Exchange 服务器上使用Symantec AntiVirus企业…

2008-02-23 06:05:42来源：互联网 阅读 ()

情形
本文档推荐了有关运行在 Microsoft Exchange 服务器 (MSE) 上的 Symantec AntiVirus 企业版的最好经验。 bbs.bitsCN.com

解释
作为最好经验，Symantec 技术支持建议将 Symantec AV 作为他自己的服务器组中的服务器安装，或作为不接受管理的客户端安装。当 Symantec AV 以这两种配置之一安装时，Symantec AV RTP 扫描选项能够配置为排除 MSE 目录结构和 Norton AntiVirus for Microsoft Exchange (NAVMSE) 或 Symantec AntiVirus/Filtering for Microsoft Exchange (SAVFMSE) 临时处理文档夹。假如 Symantec AV RTP 扫描 Exchange 目录结构和 NAVMSE/SAVFMSE 处理文档夹，可能导致假阳性病毒检测结果、Exchange 服务器上发生意外行为或 Exchange 数据库损坏。任何在 Exchange 服务器上运行的防病毒程式都是如此。有关周详信息，请参阅 Microsoft 知识库文章：XGEN：有关在安装了防病毒软件的 Exchange 电脑上排除故障的建议。

DL.bitsCN.com网管软件下载

有关此建议的说明
将 Symantec AV 作为不接受管理的客户端或单独服务器安装，意味着假如您更改服务器或组级别配置，单独服务器或不接受管理的客户端不会受到影响。例如，假如在 Exchange 服务器上将 Symantec AV 安装为接受管理的客户端，则能够为这个特别的客户端配置实时扫描排除，但在父服务器、服务器组或客户端组级别（高于此客户端）对实时配置的更改会导致这些排除被重设。同样，假如 Symantec AV 服务器安装在 Exchange 服务器上，您能够进行服务器特定的排除，但假如在服务器组级别修改任何服务器 RTP 选项，则这些修改会覆盖排除配置。

方法 1：将 Symantec AV 配置为单独服务器
假如 Symantec AV 尚未安装在 Exchange 服务器上，请从安装菜单单击“部署 AntiVirus 服务器”来安装服务器软件。将提示您输入服务器组名称。该组将只包含 Symantec AV/NAVMSE 服务器。Symantec 技术支持建议您使用便于识别的说明性名称作为 Exchange 服务器的组名称。

假如 Symantec AV 服务器已安装在 Exchange 服务器上，则在 Symantec 系统中央 (SSC) 新建一个组。打开 SSC，用鼠标右键单击左窗格中的“系统等级”，然后单击“新建” > “服务器组”。给该新服务器组起一个说明性名称，说明该组只作为 Exchange 服务器组。单击表示 Exchange 服务器的图标（该图标出现在包含其他 Symantec AV 服务器的组下方），将该图标拖动到表示新服务器组的文档夹图标。假如 SSC 提示您使此服务器成为新组的成员，请单击“是”或“确定”。

中国.网管联盟

将此服务器指定为所在组的一级服务器。在 SSC 中解除对服务器组的锁定，用鼠标右键单击左窗格中的新服务器图标，然后单击“使服务器成为一级服务器”。为实时防护和调度扫描配置排除。有关其他指导，请参阅文档：如何禁止 Symantec AntiVirus 企业版扫描 Microsoft Exchange 目录结构。

将此服务器或服务器组的病毒定义管理器配置为使用 LiveUpdate（默认）进行更新，然后更新病毒定义。

bitscn.com

从主服务器组中的一级服务器更新： www_bitscn_com

在 SSC 中用鼠标右键单击 Exchange 服务器组，然后单击“任何任务”> Symantec AntiVirus >“病毒定义管理器”。
选择“仅更新此服务器组的一级服务器”。
单击“配置...”，然后确保启用了更新调度。Symantec 技术支持建议将调度配置为每天进行更新。
单击“源”，然后单击 LiveUpdate 或“其他受保护的服务器”。要选择其他服务器，请选择主服务器组的一级服务器。
单击“确定”，直至返回到 SSC 主窗口。
方法 2：将 Symantec AV 安装为不接受管理的客户端 bitsCN.nET中国网管博客

假如已在 Exchange 服务器上将 Symantec AV 安装为接受管理的客户端，则卸载 Symantec AV，重新启动电脑，并将 Symantec AV 重新安装为不接受管理的客户端。假如未安装 Symantec AV，则将其安装为不接受管理的客户端。 BBS.bitsCN.com网管论坛

注意：要将 Symantec AV 客户端安装为不接受管理的客户端，必须使用安装光盘。假如使用以前安装的 Symantec AV 服务器的安装文档或使用 NT 客户端分装安装程式，则客户端将自动从所选的父服务器检索配置信息，并成为接受管理的客户端。

bitscn.com

当安装了不接受管理的客户端时，请调度 LiveUpdate 从 Symantec 检索更新。假如还安装了 NAVMSE，Symantec 技术支持建议您使用他的 Web 界面来禁用 NAVMSE 的 LiveUpdate 调度，因为 NAVMSE 每月只允许进行 10 次更新。假如安装了 SAVFMSE，您能够选择从 SAVFMSE Web 界面或从 Symantec AV 客户端内调度 LiveUpdate。无论您选择了哪个选项，都应当只选择一个应用程式来运行 LiveUpdate。

注意：Symantec AV、NAVMSE 或 SAVFMSE 所下载的定义都是完全相同的，并且都下载到相同的位置。病毒定义由任何已安装的 Symantec 防病毒产品共享。

调度 LiveUpdate 从不接受管理的 Symantec AV 客户端运行：
在 Exchange 服务器上打开不接受管理的 Symantec AV 客户端。
单击“文档”，然后单击“调度更新”。
选中“启用调度的自动更新”，然后单击“调度”。
对于“频率”，选择“每日”。
选择需要 LiveUpdate 自动运行的时间。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有