Windows 2000-Server Installationsanleitung

Transkript

1 Windows 2000-Server Installationsanleitung Für Netzwerke Server Windows 2000 Arbeitsplatzrechner Windows NT/2000/XP Windows 95/98/Me

2 Über diese Anleitung In dieser Anleitung finden Sie Informationen über n die Installation von Sophos Anti-Virus auf einem Windows 2000-Server, n die Installation von Sophos Anti-Virus auf Windows NT/2000/XP-Arbeitsplätzen, n die Installation von Sophos Anti-Virus auf Windows 95/98/Me-Arbeitsplätzen. Die Hinweise für die Installation auf Windows XP-Arbeitsplatzrechnern gelten nicht für vernetzte Computer unter Windows XP Home. Weiterführende Informationen In dieser Anleitung wird die empfohlene Art der Installation erläutert. n Informationen zu weiteren Installations- und Konfigurationsoptionen finden Sie im Benutzerhandbuch Sophos Anti-Virus für Windows NT oder n Informationen zu Updates von Sophos Anti-Virus auf dem Windows 2000-Server finden Sie in der Update-Anleitung Sophos Anti-Virus für Windows NT/2000-Server (englisch). n Auf der monatlichen Sophos CD wird fast die gesamte Sophos- Dokumentation veröffentlicht. Technischer Support UK (24 Std.): (+44) support@sophos.com Deutschland (24 Std.): (+49) support@sophos.de USA: (+1) supportus@sophos.com Australien (24 Std.): (+61) support@sophos.com.au Frankreich: (+33) support@sophos.fr Japan (24 Std.): (+81) support@sophos.co.jp Singapur: (+65) supportasia@sophos.com

3 Sophos Anti-Virus Installationsanleitung Inhalt Bevor Sie beginnen 3 Installation auf dem Windows 2000-Server 1 Erstellen des zentralen Installationsverzeichnisses 6 2 Download der aktuellen Virenkennungsdateien (IDEs) 11 3 Erstellen des Auto-Update-Benutzerkontos 13 4 Installation von Sophos Anti-Virus auf dem Server 20 5 Anwendung von Sophos Anti-Virus 25 Installation auf Windows NT/2000/XP-Arbeitsplatzrechnern 6 Installation von Sophos Anti-Virus auf Windows NT/2000/XP 28 7 Test von Sophos Anti-Virus 37 Installation auf Windows 95/98/Me-Arbeitsplatzrechnern 8 Installation von Sophos Anti-Virus unter Windows 95/98/Me 40 9 Test von Sophos Anti-Virus 50 Appendizes Appendix 1 Erstellen eines Loginskripts 52 Appendix 2 Installation 55 2

4 Windows 2000-Server Bevor Sie beginnen Vor der Installation von Sophos Anti-Virus muss jede andere Antiviren- Software deinstalliert werden. Bevor Sie beginnen, sollten Sie entscheiden, auf welchem Server Sie die zentrale Kopie der Sophos Anti-Virus Dateien installieren möchten. Notieren Sie den Namen des Servers und der Domäne in Appendix 2. Diese Daten benötigen Sie beim Update von Sophos Anti-Virus. Folgendermaßen finden Sie den Namen des Servers und der Domäne heraus: 1. Klicken Sie auf dem Windows 2000-Server mit der rechten Maustaste auf das Symbol Arbeitsplatz. Wählen Sie aus dem Menü Eigenschaften. 2. Klicken Sie im Dialogfenster Systemeigenschaften auf die Registerkarte Netzwerkidentifikation. Der Name des Servers (Computername) und der Name der Domäne sind im Dialogfenster Systemeigenschaften angezeigt. In diesem Beispiel lautet der Name des Servers 1D und die Domäne heißt xmas. 3. Sofern Sie dies nicht bereits getan haben, notieren Sie den Namen des Servers und der Domäne in Appendix 2. 3

5 Sophos Anti-Virus Installationsanleitung 4

6 Installation auf dem Windows 2000-Server

7 Sophos Anti-Virus Installationsanleitung 1 Erstellen des zentralen Installationsverzeichnisses Das zentrale Installationsverzeichnis ist die zentrale Kopie der Sophos Anti-Virus Dateien, von der aus Sophos Anti-Virus auf dem Server und auf den Arbeitsplatzrechnern installiert wird. Sobald Sie das zentrale Installationsverzeichnis aktualisieren, wird Sophos Anti-Virus auch auf den Arbeitsplatzrechnern aktualisiert, ohne dass die Benutzer davon betroffen sind. Sie erstellen das zentrale Installationsverzeichnis folgendermaßen: 1. Melden Sie sich am Windows 2000-Server mit Administratorrechten an. Wenn Sie die Dateien von Sophos Anti-Virus für Windows NT/2000/XP bereits von der Sophos Website heruntergeladen haben, gehen Sie direkt zu Schritt Legen Sie die Sophos CD in das CD-Laufwerk ein. Die CD sollte automatisch starten. Wenn Autostart deaktiviert ist, starten Sie D:\Launchcd (wobei D: das CD-Laufwerk ist). 3. Klicken Sie im Startfenster der Sophos CD auf Sophos Anti-Virus. Klicken Sie im darauf folgenden Fenster auf Windows NT/2000/XP und starten Sie das Setup-Programm. 6

8 Windows 2000-Server 4. Klicken Sie im Dialogfenster SOPHOS Setup auf Weiter, um mit der Installation fortzufahren. 5. Klicken Sie im Dialogfenster SOPHOS Setup - Installationsart auf Zentrale Installation/Update. Klicken Sie auf Weiter. 7

