Migracja do programu Symantec Endpoint Protection 11.0 MR1
Ten dokument jest tłumaczeniem z języka angielskiego. Możliwe, że po przetłumaczeniu i opublikowaniu tego dokumentu dokonano aktualizacji oryginalnej wersji angielskiej. Firma Symantec nie gwarantuje dokładności w zakresie kompletności tłumaczenia.
Sytuacja:
Sposób migracji do programu Symantec Endpoint Protection 11.0 MR1
Rozwiązanie:
Zanim rozpoczniesz
Ta sekcja zawiera informacje niezbędne do zaplanowania migracji. Informacje te dotyczą obsługiwanych ścieżek migracji oraz czynników, które mogą wpłynąć na powodzenie migracji.
Uwaga!
Ten dokument jest przeznaczony jedynie dla migracji, w przypadku których poprzednia wersja programu Symantec Endpoint Protection 11.0 istnieje w sieci lub na indywidualnych komputerach. Jeśli nie są jeszcze zainstalowane żadne poprzednie wersje produktu Symantec Endpoint Protection, należy zapoznać się z podręcznikiem instalacji.
Czynności niezbędne do zapewnienia powodzenia migracji
Poniżej przedstawiono listę krytycznych informacji niezbędnych do prawidłowego przeprowadzenia migracji.
- Przed wykonaniem tej procedury konieczne jest zatrzymanie usługi Symantec Endpoint Protection Manager, aby nie uszkodzić istniejącej instalacji programu Symantec Endpoint Protection Manager.
- Przed przystąpieniem do uaktualniania należy wykonać kopię zapasową bazy danych.
- Jeśli w lokacji stosowana jest replikacja, przed uaktualnieniem programu Symantec Endpoint Protection Manager należy wyłączyć usługę replikacji. Replikację należy wyłączyć we wszystkich biorących w niej udział lokacjach.
Ścieżki migracji
W tej sekcji zamieszczono zestawienie platform, na których można wykonać migrację do bieżącej wersji programu Symantec Endpoint Protection.
Obsługiwane platformy
Migrację do programu Symantec Endpoint Protection MR1 można z łatwością przeprowadzić z następującego produktu:
- Symantec Endpoint Protection 11.0
Pobieranie wersji Maintenance Release
Omówienie procesu migracji
Migracja do bieżącej wersji programu Symantec Endpoint Protection obejmuje następujące kroki:
- Utworzenie planu migracji
Przed rozpoczęciem instalacji klienta Symantec Endpoint Protection oraz wszelkich uaktualnień administracyjnych należy dokładnie zapoznać się z topologią sieci i uproszczonym planem, aby jak najlepiej chronić zasoby sieci w trakcie uaktualniania. Firma Symantec zaleca, aby przeprowadzić migrację do bieżącej wersji na wszystkich komputerach w sieci, aby uniknąć zarządzania wieloma wersjami programu Symantec Endpoint Protection.
- Utworzenie kopii zapasowej bazy danych
Przed przystąpieniem do uaktualniania należy wykonać kopię zapasową bazy danych.
- Wyłączenie replikacji
Jeśli w lokacji stosowana jest replikacja, przed uaktualnieniem programu Symantec Endpoint Protection Manager należy wyłączyć usługę replikacji. Replikację należy wyłączyć we wszystkich biorących w niej udział lokacjach.
- Zatrzymanie usługi Symantec Endpoint Protection Manager
Przed rozpoczęciem uaktualniania konieczne jest ręczne zatrzymanie usługi Symantec Endpoint Protection Manager na każdym serwerze zarządzania w lokacji. Po ukończeniu uaktualniania usługa jest ponownie uruchamiana automatycznie.
OSTRZEŻENIE! Przed wykonaniem tej procedury konieczne jest zatrzymanie usługi Symantec Endpoint Protection Manager, aby nie uszkodzić istniejącej instalacji programu Symantec Endpoint Protection Manager.
- Uaktualnienie oprogramowania Symantec Endpoint Protection Manager
W celu zainstalowania nowej wersji nie trzeba odinstalowywać starszych wersji serwerów zarządzania. Podczas instalacji nowej wersji zapisane zostaną starsze ustawienia, a następnie zainstalowana zostanie najnowsza wersja.
- Włączanie replikacji po migracji
Po przeprowadzeniu migracji wszystkich serwerów obsługujących replikację, włącznie z serwerami skonfigurowanymi do przełączania awaryjnego i równoważenia obciążenia, należy włączyć replikację. W celu włączenia replikacji po migracji należy dodać partnera replikacji. Partnerów replikacji wystarczy dodać na komputerze, na którym zainstalowano pierwszy serwer zarządzania. Automatycznie zostaną oni dodani na innych serwerach zarządzania.
- Uaktualnienie klientów Symantec Endpoint Protection
W celu zainstalowania nowej wersji nie trzeba odinstalowywać poprzednich klientów. Podczas instalacji nowej wersji zapisane zostaną starsze ustawienia, a następnie zainstalowana zostanie najnowsza wersja.
Utworzenie kopii zapasowej bazy danych
Przed przystąpieniem do uaktualniania należy wykonać kopię zapasową bazy danych.
