《系统更新与分发服务的搭建、配置与管理》由会员分享，可在线阅读，更多相关《系统更新与分发服务的搭建、配置与管理（132页珍藏版）》请在金锄头文库上搜索。
1、第第15章章 系统更新与分发服务的搭系统更新与分发服务的搭建、配置与管理建、配置与管理 本章重点本章重点SUS服务器的配置服务器的配置SMS的功能及特点的功能及特点配置配置SMS 2003网络防病毒服务网络防病毒服务15.1系统更新服务系统更新服务 软件更新服务的简称为软件更新服务的简称为软件更新服务的简称为软件更新服务的简称为SUSSUS（Software Update Software Update ServicesServices），是），是），是），是STPPSTPP（Strategic Technology Protection Strategic Technology Protec
2、tion ProgramProgram）的重要组成部分，是建立在）的重要组成部分，是建立在）的重要组成部分，是建立在）的重要组成部分，是建立在Microsoft Microsoft Windows UpdateWindows Update技术上的针对企业用户的一项定制服技术上的针对企业用户的一项定制服技术上的针对企业用户的一项定制服技术上的针对企业用户的一项定制服务。务。务。务。SUSSUS提供了企业管理和发布紧急更新、安全更新提供了企业管理和发布紧急更新、安全更新提供了企业管理和发布紧急更新、安全更新提供了企业管理和发布紧急更新、安全更新的解决方案，借助于的解决方案，借助于的解决方案，借助于
3、的解决方案，借助于SUSSUS，可以不必在经常查看安全，可以不必在经常查看安全，可以不必在经常查看安全，可以不必在经常查看安全更新，并手工下载人工安装。更新，并手工下载人工安装。更新，并手工下载人工安装。更新，并手工下载人工安装。 15.1系统更新服务系统更新服务15.1.1 SUS概述概述15.1.2 SUS服务器的配置服务器的配置15.1.3 SUS客户端的设置客户端的设置15.1.1 SUS概述1. SUS服务端功能服务端功能2. SUS客户端功能客户端功能3. SUS的获得与软件需求的获得与软件需求 1. SUS服务端功能服务端功能 全面更新全面更新全面更新全面更新 内置安全内置安全内
4、置安全内置安全 内容选择内容选择内容选择内容选择 内容同步内容同步内容同步内容同步服务器到服务器同步服务器到服务器同步服务器到服务器同步服务器到服务器同步 多语言支持多语言支持多语言支持多语言支持 远程管理远程管理远程管理远程管理 更新情况日志更新情况日志更新情况日志更新情况日志2. SUS客户端功能客户端功能 自动安装自动安装自动安装自动安装 安装选择安装选择安装选择安装选择 内置安全内置安全内置安全内置安全 及时侦测必需的更新及时侦测必需的更新及时侦测必需的更新及时侦测必需的更新后台下载后台下载后台下载后台下载 锁定安装锁定安装锁定安装锁定安装 易管理易管理易管理易管理 多语言支持多语言支
5、持多语言支持多语言支持3. SUS的获得与软件需求的获得与软件需求 SUSSUS服务端服务端服务端服务端 软件环境软件环境软件环境软件环境 硬件要求硬件要求硬件要求硬件要求 网络连接网络连接网络连接网络连接 SUSSUS客户端可从以下软件中客户端可从以下软件中客户端可从以下软件中客户端可从以下软件中获得：获得：获得：获得： Software Update Services 1.0 Software Update Services 1.0 Service Pack 1 Service Pack 1 Windows Installer MSIWindows Installer MSI包包包包 Wi
6、ndows 2000 Service Pack 3 Windows 2000 Service Pack 3 Windows XP Service Pack 1 Windows XP Service Pack 1 Windows Server 2003Windows Server 2003家族操家族操家族操家族操作系统作系统作系统作系统 15.1.2 SUS服务器的配置 由于由于由于由于SUSSUS服务也需要借助于服务也需要借助于服务也需要借助于服务也需要借助于WebWeb服务，并且在安服务，并且在安服务，并且在安服务，并且在安装装装装SUSSUS时，会修改时，会修改时，会修改时，会修改IISI
7、IS的很多安全设置，因此，建议的很多安全设置，因此，建议的很多安全设置，因此，建议的很多安全设置，因此，建议SUSSUS服务器单独使用一个服务器单独使用一个服务器单独使用一个服务器单独使用一个IISIIS服务。如果在服务。如果在服务。如果在服务。如果在SUSSUS服务器服务器服务器服务器安装有其他安装有其他安装有其他安装有其他WebWeb应用程序时，可能会受到影响而无法应用程序时，可能会受到影响而无法应用程序时，可能会受到影响而无法应用程序时，可能会受到影响而无法正常提供服务。正常提供服务。正常提供服务。正常提供服务。 SUSSUS服务器程序可以直接从服务器程序可以直接从服务器程序可以直接从服
