赛迪网技术社区 » 赛门铁克专区 » 【胡焦原创】Web方式安装SAV10.1客户端的配置说明 转到动态网页
« 1 234» Pages: ( 1/4 total )
--> 本页主题: 【胡焦原创】Web方式安装SAV10.1客户端的配置说明 返回 | 悬赏 | 加为IE收藏 | 收藏主题 | 上一主题 | 下一主题
sdlin118


用户名: sdlin118
级别: 论坛版主
精华: 56
发帖: 1576
经验值: 3392 点
积分: 5508 分
贡献值: 0
注册时间:2006-08-22


【胡焦原创】Web方式安装SAV10.1客户端的配置说明


使用 IIS 4.x、5.x 或 6.x 为基于 Web 的部署安装 Symantec AntiVirus 企业 ]LOIt\j  
@U60a^L  
情形 d|ZDGc\l  
本文档解释了如何使用 Microsof Internet Information Server (IIS) 4.x、5.x 或 6.x为基于 Web 的部署安装 Symantec AntiVirus 企业版 9.x。 R>?Gj51Qr  
J,Xtbauw  
解释 P-Y4Gd{}3  
为基于 Web 的部署安装 Symantec AntiVirus -UnY@[!fD  
SIPev6BRE  
执行以下操作之一以启动 Internet 服务管理器: b(6BB]0  
在 IIS 4.0 版中,单击“开始”>“程序”> Windows NT 4.0 Option Pack > Microsoft Internet Information Server > Internet Service Manager。 3x"{ m6  
在 IIS 5.0 版中,单击“开始”>“程序”>“管理工具”> Internet Services Manager。 TyfdC/i  
在 IIS 6.0 版中,单击“开始”>“程序”>“管理工具”> Internet Information Services。 S^T9_'~}<  
双击“Web 服务器”图标。 Tt+fH3  
用鼠标右键单击“默认 Web 站点”,然后单击“新建”>“虚拟目录”>“下一步”。 4G4{L w  
在“别名”文本框中,键入目录的名称(例如,webinstall),然后单击“下一步”。 `tt9\ ;K G  
选择 Symantec AntiVirus 在服务器上的安装位置,然后选择 \CLT-INST\WEBINST 文件夹。 fH,w `  
默认的安装路径是 C:\Program Files\SAV\CLT-INST\WEBINST。 }?p& g  
单击“下一步”。 V+ ~B40i  
只分配“读取”访问权限。 8%*c0:0  
执行下列任一操作: pgj_|=H  
在 IIS 4.0 中,单击“完成”。 Em-f=>LW+  
在 IIS 5.0 或 6.0 中,单击“下一步”,然后单击“完成”。 47a y  
用鼠标右键单击基于 Web 的安装的新虚拟目录,并单击“属性”。 4S,5#CwK,  
在“虚拟目录”选项卡上,将“执行权限”更改为“无”,然后单击“确定”。 |vUfXtH#  
在“HTTP 标题”选项卡下,单击“MIME 类型”。 CIQA[:a  
单击“新建类型”。 db~x"/ A  
在“扩展名”字段中,键入: =[g+ehX]WE  
'3V *pjJ  
cab 2M|:f+t^  
`_l=VQ);F  
在“MIME 类型”字段中,键入: Dj M1h S  
"~s[T_}\  
CAB Files 1$[[H!:  
`G%8[4]4  
单击“确定”。 ^NXQ>Arg  
对以下五个扩展名重复步骤 11 到 15:.cab、.dat、.exe、.ini、.msi和.zip,在“MIME 类型”字段中正确地标记每一个。 ;)UAtsI  
单击“应用”。 zBrH 8bG  
单击“确定”,然后关闭 IIS。 :0Gw| "[  
按如下方式在防病毒服务器上编辑 CLT-INST\WEBINST\Start.htm: n2\&D1=  
5~s1gCU*E>  
用 Web 服务器的名称或 IP 地址替换 www.servername.com @ZN *M  
-------------------------------------------------------------------------------- YQv-X-T#^  
例如: k?W XA  
假设 Web 服务器为 10.0.0.1,则 Start.htm 文件应包含: ^0ID?y  
\f!7/o,Y'r  
修改前: f` ?nqFQl  
<param name="ServerName" value="www.servername.com"> L${S .  
<param name="VirtualHomeDirectory" value="clientinstall"> */%B'=  
n }.iBi  
修改后: ur7K",  
<param name="ServerName" value="10.0.0.1"> irJ y&BL  
<param name="VirtualHomeDirectory" value="webinstall"> `$RC)GI!O  
