Question

symantec sep 域推送客户端

小弟刚接触sep，请问一下，sep把域的分组信息拉取过来以后，是否可以直接推送客户端么。还是需要在AD进行分发。12.1的sep

Answer 1

SEPM直接推送与windows的域没有关系。只要知道客户端的ip地址范围就行。
不过远程推送是有条件的，要满足以下4条：
1，要有客户端的本地管理员权限（注意不能只是域管理员）
2，客户端的c$和admin$是可以正常被SEPM服务器访问的

3，客户端的"远程注册表"服务必须要开启。
4，客户端要在文件夹选项中取消选择“简单文件共享”　（可选）

如果上述条件都被满足时，按这位的方法是可以成功部署SEP客户端的。

追问

嗯，谢谢你，这点我明白的。这不是我现在可以直接拉取ou的信息到sepm里嘛，拉去以后，点开相应的组，那些用户虽然都在，但是都是脱机状态，那边没安装客户端，我可以从这里面直接安装么，就是比如选择一个组，或者是选择一些用户，然后就直接推送什么的。

追答

推送方式只能支持对整个组操作，或对某个范围的ip地址内的计算机安装SEP。

你说的OU信息是不是公司windows的域环境中，从AD服务器上用LDAP方式获取了你们公司已有的用户和组信息到SEPM控制台里了？如果是这样的话是可以对导入进SEPM中的客户端以组为单位进行远程推送部署SEP客户端的。

追问

对的，我已经导入进来，要怎么操作呢

追答

点下面那第一项"添加客户端"，然后选新安装包后下一步，选好安装组件，系统版本32/64，下面要用user mode（用户模式），之后选“远程推送安装”模式，根据您输入的条件，比如ip范围查找计算机后会让您输入本地管理员口令，之后选下一步就将安装包推送下发到各个客户端。

也可以通过“主页”的右上角，有个下拉框中选择“安装新软件包”进行部署。
如果还不明白打800免费电话开case找技术支持。

追问

谢谢你，这个方法我知道，现在在测试阶段，有客户问，既然可以把ou拉取进来，是否可以直接在组上右键啊什么的，就把客户端给推送出去。所以我想确定一下是否有这个功能。

追答

需要按常规方法推送安装客户端，因为SEPM 无法根据用户来确定客户端所用的计算机。

Answer 2

sytamtec推送推荐大于50人的情况下做，如果你的计算机数量不是很多，还是自己拷贝客户端然后再分别安装。

Answer 3

直接推送跟ad无关，sep本身支持推送安装，有没有ad环境都可以，只需要你具有客户端计算机的管理员权限。ad安装sep本身具有登陆脚本安装方式，有相应的工具和文档说明。不过推送情况下如果客户端xp数量比较多的话成功率不高，不如直接用ad脚本方式安装。

追问

也就是我把ou拉过来以后，是有方法可以直接推送的吧？这位大哥你有相关文档么，我刚接触sep，以后可能会有用户会问及此项，所以先测试好，谢谢！

追答

如果你手上有sep12.1安装包的话，在Documentation目录下的Implementation_Guide_SEPSBE12.1 pdf文档就是完整的官方管理员操作指南，按照目录查找就能找到你要的东西。

以下是官方手册上截取的推送安装客户端方法：

使用“远程推式”功能部署客户端
“远程推式”功能允许您控制客户端安装。此功能可将客户端软件推送到您指定的
计算机上。使用“远程推式”功能时，需要了解如何按 IP 地址或计算机名搜索网络
以查找计算机。

“远程推式”功能执行下列操作：
■ 选择现有的客户端安装软件包或创建新的安装软件包。
■ 为新的安装软件包配置软件包部署设置。
■ 找出您网络上的计算机。
“远程推式”功能会查找您指定的计算机或已发现的未受保护的计算机。
■ 将客户端软件推送至您指定的计算机。
若要推送客户端软件，如果客户端计算机属于 Active Directory 域，应使用域管
理帐户。远程推式安装需要较高的权限。

■ 在计算机上安装客户端软件。

安装操作将于计算机上自动进行。
可以从控制台启动客户端部署操作。
使用“远程推式”功能部署客户端
1 在控制台上，单击“主页”。
2 在“主页”页面的“常见任务”菜单中，选择“将防护客户端安装到计算机”。
将启动客户端部署向导。
3 在“欢迎使用客户端部署向导”窗格中，选择是使用新软件包还是使用现有软
件包，然后单击“下一步”。
4 若要使用新安装软件包，请选择客户端版本、功能集、客户端组和内容选项，
然后单击“下一步”。
5 单击“远程推式”，然后单击“下一步”。
6 找到要接收客户端软件的计算机，然后单击 >> 将这些计算机添加到列表中。
若要浏览网络查找计算机，请单击“浏览网络”。
若要基于 IP 地址或计算机名称搜索计算机，请单击“搜索网络”，再单击“查
找计算机”。
若系统提示验证域或工作组，请执行相应验证。
7 单击“下一步”。
8 单击“发送”，将客户端软件推送至选择的计算机。
9 客户端软件推送至选择的计算机时，请稍候。
10 单击“完成”。
客户端计算机将自动开始安装。安装操作可能需要数分钟的时间。
11 根据已部署客户端的客户端重新启动设置，您或计算机用户可能需要重新启动
客户端计算机。
12 确认已部署客户端的状态。