因为W32.spybot.worm等病毒的原因,我们的SAVCE(Symantec AntiVirus corporation Edition)要从10.0.1.1000升级到10.1.4.4000。原有服务器是IBM的X255,操作系统是Windows 2000 server,现在我们有了正版Windows 2003,所以我决定干脆连操作系统一起直接重新安装。为了保证服务的连续性,我临时找来一台机器新装的系统和软件。权且当做测试吧,这样一旦有问题,可以及时更换回老系统上。试用一段时间后,如果没问题,就在X255上正式重装。
元旦前装好的系统和SAVCE,基本上比较顺利。当时装完后,在SSC中不能解锁服务器,清了一遍缓存后就能解锁了。目前,接受这台服务器管理的一千多台客户端都和服务器正常通信,服务器上的病毒定义能正常发送到客户端。但是也有一些问题需要解决:
1、其它服务组的一级服务器不能通过我的服务器正常接受病毒定义。
2、在线安装还没有开放,想做成完全自动安装的模式。
3、SAVCE证书的使用方法还是不太清楚,怀疑和其它一级服务器不能通信就是因为证书的原因。
4、SAVCE10.1的报告服务器还没启用,还没弄明白到底怎么用,需要进一步学习。
以上几个基本问题完全解决后,才能正式在X255上重装系统,正式使用。以后还有很多问题应该进一步琢磨,比如怎么充分利用组的功能,如何利用liveupdate管理器等。相信在企业中,企业版的杀毒软件一定比单机版的杀毒软件能做更多的事情。
部分解决问题:
第一和第三个问题已基本搞清楚。主要是2点:
1、重装软件,恢复pki文件夹的时候一定要先停Symantec AntiVirus服务,然后更改注册表里2处GUID值,再启用Symantec AntiVirus服务。
2、A服务器组的一级服务器A server若想以B服务器组的一级服务器B server为源升级病毒定义码,只需要把B server的证书复制到A server的roots目录即可。
欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com |
关注天下网吧微信,了解网吧网咖经营管理,安装维护:
本文来源:赛迪网 作者:佚名