-------------------------------------------------------------------------------- uA*fkj9m  
 49}K^I  
Oa]R:e@.y;  
在防病毒服务器上打开文件 CLT-INST\WEBINST\webinst\Files.ini。 gLr iyi}Q  
在 [General] 部分,使用以下内容替换 FileCount、LaunchApplication 和 InstallOptions 行: hD'c9|:n  
~xTm\dq  
FileCount=10 asH | 7\  
LaunchApplication=Setup.exe \Dkr^Me J  
InstallOptions= /s /v"/qn" xipEm*s  
+[Rym|li'  
在 [Files] 部分中,删除所有以 File 开头的行,然后添加以下内容: ha{AQ5=  
MN7c/6  
File1=0x0804.ini DBEFdlA)1  
File2=Data1.cab = i_\4m  
File3=GRC.DAT aFZo0-hJ  
File4=instmsiw.exe b "v.~yT/  
File5=Setup.exe CeW @[y"  
File6=Symantec AntiVirus.msi 6xbG@;d@U  
File7=VDefHub.zip 6oJ_!Mqx=  
File8=setup.ini }e'%+4e}  
File9=LUSetup.exe NU{Z2>KC(]  
}<*%{a$@  
将 0x0804.ini、Data1.cab、Grc.dat、Instmsiw.exe、Setup.exe、LUSetup.exe、VDefHub.zip、setup.ini、Symantec AntiVirus.msi 从 \Program Files\SAV\CLT-INST\Win32 文件夹(对于接受管理的 Symantec AntiVirus 客户端安装)复制到 \Program Files\SAV\CLT-INST\WEBINST\webinst\ 文件夹中。 |[h^.v$K*W  
通知用户下载 Symantec AntiVirus 企业版: X`U[A[  
要通知用户,请通过电子邮件发送下载 Symantec AntiVirus 客户端基于 Web 的部署的指导。在电子邮件中包括指向客户端安装的 URL,如下所示: BZeAy%O#r  
Y=L1(g 8  
http://<SERVER_NAME>/webinstall/  %&>(?ZK  
<Wj kd BW_  
URL 中各元素的说明: w%+szv!  
gpSzo_ijw  
"http: //SERVER_NAME/VIRTUAL_HOME_DIRECTORY/" h#` VmbZa  
SERVER_NAME 是基于 Web 的服务器的名称。 lE9,/%N   
VIRTUAL_HOME_DIRECTORY 是您所创建的别名的名称,如 clientinstall。 ES\1y-tS2  
其他命令行选项 7]SOZ{+ Y  
可以在 InstallOptions 行中使用以下命令行参数: tA%y4sOO  
QtCM>ZN  
/s 静默执行 InstallShield 向导。 fY8[y6d  
/v"<MSI 转换参数>" 将引号中的参数传递给 Microsoft Windows Installer 的 InstallShield 转换参数。 例如,/v"/qn" 让 InstallShield 把转换参数 /qn 传递给 Windows Installer。 P4>ZR#s8I1  
/qb 将 Windows Installer 设置为被动模式。 E(5x@^CnY  
/qn 将 Windows Installer 设置为“静默”。 C@f^5SP  
/l*v <日志文件> 将 Windows Installer 设置为创建详细日志。 j fI 1WL  
XW: {o?  
ww4>,=p 3  
例如,要进行被动安装,不显示 InstallShield 初始化屏幕,并且将安装记录到文件 C:\Install.log 中,则将 InstallOptions 行更改为: (9F o/f  
bOu[h/g  
InstallOptions= /s /v"/qb /l*v c:\install.log" MLoyMG};  
C0a==p  
客户端用户注意事项 s x7TQP[2  
要下载客户端安装程序,用户必须在他们的计算机上安装 Internet Explorer 5.5 SP2 或更高版本。本地 Intranet 的 Internet Explorer 安全级别必须设为“中”,这样 Symantec ActiveX 控件才可以下载到客户端。安装完成时,可以将安全级别恢复至初始设置。 f4-33N  
确保用户对要安装的产品具有必需的权限。例如,要安装 Symantec AntiVirus 企业版 9.x 客户端,在 Windows NT/2000/XP 上进行安装的用户必须以具有本地管理员权限的身份登录。


