Guida all aggiornamento di Norton AntiVirus Corporate Edition

Transcript

1 Guida all aggiornamento di Norton AntiVirus Corporate Edition

2 Guida all aggiornamento di Norton AntiVirus Corporate Edition Il software descritto nel presente manuale viene fornito in base a un accordo di licenza e può essere usato esclusivamente in conformità con i termini di tale accordo. Versione della documentazione: 7.6 Copyright Copyright Symantec Corporation. Tutti i diritti riservati. Tutta la documentazione tecnica fornita da Symantec Corporation è protetta da copyright ed è di proprietà di Symantec Corporation. ESCLUSIONE DI GARANZIE. La documentazione tecnica viene fornita COSÌ COM È e Symantec Corporation non fornisce alcuna garanzia relativamente all accuratezza e all utilizzo della stessa. L utente si assume il rischio dell utilizzo della documentazione tecnica o delle informazioni in essa contenute. La documentazione può presentare inesattezze tecniche o di altro tipo o errori tipografici. Symantec si riserva il diritto di apportare modifiche senza preavviso. È vietata la copia di qualsiasi parte della presente pubblicazione senza l esplicito permesso scritto di Symantec Corporation, Stevens Creek Blvd., Cupertino, CA Marchi Symantec, il logo Symantec, Symantec AntiVirus, Norton AntiVirus, LiveUpdate, Striker, Bloodhound e Symantec AntiVirus Research Center (SARC) sono marchi di Symantec Corporation. Microsoft, Windows e il logo Windows sono marchi registrati di Microsoft Corporation. NetWare è un marchio registrato di Novell, Inc. Mac e Mac OS sono marchi di Apple Computer, Inc. OS/2 è un marchio registrato di IBM Corporation negli Stati uniti e in altri paesi. Altre marchi e nomi di prodotti citati nel presente manuale possono essere marchi commerciali o marchi registrati dei rispettivi proprietari. Stampato nella Repubblica d Irlanda

3 S O M M A R I O Capitolo 1 Aggiornamento a Norton AntiVirus Corporate Edition 7.6 Novità di Norton AntiVirus Corporate Edition Informazioni su Norton AntiVirus Corporate Edition... 6 Supporto per i client remoti... 7 Informazioni sul supporto per i client remoti... 8 Quando utilizzare il supporto per i client remoti... 9 Funzionamento del supporto per i client remoti Limitazioni alla gestione dei client remoti Operazioni di implementazione Requisiti Analisi della rete e creazione dei file di testo con l elenco dei server Utilizzo di RoamAdmn.exe per l impostazione dei server di connessione remota Bilanciamento del carico e creazione di server primari e di backup Indicazione di un server primario con un elenco di server di backup Indicazione di altri tipi di server di livello superiore Installazione di RoamAdmn.exe e dei file di testo con l elenco dei server sui computer degli amministratori Configurazione del supporto per i client remoti in ogni computer client Esecuzione del supporto per i client remoti come utilità della riga di comando Parametri della riga di comando Chiavi del registro correlate Scalabilità di Norton AntiVirus Corporate Edition Gestione dei problemi di scalabilità in Norton AntiVirus Ulteriori informazioni sulla pianificazione della scalabilità Protezione dei server dei cluster Windows NT/ Protezione dei server terminal Visualizzazione di server terminal dalla console Limitazioni di Terminal Server e dei Servizi terminal Blocco delle scansioni avviate degli utenti Installazione di AppSec

