Migracja do programu Symantec Endpoint Protection 11.0 MR3
Ten dokument jest tłumaczeniem z języka angielskiego. Możliwe, że po przetłumaczeniu i opublikowaniu tego dokumentu dokonano aktualizacji oryginalnej wersji angielskiej. Firma Symantec nie gwarantuje dokładności w zakresie kompletności tłumaczenia.
Sytuacja:
Ten dokument przedstawia sposób migracji do programu Symantec Endpoint Protection 11.0 Maintenance Release 3 (MR3).
Rozwiązanie:
Zanim rozpoczniesz
Ta sekcja zawiera informacje niezbędne do zaplanowania migracji. Informacje te dotyczą obsługiwanych ścieżek migracji oraz czynników, które mogą wpłynąć na powodzenie migracji.
Uwaga!
Ten dokument jest przeznaczony jedynie dla migracji, w przypadku których poprzednia wersja programu Symantec Endpoint Protection 11.0 istnieje w sieci lub na indywidualnych komputerach. Jeśli nie są jeszcze zainstalowane żadne poprzednie wersje produktu Symantec Endpoint Protection, należy zapoznać się z podręcznikiem instalacji.
Czynności niezbędne do zapewnienia powodzenia migracji
Poniżej przedstawiono listę krytycznych informacji niezbędnych do prawidłowego przeprowadzenia migracji.
- Jeśli w lokacji stosowana jest replikacja, przed uaktualnieniem programu Symantec Endpoint Protection Manager należy wyłączyć replikację. Replikację należy wyłączyć we wszystkich biorących w niej udział lokacjach.
Ścieżki migracji
W tej sekcji zamieszczono zestawienie platform, na których można wykonać migrację do bieżącej wersji programu Symantec Endpoint Protection oraz tych, na których nie jest to możliwe.
Obsługiwane platformy
Migrację do programu Symantec Endpoint Protection 11.0.3001 (MR3) można z łatwością przeprowadzić z następujących wersji:
- Symantec Endpoint Protection 11.0 (RTM), 11.0.1000 (MR1), 11.0.1006 (MR1 MP1), 11.0.2000 (MR2), 11.0.2010 (MR2 MP1) i 11.0.2020 (MR2 MP2).
Pobieranie programu Symantec Endpoint Protection 11.0.3001 MR3 Maintenance Release
Omówienie migracji
Poniższa tabela zawiera ogólne informacje na temat procesu migracji poszczególnych składników programu Symantec Endpoint Protection:
| Składnik | Omówienie migracji |
Symantec Endpoint
Protection Manager | Podczas migracji serwera proces instalacji automatycznie wykrywa serwer i odpowiednio go konfiguruje.
W celu zainstalowania nowej wersji nie trzeba odinstalowywać serwerów zarządzania. Podczas instalacji nowej wersji zapisane zostaną starsze ustawienia, a następnie zainstalowana zostanie najnowsza wersja. |
Klienci Symantec
Endpoint Protection | Podczas migracji klienta proces instalacji automatycznie wykrywa klienta i odpowiednio go instaluje i konfiguruje. W celu zainstalowania nowej wersji nie trzeba odinstalowywać istniejących klientów. |
Omówienie procesu migracji
Migracja do bieżącej wersji programu Symantec Endpoint Protection obejmuje następujące kroki w podanej kolejności:
- Utworzenie planu migracji
Przed rozpoczęciem instalacji klienta i serwera zarządzania Symantec Endpoint Protection oraz wszelkich uaktualnień administracyjnych należy dokładnie zapoznać się z topologią sieci i uproszczonym planem, aby jak najlepiej chronić zasoby sieci w trakcie uaktualniania. Firma Symantec zaleca, aby przeprowadzić migrację do bieżącej wersji na wszystkich komputerach w sieci, aby uniknąć zarządzania wieloma wersjami programu Symantec Endpoint Protection.
- Utworzenie kopii zapasowej bazy danych
Przed przystąpieniem do uaktualniania należy wykonać kopię zapasową bazy danych.
- Wyłączenie replikacji
Jeśli w lokacji stosowana jest replikacja, przed uaktualnieniem programu Symantec Endpoint Protection Manager należy wyłączyć replikację. Replikację należy wyłączyć we wszystkich biorących w niej udział lokacjach.
