado. Por exemplo, se você especificar para instalar o recurso Firewall, mas não especificar para instalar o ITPMain, seu recurso pai, o Firewall não será instalado. A Tabela A-1 descreve os recursos que podem ser instalados na instalação do cliente do Symantec Endpoint Protection, junto com quaisquer propriedades disponíveis. Tabela A-1

Recursos do cliente do Symantec Endpoint Protection

Recurso

Descrição

Recursos pai necessários

Core

Instala os arquivos que são usados nenhum para comunicações entre os clientes e o Symantec Endpoint Protection Manager. Este recurso é obrigatório.

SAVMain

Instala os arquivos de arquivos nenhum básicos de antivírus e anti-spyware.

SymProtectManifest Instala o recurso de proteção contra nenhum adulteração. EmailTools

Instala os arquivos de recursos básicos do Auto-Protect de e-mail.

SAVMain

NotesSnapin

Instala o recurso de e-mail do Auto-Protect para o Lotus Notes.

SAVMain, EmailTools

OutlookSnapin

Instala o recurso de e-mail do Auto-Protect para o Microsoft Exchange.

SAVMain, EmailTools

Pop3Smtp

Instala o recurso do Auto-Protect para e-mail da Internet.

SAVMain, EmailTools

PTPMain

Instala os arquivos de recursos básicos da verificação proativa de ameaças do TruScan.

nenhum

COHMain

Instala o recurso de verificação proativa de ameaças.

PTPMain, SAVMain

215

216


Recurso

Descrição

Recursos pai necessários

DCMain

Instala o recurso de controle de dispositivos e aplicativos.

PTPMain, ITPMain

ITPMain

Instala os arquivos de recurso nenhum básicos de proteção contra ameaças à rede.

Firewall

Instala o recurso de firewall.

IPTMain

Propriedades de instalação do cliente do Symantec Endpoint Protection A Tabela A-2 descreve as propriedades configuráveis para a instalação do SAVMain e do SymProtect. Tabela A-2

Propriedades de instalação do cliente do Symantec Endpoint Protection

Propriedade

Descrição

RUNLIVEUPDATE=val

Determina se o LiveUpdate é executado como parte da instalação, na qual val é um dos seguintes valores: ■

1: executa o LiveUpdate durante a instalação (padrão).

■

0: não executa o LiveUpdate durante a instalação.

Por padrão, todos os clientes Symantec Endpoint Protection em um grupo recebem as versões mais recentes de todas as atualizações de conteúdo e de produtos. Se um grupo-cliente estiver configurado para obter atualizações de um servidor de gerenciamento, o cliente receberá somente as atualizações que o servidor estiver configurado para fazer . Se a política de conteúdo do LiveUpdate estiver configurada para permitir todas as atualizações, mas o servidor de gerenciamento não estiver configurado para fazer de todas as atualizações, os clientes receberão somente o que o servidor fizer . ENABLEAUTOPROTECT=val

SYMPROTECTDISABLED=val

Determina se o Auto-Protect do sistema de arquivos é ativado após a conclusão da instalação, na qual val é um dos seguintes valores: ■

1: ativa o Auto-Protect após a instalação (padrão).

■

0: desativa o Auto-Protect após a instalação.

Determina se a proteção contra adulteração é ativada como parte da instalação, na qual val é um dos seguintes valores: ■

1: desativa a proteção contra adulteração após a instalação.

■

0: ativa a proteção contra adulteração após a instalação (padrão)

Recursos e propriedades da instalação do Symantec Endpoint Protection Parâmetros do Windows Installer

Parâmetros do Windows Installer Os pacotes de instalação do Symantec Endpoint Protection usam os parâmetros padrão do Windows Installer, bem como um conjunto de extensões para a instalação e implementação na linha de comando. Consulte a documentação do Windows Installer para obter mais informações sobre o uso de parâmetros padrão do Windows Installer. Você também pode executar o msiexec.exe a partir de uma linha de comando para ver a lista completa de parâmetros. A Tabela A-3 descreve o conjunto básico de parâmetros usados para instalações de clientes do Symantec Endpoint Protection. Tabela A-3

Comandos

Parâmetro

Descrição

Symantec AntiVirus.msi

Arquivo de instalação do Symantec AntiVirus.msi para o cliente do Symantec Endpoint Protection. Se algum arquivo .msi contiver espaços, coloque o nome do arquivo entre aspas ao usá-lo com /I e /x. Obrigatório

Msiexec

Executável do Windows Installer. Obrigatório

/I "nome do arquivo msi""

Instala o arquivo .msi especificado. Se o nome do arquivo contiver espaços, coloque-o entre aspas. Se o arquivo .msi não estiver no mesmo diretório em que você executa o Msiexec, especifique o nome do caminho. Se o nome do caminho contiver espaços, coloque-o entre aspas. Por exemplo, msiexec.exe /I "C:caminho do Symantec AntiVirus .msi" Obrigatório

/qn

Instala no modo silencioso.

/x "nome do arquivo msi"

Desinstala os componentes especificados. Opcional

/qb

Instala com uma interface do usuário básica que mostra o andamento da instalação. Opcional

/l*v nome_do_arquivo_de_registro

Cria um arquivo de registro detalhado, no qual nome_de_arquivo_de_registro é o nome do arquivo de registro a ser criado. Opcional

217

218

Recursos e propriedades da instalação do Symantec Endpoint Protection Parâmetros do Windows Installer

Parâmetro

Descrição

INSTALLDIR=caminho

Designa um caminho personalizado no computador de destino, no qual caminho é o diretório de destino especificado. Se o caminho incluir espaços, use aspas.

