STAMPA QUESTA SOLUZIONE
VALUTA QUESTA SOLUZIONEGuida dettagliata all'installazione di Symantec AntiVirus 10.0 per amministratori
Questo documento è una traduzione dall'inglese. È possibile che dopo la traduzione e pubblicazione di questo documento siano stato eseguiti aggiornamenti alla versione inglese originale. Symantec non garantisce l'accuratezza in merito alla completezza della traduzione.
Situazione:
Questo documento descrive il processo di installazione di Symantec AntiVirus 10.0 nel caso in cui nessuna versione di Symantec AntiVirus o di Norton AntiVirus Corporate Edition sia già installata sulla rete.
Soluzione:
Prima di iniziare: Le informazioni di questo documento sono valide solo nel caso che non sia presente nessuna versione di Symantec AntiVirus, Symantec Client Security, o Norton AntiVirus sulla rete o sui singoli computer. Se sono già installate delle versioni precedenti dei prodotti antivirus Symantec, leggere invece il documento Come eseguire la migrazione a Symantec AntiVirus Corporate Edition 10.0.
Se si utilizza Symantec AntiVirus 10.0 Business Pack, leggere il documento Guida dettagliata all'installazione di Symantec AntiVirus 10.0 per gli amministratori di piccole aziende.
L'installazione di Symantec AntiVirus Corporate Edition su una rete prevede un certo numero di passaggi da completare secondo un ordine prestabilito. I passaggi sono i seguenti:
- Progettare la rete
- Installare Symantec System Center
- Installare il server di gestione primario
- Sbloccare il gruppo del server e designare il server primario
- Eseguire il backup del certificato principale del gruppo di server
- Installare i server di gestione da Symantec System Center
- Configurare il gruppo di server
- Installare i client
Progettare la rete
La disposizione migliore dell'architettura di Symantec Client Security dipende dalla topologia della rete. Progettare la disposizione geograficamente, con i server collocati in ciascuna postazione, per ridurre il traffico sulle connessioni. Per stabilire delle differenze logiche più che fisiche, come ad esempio regole diverse per i diversi reparti, utilizzare gruppi di client invece che gruppi di server. Si noti che un server Symantec AntiVirus non deve essere necessariamente un server di rete, può essere una workstation Windows 2000 o XP Professional.
Sui server database, Web e di file, è di solito preferibile installare la verisone client di Symantec AntiVirus. Disponendo i client Symantec AntiVirus su questi computer con traffico pesante, si elimina il sovraccarico della larghezza di banda, delle risorse di sistema e i periodi di improduttività in caso di problemi. Sui server di posta, il metodo migliore è di utilizzare la versione server ma questi non devono essere utilizzati per la gestione dei client. L'installazione di Symantec AntiVirus client è supportata su Windows Server solo quando ngli Strumenti di posta Internet o i plug-in della posta non sono installati. Se si installa Symantec AntiVirus client con gli strumenti di e-mail Internet o i plug-in di posta su un server Windows, è possibile che si verifichi un elevato utilizzo della memoria e altri comportamenti inaspettati.
Per istruzioni, leggere il documento (in inglese) Compatibility of Symantec AntiVirus email plug-ins with Microsoft Windows Server operating systems.
I server di posta richiedono un'attenzione speciale per impedire la perdita di dati. Per ulteriori informazioni, consultare il documento (in inglese) Installing Symantec or Norton AntiVirus Corporate Edition on mail servers.
Symantec suggerisce di installare un server di gestione secondario nel gruppo di server a scopo di ripristino in caso di errore del sistema. In caso contrario, se il server di gestione si guasta non sarà possibile accedere al gruppo di server da Symantec System Centre. Se non si crea un secondo server di gestione nel gruppo di server, eseguire il backup della cartella PKI e di tutte le sottocartelle. Se il server primario rimane danneggiato, è possibile ricrearlo se si dispone dei file di backup da ripristinare.
Un'architettura tipica include i server di gestione primari di ciascun gruppo di server che ricevono le definizioni dei virus da Symantec Security Response tramite LiveUpdate. I server secondari riceveranno le definizioni da quelli primari, e i client dai server secondari tramite il metodo VDTM (Virus Definition Transport Method).
