1. No category

Installasjonsveiledning
McAfee ePolicy Orchestrator 5.3.0 –
programvare
COPYRIGHT
Copyright © 2014 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, 1.888.847.8766, www.intelsecurity.com
ERKLÆRING OM VAREMERKER
Intel og Intel-logoen er registrerte varemerker for Intel Corporation i USA og/eller andre land. McAfee og McAfee-logoen, McAfee Active Protection,
McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee
LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total
Protection, TrustedSource, VirusScan er registrerte varemerker eller varemerker for McAfee, Inc. eller deres datterselskaper i USA og andre land. Andre
navn og merker kan hevdes som andres eiendom.
LISENSINFORMASJON
Lisensavtale
MERKNAD TIL ALLE BRUKERE: LES NØYE DEN AKTUELLE RETTSLIG BINDENDE AVTALEN SOM HØRER TIL LISENSEN DU KJØPTE, OG SOM ANGIR DE
GENERELLE VILKÅRENE OG BETINGELSENE FOR BRUK AV DEN LISENSIERTE PROGRAMVAREN. HVIS DU IKKE VET HVILKEN LISENSTYPE DU HAR
KJØPT, KAN DU SE I KJØPSBEVISET OG ANDRE RELATERTE LISENSTILDELINGER ELLER ORDREBEKREFTELSESDOKUMENTER SOM FØLGER MED
PROGRAMVAREPAKKEN, ELLER SOM DU MOTTOK SEPARAT SOM EN DEL AV KJØPET (SOM EN BROSJYRE, EN FIL PÅ PRODUKT-CDEN ELLER EN FIL PÅ
WEBOMRÅDET DU LASTET NED PROGRAMVAREPAKKEN FRA). HVIS DU IKKE GODTAR VILKÅRENE SOM ER ANGITT DER, INSTALLERER DU IKKE
PROGRAMVAREN. DERSOM DET OVENNEVNTE ER TILFELLE, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER TIL KJØPSSTEDET OG FÅ
KJØPESUMMEN REFUNDERT.
2
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
Innhold
Innledning
Om denne veiledningen . .
Publikum . . . . .
Konvensjoner . . .
Finn produktdokumentasjon
1
5
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. . 5
.
5
. . 5
. . 6
Installasjonskrav og -anbefalinger
7
Maskinvarekrav og -anbefalinger . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Programvarekrav og -anbefalinger . . . . . . . . . . . . . . . . . . . . . . . . . . .
Operativsystemkrav . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Støttet programvare for virtuell infrastruktur . . . . . . . . . . . . . . . . . . . . . . .
Støttede SQL-servere . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Støttede nettlesere . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Agentbehandlerserverkrav . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Ting du må vite før installeringen . . . . . . . . . . . . . . . . . . . . . . . . . . .
Om SQL-serverinstallasjonen beskrevet i denne håndboken . . . . . . . . . . . . . .
Om SQL-serverrollene som kreves for installasjon . . . . . . . . . . . . . . . . .
Nødvendige SQL-tillatelser for installering av McAfee ePO . . . . . . . . . . . . . .
Brukernavn- og passordformater for SQL-database som støttes . . . . . . . . . . . .
Om HTTP-portalternativer . . . . . . . . . . . . . . . . . . . . . . . . . . .
Automatisk produktkonfigurasjon . . . . . . . . . . . . . . . . . . . . . . . . . . .
Krav til distribuert programdatabase . . . . . . . . . . . . . . . . . . . . . . . . . .
Støttede produkter og kjente problemer . . . . . . . . . . . . . . . . . . . . . . . .
2
Installere McAfee ePO
17
Innledende installasjonsalternativer . . . . . . . . . . . . . . . . . . . . . . . . . .
Utføre ekspressinstallasjon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Konfigurere ekspressinstallering . . . . . . . . . . . . . . . . . . . . . . . . .
Fullføre ekspressinstalleringen . . . . . . . . . . . . . . . . . . . . . . . . .
Utfør tilpasset installasjon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Konfigurer en tilpasset installasjon . . . . . . . . . . . . . . . . . . . . . . . .
Fullfør tilpasset installasjon . . . . . . . . . . . . . . . . . . . . . . . . . . .
Utføre klyngeinstallasjon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Installere i Windows Server 2008 . . . . . . . . . . . . . . . . . . . . . . . .
Installere i Windows Server 2012 . . . . . . . . . . . . . . . . . . . . . . . .
Teste klyngeinstallasjonen av ePolicy Orchestrator . . . . . . . . . . . . . . . . .
Installere eksterne agentbehandlere . . . . . . . . . . . . . . . . . . . . . . . . . .
Installere eksterne agentbehandlere . . . . . . . . . . . . . . . . . . . . . . .
Fullføre en førstegangsinstallasjon . . . . . . . . . . . . . . . . . . . . . . . . . . .
3
Gjenopprette McAfee ePO
17
18
18
19
20
21
22
24
26
28
31
31
31
32
33
Gjenopprette alternativer for programvareinstallasjon . . . . . . . . . . . . . . . . . . .
Installere ePolicy Orchestrator på gjenopprettingsserveren . . . . . . . . . . . . . . . . .
Gjenopprette McAfee ePO-programvare i et klyngemiljø . . . . . . . . . . . . . . . . . .
Gjenopprette tilkoblinger til eksterne agentbehandlere . . . . . . . . . . . . . . . . . . .
McAfee ePolicy Orchestrator 5.3.0 – programvare
7
8
9
10
10
11
11
12
13
13
14
14
14
15
16
16
33
34
36
39
Installasjonsveiledning
3
Innhold
4
Oppgradere McAfee ePO-programvare
41
Oppgraderingsoversikt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Fullføre føroppgraderingsoppgaver . . . . . . . . . . . . . . . . . . . . . . . . . . .
Kontrollere at du kan oppgradere McAfee ePO-serveren . . . . . . . . . . . . . . .
Gjennomgå produkter og kjente problemer . . . . . . . . . . . . . . . . . . . .
Sikkerhetskopiere McAfee ePO-databaser og -kataloger . . . . . . . . . . . . . . .
Stopp eksterne agentbehandlertjenester før oppgradering . . . . . . . . . . . . . .
Oppgradere McAfee ePO-serveren . . . . . . . . . . . . . . . . . . . . . . . . . . .
Migrere fra en 32-biters til en 64-biters plattform . . . . . . . . . . . . . . . . . . . . .
Oversikt over verktøyet for 32-biters oppgraderingskompatibilitet . . . . . . . . . . .
Koble den oppgraderte McAfee ePO-serveren til en eksisterende 32-biters SQL Server . . .
Oppgradere McAfee ePO-klyngeserveren . . . . . . . . . . . . . . . . . . . . . . . .
Oppgradere eksterne agentbehandlere . . . . . . . . . . . . . . . . . . . . . . . . .
5
Avinstallere McAfee ePO-programvare
42
43
43
43
44
44
44
46
46
51
52
53
55
Avinstallere ekspressinstallasjoner og tilpassede installasjoner . . . . . . . . . . . . . . .
55
Avinstallere klyngeinstallasjoner . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
6
Feilsøking og loggfilreferanse
57
Vanlige installeringsmeldinger og deres årsaker og løsninger . . . . . . . . . . . . . . . .
Loggfiler for feilsøking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Installeringsprogramlogger . . . . . . . . . . . . . . . . . . . . . . . . . . .
Serverlogger . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
McAfee Agent-logger . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Stikkordfortegnelse
4
McAfee ePolicy Orchestrator 5.3.0 – programvare
58
60
60
62
63
67
Installasjonsveiledning
Innledning
Denne veiledningen gir deg den informasjonen du trenger for å arbeide med ditt McAfee-produkt.
Innhold
Om denne veiledningen
Finn produktdokumentasjon
Om denne veiledningen
Denne informasjonen beskriver målpublikummet for veiledningen, de typografiske konvensjonene og
ikonene som brukes i veiledningen, og hvordan veiledningen er organisert.
Publikum
McAfee dokumentasjon blir grundig gjennomgått og forfattet for målgruppen.
Informasjonen i denne veiledningen er primært beregnet på:
•
Administratorer - Personer som implementerer og vedlikeholder firmaets sikkerhetsprogram.
•
Brukere - Personer som bruker datamaskinen som programvaren kjører på og som har tilgang til
noen eller alle funksjonene.
•
Anmeldere - Personer som evaluerer produktet.
Konvensjoner
I denne veiledningen brukes følgende typografiske konvensjoner og ikoner:
Boktittel, term, utheving
Tittel på bok, kapittel eller emne, en ny term, utheving.
Fet
Tekst som fremheves sterkt.
Brukerinndata, kode,
melding
Kommandoer og tekst som brukeren angir, eksempel på kode, melding
som vises.
Tekst i brukergrensesnittet
Ord fra brukergrensesnittet, for eksempel alternativer, menyer,
knapper og dialogbokser.
Blå hypertekst
Kobling til et emne eller et eksternt webområde.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
5
Innledning
Finn produktdokumentasjon
Merk: Tilleggsinformasjon, for eksempel en alternativ fremgangsmåte
for å velge et alternativ.
Tips: Forslag og anbefalinger.
Viktig/Forsiktig: Nyttige råd du bør følge for å beskytte
datasystemet, installert programvare, nettverk, forretningsvirksomhet
eller data.
Advarsel: Viktige råd du må følge for å unngå fysisk skade ved bruk
av maskinvare.
Finn produktdokumentasjon
Informasjon om produktet legges inn i det nettbaserte Knowledge Center (Kunnskapssenter) til
McAfee.
Oppgave
6
1
Gå til McAfee ServicePortal på http://support.mcafee.com og klikk på Knowledge Center
(Kunnskapssenter).
2
Angi et produktnavn, velg en versjon og klikk så på Search (Søk) for å vise en liste over
dokumenter.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
1
Installasjonskrav og -anbefalinger
Miljøet må ha spesifikk maskinvare og programvare for å kjøre McAfee ePO 5.3.0. Les gjennom disse
kravene og anbefalingene før du installerer McAfee ePO-programvaren for å sikre at installasjonen blir
vellykket.
Innhold
Maskinvarekrav og -anbefalinger
Programvarekrav og -anbefalinger
Operativsystemkrav
Støttet programvare for virtuell infrastruktur
Støttede SQL-servere
Støttede nettlesere
Agentbehandlerserverkrav
Ting du må vite før installeringen
Automatisk produktkonfigurasjon
Krav til distribuert programdatabase
Støttede produkter og kjente problemer
Maskinvarekrav og -anbefalinger
Kontroller at miljøet er i samsvar med disse kravene og anbefalingene før du installerer McAfee
ePO-programvaren.
Komponent
Krav og anbefalinger
Dedikert server
Ved administrasjon av flere enn 250 systemer, anbefaler vi en dedikert server.
Domenekontrollere
Serveren må ha et klarert forhold til domenekontrolleren i nettverket. Du finner
instruksjoner i produktdokumentasjonen fra Microsoft.
Filsystem
NT-filsystempartisjon (NTFS) anbefales.
Ledig harddiskplass 20 GB – Anbefalt minimum.
IP-adresse
Vi anbefaler å bruke statiske IP-adresser til McAfee ePO-servere.
McAfee ePO støtter både IPv4- og IPv6-nettverk.
Minne
8 GB tilgjengelig RAM er anbefalt minimum.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
7
1
Installasjonskrav og -anbefalinger
Programvarekrav og -anbefalinger
Komponent
Krav og anbefalinger
Nettverkskort (NIC) Minst 100 MB
Hvis du bruker en server med flere IP-adresser, bruker McAfee
ePO-programvaren den første identifiserte IP-adressen. Hvis du vil bruke flere
IP-adresser til agent-til-server-kommunikasjon, anbefaler vi at du oppretter
flere agentbehandlergrupper for hver IP-adresse. Se Arbeide med
agentbehandlere i produktveiledningen for McAfee ePolicy Orchestrator eller
Hjelp for å få mer informasjon om hvordan du setter opp
agentbehandlergrupper.
Porter
Vi anbefaler å unngå bruk av port 8443 til HTTPS-kommunikasjon. Selv om port
8443 er standardporten og den primære porten som brukes av mange
webbaserte aktiviteter, er den et mål for skadelige angrep og vil trolig bli
deaktivert av systemadministratoren som respons på et sikkerhetsbrudd eller
utbrudd.
Kontroller at portene du velger ikke allerede brukes i serversystemet.
Informer nettverkspersonalet om portene du har tenkt å bruke til HTTP- og
HTTPS-kommunikasjon.
Installering av programvaren på en domenekontroller støttes, men anbefales
ikke.
Prosessor
• 64-biters Intel Pentium D eller høyere
• Minst 2.66 GHz
Programvarekrav og -anbefalinger
Kontroller at du har nødvendig og anbefalt programvare installert i serversystemet før du installerer
ePolicy Orchestrator-programvaren..
Programvare
Krav og anbefalinger
Microsoft .NET Framework 3.5
eller nyere
Obligatorisk: Denne programvaren er obligatorisk hvis du velger et
installasjonsalternativ som automatisk installerer SQL Server
Express 2008-programvaren som følger med denne ePolicy
Orchestrator-programvaren.
Hvis denne programvaren mangler, forsøker
installeringsprogrammet å installere den. Hvis
installeringsprogrammet mislykkes, avslutter du
installeringsprogrammet og skaffer og installerer Microsoft .NET
Framework manuelt før du fortsetter.
Microsoft-oppdateringer
Anbefalt – Kontroller at Microsoft-programvaren har de nyeste
oppdateringene.
Slå av Windows-oppdateringer før du begynner installeringen eller
oppgraderingen av programvaren.
8
Microsoft Visual C++ 2005 SP1
redistribuerbar
Obligatorisk – Installeres automatisk.
Microsoft Visual C++ 2008
redistribuerbar pakke (x86)
Obligatorisk – Installeres automatisk.
MSXML 6.0
Obligatorisk – Installeres automatisk.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
Installasjonskrav og -anbefalinger
Operativsystemkrav
Programvare
Krav og anbefalinger
Sikkerhetsprogramvare
Anbefalt.
1
• Installer og/eller oppdater antivirusprogramvaren på serveren, og
søk etter virus.
• Installer og/eller oppdater brannmurprogramvare på serveren.
Støttet nettleser
Anbefalt – Selv om dette ikke er en forutsetning for installasjon,
krever ePolicy Orchestrator-programvaren bruk av en støttet
nettleser. Du må skaffe og installere en støttet nettleser manuelt.
Du finner mer informasjon under Støttede nettlesere.
Støttet SQL Server
Obligatorisk: Hvis en støttet versjon av SQL Server ikke er
installert tidligere, kan du velge å installere SQL Server 2008
Express automatisk.
Operativsystemkrav
Du kan installere McAfee ePO i alle støttede Microsoft Windows-operativsystemer i serverklassen.
Støttede operativsystemer i serverklassen
Programvaren krever ett av disse støttede 64-biters operativsystemene i serverklassen.
•
Windows Server 2008 R2
•
Windows Server 2008 SP2 (bare x64) eller nyere
•
Windows Server 2012
•
Windows Server 2012 R2
•
Windows 7 (bare x64), bare for evaluering (melding vises under installering) – ingen støtte (SLA)
•
Windows 8 og 8.1 (x64), bare for evaluering (melding vises under installering) – ingen støtte (SLA)
Operativsystemer som ikke støttes
Du kan evaluere McAfee ePO-programvaren på 64-bitersversjonen av operativsystemene Windows 7,
Windows 8 eller Windows 8.1.
Installer denne versjonen av McAfee ePO i Windows 7, Windows 8 eller Windows 8.1 bare for
evalueringsformål. Det gis ikke McAfee-støtte.
Operativsystemspråk
McAfee ePO-programvaren kjører i alle støttede operativsystemer, uansett språket i operativsystemet.
McAfee ePO-brukergrensesnittet er oversatt til språkene i listen nedenfor. Når programvaren
installeres i et operativsystem på et språk som ikke er i denne listen, forsøker grensesnittet å vise
teksten på engelsk.
•
Kinesisk (forenklet)
•
Japansk
•
Kinesisk (tradisjonelt)
•
Koreansk
•
Dansk
•
Norsk
•
Nederlandsk
•
Portugisisk (brasiliansk)
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
9
1
Installasjonskrav og -anbefalinger
Støttet programvare for virtuell infrastruktur
•
Engelsk
•
Portugisisk (Portugal)
•
Finsk
•
Russisk
•
Fransk (standard)
•
Spansk
•
Tysk (standard)
•
Svensk
•
Italiensk
•
Tyrkisk
Støttet programvare for virtuell infrastruktur
McAfee ePO-programvare støtter bruk av flere typer programvare for virtuell infrastruktur.
Støttet programvare for virtuell infrastruktur omfatter:
•
Microsoft Hyper-V Server 2008 R2
•
VMware ESXi 5.1
•
Microsoft Hyper-V Server 2012
•
VMware ESXi 5.5
•
Microsoft Hyper-V Server 2012 R2
•
XenServer 6
•
VMware ESXi 5.0
•
XenServer 6.2
Støttede SQL-servere
McAfee ePO-programvaren krever en støttet SQL Server.
Installeringsveiviseren oppdager om en støttet SQL-server er installert i serversystemet der du
installerer programvaren. Hvis det ikke finnes noen SQL-server, ber veiviseren deg om å installere
Microsoft SQL Server 2008 Express lokalt eller velge en eksisterende 32-biters eller 64-biters
SQL-server.
McAfee ePO støtter alle versjoner av disse Microsoft SQL-serverne.
•
Microsoft SQL Server 2008, med Service Pack 1 eller nyere
•
Microsoft SQL Server 2008 R2
•
Microsoft SQL Server 2012
•
Microsoft SQL Server 2014
Obligatoriske konfigurasjonsinnstillinger for SQL-server
McAfee ePO-programvaren krever noen spesifikke konfigurasjonsinnstillinger for SQL Server. Du finner
informasjon om hvordan du arbeider med disse innstillingene i dokumentasjonen for SQL-serveren.
10
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
Installasjonskrav og -anbefalinger
Støttede nettlesere
Konfigurasjon
Detaljer
Nestede utløsere
Alternativet for nestede utløsere på SQL-serveren må være aktivert.
Databasesortering
McAfee ePO-programvaren støtter alle Microsoft SQL Server-sorteringer
med de følgende to SQL-sorteringsegenskapene:
1
• Skiller ikke mellom store og små bokstaver (CI)
• Støtte for det fullstendige ASCII-tegnsettet (dette er inkludert i alle
Unicode-baserte tegnsett).
Vedlikeholdsinnstillinger Vi anbefaler å angi spesifikke vedlikeholdsinnstillinger for McAfee
ePO-databaser. Du finner instruksjoner i produktveiledningen for McAfee
ePolicy Orchestrator eller i Hjelp.
Støttede nettlesere
ePolicy Orchestrator-programvare krever at en av disse støttede nettleserne brukes.
