Installationsvejledning Udgave B. Softwaren McAfee epolicy Orchestrator 5.1.0

Transkript

1 Installationsvejledning Udgave B Softwaren McAfee epolicy Orchestrator 5.1.0

2 COPYRIGHT Copyright 2014 McAfee, Inc. Må ikke kopieres uden tilladelse. VAREMÆRKER McAfee, McAfee-logoet, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, Foundscore, Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure er varemærker eller registrerede varemærker tilhørende McAfee, Inc. eller McAfees datterselskaber i USA og andre lande. Andre navne og varemærker kan tilhøre andre ejere. Navne på produkter og funktioner kan ændres uden varsel. Du kan finde de nyeste produkter og funktioner på mcafee.com. LICENSOPLYSNINGER Licensaftale MEDDELELSE TIL ALLE BRUGERE: LÆS OMHYGGELIGT DEN JURIDISKE AFTALE, DER SVARER TIL DEN LICENS, DU HAR KØBT, DA DEN ANGIVER DE GENERELLE VILKÅR OG BETINGELSER FOR BRUGEN AF DEN SOFTWARE, DER ER GIVET LICENS TIL. HVIS DU IKKE ER BEKENDT MED, HVILKEN TYPE LICENS DU HAR ANSKAFFET, BEDES DU GENNEMGÅ SALGSDOKUMENTATIONEN OG DOKUMENTATION MED RELATION TIL LICENSTILLADELSEN ELLER INDKØBSORDREN, DER FULGTE MED SOFTWAREPAKKEN, ELLER SOM DU MODTOG SÆRSKILT SOM EN DEL AF KØBET (I FORM AF ET HÆFTE, EN FIL PÅ PRODUKT-CD'EN ELLER EN FIL, DER ER TILGÆNGELIG PÅ DET WEBSTED, HVORFRA DU HENTEDE SOFTWAREPAKKEN). UNDLAD AT INSTALLERE SOFTWAREN, HVIS DU IKKE ER INDFORSTÅET MED ALLE VILKÅRENE I AFTALEN. HVIS DET ER RELEVANT, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER KØBSSTEDET TIL FULD REFUNDERING. 2 Softwaren McAfee epolicy Orchestrator Installationsvejledning

3 Indhold Forord 5 Om denne vejledning Målgruppe Konventioner Find produktdokumentation Installationskrav og anbefalinger 7 Hardwarekrav og -anbefalinger Softwarekrav og -anbefalinger Krav til operativsystem Understøttet software til virtuel infrastruktur Understøttede SQL Server-versioner Understøttede internetbrowsere Serverkrav til agenthandler Værd at vide inden installation Om den SQL Server-installation, der dokumenteres i denne vejledning Om de SQL Server-roller, der kræves til installation SQL-tilladelser, der er nødvendige til installation af McAfee epo Understøttede formater for brugernavne og adgangskoder til SQL-databasen Om HTTP-portindstillinger Automatisk produktkonfiguration Krav til distribuerede lagre Understøttede produkter og kendte problemer Installation af McAfee epolicy Orchestrator 17 Indstillinger for den første installation Udførelse af en installation af typen Hurtig Konfiguration af Hurtig installation Fuldførelse af Hurtig installation Udfør brugerdefineret installation Konfigurer Brugerdefineret installation Fuldførelse af Brugerdefineret installation Udførelse af en klyngeinstallation Installation på Windows Server Installation på Windows Server Test af epolicy Orchestrator-klyngeinstallationen Installation af eksterne agenthandlere Installation af eksterne agenthandlere Fuldførelse af en førstegangsinstallation Gendannelse af McAfee epolicy Orchestrator 33 Indstillinger for gendannelse af softwareinstallation Installation af epolicy Orchestrator-softwaren på gendannelsesserveren Gendannelse af McAfee epo-software i et klyngemiljø Gendannelse af eksterne agenthandlerforbindelser Softwaren McAfee epolicy Orchestrator Installationsvejledning 3

4 Indhold 4 Opgradering af McAfee epo-softwaren 41 Oversigt over opgradering Fuldførelse af opgaver før opgradering Sørg for, at du kan opgradere McAfee epo-serveren Gennemgang af produkter og kendte problemer Sikkerhedskopiering af McAfee epo-databaser og -mapper Deaktivering af eksterne agenthandlere Opgradering af McAfee epo-serveren Overførsel fra en 32-bit til en 64-bit platform Oversigt over hjælpeprogram til undersøgelse af programkompatibilitet med 32-bit Oprettelse af forbindelse mellem den opgraderede McAfee epo-server og en eksisterende 32-bit SQL Server Opgradering af McAfee epo-klyngeserveren Opgradering af eksterne agenthandlere Afinstallation af epolicy Orchestrator-softwaren 55 Afinstallation af installationer af typen Hurtig og Brugerdefineret Afinstallation af klyngeinstallationer Referencemateriale til fejlfinding og logfiler 57 Almindelige installationsmeddelelser og deres årsager og løsninger Logfiler til udførelse af fejlfinding Logge for installationsprogrammer Serverlogge Agentlogge Indeks 67 4 Softwaren McAfee epolicy Orchestrator Installationsvejledning

5 Forord Denne vejledning indeholder alle de oplysninger, du har brug for, for at bruge dit McAfee-produkt. Indhold Om denne vejledning Find produktdokumentation Om denne vejledning Disse oplysninger beskriver målgruppen for vejledningen, de typografiske konventioner og ikoner, som er brugt, og hvordan vejledningen er organiseret. Målgruppe McAfee-dokumentation er nøje efterforsket og skrevet til målgruppen. Oplysningerne i denne vejledning er primært rettet mod: Administratorer - Personer, der implementerer og håndhæver virksomhedens sikkerhedsprogram. Brugere - Folk, der bruger den computer, hvor softwaren kører, og som kan opnå adgang til nogle eller alle dens funktioner. Kontrollanter - Personer, der evaluerer produktet. Konventioner Denne vejledning anvender disse typografiske konventioner og ikoner. Bogtitel, term, fremhævelse Fed Bruger-input, kode, meddelelse Tekst på grænseflade Hypertekst blå Titel på en bog, kapitel eller emne; en ny term; fremhævelse. Tekst, der er stærkt fremhævet. Kommandoer og anden tekst, som brugeren indtaster; et eksempel på en kode; en vist meddelelse. Ord fra produktgrænsefladen, f.eks. indstillinger, menuer, knapper og dialogbokse. Et link til et emne eller til et eksternt websted. Bemærk: Yderligere information, f.eks. en alternativ metode til at opnå adgang til en indstilling på. Tip: Forslag og anbefalinger. Vigtigt/Forsigtig: Vigtige råd til hvordan du beskytter dit computersystem, softwareinstallation, netværk, forretning eller data. Advarsel: Kritiske råd til hvordan man undgår fysiske skader ved anvendelse af et hardwareprodukt. Softwaren McAfee epolicy Orchestrator Installationsvejledning 5

6 Forord Find produktdokumentation Find produktdokumentation McAfee giver dig alle de oplysninger, du har brug for i alle faser af produktimplementeringen, fra installation til daglig brug og fejlfinding. Når produktet er udgivet, indtastes oplysninger om produktet i den online McAfee-videnbase. Opgave 1 Gå til McAfee Technical Support ServicePortal på 2 Under Self Service (selvbetjening) har du adgang til den type oplysninger, du har brug for: For at få adgang til... Skal du... Brugerdokumentation 1 Klikke på Product Documentation (Produktdokumentation). 2 Vælg et produkt, og vælg derefter en version. 3 Vælge et produktdokument. Vidensbase Klikke på Search the KnowledgeBase (Søg i videnbasen) for at få svar på dine spørgsmål om produkter. Klikke på Browse the KnowledgeBase (Gennemse videnbasen) for artikler, der er angivet efter produkt og version. 6 Softwaren McAfee epolicy Orchestrator Installationsvejledning