- Zatrzymanie usługi Symantec Endpoint Protection Manager
Przed rozpoczęciem uaktualniania konieczne jest ręczne zatrzymanie usługi Symantec Endpoint Protection Manager na każdym serwerze zarządzania w lokacji. Po zakończeniu uaktualniania usługa jest uruchamiana automatycznie.
OSTRZEŻENIE! Przed wykonaniem tej procedury konieczne jest zatrzymanie usługi Symantec Endpoint Protection Manager, aby nie uszkodzić istniejącej instalacji programu Symantec Endpoint Protection Manager.
- Uaktualnienie oprogramowania Symantec Endpoint Protection Manager
W celu zainstalowania nowej wersji nie trzeba odinstalowywać starszych wersji serwerów zarządzania. Podczas instalacji nowej wersji zapisane zostaną starsze ustawienia, a następnie zainstalowana zostanie najnowsza wersja.
- Włączanie replikacji po migracji
Po przeprowadzeniu migracji wszystkich serwerów obsługujących replikację, włącznie z serwerami skonfigurowanymi do przełączania awaryjnego i równoważenia obciążenia, należy ponownie włączyć replikację. W celu włączenia replikacji po migracji należy dodać partnera replikacji. Partnerów replikacji wystarczy dodać na komputerze, na którym zainstalowano pierwszy serwer zarządzania. Automatycznie zostaną oni dodani na innych serwerach zarządzania.
- Uaktualnienie klientów Symantec Endpoint Protection
W celu zainstalowania nowej wersji nie trzeba odinstalowywać poprzednich klientów. Podczas instalacji nowej wersji zapisane zostaną starsze ustawienia, a następnie zainstalowana zostanie najnowsza wersja.
Tworzenie kopii zapasowej bazy danych
Przed przystąpieniem do uaktualniania należy wykonać kopię zapasową bazy danych.
Aby utworzyć kopię zapasową bazy danych:
- Kliknij przycisk Start > Programy > Symantec Endpoint Protection Manager > Database Backup and Restore.
- W oknie dialogowym Database Backup and Restore kliknij pozycję Utwórz kopię zapasową.
- W odpowiedzi na monit „Czy na pewno chcesz utworzyć kopię zapasową bazy danych” kliknij przycisk Tak.
- Po wyświetleniu komunikatu „Kopia zapasowa bazy danych została utworzona pomyślnie” kliknij przycisk OK.
- W oknie dialogowym Database Backup and Restore kliknij pozycję Zakończ.
Wyłączanie replikacji
Jeśli w lokacji stosowana jest replikacja, przed uaktualnieniem programu Symantec Endpoint Protection Manager należy wyłączyć replikację. Replikację należy wyłączyć we wszystkich biorących w niej udział lokacjach.
Aby wyłączyć replikację:
- Zaloguj się do konsoli programu Symantec Endpoint Protection Manager.
- Kliknij kartę Administrator, a następnie kliknij niebieską kartę Serwery u dołu okienka.
- Na karcie Serwery, w lewym okienku rozwiń pozycję Lokacja lokalna, a następnie rozwiń pozycję Partnerzy replikacji.
- W obszarze Partnerzy replikacji kliknij prawym przyciskiem myszy kolejno każdą lokację, a następnie kliknij polecenie Usuń.
- W oknie monitu Usuń partnera kliknij przycisk Tak.
- Wyloguj się z konsoli i powtórz tę procedurę we wszystkich lokacjach replikujących dane.
Zatrzymywanie usługi Symantec Endpoint Protection Manager
Przed rozpoczęciem uaktualniania konieczne jest ręczne zatrzymanie usługi Symantec Endpoint Protection Manager na każdym serwerze zarządzania w lokacji. Po zakończeniu uaktualniania usługa jest uruchamiana automatycznie.
OSTRZEŻENIE! Przed wykonaniem tej procedury konieczne jest zatrzymanie usługi Symantec Endpoint Protection Manager, aby nie uszkodzić istniejącej instalacji programu Symantec Endpoint Protection Manager.