•
Internet Explorer 8.0 og nyere (inkluderer
full støtte for kompatibilitetsmodus)
•
Chrome 17 og nyere
•
Firefox 10.0 og nyere
•
Safari 6.0 og nyere (Mac OS X, Windows
støttes ikke)
Bruk av forbedret sikkerhet i Internet Explorer
Hvis du bruker Internet Explorer med forbedret sikkerhet aktivert, må du legge til McAfee
ePO-serveradressen i listen over klarerte områder i Internet Explorer (formatert som https://
<servernavn>). Hvis du ikke gjør det, vil du få feilmeldingen Du må ha javascript aktivert for å bruke dette
produktet når du forsøker å logge på McAfee ePO-serveren.
Agentbehandlerserverkrav
Du kan installere McAfee ePO-agentbehandler i alle støttede Microsoft Windows-operativsystemer i
serverklassen.
Agentbehandleren må godkjenne domenelegitimasjon. Hvis dette ikke er mulig, må kontoen som
agentbehandleren bruker til å godkjenne databasen, bruke SQL-godkjenning. Du finner mer
informasjon om Windows og SQL-godkjenning i dokumentasjonen for Microsoft SQL Server.
Agentbehandlerprogramvaren krever ett av disse 32-biters eller 64-biters operativsystemene i
serverklassen:
•
Windows Server 2008
•
Windows Server 2008 R2
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
11
1
Installasjonskrav og -anbefalinger
Ting du må vite før installeringen
•
Windows Server 2012
•
Windows Server 2012 R2
Ting du må vite før installeringen
Før du starter installeringen av McAfee ePO, må du kontrollere at du har informasjonen du trenger og
trinnene du må utføre.
Ha denne informasjonen tilgjengelig under installasjonen:
•
Produktlisensnøkkel for McAfee (ikke nødvendig hvis du installerer en evalueringsversjon av
programvaren).
•
Microsoft SQL-godkjenning krever en av følgende legitimasjon:
•
Windows-godkjenningsidentifikasjon: Legitimasjoner for en brukerkonto med
domeneadministratorrettigheter.
•
SQL-godkjenningsidentifikasjon: Du finner mer informasjon om nødvendige SQL-servertillatelser
i Om SQL-serverrollene som kreves for installasjon.
•
En målmappe for McAfee ePO-programvareinstalleringen (kreves for tilpasset installasjon og
klyngeinstallasjon).
•
SQL-server som støttes.
•
Hvis du bruker en ny SQL-server du har installert manuelt, eller en eksisterende server, må du
oppgi følgende opplysninger på siden Databaseinformasjon (avhengig av konfigurasjonen):
•
•
•
Navnet på SQL-serveren. Dette navnet bør være formatert ved bruk av SQL-servernavnet eller
SQL-servernavnet med forekomstnavn.
•
Dynamisk portnummer som brukes av SQL-serveren.
Hvis du gjenoppretter McAfee ePO-serveren, må du:
•
Tidligere ha gjenopprettet SQL-serverdatabasen ved bruk av én av gjenopprettingsprosessene
for Microsoft SQL. Se produktveiledningen for McAfee ePolicy Orchestrator for å få mer
informasjon.
•
Vite passfrasen for nøkkellagerkryptering som brukes sammen med registreringer av
øyeblikksbilde for gjenoppretting etter katastrofe. Denne passfrasen brukes til å kryptere og
dekryptere den sensitive informasjonen som lagres i registreringene for SQL-øyeblikksbilde.
Velg om Første produktdistribuering skal kjøres automatisk etter installeringen. De fleste brukere
vil velge å konfigurere sin McAfee ePO-server automatisk. Manuell konfigurering kan imidlertid
være bedre for brukere som for eksempel har disse begrensningene:
•
Ingen Internett-tilgang
•
Begrensninger for direkte nedlastinger i kritisk infrastruktur
•
Fasede installeringsprosesser som krever at produkter frigis trinnvis i kritiske miljøer
•
Store organisasjoner med spesifikke krav i miljøet
Se Automatisk produktkonfigurasjon for å få mer informasjon.
12
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
Installasjonskrav og -anbefalinger
Ting du må vite før installeringen
1
Om SQL-serverinstallasjonen beskrevet i denne håndboken
ePolicy Orchestrator-programvaren krever en støttet SQL-server. Det eneste installasjonsscenarioet
som beskrives i detalj i denne håndboken, er førstegangsinstallasjon av SQL Server 2008 Express.
I dette scenarioet installerer InstallShield-veiviseren både ePolicy Orchestrator-programvaren og
SQL-serverprogramvaren i samme system. Hvis du vil installere SQL-serveren på en annen server enn
McAfee ePO-serveren, må du installere den manuelt. Se dokumentasjonen for SQL Server for å få mer
informasjon om installering av en annen støttet SQL-server.
Klyngeinstallasjon krever at du bruker en manuelt installert SQL-server i et annet system enn der du
installerer ePolicy Orchestrator-programvaren.
Andre relevante SQL-serverinstallasjoner og -oppgraderinger
Se den medfølgende Microsoft-dokumentasjonen for å få informasjon om disse
installasjonsscenarioene:
•
Installere SQL Server 2008 eller 2012
•
Oppgradere fra SQL Server 2005 til SQL Server 2008 eller 2012
•
Oppgradere fra SQL Server 2005 Express til 2008 Express eller 2012 Express
Om SQL-serverrollene som kreves for installasjon
Hvis du har tenkt å bruke en eksisterende SQL-server med ePolicy Orchestrator-programvaren, kreves
spesifikke SQL-serverroller for at installasjonen skal bli vellykket.
Hvis du velger å bruke en eksisterende SQL Server eller installere en ny SQL Server manuelt, må du
oppgi legitimasjoner under installeringsprosessen av ePolicy Orchestrator. Disse
brukerkontolegitimasjonene for godkjenning av enten Windows eller SQL, må ha fått tilgang til
serverrollen dbcreator på SQL-målserveren. Denne serverrollen kreves for at installeringsprogrammet
skal kunne opprette og legge til de nødvendige kjernedatabaseobjektene for ePolicy Orchestrator i
SQL-målserveren under installasjonen.
Når kjernedatabasen er opprettet, får denne brukerkontoen som standard databaserollen db_owner
for databasen ePolicy Orchestrator. Når installasjonen er ferdig, kan serverrollen dbcreator
tilbakekalles fra denne brukerkontoen. Ved å tilbakekalle serverrollen dbcreator begrenses
brukerkontoen til bare de tillatelsene som er gitt databaserollen db_owner for kjernedatabasen.
Se produktveiledningen eller hjelp for å få mer informasjon om de spesifikke, standard
SQL-databaserollene som kreves for at McAfee ePO-serveren skal fungere etter installasjonen. Du
finner en fullstendig beskrivelse av SQL-serverroller og tillatelser i produktdokumentasjonen for den
støttede SQL-serveren du bruker.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
13
1
Installasjonskrav og -anbefalinger
Ting du må vite før installeringen
Nødvendige SQL-tillatelser for installering av McAfee ePO
Det kreves spesifikke SQL Server-roller hvis du planlegger å bruke en eksisterende SQL Server eller
installere en ny SQL Server manuelt.
Ved installering av
ny McAfee ePO...
Bruker du disse serverrollene
Under installering
Brukerkontolegitimasjonene for Windows- eller SQL-godkjenning må ha fått
disse serverrollene på SQL-målserveren:
• offentlig
• dbcreator
Serverrollen dbcreator kreves for at installasjonsprogrammet skal opprette
og legge til de nødvendige kjernedatabaseobjektene for McAfee ePO i
SQL-målserveren under installeringen.
Denne SQL-brukerkontoen for McAfee ePO får databaserolletillatelsen db_owner
for McAfee ePO-databasen.
Etter at databasen er
installert
Serverrollen dbcreator kan fjernes fra SQL-brukeren i McAfee ePO.
Ved å tilbakekalle serverrollen dbcreator begrenses brukerkontoens tillatelser
til bare dem som har fått databaserollen db_owner for McAfee
ePO-databasen.
Ved oppgraderings- eller
oppdateringsinstallering...
Bruk av disse rollene
Under installering
Brukerkontolegitimasjonene for Windows- eller
SQL-godkjenning må ha fått disse serverrollene på
SQL-målserveren:
• offentlig
• db_owner
Brukernavn- og passordformater for SQL-database som støttes
Se gjennom disse støttede formatene når du oppretter brukernavn og passord til McAfee ePO- og
SQL-databaser.
Alle tegn i tegnsettet ISO8859-1 som kan skrives ut, støttes, med disse unntakene.
Plattform
Tegn som ikke støttes i passord og brukernavn
SQL-database • Innledende mellomrom, etterfølgende mellomrom eller passord som består av bare
mellomrom
• Enkle anførselstegn ( ' )
• Doble anførselstegn ( " )
• Innledende omvendte skråstreker ( \ )
• Kolon i brukernavn ( : )
• Semikolon i brukernavn ( ; )
Om HTTP-portalternativer
Portene som brukes av programmet ePolicy Orchestrator er forhåndsdefinerte, og fylles ut som
standard. De fleste porttildelinger kan bare endres under installeringsprosessen.
Les gjennom denne tabellen med informasjon om hvilke porttildelinger du kan endre.
14
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
Installasjonskrav og -anbefalinger
Automatisk produktkonfigurasjon
Port
Standardverdi Kan endres
under
installering
Port for agent-til-server-kommunikasjon
80
X
Sikker port for
agent-til-server-kommunikasjon
443
X
Kommunikasjonsport for agentvekking
8081
X
X
Kommunikasjonsport for agentkringkasting
8082
X
X
Kommunikasjonsport for
konsoll-til-program-server
8443
X
Godkjent klient-til-server-kommunikasjonsport 8444
X
SQL Server TCP-port
X
1433
1
Kan endres
etter
installering
Automatisk produktkonfigurasjon
Under en automatisk konfigurasjon laster McAfee ePO-serveren ned og installerer alle
McAfee--produktene som du er berettiget til i henhold til områdelisensen.
Under automatisk konfigurasjon vil du i de fleste tilfeller aldri se at prosessen Automatisk
produktkonfigurasjon kjører. Den starter så snart du er ferdig med å installere ePolicy
Orchestrator-programvaren og er vanligvis ferdig før du logger på.
Hvis siden Automatisk produktkonfigurasjon åpnes første gang du logger på ePolicy Orchestrator, har
det oppstått en feil under nedlasting eller installasjon av produktene. For eksempel hvis
Internett-tilkoblingen ble avbrutt. Merk deg hva slags produkt som ikke kunne installeres, og klikk på
Prøv på nytt for å forsøke å installere produktet på nytt.
Hvis du vil stoppe den automatiske produktinstallasjonen, klikker du på Stopp. En
bekreftelsesdialogboks ber deg om å bekrefte at du vil bruke programvarebehandling til å installere
produktene.
Når du har klikket på OK i bekreftelsesdialogboksen Stopp automatisk produktinstallasjon, må du bruke
programvarebehandling til å installere produktene. Automatisk produktkonfigurasjon er bare tilgjengelig
én gang under den første konfigureringen.
Hvis produktet fremdeles ikke kan installeres under automatisk produktkonfigurasjon, kontakter du
teknisk brukerstøtte hos McAfee. Eller du kan klikke på OK for å lukke siden for automatisk
produktkonfigurasjon og begynne å konfigurere McAfee ePO-serveren.
Hvis du vil ha statusinformasjon om fremtidig produktinstallasjon, åpner du programvarebehandling:
Meny | Programvare | Programvarebehandling.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
15
1
Installasjonskrav og -anbefalinger
Krav til distribuert programdatabase
Krav til distribuert programdatabase
Distribuerte programdatabaser brukes i miljøet for å gi tilgang til viktig innhold som brukes av McAfee
ePO-serveren. De distribuerte programdatabasene må oppfylle disse minstekravene.
Komponent
Krav
Ledig harddiskplass
Minst 400 MB (800 MB anbefales) på stasjonen der programdatabasen er
lagret. Nødvendig plass er avhengig av mengden data som behandles.
Diskplasskravene for distribuerte programdatabaser i systemer der agenter
er angitt som SuperAgenter, tilsvarer diskplassen tilgjengelig for
master-programdatabasen.
Minne
Minst 256 MB.
Programdatabaseverter • HTTP-kompatible servere i Microsoft Windows- eller
Linux-operativsystemer.
• Windows, Linux eller Open Enterprise FTP-servere.
• Windows, Linux eller UNIX Samba UNC delte ressurser.
• Systemer der en SuperAgent er installert.
Støttede produkter og kjente problemer
Les gjennom produktene som McAfee ePO støtter og kjente problemer før du fullfører installeringen
eller oppgraderingen.
KnowledgeBase-artiklene om støttede produkter og kjente problemer
•
McAfee ePO 5.3.0-støttede produkter: KB82836 (https://kc.mcafee.com/corporate/index?
page=content&id=KB82836)
•
Oppgraderingssjekklisten for kjente problemer med installering og programrettelser for McAfee ePO
5.X: KB76739 (https://kc.mcafee.com/corporate/index?page=content&id=KB76739)
Produktkompatibilitetssjekk
Produktkompatibilitetssjekken viser eventuelle produkter fra den tidligere McAfee ePO-versjonen som
ikke lenger støttes av versjon 5.3.0 av programvaren. Du kan kjøre produktkompatibilitetssjekken på
to måter:
•
Som et alternativ når du kjører verktøyet for oppgraderingskompatibilitet.
•
Når du kjører Setup.exe for å oppgradere McAfee ePO-serveren til versjon 5.3.0.
Se også
Oversikt over verktøyet for 32-biters oppgraderingskompatibilitet på side 46
Oppgradere McAfee ePO-serveren på side 44
16
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
2
Installere McAfee ePO
Du kan installere McAfee ePO-programvaren som førstegangsinstallering eller
gjenopprettingsinstallering når Microsoft SQL-serveren allerede inneholder en konfigurasjon av McAfee
ePO fra en tidligere installasjon.
Se Gjenopprette McAfee ePO hvis dette er en gjenopprettingsinstallasjon der Microsoft SQL-servere
allerede inneholder en McAfee ePO-konfigurasjon fra en tidligere installasjon.
Innhold
Innledende installasjonsalternativer
Utføre ekspressinstallasjon
Utfør tilpasset installasjon
Utføre klyngeinstallasjon
Installere eksterne agentbehandlere
Fullføre en førstegangsinstallasjon
Innledende installasjonsalternativer
Det finnes tre innledende installeringsalternativer for ePolicy Orchestrator-programvare. Hvert
alternativ leder deg gjennom installeringsprosessen ved hjelp av InstallShield-veiviseren for ePolicy
Orchestrator.
Bruk denne tabellen for å finne ut hvilket alternativ som passer i ditt miljø.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
17
2
Installere McAfee ePO
Utføre ekspressinstallasjon
Installeringsalternativ Detaljer
Ekspress
Den mest direkte installasjonsbanen. Bruk dette alternativet hvis du vil
godta McAfee standard installasjonsinnstillinger.
Tilpasset
Tilpass installasjonen. Bruk dette alternativet når du vil angi detaljene for
programvareinstallasjonen, herunder:
• Målmappen der programvaren installeres (C:\Program Files\McAfee
\ePolicy Orchestrator\ som standard).
• Portene som brukes.
Det er valgfritt å installere SQL Server 2008 Express. Du kan også angi en
annen støttet SQL-server, hvis SQL-serveren er installert før du starter
installasjonen av McAfee ePO-programvaren.
Klynge
Utfør en klyngeinstallasjon. Bruk dette alternativet når du vil installere i et
klyngemiljø. Før du starter installeringen:
• MSCS (Microsoft Cluster Server)-miljøet må være satt opp.
• Du må ha en støttet SQL-server installert på et sted som er tilgjengelig
for klyngen.
Hvis du oppgraderer fra en tidligere versjon av McAfee ePO-programvaren eller migrerer fra en
evalueringsversjon, kan du se OppgradereMcAfee ePO-programvare.
Utføre ekspressinstallasjon
Ekspressinstallasjonen installerer ePolicy Orchestrator-programvaren med færrest mulig trinn ved at
du automatisk godkjenner standardkonfigurasjonen.
Ekspressinstallasjon forePolicy Orchestrator er inndelt i to oppgaver.
Oppgaver
•
Konfigurere ekspressinstallering på side 18
Når du konfigurerer ekspressinstallering av ePolicy Orchestrator, laster du ned
programvaren, velger installasjonstype og starter installeringen.
•
Fullføre ekspressinstalleringen på side 19
Når du har fullført ekspressinstalleringen av ePolicy Orchestrator, kan du velge og
konfigurere databasen, kommunikasjonsportene og lisensen.
Konfigurere ekspressinstallering
Når du konfigurerer ekspressinstallering av ePolicy Orchestrator, laster du ned programvaren, velger
installasjonstype og starter installeringen.
Før du begynner
•
Kontroller at du har lest, forstått og overholdt informasjonen i Installasjonskrav
og -anbefalinger.
•
Oppdater systemet som skal være vert for McAfee ePO-serveren med de nyeste
Microsoft-sikkerhetsoppdateringene, og slå av Windows-oppdateringer mens
installeringen pågår.
Vi anbefaler at du overvåker hele installasjonsprosessen. Det kan hende du må starte systemet på nytt.
18
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
2
Installere McAfee ePO
Utføre ekspressinstallasjon
Oppgave
1
Bruk en konto med lokale administratortillatelser og logg på Windows-serverdatamaskinen som
skal brukes som McAfee ePO-server.
2
Når du har lastet ned programvaren fra McAfee-webområdet, pakker du ut filene til en midlertidig
plassering og dobbeltklikker på Setup.exe. Den kjørbare filen er i den nedlastede installeringsfilen for
ePolicy Orchestrator.
Hvis du forsøker å kjøre Setup.exe før du har pakket ut innholdet i zip-filen, mislykkes
installeringen.
InstallShield-veiviseren for McAfee ePolicy Orchestrator startes.
3
Klikk på et av disse alternativene:
•
Neste for å fortsette med en normal ePolicy Orchestrator-installering.
•
Gjenopprett ePO fra et eksisterende øyeblikksbilde av databasen og Neste for å fortsette med en
gjenopprettingsinstallering av ePolicy Orchestrator. Funksjonen øyeblikksbilde for gjenoppretting
etter katastrofe i ePolicy Orchestrator bidrar til rask gjenoppretting hvis maskinvaren som er
vert for McAfee ePO-serveren, svikter. Den lagrer ePolicy Orchestrator-konfigurasjon, utvidelser,
nøkler og annet i øyeblikksbildeoppføringer i ePolicy Orchestrator-databasen.
Hvis dette er en gjenopprettingsinstallering, vises ikke alle dialogboksene fra den første
installeringen av databasen.
4
I trinnet Installasjonstype velger du Ekspress, og deretter klikker du på Neste.
Ekspressinstalleringen av ePolicy Orchestrator konfigureres og startes. Nå kan du konfigurere
databasen, kommunikasjonsportene og lisensen for å fullføre ekspressinstalleringen.
Fullføre ekspressinstalleringen
Når du har fullført ekspressinstalleringen av ePolicy Orchestrator, kan du velge og konfigurere
databasen, kommunikasjonsportene og lisensen.
