Этот документ представляет собой перевод с английского языка. В исходный документ на английском языке могли быть внесены изменения после публикации перевода. Компания Symantec не гарантирует, что перевод соответствует полному тексту на английском языке.


Ситуация:
Как мигрировать к Symantec Endpoint Protection 11.0 MR1

Решение:
Перед тем, как начать
В этом разделе приведена информация о планировании миграции. В ней описаны поддерживаемые планы миграции и факторы, влияющие на успех миграции.

---

Примечание:
Этот документ предназначен только для случаев миграции и предполагает наличие предыдущей версии Symantec Endpoint Protection 11.0 в сети или на отдельных компьютерах. В случае отсутствия старой версии Symantec Endpoint Protection обратитесь к руководству по установке.

---

Что необходимо знать для успешной миграции
Ниже приведена информация, имеющая решающее значение для успеха миграции.

• Перед обновлением существующей копии Symantec Endpoint Protection Manager необходимо остановить службу Symantec Endpoint Protection Manager, иначе возможно повреждение существующей версии.
• Перед обновлением следует создать резервную копию базы данных.
• Если сайт использует репликацию, то необходимо отключить службу репликации перед обновлением Symantec Endpoint Protection Manager. Репликация выключается на всех партнерах по репликации.

Пути для миграции
В этом разделе перечислены платформы, для которых поддерживается миграция к текущей версии Symantec Endpoint Protection.

Поддерживаемые платформы
Следующий продукт можно напрямую мигрировать к Symantec Endpoint Protection MR1:

• Symantec Endpoint Protection 11.0
  

Загрузка уровня обслуживания

• Установочный пакет для обновления клиентов Symantec Endpoint Protection Manager 11.0 можно загрузить со следующего веб-сайта Symantec (по-английски):
  http://www.symantec.com/business/support/downloads.jsp?pid=54619
• Установочный пакет для обновления продукта Symantec Endpoint Protection Manager 11.0 можно загрузить с веб-сайта Symantec File Connect.
  https://fileconnect.symantec.com/

Обзор процедуры миграции
Процедура миграции к текущей версии Symantec Endpoint Protection состоит из следующих этапов:

• Создание плана миграции
  Перед тем как приступать к установке обновлений клиента и средств администрирования Symantec Endpoint Protection Manager, необходимо получить ясное представление о топологии сети и выработать четкий план, обеспечивающий максимальную защиту ресурсов сети во время обновления. Настоятельно рекомендуется выполнить миграцию всех компонентов сети и не работать с несколькими версиями Symantec Endpoint Protection.
• Создание резервной копии базы данных
  Перед обновлением следует создать резервную копию базы данных.
• Отключение репликации
  Если сайт использует репликацию, то необходимо отключить службу репликации перед обновлением Symantec Endpoint Protection Manager. Репликация выключается на всех партнерах по репликации.
• Завершение работы службы Symantec Endpoint Protection Manager
  Перед обновлением необходимо вручную завершить работу службы Symantec Endpoint Protection Manager на всех серверах управления сайта. После обновления эта служба запускается автоматически.
  ПРЕДУПРЕЖДЕНИЕ: Перед обновлением существующей копии Symantec Endpoint Protection Manager необходимо остановить службу Symantec Endpoint Protection Manager, иначе возможно повреждение существующей версии.
  
  
• Обновление Symantec Endpoint Protection Manager
  Перед установкой новой версии не требуется удалять серверы управления. Во время установки поверх существующей версии сохраняются старые параметры, а затем выполняется обновление до последней версии.
• Включение репликации после миграции
  После миграции всех серверов, настроенных для репликации, включая серверы, настроенные для восстановления после сбоя и распределения нагрузки, необходимо снова включить репликацию. Для этого требуется добавить партнера по репликации. Партнеры по репликации добавляются только для компьютеров, на которых сервер управления был установлен впервые. Партнеры по репликации автоматически обнаруживаются другими серверами управления.
• Обновление клиентов Symantec Endpoint Protection
  Перед установкой новой версии не требуется удалять существующие клиенты. Во время установки поверх существующей версии сохраняются старые параметры, а затем выполняется обновление до последней версии.

Резервное копирование базы данных
Перед обновлением следует создать резервную копию базы данных.