4 Sommario Limitazione dell accesso alla chiave di registro di Norton AntiVirus Corporate Edition sui computer con Windows NT Considerazioni sui vantaggi e svantaggi dello strumento Reset ACL Ordine di installazione di Citrix Metaframe su Terminal Server Creazione di un file di testo con indirizzi IP da importare Informazioni sulla pianificazione della scalabilità Domande sulla pianificazione Rapporti client-server ideali Limiti pratici per il rapporto client-server di Norton AntiVirus Corporate Edition Considerazioni sui vantaggi e svantaggi Numero di thread ottimale per le operazioni di aggiornamento Suggerimenti sul numero di thread per le operazioni base Aggiornamento dei file delle definizioni dei virus Prestazioni per l aggiornamento delle definizioni dei virus Aggiornamenti della configurazione dei client Installazioni e aggiornamenti di client e server Considerazioni su vantaggi e svantaggi Ulteriori indicazioni sulla configurazione di thread Specifiche per Norton AntiVirus Corporate Edition Server Server Norton AntiVirus Corporate Edition Server tipici Intervallo di verifica dei client Metodo di trasporto delle definizioni dei virus rispetto a LiveUpdate Operazioni del metodo di trasporto delle definizioni dei virus Operazioni di LiveUpdate Utilizzo del metodo di trasporto delle definizioni dei virus e di LiveUpdate Operazioni che non influiscono sulla scalabilità Capitolo 2 Aggiornamento a Symantec System Center versione 4.6 Novità di Symantec System Center Prodotti che è possibile gestire tramite Symantec System Center Aggiunta di computer quando non è disponibile il servizio di risoluzione dei nomi WINS Soluzioni di servizio e supporto Symantec 4

5 C A P I T O L O 1 Aggiornamento a Norton AntiVirus Corporate Edition 7.6 In questo capitolo vengono illustrate le modifiche apportate alla documentazione della versione 7.6 di Norton AntiVirus Corporate Edition rispetto alla versione 7.5. Novità di Norton AntiVirus Corporate Edition 7.6 Di seguito sono descritte le nuove funzioni aggiunte a Norton AntiVirus Corporate Edition 7.6: Compatibilità client con Windows ME. Compatibilità client con Windows XP. Compatibilità con Microsoft Windows NT Server 4.0, Terminal Server Edition e i Servizi terminal di Windows Capacità di importare un elenco di computer presenti in ambienti non WINS in fase di installazione. Supporto per i client mobili. Capacità di filtro degli avvisi di rilevamento virus. 5

6 Aggiornamento a Norton AntiVirus Corporate Edition 7.6 Informazioni su Norton AntiVirus Corporate Edition Snap-in di gestione Norton AntiVirus Snap-in di Alert Management System 2 Console Snap-in di Quarantine Console Moduli integrativi per la console Console(Windows NT/2000/ XP Professional) Alert Management System 2 Server di quarantena LiveUpdate Administration Utility Client Windows 3.x Client DOS Client Windows 9x/ME/XP Client Windows NT 4.0/2000 Workstation & Server; XP Professional Alert Management System 2 Norton AntiVirus per i server Windows NT/ 2000 Norton AntiVirus per server NetWare Gestiti all accesso Gestiti in tempo reale Server Client Norton AntiVirus Corporate Edition include i seguenti prodotti e strumenti: Symantec System Center - comprende la console e Alert Management System 2 per controllare da una postazione centrale i prodotti Symantec e il sistema di gestione degli avvisi. Snap-in di gestione Norton AntiVirus Corporate Edition - estende la console di Symantec System Center e consente di amministrare Norton AntiVirus Corporate Edition su server e client. 6

7 Supporto per i client remoti Norton AntiVirus Corporate Edition versione 7.6 per i server Windows NT/2000 Norton AntiVirus Corporate Edition 7.6 per i server NetWare Norton AntiVirus Corporate Edition 7.6 per i desktop Windows NT/2000 Norton AntiVirus Corporate Edition 7.6 per i desktop Windows 9x/ME/XP Norton AntiVirus Corporate Edition 7.6 per i desktop Windows 3.x/DOS LiveUpdate Administration Utility - può essere utilizzata per scaricare gli aggiornamenti su un server FTP della rete Intranet o su un altro server interno. I server e i client recuperano in seguito gli aggiornamenti dal server designato. Central Quarantine - consente di gestire da una postazione centrale i file infetti rilevati sui server e sui client della rete. Norton AntiVirus Corporate Edition include uno snap-in per Microsoft Management Console che consente di gestire le funzioni del programma dalla console di Symantec System Center. Strumento Importer - consente di importare i computer presenti in ambienti non WINS. Supporto per i client remoti - consente di assicurare che i client di Norton AntiVirus Corporate Edition, inclusi quelli mobili, vengano assegnati ai migliori server disponibili in base alla velocità e alla distanza. Strumento ACL - limita le scritture nel registro per gli amministratori delle piattaforme Windows NT. Supporto per i client remoti In questa sezione vengono illustrati i seguenti argomenti: Informazioni sul supporto per i client remoti Quando utilizzare il supporto per i client remoti Funzionamento del supporto per i client remoti Limitazioni alla gestione dei client remoti Operazioni di implementazione Bilanciamento del carico e creazione di server primari e di backup Indicazione di un server primario con un elenco di server di backup 7