Før du begynner
Du må ha konfigurert ekspressinstallering av ePolicy Orchestrator før du kan fullføre
ekspressinstalleringen som er beskrevet i denne oppgaven.
Overvåk hele installasjonsprosessen når du bruker installasjonsprosessen Tilpasset. Det kan hende du
må starte systemet på nytt.
Oppgave
1
Når du har fullført trinnene i konfigurere ekspressinstallering, velger du Microsoft SQL Express i trinnet
Velg databasealternativ. Deretter klikker du på Neste.
Gjenoppretting etter katastrofe deaktiveres automatisk hvis du bruker Microsoft SQL Server
Express-databasen med ePolicy Orchestrator. McAfee anbefaler ikke at du aktiverer gjenoppretting etter
katastrofe med denne databasen på grunn av minnebegrensninger i databasen.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
19
2
Installere McAfee ePO
Utfør tilpasset installasjon
2
I trinnet Installer tilleggsprogramvare vises eventuelle gjenværende forutsetninger. Disse programmene
blir installert når du klikker på Neste.
Microsoft .NET Framework 3.5 (eller nyere) er obligatorisk når du installerer SQL Express.
Installeringsprogrammet prøver å installere det automatisk. Hvis installeringsprogrammet ikke får
installert Microsoft .NET Framework, avslutter du installeringsprogrammet og skaffer og installerer
det manuelt før du fortsetter.
3
Angi Windows-godkjenningslegitimasjon i trinnet Databaseinformasjon, og klikk på Neste.
4
Hvis noen av standardporttildelingene er i konflikt med hverandre, løser du dem ved å oppgi
alternative porter i trinnet HTTP-portinformasjon.
Hvis det ikke foreligger noen konflikter, kan du ikke endre standardporttildelinger. Velg alternativet
Tilpasset installasjon hvis du må endre porttildelinger
5
I trinnet Administratorinformasjon angir du denne informasjonen og klikker deretter på Neste.
a
b
Angi Brukernavn og Passord som du vil bruke for din primære administratorkonto.
Avhengig av installasjonen, angir du Passordet for nøkkellagerkryptering. Hvis dette er en:
•
Normal eller første installering: Angi et passord som brukes til å kryptere oppføringer
med øyeblikksbilde for gjenoppretting etter katastrofe.
Noter deg dette passordet. Hvis du må gjenopprette ePolicy Orchestrator-databasen, må du
bruke dette passordet til å dekryptere oppføringene med øyeblikksbilde for gjenoppretting
etter katastrofe.
•
6
Gjenopprettingsinstallering: Angi passordet for å dekryptere oppføringene med
øyeblikksbilde for gjenoppretting etter katastrofe. Se produktveiledningen for McAfee ePolicy
Orchestrator for å få mer informasjon.
Angi lisensnøkkelen i trinnet Angi lisensnøkkel, og klikk på Neste.
Hvis du ikke har noen lisensnøkkel, kan du velge Evaluering for å fortsette installasjonen av
programvaren. Evalueringsperioden er begrenset til 90 dager. Du kan legge inn en lisensnøkkel fra
selve programmet etter at installasjonen er fullført. Du finner mer informasjon i
produktveiledningen eller Hjelp.
7
Godta McAfees lisensavtale for sluttbrukere, og klikk på OK.
8
Velg om du vil sende anonym bruksinformasjon til McAfee i dialogboksen Klar til å installere programmet,
og klikk på Installer for å starte installeringen av programvaren.
Fjern haken i avmerkingsboksen hvis du ikke ønsker at McAfee skal samle inn anonyme diagnoseog bruksdata.
9
Når installasjonen er ferdig, klikker du på Fullfør for å avslutte installasjonsveiviseren.
ePolicy Orchestrator-programvaren er nå installert. Dobbeltklikk på
på skrivebordet for å begynne
å bruke McAfee ePO-serveren, eller bla til serveren fra en ekstern webkonsoll (https://
<servernavn>:<port>).
Utfør tilpasset installasjon
Under tilpasset installasjon kan du endre installeringsprosessen i hvert trinn. Du kan angi målmapper og
porter med dette alternativet.
Tilpasset installasjon forePolicy Orchestratorer inndelt i to oppgaver.
20
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
2
Installere McAfee ePO
Utfør tilpasset installasjon
Oppgaver
•
Konfigurer en tilpasset installasjon på side 21
Når du konfigurerer tilpasset installasjon for ePolicy Orchestrator, laster du ned
programvaren, velger installasjonstype og starter installasjonen.
•
Fullfør tilpasset installasjon på side 22
Når du har fullført tilpasset installasjon av McAfee ePO, kan du velge og konfigurere
databasen, kommunikasjonsportene og lisensen.
Konfigurer en tilpasset installasjon
Når du konfigurerer tilpasset installasjon for ePolicy Orchestrator, laster du ned programvaren, velger
installasjonstype og starter installasjonen.
Før du begynner
Kontroller at du har lest, forstått og overholdt informasjonen i Installasjonskrav
og -anbefalinger.
Hvis du bruker en eksisterende SQL-server eller installerer en ny SQL-server manuelt, må
du innhente denne informasjonen og gjennomføre disse trinnene før du begynner
installeringen. Kontroller at ePolicy Orchestrator-programvaren kan kommunisere med
databaseserveren:
1
Kontroller at SQL Browser-tjenesten kjører.
2
Kontroller at TCP/IP-protokollen er aktivert i konfigurasjonsbehandlingen for SQL Server.
3
Oppdater både systemet som skal være vert for McAfee ePO-serveren og SQL-serveren
med de nyeste Microsoft-sikkerhetsoppdateringene, og slå av Windows-oppdateringer
mens installasjonen pågår.
4
Bestem om Automatisk produktkonfigurasjon skal kjøres automatisk etter
installasjonen. Se Automatisk produktkonfigurasjon for detaljer.
5
Velg om du vil laste ned produktkompatibilitetslisten automatisk fra McAfees webområde
eller bruke en alternativ lokal liste. Se Produktkompatibilitetssjekk for å få mer
informasjon.
Overvåk hele installasjonsprosessen når du bruker installasjonsprosessen Tilpasset. Det kan hende du må
starte systemet på nytt.
Oppgave
1
Bruk en konto med lokale administratortillatelser og logg på Windows-serverdatamaskinen som
skal brukes som McAfee ePO-server.
2
Last ned ePolicy OrchestratorePolicy Orchestrator-programvaren fra McAfee-webområdet, pakk ut
filene til en midlertidig plassering og finn Setup.exe-filen.
Den kjørbare filen er i den nedlastede installeringsfilen for ePolicy Orchestrator.
Hvis du forsøker å kjøre Setup.exe før du har pakket ut innholdet i zip-filen, mislykkes
installeringen.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
21
2
Installere McAfee ePO
Utfør tilpasset installasjon
3
Kjør Setup.exe med eventuelle nødvendige kommandolinjealternativer.
a
Slik kjører eller stopper du automatisk produktkonfigurasjon:
•
Slik kjører du Automatisk produktkonfigurasjon: Dobbeltklikk på Setup.exe. Automatisk
produktkonfigurasjon kjører etter at installeringen er fullført.
•
Slikstopper du automatisk produktkonfigurasjon: Skriv Setup.exe og legg til parameteren
SKIPAUTOPRODINST=1 for å stoppe kjøring av automatisk produktkonfigurasjon:
Setup.exe SKIPAUTOPRODINST=1
b
Slik konfigurerer du nedlastinger av produktkompatibilitetsliste:
•
Deaktiver automatisk nedlasting av produktkompatibilitetslisten fra McAfee-webområdet.
setup.exe DISABLEPRODCOMPATUPDATE=1
•
Angi en alternativ produktkompatibilitetslistefil.
setup.exe PRODCOMPATXML=<fullt_filnavn_inkludert_bane>
Flere kommandolinjealternativer kan brukes sammen i en kommandostreng.
4
Klikk på ett av disse alternativene i InstallShield-veiviseren for McAfee ePolicy Orchestrator:
•
Neste: Fortsett med en normal ePolicy Orchestrator-installering.
•
Gjenopprett ePO fra et eksisterende øyeblikksbilde av databasen og Neste: Fortsett med en
gjenopprettingsinstallering av ePolicy Orchestrator.
Funksjonen øyeblikksbilde for gjenoppretting etter katastrofe i ePolicy Orchestrator bidrar til rask
gjenoppretting hvis maskinvaren som er vert for McAfee ePO-serveren, svikter. Den lagrer
konfigurasjon, utvidelser, nøkler og annet i øyeblikksbildeoppføringer i ePolicy
Orchestrator-databasen.
Noen av dialogboksene som kan velges for den innledende installasjonen av databasen, vises
ikke under installasjonen hvis det er en gjenopprettingsinstallasjon.
5
I trinnet Installasjonstype velger du Tilpasset, og deretter klikker du på Neste.
Den tilpassede installasjonen av ePolicy Orchestrator starter. Nå kan du konfigurere databasen,
kommunikasjonsportene og lisensen for å fullføre den tilpassede installasjonen.
Fullfør tilpasset installasjon
Når du har fullført tilpasset installasjon av McAfee ePO, kan du velge og konfigurere databasen,
kommunikasjonsportene og lisensen.
Før du begynner
Du må ha konfigurert tilpasset installasjon av McAfee ePO før du kan fullføre tilpasset
installasjon som beskrevet i denne oppgaven.
Overvåk hele installasjonsprosessen når du bruker installasjonsprosessen Tilpasset. Det kan hende du må
starte systemet på nytt.
22
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
2
Installere McAfee ePO
Utfør tilpasset installasjon
Oppgave
1
Når du har fullført trinnene i konfigurering av tilpasset installasjon, velger du ett av følgende
alternativer i trinnet Velg databasealternativ og klikker deretter på Neste:
•
Microsoft SQL Express: Installerer SQL Server 2008 Express automatisk på standardplasseringen
definert av Microsoft (C:\Program Files\Microsoft SQL Server).
Hvis du bruker Microsoft SQL Server Express-databasen med McAfee ePOePolicy Orchestrator,
deaktiveres gjenoppretting etter katastrofe automatisk. Vi anbefaler ikke at du aktiverer
gjenoppretting etter katastrofe med databasen på grunn av minnebegrensninger i databasen.
•
Microsoft SQL Server: For å angi en tidligere installert SQL-databaseserver.
Gjenoppretting etter katastrofe i McAfee ePO aktiveres automatisk når du angir en Microsoft
SQL-databaseserver som tidligere er installert. Se produktveiledningen for McAfee ePolicy
Orchestratorhvis du vil ha mer informasjon.
Du kan ikke installere SQL Server 2008 Express lokalt hvis serversystemet som du installerer
på, oppfyller noen av disse vilkårene:
2
•
Minst 16 navngitte forekomster finnes på SQL-serveren som er installert lokalt.
•
En eventuell versjon av SQL-serveren som er installert lokalt, inneholder en forekomst med
navnet EPOSERVER.
•
SQL Server 2008 Express er allerede installert lokalt.
I trinnet Installer tilleggsprogramvare vises eventuelle gjenværende forutsetninger. Disse programmene
blir installert når du klikker på Neste.
Microsoft .NET Framework 3.5 (eller nyere) er obligatorisk når du installerer SQL Express.
Installeringsprogrammet prøver å installere det automatisk. Hvis installeringsprogrammet ikke får
installert Microsoft .NET Framework, avslutter du installeringsprogrammet og skaffer og installerer
det manuelt før du fortsetter.
3
4
Klikk på følgende i Målmappe-trinnet:
•
Neste: Installer McAfee ePO-programvaren på standardplasseringen (C:\Program Files\McAfee
\ePolicy Orchestrator\).
•
Endre: Angi en egendefinert målplassering for McAfee ePO-programvaren. Når vinduet Endre aktuell
målmappe åpnes, blar du til ønsket mål og oppretter nye mapper ved behov. Klikk på OK når du er
ferdig.
Angi hvilken type Legitimasjon for databaseserver som skal brukes, og klikk deretter på Neste.
Windows-godkjenning 1 Velg domene for brukerkontoen du skal bruke til å få tilgang til SQL-serveren,
i menyen Domene.
2 Angi Brukernavn ogPassord. Hvis du bruker en tidligere installert SQL-server, må
du kontrollere at brukerkontoen har tilgang.
SQL-godkjenning
Angi Brukernavn ogPassord for SQL-serveren. Kontroller at legitimasjonene du
oppgir representerer en eksisterende bruker på SQL-serveren med
tilstrekkelige rettigheter.
Menyen Domene er nedtonet når du bruker SQL-godkjenning.
Det kan hende du må skrive inn TCP-porten for SQL-serveren som skal brukes til kommunikasjon mellom
McAfee ePO-serveren og databaseserveren (standardporter for denne kommunikasjonen er 1433
eller 1434).
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
23
2
Installere McAfee ePO
Utføre klyngeinstallasjon
5
Gjennomgå standardporttildelingene i trinnet HTTP-portinformasjon. Klikk på Neste for å kontrollere at
portene ikke allerede er i bruk i systemet.
Du kan endre noen av disse portene nå. Når installeringen er fullført, kan du bare endre
kommunikasjonsporten for agentvekking og kommunikasjonsporten for agentkringkasting. Hvis du må endre de andre
portinnstillingene senere, må du installere McAfee ePO-programvaren på nytt. Hvis du vil ha mer
informasjon endring av portverdier, kan du lese Om HTTP-portalternativer.
6
I trinnet Administratorinformasjon angir du denne informasjonen og klikker deretter på Neste.
a
Angi Brukernavn og Passord som du vil bruke for den primære administratorkontoen.
b
Avhengig av installasjonen, angir du passordet for nøkkellagerkryptering. Hvis dette er en:
•
Normal eller innledende installasjon: Angi et passord som brukes til å kryptere
registrering av øyeblikksbilde etter gjenoppretting etter katastrofe.
Noter deg dette passordet. Hvis du må gjenopprette McAfee ePO-databasen, må du bruke
dette passordet til å dekryptere oppføringene med øyeblikksbilde for gjenoppretting etter
katastrofe.
•
7
Gjenopprettingsinstallering: Angi passordet for å dekryptere oppføringene med
øyeblikksbilde for gjenoppretting etter katastrofe. Se produktveiledningen for McAfee ePolicy
Orchestrator for å få mer informasjon.
Skriv lisensnøkkelen i trinnet Angi lisensnøkkel og klikk på Neste.
Hvis du ikke har noen lisensnøkkel, kan du velge Evaluering for å fortsette installasjonen av
programvaren. Evalueringsperioden er begrenset til 90 dager. Du kan legge inn en lisensnøkkel fra
selve appen etter at installeringen er fullført. Du finner mer informasjon i McAfee ePolicy
Orchestrator-produktveiledningen eller i Hjelp.
8
Godta McAfees lisensavtale for sluttbrukere, og klikk på OK.
9
I dialogboksen Klar til å installere programmet velger du om du vil Sende anonym bruksinformasjon til McAfee.
Deretter klikker du på Installer for å starte installeringen av programvaren.
Fjern haken i avmerkingsboksen hvis du ikke ønsker at McAfee skal samle inn anonyme diagnoseog bruksdata.
10 Når installasjonen er ferdig, klikker du på Fullfør for å avslutte installasjonsveiviseren.
McAfee ePO-programvaren er nå installert. Dobbeltklikk på
på skrivebordet for å begynne å bruke
McAfee ePO-serveren, eller bla til serveren fra en ekstern webkonsoll (https://<servernavn>:<port>).
Utføre klyngeinstallasjon
ePolicy Orchestrator-programvaren gir høy tilgjengelighet for serverklynger med Microsoft Cluster
Server (MSCS)-programvare.
Installasjon av programvaren i Microsoft Cluster Server-miljø krever at du utfører ytterligere trinn
utover dem som er nødvendig for ekspressinstallasjon og tilpasset installasjon. Installasjonsprosessen
er avhengig av operativsystemet du installerer i. Klyngeinstallasjon støttes av Windows Server 2008
eller 2012.
24
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
Installere McAfee ePO
Utføre klyngeinstallasjon
2
Vellykket installasjon er avhengig av riktig oppsett av Microsoft Cluster Server-programvaren (MSCS).
Du finner mer informasjon om MSCS-oppsett i Microsoft-dokumentasjonen.
Cluster.exe er en foreldet kommando på Windows Server 2012. Installer
Failoverklynge-kommandolinjen som en tilleggsfunksjon under klyngeinstallasjonen på Windows Server
2012.
Terminologi for klyngeinstallasjon
Denne terminologien brukes i instruksjonene for klyngeinstallasjon.
Tabell 2-1 Terminologi for klyngeinstallasjon
Varighet
Definisjon
Datastasjon
Én av to stasjoner som kreves av Microsoft Cluster Server og ePolicy
Orchestrator-programvaren. Datastasjonen er en ekstern stasjon som er
tilgjengelig for alle noder i klyngen, og plasseringen der du installerer
ePolicy Orchestrator-filene.
ePO virtuell
IP-adresseressurs
IP-adresseressursen som du oppretter som del av ePolicy
Orchestrator-klyngeinstallasjonen. Denne virtuelle IP-adressen
representerer McAfee ePO-klyngeinstallasjonen som en helhet.
Referanser til denne IP-adressen peker til gjeldende aktive node i
klyngen.
ePO virtuell
nettverksnavnressurs
Nettverksnavnressursen som du oppretter som del av ePolicy
Orchestrator-klyngeinstallasjonen. Dette virtuelle nettverksnavnet
representerer McAfee ePO-klyngeinstallasjonen som en helhet.
Referanser til dette nettverksnavnet peker til gjeldende aktive node i
klyngen.
Kvorumstasjon
Én av to stasjoner som kreves av Microsoft Cluster
Server-programvaren. Kvorumstasjonen er stedet der MSCS-filene
installeres. Ikke installer noen av ePolicy Orchestrator-filene på denne
stasjonen.
Forutsetninger for klyngeinstallasjon
Før du starter klyngeinstallasjonen, må du lese gjennom denne listen over krav og forutsetninger, og
kontrollere at alt er på plass eller at informasjonen er tilgjengelig. Disse kravene gjelder installasjoner
av både Windows Server 2008 og 20012.
•
Microsoft Cluster Server er satt opp og kjører på en klynge av to eller flere servere.
•
En kvorumstasjon finnes og er konfigurert i henhold til Microsofts retningslinjer.
•
En datastasjon finnes og er tilgjengelig for alle noder i klyngen.
•
En støttet ekstern SQL-server er konfigurert.
For å bekrefte at ePolicy Orchestrator-programvaren kan kommunisere med denne serveren under
installasjonen:
•
•
Kontroller at SQL Browser-tjenesten kjører.
•
Kontroller at TCP/IP-protokollen er aktivert i konfigurasjonsbehandlingen for SQL Server.
Det kan hende du må oppgi disse opplysningene på databaseinformasjonssiden under
installasjonsprosessen (avhengig av din konfigurasjon):
•
Navnet på SQL-serveren. Avhengig av konfigurasjonen formaterer du dette navnet ved å bruke
SQL-servernavnet eller SQL-servernavnet med forekomstnavn.