Aby zatrzymać usługę Symantec Endpoint Protection:
- Kliknij przycisk Start > Ustawienia > Panel sterowania> Narzędzia administracyjne.
- Kliknij dwukrotnie ikonę Usługi, aby uruchomić przystawkę Usługi konsoli MMC.
- W oknie Usługi, w kolumnie Nazwa przejdź do pozycji Symantec Endpoint Protection Manager i kliknij ją prawym przyciskiem myszy.
- Kliknij polecenie Zatrzymaj.
- Zamknij okno Usługi.
- Ostrzeżenie! Jeśli okno Usługi nie zostanie zamknięte, uaktualnianie może się nie powieść.
- Powtórz tę procedurę w przypadku wszystkich serwerów Symantec Endpoint Protection Manager.
Uaktualnianie programu Symantec Endpoint Protection Manager
Konieczne jest uaktualnienie wszystkich serwerów Symantec Endpoint Protection Manager, na których zatrzymano usługę Symantec Endpoint Protection.
Aby uaktualnić program Symantec Endpoint Protection Manager:
- Pobierz i rozpakuj wersję Maintenance Release.
- Przejdź do lokalizacji, w której została rozpakowana wersja Maintenance Release.
- Kliknij dwukrotnie plik setup.exe, aby uruchomić instalację.
- Na ekranie Symantec Endpoint Protection kliknij pozycję Zainstaluj program Symantec Endpoint Protection Manager.
- Na ekranie powitalnym Kreatora instalacji kliknij przycisk Dalej.
- Na ekranie Umowa licencyjna zaznacz opcję Akceptuję, a następnie kliknij przycisk Dalej.
- Na ekranie Gotowość do instalacji programu kliknij przycisk Zainstaluj.
- Na ekranie Praca kreatora instalacji została ukończona kliknij przycisk Zakończ.
- Na ekranie powitalnym Kreatora uaktualniania kliknij przycisk Dalej.
- Na ekranie Informacje kliknij przycisk Kontynuuj.
- Po zakończeniu uaktualniania kliknij przycisk Dalej.
- Na ekranie Uaktualnienie powiodło się kliknij przycisk Zakończ.
Powyższe kroki należy powtórzyć na wszystkich innych serwerach Symantec Endpoint Protection Manager, na których zatrzymano usługę Symantec Endpoint Protection Manager.
Włączanie replikacji po migracji
Po przeprowadzeniu migracji wszystkich serwerów obsługujących replikację, włącznie z serwerami skonfigurowanymi do przełączania awaryjnego i równoważenia obciążenia, należy ponownie włączyć replikację. W celu włączenia replikacji po migracji należy dodać partnera replikacji. Partnerów replikacji wystarczy dodać na komputerze, na którym zainstalowano pierwszy serwer zarządzania. Automatycznie zostaną oni dodani na innych serwerach zarządzania.
Aby włączyć replikację po migracji:
- Zaloguj się do konsoli zarządzania zasadami.
- Kliknij kartę Administrator, a następnie kliknij niebieską kartę Serwery u dołu okienka.
- Na karcie Serwery, w lewym okienku rozwiń pozycję Lokacja lokalna, a następnie kliknij pozycję Dodaj partnera replikacji.
- Na ekranie Dodaj partnera replikacji kliknij przycisk Dalej.
- Na ekranie Informacje o lokacji zdalnej wprowadź informacje identyfikujące partnera replikacji oraz informacje uwierzytelniające, a następnie kliknij przycisk Dalej.
- Na ekranie Zaplanuj replikację ustaw harmonogram automatycznej replikacji, a następnie kliknij przycisk Dalej.
- Na ekranie Replikacja plików dziennika i pakietów klienta wybierz elementy, które mają być replikowane, a następnie kliknij przycisk Dalej.
(Replikowanie pakietów wymaga zazwyczaj przesyłania dużych ilości danych i dostępności dużej ilości miejsca w pamięci masowej.)
- Aby ukończyć pracę Kreatora dodawania partnera replikacji, kliknij przycisk Zakończ.
- Powtórz powyższą procedurę dla wszystkich serwerów zarządzania replikujących dane z tym serwerem zarządzania.