9 Sophos Anti-Virus Installationsanleitung 6. Klicken Sie im Dialogfenster SOPHOS Setup - Verzeichnisauswahl auf Weiter, um die Standardordner zu akzeptieren. 7. Vergewissern Sie sich im Dialogfenster SOPHOS Setup - Installationsoptionen, dass die Option Auto-Update ausgewählt ist. Klicken Sie auf Weiter. 8

10 Windows 2000-Server 8. Wählen Sie im Fenster SOPHOS Setup - Auto-Update die Option Nicht interaktiv. Deaktivieren Sie die Option Benutzern das Verschieben eines Auto-Updates erlauben und stellen Sie das Auto-Update-Intervall auf 60 Minuten ein. Klicken Sie auf Weiter. 9. Klicken Sie im Dialogfenster SOPHOS Setup - Konfiguration auf Fertig stellen, um die Dateien in das zentrale Installationsverzeichnis zu kopieren. 9

11 Sophos Anti-Virus Installationsanleitung 10. Klicken Sie im Fenster SOPHOS Setup abgeschlossen auf OK. Laden Sie nun die aktuellen Virenkennungsdateien (IDEs) von der Sophos Website herunter (Abschnitt 2). 10

12 Windows 2000-Server 2 Download der aktuellen Virenkennungsdateien (IDEs) In diesem Abschnitt wird erläutert, wie Sie IDEs von der Sophos Website herunterladen. Eine Virenkennungsdatei (IDE) ist eine Datei, mit der Sophos Anti-Virus einen bestimmten Virus erkennen kann. Sie benötigen IDEs, um Ihr Netzwerk vor Viren zu schützen, die erst nach der Herstellung Ihrer Version von Sophos Anti-Virus entdeckt wurden. Download der IDEs: 1. Gehen Sie am Server auf die Sophos Website und dort zu der Seite für den IDE-Download ( Wenn Sie den Internet Explorer 5.0 verwenden, klicken Sie auf den Link FAQs zu Virenkennungsdateien (IDEs) und lesen Sie den Hinweis zu IE 5.0 dort. 2. Klicken Sie auf Download Zip und speichern Sie die Zip-Datei auf Ihrer Festplatte. 11

13 Sophos Anti-Virus Installationsanleitung 3. Entpacken Sie die Datei nach C:\Programme\Sophos SWEEP for NT\NTInst\i386 Wenn auf Ihrem Computer kein Entpackungsprogramm installiert ist, gehen Sie auf der Seite weiter nach unten und laden Sie die IDEs einzeln in das oben genannte Verzeichnis herunter. Erstellen Sie nun das Auto-Update-Benutzerkonto (Abschnitt 3). 12

14 Windows 2000-Server 3 Erstellen des Auto-Update-Benutzerkontos Das Auto-Update-Benutzerkonto ist das Konto, über das sich Arbeitsplatzrechner am Server anmelden und die Updates von Sophos Anti-Virus aus dem zentralen Installationsverzeichnis kopieren. Erstellen Sie das Auto-Update-Benutzerkonto am Primary Domain Controller (das heißt an dem Computer, mit dessen Hilfe Sie neue Benutzer zur Domäne hinzufügen) wie folgt: 1. Klicken Sie in der Taskleiste auf Start Einstellungen Systemsteuerung. 2. Doppelklicken Sie im Fenster Systemsteuerung auf Verwaltung. 13

15 Sophos Anti-Virus Installationsanleitung 3. Doppelklicken Sie im Fenster Verwaltung auf Active Directory-Benutzer und -Computer. 4. Klicken Sie im Fenster Active Directory-Benutzer und -Computer mit der rechten Maustaste auf den Ordner Users. Wählen Sie aus dem Menü Neu und Benutzer. 14

16 Windows 2000-Server 5. Geben Sie im Dialogfenster Neues Objekt - Benutzer unter Vollständiger Name SweepUpdateAccount und unter Benutzeranmeldename SWEEPUPD ein. 6. Geben Sie im folgenden Dialogfenster Neues Objekt - Benutzer unter Kennwort und Kennwortbestätigung ein Kennwort ein. Deaktivieren Sie die Option Benutzer muss Kennwort bei der nächsten Anmeldung ändern und wählen Sie die Optionen Benutzer kann Kennwort nicht ändern und Kennwort läuft nie ab. Klicken Sie auf Weiter. 15

17 Sophos Anti-Virus Installationsanleitung 7. Klicken Sie im letzten Dialogfenster Neues Objekt - Benutzer auf Fertig stellen. 8. Im Fenster Active Directory-Benutzer und -Computer sehen Sie nun SweepUpdateAccount in der Liste Users. Schließen Sie das Fenster. 16

18 Windows 2000-Server 9. Doppelklicken Sie im Fenster Verwaltung auf Lokale Sicherheitsrichtlinie. 10. Klicken Sie im Fenster Lokale Sicherheitseinstellungen im Bereich Struktur auf das Plus-Zeichen neben Lokale Richtlinien und klicken Sie dann auf Zuweisen von Benutzerrechten. Doppelklicken Sie in der Liste Richtlinie auf Als Dienst anmelden. 17

19 Sophos Anti-Virus Installationsanleitung 11. Klicken Sie im Dialogfenster Lokale Sicherheitsrichtlinie auf Hinzufügen. 12. Klicken Sie im Dialogfenster Benutzer oder Gruppen auswählen in der Liste Name auf SweepUpdateAccount. Klicken Sie auf Hinzufügen. 18