Nota: O diretório padrão é C:\Arquivos de Programas\Symantec Endpoint Protection Opcional REBOOT=valor

Controla o reinício do computador após a instalação, no qual valor é um argumento válido. Os argumentos válidos incluem: Force: exige a reinicialização do computador. necessário para a desinstalação. ■ Suppress: evita a maioria das reinicializações. ■

■

ReallySuppress: evita todas as reinicializações como parte do processo de instalação, mesmo uma instalação em segundo plano.

Opcional

Nota: Use a função ReallySuppress para suprimir a inicialização ao executar a desinstalação silenciosa do cliente do Symantec Endpoint Protection. ADDLOCAL= recurso

Seleciona recursos personalizados a serem instalados, nos quais recurso é um componente ou uma lista de componentes especificados. Se esta propriedade não for usada, todos os recursos aplicáveis serão instalados por padrão e os clientes de e-mail do Auto-Protect serão instalados somente para programas de e-mail detectados. Para adicionar todos os recursos adequados para instalações de clientes, use o comando ALL como em ADDLOCAL=ALL. Consulte “Recursos do cliente do Symantec Endpoint Protection” na página 214.

Nota: Ao especificar um novo recurso a ser instalado, é necessário incluir os nomes dos recursos já instalados no computador de destino que você deseja manter. Se você não especificar os recursos a serem mantidos, o Windows Installer os removerá. Especificando recursos existentes, você não substitui os recursos instalados. Para desinstalar um recurso existente, use o comando REMOVE. Opcional

Recursos e propriedades da instalação do Symantec Endpoint Protection Propriedades da Central de Segurança do Windows

Parâmetro

Descrição

REMOVE=recurso

Desinstala o programa previamente instalado ou um recurso específico do programa instalado, no qual recurso é um destes itens: recurso: desinstala o recurso ou a lista de recursos do computador de destino. ■ ALL: desinstala o programa e todos os recursos instalados. All será o padrão se um recurso não for especificado. ■

Opcional

Propriedades da Central de Segurança do Windows Você pode personalizar as propriedades do Windows Security Center (WSC) durante a instalação do cliente do Symantec Endpoint Protection. Essas propriedades se aplicam somente a clientes não gerenciados. O Symantec Policy Manager controla essas propriedades para clientes gerenciados. A Tabela A-4 descreve as propriedades configuráveis para controlar a interação entre os usuários e a Central de Segurança do Windows executada no Windows XP com Service Pack 2. Tabela A-4

Propriedades da Central de Segurança do Windows

Propriedade

Descrição

WSCCONTROL=val

Controla a Central de Segurança do Windows, na qual val é um dos seguintes valores:

WSCAVALERT=val

■

0: não controlar (padrão).

■

1: desativar uma vez na primeira detecção.

■

2: desativar sempre.

■

3: restaurar se desativado.

Configura alertas de antivírus para a Central de Segurança do Windows, na qual val é um dos seguintes valores: ■

0: ativar.

■

1: desativar (padrão).

■

2: não controlar.

219

220

Recursos e propriedades da instalação do Symantec Endpoint Protection Sobre o uso do arquivo de registro para verificar erros

Propriedade

Descrição

WSCAVALERT=val

Configura alertas de firewall para a Central de Segurança do Windows, na qual val é um dos seguintes valores:

WSCAVUPTODATE=val

■

0: ativar.

■

1: desativar (padrão).

■

2: não controlar.

Configura o tempo de desatualização da Central de Segurança do Windows para definições de antivírus, na qual val é um dos seguintes valores: 1 - 90: número de dias (o padrão é 30).

DISABLEDEFENDER=val

Define se o Windows Defender será desativado durante a instalação, se val for um dos seguintes valores: ■

1: desativa o Windows Defender (padrão).

■

0: não desativa o Windows Defender.

Sobre o uso do arquivo de registro para verificar erros O Windows Installer e o Assistente de Implementação de envio criam arquivos de registro que podem ser usados para verificar se uma instalação foi bem-sucedida ou não. Os arquivos de registro relacionam os componentes que foram instalados com êxito e oferecem mais detalhes relacionados com o pacote de instalação. Os arquivos de registro podem ser usados como uma ferramenta eficiente para solucionar problemas de uma instalação malsucedida. Se a instalação for bem-sucedida, os arquivos de registro incluirão uma entrada de sucesso perto do seu fim. Caso contrário, uma entrada indicará que a instalação falhou. Geralmente, procure Value 3 para localizar as falhas. Especifique o arquivo de registro e o local com o parâmetro nomeado /l*v <nome_do_arquivo_do_registro>. O arquivo de registro (vpremote.log), que é criado quando você usa o Assistente de Implementação de envio está localizado no mesmo diretório \\Windows\temp. Nota: Sempre que o pacote de instalação for executado, o arquivo de registro será sobrescrito. Não é possível anexar registros a um arquivo de registro existente.

