Migration auf Symantec Endpoint Protection 11.0 MR1
Dieses Dokument ist eine Übersetzung aus dem Englischen. Möglicherweise wurde die englische Originalversion nach der Übersetzung und Veröffentlichung dieses Dokuments aktualisiert. Symantec übernimmt keine Gewähr für die Richtigkeit hinsichtlich der Vollständigkeit der Übersetzung.
Situation:
Wie kann man auf Symantec Endpoint Protection 11.0 MR1 migrieren
Lösung:
Bitte lesen Sie zuerst das Folgende, bevor Sie beginnen:
Dieser Abschnitt enthält wichtige, zum Planen der Migration erforderliche Informationen. Dazu gehören Informationen über die unterstützten Migrationspfade und die Faktoren, die sich auf den Erfolg der Migration auswirken können.
Hinweis:
Dieses Dokument ist nur fuer die Migrationen zugedacht, bei denen eine vorherige Version von Symantec Endpoint Protection 11.0 im Netzwerk oder auf einzelnen Computern existiert. Wenn keine vorherigen Versionen von Symantec Endpoint Protection-Produkten bereits installiert sind, lesen Sie die Installationsanleitung.
Wichtige Informationen, damit die Migration erfolgreich verläuft
Die folgende Liste enthält Informationen, die für das Gelingen der Migration entscheidend sind.
- Sie müssen den Symantec Endpoint Protection Manager-Dienst beenden, bevor Sie dieses Verfahren durchführen, da sonst die vorhandene Installation von Symantec Endpoint Protection Manager beschädigt wird.
- Sichern Sie die Datenbank, bevor Sie das Upgrade durchführen.
- Wenn Ihre Website Replikation nutzt, müssen Sie den Replikations-Dienst deaktivieren, bevor Sie Symantec Endpoint Protection Manager aktualisieren. Dies ist bei allen Sites, die Replikation einsetzen, erforderlich.
Migrationspfade
Dieser Abschnitt listet die Plattformen aus, die bei der Migration auf die aktuelle Version von Symantec Endpoint Protection unterstützt werden.
Unterstützte Plattformen
Symantec Endpoint Protection MR1 kann nahtlos über folgende Produkte migriert werden:
- Symantec Endpoint Protection 11.0
Herunterladen der Wartungsversion (Maintenance Release)
Überblick über den Migrationsvorgang
Die Migration auf die aktuelle Version von Symantec Endpoint Protection fasst folgende Schritte um:
- Erstellen eines Migrationsplans
Bevor Sie Symantec Endpoint Manager-Client und andere Verwaltungs-Upgrades installieren, sollten Sie sich mit der Netzwerktopologie vertraut machen und einen Plan ausarbeiten, um den Schutz der Ressourcen im Netzwerk während der Aktualisierung zu gewährleisten. Symantec empfiehlt ausdrücklich, das gesamte Netzwerk auf die aktuelle Version zu migrieren, anstatt mehrere Versionen von Symantec Endpoint Protection zu verwalten.
- Sichern der Datenbank
Sichern Sie die Datenbank, bevor Sie das Upgrade durchführen.
- Deaktivieren der Replikation
Wenn Ihre Website Replikation nutzt, müssen Sie den Replikations-Dienst deaktivieren, bevor Sie Symantec Endpoint Protection Manager aktualisieren. Dies ist bei allen Sites mit Replikation erforderlich.
- Anhalten des Symantec Endpoint Protection Manager-Dienstes
Halten Sie den Symantec Endpoint Protection Manager-Dienst vor der Aktualisierung auf jedem Management-Server an Ihrem Standort manuell an. Nachdem das Upgrade abgeschlossen ist, wird der Dienst automatisch gestartet.
WARNUNG: Sie müssen den Symantec Endpoint Protection Manager-Dienst beenden, bevor Sie dieses Verfahren durchführen, da sonst die vorhandene Installation von Symantec Endpoint Protection Manager beschädigt wird.
