Настройка программного обеспечения клиента на сервере сайта Configuration Manager

В процессе установки Forefront Endpoint Protection на сервере сайта Configuration Manager клиент Forefront Endpoint Protection устанавливается с настроенными параметрами. Ниже перечислены ситуации, в которых необходимо заново создать или изменить настроенные параметры клиента Forefront Endpoint Protection.

  • Если программа Forefront Endpoint Protection устанавливается на сервере сайта Configuration Manager, на котором запущен агент Configuration Manager, настроенные параметры будут перезаписаны политикой сервера по умолчанию, что может неблагоприятно сказаться на работе сервера сайта Configuration Manager. Чтобы исправить такую ситуацию, необходимо создать новую политику и применить ее к серверу сайта диспетчера конфигураций. Дополнительные сведения см. в разделе Создание и применение настроенной политики данной темы.

  • Если диспетчер Configuration Manager или сервер SQL Server не установлены в расположении по умолчанию или экземпляр SQL Server не является сервером MSSQLSERVER, необходимо обновить настроенные параметры, чтобы отразить параметры среды. Дополнительные сведения см. в разделе Обновление настроенных параметров данной темы.

  Создание и применение настроенной политики

  1. Создайте новую политику Forefront Endpoint Protection с помощью шаблона FEP Configuration Manager 2007 с политиками по умолчанию. Дополнительные сведения см. в разделеСоздание политики.

  2. Если на серверном компьютере, на котором находится сайт диспетчера Configuration Manager, установлен сервер Microsoft SQL Server, измените политику, нажмите кнопку Защита от вредоносных программ, выберите пункт Исключенные процессы и добавьте подходящие процессы из приведенной ниже таблицы. Дополнительные сведения об изменении политик см. в разделе Изменение политики.

     

    Версия сервера SQL Server Процессы

    SQL Server 2008
    • %programfiles%\Microsoft SQL Server\MSSQL10. <экземпляр> \MSSQL\Binn\SQLServr.exe 

    • %programfiles%\Microsoft SQL Server\MSAS10. <экземпляр> \OLAP\Bin\MSMDSrv.exe 

    • %programfiles%\Microsoft SQL Server\MSRS10. <экземпляр> \Reporting Services\ReportServer\Bin\ReportingServicesService.exe 

      , где <экземпляр> — имя экземпляра сервера SQL Server. Экземпляр SQL Server по умолчанию — сервер MSSQLSERVER.

    SQL Server 2005
    • %programfiles%\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\SQLServr.exe 

    • %programfiles%\Microsoft SQL Server\MSSQL.2\OLAP\Bin\MSMDSrv.exe 

    • %programfiles%\Microsoft SQL Server\MSSQL.3\Reporting Services\ReportServer\bin\ReportingServicesService.exe 

  3. Выберите текущую или создайте новую коллекцию, в которой сервер сайта диспетчера конфигураций является единственным членом. Если необходимо создать новую коллекцию, выполните приведенные ниже действия.

    1. В консоли Configuration Manager последовательно разверните узлы System Center Configuration Manager, База данных сайта и Управление компьютером, щелкнитеКоллекции и в области Действия щелкните Создать коллекцию.

    2. В открывшемся мастере создания коллекции выполните приведенные ниже действия.
      1. На странице Общие введите имя коллекции.

      2. На странице Правила членства щелкните значок с изображением компьютера.

      3. В открывшемся мастере создания правила непосредственного членства выполните приведенные ниже действия.
        1. На странице Поиск ресурсов выполните приведенные ниже действия.
          1. В списке Класс ресурса выберите пункт Системный ресурс.

          2. В списке Имя атрибута выберите пункт Имя.

          3. В поле Значение введите имя компьютера сервера сайта Configuration Manager.

        2. На странице Ограничение коллекции в поле Поиск в этой коллекции введите Все системы.

        3. На странице Выбор ресурса в списке Ресурсы выберите имя компьютера сервера сайта Configuration Manager.

  4. Назначьте для коллекции новую политику. Дополнительные сведения см. в разделе Назначение политики компьютерам конечных точек.

    ImportantВажно!
    Если диспетчер Configuration Manager или сервер SQL Server не установлен в расположении по умолчанию или экземпляр SQL Server не является сервером MSSQLSERVER, необходимо обновить настроенные параметры, чтобы отразить параметры сред.
  Обновление настроенных параметров

Если диспетчер Configuration Manager или сервер SQL Server не установлен в расположении по умолчанию или экземпляр SQL Server не является сервером MSSQLSERVER, необходимо обновить настроенные параметры, чтобы отразить параметры сред. Чтобы обновить настроенные параметры, измените соответствующую политику или параметры клиента Forefront Endpoint Protection и измените пути, указанные в приведенных ниже разделах.

  • Исключенные файлы и расположения 

  • Исключенные процессы 
    noteПримечание.
    Это действие необходимо, только если на серверном компьютере, на котором находится сайт диспетчера конфигураций, установлен сервер Microsoft SQL Server.

Copyright © 2011 adminplus

Website Template created with Artisteer.