MCSE技术论坛

最近有300来台机器准备加入域,
但是客户机加入域后,使用普通的域用户不能更新病毒库了
只能使用域管理员或管理员本地登陆才能更新,

我又不想把域用户加到本地管理员组,不让他们随意安装软件.
请问如何能让诺顿能更新呢?

用域管理员帐户运行诺顿时可以更新,
怎么能自动使用域管理员帐户运行诺顿呢?

你装的norton是企业版的客户端么，如果是就好办了：
装一个norton企业版的服务器端，由服务器端升级病毒库再分发到客户端，客户机不需要管理员权限。
norton企业版的客户端不需要重装，只需要把服务器端的两个文件复制到客户机的相应目录，客户机重启后就能被服务器端管理了。可以在域中创建组策略，写一个脚本来复制这2个文件。
copy  \\nortonserver\vphome\grc.dat "%homedrive%\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5"
copy  \\nortonserer\VPHOME\pki\roots\*.cer  "%homedrive%\Program Files\Symantec AntiVirus\pki\roots"

copy之前先把要在服务器端把VPHOME\pki\roots\的目录权限改成everyone读取。

以上在SAV10上测试过。

你可以安裝Symantec的企業版，安裝在DC上的選擇Server安裝，安裝後會自動共享一個客戶端安裝目錄，在客戶端安裝就可以了，升級是不需要客戶端上使用的domain users享有Admin權限的。

多谢楼上...嗯,确实是norton是企业版的客户端
不知道能否再说的明白点,那两个脚本的作用是什么啊?
企业版的service端是单独的一个服务器,没加入域

如果說你在服務器上（不一定是DC）安裝了Symantec,在安裝過程中會讓你設置你的G的，設置後安裝完畢，會自動的共享兩個文件。VPHOME和VPLOGON兩個，其中VPHOME\CLT-INST\WIN32就是客戶端的安裝目錄，VPLOGON隻是一些記錄以及Bat文件，這個可不必理會，畢竟很少使用，客戶端安裝後會自動的加入到你剛才設置的G，不需要再復制3樓所說的文件。這樣客戶端就可以完全的接受Server管理。如想更完善，可安裝Symantec Tool裡面的SSC，就可以看到目前每個客戶端的更新以及病毒狀況。記得備份Pki整個文檔和GRC.DAT這兩個用於恢復之用。

主要service端是在总部,没有办法动
分公司的客户端安装时虽然是都是选的接受管理,
但是都是通过手动升级,service那边也没有设置强制升级.
如果我用管理员在客户端上设定调度升级的话,用普通用户权限登陆时会自动更新么?

如果条件允许，你可以在分公司单独装一个SAV服务器。这样什么问题都解决了。毕竟受限于总部会很麻烦。

你可以安裝個Symantec企業版在目前網域上，在SSC裡面設置主的Syamntec在總部的那DC上，目前的這個為輔，這樣不就解決了嗎？

嘿嘿，，，，，，，，，

狂人，，，，，，，翻尸体，，呵呵

呵呵！水桶又增长了。。。。。

引用: 原帖由 szjackli 于 2008-5-26 16:30:00 发表 你可以安裝個Symantec企業版在目前網域上，在SSC裡面設置主的Syamntec在總部的那DC上，目前的這個為輔，這樣不就解決了嗎？

我有点不明白：按你这样说，哪目前的域客户端哪就仍然从总部哪边升级？？辅助的哪个就作为备用吗？

他的意思是从辅助这边升级~