如何利用AD登录脚本替换SEP通信设置文件Sylink.xml

linesky

如何利用活动目录(Active Directory AD)登录脚本替换Symantec Endpoint Proteciton(SEP)通信设置文件Sylink.xml，从而恢复SEP客户端与Symantec Endpoint Protection Manager(SEPM)服务器的通信
 
脚本：ReplaceSylink.vbs
1,       REM 创建网络映象盘， 其中 z: 为网络映象盘盘符，\\10.200.21.48\movesylink 为服务器的共享目录，将工具软件 SylinkDrop.exe 和文件 Sylink.xml 拷贝到该目录，Administrator 为域管理员账号，Symantec@123 为该管理员密码。
net use z: \\10.200.21.48\movesylink Symantec@123 /USER:Administrator
2,      REM 切换到共享盘 Z。
3,      REM 运行工具 sylinkdrop 替换文件 Sylink.xml, 如果设置了 SEP 服务停止保护密码，则请输入保护密码 "password"，如果没有设置密码保护则运行时取消该选项：
SylinkDrop.exe -silent -p "password" Sylink.xml
4,      REM 如果没有设置 SEP 服务停止保护密码，则利用以下命令：
SylinkDrop.exe -silent Sylink.xml
5,      REM 删除网络映象盘：
net use z: /delete
注意: 工具软件 sylinkdrop.exe 请从 Symantec 网站下载：https://fileshare.symantec.com/
 
From Symantec
 
TAPP工程师点评
我们从以上操作可以除了“如何利用AD登录脚本替换SEP通信设置文件Sylink.xml，从而恢复 SEP 客户端与SEPM服务器的通信”外还有其他一些收获提醒大家注意。
1， 网络镜像盘的创建及删除
2， SylinkDrop.exe的命令行操作
3， 工具软件SylinkDrop.exe您也可以从Symantec Endpoint Protection的安装光盘中获得。光盘中的“Tools\NoSupport\SylinkDrop”文件夹中

kuemacn

\\ip\folder                 /*  3 files in folder
sylinkdrop.exe sylink.xml 1.txt

sylink.bat:
net use x: \\ip\folder p@ssw0rd /user: administrator@domain.com
cd x:\
rem ipconfig | find "IP Address" >> x:\1.txt                 
x:\sylinkdrop.exe -silent x:\sylink.xml
rem echo %date% %time% sylinkdrop with error %errorlevel%. >> x:\1.txt
rem echo ----------------------------------------------------------------------------------
net use x: /delete