7 1 Installationskrav og anbefalinger Dit miljø skal indeholde særlig hardware og software for at kunne køre McAfee epolicy Orchestrator Gennemse disse krav og anbefalinger, før du installerer McAfee epo -softwaren, for at sikre, at installationen kan fuldføres. Indhold Hardwarekrav og -anbefalinger Softwarekrav og -anbefalinger Krav til operativsystem Understøttet software til virtuel infrastruktur Understøttede SQL Server-versioner Understøttede internetbrowsere Serverkrav til agenthandler Værd at vide inden installation Automatisk produktkonfiguration Krav til distribuerede lagre Understøttede produkter og kendte problemer Hardwarekrav og -anbefalinger Kontrollér, at miljøet overholder disse krav og anbefalinger, før du installerer McAfee epo-softwaren. Komponent Dedikeret server Domænecontrollere Filsystem Ledig diskplads IP-adresse Hukommelse Netværkskort (NIC Network Interface Card) Krav og anbefalinger Hvis der administreres mere end 250 systemer, anbefales det, at du bruger en dedikeret server. Serveren skal have tillid til domænecontrolleren i netværket. Du kan finde instruktioner i Microsoft-produktdokumentationen. NT-filsystempartition (NTFS) anbefales. 20 GB anbefalet minimum. Det anbefales, at der bruges statiske IP-adresser til McAfee epo-servere. McAfee epo understøtter både IPv4- og IPv6-netværk. Anbefalet minimum 8 GB ledig RAM. 100 MB eller mere Hvis der bruges en server med mere end én IP-adresse, bruger McAfee epo-softwaren den IP-adresse, der blev identificeret først. Hvis du ønsker at bruge flere IP-adresser til agent til server-kommunikation, anbefales det, at du opretter flere agenthandlergrupper for hver IP-adresse. Du kan finde oplysninger om at konfigurere agenthandlergrupper under Administration af agenthandlere i produktvejledningen til McAfee epolicy Orchestrator eller i Hjælp. Softwaren McAfee epolicy Orchestrator Installationsvejledning 7

8 1 Installationskrav og anbefalinger Softwarekrav og -anbefalinger Komponent Porte Krav og anbefalinger Det anbefales, at du undgår at bruge port 8443 til HTTPS-kommunikation. Selvom port 8443 er standardporten, er det også den primære port for mange webbaserede aktiviteter og et mål for skadelig udnyttelse, og porten vil sandsynligvis blive deaktiveret af systemadministratorerne i tilfælde af sikkerhedsovertrædelser eller angreb. Kontrollér, at de porte, du vælger, ikke allerede bruges i serversystemet. Underret netværkspersonalet om de porte, du vil bruge til HTTP- og HTTPS-kommunikation. Installation af softwaren på en domænecontroller understøttes, men anbefales ikke. Processor 64-bit Intel Pentium D eller højere 2,66 GHz eller mere Softwarekrav og -anbefalinger Sørg for, at den nødvendige og anbefalede software er installeret på serversystemet, før du installerer epolicy Orchestrator-softwaren. Software Microsoft.NET Framework 3.5 eller nyere Opdateringer fra Microsoft Krav og anbefalinger Krævet Denne software er påkrævet, hvis du vælger en installationsindstilling, som bevirker, at SQL Server Express 2008-softwaren, der følger med denne epolicy Orchestrator-software, installeres automatisk. Hvis softwaren mangler, forsøger installationsprogrammet at installere det. Hvis installationsprogrammet mislykkes, skal du afslutte konfigurationen og hente og installere Microsoft.NET Framework manuelt, før du fortsætter. Anbefalet Kontrollér, at Microsoft-softwaren køres med de nyeste opdateringer. Slå Windows-opdateringer fra, før du begynder at installere eller opgradere softwaren. Videredistribuerbar Microsoft Visual C SP1 Videredistribuerbar pakke (x86) til Microsoft Visual C MSXML 6.0 Sikkerhedssoftware Påkrævet Installeres automatisk. Påkrævet Installeres automatisk. Påkrævet Installeres automatisk. Anbefalet. Installér og/eller opdater antivirusprogrammet på serveren, og søg efter virus. Installér og/eller opdater firewallsoftwaren på serveren. 8 Softwaren McAfee epolicy Orchestrator Installationsvejledning

9 Installationskrav og anbefalinger Krav til operativsystem 1 Software Understøttet browser Understøttet SQL Server Krav og anbefalinger Anbefalet Selvom det ikke er en forudsætning for installation, er det nødvendigt, at der bruges en understøttet browser sammen med epolicy Orchestrator-softwaren. Du skal hente en understøttet browser og installere den manuelt. Du kan finde flere oplysninger under Understøttede internetbrowsere. Påkrævet Hvis der ikke tidligere er installeret en understøttet version af SQL Server, kan du vælge at installere SQL Server 2008 Express automatisk. Krav til operativsystem Du kan installere epolicy Orchestrator i et hvilket som helst understøttet Microsoft Windows-operativsystem i serverklassen. Understøttede operativsystemer i serverklassen Et af følgende understøttede operativsystemer i 64-bit serverklassen kan bruges til softwaren. Windows Server 2008 med servicepakke 2 eller nyere Windows Server 2008 R2 Windows Server 2012 Ikke-understøttede operativsystemer Du kan evaluere epolicy Orchestrator-softwaren på de ikke-understøttede 64-bit operativsystemer, Windows 7 eller Windows 8. Installér denne version af epolicy Orchestrator på Windows 7 eller Windows 8 udelukkende til evaluering. McAfee-support leveres ikke. Sprog for operativsystemet epolicy Orchestrator-softwaren kører i alle understøttede operativsystemer, uanset operativsystemets sprog. epolicy Orchestrator-brugergrænsefladen er oversat til de sprog, der er angivet på følgende liste. Når softwaren installeres på et operativsystem, som bruger et sprog, der ikke findes på listen, gøres der forsøg på at vise teksten i grænsefladen på engelsk. Kinesisk (forenklet) Japansk Kinesisk (traditionelt) Koreansk Dansk Norsk Nederlandsk (Holland) Portugisisk (Brasilien) Engelsk Portugisisk (Portugal) Finsk Russisk Fransk (standard) Spansk Tysk (standard) Svensk Italiensk Tyrkisk Softwaren McAfee epolicy Orchestrator Installationsvejledning 9

10 1 Installationskrav og anbefalinger Understøttet software til virtuel infrastruktur Understøttet software til virtuel infrastruktur epolicy Orchestrator-softwaren understøtter brug af flere typer software til virtuel infrastruktur. Understøttet software til virtuel infrastruktur omfatter følgende: Microsoft Hyper-V Server 2008 R2 VMware ESX 5.1 Microsoft Hyper-V Server 2012 XenServer 6 VMware ESX 5.0 Understøttede SQL Server-versioner Du skal bruge en understøttet SQL Server sammen med McAfee epo-softwaren. Ved hjælp af installationsguiden registreres det, om der er installeret en understøttet SQL Server på det serversystem, hvor du installerer softwaren. Hvis der ikke findes en SQL Server, bliver du bedt om at installere Microsoft SQL Server 2008 Express lokalt eller vælge en eksisterende SQL Server. McAfee epo understøtter alle versioner af følgende Microsoft SQL Server. Microsoft SQL Server 2008 med servicepakke 1 eller højere Microsoft SQL Server 2008 R2 Microsoft SQL Server 2012 Påkrævede konfigurationsindstillinger for SQL Server Der kræves nogle særlige konfigurationsindstillinger for SQL Server i McAfee epo-softwaren. Du kan finde oplysninger om disse indstillinger i dokumentationen til SQL Server. Konfiguration Indlejrede udløsere Databasesortering Indstillinger for vedligeholdelse Oplysninger SQL Server-indstillingen Indlejrede udløsere skal være aktiveret. McAfee epo-software understøtter alle Microsoft SQL Server-sorteringer ved hjælp af følgende to SQL-sorteringsegenskaber: Skelne mellem store og små bogstaver Fuld understøttelse af ASCII-tegnsæt (dette er inkluderet i alle Unicode-baserede tegnsæt) Det anbefales, at du angiver specifikke indstillinger for vedligeholdelse for McAfee epo-databaser. Du kan finde flere oplysninger i produktvejledning til McAfee epolicy Orchestrator eller i Hjælp. Understøttede internetbrowsere Du skal bruge en af følgende understøttede internetbrowsere sammen med epolicy Orchestrator-softwaren: Internet Explorer 8.0 og nyere (omfatter fuld support for kompatibilitetstilstand) Chrome 17 og nyere Firefox 10.0 og nyere Safari 6.0 og nyere (Mac OS X, Windows understøttes ikke) 10 Softwaren McAfee epolicy Orchestrator Installationsvejledning

