Symantec Endpoint Protection

[Pablo Z 0]

Вывожу компы из домена и они уедут в другую сеть

Вопрос: обновляться он будет пытаться с сервера (которого уже не будет)? Или не обнаружив сервера станет неуправляемым и обновится из интернета? Политики останутся как были на управляемом клиенте? (вроде они остаются, так как обнаружил,что у клиента залочены кнопки управления, в том числе и LU)

Надо сделать так чтобы компы обновлялись из инета (или с GUP), а политики чтоб остались

Может настроить новую группу, туда запихнуть этих клиентов, настроить GUP, политики привязать и убрать клиентов из сети в SEPM

Будет это работать как надо?

[Pavel Polyanskiy 65]

При необнаружении сервера SEPM в сети, клиент принимает статус offline, но остается управлеяемым, т.е. если сервер вновь появится в сети, то он подключится к нему.

Политики всегда остаются такими, какими они были при последнем подключении к серверу.

Надо сделать так чтобы компы обновлялись из инета (или с GUP), а политики чтоб остались

Может настроить новую группу, туда запихнуть этих клиентов, настроить GUP, политики привязать и убрать клиентов из сети в SEPM

Будет это работать как надо?

Клиентов можно обновлять из Интернета, но если вы делаете GUP, то нужен

как минимум 1 сервер SEPM, откуда он будет загружать обновления.

Вместо SEPM можно также использовать отдельный Live Update сервер.

[Pablo Z 0]

А можно сформировать неуправляемый клиент с политиками (обновляется через интернет)? можно их потом както изменять?

Все-таки как обновляется клиент, если он потерял связь с сервером: только через сервер, если не видит - не обновляется вобще или потом все-таки пытается через интернет?

[Pavel Polyanskiy 65]

Чтобы менять настройки на управляемом клиенте, необходимо разблокировать их через SEPM

(т.е. предоставить пользователям возможность менять любые настройки на клиенте).

После этого можно сделать клиента unmanaged. Как это сделать - описано здесь.

Если клиент unmanaged, то он будет обновляться сам через Интеренет.

Но политики на новом неуправляемом клиенте с помощью описанной выше процедуры никак поменять нельзя.