Ten dokument jest tłumaczeniem z języka angielskiego. Możliwe, że po przetłumaczeniu i opublikowaniu tego dokumentu dokonano aktualizacji oryginalnej wersji angielskiej. Firma Symantec nie gwarantuje dokładności w zakresie kompletności tłumaczenia.
Sytuacja:
Sposób migracji do programu Symantec Endpoint Protection 11.0 MR2
Rozwiązanie:
Zanim rozpoczniesz
Ta sekcja zawiera informacje niezbędne do zaplanowania migracji. Informacje te dotyczą obsługiwanych ścieżek migracji oraz czynników, które mogą wpłynąć na powodzenie migracji.
Uwaga!
Ten dokument jest przeznaczony jedynie dla migracji, w przypadku których poprzednia wersja programu Symantec Endpoint Protection 11.0 istnieje w sieci lub na indywidualnych komputerach. Jeśli nie są jeszcze zainstalowane żadne poprzednie wersje produktu Symantec Endpoint Protection, należy zapoznać się z podręcznikiem instalacji.
Czynności niezbędne do zapewnienia powodzenia migracji
Poniżej przedstawiono listę krytycznych informacji niezbędnych do prawidłowego przeprowadzenia migracji.
- Jeśli w lokacji stosowana jest replikacja, przed uaktualnieniem programu Symantec Endpoint Protection Manager należy wyłączyć replikację. Replikację należy wyłączyć we wszystkich biorących w niej udział lokacjach.
Ścieżki migracji
W tej sekcji zamieszczono zestawienie platform, na których można wykonać migrację do bieżącej wersji programu Symantec Endpoint Protection oraz tych, na których nie jest to możliwe.
Obsługiwane platformy
Migrację do programu Symantec Endpoint Protection MR2 można z łatwością przeprowadzić z następujących produktów:
- Symantec Endpoint Protection 11.0 (RTM), 11.0.1000 (MR1) i 11.0.1006 (MP1).
Pobieranie wersji Maintenance Release
- Pakiet instalacyjny niezbędny do uaktualnienia programu Symantec Endpoint Protection Manager 11.0 jest dostępny w witrynie Symantec File Connect pod adresem:
https://fileconnect.symantec.com/
Omówienie migracji
Poniższa tabela zawiera ogólne informacje na temat procesu migracji poszczególnych składników programu Symantec Endpoint Protection:
| Składnik | Omówienie migracji |
Symantec Endpoint
Protection Manager | Podczas migracji serwera proces instalacji automatycznie wykrywa serwer i odpowiednio go konfiguruje.
W celu zainstalowania nowej wersji nie trzeba odinstalowywać starszych wersji serwerów zarządzania. Podczas instalacji nowej wersji zapisane zostaną starsze ustawienia, a następnie zainstalowana zostanie najnowsza wersja. |
Symantec Endpoint
Klienci | Podczas migracji klienta proces instalacji automatycznie wykrywa klienta i odpowiednio go migruje i instaluje. W celu zainstalowania nowej wersji nie trzeba odinstalowywać istniejących klientów. |
Omówienie procesu migracji
Migracja do bieżącej wersji programu Symantec Endpoint Protection obejmuje następujące kroki:
- Utworzenie planu migracji
Przed rozpoczęciem instalacji klienta serwera Symantec Endpoint Protection Manager oraz uaktualnień administracyjnych należy dokładnie zapoznać się z topologią sieci i uproszczonym planem, aby jak najlepiej chronić zasoby sieci w trakcie uaktualniania. Firma Symantec zaleca, aby przeprowadzić migrację do bieżącej wersji na wszystkich komputerach w sieci, aby uniknąć zarządzania wieloma wersjami programu Symantec Endpoint Protection.
- Utworzenie kopii zapasowej bazy danych
Przed przystąpieniem do uaktualniania należy wykonać kopię zapasową bazy danych.