8 Aggiornamento a Norton AntiVirus Corporate Edition 7.6 Indicazione di altri tipi di server di livello superiore Installazione di RoamAdmn.exe e dei file di testo con l elenco dei server sui computer degli amministratori Configurazione del supporto per i client remoti in ogni computer client Esecuzione del supporto per i client remoti come utilità della riga di comando Informazioni sul supporto per i client remoti Tramite l utilità di supporto per i client remoti i computer vengono connessi in modo dinamico su una rete basata su Windows NT al server di livello superiore che fornisce le migliori prestazioni, in base alla velocità e alla distanza. In alternativa all identificazione dei server di livello superiore in base al tempo di risposta, è possibile utilizzare l utilità di supporto per i client remoti per bilanciare il carico attraverso un pool di server con le stesse caratteristiche di velocità e distanza, in base al carico dei client sui computer. L utilità di supporto per i client remoti include due strumenti: Strumento di amministrazione (RoamAdmn.exe): Agente (NAVRoam.exe): Consente di configurare i server per il rilevamento dei client remoti. Questi server fungono da postazioni guida nella struttura di rete. Viene eseguito come servizio sui client remoti gestiti. Esegue un controllo periodico per stabilire se è necessario assegnare al client un server di livello superiore differente. 8

9 Quando utilizzare il supporto per i client remoti Quando utilizzare il supporto per i client remoti Il supporto per i client remoti può essere utilizzato per i seguenti scopi: Connettere un computer, incluso un portatile utilizzato da un utente mobile, al miglior server di livello superiore disponibile. Quando viene rilevata una modifica nell indirizzo di rete del client, l utilità di supporto per i client remoti definisce automaticamente il nuovo miglior server di livello superiore disponibile, se necessario. Ad esempio, quando un utente mobile si sposta da una città all altra, la nuova località viene rilevata automaticamente, riassegnando il computer portatile dell utente al miglior server di livello superiore disponibile. Individuare il miglior server di livello superiore disponibile per la gestione di un computer non gestito in precedenza, nel momento in cui si connette alla rete. Ad esempio, è possibile che un azienda disponga di un centro di distribuzione per i nuovi computer. Gli amministratori installano nei computer il supporto per i client remoti prima che siano consegnati alle filiali. Durante l installazione del supporto per i client remoti vengono specificati tutti i possibili server di livello superiore per i nuovi computer. Quando i nuovi computer si connettono alla rete, viene assegnato automaticamente il miglior server di livello superiore disponibile. Dopo essere diventato client del miglior server di livello superiore disponibile, il computer riceve aggiornamenti, nuovi file delle definizioni dei virus e aggiornamenti della configurazione. È inoltre possibile configurare l utilità di supporto per i client remoti per la connessione ad altri tipi di server di livello superiore, quali i server degli avvisi o di quarantena. 9

10 Aggiornamento a Norton AntiVirus Corporate Edition 7.6 Funzionamento del supporto per i client remoti Agente RCS Amministrator e - l elenco dei server definiti viene importato nel registro di ogni client remoto NAVCE Supporto per i client remoti Windows 9x, ME, NT/NAVCE L agente del client remoto contatta i server a ogni livello, fino a quando viene scelto il miglior server di livello superiore disponibile Server di Livello 1 Server di Livello 2 Server di Livello 2 Server di Livello 3 Server di Livello 3 Server di livello 3 Miglior server scelto in base a velocità e distanza 10