- Aktualisieren von Symantec Endpoint Protection Manager
Die Management-Server müssen vor Installation der neuen Version nicht deinstalliert werden. Der Installationsprozess speichert die alten Einstellungen und führt ein Upgrade auf die aktuellste Version durch.
- Aktivieren der Replikation nach der Migration
Nachdem Sie alle Server, die eine Replikation verwenden (einschließlich der Server, die für Failover und Lastverteilung konfiguriert wurden) migriert haben, müssen Sie die Replikation erneut aktivieren. Nach der Migration fügen Sie einen Replikationspartner hinzu, um die Replikation zu aktivieren. Sie müssen Replikationspartner nur auf dem Computer hinzufügen, auf dem der Management-Server zuerst installiert wurde. Replikationspartner erscheinen automatisch auf den anderen Management-Servern.
- Aktualisieren der Symantec Endpoint Protection-Clients
Vorherige Clients müssen vor Installation der neuen Version nicht deinstalliert werden. Der Installationsprozess speichert die alten Einstellungen und führt ein Upgrade auf die aktuellste Version durch.
Sichern der Datenbank
Sichern Sie die Datenbank, bevor Sie das Upgrade durchführen.
So sichern Sie die Datenbank:
- Klicken Sie auf "Start> Programme> Symantec Endpoint Protection Manager> Datenbank-Backup und -Wiederherstellung".
- Klicken Sie im Dialogfeld "Datenbank-Sicherung und -Wiederherstellung" auf "Sichern".
- Beantworten Sie die Frage, ob Sie die Datenbank sichern möchten, mit Ja.
- Wird die Meldung über die erfolgreiche Sicherung der Datenbank angezeigt, klicken Sie auf OK.
- Klicken Sie im Dialogfeld "Datenbank-Sicherung und -Wiederherstellung" auf "Beenden".
Deaktivieren der Replikation
Wenn Ihre Website Replikation nutzt, müssen Sie den Replikations-Dienst deaktivieren, bevor Sie Symantec Endpoint Protection Manager aktualisieren. Dies ist bei allen Sites mit Replikation erforderlich.
So deaktivieren Sie die Replikation:
- Melden Sie sich bei der Symantec Endpoint Protection Manager-Konsole an.
- Klicken Sie auf "Admin> Server"
- Erweitern Sie "Lokaler Standort" und klicken Sie auf "Replikationspartner hinzufügen".
- Klicken Sie auf jeden Standort (Site), der unter "Replizierungspartnern" aufgelistet ist, mit der rechten Maustaste und dann klicken Sie "Löschen".
- Klicken Sie bei der "Partner-Eingabe löschen" Aufforderung auf "Ja".
- Melden Sie sich bei der Konsole ab und wiederholen Sie dieses Verfahren bei allen Standorten, die Daten replizieren.
Anhalten des Symantec Endpoint Protection Manager-Dienstes
Halten Sie den Symantec Endpoint Protection Manager-Dienst vor der Aktualisierung auf jedem Management-Server an Ihrem Standort manuell an. Nach der Aktualisierung wird der Dienst automatisch gestartet.
WARNUNG:Sie müssen den Symantec Endpoint Protection Manager-Dienst beenden, bevor Sie dieses Verfahren durchführen, da sonst die vorhandene Installation von Symantec Endpoint Protection Manager beschädigt wird.
So halten Sie den Symantec Endpoint Protection-Dienst an
- Klicken Sie auf "Start> Einstellungen> Systemsteuerung> Verwaltung".
- Doppelklicken Sie auf "Dienste", um das MCC-Snap-In der Dienste zu starten.
- Suchen Sie im Fenster "Dienste" unter "Name" den Eintrag "Symantec-Endpoint Protection-Manager" und klicken Sie mit der rechten Maustaste darauf.
- Klicken Sie auf "Anhalten".
- Schließen Sie das Fenster "Dienste".
Warnung : Schließen Sie das Fenster "Dienste", da die Aktualisierung sonst fehlschlagen kann.