[ 此贴被sdlin118在2006-10-06 18:13重新编辑 ]

本贴标签:
Symantec 系统集成商(北京)工程师
太平洋电脑在线【诺顿安全特区】版主
中国剑客技术联盟【诺顿杀毒专区】版主
QQ:30574291
博客:http://jiaohl.blog.ccidnet.com
顶端 Posted:2006-08-22 12:18 | [楼 主]
leo_qm


用户名: leo_qm
级别: 工程师
精华: 1
发帖: 97
经验值: 120 点
积分: 92 分
贡献值: 0
注册时间:2006-09-19



对于MIME的问题,IIS4、5版本不用添加,在2003服务器或者IIS6.0的服务器上需要添加

顶端 Posted:2006-09-19 14:06 | 1 楼
leo_qm


用户名: leo_qm
级别: 工程师
精华: 1
发帖: 97
经验值: 120 点
积分: 92 分
贡献值: 0
注册时间:2006-09-19



不过我发现个问题,我分别在几台诺顿服务器上设置了web安装方式,其中有一台服务器客户端在安装的时候,得不到pki里的根证书,有点费解!是不是在拷贝win32目录里文件的时候也要把pki目录拷贝到webinst目录里去?

顶端 Posted:2006-09-19 14:08 | 2 楼
scv_wj




用户名: scv_wj
级别: 高级工程师
精华: 0
发帖: 247
经验值: 261 点
积分: -10 分
贡献值: 0
注册时间:2006-09-18



我做这个实验,一直是不成功状态…………

顶端 Posted:2006-09-21 09:14 | 3 楼
vagrantlee




用户名: vagrantlee
级别: 高级技术员
精华: 1
发帖: 27
经验值: 33 点
积分: 66 分
贡献值: 0
注册时间:2006-09-21



谢谢。。。已经收藏了。。。。~

顶端 Posted:2006-09-21 09:48 | 4 楼
天意365




用户名: tianyi365
级别: 技术员
精华: 0
发帖: 11
经验值: 12 点
积分: 2 分
贡献值: 0
注册时间:2002-11-19



学习了。。。。。。。。。。。。 3xle hZM  
谢谢。。。......

顶端 Posted:2006-09-21 19:06 | 5 楼
snow5255




用户名: snow5255
级别: 技术员
精华: 0
发帖: 17
经验值: 20 点
积分: 38 分
贡献值: 0
注册时间:2006-09-21



请教一个问题,installoption=/s /v ''/qn会让客户端在安装的过程中静默安装,看不到进度条,如果想看到进度条,该OPTION应该怎么写啊

顶端 Posted:2006-09-22 15:14 | 6 楼
胡焦


用户名: sdlin118
级别: 论坛版主
精华: 56
发帖: 1576
经验值: 3392 点
积分: 5508 分
贡献值: 0
注册时间:2006-08-22



