Поиск

Этот документ представляет собой перевод с английского языка. В исходный документ на английском языке могли быть внесены изменения после публикации перевода. Компания Symantec не гарантирует, что перевод соответствует полному тексту на английском языке.


Ситуация:
Как мигрировать к Symantec Endpoint Protection 11.0 MR2

Решение:
Перед тем, как начать
В этом разделе приведена информация о планировании миграции. В ней описаны поддерживаемые планы миграции и факторы, влияющие на успех миграции.

---

Примечание:
Этот документ предназначен только для случаев миграции и предполагает наличие предыдущей версии Symantec Endpoint Protection 11.0 в сети или на отдельных компьютерах. В случае отсутствия старой версии Symantec Endpoint Protection обратитесь к руководству по установке.

---

Что необходимо знать для успешной миграции
Ниже приведена информация, имеющая решающее значение для успеха миграции.

• Перед обновлением рекомендуется создать резервную копию базы данных. Ознакомьтесь с документом "Рекомендуемые способы восстановления после аварии с помощью Symantec Endpoint Protection" на следующем веб-сайте:
  http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/ru_docid/20080820133606935
• Если сайт использует репликацию, то ее необходимо отключить перед обновлением Symantec Endpoint Protection Manager. Репликация выключается на всех партнерах по репликации.

Пути для миграции
В этом разделе перечислены платформы, для которых поддерживается и не поддерживается миграция к текущей версии Symantec Endpoint Protection.

Поддерживаемые платформы
Следующие продукты можно напрямую мигрировать к Symantec Endpoint Protection MR2:

• Symantec Endpoint Protection 11.0 (RTM), 11.0.1000 (MR1) и 11.0.1006 (MP1).

Загрузка уровня обслуживания

• Установочный пакет для обновления продукта Symantec Endpoint Protection Manager 11.0 можно загрузить с веб-сайта Symantec File Connect:
https://fileconnect.symantec.com/

Краткое описание миграции
В следующей таблице приведено краткое описание миграции каждого компонента Symantec Endpoint Protection:

Компонент	Описание миграции
Symantec Endpoint Protection Manager	Во время миграции сервера программа установки автоматически находит его и настраивает соответствующим образом. Перед установкой новой версии не требуется удалять серверы управления. Во время установки поверх существующей версии сохраняются старые параметры, а затем выполняется обновление до последней версии.
Symantec Endpoint Client	Во время миграции клиента путем установки поверх существующей версии программа автоматически распознает клиент и выполняет миграцию и установку. Перед установкой новой версии не требуется удалять существующие клиенты.

Обзор процедуры миграции
Процедура миграции к текущей версии Symantec Endpoint Protection состоит из следующих этапов:

• Создание плана миграции
  Перед тем как приступать к установке обновлений клиента и средств администрирования Symantec Endpoint Protection Manager, необходимо получить ясное представление о топологии сети и выработать четкий план, обеспечивающий максимальную защиту ресурсов сети во время обновления. Настоятельно рекомендуется выполнить миграцию всех компонентов сети и не работать с несколькими версиями Symantec Endpoint Protection.
• Создание резервной копии базы данных
  Перед обновлением необходимо создать резервную копию базы данных.
• Отключение репликации
  Если сайт использует репликацию, то ее необходимо отключить перед обновлением Symantec Endpoint Protection Manager. Репликация выключается на всех партнерах по репликации.
• Завершение работы службы Symantec Endpoint Protection Manager
  Перед обновлением необходимо вручную завершить работу службы Symantec Endpoint Protection Manager на всех серверах управления сайта. После обновления эта служба запускается автоматически.
  Предупреждение: Перед обновлением существующей копии Symantec Endpoint Protection Manager необходимо остановить службу Symantec Endpoint Protection Manager, иначе возможно повреждение существующей версии.
  
  
• Обновление Symantec Endpoint Protection Manager
  Перед установкой новой версии не требуется удалять серверы управления. Во время установки поверх существующей версии сохраняются старые параметры, а затем выполняется обновление до последней версии.
• Включение репликации после миграции
  После миграции всех серверов, настроенных для репликации, включая серверы, настроенные для восстановления после сбоя и распределения нагрузки, необходимо снова включить репликацию. Для этого требуется добавить партнера по репликации. Партнеры по репликации добавляются только для компьютеров, на которых сервер управления был установлен впервые. Партнеры по репликации автоматически обнаруживаются другими серверами управления.
• Обновление клиентов Symantec Endpoint Protection
  Перед установкой новой версии не требуется удалять существующие клиенты. Во время установки поверх существующей версии сохраняются старые параметры, а затем выполняется обновление до последней версии.
  