Как создать резервную копию базы данных
1. Выберите Пуск> Программы> Symantec Endpoint Protection Manager> Резервное копирование и восстановление базы данных.
2. В окне "Резервное копирование и восстановление базы данных" нажмите кнопку Создать резервную копию.
3. В окне сообщения "Вы действительно хотите создать резервную копию базы данных?" нажмите кнопку Да.
4. После появления сообщения "Резервная копия базы данных успешно создана" нажмите кнопку OK.
5. В окне "Резервное копирование и восстановление базы данных" нажмите кнопку Выход.

Выключение репликации
Если сайт использует репликацию, то необходимо отключить службу репликации перед обновлением Symantec Endpoint Protection Manager. Службу репликации необходимо выключить на всех реплицируемых сайтах.

Как выключить репликацию
1. Войдите в консоль Symantec Endpoint Protection Manager.
2. Выберите Администрирование> Серверы
3. Разверните пункт Локальный сайт и выберите Добавить партнера по репликации.
4. Щелкните правой кнопкой мыши на каждом сайте из списка "Партнеры по репликации" и выберите Удалить в контекстном меню.
5. В окне "Удалить партнера" нажмите кнопку Да.
6. Выйдите из консоли и повторите эту процедуру на всех сайтах, выполняющих репликацию данных.

Завершение работы службы Symantec Endpoint Protection Manager.
Перед обновлением необходимо вручную завершить работу службы Symantec Endpoint Protection Manager на всех серверах управления сайта. После обновления эта служба запускается автоматически.

---

ПРЕДУПРЕЖДЕНИЕ: Перед обновлением существующей копии Symantec Endpoint Protection Manager необходимо остановить службу Symantec Endpoint Protection Manager, иначе возможно повреждение существующей версии.

---

Как остановить службу Symantec Endpoint Protection
1. Выберите Пуск> Настройка> Панель управления> Администрирование
2. Дважды щелкните на значке Службы для запуска модуля "Службы" MMC.
3. В окне "Службы" найдите запись Symantec Endpoint Protection Manager в столбце "Имя" и щелкните на ней правой кнопкой мыши.
4. Выберите Остановить.
5. Закройте окно "Службы".
   Предупреждение : Если окно "Службы" оставить открытым, то в ходе обновления могут возникнуть ошибки.
   
   
6. Повторите указанные действия для всех копий Symantec Endpoint Protection Manager.

Обновление Symantec Endpoint Protection Manager
Необходимо обновить все экземпляры Symantec Endpoint Protection Manager, на которых была остановлена служба Symantec Endpoint Protection.

Как обновить Symantec Endpoint Protection Manager
1. Загрузите и распакуйте пакет с уровнем обслуживания.
2. Перейдите в каталог, содержащий распакованный уровень обслуживания.
3. Дважды щелкните на файле setup.exe для запуска установки
4. В окне Symantec Endpoint Protection выберите Установить Symantec Endpoint Protection> Symantec Endpoint Protection Manager.
5. На панели приветствия мастера установки нажмите кнопку Далее.
6. На панели лицензионного соглашения выберите вариант Я согласен и нажмите кнопку Далее
7. В окне, подтверждающем готовность к установке программы, нажмите кнопку Установить
8. На последней панели мастера установки нажмите кнопку Готово.
9. На панели приветствия мастера обновления нажмите кнопку Далее.
10. На панели "Информация" нажмите кнопку Продолжить.
11. После завершения обновления нажмите кнопку Далее .
12. В окне "Обновление успешно выполнено" нажмите кнопку Готово.
13. Повторите эти шаги для всех экземпляров Symantec Endpoint Protection Manager, в которых была остановлена служба Symantec Endpoint Protection Manager.

Включение репликации после миграции
После миграции всех серверов, настроенных для репликации, включая серверы, настроенные для восстановления после сбоя и распределения нагрузки, необходимо снова включить репликацию. Для этого требуется добавить партнера по репликации. Партнеры по репликации добавляются только для компьютеров, на которых сервер управления был установлен впервые. Партнеры по репликации автоматически обнаруживаются другими серверами управления.