•
Et eventuelt dynamisk portnummer som brukes av SQL-serveren. Angi det dynamiske
portnummeret på databaseinformasjonssiden under installeringsprosessen.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
25
2
Installere McAfee ePO
Utføre klyngeinstallasjon
Installere i Windows Server 2008
Installering av ePolicy Orchestrator-programvare i et klyngemiljø som inkluderer Windows 2008
Server, krever at du gjennomfører hver av disse oppgaven i den oppførte rekkefølgen.
Før du begynner
Oppdater systemene som skal være vert for McAfee ePO-serveren og SQL-serveren med de
nyeste Microsoft-sikkerhetsoppdateringene, og slå av Windows-oppdateringer mens
installasjonen pågår.
Oppgaver
•
Opprett ePolicy Orchestrator-appgruppen på side 26
ePolicy Orchestrator-appgruppen kreves for å skille ePolicy Orchestrator-appen fra
Microsoft-klyngetjenestene i klyngemiljøet.
•
Opprette klienttilgangspunktet på side 26
Klienttilgangspunktet definerer virtuell IP-adresse og virtuelle nettverksnavn for ePolicy
Orchestrator slik at klyngenodene kan kommunisere med McAfee ePO-serveren.
•
Legge til datastasjonen på side 27
Datastasjonen er stedet der du installerer programmetePolicy Orchestrator. Bruk en
ekstern stasjon som alle nodene i klyngen har tilgang til.
•
Installer den nye McAfee ePO-programvaren på hver node på side 27
Kjør klyngeinstallasjon på hver av nodene. Slå av alle andre noder i klyngen for å
kontrollere at hver node får eksklusiv tilgang til kvorum og datastasjoner under
installasjonen.
•
Opprette de generiske tjenesteressursene på side 27
Med de generiske tjenesteressursene kan klyngeserveren kontrollere McAfee ePO-serveren
ved å starte og stoppe ePolicy Orchestrator-tjenestene.
Opprett ePolicy Orchestrator-appgruppen
ePolicy Orchestrator-appgruppen kreves for å skille ePolicy Orchestrator-appen fra
Microsoft-klyngetjenestene i klyngemiljøet.
Oppgave
1
Åpne verktøyet for failover-klyngeadministrasjon på den aktive noden ved å klikke på Start |
Programmer | Administrative verktøy | Klyngebehandling for failover.
2
Høyreklikk på Tjenester og programmer i klyngeadministrasjonstreet, og velg Flere handlinger | Opprett tom
tjeneste eller tomt program.
3
Høyreklikk på Ny tjeneste eller nytt program og velg Gi nytt navn for å endre navnet på programgruppen til
ePO.
Opprette klienttilgangspunktet
Klienttilgangspunktet definerer virtuell IP-adresse og virtuelle nettverksnavn for ePolicy Orchestrator
slik at klyngenodene kan kommunisere med McAfee ePO-serveren.
Oppgave
26
1
Høyreklikk på ePO-gruppen og velg Legg til ressurs | Klienttilgangspunkt. Veiviseren for klienttilgangspunkt åpnes.
2
Angi det virtuelle navnet for ePolicy Orchestrator i feltet Navn, og angi den virtuelle IP-adressen for ePolicy
Orchestrator i feltet Adresse. Klikk deretter på Neste. Siden Bekreftelse vises.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
2
Installere McAfee ePO
Utføre klyngeinstallasjon
3
Klikk på Neste for å konfigurere Klienttilgangspunktet, og klikk på Fullfør når veiviseren er ferdig.
4
Hvis klienttilgangspunktet er frakoblet, høyreklikker du på navnet og velger Koble til denne ressursen.
Legge til datastasjonen
Datastasjonen er stedet der du installerer programmetePolicy Orchestrator. Bruk en ekstern stasjon
som alle nodene i klyngen har tilgang til.
Oppgave
1
Høyreklikk på ePO-programgruppe og velg Legg til lagringsplass.
2
Velg datastasjonen som skal brukes til ePolicy Orchestrator-installasjonen i dialogboksen Legg til
lagringsplass, og klikk deretter på OK.
Installer den nye McAfee ePO-programvaren på hver node
Kjør klyngeinstallasjon på hver av nodene. Slå av alle andre noder i klyngen for å kontrollere at hver
node får eksklusiv tilgang til kvorum og datastasjoner under installasjonen.
Oppgave
1
Dobbeltklikk på Setup.exe i installasjonsmappen.
2
Følg veiviseren til du kommer til siden Installasjonstype, velg alternativet Klynge og klikk på Neste.
3
Angi banen til den delte datastasjonen på siden Velg målplassering, og klikk deretter på Neste.
Bruk den samme banen til hver node.
4
Oppgi denne identifikasjonsinformasjonen McAfee ePO-klyngen for første node på siden Angi
virtuelle serverinnstillinger:
•
IP-adressen til den McAfee ePO virtuelle serveren
•
Navnet McAfee ePO på den virtuelle klyngen
•
McAfee ePO FQDN for den virtuelle klyngen
•
Opprett McAfee ePO passfrase for klyngekonfigurasjon og bekreft passfrase for klyngekonfigurasjon
På påfølgende noder er IP-adressen til den virtuelle serveren, navnet på den virtuelle klyngen, og
FQDN for den virtuelle klyngen automatisk anskaffet. Du må tilføye passfrase for
klyngekonfigurasjon til hver påfølgende node.
5
Fullfør installasjonen på første node.
6
Gjenta denne oppgaven for hver node i klyngen.
Opprette de generiske tjenesteressursene
Med de generiske tjenesteressursene kan klyngeserveren kontrollere McAfee ePO-serveren ved å
starte og stoppe ePolicy Orchestrator-tjenestene.
Legg til tre generiske tjenesteressurser for bruk med McAfee ePO-klyngeserveren. Bruk denne tabellen
og oppgaven til å konfigurere hver ressurs. Opprett ressursene i samme rekkefølge som de er oppført
i tabellen.
Gjenta denne oppgaven for hver generiske tjenesteressurs.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
27
2
Installere McAfee ePO
Utføre klyngeinstallasjon
Ressurs
Egenskaper: Generelt-fanen
Egenskaper:
Avhengigheter-fanen
ePolicy Orchestrator
5.3.0-programserver
Ingen endringer er nødvendig.
Datastasjon
ePolicy Orchestrator 5.3.0-server
Fjern oppstartsparameterne og sett inn et ePolicy Orchestrator
5.3.0-programserver
mellomrom.
Apache starter ikke når det er
angitt oppstartsparametere, og
det er ikke tillatt med en tom
oppføring. Derfor må du sette
inn et mellomrom.
ePolicy
Orchestrator-hendelsesanalyse
5.3.0
Ingen endringer er nødvendig.
ePolicy Orchestrator
5.3.0-programserver
Oppgave
1
Høyreklikk på ePO-programgruppe i klyngeadministratoren og velg Legg til en ressurs | Generisk tjeneste.
2
Velg en ressurs i veiviseren for valg av tjenesten og klikk på Neste.
3
Klikk på Neste på bekreftelsessiden for å opprette tjenesten. Klikk på Fullfør når veiviseren er fullført.
4
Høyreklikk på ressursen du opprettet, og velg Egenskaper. Angi egenskapene angitt i
konfigurasjonstabellen for generisk tjenesteressurs, i dialogboksen Egenskaper.
Installere i Windows Server 2012
Installering av ePolicy Orchestrator-programvare i et klyngemiljø som inkluderer Windows 2012
Server, krever at du gjennomfører hver av disse oppgaven i den oppførte rekkefølgen.
Før du begynner
Oppdater systemene som skal være vert for McAfee ePO-serveren og SQL-serveren med de
nyeste Microsoft-sikkerhetsoppdateringene, og slå av Windows-oppdateringer mens
installasjonen pågår.
Oppgaver
28
•
Opprette ePolicy Orchestrator-programrollen på side 29
ePolicy Orchestrator-programrollen kreves for å skille ePolicy Orchestrator-programmet fra
Microsoft-klyngetjenestene i klyngemiljøet.
•
Opprette klienttilgangspunktet på side 29
Klienttilgangspunktet definerer virtuell IP-adresse og virtuelle nettverksnavn for ePolicy
Orchestrator slik at klyngenodene kan kommunisere med McAfee ePO-serveren.
•
Legge til datastasjonen på side 29
Datastasjonen er stedet der du installerer programmetePolicy Orchestrator. Bruk en
ekstern stasjon som alle nodene i klyngen har tilgang til.
•
Installer den nye McAfee ePO-programvaren på hver node på side 29
Kjør klyngeinstallasjon av hver av nodene. Slå av alle andre noder i klyngen for å sikre at
hver node får eksklusiv tilgang til kvorum og datastasjoner under installasjonen.
•
Opprette de generiske tjenesteressursene på side 30
Med de generiske tjenesteressursene kan klyngeserveren kontrollere McAfee ePO-serveren
ved å starte og stoppe ePolicy Orchestrator-tjenestene.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
2
Installere McAfee ePO
Utføre klyngeinstallasjon
Opprette ePolicy Orchestrator-programrollen
ePolicy Orchestrator-programrollen kreves for å skille ePolicy Orchestrator-programmet fra
Microsoft-klyngetjenestene i klyngemiljøet.
Oppgave
1
Åpne Failover-klyngebehandling: klikk Serverbehandling | Verktøy | Failover-klyngebehandling.
2
Høyreklikk på Roller i systemtreet og velg Opprett tom rolle.
3
Klikk på OK.
4
Høyreklikk på den tomme rollen, og velg Egenskaper.
5
Skriv et Navn for rollen i dialogboksen Ny rolle. Eksempelvis ePO.
6
Klikk på OK.
Opprette klienttilgangspunktet
Klienttilgangspunktet definerer virtuell IP-adresse og virtuelle nettverksnavn for ePolicy Orchestrator
slik at klyngenodene kan kommunisere med McAfee ePO-serveren.
Oppgave
1
Høyreklikk på ePO-programrollen, og velg Legg til ressurs | Klienttilgangspunkt. Veiviseren for klienttilgangspunkt
åpnes.
2
Skriv inn det virtuelle navnet for ePolicy Orchestrator i Navn-feltet og angi den virtuelle IP-adressen for ePolicy
Orchestrator i Adresse-feltet, og klikk på Neste. Siden Bekreftelse vises.
3
Klikk på Neste for å bruke endringene til Klienttilgangspunktet, og klikk på Fullfør når veiviseren er ferdig.
4
Hvis klienttilgangspunktet er frakoblet, høyreklikker du på navnet og velger Bring på nett.
Legge til datastasjonen
Datastasjonen er stedet der du installerer programmetePolicy Orchestrator. Bruk en ekstern stasjon
som alle nodene i klyngen har tilgang til.
Oppgave
1
Høyreklikk på ePO-programrollen, og velg Legg til lagringsplass.
2
Velg datastasjonen som skal brukes til ePolicy Orchestrator-installasjonen i dialogboksen Legg til
lagringsplass, og klikk deretter på OK.
Installer den nye McAfee ePO-programvaren på hver node
Kjør klyngeinstallasjon av hver av nodene. Slå av alle andre noder i klyngen for å sikre at hver node
får eksklusiv tilgang til kvorum og datastasjoner under installasjonen.
Oppgave
1
Dobbeltklikk på Setup.exe i installasjonsmappen.
2
Følg veiviseren til du kommer til siden Installasjonstype, velg alternativet Klyngeog klikk deretter på
Neste.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
29
2
Installere McAfee ePO
Utføre klyngeinstallasjon
3
Angi banen til den delte datastasjonen på siden Velg målplassering, og klikk deretter på Neste. Hvis du
angir en mappe som ikke finnes, opretter installasjonen en mappe med dette navnet i den angitte
plasseringen.
Bruk den samme banen til hver node.
4
Oppgi denne identifikasjonsinformasjonen for McAfee ePO-klyngen bare for første node på siden
Angi virtuelle serverinnstillinger:
•
IP-adressen til den McAfee ePO virtuelle serveren
•
Navnet McAfee ePO på den virtuelle klyngen
•
McAfee ePO FQDN for den virtuelle klyngen
•
Opprett McAfee ePO passfrase for klyngekonfigurasjon og bekreft passfrase for klyngekonfigurasjon
På påfølgende noder er IP-adressen til den virtuelle serveren, navnet på den virtuelle klyngen, og
FQDN for den virtuelle klyngen automatisk anskaffet. Du må tilføye passfrase for
klyngekonfigurasjon til hver påfølgende node.
5
Fullfør installasjonen på første node.
6
Gjenta denne oppgaven for hver node i klyngen.
Opprette de generiske tjenesteressursene
Med de generiske tjenesteressursene kan klyngeserveren kontrollere McAfee ePO-serveren ved å
starte og stoppe ePolicy Orchestrator-tjenestene.
Legg til tre generiske tjenesteressurser for bruk med McAfee ePO-klyngeserveren. Bruk denne tabellen
og oppgaven til å konfigurere hver ressurs. Opprett ressursene i samme rekkefølge som de er oppført
i tabellen.
Ressurs
Egenskaper: Generelt-fanen
Egenskaper:
Avhengigheter-fanen
ePolicy Orchestrator
5.3.0-programserver
Ingen endringer er nødvendig.
ePolicy Orchestrator
5.3.0-server
ePolicy Orchestrator 5.3.0-server
Fjern oppstartsparameterne og sett inn
et mellomrom.
Ingen endringer er
nødvendig
Apache starter ikke når det er
angitt oppstartsparametere, og
det er ikke tillatt med en tom
oppføring. Derfor må du sette
inn et mellomrom.
ePolicy
Orchestrator-hendelsesanalyse
5.3.0
Ingen endringer er nødvendig.
ePolicy Orchestrator
5.3.0-programserver
Oppgave
30
1
Høyreklikk på ePO-programrollen for hver generiske tjenesteressurs i klyngeadministrator, og velg
Legg til ressurs | Generisk tjeneste.
2
Velg en ressurs i veiviseren for ny ressurs og klikk på Neste.
3
Klikk på Neste på bekreftelsessiden for å opprette tjenesten. Klikk på Fullfør når veiviseren er fullført.
4
Høyreklikk på ressursen, og velg Egenskaper. Angi egenskapene angitt i konfigurasjonstabellen for
generisk tjenesteressurs, i dialogboksen Egenskaper.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
Installere McAfee ePO
Installere eksterne agentbehandlere
2
Teste klyngeinstallasjonen av ePolicy Orchestrator
Når ePolicy Orchestrator-klyngen er konfigurert og på nett, bruker du denne oppgaven til å sikre at
programvaren fungerer i en failover-situasjon.
Oppgave
1
Start systemet som fungerer som den aktive noden, på nytt. Den passive noden blir automatisk
den aktive noden.
Hvor lang tid det går før den passive noden blir aktiv, er avhengig av hvert unike miljø.
2
Oppdater nettleserøkten manuelt. Hvis failover er vellykket, omdirigeres du til påloggingssiden for
ePolicy Orchestrator.
Installere eksterne agentbehandlere
Hver McAfee ePO-server inneholder en master-agentbehandler. Ved å installere flere eksterne
agentbehandlere kan det bli enklere å administrere et større antall produkter og systemer som
administreres av én logisk McAfee ePO-server i situasjoner der CPU-en på databaseserveren ikke er
overbelastet.
Eksterne agentbehandlere krever samme høyhastighetstilgang til databasen som den primære McAfee
ePO-serveren.
Du kan bruke flere IP-adresser til agent-til-server-kommunikasjon ved å opprette en
agentbehandlergruppe og legge til den ekstra IP-adressen i feltet for virtuell IP-adresse. Hvis du vil ha
mer informasjon, kan du lese Administrere agentbehandlere i produktveiledningen eller Hjelp.
Installere eksterne agentbehandlere
Du kan installere agentbehandlere i miljøet for å bidra til å administrere
agent-til-server-kommunikasjon og belastningsbalansering. Du kan installere eksterne
agentbehandlere når som helst.
Før du begynner
Oppdater systemet med de nyeste Microsoft-sikkerhetsoppdateringene, og slå av
Windows-oppdateringer mens installasjonen pågår.
Oppgave
1
Åpne mappen der du pakket ut innholdet av installeringspakken for ePolicy Orchestrator.
2
Kopier mappen Agentbehandler til det aktuelle agentbehandlerserversystemet.
3
Dobbeltklikk på Setup.exe for å starte InstallShield-veiviseren for McAfee agentbehandler. Etter at
noen installeringsaktiviteter har funnet sted i bakgrunnen, åpnes InstallShield-veiviseren. Klikk på
Neste for å starte installeringen.
4
Når du har godtatt betingelsene i lisensavtalen, åpnes Målmappe-trinnet.
5
Godta standardmålet, eller klikk på Endre for å velge et annet mål. Deretter klikker du på Neste.
Målmappen kan ikke inneholde dobbeltbyte-tegn. Dette er en begrensning på Apache-webserveren.
Bruk av dobbeltbyte-tegn vil føre til at installasjonen mislykkes, og Apache-webservertjenesten vil
ikke starte.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
31
2
Installere McAfee ePO
Fullføre en førstegangsinstallasjon
6
Trinnet Serverinformasjon åpnes.
a
Skriv inn maskinnavnet til McAfee ePO-serveren som agentbehandleren skal kommunisere med.
b
Angi hvilken port som skal brukes til agentbehandler-til-server-kommunikasjon. Standardporten
er 8444, den samme porten som brukes til godkjent klient-til-serverkommunikasjon.
Når standardporten brukes, kan agentbehandler-til-server-kommunikasjonen bare utføres
gjennom port 8444. Du kan eventuelt angi port 8443, kommunikasjonsporten for konsoll-til-programserver,
men det krever at 8444 fortsetter å være tilgjengelig for agentbehandlerkommunikasjon.
7
c
Skriv ePO-administratorbrukernavnet og ePO-administratorpassordet for en bruker med globale
administratorrettigheter for ePolicy Orchestrator, og klikk på Neste.
d
Angi disse innstillingene på siden Databaseinformasjon og klikk på Neste:
•
Databaseserver med forekomstnavn. For eksempel DB-SERVER\SERVERNAME.
•
Godkjenningstype.
•
Domene-navnet der databaseserveren er.
•
Brukernavn og passord.
•
Databasenavn hvis det ikke oppgis automatisk.
Klikk på Installer for å starte installeringen. Når installeringen er ferdig, må du aktivere den eksterne
agentbehandleren fra ePolicy Orchestrator-grensesnittet. Du finner mer informasjon om hvordan du
aktiverer den eksterne agentbehandleren i Arbeide med agentbehandlere i produktveiledningen
eller Hjelp.
Fullføre en førstegangsinstallasjon
Når du har fullført installasjonsprosessen, konfigurerer du McAfee ePO-serveren.
Du kan bruke konfigurasjonsveiledningen for ePolicy Orchestrator til å konfigurere serveren og det
administrerte miljøet. Konfigurasjonsverktøyet er et overlegg til eksisterende funksjoner og
funksjonalitet beregnet på å få serveren raskere i gang. For mer informasjon, se Bruke
konfigurasjonsverktøyet i produktveiledningen for programvaren i ePolicy Orchestrator eller Hjelp.
