SYMANTEC NAV 10.0企業(yè)版是SYMANTEC最新推出的防病毒軟件,用于企業(yè)內(nèi)部網(wǎng)內(nèi)的電腦防病毒,與單機版(一般個人用戶只安裝客戶端,作用與個人版軟件功能差不多)相比,企業(yè)版系統(tǒng)增加了網(wǎng)絡(luò)管理功能，如病毒碼的統(tǒng)一更新，防病毒策略的統(tǒng)一制訂，發(fā)現(xiàn)病毒的網(wǎng)絡(luò)報警等等，這些網(wǎng)絡(luò)管理功能大大減輕電腦管理員的無謂的工作量。
SYMANTEC NAV 10.0企業(yè)版是在原有版本上做了很大的改進，可能也刪除了其中好多不實用的組件，整個光盤的大小不到300M，比原有老版本小了很多。

一：防病毒服務(wù)器硬件準(zhǔn)備工作
為保證防病毒系統(tǒng)的正常穩(wěn)定運行，如要在企業(yè)內(nèi)部正式使用的話。最好能準(zhǔn)備一臺獨立的服務(wù)器作為防病毒專用的服務(wù)器。
其實病毒服務(wù)器對硬件的要求不是很高（除非你的企業(yè)很大，內(nèi)部的電腦數(shù)量很多），只要WINDOWS2003能正常運行即可（我的最低建議是512M 內(nèi)存、 4G 的硬盤空間）。有一點比較重要，在裝防病毒服務(wù)器要做好網(wǎng)絡(luò)規(guī)劃，不然等要換服務(wù)器網(wǎng)絡(luò)地址時你就慘了，一不小心的話下面的防病毒客戶端會找不到父服務(wù)器而失去聯(lián)系。
如確實要重新安裝防病毒服務(wù)器的話，服務(wù)器機器名、IP 地址、防病毒服務(wù)器組名一定不能改變。

二：服務(wù)器軟件安裝工作
1．Win 2000/WINDOWS 2003 ,推薦使用WIN 2003企業(yè)版（我用的是WIN2003標(biāo)準(zhǔn)版正版軟件，HOHO,HP Proliant ML570 G3上帶的，貴噢?。?/FONT>
2. 使用WIN 2000的安裝SP4與IE6.0 SP1
3. 打好兩個重要的補丁:沖擊波與震蕩波補丁,還有重要補丁使用WINDOWS UPDATE安裝
(防病毒服務(wù)器的補丁一定要及時補上)

三。測試服務(wù)器網(wǎng)絡(luò)連通情況
硬件與操作系統(tǒng)安裝后做測試工作，特別是網(wǎng)絡(luò)連接
現(xiàn)在的NAV 10.0主程序容量不到300M，安裝也比以前的更簡單,對于用戶來說安裝更方便。

安裝的主界面
如果是個人使用的話,就在主界面選安裝SYMANTEC ANTIVIRUS,然后就在出現(xiàn)的界面選安裝SYMANTEC ANTIVIRUS,就可以在電腦上安裝NAV 10.0版,該版本可以安裝包括WINDOWS 2003服務(wù)器版本在內(nèi)的多種操作系統(tǒng).(就個人版本也就是在網(wǎng)上最常見的NAV 10.0企業(yè)版,就是從光盤里單獨RIP出來的,不到22M)

客戶端的安裝比較簡單,安裝后最好啟動自動LIVEUPDATE,將原先設(shè)置的每周一次改為每天一次,這樣你的電腦上的病毒碼一直保持最新,有效的抵御病毒的侵入。

 

