Informazioni preliminari

Transcript

1 Informazioni preliminari Symantec AntiVirus Solution Per iniziare Symantec AntiVirus Solution consente di controllare la protezione antivirus di server e desktop da una console di gestione centrale. Consente infatti di stabilire e ottimizzare le procedure di protezione antivirus sia per i server che per i computer desktop, di gestire gli aggiornamenti dei file delle definizioni dei virus, di controllare i virus attivi, di organizzare la protezione antivirus per i gruppi di computer mediante l avvio e la programmazione di scansioni e l impostazione della protezione in tempo reale, di esaminare la scansione, la rilevazione dei virus e la cronologia degli eventi. Symantec AntiVirus Solution contiene tutti i prodotti antivirus, compresi i prodotti per gateway e groupware, forniti da Symantec. La presente scheda Per iniziare contiene informazioni relative alla protezione antivirus solo per i server e i computer desktop client. Sono installati quattro componenti di Symantec AntiVirus Solution: Console di gestione: La console di Symantec System Center (SSC) viene eseguita su un computer Windows NT/2000. Da SSC è possibile distribuire la protezione antivirus, gestire i server e i computer desktop su cui viene eseguito Norton AntiVirus Corporate Edition (NAVCE), gestire Central Quarantine e l inoltro degli avvisi. Protezione antivirus dei server: NAVCE 7.5 Server protegge i server Windows NT/2000 e NetWare. Inoltre, un server NAVCE è in grado di inoltrare gli aggiornamenti delle impostazioni di configurazione e dei file delle definizioni dei virus ai computer desktop che gestisce. Protezione antivirus dei desktop: NAVCE 7.5 protegge i computer desktop Windows 95/98/NT/2000 e Windows 3.1. NAVCE include delle funzioni che consentono di gestire e aggiornare la protezione e di inviare avvisi. Symantec Central Quarantine: Fornisce automaticamente una risposta ai virus nuovi o non riconoscibili rilevati euristicamente. Gli elementi infetti vengono isolati sui server e sui computer desktop, quindi inoltrati a Central Quarantine. La funzione di Scansione e invio tramite Internet o trasporta gli elementi infetti al Symantec AntiVirus Research Center (SARC), che elabora e restituisce del definizioni aggiornate dei virus.

2 Symantec AntiVirus Solution Snap-in di gestione Norton AntiVirus Snap-in di Alert Management System 2 Console Snap-in di Quarantine Console Aggiunte della console Console (Windows NT) Alert Management System 2 Norton AntiVirus Server per Windows NT Server di quarantena Alert Management System 2 LiveUpdate Administration Utility Client Windows 3.x Client DOS Client Windows 95 e 98 Client Windows NT 4.0 e 2000 Workstation e Server Norton AntiVirus Server per NetWare Gestiti all accesso Gestione in tempo reale Server Client Componenti di gestione Componenti server Componenti di quarantena Componenti desktop Microsoft Management Console Symantec System Center Snap-in di gestione Norton AntiVirus Snap-in della console di Alert Management System 2 Aggiunte di Symantec System Center Console: necessarie per la distribuzione ai server Norton AntiVirus o l installazione su client desktop Windows NT/ 2000 remoti dalla console (Opzionale) LiveUpdate Administration Utility Norton AntiVirus Corporate Edition 7.5 per server Windows NT. Installato su workstation o server NT/2000 Norton AntiVirus Corporate Edition Server 7.5 per NetWare Server Alert Management System 2 : richiesto per la gestione degli avvisi per i server NAVCE Console di quarantena: necessaria per la gestione di Central Quarantine dalla console di SSC (installata sul computer di gestione) Server di quarantena: richiesto per Central Quarantine Server Alert Management System 2 : richiesto per la gestione degli avvisi per il server di quarantena Client desktop Norton AntiVirus Corporate Edition 7.5 per Windows 95/98 e NT/2000 Client desktop Norton AntiVirus Corporate Edition 7.5 per DOS/Windows 3.1x