11 Funzionamento del supporto per i client remoti Il supporto per i client remoti funziona nel modo seguente: Azione L amministratore del sistema informativo di gestione (MIS) crea un elenco di server. Descrizione Un elenco di server è un file di testo contenente i potenziali server di livello superiore disponibili su tutta la rete. I server nell elenco sono strutturati in modo gerarchico da un area geografica generale a un area specifica. I server sono organizzati in livelli a partire dal Livello 1, corrispondente all area geografica più estesa, fino all area più specifica. Ad esempio, un server situato a Roma identifica l Italia al Livello 1, al Livello 2 identifica i server del Lazio, mentre al Livello 3 identifica i server di Roma. Le reti di dimensioni medie possono richiedere solo uno o due livelli, mentre le reti a livello aziendale possono richiedere cinque o più livelli. L elenco dei server e l agente (NAVRoam.exe) vengono installati sui client. L elenco dei server viene importato nel registro di ogni client. L elenco dei server viene importato nel registro dei server remoti. NAVRoam.exe viene installato sul client insieme a Norton AntiVirus Corporate Edition. NAVRoam.exe esegue l importazione dell elenco dei server nel client. RoamAdmn.exe definisce le chiavi del registro appropriate sui server remoti. 11

12 Aggiornamento a Norton AntiVirus Corporate Edition 7.6 Azione NAVRoam.exe viene avviato su ogni client. Descrizione NAVRoam.exe individua il server migliore quando: Viene avviato Windows e vengono caricati i relativi servizi. Viene modificato l indirizzo di rete del computer. Un server di livello superiore non è più disponibile; come impostazione predefinita questo controllo viene eseguito ogni due ore. NAVRoam.exe esegue inoltre la ricerca del miglior server a intervalli regolari, per rilevare e adeguarsi alle modifiche nell ambiente. Ad esempio, il server di livello superiore può essere cambiato quando non è più possibile contattare quello attuale. L agente contatta il server più vicino e richiede il successivo livello di server a partire dal server contattato. I server contenuti nell elenco vengono strutturati in modo gerarchico, individuando l area generale della rete e identificando i server più vicini all agente. Viene assegnato il server di livello superiore. Questa procedura continua fino a quando il server che risponde più velocemente non presenta ulteriori livelli sottostanti. La scelta del server di livello superiore viene eseguita in base ai seguenti fattori: Velocità di connessione tra il server e il client. Distanza del server dal client. Se il client era assegnato in precedenza a un server di livello superiore differente, tenta di annullare la registrazione da quel server quando esegue la verifica con il nuovo server di livello superiore. 12

13 Limitazioni alla gestione dei client remoti Azione L utilità di supporto per i client remoti esegue in continuazione una serie di controlli. Descrizione Viene controllato: Che ogni server di livello superiore a cui il client si è collegato sia ancora valido. In caso contrario, viene stabilita la connessione al server di livello superiore più vicino disponibile sulla rete. Se l indirizzo di rete del computer è stato modificato. In caso affermativo, viene stabilita la connessione al server di livello superiore più vicino. Se si tratta di un server di livello superiore verificando la chiave di registro Clients del computer. In caso affermativo, determina se il numero di client è stato modificato. Limitazioni alla gestione dei client remoti Un client mobile si intende gestito nel senso che si connette a un server di livello superiore per ricevere aggiornamenti, file delle definizioni dei virus e aggiornamenti della configurazione. La gestione di un client gestito dipende dall associazione logica con un server di livello superiore appartenente a un gruppo di server Norton AntiVirus Corporate Edition. L amministrazione del client è resa possibile da questa associazione. La gestione di un client mobile si basa sul server che è stato assegnato come server di livello superiore. Il client mobile non viene amministrato mentre passa da un server di livello superiore a un altro secondo il carico del server. Operazioni di implementazione Per utilizzare il supporto per i client remoti, eseguire le seguenti operazioni: Analizzare la rete e creare i file di testo con l elenco dei server, se necessario. Per ulteriori informazioni, consultare Analisi della rete e creazione dei file di testo con l elenco dei server a pagina