防病毒服務(wù)器管理中心的安裝

在安裝Symantec 系統(tǒng)中心時，將默認(rèn)安裝下列管理組件：
    Symantec AntiVirus 管理單元：如果要集中管理病毒防護，必須進行安裝。
    Symantec Client Firewall 管理單元：不是防病毒管理所必需的組件。僅適用于防火墻客戶端管理，它不包括在本產(chǎn)品中。
    AV服務(wù)器分裝工具：要將服務(wù)器安裝推送到遠(yuǎn)程計算機，必須安裝它。在Symantec AntiVirus 光盤上可以找到此工具。
    客戶端遠(yuǎn)程安裝工具：要將Symantec AntiVirus 客戶端安裝推送到運行受支持的Microsoft Windows 操作系統(tǒng)的遠(yuǎn)程計算機上，必須安裝它。在Symantec AntiVirus光盤上可以找到此工具。
    Symantec AntiVirus服務(wù)器：要管理運行SymantecAntiVirus 客戶端程序的聯(lián)網(wǎng)計算機，必須安裝它。它還為運行它的計算機提供病毒防護。該服務(wù)器程序允許您將防病毒安全策略和內(nèi)容更新推送到接受管理的客戶端。要保護不管理Symantec AntiVirus 客戶端的網(wǎng)絡(luò)服務(wù)器，請安裝Symantec AntiVirus 客戶端程序。

 

 

SYMANTEC系統(tǒng)中心安裝完成。

二、部署中央隔離區(qū)

這里我選擇基于Internet.HOHO

那我們磁盤空間就設(shè)置500MB吧！HOHO

這里設(shè)置個人的信息，隨便填下！

這里AMS服務(wù)器名稱就填部署SYMANTEC服務(wù)器的名稱，我是部署在ERP的服務(wù)器上的，所以就填了ERP,HOHO，誰叫咱服務(wù)器緊張呢！

中央隔離區(qū)安裝完成

三、部署隔離區(qū)控制臺

這個部署過程比較簡單。

四、部署LiveUpdate管理實用工具

 要注意的是，即使要在服務(wù)器上安裝防病毒軟件，一般只要安裝客戶端就可以啦，客戶端與服務(wù)器的防病毒的能力是一樣的，服務(wù)器安裝只是增加了管理其他客戶端的管理功能，客戶端LIVEUPDATE的設(shè)置,改為每天一次。

五、部署SYMANTEC服務(wù)器

安裝"管理單元"就可以利用其中的AV 服務(wù)器分裝工具現(xiàn)在本地安裝AV服務(wù)器,建立服務(wù)器組,加設(shè)管理密碼,一個最基本的防病毒服務(wù)器就建立.

在左邊選擇你要部署SYMANTEC服務(wù)器的名稱，添加到右邊的方框中后點下一步。

設(shè)置新服務(wù)器組。

設(shè)置用戶名和密碼，以后進入symantec服務(wù)器和symantec控制臺要提供。

如果是微軟的服務(wù)器，選擇性自動和手動啟動都一樣。HOHO

這一步正在分發(fā)安裝SYMANTEC服務(wù)器。

重起一下服務(wù)器。

六、SYMANTEC控制臺設(shè)置

輸入剛剛設(shè)置的用戶名和密碼以解除服務(wù)器組的鎖定。

設(shè)置ERP服務(wù)器為一級服務(wù)器，如果網(wǎng)絡(luò)規(guī)模大的話，可以設(shè)置其它服務(wù)器為二級、三級服務(wù)器。

  利用客戶端遠(yuǎn)程安裝工具就可以在知道WINDOWS 2000/XP/2003系統(tǒng)管理員密碼的基礎(chǔ)上給這些系統(tǒng)遠(yuǎn)程安裝NAV 9.0的受管理的防病毒客戶端,受管理的防病毒客戶端的病毒碼升級,管理策略可以由服務(wù)器統(tǒng)一管理, 客戶端的安裝還可以用WEB安裝,從防病毒服務(wù)器共享目錄安裝,安裝是選"受管理的"安裝方式等多種安裝方法。
    防病毒服務(wù)器的管理主要有：
    1.基本系統(tǒng)補丁的安裝(其實每臺服務(wù)器與微機都要這樣的,在企業(yè)內(nèi)部可以通過SUS做到補丁自動安裝)
    2.防病毒策略的指定:設(shè)定發(fā)現(xiàn)病毒時的處理辦法,防止客戶端刪除防病毒程序,定期自動掃描客戶端,防止客戶端關(guān)閉實時防護
    3.病毒碼更新:自動更新,手動更新(客戶端的病毒碼會跟隨防病毒服務(wù)器的病毒碼升級而自動升級)。 

