SCEP funkciją 2015 m. balandžio naujinimas, skirtas "Lync" kambario sistemos
Ši nauja funkcija priedai esamą "Lync" kambarys sistema (LRS) saugos Windows Embedded ugniasienės apsauga, AppLocker, ir rašyti filtrus. Sistemos administratoriai, galite paprastai įjungti "Microsoft" sistemos centro galinio punkto apsauga (SCEP), LRS naudojant įjungti/išjungti perjunkite jungiklį. SCEP funkcija – LRS paleisti atskirą ir nereikia galinio serverio integravimas. Galiausiai LRS dislokavimo privataus tinklo aplinkoje, kurių nėra tiesiogiai interneto ryšio reikia papildomos planavimo ir paruošimo įjungti SCEP kenkėjiškų kodų naujinimų per Windows Server Update Services (WSUS). Atnaujinti iš parašai saugomi UNC bendrai naudojamų failų nepalaiko, 2015 m. balandžio LRS naujinimas.
Kaip įgalinti SCEP
Įgalinti SCEP – prie interneto prijungtame LRS
Norėdami įgalinti SCEP, yra prijungtas prie interneto LRS, atlikite šiuos veiksmus, kai pritaikote balandžio 2015 m. LRS atnaujinti (15.13.2 naujinimo arba naujesnės versijos):
-
Įveskite LRS administratoriaus (administratoriaus) sistemos administratoriaus teisėmis.
-
Spustelėkite toliau Sistemos parametrai skirtuką ir raskite System Center Endpoint Protection antivirusinės apsaugos jungiklis.
-
Perjunkite jungiklį "on" vietą. Tada LRS paraginti į sistemos administratorių su galutinio vartotojo licencinę sutartį (EULA).
-
Sutikti su EULA sąlygomis, ir spustelėkite taikyti & paleisti iš naujo. Tada SCEP apsauga yra įjungta.
Iš esmės taip pat, SCEP apsaugos vėliau gali būti išjungta, pakeiskite pereiti prie "off" padėtį LRS administravimo režimu.
Kai įgalintas SCEP, kasdien nuskaitymo laikas nustatomas į 2:00. Tai numatyta. Nuskaitymo laikas yra konfigūruojama tą pačią vartotojo sąsają, Kasdien nuskaitymo laikas išskleidžiamajame meniu. LRS interneto prijungto įrenginio dabar yra visiškai sukonfigūruotas ir pasiruošę vykdyti SCEP.
Pastaba. Naujinimo režimas pasirinkimus, kurie yra kontroliuojami Kasdien nuskaitymo metu neveikia ir prasmės šiuo metu.
Įgalinti SCEP – LRS privataus tinklo aplinkoje
Norėdami įgalinti SCEP LRS įrenginiuose, kurioje yra privataus tinklo aplinkoje, tiesiogiai interneto ryšio, turi būti atlikti ir sukonfigūruotas dirbti SCEP parašų atnaujinimų, po to, kai sistemos administratorius leidžia SCEP funkciją, aprašytą WSUS sąrankos.
Pastaba. SCEP parašo naujinimai, kurie saugomi UNC failų bendrinimo nepalaikomos 2015 m. balandžio LRS naujinimas.
Norėdami nustatyti WSUS LRS SCEP funkciją, atlikite šiuos veiksmus:
Pastaba. Nuorodos į "ForeFront Endpoint Protection 2010" (FEP) čia kreiptis į LRS SCEP funkciją, ir jie gali manoma pakaitomis.
-
"Windows Server 2008 R2", įtraukti vaidmenų WSUS ir žiniatinklio serverio (IIS) serverio tvarkytuvą.
-
Atidarykite serverio tvarkytuvą.
-
Raskite vaidmenys > Windows Server Update Services > parinktys.
-
Vykdyti WSUS serverio konfigūravimo vedlys ir pasirinkite Parametrai, kurie išvardyti čia:
-
Sinchronizuoti iš "Microsoft Update" serverio
-
Naudoti tarpinį serverį, kai sinchronizuojate. Nustatykite tinkamą tarpinio serverio vardas ir prievado numerį ir paleiskite prisijungti.
-
Kalba: anglų kalba
-
Produktai: Spustelėkite ir išvalykite visus ir pažymėkite tik Forefront Endpoint Protection 2010 pagal Forefront.
-
Klasifikacija: Pasirinkite apibrėžčių naujinimų ir naujinimų.
-
Sinchronizavimo tvarkaraštis: Sinchronizuoti automatiškai. Tada pradėti pradinį sinchronizavimą ir baigti.
-
-
Raskite vaidmenys > Windows Server Update Services > sinchronizacijų. Tada patikrinkite, ar sinchronizavimas pavyko.
-
Raskite vaidmenys > Windows Server Update Services > naujinimo tarnybos > naujinimą. Tada dešiniuoju pelės mygtuku spustelėkite naujinimą , ir tada spustelėkite Naują naujinimą rodinį.