Recursos e propriedades da instalação do Symantec Endpoint Protection Identificação do ponto de falha de uma instalação

Identificação do ponto de falha de uma instalação Use o arquivo de registro para ajudar a identificar o componente ou a ação que causou a falha na instalação. Se você não pode determinar a razão da falha na instalação, retenha o arquivo de registro. Envie-o ao e Técnico da Symantec se for necessário. Para identificar o ponto de falha de uma instalação

1

Em um editor de texto, abra o arquivo de registro gerado pela instalação.

2

Procure a seguinte linha: Value 3

A ação anterior da linha que contém essa entrada provavelmente é a ação que causou a falha. As linhas exibidas após essa entrada são componentes de instalação que foram revertidos, pois a instalação não foi bem-sucedida.

Exemplos de linha de comando A Tabela A-5 contém exemplos comuns de linha de comando. Tabela A-5

Exemplos de linha de comando

Tarefa

Linha de comando

Instala de modo silencioso todos os componentes do cliente do Symantec Endpoint Protection com configurações padrão ao diretório C:\SFN.

msiexec /I "Symantec AntiVirus.msi" INSTALLDIR=C:\SFN REBOOT=ReallySuppress /qn /l*v c:\temp\msi.log

Suprime o reinício do computador e cria um arquivo de registro detalhado. Instala de modo silencioso o cliente do Symantec Endpoint msiexec /I "Symantec AntiVirus.msi" Protection com proteção antivírus e anti-spyware, e com ADDLOCAL=Core,SAVMain,EmailTools,OutlookSnapin, proteção contra ameaças à rede. Pop3Smtp,ITPMain,Firewall /qn /l*v c:\temp\msi.log Cria um arquivo de registro detalhado. O computador deve ser reiniciado para implementar a proteção contra ameaças à rede.

221

222

Recursos e propriedades da instalação do Symantec Endpoint Protection Exemplos de linha de comando

Apêndice

B

Atualização do software-cliente da Symantec Este Apêndice contém os tópicos a seguir: ■

Sobre as atualizações e os patches

■

Atualização do software-cliente da Symantec

Sobre as atualizações e os patches Para entender upgrades e patches, você precisa entender dois termos do Windows Installer: MSI e MSP. Esses termos não são acrônimos. MSI é tanto um tipo de arquivo quanto uma extensão. MSI é também um termo comum usado para descrever um pacote completo de instalação que é instalado com o Windows Installer. MSP é tanto um tipo de arquivo quanto uma extensão. MSP é um termo comum usado para descrever um patch de um pacote de instalação MSI. O MSP não pode ser aplicado, a menos que o MSI básico em que se baseia o patch esteja disponível para ser instalado ou esteja instalado em um computador-cliente. Periodicamente, a Symantec cria versões de manutenção para o software-cliente da Symantec. Cada versão de manutenção está disponível em duas formas: MSI e MSP. A forma MSI inclui o pacote completo de arquivos de instalação. A forma MSP inclui apenas os arquivos de instalação necessários para fazer o upgrade para uma nova versão de manutenção. A forma MSP pressupõe que a versão de manutenção atual esteja instalada no computador-cliente e que possa usar um patch para a última versão. Quando os clientes recebem atualizações de produtos da Symantec ou de servidores internos do LiveUpdate, recebem e processam arquivos MSP sob a forma dos

224

Atualização do software-cliente da Symantec Atualização do software-cliente da Symantec

arquivos TRZ. Quando os clientes recebem atualizações de produtos do Symantec Endpoint Protection Manager, eles recebem e processam uma terceira forma de atualização, chamada de microdef. O Symantec Endpoint Protection Manager recebe e processa arquivos MSP (TRZ) de um servidor do LiveUpdate e, em seguida, reconstrói e armazena os arquivos MSI. Gera então a diferença entre os arquivos MSI originais e os arquivos MSI alterados. A diferença é chamada de microdef. O Symantec Endpoint Protection Manager atualiza, então, os clientes com microdefs. Nota: Em alguns casos, um computador-cliente deve ter sido reiniciado pelo menos uma vez, contanto que a instalação da versão precedente do software do computador-cliente do Symantec Endpoint Protection para um upgrade foi concluída com sucesso. Se o upgrade do software-cliente falhar, reinicie o computador-cliente e tente fazer o upgrade novamente.

Atualização do software-cliente da Symantec Com uma permissão de atualizações de produto na política de configurações do LiveUpdate, é possível atualizar automaticamente produtos de software-cliente Symantec. Com a permissão para as atualizações de produto, as microdefs ou os patches do produto são instalados nos clientes quando os usuários clicam em LiveUpdate ou quando é executada uma sessão agendada de LiveUpdate. Quando as atualizações de produto são negadas, o software-cliente não é atualizado, mesmo que outro produto da Symantec execute o LiveUpdate no computador-cliente. Quando as atualizações de produto são negadas, o software-cliente pode ser atualizado apenas manualmente com o console do Symantec Endpoint Protection Manager. Quando o Symantec Endpoint Protection Manager faz e processa os patches, ele cria um microdef. O microdef aparece automaticamente como um pacote novo. O novo pacote é exibido no Pacotes de instalação do cliente. Assim, você pode selecioná-lo e atualizar manualmente os grupos e locais com o recurso Fazer upgrade de grupo com pacotes. Nota: Se a política de configurações do LiveUpdate especificar que os clientes façam de um Symantec Endpoint Protection Manager ou Provedor de atualizações do grupo, as atualizações terão a forma de microdefs. Se a política de configurações do LiveUpdate especificar que os clientes façam de um servidor do LiveUpdate, as atualizações terão a forma de arquivos MSP (patch).


