使用远程推送安装
Symantec Endpoint Protection
客户端

远程推送可按 IP 地址或计算机名称将客户端软件推送到您指定的计算机上。软件包一旦复制到目标计算机,就会自动安装。计算机用户不需要启动安装或具有管理员权限。
“远程推式”包含下列任务:
  • 选择现有的客户端安装软件包、创建新的安装软件包,或是创建软件包以更新通信设置。
  • 如果是新的安装软件包,请配置并创建安装软件包。
  • 指定网络上从
    Symantec Endpoint Protection Manager
    接收软件包的计算机。
    “远程推式”会找出使用您提供的 IP 号码或范围的特定计算机,或通过浏览网络,找出所有可见的计算机。
    要将客户端安装包推送到“
    浏览网络
    ”选项卡中的 Mac 客户端,您必须在
    Symantec Endpoint Protection Manager
    服务器上安装 Bonjour 服务。请参见以下文章:
    Bonjour 服务不支持 IPv6 网络。仅启用了 IPv6 网络的 Mac 无法显示在“
    浏览网络
    ”中。
    自 14.2 起,支持 IPv6 网络。
  • Symantec Endpoint Protection Manager
    将客户端软件推送到指定的计算机。
    软件包成功复制到目标计算机后,会自动在计算机上开始安装。
您无法使用远程推进安装 Linux 客户端。
  1. 使用远程推送安装
    Symantec Endpoint Protection
    客户端
  2. 在控制台中,启动“
    客户端部署向导
    ”。
    单击
    “帮助”>“快速入门页面”
    ,然后在“
    必需的任务
    ”下,单击“
    在计算机上安装客户端软件
    ”。
    对于 12.1.x,在“
    常见任务
    ”菜单中,单击“
    安装客户端
    ”。
  3. 在“
    客户端部署向导
    ”中,执行下列任意一项任务:
    • 单击“
      新软件包部署
      ”以创建新的安装包,然后单击“
      下一步
      ”。
    • 单击“
      现有软件包部署
      ”以使用先前创建的软件包,然后单击“
      浏览
      ”找到要安装的软件包。
      “客户端部署向导”会上传软件包,并将您导向至“
      计算机选择
      ”面板(步骤 5)。
    • 在“
      通信更新软件包部署
      ”下,选择是否要在已安装
      Symantec Endpoint Protection
      客户端的计算机上更新 Windows 或 Mac 客户端通信设置。按照屏幕上的说明,然后转至步骤 4。
      使用此选项可将非受管客户端转换成受管客户端。
  4. 对于新软件包,请在“
    选择组并安装功能集
    ”面板中,从可用选项(随安装包类型而有所不同)中进行选择。单击“
    下一步
    ”。
    要卸载 Windows 客户端上的现有安全软件,必须先配置自定义的“客户端安装设置”,再启动“客户端部署向导”。您也可以使用已配置为启用此功能的现有客户端安装软件包。
  5. 单击“
    远程推式
    ”,然后单击“
    下一步
    ”。
  6. 在“
    计算机选择
    ”面板中,使用下列任意一种方法找出要接收软件的计算机:
    • 若要浏览网络查找计算机,请单击“
      浏览网络
      ”。
    • 若要基于 IP 地址或计算机名称搜索计算机,请单击“
      搜索网络
      ”,再单击“
      查找计算机
      ”。
    您可以设置超时值来限制服务器对搜索操作应用的时间长度。
  7. 单击
    > >
    ,将计算机添加到列表,若向导提示对域或工作组进行身份验证,请执行相应操作。
    远程推式安装需要较高的权限。如果客户端计算机是 Active Directory 域的一部分,您应使用域管理员帐户。
  8. 单击“
    下一步
    ”,然后单击“
    发送
    ”,将客户端软件推送至选择的计算机。
    部署摘要
    ”面板说明成功部署后,便会自动在客户端计算机上开始进行安装。
    安装操作可能需要数分钟的时间。
  9. 单击“
    下一步
    ”,然后单击“
    完成
    ”。
  10. 在“
    客户端
    ”页面上确认已安装客户端的状态。
    对于新
    Symantec Endpoint Protection
    安装,客户端计算机自动地或由您或用户所执行的操作重新启动之前可能不会出现在
    Symantec Endpoint Protection Manager
    中。
    Symantec Endpoint Protection Manager
    重新启动客户端计算机
在将客户端安装包远程安装到 Mac 客户端上之后,必须在客户端计算机上检查内核扩展是否已获得授权。必须进行内核扩展授权,
Symantec Endpoint Protection
才能完全正常工作。如果需要授权的话,“远程推送”不会提示您进行授权。在 Mac 上,检查“
安全和隐私
”系统首选项,然后单击“
允许
”。