20 Windows 2000-Server 13. Klicken Sie im Dialogfenster Lokale Sicherheitsrichtlinie auf OK. 14. Schließen Sie alle Fenster. Sie haben das Auto-Update-Benutzerkonto erstellt. Installieren Sie nun Sophos Anti-Virus von dem zentralen Installationsverzeichnis aus auf dem Windows 2000-Server (Abschnitt 4). 19

21 Sophos Anti-Virus Installationsanleitung 4 Installation von Sophos Anti-Virus auf dem Server Sie installieren Sophos Anti-Virus auf dem Windows 2000-Server wie folgt: 1. Melden Sie sich an dem Windows 2000-Server mit Administratorrechten an. 2. Wählen Sie in der Taskleiste Start Ausführen. 3. Klicken Sie im Dialogfenster Ausführen auf Durchsuchen. Suchen Sie die Datei Setup.exe in C:\Programme\Sophos Sweep for NT\NTInst\i386 und doppelklicken Sie auf sie. 4. Klicken Sie im Dialogfenster Ausführen auf OK. 5. Klicken Sie im Dialogfenster SOPHOS Setup auf Weiter, um mit der Installation fortzufahren. 20

22 Windows 2000-Server 6. Klicken Sie im Dialogfenster SOPHOS Setup - Verzeichnisauswahl auf Weiter, um die Standardordner zu akzeptieren. 7. Deaktivieren Sie im Dialogfenster SOPHOS Setup - InterCheck- und Netzwerkunterstützung die Option InterCheck-Client aktivieren und wählen Sie InterCheck-Server aktivieren. Klicken Sie auf Weiter. 21

23 Sophos Anti-Virus Installationsanleitung 8. Prüfen Sie, dass im Dialogfenster SOPHOS Setup - Installationsoptionen, dass Auto-Update gewählt ist. Klicken Sie auf Weiter. 9. Geben Sie im Dialogfenster SOPHOS Setup - Details des Auto-Update- Benutzerkontos den Namen Ihrer Domäne, den Namen des Benutzerkontos ( SWEEPUPD ) und das beim Einrichten des Auto-Update-Benutzerkontos gewählte Kennwort ein. Klicken Sie auf Weiter. 22

24 Windows 2000-Server 10. Wählen Sie im Dialogfenster SOPHOS Setup - Auto-Update die Option Nicht interaktiv. Deaktivieren Sie die Option Benutzern das Verschieben eines Auto-Updates erlauben und stellen Sie das Auto-Update-Intervall auf 60 Minuten ein. Klicken Sie auf Weiter. 11. Klicken Sie im Dialogfenster SOPHOS Setup - Konfiguration auf Fertig stellen, um die Installation abzuschließen. 23

25 Sophos Anti-Virus Installationsanleitung 12. Klicken Sie im Fenster SOPHOS Setup auf SWEEP starten, wenn Sie das Sophos Anti-Virus Fenster öffnen möchten (Abschnitt 5) oder klicken Sie auf Beenden. Sie haben das zentrale Installationsverzeichnis erstellt und die Installation von Sophos Anti-Virus auf dem Server abgeschlossen. Das zentrale Installationsverzeichnis wurde automatisch als InterChk freigegeben. Der Pfad zu dem freigegebenen Ordner lautet: \\[servername]\interchk wobei [servername] der Name des Servers ist, auf dem Sie das zentrale Installationsverzeichnis installiert haben. Führen Sie nun die Installationen auf den Arbeitsplatzrechnern durch. n Die Installation von Sophos Anti-Virus auf Windows NT/2000/XP- Arbeitsplatzrechnern wird in Abschnitt 6 erläutert. n Die Installation von Sophos Anti-Virus auf Windows 95/98/Me- Arbeitsplatzrechnern wird in Abschnitt 8 erläutert. 24

26 Windows 2000-Server 5 Anwendung von Sophos Anti-Virus Über das Sophos Anti-Virus Fenster können Sie Sofortüberprüfungen unmittelbar und zu festgesetzten Terminen durchführen. Um das Sophos Anti-Virus Fenster zu öffnen (auf einem beliebigen Computer, auf dem Sophos Anti-Virus installiert ist), wählen Sie in der Taskleiste Start Programme Sophos Anti-Virus Sophos Anti-Virus. In der Registerkarte Sofortstart können Sie eine Virenüberprüfung auf dem Computer durchführen. Zum Start der Überprüfung klicken Sie auf die Schaltfläche GO. Über die Schaltfläche STOP können Sie die Überprüfung beenden. Es werden Laufwerksnamen überprüft, neben denen der Indikator erleuchtet ist (d. h. Lokale Festplatten in der Abbildung oben). Klicken Sie auf den Indikator, um es ein- bzw. auszuschalten. 25

27 Sophos Anti-Virus Installationsanleitung Klicken Sie auf die Registerkarte Zeitgesteuerte Aufträge. Als Standardvorgabe ist eine Virenüberprüfung täglich um Uhr eingerichtet. Wenn der Computer eingeschaltet ist, führt Sophos Anti-Virus zu diesem Termin eine Virenüberprüfung durch. Mit Hilfe der Schaltflächen Hinzufügen, Entfernen und Ändern können Sie die Zeiten für die Überprüfungen ändern. Weitere Informationen zum Sophos Anti-Virus Fenster finden Sie im Sophos Anti-Virus Benutzerhandbuch für Windows NT oder