3 Symantec AntiVirus Solution Nelle seguenti sezioni vengono descritti i componenti di Symantec AntiVirus Solution con i relativi requisiti di sistema: Console di gestione Server Desktop Central Quarantine Console di gestione Componenti I componenti della console di Symantec System Center devono essere installati sullo stesso computer. Microsoft Management Console (MMC) Console di Symantec System Center (SSC) Snap-in di gestione Norton AntiVirus Snap-in della console di Alert Management System 2 (AMS 2 ) per la gestione degli avvisi. Supporta gli avvisi da server NetWare 3.12, 3.2, 4.11 e 5.0, server e workstation Windows NT e workstation Windows 95/98. Gli avvisi possono essere notificati attraverso cercapersone, e altri mezzi di comunicazione. Snap-in di Central Quarantine Console per la gestione di Central Quarantine dalla console di Symantec System Center È inoltre necessario installare una copia di NAVCE per server o client sul computer della console di gestione per proteggerla contro i virus. Requisiti Per i computer di gestione su cui si installa la console di Symantec System Center e altri snap-in: 32 MB di RAM (consigliati 64 MB di RAM) senza snap-in della console di quarantena 128 MB di RAM con snap-in della console di quarantena Dimensioni minime del file di swap 250 MB, solo per snap-in della console di quarantena Processore Pentium 166 (o più veloce) Windows NT 4.0 con Service Pack 5 o versione successiva; Windows 2000 Server, Advanced Server o Professional Internet Explorer 5.01 Microsoft Management Console versione 1.2. Se MMC non è ancora stato installato, sono necessari 3 MB di spazio libero su disco (10 MB durante l installazione) 22 MB di spazio su disco per la console di SSC e la console di AMS 2 (30 MB durante l installazione) 6 MB di spazio su disco per lo snap-in Norton AntiVirus Enterprise 24 MB di spazio su disco per lo snap-in Quarantine Console (30 MB durante l installazione) Server Norton AntiVirus Corporate Edition Componenti Per le reti che utilizzano server sia Windows NT che NetWare, i computer Norton AntiVirus per Windows NT e NetWare possono essere riuniti negli stessi gruppi di server oppure essere impostati come server primario. NAVCE versione 7.5 per server Windows NT/2000 NAVCE può essere installato su un computer Windows NT/2000 (workstation o server) NAVCE versione 7.5 per NetWare Alert Management System 2 (AMS 2 ) Necessario su tutti i server primari se si ritiene di utilizzare la gestione centralizzata degli avvisi. AMS 2 è un opzione di installazione quando si distribuisce il server Norton AntiVirus. Se non si è certi dei server da impostare come primari o secondari (dopo l installazione dalla console di SSC), installare AMS 2 su tutti i server Norton AntiVirus. AMS 2 richiede 10 MB di spazio libero sul disco (20 MB durante l installazione). Requisiti Per informazioni sul supporto del server dei cluster, vedere Protezione dei server dei cluster Windows NT nel capitolo 2 della Guida all implementazione di Norton NAVCE per server Windows NT/2000 Windows NT Server 4.0 con Service Pack 3 o versione successiva oppure Windows 2000 Server 32 MB di RAM (consigliati 64 MB e oltre) Processore Pentium Intel (consigliato Pentium Pro o superiore) 62 MB di spazio su disco per i file del server Norton AntiVirus e 55 MB per l immagine del disco del client Norton AntiVirus 10 MB di spazio su disco per i file del server AMS 2

4 Notare che Norton AntiVirus Corporate Edition non è supportato sui server Windows NT/2000 che eseguono Terminal Server. Norton AntiVirus Corporate Edition non supporta la ricerca di virus specifici di Macintosh nei volumi MAC sui server Windows NT 4.0. NAVCE per NetWare NetWare 3.12 e 3.2 (senza supporto del server di quarantena); NetWare 4.11 con Support Pack 7; NetWare 4.2 con o senza Support Pack 7; NetWare 5.x con o senza Support Pack 2 3 MB di RAM per i NLM di Norton AntiVirus, oltre ai requisiti standard di NetWare Requisiti necessari per NetWare 3.12: STREAMS.NLM versione 3.12 (o successiva), AFTER311.NLM versione 4.12 e CLIB.NLM versione 3.12g (o successiva) Requisiti necessari per NetWare 4.1x: LIBUPF (in Support Pack 7 o versione successiva) 70 MB di spazio su disco per i file del server Norton AntiVirus e 46 MB per l immagine del disco del client Norton AntiVirus 10 MB di spazio su disco per i file di AMS 2 (20 MB durante l installazione). Nota: Il supporto per SFT-III non è stato testato. Desktop Norton AntiVirus Corporate Edition Componenti Il client desktop NAVCE può essere distribuito utilizzando diversi metodi. Utilizzare il Disco 2 del set di CD di Symantec AntiVirus Solution per distribuire NAVCE direttamente ai computer Windows NT/2000. NAVCE 7.5 per computer Windows 95/98 e NT/2000 L installazione sui client Windows NT/2000 può essere eseguita in remoto. Ciò consente di