Para atualizar o software-cliente Symantec

1

No console do Symantec Endpoint Protection Manager, clique em Políticas.

2

Em Visualizar políticas, clique em e destaque LiveUpdate.

3

No direito, na guia Configurações do LiveUpdate, clique em uma política do LiveUpdate.

4

No esquerdo inferior, em Tarefas, clique em Editar a política.

5

Em Política do LiveUpdate, clique em Configurações avançadas.

6

No Configurações avançadas, em Configurações de atualização do produto, execute um destes procedimentos:

7

■

Para atualizar automaticamente o software-cliente, marque Fazer das atualizações do produto Symantec Endpoint Protection usando um servidor do LiveUpdate.

■

Para atualizar manualmente o software-cliente usando o recurso Fazer upgrade de grupo com pacotes com o console do Symantec Endpoint Protection Manager, desmarque Fazer o das atualizações do produto Symantec Endpoint Protection usando um servidor do LiveUpdate.

Clique em OK e depois aplique a política a um grupo ou a um local em um grupo.

225

226


Apêndice

C

Recuperação de desastres Este Apêndice contém os tópicos a seguir: ■

Como preparar-se para a recuperação de desastres

■

Sobre o processo de recuperação de desastres

■

Restauração do Symantec Endpoint Protection Manager

■

Restauração do certificado do servidor

■

Restauração de comunicações de clientes

Como preparar-se para a recuperação de desastres É necessário preparar-se para a recuperação de desastres para poder realizá-la. Para preparar-se para a recuperação de desastres é necessário coletar arquivos e informações durante e após a instalação do Symantec Endpoint Protection Manager. Por exemplo, é necessário documentar sua senha de criptografia durante a instalação. Você deverá localizar e mover seu arquivo de armazenamento de chave para um local seguro. A Tabela C-1 relaciona e descreve as tarefas de alto nível que devem ser seguidas como preparação para a recuperação de desastres. Tabela C-1

Tarefa

Tarefas de nível elevado para preparar-se para recuperação de desastres Informações adicionais

Fazer o backup do seu banco de dados regularmente, de O diretório para backup do banco de dados está localizado preferência semanalmente, e o armazenar em um local em \\Arquivos de programas\Symantec\Symantec externo. Endpoint Protection Manager\data\backup. O arquivo de backup se chama data_carimbo_de_hora.zip.

228

Recuperação de desastres Como preparar-se para a recuperação de desastres

Tarefa

Informações adicionais

Localizar seu arquivo para armazenamento de chave e seu arquivo server.xml.

Durante a instalação, o backup desses arquivos foi feito no diretório chamado \\Arquivos de programas\Symantec\Symantec Endpoint Protection Manager\Server Private Key Backup.

O nome do arquivo para armazenamento de chave é keystore_carimbo_de_hora.jks. O armazenamento de chave contém o par de chaves privada/pública e o Também é possível fazer o backup desses arquivos a partir certificado auto-assinado. O nome do arquivo server.xml do no console do Symantec Endpoint é server_carimbo_de_hora.xml. Protection Manager. Criar e abrir um arquivo de texto com um editor de texto. Nomeie o arquivo como Backup.txt ou com um nome semelhante. Abra o arquivo server.xml, localize a senha para armazenamento de chave e copie e cole essa senha em um arquivo de texto. Deixe o arquivo de texto aberto.

A senha é usada tanto como senha de armazenamento quanto como de chave. A senha de armazenamento protege o arquivo JKS. A senha de chave protege a chave privada. Digite essas senhas para restaurar o certificado. A seqüência da senha se parece com keystore="WjCUZx7kmX$qA1u1". Copie e cole a seqüência entre as aspas. Não inclua as aspas.

Se você tiver apenas um domínio, encontrar e copiar o As IDs do domínio são necessárias se você não tiver um arquivo sylink.xml a partir do diretório \\Arquivos de backup do banco de dados. Esse ID está no arquivo programas\Symantec\ Symantec Endpoint Protection sylink.xml dos computadores-cliente de cada domínio. Manager\data\outbox\agent\. Depois, colar o arquivo em \\Arquivos de programas\Symantec\ Symantec Endpoint Protection Manager\Server Private Key Backup\. Se você tem vários domínios, para cada domínio, localize e copie um arquivo sylink.xml em um computador-cliente. Cole-o então no seguinte local: \\Arquivos de programas\Symantec\ Symantec Endpoint Protection Manager\Server Private Key Backup. Abrir cada arquivo sylink.xml, localizar o ID do domínio, Adicione esse ID a um novo domínio que você criará para copiar e colar o ID no arquivo de texto Backup.txt. conter seus clientes existentes. O string no arquivo sylink.xml é semelhante a DomainId= " B44AC676C08A165009ED819B746F1 ". Copie e cole a seqüência entre as aspas. Não inclua as aspas. No arquivo Backup.txt, digitar a senha de criptografia Digite essa senha novamente quando reinstalar o usada para a instalação do primeiro site na instância de Symantec Endpoint Protection Manager. É necessário instalação. digitar novamente a chave idêntica se você não tiver um backup do banco de dados para restaurar. Ela não será solicitada se você tiver feito um backup do banco de dados para restaurar, mas essa é a prática recomendada.

