Миграция к Symantec Endpoint Protection 11.0 MR2 MP2
Этот документ представляет собой перевод с английского языка. В исходный документ на английском языке могли быть внесены изменения после публикации перевода. Компания Symantec не гарантирует, что перевод соответствует полному тексту на английском языке.
Ситуация:
Как мигрировать к Symantec Endpoint Protection 11.0 MR2 MP2
Решение:
Перед тем, как начать
В этом разделе приведена информация о планировании миграции. В нем описаны поддерживаемые планы миграции и факторы, влияющие на успех миграции.
Примечание:
Этот документ предназначен только для случаев миграции и предполагает наличие предыдущей версии Symantec Endpoint Protection 11.0 в сети или на отдельных компьютерах. В случае отсутствия старой версии Symantec Endpoint Protection обратитесь к руководству по установке.
Что необходимо знать для успешной миграции
Ниже приведена информация, имеющая решающее значение для успеха миграции.
- Если сайт использует репликацию, то ее необходимо отключить перед обновлением Symantec Endpoint Protection Manager. Репликация выключается на всех партнерах по репликации.
Пути для миграции
В этом разделе перечислены платформы, для которых поддерживается и не поддерживается миграция к текущей версии Symantec Endpoint Protection.
Поддерживаемые платформы
Следующие продукты можно напрямую мигрировать к Symantec Endpoint Protection 11.0 MR2 MP2:
- только Symantec Endpoint Protection 11.0.2000 (MR2) и 11.0.2010 (MR2 MP1).
Загрузка уровня обслуживания
Описание миграции
В следующей таблице приведено краткое описание миграции каждого компонента Symantec Endpoint Protection:
| Компонент | Описание миграции |
Symantec Endpoint
Protection Manager | Во время миграции сервера программа установки автоматически находит его и настраивает соответствующим образом.
Перед установкой новой версии не требуется удалять серверы управления. Во время установки поверх существующей версии сохраняются старые параметры, а затем выполняется обновление до последней версии. |
Symantec Endpoint
Client | Во время миграции клиента путем установки поверх существующей версии программа автоматически распознает клиент и выполняет миграцию и установку. Перед установкой новой версии не требуется удалять существующие клиенты. |
Обзор процедуры миграции
Процедура миграции к текущей версии Symantec Endpoint Protection состоит из следующих этапов:
- Создание плана миграции
Перед тем как приступать к установке обновлений клиента, средств администрирования и Symantec Endpoint Protection Manager, необходимо получить ясное представление о топологии сети и выработать четкий план, обеспечивающий максимальную защиту ресурсов сети во время обновления. Настоятельно рекомендуется выполнить миграцию всех компонентов сети и не работать с несколькими версиями Symantec Endpoint Protection.
- Создание резервной копии базы данных
Перед обновлением необходимо создать резервную копию базы данных.
- Отключение репликации
Если сайт использует репликацию, то ее необходимо отключить перед обновлением Symantec Endpoint Protection Manager. Репликация выключается на всех партнерах по репликации.
- Завершение работы службы Symantec Endpoint Protection Manager
Перед обновлением необходимо вручную завершить работу службы Symantec Endpoint Protection Manager на всех серверах управления сайта. После обновления эта служба запускается автоматически.
ПРЕДУПРЕЖДЕНИ Е: Перед обновлением существующей копии Symantec Endpoint Protection Manager необходимо остановить службу Symantec Endpoint Protection Manager, иначе возможно повреждение существующей версии.
- Обновление Symantec Endpoint Protection Manager
Перед установкой новой версии не требуется удалять серверы управления. Во время установки поверх существующей версии сохраняются старые параметры, а затем выполняется обновление до последней версии.
- Включение репликации после миграции
После миграции всех серверов, настроенных для репликации, включая серверы, настроенные для восстановления после сбоя и распределения нагрузки, необходимо снова включить репликацию. Для этого требуется добавить партнера по репликации. Партнеры по репликации добавляются только для компьютеров, на которых сервер управления был установлен впервые. Партнеры по репликации автоматически обнаруживаются другими серверами управления.
- Обновление клиентов Symantec Endpoint Protection
Перед установкой новой версии не требуется удалять существующие клиенты. Во время установки поверх существующей версии сохраняются старые параметры, а затем выполняется обновление до последней версии.