14 Aggiornamento a Norton AntiVirus Corporate Edition 7.6 Installare RoamAdmn.exe e i file di testo con l elenco dei server sui computer degli amministratori. Verranno utilizzati dagli amministratori del sistema informativo di gestione (MIS) per importare gli elenchi di server nei registri dei server remoti. Per ulteriori informazioni, consultare Installazione di RoamAdmn.exe e dei file di testo con l elenco dei server sui computer degli amministratori a pagina 22. Installare Norton AntiVirus Corporate Edition e i file di testo con l elenco dei server sui client. NAVRoam.exe viene installato automaticamente sui client durante l installazione di Norton AntiVirus Corporate Edition e copiato nella stessa directory di Norton AntiVirus Corporate Edition. Configurare il supporto per i client remoti in ogni computer client. Questa operazione include l importazione del contenuto dell elenco dei server nel registro e l installazione di NAVRoam.exe come servizio su ciascun client. Per ulteriori informazioni, consultare Configurazione del supporto per i client remoti in ogni computer client a pagina 23. Requisiti Sui client mobili deve essere in esecuzione Norton AntiVirus Corporate Edition in uno qualsiasi dei seguenti sistemi operativi: Windows 9x Windows NT 4.0 Windows 2000 Windows XP Analisi della rete e creazione dei file di testo con l elenco dei server È necessario analizzare la rete e organizzare i server e i client sui quali verrà installato l agente. La pianificazione può contribuire a limitare la quantità di comunicazioni non necessarie tra server e client. Ad esempio, se la ricerca è già stata limitata al Lazio per trovare un server a Roma, sarà inutile includere nell elenco dei server quelli che si trovano in Toscana. Verrebbe generato un inutile flusso di traffico. 14

15 Operazioni di implementazione I server di connessione remota dovranno essere associati in una struttura logica. Quelli a livello superiore dovranno coprire l area geografica più ampia, mentre a ogni livello successivo si utilizzeranno località più specifiche. Il solo limite al numero di livelli che è possibile definire è determinato dalla dimensione del file di testo che è di 512 caratteri. È possibile creare il file di testo con l elenco dei server utilizzando un comune editor di testo, come il Blocco note. Importare i file contenenti righe di testo nel seguente formato: <computer><tipo di server><livello><elenco di server> dove: <computer> è il nome del server. <tipo di server> è il tipo che identifica il server, ad esempio primario, di livello superiore, di quarantena, Grc.dat o degli avvisi. <livello> è il livello specificato nel file di testo con l elenco dei server. <elenco di server> è il nome assegnato all elenco dei server. Ad esempio: <local> Parent 0 USASvr,EuropeSvr,AsiaSvr Nota: nell elenco dei server per il client è necessario includere il parametro <local> prima di Parent 0, poiché <local> indica il primo livello di server che NavRoam tenterà di contattare. Se si omette <local> dalla riga Parent 0, il primo livello di server non verrà individuato. L importazione di questa riga di testo nel file crea un valore nella chiave di registro HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LANDesk\ VirusProtect6\CurrentVersion\ProductControl come segue: Nome valore del registro RoamManagingParentLevel0 Dati USASvr,EuropeSvr,AsiaSvr Esempio di file di testo con l elenco dei server In un organizzazione sono disponibili 32 server di connessione remota che possono essere utilizzati come server di livello superiore negli Stati Uniti, in Europa e in Asia. I server sono stati raggruppati come risulta dalla seguente illustrazione. 15

16 Aggiornamento a Norton AntiVirus Corporate Edition 7.6. USASvr Europesvr AsiaSvr LIVELLO 0 USAWestServer USEastServer BudpestSvr EUROWestSvr TokyoSvr AsiaSoutheastSvr LIVELLO 1 CalifSvr SeattleSvr DallasSvr NYCitySvr SouthEastSvr HelsinkiSvr EUROWestCentralSvr LondonSvr MadridSvr SingaporeSvr BangkokSvr HongKongSvr LIVELLO 2 SoCalSvr NoCalSvr HamburgSvr FrankfurtSvr ParisSvr GenevaSvr LIVELLO 3 LASvr SanDiegoSvr LIVELLO 4 16