Как включить репликацию после миграции
1. Войдите в консоль Symantec Policy Management Console.
2. Выберите Администратор> Серверы
3. Разверните пункт Локальный сайт и выберите Добавить партнера по репликации.
4. На панели "Добавить партнера по репликации" нажмите кнопку Далее.
5. На панели "Информация об удаленном сайте" введите идентификационные данные партнера по репликации и нажмите кнопку Далее.
6. На панели "Расписание репликации" настройте расписание автоматической репликации и нажмите кнопку Далее.
7. На панели "Репликация файлов журналов и пакетов клиента" выберите объекты для репликации и нажмите кнопку Далее.
   Примечание: Обратите внимание, что репликация пакетов предусматривает передачу большого объема трафика и повышение расхода памяти.
   
   
8. На последней панели мастера добавления партнера по репликации нажмите кнопку Готово.
9. Повторите данную процедуру для всех партнеров по репликации этого компьютера.

Обновление клиентов Symantec Endpoint Protection
Миграцию клиентов Symantec Endpoint Protection проще всего выполнить с помощью средства автоматического обновления. Все остальные способы развертывания программного обеспечения клиентов также поддерживаются, однако автоматическое обновление является наилучшим из них. Установка с миграцией клиента может занять до 30 минут. Исходя из этого, миграцию следует выполнять тогда, когда большинство пользователей не работают со своими компьютерами.

---

Примечание: Перед выполнением миграции на большом числе компьютеров рекомендуется дополнительно проверить данный подход. Для этой цели можно создать новую группу и добавить в нее несколько компьютеров клиентов.

---

Как выполнить миграцию клиента
1. Войдите в консоль Symantec Endpoint Protection Manager.
2. Выберите Администратор> Установочные пакеты.
3. В разделе "Задачи" выберите Применить пакет в группах.
4. На панели "Вас приветствует мастер обновления групп" нажмите кнопку Далее.
5. На панели "Выбрать установочный пакет клиента" показан список существующих пакетов клиента. Выберите один из следующих вариантов:
Symantec Endpoint Protection <версия>.
Symantec Network Access Control <версия>.

1. Нажмите кнопку Далее.
2. На панели "Указать группы" выберите одну или несколько групп с компьютерами клиентов, которые требуется перенести, и нажмите кнопку Далее.
3. На панели "Параметры обновления пакета" выберите переключатель Загрузить клиент с сервера управления.
4. Выберите Параметры обновления.
5. В окне "Добавить установочный пакет клиента" откройте вкладку "Общие", укажите, следует ли сохранить прежний набор функций клиента или задать новый. После этого настройте расписание миграции компьютеров клиентов. На вкладке "Уведомление" укажите сообщение, отображаемое пользователям во время миграции.
6. Для обновления клиентов до уровня обслуживания 1 добавьте новый установочный пакет клиента в группу.
   Примечание: Если на клиентах группы установлена предыдущая версия Symantec Endpoint Protection, то выключите расписание. Расписание по умолчанию включено при отправке нового установочного пакета клиента в группу. Однако при обновлении с включенным расписанием происходит сбой. Для выключения расписания отмените выбор пункта Расписание обновления в окне "Добавить установочный пакет клиента".
   
   
7. Для просмотра сведений о настройке параметров нажмите кнопку Справка.
8. Нажмите кнопку OK.
9. В окне мастера обновления групп нажмите кнопку Далее.
10. На последней панели мастера обновления групп нажмите кнопку Готово.

Ссылки
"Создание установочных пакетов клиента с помощью консоли Symantec Endpoint Protection Manager" на веб-сайте (по-английски):
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007072016360948

Этот документ переведен на следующие языки:

• Brazilian-Portuguese: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/br_docid/20080819142742935
• French: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/fr_docid/20080819142841935
• German: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/de_docid/20080819142910935
• Italian: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/it_docid/20080819142936935
• Polish: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/pl_docid/20080819143008935
• Hungarian: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/hu_docid/20080819143040935
• Czech: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/cz_docid/20080819143155935
• Spanish: http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/es_docid/20080819143223935

Номер документа: 20080819143108935
Последнее изменение: 10/30/2008
Дата создания 08/19/2008
Операционная система: Windows 2000 Professional, Windows 2000 Server/Advanced Server, Windows XP Professional Edition, Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition, Windows Vista, Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition, Windows Vista x64 Edition
Продукт(ы): Endpoint Protection 11