- Wyłączenie replikacji
Jeśli w lokacji stosowana jest replikacja, przed uaktualnieniem programu Symantec Endpoint Protection Manager należy wyłączyć replikację. Replikację należy wyłączyć we wszystkich biorących w niej udział lokacjach.
- Zatrzymanie usługi Symantec Endpoint Protection Manager
Przed rozpoczęciem uaktualniania konieczne jest ręczne zatrzymanie usługi Symantec Endpoint Protection Manager na każdym serwerze zarządzania w lokacji. Po zakończeniu uaktualniania usługa jest uruchamiana automatycznie.
Ostrzeżenie! Przed wykonaniem tej procedury konieczne jest zatrzymanie usługi Symantec Endpoint Protection Manager, aby nie uszkodzić istniejącej instalacji programu Symantec Endpoint Protection Manager.
- Uaktualnienie oprogramowania Symantec Endpoint Protection Manager
W celu zainstalowania nowej wersji nie trzeba odinstalowywać starszych wersji serwerów zarządzania. Podczas instalacji nowej wersji zapisane zostaną starsze ustawienia, a następnie zainstalowana zostanie najnowsza wersja.
- Włączenie replikacji po migracji
Po przeprowadzeniu migracji wszystkich serwerów obsługujących replikację, włącznie z serwerami skonfigurowanymi do przełączania awaryjnego i równoważenia obciążenia, należy ponownie włączyć replikację. W celu włączenia replikacji po migracji należy dodać partnera replikacji. Partnerów replikacji wystarczy dodać na komputerze, na którym zainstalowano pierwszy serwer zarządzania. Automatycznie zostaną oni dodani na innych serwerach zarządzania.
- Uaktualnienie klientów Symantec Endpoint Protection
W celu zainstalowania nowej wersji nie trzeba odinstalowywać poprzednich klientów. Podczas instalacji nowej wersji zapisane zostaną starsze ustawienia, a następnie zainstalowana zostanie najnowsza wersja.
Utworzenie kopii zapasowej bazy danych
Przed przystąpieniem do uaktualniania należy wykonać kopię zapasową bazy danych.
Aby utworzyć kopię zapasową bazy danych:
- Kliknij przycisk Start > Programy > Symantec Endpoint Protection Manager > Database Backup and Restore.
- W oknie dialogowym Database Backup and Restore kliknij pozycję Utwórz kopię zapasową.
- W odpowiedzi na monit „Czy na pewno chcesz utworzyć kopię zapasową bazy danych” kliknij przycisk Tak.
- Po wyświetleniu komunikatu „Kopia zapasowa bazy danych została utworzona pomyślnie” kliknij przycisk OK.
- W oknie dialogowym Database Backup and Restore kliknij pozycję Zakończ.
Wyłączanie replikacji
Jeśli w lokacji stosowana jest replikacja, przed uaktualnieniem programu Symantec Endpoint Protection Manager należy wyłączyć replikację. Replikację należy wyłączyć we wszystkich biorących w niej udział lokacjach.
Aby wyłączyć replikację:
- Zaloguj się do konsoli programu Symantec Endpoint Protection Manager.
- Kliknij pozycję Administrator> Serwery u dołu okienka
- Rozwiń pozycję Lokacja lokalna> Partnerzy replikacji.
- W obszarze Partnerzy replikacji kliknij prawym przyciskiem myszy kolejno każdą lokację, a następnie kliknij polecenie Usuń.
- W oknie monitu Usuń partnera kliknij przycisk Tak.
- Wyloguj się z konsoli i powtórz tę procedurę dla wszystkich lokacji replikujących dane.
Zatrzymywanie usługi Symantec Endpoint Protection Manager
Przed rozpoczęciem uaktualniania konieczne jest ręczne zatrzymanie usługi Symantec Endpoint Protection Manager na każdym serwerze zarządzania w lokacji. Po zakończeniu uaktualniania usługa jest uruchamiana automatycznie.