-
Pasirinkite naujinimus, kurių konkrečių klasifikacija. Spustelėkite ir išvalykite visus ir pažymėkite tik apibrėžčių naujinimų.
-
Pasirinkite Naujinti konkretaus produkto. Pasirinkite bet kurį produktą, ir tada spustelėdami išvalykite visus ir pažymėkite tik ForeFront Endpoint Protection 2010 pagal Forefront.
-
Nurodykite pavadinimą, pvz., FEP. Mazgas vadinamas FEP bus sukurtas pagal naujinimus.
-
Du kartus spustelėkite FEPmazgo. Pasirinkite patvirtinimo ->, bet tikėtis atmetami būsenos-> bet ir atnaujinti.
-
Rodomi visi FEP naujinių. Pasirinkite visus naujinimus, dešiniuoju pelės mygtuku spustelėkite juos ir tada patvirtinti visuose kompiuteriuose.
Šiuo metu WSUS serverio pasiruošusi aptarnauti iki SCEP kodų naujinimų LRS įrenginį.
Pastaba. Įsitikinkite, kad, serverio, kuriame veikia IIS įdiegta įrenginyje, kai WSUS yra įdiegtas ir galite atsisiųsti iš bet kur į tinklą. IIS bus rodomi dalyje serverio tvarkytuvą. Tada paleiskite http://Server iš naršyklės tinklo įrenginyje. Arba, įsitikinkite, kad C:\inetpub\wwwroot serveryje, kuriame veikia IIS "Visi skaitymo" prieigą. Tai užtikrina, kad visi įrenginiai gali prisijungti prie serverio, kuriame veikia IIS.
I mportant Kai nustatote WSUS, turite įdiegti tik FEP (SCEP) parašo naujinimus, bet ne "Windows" naujinimų. "Windows" naujinimų šiuo metu yra valdomi naudojant "Lync" kambario sistemos naujinimo mechanizmą, nereikia WSUS optimizavimą. atsisiųsti Windows naujinimus naudodami WSUS gali būti nenuspėjamas elgesys LRS įrenginiuose. Sistemos administratorius turi įsitikinkite, kad nustatyti LRS vienetai taip, kad WSUS yra tik taikant FEP (SCEP) parašo naujinimai. tai galite padaryti aiškiai pridedant LRS įrenginiai atskirame kompiuteryje grupėmis WSUS serverio ir nustatant taisyklę siekti tik FEP (SCEP) parašo naujinimus, bet ne "Windows" naujinimus. Norėdami tai padaryti, atlikite šiuos veiksmus:
"Windows Server 2008 R2"
-
Raskite vaidmenys > Windows Server Update Services > Update Services > kompiuterių > Visi kompiuteriai > Įtraukti kompiuterių grupę..., ir tada nurodykite naują kompiuterių grupės, pvz., LRSGroup vardą.
-
Pasirinkite visus LRS įrenginius ir tada dešiniuoju pelės mygtuku spustelėkite keisti narystės prisijungti prie LRSGroup.
-
Raskite vaidmenys > Windows Server Update Services > Update Services > kompiuterių > parinktys > Automatinis patvirtinimai, ir tada sukurti taisyklę. Norėdami tai padaryti, atlikite šiuos veiksmus:
-
Pasirinkite atnaujinti veikiant tam tikru produktu, kai naujinimas yra bet kokio produkto ypatybės. Spustelėkite bet kurį produktą. Tada spustelėkite Norėdami išvalyti visas ir pasirinkite Forefront Endpoint Protection 2010 tik.
-
Spustelėkite Gerai. Dabar jūs turite kai Forefront Endpoint Protection 2010 naujinimas.
-
Redaguoti, patvirtinti visus kompiuterius naujinimo ypatybės. Tada spustelėkite Norėdami išvalyti visus kompiuterius, ir tada pasirinkite tik visus kompiuterius. Tada spustelėkite Norėdami išvalyti visus kompiuterius, ir tada pasirinkite tik LRSGroup, kuris buvo sukurtas.
Pastaba Įsitikinkite, kad Windows Embedded 7 nepažymėtas pasirinkus WSUS produktus. Kitu atveju tai sukels nepageidaujamą poveikį, verčia Windows naujinimus. LRS įrenginiai turėtumėte gauti tik FEP (SCEP) parašo naujinimai. -
Nustačius WSUS serverio, atlikite šiuos veiksmus:
-
LRS, įveskite administratoriaus režimas.
-
Skirtuke Interneto naujinimų pasirinkite WSUS serverio parinktį ir nurodykite WSUS/IIS serverio pavadinimas, mūsų atveju http://Server (pakeisti serverio vardu, naudojamas jūsų privatusis tinklas).
-
Spustelėkite taikyti & paleisti iš naujo.
LRS įrenginys dabar paleisti iš naujo, ir įveskite susitikimo režimu. SCEP parašo naujinimai bus diegiami iš WSUS serverio į LRS įrenginį. SCEP parašai bus atnaujintas į naujausią versiją. Be to, kasdien nuskaitymo įvyks, tuo metu, kad pažymėtas į sistemos administratorių.
