res2001
Silver Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Kwasti
Привет!
Попробую ответить по собственному опыту.
Цитата: создал несколько подгрупп,на подгруппы создал задачи для инсталяции
хотел создать следующие:
1. установка агента на станции
2. WakeUp агента
3. удаление McAfee 8.5
4. Установка McAfee 8.7i (а так же Anti SpyWare) на некоторых группах
5. Установка McAfee 8.7i (а так же Anti SpyWare, HIP) на некоторых группах
возникли вопросы:
1. как будут выполняться данные задачи? имено в таком порядки как я их создавал? или все зависит от времени в шедуле которое я указал? (по ролику из сапорта они 8.5 ставили в шедуле ежедневно) |
8.5 можно не удалять, сразу ставь 8.7, он нормально установится сверху.
Я все свои компы так проагрейдил - все путем.
Цитата:| 2. в ролике что ссылку дал там в расписании указан режим ежедневно..т.е получается 8.5 у них будет ежедневно ставится? или они просто на этом упор не сделали? м.б. там стоило поставить мне немедленно или один раз? для какой цели они ставили режим ежедневно? или агентпроверяет, если софт установлен то он ео повторно не ставит? |
У меня стоит немедленно. Софт ставиться один раз, потом, если уже установлен, не ставится.
А ежедневно или немедленно есть смысл оставлять для того чтобы новые компы сразу получали полный комплект антивируса.
Цитата:| 3. еще вопрос такой как узнать запустился McAfee на рабочей станции или нет? ч/з ePo я еговроде как залил..в логах видно, но вот работает ли?? будет ли он защищать систему? на рабочей станции значка же не видно..есть какой то способ узнать что установлено и что запущено на рабочей станции? |
1.После установки появляется в Программах папачка McAfee, можешь запустить консоль и посмотреть что работает.
2.Посмотри какие сервисы установлены и работают в системе.
3.Иконку в трей можно и вывести. По моему, юзера лучше себя чувствуют, когда видят что антивирус в системе есть и за безопасностью их компа следит админ.
Цитата:| 4. если требуется установить софт или драйвера.. раньше McAfee в Access Protection блокировал изменение в системных файлах винды..и я обычно тормозил аццесс на время установки а поом запускал заново..как сейчас это нужноделать? |
Дрова обычно ставлю еще до того как водружаю McAfee на рабочку.
Ну а с установкой софта обычно проблем не было.
Возможно, у меня политики McAfee достаточно мягкие.
Цитата:| 5. на некоторых компах уже стоит 8.7i но установка там локальная..как ее теперь заменить на установку с ePo, не бегая по всем рабочим станциям? чтобы и обновления были ч/з ePO и не висел щит в трее.. |
У меня не было такой ситуации. На макафи переходил с каспера и сразу корпоратив ставил.
Но если у тебя в политиках прописана установка вирусскана, то как только ты установишь агента, то и вирусскан у тебя переустановится с соответствующими настройками.
Думаю что есть и другие способы заставить вирусскан тянуть обновления и политики из епо.
Цитата:| 6. еще не понятно, если задачи можно создаватьна группы и подгруппы, то почему мне ePo не позволил создать на разных подгруппах задачи с одним названием? |
мне тоже не позволил
Цитата:| 7. не пойму как создать задачи на конкретные системы(компы) т.е. то что в ролике отмечали галочкой системы, все фигня, я отметил..но задача не ставилась на отмеченную ссистему а ставилась на всю группу. |
аналогично, думаю что это и не нужно. Сделай в группе еще подгруппу, туда этот комп засунь. И вообще в политиках действует наследование - пользуйся.
Цитата: 8. почему то не получилось в epo в софт добавить zip для инсталяции на exchange
у меня вот этот архив: GSE603ENE.zip или его надо ставить непосредственно на эксченже? но тогда как обновление баз будет происходтиь? (для 8.7. обновления баз у меня появилось только после добавления софта 8.7 и выполнения соотв. задачи в automotion) |
эксченджем не пользуюсь, но по моему руками надо ставить.
Скачай мануал, там все описано.
Цитата: 9. в расписании рабочих станций стоит обновление в определенное время..но если раб. станция вдруг не будет работать в
то время, то тогда обновления вообще не будут закачиваться? а если ставить расписание " при старте системы" то тогда могут не обновляться компы которые не выключаются..или нужно создать обе такие задачи? |
Обновление чего?
Агент самостоятельно проверяет политик (по умолчанию раз в час), если есть изменения - применяет.
Если обновились антивирусные базы, то они применятся в течении часа.
Цитата:| 10. Anti-Spam Engine его достаточно поставить на эксченже или клиентам тоже его надо стаивть? |
По моему это клиентский продукт. На эксчендж его как раз не надо ставить.
Могу ошибаться - не пользуюсь, хотя планирую внедрить. Но говорят он не очень хорош.
Цитата: 11. и еще последний вопрос, какие службы должны быть запущены на раб. станции, чтобы агент успешно поставился? есть один комп на который агент не постаивлся..
|
удаленный реестр, служба доступа к файлам и принтерам (привязана к нужному сетевому адаптеру) + административные виндовые шары.
По умолчанию это все включено.
Ну и ты должен знать пароль локального администратора для установки агента. |