Uaktualnianie klientów Symantec Endpoint Protection
Najprostszym sposobem migracji klientów Symantec Endpoint Protection jest użycie funkcji automatycznego uaktualniania. Obsługiwane są wszystkie inne inne metody instalacji oprogramowania klienckiego, ale wykorzystanie funkcji automatycznego uaktualniania jest metodą najprostszą. Instalacja i migracja klienta może zająć do 30 minut. Dlatego czynność tę należy wykonać, gdy większość użytkowników nie jest zalogowanych na swoich komputerach.
Uwaga! Przed przeprowadzeniem migracji na dużej liczbie komputerów warto przetestować opisywaną metodę migrowania. W celach testowych należy utworzyć nową grupę i umieścić w niej niewielką liczbę komputerów klienckich.
Aby przeprowadzić migrację oprogramowania klienckiego:
- Zaloguj się do konsoli serwera Symantec Endpoint Protection Manager, którego migrowanie już przeprowadzono.
- Kliknij pozycję Administrator > Instaluj pakiety.
- W lewym dolnym okienku, w obszarze Zadania kliknij pozycję Uaktualnij grupy za pomocą pakietu.
- Na ekranie Kreator uaktualniania grup — zapraszamy kliknij przycisk Dalej.
- Na ekranie Wybierz pakiet instalacji klienta wszystkie istniejące pakiety klienta są dostępne na liście w menu rozwijanym. Wybierz jedną z następujących opcji:
- Symantec Endpoint Protection <odpowiednia wersja>.
- Symantec Network Access Control <odpowiednia wersja>.
- Kliknij przycisk Dalej.
- Na ekranie Określ grupy zaznacz co najmniej jedną lub grupę zawierającą komputery klienckie, na których ma zostać przeprowadzona migracja, a następnie kliknij przycisk Dalej.
- Na ekranie Ustawienia uaktualniania pakietów zaznacz pozycję Pobierz klienta z serwera zarządzania.
- Kliknij pozycję Ustawienia uaktualnienia.
- W oknie dialogowym Dodawanie pakietu instalacji klienta, na karcie Ogólne określ, czy chcesz zachować istniejące funkcje klienta, czy też wskazać nowe, a następnie skonfiguruj harmonogram przeprowadzania migracji na komputerach klienckich. Na karcie Powiadamianie określ komunikat wyświetlany użytkownikom podczas migracji.
- Jeśli w grupie znajdują się klienci z wersją programu Symantec Endpoint Protection starszą niż MR2, należy wyłączyć harmonogram. Harmonogram jest domyślnie włączony podczas dodawania nowego pakietu instalacji klienta do grupy. Jeśli harmonogram jest włączony, uaktualnienie nie powiedzie się. Aby wyłączyć harmonogram, w oknie dialogowym Dodawanie pakietu instalacji klienta wyczyść opcję Harmonogram uaktualniania.
- Więcej informacji na temat ustawień na tych kartach można uzyskać, klikając pozycję Pomoc.
- Kliknij przycisk OK.
- W oknie dialogowym Kreator uaktualniania grup kliknij przycisk Dalej.
- Na ekranie Kreator uaktualniania grup zakończył działanie kliknij przycisk Zakończ.
Odsyłacze
Tworzenie nowych pakietów instalacji klienta w konsoli programu Symantec Endpoint Protection Manager
Uwagi o wersji dotyczące programów Client Security 3.1.x i Symantec AntiVirus 10.1.x
Identyfikator dokumentu: 20081114144351935
Data utworzenia: 12/03/2008
Data stworzenia 11/14/2008
Systemy operacyjne: Windows 2000 Professional, Windows 2000 Server/Advanced Server, Windows XP Professional Edition, Windows XP Tablet PC Edition, Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition, Windows Vista, Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition, Windows Vista x64 Edition, Windows Server 2008 DataCenter 64-bit, Windows Server 2008 DataCenter 32-bit, Windows Server 2008 Enterprise 64-bit, Windows Server 2008 Enterprise 32-bit, Windows Server 2008 Standard 64-bit, Windows Server 2008 Standard 32-bit, Windows Server 2008 Web Server 64-bit, Windows Server 2008 Web Server 32-bit
Produkty: Endpoint Protection 11