Migrazione a Symantec Endpoint Protection 11.0 MR1
Questo documento è una traduzione dall'inglese. È possibile che dopo la traduzione e pubblicazione di questo documento siano stato eseguiti aggiornamenti alla versione inglese originale. Symantec non garantisce l'accuratezza in merito alla completezza della traduzione.
Situazione:
Come eseguire la migrazione a Symantec Endpoint Protection 11.0 MR1
Soluzione:
Prima di iniziare
Questa sezione fornisce le informazioni necessarie per progettare la migrazione. Tali informazioni comprendono i percorsi supportati di migrazione e i fattori che possono influire sulla riuscita della migrazione.
Nota:
questo documento è relativo soltanto alle migrazioni in cui esiste una precedente versione di Symantec Endpoint Protection 11.0 nella rete o nei singoli computer. Se non è installata alcuna versione precedente dei prodotti Symantec Endpoint Protection, leggere la guida all'installazione.
Cose da sapere per assicurarsi una migrazione corretta
Il seguente è un elenco di informazioni critiche che è necessario conoscere per eseguire correttamente la migrazione.
- È necessario arrestare il servizio Symantec Endpoint Protection Manager prima di eseguire la procedura. In caso contrario, l'installazione esistente di Symantec Endpoint Protection Manager verrà danneggiata.
- Eseguire il backup del database prima di aggiornare.
- Se si utilizza la replica, è necessario disattivare il servizio di replica prima dell'aggiornamento di Symantec Endpoint Protection Manager. È necessario disattivare la replica per ogni sito replicato.
Percorsi di migrazione
Questa sezione elenca le piattaforme supportate durante la migrazione alla versione corrente di Symantec Endpoint Protection.
Piattaforme supportate
Symantec Endpoint Protection MR1 può eseguire la migrazione in modo trasparente con il seguente prodotto:
- Symantec Endpoint Protection 11.0
Download della versione di manutenzione
Informazioni generali sul processo di migrazione
La migrazione alla versione corrente di Symantec Endpoint Protection comprende i seguenti punti:
- Creazione di un piano di migrazione
Prima di iniziare a installare il client Symantec Endpoint Manager e gli aggiornamenti di amministrazione, è necessario avere una solida comprensione della topologia di rete e un piano per ottimizzare la protezione delle risorse sulla rete durante l'aggiornamento. Symantec consiglia vivamente di eseguire la migrazione dell'intera rete alla versione corrente, invece di gestire più versioni di Symantec Endpoint Protection.
- Backup del database
Eseguire il backup del database prima di aggiornare.
- Disattivazione della replica
Se si utilizza la replica, è necessario disattivare il servizio di replica prima dell'aggiornamento di Symantec Endpoint Protection Manager. È necessario disattivare la replica per ogni sito replicato.
- Interruzione del servizio Symantec Endpoint Protection Manager
Prima di eseguire l'aggiornamento, è necessario arrestare manualmente il servizio Symantec Endpoint Protection Manager in ogni server di gestione nel sito. Al termine dell'aggiornamento, il servizio viene riavviato automaticamente.
AVVISO: è necessario arrestare il servizio Symantec Endpoint Protection Manager prima di eseguire la procedura. In caso contrario, l'installazione esistente di Symantec Endpoint Protection Manager verrà danneggiata.
- Aggiornamento di Symantec Endpoint Protection Manager
Non è necessario disinstallare i server di gestione prima di installare la nuova versione. Con il processo di sovrainstallazione vengono salvate le impostazioni precedenti e quindi viene eseguito l'aggiornamento alla versione più recente.
- Attivazione della replica dopo la migrazione
Dopo aver eseguito la migrazione di tutti i server che hanno utilizzato la replica, inclusi i server che sono stati configurati per il failover ed il bilanciamento del carico, è necessario riattivare la replica. Dopo la migrazione, per attivare la replica è necessario aggiungere un partner di replica. È necessario aggiungere partner di replica soltanto al computer in cui è stato inizialmente installato il server di gestione. I partner di replica compaiono automaticamente negli altri server di gestione.
- Aggiornamento dei client Symantec Endpoint Protection
Non è necessario disinstallare i client precedenti prima di installare la nuova versione. Con il processo di sovrainstallazione vengono salvate le impostazioni precedenti e quindi viene eseguito l'aggiornamento alla versione più recente.
Backup del database
Eseguire il backup il database prima dell'aggiornamento.