32
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
3
Gjenopprette McAfee ePO
Du kan gjenopprette McAfee ePO-programvaren som gjenopprettingsinstallasjon der Microsoft
SQL-serveren allerede inneholder konfigurasjon av McAfee ePO fra en tidligere installasjon.
Se Installere McAfee ePolicy Orchestrator hvis dette er en førstegangsinstallering.
Innhold
Gjenopprette alternativer for programvareinstallasjon
Installere ePolicy Orchestrator på gjenopprettingsserveren
Gjenopprette McAfee ePO-programvare i et klyngemiljø
Gjenopprette tilkoblinger til eksterne agentbehandlere
Gjenopprette alternativer for programvareinstallasjon
Det finnes tre alternativer for gjennopprettingsinstallering for ePolicy Orchestrator-programvare. Hvert
alternativ leder deg gjennom gjenopprettingsinstalleringen ved hjelp av InstallShield-veiviseren for
ePolicy Orchestrator.
Før du kan kjøre gjenoppretting av programvaren for ePolicy Orchestrator, gjenoppretter du
sikkerhetskopien av SQL-databasen. Dette omfatter registrering av øyeblikksbilde etter gjenoppretting
etter katastrofe for å gjenopprette SQL-serveren. Se dokumentasjon for Microsoft SQL-server for flere
detaljer.
Bruk denne tabellen for å avgjøre hvilket gjenopprettingsalternativ som passer i ditt miljø.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
33
3
Gjenopprette McAfee ePO
Installere ePolicy Orchestrator på gjenopprettingsserveren
Installasjonsalternativ Detaljer
Ekspress
Den mest direkte installasjonsbanen. Bruk dette alternativet hvis du vil
godta installasjonsinnstillingene McAfee Default.
Tilpasset
Tilpass installasjonen. Bruk dette alternativet når du vil angi detaljene for
programvareinstallasjonen, herunder:
• Målmappen der programvaren installeres (C:\Program Files\McAfee
\ePolicy Orchestrator\ som standard).
• Portene som brukes.
Det er valgfritt å installere SQL Server 2008 Express. Du kan også angi en
annen støttet SQL-server hvis den er installert før du starter installeringen
av McAfee ePO-programvaren.
Klynge
Utfør en klyngeinstallasjon. Bruk dette alternativet når du vil installere i et
klyngemiljø. Før du starter installasjonen:
• Microsoft Cluster Server-miljøet (MSCS) må være satt opp.
• Du må ha en støttet SQL-server installert på et sted som er tilgjengelig
for klyngen.
Hvis du oppgraderer fra en tidligere versjon av McAfee ePO-programvaren eller migrerer fra en
evalueringsversjon, kan du se OppgradereMcAfee ePO-programvare.
Installere ePolicy Orchestrator på gjenopprettingsserveren
For å gjenopprette McAfee ePO-serveren må du installere ePolicy Orchestrator på nytt på en server og
koble den til den gjenopprettede SQL-databasen.
Før du begynner
Du må lese, forstå og overholde informasjonen i Installasjonskrav og -anbefalinger.
Når du velger eksisterende SQL Server, samler du denne informasjonen og fullfører disse
trinnene før du begynner installeringen for å kontrollere at McAfee ePO-programvaren kan
kommunisere med databaseserveren:
1
Kontroller at SQL Browser-tjenesten kjører.
2
Kontroller at TCP/IP-protokollen er aktivert i konfigurasjonsbehandlingen for SQL Server.
3
Oppdater systemet som skal være vert for McAfee ePO-serveren og SQL-serveren med
de nyeste Microsoft-sikkerhetsoppdateringene, og slå av Windows-oppdateringer mens
installeringen pågår.
4
Bekreft at SQL-sikkerhetskopifilen du kopierte fra hovedserveren, ble gjenopprettet ved
hjelp av Microsoft SQL.
5
Stopp eksterne agentbehandlertjenester i alle systemer før du gjenoppretter ePolicy
Orchestrator-programvaren.
Overvåk hele installeringsprosessen når du bruker installeringsprosessen Gjenopprett. Det kan hende du
må starte systemet på nytt.
34
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
3
Gjenopprette McAfee ePO
Installere ePolicy Orchestrator på gjenopprettingsserveren
Oppgave
1
Logg på systemet der agentbehandleren er installert, åpne panelet for Windows-tjenester og stopp
tjenestene McAfee hendelsesanalyse og McAfee Apache hvis du har konfigurert den eksterne
agentbehandleren.
Se dokumentasjon for Microsoft-programvareproduktet for mer informasjon om panelet
Windows-tjenester.
2
Bruk en konto med lokale administratortillatelser og logg på Windows-serverdatamaskinen som
skal brukes som McAfee ePO-gjenopprettingsserver.
3
Når du har lastet ned fra McAfee-webområdet, pakker du ut filene til en midlertidig plassering og
dobbeltklikker på Setup.exe.
Ikke forsøk å kjøre Setup.exe før du har pakket ut innholdet i zip-filen.
InstallShield-veiviseren for McAfee ePolicy Orchestrator startes.
4
Klikk på Gjenopprett ePO fra et eksisterende øyeblikksbilde av databasen og Neste for å starte gjenoppretting av
installasjonsprosessen.
5
I trinnet Installer tilleggsprogramvare vises eventuelle gjenværende forutsetninger. Disse programmene
blir installert når du klikker på Neste.
Microsoft .NET Framework 3.5 (eller nyere) er obligatorisk når du installerer SQL Express.
Installeringsprogrammet prøver å installere det automatisk. Hvis installeringsprogrammet ikke får
installert Microsoft .NET Framework, avslutter du installeringsprogrammet og skaffer og installerer
det manuelt før du fortsetter.
6
7
Klikk på følgende i Målmappe-trinnet:
•
Neste: Installer McAfee ePO-programvaren på standardplasseringen (C:\Program Files\McAfee
\ePolicy Orchestrator (x86)\).
•
Endre: Angi en egendefinert målplassering for McAfee ePO-programvaren. Når vinduet Endre aktuell
målmappe åpnes, blar du til ønsket mål og oppretter nye mapper ved behov. Klikk på OK når du er
ferdig.
I Databaseinformasjon-trinnet velger du navnet på Microsoft SQL-serveren fra listen Databaseserver og
angir hvilken type Legitimasjon for databaseserver du skal bruke. Deretter klikker du på Neste.
Windows-godkjenning 1 Velg domene for brukerkontoen du skal bruke til å få tilgang til SQL-serveren,
fra menyen Domene.
2 Angi brukernavn og passord for den gjenopprettede SQL-databasen.
SQL-godkjenning
• Angi Brukernavn og Passord for SQL-serveren. Påse at legitimasjonene du oppgir,
representerer en eksisterende bruker på SQL-serveren med tilstrekkelige
rettigheter.
Menyen Domene er nedtonet når du bruker SQL-godkjenning
Det kan hende at du må angi SQL-serverens TCP-port som skal brukes til kommunikasjon mellom McAfee
ePO-serveren og databaseserveren. ePolicy Orchestrator-installasjonen prøver å koble til ved bruk
av standardportene 1433 og 1434. Hvis du ikke kan koble til ved bruk av disse portene, blir du bedt
om å angi en TCP-port for SQL-serveren.
8
Gjennomgå standardporttildelingene i trinnet HTTP-portinformasjon. Klikk på Neste for å kontrollere at
portene ikke allerede er i bruk i systemet.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
35
3
Gjenopprette McAfee ePO
Gjenopprette McAfee ePO-programvare i et klyngemiljø
9
I trinnet Administratorinformasjon angir du brukernavnet og passordet som du brukte for din tidligere,
eksisterende serveradministrasjonskonto.
10 Angi passfrasen for nøkkellagerkryptering som du lagret under den første installeringen av den tidligere
eksisterende McAfee ePO-serveren, eller som du endret i serverinnstillingene.
Passfrase for nøkkellagerkryptering dekrypterer de sensitive filene som er lagret i øyeblikksbildet
for gjenoppretting etter katastrofe.
11 Skriv lisensnøkkelen i trinnet Angi lisensnøkkel og klikk på Neste.
Hvis du ikke har noen lisensnøkkel, kan du velge Evaluering for å fortsette installasjonen av
programvaren. Evalueringsperioden er begrenset til 90 dager. Du kan legge inn en lisensnøkkel fra
selve appen etter at installeringen er fullført. Du finner mer informasjon i McAfee ePolicy
Orchestrator-produktveiledningen eller i Hjelp.
12 Godta McAfees lisensavtale for sluttbrukere og klikk på OK.
13 Velg om du vil sende anonym bruksinformasjon til McAfee, i dialogboksen Klar til å installere programmet,
og klikk på Installer for å starte installeringen av programvaren.
Fjern haken i avmerkingsboksen hvis du ikke ønsker at McAfee skal samle inn anonyme diagnoseog bruksdata.
14 Når installeringen er ferdig, klikker du på Fullfør for å avslutte InstallShield-veiviseren.
Denne dialogboksen inneholder avmerkingsbokser for lesing av produktmerknader og starte ePolicy
Orchestrator.
15 Hvis du gjenopprettet ePolicy Orchestrator til en McAfee ePO-server med en annen IP-adresse eller
et annet DNS-navn enn den tidligere eksisterende serveren, konfigurerer du en bane som gjør at
de administrerte systemene kan koble til den nye McAfee ePO-serveren.
Vi anbefaler å opprette CNAME-registrering i DNS som markerer forespørsler fra den gamle
IP-adressen, det gamle DNS-navnet eller det gamle NetBIOS-navnet for den tidligere eksisterende
McAfee ePO-serveren til den nye informasjonen for McAfee ePO-gjenopprettingsserveren.
16 Logg på systemet der agentbehandleren er installert, åpne panelet for Windows-tjenester, og start
tjenestene McAfee hendelsesanalyse og McAfee Apache hvis du har stoppet eksterne agentbehandlere i
trinn 1.
ePolicy Orchestrator-programvaren er nå gjenopprettet. Dobbeltklikk om nødvendig på
på
skrivebordet for å begynne å bruke McAfee ePO-serveren, eller bla til serveren fra en ekstern
webkonsoll (https://<servernavn>:<port>).
Hvis du har eksterne agentbehandlere, kan du se Gjenopprett eksterne agentbehandlertilkoblinger for å
endre innstillingene for å koble til de gjenopprettede serverne.
Gjenopprette McAfee ePO-programvare i et klyngemiljø
Du gjenoppretter McAfee ePO-serverne installert i serverklynger med Microsoft Cluster Server
(MSCS)-programvare ved å installere McAfee ePO-programvaren på nytt på alle servere i
serverklyngen.
Før du begynner
Du må lese, forstå og overholde informasjonen i Installasjonskrav og -anbefalinger.
36
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
Gjenopprette McAfee ePO
Gjenopprette McAfee ePO-programvare i et klyngemiljø
3
Når du velger eksisterende SQL Server, samler du denne informasjonen og fullfører disse
trinnene før du begynner installeringen for å kontrollere at McAfee ePO-programvaren kan
kommunisere med databaseserveren:
1
Kontroller at SQL Browser-tjenesten kjører.
2
Kontroller at TCP/IP-protokollen er aktivert i konfigurasjonsbehandlingen for SQL Server.
3
Oppdater både systemet som skal være vert for McAfee ePO-serveren og SQL-serveren
med de nyeste Microsoft-sikkerhetsoppdateringene, og slå av Windows-oppdateringer
mens installasjonen pågår.
4
Bekreft at SQL-sikkerhetskopifilen du kopierte fra hovedserveren, ble gjenopprettet ved
hjelp av Microsoft SQL.
5
Stopp eksterne agentbehandlertjenester i alle systemer før du gjenoppretter McAfee
ePO-programvaren.
Overvåk hele installasjonsprosessen når du bruker installasjonsprosessen Gjenopprett. Det kan hende du
må starte systemet på nytt.
Du gjenoppretter McAfee ePO-programvaren i et Microsoft-klyngeservermiljø på nesten samme måte
som du installerer programvaren i utgangspunktet. De eneste nye instruksjonene finner du i trinn seks
i denne oppgaven.
Klikk på spørsmålstegnet (?) i grensesnittet for å se definisjoner av alternativene.
Oppgave
1
Logg på systemet der agentbehandleren er installert, åpne panelet for Windows-tjenester og stopp
tjenestene McAfee hendelsesanalyse og McAfee Apache hvis du har konfigurert den eksterne
agentbehandleren.
Se dokumentasjon for Microsoft-programvareproduktet for mer informasjon om panelet
Windows-tjenester.
2
Utfør klyngeinstallasjonen. Se Utføre klyngeinstallasjon for å få en oversikt over prosessen for
installering av programvare i klynger.
3
Opprett McAfee ePO-appgruppen eller -rollen. Se Opprette ePolicy Orchestrator-appgruppen eller
Opprette ePolicy Orchestrator-approllen for oppgavene som må utføres for å skille McAfee
ePO-appen fra Microsoft-klyngetjenestene i klyngemiljøet.
4
Opprett klienttilgangspunktet. Se Opprette klienttilgangspunktet for oppgavene for å definere en
virtuell IP-adresse og virtuelle nettverksnavn for McAfee ePO slik at klyngenodene kan
kommunisere med McAfee ePO-serveren.
5
Legg til datastasjonen. Se Legge til datastasjonen for oppgavene for å angi
datastasjonsplasseringen der du installerer McAfee ePO-programvaren.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
37
3
Gjenopprette McAfee ePO
Gjenopprette McAfee ePO-programvare i et klyngemiljø
6
Gjenopprett McAfee ePO-programvaren på hver node ved å følge denne fremgangsmåten.
Kjør klyngeinstallasjon på hver av nodene. Slå av alle andre noder i klyngen for å kontrollere at hver
node får eksklusiv tilgang til kvorum og datastasjoner under installasjonen.
a
Bruk en konto med lokale administratortillatelser og logg på Windows-serverdatamaskinen som
skal brukes som McAfee ePO-gjenopprettingsserver.
b
Kjør installasjonsprogrammet fra programvaren som er lastet ned fra McAfee ePO-webområdet,
pakk ut filene på en midlertidig plassering og dobbeltklikk på Setup.exe.
Ikke forsøk å kjøre Setup.exe før du har pakket ut innholdet i zip-filen.
InstallShield-veiviser for McAfee ePolicy Orchestrator startes.
c
Klikk på Gjenopprett ePO fra et eksisterende øyeblikksbilde av databasen og Neste for å starte gjenoppretting
av installasjonsprosessen.
d
Følg veiviseren til du kommer til siden Installasjonstype, velg alternativet Klynge og klikk deretter på
Neste.
e
Angi banen til den delte datastasjonen på siden Velg målplassering og klikk på Neste.
Bruk den samme banen til hver node.
f
Oppgi identifikasjonsinformasjon for McAfee ePO-klyngen bare for første node på siden Angi
virtuelle serverinnstillinger:
•
IP-adressen til den virtuelle serveren for McAfee ePO
•
Navnet på den virtuelle klyngen for McAfee ePO
•
FQDN for den virtuelle klyngen for McAfee ePO
Denne informasjonen legges inn automatisk for påfølgende noder.
g
Fullfør installasjonen på første node.
h
Gjenta denne oppgaven for hver node i klyngen.
7
Aktiver generiske tjenesteressurser på klyngeserveren. Se Opprette de generiske
tjenesteressursene for å kontrollere McAfee ePO-serveren ved å starte og stoppe McAfee
ePO-tjenestene.
8
Logg på systemet der agentbehandleren er installert, åpne panelet Windows-Service, og start
tjenestene McAfee hendelsesanalyse og McAfee Apache hvis du har stoppet eksterne agentbehandlere i
trinn 1.
9
Kontroller at programvaren fungerer i en failover-situasjon. Se Teste ePolicy
Orchestrator-klyngeinstallasjonen for å få mer informasjon.
Når du har fullført disse trinnene, er McAfee ePO-programvaren gjenopprettet på alle servere i
serverklyngen.
38
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
Gjenopprette McAfee ePO
Gjenopprette tilkoblinger til eksterne agentbehandlere
3
Gjenopprette tilkoblinger til eksterne agentbehandlere
Etter at du har gjenopprettet McAfee ePO-serveren og SQL-databasen, må du endre innstillingene for
de eksterne agentbehandlerne for å koble til de gjenopprettede serverne.
Før du begynner
Oppdater systemet med de nyeste Microsoft-sikkerhetsoppdateringene, og slå av
Windows-oppdateringer mens installasjonen pågår.
Oppgave
Klikk på ? i grensesnittet for definisjon av alternativer.
1
Finn agentbehandlermappen du pakket ut fra installeringspakken for ePolicy Orchestrator, i
Agentbehandler-serversystemet.
2
Dobbeltklikk på Setup.exe for å starte InstallShield-veiviseren for McAfee agentbehandler. Etter at
noen installasjonsaktiviteter har funnet sted i bakgrunnen, åpnes InstallShield-veiviseren. Klikk på
Neste for å starte endringen.
3
I dialogboksen Programvedlikehold klikker du på Endre for å endre hvilke programfunksjoner som er
installert.
Trinnet Serverinformasjon åpnes.
4
Konfigurer disse innstillingene:
a
Skriv inn det gjenopprettede maskinnavnet til McAfee ePO-serveren som agentbehandleren skal
kommunisere med.
b
Angi hvilken port som skal brukes til agentbehandler-til-server-kommunikasjon. Standardporten
er 8444, den samme porten som brukes til Godkjent klient-til-serverkommunikasjon.
Når standardporten brukes, kan agentbehandler-til-server-kommunikasjonen bare utføres
gjennom port 8444. Du kan eventuelt angi port 8443, kommunikasjonsporten for konsoll-til-programserver,
men det krever at 8444 fortsetter å være tilgjengelig for agentbehandlerkommunikasjon.
c
Skriv ePO-administratorbrukernavnet og ePO-administratorpassordet for en bruker med globale
administratorrettigheter for ePolicy Orchestrator.
d
Klikk på Neste for å bruke ePO-administrator-legitimasjon til å få tilgang også til databasen.
Kontroller at de er tildelt riktig SQL-serverrolle og -tillatelser.
Trinnet Databaseinformasjon åpnes.
5
6
Konfigurer den nye legitimasjonen for å få tilgang til databasen som er gjenopprettet, og klikk på
Neste:
•
Databaseserver med forekomstnavn. For eksempel DB-SERVER\SERVERNAME.
•
Godkjenningstype.
•
Domene-navnet der du finner databaseserveren som er gjenopprettet.
•
Brukernavn og passord.
•
Databasenavn hvis det ikke oppgis automatisk.
Klikk på Installer for å starte endringene til installasjonen. Når installeringen er ferdig, må du
aktivere den eksterne agentbehandleren fra ePolicy Orchestrator-grensesnittet. Du finner mer
informasjon om hvordan du aktiverer den eksterne agentbehandleren i Arbeide med
agentbehandlere i produktveiledningen eller Hjelp.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
39
3
Gjenopprette McAfee ePO
Gjenopprette tilkoblinger til eksterne agentbehandlere
De eksterne agentbehandlerne kan nå kommunisere med den gjenopprettede McAfee ePO-serveren og
SQL-databasen.