Symantec System Center, la console dalla quale è possibile controllate Symantec AntiVirus, può essere installato su qualsiasi computer Windows supportato della rete. E' preferibile installarlo su una workstation invece che sul server allo scopo di ridurre il traffico del server.
Ulteriori considerazioni
Ecco una lista delle informazioni importanti che è necessario conoscere per la riuscita dell'installazione.
- Gli orologi di sistema di tutti i computer, server e client della console di gestione non devono essere più di 24 ore indietro o avanti rispetto all'orario di sistema utilizzato dal server di gestione primario. Se questo requisito di orario non viene soddisfatto, i server ed i client non autenticheranno l'utente registrato di Symantec System Center e non sarà possibile stabilire la comunicazione.
- Symantec AntiVirus Corporate Edition 10.0 esegue scansioni per rilevare rischi per la sicurezza associati a programmi adware e spyware, viene eseguito in tempo reale e può causare conflitti con prodotti simili offerti da altri produttori. Prima di migrare server e client antivirus, disattivare e rimuovere eventuali programmi simili di altri produttori, soprattutto quelli che eseguono scansioni in tempo reale.
Installare Symantec System Center
Dopo aver installato il server di gestione primario, installare Symantec System Centre per distribuire Symantec AntiVirus sul resto della rete. Symantec System Center viene installato direttamente dal CD di Symantec AntiVirus.
Nota: Prima di installare Symantec System Centre su un server Windows Terminal, il server Terminal deve essere in modalità di amministrazione remota. Dopo aver installato Symantec System Centre e riavviato il computer, è possibile riportare il server Terminal in modalità applicazione. Quando Symantec System Center è installato su un server Terminal, aprire Symantec System Center da una postazione locale. Non collegarsi a Symantec System Center tramite una sessione terminale.
In aggiunta a Symantec System Center, i seguenti componenti di gestione vengono installati per impostazione predefinita:
- Snap-in di Symantec AntiVirus: necessario se si desidera gestire la protezione antivirus in modo centralizzato.
- Snap-in di Symantec Client Firewall: necessario se si desidera distribuire i file relativi alle politiche firewall in modo centralizzato.
- Strumento AV Server Rollout: Aggiunge la capacità di distribuire l'installazione del server ai computer remoti. Questo strumento è disponibile anche sul CD di Symantec AntiVirus.
- Strumento di installazione ClientRemote: Aggiunge la capacità di distribuire il client Symantec AntiVirus sui computer remoti che eseguono sistemi operativi Windows supportati. Questo strumento è disponibile anche sul CD di Symantec AntiVirus.
Se si è scelto di non installare questi componenti di gestione insieme a Symantec System Center, è possibile eseguire l'installazione di quest'ultimo in un secondo momento e selezionarli.
Per installare Symantec System Center
- Eseguire una delle seguenti operazioni:
- Se si sta eseguendo l'installazione dal CD e Autorun è attivato sul computer, inserire il CD di Symantec AntiVirus nell'unità CD-ROM.
- Se si accede ai file del CD da una risorsa di rete o se Autorun è disattivato sul computer, nella cartella principale del CD, fare clic su Setup.exe.
Riferimenti
Versione del documento in inglese
Fare clic qui per visualizzare la versione inglese di questo documento
Nota: a causa del tempo richiesto per portare a termine la traduzione di un documento in altre lingue, il contenuto delle versioni tradotte potrebbe differire da quello del documento originale in lingua inglese. Si prega di notare che il documento in lingua inglese contiene sempre le informazioni più aggiornate.
Numero del documento: 20050913121302935
Ultimo aggiornamento: 02/28/2006
Creato il: 09/13/2005
Sistema operativo: Windows 2000, Windows XP Home, Windows XP Professional Edition, Windows XP Tablet PC, NetWare 5.1, NetWare 6.0, NetWare 6.5, Windows XP 64-Bit Edition 2003, Windows Server 2003 32-bit Edition, Windows Server 2003 64-bit Edition, Windows XP Media Center Edition 2005
Prodotto: Symantec AntiVirus Corporate Edition 10.0