28 Installation auf Windows NT/2000/XP- Arbeitsplatzrechnern

29 Sophos Anti-Virus Installationsanleitung 6 Installation von Sophos Anti-Virus auf Windows NT/2000/XP In diesem Abschnitt wird erläutert, wie Sophos Anti-Virus auf den Windows NT/2000/XP-Arbeitsplatzrechnern im Netzwerk installiert wird. Es gibt dazu zwei Möglichkeiten: n Installieren Sie Sophos Anti-Virus nacheinander auf jedem Arbeitsplatzrechner, indem Sie die in Abschnitt 6.1 erläuterte Vorgehensweise wiederholen. oder n Wiederholen Sie die in Abschnitt 6.1 erläuterte Vorgehensweise. Kopieren Sie dann mit Hilfe des Netzwerkadministrations-Tools SAVAdmin diese Installation wie in Abschnitt 6.2 beschrieben auf die anderen Windows NT/2000/XP-Arbeitsplatzrechner. Die zweite Methode ist zwar etwas komplizierter, spart jedoch in größeren Netzwerken Zeit. 6.1 Installation von Sophos Anti-Virus auf einem Arbeitsplatzrechner Um Sophos Anti-Virus auf einem Arbeitsplatzrechner zu installieren, gehen Sie wie folgt vor: 1. Melden Sie sich an einem Windows NT/2000/XP-Arbeitsplatzrechner mit Administratorrechten an. 2. Wählen Sie in der Taskleiste Start Ausführen. 3. Klicken Sie im Dialogfenster Ausführen auf Durchsuchen. Suchen Sie Setup.exe und doppelklicken Sie darauf: \\[servername]\interchk\ntinst\i386 wobei [servername] der Name des Servers ist, auf dem Sie das zentrale Installationsverzeichnis installiert haben. 4. Klicken Sie im Dialogfenster Ausführen auf OK. 28

30 Windows 2000-Server 5. Klicken Sie im Dialogfenster SOPHOS Setup auf Weiter, um mit der Installation fortzufahren. 6. Klicken Sie im Fenster SOPHOS Setup - Verzeichnisauswahl auf Weiter, um die Standardordner zu akzeptieren. 29

31 Sophos Anti-Virus Installationsanleitung 7. Wählen Sie im Dialogfenster SOPHOS Setup - InterCheck- und Netzwerkunterstützung die Option InterCheck-Client aktivieren. Vergewissern Sie sich, dass die Optionen InterCheck-Server aktivieren und Zeitgesteuerte Netzwerkaufträge aktivieren nicht ausgewählt sind. Klicken Sie auf Weiter. 8. Prüfen Sie, dass im Dialogfenster SOPHOS Setup - Installationsoptionen die Optionen Auto-Update und Entfernen verhindern ausgewählt sind. Klicken Sie auf Weiter. 30

32 Windows 2000-Server 9. Geben Sie im Dialogfenster SOPHOS Setup - Details des Auto-Update- Benutzerkontos den Namen Ihrer Domäne, den Namen Ihres Benutzerkontos ( SWEEPUPD ) und das zuvor gewählte Kennwort für das Auto-Update- Benutzerkonto ein. Klicken Sie auf Weiter. 10. Wählen Sie im Dialogfenster SOPHOS Setup - Auto-Update die Option Nicht interaktiv. Deaktivieren Sie die Option Benutzern das Verschieben eines Auto-Updates erlauben und stellen Sie das Auto-Update-Intervall auf 60 Minuten ein. Klicken Sie auf Weiter. 31

33 Sophos Anti-Virus Installationsanleitung 11. Klicken Sie im Dialogfenster SOPHOS Setup - Konfiguration auf Fertig stellen, um die Installation abzuschließen. 12. Klicken Sie im Fenster SOPHOS Setup auf SWEEP starten, wenn Sie das Sophos Anti-Virus Fenster öffnen möchten oder klicken Sie auf Beenden. Sie können nun diesen Vorgang auf allen übrigen Windows NT/2000/XP- Arbeitsplatzrechnern im Netzwerk wiederholen oder mit Hilfe von Abschnitt 6.2 Sophos Anti-Virus auf diesen Arbeitsplatzrechnern automatisch installieren. 32

34 Windows 2000-Server 6.2 Installation von Sophos Anti-Virus auf den übrigen Arbeitsplatzrechnern In diesem Abschnitt wird erläutert, wie die in Abschnitt 6.1 angefertigte Installation auf die anderen Windows NT/2000/XP-Arbeitsplatzrechner im Netzwerk kopiert wird. Da bei dieser Vorgehensweise ein Netzwerkadministrations-Tool (SAVAdmin) installiert wird, empfiehlt Sophos, dass Sie diese Installation auf einem Windows NT/2000-Arbeitsplatzrechner durchführen, den Sie normalerweise für die Verwaltung Ihres Netzwerks verwenden. 1. Legen Sie die Sophos CD in den Arbeitsplatzrechner ein. 2. Klicken Sie im Sophos CD Fenster auf Sophos Anti-Virus. 3. Klicken Sie im darauf folgenden Fenster auf SAVAdmin. 4. Starten Sie im folgenden Fenster das SAVAdmin Setup-Programm. 5. Klicken Sie im Fenster WinZip Self-Extractor auf OK. 6. Klicken Sie im Dialogfenster SAVAdmin for Windows NT/2000 Self-Extractor auf Unzip. 33

