1. Skip to Menu
  2. Skip to Content
  3. Skip to Footer

Перенос SEPM на другой сервер.

 

1. Бэкапируем текущий SEPM.

1.1. Бэкапим базу данных SEPM на старом сервере. Для этого открываем Start -> Programs -> Symantec Endpoint Protection Manager -> Symantec Endpoint Protection Manager Tools -> Database Back Up and Restore и жмем «Backs up the database»:

1.2. Получаем бэкап приватного ключа сервера, который можно найти в папке C:\Program Files\Symantec\Symantec Endpoint Protection Manager\Server Private Key Backup. Нам нужен самый последний файл с расширением zip. В моем случае это файл recovery_2014-02-18-18-52-45.zip

1.3. Копируем полученные два файла архива в любую папку на новом сервере.

2. Устанавливаем SEPM на новом сервере.

2.1. Устанавливаем Symantec Endpoint Protection Manager на новый сервер. В момент запуска мастера конфигурации выбираем «Custom Configuration» и «Use a recovery file», после чего указываем файл архива приватного ключа сервера, который мы получили в пункте 1.2:

Если в процессе установки SEPM на новом сервере система выдает сообщение Symantec Endpoint Protection Manager has detected that there are pending system changes that require a reboot, то в реестре удаляем значение переменной PendingFileRenameOperations из раздела HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\, после чего пробуем запустить установку заново.

2.2. По окончании установки SEPM останавливаем службы Symantec Endpoint Protection Manager и Symantec Endpoint Protection Manager Webserver.

2.3. Восстанавливаем базу данных при помощи утилиты Database Back Up and Restore, указав файл бэкапа, полученный на шаге 1.1:

По окончании восстановления базы снова запустится мастер конфигурации, в котором еще раз укажем архив приватного ключа сервера, который мы получили в пункте 1.2. На одном из шагов Конфигуратор предупредит нас, что имя управляющего сервера SEP будет изменено:

Жмем «Yes» и дожидаемся окончания конфигурирования.

2.4. Переходим на старый сервер SEPM, заходим в консоль администрирования и открываем Policies -> Policy Components -> Management Server Lists и в контекстном меню жмем «Add…»:

В появившемся окне жмем кнопку «Add >>» и выбираем «New Priority». Далее добавляем в первый приоритет старый сервер, а во второй – новый:

Теперь привяжем только что созданный список ко всем существующим группам, выбрав в списке Management Server Lists список New Management Server List -> Assign…:

2.5. Заходим в консоль SEPM на новом сервере и наблюдаем за изменением статуса клиентов:

2.6. Убедившись, что все клиенты переместились на новый сервер, можем приступить к удалению SEPM со старого сервера.

 

 

Комментарии   

 
+1 #3 Ильдар 22.04.2016 12:58
Здравствуйте. Вот с приоритетом не понятно. Почему в первый добавляем старый сервер? По логике клиенты и не будут переключаться.. или я не правильно все понимаю. В ожидании, никаких клиентов нет на новом сервере...
Цитировать
 
 
+1 #2 Алексей 15.06.2015 11:29
MAC, а какая у вас версия SEPM? Данная статья написана для версии не ниже 12.1.
Попробуйте зайти в раздел "Admin - Servers", где по идее должны присутствовать оба сервера - удалите оттуда старый сервер. А перепривязать клиентов к новому серверу можно путем редактирования файла Sylink.xml на клиентах. Дополнительно смотрите http://www.symantec.com/connect/downloads/sylinkreplacer-tool-connecting-sep-clients-sepm
Цитировать
 
 
0 #1 mac 12.06.2015 14:12
Стаття хорошая, только у меня такой опции в полиси нету Management Server Lists
Цитировать
 

Добавить комментарий