40
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
4
Oppgradere McAfee ePO-programvare
Du kan oppgradere spesifikke McAfee ePO-versjoner til versjon 5.3.0. Se Kontrollere at du kan
oppgradere McAfee ePO-serveren for oppgraderingsversjoner.
Innhold
Oppgraderingsoversikt
Fullføre føroppgraderingsoppgaver
Oppgradere McAfee ePO-serveren
Migrere fra en 32-biters til en 64-biters plattform
Oppgradere McAfee ePO-klyngeserveren
Oppgradere eksterne agentbehandlere
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
41
4
Oppgradere McAfee ePO-programvare
Oppgraderingsoversikt
Oppgraderingsoversikt
Prosessen med oppgradering av McAfee ePO-serveren til versjon 5.3.0 avhenger av det aktuelle
miljøet. Faktorer som spiller inn, er bl.a. om du oppgraderer en 32- eller 64-biters McAfee ePO-server,
bruker agentbehandlere eller installerer McAfee ePO i et klyngemiljø.
42
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
4
Oppgradere McAfee ePO-programvare
Fullføre føroppgraderingsoppgaver
Les gjennom all oppgraderingsinformasjonen for å kontrollere at du forstår oppgraderingsoppgavene
som kreves for McAfee ePO-serveren.
Se også
Migrere fra en 32-biters til en 64-biters plattform på side 46
Oppgradere McAfee ePO-serveren på side 44
Oppgradere McAfee ePO-klyngeserveren på side 52
Oppgradere eksterne agentbehandlere på side 53
Fullføre føroppgraderingsoppgaver
Fullfør disse oppgavene før du oppgraderer McAfee ePO-serveren.
Oppgaver
•
Kontrollere at du kan oppgradere McAfee ePO-serveren på side 43
Før du oppgraderer programvaren på den eksisterende McAfee ePO-serveren, må du
kontrollere at du kan oppgradere den eksisterende serveren til McAfee ePO versjon 5.3.0.
•
Gjennomgå produkter og kjente problemer på side 43
Før du installerer eller oppgraderer programvaren, bør du lese gjennom informasjon om
støttede produkter og kjente problemer.
•
Sikkerhetskopiere McAfee ePO-databaser og -kataloger på side 44
Før du oppgraderer programvaren, må du sikkerhetskopiere alle McAfee ePO-databaser og
McAfee ePO-katalogen.
•
Stopp eksterne agentbehandlertjenester før oppgradering på side 44
Hvis du bruker eksterne agentbehandlere i miljøet, må du stoppe to McAfee-tjenester på
hver eksterne agentbehandler-server for å fullføre oppgraderingen.
Kontrollere at du kan oppgradere McAfee ePO-serveren
Før du oppgraderer programvaren på den eksisterende McAfee ePO-serveren, må du kontrollere at du
kan oppgradere den eksisterende serveren til McAfee ePO versjon 5.3.0.
Hvis den eksisterende McAfee ePO-programvaren er installert på en 32-biters plattform, må du kjøre
verktøyet for oppgraderingskompatibilitet for å migrere 32-biterskonfigurasjonen til en 64-biters
konfigurasjon.
Du kan oppgradere disse versjonene til McAfee ePO 5.3.0.
Tabell 4-1 Minimum McAfee ePO-oppgraderingsversjoner
McAfee ePO-versjon
4.6.8
Serverplattform
32-biters
64-biters
X
X
5.1.0
X
5.1.1
X
Du kan ikke oppgradere McAfee ePO versjon 5.0.0 eller 5.0.1 direkte til versjon 5.3. Du må installere en
av disse versjonene først.
Gjennomgå produkter og kjente problemer
Før du installerer eller oppgraderer programvaren, bør du lese gjennom informasjon om støttede
produkter og kjente problemer.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
43
4
Oppgradere McAfee ePO-programvare
Oppgradere McAfee ePO-serveren
Oppgave
Les KnowledgeBase-artiklene om støttede produkter og kjente problemer.
•
Les disse KnowledgeBase-artiklene:
•
Støttede produkter i McAfee ePO 5.1.0: KB79169 (https://kc.mcafee.com/corporate/index
?page=content&id=KB79169)
•
Oppgraderingssjekklisten for kjente problemer med installering og programrettelser for McAfee
ePO 5.X: KB76739 (https://kc.mcafee.com/corporate/index?page=content&id=KB76739)
Sikkerhetskopiere McAfee ePO-databaser og -kataloger
Før du oppgraderer programvaren, må du sikkerhetskopiere alle McAfee ePO-databaser og McAfee
ePO-katalogen.
Detaljer om hvordan du utfører disse oppgavene finner du i McAfee KnowledgeBase-artikkel KB66616
(https://kc.mcafee.com/corporate/index?page=content&id=KB66616)
Stopp eksterne agentbehandlertjenester før oppgradering
Hvis du bruker eksterne agentbehandlere i miljøet, må du stoppe to McAfee-tjenester på hver
eksterne agentbehandler-server for å fullføre oppgraderingen.
Når agentbehandlerhendelsesanalysen og -servertjenestene er stoppet, kan du oppgradere McAfee
ePO-serveren din. Når oppgraderingen er ferdig, oppgraderer du agentbehandlerprogramvaren. Se
Installere eksterne agentbehandlere for å få mer informasjon.
Oppgave
1
Logg på systemet der agentbehandleren er installert.
2
Åpne Kontrollpanel i Windows og klikk på Administrative verktøy | Tjenester.
3
Rull ned i Tjenester-listen og stopp disse to tjenestene.
•
McAfee ePolicy Orchestrator <version> Hendelsesanalyse – Hendelsesanalysetjeneste
•
McAfee ePolicy Orchestrator <version> Server – Apache-tjeneste
Se dokumentasjon for Microsoft-programvareproduktet for mer informasjon om panelet
Windows-tjenester.
Se også
Oppgradere eksterne agentbehandlere på side 53
Oppgradere McAfee ePO-serveren
Bruk Setup.exe til å oppgradere McAfee ePO-serveren til versjon 5.3.0.
Før du begynner
Oppdater systemet som skal være vert for McAfee ePO-serveren med de nyeste
Microsoft-sikkerhetsoppdateringene, og slå av Windows-oppdateringer mens installeringen
pågår.
44
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
Oppgradere McAfee ePO-programvare
Oppgradere McAfee ePO-serveren
4
Hvis den eksisterende McAfee ePO-serveren er installert på en 32-biters plattform, må du
kjøre McAfee ePO-verktøyet for 32-biters oppgraderingskompatibilitet. Se Migrere fra en
32-biters til en 64-biters plattform.
Vi anbefaler at du overvåker oppgraderingsprosessen. Det kan hende du må starte systemet på nytt.
Standardplasseringen for McAfee ePO-programvare er:
C:\Program Files (x86)\McAfee\ePolicy Orchestrator
Oppgave
1
Logg på systemet med en konto med lokale administratortillatelser, last ned McAfee ePO
5.3.0-programvaren fra McAfee-webområdet, pakk ut filer til en midlertidig plassering og finn filen
Setup.exe.
Den kjørbare filen er i den nedlastede installeringsfilen for McAfee ePO.
Hvis du forsøker å kjøre Setup.exe før du har pakket ut innholdet i zip-filen, mislykkes
installeringen.
2
Start InstallShield-veiviseren for McAfee ePolicy Orchestrator ved å dobbeltklikke på filen Setup.exe.
3
Klikk på Neste i velkomstvinduet i installeringsveiviseren.
Det kan hende at det vises en varselmelding som viser produkter fra den forrige versjonen av
McAfee ePO som ikke lenger støttes av versjon 5.3.0 av programvaren. Disse produktene migreres
ikke til McAfee ePO 5.3.0-programdatabasen.
4
I trinnet Installer tilleggsprogramvare vises eventuelle gjenværende forutsetninger. Disse
programmene blir installert når du klikker på Neste.
5
I trinnet Databaseinformasjon bekrefter du at databaseserveren og databasenavnet som ble valgt
automatisk, er riktig. Hvis ikke, velger du riktig informasjon fra listene.
6
Angi hvilken type Legitimasjon for databaseserver som skal brukes, og klikk deretter på Neste.
Legitimasjon for
databaseserver
Beskrivelse
Windows-godkjenning
1
Velg domene for brukerkontoen du skal bruke til å få tilgang til
SQL-serveren, i menyen Domene.
2
Angi Brukernavn ogPassord. Hvis du bruker en tidligere installert
SQL-server, må du kontrollere at brukerkontoen har tilgang.
SQL-godkjenning
Angi Brukernavn ogPassord for SQL-serveren. Kontroller at legitimasjonene
du oppgir, representerer en eksisterende bruker på SQL-serveren med
tilstrekkelige rettigheter.
Menyen Domene er nedtonet når du bruker SQL-godkjenning.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
45
4
Oppgradere McAfee ePO-programvare
Migrere fra en 32-biters til en 64-biters plattform
7
I trinnet Administratorinformasjon:
a
I Brukernavn erstatter du standardverdien admin med brukernavnet for den primære
administratorkontoen.
b
I Passord skriver du passordet for den primære administratorkontoen.
c
I Passord for nøkkellagerkryptering skriver du et passord for kryptering av oppføringer med
øyeblikksbilde for gjenoppretting etter katastrofe.
Noter deg dette passordet. Hvis du må gjenopprette McAfee ePO-databasen, må du bruke dette
passordet til å dekryptere oppføringene med øyeblikksbilde for gjenoppretting etter katastrofe.
8
Klikk på Neste i trinnet Angi lisensnøkkel.
Den eksisterende lisensnøkkelen fylles automatisk ut i feltet.
9
Godta McAfees lisensavtale for sluttbrukere, og klikk på OK.
10 Velg om du vil sende anonym bruksinformasjon til i dialogboksen Klar til å installere programmetMcAfee, og
klikk på Installer for å starte installeringen av programvaren.
Fjern haken i avmerkingsboksen hvis du ikke ønsker at McAfee skal samle inn anonyme diagnoseog bruksdata.
11 I dialogboksen Installere McAfee ePolicy Orchestrator vises fremdriften for oppgraderingen i
Status-området. Når oppgraderingen er ferdig, klikker du på Neste.
12 I dialogboksen InstallShield-veiviser er fullført klikker du på Fullfør for å fullføre installeringen.
Hvis du vil, kan du klikke på Ja, jeg vil starte McAfee ePolicy Orchestrator nå.
McAfee ePO-programvaren er nå oppdatert. Dobbeltklikk på
på skrivebordet for å begynne å
bruke McAfee ePO-serveren, eller bla til serveren fra en ekstern webkonsoll (https://
<servernavn>:<port>)
Migrere fra en 32-biters til en 64-biters plattform
Hvis den eksisterende McAfee ePO-serveren er installert på en 32-biters serverplattform, bør du kjøre
verktøyet for oppgraderingskompatibilitet før du oppgraderer til McAfee ePO versjon 5.3.0.
Før du fortsetter med migreringen, må du kontrollere at McAfee ePO er installert på en 32-biters
serverplattform. Hvis ikke, kan du se Oppgradere McAfee ePO-serveren.
Oversikt over verktøyet for 32-biters
oppgraderingskompatibilitet
Hvis du oppgraderer den 32-biters McAfee ePO-serveren til en 64-biters McAfee ePO 5.3.0-plattform,
kan du kjøre dette verktøyet for å konvertere den eksisterende konfigurasjonen til
oppgraderingsserveren og kjøre produktkompatibilitetssjekk.
For minimum McAfee ePO-oppgraderingsversjoner kan du se Fullføre føroppgraderingsoppgaver.
46
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
4
Oppgradere McAfee ePO-programvare
Migrere fra en 32-biters til en 64-biters plattform
Denne figuren viser grensesnittet i verktøyet for oppgraderingskompatibilitet.
Figur 4-1 Brukergrensesnittet i verktøyet for oppgraderingskompatibilitet
1
Konverterer den 32-biters McAfee ePO-programvarekonfigurasjonen til den nye 64-biters versjon
5.3.0-plattformen.
Dette verktøyet flytter ikke den eksisterende McAfee ePO SQL-databasen til en ny databaseserver.
Se Microsoft-dokumentasjonen for informasjon om flytting av databasen.
2
Kjører en produktkompatibilitetssjekk som finner ut om noen av de installerte McAfee
ePO-programvareutvidelsene ikke er kompatible med den nye oppgraderte versjonen av McAfee
ePO.
Produktkompatibilitetskontroll
En første produktkompatibilitetsliste er inkludert i McAfee ePO-programvarepakken du lastet ned fra
McAfee-webområdet.
Når du kjører produktkompatibilitetssjekken, hentes den mest aktuelle listen over kompatible utvidelser fra
en klarert McAfee-kilde på Internett. Hvis Internett-kilden ikke er tilgjengelig, eller hvis listen ikke kan
verifiseres, bruker McAfee ePO den nyeste versjonen som er tilgjengelig.
Hvis du har aktivert produktkompatibilitetslisten, oppdaterer McAfee ePO-serveren denne listen i bakgrunnen
én gang om dagen.
Når du kjører produktkompatibilitetssjekken, bekrefter den at aktuelle produktutvidelser er kompatible med
den nye versjonen av McAfee ePO, eller oppretter en liste over blokkerte eller deaktiverte utvidelser.
•
Blokkerte utvidelser hindrer McAfee ePO-programvareoppgraderingen.
•
Deaktiverte utvidelser blokkerer ikke oppgraderingen, men utvidelsen initialiseres ikke før en
kjent erstatningsutvidelse installeres.
Dette flytdiagrammet beskriver de nødvendige trinnene for å konvertere den 32-biters McAfee
ePO-konfigurasjonen til en 64-biters plattform og fullføre oppgraderingskompatibilitetsprosessen.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
47
4
Oppgradere McAfee ePO-programvare
Migrere fra en 32-biters til en 64-biters plattform
Se også
Oppgraderingsoversikt på side 42
48
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
Oppgradere McAfee ePO-programvare
Migrere fra en 32-biters til en 64-biters plattform
4
Kjøre verktøyet for oppgraderingskompatibilitet
Kjør verktøyet for oppgraderingskompatibilitet for å konvertere den eksisterende 32-biters McAfee ePO
versjon 4.x-konfigurasjonen til en ny 64-biters versjon 5.3.0-konfigurasjonsfil.
Før du begynner
1
Sikkerhetskopier McAfee ePO-databasen.
2
Pakk ut installeringsprogramvaren for McAfee ePO 5.3.0 og finn mappen
UpgradeCompatibility som inneholder filen UpgradeCompatibility.exe.
3
Microsoft .NET Framework 3.5 eller nyere kreves for å bruke verktøyet for
oppgraderingskompatibilitet. Gå til Microsoft Download Center for å laste ned og
installere denne programvaren.
Hvis du forsøker å kjøre verktøyet uten at denne programvaren er installert, får du
feilmelding.
Verktøyet kjører også en produktkompatibilitetssjekk for å finne ut om eksisterende produktutvidelser
kan forstyrre en vellykket overgang fra versjon 4.x til versjon 5.3.0.
Dette verktøyet er konstruert for å konvertere 32-biters McAfee ePO versjon 4.x-konfigurasjon til en
64-biters plattform versjon 5.3.0 eller nyere-konfigurasjon.
Oppgave
1
Finn og kjør McAfee ePolicy Orchestrator-verktøyet for oppgraderingskompatibilitet.
a
Last ned McAfee ePO 5.3.0-programvaren fra McAfee-webområdet.
Programvaren er i den nedlastede installeringsfilen for McAfee ePO.
b
Pakk ut filene til en midlertidig plassering, finn mappenUpgradeCompatibility og dobbeltklikk
på UpgradeCompatibility.exe.
ePolicy Orchestrator-verktøyet for oppgraderingskompatibilitet åpnes.
2
Opprett kildeutdatafilen for versjon 4.x.
a
Klikk på Kilde under Servertype.
b
Klikk på Utdatafil, bla dit du vil lagre McAfee ePO-datafilen og legg til et navn med filtypen .zip.
Som standard lagres filen som C:\Migrate.zip.
c
Hvis du vil logge på den eksisterende McAfee ePO-serveren eksternt, skriver du informasjonen
ved disse ledetekstene:
•
URL til ePolicy Orchestrator-server
•
Administratorbrukernavn for ePolicy Orchestrator
•
Administratorpassord for ePolicy Orchestrator
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
49
4
Oppgradere McAfee ePO-programvare
Migrere fra en 32-biters til en 64-biters plattform
d
Velg hvilken fil for produktkompatibilitetsliste du vil bruke:
•
Velg Automatisk henting av produktkompatibilitetsliste: Produktkompatibilitetssjekken henter
automatisk den mest aktuelle listen fra en klarert McAfee-kilde på Internett. Hvis
Internett-kilden ikke er tilgjengelig, eller hvis listen ikke kan verifiseres, bruker sjekken
listen som ble lastet ned med den nyeste versjonen av McAfee ePO-programvaren.
•
Fjern haken ved Automatisk henting av produktkompatibilitetsliste: Produktkompatibilitetssjekken
bruker den manuelt nedlastede produktkompatibilitetslisten.
Klikk på ProductCompatibilityList.xml for å laste ned filen manuelt.
e
Klikk på Migrer eller Produktkompatibilitetssjekk. En av disse vises i dialogboksen for
ePO-produktkompatibilitetssjekk:
•
Fant ingen inkompatible produkter: Du kan gå videre til trinn 3.
Komprimeringsprosessen kan ta flere minutter på en McAfee ePO-virksomhetsserver.
•
En liste over inkompatible produkter: Bruk denne listen over blokkerte og deaktiverte utvidelser.
Bruk denne listen til å erstatte blokkerte utvidelser med kompatible versjoner. Deretter
kjører du produktkompatibilitetssjekken på nytt.
Hvis en utvidelse er deaktivert, blokkerer den ikke oppgraderingen. Men utvidelsen
initialiseres ikke etter McAfee ePO-oppgraderingen før en kjent erstatningsutvidelse
installeres.
•
Kan ikke laste listen over installerte produkter for ePO-installasjonen: Dette tyder på at filen med
produktkompatibilitetslisten ikke er tilgjengelig, eller at informasjonen du oppgav for å få
tilgang til McAfee ePO-kildeserveren, var feil. Gå tilbake til trinn 2c og prøv på nytt.
Hvis du avbryter opprettingsprosessen for migreringsfilen, starter du bare prosessen på nytt for
å opprette en ny fil.
Status viser status for filopprettingen og Overføring fullført vises når prosessen er fullført.
3
På oppgraderingsserveren:
a
Last ned McAfee ePO 5.3.0-programvaren fra McAfee-webområdet.
Programvaren er i den nedlastede installeringsfilen for McAfee ePO.
Du kan også kopiere McAfee ePO 5.3.0-programvaren fra den eksisterende McAfee ePO versjon
4.X-serveren du lastet den ned på.
b
Pakk ut filene til en midlertidig plassering, finn mappenUpgradeCompatibility og dobbeltklikk
på UpgradeCompatibility.exe.
c
Kopier McAfee ePO-datafilen du opprettet, til oppgraderingsserveren.