17 Operazioni di implementazione Ogni server contiene un elenco dei server del livello successivo a partire dalla propria diramazione. In questo esempio i valori del registro nella chiave ProductControl per USASvr, USEastSvr e SouthEastSvr saranno impostati come segue: Nome server Nome valore del registro Dati USASvr RoamManagingParentLevel1 USWestServer,USEastServer USEastServer RoamManagingParentLevel2 NYCitySvr, SouthEastSvr SouthEastSvr RoamManagingParentLevel3 MiamiSvr,AtlantaSvr,RichmondSvr Per ulteriori informazioni, consultare Chiavi del registro correlate a pagina 27. Per impostare la connessione a questa rete da un client mobile, è necessario importare un file con l elenco dei server. Questi server saranno importati nel registro utilizzando il comando /import. Per importare l elenco dei server nei client Al prompt dei comandi digitare: NAVRoam /import elencoserver.txt dove elencoserver.txt rappresenta il nome del file creato. Utilizzo di RoamAdmn.exe per l impostazione dei server di connessione remota È possibile utilizzare RoamAdmn.exe per l impostazione dei server di connessione remota. Per impostare i server di connessione remota Al prompt dei comandi digitare: RoamAdmn /import elencoserver.txt dove elencoserver.txt rappresenta il nome del file creato. 17

18 Aggiornamento a Norton AntiVirus Corporate Edition 7.6 Esempio In un azienda è installato un computer dal quale sono visibili tutti i computer di connessione remota del Nord America. Il file elencoserver.txt include le seguenti righe: USASvr Parent 1 USWestServer,USEastServer USWestServer Parent 2 CalifSvr,SeattleSvr,DallasSvr USEastServer Parent 2 NYCitySvr, SouthEastSvr CalifSvr Parent 3 SoCalSvr,NoCalSvr SouthEastSvr Parent 3 MiamiSvr,AtlantaSvr,RichmondSvr SoCalSvr Parent 4 LASvr,SanDiegoSvr Dopo l importazione nel registro, i dati saranno visualizzati come segue: Nome server Nome valore del registro Dati USASvr RoamManagingParentLevel1 USWestServer,USEastServer USWestServer RoamManagingParentLevel2 CalifSvr,SeattleSvr,DallasSvr USEastServer RoamManagingParentLevel2 NYCitySvr, SouthEastSvr CalifSvr RoamManagingParentLevel3 SoCalSvr,NoCalSvr SouthEastSvr RoamManagingParentLevel3 MiamiSvr,AtlantaSvr,RichmondSvr SoCalSvr RoamManagingParentLevel4 LASvr,SanDiegoSvr 18

19 Bilanciamento del carico e creazione di server primari e di backup Bilanciamento del carico e creazione di server primari e di backup Quando si crea un file di testo con l elenco dei server, è possibile configurare il bilanciamento del carico specificando che i server dovranno essere considerati tutti allo stesso livello, indipendentemente dal tempo richiesto per stabilire il contatto. Per eseguire questa operazione, utilizzare il segno uguale (=) anziché le virgole tra i nomi di server nell elenco. Ad esempio: SouthEastSvr Parent 4 MiamiSvr=AtlantaSvr=RichmondSvr Il segno uguale significa che il carico dei client dovrà essere bilanciato equamente tra i server. È necessario che sui server sia in esecuzione NAVRoam.exe o RoamAdmn.exe. Questi programmi eseguono il conteggio del numero di client e creano una chiave ClientCount nella chiave ProductControl. Il server con il numero di client inferiore viene scelto per la connessione al client. Se su uno o più server non è presente la chiave ClientCount, il server di livello superiore viene scelto casualmente dall elenco di server. Se la risposta più veloce proviene da un server il cui nome è racchiuso tra segni di uguale, verranno contattati tutti i server dell elenco. Se sui server è in esecuzione l agente, disporranno sicuramente di una chiave ClientCount in Productcontrol per il conteggio del numero di client. L agente legge la chiave, quindi sceglie dall elenco il server con il numero di client più basso, che diventerà il server di livello superiore. Se su alcuni dei server contrassegnati dal segno uguale non è in esecuzione l agente, il conteggio dei client non sarà disponibile e l agente sceglierà un server a caso. I client vengono così distribuiti tra i server, ma non in modo uniforme come quando è presente la chiave ClientCount. È necessario impedire che i server tentino di eseguire la ricerca di server di livello superiore. Per impedire la ricerca di altri server di connessione remota Impostare la chiave del registro RoamClient sul valore 0. 19