11 Installationskrav og anbefalinger Serverkrav til agenthandler 1 Brug af udvidet sikkerhed i Internet Explorer Hvis du bruger Internet Explorer med udvidet sikkerhed aktiveret, skal du føje McAfee epo-serveradressen til listen over websteder, du har tillid til, i Internet Explorer <servernavn>). Hvis du ikke gør det, vises fejlmeddelelsen Du skal have Javascript aktiveret for at bruge dette produkt, når du forsøger at logge på McAfee epo-serveren. Serverkrav til agenthandler Du kan installere McAfee epo-agenthandlersoftware på et hvilket som helst understøttet Microsoft Windows-operativsystem i serverklassen. Agenthandleren skal kunne godkende legitimationsoplysningerne for domænet. Hvis det ikke er muligt, skal den konto, som agenthandleren bruger til godkendelse til databasen, bruge SQL-godkendelse. Du kan finde flere oplysninger om Windows- og SQL-godkendelse i dokumentationen til Microsoft SQL Server. Der kræves et af disse 32-bit eller 64-bit operativsystemer i serverklassen til agenthandlersoftwaren: Windows Server 2008 Windows Server 2012 Værd at vide inden installation Før du starter installationen af McAfee epo, skal du sikre, at du har de nødvendige oplysninger, og ved hvilke trin du skal udføre. Hav følgende oplysninger klar under installationen: Licensnøglen til McAfee-produktet (den kræves ikke ved installation af en evalueringsversion af softwaren). Der kræves en eller flere af følgende legitimationsoplysninger til Microsoft SQL-godkendelse: Legitimationsoplysninger til Windows-godkendelse Legitimationsoplysninger for en brugerkonto af typen domæneadministrator. Legitimationsoplysninger til SQL-godkendelse Du kan finde flere oplysninger om påkrævede tilladelser for SQL Server under Om de SQL Server-roller, der kræves til installation. En destinationsmappe til installation af McAfee epo-softwaren (denne kræves til brugerdefinerede installationer og klyngeinstallationer). En understøttet SQL Server. Hvis du bruger en ny SQL Server, der er installeret manuelt, eller en eksisterende SQL Server, skal du angive følgende oplysninger på siden Databaseoplysninger, afhængigt af konfigurationen: Navnet på SQL Server. Dette navn skal være formateret med SQL Server-navnet eller SQL Server-navnet med navnet på forekomsten. Det dynamiske portnummer, der bruges af SQL Server. Softwaren McAfee epolicy Orchestrator Installationsvejledning 11

12 1 Installationskrav og anbefalinger Værd at vide inden installation Hvis du gendanner McAfee epo-serveren, skal du: Have gendannet SQL Server-databasen tidligere ved hjælp af en af gendannelsesprocesserne for Microsoft SQL. Du kan finde oplysninger i produktvejledningen til McAfee epolicy Orchestrator. Kende det adgangsudtryk for kryptering af nøglebutik, der bruges sammen med posterne i øjebliksbilledet til genoprettelse efter nedbrud. Dette adgangsudtryk bruges til at dekryptere følsomme oplysninger, der er gemt i posterne i øjebliksbilledet af SQL. Vælg, om Første produktinstallation skal køres automatisk efter installationen. De fleste brugere vælger at konfigurere McAfee epo-serveren automatisk. Men manuel konfiguration kan være bedre for brugere, der eksempelvis har disse begrænsninger: Ingen internetadgang Begrænsninger for direkte overførsel i forbindelse med kritisk infrastruktur Faseopdelt installationsprocesser, der kræver, at produkterne frigives trinvist til kritiske miljøer Store organisationer med bestemte krav i deres miljø Du kan finde flere oplysninger under Automatisk produktkonfiguration. Om den SQL Server-installation, der dokumenteres i denne vejledning Du skal bruge en understøttet SQL Server sammen med epolicy Orchestrator-softwaren. Det eneste installationsscenarie, der beskrives i detaljer i denne vejledning, er en førstegangsinstallation af SQL Server 2008 Express. I dette scenarie installerer guiden InstallShield både epolicy Orchestrator-softwaren og SQL Server-softwaren på samme system. Hvis du ønsker at installere SQL Server på en anden server end McAfee epo-serveren, skal du installere den manuelt. Du kan finde yderligere oplysninger om installation af en anden understøttet SQL Server i dokumentationen til SQL Server-softwaren. Du skal bruge en manuelt installeret SQL Server på et andet system end det, hvor du installerede epolicy Orchestrator-softwaren, sammen med klyngeinstallationen. Andre relevante SQL Server-installationer og opgraderinger I den medfølgende Microsoft-dokumentation kan du finde oplysninger om disse installationsscenarier: Installation af SQL Server 2008 eller 2012 Opgradering fra SQL Server 2005 til SQL Server 2008 eller 2012 Opgradering fra SQL Server 2005 Express til 2008 Express eller 2012 Express Om de SQL Server-roller, der kræves til installation Hvis du planlægger at bruge en eksisterende SQL Server sammen med epolicy Orchestrator-softwaren, kræves der særlige SQL Server-roller, for at installationen kan udføres. Hvis du vælger at bruge en eksisterende SQL Server eller installerer en ny SQL Server manuelt, skal du angive legitimationsoplysninger under installationen af epolicy Orchestrator. Disse legitimationsoplysninger for brugerkontoen til enten Windows- eller SQL-godkendelse skal være tildelt serverrollen dbcreator på den SQL Server, der fungerer som destination. Denne serverrolle er påkrævet, for at installationsprogrammet kan oprette og føje de nødvendige epolicy Orchestrator-kernedatabaseobjekter til den SQL Server, der fungerer som destination, under installationen. 12 Softwaren McAfee epolicy Orchestrator Installationsvejledning

13 Installationskrav og anbefalinger Værd at vide inden installation 1 Når kernedatabasen er oprettet, tildeles denne brugerkonto som standard databaserollen db_owner for epolicy Orchestrator-databasen. Når installationen er fuldført kan serverrollen dbcreator tilbagekaldes fra denne brugerkonto. Hvis serverrollen dbcreator tilbagekaldes, begrænses brugerkontoen til de tilladelser, der er tildelt databaserollen db_owner i kernedatabasen. I produktvejledningen eller i Hjælp kan du finde flere oplysninger om de specifikke standardroller for SQL-databasen, der kræves til McAfee epo-serveren. Du kan se en komplet gennemgang af SQL Server-rollerne og -tilladelserne i produktdokumentationen til den understøttede SQL Server, som du bruger. SQL-tilladelser, der er nødvendige til installation af McAfee epo Bestemte SQL Server-roller er påkrævet, hvis du planlægger at anvende en eksisterende SQL Server eller manuelt installere en ny SQL Server. Til en ny installation af McAfee epo... Under installationen Anvend disse serverroller Legitimationsoplysningerne til brugerkontoen til enten Windows- eller SQL-godkendelse skal have disse serverroller tildelt på den SQL Server, der fungerer som destination: offentlig dbcreator Serverrollen dbcreator er påkrævet, for at installationsprogrammet kan oprette og føje de nødvendige McAfee epo-kernedatabaseobjekter til den SQL Server, der fungerer som destination, under installationen. Denne McAfee epo SQL-brugerkonto er tildelt databaserolletilladelsen db_owner for McAfee epo-databasen. Når databasen er installeret Serverrollen dbcreator kan fjernes fra McAfee epo SQL-brugeren. Hvis serverrollen dbcreator tilbagekaldes, begrænses brugerkontoen til de tilladelser, der er tildelt databaserollen db_owner i McAfee epo-databasen. Til installation af en opgradering eller fejlrettelse... Under installationen Skal du bruge disse roller Legitimationsoplysningerne til brugerkontoen til enten Windows- eller SQL-godkendelse skal have disse serverroller tildelt på den SQL Server, der fungerer som destination: offentlig db_owner Understøttede formater for brugernavne og adgangskoder til SQL-databasen Gennemse disse understøttede formater, når du opretter brugernavne og adgangskoder til McAfee epo og SQL-databaser. Alle tegn, der kan udskrives, i ISO tegnsættet understøttes med følgende undtagelser. Softwaren McAfee epolicy Orchestrator Installationsvejledning 13

