Symantec Endpoint Protection版本升级向导.doc

Symantec Endpoint Protection版本升级向导一、为灾难恢复做准备必须在 Symantec Endpoint Protection Manager 安装期间及之后，收集文件和信息来为灾难恢复做准备。例如，您必须记下安装时的加密密码。您必须找到 Keystore文件并将其移至安全位置。1 、定期备份您的数据库（最好每周），并将备份存储在异地。数据库备份目录位于 Program FilesSymantecSymantecEndpoint Protection Managerdatabackup。2、找到您的 Keystore 文件和您的 server.xml 文件。在安装期间，这些文件会备份到 Program FilesSymantecSymantec Endpoint ProtectionManagerServer Private Key Backup 目录中. 您也可以从管理服务器控制台中的“管理员”面板备份这些文件。3、复制并粘贴 sylink.xml 文件。如果您只有一个域，请从 ProgramFilesSymantecSymantec Endpoint ProtectionManagerdataoutboxagent 下的目录中查找并复制sylink.xml 文件。然后，将该文件贴到 ProgramFilesSymantecSymantec Endpoint ProtectionManagerServer Private Key Backup。4、记下在网络中安装第一个站点期间使用的加密密码、计算机的 IP 地址和主机名。5、将这些文件复制到可移动介质，然后将此介质存放于安全位置。二、安装 Symantec Endpoint Protection Manager 以进行复制嵌入式数据库和 Microsoft SQL Server 数据库都支持复制配置。复制配置用于冗余。一个数据库中的所有数据会复制到另一个数据库中。一个数据库无效时，您仍然可以管理和控制所有客户端，因为另一个数据库包含客户端信息。您可以安装使用嵌入式数据库和 Microsoft SQL Server 数据库进行复制的服务器。如果需要安装 Microsoft SQL Server 数据库以进行复制，您必须先安装 Microsoft SQL Server。1、在新在服务器上进行安装 Symantec Endpoint Protection Manager。2、安装完成后，在“管理服务器配置向导”面板中，选中“安装其他站点”3、在“服务器信息”面板中，接受或更改默认值，然后单击“下一步”。4、在“站点名”框中，接受或更改名称，然后单击“下一步”。5、在“复制信息”面板的下列框中键入值：l 复制服务器名称：远程 Symantec Endpoint Protection Manager的名称或 IP 地址l 复制服务器端口：默认值为 8443l 管理员名称：以管理员用户权限登录控制台时使用的帐户名称l 密码：提供与指定的管理员名称相关联的密码6、在“证书警告”对话框中，单击“是”。7、在“数据库服务器选项”面板中，选中 Microsoft SQL Server，请选中“创建新的数据库”（建议）。 数据库服务器如果您创建了新的实例，则格式为servername_or_IPaddressinstance_name。 SQL Server 端口 数据库名称 用户 （默认） 密码 确认密码（仅在创建新数据库时） SQL 客户端文件夹 DBA 用户（仅在创建新数据库时） DBA 密码（仅在创建新数据库时） 数据库数据文件夹注意：由于数据库复制需要临时占用系统的磁盘空间，必须保证源站点服务器和备份站点的服务器磁盘有足够的磁盘空间，否则将会导致数据库复制失败。三、配置 Symantec Endpoint Protection Manager 以进行复制1 、在Symantec Endpoint Protection Manager源站点服务器上，登录至 Symantec Endpoint Protection Manager 控制台。2 、在控制台中，单击“管理员”，再单击“服务器”。3 、在“查看服务器”下，依次展开“本地站点”、“复制伙伴”，然后右键单击“站点 ”，再单击“编辑属性”。4 、在“复制伙伴属性”对话框中，设置想要的日志、软件包及复制频率选项，然后单击“确定”。5 、然后在 Symantec Endpoint Protection Manager 控制台中，单击“策略”。6 、在“查看策略”窗格的“策略组件”右方，单击向上箭头，将它变为向下箭头，然后单击“管理服务器列表”。7 、在“任务”窗格中，单击“添加管理服务器列表”新建一个列表。8 、针对要添加的优先级，在“管理服务器列表”对话框的“管理服务器”下，单击“添加”“新优先级”。9 、在“管理服务器”下，单击“优先级 1”。10 、单击“添加”“新服务器”，在“添加管理服务器”对话框的“服务器地址”框中，键入 主服务器的Symantec EndpointProtection Manager 的完全限定域名或 IP 地址。如果您键入的是 IP 地址，请确保该地址是静态的，而且所有客户端都能解析该IP 地址。11、为其他服务器配置故障转移，请单击“优先级 2”，在“添加管理服务器”对话框的“服务器地址”框中，键入备份服务器的 Symantec EndpointProtection Manager 的完全限定域名或 IP 地址。在“自定义HTTP端口”中写入默认管理服务器列表中该服务器优先级中的端口号。12、在左下方的“任