8、务器程序可以直接从MicrosoftMicrosoft的官方网的官方网的官方网的官方网站（站（站（站（http:/ 15.1.2 SUS服务器的配置1. SUS服务器的配置服务器的配置代理服务器设置代理服务器设置代理服务器设置代理服务器设置设置设置设置设置SUSSUS服务器名称服务器名称服务器名称服务器名称设置获取更新的位置设置获取更新的位置设置获取更新的位置设置获取更新的位置设置补丁更新的确认方式设置补丁更新的确认方式设置补丁更新的确认方式设置补丁更新的确认方式设置补丁下载方式设置补丁下载方式设置补丁下载方式设置补丁下载方式2. SUS服务器的同步与发布服务器的同步与发布 1. SUS服务器
9、的配置服务器的配置 “Set Options”页面页面1. SUS服务器的配置服务器的配置设置设置SUS服务器名称服务器名称 指定指定指定指定SUSSUS计计算机名称和算机名称和算机名称和算机名称和获获取更新的位置取更新的位置取更新的位置取更新的位置1. SUS服务器的配置服务器的配置设置补丁更新的确认方式设置补丁更新的确认方式更新确更新确更新确更新确认认方式和方式和方式和方式和补补丁下丁下丁下丁下载载方式方式方式方式2. SUS服务器的同步与发布服务器的同步与发布 同步服务器页面同步服务器页面2. SUS服务器的同步与发布服务器的同步与发布 同步计划同步计划2. SUS服务器的同步与发布服务
10、器的同步与发布 同步完成提示同步完成提示2. SUS服务器的同步与发布服务器的同步与发布 批准更新页面批准更新页面15.1.3 SUS客户端的设置 Windows Server 2003Windows Server 2003内置有内置有内置有内置有SUSSUS客户端，因此，客户端，因此，客户端，因此，客户端，因此，无需安装再安装客户端，只需做简单的设置即可实现无需安装再安装客户端，只需做简单的设置即可实现无需安装再安装客户端，只需做简单的设置即可实现无需安装再安装客户端，只需做简单的设置即可实现自动更新。如果只是将自动更新。如果只是将自动更新。如果只是将自动更新。如果只是将SUSSUS服务器安
11、装在服务器安装在服务器安装在服务器安装在Windows Windows Server 2003Server 2003，那么，网络中的，那么，网络中的，那么，网络中的，那么，网络中的Windows 2000Windows 2000和和和和Windows XPWindows XP客户端，仍然需要安装客户端，仍然需要安装客户端，仍然需要安装客户端，仍然需要安装SUSSUS客户端，或客户端，或客户端，或客户端，或安装最新的安装最新的安装最新的安装最新的Service PackService Pack。 15.1.3 SUS客户端的设置1. 设置自动更新设置自动更新2. 利用组策略实现自动更新利用组策略
12、实现自动更新 1. 设置自动更新设置自动更新 “自自动动更更新新”选选项项卡卡2. 利用组策略实现自动更新利用组策略实现自动更新 “组策略编辑器组策略编辑器”窗口窗口2. 利用组策略实现自动更新利用组策略实现自动更新 “添加添加/删除模版删除模版”对话框对话框2. 利用组策略实现自动更新利用组策略实现自动更新 “策略模板策略模板”对话框对话框2. 利用组策略实现自动更新利用组策略实现自动更新 Windows Update策略条目策略条目2. 利用组策略实现自动更新利用组策略实现自动更新 “配置自动更新属性配置自动更新属性”对话框对话框2. 利用组策略实现自动更新利用组策略实现自动更新 “ “指
13、定指定指定指定intranet Microsoftintranet Microsoft更新服务位置属性更新服务位置属性更新服务位置属性更新服务位置属性” ”对话框对话框对话框对话框2. 利用组策略实现自动更新利用组策略实现自动更新 “ “重新计划自动更新计划的安装属性重新计划自动更新计划的安装属性重新计划自动更新计划的安装属性重新计划自动更新计划的安装属性” ”对话框对话框对话框对话框2. 利用组策略实现自动更新利用组策略实现自动更新 “ “重新计划自动更新计划的安装属性重新计划自动更新计划的安装属性重新计划自动更新计划的安装属性重新计划自动更新计划的安装属性” ”对话框对话框对话框对话框15