14 1 Installationskrav og anbefalinger Automatisk produktkonfiguration Platform Ikke-understøttede tegn i adgangskoder og brugernavne SQL-database Foranstillede mellemrum, efterstillede mellemrum og adgangskoder, som kun indeholder af mellemrum Dobbelt anførselstegn (") Foranstillet omvendt skråstreg (\) Kolon i brugernavne (:) Semikolon i brugernavne (;) Enkelt anførselstegn (") Om HTTP-portindstillinger De porte, der bruges af epolicy Orchestrator-softwaren, er foruddefinerede og udfyldt som standard. De fleste portangivelser kan kun ændres under installationen. Se følgende tabel for at få oplysninger om, hvilke tildelinger af porte du kan ændre. Port Standardværdi Kan ændres under installation Port til agent til server-kommunikation 80 X Sikker port til agent til server-kommunikation 443 Kommunikationsport til agentaktivering 8081 X X Kommunikationsport til agentbroadcast 8082 X X Port til konsol til programserver-kommunikation Port til godkendt klient til server-kommunikation X 8443 X 8444 X TCP-port til SQL Server 1433 X Kan ændres efter installation Automatisk produktkonfiguration Under en automatisk konfiguration McAfee epo henter og installerer serveren alle de McAfee produkter, du er berettiget til, i henhold til din webstedslicens. I de fleste tilfælde ser du aldrig processen Automatisk produktkonfiguration køre under den automatiske konfiguration. Den starter med at køre, så snart du fuldfører installationen af epolicy Orchestrator-softwaren, og den er som regel fuldført, før du logger på. Hvis siden Automatisk produktkonfiguration vises, første gang du logger på epolicy Orchestrator, opstod der en fejl under hentning eller installation af produkterne. Det kan f.eks. ske, hvis internetforbindelsen blev afbrudt. Notér det produkt, der ikke blev installeret, og klik på Prøv igen for at forsøge at installere produktet igen. Klik på Stop for at stoppe den automatiske produktinstallation. I en bekræftelsesdialogboks bliver du spurgt, om du vil bruge Softwarestyring til at installere produkterne. Når du klikker på OK i bekræftelsesdialogboksen Stop Automatisk produktkonfiguration, skal du bruge Softwarestyring til at installere produkterne. Automatisk produktkonfiguration er kun tilgængelig under den første konfiguration. 14 Softwaren McAfee epolicy Orchestrator Installationsvejledning

15 Installationskrav og anbefalinger Krav til distribuerede lagre 1 Hvis der fortsat opstår fejl for et produkt under Automatisk produktkonfiguration, skal du kontakte McAfees tekniske support. Du kan også klikke på OK for at lukke siden Automatisk produktkonfiguration og begynde at konfigurere McAfee epo-serveren. Du kan finde oplysninger om status for fremtidige produktinstallationer ved at åbne Softwarestyring: Menu Software Softwarestyring. Krav til distribuerede lagre Distribuerede lagre bruges i miljøet til at opnå adgang til vigtigt indhold, der bruges af McAfee epo-serveren. Dine distribuerede lagre skal overholde disse minimumkrav. Komponent Krav Ledig diskplads Minimum 400 MB (800 MB anbefales) på det drev, hvor lageret gemmes. Den krævede plads afhænger af den mængde data, der behandles. Kravet til ledig diskplads for de distribuerede lagre i systemer, hvor agenter udpeges som SuperAgenter, svarer til den ledige diskplads for hovedlageret. Hukommelse Lagerværter Minimum 256 MB. HTTP-kompatible servere i Microsoft Windows- eller Linux-operativsystemer. FTP-servere i Windows, Linux eller Open Enterprise. UNC-share i Windows, Linux eller UNIX Samba. Systemer, hvor der er installeret en SuperAgent. Understøttede produkter og kendte problemer Gennemse de produkter, som McAfee epo understøtter, samt kendte problemer, før du udfører installationen eller opgraderingen. KnowledgeBase-artikler om understøttede produkter og kendte problemer Understøttede produkter til McAfee epo KB79169 ( page=content&id=kb79169) Opgraderingstjekliste med kendte problemer i forbindelse med installation af og fejlrettelser til McAfee epo 5.x KB76739 ( Produktkompatibilitetstjek Under produktkompatibilitetstjekket angives de produkter fra din tidligere McAfee epo-version, som ikke længere understøttes med version af softwaren. Du kan køre produktkompatibilitetstjekket på to måder: Som en indstilling, når du kører hjælpeprogrammet til undersøgelse af programkompatibilitet. Du kan finde flere oplysninger under Oversigt over hjælpeprogram til undersøgelse af programkompatibilitet med 32-bit. Når du kører Setup.exe for at opgradere McAfee epo til version Du kan finde flere oplysninger under Opgradering af McAfee epo-serveren. Softwaren McAfee epolicy Orchestrator Installationsvejledning 15

16 1 Installationskrav og anbefalinger Understøttede produkter og kendte problemer Se også Oversigt over hjælpeprogram til undersøgelse af programkompatibilitet med 32-bit på side 47 Opgradering af McAfee epo-serveren på side Softwaren McAfee epolicy Orchestrator Installationsvejledning

17 2 2 Installation af McAfee epolicy Orchestrator Du kan enten installere epolicy Orchestrator-softwaren som en førstegangsinstallation eller som en gendannelsesinstallation, hvor Microsoft SQL Server allerede indeholder en epolicy Orchestrator-konfiguration fra en tidligere installation. Se Gendannelse af McAfee epolicy Orchestrator, hvis du udfører en gendannelsesinstallation, hvor Microsoft SQL Server allerede indeholder en epolicy Orchestrator-konfiguration fra en tidligere installation. Indhold Indstillinger for den første installation Udførelse af en installation af typen Hurtig Udfør brugerdefineret installation Udførelse af en klyngeinstallation Installation af eksterne agenthandlere Fuldførelse af en førstegangsinstallation Indstillinger for den første installation Der findes tre forskellige indstillinger for den første installation af epolicy Orchestrator-softwaren. Fælles for alle indstillinger er, at du føres gennem installationen ved hjælp af guiden InstallShield til epolicy Orchestrator. Brug følgende tabel til at bestemme, hvilken indstilling for den første installation der passer bedst til dit miljø. Softwaren McAfee epolicy Orchestrator Installationsvejledning 17

18 2 Installation af McAfee epolicy Orchestrator Udførelse af en installation af typen Hurtig Installationsindstilling Oplysninger Hurtig Brugerdefineret Den mest direkte installationssti. Brug denne indstilling, hvis du ønsker at acceptere McAfees standardindstillinger for installationen. Tilpas installationen. Brug denne indstilling, hvis du selv vil angive oplysninger for installationen af softwaren, herunder: Den destinationsmappe, hvor softwaren installeres (som standard C: \Program Files\McAfee\ePolicy Orchestrator\). De anvendte porte. Installation af SQL Server 2008 Express er valgfrit. Du kan også angive en anden understøttet SQL Server, hvis SQL Server er installeret, før du begynder installationen af McAfee epo-softwaren. Klynge Foretag en klyngeinstallation. Brug denne indstilling, hvis du ønsker at installere i et klyngemiljø. Før du begynder at installere softwaren, gælder følgende: Dit MSCS-miljø (Microsoft Cluster Server) skal være konfigureret. Du skal have en understøttet SQL Server installeret på en placering, der er tilgængelig for klyngen. Hvis du opgraderer fra en tidligere version af McAfee epolicy Orchestrator-softwaren eller overfører fra en evalueringsversion, skal du se Opgradering af McAfee epolicy Orchestrator-softwaren. Udførelse af en installation af typen Hurtig Med installationstypen Hurtig kan du installere epolicy Orchestrator-softwaren på den nemmeste måde ved automatisk at acceptere standardkonfigurationen. Hurtig installation af epolicy Orchestrator er delt i to opgaver. Opgaver Konfiguration af Hurtig installation på side 18 Når du konfigurerer Hurtig installation af epolicy Orchestrator, henter du softwaren, vælger installationstypen og starter installationen. Fuldførelse af Hurtig installation på side 19 Hvis du fuldfører en Hurtig installation af epolicy Orchestrator, kan du vælge at konfigurere databasen, kommunikationsportene og licensen. Konfiguration af Hurtig installation Når du konfigurerer Hurtig installation af epolicy Orchestrator, henter du softwaren, vælger installationstypen og starter installationen. Før du starter Sørg for, at du har læst, forstået og overholder oplysningerne under Installationskrav og anbefalinger. Opdater det system, der er vært for McAfee epo-serveren, med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. Det anbefales, at du overvåger hele installationen. Du skal muligvis genstarte systemet. 18 Softwaren McAfee epolicy Orchestrator Installationsvejledning