35 Sophos Anti-Virus Installationsanleitung 7. Klicken Sie im Fenster WinZip Self-Extractor auf OK, um das SAVAdmin Fenster zu öffnen. 8. Suchen Sie im linken Bereich des SAVAdmin-Fensters Ihre Domäne und klicken Sie darauf. Die Computer der Domäne sind im rechten Fensterbereich dargestellt. Der Server und der Arbeitsplatzrechner, auf denen Sie Sophos im Abschnitt 6.1 installiert haben, sind mit Installed in der Spalte SAV Installed gekennzeichnet. 9. Klicken Sie mit der rechten Maustaste auf den Namen des Arbeitsplatzrechners, auf dem Sie Sophos Anti-Virus in Abschnitt 6.1 installiert haben. Wählen Sie Copy SAV Config. 10. Klicken Sie im SAVAdmin-Benachrichtigungsfenster auf Ja, um die Konfiguration zu speichern. 34

36 Windows 2000-Server 11. Vergewissern Sie sich, dass im Dialogfenster Current Copy/Paste SAV Config der Name Ihrer Domäne und SWEEPUPD im Bereich Auto-upgrade account (rechts unten) angezeigt sind. Klicken Sie auf OK. 12. Halten Sie im SAVAdmin-Fenster die Strg -Taste gedrückt und klicken Sie auf die Namen aller Windows NT/2000/XP-Arbeitsplatzrechner, auf denen Sie Sophos Anti-Virus installieren möchten. 13. Klicken Sie mit der rechten Maustaste auf die ausgewählten Arbeitsplatzrechner. Wählen Sie Paste SAV Config aus dem Menü. 35

37 Sophos Anti-Virus Installationsanleitung 14. Klicken Sie im Dialogfenster Task Settings: Install SAV auf die Registerkarte Account details. Klicken Sie auf Current login domain. Prüfen Sie, dass der Name der Domäne (Domain) korrekt ist. Geben Sie SWEEPUPD als User name ein. Geben Sie das Kennwort (Password) ein und bestätigen Sie es. 15. Klicken Sie auf die Registerkarte CID list und vergewissern Sie sich, dass der korrekte Pfad zum zentralen Installationsverzeichnis angegeben ist (wenn Sie sich über den Pfad nicht sicher sind, gehen Sie zu Appendix 2). Klicken Sie auf Übernehmen und dann auf Create. 16. Klicken Sie im SAVAdmin-Benachrichtigungsfenster auf Ja, um die Installation zu beginnen. Im SAVAdmin-Fenster sehen Sie, dass sich die Arbeitsplatzrechner aktualisieren. Die Benutzer sehen, dass die Dateien auf ihre Arbeitsplatzrechner kopiert werden. Wenn die Installation abgeschlossen ist, zeigt SAVAdmin an, dass auf diesen Arbeitsplatzrechnern Sophos Anti-Virus installiert ist. Sie sind durch InterCheck geschützt, d. h. alle Dateien werden zunächst auf Viren überprüft, wenn von den Arbeitsplatzrechnern aus auf sie zugegriffen wird. Mit Hilfe von SAVAdmin können Sie die Installationen von Sophos Anti-Virus auf den Arbeitsplatzrechnern jederzeit kontrollieren. Savadmin.exe befindet sich in C:\Program Files\Sophos\SAVAdmin\Ver2.20 Weitere Informationen über SAVAdmin finden Sie in der SAVAdmin Installationsanleitung (englisch) und im SAVAdmin Benutzerhandbuch (englisch). Testen Sie nun Sophos Anti-Virus (Abschnitt 7). 36

38 Windows 2000-Server 7 Test von Sophos Anti-Virus 1. Legen Sie auf einem der Windows NT/2000-Arbeitsplatzrechner, auf denen Sie in Abschnitt 6 Sophos Anti-Virus installiert haben, die Sophos-CD ein. 2. Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start. Wählen Sie Explorer, um den Windows Explorer zu öffnen. 3. Gehen Sie in den Ordner Tools\Utils und doppelklicken Sie auf SavTst32.exe. 4. Klicken Sie im SavTest32-Fenster im File-Menü auf On-Access Test. SavTest32 erstellt eine Datei, die einen Virus simuliert. Sophos Anti-Virus meldet einen Virenfund an den Arbeitsplatzrechner und den Server und bestätigt, dass die On-Access-Erkennung und Zugriffsverhinderung funktioniert. Die On-Access-Erkennung und Zugriffsverhinderung ist auch als InterCheck bekannt. Wenn SavTest32 meldet, dass die On-Access-Erkennung und Zugriffsverhinderung nicht korrekt funktioniert, wenden Sie sich bitte an den technischen Support von Sophos. Wenn Sie SavTest32 beenden, wird die Testdatei gelöscht. Wenn Sie Sophos Anti-Virus auf einem Windows XP-Arbeitsplatz testen möchten, lesen Sie zunächst den Abschnitt zu SavTest32 im Utilities- Readme im Ordner Tools\Utils\Readutil.txt 37

