ESET NOD32 防毒軟件 企業版 新手上路
本簡易使用指南提供以下資料:
A. 登記說明
B. 安裝說明
C. 建議事項
D. 常見問題
E. 參考資料
A. 登記說明
請到以下網址輸入序號授權証上的產品註冊序號和有關資料來登記ESET NOD32中央管理套裝(企業版): http://www.eset.hk/register
請留意*符號標記是登記時必須要輸入的資料。
登記後約15分鐘，你將會經由指定的電郵信箱收取使用者名稱，密碼和授權檔 (License File)。使用者名稱和密碼會在下載安裝檔和更新ESET NOD32時使用到，而授權檔則會在安裝管理員版伺服器時輸入以作認證用戶數量之用，所以如果閣下已登記一小時，但仍收不到電郵，請到http://www.eset.hk/support/checkpassword/查詢你的使用者名稱和密碼。
技術支援
1. 電郵查詢
電郵：support@version-2.com.hk
2. 熱線服務
熱線電話：(852) 2893 8186
辦公時間：
星期一至五: 9:30am-1:00pm 2:00pm-6:30pm
星期六: 9:30am-1:00pm (公眾假期除外)
3. 傳真服務：(852) 2148 0323
B. ESET NOD32 遠程管理套裝 (企業版) 安裝說明
1. 請到以下網址下載遠程管理套裝(企業版)最新安裝文件:
www.eset.hk/download/enterprise
ESET NOD32伺服器(Server):
請選擇以下三項安裝文件(以Windows 2003/XP/Vista為例):
a) 遠程管理服務器(RAS): ESET NOD32 Remote Administrator Server
b) 遠程管理控制台(RAC): ESET Remote Administrator Console NT/2000/XP/2003/Vista
ESET NOD32用戶端(Client):
請選擇以下安裝文件(以Windows 2003/XP/Vista為例):
ESET NOD32 防毒軟件 3.0 Win XP/2000/2003/Vista (32位) 版本 或
ESET NOD32 防毒軟件 3.0 Win XP/2000/2003/Vista (64位) 版本
2. 安裝遠程管理服務器(RAS):
雙點擊下載的安裝檔，按「Run」或「執行」進行安裝。請選擇「Advanced (Fully customized installation)」。選擇授權檔(License File): 由我們電郵或光碟給您，副檔名為「.lic」的檔案。在「Updates」版面中，輸入ESET NOD32的使用者名稱及密碼。
3. 安裝遠程管理控制台(RAC):
雙擊下載的檔案, 按「Run」或「執行」進行安裝。
4. 設定更新伺服器(LAN Update Server ):
先點擊.jpg){kind=small}
圖示開啟遠程管理控制台(RAC)。然後點擊「Tools」，「Server Options」，「Updates」一頁中，勾選「Create update mirror」，「Provide update files via internal HTTP server」及「Create update mirror for NOD32 version 2 products」。在「HTTP server port」中輸入 2221。然後點擊「Update now」。更新伺服器便會下載更新資料並由port 2221發放。在預設中，映像檔(Mirror)會儲存在「C:\ Documents and Settings\ All Users\ Application Data\ESET\ESET Remote Administrator Server\mirror」。管理員可在「Folder to store mirrored」中變更儲存路徑。
更新伺服器(Update Server)也可由ESET NOD32 防毒軟件 2.7 更新服務器，ESET NOD32 防毒軟件 3.0或ESET NOD32 Smart Security 設定。詳情請參閱用戶手冊( http://www.eset.hk/manual )。
5. 建立ESET NOD32用戶端安裝套裝(package):
請按遠程管理控制台底下的「Remote Install」，「Packages」來建立一個套裝 (package) 。這個套裝包含客戶端的安裝檔以及配置檔(config file)。「Packages」成功建立後，管理員便可替用戶端進行遠程安裝(Push Installation)。
6. 安裝ESET NOD32用戶端(Client):
用戶端可用以下其中一個方法進行安裝:
a) 直接在用戶端雙點擊下載的安裝檔。安裝完成後，點擊.jpg){kind=small}
圖示開啟ESET NOD32 NOD32 Smart Security或ESET NOD32 防毒軟件。按鍵盤的 F5 鍵來進入進階設定。點擊左邊「更新」(Update)然後按右邊的「編輯」(Edit)。在更新伺服器中輸入「http://IP地址:2221」， 請把「IP地址」改為你更新伺服器的 IP 地址。新增完成後，在「更新伺服器」中選擇剛才新增的伺服器，再按「確定」。