eseguire l installazione senza assegnare agli utenti i diritti di amministrazione per i propri computer. NAVCE 7.5 per Windows 3.1/DOS Requisiti NAVCE per client Windows 95/98/NT 4.0/2000 Windows 9x, Windows NT 4.0 con Service Pack 3 o versione successiva oppure Windows 2000 Minimo 32 MB di RAM Processore Intel 486 (consigliato Pentium o superiore) 43 MB di spazio su disco (80 MB durante l installazione) WINSOCK 2.0 o versione successiva. Questa versione dovrebbe già essere disponibile sui client, a meno che a seguito dell installazione di un programma il file WINSOCK.DLL non sia stato sostituito con una versione precedente o un file sostitutivo di altri produttori NAVCE per client Windows 3.1x Processore Intel 486 o superiore Windows 3.1x o versione successiva, in modalità avanzata. Sono supportati Windows 3.11 e Windows per Workgroup Minimo 16 MB di RAM 640 KB di memoria di sistema 23 MB di spazio su disco (35 MB durante l installazione) NAVCE per client DOS Processore Intel 386 a 33 MHz (consigliato Pentium o superiore) 640 KB di memoria di sistema 2 MB di memoria estesa Gestore di memoria estesa, ad esempio EMM386 8 MB di spazio su disco (10 MB durante l installazione) MS-DOS 5.0 o versione successiva

5 Central Quarantine Componenti Il server di quarantena deve essere installato su un computer Windows NT/2000. La console di quarantena deve essere installata su un computer su cui viene eseguito MMC. Snap-in della console di quarantena Server di quarantena Requisiti Console di quarantena Installata sul computer della console di gestione di Symantec System Center. Requisiti inclusi per la console di gestione. Server di quarantena Windows 2000 o Windows NT Server 4.0 con Service Pack 5 o versione successiva 128 MB di RAM Dimensioni minime del file di swap 250 MB 15 MB di spazio su disco Da 500 MB a 4 GB di spazio su disco raccomandati per gli elementi in quarantena Internet Explorer 5.0 o successiva Diritti di amministratore Decisioni preliminari all installazione Tipi di gestione È necessario decidere se si desidera che i computer desktop vengano gestiti completamente, gestiti in parte o non gestiti. La presente scheda Per iniziare è stata concepita per un installazione gestita di Norton AntiVirus Corporate Edition. Client gestiti: I client si collegano e accedono alla rete a intervalli regolari. I client gestiti possono: comunicare con un server di appartenenza e scaricare gli aggiornamenti della configurazione e dei file delle definizioni dei virus. Essere visualizzati dalla console di Symantec System Center con il proprio server di appartenenza. Inviare immediatamente avvisi quando NAVCE rileva un virus. Le informazioni di registro relative al client possono essere visualizzate anche da Symantec System Center. Essere bloccati per impedire che le impostazioni di configurazione impostate in Symantec System Center vengano modificate dall utente del client desktop. Client parzialmente gestiti: Questi computer vengono gestiti senza utilizzare la console di Symantec System Center. Vengono configurati mediante la modifica di un file di configurazione, Grc.dat. Il file Grc.dat può essere incluso come parte dei file di installazione del client. Le modifiche alla configurazione possono essere eseguite distribuendo un nuovo file Grc.dat ai client con un software di terze parti. I client parzialmente gestiti possono essere convertiti in client completamente gestiti. Per ulteriori informazioni, vedere la sezione relativa alla modifica del file Grc.dat per il controllo dei client nel capitolo 6 della Guida all implementazione di Norton

6 Client non gestiti: Questi client non si connettono mai alla rete e non dispongono quindi di un server di appartenenza con cui comunicare. Non verranno inoltre visualizzati nella finestra di Symantec System Center anche qualora venissero connessi alla rete in seguito. Per questo motivo, questo tipo di client dovrà scaricare direttamente gli aggiornamenti di programma e il file delle definizioni. LiveUpdate è incorporato in tutti i client di Windows, che potranno quindi ottenere automaticamente i nuovi aggiornamenti del file delle definizioni dei virus. I client non gestiti possono essere convertiti in client gestiti. Per ulteriori informazioni, vedere la sezione che indica come impostare client non gestiti in client gestiti nel capitolo 6 della Guida all implementazione di Norton Symantec