“setup.exe /qb”即可实现有安装过程,但不需用户进行操作而自动实现安装的。 wZ$Jk~2d+  
}:fH#  
请看Symantec官方的MSI操作说明: .1D!-cw  
-4m\<H<V  
此文件列出了 Symantec AntiVirus 和 Symantec Client Security H bh &  
最常用的 MSI 命令。要获取命令、属性和功能的完整列表, G7[0-[ziet  
请参见 Symantec 知识库。 /w.e7 3"  
`V@ CBHg  
Wx;n,;B  
基本 MSI 命令 S6 V&5p  
------------------ 1,9bN[1  
/QN - 安静安装,没有用户界面 B[bXZR  
/QB - 安静安装,有基本用户界面 wys N\a  
/L*V log.txt - 将完整详细的日志记录到文件 log.txt \? 4Lv]L  
-fA4@%_e  
MSI 日志记录 iH8r[##j  
------------------ ~=IR8]%  
当从 setup.exe 存根运行时,Symantec Antivirus、Symantec Client Security 和 Symantec 系统中心会自动在 %TEMP% 文件夹(如 C:\Documents and Settings\<USERNAME>\Local Settings\Temp)中创建安装程序日志,日志名称分别为 SAV_INST.LOG、SCS_INST.LOG 或 SSC_INST.LOG。 ("t?.xt  
当安装程序从 ClientRemote 或 AVServer 工具运行时,会自动在 %WINDIR%\temp 文件夹(如 C:\WINDOWS\temp)中创建安装程序日志 VPREMOTE.LOG。 {=I'u1  
在确定安装程序故障时,这些安装程序日志至关重要。在联系 Symantec 支持部门时,请准备好这些日志。 l*]Dg;E [  
* 注意:在本地化的操作系统上,存放这些日志文件的文件夹可能稍有不同。要解决此问题,请单击“开始”按钮,单击“运行”,然后输入 %TEMP% 找到临时文件夹,或者输入 %WINDIR%\temp 找到 Windows 临时文件夹。 ~Le{T*  
请参见下面的“阅读安装程序日志”部分,以了解更多信息。 hKp3*!) 3  
kZX_Bwv   
基本 MSI 属性 e~l 6`,  
-------------------- j57Ru.  
REBOOT=REALLYSUPPRESS – 在迁移过程中,可能需要重新启动。如果抑制必需的重新启动,可能无法使用完整的产品功能,直到进行重新启动。在安静安装或迁移时,这可能不明显,因为不会显示用户界面消息。 8{Hi !u  
.pA-!Z,Z H  
SAV & SCS 属性 _Eq= M|$V  
-------------- x4sh  
INSTALLSERVER=(1 = 服务器,0 = 客户端,默认值为 0 = 客户端)。 0g34Jimiy  
在安装服务器时: O.DgZi2j  
  SERVERGROUPNAME=(新的或预先存在的服务器组) bw@7N=}0  
  SERVERGROUPUSERNAME=(新的或预先存在的服务器组用户名, 'AH];JN  
默认值为 admin) %!w_i0W  
  SERVERGROUPPASS=(新的或预先存在的服务器组密码。默认值为 7/]&}&X.Xa  
symantec) j4A_ Pyv  
  SERVERPARENT=(如 SERVERPARENT=MySavServer) [?TIqe n  
  注意:对于从命令行进行的二级服务器的安静安装, uD ziG xz+  
  必须将 SERVERPARENT 属性设置为父服务器计算机 b b %k9D  
  名称。当从用户界面或 Symantec 系统中心执行服务器的分装安装时, 3S(.(yG2  
  工具会自动填充该属性,因此不必对其进行设置。 p;$gsV|  
/G. @>Z^  
NETWORKTYPE=(1 = 接受管理,2 = 不接受管理,默认值为 2 = 不接受管理) "'1]+Uf  
在安装接受管理的客户端时: $NLhc=\*  
  SERVERNAME=(预先存在的 SAV Server) gU[eV):FR  
  注意:SERVERNAME 必须是一个名称,不能是 IP 地址。 4&n5vNE@N  
AFdrCG~]  
RUNLIVEUPDATE=(1 = 安装后运行 LiveUpdate,0 = 安装后不运行 LiveUpdate, ,au8mv  
默认值 = 1,安装后运行 LiveUpdate) ;qo<)8(  
+06l-o0  
ENABLEAUTOPROTECT=(1 = 开,0 = 关,默认值为 1 = 开) }ss ?>V x  
WZ*_G&  
SYMPROTECTDISABLED=(1 = 开,0 = 关,默认值为 0 = 开) 71w@s?|G`  
?OU""j (L.  
INSTALLDIR=(安装目标目录,默认值为 C:\Program Files\ NT[/TQm  
Symantec AntiVirus) c:|Qp\95  
{oH9#t1  
SAV10UNINSTALLFIXRUN=(1 = 已运行,0 = 未运行) j1@agHP7  
升级 SAV10.x 或 SCS3.x 需要修改缓存的安装程序包, ephD=8  
否则升级将失败。如果检测到 SAV10.x 或 SCS3.x,安装将终止, x#j8m| l  
除非用户是本地计算机的管理员。将 Z957&XnrRS  
该属性设置为 1 可禁用此项检查。注意,在这种情况下,允许 MSI 以提升的权限运行 9\o p|;]JO  
是不够的。除了以本地管理员身份安装外, 9]Dz?E5Ds  
还可以通过其他 gK M~aU!y  
两种方法实现修改: l#;~Yb#Q>  
1. 在升级过程中,临时授予用户对 Windows\Installer 目录 4VL2r &  
的写访问权限。 yA;m~  
2. 使用对 Windows\Installer 具有写访问权限的帐户的凭据 ,j1n;+G/y  
运行工具 Tools\Sav9UninstallFix,然后在命令行中使用 rx1rM!w  
SAV9UNINSTALLFIXRUN=1 属性执行升级。 "fX">0&  