Per eseguire il backup del database
- Fare clic su Start > Programmi > Symantec Endpoint Protection Manager> Backup e ripristino del database.
- Nella finestra di dialogo Backup e ripristino del database, fare clic su Esegui backup.
- Quando viene chiesto "Eseguire il backup del database?" fare clic su Sì.
- Quando viene visualizzato il messaggio "Backup del database completato", fare clic su OK.
- Nella finestra di dialogo Backup e ripristino del database, fare clic su Esci.
Disattivazione della replica
Se si utilizza la replica, è necessario disattivare il servizio di replica prima dell'aggiornamento di Symantec Endpoint Protection Manager. È necessario disattivare il servizio di replica per ogni sito replicato.
Per disattivare la replica
- Accedere alla console di Symantec Endpoint Protection Manager.
- Fare clic su Ammin> Server
- Espandere Sito locale e fare clic su Aggiungi partner di replica.
- Fare clic con il pulsante destro del mouse su ciascuno dei siti elencati in Partner di replica, quindi su Elimina.
- Nella finestra di richiesta Elimina partner, fare clic su Sì.
- Uscire dalla console e ripetere questa procedura in tutti i siti in cui viene eseguita la replica di dati.
Interruzione del servizio Symantec Endpoint Protection Manager
Prima di eseguire l'aggiornamento, è necessario arrestare manualmente il servizio Symantec Endpoint Protection Manager in ogni server di gestione nel sito. Dopo l'aggiornamento, il servizio viene avviato automaticamente.
AVVISO: È necessario arrestare il servizio Symantec Endpoint Protection Manager prima di eseguire la procedura. In caso contrario, l'installazione esistente di Symantec Endpoint Protection Manager verrà danneggiata.
Per arrestare il servizio Symantec Endpoint Protection
- Scegliere Start > Impostazioni >Pannello di controllo> Strumenti di amministrazione>
- Fare doppio clic su Servizi per eseguire lo snap-in Servizi MMC.
- Nella sezione Nome della finestra Servizi, far scorrere le voci disponibili e fare clic con il tasto destro del mouse su Symantec Endpoint Protection Manager.
- Fare clic su Arresta.
- Chiudere la finestra Servizi.
Avviso : per assicurare la corretta esecuzione dell'aggiornamento, è necessario chiudere la finestra Servizi.
- Ripetere questa procedura per tutte le istanze di Manager di Symantec Endpoint Protection.
Aggiornamento di Symantec Endpoint Protection Manager
È necessario aggiornare tutti i Symantec Endpoint Protection Manager sui quali è stato arrestato il servizio Symantec Endpoint Protection.
Per aggiornare Symantec Endpoint Protection Manager
- Scaricare e decomprimere la versione di manutenzione.
- Individuare la posizione in cui è stata decompressa la versione di manutenzione.
- Fare doppio clic su setup.exe per avviare l'installazione
- Nel pannello di Symantec Endpoint Protection, fare clic su Installa Symantec Endpoint Protection> e quindi fare clic su Symantec Endpoint Protection Manager>.
- Nella schermata iniziale della procedura di installazione guidata, fare clic su Avanti.
- Nel pannello del Contratto di licenza, selezionare "Accetto..." e fare clic su Avanti
- Nel pannello Pronto per l'installazione del programma, fare clic su Installa
- Nel pannello Installazione guidata completata, fare clic su Fine.
- Nella schermata iniziale della procedura di aggiornamento guidata, fare clic su Avanti.
- Nel pannello Informazioni, fare clic su Continua.
- Al termine dell'aggiornamento, fare clic su Avanti.
- Nel pannello Aggiornamento riuscito, fare clic su Fine.
- Ripetere i passi precedenti su tutti gli altri Symantec Endpoint Protection Manager nei quali era stato arrestato il servizio Symantec Endpoint Protection Manager.
Attivazione della replica dopo la migrazione
Dopo aver eseguito la migrazione di tutti i server che hanno utilizzato il processo di replica, inclusi i server che sono stati configurati per il failover ed il bilanciamento del carico, è necessario riattivare la replica. Dopo la migrazione, per attivare la replica è necessario aggiungere un partner di replica. È necessario aggiungere partner di replica soltanto al computer in cui è stato inizialmente installato il server di gestione. I partner di replica compaiono automaticamente negli altri server di gestione.
Per attivare la replica dopo la migrazione
- Accedere alla console di gestione delle politiche Symantec se non si è eseguito l'accesso.
