Microsoft Active Directory를 사용한 SEP SBE(Symantec Endpoint Protection Small Business Edition) 클라우드 배포에서는 다음 단계가 수행됩니다.

참고:

SEP SBE 클라우드를 설치하기 전에 시스템에서 모든 바이러스 차단 제품과 방화벽 제품을 제거해야 합니다.

??? 참조

참고:

eStore를 통해 프로비전되는 SEP SBE 클라우드 계정의 관리자는 Active Directory 배포에서 대상 지정된 시스템 수에 맞게 적절한 라이센스를 보유하고 있는지 확인해야 합니다. Active Directory 배포 중에 라이센스가 부족할 경우 라이센스 없는 시스템에 대한 설치에 실패합니다. Active Directory는 성공적으로 설치되었음을 보고하지만 이는 오탐지입니다.

패키지 다운로드

Active Directory를 지원하는 재배포 가능 설치 프로그램 패키지를 다운로드하는 동안 조직의 IT 부서에서 사용할 파일 3개가 컴파일됩니다. 이러한 파일은 항상 동일한 폴더 내에 존재해야 올바로 작동할 수 있으며, 다음과 같은 재배포 가능 패키지의 다른 다운로드와 함께 두어서는 안 됩니다.

  • SYMRedistributable.exe

  • SYMGroupPolicyDeployment.msi

  • GPO-YYYYMMDDHHMM.mst

    SYMGroupPolicyDeployment.mst가 이제 GPO-YYYYMMDDHHMM.mst로 저장됩니다.

MST 파일 사용에 대한 자세한 내용은 다음 Microsoft 문서를 참조하십시오.

Active Directory 배포 준비에 유용할 수 있는 또 다른 Microsoft 문서는 그룹 정책을 사용하여 특정 그룹에 소프트웨어를 할당하는 방법입니다.

Active Directory 배포에 대해 재배포 가능 설치 프로그램 패키지를 다운로드하려면 다음과 같이 하십시오.

  1. SEP SBE 관리 콘솔에서 시스템을 누르십시오.

  2. 시스템 페이지에서 시스템 추가를 누르십시오.

  3. 시스템 보호 페이지에서 그룹 드롭다운을 사용하여 이 설치 패키지로 채울 시스템 그룹을 선택하십시오.

  4. Windows Installer 다운로드 > 재배포 가능 패키지 다운로드 섹션에서 다운로드를 누르십시오.

    브라우저에 따라 파일이 자동으로 다운로드되거나 파일을 실행 또는 저장하라는 메시지가 표시될 수 있습니다.

  5. SymantecPackageCreator.exe 파일 다운로드가 완료되면 파일을 실행하십시오.

  6. 패키지 생성자 대화 상자가 열리면 편집을 눌러 재배포 가능한 패키지를 저장할 위치를 식별하십시오.

  7. 고급 섹션에서 운영 체제 옆의 편집을 눌러 패키지에서 지원할 Windows 버전을 선택하십시오. 저장을 누르십시오.

    참고:

    최신 버전의 SEP SBE는 Windows Server 2016에서 호환되나 인증되지는 않았습니다. 조만간 인증된 버전을 사용할 수 있게 됩니다.

  8. 고급 섹션에서 프록시 설정 옆의 편집을 눌러 패키지 생성자에 사용할 조직의 프록시 설정을 입력하십시오. 이 단계는 선택 사항이며 이러한 설정이 인터넷 액세스에 필요한 경우에만 필요합니다. 저장을 누르십시오.

    참고:

    조직에 있는 서로 다른 네트워크 위치 요구 사항에 맞게 다수의 배포 패키지를 생성할 수 있습니다.

  9. 고급 섹션에서 Active Directory 그룹 정책 배포 생성을 선택합니다.

    Active Directory 그룹 정책 배포 생성을 선택하면 다음 옵션을 사용할 수 있습니다.

    • 시스템 자동 재시작 - 필요한 경우 설치를 완료하기 위해 시스템이 자동으로 재시작됩니다. 사용자 상호 작용은 필요하지 않습니다. 설치 프로세스 중에 시스템에 로그온하고 재시작이 필요한 경우 재시작을 알리는 메시지가 표시됩니다.