Central Quarantine Per impostazione predefinita, i prodotti Symantec e Norton AntiVirus mettono in quarantena gli elementi infetti che non possono essere riparati dalla protezione antivirus attiva. Una volta impostata un area di quarantena centrale, sarà possibile configurare i prodotti in modo tale che inoltrino gli elementi infetti a Central Quarantine. Gli elementi infetti possono essere inoltrati al Symantec AntiVirus Research Center (SARC) per l analisi. Per l inoltro dei campioni e la restituzione delle definizioni dei virus aggiornate, sono disponibili due tecnologie di trasporto: Scansione e invio tramite Internet: sistema automatizzato per l inoltro di virus e l invio delle definizioni, che fornisce una protezione in tempo reale contro i nuovi virus rilevati euristicamente. Se viene rilevato un nuovo virus, le definizioni aggiornate vengono inviate attraverso una connessione Internet protetta e, se necessario, installate sia sui computer infetti che sui server di Norton AntiVirus per la distribuzione su tutta la rete. Scansione e invio tramite sistema di inoltro di virus e invio delle definizioni dei virus, che utilizza la procedura guidata di scansione e invio per semplificare l inoltro degli elementi al SARC per l analisi. Se viene rilevata la presenza di un nuovo virus, le definizioni dei virus aggiornate verranno restituite via . La tecnologia di trasporto viene selezionata durante l installazione del server di quarantena e non può essere modificata senza installare nuovamente tale server. Per limitare il rischio di esposizione a infezioni a rapida diffusione, si raccomanda l uso della funzione Scansione e invio tramite Internet, completamente automatica. Per informazioni più dettagliate, fare riferimento al Capitolo 9 della Guida all implementazione di Norton AntiVirus Corporate Edition. Aggiornamento della protezione I prodotti Symantec e Norton AntiVirus si affidano ai file delle definizioni dei virus in uso per rilevare ed eliminare i virus. Sono disponibili numerose tecnologie, ciascuna delle quali presenta caratteristiche particolari. Metodo di trasporto delle definizioni dei virus (VDTM): VDTM consente di trasmettere i file delle definizioni dei virus ai client. In questo modo si avrà un maggiore controllo sugli aggiornamenti. Questo metodo consente di automatizzare la distribuzione degli aggiornamenti delle definizioni dei virus su tutti i server e i client della rete. VDTM viene configurato e gestito dall area centrale dopo l installazione di SSC. LiveUpdate: Il vantaggio principale di LiveUpdate consiste nel fatto che il file microdefs distribuito ai client ha dimensioni molto ridotte. Norton AntiVirus consente di determinare quali definizioni dei virus sono già presenti sul client e di recuperare solo la parte di file contenente nuovi dati. LiveUpdate può essere utilizzato in due modi all interno della rete. I client sono in grado di: collegarsi direttamente al sito Symantec LiveUpdate. Collegarsi a un server Central LiveUpdate interno. Per impostazione predefinita, VDTM viene abilitato al termine dell installazione. Per maggiori dettagli, vedere il capitolo 7, Aggiornamento della protezione, nella Guida all implementazione di Norton

7 Procedura di installazione di Symantec AntiVirus Solution Se si installa la versione completa e gestita di Symantec AntiVirus Solution, è necessario installare i prodotti seguendo l ordine con cui sono numerati. Le procedure abbreviate sono descritte più avanti nella presente scheda Per iniziare. Per informazioni dettagliate e le procedure passo passo, fare riferimento alla Guida all implementazione di Symantec System Center e alla Guida all implementazione di Norton ➊ ➋ ➌ ➍ ➎ ➏ ➐ ➑ Installa Microsoft Management Console (se necessario), Symantec System Center Console e Alert Management System 2 Console per consentire la gestione centralizzata dei prodotti e degli avvisi Symantec. Eseguire l installazione sui computer Windows NT/ 2000 dai quali verrà eseguito Symantec System Center. Installa lo snap-in Norton AntiVirus per la gestione di NAVCE su server e client. Installare su qualsiasi computer su cui è stato installato Symantec System Center. (Opzionale) Installa gli strumenti a cui si accede dalla console di Symantec System Center e che vengono utilizzati per distribuire NAVCE ai server e ai client Windows NT/2000. Installare sul computer su cui viene