添加附加的更新管理器

Sophos Update Manager (SUM) 总是安装在您安装 Enterprise Console 的计算机上。如果您在安装期间，选择了自定义安装，那么，SUM 所安装的计算机，是安装了 Management Server 的计算机。

您添加一个或多个附加的更新管理器到网络中。这样做您可以减轻已安装的更新管理器的负荷，并且可以更有效地分发更新文件。您安装附加的更新管理器的计算机，不一定非要已经安装了其它的更新管理器。

重要：不要删除安装在 Enterprise Console 所在的管理服务器上的更新管理器。在此更新管理器被配置更新源之前，Enterprise Console 无法彻底保护网络。此操作会使 Enterprise Console 能够收到必要的更新文件（例如，终结点计算机应该运行的安全软件的版本的信息，新的和更新的数据控制所使用的“内容控制列表”，或者新的受控设备和受控程序的列表）。

要启用其他更新管理器以通过 HTTP 从 Sophos 或其他更新管理器下载安全软件，请打开要安装其他更新管理器的计算机上的 TCP 端口 80（出站）。要启用更新管理器以通过 UNC 路径从其他更新管理器下载安全软件，请在计算机上打开以下出站端口：UDP 端口 137、UDP 端口 138、TCP 端口 139 和 TCP 端口 445。

如果计算机运行的 Windows 操作系统版本中包括 Network Discovery 功能，而该功能是关闭的，那么，请开启该功能并重新启动计算机。

如果计算机上启用了用户帐户控制 (UAC)，则关闭 UAC，然后重新启动计算机。在安装完毕更新管理器，并预订 Sophos 更新文件之后，您可以重新开启 UAC。

如果计算机在域中，请以域管理员的身份登录。

如果计算机在工作组中，请以本地管理员的身份登录。

更新管理器安装程序在安装了 Enterprise Console 的管理服务器上的共享文件夹 \\Servername\SUMInstallSet 中。要查看更新管理器安装程序的路径，转到视图菜单，并单击 Sophos Update Manager 安装程序路径。

您可以使用 Windows Remote Desktop 安装 Sophos Update Manager。

要安装附加的更新管理器：

运行 Sophos Update Manager 安装程序文件 Setup.exe。
会出现一个安装向导。
在向导的欢迎页面中，单击下一步。
在用户使用许可协议页面中，仔细阅读许可证协议，如果您同意所有的条款，请单击我接受许可证协议中的条款。单击下一步。
在目标文件夹页面中，接受默认设置，或者，单击更改并输入新的目标文件夹。单击下一步。
在 Sophos Update Manager 帐户页中，选择终结点计算机将要用来访问由更新管理器创建的默认的更新共享的帐户。（默认的更新路径是：\\<计算机名>\SophosUpdate，这里的“计算机名”是更新管理器安装所在的计算机。）此帐户必须具备对共享的读权限，但不必具有管理员权限。
您可以选择默认用户，选择现有的用户，或创建新的用户。

依照默认值，安装程序会创建对默认的更新共享具有读权限的 SophosUpdateMgr 帐户，该帐户没有交互登录权限。

如果您稍后想要添加更多的更新共享，请选择一个现有帐户，或创建对这些共享具备读权限的新帐户。否则，请确保 SophosUpdateMgr 帐户对这些共享具有对权限。
在 Sophos Update Manager 帐户详情页中，根据您在先前的页面中选择的选项，输入默认用户的密码，或新用户的详情，或选择现有的帐户。
帐户的密码必须遵照您的密码策略。
在准备安装程序页中，单击安装。
当安装完成时，单击完成。

您安装 Sophos Update Manager 的那台计算机，应该出现在 Enterprise Console 的更新管理器视图中。在查看菜单中，单击更新管理器。

要配置更新管理器，请选择它，单击鼠标右键，然后，单击查看/编辑配置。