14、.2 软件远程分发服务软件远程分发服务 SMSSMS（System Management ServerSystem Management Server）是微软提）是微软提）是微软提）是微软提供的面向较大规模的企业网络管理的网管软件。随供的面向较大规模的企业网络管理的网管软件。随供的面向较大规模的企业网络管理的网管软件。随供的面向较大规模的企业网络管理的网管软件。随着网络规模的不断扩大，拥有成百上千台计算机乃着网络规模的不断扩大，拥有成百上千台计算机乃着网络规模的不断扩大，拥有成百上千台计算机乃着网络规模的不断扩大，拥有成百上千台计算机乃至跨越国界的企业网络越来越多，网络管理显得尤至跨越国界的企
15、业网络越来越多，网络管理显得尤至跨越国界的企业网络越来越多，网络管理显得尤至跨越国界的企业网络越来越多，网络管理显得尤为重要，而且管理员的工作强度也不断增加。另外，为重要，而且管理员的工作强度也不断增加。另外，为重要，而且管理员的工作强度也不断增加。另外，为重要，而且管理员的工作强度也不断增加。另外，网络安全一直是每一个企业网络所要考虑的首要问网络安全一直是每一个企业网络所要考虑的首要问网络安全一直是每一个企业网络所要考虑的首要问网络安全一直是每一个企业网络所要考虑的首要问题。而如果采用题。而如果采用题。而如果采用题。而如果采用SMSSMS管理软件则上述问题都可以迎管理软件则上述问题都可以迎管
16、理软件则上述问题都可以迎管理软件则上述问题都可以迎刃而解。刃而解。刃而解。刃而解。 15.2 软件远程分发服务软件远程分发服务15.2.1 SMS的功能和特性的功能和特性15.2.2 安装安装SMS 200315.2.3 配置配置SMS 200315.2.4 SMS 2003的主要应用的主要应用15.2.1 SMS的功能和特性1. SMS的主要功能的主要功能2. SMS的主要优点的主要优点3. SMS的结构的结构4. SMS的站点的站点 1. SMS的主要功能的主要功能（1）规划和管理网络）规划和管理网络（2）软件分发）软件分发（3）软件测量）软件测量（4）安全更新和系统升级）安全更新和系统升
17、级（5）远程维护网络）远程维护网络2. SMS的主要优点的主要优点 可靠的安全性可靠的安全性 最新的报表清单最新的报表清单 快速部署快速部署 快速发现和解决问题快速发现和解决问题 基于基于Windows的管理的管理 3. SMS的结构的结构 SMS站点的等级站点的等级4. SMS的站点的站点 SMS 2003站点服务器角色包括：站点服务器角色包括： CAPCAP（Client Access PointClient Access Point，客户端访问点）角色，客户端访问点）角色，客户端访问点）角色，客户端访问点）角色 DPDP（Distribution PointDistribution Po
18、int，软件分发点）角色，软件分发点）角色，软件分发点）角色，软件分发点）角色 MPMP（Management PointManagement Point，管理点）角色，管理点）角色，管理点）角色，管理点）角色 RPRP（Reporting PointReporting Point，报表点）角色，报表点）角色，报表点）角色，报表点）角色 SLPSLP（Server Locator PointServer Locator Point，站点指针）角色，站点指针）角色，站点指针）角色，站点指针）角色 15.2.2 安装SMS 20031. SMS 2003的环境需求的环境需求2. SMS 2003的
19、安装的安装 SMS 2003SMS 2003服务器端运行的操作系统平台必须是服务器端运行的操作系统平台必须是服务器端运行的操作系统平台必须是服务器端运行的操作系统平台必须是Windows 2003 ServerWindows 2003 Server或者或者或者或者Windows Server 2000Windows Server 2000，并，并，并，并且已经被提升为主域控制器。且已经被提升为主域控制器。且已经被提升为主域控制器。且已经被提升为主域控制器。必必必必须须安装安装安装安装IISIIS的的的的BITSBITS服服服服务务SQL Server 2000SQL Server 2000数据
20、库数据库数据库数据库 。2. SMS 2003的安装的安装 选择安装选项选择安装选项2. SMS 2003的安装的安装 设置安装类型设置安装类型2. SMS 2003的安装的安装 键入产品信息键入产品信息2. SMS 2003的安装的安装 设置站点信息图设置站点信息图2. SMS 2003的安装的安装 是否需要扩充是否需要扩充AD2. SMS 2003的安装的安装 SMS安全信息设置安全信息设置2. SMS 2003的安装的安装 选择安装组件选择安装组件2. SMS 2003的安装的安装 指定指定SMS应用的数据库应用的数据库2. SMS 2003的安装的安装 SMS数据库名称数据库名称2.