20 Aggiornamento a Norton AntiVirus Corporate Edition 7.6 Indicazione di un server primario con un elenco di server di backup È possibile specificare un server primario con un elenco di server di backup separando i nomi dei server con una freccia in avanti (>). Ad esempio: SouthEastSvr Parent 4 MiamiSvr>AtlantaSvr>RichmondSvr Su ogni server specificato dovrà essere in esecuzione NAVRoam.exe o RoamAdmn.exe. Il tempo di risposta viene controllato solo per il primo server dell elenco che risponde alla chiamata. I server successivi dell elenco vengono utilizzati se quelli precedenti non rispondono. Non viene eseguito il bilanciamento del carico. Se il primo server diventa inattivo, i client vengono migrati al server successivo dell elenco durante la ricerca del server di livello superiore. Indicazione di altri tipi di server di livello superiore L utilità di supporto per i client remoti consente la connessione di un computer mobile a più di un tipo di server di livello superiore. All avvio e quando l indirizzo di rete viene modificato il computer può essere associato al tipo di server di livello superiore più vicino per: Norton AntiVirus Corporate Edition Quarantena Avvisi (AMS 2 ) Grc.dat (specifica un server che fornisce al client le impostazioni di Grc.dat) Nota: per essere individuato dal supporto per i client remoti, è necessario che sul server di quarantena sia installato il programma Norton AntiVirus Corporate Edition per server. Un server di quarantena su cui è installato Norton AntiVirus Corporate Edition per desktop non verrà trovato. 20

21 Indicazione di altri tipi di server di livello superiore Il relativo valore del registro deve essere impostato su 1. Sarà inoltre necessario specificare i tipi di server corrispondenti nel file di testo con l elenco dei file e importarlo nel registro. Nota: per i computer con NT/2000/XP è necessario disporre di diritti amministrativi per accedere al registro in scrittura. Al prompt della riga di comando è possibile digitare uno dei seguenti comandi: NAVRoam /nearest_parent NAVRoam /nearest_quarantine NAVRoam /nearest_grc NAVRoam /nearest_alerts NAVRoam /nearest_primary I valori del registro verranno denominati nel modo corretto. Ad esempio per un elenco di server di Livello 3: Il valore per i server di quarantena è RoamManagingQuarantineLevel3 Il valore per i server degli avvisi è RoamManagingAlertsLevel3 Il valore per i server Grc.dat è RoamManagingGRCLevel3 Il valore per il server primario più vicino è RoamManagingPrimaryLevel3 Sui server di connessione remota possono essere presenti più elenchi di server. Ad esempio, il server USWestSvr può essere utilizzato anche come server di quarantena al Livello 2 e come server degli avvisi al Livello 1. Quando nel registro di ogni tipo di server di livello superiore sono presenti elenchi di server corrispondenti, il computer viene connesso con ognuno dei server di livello superiore. Nota: un client non può connettersi con più server di livello superiore dello stesso tipo. 21

22 Aggiornamento a Norton AntiVirus Corporate Edition 7.6 Di seguito sono riportate le attività e le azioni di base eseguite quando un client si connette con ogni tipo di server di livello superiore: Attività Azione/i Impostazione del server di livello superiore di un client Viene disconnesso dal precedente server di livello superiore Viene connesso al nuovo server di livello superiore Viene aggiornato il file Grc.dat Viene aggiornato il file host di LiveUpdate, se necessario Impostazione di un server di quarantena di livello superiore Impostazione di un server GRC di livello superiore Impostazione di un server degli avvisi di livello superiore Impostazione di un server primario di livello superiore I valori delle chiavi di registro del server di quarantena vengono copiate dal server di livello superiore al client Il file Grc.dat viene copiato dal server GRC di livello superiore ed elaborato I valori del registro del client che identificano il server AMS 2 vengono rilevati e viene eseguito AMS 2 Il file Grc.dat viene copiato dal server GRC di livello superiore ed elaborato Installazione di RoamAdmn.exe e dei file di testo con l elenco dei server sui computer degli amministratori Roamadmn.exe si trova sul Disco 1 nella cartella AdminTools. È necessario copiare Roamadmn.exe sui server dai quali si desidera importare, quindi eseguire, un elenco di server nei registri dei server remoti. 22