Aby utworzyć kopię zapasową bazy danych:
- Kliknij przycisk Start> Programy> Symantec Endpoint Protection Manager> Database Backup and Restore.
- W oknie dialogowym Archiwizacja i przywracanie bazy danych kliknij pozycję Utwórz kopię zapasową.
- W odpowiedzi na monit „Czy na pewno chcesz utworzyć kopię zapasową bazy danych” kliknij przycisk Tak.
- Po wyświetleniu komunikatu „Kopia zapasowa bazy danych została utworzona pomyślnie” kliknij przycisk OK.
- W oknie dialogowym „Database Backup and Restore” kliknij pozycję Zakończ.
Wyłączanie replikacji
Jeśli w lokacji stosowana jest replikacja, przed uaktualnieniem programu Symantec Endpoint Protection Manager należy wyłączyć usługę replikacji. Usługę replikacji należy wyłączyć we wszystkich lokacjach biorących udział w replikacji.
Aby wyłączyć replikację:
- Zaloguj się do konsoli programu Symantec Endpoint Protection Manager.
- Kliknij pozycję Administrator> Serwery
- Rozwiń pozycję Lokacja lokalna, a następnie kliknij pozycję Dodaj partnera replikacji.
- W obszarze „Partnerzy replikacji” kliknij prawym przyciskiem myszy kolejno każdą lokację, a następnie kliknij polecenie Usuń.
- W oknie monitu Usuń partnera kliknij przycisk Tak.
- Wyloguj się z konsoli i powtórz tę procedurę we wszystkich lokacjach replikujących dane.
Zatrzymywanie usługi Symantec Endpoint Protection Manager
Przed rozpoczęciem uaktualniania konieczne jest ręczne zatrzymanie usługi Symantec Endpoint Protection Manager na każdym serwerze zarządzania w lokacji. Po zakończeniu uaktualniania usługa jest uruchamiana automatycznie.
OSTRZEŻENIE! Przed wykonaniem tej procedury konieczne jest zatrzymanie usługi Symantec Endpoint Protection Manager, aby nie uszkodzić istniejącej instalacji programu Symantec Endpoint Protection Manager.
Aby zatrzymać usługę Symantec Endpoint Protection:
- Kliknij przycisk Start> Ustawienia> Panel sterowania> Narzędzia administracyjne
- Kliknij dwukrotnie ikonę Usługi, aby uruchomić przystawkę „Usługi konsoli MMC”.
- W oknie „Usługi”, w kolumnie „Nazwa” przejdź do pozycji Symantec Endpoint Protection Manager i kliknij ją prawym przyciskiem myszy.
- Kliknij polecenie Zatrzymaj.
- Zamknij okno Usługi.
Ostrzeżenie! Zamknij okno Usługi albo uaktualnianie może się nie powieść.
- Powtórz tę procedurę dla wszystkich serwerów Symantec Endpoint Protection Manager.
Uaktualnianie programu Symantec Endpoint Protection Manager
Konieczne jest uaktualnienie wszystkich serwerów Symantec Endpoint Protection Manager, na których zatrzymano usługę Symantec Endpoint Protection.
Aby uaktualnić program Symantec Endpoint Protection Manager:
- Pobierz i rozpakuj wersję Maintenance Release.
- Przejdź do lokalizacji, w której została rozpakowana wersja Maintenance Release.
- Kliknij dwukrotnie plik setup.exe, aby uruchomić instalację
- Na ekranie Symantec Endpoint Protection kliknij pozycję Zainstaluj program Symantec Endpoint Protection> Symantec Endpoint Protection Manager.
- Na ekranie powitalnym Kreatora instalacji kliknij przycisk Dalej.
- Na ekranie Umowa licencyjna zaznacz opcję Akceptuję, a następnie kliknij przycisk Dalej.
- Na ekranie Gotowość do instalacji programu kliknij przycisk Zainstaluj.
- Na ekranie Praca kreatora instalacji została ukończona kliknij przycisk Zakończ.
- Na ekranie powitalnym Kreatora uaktualniania kliknij przycisk Dalej.
- Na ekranie Informacje kliknij przycisk Kontynuuj.
- Po zakończeniu uaktualniania kliknij przycisk Dalej.
- Na ekranie Uaktualnienie powiodło się kliknij przycisk Zakończ.
- Powyższe kroki należy powtórzyć na wszystkich innych serwerach Symantec Endpoint Protection Manager, na których zatrzymano usługę Symantec Endpoint Protection Manager.
Włączanie replikacji po migracji
Po przeprowadzeniu migracji wszystkich serwerów obsługujących proces replikacji, włącznie z serwerami skonfigurowanymi do przełączania awaryjnego i równoważenia obciążenia, należy włączyć replikację. W celu włączenia replikacji po migracji należy dodać partnera replikacji. Partnerów replikacji wystarczy dodać na komputerze, na którym zainstalowano pierwszy serwer zarządzania. Automatycznie zostaną oni dodani na innych serwerach zarządzania.