Recuperação de desastres Sobre o processo de recuperação de desastres

Tarefa

Informações adicionais

No arquivo de texto Backup.txt, digitar o endereço IP e o Se você tiver uma falha de hardware catastrófica, será nome do host do computador que executa o Symantec necessário reinstalar o Symantec Endpoint Protection Endpoint Protection Manager. Manager em um computador que tenha o mesmo endereço IP e nome do host. No arquivo Backup.txt, digitar o nome do site que identifica o Symantec Endpoint Protection Manager. Salve e feche o arquivo Backup.txt que agora contém as informações essenciais necessárias para a recuperação de desastres. Copiar esses arquivos para uma mídia removível e a armazenar em um local seguro, de preferência em um cofre.

Mesmo que o nome do site não seja estritamente necessário para a reinstalação, ele ajuda a criar uma restauração consistente.

Depois de proteger os arquivos, você deve removê-los do computador onde o Symantec Endpoint Protection Manager é executado.

A Figura C-1 ilustra um arquivo de texto que contém as informações necessárias para realizar uma recuperação de desastres bem-sucedida. Figura C-1

Arquivo de texto válido para recuperação de desastres

Se você criar esse arquivo, poderá copiar e colar essas informações quando necessário durante a recuperação de desastres.

Sobre o processo de recuperação de desastres Para o processo de recuperação de desastres, é necessário que você complete seqüencialmente os procedimentos a seguir: ■

Restaure o Symantec Endpoint Protection Manager.

229

230

Recuperação de desastres Restauração do Symantec Endpoint Protection Manager

■

Restaure o certificado do servidor.

■

Restaure as comunicações de clientes.

O modo como você recupera as comunicações de clientes depende de você ter ou não o a um backup de banco de dados.

Restauração do Symantec Endpoint Protection Manager Caso ocorra um desastre, recupere os arquivos que estavam protegidos após a instalação inicial. Depois abra o arquivo Backup.txt que contém as senhas, as IDs do domínio etc.

Sobre como identificar o computador novo ou recuperado Caso tenha ocorrido uma falha catastrófica de hardware, pode ser necessário recuperar o computador. Se seu computador for recuperado, você deve atribuir a ele o endereço IP e o nome do host originais. Essas informações devem estar no arquivo Backup.txt.

Reinstalação do Symantec Endpoint Protection Manager A tarefa essencial a executar quando você reinstala o Symantec Endpoint Protection Manager é digitar a mesma senha de criptografia especificada durante a instalação do Symantec Endpoint Protection Manager no servidor que falhou. Você deve também usar as mesmas configurações usadas para outras opções durante a instalação anterior, tal como a criação do Website, o tipo de banco de dados e a senha usada para a conta do usuário do .

Restauração do certificado do servidor O certificado do servidor é um armazenamento de chave Java que contém o certificado público e os pares de chaves privada-pública. É necessário digitar a senha que consta no arquivo Backup.txt. Essa senha está também no arquivo original servidor_carimbo_de_hora.xml. Para restaurar o certificado do servidor

1

Efetue logon no console e depois clique em .

2

No , em Tarefas, clique em Servidores.

3

Em Exibir servidores, expanda Site local e depois clique no nome do computador que identifica site local.

Recuperação de desastres Restauração do certificado do servidor

4

Em Tarefas, clique em Gerenciar certificado de servidor.

5


6

No Gerenciar certificado de servidor, clique em Atualizar o certificado de servidor e depois clique em Avançar.

7

Em Selecione o tipo de certificado para importar, marque Armazenamento de chave JKS e depois clique em Avançar. Se você implantou algum dos outros tipos de certificado, selecione esse tipo.

8

No Armazenamento de chave JKS, clique em Procurar, localize e selecione o backup do arquivo keystore_carimbo_de_hora.jks e depois clique em OK.

9

Abra seu arquivo de texto de recuperação de desastres e depois selecione e copie a senha para armazenamento de chave.

10 Ative a caixa de diálogo Armazenamento de chave JKS e depois cole a senha para armazenamento de chave nas caixas Armazenamento de chave e Chave. O único mecanismo aceito para colar é Ctrl + V.

11 Clique em Avançar. Se receber uma mensagem de erro dizendo que você possui um arquivo de armazenamento de chave inválido, provavelmente a senha digitada era inválida. Copie e cole a senha novamente. Essa mensagem de erro está incorreta.

12 No Concluída, clique em Concluir. 13 Faça o logoff do console. 14 Clique em Iniciar > Configurações > de controle > Ferramentas istrativas >Serviços.

15 Na janela Serviços, clique com o botão direito do mouse em Symantec Endpoint Protection Manager e depois clique em Parar. Não feche a janela Serviços até que a recuperação de desastres esteja concluída e que as comunicações do cliente estejam restabelecidas.

16 Clique com o botão direito do mouse em Symantec Endpoint Protection Manager e depois clique em Iniciar. Interromper e iniciar o Symantec Endpoint Protection Manager restaura completamente o certificado.