21、SMS 2003的安装的安装 设置连接数量设置连接数量2. SMS 2003的安装的安装 确认安装信息确认安装信息15.2.3 配置SMS 20031. 站点边界的配置站点边界的配置2. 指定站点系统指定站点系统3. 配置发现模式配置发现模式4. 配置连接账号配置连接账号5. 配置客户端代理配置客户端代理6. 配置分发软件功能配置分发软件功能7. 配置配置SMS站点备份站点备份 配置SMS 2003SMS管理控制台管理控制台1. 站点边界的配置站点边界的配置 配配置置站站点点边边界界2. 指定站点系统指定站点系统 启启动动MP角角色色2. 指定站点系统指定站点系统 系统提示系统提示2. 指定站
22、点系统指定站点系统查看站点系统状态查看站点系统状态3. 配置发现模式配置发现模式 选选择择活活动动目目录录域域账账户户5. 配置客户端代理配置客户端代理 配配置置客客户户端端代代理理软软件件5. 配置客户端代理配置客户端代理 手动安装客户端代理软件手动安装客户端代理软件6. 配置分发软件功能配置分发软件功能 分发软件分发软件7. 配置配置SMS站点备份站点备份 备备份份SMS站站点点系系统统15.2.4 SMS 2003的主要应用1. 通过通过SMS 2003部署部署Microsoft Office 20032. 利用利用SMS 2003实现系统更新实现系统更新3. SMS提高网络管理效率提高
23、网络管理效率1. 通过通过SMS 2003部署部署Microsoft Office 2003（1 1）部署）部署）部署）部署Office 2003Office 2003的准备工作的准备工作的准备工作的准备工作（2 2）服务器端的部署）服务器端的部署）服务器端的部署）服务器端的部署（3 3）开始分发）开始分发）开始分发）开始分发（4 4）客户端操作）客户端操作）客户端操作）客户端操作 （1）部署）部署Office 2003的准备工作的准备工作 Office 2003的系统需求的系统需求 （1）部署）部署Office 2003的准备工作的准备工作获取部署文件获取部署文件 （2）服务器端的部署）服务
24、器端的部署 创建组件包创建组件包填写软件基本信息填写软件基本信息 （2）服务器端的部署）服务器端的部署 创建组件包创建组件包指定源文件指定源文件 （2）服务器端的部署）服务器端的部署 创建组件程序创建组件程序创建创建SMS程序程序（2）服务器端的部署）服务器端的部署创建组件程序创建组件程序程序属性程序属性（2）服务器端的部署）服务器端的部署创建分发点创建分发点创建分发点创建分发点（2）服务器端的部署）服务器端的部署创建组件公布创建组件公布 （3）开始分发）开始分发 选择分发点选择分发点（3）开始分发）开始分发 选择分发目标选择分发目标（3）开始分发）开始分发 定制分发时间定制分发时间（4）客户
25、端操作）客户端操作 客户端操作客户端操作2. 利用利用SMS 2003实现系统更新实现系统更新（1 1）准备安全管理扫描工具）准备安全管理扫描工具）准备安全管理扫描工具）准备安全管理扫描工具（2 2）创建安全扫描工具包）创建安全扫描工具包）创建安全扫描工具包）创建安全扫描工具包（3 3）设置补丁包的自动更新）设置补丁包的自动更新）设置补丁包的自动更新）设置补丁包的自动更新（4 4）分发）分发）分发）分发“ “扫描工具数据包扫描工具数据包扫描工具数据包扫描工具数据包” ”到客户端到客户端到客户端到客户端（5 5）检查系统内补丁状态）检查系统内补丁状态）检查系统内补丁状态）检查系统内补丁状态（6
26、6）使用）使用）使用）使用WebWeb报表查看计算机的整体安全补报表查看计算机的整体安全补报表查看计算机的整体安全补报表查看计算机的整体安全补丁信息丁信息丁信息丁信息（7 7）发布安全或者升级补丁）发布安全或者升级补丁）发布安全或者升级补丁）发布安全或者升级补丁（1）准备安全管理扫描工具）准备安全管理扫描工具 首先要在服务器端安装首先要在服务器端安装首先要在服务器端安装首先要在服务器端安装SMS 2003SMS 2003的安全管理扫描的安全管理扫描的安全管理扫描的安全管理扫描工具，下载地址为：工具，下载地址为：工具，下载地址为：工具，下载地址为：http:/ 如果如果如果如果SMSSMS主站点
