McAfee EPO4.5 操作手册
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Mcafee企业版
配置手册（for EPO4.5）
目录
1.软件部署 (4)
1.1安装后任务 (4)
2.软件配置 (5)
2.1登录控制台 (5)
2.2配置服务器相关参数 (6)
2.3创建存储库 (9)
2.3.1创建主资料库 (10)
2.3.2安装扩展代理 (15)
2.4添加系统到系统树 (17)
2.4.1手动创建组 (17)
2.4.2 AD域同步 (18)
2.4.2NT域同步 (22)
2.4.3自动计划同步 (23)
2.5部署管理代理Agent (26)
2.5.1AD域环境 (26)
2.5.2工作组环境 (27)
2.5.3卸载Agent代理 (29)
2.6部署产品 (29)
3.日常维护 (32)
3.1策略配置 (32)
3.1.1代理Agent策略 (32)
3.1.2VirusScan Enterprise策略配置 (36)
3.1.3策略分配 (46)
3.2创建自动更新任务 (47)
3.3仪表板 (49)
3.3.1新建仪表板 (49)
3.3.2默认仪表板 (51)
3.4其他配置 (51)
3.4.1更新主资料库 (51)
3.4.2清理非活动代理 (53)
3.4.3自动响应 (53)
附录一EPO 4.5安装环境 (56)
附录二VirusScan Enterprise 8.8.0安装环境 (56)
1. 软件部署
1.1 安装后任务
✓计划ePolicy Orchestrator 系统树和更新方案。
✓创建ePolicy Orchestrator 系统树。
✓将McAfee Agent 分发到要通过ePolicy Orchestrator 管理的系统。
✓创建更新存储库。
✓将那些要由ePolicy Orchestrator 管理的产品签入存储库。然后配置这些产品的策略设置。
✓将产品部署到托管计算机。
✓配置ePolicy Orchestrator 的高级功能。
2. 软件配置
2.1 登录控制台
➢可选择在服务端点击桌面的图标登录
➢通过远程登录：在浏览器（IE或之上的版本、Firefox3.0以上版本）中输入：https://xxx.xxx.xxx.xxx:8443（IP为可访问IP，端口为安装时配置的端口）
➢键入用户名和密码
2.2 配置服务器相关参数
对用户进行基本配置后，就需要对服务器及一些基本的参数进行配置。
配置在菜单的最后一项，里面包含有服务器设置、个人设置、已注册的服务器、代理处理程序、已注册的可执行文件五项内容。在此需要对几处进行简单的设置，如下：
选择“菜单”|“配置”|“服务器设置”，可进行对服务器的相关设置，其中
➢打印和导出为从ePO中对各种报告进行打印或者导出相关文档的页面设置，此处可以设定为本公司的相关LOGO；
➢电子邮件服务器配置用来发送电子邮件的电子邮件服务器，当需要将日常报告通过电子邮件的形式发送的，可进行配置；
➢许可密钥，如在安装时选择的是评估版本，可在此处将获得的正版密钥输入即可；
➢事件过滤可配置哪些事件转发到服务器。此选择会影响环境中使用的带宽，以及基于事件的查询的结果（当在查询报告中发现很多不需要的内容，可点开威胁事件日志的详细信息，记录下事件ID，在此选项中，把勾去掉即可）；
建议取消ID为1059的扫描超时事件（此事件多半为加密文档内容，会定期产生大量的重复威胁事件，影响用户对病毒数量的判断）
2.3 创建存储库
将需要用的软件以及相应的更新统一到ePO系统，便于分发到各客户端。
2.3.1 创建主资料库
主资料库包含服务器中全部配置的软件程序、软件补丁以及数据文件。
➢“菜单”|“软件”|“主资料库”。
➢纳入主资料库的方式有三种：手动签入，立即纳入，计划纳入。
◆:一定要注意各个包的版本以及类型，一个包往往拥有多个类型以及版本。
2.3.1.1 手动签入
手动签入需要服务器已经拥有可签入的包。
➢“操作”|“签入包”
➢以McAfee VirusScan 8.8.0为例,包类型选择“产品或更新(.ZIP)”，并在文件路径中找到VirusScan 8.8.0的包，点击“下一步”。
➢出现如下提示说明签入成功。
➢在主资料库中看到此包
2.3.1.2 立即纳入
立即纳入将创建服务器任务，从站点下载指定的资料包，包括产品、签名、引擎以及产品补丁。在第一次部署系统的时候应该执行立即纳入，将最新的病毒库和引擎及相关软件纳入主
资料库。
✓单击“菜单”|“软件”|“主资料库”|“立即纳入”。
✓如果客户端都是windows的系统，在包选项中选择“选定的包”，选择项如下：
✓点击“开始纳入”，在过一阵之后，所有的包均纳入到主资料库
2.3.1.3 计划纳入
DAT 和引擎文件都必须经常更新。McAfee 每天都会发布最新的DAT 文件，而引擎文件的发布频率较低。这些包应尽快部署到托管系统，以便为它们提供最新威胁防护。
计划的存储库纳入服务器任务将在您指定的时间和日期定期自动运行。例如，您可以计划在每个星期四上午5:00 运行“存储库纳入”任务。
✓单击“菜单”|“软件”|“主资料库”；
✓点击“计划纳入”，输入计划的名称；