McAfee EPO 4.5的备份和还原.doc

一、McAfee EPO 的备份21.1 服务器相关信息备份21.2 McAfee EPO 服务器安全密钥的备份31.3 McAfee EPO 数据库的备份61.3.1 数据库信息查看61.3.2 更改sql认证方式81.3.3 数据库的备份141.3.4 McAfee EPO 安装文件备份17二、 McAfee EPO 的还原192.1 数据库的还原192.1.1 sql 数据库信息的还原192.1.2 数据库还原后确认232.1.3 证书信息262.2 密钥的还原27一、McAfee EPO 的备份1.1 服务器相关信息备份计算机的相关信息，如计算机名、IP地址、DNS 等。打开cmd命令行，输入：ipconfig /all 如图：1.2 McAfee EPO 服务器安全密钥的备份登录到EPO控制台，点击“菜单”|“配置”|“服务器设置” 在服务器设置页面，选择“安全密钥”，然后点击右下角的“编辑”如图：在弹出的编辑页面中选择“全部备份”如图：在弹出的“keystore.zip”保存页面中选择保存位置就可以了。然后点击“端口”记录下服务器相应的端口信息，如图：然后再点击“许可密钥”保存下密钥信息，安装还原时会用，如图：1.3 McAfee EPO 数据库的备份 1.3.1 数据库信息查看首先查看下McAfee EPO 4.5 与数据库的通讯端口，在IE浏览器里输入：“https:/localhost:8443/core/config” 记录下数据库通讯端口等重要信息，如图：停止McAfee EPO 的服务程序，在“开始”|“运行”里输入“services.msc”，进入服务管理器，如图：在服务管理器中关闭相关的服务，如图：1.3.2 更改sql认证方式接下来更改下SQL认证方式，依次选择“开始”|“程序”|“Microsoft SQL Server 2005”|“SQL Server Management Studio Express”，打开SQL 2005 配置管理器，如图：在弹出的登录框中选择“Windows 身份验证”点击“连接”如图：进入数据库后右击服务器选择“属性”如图：在打开的数据库服务器属性对话框中，选择“安全性” ，在服务器身份验证模式栏选择“SQL Server 和Windows 身份验证模式”然后点击确定，如图：依次点开“安全性”|“登录名”|“sa”，在“sa”上右键选择“属性”如图：在弹出的sa用户的属性对话框中，在常规选项卡中输入sa帐号的密码，如图：还是在sa用户属性对话框中，选择“状态”选项卡，将登录状态选择“启用”，如图：配置完成以后，选中数据库服务器，右击选择重新启动，使配置生效，如图：1.3.3 数据库的备份登录方式更改完成后，断开数据库服务器连接，重新用sa用户登录，如图：登录到数据库服务器后，选中McAfee EPO 对应的数据库“ePO4_GXYCEPO”，右键单击选择“任务”|“备份”，如图：在数据库备份页中的常规选项卡中选择数据库，选择数据库备份类型为完整，选择数据库备份文件的存放位置后，点击确定，如图：备份完成后会弹出成功提示，如图：1.3.4 McAfee EPO 安装文件备份接下来是McAfee EPO 安装文件备份 主要是一下4个，如图：“C:Program FilesMcAfeeePolicy OrchestratorServer”“C:ProgramFilesMcAfeeePolicy OrchestratorDB Software”和“C:Program FilesMcAfeeePolicy OrchestratorDB Keystore”“C:Program FilesMcAfeeePolicy OrchestratorApache2Conf”以上为McAfee EPO 需要备份的项目。二、 McAfee EPO 的还原2.1 数据库的还原2.1.1 sql 数据库信息的还原首先重新安装服务器，保证服务器的IP地址和主机名等相关信息保持和以前一致。然后是McAfee EPO的安装过程，要保证安装的路径信息与之前一致，安装完成后开始服务器的还原操作。停止McAfee EPO 的服务，打开“开始”|“运行”，在运行了输入services.msc ，进入服务管理器，停止三个McAfee EPO的服务，如图：并将这三个服务暂时禁用，如图：将备份的4个文件夹还原到原来的位置，如图：用sa用户登录数据库，然后选中要还原的数据库，右键选择“任务”|“还原”|“还原数据库”如图：选择目标文件夹后和备份文件后选择确定，开始还原，如图：最后弹出成功对话框，如图：2.1.2 数据库还原后确认找到“C:Program FilesMcAfeeePolicy OrchestratorServerconforion”下的perties 文件打开后确认下数据库信息，如图：端口信息检查查看“C:Program FilesMcAfeeePolicy OrchestratorServerextensionsinstalled”下的文件信息，然后在数据库中执行“select * from OrionExtensions” 两个应该是对应的，如果表中没有的应用，当启用EPO服务时文件夹中的东西会被删除。和上边的文件夹信息是对应的。2.1.3 证书信息新建证书，开启McAfee ePolicy Orchestrator 4.5.0 应用程序服务器，然后打开cmd命令行，进入EPO安装目录，如图：在cmd命令行里进入EPO安装目录“C:Program FilesMcAfeeePolicy Orchestrator”然后输入“rundll32.exe ahsetup.dll RunDllGenCerts GXYCEPO 8443 administrator qdsjsm C:Program FilesMcAfeeePolicy OrchestratorApache2confssl.crt”注意加粗的地方大小写，如图： 打开“C:Program FilesMcAfeeePolicy OrchestratorApache2confssl.crt”查看下ahsetup.log 如图：更改服务为