Symantec Endpoint Protection 14.x のクイックスタートガイド

このガイドは、デフォルトで 500 クライアント以下の初回管理下インストール向けに設計されている
Symantec Endpoint Protection
のダウンロード、インストール、設定を支援します。
インストール前: システム要件を確認する
つの Symantec Endpoint Protection Manager
または
Symantec Endpoint Protection
クライアントをインストールする前に、次のステップを実行してください:
  1. SymDiag をダウンロードし、インストール前の点検を実行して、コンピュータがシステム要件を満たしていることを確認します。
ステップ 1:
Symantec Endpoint Protection
インストールファイルをダウンロードする
最新バージョンの Symantec ソフトウェアおよびツールをダウンロードし、ライセンスキーを取得し、Broadcom サポートポータルから製品をアクティブ化します。次のサイトを参照してください。
ステップ 2: Symantec Endpoint Protection Manager をインストールする
Broadcom サポートポータルから Symantec ソフトウェアを検索またはダウンロードできない場合は、カスタマーケアにお問い合わせください。
  1. Symantec Endpoint Protection
    のインストールファイルをダウンロードしたフォルダで、ファイルをダブルクリックしてすべてのファイルを抽出します。
    [ファイルを開く - セキュリティの警告]
    のプロンプトが表示されたら、
    [実行]
    をクリックします。
  2. インストールのバージョンに応じて、以下のいずれかの処理を実行します。
    • バージョン 14.2 MP1a (14.2.1023.0100) 以降の場合、
      ファイルは C:\Users\
      username
      \AppData\Local\Temp\7z
      XXXXXXXXX
      になります。この
      XXXXXXXXX
      は、文字と数字のランダムな文字列を表します。Setup.exe が自動的に起動します。インストールが完了するまで、インストールメニューを開いたままにします。メニューを閉じると、一時ディレクトリ内のすべてのファイルが削除されます。
      インストールファイルを保存するには、前述の一時フォルダに移動し、選択した場所にその内容をコピーします。インストールファイルには、[Tools]ディレクトリが含まれています。
    • バージョン 14.2 MP1a (14.2.1023.0100) より前のバージョン
      では、抽出する場所を入力するか、または参照して、
      [抽出]
      をクリックします。抽出が完了したら、
      Setup.exe
      を探してダブルクリックします。
  3. Symantec Endpoint Protection
    のインストール]
    をクリックします。
  4. 使用許諾契約の条項に同意してインストールを続行し、すべてのプロンプトをデフォルト設定で受け入れて、
    [インストール]
    をクリックします。
  5. [管理サーバー設定ウィザードにようこそ]
    パネルで、
    [デフォルト設定]
    をクリックし、
    [次へ]
    をクリックします。
    SQL Server データベースを使うなど、インストールをカスタマイズする場合は、
    [カスタム設定]
    をクリックします。
  6. システム管理者のアカウントを作成するのに必要なフィールドに入力し、
    つの Symantec Endpoint Protection Manager
    が通知を送信するのに使用する電子メールアドレスを入力したら、
    [次へ]
    をクリックします。
    管理サーバーからの通知とパスワードのリセットの電子メールを受信するには、メールサーバーを設定する必要があります。また、指定されたメールサーバー情報を入力して、
    [テスト電子メールの送信]
    をクリックすることもできます。操作を続行する前に、テスト電子メールの受信を確認する必要があります。
  7. 次のオプションから選択して、
    [次へ]
    をクリックします。
    • インストールが完了したら、LiveUpdate を実行するかどうか。インストール中に LiveUpdate を実行することをお勧めします。(14.3 MPx 以前)
    • シマンテック社がクライアントからのデータを収集するかどうか。
    • パートナー情報(ライセンスの状況に対して適用される場合)。
    このステップを完了するには、しばらく時間がかかります。
  8. [設定が完了しました]
    パネルで
    [完了]
    をクリックして
    つの Symantec Endpoint Protection Manager
    を起動します。
  9. つの Symantec Endpoint Protection Manager
    のログオン画面で、ステップ 6 で作成したユーザー名とパスワードを入力し、ログオンできることを確認します。
    デフォルトのユーザー名は
    admin
    です。
クライアント数が 500 未満の環境では SQL Server データベースは不要ですが、次の記事で詳しく確認することができます。「Symantec Endpoint Protection Manager をカスタム設定でインストールする
14.1 以降では、Symantec Endpoint Protection クラウドコンソールを使用して Symantec Endpoint Protection Manager を登録するオプションがあります。インストールが完了した後はいつでも Symantec Endpoint Protection Manager ドメインを登録できます。「Symantec Endpoint Protection Manager コンソールからドメインをクラウドコンソールに登録する」を参照してください。
ステップ 3: ライセンスをアクティブ化しグループを追加する
Symantec Endpoint Protection Manager にログオンすると、
[始めましょう]
画面が表示され、共通タスクの複数のリンクが示されます。たとえば、ライセンスをアクティブ化したり、Symantec Endpoint Protection クライアントを配備したりできます。
この画面は、Symantec Endpoint Protection Manager の右上隅の
[ヘルプ]
>
[始めましょうページ]
をクリックして、いつでも開くことができます。Symantec Endpoint Protection Manager におけるその他の一般的なタスクのビデオツアーについては、
[製品ツアー]
をクリックしてください。
製品のライセンスをアクティブ化するには:
  1. [始めましょう]
    画面の
    [ライセンス状態]
    で、
    [製品をアクティブ化します]