oI8q"R~@IU  
#" u?i'  
Windows 安全中心功能 0b OD! 1z  
-------------------------------- 'd_)A/~Y4  
这些属性允许配置用户与 >5 Y@7M  
Windows? XP Service Pack 2 上运行的 Windows 安全中心 (WSC) PFo\}fa#z  
之间的交互。 ]M\YM91  
*P[B3<m*D  
这些属性只适用于不接受管理的客户端。Symantec 系统中心 = N_O`H0E  
控制接受管理的客户端的这些属性。 9]vtpW;  
\k 9~P-ek  
WSCCONTROL=(0= 无操作,1 = 禁用一次,2 = 始终禁用,3 = 如果禁用则恢复) kQz_NCE  
允许不接受管理的网络的管理员配置 P6Cod%.5  
在SSC 的“客户端管理员专用选项”的“常规”选项卡上设置的 WindowsSecurityCenterControl 值。 m(o u!9Q  
I' [QZ #  
WSCAVALERT=(0= 禁用,1 = 启用,默认值为 0 = 禁用) MACC2W9VC  
允许不接受管理的网络的管理员配置 Windows 安全中心的 AntiVirusDisableNotify 值。 Z.~;@I9<{!  
*-:oRtCf<  
WSCFWALERT=(0= 禁用,1 = 启用,默认值为 0 = 禁用) "wJClqoA  
允许不接受管理的网络的管理员配置 Windows 安全中心的 FireWallDisableNotify 值。 Wo5YJTFm  
BiC#[) S-  
WSCAVUPTODATE=(1 到 90 之间的整数值,默认值为 30) ND=y;BGQ  
允许不接受管理的网络的管理员配置天数,该天数用于确定 Windows 安全中心的威胁定义是否是最新的。 hud[fj|  
\X_CM@X!C  
DD%8Nd-P{  
SCS 特有的属性 "ww rhT (5  
------------------- $Va[=H/W  
ICFCONTROL=(0= 无操作,1 = 禁用一次,2 = 始终禁用,3 = 如果禁用则恢复) pzDIL"  
#ZdSs?d  
ICFDISABLENOTIFY=(0= 不禁用通知消息,1= 禁用通知消息) Y}LqP"L3PR  
G%xoyq  
ek;&?.R  
SAV 功能 ^.y@X;Ja4  
------------ XpY=\NH  
SAVUI - AntiVirus 用户界面 KlH)us*Y  
SAVHelp - AntiVirus 帮助 < 1i@;AN(y  
QClient - 隔离区客户端 ) ^_& ,S  
EMailTools - AntiVirus 电子邮件工具的父功能 )VgN+<NqF3  
NotesSnapin - Lotus Notes 电子邮件管理单元 6b6w<Y  
OutlookSnapin - MS Outlook 电子邮件管理单元 q" FIf"M"`  
Pop3Smtp - Internet POP3 电子邮件管理单元 P3b %+##6  
注意:EmailTools 功能不会安装在 SAV 或 SCS Server 上。 FJ`P%r~hn  
`|UlLA  
SCS 功能 8z::iHBo  
------------ V T/_}]02  
SCFHelp - 防火墙帮助 &_d%I~  
AntiSpam – 禁止广告 }4 -  
KcRKSS(  
<4hVl(bB#M  
添加和删除功能 \?@D01Jq  
---------------------------- 0+=|Z9:  
删除现有功能: vLMGS}v  
A\ &XX\K L  
REMOVE=<功能 1>,<功能 2>,<功能 3> cn\Z#<3  
Vu}&@M,=vz  
添加新功能: _XRC` k  
^|`DQpHk*B  
ADDLOCAL=<功能 1>,<功能 2>,<功能 3>, <现有功能 1>, P &`"r  
<现有功能 2>, 等等 <-4G@|1Y  
DgiYa #?  
注意:使用 ADDLOCAL 添加新功能时,必须包括目标计算机上您希望保留的任何现有功能, V\}r`6P3!a  
否则,安装程序将删除目标计算机上未列出的任何功能。 s]<`5ry6  
HrtWC:bX  
阅读安装程序日志 fwI z']I  
-------------------- > H01Rx.  
常见的安装程序日志是 SAV_INST.LOG、SCS_INST.LOG 或 SSC_INST.LOG。它们是标准的 MSI 日志文件。通过对字符串“value 3”执行文本搜索,可以搜索安装程序的故障点(在记事本中按 CTRL+F 即可进行查找)。这对于确定安装程序和迁移故障非常重要,在安静情形中,尤其如此。 Rrsu6)%  
常见错误和消息的示例有:“该版本的 [ProductName] 需要 Internet Explorer 5.5 Service Pack 2。”或“该版本的 [ProductName] 不支持 64 位平台。请改为安装用于 Win64 的 Symantec AntiVirus。” 2i[+)7OP0T  
在联系 Symantec 支持部门时,请准备好安装程序日志文件和错误消息。 a_Uo%  
z7G|11  
命令行示例 xI;qBOW  
--------------------  rz7 a  
该示例演示 Symantec AntiVirus Server 安静安装。 6%t]YNF  
服务器的名称为 MYSAVSERVER,用户名为 admin,使用的密码为 : >8  
MYSAVPASSWORD。LiveUpdate 未运行,虽然要求重新启动, 5WrY@wF)D  
但服务器未重新启动。 7 |\ ><~P"  
N^I:D!^.O  
示例命令行: S$b/o~EP  
setup /s /v"/l*v log.txt /qn INSTALLSERVER=1 SERVERGROUPNAME=MYSAVSERVER '5TDZ{dMl<  
SERVERGROUPUSERNAME=admin SERVERGROUPPASS=MYSAVPASSWORD RUNLIVEUPDATE=0 $UoMxW$  
REBOOT=REALLYSUPPRESS"