eseguito Symantec System Center. (Opzionale) Installa Central LiveUpdate, un metodo alternativo (o ulteriore) di distribuzione dei file delle definizioni dei virus. Il metodo VDTM (Virus Definition Transport Method) è incorporato in NAVCE. Installare su qualsiasi computer che acceda al server su cui si desidera scaricare gli aggiornamenti dei programmi e le nuove definizioni dei virus. Installa lo snap-in Quarantine Console per la gestione di Central Quarantine dalla console di Symantec System Center. Installare sui computer su cui è installato Symantec System Center. Installa il server di quarantena utilizzato per isolare con sicurezza i file infetti in una postazione centrale. Installare dal Disco 1 sul computer Windows NT/ 2000 in cui si desidera installare il server di quarantena. Installa NAVCE Server in remoto sui server Windows NT/2000 o NetWare specificati. Un server NAVCE è in grado di inoltrare le impostazioni aggiornate dei prodotti e i file delle definizioni dei virus ai computer desktop che gestisce. Installa NAVCE in remoto sui client desktop Windows NT/2000 specificati. ➊ ➎ ➏ ➍ ➐ ➑ ➋ ➌ Disco 1 Disco 2

8 Installazione della console di gestione I componenti della console di gestione devono essere installati su un computer Windows NT/2000. Symantec System Center e Alert Management System 2 Installare Symantec System Center Console sul o sui computer da cui si intende gestire la protezione antivirus. Installare la console di Alert Management System 2 (AMS 2 ) sugli stessi computer. Per installare la console di Symantec System Center: Dal Disco 1, fare clic su Installa Symantec System Center, quindi seguire le istruzioni visualizzate sullo schermo. Per impostazione predefinita, verranno selezionati tutti i componenti da installare. Se viene rilevata la versione corretta di Microsoft Management Console, non verrà selezionata per l installazione. Snap-in di gestione Norton AntiVirus Per installare lo snap-in: Dal Disco 2, fare clic su Installa snap-in Norton AntiVirus, quindi seguire le istruzioni visualizzate sullo schermo. Aggiunte di Symantec System Center Console I componenti aggiuntivi della console di Symantec System Center includono le opzioni di installazione del client NT remoto e di distribuzione del server di Norton AntiVirus. Una volta installate, le opzioni vengono aggiunte al menu Strumenti di Symantec System Center. Prima di installare le aggiunte è necessario installare Symantec System Center. Per installare le aggiunte: Dal Disco 2, fare clic su Aggiunte di Symantec System Center Console, quindi seguire le istruzioni visualizzate sullo schermo. LiveUpdate Administration Utility (Opzionale) Per configurare un server di LiveUpdate interno, occorre installare LiveUpdate Administration Utility su un computer Windows NT su cui viene eseguito Norton AntiVirus Corporate Edition per server. Sarà possibile quindi configurare la programmazione di LiveUpdate Administration Utility dalla console di Symantec System Center per scaricare gli aggiornamenti da Symantec. Per installare Live Update Administration Utility: Dal Disco 1, fare clic su Installa LiveUpdate Administration Utility, quindi seguire le istruzioni visualizzate sullo schermo. Non è possibile eseguire LiveUpdate da un server NetWare. Per informazioni sulla configurazione e l uso di LiveUpdate, vedere il capitolo 7, Aggiornamento della protezione nella Guida all implementazione di Norton Installazione di Central Quarantine Central Quarantine è costituito dal server di quarantena e dalla console di quarantena, che possono essere installati sullo stesso computer Windows NT o su computer diversi. Lo snap-in della console di quarantena deve essere installato su un computer sul quale viene eseguito Symantec System Center. Per installare lo snap-in della console di quarantena: Dal Disco 1, fare clic su Installa snap-in della console di quarantena, quindi seguire le istruzioni visualizzate sullo schermo. Per installare il server di quarantena: 1 Dal Disco 1, fare clic su Installa Central Quarantine in locale, quindi seguire le istruzioni visualizzate sullo schermo. 2 Quando il programma chiede di scegliere un metodo di trasporto, fare clic su Internet (Consigliata) o , quindi su Avanti. 3 Digitare la quantità di spazio su disco da mettere a disposizione del server di quarantena per le operazioni di inoltro da parte dei client e fare clic su Avanti.