19 Installation af McAfee epolicy Orchestrator Udførelse af en installation af typen Hurtig 2 Opgave 1 Brug en konto med lokale administratortilladelser, og log på den Windows-servercomputer, der skal bruges som McAfee epo-server. 2 I forbindelse med software, du har hentet fra McAfee-webstedet: Pak filerne ud på en midlertidig placering, og dobbeltklik på Setup.exe. Den eksekverbare fil findes i den hentede epolicy Orchestrator-installationsfil. Setup.exe må ikke køres, før indholdet af ZIP-filen er pakket ud. Guiden InstallShield til McAfee epolicy Orchestrator startes. 3 Klik på en af disse indstillinger: Næste for at fortsætte med en normal installation af epolicy Orchestrator. Gendan epo fra et snapshot af en eksisterende database og Næste for at fortsætte med en gendannelsesinstallation af epolicy Orchestrator. Med funktionen til snapshot til genoprettelse efter nedbrud af epolicy Orchestrator kan du hurtigt udføre en gendannelse, hvis der opstår fejl på den hardware, der er vært for McAfee epo-serveren. epolicy Orchestrator-konfigurationen, udvidelser, nøgler og meget mere gemmes i poster i snapshot i epolicy epolicy Orchestrator-databasen. Hvis du udfører en gendannelsesinstallation, vises nogle af dialogboksene med valgmuligheder fra den første installationen ikke under installationen. 4 Under trinnet Installationstype skal du vælge Hurtig og derefter klikke på Næste. Hurtig installation af epolicy Orchestrator er konfigureret og startet. Du kan nu konfigurere databasen, kommunikationsportene og licensen for at fuldføre Hurtig installation. Fuldførelse af Hurtig installation Hvis du fuldfører en Hurtig installation af epolicy Orchestrator, kan du vælge at konfigurere databasen, kommunikationsportene og licensen. Før du starter Du skal have konfigureret Hurtig installation af epolicy Orchestrator, før du kan fuldføre en Hurtig installation, som beskrevet i denne opgave. Du skal overvåge hele installationen, når du udfører en Brugerdefineret installation. Du skal muligvis genstarte systemet. Opgave 1 Når du har fuldført fremgangsmåden under Konfiguration af Hurtig installation under trinnet Vælg databaseindstilling, skal du vælge Microsoft SQL Express og derefter klikke på Næste. Hvis du bruger Microsoft SQL Server Express-databasen med epolicy Orchestrator, er funktionen til genoprettelse efter nedbrud automatisk deaktiveret. McAfee anbefaler ikke, at du aktiverer funktionen til genoprettelse efter nedbrud for denne database på grund af begrænsninger for databasens hukommelse. Softwaren McAfee epolicy Orchestrator Installationsvejledning 19

20 2 Installation af McAfee epolicy Orchestrator Udfør brugerdefineret installation 2 Under trinnet Installér yderligere software er alle resterende forudsætninger anført. Du installerer dem ved at klikke på Næste. Microsoft.NET Framework 3.5 (eller nyere) kræves ved installation af SQL Express. Installationsprogrammet forsøger at installere den automatisk. Hvis det ikke lykkes for installationsprogrammet at installere Microsoft.NET Framework, skal du afslutte konfigurationen og hente og installere den manuelt, før du fortsætter. 3 Angiv dine legitimationsoplysninger til Windows-godkendelse under trinnet Databaseoplysninger, og klik derefter på Næste. 4 Hvis der er en konflikt mellem nogle af tildelingerne af standardportene, skal du løse dem ved at angive alternative porte under trinnet HTTP-portoplysninger. Hvis der ikke er nogen konflikter, kan du ikke ændre tildelingerne af standardportene. Vælg installationsindstillingen Brugerdefineret, hvis du vil ændre tildelingerne af porte. 5 Angiv disse oplysninger under trinnet Administratoroplysninger, og klik derefter på Næste. a Angiv det Brugernavn og den Adgangskode, der skal bruges til den primære administratorkonto. b Angiv Adgangskode for kryptering af keystore, afhængigt af installationen. Hvis det er en: Normal eller første installation Angiv en adgangskode, der skal til at kryptere poster i snapshot til genoprettelse efter nedbrud. Gem denne adgangskode. Hvis du skulle få brug for at gendanne epolicy Orchestrator-databasen, skal du bruge adgangskoden til at dekryptere posterne i snapshot til genoprettelse efter nedbrud. Gendannelsesinstallation Skriv adgangskoden for at dekryptere posterne i snapshot til genoprettelse efter nedbrud. Du kan finde oplysninger i produktvejledningen til McAfee epolicy Orchestrator. 6 Angiv licensnøglen under trinnet Skriv licensnøglen, og klik derefter på Næste. Hvis du ikke har en licensnøgle, kan du vælge Evaluering for at fortsætte installationen af softwaren. Evalueringsperioden er begrænset til 90 dage. Du kan angive en licensnøgle, efter installationen er fuldført, fra programmet. Du kan finde flere oplysninger i produktvejledningen eller i Hjælp. 7 Læs McAfees slutbrugerlicensaftale, og klik på OK. 8 I dialogboksen Klar til at installere programmet skal du vælge, om du vil bruge funktionen Send anonyme brugsoplysninger til McAfee. Klik derefter på Installér for at starte installationen af softwaren. Fjern markeringen i afkrydsningsfeltet, hvis McAfee ikke skal indsamle anonyme diagnosticeringsog brugsdata. 9 Klik på Udfør for at afslutte guiden InstallShield, når installationen er fuldført. epolicy Orchestrator-softwaren er nu installeret. Dobbeltklik på på skrivebordet for at starte med at bruge McAfee epo-serveren, eller vælg serveren fra en ekstern webkonsol ( <servernavn>:<port>). Udfør brugerdefineret installation Under en brugerdefineret installation kan du ændre installationen på hvert trin. Du kan angive destinationsmapper og porte ved hjælp af denne indstilling. I forbindelse med epolicy Orchestrator er brugerdefineret installation inddelt i to opgaver. 20 Softwaren McAfee epolicy Orchestrator Installationsvejledning

21 Installation af McAfee epolicy Orchestrator Udfør brugerdefineret installation 2 Opgaver Konfigurer Brugerdefineret installation på side 21 Når du konfigurerer Brugerdefineret installation af epolicy Orchestrator, henter du softwaren, vælger installationstypen og starter installationen. Fuldførelse af Brugerdefineret installation på side 22 Hvis du fuldfører en Brugerdefineret installation af McAfee epo, kan du vælge at konfigurere databasen, kommunikationsportene og licensen. Konfigurer Brugerdefineret installation Når du konfigurerer Brugerdefineret installation af epolicy Orchestrator, henter du softwaren, vælger installationstypen og starter installationen. Før du starter Sørg for, at du har læst, forstået og overholder oplysningerne under Installationskrav og anbefalinger. Hvis du vælger at bruge en eksisterende SQL Server eller installerer en ny SQL Server manuelt, skal du indsamle følgende oplysninger og fuldføre følgende trin, før du påbegynder installationen, for at sikre, at epolicy Orchestrator-softwaren kan kommunikere med databaseserveren: 1 Kontrollér, at tjenesten SQL Browser kører. 2 Kontrollér, at TCP/IP-protokollen er aktiveret i SQL Server Konfigurationsstyring. 3 Opdater det system, der er vært for McAfee epo-serveren og SQL Server, med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. 4 Vælg, om du vil køre Automatisk produktkonfiguration efter installationen. Du kan finde flere oplysninger under Automatisk produktkonfiguration. 5 Vælg, om du vil deaktivere, at produktkompatibilitetslisten automatisk henter produktkompatibilitetslisten fra McAfee-webstedet, eller om en alternativ liste, der er gemt lokalt, skal bruges. Du kan finde oplysninger under Produktkompatibilitetstjek. Du skal overvåge hele installationen, når du udfører en Brugerdefineret installation. Du skal muligvis genstarte systemet. Opgave 1 Brug en konto med lokale administratortilladelser, og log på den Windows-servercomputer, der skal bruges som McAfee epo-serveren. 2 Hent epolicy Orchestrator-softwaren fra McAfee-webstedet, pak filerne ud på en midlertidig placering, og find filen Setup.exe. Den eksekverbare fil findes i den hentede epolicy Orchestrator-installationsfil. Setup.exe må ikke køres, før indholdet af ZIP-filen er pakket ud. Softwaren McAfee epolicy Orchestrator Installationsvejledning 21

