Jump to content
Melde dich an, um diesen Inhalt zu abonnieren  
gysinma1

Installation von SCEP Agent auf Server 10 (Workaround)

Empfohlene Beiträge

Hi Zusammen
 
Für diejenigen, welche Windows 10 Server Preview am Testen sind ..  Offiziell ist der Agent vom System Center Endpoint Protection 2012 R2 nicht installierbar und nicht supported auf Server 10. Es gibt jedoch einen Workaround, damit wenigstens ein Virenschutz vorhanden ist (in Kombination mit System Center 2012 R2 - Configuration Manager). Es handelt sich dabei um einen nicht supporteten Workaround ... und NICHT für PRODUKTIVE Umgebungen !!
 
Den Agent (scepinstall.exe) aus dem Client Installation Ordner auf den Server 10 kopieren und starten. Der Agent wird dabei entpackt. Den entpackte Inhalt (amd64) nehmen darin sind vier MSIs. Diese in folgender Reihenfolge mit folgenden Parameter installieren:
 
 
1)

cmd /c msiexec.exe /i EppManagement.msi /qb /l* %temp%\EppManagement.log ENABLEPROMANWMI=1 SECURITY_POLICY_LOCATION="c:\windows\CCM\EPAMPolicy.xml" MARKET="en-us"

 
2)

cmd /c msiexec.exe /i FEPClient.msi /qb /l* %temp%\FEPClient.msi ENABLEMANAGEMENT=1 ENABLEFIREWALLMANAGEMENT=0

 
3)

cmd /c msiexec.exe /i dw20shared.msi /qb /l* %temp%\dw20shared.msi

 
4)

cmd /c msiexec.exe /i epp.msi /qb /l* %temp%\epp.log AMPRODUCT="SCEP" PRODUCTICON="c:\Program Files\Microsoft Security Client\EppManifest.dll,-100" PRODUCTLOCALIZEDNAME="c:\Program Files\Microsoft Security Client\EppManifest.dll,-1000" REMEDIATIONEXE="c:\Program Files\Microsoft Security Client\msseces.exe" SIGNATURECATEGORYID="a38c835c-2950-4e87-86cc-6911a52c34a3" PRODUCT_SKU="SCEP 2012"

Server neu starten. Finito.

 

Gruss,
Mat
 
P.s. Das Ganze noch mit Bilder hier auf Englisch https://ndswanson.wordpress.com/2015/01/09/installing-system-center-endpoint-protection-on-windows-10/

 

 

P.s 2 . Noch ein kleiner Nachtrag. Policies für den Agent können nicht via ConfigMgr verteilt werden, da dabei der Agent reinstalliert würde, was eben nicht geht. Am Einfachsten ist von einem Rechner mit denselben SCEP-Policies WS 2012 R2 den Registry Hive [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Microsoft Antimalware] zu exportieren in ein REG File und dieses auf dem Server10 Preview zu importieren. Die Fehlermeldung "Unable to query registry value (ProductName), return (0x80070002) means EP client is NOT installed successfully." im Logfile "EndpointProtectionAgent.log" ist dabei völlig normal and "as expected" da der ccmexec Agent versucht den SCEP Agent zu installieren. Die FM kann dabei ignoriert werden.

 

P.s. 3 Danke Lian für die Formatierung :-)

bearbeitet von gysinma1
  • Like 1

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Erstelle ein Benutzerkonto oder melde dich an, um zu kommentieren

Du musst ein Benutzerkonto haben, um einen Kommentar verfassen zu können

Benutzerkonto erstellen

Neues Benutzerkonto für unsere Community erstellen. Es ist einfach!

Neues Benutzerkonto erstellen

Anmelden

Du hast bereits ein Benutzerkonto? Melde dich hier an.

Jetzt anmelden
Melde dich an, um diesen Inhalt zu abonnieren  

×