9 4 Immettere il nome della società, il numero di account Symantec e le informazioni sul contatto, quindi fare clic su Avanti. 5 Per impostazione predefinita, il campo del nome del gateway contiene già l indirizzo del gateway. 6 Selezionare Attiva avvisi per utilizzare AMS2, quindi digitare il nome del server AMS 2. La voce può essere lasciata in bianco se non è installato alcun server AMS 2. 7 Fare clic su Avanti, quindi seguire le indicazioni sullo schermo per completare l installazione. Annotare l indirizzo o il nome host del computer su cui è stato installato il server di quarantena. L operazione è necessaria quando si configurano programmi client che inoltrano elementi a Central Quarantine. Installazione del server È necessario distribuire Norton AntiVirus Corporate Edition Server da un computer Windows NT/2000. Server Windows NT/2000: Se non si dispone di diritti di amministratore per il dominio, verrà richiesto di accedere a ciascun server durante l installazione. Server Netware: Accedere a tutti i server Netware che si intende installare prima di iniziare la distribuzione. È sufficiente installare Norton AntiVirus Corporate Edition Server sui computer che dovranno gestire i client desktop. Per limitare l uso di spazio sul disco, è possibile installare il software client Norton AntiVirus Corporate Edition Desktop sui server che non hanno responsabilità di gestione. Per avviare la distribuzione di Norton AntiVirus Corporate Edition Server: 1 Accedere ai server, secondo le esigenze, prima di iniziare la distribuzione del server. 2 Procedere in uno dei seguenti modi: Dal Disco 2, fare clic su Installa Norton AntiVirus su server. Dal menu Strumenti di Symantec System Center, già installato, fare clic su Distribuzione AV per server. L opzione è disponibile solo se sono state installate le aggiunte della console di Symantec System Center. 3 Verificare che sia selezionata l opzione Installa Norton AntiVirus Server e fare clic su Avanti. 4 Leggere Licenza d uso e garanzia Symantec, fare clic su Accetto, quindi su Avanti. 5 Accertarsi che il programma Server e Alert Management System (AMS 2 ), se necessario, siano selezionati e fare clic su Avanti. AMS 2 deve essere installato su tutti i server primari. 6 Selezionare tutti i server sui quali si desidera eseguire l installazione. Per le istruzioni passo passo, vedere le procedure per selezionare i server Windows NT/2000, per selezionare i server NetWare da Novell Client per NetWare, nonchè per selezionare i server NetWare da Microsoft Client per NetWare. 7 Fare clic su Avanti. 8 Accettare il percorso di installazione predefinito di Norton AntiVirus Corporate Edition oppure modificarlo, se necessario, quindi fare clic su Avanti. 9 Procedere in uno dei seguenti modi: Digitare un nuovo nome di gruppo di server, fare clic su Avanti, quindi su Sì per confermare. Selezionare un gruppo di server esistente da aggiungere, quindi fare clic su Avanti e fornire la password per il gruppo di server, quando richiesto. 10 Fare clic su Avvio automatico o Avvio manuale, quindi su Avanti. Per ulteriori informazioni, vedere Riavvio di un server Windows NT con riavvio automatico nel capitolo 2 della Guida all implementazione di Norton AntiVirus Corporate Edition. 11 Leggere attentamente le informazioni sullo schermo, quindi fare clic su Avanti. 12 Leggere attentamente le informazioni sullo schermo, quindi fare clic su Fine. 13 Quando Norton AntiVirus Corporate Edition viene installato su tutti i server specificati, verificare se vengono restituiti degli errori. Per ulteriori informazioni, selezionare un server e fare clic su Visualizza errori. 14 Al termine, fare clic su Chiudi. 15 Qualora sia stato installato un server NetWare, eseguire Vpstart.nlm su ciascun server NetWare su cui si esegue l installazione. Questa operazione può essere effettuata dalla console del server oppure utilizzando RConsole, se si dispone dei diritti necessari. La prima volta che si esegue Vpstart.nlm dopo l installazione, è necessario utilizzare il parametro /Install. Ad esempio: LOAD SYS:NAV\VPSTART.NLM /INSTALL Se è stata selezionata l opzione di avvio automatico nel passaggio 10, Vpstart.nlm verrà avviato automaticamente ad ogni avvio del server. Se è stata selezionata l opzione di avvio manuale nel passaggio 10, sarà necessario avviare Vpstart.nlm ad ogni avvio del server.