- Wiederholen Sie diesen Vorgang für alle Symantec Endpoint Protection Manager.
Aktualisieren von Symantec Endpoint Protection Manager
Sie müssen alle Symantec Endpoint Protection Manager aktualisieren, auf denen Sie den Symantec Endpoint Protection-Dienst angehalten haben.
So aktualisieren Sie Symantec Endpoint Protection Manager:
- Laden Sie die Wartungsversion (Maintenance Release) herunter, und entpacken Sie sie.
- Browsen Sie zu dem Speicherort, wo Sie die Wartungsversion entpackt haben.
- Doppelklicken Sie auf "setup.exe", um die Installation zu starten.
- Im Fenster "Symantec Endpoint Protection" klicken Sie auf "Symantec Endpoint Protection installieren"> und dann auf "Symantec Endpoint Protection Manager">.
- Klicken Sie auf der Startseite des Installationsassistenten auf "Weiter".
- Im Fenster zur Lizenzvereinbarung wählen Sie "Ich akzeptiere…" und klicken auf "Weiter"
- Klicken Sie im Fenster "Bereit, das Programm zu installieren" auf "Installieren".
- Im Fenster "Installationsassistent abgeschlossen" klicken Sie auf "Fertig stellen".
- Klicken Sie auf der Startseite des Upgrade-Assistenten auf "Weiter".
- Lesen Sie die Informationen und klicken Sie auf "Weiter".
- Wenn die Aktualisierung abgeschossen ist, klicken Sie auf "Weiter".
- Klicken Sie im Fenster "Upgrade war erfolgreich" auf "Fertig stellen".
- Wiederholen Sie die oben genannten Schritte für alle weitere Symantec Endpoint Protection Manager, auf denen Sie den Symantec Endpoint Protection Manager-Dienst angehalten haben.
Aktivieren der Replikation nach der Migration
Nachdem Sie alle Server, die eine Replikation verwenden (einschließlich der Server, die für Failover und Lastverteilung konfiguriert wurden) migriert haben, müssen Sie die Replikation erneut aktivieren. Nach der Migration fügen Sie einen Replikationspartner hinzu, um die Replikation zu aktivieren. Sie müssen Replikationspartner nur auf dem Computer hinzufügen, auf dem der Management-Server zuerst installiert wurde. Replikationspartner erscheinen automatisch auf den anderen Management-Servern.
So aktivieren Sie Replizierung nach der Migration:
- Melden Sie sich bei der Symantec Policy Management-Konsole an, wenn Sie nicht bereits angemeldet sind.
- Klicken Sie auf "Admin> Servers"
- Erweitern Sie "Lokaler Standort" und klicken Sie auf "Replikationspartner hinzufügen".
- Im Fenster "Replikationspartner hinzufügen" klicken Sie auf "Weiter".
- Geben Sie im Fenster "Remote-Site-Informationen" die identifizierenden Informationen über den Replizierungspartner und die Authentifizierungsinformationen ein und klicken Sie dann auf "Weiter".
- Legen Sie im Fenster "Replikation planen" den Zeitplan für die automatische Replikation fest, und klicken Sie auf "Weiter".
- Im Fenster "Replikation von Protokolldateien und Client-Paketen" aktivieren Sie die zu replizierenden Objekte und klicken Sie auf "Weiter".
Hinweis: Beim Replizieren von Paketen werden im Allgemeinen große Anforderungen an Datenverkehr und Speicher gestellt.
- Im Fenster "Assistent zum Hinzufügen von Replikationspartnern abschließen" klicken Sie auf "Fertig stellen".
- Wiederholen Sie dieses Verfahren für alle Computer, die die Daten mit diesem Computer replizieren.
