Instalando un antivirus en un servidor con Windows 2003

Hace unos días os contaba como uno de nuestros clientes cambiaba su servidor, porque su principal programa estrenaba nueva versión.

Después de que la empresa comercializadora del software, montase el servidor y lo configurase, entramos nosotros para instalar el antivirus. En el anterior servidor tenían el Panda versión Pymes que había caducado hacía un mes. Como sabíamos que se iba a cambiar el servidor, optamos por esperar unos días y ya poner un antivirus nuevo en la máquina definitiva. Desde el primer momento, descartamos a Panda (y lo mejor es que la empresa desarrolladora del Software de gestión del cliente nos dijo lo mismo que ni se nos ocurriera montar Panda…) y nuestro consejo fue o bien f-secure o bien Avast, ambos en su versión de servidor claro. La empresa que había vendido el software y el servidor recomendó Norton, pero a nosotros últimamente nos está dando algunos problemas, de todas maneras hicimos un test antes de pedir en firme ninguno con los tres programas y el Norton se pegó de ostias con otros software que tenía el cliente (premio si alguien adivina con cual… es fácil…) así que nos quedamos entre el F-secure y el Avast.

La instalación de ambos en un servidor de Windows con la versión 2003 es muy sencilla y las estaciones de trabajo que están con Windows XP Profesional, se manejan desde el servidor de una forma totalmente transparente y clara (nada que ver con el Panda). Así se puede programa casi cualquier cosa que queremos que los antivirus hagan en los equipos de la red, sin que los usuarios puedan hacer nada.

El único problema es que como el mundo es tan raro, en esta empresa tenemos la mitad de las máquinas con Windows XP Profesional, algunos todavía con Windows 2000 y algunos con Windows XP Home.  Con los de XP Pro, todo iba como la seda. Con el Windows 2000, algunos controlos desde el servidor no se podían gestionar, y con el Home un desastre, la mayoría de controles desde el servidor no funcionaban. Digo que el mundo es raro, porque es muy común entre clientes domésticos el comprar PCs con Windows XP Home, que al día siguiente de la compra se borra, para instalar un XP Pro pirata, porque si es más caro, será mejor. En esta empresa iban al revés, ya que el Home es más barato de vez en cuando cogían ofertas tanto en fijos como en portátiles, com el Home como sistema operativo.

Al final el cliente (pero fue porque los del software no conocían de nada el Avast y el F-secure sí) se decantó por el F-secure. El precio de ambos programas era muy competitivo.

Cuando hicimos la instalación definitiva, nos encontramos con una pequeña sorpresa, imagino que para acabar antes, los del software de gestión habían creado dado permisos de administradores en el servidor a todos los usuarios de la red… así que nuestro gozo en un pozo, desde las estaciones de trabajo todos se podían modificar su perfil de seguridad en el antivirus… pero no tocamos nada, porque en uno que le quitamos privilegios, el programa de gestión dejó de funcionar, así que lo dejamos como estaba. Con cosas como ésta es como el Windows tiene luego la fama que tiene…