10 Per selezionare i server Windows NT/2000: 1 Fare doppio clic su Microsoft Windows Network. 2 Evidenziare un server su cui si desidera eseguire l installazione e fare clic su Aggiungi. 3 Ripetere questa procedura fino a quando saranno stati aggiunti tutti i server Windows NT/2000 desiderati. Per selezionare i server NetWare: 1 Procedere in uno dei seguenti modi: Se si utilizza Novell Client per NetWare, fare doppio clic su Servizi NetWare. Se si utilizza Microsoft Client per NetWare, fare doppio clic su Rete NetWare o compatibile. 2 Procedere in uno dei seguenti modi: Novell Client per NetWare: Per installare un server di bindery, fare doppio clic su Server NetWare e selezionare un server (indicato da un icona di server). Novell Client per NetWare: Per eseguire l installazione su NDS, fare doppio clic su Novell Directory Services, quindi selezionare l oggetto del volume SYS in cui si desidera installare Norton Per individuare un oggetto del volume SYS, fare doppio clic sull oggetto albero e continuare ad espandere gli oggetti di organizzazione finché non si raggiunge l unità organizzativa che contiene l oggetto del volume SYS. Microsoft Client per NetWare: Per eseguire l installazione su un server di bindery, selezionare un server (indicato da un icona di server). Microsoft Client per NetWare: Per eseguire l installazione su NDS, selezionare l oggetto del volume SYS in cui si desidera installare Norton Per individuare un oggetto del volume SYS, fare doppio clic sull oggetto albero e continuare ad espandere gli oggetti di organizzazione finché non si raggiunge l unità organizzativa che contiene l oggetto del volume SYS. Si noti che Novell Client per NetWare deve essere installato sul computer Windows NT prima di poter eseguire l installazione su NDS. 3 Fare clic su Aggiungi. Se si esegue l installazione su NDS, verrà richiesto di immettere un contenitore, un nome utente e una password. Qualora in questa fase si immetta un nome utente non corretto o una password inesatta, l installazione continuerà normalmente. Tuttavia, se si tenta di avviare Norton AntiVirus Corporate Edition sul server NetWare, si riceverà un errore di autentica e la richiesta di immissione dei dati corretti. 4 Ripetere questa procedura fino a quando saranno stati aggiunti i volumi per tutti i server NetWare desiderati. Installazione desktop Esistono diversi metodi per installare Norton AntiVirus Corporate Edition sui client desktop. Il metodo scelto deve basarsi sul tipo di rete e sui sistemi operativi installati sui computer desktop. Per eseguire l installazione, è possibile scegliere tra le seguenti opzioni: Scaricare il programma di installazione del client da un server Web interno, quindi eseguirlo. Questa opzione è disponibile per i client Windows 9x e Windows NT/2000. Per ulteriori informazioni, vedere Installazione di Norton AntiVirus per desktop da un server Web interno nel capitolo 4 della Guida all implementazione di Norton Eseguire il programma di installazione client dall immagine del disco client disponibile su un server. Nota: MSI Administrative Installation non è supportato. Per ulteriori informazioni, vedere Installazione dall immagine del disco client disponibile sul server nel capitolo 4 della Guida all implementazione di Norton Eseguire l opzione Installa Norton AntiVirus sui client NT direttamente dal Disco 2. Per i client gestiti, verrà richiesto di selezionare il server Norton AntiVirus. Per ulteriori informazioni, vedere Installazione di Norton AntiVirus sui client Windows NT nel capitolo 4 della Guida all implementazione di Norton

11 Eseguire l opzione Installa Norton AntiVirus Client in locale direttamente dal Disco 2. Per i client gestiti, verrà richiesto di immettere il nome del server Norton AntiVirus. Per ulteriori informazioni, vedere Installazione del client Norton AntiVirus Corporate Edition in locale nel capitolo 4 della Guida all implementazione di Norton AntiVirus Corporate Edition. Rendere completamente automatici l installazione e gli aggiornamenti sui client a 32 e 16 bit tramite l impiego di script di accesso. Per ulteriori informazioni, vedere Installazione con script di accesso nel capitolo 4 della Guida all implementazione di Norton AntiVirus Corporate Edition. Eseguire il programma di installazione client direttamente dai dischetti o dal file.exe autoestraente. Questa opzione rappresenta la scelta ottimale per gli utenti che desiderano installare Norton AntiVirus su un computer non connesso a un server, come ad esempio il computer di casa. Per ulteriori informazioni, vedere Installazione da dischetti o da un.exe autoestraente nel capitolo 4 della Guida all implementazione di Norton AntiVirus Corporate Edition. Dal menu Strumenti della console, selezionare l opzione di installazione del client NT per installare in remoto il client Norton AntiVirus sui computer Windows NT/2000. L utilità consente di eseguire l installazione sui computer Windows NT/2000 senza assegnare agli utenti i diritti di amministratore per i propri computer. La procedura di installazione è la stessa che si avvia facendo clic sull opzione Installa Norton AntiVirus sui client NT direttamente del Disco 2. Si noti che per potere utilizzare questa opzione, è necessario che le