Установка SEP через AD в SEPM

[VM2 0]

Во вкладке клиенты создал импорт подразделения из Active Directory

компьютеры SEPM увидел

указал какие установочные пакеты применяются к данному списку

существует ли возможность что бы SEPM автоматически начал производить установку SEP на компьютеры в группе?

либо мне так же вручную используя (EXE/MSI) или "поиск неуправляемых клиентов" необходима установка.

[Shell 301]

существует ли возможность что бы SEPM автоматически начал производить установку SEP на компьютеры в группе?

либо мне так же вручную используя (EXE/MSI) или "поиск неуправляемых клиентов" необходима установка.

"Возможность" есть равно как и вероятность =)

Будет SEPM автоматом ставить. Единственное - желательно указать интервал времени в настройках. Вручную потом до-ставить, вероятно придется (иногда автомат не срабатывает).

Можно также и ручками. Через vpremote или psexec.

[VM2 0]

"Возможность" есть равно как и вероятность =)

Будет SEPM автоматом ставить. Единственное - желательно указать интервал времени в настройках. Вручную потом до-ставить, вероятно придется (иногда автомат не срабатывает).

Можно также и ручками. Через vpremote или psexec.

Если на компьютерах уже стоит SEP и они включены в группу на которой определен "установочный пакет" тогда SEP обновляется автоматически через заданный интервал

но если на клиентах нету SEP, то каким образом SEPM установит антивирус? Ведь тогда где то должны назначаться учетные записи имеющие право удаленно подключиться к клиенту и поставить софт.

[Shell 301]

но если на клиентах нету SEP, то каким образом SEPM установит антивирус? Ведь тогда где то должны назначаться учетные записи имеющие право удаленно подключиться к клиенту и поставить софт.

при появлении компа в сети. будет установка из под той учетки под которой запущена служба SEPM. Netbios + vpbootstrap.

У меня по крайней мере, в дефолтной группе AD так это и работает.

[VM2 0]

при появлении компа в сети. будет установка из под той учетки под которой запущена служба SEPM. Netbios + vpbootstrap.

У меня по крайней мере, в дефолтной группе AD так это и работает.

А где то можно прочитать про это более подробно? в документации вроде не нашел. там рассказывается только как делать связь по LDAP, как добавлять фильтры и т.д.

[Shell 301]

Кроме настойчивых советов делать это через визард или GPO - вы ничего не найдете.

Кстати, проверьте если есть возможность - установка может происходить либо под аккаунтом под которым запущена служба SEPM либо под которым OU синхронизируется (второе не исключено. У меня учетка одна и таже, в ентерпрайзах).