管理客户端计算机

用于管理客户端计算机的任务
任务
说明
检查计算机上是否安装了客户端软件
  • 您可以将每个组中尚未安装客户端软件的计算机显示出来。
  • 您可以将客户端计算机配置为检测其他设备是否未安装客户端软件。其中的一些设备可能是未受保护的计算机。随后,您便可以在这些计算机上安装客户端软件。
  • 您可以先将客户端添加到组中,以后再安装客户端软件。
检查客户端是否连接至管理服务器
可以在管理控制台与客户端中检查客户端状态图标。状态图标会显示客户端和服务器之间是否通信。
计算机可能已安装客户端软件,但本身是非受管客户端。您无法管理非受管客户端。那么,您可以将非受管客户端转换成受管客户端。
配置客户端与服务器之间的连接
安装客户端软件后,客户端计算机会自动在下次发出检测信号时连接到管理服务器。您可以更改服务器与客户端计算机进行通信的方式。
您可以排解任何连接问题。
检查客户端计算机是否具有正确级别的防护
调整客户端计算机上的防护
如果您认为客户端不具有正确级别的防护,可以调整防护设置。
通过将端点从一个组移至另一个组来修改防护(可选)
要更改客户端计算机的防护级别,可以将它移至提供更强防护或更弱防护的组。
部署客户端安装包时,您需要指定客户端所属的组。您可以将客户端移动到不同的组。但是,如果客户端被删除或断开连接,然后又重新添加和重新连接,则客户端会返回到原始组中。要将客户端保留在它最后移动到的组中,请配置重新连接首选项。您可以在“
通信设置
”对话框的“
客户端
”>“
策略
”选项卡上配置这些设置。
决定用户是否应当控制计算机防护(可选)
您可以指定用户对客户端计算机上的防护拥有何种控制权。
  • 对于病毒和间谍软件防护、主动型威胁防护和内存漏洞利用缓解,可以锁定或解锁策略内的复选框,以指定用户能否更改各项设置。
  • 对于防火墙策略、IPS 策略以及某些客户端用户界面设置,您可以在更大范围内更改用户控制级别。
  • 如果用户需要对客户端拥有完全控制权,您可以安装一个非受管客户端。
从解除授权的计算机中删除
Symantec Endpoint Protection
客户端软件(可选)
如果您解除了客户端计算机授权,并希望将许可证用于其他计算机,则可以卸载
Symantec Endpoint Protection
客户端软件。对于未连接的受管客户端,默认情况下,
Symantec Endpoint Protection Manager
会在 30 天后从数据库删除客户端。
您可以更改期限,
Symantec Endpoint Protection Manager
会在该期限后从数据库删除客户端。通过删除客户端,还可以节省数据库中的空间。