aggiunte della console di Symantec System Center siano installate. Per ulteriori informazioni, vedere Installazione di Norton AntiVirus sui client Windows NT nel capitolo 4 della Guida all implementazione di Norton Attività successive all installazione 1 Creazione di un server primario per ogni gruppo di server. È necessario assegnare un server primario a un gruppo di server prima di eseguire le attività di gestione dei prodotti a livello di gruppo di server. Un computer Windows NT o NetWare deve diventare il server primario. Se si utilizza AMS 2, accertarsi che AMS 2 sia installato sul server primario. Per assegnare un server primario, è necessario che il gruppo di server sia sbloccato. Per sbloccare il gruppo di server, fare clic con il pulsante destro del mouse sull icona del gruppo di server, quindi scegliere Sblocca gruppo di server. Immettere la password del gruppo di server, quindi fare clic su OK (la password predefinita è symantec). Per creare un server primario, fare clic con il pulsante destro del mouse sull icona server, quindi fare clic su Imposta come server primario. 2 Aggiornamento dei file delle definizioni dei virus. Per assicurare la protezione contro i virus più recenti, il Symantec AntiVirus Research Center rilascia frequenti aggiornamenti dei virus. Nel momento in cui gli utenti ricevono i CD di Symantec AntiVirus Solution, sono già stati rilasciati nuovi file delle definizioni. Aggiornamento di server e client. Per informazioni sull impostazione di una strategia di aggiornamento dei file delle definizioni dei virus, vedere Scelta del metodo di aggiornamento nel capitolo 6 della Guida all implementazione di Norton 3 Configurazione di Norton AntiVirus. È possibile effettuare la configurazione di Norton AntiVirus per tutte le piattaforme dalla console di Symantec System Center. Le impostazioni di configurazione per le piattaforme Windows NT/2000, 95/98 e NetWare vengono distribuite in tutto il sistema in tempo reale.

12 4 Eseguire una scansione antivirus di tutti i computer protetti. Dalla console di Symantec System Center fare clic con il pulsante destro del mouse sull icona della struttura gerarchica del sistema, quindi scegliere Tutte le attività > Norton AntiVirus > Avvia Virus Sweep. Principali attività di gestione Sviluppo delle strategie di esecuzione delle seguenti attività di gestione principali: Definire dei criteri e applicarli È possibile bloccare le opzioni di configurazione, come la scansione in tempo reale, in modo da avere la certezza che i client siano sempre protetti dalle infezioni da virus. I server e i client possono inoltre essere protetti con una password per impedire che persone non autorizzate vi apportino delle modifiche. Sono disponibili molte altre opzioni. Gestione dei file delle definizioni dei virus È possibile, ad esempio rendere automatico il processo di aggiornamento in modo tale che tutti i server e i client siano in grado di ripristinare i file delle definizioni dei virus quando si programma l esecuzione delle operazioni di ripristino. Vedere il capitolo 6 della Guida all implementazione di Norton Per le informazioni più aggiornate su assistenza e supporto, fare clic sul nodo Assistenza e supporto nella console di Symantec System Center. La pagina di Symantec Enterprise Support può essere scaricata da Internet sulla console di SSC. Controllo dei virus attivi È possibile configurare i server e i client in modo che i file infetti vengano inoltrati automaticamente a un server di quarantena centrale e decidere quindi di inviare i file infetti al Symantec AntiVirus Research Center per ricevere con rapidità una soluzione al problema. Vedere il capitolo 5 della Guida all implementazione di Norton Gestione della protezione antivirus utilizzando i dati contenuti nella Cronologia dei virus, nella Cronologia scansioni e nel Registro degli eventi Dall analisi di questi importanti dati è possibile rilevare la tendenza delle infezioni da virus e intraprendere l azione più appropriata, come ad esempio impostare opzioni di configurazione più restrittive per i client maggiormente esporti alle infezioni. Le informazioni contenute nella Cronologia dei virus e nel Registro degli Eventi possono essere esportate in numerosi sistemi per la generazione di resoconti di altri produttori. Vedere il capitolo 7 della Guida all implementazione di Norton Gestione a livello di gruppo di server Un gruppo di server è un contenitore di server e client che condividono gli stessi canali di comunicazione. I membri del gruppo di server vengono selezionati dall utente. I computer che fanno parte di un gruppo di server possono condividere le stesse impostazioni di configurazione del prodotto Symantec e una particolare operazione supportata dal prodotto può essere eseguita contemporaneamente su tutti i componenti di un gruppo di server. È possibile, ad esempio, applicare le impostazioni di configurazione di Norton AntiVirus contemporaneamente a tutti i membri di un gruppo di server. I gruppi di server di Symantec sono indipendenti dai domini di Windows NT e da qualsiasi altro prodotto. Per ulteriori informazioni sui gruppi di server, incluse le considerazioni sulla pianificazione, vedere il capitolo 1 della Guida all implementazione di Norton