搜索
通过域控ADGPO策略推送安装SEP客户端配置步骤■从SEPM导出SEP安装包■共享SEP安装包使得客户机可以通过网络共享方法访问■创建安装SEP的GPO■配置GPO相关策略■配置策略使客户机首先安装WindowsInstaller3.1（如果客户端的WindowsInstall版本低于3.1，在客户机输入命令MSIEXEC可以查看版本）■将需要升级安装SEP的客户机加入OU1,从SEPM导出SEP安装包（选择导出文件夹形式安装包，取消选项创建单一的SETUP.EXE）2,共享SEP安装包，使得客户机可以通过网络共享方式访问本例的共享目录为：\\10.200.21.49\SEPINSTALLPACKAGE3,创建安装SEP的GPO请首先从MICROSOFT网站下载GPO管理控制台GPMC.MSI，在域控服务器AD上安装该软件为需要升级安装SEP的客户机创建OU创建组策略对象GPO设置SEP安装包网络共享路径,如本例为：\\10.200.21.49\SEPinstallpackage\SymantecAntivirus.msi4,配置GPO相关策略配置GPO的安全过滤器5,配置策略使客户机首先安装WindowsInstaller3.1（可选）从导出的SEP安装包将WINDOWSINSTALLER安装文件WindowsInstaller-KBxxxx拷贝到AD服务器的指定目录选择WINDOWSINSTALL安装包，脚本参数请输入：/quite/norestart6,将需要升级安装SEP的客户机加入OU将需要升级的计算机从OUcomputers移到MachinesneedinstallSEP.7,GPO策略全景图