To Do ( halbautomatisch ) Falls vorhanden: o lokalen Virenscanner auf den Clients entfernen

Transkript

1 Besuchen Sie uns im Internet unter Schulmediencenter des Landes Vorarlberg IT-Regionalbetreuer des Landes Vorarlberg Autor: Erich Vonach 6900 Bregenz, Römerstraße 15 Alle Rechte vorbehalten Softwareverteilung Forefront Endpont Protection 2010 Hinweise zum lokalen Virenschutz des Servers finden sich im Anhang. To Do ( halbautomatisch ) Falls vorhanden: o lokalen Virenscanner auf den Clients entfernen Hinweis: Folgende Produkte werden bei der Installation von Forefront automatisch vom Client installiert: Symantec Endpoint Protection Version 11 Symantec Corporate Edition Version 10 McAfee VirusScan Enterprise Version 8.5 und Version 8.7 Trend Micro OfficeScan Version 8.0 und Version 10.0 Forefront Client Security Version 1 einschließlich Operations Manager-Agent o lokalen Virenscanner vom Server entfernen o Management-Konsole eines anderen Virenscanners vom Server entfernen o lokale Installation von Forefront Endpoint Protection auf dem Server (64 Bit-Version) Kopie des heruntergeladenen Paketes (RBSrv_Forefront_v2.exe) nach beispielsweise C:\Temp Ausführen der Datei RBSrv_Forefront_v2.exe o Das Paket ist geeignet für W2k3 (R2) - und für W2k8 (R2) Server o Das Paket ersetzt gegebenenfalls die Version 1 o Welche automatischen Änderungen am System vorgenommen werden, kann im Kapitel ToDo ( händisch ) nachgelesen werden. o Folgende Einstiegsmeldung erscheint: Softwareverteilung: Forefront Endpoint Protection Version / 13

2 Wichtig Da die Sicherheitseinstellungen des Gruppenrichtlinienobjektes nicht automatisch richtig gesetzt werden (können), müssen diese unbedingt händisch nachbearbeitet werden! (Beim nächsten Clientstart wird ev. ein vorhandenes Antivirenprogramm entfernt (siehe oben) und Forefront Endpoint Protection installiert.) Softwareverteilung: Forefront Endpoint Protection Version / 13

3 Ergänzung im Windows Server Update Service (WSUS): Softwareverteilung: Forefront Endpoint Protection Version / 13

4 Regulräre MS-Updates kommen ohnedies nur 1 x monatlich. Softwareverteilung: Forefront Endpoint Protection Version / 13

5 To Do ( händisch ) Falls vorhanden: o lokalen Virenscanner auf den Clients entfernen Hinweis: Folgende Produkte werden bei der Installation von Forefront automatisch vom Client installiert: Symantec Endpoint Protection Version 11 Symantec Corporate Edition Version 10 McAfee VirusScan Enterprise Version 8.5 und Version 8.7 Trend Micro OfficeScan Version 8.0 und Version 10.0 Forefront Client Security Version 1 einschließlich Operations Manager-Agent o lokalen Virenscanner vom Server entfernen o Management-Konsole eines anderen Virenscanners vom Server entfernen o lokale Installation von Forefront Endpoint Protection auf dem Server (64 Bit-Version) Kopie des heruntergeladenen Paketes (RBSrv_Forefront.exe) nach beispielsweise C:\Temp Entpacken der Datei RBSrv_Forefront_v2.0.exe (z.b. mit 7-Zip) o Kopie der Datei FEP2010.admx ( \Tools\ADMX) nach \\[Servername]\sysvol\schule.aps\Policies\PolicyDefinitions o Kopie der Datei FEP2010.adml ( \Tools\ADML) nach \\[Servername]\sysvol\schule.aps\Policies\PolicyDefinitions\DE-DE o Kopie der Dateien FEPinstall.exe und FEPinstall.cmd (Variante x86 und amd64) nach \\[Servername]\Softwareverteilung\Microsoft\FEP2010\... Ergänzen der Datei Hilfe.bat (\\[Servername]\netlogon) um folgende Zeilen (Achtung: Richtige Pfadangaben beachten!)... rem [ Installation MS Forefront Endpoint Protection 2010 ] call %LOGONSERVER%\Softwareverteilung\Microsoft\FEP2010\FEPinstall_x86_x64.cmd"... Erstellen eines Gruppenrichtlinienobjekts AllePCsForefront. o Setzen der erforderlichen Sicherheitseinstellungen Softwareverteilung: Forefront Endpoint Protection Version / 13

6 o Setzen der erforderlichen Gruppenrichtlinieneinstellungen ([RM] auf GPO AllePCsForefront Bearbeiten) Softwareverteilung: Forefront Endpoint Protection Version / 13

7 Softwareverteilung: Forefront Endpoint Protection Version / 13

8 13:00 Uhr Softwareverteilung: Forefront Endpoint Protection Version / 13

9 Empfehlung Thomas Hauser Softwareverteilung: Forefront Endpoint Protection Version / 13

10 Ergänzung im Windows [Servername] Update Service (WSUS): Softwareverteilung: Forefront Endpoint Protection Version / 13

11 Regulräre MS-Updates kommen ohnedies nur 1 x monatlich. (Beim nächsten Clientstart wird ev. ein vorhandenes Antivirenprogramm entfernt (siehe oben) und Forefront Endpoint Protection installiert.) Softwareverteilung: Forefront Endpoint Protection Version / 13

12 1. Anhang 1.1. Serverinstallation Selbstverständlich muss auch ein Server (Domänencontroller, ) über einen lokalen Viren- und Malewareschutz verfügen. Wir verwenden so die Schule am EES-Mietmodell teilnimmt auch für den Server Forefront Endpoint Protection (2010) Installation: Im Ordner \\[Servername]\Softwareverteilung\Microsoft\FEP2010\amd64 findet sich die Datei FEPInstall.exe. Diese führen wir aus und installieren das Programm standardmäßig Optional Da wir ja ausdrücklich den Domänencontroller von der Übernahme der Gruppenrichtlinie AllePCsForefront ausnehmen, können (Hinweis von MS High-School Advisor Thomas Hauser) auf dem DC noch folgende Einstellungen sinnvoll sein: 1.2. Probleme der Aktualisierung der Updates auf den Clients Firewalleinstellungen Es kann sein, dass der Content- oder URL-Filter einer Firewall (z.b. IPCop, IPFire, ) den Download der Viren- und Definitionsupdates verhindert. In einer entsprechenden Whitelist müssen dann folgende Einträge ergänzt werden: windowsupdate.microsoft.com microsoft.com update.microsoft.com codecs.microsoft.com activex.microsoft.com update.microsoft.com windowsupdate.com download.windowsupdate.com download.microsoft.com download.windowsupdate.com wustat.windows.com Softwareverteilung: Forefront Endpoint Protection Version / 13

13 Beispiel IPFire Fehlender Eintrag in WSUS Stellen Sie sicher, dass in WSUS die Definitionsupdates sowohl herunter geladen werden, als auch automatisch genehmigt werden (siehe WSUS-Einstellungen in dieser Anleitung) Softwareverteilung: Forefront Endpoint Protection Version / 13