按鍵盤的 F5 鍵再次進入進階設定。點擊左邊「遠程管理」(Remote Administration)然後勾選右邊的「連接到Remote Administrator 伺服器」(connect to Remote Administrator server)。在伺服器地址(Server address)中輸入遠程管理服務器(RAS)的 IP 地址。新增完成後，按「確定」。
b) 管理員可透過在遠程管理控制台所建立的安裝套裝替用戶端進行進行遠程安裝(Push Installation)。
C. ESET NOD32 中央管理套裝 (企業版) 建議事項
1. 建立安裝套裝軟件(package)時的建議事項:
a) 讓用戶端定期連接到遠端管理伺服器，以便日後的中央管理，管理員可在「ESET Smart Security, ESET NOD32 Antivirus」→「ESET Kernel」→「Setup」「Remote Administration」→「Server address」中輸入更新伺服器IP地址。
b) 讓用戶端透過我們剛設定的更新伺服器, 來更新病毒定義。管理員可在「ESET Smart Security, ESET NOD32 Antivirus」→「Update module」→「Profile(My profile)→「Setup」→「Update server」中輸入http://IP地址:2221
2. 遠程安裝(Push Installation)建議事項:
a) 要使用遠程安裝，用戶端必須是 Windows NT/2000/XP，並且需要關閉「簡易檔共用」: 因為啟用「簡易檔案共用」時，遠端使用者的身份一定是來賓帳戶。所以不可以遙距用Admin身份替ESET NOD32用戶端進行Push Install。關閉「簡易檔案共用」方法如下:
首先開啟一個資料夾 (例如是「我的電腦」)，選擇「工具」，再選擇「資料夾選項」
到「檢視」頁面，取消勾選「使用簡易檔案共用 (建議使用)」，再按「確定」。確保用戶端沒有開啟「簡易檔案共用」後，按「Install」開始安裝。
b) 當進行遠程安裝(Push Installation)時，最好先右擊選取的用戶端，然後「Get info」以確保控遠端制台能跟用戶端溝通。然後，請再次右擊並按「remove Installer Leftovers」後才進行Push Installation，「remove Installer Leftovers」可確保用戶在安裝前沒有遺下任何NOD的殘餘檔案。
3. 安裝用戶端後建議管理員檢查用戶端是否已成功安裝並已受保護:
a) 管理員可如下圖顯示，檢查用戶端能否成功更新病毒定義(Virus Signature DB顯示啡色表示未更新到最新定義)及檢查用戶端是否受到最嚴格防護(電腦圖示顯示為紅色表示用戶端不是最嚴格防護。管理員可雙點擊這台電腦檢查原因)。管理員亦可透過「Last Threat Alert」去了解用戶端是否正受病毒威脅。
.jpg)
b) 管理員可透過遠端控制台底下的「Scan Log」查看掃描日誌。
4. 建議伺服器(server)從用戶端(Client)中取回配置(Config file)並進行修改
透過遠端控制台中右鍵點擊指定用戶端 ，選取「Properties」，然後選取
「Configuration」。按下「View」便能看到用戶端的配置。閣下可先按下「File」，「Export Selected to」 匯出配置，然後加以修改。
5. 建議設定密碼令用戶端(Client)不能修改任何設定
在ESET NOD32 配置設定器(ESET NOD32 configuration Editor) 中選擇「ESET Smart Security, ESET NOD32 Antivirus」→「ESET Kernel」→「Setup」「Protect setup parameters」→「Password to unlock」 然後進行設定。
D. ESET NOD32 遠程管理套裝 (企業版) 常見問題
1. 錯誤編碼(Error Code)所表達的訊息:
RES error code 14, GLE error code 997:
當用戶在Windows 2003 伺服器上替Windows 2000進行安裝時，由於系統沒有足夠的權限，所以出現這個錯誤編碼。閣下可在windows Service 中右擊ESET NOD32 「Remote Administrator service」，選擇內容(Properties)，在「登入」(Log on) 頁面中輸入“Administrator”。確定後再重新啟動一次ESET NOD32 Remote Administrator service。
Failure during ESET NOD32 uninstall - exit code: 207:
用戶端被密碼保護，未能成功進行Push install。閣下需要在套裝軟件中，選擇「Uninstall」，在最下方輸入指令的一欄中輸入以下指令:/pwd=yourpassword
更多資料可參閱 錯誤編碼所表達的訊息
2. 問題: 如何輸入兩種更新設定？
由於有些用戶，例如使用手提電腦並經常不能使用公司伺服器作更新的用戶，他們會輸入兩種更新設定，使他們能依然透過ESET NOD32伺服器作更新。詳情請點擊這裡
3. 問題: 如何設定SMTP使管理員能從電郵中查看用戶端的事件日誌或病毒日誌?