Резервное копирование базы данных
Перед обновлением рекомендуется создать резервную копию базы данных.
Как создать резервную копию базы данных
- Выберите Пуск > Программы > Symantec Endpoint Protection Manager > Резервное копирование и восстановление базы данных.
- В окне "Резервное копирование и восстановление базы данных" нажмите кнопку Создать резервную копию.
- В окне сообщения "Вы действительно хотите создать резервную копию базы данных?" нажмите кнопку Да.
- После появления сообщения "Резервная копия базы данных успешно создана" нажмите кнопку OK.
- В окне "Резервное копирование и восстановление базы данных" нажмите кнопку Выход.
Выключение репликации
Если сайт использует репликацию, то ее необходимо отключить перед обновлением Symantec Endpoint Protection Manager. Репликация выключается на всех партнерах по репликации.
Как выключить репликацию
- Войдите в консоль Symantec Endpoint Protection Manager.
- Перейдите на вкладку Администрирование, затем щелкните на синей вкладке Серверы в нижней части панели.
- На левой панели вкладки "Серверы" разверните категорию "Локальный сайт", а затем - "Партнеры по репликации".
- Щелкните правой кнопкой мыши на каждом сайте из списка "Партнеры по репликации" и выберите Удалить в контекстном меню.
- В окне "Удалить партнера" нажмите кнопку Да.
- Выйдите из консоли и повторите эту процедуру на всех сайтах, выполняющих репликацию данных.
Завершение работы службы Symantec Endpoint Protection Manager.
Перед обновлением необходимо вручную завершить работу службы Symantec Endpoint Protection Manager на всех серверах управления сайта. После обновления эта служба запускается автоматически.
ПРЕДУПРЕЖДЕНИЕ: Перед обновлением существующей копии Symantec Endpoint Protection Manager необходимо остановить службу Symantec Endpoint Protection Manager, иначе возможно повреждение существующей версии.
Как остановить службу Symantec Endpoint Protection
- Выберите Пуск> Параметры> Панель управления> Администрирование.
- Дважды щелкните на значке Службы для запуска модуля "Службы" MMC.
- В окне "Службы" найдите запись Symantec Endpoint Protection Manager в столбце "Имя" и щелкните на ней правой кнопкой мыши.
- Выберите Остановить.
- Закройте окно "Службы".
- Предупреждение : Если окно "Службы" оставить открытым, то в ходе обновления могут возникнуть ошибки.
- Повторите указанные действия для всех копий Symantec Endpoint Protection Manager.
Обновление Symantec Endpoint Protection Manager
Необходимо обновить все экземпляры Symantec Endpoint Protection Manager, на которых была остановлена служба Symantec Endpoint Protection.
Как обновить Symantec Endpoint Protection Manager
- Загрузите и распакуйте исправление с уровнем обслуживания.
- Перейдите в каталог, содержащий распакованное исправление.
- Дважды щелкните на файле setup.exe для запуска установки.
- В окне "Symantec Endpoint Protection" выберите Установить Symantec Endpoint Protection Manager.
- На панели приветствия мастера установки нажмите кнопку Далее.
- На панели лицензионного соглашения выберите вариант Я согласен и нажмите кнопку Далее
- В окне, подтверждающем готовность к установке программы, нажмите кнопку Установить.
- На последней панели мастера установки нажмите кнопку Готово.
- На панели приветствия мастера обновления нажмите кнопку Далее.
- На панели "Информация" нажмите кнопку Продолжить.
- По завершении обновления нажмите кнопку Далее.
- В окне "Обновление успешно выполнено" нажмите кнопку Готово.
Повторите эти шаги для всех экземпляров Symantec Endpoint Protection Manager, в которых была остановлена служба Symantec Endpoint Protection Manager.
Включение репликации после миграции
После миграции всех серверов, настроенных для репликации, включая серверы, настроенные для восстановления после сбоя и распределения нагрузки, необходимо снова включить репликацию. Для этого требуется добавить партнера по репликации. Партнеры по репликации добавляются только для компьютеров, на которых сервер управления был установлен впервые. Партнеры по репликации автоматически обнаруживаются другими серверами управления.
Как включить репликацию после миграции
- Войдите в консоль Symantec Policy Management.
- Перейдите на вкладку Администрирование, затем щелкните на синей вкладке Серверы в нижней части панели.