®
®
Hvis du har McAfee VirusScan Enterprise installert på oppgraderingsserveren, deaktiverer du
tilgangsskanning før du migrerer versjon 4.x-filene til versjon 5.3.0-serveren.
50
d
Klikk på Mål under Servertype.
e
Klikk på Inndatafil og bla dit du kopierte kildekonfigurasjonsfilen. Som standard lagres filen som
C:\Migrate.zip.
f
Klikk på Migrer for å pakke ut og konvertere McAfee ePO-konfigurasjonsfilene til 5.3.0 eller nyere
konfigurasjonsfiler.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
Oppgradere McAfee ePO-programvare
Migrere fra en 32-biters til en 64-biters plattform
4
Status viser status for filutpakkingen og Overføring fullført vises når prosessen er fullført.
Utpakkingsprosessen kan ta flere minutter på en McAfee ePO-virksomhetsserver.
Hvis du avbryter utpakkingen av migreringsfilen, starter du bare McAfee ePO-oppgraderingsserveren
versjon 5.3.0 og overføringsprosessen på nytt for å pakke ut filen.
4
Kjør oppgraderingen beskrevet i Oppgradere McAfee ePO-serveren.
Alle eksisterende McAfee ePO 4.x-serverkonfigurasjonsfiler kopieres til McAfee ePOversjon
5.3.0-serveren. Du er nå klar til å kjøre ePolicy Orchestrator-programvareoppgraderingen.
Hvis oppgraderingen av McAfee ePO mislykkes, og du har migrert og deretter kjørt oppgraderingen til
McAfee ePO versjon 5.3.0, må du gå tilbake til sikkerhetskopidatabasen på versjon 4.X-serveren.
Se også
Oppgradere McAfee ePO-serveren på side 44
Koble den oppgraderte McAfee ePO-serveren til en
eksisterende 32-biters SQL Server
Når du oppgraderer den eksisterende 32-biters McAfee ePO-serveren til en 64-biters McAfee ePO
5.3.0-plattform, kan du koble bakover til den tidligere 32-biters McAfee ePO SQL-databasen. Den
eksisterende databasetilkoblingsinformasjonen ligger i filen Migrate.zip som du opprettet med verktøyet
for oppgraderingskompatibilitet.
Dette eksemplet viser de to hovedtrinnene som er nødvendige for å bruke den eksisterende 32-biters
McAfee ePO-databasen.
Slik bruker du en eksisterende 32-biters McAfee ePO-database på nytt:
1
Bruk verktøyet for oppgraderingskompatibilitet til å konvertere en eksisterende 32-biters McAfee
ePO-serverkonfigurasjon til den nye 64-biters serverkonfigurasjonen og starte en tilpasset McAfee
ePO-installasjon. Se Oversikt over verktøyet for 32-biters oppgraderingskompatibilitet for å få mer
informasjon.
2
Under oppgraderingen konfigureres den eksisterende 32-biters McAfee ePO SQL-databasen som
standard.
Vi anbefaler at du kontrollerer at den oppgraderte McAfee ePO-serveren fungerer som den skal, før
du sletter den eksisterende 32-biters McAfee ePO-programvaren fra den eksisterende serveren.
Kontroller at det ikke er merket av for Fjern også McAfee ePO-databasen under avinstalleringsprosessen,
ellers slettes databasen som brukes av McAfee ePO-oppgraderingen.
Kontroller at to forekomster av McAfee ePO aldri forsøker å koble til den samme SQL-databasen.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
51
4
Oppgradere McAfee ePO-programvare
Oppgradere McAfee ePO-klyngeserveren
Starte den eksisterende McAfee ePO-serveren på nytt hvis oppgraderingen mislykkes
Når du kjører verktøyet for oppgraderingskompatibilitet på den eksisterende serveren, endres disse tre
McAfee ePO-tjenestenes oppstartstype til Deaktivert.
•
McAfee ePolicy Orchestrator 5.3.x-programservertjenester
•
McAfee ePolicy Orchestrator 5.3.x-hendelsesanalysetjeneste
•
McAfee ePolicy Orchestrator 5.3.x-server
Hvis oppgraderingsprosessen mislykkes og du må starte den eksisterende McAfee ePO-serveren på
nytt, endrer du Type oppstart til Automatisk og starter den eksisterende serveren på nytt.
Når du skal endre tjenestens oppstartstype, bruker du snapin-modulen Services for Windows Server. Start
snapin-modulen ved å klikke på Start og skrive services.msc.
Se også
Oppgraderingsoversikt på side 42
Oppgradere McAfee ePO-klyngeserveren
Oppgradering av McAfee ePO-programvaren i et klyngemiljø krever spesielle hensyn.
Før du begynner
For å oppgradere McAfee ePO-serveren til versjon 5.3.0., må gjeldende miljø være støttet
for oppgradering.
Du kan ikke bruke McAfee ePO-verktøyet for 32-biters oppgraderingskompatibilitet når du
oppgraderer til versjon 5.3.0 i et klyngeservermiljø.
Oppgave
1
2
Avhengig av Windows-serveren åpner du ePO-gruppen fra den aktive noden i Windows-verktøyet for
klyngeadministrasjon.
•
I Windows Server 2008: Start Administrative verktøy og klikk på Klyngebehandling for failover.
•
I Windows Server 2012: Start Serverbehandling og klikk på Klyngebehandling for failover på
Verktøy-menyen.
Koble fra hver av følgende generiske tjenesteressurser og slett dem:
•
ePolicy Orchestrator-server
•
ePolicy Orchestrator-programserver
•
ePolicy Orchestrator-hendelsesanalyse
Ikke endre følgende ressurser som er nødvendige for en vellykket oppgradering:
52
•
Datastasjon
•
Virtuell IP-adresse for McAfee ePO
•
Virtuelt nettverksnavn for McAfee ePO
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
Oppgradere McAfee ePO-programvare
Oppgradere eksterne agentbehandlere
3
4
Åpne tjenestekontrollbehandling og start følgende tjenester:
•
ePolicy Orchestrator-server
•
ePolicy Orchestrator-programserver
•
ePolicy Orchestrator-hendelsesanalyse
Gjenta dette trinnet for hver node før du begynner installasjonen av ny programvare.
4
Installer den nye McAfee ePO-programvaren på hver node.
Du finner detaljert fremgangsmåte for installering i Installere ePolicy Orchestrator-programvaren
på hver node under Utføre klyngeinstallasjon.
5
Når du har fullført installeringen på hver node, oppretter du de nye generiske tjenesteressursene
for versjon 5.3.0 av programvaren. Konfigurasjon av disse ressursene er avhengig av
operativsystemet. Når det gjelder operativsystemspesifikke konfigurasjonsdetaljer, kan du se
Opprette generiske tjenesteressurser under Utføre klyngeinstallasjon.
Se også
Utføre klyngeinstallasjon på side 24
Oppgradere eksterne agentbehandlere
Når du oppgraderer McAfee ePO-serverprogramvaren, må du oppgradere eventuelle eksterne
agentbehandlere installert i miljøet. Agentbehandlere må oppgraderes separat.
Eksterne agentbehandlere installert med tidligere versjoner av programvaren, er ikke kompatible med
denne nye versjonen, og de oppgraderes ikke automatisk.
Oppgraderingsprosessen er en effektivisert versjon av prosedyren som brukes ved
førstegangsinstallering av en ekstern agentbehandler. Se Installere eksterne agentbehandlere under
Installere McAfee ePO for å få mer informasjon.
Oppgave
1
Kopier mappen Agentbehandler som finnes i installeringspakken for ePolicy
Orchestrator-programvaren, til målsystemet.
2
Dobbeltklikk på Setup.exe for å starte InstallShield-veiviseren for McAfee ePO-agentbehandler.
3
Klikk på Neste for å starte oppgraderingen.
4
Godta lisensavtalen, og klikk deretter på OK.
5
Klikk på Installer for å starte installeringen.
6
InstallShield-veiviseren fullfører installasjonen uten at du trenger å gjøre mer. Klikk på Fullfør når
veiviseren er fullført.
7
Når oppgraderingen er ferdig, må du aktivere den eksterne agentbehandleren fra ePolicy
Orchestrator-grensesnittet.
Du finner mer informasjon om hvordan du aktiverer den eksterne agentbehandleren i Arbeide med
agentbehandlere i produktveiledningen eller hjelp.
Se også
Oppgraderingsoversikt på side 42
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
53
4
Oppgradere McAfee ePO-programvare
Oppgradere eksterne agentbehandlere
54
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
5
Avinstallere McAfee ePO-programvare
Det kan hende du må avinstallere McAfee ePO-programvaren hvis du for eksempel skal installere den
på nytt på en annen server. Bruk disse emnene for å fullføre avinstallasjonsprosessen.
Hvis du har tenkt å installere McAfee ePO-programvare senere, og ønsker å administrere agenter
distribuert av aktuell installasjon, må du sikkerhetskopiere nøklene for agent-til-server-kommunikasjon.
Du kan ikke gjenopprette disse nøklene senere.
Innhold
Avinstallere ekspressinstallasjoner og tilpassede installasjoner
Avinstallere klyngeinstallasjoner
Avinstallere ekspressinstallasjoner og tilpassede installasjoner
Avinstallering av ePolicy Orchestrator-programvaren for ekspressinstallasjoner og tilpassede
installasjoner krever bestemte hensyn når det gjelder databasen.
Hvis du brukte installeringsprogrammet til å installere SQL 2008 Express, kan du fjerne databasen som
ble lagt til på den SQL-serveren når du fjerner ePolicy Orchestrator-programvaren.
Oppgave
1
Lukk all programvare for databaseadministrasjon.
2
I systemet der ePolicy Orchestrator-serveren er installert åpner du Windows kontrollpanel og klikker
deretter på Programmer og funksjoner | McAfee ePolicy Orchestrator | Avinstaller/endre.
3
Dialogboksen Fjerne McAfee ePolicy Orchestrator åpnes. Velg om du også vil fjerne ePolicy Orchestrator-databasen,
og klikk deretter på Fjern.
Oppgi legitimasjon for å tilstrekkelige rettigheter til å fjerne databasen. Hvis de oppgitte
legitimasjonene ikke er tilstrekkelige, kan du velge å fullføre avinstallasjonen uten å fjerne
databasen. Du finner mer informasjon om SQL-servertillatelser under Vedlikeholde ePolicy
Orchestrator-databaser i produktveiledningen eller Hjelp.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
55
5
Avinstallere McAfee ePO-programvare
Avinstallere klyngeinstallasjoner
Avinstallere klyngeinstallasjoner
Avinstallering av McAfee ePO fra et klyngemiljø krever at du utfører spesifikke trinn, avhengig av
hvilket operativsystem i serverklassen du kjører.
Oppgave
56
1
For å koble fra alle McAfee ePO-tjenester åpner du verktøyet
Windows-klyngeadministrator/-administrasjon og klikker deretter på Start | Programmer | Administrative
verktøy | Klyngebehandling for failover.
2
Høyreklikk på hver av McAfee ePO-ressursene i McAfee ePO-appgruppen og velg Slett.
3
For å avinstallere programvaren klikker du på Programmer og funksjoner | McAfee ePolicy Orchestrator | McAfee
ePolicy Orchestrator.
4
Gjenta denne oppgaven for hver node i klyngen.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
6
Feilsøking og loggfilreferanse
De vanligste meldingene som dukker opp under installering av McAfee ePO og tilhørende løsninger, er
oppført her. Bruk denne informasjonen til å feilsøke problemer med installeringen.
Hvis du ikke får løst et problem ved hjelp av informasjonen i denne tabellen, kontakter du teknisk
brukerstøtte hos McAfee etter at du har gjennomført disse trinnene:
1
Kontroller at du har oppfylt minstekravene for installasjon.
2
Les produktmerknadene for McAfee ePolicy Orchestrator (Readme.html) og klikk på koblingen til
McAfee KnowledgeBase-artikkelen for å se kjente installasjonsproblemer.
3
Kontroller at kontoen du brukte til å logge på datamaskinen der du installerer programvaren, har
fulle administratorrettigheter på den datamaskinen.
4
Innhent den nøyaktige teksten i alle meldingene, og skriv ned alle meldingskoder som vises.
5
Samle installasjonsloggfilene.
Innhold
Vanlige installeringsmeldinger og deres årsaker og løsninger
Loggfiler for feilsøking
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
57
6
Feilsøking og loggfilreferanse
Vanlige installeringsmeldinger og deres årsaker og løsninger
Vanlige installeringsmeldinger og deres årsaker og løsninger
ePolicy Orchestrator-programvaren gir tilbakemeldinger under installeringen som kan kreve ytterligere
tiltak. Les denne tabellen for å få mer informasjon om handlinger som kreves hvis disse meldingene
dukker opp.
Melding
Årsak
Løsning
Du forsøker å oppgradere fra en
produktversjon som ikke støttes.
Ingen versjon av ePolicy
Orchestrator-programvaren er
installert på denne
datamaskinen. Du kan bare
oppgradere fra en støttet
versjon av McAfee
ePO-serveren. Kontroller at du
kan oppgradere McAfee
ePO-serveren som er oppført
under Fullføre
føroppgraderingsoppgaver.
Se Installere McAfee ePO i
denne håndboken, og velg
et passende
installeringsalternativ.
Internet Explorer 8.0 eller nyere eller
Firefox 10 må være installert for at
denne installeringen skal fortsette.
Datamaskinen du forsøker å
installere programvaren på,
bruker en versjon av
nettleseren som ikke støttes.
Installer en nettleser som
støttes, før du fortsetter. Du
finner mer informasjon
under Støttede nettlesere.
En annen forekomst av
installeringsprogrammet for ePolicy
Orchestrator kjører allerede.
Installeringsprogrammet for
ePolicy Orchestrator 5.3 kjører
allerede. Du kan ikke kjøre flere
forekomster av
installeringsprogrammet om
gangen.
Vent til den første
forekomsten av
installeringsprogrammet er
ferdig, eller stopp den
første forekomsten og start
installasjonen på nytt.
Av sikkerhetshensyn tillater ikke
McAfee tomme passord. Oppgi et
gyldig passord for å fortsette.
Passord-feltet er tomt.
Angi passordet for
brukerkontoen du vil bruke.
Det anbefales at du stiller inn
skjermoppløsningen til 1024 x 768
eller høyere.
Datamaskinen du forsøker å
installere programvaren på,
oppfyller ikke minstekravene til
skjermoppløsning.
Endre skjermoppløsningen
til minst 1024 x 768, og
fortsett installasjonen.
Ellers kan det hende at du
ikke kan vise hele
skjermbildet når du starter
programvaren. Du finner
informasjon om hvordan du
endrer skjermoppløsningen
i Hjelp for Windows (klikk
på Start og velg deretter
Hjelp).
Det anbefales at du installerer
Datamaskinen du forsøker å
programvaren på en datamaskin med installere programvaren på,
minst 8 GB RAM.
oppfyller ikke minstekravene til
minne.
Legg til mer minne i
systemet, eller velg et
annet system som har
minst 8 GB RAM.
ePolicy
Orchestrator5.3.0-programvaren
krever at datamaskinen kjører
Windows Server 2008 eller Windows
Server 2012.
Se Støttede
operativsystemer i
serverklassen.
Datamaskinen du forsøker å
installere programvaren på,
bruker en versjon av
operativsystemet som ikke
støttes.
Angi en verdi i feltet "Kommunikasjon Feltet Kommunikasjonsport for
for agentkringkasting".
agentkringkasting er tomt.
58
McAfee ePolicy Orchestrator 5.3.0 – programvare
Angi portnummeret
(standard er 8082) som
McAfee ePO-serveren
bruker til å sende
vekkesignaler til
SuperAgenter.
Installasjonsveiledning
Feilsøking og loggfilreferanse
Vanlige installeringsmeldinger og deres årsaker og løsninger
6
Melding
Årsak
Løsning
Angi en verdi i feltet
"Agent-til-server-kommunikasjon".
Feltet
Agent-til-server-kommunikasjonsport er
tomt.
Angi portnummeret som
agenten bruker til å
kommunisere med
serveren.
Angi en verdi i feltet
"Kommunikasjonsport for
agentvekking".
Feltet Kommunikasjonsport for
agentvekking er tomt.
Angi portnummeret
(standard er 8081) som
McAfee ePO-serveren
bruker til å sende
vekkesignaler til agenter.
ePolicy Orchestrator må installeres i
en mappe. Oppgi en målmappe for å
fortsette.
Feltet Målmappe er tomt eller
viser roten på en stasjon.
Klikk på Bla gjennom for å
velge en plassering.
Standardplasseringen er: C
\Program Files\McAfee
\ePolicy Orchestrator.
Angi en verdi i feltet "Brukernavn".
Brukernavn-feltet er tomt.
Angi brukernavnet for
kontoen du vil bruke.
Lisensfilen mangler eller er skadet.
Kontakt kundestøtte for å få hjelp.
Installeringprogrammet kan
ikke lese lisensinformasjonen
som er nødvendig for å
installere programvaren.
Kontakt teknisk
brukerstøtte hos McAfee.
Operativsystemet eller Service
Pack-versjonen du bruker, støttes
foreløpig ikke.
Datamaskinen du forsøker å
installere programvaren på,
bruker en versjon av
operativsystemet som ikke
støttes.
Se Støttede
operativsystemer i
serverklassen.
De oppgitte passordene stemmer ikke Passordene du skrev inn i
overens. Oppgi et gyldig passord for å feltene Passord og Bekreft passord,
fortsette.
stemmer ikke overens.
Angi passordet for kontoen
du vil bruke.
ePolicy Orchestrator-lisensen er
utløpt.
Lisensen til å bruke
programvaren er utløpt.
Kontakt administratoren
eller
McAfee-representanten.
Dette systemet er ikke konfigurert
med en statisk IP-adresse, noe som
anbefales for McAfee ePO-serveren.
Datamaskinen du forsøker å
Angi en statisk IP-adresse
installere programvaren på,
for bruk med McAfee
bruker ikke en statisk
ePO-serveren.
IP-adresse. Vi anbefaler å bruke
statiske IP-adresser for McAfee
ePO-servere for å forbedre
ytelsen og redusere bruken av
båndbredde.
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
59
6
Feilsøking og loggfilreferanse
Loggfiler for feilsøking
Melding
Årsak
Løsning
Får ikke forbindelse med
databaseserveren. Bekreft at du har
angitt riktig legitimasjon for kontoen
og riktig navn på databaseserveren,
og prøv igjen.
Kan ikke opprette tilkobling til
tilhørende ePolicy
Orchestrator-databaseserver.
1 Kontroller at domenet,
brukernavnet og passordet du
oppgav, er skrevet riktig.
2 Kontroller at
databaseserveren kjører.
3 Kontroller at
brukerkontoen du oppgav,
er gyldig for
databaseserveren.
Kan ikke koble til med informasjonen
du har oppgitt. Kontroller at du har
oppgitt riktig informasjon, og prøv på
nytt.
Brukerkontoen du oppgave, er
ikke tilgjengelig.