22 2 Installation af McAfee epolicy Orchestrator Udfør brugerdefineret installation 3 Kør Setup.exe ved hjælp af de nødvendige kommandolinjeindstillinger. a Sådan kører eller stopper du Automatisk produktkonfiguration: Sådan kører du Automatisk produktkonfiguration Dobbeltklik på filen Setup.exe, så køres Automatisk produktkonfiguration, når installationen er fuldført. Sådan stopper du Automatisk produktkonfiguration Skriv Setup.exe med parameteren SKIPAUTOPRODINST=1. Denne parameter stopper Automatisk produktkonfiguration i at køre. F.eks: Setup.exe SKIPAUTOPRODINST=1 b Sådan konfigurerer du overførsler af produktkompatibilitetslisten: Sådan deaktiverer du automatisk overførsel af produktkompatibilitetslisten fra McAfee-webstedet Skriv setup.exe DISABLEPRODCOMPATUPDATE=1. Sådan angiver du en alternativ fil med produktkompatibilitetslisten Skriv setup.exe PRODCOMPATXML=<fuldt_filnavn_inklusive_sti> Flere kommandolinjeindstillinger kan bruges sammen med en kommandostreng. Guiden InstallShield til McAfee epolicy Orchestrator starter. 4 Klik på en af disse indstillinger: Næste for at fortsætte med en normal installation af epolicy Orchestrator. Gendan epo fra et øjebliksbillede af en eksisterende database og Næste for at fortsætte med en gendannelsesinstallation af epolicy Orchestrator. I epolicy Orchestrator kan du med øjebliksbilledet til genoprettelse efter nedbrud hurtigt udføre en genoprettelse, hvis der opstår fejl på den hardware, der er vært for McAfee epo-serveren. Med funktionen gemmes epolicy Orchestrator-konfigurationen, udvidelser, nøgler og meget mere i poster i et øjebliksbillede i epolicy Orchestrator-databasen. Hvis du udfører en gendannelsesinstallation, vises nogle af dialogboksene med valgmuligheder fra den første installationen ikke under installationen. 5 Under trinnet Installationstype skal du vælge Brugerdefineret og derefter klikke på Næste. Brugerdefineret installation af epolicy Orchestrator er konfigureret og startet. Du kan nu konfigurere databasen, kommunikationsportene og licensen for at fuldføre Brugerdefineret installation. Fuldførelse af Brugerdefineret installation Hvis du fuldfører en Brugerdefineret installation af McAfee epo, kan du vælge at konfigurere databasen, kommunikationsportene og licensen. Før du starter Du skal have konfigureret Brugerdefineret installation af McAfee epo, før du kan fuldføre en Brugerdefineret installation, som beskrevet i denne opgave. Du skal overvåge hele installationen, når du udfører en Brugerdefineret installation. Du skal muligvis genstarte systemet. 22 Softwaren McAfee epolicy Orchestrator Installationsvejledning

23 Installation af McAfee epolicy Orchestrator Udfør brugerdefineret installation 2 Opgave 1 Når du har fuldført fremgangsmåden under Konfiguration af Brugerdefineret installation under trinnet Vælg databaseindstilling, skal du vælge en af følgende og derefter klikke på Næste: Microsoft SQL Express Installerer automatisk SQL Server 2008 Express på den standardplacering, der er defineret af Microsoft (C:\Program Files\Microsoft SQL Server). Hvis du bruger Microsoft SQL Server Express-databasen med McAfee epo, er funktionen til genoprettelse efter nedbrud automatisk deaktiveret. Det anbefales ikke, at du aktiverer funktionen til genoprettelse efter nedbrud for denne database på grund af begrænsninger for databasens hukommelse. Microsoft SQL Server Bruges til at angive en tidligere installeret SQL-databaseserver. Genoprettelse efter nedbrud er automatisk aktiveret for McAfee epo, når du angiver en tidligere installeret Microsoft SQL-databaseserver. Du kan finde flere oplysninger i produktvejledningen til McAfee epolicy Orchestrator. Du kan ikke installere SQL Server 2008 Express lokalt, hvis det serversystem, du installerer på, opfylder en eller flere af følgende betingelser: Der findes 16 eller flere navngivne forekomster på den lokalt installerede SQL Server. En vilkårlig version af den lokalt installerede SQL Server indeholder en forekomst med navnet EPOSERVER. SQL Server 2008 Express er allerede installeret lokalt. 2 Under trinnet Installér yderligere software er alle resterende forudsætninger anført. Du installerer dem ved at klikke på Næste. Microsoft.NET Framework 3.5 (eller nyere) kræves ved installation af SQL Express. Installationsprogrammet forsøger at installere den automatisk. Hvis det ikke lykkes for installationsprogrammet at installere Microsoft.NET Framework, skal du afslutte konfigurationen og hente og installere den manuelt, før du fortsætter. 3 Under trinnet Destinationsmappe skal du klikke på: Næste Installér McAfee epo-softwaren på standardplaceringen (C:\Program Files\McAfee \epolicy Orchestrator\). Skift Angiv en brugerdefineret destinationsplacering for McAfee epo-softwaren. Når vinduet Skift aktuel destinationsmappe åbnes, skal du vælge den ønskede destination og oprette eventuelle nødvendige mapper. Klik på OK, når du er færdig. 4 Angiv, hvilken type Legitimationsoplysninger til databaseserver, der skal bruges, og klik derefter på Næste. Windows-godkendelse 1 I menuen Domæne skal du vælge domænet for den brugerkonto, du vil bruge til at opnå adgang til SQL Server. 2 Skriv Brugernavn og Adgangskode. Hvis du bruger en tidligere installeret SQL Server, skal du sørge for, at din brugerkonto har adgang. SQL-godkendelse Angiv Brugernavn og Adgangskode for din SQL Server. Kontrollér, at de legitimationsoplysninger, du angiver, repræsenterer en eksisterende bruger på SQL Server med de relevante rettigheder. Menuen Domæne er nedtonet ved brug af SQL-godkendelse. Du skal muligvis angive den TCP-port til SQL Server, der skal bruges til kommunikation mellem McAfee epo-serveren og databaseserveren (standardportene for denne kommunikation er 1433 eller 1434). Softwaren McAfee epolicy Orchestrator Installationsvejledning 23

24 2 Installation af McAfee epolicy Orchestrator Udførelse af en klyngeinstallation 5 Gennemse tildelingerne af standardporte under trinnet HTTP-portoplysninger. Klik på Næste for at kontrollere, at portene ikke allerede er i brug på dette system. Du kan ændre nogle af disse porte nu. Når installationen er fuldført, kan du kun ændre Kommunikationsport til agentaktivering og Kommunikationsport til agentbroadcast. Hvis du får brug for at ændre de andre portindstillinger senere, skal du geninstallere McAfee epo-softwaren. Du kan finde yderligere oplysninger om ændring af portværdier i Om HTTP-portindstillinger. 6 Angiv disse oplysninger under trinnet Administratoroplysninger, og klik derefter på Næste. a Angiv det Brugernavn og den Adgangskode, der skal bruges til den primære administratorkonto. b Angiv Adgangskode for kryptering af keystore, afhængigt af installationen. Hvis det er en: Normal installation eller den første installation Angiv en adgangskode, der skal bruges til kryptering af poster i snapshot til genoprettelse efter nedbrud. Gem denne adgangskode. Hvis du skulle få brug for at gendanne McAfee epo-databasen, skal du bruge adgangskoden til at dekryptere posterne i snapshot til genoprettelse efter nedbrud. Gendannelsesinstallation Angiv adgangskoden for at dekryptere posterne i snapshot til genoprettelse efter nedbrud. Du kan finde oplysninger i produktvejledningen til McAfee epolicy Orchestrator. 7 Angiv licensnøglen under trinnet Skriv licensnøglen, og klik derefter på Næste. Hvis du ikke har en licensnøgle, kan du vælge Evaluering for at fortsætte installationen af softwaren. Evalueringsperioden er begrænset til 90 dage. Du kan angive en licensnøgle, efter installationen er fuldført, fra programmet. Du kan finde flere oplysninger i produktvejledningen til McAfee epolicy Orchestrator eller i Hjælp. 8 Læs McAfees slutbrugerlicensaftale, og klik på OK. 9 I dialogboksen Klar til at installere programmet skal du vælge, om du vil bruge funktionen Send anonyme brugsoplysninger til McAfee. Klik derefter på Installér for at starte installationen af softwaren. Fjern markeringen i afkrydsningsfeltet, hvis McAfee ikke skal indsamle anonyme diagnosticeringsog brugsdata. 10 Klik på Udfør for at afslutte guiden InstallShield, når installationen er fuldført. McAfee epo-softwaren er nu installeret. Dobbeltklik på på skrivebordet for at starte med at bruge McAfee epo-serveren, eller vælg serveren fra en ekstern webkonsol ( Udførelse af en klyngeinstallation epolicy Orchestrator-softwaren gør serverklynger lettilgængelige med MSCS-software (Microsoft Cluster Server). Når du installerer softwaren i Microsoft Cluster Server-miljøet, skal du fuldføre flere trin end dem, der er nødvendige for at fuldføre en hurtig eller brugerdefineret installation. Installationen afhænger af det operativsystem, som du udfører installationen på. Klyngeinstallation understøttes i Windows Server 2008 eller Softwaren McAfee epolicy Orchestrator Installationsvejledning