39 Sophos Anti-Virus Installationsanleitung 38

40 Installation auf Windows 95/98/Me- Arbeitsplatzrechnern

41 Sophos Anti-Virus Installationsanleitung 8 Installation von Sophos Anti-Virus unter Windows 95/98/Me In diesem Abschnitt wird die Installation von Sophos Anti-Virus auf Windows 95/98/Me-Arbeitsplatzrechnern im Netzwerk erläutert. Dabei wird SAVAdmin für die Installation von Sophos Anti-Virus auf Windows 95/98/Me- Arbeitsplatzrechnern nicht verwendet. Stattdessen wird eine einfachere Methode über ein Loginskript erläutert. Dazu müssen drei Schritte ausgeführt werden: n Erstellen eines zentralen Installationsverzeichnisses für Windows 95/98/Me auf dem Windows 2000-Server (Abschnitt 8.1). n Installation von Sophos Anti-Virus auf den Windows 95/98/Me-Arbeitsplatzrechnern (Abschnitt 8.2). n Aktivierung von SAVAdmin zur Kontrolle der Windows 95/98/Me- Arbeitsplatzrechner (Abschnitt 8.3). 8.1 Erstellen des zentralen Installationsverzeichnisses für Windows 95/98/Me Das Erstellen des zentralen Installationsverzeichnisses für Windows 95/98/Me besteht aus zwei Schritten: n Erstellen des zentralen Installationsverzeichnisses (Abschnitt 8.1.1). n Hinzufügen der neuesten Virenkennungsdateien (IDEs) zum zentralen Installationsverzeichnis (Abschnitt 8.1.2). 40

42 Windows 2000-Server Erstellen des zentralen Installationsverzeichnisses 1. Melden Sie sich an einem Windows 95/98/Me-Arbeitsplatzrechner mit Administratorrechten für den Windows 2000-Server an. Wenn Sie bereits die Dateien von Sophos Anti-Virus für Windows NT/2000/XP von der Sophos Website heruntergeladen und entpackt haben, gehen Sie direkt zu Schritt Legen Sie die Sophos CD in das CD-Laufwerk ein. Die CD sollte automatisch starten. Wenn Autostart deaktiviert ist, starten Sie D:\Launchcd (wobei D: das CD-Laufwerk ist). 3. Klicken Sie im Sophos CD Fenster auf Sophos Anti-Virus. Klicken Sie im darauf folgenden Fenster auf Windows NT/2000/XP und starten Sie das Setup-Programm. 4. Klicken Sie im Dialogfenster SOPHOS Setup auf Weiter, um mit der Installation fortzufahren. 41

43 Sophos Anti-Virus Installationsanleitung 5. Wählen Sie im Dialogfenster SOPHOS Setup - Installationsart die Option Zentrale Installation/Update. Vergewissern Sie sich, dass die Optionen InterCheck für Windows 95/98 und InterCheck-Monitor ebenfalls ausgewählt sind. Klicken Sie auf Weiter. 6. Klicken Sie im Fenster SOPHOS Setup - Verzeichnisauswahl auf die untere Schaltfläche Suchen. Suchen Sie die InterChk-Freigabe auf dem Windows Server und klicken Sie darauf. Klicken Sie auf OK, um zum Dialogfenster SOPHOS Setup - Verzeichnisauswahl zurückzukehren. Fügen Sie \W95Inst an das Ende des Pfades unter Sophos-Anti-Virus-Zielverzeichnis hinzu. Klicken Sie dann auf Weiter. 42

44 Windows 2000-Server 7. Wenn Sie aufgefordert werden, das Zielverzeichnis zu erstellen, klicken Sie auf Ja. 8. Wählen Sie im Dialogfenster SOPHOS Setup - zentrale Installationsoptionen die Optionen Auto-Update und Entfernen verhindern. Klicken Sie auf Weiter. 9. Wählen Sie im Dialogfenster SOPHOS Setup - Auto-Update die Option Nicht interaktiv. Klicken Sie auf Weiter. 43

45 Sophos Anti-Virus Installationsanleitung 10.Klicken Sie im Dialogfenster SOPHOS Setup - Konfiguration auf Fertig stellen, um die Installation abzuschließen. 11.Klicken Sie im Dialogfenster SOPHOS Setup abgeschlossen auf OK. Sie haben das zentrale Installationsverzeichnis erstellt. Fügen Sie nun die neuesten IDEs hinzu (Abschnitt 8.1.2). 44

46 Windows 2000-Server Hinzufügen der neuesten IDEs zum zentralen Installationsverzeichnis 1. Suchen Sie mit Hilfe des Windows Explorers den Ordner \\[servername]\interchk\ntinst\i386 wobei [servername] der Name Ihres Servers ist. 2. Dieser Ordner enthält IDEs. Kopieren Sie alle Dateien mit der Erweiterung.ide in den Ordner \\[servername]\interchk\w95inst Installieren Sie nun Sophos Anti-Virus auf den Windows 95/98/Me- Arbeitsplatzrechnern (Abschnitt 8.2). 45