1 Kontroller at domenet,
brukernavnet og passordet du
oppgav, er skrevet riktig.
2 Kontroller at kontoen du
brukte til å logge på
denne datamaskinen, har
tilgang til dette domenet.
Loggfiler for feilsøking
ePolicy Orchestrator har loggfiler som inneholder viktig informasjon ved feilsøking.
Disse loggfilene deles inn i tre kategorier:
•
Installeringsprogramlogger: omfatter detaljer om installasjonsbane, brukerlegitimasjon, hvilken
database som er brukt, og hvilke kommunikasjonsporter som er konfigurert.
•
Serverlogger: omfatter detaljer om serverens funksjonalitet, hendelseshistorikk for klienten og
administratortjenester.
•
Agentlogger: omfatter detaljer om installasjon av agent, vekkesignal, oppdatering og
policyhåndhevelse.
Installeringsprogramlogger
Loggfilene fra installeringsprogrammet inneholder detaljer om installeringen av McAfee ePO.
Disse loggene gir informasjon om:
•
Handlinger som utføres av spesifikke komponenter
•
Administratortjenester som brukes av serveren
•
Hvorvidt kritiske prosesser var vellykkede eller mislykkede
Filnavn
Loggtype
Plassering
Beskrivelse
AH530‑Install‑MSI
.log
Installere
agentbehandler
%temp%\McAfeeLogs
I denne filen finner du alle
detaljer om installasjon av
agentbehandler, inkludert:
• Installeringsprogramhandlinger
• Installeringsfeil
AH530‑ahetupdll.log
60
Midlertidig
McAfee ePolicy Orchestrator 5.3.0 – programvare
%temp% (på
Logger backendhendelser for
agentbehandlerserveren) agentbehandleren.
Installasjonsveiledning
6
Feilsøking og loggfilreferanse
Loggfiler for feilsøking
Filnavn
Loggtype
Plassering
Beskrivelse
core‑install.log
Midlertidig
%temp%\McAfeeLogs
\ePO500‑Troubleshoot
\MFS
Genereres når
installeringsprogrammet for
McAfee ePO kaller MFS
ANT-installeringsprogrammet. Gir
informasjon om:
• Opprettelse av
serverdatabasetabeller
• Installering av
serverkomponenter
Denne filen slettes hvis
installasjonen er vellykket.
epo‑install.log
Installasjon
%temp%\McAfeeLogs
\ePO500‑Troubleshoot
\Mercury Framework
Opprettes når
installeringsprogrammet for
McAfee ePO kaller
ANT-installeringsprogrammet.
EPO530‑Checkin
‑Failure.log
Installasjon
%temp%\McAfeeLogs
Genereres når
installeringsprogrammet for
McAfee ePO ikke kunne sjekke
inn noen av disse pakketypene:
• Utvidelser
• Plugin-moduler
• Installeringspakker
• Agentpakker
EPO530‑CommonSetup
.log
Installasjon
%temp%\McAfeeLogs
Inneholder detaljer om
installeringsprogrammet for
McAfee ePO som:
• Logger på kundehandling
• SQL-kall, DTS-kall (Microsoft
Data Transformation Services)
og tjenesterelaterte kall
• Registrere og avregistrere
DLL-filer
• Filer og mapper valgt for
sletting ved omstart
EPO530‑Install‑MSI
.log
Installasjon
McAfee ePolicy Orchestrator 5.3.0 – programvare
%temp%\McAfeeLogs
Den primære McAfee
ePO-installeringsloggen.
Inneholder installasjonsdetaljer
som
installeringsprogramhandlinger
og installasjonsfeil.
Installasjonsveiledning
61
6
Feilsøking og loggfilreferanse
Loggfiler for feilsøking
Filnavn
Loggtype
<ExtensionFileName> Midlertidig
.cmd
Plassering
Beskrivelse
%temp%\McAfeeLogs
\ePO500‑troubleshoot
\OutputFiles
Opprettet av
installeringsprogrammet for
McAfee ePO. Inneholder
kommandoen (send til ekstern
klient) for å sjekke inn
utvidelsene.
Hvis installasjonen er
vellykket, slettes disse
filene.
MFS530‑CommonSetup
.log
Installasjon
%temp%\McAfeeLogs
Inneholder detaljer om
installeringsprogrammets
kjernefunksjonalitet.
Serverlogger
Serverloggfilene inneholder detaljer om serverfunksjonalitet og ulike administratortjenester som
brukes av McAfee ePO.
Filnavn
Loggtype Plassering
EpoApSvr
_<serverName>
.log
Primær
Beskrivelse
[InstallDir]\DB Programserverloggfil med detaljer om
\Logs
programdatabasen som:
• Pull-oppgaver
• Innsjekking av installeringspakker i
programdatabasen
• Sletting av installeringspakker fra
programdatabasen
Denne filen finnes ikke før etter første
tjenesteoppstart.
Errorlog
.<CURRENT
_DATETIME>
Apache
Eventparser
_<serverName>
.log
Primær
[InstallDir]
\Apache2\logs
Denne filen finnes ikke før etter at
Apache-tjenesten startes første gang.
[InstallDir]\DB Inneholder detaljer om McAfee
\Logs
ePO-hendelsesanalysetjenester, som vellykkede
eller mislykkede produkthendelsesanalyser.
Jakarta_service Tomcat
_<DATE>
_<serverName>
.log
[InstallDir]
\Server\logs
Tomcat
[InstallDir]
\Server\logs
Localhost
_access_log
.<DATE>.txt
Inneholder detaljer om Apache-tjenesten.
*
Inneholder detaljer om McAfee
ePO-programservertjenester.
Denne filen finnes ikke før etter første
Tomcat-tjenesteoppstart.
*
Registrerer alle McAfee ePO-serverforespørsler
som mottas fra klientsystemer.
Denne filen finnes ikke før etter første
Tomcat-tjenesteoppstart.
62
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
6
Feilsøking og loggfilreferanse
Loggfiler for feilsøking
Filnavn
Loggtype Plassering
Orion
_<serverName>
.log
Primær
[InstallDir]
\Server\logs
Beskrivelse
*
Inneholder plattformdetaljer og alle utvidelsene
som lastes inn som standard.
Denne filen finnes ikke før etter at McAfee
ePO-programservertjenesten startes første
gang.
Replication
_<serverName>
.log
Server
[InstallDir]\DB Reproduksjonsloggfilen for McAfee ePO-serveren.
\Logs
Denne filen genereres bare når alle disse
forekommer:
• Det finnes distribuerte programdatabaser.
• En reproduksjonsoppgave er konfigurert.
• En reproduksjonsoppgave er kjørt.
Server
_<serverName>
.log
Primær
[InstallDir]\DB Inneholder detaljer som er relatert til disse
\Logs
McAfee ePO-servertjenestene:
• Agent-til-server-kommunikasjoner
• McAfee ePO-serveragentbehandler
Denne filen finnes ikke før etter første
tjenesteoppstart.
Stderr
_<serverName>
.log
Tomcat
[InstallDir]
\Server\logs
*
Inneholder eventuelle standard feilutdata som
Tomcat-tjenesten fanger opp.
Denne filen finnes ikke før etter første
Tomcat-tjenesteoppstart.
<AgentGuid>
_<Timestamp>
_Server
_manifest.xml
Policy
[InstallDir]\DB Inneholder detaljer om
\DEBUG
policyoppdateringsproblemer. Hvis du vil bruke
denne filen:
1 Bla gjennom til denne registernøkkelen: HKEY
_LOCAL_MACHINE\Software\Network
Associates\ePolicy Orchestrator\
2 Opprett denne DWORD med verdi 1:
SaveAgentPolicy
3 Start tjenesten McAfee ePolicy Orchestrator
5.3.0-server (Apache) på nytt.
Vi anbefaler at du aktiverer denne filen for den
minimum varighet som er nødvendig for å
registrere den påkrevde informasjonen, siden
resultatfilene vokser raskt.
*
I klyngemiljø er loggfilen plassert i [InstallDir]\Bin\Server\logs.
McAfee Agent-logger
McAfee Agent-loggfilene inneholder handlinger som utløses eller utføres av McAfee Agent.
Filnavn i denne listen gjenspeiler McAfee Agent versjon 5.0.0
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
63
6
Feilsøking og loggfilreferanse
Loggfiler for feilsøking
McAfee Agent
5.0.0-filnavn
Loggtype
Plassering
Beskrivelse
masvc_<vertsnavn>.log
Server
[Agentdatabane]
\logs
Genereres når masvc.exe brukes.
Filen inneholder informasjon relatert
til følgende:
• Egenskapsut
valg
• Agent-til-ser
ver-kommu
nikasjon
• Policyhåndh
evelse
• Oppdatering
søkter
• Planlegging
av oppgaver
macmnsvc_<vertsnavn>
.log
McAfee
Agent
[Agentdatabane]
\logs
Genereres når macmnsvc.exe brukes.
Filen inneholder informasjon relatert
til følgende:
• Node-til-node-server
• SuperAgent
• Vekking
• RelayServer
macompatsvc
_<vertsnavn>.log
McAfee
Agent
[Agentdatabane]
\logs
Genereres når macompatsvc.exe
brukes. Filen inneholder informasjon
relatert til administrerte produkters
kompatibilitet med McAfee
Agent-tjenester.
masvc_<hostname>
_backup
_<backupcountnumber>
.log
McAfee
Agent
[Agentdatabane]
\logs
Genereres som sikkerhetskopifiler for
agenttjenester.
marepomirror.log
Server
FrmInst_<hostname>.log
McAfee
Agent
Genereres når marepomirror.exe
brukes. Filen inneholder informasjon
relatert til speiling av
programdatabasen.
%temp%\McAfeeLogs Genereres når FrmInst.exe brukes til
å installere McAfee Agent. Denne filen
inneholder følgende:
• Informasjonsmeldinger
• Fremdriftsmeldinger
• Feilmeldinger hvis installeringen
mislykkes
64
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
Feilsøking og loggfilreferanse
Loggfiler for feilsøking
6
McAfee Agent
5.0.0-filnavn
Loggtype
Plassering
Beskrivelse
mcScript.log
Feilsøking
av McAfee
Agent
[Agentdatabane]
\logs
Inneholder resultatene av
skriptkommandoene som brukes
under agentinstallering
og -oppdatering. Du kan aktivere
FEILSØKINGSmodus for denne
loggen ved å angi følgende
DWORD-verdi i klientens
registernøkkel: HKEY_LOCAL_MACHINE
\SOFTWARE\NETWORK ASSOCIATES
\TVD\SHARED COMPONENTS
\FRAMEWORK\DWDEBUGSCRIPT=2
Slett denne nøkkelen når du har
fullført feilsøkningen.
MFEAgent.msi.<system
time stamp>.log
McAfee
Agent
%temp%\McAfeeLogs Inneholder detaljer om
MSI-installasjonen av agenten.
UpdaterUI_<system>.log
McAfee
Agent
%temp%\McAfeeLogs Inneholder detaljer om
oppdateringene av administrerte
produkter i klientsystemet.
Filnavn i denne listen gjenspeiler McAfee Agent versjon 4.8.0
McAfee Agent
4.8.0-filnavn
Loggtype
Agent_<system> Agent
.log
Plassering
Beskrivelse
[Agent DATA Path] Generert på klientsystemer når serveren
\DB
installerer en agent på systemene. Denne
filen inneholder detaljer knyttet til følgende:
• Agent-til-server-kommunikasjon
• Policyhåndhevelse
• Andre agentoppgaver
FrmInst
_<system>.log
Agent
%temp%\McAfeeLogs Genereres når FrmInst.exe brukes til å
installere McAfee Agent. Denne filen
inneholder følgende:
• Informasjonsmeldinger
• Fremdriftsmeldinger
• Feilmeldinger hvis installeringen mislykkes
MCScript.log
Agentfeilsøking [Agentdatabane]
\DB
Inneholder resultatene av
skriptkommandoene som brukes under
agentinstallering og -oppdatering. Du kan
aktivere FEILSØKINGSmodus for denne
loggen ved å angi følgende DWORD-verdi i
klientens registernøkkel:
HKEY_LOCAL_MACHINE\SOFTWARE\NETWORK
ASSOCIATES\TVD\SHARED COMPONENTS
\FRAMEWORK\DWDEBUGSCRIPT=2
Slett denne nøkkelen når du har fullført
feilsøkningen.
MfeAgent.MSI
.<DATE>.log
Agent
McAfee ePolicy Orchestrator 5.3.0 – programvare
%temp%\McAfeeLogs Inneholder detaljer om MSI-installasjonen av
agenten.
Installasjonsveiledning
65
6
Feilsøking og loggfilreferanse
Loggfiler for feilsøking
McAfee Agent
4.8.0-filnavn
Loggtype
Plassering
Beskrivelse
PrdMgr
_<SYSTEM>.log
Agent
[Agentdatabane]
\DB
Inneholder detaljer om agentkommunikasjon
med andre McAfee-produkter.
UpdaterUI
_<system>.log
Agent
%temp%\McAfeeLogs Inneholder detaljer om oppdateringene av
administrerte produkter i klientsystemet.
McAfee Agent-feillogger
Når McAfee Agent fanger opp feil, rapporteres disse i McAfee Agent-feillogger. Disse feilloggene
opprettes på %temp%\McAfeeLogs. McAfee Agent-feillogger navngis basert på den primære loggen den
tilsvarer. Filen MCScript_Error.log opprettes for eksempel når det oppstår feil under utføring av
klientoppgaver. Feillogger inneholder kun detaljer om feilene.
66
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
Stikkordfortegnelse
32-biters til 64-biters plattformkonverteringsverktøy 44, 49, 51
64-biters støttede operativsystemer i serverklassen
ePolicy Orchestrator 9
A
agentbehandlere
installasjon 31
operativsystemer 11
oppgradere 53
Agentbehandlere
gjenopprette tilkoblinger 39
godkjenne domenelegitimasjon 11
stopper tjenester 44
Automatisk produktkonfigurasjon
deaktiver kommandolinjeparameter 21
oversikt 15
avinstallerer
klyngeservere 56
servere 55
C
Chrome-nettleseren 11
D
databasesammenligning 10
databaseservere
kommunikasjonsport 14
oppgrader fra 32-biters versjon 4.x til 64-biters versjon
5.3.0 49
støtte for 10
datastasjonskonfigurasjon i klyngeinstallasjon 27, 29
distribuerte programdatabaser, krav 16
dokumentasjon
produktspesifikk, finne 6
publikum for denne veiledningen 5
typografiske konvensjoner og ikoner 5
E
ePolicy Orchestrator-programvare 34
F
feilmeldinger, årsaker til 58
McAfee ePolicy Orchestrator 5.3.0 – programvare
feilsøking, feilmeldinger 58
Firefox 11
G
Generiske tjenesteressurser i en klyngeinstallasjon 27, 30
gjenopprette
eksterne agentbehandlertilkoblinger til servere 39
ePolicy Orchestrator-programvare 34
klyngeinstallasjon 36
gjenopprette prosess 34
I
installasjon
agentbehandlere 31
alternativer 17, 33
ekspress 18
fullføre 32
fullføring av tilpasset installasjon 22
klargjøre for 12
klargjøre for, klyngeservere 24
klynge 26, 28
obligatoriske SQL-serverroller 13
servere 17, 33
tilpasset konfigurering 21
Internet Explorer 11
forbedret sikkerhet 11
K
klyngeinstallasjon
gjenopprette 36
Windows Server 2008 26
Windows Server 2012 28
klyngeservere
avinstallerer 56
gjenopprette 36
installasjon 24
oppgradere 52
terminologi 24
testing 31
kommunikasjonsporter, se porter
Konfigurasjon av klienttilgangspunktet i en klyngeinstallasjon
26, 29
konvensjoner og ikoner som brukes i denne veiledningen 5
Installasjonsveiledning
67
Stikkordfortegnelse
S
krav
distribuerte programdatabaser 16
maskinvare 7
operativsystemer 9
programvare 8
SQL-serverroller 13
kvorum og datastasjonskonfigurasjon i klyngeinstallasjon 27, 29
M
McAfee ePO-programvare
ekstern tilgang til webkonsoll 19, 44
minimum oppgraderingsversjoner 43
standard filplassering 44
McAfee ServicePortal, få tilgang til 6
Microsoft SQL-servere 10
N
nestede utløsere 10
Nettlesere som støttes 11
O
om denne veiledningen 5
operativsystemer som støttes
Agentbehandlerservere 11
McAfee ePO-servere 9
oppgradere
agentbehandler 53
flytdiagram over prosess 42
forutsetninger 44
klargjøre miljøet og minimumsversjon av McAfee ePO 43
klyngeservere 52
Nytteverktøy for oppgraderingskompatibilitet 46
servere 44
starte eksisterende server på nytt ved behov 51
oppgradering
stopper agentbehandlertjenester før 44
P
passfrase for nøkkellagerkryptering 12, 21, 22
passord
støttede formater 14
porter
endre 14
standardverdier 14
Produktkompatibilitetskontroll
støttede produkter 43
Produktkompatibilitetssjekk
bruke verktøyet for oppgraderingskompatibilitet 49
kommandolinjealternativer 21
støttede produkter 16
Verktøyet for oppgraderingskompatibilitet 46
programgruppe i en klyngeinstallasjon 26
Safari-nettleseren 11
servere
avinstallerer 55
installasjon 17, 33
oppgradere 44
SQL-tillatelser 14
virtuell infrastruktur 10
ServicePortal, finne produktdokumentasjon 6
Sikkerhetskopier databasen og katalogene 44
språk som støttes 9
SQL-servere
installasjon 13
installasjonskrav 13
konfigurasjonskrav 10
oppgraderingsscenarioer 13
roller 13
sikkerhetskopifil 34
sikkerhetskopifil i klynge 36
støtte for 10
støtte for
Agentbehandleroperativsystemer 11
nettlesere 11
operativsystemer 9
SQL-servere 10
virtuelle servere 10
støttede nettlesere 11
støttede produkter 16, 43
T
teknisk brukerstøtte, finn produktinformasjon 6
tillatelser
SQL 14
V
verktøy for oppgraderingskompatibilitet 49
Verktøyet for oppgraderingskompatibilitet
bruke en eksisterende 32-biters database på nytt 51
oversikt 46
Produktkompatibilitetssjekk 46
virtuelle servere som støttes 10
W
Windows Server 2008
klyngeinstallasjon 26
støtte for agentbehandlere 11
Windows Server 2012
klyngeinstallasjon 28
støtte for agentbehandlere 11
støtte for ePolicy Orchestrator 9
Ø
Øyeblikksbilde 34
68
McAfee ePolicy Orchestrator 5.3.0 – programvare
Installasjonsveiledning
Stikkordfortegnelse
Øyeblikksbilde for gjenoppretting etter katastrofe
brukes under gjenoppretting av programvare 34
brukt under ekspressinstallering 18, 19
McAfee ePolicy Orchestrator 5.3.0 – programvare
Øyeblikksbilde for gjenoppretting etter katastrofe
brukt under programvareoppgradering 44
passfrase for nøkkellagerkryptering 12, 21, 22
Installasjonsveiledning
69
0-29