Ostrzeżenie! Przed wykonaniem tej procedury konieczne jest zatrzymanie usługi Symantec Endpoint Protection Manager, aby nie uszkodzić istniejącej instalacji programu Symantec Endpoint Protection Manager.
Aby zatrzymać usługę Symantec Endpoint Protection:
- Kliknij przycisk Start > Ustawienia > Panel sterowania> Narzędzia administracyjne
- Kliknij dwukrotnie ikonę Usługi, aby uruchomić przystawkę Usługi konsoli MMC.
- W oknie Usługi, w kolumnie Nazwa przejdź do pozycji Symantec Endpoint Protection Manager i kliknij ją prawym przyciskiem myszy.
- Kliknij polecenie Zatrzymaj.
- Zamknij okno Usługi.
- Ostrzeżenie! Zamknij okno Usługi albo uaktualnianie może się nie powieść.
- Powtórz tę procedurę dla wszystkich serwerów Symantec Endpoint Protection Manager.
Uaktualnianie programu Symantec Endpoint Protection Manager
Konieczne jest uaktualnienie wszystkich serwerów Symantec Endpoint Protection Manager, na których zatrzymano usługę Symantec Endpoint Protection.
Aby uaktualnić program Symantec Endpoint Protection Manager:
- Pobierz i rozpakuj wersję Maintenance Release.
- Przejdź do lokalizacji, w której została rozpakowana wersja Maintenance Release.
- Kliknij dwukrotnie plik setup.exe, aby uruchomić instalację.
- Kliknij pozycję Zainstaluj program Symantec Endpoint Protection Manager.
- Kliknij przycisk Dalej.
- Na ekranie Umowa licencyjna zaznacz opcję Akceptuję, a następnie kliknij przycisk Dalej.
- Na ekranie Gotowość do instalacji programu kliknij przycisk Zainstaluj.
- Na ekranie Praca kreatora instalacji została ukończona kliknij przycisk Zakończ.
- Na ekranie powitalnym Kreatora uaktualniania kliknij przycisk Dalej.
- Na ekranie Informacje kliknij przycisk Kontynuuj.
- Po zakończeniu uaktualniania kliknij przycisk Dalej.
- Na ekranie Uaktualnienie powiodło się kliknij przycisk Zakończ.
Powyższe kroki należy powtórzyć na wszystkich innych serwerach Symantec Endpoint Protection Manager, na których zatrzymano usługę Symantec Endpoint Protection Manager.
Włączanie replikacji po migracji
Po przeprowadzeniu migracji wszystkich serwerów obsługujących replikację, włącznie z serwerami skonfigurowanymi do przełączania awaryjnego i równoważenia obciążenia, należy włączyć replikację. W celu włączenia replikacji po migracji należy dodać partnera replikacji. Partnerów replikacji wystarczy dodać na komputerze, na którym zainstalowano pierwszy serwer zarządzania. Automatycznie zostaną oni dodani na innych serwerach zarządzania.
Aby włączyć replikację po migracji:
- W razie potrzeby zaloguj się w konsoli zarządzania zasadami.
- Kliknij kartę Administrator> Serwery u dołu okienka
- Na karcie Serwery, w lewym okienku rozwiń pozycję Lokacja lokalna, a następnie kliknij pozycję Dodaj partnera replikacji.
- Na ekranie Dodaj partnera replikacji kliknij przycisk Dalej.
- Na ekranie Informacje o lokacji zdalnej wprowadź informacje identyfikujące partnera replikacji oraz informacje uwierzytelniające, a następnie kliknij przycisk Dalej.
- Na ekranie Zaplanuj replikację ustaw harmonogram automatycznej replikacji, a następnie kliknij przycisk Dalej.
- Na ekranie Replikacja plików dziennika i pakietów klienta wybierz elementy, które mają być replikowane, a następnie kliknij przycisk Dalej.
Uwaga! Replikowanie pakietów wymaga zazwyczaj przesyłania dużych ilości danych i dostępności dużej ilości miejsca w pamięci masowej.
