Symantec Endpoint Protection

[cskadim 0]

Неуправляемый клиент ставится с правами администратора. Потом на сервер завели пользователя PowerUser. Можно ли сделать так, чтобы этот пользователь мог менять настройки SEP. А еще лучше, чтобы в Local Users and Group появилась группа по управлению SEP.

[Кирилл Керценбаум 671]

cskadim для неуправляемого клиента такой возможности нет. Это доступно только при использовании управляемой модели и разграничения прав через сервер управления SEPM

[xck 25]

cskadim для неуправляемого клиента такой возможности нет. Это доступно только при использовании управляемой модели и разграничения прав через сервер управления SEPM

в не зависимости от того, какие права пользователь имеет в системе (ОС) если клиент управляемый, то посредством сервера управления можно настроить доступ пользователя к разнообразным параметрам антивирусного клиента, начиная от отображения иконки антивируса в системном трее заканчивавая конфигурированием правил файервола защиты от сетевых угроз, настроить доступ к параметрам можно довольно гибко.

[cskadim 0]

в не зависимости от того, какие права пользователь имеет в системе (ОС) если клиент управляемый, то посредством сервера управления можно настроить доступ пользователя к разнообразным параметрам антивирусного клиента, начиная от отображения иконки антивируса в системном трее заканчивавая конфигурированием правил файервола защиты от сетевых угроз, настроить доступ к параметрам можно довольно гибко.

В том то и дело, что сервер находится в DMZ. И сделать его управляемым не представляется возможным. На крайний случай придется сверлить дырку в фаерволе, чтобы достучаться до SEPM...

UPD Какие порты нужно открыть на фаерволе, чтобы сделать клиента управляемым?

[cskadim 0]

cskadim для неуправляемого клиента такой возможности нет. Это доступно только при использовании управляемой модели и разграничения прав через сервер управления SEPM

Сделал клиента управляемым. PowerUser по-прежнему не может получить доступ к управлению клиентом. В SEPM стоит Параметры управления пользовательским интерфейсом клиента: Смешанное управление (все стоят переключатели на клиенте). Где еще в SEPM можно настраивать права?

[Кирилл Керценбаум 671]

PowerUser по-прежнему не может получить доступ к управлению клиентом.

А что именно ему по-прежнему не доступно?

[cskadim 0]

А что именно ему по-прежнему не доступно?

Изменить параметры-

Недоступно: Защита от вирусов и программ-шпионов, Превентивная защита, Защита от угроз из сети.

[Кирилл Керценбаум 671]

Где еще в SEPM можно настраивать права?

А в самой политике защиты от вирусов, например, замками не запрещено изменение настроек?

Если все нормально, то уверены что измененная политика дошла до клиента?

[cskadim 0]

А в самой политике защиты от вирусов, например, замками не запрещено изменение настроек?

Если все нормально, то уверены что измененная политика дошла до клиента?

Замки все открыты...

В том то и дело, что политика дошла до клиента, иначе бы administrator не смог бы управлять клиентом. Вот и приходится сначала все настраивать с админискими правами, а потом переключаться на PowerUser.

[Олег Головенко 5]

А клиент случайно работает не в User mode?

Сравните серийный номер политики на клиенте (под PowerUser) с номером политики на менеджере. Если номера совпадают и замки в политике все открыты, то должно работать.

[valmont 5]

Подскажите про мой случай, где-то я не допонимаю...

На компьютере установлен управляемый клиент (режим компьютера), в SEPM выставлено правило для группы, в которую входит компьютер - пользовательское управлением клиентом.

Ситуация такая, если у пользователя права админа на компьютере, то управление клиентом SEP - есть, если же права обычного пользователя - управление SEPM недоступно.

Поясню: у моего пользователя - права обычного пользователя AD-домена, если надо что-то установить или изменить - пользуюсь учёткой админа AD, но мне необходимо иногда отключать SEP под учеткой простого пользователя AD.

[valmont 5]

Дополнение: SEP-клиент изначально был развернут в Группе по-умолчанию (где все обычные пользователи), и позднее перенесен в "нужную" группу, но судя по "коду" политики внутри группы, она совпадает с другими учетками группы.

[valmont 5]

Походу форум умирает... (сорри за флуд, но проблема остается)

[Strannik 30]

Подскажите про мой случай, где-то я не допонимаю...

На компьютере установлен управляемый клиент (режим компьютера), в SEPM выставлено правило для группы, в которую входит компьютер - пользовательское управлением клиентом.

Ситуация такая, если у пользователя права админа на компьютере, то управление клиентом SEP - есть, если же права обычного пользователя - управление SEPM недоступно.

Поясню: у моего пользователя - права обычного пользователя AD-домена, если надо что-то установить или изменить - пользуюсь учёткой админа AD, но мне необходимо иногда отключать SEP под учеткой простого пользователя AD.

Привет. Какая версия клиента SEP установлена? Тут похожая проблема.