醫(yī)院SEPM服務(wù)器安裝配置文檔

IFDOCPROPERTYConfidential0=0"Preparedfor"""Preparedfor國際醫(yī)院IFDOCPROPERTYConfidential0<>0"Confidential"""TheinformationcontainedinthisdocumentrepresentsthecurrentviewofMicrosoftCorporationontheissuesdiscussedasofthedateofpublicationandissubjecttochangeatanytimewithoutnoticetoyou.ThisdocumentanditscontentsareprovidedASISwithoutwarrantyofanykind,andshouldnotbeinterpretedasanofferorcommitmentonthepartofMicrosoft,andMicrosoftcannotguaranteetheaccuracyofanyinformationpresented.MICROSOFTMAKESNOWARRANTIES,EXPRESSORIMPLIED,INTHISDOCUMENT.Thedescriptionsofothercompanies’productsinthisdocument,ifany,areprovidedonlyasaconveniencetoyou.AnysuchreferencesshouldnotbeconsideredanendorsementorsupportbyMicrosoft.Microsoftcannotguaranteetheiraccuracy,andtheproductsmaychangeovertime.Also,thedescriptionsareintendedasbriefhighlightstoaidunderstanding,ratherthanasthoroughcoverage.Forauthoritativedescriptionsoftheseproducts,pleaseconsulttheirrespectivemanufacturers.ThisdeliverableisprovidedASISwithoutwarrantyofanykindandMICROSOFTMAKESNOWARRANTIES,EXPRESSORIMPLIED,OROTHERWISE.Alltrademarksarethepropertyoftheirrespectivecompanies.?2005MicrosoftCorporation.Allrightsreserved.MicrosoftandWindowsareeitherregisteredtrademarksortrademarksofMicrosoftCorporationintheUnitedStatesand/orothercountries.Thenamesofactualcompaniesandproductsmentionedhereinmaybethetrademarksoftheirrespectiveowners.Page目錄1 安裝SEPM服務(wù)器 21.1 配置SEPM服務(wù)器IP地址和計算機名 21.2 SEPM服務(wù)器軟件初始安裝 41.3 SEPM服務(wù)器軟件配置 71.4 SNAC服務(wù)器軟件激活 132 SEPM服務(wù)器配置 162.1 客戶端配置 162.2 LanEnforcer組配置 18安裝SEPM服務(wù)器配置SEPM服務(wù)器IP地址和計算機名1、打開控制面板選擇“網(wǎng)絡(luò)和共享中心”2、在左側(cè)選擇“管理網(wǎng)絡(luò)連接”3、雙擊“本地連接”4、在彈出的對話框中選擇“Internet協(xié)議版本4（TCP/IPv4）”，點擊“屬性”5、在彈出的對話框中配置IP地址，子網(wǎng)掩碼，默認網(wǎng)關(guān)，點擊確定。備注：按照統(tǒng)一規(guī)范設(shè)置右擊“計算機”屬性雙擊左側(cè)“高級系統(tǒng)設(shè)置”SEPM服務(wù)器軟件初始安裝1、打開Symantec_Endpoint_Protection_12.1.2_Part1_Installation_CS安裝光盤，點擊”setup.exe”啟動安裝2、選擇第二項“安裝SymantecEndpointProtection”3、選擇第一項“安裝SymantecEndpointProtectionManager”4、點擊“下一步”5、選擇“我接受該許可協(xié)議中的條款”，點擊“下一步”繼續(xù)安裝6、選擇安裝目錄，默認選擇，點擊“下一步”7、單擊“安裝”8、等待安裝結(jié)束，點擊“完成”SEPM服務(wù)器軟件配置1、安裝完成后，系統(tǒng)會自動彈出“管理服務(wù)器配置向?qū)А?。如果沒有自動彈出，可以從“開始”→“所有程序”→“SymantecEndpointProtectionManager”→“管理服務(wù)器配置向?qū)А眴?，點擊“下一步”2、進入“管理服務(wù)器配置向?qū)А?、選擇“自定義配置”4、選擇“600-1000臺”，點擊下一步5、選擇“安裝我的第一個站點”，點擊“下一步”6、保持默認設(shè)置，點擊“下一步”7、選擇“SQLServer數(shù)據(jù)庫”，點擊“下一步”8、創(chuàng)建“系統(tǒng)管理員賬號和密碼”，點擊“下一步”9、輸入客戶端與服務(wù)器通信加密密碼，進行災(zāi)難恢復(fù)時也需要此密碼，選擇“用戶定義”備注：該密碼請妥善保存10、設(shè)置管理服務(wù)器的電子郵箱，默認“下一步”11、默認“下一步”12、開始創(chuàng)建數(shù)據(jù)庫13、點擊“完成”，完成管理服務(wù)器配置向?qū)NAC服務(wù)器軟件激活1、打開Symantec_Network_Access_Control_12.1.2_Full_CS光盤，點擊”setup.exe”啟動安裝，選擇第二項“安裝SymantecNetworkAccessControl”2、選擇第一項，“安裝SymantecEndpointProtectionManager”，出現(xiàn)復(fù)制許可、復(fù)制安裝包等提示窗口，然后出現(xiàn)升級向?qū)?、單擊“下一步”4、開始服務(wù)器升級和SNAC模塊激活5、單擊”下一步“6、點擊“完成”，完成SNAC服務(wù)器升級工作SEPM服務(wù)器配置客戶端配置根據(jù)公司策略，分配主機完整性策略，應(yīng)用到相應(yīng)的組分配用戶組3.啟用802.1X認證，編輯客戶端—組—策略—常規(guī)設(shè)置，啟用802.1X認證LanEnforcer組配置編輯LANENFORCER屬性，添加NPS服務(wù)器