閣下需要在兩個地方進行設定:
a) 在ESET NOD32 配置設定器(ESET NOD32 configuration Editor) 中，選擇「ESET Smart Security, ESET NOD32 Antivirus」→「ESET Kernel」→「Setup」「Alert and notifications」中進行SMTP 設定，完成後便能成功建立這個配置。
b) 在ESET NOD32遠端控制台(Console)中，選擇「Tools」，「Server Options」。然後在「Other Settings」中輸入SMTP 設定。在「Logging」一頁中的「Log」可選擇最高級別的Level-5。
4. 問題: 如何更改防火牆連接埠(port)使伺服器能跟用戶端溝通
如閣下已經安裝防火牆, 用戶可更改以下防火牆中的連接埠(port):
ESET NOD32 透過這四個TCP連接埠: 2223,2223,2224 and 2846進行遠端管理
RAS: Inbound: 2222, 2223, 2224, 2846, Outbound: 2846(Master RAS)
RAC: Outbound: 2222
Client: Outbound: 2222, 80, 2224
5. 問題: 如何透過遠程管理控制台製作報告?
透過遠程管理控制台製作報告可幫助管理員檢查及分析用戶端的病毒更新或感染病毒的情況。詳情請點擊這裡:
6. 問題: 為何遠程管理控制台中伺服器列的Oldest Virus Signature DB長期出現啡色?
出現這個情況，是因為遠程管理控制台下方的其中一台或多台用戶端未能成功更新病毒資料庫所致。詳情請點擊這裡
E. ESET NOD32 中央管理套裝 (企業版) 參考資料
遠程管理套裝 (企業版) 完整安裝步驟：http://www.eset.hk/softdown/manual/ESET_ERA_User_Guide_EN_rew_TC.pdf
遠程管理伺服器的常見問題：http://www.eset.hk/faq
遠程管理伺服器用戶指南: http://www.eset.hk/guide
錯誤編碼(Error Code)列表:http://www.eset.hk/html/168/564/
啟用與停用「簡易檔案共用」:
Windows XP Home Edition (家用版) 電腦一定會啟用「簡易檔案共用」。故此，閣下不能使用遠端控制台(RA Console)進行遠端安裝。
根據預設，加入工作群組的 Windows XP Professional (商用版) 電腦，都會啟用「簡易檔案共用」的 UI，而加入網域的 Windows XP Professional (商用版) 電腦，則只會使用傳統的檔案共用和安全性介面。當您使用「簡易檔案共用」UI (位於資料夾的內容中) 時，就會同時設定共用和檔案使用權限。
如果停用「簡易檔案共用」，您就會擁有更多控制權，來控制個別使用者的使用權限。然而，您必須更瞭解 NTFS 和共用權限，才能更加確保資料夾和檔案的安全。如果您停用「簡易檔案共用」，「共用文件」功能就不會關閉。
如果要開啟或關閉 Windows XP Professional (商用版) 中的「簡易檔案共用」，請依照下列步驟執行：
1. 在桌面上按兩下 [我的電腦]。
2. 按一下 [工具] 功能表上的 [資料夾選項]。
3. 按一下 [檢視] 索引標籤，然後選取 [使用簡易檔案共用 (建議使用)] 核取方塊，以開啟「簡易檔案共用」 (清除此核取方塊，則會關閉這個功能)。
