Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Sysmantec Endpoint Protection 11.0 Upgrade

Mitglied: invernesscream

invernesscream (Level 1) - Jetzt verbinden

19.11.2007, aktualisiert 02.01.2009, 7856 Aufrufe, 7 Kommentare

Hallo,

ich find das Forum hier sehr gut und technisch auf einem hohem Level. Deswegen habe ich mich jetzt hier auch angemeldet.

Ich hoffe, dass Ihr mir bei meinem Problem helfen könnt.

Meine Firma möchte bei sich und bei Kunden Symantec Endpoint Protection 11.0 einführen.
Im Moment werden relativ junge Vorgängerversionen eingesetzt.

Meine Chefs wollen jetzt wissen, ob man mit der 11er Version ältere Clients genaus wie die neuen Clients verwalten kann?
Bei Symantec steht, dass die Vorgänger migriert werden können (zumindestens einige). Meine Firma will aber nicht auf einmal alles migrieren, da zum einen Mal die Vorgänger-Lizensen fast neu sind und zum anderen Mal nicht soviel Geld für neue Lizensen ausgegeben werden soll.
Deswegen sollen in der neuen Manager Konsole auch ältere Clients verwaltet werden. Geht das? Und wenn ja, wie funktioniert das?

Vielleicht könnt Ihr mir helfen. Danke.

invernesscream
Mitglied: invernesscream
19.11.2007 um 18:59 Uhr
Ich hab das Problem inzwischen gelöst und beantworte für alle anderen, die eventuell das gleiche Problem haben, die Frage gleich selbst:

Mit der neuen 11er Version des SEPM`s kann man nur Clients verwalten, die auch die Clientversion der 11er haben. Bei älteren Clients kann man max. Logfiles anschauen.

Einige jüngere Versionen lassen sich migrieren (ab Version 9, aber auch nicht alle). Bei Symantec auf der Homepage steht, welche Upgrades funktionieren und welche nicht. Aber dran denken, dafür braucht man wieder neue Lizensen. Die alten zählen für die 11er nicht!

Falls noch Fragen sind, einfach hier posten oder mir eine Email schreiben. Ich muss mich nämlich gerade ausführlich mit der Software befassen.
Bitte warten ..
Mitglied: 15187
23.11.2007 um 18:06 Uhr
ich rate dringend davon ab. Wenn die alten, jungen Versionen funktionieren, lass sie. EPP 11 ist grauenhaft, und die meisten Rechner liefen danach so zäh, dass man ungewöhnlich oft den Taskmanager fragte, ob das System überhaupt noch läuft...

Gruß,
tc

PS: Exchange funktioniert danach nicht mehr korrekt! Bei SBS 2003 also aufpassen...
Bitte warten ..
Mitglied: speedy1205
06.02.2008 um 16:58 Uhr
Mhhh also das die Software zaeh laeuft kann ich absolut nicht bestaetigen. Die Performance sind besser als in der SCS (3.2). Es kommt zum groessten Teil auf den Administrator an der das ganze installiert und konfiguriert.

Das Admininterface zu den aelteren Versionen sind besser gelungen und man hat mehr Moeglichkeiten um die Administration zu haendeln ( wenn man weiss wie es geht)

Gruss Daniel
Techsupport
Bitte warten ..
Mitglied: 15187
06.02.2008 um 17:47 Uhr
Mhhh also das die Software zaeh laeuft kann
ich absolut nicht bestaetigen. Die
Performance sind besser als in der SCS (3.2).
Es kommt zum groessten Teil auf den
Administrator an der das ganze installiert
und konfiguriert.

Das Admininterface zu den aelteren Versionen
sind besser gelungen und man hat mehr
Moeglichkeiten um die Administration zu
haendeln ( wenn man weiss wie es geht)

Gruss Daniel
Techsupport

Sie brauchen das auch nicht zu bestätigen, die geschädigten wissen dass es PCs grottenlangsam macht.
Und ob Sie da wissen, wovon Sie reden, naja... Officescan oder Serverprotect haben Sie noch nicht gesehen, nehm ich an... Oder deren Performance unter die Lupe genommen.

Aber wenn Sie das alles soviel besser wissen und mir unterstellen, die Konfiguration nicht sauber hin zu bekommen, dann her damit:

A) Ich habe die Standard-Konfiguration für die Clients übernommen. Seit der Installation benötigen diese bis zu 1 Minute, um Laufwerk C: mit dem Explorer zu öffnen. (Vorher ca. 1 Sekunde). Was habe ich falsch gemacht?

B) Der Server, ein P4 mit 2 GB Ram benötigt nach dem Start der Verwaltungskonsole 800 MB Ram mehr Ram. Wo stelle ich ein, dass weniger verwendet werden soll? (Officescan-Konsole benötigt nur wenige MB mit dem IE 6)

C) Die Datentransferrate von großen Dateien läuft im Schnitt mit 2-3 MB/Sekunde im 100M/Bit-LAN. Vorher 9,5-10 MB/Sekunde. (Anm.: Mit Officescan gibt es keinen Unterschied). Im Server werkelt ein ansich schnelles Raid5 mit 3 x 200GB SATA2-Platten, die mühelos das 10-fache schreiben könnten. Woran liegt das, wie bekomme ich die 10 MB/s wieder hin?

D) Wenn ich nun A-C brav umstelle und mich für Ihre hilfreichen Tipps bedanke, würde mich eines interessieren: Warum wird das im Standard nicht so eingestellt... (was immer das nun sein wird...) ?

