Dit is mijn vierde blog over Forefront Endpoint Protection 2010. In vorige blogs ben ik ingegaan op wat Forefront Endpoint Protection is, hoe je hem installeert op SCCM en hoe je een Policy maakt. Nu wil ik de Forefront Endpoint Client gaan distribueren naar mijn server en Clients. Hiervoor maak je gebruik van de SCCM methode om software te distribueren. SCCM kent verschillende methodes, maar de voorkeur methode voor Forefront Endpoint Protection is Advertising.
Deploying
Het deploy van een client is eenvoudig en gaat op basis van een collectie. Let wel op dat je eerst de policy hebt aangemaakt en dat deze is toegewezen aan de juiste collectie. Is dit niet het geval dan zal de client een default policy gebruiken. Deze kan geen kwaad op de meeste werkplekken, maar op een applicatie server wil je deze juist weer niet.
- Open System Center Configuration Manager Console
- Computer Management\Collections
Als je nog geen collectie hebt gemaakt waarin de juiste clients of servers zitten, dan moet je dat dus eerst doen, anders kun je deze nu selecteren. In mijn geval heb ik een collectie met al mijn Exchange servers er in gemaakt (1 stuks ;-) )
- Onder Action => Distribute => Software
De Distribute Software to Collection Wizard start nu op.
- Next
- Select an existing package => browse
Tijdens de installatie van Forefront Endpoint Protection heeft de setup 3 packages gemaakt:
- Microsoft Corporation Forefront Endpoint Protection 2010 – Deployment 1.0 All
- Microsoft Corporation Forefront Endpoint Protection 2010 – Operations 1.0 All
- Microsoft Corporation Forefront Endpoint Protection 2010 – Policies 1.0 All
We gaan nu een client deployen dus we kiezen de eerste
System Center Configuration Manager gebruikt distributiepunten om de bestanden in op te slaan. Een client kan dan op zo een distributiepunt de software weer ophalen.
- Selecteer een Distributiepunt
- Next
Je kunt nu kiezen voor een installatie of de-installatie.
- Kies Install
- Next
- Je kunt nu een naam geven aan de Advertisment.
- Next
- Kies of alleen de collectie of ook subcollectie de client krijgen
- Next
- Kies een moment waarop de software moet worden uitgerold en een eventuele deadline
- Next
Het is verstandig om de client toe te wijzen (assign). Een anti virus client is geen keuze optie, maar iets dat verplicht is voor elke gebruiker.
- Selecteer Yes, Next
- Finish
- Close
De Forefront Enpoint Protection Client wordt nu gedeployed naar de gehele collectie. Dit kan even tijd kosten.
Monitoring deployment
Nu je de client gedeployed hebt wil je natuurlijk weten of deze ook is aangekomen. Hiervoor heb je twee opties:
- Je logt in op de client en kijkt of Forefront er op staat. Dit is natuurlijk geen optie als je hem gedeployed hebt naar al je werkplekken
- Je kunt gaan kijken naar op de Forefront Endpoint Protection 2010 Dashboard.
- Open System Center Configuration Manager Console
- Computer Management\Collections\ Forefront Endpoint Protection 2010
Je ziet het dashboard van Forefront Endpoint Protection 2010 in het midden.
Onder Operational Status zie je een taart grafiek. Is deze helemaal groen, dan is er niks aan de hand. Zie je ook een gele punt dan moeten een aantal clients nog Forefront Endpoint Protection client krijgen. Zie je een rode punt dan zijn er een aantal mislukt. Onder de taart zie je een legenda met daar achter het aantal clients die mislukt zijn. Hier bevindt zich ook een link naar de juiste collectie. Als je daar op klikt kun je achterhalen om welke client het gaat. Vandaaruit kun je beginnen met de troubleshooting. In de volgende directory bevinden zich de log files van de client. Deze log files zijn een goede start om te kunnen achterhalen wat er mis is gegaan.
C:\ProgramData\Microsoft\Microsoft Security Client\Support
Martijn Bellaard