  

Резервное копирование базы данных
Перед обновлением рекомендуется создать резервную копию базы данных.

Как создать резервную копию базы данных
1. Выберите Пуск > Программы > Symantec Endpoint Protection Manager > Резервное копирование и восстановление базы данных.
2. В окне "Резервное копирование и восстановление базы данных" нажмите кнопку Создать резервную копию.
3. В окне сообщения "Вы действительно хотите создать резервную копию базы данных?" нажмите кнопку Да.
4. После появления сообщения "Резервная копия базы данных успешно создана" нажмите кнопку OK.
5. В окне "Резервное копирование и восстановление базы данных" нажмите кнопку Выход.

Выключение репликации
Если сайт использует репликацию, то ее необходимо отключить перед обновлением Symantec Endpoint Protection Manager. Репликация выключается на всех партнерах по репликации.

Как выключить репликацию
1. Войдите в систему на консоли Symantec Endpoint Protection Manager.
2. В нижней области панели выберите Администратор> Серверы
3. Разверните пункт Локальный сайт> Партнеры по репликации.
4. Щелкните правой кнопкой мыши на каждом сайте из списка "Партнеры по репликации" и выберите Удалить в контекстном меню.
5. В окне "Удалить партнера" нажмите кнопку Да.
6. Выйдите из консоли и повторите эту процедуру для всех сайтов, выполняющих репликацию данных.

Завершение работы службы Symantec Endpoint Protection Manager.
Перед обновлением необходимо вручную завершить работу службы Symantec Endpoint Protection Manager на всех серверах управления сайта. После обновления эта служба запускается автоматически.

---

Предупреждение:Перед обновлением существующей копии Symantec Endpoint Protection Manager необходимо остановить службу Symantec Endpoint Protection Manager, иначе возможно повреждение существующей версии.

---

Как остановить службу Symantec Endpoint Protection
1. Выберите Пуск> Параметры> Панель управления> Администрирование
2. Дважды щелкните на значке Службы для запуска модуля "Службы" MMC.
3. В окне "Службы" найдите запись Symantec Endpoint Protection Manager в столбце "Имя" и щелкните на ней правой кнопкой мыши.
4. Выберите Остановить.
5. Закройте окно "Службы".
   • Предупреждение : Если окно "Службы" оставить открытым, то в ходе обновления могут возникнуть ошибки.
     
     
6. Повторите указанные действия для всех копий Symantec Endpoint Protection Manager.

Обновление Symantec Endpoint Protection Manager
Необходимо обновить все экземпляры Symantec Endpoint Protection Manager, на которых была остановлена служба Symantec Endpoint Protection.

Как обновить Symantec Endpoint Protection Manager
1. Загрузите и распакуйте пакет с уровнем обслуживания.
2. Перейдите в каталог, содержащий распакованный уровень обслуживания.
3. Дважды щелкните на файле setup.exe для запуска установки.
4. Выберите Установить Symantec Endpoint Protection Manager.
5. Нажмите кнопку Далее.
6. На панели лицензионного соглашения выберите вариант Я согласен и нажмите кнопку Далее
7. В окне, подтверждающем готовность к установке программы, нажмите кнопку Установить
8. На последней панели мастера установки нажмите кнопку Готово.
9. На панели приветствия мастера обновления нажмите кнопку Далее.
10. На панели "Информация" нажмите кнопку Продолжить.
11. По завершении обновления нажмите кнопку Далее.
12. В окне "Обновление успешно выполнено" нажмите кнопку Готово.


Повторите эти шаги для всех экземпляров Symantec Endpoint Protection Manager, в которых была остановлена служба Symantec Endpoint Protection Manager.

Включение репликации после миграции
После миграции всех серверов, настроенных для репликации, включая серверы, настроенные для восстановления после сбоя и распределения нагрузки, необходимо снова включить репликацию. Для этого требуется добавить партнера по репликации. Партнеры по репликации добавляются только для компьютеров, на которых сервер управления был установлен впервые. Партнеры по репликации автоматически обнаруживаются другими серверами управления.