47 Sophos Anti-Virus Installationsanleitung 8.2 Installation von Sophos Anti-Virus auf den Windows 95/98/Me- Arbeitsplatzrechnern Sie können Sophos Anti-Virus über zwei verschiedene Methoden auf den Windows 95/98/Me-Arbeitsplatzrechnern installieren. n Verwenden Sie das Loginskript, um Sophos Anti-Virus auf allen Windows 95/98/Me-Arbeitsplatzrechnern gleichzeitig zu installieren, wie in Abschnitt erläutert. oder n Installieren Sie Sophos Anti-Virus nacheinander auf jedem Arbeitsplatzrechner, indem Sie die Vorgehensweise aus Abschnitt wiederholen Installation von Sophos Anti-Virus mit Hilfe eines Loginskripts Wenn Sie nicht bereits ein Loginskript haben, finden Sie in Appendix 1 eine Anleitung dazu. Wenn Sie bereits ein Loginskript haben, fügen Sie folgenden Text hinzu: \\[servername]\interchk\w95inst\setup.exe -inl -a \\[servername]\interchk\run95sag.exe -update wobei [servername] der Name des Windows 2000-Servers ist, auf dem Sie das zentrale Installationsverzeichnis erstellt haben. Wenn sich die Benutzer das nächste Mal anmelden, wird die Installation durchgeführt und sie sehen, dass InterCheck ihren Arbeitsplatzrechner überprüft. Wenn Sie das Administrations-Tool SAVAdmin installiert haben und damit die Windows 95/98/Me-Arbeitsplatzrechner kontrollieren möchten, gehen Sie zu Abschnitt 8.3. Wenn Sie SAVAdmin nicht installiert haben, gehen Sie zu Abschnitt 9, um Sophos Anti-Virus zu testen. 46

48 Windows 2000-Server Installation von Sophos Anti-Virus auf einem einzelnen Arbeitsplatzrechner Sie installieren Sophos Anti-Virus auf einem einzelnen Arbeitsplatzrechner folgendermaßen: 1. Melden Sie sich an dem Arbeitsplatzrechner mit Administratorrechten für den Windows 2000-Server an. 2. Wählen Sie in der Taskleiste Start Ausführen. 3. Klicken Sie im Dialogfenster Ausführen auf Durchsuchen. Suchen Sie Setup.exe und doppelklicken Sie darauf: \\[servername]\interchk\w95inst wobei [servername] der Name des Windows 2000-Server ist, auf dem Sie das zentrale Installationsverzeichnis erstellt haben. 4. Fügen Sie im Dialogfenster Ausführen -inl -a an das Ende des Pfades hinzu. Klicken Sie auf OK. Die Sophos Anti-Virus Dateien werden auf die Arbeitsplatzrechner kopiert. Wenn das Kopieren abgeschlossen ist, warnt Sie Sophos Anti-Virus, dass der Arbeitsplatzrechner neu starten wird. Wenn der Arbeitsplatzrechner neu startet, überprüft InterCheck den Arbeitsplatzrechner. 5. Wiederholen Sie diesen Vorgang an jedem Arbeitsplatzrechner, auf dem Sie Sophos Anti-Virus installieren möchten. Wenn Sie das Administrations-Tool SAVAdmin installiert haben, und Sie damit Windows 95/98/Me-Arbeitsplatzrechner kontrollieren möchten, gehen Sie zu Abschnitt 8.3. Wenn Sie SAVAdmin nicht installiert haben, gehen Sie zu Abschnitt 9, um Sophos Anti-Virus zu testen. 47

49 Sophos Anti-Virus Installationsanleitung 8.3 Aktivieren von SAVAdmin zur Kontrolle der Windows 95/98/Me- Arbeitsplatzrechner Wenn Sie während der Installation auf den Windows NT/2000/XP- Arbeitsplatzrechnern SAVAdmin nicht installieren, gehen Sie direkt zu Abschnitt 9, um Sophos Anti-Virus zu testen. Sie aktivieren die Kontrolle der Windows 95/98/Me-Arbeitsplatzrechner mit Hilfe von SAVAdmin, indem Sie das Dienstprogramm SAVAgent für die Verteilung durch Ihr Loginskript (Abschnitt 8.2.1) wie folgt zur Verfügung stellen: 1. Klicken Sie auf dem Arbeitsplatzrechner, auf dem Sie SAVAdmin installiert haben, mit der rechten Maustaste auf die Start-Schaltfläche und wählen Sie aus dem Menü Explorer. 2. Suchen Sie im Windows Explorer C:\Program Files\Sophos\SAVAdmin\Ver 2.20 und klicken Sie darauf. Halten Sie die Strg -Taste gedrückt und klicken Sie auf Run95sag und Savagent. 3. Klicken Sie im Bearbeiten-Menü auf Kopieren. 48

50 Windows 2000-Server 4. Suchen Sie in der Netzwerkumgebung \\[servername]\interchk wobei [servername] der Name des Windows 2000-Servers ist, auf dem Sie das zentrale Installationsverzeichnis erstellt haben. Öffnen Sie den freigegebenen InterChk-Ordner. 5. Klicken Sie im Bearbeiten-Menü auf Einfügen. Die zwei Dateien werden in den freigegebenen InterChk-Ordner kopiert. Wenn sich die Benutzer das nächste Mal anmelden, legt das Loginskript das Dienstprogramm SAVAgent auf den Windows 95/98/Me- Arbeitsplatzrechnern ab, so dass SAVAdmin diese kontrollieren kann. Weitere Informationen über SAVAdmin finden Sie in der SAVAdmin Installationsanleitung (englisch) und im SAVAdmin Benutzerhandbuch (englisch). Testen Sie nun Sophos Anti-Virus (Abschnitt 9). 49