231

232

Recuperação de desastres Restauração de comunicações de clientes

Restauração de comunicações de clientes Se você tiver o a um backup de banco de dados, você poderá restaurar este banco de dados e depois reiniciar as comunicações de clientes. A vantagem de fazer a recuperação com um backup de banco de dados é que seus clientes reaparecem em seus respectivos grupos e estão sujeitos às políticas originais. Se você não tiver o a um backup de banco de dados, você ainda poderá recuperar as comunicações com seus clientes, mas eles aparecerão no grupo Temporário. Você pode então criar novamente seu grupo e sua estrutura de políticas.

Restauração das comunicações do cliente com um backup do banco de dados Você não pode restaurar um banco de dados em um computador que execute um serviço ativo do Symantec Endpoint Protection Manager. Você deve pará-lo e iniciá-lo algumas vezes. Para restaurar as comunicações do cliente com um backup do banco de dados

1

Se a janela Serviços foi fechada, clique em Iniciar > Configurações > de controle > Ferramentas istrativas > Serviços.

2

Na janela Serviços, clique com o botão direito do mouse em Symantec Endpoint Protection Manager e depois clique em Parar. Não feche a janela Serviços até que esse procedimento esteja concluído.

3

Crie o seguinte diretório: \\Arquivos de programas\Symantec\Symantec Endpoint Protection Manager\data\backup

4

Copie o arquivo de backup do seu banco de dados para esse diretório. O arquivo de backup do banco de dados, por padrão, se chama data_carimbo de hora.zip.

5

Clique em Iniciar > Programas > Symantec Endpoint Protection Manager > Database Backup and Restore.

6

Na caixa de diálogo Database Backup and Restore, clique em Restaurar.

7

Na caixa de diálogo Restaurar site, selecione o arquivo de backup que você copiou para o diretório de backup e depois clique em OK. O tempo de restauração do banco de dados varia conforme o tamanho do seu banco de dados.

8

Quando a janela de mensagem for exibida, clique em OK.

9

Clique em Sair.


10 Clique em Iniciar > Programas > Symantec Endpoint Protection Manager > Assistente de Configuração do servidor de gerenciamento.

11 No Bem-vindo, clique em Configurar novamente o servidor de gerenciamento e depois clique em Avançar.

12 No Informações do servidor, modifique os valores de entrada para que correspondam às entradas anteriores e depois clique em Avançar.

13 No Escolha do servidor do banco de dados, selecione o tipo do banco de dados correspondente ao tipo anterior e depois clique em Avançar.

14 No Informações do banco de dados, modifique e insira os valores de entrada para que correspondam às entradas anteriores e depois clique em Avançar. A configuração pode levar alguns minutos.

15 Na caixa de diálogo Configuração concluída, clique em Concluir. 16 Efetue logon no console do Symantec Endpoint Protection Manager. 17 Clique com o botão direito do mouse em seus grupos e depois clique em Executar comando no grupo > Atualizar conteúdo. Se os clientes não responderem após cerca de meia hora, reinicie os clientes.

Restauração das comunicações do cliente sem um backup do banco de dados Para cada domínio usado, é necessário criar um novo domínio e reinserir o mesmo ID no banco de dados. Essas IDs do domínio estão no arquivo de texto da recuperação de desastres, caso elas tenham sido digitadas lá. O domínio Padrão é o padrão. A prática recomendada é criar um nome de domínio que seja idêntico ao nome anterior. Para criar novamente o domínio Padrão (padrão), acrescente algum valor, como _2 (Padrão_2). Depois que você restaurar domínios, poderá, então, excluir o domínio padrão antigo. Em seguida, renomeie o domínio novo de volta a padrão. Para restaurar as comunicações do cliente sem um backup do banco de dados

1

Efetue logon no console do Symantec Endpoint Protection Manager.

2

No console, clique em .

3

No do sistema, clique em Domínios.

4

Em Tarefas, clique em Adicionar domínio.

5

Clique em Avançado.

233

234


6

Abra o arquivo de texto da recuperação de desastres, selecione e copie o ID do domínio e então cole o ID do domínio na caixa ID do domínio.

7

Clique em OK.

8

(Opcional) Repita esse procedimento em cada domínio para a recuperação.

9

Em Tarefas, clique em istrar domínio.

10 Clique em Sim na caixa de diálogo istrar domínio. 11 Clique em OK. 12 Reinicie todos os computadores-cliente. Os computadores serão exibidos no grupo Temporário.

13 (Opcional) Se você usa apenas um domínio, exclua o domínio Padrão não usado e renomeie o domínio criado para Padrão.

Índice

Símbolos

C

29, 96 .MSI instalação usando parâmetros de linha de comando 213

Cliente do Symantec AntiVirus para Linux 48 Cliente Linux 48 clientes não gerenciados instalação 124 migração do Symantec 179 migração do Symantec com pacotes exportados 180 Clientes Symantec Endpoint Protection Propriedades de MSI 216 Recursos de MSI 214 comunicação e portas requeridas 56 Configuração da política antivírus e anti-spyware 81 configuração do ícone de status de segurança 85 Console do Symantec Endpoint Protection Manager fazer pela primeira vez 76 localização dos grupos 76 Controle de conta de usuário e preparação dos computadores que executam o Windows Vista 62