27、服务器不能实时连接到主站点服务器不能实时连接到主站点服务器不能实时连接到主站点服务器不能实时连接到InternetInternet，还可以从以下站点下载安全不定列表，分发给用户：还可以从以下站点下载安全不定列表，分发给用户：还可以从以下站点下载安全不定列表，分发给用户：还可以从以下站点下载安全不定列表，分发给用户：http:/ 创建安全扫描工具包创建安全扫描工具包（3）设置补丁包的自动更新）设置补丁包的自动更新 更新计划更新计划（4）分发）分发“扫描工具数据包扫描工具数据包”到客户到客户端端 首先，为所有能够运行安全扫描工具包的客户端创首先，为所有能够运行安全扫描工具包的客户端创首先，为所有能
28、够运行安全扫描工具包的客户端创首先，为所有能够运行安全扫描工具包的客户端创建一个集合，并使用建一个集合，并使用建一个集合，并使用建一个集合，并使用SMSSMS软件分发功能，创建一个软件分发功能，创建一个软件分发功能，创建一个软件分发功能，创建一个AdvertisementAdvertisement（分发公布），将（分发公布），将（分发公布），将（分发公布），将“ “安全扫描工具包安全扫描工具包安全扫描工具包安全扫描工具包” ”中中中中的的的的“ “安全扫描工具包（安全扫描工具包（安全扫描工具包（安全扫描工具包（expeditedexpedited）” ”程序分发给刚刚创程序分发给刚刚创程序分发
29、给刚刚创程序分发给刚刚创建的集合。等候一段时间后，查看建的集合。等候一段时间后，查看建的集合。等候一段时间后，查看建的集合。等候一段时间后，查看AdvertisementAdvertisement的状态的状态的状态的状态并确认集合内客户端是否已经成功运行。并确认集合内客户端是否已经成功运行。并确认集合内客户端是否已经成功运行。并确认集合内客户端是否已经成功运行。 （5）检查系统内补丁状态）检查系统内补丁状态 资源探测器资源探测器（5）检查系统内补丁状态）检查系统内补丁状态 补补丁丁信信息息配配置置情情况况（6 6）使用）使用）使用）使用WebWeb报表查看计算机的整体安全补丁信息报表查看计算机
30、的整体安全补丁信息报表查看计算机的整体安全补丁信息报表查看计算机的整体安全补丁信息 Web报表查看器报表查看器（6 6）使用）使用）使用）使用WebWeb报表查看计算机的整体安全补丁信息报表查看计算机的整体安全补丁信息报表查看计算机的整体安全补丁信息报表查看计算机的整体安全补丁信息 所有安全补丁状态报表所有安全补丁状态报表（7）发布安全或者升级补丁）发布安全或者升级补丁 指定软件更新类型指定软件更新类型（7）发布安全或者升级补丁）发布安全或者升级补丁 选择扫描工具选择扫描工具（7）发布安全或者升级补丁）发布安全或者升级补丁所有待发的安全补丁所有待发的安全补丁（7）发布安全或者升级补丁）发布安全
31、或者升级补丁 指定补丁包的源路经指定补丁包的源路经（7）发布安全或者升级补丁）发布安全或者升级补丁补丁包及状态补丁包及状态（7）发布安全或者升级补丁）发布安全或者升级补丁 设设置置补补丁丁包包参参数数（7）发布安全或者升级补丁）发布安全或者升级补丁设置客户端动作设置客户端动作（7）发布安全或者升级补丁）发布安全或者升级补丁 设置客户端参数设置客户端参数（7）发布安全或者升级补丁）发布安全或者升级补丁是否允许客户端推迟安装是否允许客户端推迟安装3. SMS提高网络管理效率提高网络管理效率激活远程管理客户端工具激活远程管理客户端工具客户端设置客户端设置实施远程管理实施远程管理 激活远程管理客户端工
