Installation af Forefront Client Security

Forefront Client Security (FCS), er Microsoft Enterprise system, som tilbyder malware protection til servere og klienter.
Det er et client/server system, som benytter WSUS og MOM 2005 agenter til at distribuere FCS klienten og signatur filerne ud til de enkelte noder i netværket.
Hvis man i forvejen har en MOM 2005 infrastruktur, kan man ikke benytte den til FCS. FCS kræver sin egen MOM installation. MOM understøtter dog multi-home agents.
Antivirus og Antispyware komponenterne i FCS klienten baserer sig på Windows OneCare og Windows Defender og kører som en såkaldt “single engine”.
Det er kun Forefront Security (Exchange-Sharepoint), som benytter multi-engines.
FCS v1 er p.t. ikke supporteret på Windows 2003 x64 eller Windows 2008 RC versionerne.

Installationen tager udgangspunkt i en såkaldt “one-server topology”.
Før man kan installere FCS, skal man sikre sig at “software prerequisites” er på plads. De er som følger:

  • Windows 2003 x86 + SP2
  • SQL Server 2005 + SP2
  • GPMC med SP1
  • WSUS 3.0

SQL 2005:
Installer SQL server 2005 med følgende komponenter:
SQL Server Database Services – Reporting Services – Integration Services – Workstation components.

Under Service Account, vælg her Domain user account.
Vælg at SQL Server Agent skal startes ved afslutning af installationen.

Jeg ønsker at installerer den nye FCS database over på min data-partition, hvor der er godt med diskplads.
For at ændre database og log location, skal man gøre følgende:
Åben SQL Server Management Studio og logon til serveren.
Åben SQL Server properties og vælg database setting.
Jeg ændrer her location til D:Database og D:Log.
Installer til sidst SP2 og reboot serveren.

Installation af GPMC + WSUS:
Installer GPMC og WSUS 3.0

Installation af FCS:
opret en AD bruger account (FCS), som er domain admin.
Denne bruger, benytter vi som service og action account under hele installationen af FCS.
Kør FCS setup Wizard og vælg alle rollerne.


Angiv gruppenavn og service account.


Angiv database størrelse. Default er 15 GB.


Angiv størrelse på Report database.


Angiv URL for Report Server.


Vi bruger igen vores FCS account. Der er vigtigt at denne bruger, er lokal administrator ude på de enkelte Workstations og servere.


Jeg vælger her at installere FCS på min data partition.


Installationen godkendes. Hvis der er noget galt her, stopper installationen.

 

Installationen afsluttes.

 

I min næste blog-post, vil jeg beskrive hvordan man konfigurerer WSUS og FCS.
For mere info omkring installation af FCS, se nedenstående links:

System requirements for Client Security:
http://technet.microsoft.com/da-dk/library/bb418802(en-us).aspx

Installing a one-server topology:
http://technet.microsoft.com/en-us/library/bb404225.aspx

Forefront Client Security Team Blog:
http://blogs.technet.com/clientsecurity/default.aspx

Comments are closed.