A Active Directory e direitos de usuário 38 ajustes do heap para o Symantec Endpoint Protection Manager 114 ambientes gerenciados e interação entre cliente e servidor 32 ambientes não gerenciados 31 armazenamento de chave 228 arquitetura de rede exemplo de implementação ampla 52 failover e balanceamento de carga 54 planejamento de implementação 52 replicação 55 Assistente de Implementação de envio como usar para a migração de produtos Symantec 173 implementação do software-cliente com 129 importação de listas de computadores 131 portas usadas por 175 Auto-Protect sobre 28 testar 82 verificação de e-mail 28

B balanceamento de carga 29 banco de dados instalação do Microsoft SQL 94 instalação incorporada 92 banco de dados interno aceita até 1000 clientes 52 configurações da instalação 90 instalação 92

D desinstalação como desinstalar o banco de dados interno 119 componentes de gerenciamento 154 do software-cliente com o GPO do Active Directory 143 software-cliente 144 software-cliente no Windows Server 2008 Server Core 144 Symantec Endpoint Protection Manager 119 direitos istrativos para instalação 38 dispositivos de hardware e bloqueio 27

E endereços IP e criando um arquivo de texto para instalação 132

F failover 29

236

Índice

failover e balanceamento de carga arquitetura de rede 54 configuração 108 instalação 106 ferramenta de implementação Encontrar computadores não gerenciados 130 ferramentas de implementação de terceiros 134 Firewall de conexão da Internet 59 Firewall do Windows Vista 61 Firewalls do Windows e firewalls da Symantec 59 uso 58

G grupos 31 grupos e clientes 123

I ID do domínio descoberta 228 substituição 233 implementação com Encontrar computadores não gerenciados 130 pacotes do cliente com o Assistente de Implementação de envio 129 pacotes do cliente de uma unidade mapeada 128 inspeção inteligente 26 instalação cliente por meio do Active Directory 136 com banco de dados do Microsoft SQL 94, 102 como criar um arquivo de texto com endereços IP para importação 132 direitos istrativos 38 etapas 67 exemplos da linha de comando MSI 221 failover e balanceamento de carga 106 opções de software-cliente não gerenciado 124 pela primeira vez 69 por meio do objeto de política de grupo do Active Directory 136 preparação de computadores que executam Windows Vista e Windows Server 2008 62 preparação dos computadores que executam o Windows XP 62 preparação para 66 Propriedades da Central de Segurança do Windows de MSI 219

quarentena central 148 remoção de vírus e riscos à segurança antes 66 replicação 111 requisitos 38 requisitos de rede e sistema 37 servidor com banco de dados interno 90 sobre as configurações do banco de dados do Microsoft SQL Server 99 sobre as configurações do banco de dados interno 90 sobre as portas de comunicação 56 sobre firewalls de desktop 56 software-cliente no Windows Server 2008 Server Core 127 Somente o console do Symantec Endpoint Protection 105 testar 70 testar a rede 70 usando uma conexão da área de trabalho remota 64 uso de comandos MSI 213 uso de produtos de terceiros 134 instalação do cliente configuração e implementação pela primeira vez 74 preparação de computadores que executam Windows Vista e Windows Server 2008 62 preparação dos computadores que executam o Windows XP 62 instalação remota e porta T 139 56 internacionalização requisitos 48

L LiveUpdate arquiteturas de rede compatíveis 152 configuração de uma política de conteúdos do LiveUpdate 80 configuração dos dois tipos de política 78 configuração para atualizações de cliente 78 configuração para atualizações do site 78 sobre como usar um servidor 152

M microdefs processamento 224 sobre 224

Índice

Microsoft Active Directory configuração de modelos 140 criação da imagem de instalação istrativa 137 instalação do software-cliente usando o objeto de política de grupo 136 sobre o uso para implementação do cliente 134 Microsoft SMS instalação de arquivos de definição de pacote 134 sobre o uso para implementação do cliente 134 Microsoft SQL Server configurações de instalação do banco de dados 99 upgrade do 114 Microsoft SQL Server 2000 instalação e configuração de componentes do cliente 96 requisitos de configuração de cliente e servidor 95 requisitos de configuração do cliente 96 requisitos de instalação e configuração 95 Microsoft SQL Server 2005 instalação e configuração de componentes do cliente 98 requisitos de configuração de cliente e servidor 97 requisitos de instalação e configuração 97 migração antes e depois de herdar as configurações 167 caminhos compatíveis e incompatíveis 160 caminhos de migração do Symantec Sygate compatíveis 187 caminhos de migração do Symantec Sygate incompatíveis 187 Cenários do Symantec Sygate 190 como exportar uma lista de nomes de computador-cliente legados para migrar 173 como preparar instalações de produtos Symantec legados 161 consoles de gerenciamento remoto do Symantec Sygate 198 de clientes não gerenciados 179 de clientes não gerenciados com pacotes exportados 180 Enforcers 190 migração de grupos de servidores e clientes Symantec 177

portas a serem abertas em computadores-cliente 175 preparação de computadores-cliente da Symantec para 176 preparação de instalações legadas do Symantec 10.x/3.x 165 Procedimentos do servidor de gerenciamento Symantec Sygate 194 Quarentena central 161 seqüência de implementação de pacote 159 sobre a migração de grupos e configurações do Symantec 167 sobre a não manutenção das configurações e dos grupos de servidores e clientes Symantec 166 sobre grupos e configurações 158 sobre o Symantec AntiVirus e o Symantec Client Security 158 software Symantec Sygate legado 185 software-cliente do Symantec Sygate legado 187, 200 Symantec Network Access Control 5.1 189 usando arquivos de CD 180 Migração do Symantec Enforcement Agent 5.1 189 Migração do Symantec Network Access Control 5.1 189 migrações bloqueadas 160 MSI atualização do software-cliente com 223 exemplos de linha de comando 221 processamento de prioridade com o setaid.ini 212 recursos e propriedades 212 MSP atualização do software-cliente com 223 quando usado para atualizar o software-cliente 224

