Windows Base Image SEP yapılandırılması

Windows Base Imaj  hazırlarken veya SEP yüklü bir bilgisayarı  klonlama yaparken Client Side Clone Prep tool çalıştırılmalıdır.  Yapılmazsa Symantec duplicate ID problemi oluşacaktır.  Bu sorunu yaşamamak için  http://www.symantec.com/business/support/index?page=content&id=HOWTO54706 bu adresdeki ” ClientSideClonePrepTool.zip ” çalıştırmanız gerekiyor. Bunu çalıştırdıktan sonra bilgisayarı sysprepleyip kapatmanız gerekmektedir..Bunu calıstırdıktan sonra SEP’in servislerinin çalışmaması gerekmektedir.

 

  • Symantec Endpoint Protectionu  ve guncellemelerini yüklenir.
  • Windows Client ve Server 2008 Isletim sistemlerinde `Tamper Protection` korumasini kapat. Bunun icinde : Sep’in gorev cubugundaki ikonuna tikla `change settings` > Client Management >  Tamper Protection Sekmesi > Block it and and Log the event  ayarini Log the event only. konumuna getir ondan sonra `Display a notification message when tampering is detected` seçilmelidir.

4-) Administrator yetkileriyle  ClientSideClonePrepTool.exe yi calistir. Bu toolu calistirdiktan sonra makineyi shutdown edip klonlamaya hazır halde bırakılmalıdır.  Eğer bilgisayar tekrar  açılırsa tekrardan tool çalıştırılmalıdır.

 

Symantec Endpoint Protection Manager Kurulumu (Embedded Database)

Symantec Endpoint Protection Manager Kurulumu

     Symantec Endpoint Protection’un sisteminin ana bileşenleri aşağıda gördüğnüz gibi Symantec Endpoint Protection Manager , Symantec Endpoint Protection Database , Symantec Endpoint Protection Manager Console ve Symantec Endpoint Protection Client’lerinden oluşmaktadır.


     Embedded database kurulumlarını fiziksel olarak bilgisayarların aynı olduğu lokasyonlara tavsiye ediyoruz. Eğer dağıtık bir yapınız var ve bu yapılarda 1000-2000 client var ise kesinlikle SQL server kullanılmalıdır. Bunun nedeni ise database olarak Embedded Database kullanırsak sadece bir adet SEPM ekleyebiliyoruz. Embedded database üzerine 2. Bir manager eklenemez. Embedded Database 5000 kullanıcıya kadar desteklemektedir. Sistemin yedekli çalışması isteniyorsa Database olarak SQL Server kurulumu yapılmalıdır.


Embedded Database üzerinde Replikasyon yapılarak sistemin yedekli ligi sağlanmaktadır.Bu sistem stabil çalışmamaktadır.

      Kullanıcı sayısı 5000’in üzerinde olan yerler için Database olarak SQL Server kullanılmalıdır. Türkiye’nin her şehrinde şubesi olan işletmeler ve bu şubelerde 1000-2000 kullanıcı var ise buralara da SEPM kurulmalıdır. SQL Database kullandığımız zaman birden fazla manager kurarak Managerlar üzerinde Yük Dengeleme ve SEPM yedekliliği sağlanmaktadır . Database Failover senaryolarında a ise SQL Failover Cluster’I öneriyoruz. Aşağıdaki resim de SEPM’lardan birine herhangi bir şey olduğunda Client’lar diğer SEPM üzerinden çalışmaya devam edecektir.


     Aşağıda kullanıcı sayılarına gore kurulacak olan SEPM sayıları verilmiştir.

Client Sayısı

Manager Sayısı

5000

1

1000

2

15000

3

20000

4

Site tasarımı ile ilgili daha fazla bilgi için “SymantecTM Endpoint Protection 12.1.2 Sizing and Scalability Best Practices White Paper ” incelemelisiniz. Article URL http://www.symantec.com/docs/DOC4448

Okumaya devam et “Symantec Endpoint Protection Manager Kurulumu (Embedded Database)”