51 Sophos Anti-Virus Installationsanleitung 9 Test von Sophos Anti-Virus 1. Legen Sie an einem der Windows 95/98/Me-Arbeitsplatzrechner, auf dem Sie in Abschnitt 8 Sophos Anti-Virus installiert haben, die Sophos-CD ein. 2. Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start. Wählen Sie Explorer, um den Windows Explorer zu öffnen. 3. Gehen Sie in den Ordner Tools\Utils und doppelklicken Sie auf SavTst32.exe. 4. Klicken Sie im Fenster SavTest32 im File-Menü auf On-Access Test. SavTest32 erstellt eine Datei, die einen Virus simuliert. Sophos Anti-Virus meldet einen Virenfund an den Arbeitsplatzrechner sowie an den Server und bestätigt, dass die On-Access-Erkennung und Zugriffsverhinderung funktioniert. Die On-Access-Erkennung und Zugriffsverhinderung wird auch InterCheck genannt. Wenn SavTest32 meldet, dass die On-Access-Erkennung und Zugriffsverhinderung nicht funktioniert, wenden Sie sich bitte an den technischen Support von Sophos. Wenn Sie SavTest32 beenden, wird die Testdatei gelöscht. 50

52 Appendizes

53 Sophos Anti-Virus Installationsanleitung Appendix 1 Erstellen eines Loginskripts Wenn Sie Sophos Anti-Virus auf Ihren Windows 95/98/Me-Arbeitsplatzrechnern mit Hilfe eines Loginskripts installieren möchten, Sie jedoch noch kein Loginskript haben, folgen Sie den Anweisungen in diesem Abschnitt. Zwei Schritte sind dazu notwendig: n Erstellen des Loginskripts (Appendix 1.1). n Zuweisen des Loginskripts (Appendix 1.2). Appendix 1.1 Erstellen des Loginskripts Sie erstellen das Loginskript wie folgt: 1. Gehen Sie am Primary Domain Controller (d. h. an dem Computer, über den Sie normalerweise neue Benutzer zu der Domäne hinzufügen) über den Windows Explorer (oder Arbeitsplatz) zu C:\Winnt\SYSvol\sysvol\[domäne].com\scripts 2. Wählen Sie im Datei-Menü Neu und klicken Sie auf Textdatei. 3. Öffnen Sie die neue Textdatei und geben Sie folgenden Text ein: \\[servername]\interchk\w95inst\setup.exe -inl -a \\[servername]\interchk\run95sag.exe -update wobei [servername] der Name des Windows 2000-Servers ist, auf dem Sie das zentrale Installationsverzeichnis erstellt haben. 4. Klicken Sie im Datei-Menü auf Speichern unter. Ändern Sie im Dialogfenster Speichern unter den Dateityp in Alle Dateien und speichern Sie die Datei unter dem Namen login.bat. 5. Schließen Sie den Editor und den Windows Explorer (oder Arbeitsplatz). 52

54 Windows 2000-Server Appendix 1.2 Zuweisen des Loginskripts 1. Wählen Sie in der Taskleiste Start Einstellungen Systemsteuerung. 2. Doppelklicken Sie im Fenster Systemsteuerung auf Verwaltung. 3. Doppelklicken Sie im Fenster Verwaltung auf Active Directory-Benutzer und -Computer. 4. Klicken Sie im Fenster Active Directory-Benutzer und -Computer auf den Ordner Users im Fensterbereich Struktur. 5. Klicken Sie in der Liste Name mit der rechten Maustaste auf den Namen eines Benutzers, bei dem Sophos Anti-Virus installiert werden soll. Wählen Sie aus dem Menü Eigenschaften. 53

55 Sophos Anti-Virus Installationsanleitung 6. Klicken Sie im Dialogfenster Eigenschaften von [Benutzer] (wobei [Benutzer] der Name des Benutzers ist, auf den Sie mit der rechten Maustaste geklickt haben) auf die Registerkarte Profil. Geben Sie in das Textfeld Anmeldeskript login.bat ein. Wenn sich der Benutzer das nächste Mal anmeldet, wird die Installation durchgeführt. InterCheck überprüft den Arbeitsplatzrechner. Wiederholen Sie diesen Vorgang für jeden Benutzer, dem Sie das Loginskript zuweisen möchten. Wenn Sie SAVAdmin installiert haben und damit die Windows 95/98/Me- Arbeitsplatzrechner kontrollieren möchten, gehen Sie zu Abschnitt 8.3. Gehen Sie ansonsten zu Abschnitt 9, um Sophos Anti-Virus zu testen. 54

56 Windows 2000-Server Appendix 2 Installation In diesem Abschnitt sind die Ordner und Konten aufgeführt, die während der Installation von Sophos Anti-Virus verwendet wurden. Sie benötigen diese Informationen, wenn Sie Arbeitsplatzrechner zum Netzwerk hinzufügen oder Sophos Anti-Virus aktualisieren. Leere Zeilen sind für Ihre eigenen Daten vorgesehen. n Name des für die Installation verwendeten Windows 2000-Servers (Seite 3):... n Domäne des Windows 2000-Servers (Seite 3):... n Zentrales Installationsverzeichnis von Sophos Anti-Virus für die Windows NT/2000/XP Installationsdateien, vom Server aus gesehen: C:\Programme\Sophos SWEEP for NT\NTInst\i386 n Name des Update-Benutzerkontos (Seite 15): SWEEPUPD n Kennwort des Update-Benutzerkontos (Seite 15):... Wenn Sie Ihr Kennwort hier notieren, bewahren Sie diese Installationsanleitung an einem sicheren Ort auf. n Zentrales Installationsverzeichnis für die Installationsdateien von Sophos Anti-Virus für Windows NT/2000/XP, von den Arbeitsplatzrechnern aus gesehen: \\[servername]\interchk\ntinst\i386 n Zentrales Installationsverzeichnis für die Installationsdateien von Sophos Anti-Virus für Windows 95/98/Me, von den Arbeitsplatzrechnern aus gesehen: \\[servername]\interchk\w95inst