Symantec Endpoint protection Manager安装实施步骤
2.安装 Symantec Endpoint Protection Manager 和 Microsoft SQL 数据库
1.Microsoft SQL Server 2000 安装和配置要求
安装和配置要求会影响本地和远程的所有 Microsoft SQL Server 2000 安装。若要在远程 SQL 服务器上创建数据库，也必须在运行或将运行 Symantec Endpoint Protection Manager 的服务器上安装 SQL Server 客户端组件。
在安装 Microsoft SQL Server 2000 实例时，选择下列非默认功能：
? 不接受默认实例名。使用 SEPM 或其他某一名称。
默认情况下，在安装 Symantec Endpoint Protection Manager 时，会在此实例中创建一个名为 Sem5 的数据库。支持未命名的默认实例，但如果在一台电脑上安装多个实例，则可能会造成混淆。
? 将验证配置设置为“混合模式”（Windows 身份验证和 SQL Server 身份验证）。 ? 在设置“混合模式”身份验证时，请设置 sa 密码。安装 Symantec Endpoint
Protection Manager 时，需要键入此密码。
注在安装 Microsoft SQL Server 实例时，请不要选择区分大小写的 SQL 排序规则。数意: 据库不支持大小写区分。
安装 Microsoft SQL Server 2000 实例后，必须执行下列操作：
? 应用 SQL Server Service Pack 4，并选择使用 SQL Server 证书进行验证。 ? 在企业管理器中，注册该实例，右键单击该实例，然后编辑注册属性以使用 SQL
Server 验证。
? 完成编辑后，在出现提示时，断开与该服务器的连接。 ? 右键单击该实例并连接到该服务器。
? 使用 SQL Server 网络实用程序验证是否启用了 TCP/IP 协议。如果没有启用该协
议，请启用它。
? 确认 SQL Server Agent 已运行，如果未运行，请启动。
安装并配置 Microsoft SQL Server 2000 客户端组件
在运行或将运行 Symantec Endpoint Protection Manager 的计算机上，您可以安装和配置 Microsoft SQL Server 2000 客户端组件。 安装 Microsoft SQL Server 2000 客户端组件
16
Symantec Endpoint protection Manager安装实施步骤
1. 启动 Microsoft SQL Server 2000 安装光盘，然后开始执行安装过程。 2. 在“安装定义”窗口中，单击“仅客户端工具”。 3. 完成安装。
配置 Microsoft SQL Server 2000 客户端组件
1. 单击“开始”>“程序”> Microsoft SQL Server >“客户端网络实用程序”。 2. 在“SQL Server 客户端网络实用程序”对话框的“常规”选项卡上，验证是否
启用了 TCP/IP 协议。如果未启用该协议，请启用它。 3. 右键单击 TCP/IP，然后单击“属性”。
4. 在 TCP/IP 对话框的“默认端口”框中，键入与 Microsoft SQL Server 2000 实
例所使用端口匹配的端口号。
默认端口通常为 1433。创建数据库时，您可以指定此端口号。 5. 单击“确定”，然后退出“SQL Server 客户端网络实用程序”。
2.Microsoft SQL Server 2005 安装和配置要求
安装和配置要求会影响本地和远程的所有 Microsoft SQL Server 2005 安装。如果在远程 SQL server 服务器上创建数据库，也必须在运行或将运行 Symantec Endpoint Protection Manager 的服务器上安装 SQL Server 客户端组件。
在安装 Microsoft SQL Server 2005 实例时，选择下列非默认功能：
? 不接受默认实例名。使用 SEPM 或其他某一名称。
默认情况下，在安装 Symantec Endpoint Protection Manager 时，会在此实例中创建一个名为 Sem5 的数据库。支持未命名的默认实例，但如果在一台电脑上安装多个实例，则可能会造成混淆。
? 将验证配置设置为“混合模式”（Windows 身份验证和 SQL Server 身份验证）。 ? 在设置“混合模式”身份验证时，请设置 sa 密码。安装 Symantec Endpoint
Protection Manager 时，需要键入此密码。
? 配置“服务帐户”时，请选择在安装退出时启动 SQL Server Browser。
注在安装 Microsoft SQL Server 实例时，请不要选择区分大小写的 SQL 排序规则。报意: 告数据库不支持大小写区分。
安装 Microsoft SQL Server 2005 实例之后，应用 SQL Server 2005 Service Pack 2，并选择使用 SQL Server 证书进行验证。然后使用 SQL Server 配置管理器完成下列操作：
? 显示用于 SQL Server 2005 网络配置的协议。
17
Symantec Endpoint protection Manager安装实施步骤
? 显示 TCP/IP 的协议属性并启用 TCP/IP。
? 显示 TCP/IP 的 IP 地址并启用 IP1 和 IP2 地址。 ? 设置 IP1、IP2 和 PAll 的 TCP/IP 端口号。