N Novell ZENworks 134

O Os servidores da Web utilizados pelo Symantec Endpoint Protection Manager 29

P pacotes de instalação do cliente criar 127 gerados durante a migração 171

237

238

Índice

implementação com o Assistente de Implementação de envio 129 implementação de uma unidade mapeada 128 Política de integridade do host criar 86 testar 87 Políticas de integridade do host 28 portas requisitos de comunicação 56 requisitos de instalação 56 Preparação do Windows Vista 62 prevenção de intrusões 27 primeira instalação 69 Proteção contra ameaças à rede 26 Proteção proativa contra ameaças 27 Proteções contra ameaças antivírus e anti-spyware 27

Q quarentena central configuração de servidores e clientes para usar 150 instalação 148

R recuperação de desastres preparação para 227 restauração de comunicações de clientes 232 restauração do certificado do servidor 230 restauração do Symantec Endpoint Protection Manager 230 sobre o processo 229 reinicialização do computador 67 replicação 29 configuração 113 instalação 111 requisitos e a idioma que não seja o inglês 48 Requisitos de I18N 48 requisitos de instalação e configuração Microsoft SQL Server 2000 95 Microsoft SQL Server 2005 97 requisitos de sistema sobre 38 requisitos do sistema 37 para console do Symantec Endpoint Protection 41 para o console de quarentena 43

para o Symantec Endpoint Protection Manager, console e banco de dados 39 para servidor da quarentena central 44 para Symantec Endpoint Protection 44 para Symantec Endpoint Protection Manager e console 40 para Symantec Network Access Control 46 para VMware 51 Requisitos do Windows Installer 3.1 123 restauração do certificado do servidor 230

S serdef.dat 179–180 setaid.ini configuração 212 processamento de prioridade com recursos e propriedades MSI 212 sobre arquivos MSI e MSP 224 Auto-Protect 28 balanceamento de carga 29 configuração do setaid.ini 212 failover 29 grupos 31 grupos e clientes 123 inspeção inteligente 26 Instalação do software-cliente da Symantec 122 microdefs 224 migração do software-cliente do Symantec Sygate legado 187 pacotes de instalação do cliente gerados durante a migração 171 prevenção de intrusões 27 Proteções contra ameaças antivírus e anti-spyware 27 replicação 29 Symantec Endpoint Protection 25, 122 Symantec Endpoint Protection Manager 29 Symantec Network Access Control 28, 123 Verificações proativas de ameaças TruScan 27 Windows Installer 3.1 123 software-cliente atualizações com o MSI e o MSP 223 instalação 38 solução de problemas com Encontrar computadores não gerenciados 130 Controle de conta de usuário no Vista e GPO 139

Índice

implementação remota em Windows XP, Vista e Server 2008 62 Implementações Windows Vista e Server 2008 62 O console do Symantec Endpoint Protection Manager está lento ou sem responsividade 114 portas a serem abertas para migrações de Symantec legado 175 uso de arquivos de registro de instalação 220 Windows XP em implementações de grupos de trabalho 62 e a caracteres que não sejam do inglês 48 Sylink.xml 228 integração com as instalações do cliente Objeto de política de grupo 138 Symantec Endpoint Protection Manager ajuste do tamanho do heap 114 como ele funciona 31 componentes que funcionam com 29 configuração pela primeira vez 73 o que pode ser feito com o 32 Servidores da Web utilizados por 29 Symantec Enforcer 29 Symantec Network Access Control 28 como configurar e testar 86 Políticas de integridade do host 28 Symantec System Center preparação de configurações para migrações do produto 10.x/3.x 165 preparando configurações para todas as migrações de produto legado 161

T teste da detecção antivírus 82 Tivoli 134

U upgrade do Microsoft SQL Server 114 upgrades upgrade do Symantec Endpoint Protection para o Symantec Network Access Control 203 upgrade do Symantec Network Access Control para o Symantec Endpoint Protection 203 Upgrades do Enforcer 190 Utilitário de istração do LiveUpdate 154

V VMware 51

W Windows Firewall desativação 60 Windows Installer comandos 213 criação de um script de inicialização 141 parâmetros 217 recursos e propriedades 212

239

Symantec Endpoint Protection - Installation Guide 4j1r4l

Overview 5o1f4z

More details 6z3438

Related Documents c2h70

Symantec Endpoint Protection - Installation Guide 4j1r4l

Remove Symantec Endpoint Protection 104h68

Uninstall Symantec Endpoint Protection Without A v1l53

Endpoint-protection-for-dummies.pdf 4g1v3s

How To Manually Uninstall Symantec Endpoint Protection 12 5y3x2b

Which Communication Ports Does Symantec Endpoint Protection 11 2w383e