Aby włączyć replikację po migracji:
- Zaloguj się do konsoli zarządzania zasadami.
- Kliknij pozycję Administrator> Serwery
- Rozwiń pozycję Lokacja lokalna, a następnie kliknij pozycję Dodaj partnera replikacji.
- Na ekranie Dodaj partnera replikacji kliknij przycisk Dalej.
- Na ekranie Informacje o lokacji zdalnej wprowadź informacje identyfikujące partnera replikacji oraz informacje uwierzytelniające, a następnie kliknij przycisk Dalej.
- Na ekranie Zaplanuj replikację ustaw harmonogram automatycznej replikacji, a następnie kliknij przycisk Dalej.
- Na ekranie Replikacja plików dziennika i pakietów klienta wybierz elementy, które mają być replikowane, a następnie kliknij przycisk Dalej.
Uwaga! Replikowanie pakietów wymaga zazwyczaj przesyłania dużych ilości danych i dostępności dużej ilości miejsca w pamięci masowej.
- Na ekranie Kończenie pracy Kreatora dodawania partnera replikacji kliknij przycisk Zakończ.
- Powtórz powyższą procedurę dla wszystkich serwerów zarządzania replikujących dane z tym serwerem zarządzania.
Uaktualnianie klientów Symantec Endpoint Protection
Najprostszym sposobem migracji klientów Symantec Endpoint Protection jest użycie funkcji automatycznego uaktualniania. Obsługiwane są wszystkie inne inne metody instalacji oprogramowania klienckiego, ale wykorzystanie funkcji automatycznego uaktualniania jest metodą najlepszą. Instalacja i migracja klienta może zająć do 30 minut. Dlatego czynność tę należy wykonać, gdy większość użytkowników nie jest zalogowanych na swoich komputerach.
Uwaga! Przed przeprowadzeniem migracji na dużej liczbie komputerów warto przetestować opisywaną metodę migrowania. W celach testowych można utworzyć nową grupę i umieścić w niej niewielką liczbę komputerów klienckich.
Aby przeprowadzić migrację oprogramowania klienckiego:
- Zaloguj się w konsoli serwera Symantec Endpoint Protection Manager, którego migrowanie już przeprowadzono.
- Kliknij pozycję Administrator> Instaluj pakiety.
- W obszarze Zadania kliknij pozycję Uaktualnij grupy za pomocą pakietu.
- Na ekranie Kreator uaktualniania grup — zapraszamy kliknij przycisk Dalej.
- Na ekranie Wybierz pakiet instalacji klienta wszystkie istniejące pakiety klienta są dostępne na liście w menu rozwijanym. Wybierz jedną z następujących opcji:
Symantec Endpoint Protection <odpowiednia wersja>.
Symantec Network Access Control <odpowiednia wersja>.
- Kliknij przycisk Dalej.
- Na ekranie Określ grupy zaznacz jedną lub więcej grup zawierających komputery klienckie, na których ma zostać przeprowadzona migracja, a następnie kliknij przycisk Dalej.
- Na ekranie Ustawienia uaktualniania pakietów zaznacz pozycję Pobierz klienta z serwera zarządzania.
- Kliknij pozycję Ustawienia uaktualnienia.
- W oknie dialogowym Dodawanie pakietu instalacji klienta, na karcie Ogólne określ, czy chcesz zachować istniejące funkcje klienta, czy też wskazać nowe. Następnie skonfiguruj harmonogram przeprowadzania migracji na komputerach klienckich. Na karcie Powiadamianie możesz określić komunikat, który będzie wyświetlany użytkownikom podczas migracji.
- Uaktualnij klientów do wersji Maintenance Release 1 poprzez dodanie nowego pakietu instalacji klienta do grupy.
Uwaga! Jeśli w grupie znajdują się klienci z poprzednią wersją programu Symantec Endpoint Protection, należy wyłączyć harmonogram. Harmonogram jest domyślnie włączony podczas dodawania nowego pakietu instalacji klienta do grupy. Jeśli harmonogram jest włączony, uaktualnienie nie powiedzie się. Aby wyłączyć harmonogram, w oknie dialogowym Dodawanie pakietu instalacji klienta wyczyść opcję Harmonogram uaktualniania.
- Więcej informacji na temat ustawień na tych kartach można uzyskać, klikając pozycję Pomoc.
- Kliknij przycisk OK.
- W oknie dialogowym Kreator uaktualniania grup kliknij przycisk Dalej.
- Na ekranie Kreator uaktualniania grup zakończył działanie kliknij przycisk Zakończ.
Odsyłacze
„Tworzenie niestandardowych pakietów instalacji klienta w konsoli programu Symantec Endpoint Protection Manager” (W języku angielskim) pod adresem:
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007072016360948
Ten dokument jest dostępny w następujących językach:
Identyfikator dokumentu: 20080819143008935
Data utworzenia: 10/30/2008
Data stworzenia 08/19/2008
Systemy operacyjne: Windows 2000 Professional, Windows 2000 Server/Advanced Server, Windows XP Professional Edition, Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition, Windows Vista, Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition, Windows Vista x64 Edition
Produkty: Endpoint Protection 11
