symantec endpoint protection manager

[k501]

:inkaz: in azienda hanno investito in questa suite di protezione per la rete... a mio parere non è stato un buon investimento, comunque, pazienza.
Abbiamo una rete con dominio su server 2003. ho installato su questa piattaforma la console manager per gestire via rete i vari client ai quali, a loro volta, viene installato l'applicativo in locale. O meglio, distribuito dal manager. ho applicato le politiche, dopo aver creato il primo gruppo, impedendo ai client di eseguire modifiche sul software. Il problema è che un utente resta in grado di disabilitare con un click l'intera suite, semplicemente andando sopra all'iconcina vicino all'orologio di sistema e con il tasto destra selezionare "disattiva". Ho cercato ovunque nella console del manager sul server, ma non trovo alcuna opzione per bloccare questa possibilità nei pc. Se a qualcuno è capitato o conosce la soluzione, gliene sarei veramente grato. Altrimenti.... Abbiamo buttato i soldi :devil:

[Sergio Neddi]

Uhm... in ditta usavamo una versione più vecchia, che circa un anno fa abbiamo tolto.
Mi pareva ci fosse l'opzione purtroppo non ricordo dove, inoltre potrebbe essere cambiata in quest'ultima versione.
Si può anche nascondere l'iconcina accanto all'orologio, anzi, mi pare che l'icona sia nascosta di default.
Vero che l'utente può anche lanciare l'applicativo dal menù programmi e disabilitarlo da lì, comunque volendo si può ranzare via anche quell'icona.
Mi ricordo che è possibile impostare una password per la disinstallazione, ma non ricordo se è possibile mettere anche le impostazioni sotto password.
Cosa vuoi, dopo secoli che non ci metti le mani non ti ricordi nulla.

[k501]

Ciao Sergio,
l'unica possibilità di limitare l'utente ad interagire con il software installato nel client è quella di settare nelle politiche della console endpoint il flag "visualizza client". Togliendo il segno di spunta non solo sparisce l'iconcina vicino all'orologio di sistema, ma anche la possibilià di aprire il programma dal menù start. Infatti facendo così appare un messaggio "l'amministratore di rete ha disattivato l'interfaccia principale blah blah blah"

Avrei preferito di gran lunga la possibilità di poter comunque interagire con il software nel client, come prima, digitanto una password di amministatore....

Mah!

[Thor]

k501, non puoi chiamare symantec per assistenza? di solito se la cavano bene..

[k501]

k501, non puoi chiamare symantec per assistenza? di solito se la cavano bene..


Mi sono iscritto al forum di symantec per la prima volta, il suggerimento (l'unico) è arrivato proprio da uno dei mods.
Tristezza...

[TyDany]

Azz, mi ero perso questo topic, io ho la suite e ho bloccato ai client la possibilità di disabilitare pur avendo l'icona in vista e potendo fare scansioni manuali... solo che non ricordo come... domani sono fuori ufficio ma venerdì ci do un occhiata e ti dico.

P.S. Hanno migliorato alcune cose ma, per certi versi, era 10 volte meglio la vecchia versione!

[k501]

Azz, mi ero perso questo topic, io ho la suite e ho bloccato ai client la possibilità di disabilitare pur avendo l'icona in vista e potendo fare scansioni manuali... solo che non ricordo come... domani sono fuori ufficio ma venerdì ci do un occhiata e ti dico.

P.S. Hanno migliorato alcune cose ma, per certi versi, era 10 volte meglio la vecchia versione!

ciao Tydany,
noi abbiamo la versione 11.0.2000.1567, che dovrebbe essere l'ultima aggiornata di symantec endpoint protection manager.
se trovi come sei riuscito a fare o ti ricordi te ne sono grato!
Sono d'accordo pienamente con te che le versioni precedenti erano migliori, l'unico loro neo era la lentezza del caricamento dei servizi, da far venire il latte alle ginocchia! :)

[k501]

Ci sono riuscito!!! Hanno "cannato" di brutto la traduzione dall'inglese all'italiano!

Spiego la procedura:

dalla console manager selezionare il gruppo interessato (nel mio caso ho creato portatili ed un secondo chiamato desktop)
cliccare sulla finestra di destra "politiche"
andare su impostazioni generali, poi su impostazioni di sicurezza.
digitare una password, per scrupolo ho "flaggato" tutti i campi, in modo che qualsiasi operazione necessiti di una password di amministratore
sotto, nell'ultima voce, "impostazioni specifiche della posizione" click su "impostazioni di controllo interfaccia utente client" e selezionare "controllo server". In quest'ultima finestra che si aprirà, click su personalizza e togliere flag su visualizza icona area di notifica.
Lasciare flag, invece, su voce:

VISUALIZZA CLIENT

quest'ultima la segnalo evidenziata, in quanto la taduzione a mio avviso è errata! infatti togliendo il flag, non è che all'utente venga nascosta icone o il collegamento nel menù start, bensì proibisce completamente di aprire l'applicazione dal suddetto menù o dall'eseguibile nella directory del programma, all'interno del disco dove è avvenuta l'installazione.

Complimenti a casa Symantec, che per questo errore ho perso giornate per venirne fuori!!!
Giuro; la prossima volta installo il manager in inglese, almeno è più comprensibile!

[Sergio Neddi]

Come sempre le traduzioni lasciano a desiderare, a meno che non trovi come perfetto un messaggio che dice "disallineamento della lima" durante la verifica di un backup.
Per la cronaca il software in questione è NovaBackup ed il messaggio corretto significa semplicemente che il confronto dei file è fallito (confronto fallito=disallineamento, file=lima). Lo stesso software ne spara fuori di altri molto più esilaranti ma purtroppo non li ricordo perché è impossibile ricordare roba da supercazzola prematurata!
La versione in inglese, invece, è ok.

[Davide71]

LOL!! Beh, anche un mitico driver di uno scanner Trust, il tasto "acquisisci" o "acquisire" era tradotto "scandeggiare" e via dicendo, l'italiano è difficile da scrivere e tradurre.
Tornando al prodotto Symantec, pare sia una ciofeca, però con gli ultimi aggiornamenti hanno migliorato di molto il prodotto (in principio era disastroso), il problema era ed è cmq il supporto tecnico "italiano", che dovrebbe risiedere alla Symantec in Irlanda (a Dublino), ci lavoravano degli italiani, che non erano stati adeguatamente informati sul software in questione (software che faceva acqua da tutte le parti, il supporto lo sapeva ma non poteva farci nulla), alcuni dei quali si sono licenziati per non far brutte figure con i clienti (visto che si guadagnava discretamente) o per non avere esaurimenti nervosi. ;)

byezzz