    • 오래된 시스템 업그레이드 - 배포 가능 패키지의 파일과 비교하여 설치된 파일이 오래된 경우에만 재설치합니다. 필요한 경우 프로세스 중에 시스템이 자동으로 재시작됩니다. 이 옵션은 SEP SBE가 처음에 수동으로 설치되었는지 아니면 그룹 정책에 의해 설치되었는지에 관계없이 작동합니다.

      해당 설치 전에 그룹 정책을 사용하여 소프트웨어 패키지를 배포한 경우 이 업그레이드 버전을 Active Directory 서버에 추가할 수 있습니다. 그룹에 새로 추가된 시스템에 이전 버전을 설치하지 않도록 방지하려면 이전 패키지와 함께 추가하거나 이전 패키지의 업그레이드로 표시할 수 있습니다.

      서버에 두 번의 재시작이 필요하므로 시스템 자동 재시작도 선택하여 사용자 상호 작용 없이 서버 설치를 완료하는 것이 좋습니다.

    필요한 경우 두 옵션을 모두 선택하여 새 설치가 자동으로 재시작하고 기존 설치가 업그레이드되도록 확보하십시오.

  10. 시작을 누르십시오.

  11. 선택한 파일이 다운로드되고 패키지가 생성됩니다. 재배포 가능 패키지 파일은 특정 조직과 관련되며 해당 조직 외부에서 사용해서는 안 됩니다.

  12. 다운로드가 완료되면 마침을 누르십시오.

  13. SYMRedistributable.exe, SYMGroupPolicyDeployment.msi 및 GPO-YYYYMMDDHHMM.mst 파일은 대상 디렉터리에 있습니다. 이러한 파일은 단일 패키지로 함께 유지되어야 합니다. 서로 다른 버전의 파일이 혼합될 경우 재배포 가능 패키지가 손상됩니다.

배포를 위한 도메인 컨트롤러 설정

다운로드가 완료되면 SEP SBE 클라우드 배포를 위해 도메인 컨트롤러를 설정해야 합니다. 이 태스크를 수행하기 위한 절차는 다음 Microsoft 기술 자료 문서에 나타나 있습니다.

HOWTO: Windows Server 2003에서 그룹 정책을 사용하여 소프트웨어 원격 설치

  • 새 SEP SBE 패키지를 GPO에 추가하는 경우 게시됨 또는 할당됨이 아닌 고급을 선택해야 합니다. 그런 다음 GPO 배포 속성의 수정 탭을 선택하고 SEP SBE 패키지의 MST 파일을 추가합니다. Microsoft의 문서 에는 이 시나리오가 언급되어 있지 않습니다.

  • GPO 배포 및 다른 설치 로그는 클라이언트 측의 C:\ProgramData\Symantec.cloud\syminstall\에서 확인 가능합니다.

  • 제한된 경우를 제외하고는 기본 SEP SBE GPO 배포는 다른 버전을 제거하거나 업그레이드하지 않으며, MST 파일은 먼저 -force 또는 -refresh/refreshall 명령줄 옵션을 추가하도록 수정되어야 합니다.

    재배포 가능 설치 프로그램 패키지를 사용하여 클라우드 에이전트 설치 참조

Orca를 설치하려면 다음과 같이 하십시오.

  1. Orca 설치 프로그램 편집기는 Windows SDK의 "MSI Tools"에서 설치할 수 있습니다.

  2. Orca를 사용하여 SymADFiles_Cloud 파일에서 MSI 파일을 여십시오.

  3. 변환 메뉴에서 변환 적용을 선택한 후 같은 파일에서 MST를 선택하십시오.

  4. 속성 테이블로 이동하여 원하는 명령줄 옵션을 포함하도록 SHS_PARAM_REDIST_COMMAND_ARGS 속성을 수정하십시오.

  5. 변환 메뉴로 이동하여 변환 생성을 선택하고 새 변환을 같은 위치에 저장하되 다른 파일 이름으로 저장하십시오(예: GPO-201611201532-force.mst).

  6. 이전과 마찬가지로 패키지를 GPO에 저장하되 수정된 MST 파일을 사용하십시오.

Legacy ID: v56868406_v98916675

귀하의 의견에 감사드립니다. 추가 의견이 있으시면 아래에 작성해 주십시오. (로그인 필요)

    © 1995-2020 Broadcom. All Rights Reserved. The term “Broadcom” refers to Broadcom Inc. and/or its subsidiaries.