- Na ekranie Kończenie pracy Kreatora dodawania partnera replikacji kliknij przycisk Zakończ.
- Powtórz powyższą procedurę dla wszystkich serwerów zarządzania replikujących dane z tym serwerem zarządzania.
Uaktualnianie klientów Symantec Endpoint Protection
Najprostszym sposobem migracji klientów Symantec Endpoint Protection jest użycie funkcji automatycznego uaktualniania. Obsługiwane są wszystkie inne inne metody instalacji oprogramowania klienckiego, ale wykorzystanie funkcji automatycznego uaktualniania jest metodą najprostszą. Instalacja i migracja klienta może zająć do 30 minut. Dlatego czynność tę należy wykonać, gdy większość użytkowników nie jest zalogowanych na swoich komputerach.
Uwaga! Przed przeprowadzeniem migracji na dużej liczbie komputerów warto przetestować opisywaną metodę migrowania. Można utworzyć nową grupę i umieścić w niej niewielką liczbę komputerów klienckich.
Aby przeprowadzić migrację oprogramowania klienckiego:
- Zaloguj się do konsoli serwera Symantec Endpoint Protection Manager, którego migrowanie już przeprowadzono.
- Kliknij pozycję Administrator > Instaluj pakiety.
- W obszarze Zadania kliknij pozycję Uaktualnij grupy za pomocą pakietu.
- Na ekranie Kreator uaktualniania grup — zapraszamy kliknij przycisk Dalej.
- Na ekranie Wybierz pakiet instalacji klienta wszystkie istniejące pakiety klienta są dostępne na liście w menu rozwijanym. Wybierz jedną z następujących opcji:
- Symantec Endpoint Protection <odpowiednia wersja>.
- Symantec Network Access Control <odpowiednia wersja>.
- Kliknij przycisk Dalej.
- Na ekranie Określ grupy zaznacz co najmniej jedną lub grupę zawierającą komputery klienckie, na których ma zostać przeprowadzona migracja, a następnie kliknij przycisk Dalej.
- Na ekranie Ustawienia uaktualniania pakietów zaznacz pozycję Pobierz klienta z serwera zarządzania.
- Kliknij pozycję Ustawienia uaktualnienia.
- W oknie dialogowym Dodawanie pakietu instalacji klienta, na karcie Ogólne określ, czy chcesz zachować istniejące funkcje klienta, czy też wskazać nowe, a następnie skonfiguruj harmonogram przeprowadzania migracji na komputerach klienckich. Na karcie Powiadamianie możesz określić komunikat, który będzie wyświetlany użytkownikom podczas migracji.
- W razie uaktualniania klientów do wersji Maintenance Release 2 poprzez dodanie nowego pakietu instalacji klienta do grupy zawierającej klientów ze starszymi wersjami programu Symantec Endpoint Protection należy wyłączyć harmonogram. Harmonogram jest domyślnie włączony podczas dodawania nowego pakietu instalacji klienta do grupy. Jeśli harmonogram jest włączony, uaktualnienie nie powiedzie się. Aby wyłączyć harmonogram, w oknie dialogowym Dodawanie pakietu instalacji klienta wyczyść opcję Harmonogram uaktualniania.
- Więcej informacji na temat ustawień na tych kartach można uzyskać, klikając pozycję Pomoc.
- Kliknij przycisk OK.
- W oknie dialogowym Kreator uaktualniania grup kliknij przycisk Dalej.
- Na ekranie Kreator uaktualniania grup zakończył działanie kliknij przycisk Zakończ.
Informacje techniczne
kitt
Odsyłacze
"Tworzenie niestandardowych pakietów instalacji klienta w konsoli programu Symantec Endpoint Protection Manager" (W języku angielskim) pod adresem:
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007072016360948
This document is available in the following languages:
Produkty i
usługi
WYDRUKUJ TO ROZWIĄZANIE
OCEŃ TO ROZWIĄZANIE