Symantec Endpoint Protection - Client-Pakete verteilen

Hast du eine Lösung gefunden?
Ich bekomme auf keiner einzigen Maschine den Client installiert

Zwar etwas spät, aber Firewall angehabt?

Die Firewall ist meistens das Problem!

Oder schau dir dies noch an: http://ict-payton.blogspot.com/2008/10/symantec-endpoint-protection-cli ...

Ich holle das Thema wieder aus der versenkung.

Wir haben die Symantec Software auch seit Einigen Monaten in der Test umgebung im einsatz.
Wir hatten das Problem das bei einigen Rechnern die VM-Wars nicht mehr richtig gelaufen sind.
Die funktionen für die wir VM-Wars einsetzen ( VPN Tunnel zu Kunden) da diese VPN verbindungen das Netzwerk am Client ausser gefecht setzten.
Die Verbindung wurde einmal aufgebaut und das wars nach 2-3 Minuten wurde diese geschlossen mit der meldung client hat abgebrochen. Der VPN ließ sich erst nach einem neustart der VM-Ware wieder öffnen.
Desweiteren werden die VPN-Tunnel verwendet um dich beim Kunden auf SAP-Systemen an zu melden.
Dies klapte nun auch nciht emhr auch wenn der Tunnel aufgebut wurde.
Das wirklich komische an der sache war einige Rechner ließen die verbindung ohne weiteres zu und es konnte auch im SAP gearbeitet werden.
Bei den anderen ging einfach nichts mehr über VPN.
Stellte man die VPN allerdings über den XP Rechner selber her ohne VM-Ware waren alle funktionen voll nutzbar sowohl VPn-Tunnel als auch SAP.
Leider sind in dieser Zeit also während der Tunnel offen ist keine Netzwerk Laufwerke oder verbindungen ins lokale Netzwerk möglihc (Outlook down).
Nun ich habe raus gefunden das es an der Firewall lag.
sobald ich die Installation nur noch mit Scanner und Spyware machte, lief alles auf den VM-Ware Rechnern.
Einige Clients konnte ich zuvor schon gangbar machen indem ich die Firewall richtlienien angepast habe.
Diese hab ich zum schluss so verbogen das sie im wesentlichen alles durch lassen msute.
Für alles frei, dennoch das ergebnis war das selbe leine VPn verbindung zum Kunden allerdings wieder nur bei einigen. es bleiben mir nun von den 4 die wir anfangs nicht dazu bewegen konten noch 2 über ( nach richlienien)
nach der Installation der Software ohne Firewall gin es bei allen.
Das hat nichts mehr mit technik zu tun.
Wenn eine Firewall die richlienien hat alles durch zu lassen udn nix zu blocken soltle sie das auch amchen und nciht bei einigen Rechnern den Datenverkehr stören.
Zum glück ist diese Firewall bei uns kein Sicherheits relewantes Produkt.
Da wir eine sehr gut eingerichtete Hardware Firewall besitzen.
Software Firewalls sind meiner meinung sowieso nciht das ware und wenn sie noch in zusammenarbeit mit Scannern eingerichtet werden naja schwam drüber.
Zur Installation

es kann auch sehr schnell zu Problemen betreffend der Instralaltion ( Packete) führen wenn zuvor eine andere Virensoftware auf dem System vorhanden war.
Wir hatten auch symantec drauf 9..... diese ließ sich bei den meisten Rechner ohne weiteres auf die neue version updaten. Aber eben nicht bei allen.
Nun giebt es 3 möglichkeiten.
1. vor der Verteilung über systemsteuerung Software die Alte löschen
( bei weiteren Problemen)
2. über Regedit die einträge der AltenSoftware löschen.
( bestehen weiter probleme mit der Verteilung der Packete)
3. Instalaltion der Clients manuel am Rechner. Die Instalaltion einfach über den per Mausklick starten. Ausführende Exe ist auf dem Server vorhanden( Freigeabe ist sowieso da)
ist dies geschehen einfach in der Console des Symantec Servers den Rechner manuel hinzufügen.
An dieser Stelle muss nur der Rechnername und die Dom angegeben werden.

Beim nächsten neustart des Rechners ist dieser auch voll im System eingebunden, dieser kann nun auch problemlos verwaltet werden.

Aja 'Die Windows Firewall block die Installation natürlicha uch aber an das wird bestimmt jeder denken.

Sollten noch weitere probleme bei usn auftreten werd ich das auch weiter geben.

seit etwa 3 Wochen ist nun die Software im Firman netzt im einsatz.

Unter beachtung dieser Punkte auch Ohne Probleme.


Nur bei Outlook sollte man ncoh acht geben. Outlook mekrt sich die pfade zu den Tool in einer Datei.
Sollte diese nicht überschrieben worden sein bei der Instalaltion.
Kann es beim Start von Outlook zu problemen führen da er auf den alten Scanner zugreifen will der nicht mehr vorhanden ist.

zb. Fehlermeldung "Die Erweiterung " C:\programme\.....alter scanner" konnte nciht egladen werden. problem........ vpmsece 1 oder 2 oder 3 konnte nicht geladenw erden......

sollte dieser fehler oder ein verglecihbarer auftreten geht einfach unter den Benutzerkonten und auch unter

C:\Dokumente und Einstellungen\ (( USER--NAME ) \Lokale Einstellungen\Anwendungsdaten\Microsoft\Outlook

und löscht dort die Extend.dat.

Diese Datei ist versteckt also erst die versteckten Datein anzeigen lassen.

Die sollte auch dringend unter dem Default User durchgeführt werden.

Outlook legt in allen Usern die einmal Outlook gestartet haben diese Datei an und schreibt da alle Pfad angaben zu den erweiterungen.
Nach dem löschen wird diese Datei neu angelegt ein automatisches anlegen ist nach dem Neustart oder nach der installation von Software ist von Microsoft nicht eingerichtet.
Fragt mich nicht warum. Einfach nur USER und ADMIN frust verursacher.

so ist eben Microsoft.

Hoffe das ist nicht zu viel hab mal alles zusammen gefasst was ich als erwähnenswert erachte.