25 Installation af McAfee epolicy Orchestrator Udførelse af en klyngeinstallation 2 MSCS-softwaren (Microsoft Cluster Server-software) skal være installeret korrekt, for at installationen kan fuldføres. Du kan finde flere oplysninger om MSCS-installation i Microsoft-dokumentationen. Cluster.exe er en udfaset kommando i Windows Server Installér Failover Cluster Command Interface som en ekstra funktion under klyngeinstallation på Windows Server Terminologi i forbindelse med klyngeinstallation Følgende terminologi bruges i vejledningen til klyngeinstallation. Tabel 2-1 Terminologi i forbindelse med klyngeinstallation Ord Datadrev Virtuel IP-adresse for epo Virtuelt netværksnavn for epo Quorum-drev Definition Et af de to drev, der kræves af Microsoft Cluster Server- og epolicy Orchestrator-softwaren. Datadrevet er et eksternt drev, der er tilgængeligt for alle noder i klyngen, og er det sted, hvor du installerer epolicy Orchestrator-filerne. Den IP-adresse, du opretter som en del af epolicy Orchestrator-klyngeinstallationen. Denne virtuelle IP-adresse repræsenterer hele McAfee epo-klyngeinstallationen. Referencer til denne IP-adresse peger på den node i klyngen, der er aktiv i øjeblikket. Det netværksnavn, du opretter som en del af epolicy Orchestrator-klyngeinstallationen. Dette virtuelle netværksnavn repræsenterer hele McAfee epo-klyngeinstallationen. Referencer til dette netværksnavn peger på den node i klyngen, der er aktiv i øjeblikket. Et af de to drev, der kræves af Microsoft Cluster Server-softwaren. Quorum-drevet er det sted, hvor MSCS-filerne installeres. Installér ikke nogen af epolicy Orchestrator-filerne på dette drev. Forudsætninger for klyngeinstallation Før du begynder klyngeinstallationen, skal du gennemse denne liste over krav og forudsætninger og kontrollere, at alle krav og forudsætninger er opfyldt, eller at oplysningerne er tilgængelige. Følgende krav gælder for installationer i både Windows Server 2008 og Microsoft Cluster Server er installeret og kører på en klynge, der består af to eller flere servere. Der findes et quorum-drev, som er konfigureret i henhold til Microsofts retningslinjer. Der findes et datadrev, der er tilgængeligt for alle noder i klyngen. Der er konfigureret en understøttet ekstern SQL Server. Sådan kontrolleres det, at epolicy Orchestrator-softwaren kan kommunikere med denne server under installation: Kontrollér, at tjenesten SQL Browser kører. Kontrollér, at TCP/IP-protokollen er aktiveret i SQL Server Konfigurationsstyring. Du skal muligvis angive følgende oplysninger på siden Databaseoplysninger under installationen, afhængigt af konfigurationen: Navnet på SQL Server. Afhængigt af konfigurationen skal dette navn være formateret med SQL Server-navnet eller SQL Server-navnet med navnet på forekomsten. Det eventuelle dynamiske portnummer, der bruges af SQL Server. Angiv det dynamiske portnummer på siden Databaseoplysninger under installationen. Softwaren McAfee epolicy Orchestrator Installationsvejledning 25

26 2 Installation af McAfee epolicy Orchestrator Udførelse af en klyngeinstallation Installation på Windows Server 2008 Du skal fuldføre disse opgaver i den anførte rækkefølge i forbindelse med installation af epolicy Orchestrator-software i et klyngemiljø, der omfatter Windows Server 2008-systemer. Før du starter Opdater det system, der er vært for McAfee epo-serveren og SQL Server, med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. Opgaver Oprettelse af epolicy Orchestrator-programgruppen på side 26 epolicy Orchestrator-programgruppen kræves for at adskille epolicy Orchestrator-programmet fra Microsoft Cluster-tjenesterne i klyngemiljøet. Oprettelse af klientadgangspunktet på side 26 Klientadgangspunktet definerer den virtuelle IP-adresse og det virtuelle netværksnavn for epolicy Orchestrator, så klyngenoderne kan kommunikere med McAfee epo-serveren. Tilføjelse af datadrevet på side 27 Datadrevet er den placering, hvor du installerer epolicy Orchestrator-softwaren. Brug et eksternt drev, som alle noder i klyngen kan få adgang til. Installation af epolicy Orchestrator-softwaren på hver node på side 27 Kør klyngeinstallationen på hver node. Luk alle de øvrige noder i klyngen for at sikre, at den enkelte node har eksklusiv adgang til quorum-drevet og datadrevet under installationen. Oprettelse af ressourcer for standardtjenesten på side 27 Ressourcerne for standardtjenesten gør det muligt for klyngeserveren at styre McAfee epo-serveren ved at starte og stoppe epolicy Orchestrator-tjenesterne. Oprettelse af epolicy Orchestrator-programgruppen epolicy Orchestrator-programgruppen kræves for at adskille epolicy Orchestrator-programmet fra Microsoft Cluster-tjenesterne i klyngemiljøet. Opgave 1 Åbn værktøjet Failover Cluster Management på den aktive node ved at klikke på Start Programmer Administration Failover Cluster Manager. 2 Højreklik på Tjenester og programmer i klyngestyringstræet, og vælg derefter Flere handlinger Opret tom tjeneste eller program. 3 Højreklik på Ny tjeneste eller nyt program, og omdøb programgruppen til epo. Oprettelse af klientadgangspunktet Klientadgangspunktet definerer den virtuelle IP-adresse og det virtuelle netværksnavn for epolicy Orchestrator, så klyngenoderne kan kommunikere med McAfee epo-serveren. Opgave 1 Højreklik på gruppen epo, og vælg Tilføj en ressource Klientadgangspunkt. Guiden Klientadgangspunkt vises. 2 Skriv det virtuelle navn for epolicy Orchestrator i feltet Navn, og angiv den virtuelle IP-adresse for epolicy Orchestrator i feltet Adresse. Klik derefter på Næste. Siden Bekræftelse vises. 26 Softwaren McAfee epolicy Orchestrator Installationsvejledning