32、具激活远程管理客户端工具 激激活活远远程程管管理理工工具具客户端设置客户端设置 在在在在SMS 2003SMS 2003客户端的控制面板中双击客户端的控制面板中双击客户端的控制面板中双击客户端的控制面板中双击“ “Systems Management ”Systems Management ” “Action” “Action”选项卡选项卡选项卡选项卡“ “Machine Policy Retrieval & Evaluation Cycle” Machine Policy Retrieval & Evaluation Cycle” “Initiate Action” “Initiate Ac
33、tion” 实施远程管理实施远程管理 连接到客户端连接到客户端15.3 网络防病毒服务网络防病毒服务 借助于借助于借助于借助于InternetInternet，一种新型病毒可以在短短的几，一种新型病毒可以在短短的几，一种新型病毒可以在短短的几，一种新型病毒可以在短短的几天时间内横扫全球，由于绝大多数病毒都隐身于天时间内横扫全球，由于绝大多数病毒都隐身于天时间内横扫全球，由于绝大多数病毒都隐身于天时间内横扫全球，由于绝大多数病毒都隐身于WebWeb服务和服务和服务和服务和E-mailE-mail服务，更是令人防不胜防。在拥有庞大服务，更是令人防不胜防。在拥有庞大服务，更是令人防不胜防。在拥有庞大
34、服务，更是令人防不胜防。在拥有庞大数量计算机的网络中，仅仅安装少量防病毒软件根本数量计算机的网络中，仅仅安装少量防病毒软件根本数量计算机的网络中，仅仅安装少量防病毒软件根本数量计算机的网络中，仅仅安装少量防病毒软件根本无济于事，因为只要有感染病毒的计算机存在，那么无济于事，因为只要有感染病毒的计算机存在，那么无济于事，因为只要有感染病毒的计算机存在，那么无济于事，因为只要有感染病毒的计算机存在，那么网络内就永无宁日。因此，网络病毒的查杀就显得更网络内就永无宁日。因此，网络病毒的查杀就显得更网络内就永无宁日。因此，网络病毒的查杀就显得更网络内就永无宁日。因此，网络病毒的查杀就显得更为重要。为重要
35、。为重要。为重要。 15.3 网络防病毒服务网络防病毒服务15.3.1 Symantec AntiVirus的安装的安装15.3.2 安装安装Symantec AntiVirus客户端程客户端程序序15.3.1 Symantec AntiVirus的安装1. Symantec AntiVirus的安装顺序的安装顺序2. 安装安装Symantec系统中心系统中心3. 安装安装Symantec AntiVirus服务器程序服务器程序4 病毒库和引擎的升级病毒库和引擎的升级5 配置自动防护配置自动防护1. Symantec AntiVirus的安装顺序的安装顺序安装安装安装安装“ “Symantec
36、Symantec系统中心系统中心系统中心系统中心” ”控制台和控制台和控制台和控制台和“ “Alert Management Alert Management SystemSystem控制台控制台控制台控制台” ” 将将将将Symantec Symantec AntiVirusAntiVirus企业版装到服务器和客户端上（可选）企业版装到服务器和客户端上（可选）企业版装到服务器和客户端上（可选）企业版装到服务器和客户端上（可选） 安装安装安装安装LiveUpdateLiveUpdate管理实用程序（可选）管理实用程序（可选）管理实用程序（可选）管理实用程序（可选） 在主服务器上安装用于管理在主
37、服务器上安装用于管理在主服务器上安装用于管理在主服务器上安装用于管理“ “中央隔离区中央隔离区中央隔离区中央隔离区” ”的的的的“ “隔离区控制台隔离区控制台隔离区控制台隔离区控制台” ” 在隔离区服务器上安装在隔离区服务器上安装在隔离区服务器上安装在隔离区服务器上安装“ “中央隔离区中央隔离区中央隔离区中央隔离区” ”将将将将Symantec Symantec AntiVirusAntiVirus企业版服务器程序安装到指定的服务器企业版服务器程序安装到指定的服务器企业版服务器程序安装到指定的服务器企业版服务器程序安装到指定的服务器将将将将Symantec Symantec AntiVirus