    をクリックします。
  2. シリアル番号または注文処理の電子メールに含まれる .SLF ライセンスファイルを使用し、プロンプトの指示に従ってライセンスをインストールします。
クライアントにグループを追加するには
シマンテック社はデスクトップ、ノートパソコン、サーバーの個別のグループを作成することを推奨します。
  1. Symantec Endpoint Protection Manager の左ペインで、
    [クライアント]
    をクリックします。
  2. [クライアント]
    の下にある
    [My Company]
    をクリックします。
  3. [タスク]
    で、
    [グループを追加]
    をクリックします。
  4. [My Company のグループを追加]
    ダイアログボックスで、グループ名と説明を入力し、
    [OK]
    をクリックします。
その後、ポリシー継承などのグループ設定をさらに設定できます。
ステップ 4: Symantec Endpoint Protection クライアントのインストール
Symantec Endpoint Protection Manager を使用してクライアントをインストールする前に、次の項目を確認します。
  • ネットワーク経由でコンピュータにアクセスできることを確認します。
  • 配備先のコンピュータに管理者の資格情報があることを確認します。
管理外クライアントのインストールに関しては、「管理外 Windows クライアントのインストール」を参照してください。
  1. つの Symantec Endpoint Protection Manager
    の左ペインで、
    [クライアント]
    をクリックします。
  2. [クライアント]
    で、前に作成したグループを選択します。
  3. [タスク]
    で、
    [クライアントのインストール]
    をクリックします。
  4. [クライアント配備ウィザードにようこそ]
    パネルで
    [新しいパッケージ配備]
    をクリックし、
    [次へ]
    をクリックします。
  5. [インストールパッケージ]
    ドロップダウンリストで、クライアントコンピュータのオペレーティングシステムに一致するオペレーティングシステムを選択します。
  6. 前のステップで選択したオペレーティングシステムにより、以下のオプションを選択します。
    • Windows のインストールパッケージ:
      • [インストール機能セット]
        ドロップダウンリストで、デフォルト設定の
        [クライアントの完全保護]
        を維持します。
      • [インストールの設定]
        ドロップダウンリストで、デフォルト設定の
        [デフォルトの Windows 用標準クライアントインストール設定]
        を維持します。
        これらのデフォルト設定には再起動が必要です。再起動の設定を変更するには、カスタムのクライアントパッケージを最初に追加する必要があります。クライアントパッケージを追加したら、
        [オプション]
        をクリックしてカスタムパッケージを選択します。「Symantec Endpoint Protection Manager でカスタムクライアントインストールパッケージを作成する方法」を参照してください。
      • [コンテンツオプション]
        の横にあるチェックボックスでチェックマークを付けるか、またははずしてウイルス定義を含めるかどうかを選択し、
        [次へ]
        をクリックします。
    • Mac のインストールパッケージ:
      [アップグレードの設定]
      のデフォルト設定を維持し、
      [次へ]
      をクリックします。
    • Linux のインストールパッケージ:
      [次へ]
      をクリックします。Linux のパッケージでは、
      [Web リンクと電子メール]
      または
      [パッケージの保存]
      の配備方式のみに限定されます。
  7. [リモートプッシュ]
    をクリックし、
    [次へ]
    をクリックします。
  8. [ネットワークの参照]
    タブで、ワークグループまたはドメインを参照し、
    Symantec Endpoint Protection
    クライアントをプッシュするターゲットのコンピュータを選択します。コンピュータを選択したら、
    [>>]
    オプションをクリックして右ウィンドウにそれらを追加します。
  9. 目的のコンピュータを追加したら、
    [次へ]
    をクリックします。
  10. [送信]
    をクリックして、処理を開始します。
    プッシュインストールが完了すると、プッシュの結果を含む
    [配備の概略]
    ウィンドウが表示されます。
  11. [次へ]
    をクリックし、
    [完了]
    をクリックして、ウィザードを終了します。
    このウィンドウは、インストールファイルが正常にコピーされたことを示します。
  12. クライアントが正常にインストールされたかを確認するには、先ほど
    [クライアント]
    ペインに追加したクライアントグループ内にそのクライアントが存在することを確認します。
ステップ 5: 最新の定義がインストールされているかを確認する
  1. つの Symantec Endpoint Protection Manager
    の左ペインで、
    [ホーム]
    をクリックします。
  2. [エンドポイントの状態]
    ボックスの
    [Windows 定義]
    で、
    [管理サーバー上の最新版]
    [シマンテック社からの最新版]
    の日付を比較します。
  3. 日付が一致しない場合は、
    [ヘルプ]
    >
    [「始めましょう」ページ]
    を選択し、
    [今すぐ LiveUpdate を実行します]
    をクリックしてから
    [ダウンロード]
    をクリックします。
ステップ 6: データベースバックアップ設定を確認する
  1. つの Symantec Endpoint Protection Manager
    の左ペインで、
    [管理]
    >
    [サーバー]
    をクリックします。
  2. [サーバー]
    で、
    [ローカルサイト (マイサイト)]
    >
    [SQLEXPRESSSYMC]
    をクリックします。
    14.3 MPx 以前の場合は、
    [localhost]
    をクリックします。
  3. [タスク]
    の下で、
    [データベースプロパティの編集]
    をクリックします。
  4. [バックアップの設定]
    タブで、必要な調整を行い、
    [OK]
    をクリックします。
    デフォルトでは、バックアップは週に 1 回保存されます。
    データベースバックアップ設定を検索する SEPM 内の場所を示すスクリーンショット
付録 A: 追加のリソースとガイド