none
Endpoint Protectionのクライアントについて RRS feed

  • 質問

  • お世話になっております。

    SCCM2012のインストールおよびEndpointの設定を行っているのですが、端末にはEndPointだけを
    インストールし管理(ウイルス検出やパターファイルの更新の確認)したいと考えております。

    1.EndPointだけの場合も、SCCMクライアントのインストールが必要でしょうか?

      必要でない場合は、サーバー内のscepinstallをインストールすることで管理対象になるのでしょうか?

    2.手動でクライアントをインストールするときは、サーバーのサイトの中のClientフォルダーにある
      ccmsetupとscepinstallを順番にインストールするでよかったでしょうか?

      また、上記はオフラインでインストールだけしても問題ないでしょうか?(後でドメイン参加)

    よろしくお願いいたします。

    2015年7月29日 8:18

回答

  • To.Iさん

    こんにちは。

    SCEPクライアントの管理についてのご質問ですが、

    SCEP管理サーバーの機能がSCCMに統合されているため、SCEPクライアントを管理対象としたい場合は、SCCMクライアントが必須です。

    SCEPクライアントのスキャンスケジュールなどの一般的なマルウェア対策ソフトのポリシー設定は、SCCM管理コンソールの[資産とコンプライアンス]-[Endpoint Protection]-[マルウェア対策ポリシー]で作成し、展開します。

    SCEPクライアントの手動インストールは、仰る通り、SCCMクライアント(CCMSETUP.EXE)->SCEPクライアント(SCEPINSTALL.EXE)を実行して頂ければ良いです。

    オフラインでインストールしても、SCCM/SCEPポリシーが受信されないので管理面では動きませんが、SCEPクライアントはをスタンドアロンでインストールした場合は、Windows Updateに定義ファイルを取りに行く仕様になっています。


    SundaySilence Microsoft MVP | Enterprise Client Management (Jan.2011- Dec.2015)

    • 回答としてマーク To.I 2015年8月17日 8:27
    • 回答としてマークされていない To.I 2015年8月24日 2:35
    • 回答としてマーク To.I 2015年9月1日 23:58
    2015年8月3日 8:05