[ 此贴被sdlin118在2006-09-22 21:49重新编辑 ]

Symantec 系统集成商(北京)工程师
太平洋电脑在线【诺顿安全特区】版主
中国剑客技术联盟【诺顿杀毒专区】版主
QQ:30574291
博客:http://jiaohl.blog.ccidnet.com
顶端 Posted:2006-09-22 21:37 | 7 楼
erichan




用户名: erichan
级别: 技术菜鸟
精华: 0
发帖: 1
经验值: 2 点
积分: 42 分
贡献值: 0
注册时间:2006-09-25



看了楼主的配置说明,然后和官方的原文作了一下比对,发现有点出入,就是在Files文件中添加内容这一段,官方原文地址如下:http://service1.symantec.com/SUPPORT/ent-security.nsf/97ea10cbb1d58e658825712600424e15/32c8845963eebda28825714000713043?OpenDocument&prod=&ver=&pcode=&src=&miniver=&tpre=&prev=&dtype=&seg= vAbg2>9|t8  
不知是不是楼主翻译的时候写错了?

顶端 Posted:2006-09-25 22:08 | 8 楼
胡焦


用户名: sdlin118
级别: 论坛版主
精华: 56
发帖: 1576
经验值: 3392 点
积分: 5508 分
贡献值: 0
注册时间:2006-08-22



谢谢楼主。是我的问题,主要是我写配置文件时是按原来的SAV9.0 Web安装文档重新整理的,就直接把CLTINST\WIN32\Webinst目录的文件全部写上去。

Symantec 系统集成商(北京)工程师
太平洋电脑在线【诺顿安全特区】版主
中国剑客技术联盟【诺顿杀毒专区】版主
QQ:30574291
博客:http://jiaohl.blog.ccidnet.com
顶端 Posted:2006-09-26 09:44 | 9 楼
« 1 234» Pages: ( 1/4 total )

 赛迪网技术社区 -> 赛门铁克专区
快速发帖 顶端
内容
HTML 代码不可用

使用签名
Wind Code自动转换

字数检查 恢复数据
按 Ctrl+Enter 直接提交
表情 [更多]