Symantec Endpoint Protection Manager 数据库不支持动态端口。因此，将“TCP 动态端口”设置为空，并指定 TCP 端口号。默认端口通常为 1433。创建数据库时，您可以指定此端口号。
? 停止并重新启动 SQL Server。
如果在安装期间没有选择启动 SQL Browser，远程安装将会失败。如果在安装期间没有进行这样的选择，请使用 SQL Server 外围应用配置器实用工具执行下列操作：
? 显示外围应用配置器以查看服务和连接信息。 ? 启用 SQL Server Browser 服务。
如果未启用该服务，客户端计算机将无法与服务器通信。
? 验证是否仅使用 TCP/IP 启用了本地连接和远程连接。
无需填写“命名管道”。
安装并配置 Microsoft SQL Server 2005 客户端组件
在运行或将运行 Symantec Endpoint Protection Manager 的计算机上，您可以安装 Microsoft SQL Server 2005 客户端组件。
注您必须在运行 Windows Server 2003 的计算机上安装客户端组件。客户端组件安装需意: 要 MDAC 2.8 Service Pack 1 或更高版本、Windows Installer 3.1 以及 Internet
Explorer 6.0 Service Pack 1 或更高版本。 安装 Microsoft SQL Server 2005 客户端组件
1. 启动 Microsoft SQL Server 2005 安装光盘，然后开始执行安装过程。 2. 在“开始”窗口中，依次单击“服务器组件”、“工具”、“联机丛书”和“示
例”。 3. 继续安装，直到提示您选择要安装的组件。 4. 在“要安装的组件”对话框中，单击“高级”。 5. 在左窗格中，单击并展开“客户端组件”。
6. 单击“客户端组件”，并选择“将安装在本地硬盘上”。
7. 单击“连接组件”和“管理工具”客户端组件功能，然后选择“将安装在本地
硬盘上”。
18
Symantec Endpoint protection Manager安装实施步骤
8. 完成安装。
配置 Microsoft SQL Server 2005 客户端组件
1. 单击“开始”>“程序”>“Microsoft SQL Server 2005”>“配置工具”>“SQL
Server 配置管理器”。 2. 在“SQL Native Client 配置”下，单击“客户端协议”，然后右键单击 TCP/IP，
然后单击“属性”。 3. 在“默认端口”框中，键入与 Microsoft SQL Server 2005 实例所使用的端口
匹配的端口号。
默认端口通常为 1433。创建数据库时，您可以指定此端口号。 4. 单击“应用”>“确定”。
3.关于 Microsoft SQL Server 数据库安装设置
设置 选择 IIS Web 站点配置选项 默认设置 使用默认 Web 站点 说明 ? 使用默认 Web 站点 在默认 IIS Web 站点中安装 Symantec Endpoint Protection IIS Web 应用程序，并且与该 Web 站点中已安装的其他 Web 应用程序配合使用。 ? 创建自定义 Web 站点 禁用默认 IIS Web 站点，并为 Symantec Endpoint Protection Manager 创建 Symantec Web Server。 服务器名 <本地主机名> 运行 Symantec Endpoint Protection Manager 的计算机名。 服务器端口 服务器数据文件夹 8443 C:\\Program Files\\Symantec Endpoint Protection Manager\\data Symantec Endpoint Protection Manager 服务器监听的端口号。 Symantec Endpoint Protection Manager 放置数据文件（包括备份、复制和其他 Symantec Endpoint Protection Manager 文件）的目录。如果此目录不存在，安装程序会创建此目录。 站点名 站点 <本地主机名> 最高级别容器的站点名，其下的所有功能都随 Symantec Endpoint Protection Manager 一起19
Symantec Endpoint protection Manager安装实施步骤
加密密码 无 配置并运行。您不能更改站点名。 加密 Symantec Endpoint Protection Manager、客户端和可选 Enforcer 硬件设备之间通信的密码的名称。此密码可以是 1-32 个字母数字字符，它是必需的。 记下此密码并妥善保管。创建数据库之后，您不能更改或恢复密码。如果您没有可还原的备份数据库，您也必须输入此密码，才能进行灾难恢复。 先确认管理服务器证书，才接受策略或内容 已启用 使用数码证书，确保 Symantec Endpoint Protection Manager 和客户端之间的通信安全。客户端会使用 Sylink.xml 中包含的公开密钥解密，并验证 Symantec Endpoint Protection Manager 是否已使用私钥签署证书。接着，客户端会安装策略和内容更新。 客户端禁用之后，它将不验证策略和内容更新是否已由 Symantec Endpoint Protection Manager 发送。 数据库服务器 Microsoft SQL Server 名称和可选实例名。如果数据库服务器是与无名称的默认实例一同安装，则键入 <主机名> 或主机的