配置LiveUpdate更新部署。

定義病毒更新策略。

設(shè)置服務(wù)器病毒庫更新時間策略。

這一步我們來設(shè)置服務(wù)器和客戶端定時掃描的策略。

設(shè)置隔離區(qū)選項。

控制臺設(shè)置完成。

七、部署分發(fā)SYMANTEC客戶端程序

客戶端程序遠(yuǎn)程分發(fā)。

將要部署SYMANTEC客戶端程序的計算機添加到右邊。

局域網(wǎng)客戶端全部安裝完畢。

第一次那就手動更新病毒庫吧，HOHO

 

 HOHO，服務(wù)器中毒了，HOHO，殺毒先！

 部署Symantec Antivirus 10.0網(wǎng)絡(luò)防毒服務(wù)器完畢，比起沒部署網(wǎng)絡(luò)防毒軟件時，局域網(wǎng)安全檢查性提高不少，得到良好的效果，最近流行的維金病毒、熊貓燒香病毒一個都沒中過，HOHO，倒是我有五六個朋友最近中了熊貓，HOHO！
如何將 Symantec AntiVirus 企業(yè)版客戶端從不接受管理更改為接受管理

情形
將 Symantec AntiVirus Corporate Edition (Symantec AV) 10.0 作為不接受管理的客戶端進行了安裝。您想要將它更改為接受管理的客戶端。

解釋
從父服務(wù)器將Grc.dat 文件復(fù)制到想要管理的客戶端。

---

注意：若將客戶端移入一個客戶端組，請在下面的步驟中用 Grcgrp.dat 代替 Grc.dat 。

---

在父服務(wù)器上定位 Grc.dat 文件：

1. 如果父服務(wù)器采用的是 Windows NT 操作系統(tǒng)，那么應(yīng)從父服務(wù)器上的 VPHOME 共享文件夾復(fù)制 Grc.dat 文件。默認(rèn)情況下，共享文件夾指向父服務(wù)器上的 <OS Drive>:\Program Files\NAV。

---

注意： 如果 Symantec AV 是從Norton AntiVirus Corporate Edition 7.x 升級的，那么默認(rèn)文件夾是 <OS drive>:\Program Files\NAV\。

---

2. 如果父服務(wù)器采用的是 NetWare 操作系統(tǒng)，則應(yīng)從 SYS:NAV 文件夾下復(fù)制 Grc.dat 文件。

將 Grc.dat 文件復(fù)制到客戶端：

• Windows 98/Me 客戶端，應(yīng)將 Grc.dat 文件復(fù)制到客戶端上 Symantec AV 的安裝文件夾下。Windows 95/98 客戶端的默認(rèn)文件夾為：
  C:\Program Files\Symantec_Client_Security\Symantec AntiVirus
  如果程序是從 Norton AntiVirus 企業(yè)版升級的，默認(rèn)文件夾為：
  C:\Program Files\Norton AntiVirus
• Windows NT 客戶端，請將Grc.dat 文件復(fù)制到下面的文件夾：
  <OS Drive>:\WINNT\Profiles\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5
• 對于 Windows 2000 或 XP 客戶端，必須將 Grc.dat 文件復(fù)制到以下文件夾：
  <OS Drive>:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5

 

---

注意：

• 在 Windows 2000 中，Application Data 文件夾是隱藏的。要顯示隱藏和系統(tǒng)文件，請閱讀文檔：如果顯示 Windows 中的隱藏文件和受保護的操作系統(tǒng)文件（英文）。
• 如上所示，Symantec AV 10.0 在一些操作系統(tǒng)上使用文件夾：
  \Norton AntiVirus and \Norton AntiVirus Corporate Edition\7.5

---

幾分鐘后，Symantec AV 客戶端就會在此文件夾下找到 Grc.dat 文件。Symantec AV 會在對注冊表進行適當(dāng)?shù)母暮髣h除該文件。下次客戶端向父服務(wù)器登記時，就會顯示在 SSC 中。通過停止、然后啟動客戶端上的 Symantec AV 客戶端服務(wù)或重新啟動計算機，強制執(zhí)行登記。

-------------------------------------------------------

全文完！