Gruß,
tc

PS: Sorry, wenn das harte Worte sind, aber Ihr Kommentar macht mich schlichtweg an! Sie wissen nicht, dass ich über 5 Stunden mit dem Support am Ohr diesen Mist installiert habe! Hat dieser Spezialist mir das falsch erklärt? - Naja, spricht für sich, bei Symantec
Bitte warten ..
Mitglied: Vergessen
17.02.2008 um 11:25 Uhr
Das Sysmantec Endpoint Protection 11.0 Upgrade muss man sich wirklich nicht antuhen.

Bei Sophos gibt es ein Umsteigerangebot für alle Sysmantec-Geschädigten.

http://www.sophos.de/security/topic/switch-from-symantec.html

Ich habe erst die 30 Tage Testversion von Sophos getestet.
Ein Traum:
- Installation auf SBS2003 ca. 2h (mit Download)
- kein Neustart vom Server erforderlich
- benötigt kaum Ressourcen (im vergleich zu SEP)
- zentrale Verwaltung aller Clients vom Server aus
- dann sieht man erstmal was auf einem Symantec-Geschützten System noch so alles drauf ist

Und beim Kaufpreis habe ich die Restlaufzeit von meiner Symantec-Lizenz mit angerechnet bekommen.
Bitte warten ..
Mitglied: speedy1205
22.02.2008 um 21:24 Uhr
@15187 - Hey Sorry das es so rueber gekommen is das ich dich angegriffen habe, sollte absolut nicht so rueber kommen.

Ist auch schwierig das so von der ferne / bzw. Posting all dies zu diagnostizieren.

zu Punkt A Es kommt darauf an wie und wann du das aufrufst. Ob die StartupScan aktiviert sind und wie die Autoprotect Einstellungen getroffen wurden. Was sind denn das fuer Maschienen wo das installiert ist ?

zu Punkt B dieser Punkt steht in den Anforderungen
RAM requirements: 1 GB minimum (2-4 GB recommended)
Hard Drive requirements: 4 GB for the server plus an additional 4 GB for the database

zu Punkt C Da solltest dir mal die Netzwerk Scan Einstellungen anschauen und dann zum Beispiel die Funktion "Dateien auf Remote PC die Autoprotect aktiviert haben vertrauen" Dann sollte der Transfer schneller gehen (zum Beispiel) da die Dateien dann nicht gescann werden. Kann aber auch an anderen Einstellungen liegen, muesste di Policy besser kennen.

zu Punkt d Das Problem ist das von Haus aus nie die richtigen einstellungen gemacht werden koennen. Ich erinnere mich noch an die SCS (Symantec Client Security) da ist die goldene Regel in der Firewall BLOCK ALL -- es gab ein haufen anrufe das alles geblockt wird warum keine Firewall Policy .... Es kann nicht alles von Anfang an auf Super funktionen eingestellt werden, da verschiedene Administratoren verschiedene Auffassungen von Sicherheit haben.

Du kannst mir gern mehrere Detail senden auch an meine E-Mail und wir koennen es loesen.

PS: Wollte dich wirklich nicht angreifen.
Bitte warten ..
Mitglied: 15187
23.02.2008 um 11:10 Uhr
Die entsprechende Firma ist auf TrendMicro SMB 3.6 umgestiegen.
Seit dem laufen wieder alle PCs, der Server reagiert wieder, Exchange wird auch gleich gescannt - und alles ohne dass die Grundeinstellungen geändert werden müssen.

Klar, wir haben hier einfach nur Glück, weil TrendMicro "zufällig" die Standardwerte so eingestellt hat, dass sie ausgerechnet auf diesem System passen.
Übrigens: SBS 2003 ohne Schnickschnack - da kann man Symantec nur gratulieren, dass sie es geschafft haben, ausgerechnet für diese Umgebung NICHT das passende System zu haben...

Lösen können wir garnichts, SEPP ist aus und vorbei, und ich glaube, dass sich das nicht mehr ändern wird. Seit die Leute an ihren Rechnern wieder klicken können und es tut sich was, ist die Laune gleich viel höher - denn nichts regt mehr auf, als dass man seine Arbeit machen möchte und stattdessen nur auf einen P4 mit 2 GB Ram bis zu 2 Minuten WARTEN (!) muss, wenn man eine Word-Datei öffnet.

Wenn ich mir die wenigen MB einer TM SMB 3.6-Installation anschaue, frag ich mich: wozu bitte benötigt man bei Symantec 4 GB für eine Datenbank? Daran sieht man doch, dass es nicht für SBS , sondern für einen Cluster mit Hunderten von Blades und Terabytes an RAM ausgelegt ist.

Gruß,
tc
Bitte warten ..
Ähnliche Inhalte
Windows Server

Symantec Endpoint Protection deinstallieren

Frage von r00t-1337Windows Server1 Kommentar

Hallo zusammen, kennt jemand eine brauchbare Lösung um Symantec Endpoint Protection v 12.1.671.4971 via GPO bzw. automatisiert zu deinstallieren. ...

Firewall

Sophos UTM mit Endpoint Protection

Frage von mk139Firewall8 Kommentare

Hallo allerseits, aufgrund von Umstrukturierung bei ums brauchen wir eine neue UTM und einen neuen Virenscanner. Da bin ich ...

Sicherheits-Tools

Avast Endpoint Protection oder Eset Endpoint Antivirus

Frage von DDioxxSicherheits-Tools7 Kommentare

Hallo zusammen, ich suche momentan ein neues AV Programm welches sich zentral verwalten lassen soll für etwa 30 Client ...

Sicherheits-Tools

Symantec Endpoint Protection Manager 12.1.6MP1a

Frage von Henning32Sicherheits-Tools2 Kommentare

Moin moin liebe "Administrator- Gemeinde" habe eine frage zu SEPM 12.1.6MP1a bzw. zum LUA. Ich möchte gerne einen eigenen ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 17 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 23 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 1 TagiOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 2 TagenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...