Как включить репликацию после миграции
1. Войдите на консоль Symantec Policy Management, если это еще не сделано.
2. В нижней области окна щелкните на вкладке Администратор> Серверы
3. На левой панели вкладки "Серверы" разверните категорию Локальный сайт и выберите Добавить партнера по репликации.
4. На панели "Добавить партнера по репликации" нажмите кнопку Далее.
5. На панели "Информация об удаленном сайте" введите идентификационные данные партнера по репликации и нажмите кнопку Далее.
6. На панели "Расписание репликации" настройте расписание автоматической репликации и нажмите кнопку Далее.
7. На панели "Репликация файлов журналов и пакетов клиента" выберите объекты для репликации и нажмите кнопку Далее.
   Примечание: Обратите внимание, что репликация пакетов предусматривает передачу большого объема трафика и повышение расхода памяти.
   
   
8. На последней панели мастера добавления партнера по репликации нажмите кнопку Готово.
9. Повторите данную процедуру для всех партнеров по репликации этого компьютера.

Обновление клиентов Symantec Endpoint Protection
Миграцию клиентов Symantec Endpoint Protection проще всего выполнить с помощью средства автоматического обновления. Все остальные способы развертывания программного обеспечения клиентов также поддерживаются, однако автоматическое обновление является наиболее простым из них. Установка с миграцией клиента может занять до 30 минут. Исходя из этого, миграцию следует выполнять тогда, когда большинство пользователей не работают со своими компьютерами.

---

Примечание: Перед выполнением миграции на большом числе компьютеров рекомендуется дополнительно проверить данный подход. Для этой цели можно создать новую группу и добавить в нее несколько компьютеров клиентов

---

Как выполнить миграцию клиента
1. Войдите на консоль Symantec Endpoint Protection Manager, миграция которой уже выполнена.
2. Выберите Администрирование > Установочные пакеты.
3. В разделе "Задачи" выберите Применить пакет в группах.
4. На панели "Вас приветствует мастер обновления групп" нажмите кнопку Далее.
5. На панели "Выбрать установочный пакет клиента" показан список с существующими пакетами клиента. Выберите один из следующих вариантов:
   • Symantec Endpoint Protection <версия>.
   • Symantec Network Access Control <версия>.
     
     
6. Нажмите кнопку Далее.
7. На панели "Указать группы" выберите одну или несколько групп с компьютерами клиентов, миграцию которых необходимо выполнить, и нажмите кнопку Далее.
8. На панели "Параметры обновления пакета" выберите переключатель Загрузить клиент с сервера управления.
9. Выберите Параметры обновления.
10. В окне "Добавить установочный пакет клиента" откройте вкладку Общие, укажите, следует ли сохранить прежний набор функций клиента или задать новый, а затем настройте расписание миграции клиентов. На вкладке "Уведомление" укажите сообщение, отображаемое пользователям во время миграции.
11. При обновлении клиентов группы со старой версией Symantec Endpoint Protection до уровня обслуживания 2 путем добавления нового установочного пакета клиента в группу следует выключить расписание. Расписание по умолчанию включено при добавлении нового установочного пакета клиента в группу. Однако при обновлении с включенным расписанием происходит сбой. Для выключения расписания отмените выбор пункта Расписание обновления в окне "Добавить установочный пакет клиента".
12. Для просмотра сведений о настройке параметров нажмите кнопку Справка.
13. Нажмите кнопку OK.
14. В окне Мастер обновления групп нажмите кнопку Далее.
15. В окне "Работа мастера обновления групп завершена" нажмите кнопку Готово.

Технические сведения
kitt


Ссылки
"Создание установочных пакетов клиента с помощью консоли Symantec Endpoint Protection Manager" (по-английски) на веб-сайте:
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007072016360948

This document is available in the following languages:

• Brazilian-Portuguese: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/br_docid/20080815155247935
• French: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/fr_docid/20080815155315935
• German: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/de_docid/20080815155341935
• Italian: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/it_docid/20080815155402935
• Polish: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/pl_docid/20080815155430935
• Hungarian: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/hu_docid/20080815155456935
• Czech: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/cz_docid/20080815155550935
• Spanish: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/es_docid/20080815155624935

Номер документа: 20080815155525935
Последнее изменение: 10/30/2008
Дата создания 08/15/2008
Операционная система: Windows 2000 Professional, Windows 2000 Server/Advanced Server, Windows XP Professional Edition, Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition, Windows Vista, Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition, Windows Vista x64 Edition
Продукт(ы): Endpoint Protection 11

Индекс сайта · Юридическая информация · Политика конфиденциальности · Обратная связь · Сайты по всему миру · Лицензионные соглашения