Aktualisieren der Symantec Endpoint Protection-Clients
Die einfachste Methode, Symantec Endpoint Protection-Clients zu migrieren ist die Auto-Upgrade-Funktion. Alle weiteren Client-Software-Verteilungsmethoden werden unterstützt, aber der Auto-Upgrade-Ansatz ist die einfachste Methode. Die Client-Migrationsinstallation kann bis zu 30 Minuten dauern. Folglich sollten Sie migrieren, wenn die meisten Benutzer nicht an ihren Computern angemeldet sind.
Hinweis: Testen Sie diesen Migrations-Ansatz, bevor Sie die Migration auf mehreren Computern ausführen. Sie können eine neue Gruppe erstellen und eine geringe Anzahl der Client-Computern in dieser Gruppe zu Testzwecken platzieren.
So migrieren Sie Client-Software
- Melden Sie sich an der soeben migrierten Symantec Endpoint Protection Manager-Konsole an, wenn Sie noch nicht angemeldet sind.
- Klicken Sie auf "Admin> Pakete installieren".
- Klicken Sie unter "Aufgaben" auf "Die Gruppen mit Paket aktualisieren".
- Klicken Sie im Fenster "Willkommen beim Gruppenaktualisierungsassistenten" auf "Weiter".
- Im Fenster "Client-Installationspaket auswählen" sind alle vorhandenen Client-Pakete im Dropdown-Menü aufgeführt. Wählen Sie eine der folgenden Optionen aus:
"Symantec Endpoint Protection <passende Version">
"Symantec Network Access Control <passende Version">
6. Klicken Sie auf "Weiter".
7. Aktivieren Sie im Fenster "Gruppen angeben" eine oder mehrere Gruppen, die die Client-Computer enthalten, die Sie migrieren möchten, und klicken Sie danach auf "Weiter".
8. Aktivieren Sie im Fenster "Paketaktualisierungseinstellungen" die Option "Client vom Management-Server herunterladen".
9. Klicken Sie auf "Einstellungen aktualisieren".
10. Geben Sie im Dialogfeld "Client-Installationspaket hinzufügen" auf der Registerkarte "Allgemein" an, ob Sie vorhandene Client-Funktionen behalten oder neue erstellen möchten. Konfigurieren Sie dann einen Zeitplan für die Migration der Client-Computer. Auf der Registerkarte "Benachrichtigung" können Sie eine Nachricht für Benutzer eingeben, die während der Migration angezeigt wird.
11. Aktualisieren Sie Clients auf Maintenance Release 1, indem Sie ein neues Client-Installationspaket zu einer Gruppe hinzufügen.
Hinweis: Wenn die Clients in der Gruppe eine vorherige Version von Symantec Endpoint Protection ausführen, deaktivieren Sie die Planung. Die Planung ist standardmäßig aktiviert, wenn Senden eines neuen Client-Installationspakets zu einer Gruppe geplant ist. Bei aktivierter Planungsoption kann kein Upgrade durchgeführt werden. Um die Planung zu deaktivieren, deaktivieren Sie im Dialogfeld "Client-Installationspaket hinzufügen" die Option "Aktualisierungszeitplan".
12. Klicken Sie auf "Hilfe" für Einzelheiten über Einstellungen zu diesen Registerkarten.
13. Klicken Sie auf "OK".
14. Klicken Sie im Dialogfeld "Gruppenaktualisierungsassistent" auf "Weiter".
15. Klicken Sie im Teilfenster "Gruppenaktualisierungsassistent abgeschlossen" auf "Fertig stellen".
Weiterführende Links
"Erstellen neuer Client-Installationspakete in der Symantec Endpoint Protection Manager-Konsole" (auf Englisch) unter:
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007072016360948
Dieses Dokument ist in folgenden Sprachen verfügbar:
Dokument ID: 20080819142910935
Zuletzt bearbeitet: 11/03/2008
Erstellungsdatum: 08/19/2008
Betriebssystem: Windows 2000 Professional, Windows 2000 Server/Advanced Server, Windows XP Professional Edition, Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition, Windows Vista, Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition, Windows Vista x64 Edition
Produktbezeichnung: Endpoint Protection 11