- Fare clic su Ammin> S erver
- Espandere Sito locale e fare clic su Aggiungi partner di replica.
- Nel pannello Aggiungi partner di replica, fare clic su Avanti.
- Nel pannello Informazioni sito remoto, fornire le informazioni di identificazione del partner di replica, immettere le informazioni di autenticazione, quindi fare clic su Avanti.
- Nel pannello Pianifica replica, impostare la pianificazione per l'esecuzione automatica della replica, quindi fare clic su Avanti.
- Nel pannello Replica di file di registro e pacchetti client, selezionare gli elementi da replicare e quindi fare clic su Avanti.
Nota: la replica di pacchetti generalmente richiede requisiti notevoli in termini di traffico e memorizzazione.
- Nel pannello Completare l'Aggiunta guidata partner di replica, fare clic su Fine.
- Ripetere la procedura per tutti i computer in cui viene eseguita la replica di dati con questo computer.
Aggiornamento dei client Symantec Endpoint Protection
Il modo più facile per eseguire la migrazione dei client Symantec Endpoint Protection consiste nell'utilizzo della funzione di aggiornamento automatico. Tutti gli altri metodi di distribuzione del software client sono supportati, ma il metodo di aggiornamento automatico è il modo migliore. L'installazione della migrazione dei client può impiegare fino a 30 minuti. Di conseguenza, è necessario eseguire la migrazione quando la maggior parte dei utenti non ha accesso ai computer.
Nota: provare questo metodo di migrazione prima di distribuire la migrazione a un numero elevato computer. È possibile creare un nuovo gruppo e inserire un piccolo numero di computer client in quel gruppo a scopo di verifica.
Per eseguire la migrazione del software client
- Accedere alla console di Symantec Endpoint Protection Manager di cui è stata appena eseguita la migrazione se l'accesso non è già stato eseguito.
- Fare clic su Ammin> Installa pacchetti.
- In Attività, fare clic su Aggiorna gruppi con pacchetto.
- Nel pannello Aggiornamento guidato gruppi, fare clic su Avanti.
- Nel pannello Seleziona pacchetto di installazione client, tutti i pacchetti client esistenti sono elencati nel menu a discesa. Selezionare una delle opzioni indicate di seguito:
Symantec Endpoint Protection <versione adatta>.
Symantec Network Access Control <versione adatta>.
- Fare clic su Avanti.
- Nel pannello Specifica gruppi, selezionare uno o più gruppi contenenti i computer client di destinazione della migrazione e quindi fare clic su Avanti.
- Nel pannello Impostazioni di aggiornamento pacchetto selezionare Scarica dal server di gestione.
- Fare clic su Aggiorna impostazioni.
- Nella finestra di dialogo "Aggiungi pacchetto di installazione client", nella scheda "Generale", specificare se si desidera mantenere le funzionalità esistenti del client o di desidera crearne di nuove. Specificare una pianificazione che indica quando eseguire la migrazione dei computer client. Nella scheda Notifica è possibile specificare un messaggio da visualizzare durante la migrazione.
- Aggiornare i client a Maintenance Release 1 aggiungendo un nuovo pacchetto di installazione client a un gruppo.
Nota: se i client nel gruppo eseguono una precedente versione di Symantec Endpoint Protection disattivare la pianificazione. La pianificazione è attiva per impostazione predefinita quando un nuovo pacchetto di installazione client viene pianificato per l'invio a un gruppo. Se la pianificazione è attivata, l'aggiornamento non riesce. Per disattivare la pianificazione, deselezionare l'opzione Pianificazione aggiornamento nella finestra di dialogo Aggiungi pacchetto di installazione client.
- Per dettagli sulle impostazioni di queste schede, fare clic su ?.
- Fare clic su OK.
- Nella finestra di dialogo Aggiornamento guidato gruppi, fare clic su Avanti.
- Nel pannello Aggiornamento guidato gruppi completato, fare clic su Fine.
Riferimenti
"Creazione di nuovi pacchetti di installazione client nella Console di Symantec Endpoint Protection Manager" (In Inglese) all'indirizzo:
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007072016360948
Questo documento è disponibile nelle seguenti lingue:
Numero del documento: 20080819142936935
Ultimo aggiornamento: 10/30/2008
Creato il: 08/19/2008
Sistema operativo: Windows 2000 Professional, Windows 2000 Server/Advanced Server, Windows XP Professional Edition, Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition, Windows Vista, Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition, Windows Vista x64 Edition
Prodotto: Endpoint Protection 11