- На левой панели вкладки "Серверы" разверните категорию "Локальный сайт" и выберите Добавить партнера по репликации .
- На панели "Добавить партнера по репликации" нажмите кнопку Далее.
- На панели "Информация об удаленном сайте" введите идентификационные данные партнера по репликации и нажмите кнопку Далее.
- На панели "Расписание репликации" настройте расписание автоматической репликации и нажмите кнопку Далее.
- На панели "Репликация файлов журналов и пакетов клиента" выберите объекты для репликации и нажмите кнопку Далее.
(Обратите внимание, что репликация пакетов предусматривает передачу большого объема трафика и повышение расхода памяти.)
- На последней панели мастера добавления партнера по репликации нажмите кнопку Готово.
- Повторите данную процедуру для всех партнеров по репликации этого компьютера.
Обновление клиентов Symantec Endpoint Protection
Миграцию клиентов Symantec Endpoint Protection проще всего выполнить с помощью средства автоматического обновления. Все остальные способы развертывания программного обеспечения клиентов также поддерживаются, однако автоматическое обновление является наиболее простым из них. Установка с миграцией клиента может занять до 30 минут. Рекомендуется выполнять миграцию в то время, когда большинство пользователей не работают со своими компьютерами.
Примечание: Перед выполнением миграции на большом числе компьютеров рекомендуется дополнительно проверить данный подход. Для этой цели можно создать новую группу и добавить в нее несколько компьютеров клиентов.
Как выполнить миграцию клиента
- Войдите в консоль Symantec Endpoint Protection Manager.
- Выберите Администрирование > Установочные пакеты.
- На нижней панели в разделе "Задачи" выберите Применить пакет в группах.
- На панели приветствия мастера обновления групп нажмите кнопку Далее.
- На панели "Выбрать установочный пакет клиента" показан список с существующими пакетами клиента. Выберите один из следующих вариантов:
- Symantec Endpoint Protection <версия>.
- Symantec Network Access Control <версия>.
- Нажмите кнопку Далее.
- На панели "Указать группы" выберите одну или несколько групп с компьютерами клиентов, миграцию которых необходимо выполнить, и нажмите кнопку Далее.
- На панели "Параметры обновления пакета" выберите переключатель Загрузить клиент с сервера управления.
- Выберите Параметры обновления.
- В окне "Добавить установочный пакет клиента" откройте вкладку Общие, укажите, следует ли сохранить прежний набор функций клиента или задать новый, а затем настройте расписание миграции клиентов. На вкладке Уведомление укажите сообщение, отображаемое пользователям во время миграции.
- Для обновления клиентов до Maintenance Release 2 Maintenance Patch 2 добавьте новый установочный пакет клиента в группу.
- Если на клиентах группы установлена предыдущая версия Symantec Endpoint Protection, то выключите расписание. Расписание по умолчанию включено при добавлении нового установочного пакета клиента в группу. Однако при обновлении с включенным расписанием происходит сбой. Для выключения расписания отмените выбор пункта "Расписание обновления" в окне "Добавить установочный пакет клиента".
- Для просмотра сведений о настройке параметров нажмите кнопку Справка.
- Нажмите кнопку OK.
- В окне Мастер обновления групп нажмите кнопку Далее.
- В окне "Работа мастера обновления групп завершена" нажмите кнопку Готово.
Ссылки
"Создание установочных пакетов клиента с помощью консоли Symantec Endpoint Protection Manager" на веб-сайте:
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007072016360948
Номер документа: 20081114145120935
Последнее изменение: 12/03/2008
Дата создания 11/14/2008
Операционная система: Windows 2000 Professional, Windows 2000 Server/Advanced Server, Windows XP Professional Edition, Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition, Windows Vista, Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition, Windows Vista x64 Edition, Windows Server 2008 DataCenter 64-bit, Windows Server 2008 DataCenter 32-bit, Windows Server 2008 Enterprise 64-bit, Windows Server 2008 Enterprise 32-bit, Windows Server 2008 Standard 64-bit, Windows Server 2008 Standard 32-bit, Windows Server 2008 Web Server 64-bit, Windows Server 2008 Web Server 32-bit
Продукт(ы): Endpoint Protection 11
НАПЕЧАТАТЬ ЭТО РЕШЕНИЕ
ОЦЕНИТЬ ЭТО РЕШЕНИЕ