醫(yī)院SEPM服務(wù)器安裝配置文檔

IFDOCPROPERTYConfidential0=0"Preparedfor"""Preparedfor國(guó)際醫(yī)院IFDOCPROPERTYConfidential0<>0"Confidential"""TheinformationcontainedinthisdocumentrepresentsthecurrentviewofMicrosoftCorporationontheissuesdiscussedasofthedateofpublicationandissubjecttochangeatanytimewithoutnoticetoyou.ThisdocumentanditscontentsareprovidedASISwithoutwarrantyofanykind,andshouldnotbeinterpretedasanofferorcommitmentonthepartofMicrosoft,andMicrosoftcannotguaranteetheaccuracyofanyinformationpresented.MICROSOFTMAKESNOWARRANTIES,EXPRESSORIMPLIED,INTHISDOCUMENT.Thedescriptionsofothercompanies’productsinthisdocument,ifany,areprovidedonlyasaconveniencetoyou.AnysuchreferencesshouldnotbeconsideredanendorsementorsupportbyMicrosoft.Microsoftcannotguaranteetheiraccuracy,andtheproductsmaychangeovertime.Also,thedescriptionsareintendedasbriefhighlightstoaidunderstanding,ratherthanasthoroughcoverage.Forauthoritativedescriptionsoftheseproducts,pleaseconsulttheirrespectivemanufacturers.ThisdeliverableisprovidedASISwithoutwarrantyofanykindandMICROSOFTMAKESNOWARRANTIES,EXPRESSORIMPLIED,OROTHERWISE.Alltrademarksarethepropertyoftheirrespectivecompanies.?2005MicrosoftCorporation.Allrightsreserved.MicrosoftandWindowsareeitherregisteredtrademarksortrademarksofMicrosoftCorporationintheUnitedStatesand/orothercountries.Thenamesofactualcompaniesandproductsmentionedhereinmaybethetrademarksoftheirrespectiveowners.Page目錄1 安裝SEPM服務(wù)器 21.1 配置SEPM服務(wù)器IP地址和計(jì)算機(jī)名 21.2 SEPM服務(wù)器軟件初始安裝 41.3 SEPM服務(wù)器軟件配置 71.4 SNAC服務(wù)器軟件激活 132 SEPM服務(wù)器配置 162.1 客戶端配置 162.2 LanEnforcer組配置 18安裝SEPM服務(wù)器配置SEPM服務(wù)器IP地址和計(jì)算機(jī)名1、打開控制面板選擇“網(wǎng)絡(luò)和共享中心”2、在左側(cè)選擇“管理網(wǎng)絡(luò)連接”3、雙擊“本地連接”4、在彈出的對(duì)話框中選擇“Internet協(xié)議版本4（TCP/IPv4）”，點(diǎn)擊“屬性”5、在彈出的對(duì)話框中配置IP地址，子網(wǎng)掩碼，默認(rèn)網(wǎng)關(guān)，點(diǎn)擊確定。備注：按照統(tǒng)一規(guī)范設(shè)置右擊“計(jì)算機(jī)”屬性雙擊左側(cè)“高級(jí)系統(tǒng)設(shè)置”SEPM服務(wù)器軟件初始安裝1、打開Symantec_Endpoint_Protection_12.1.2_Part1_Installation_CS安裝光盤，點(diǎn)擊”setup.exe”啟動(dòng)安裝2、選擇第二項(xiàng)“安裝SymantecEndpointProtection”3、選擇第一項(xiàng)“安裝SymantecEndpointProtectionManager”4、點(diǎn)擊“下一步”5、選擇“我接受該許可協(xié)議中的條款”，點(diǎn)擊“下一步”繼續(xù)安裝6、選擇安裝目錄，默認(rèn)選擇，點(diǎn)擊“下一步”7、單擊“安裝”8、等待安裝結(jié)束，點(diǎn)擊“完成”SEPM服務(wù)器軟件配置1、安裝完成后，系統(tǒng)會(huì)自動(dòng)彈出“管理服務(wù)器配置向?qū)А薄Ｈ绻麤]有自動(dòng)彈出，可以從“開始”→“所有程序”→“SymantecEndpointProtectionManager”→“管理服務(wù)器配置向?qū)А眴?dòng)，點(diǎn)擊“下一步”2、進(jìn)入“管理服務(wù)器配置向?qū)А?、選擇“自定義配置”4、選擇“600-1000臺(tái)”，點(diǎn)擊下一步5、選擇“安裝我的第一個(gè)站點(diǎn)”，點(diǎn)擊“下一步”6、保持默認(rèn)設(shè)置，點(diǎn)擊“下一步”7、選擇“SQLServer數(shù)據(jù)庫”，點(diǎn)擊“下一步”8、創(chuàng)建“系統(tǒng)管理員賬號(hào)和密碼”，點(diǎn)擊“下一步”9、輸入客戶端與服務(wù)器通信加密密碼，進(jìn)行災(zāi)難恢復(fù)時(shí)也需要此密碼，選擇“用戶定義”備注：該密碼請(qǐng)妥善保存10、設(shè)置管理服務(wù)器的電子郵箱，默認(rèn)“下一步”11、默認(rèn)“下一步”12、開始創(chuàng)建數(shù)據(jù)庫13、點(diǎn)擊“完成”，完成管理服務(wù)器配置向?qū)NAC服務(wù)器軟件激活1、打開Symantec_Network_Access_Control_12.1.2_Full_CS光盤，點(diǎn)擊”setup.exe”啟動(dòng)安裝，選擇第二項(xiàng)“安裝SymantecNetworkAccessControl”2、選擇第一項(xiàng)，“安裝SymantecEndpointProtectionManager”，出現(xiàn)復(fù)制許可、復(fù)制安裝包等提示窗口，然后出現(xiàn)升級(jí)向?qū)?、單擊“下一步”4、開始服務(wù)器升級(jí)和SNAC模塊激活5、單擊”下一步“6、點(diǎn)擊“完成”，完成SNAC服務(wù)器升級(jí)工作SEPM服務(wù)器配置客戶端配置根據(jù)公司策略，分配主機(jī)完整性策略，應(yīng)用到相應(yīng)的組分配用戶組3.啟用802.1X認(rèn)證，編輯客戶端—組—策略—常規(guī)設(shè)置，啟用802.1X認(rèn)證LanEnforcer組配置編輯LANENFORCER屬性，添加NPS服務(wù)器