38、AntiVirus企业版客户端程序远程安装到台式机上企业版客户端程序远程安装到台式机上企业版客户端程序远程安装到台式机上企业版客户端程序远程安装到台式机上 2. 安装安装Symantec系统中心系统中心 安装安装Symantec系统中心系统中心安装安装LiveUpdate管理实用程序管理实用程序安装隔离区控制台安装隔离区控制台 安装安装Symantec系统中心系统中心 选择安装管理工具选择安装管理工具 安装安装LiveUpdate管理实用程序管理实用程序 “LiveUpdate管理实用程序管理实用程序”窗口窗口安装安装LiveUpdate管理实用程序管理实用程序 LiveUpdate向导之一向
39、导之一安装隔离区控制台安装隔离区控制台 “安装类型安装类型”对话框对话框安装隔离区控制台安装隔离区控制台 “警报设置警报设置”对话框对话框3. 安装安装Symantec AntiVirus服务器程序服务器程序 在安装在安装在安装在安装Symantec Symantec AntiVirusAntiVirus企业版时，建议同时企业版时，建议同时企业版时，建议同时企业版时，建议同时安装安装安装安装AMSAMS（Alert Management ServerAlert Management Server）程序。将）程序。将）程序。将）程序。将AMSAMS服务器安装到多台计算机上，可以灵活选择哪些服务器
40、安装到多台计算机上，可以灵活选择哪些服务器安装到多台计算机上，可以灵活选择哪些服务器安装到多台计算机上，可以灵活选择哪些计算机可进行更为高级的警报操作。计算机可进行更为高级的警报操作。计算机可进行更为高级的警报操作。计算机可进行更为高级的警报操作。 安装安装Symantec AntiVirus服务器程序服务器程序安装界面安装界面安装安装Symantec AntiVirus服务器程序服务器程序“欢迎欢迎”对话框对话框安装安装Symantec AntiVirus服务器程序服务器程序“选择项目选择项目”对话框对话框安装安装Symantec AntiVirus服务器程序服务器程序“选择计算机选择计算机
41、”对话框对话框安装安装Symantec AntiVirus服务器程序服务器程序“选择选择Symantec AntiVirus服务器组服务器组”对话框对话框4 病毒库和引擎的升级病毒库和引擎的升级手工更新手工更新自动更新自动更新手工更新手工更新 Symantec AntiVirus控制台窗口控制台窗口手工更新手工更新 列出更新内容列出更新内容自动更新自动更新 “Symantec系统中心控制台系统中心控制台”窗口窗口自动更新自动更新 “LiveUpdate”选选项项卡卡自动更新自动更新 LiveUpdate管管理理程程序序 5 配置自动防护配置自动防护服务器自动防护设置服务器自动防护设置客户端自动
42、防护设置客户端自动防护设置 服务器自动防护设置服务器自动防护设置 “服务器自动防护服务器自动防护”对话框对话框服务器自动防护设置服务器自动防护设置 文件系统自动防护页面文件系统自动防护页面服务器自动防护设置服务器自动防护设置 “选择扩展名选择扩展名”对话框对话框服务器自动防护设置服务器自动防护设置 “自动防护高级选项自动防护高级选项”对话框对话框服务器自动防护设置服务器自动防护设置 “启发式扫描选项启发式扫描选项”对话框对话框服务器自动防护设置服务器自动防护设置 “检查软盘检查软盘”对话框对话框客户端自动防护设置客户端自动防护设置 “客户端自动防护客户端自动防护”对话框对话框客户端自动防护设置客户端自动防护设置 “文件系统高级选项文件系统高级选项”对话框对话框客户端自动防护设置客户端自动防护设置 “类似病毒活动选项类似病毒活动选项”对话框对话框15.3.2 安装Symantec AntiVirus客户端程序1. 借助借助Web服务器分发和安装服务器分发和安装2. 远程安装远程安装Windows NT系列客户端系列客户端 1. 借助借助Web服务器分发和安装服务器分发和安装 编辑安装文档编辑安装文档2. 远程安装远程安装Windows NT系列客户端系列客户端 “选择计算机选择计算机”对话框对话框