27 Installation af McAfee epolicy Orchestrator Udførelse af en klyngeinstallation 2 3 Klik på Næste for at tillade konfiguration af klientadgangspunktet, og klik derefter på Udfør, når guiden er fuldført. 4 Hvis klientadgangspunktet er offline, skal du højreklikke på navnet og vælge Sæt denne ressource online. Tilføjelse af datadrevet Datadrevet er den placering, hvor du installerer epolicy Orchestrator-softwaren. Brug et eksternt drev, som alle noder i klyngen kan få adgang til. Opgave 1 Højreklik på epo-programgruppe, og vælg Tilføj lagerplads. 2 Vælg det datadrev, der skal bruges til installationen af epolicy Orchestrator, i dialogboksen Tilføj lagerplads, og klik derefter på OK. Installation af epolicy Orchestrator-softwaren på hver node Kør klyngeinstallationen på hver node. Luk alle de øvrige noder i klyngen for at sikre, at den enkelte node har eksklusiv adgang til quorum-drevet og datadrevet under installationen. Opgave 1 Dobbeltklik på Setup.exe i installationsmappen. 2 Følg guiden, indtil du når til siden Installationstype. Vælg indstillingen Klynge, og klik derefter på Næste. 3 Angiv stien til det delte datadrev på siden Vælg destinationsplacering, og klik derefter på Næste. Brug denne sti til alle noder. 4 På siden Angiv indstillinger for virtuel server skal du angive følgende identifikationsoplysninger for McAfee epo-klyngen for den første node: IP-adresse for virtuel server til epolicy Orchestrator Navn på virtuel klynge til epolicy Orchestrator FQDN for virtuel klynge til epolicy Orchestrator Disse oplysninger bruges automatisk til efterfølgende noder. 5 Fuldfør installationen på den første node. 6 Gentag denne opgave for hver node i klyngen. Oprettelse af ressourcer for standardtjenesten Ressourcerne for standardtjenesten gør det muligt for klyngeserveren at styre McAfee epo-serveren ved at starte og stoppe epolicy Orchestrator-tjenesterne. Tilføj tre ressourcer for standardtjenesten til brug med den klyngeopdelte McAfee epo-server. Brug følgende tabel og opgave til at konfigurere hver ressource. Sørg for at oprette ressourcerne i den rækkefølge, der er angivet i tabellen. Softwaren McAfee epolicy Orchestrator Installationsvejledning 27

28 2 Installation af McAfee epolicy Orchestrator Udførelse af en klyngeinstallation Ressource Egenskaber: Fanen Generelt Egenskaber: Fanen Afhængigheder epolicy Orchestrator programserver epolicy Orchestrator server Der kræves ingen ændringer. Fjern Startparametre, og tilføj et mellemrum. Apache starter ikke med startparametre angivet, og en tom post er ikke tilladt. Derfor kræves der et mellemrum. Datadrev epolicy Orchestrator programserver epolicy Orchestrator hændelsesparser Der kræves ingen ændringer. epolicy Orchestrator programserver Opgave 1 Højreklik på epo-programgruppe i Cluster Administrator, og vælg Tilføj en ressource Standardtjeneste. 2 Vælg en ressource i guiden Vælg tjeneste, og klik derefter på Næste. 3 Klik på Næste på siden Bekræftelse for at tillade oprettelse af tjenesten. Klik på Udfør, når guiden er fuldført. 4 Højreklik på den ressource, du har oprettet, og vælg Egenskaber. I dialogboksen Egenskaber skal du indstille de egenskaber, der er angivet i tabellen Konfigurationer af ressourcer for standardtjenesten. 5 Gentag denne opgave for alle ressourcer for standardtjenesten. Installation på Windows Server 2012 Du skal fuldføre disse opgaver i den anførte rækkefølge i forbindelse med installation af epolicy Orchestrator-software i et klyngemiljø, der omfatter Windows Server 2012-systemer. Før du starter Opdater det system, der er vært for McAfee epo-serveren og SQL Server, med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. Opgaver Oprettelse af epolicy Orchestrator-programrollen på side 29 epolicy Orchestrator-programrollen kræves for at adskille epolicy Orchestrator-programmet fra Microsoft Cluster-tjenesterne i klyngemiljøet. Oprettelse af klientadgangspunktet på side 29 Klientadgangspunktet definerer den virtuelle IP-adresse og det virtuelle netværksnavn for epolicy Orchestrator, så klyngenoderne kan kommunikere med McAfee epo-serveren. Tilføjelse af datadrevet på side 29 Datadrevet er den placering, hvor du installerer epolicy Orchestrator-softwaren. Brug et eksternt drev, som alle noder i klyngen kan få adgang til. Installation af epolicy Orchestrator-software på hver node på side 29 Kør klyngeinstallationen på hver node. Luk alle de øvrige noder i klyngen for at sikre, at den enkelte node har eksklusiv adgang til quorum-drevet og datadrevet under installationen. Oprettelse af ressourcer for standardtjenesten på side 30 Ressourcerne for standardtjenesten gør det muligt for klyngeserveren at styre McAfee epo-serveren ved at starte og stoppe epolicy Orchestrator-tjenesterne. 28 Softwaren McAfee epolicy Orchestrator Installationsvejledning

29 Installation af McAfee epolicy Orchestrator Udførelse af en klyngeinstallation 2 Oprettelse af epolicy Orchestrator-programrollen epolicy Orchestrator-programrollen kræves for at adskille epolicy Orchestrator-programmet fra Microsoft Cluster-tjenesterne i klyngemiljøet. Opgave 1 Åbn Failover Cluster Manager: Klik på Serverstyring Værktøjer Failover Cluster Manager. 2 Højreklik på Roller i systemtræet, og vælg derefter Opret tom rolle. 3 Klik på OK. 4 Højreklik på den tomme rolle, og vælg derefter Egenskaber. 5 I dialogboksen Ny rolle skal du skrive et Navn på rollen. For eksempel epo. 6 Klik på OK. Oprettelse af klientadgangspunktet Klientadgangspunktet definerer den virtuelle IP-adresse og det virtuelle netværksnavn for epolicy Orchestrator, så klyngenoderne kan kommunikere med McAfee epo-serveren. Opgave 1 Højreklik på epo-programrollen, og vælg derefter Tilføj en ressource Klientadgangspunkt. Guiden Klientadgangspunkt vises. 2 Skriv det virtuelle navn for epolicy Orchestrator i feltet Navn, og angiv den virtuelle IP-adresse for epolicy Orchestrator i feltet Adresse, og klik derefter på Næste. Siden Bekræftelse vises. 3 Klik på Næste for at anvende ændringerne af klientadgangspunktet, og klik derefter på Udfør, når guiden er fuldført. 4 Hvis klientadgangspunktet er offline, skal du højreklikke på navnet og vælge Sæt online. Tilføjelse af datadrevet Datadrevet er den placering, hvor du installerer epolicy Orchestrator-softwaren. Brug et eksternt drev, som alle noder i klyngen kan få adgang til. Opgave 1 Højreklik på epo-programrollen, og vælg Tilføj lagerplads. 2 I dialogboksen Tilføj lagerplads skal du vælge det datadrev, der skal bruges til installation af epolicy Orchestrator. Klik derefter på OK. Installation af epolicy Orchestrator-software på hver node Kør klyngeinstallationen på hver node. Luk alle de øvrige noder i klyngen for at sikre, at den enkelte node har eksklusiv adgang til quorum-drevet og datadrevet under installationen. Opgave 1 Dobbeltklik på Setup.exe i installationsmappen. 2 Følg guiden, indtil du når til siden Installationstype. Vælg indstillingen Klynge, og klik derefter på Næste. Softwaren McAfee epolicy Orchestrator Installationsvejledning 29

30 2 Installation af McAfee epolicy Orchestrator Udførelse af en klyngeinstallation 3 Angiv stien til det delte datadrev på siden Vælg destinationsplacering, og klik derefter på Næste. Hvis du angiver en mappe, der ikke findes, oprettes en mappe med dette navn på den angivne placering under installationen. Brug denne sti til alle noder. 4 På siden Angiv indstillinger for virtuel server skal du angive identifikationsoplysninger for McAfee epo-klyngen, men kun for den første node: IP-adresse for virtuel server til epolicy Orchestrator Navn på virtuel klynge til epolicy Orchestrator FQDN for virtuel klynge til epolicy Orchestrator Disse oplysninger bruges automatisk til efterfølgende noder. Oprettelse af ressourcer for standardtjenesten Ressourcerne for standardtjenesten gør det muligt for klyngeserveren at styre McAfee epo-serveren ved at starte og stoppe epolicy Orchestrator-tjenesterne. Tilføj tre ressourcer for standardtjenesten til brug med den klyngeopdelte McAfee epo-server. Brug følgende tabel og opgave til at konfigurere hver ressource. Sørg for at oprette ressourcerne i den rækkefølge, der er angivet i tabellen. Ressource Egenskaber: Fanen Generelt Egenskaber: Fanen Afhængigheder epolicy Orchestrator programserver epolicy Orchestrator server Der kræves ingen ændringer. Fjern Startparametre, og tilføj et mellemrum. Apache starter ikke med startparametre angivet, og en tom post er ikke tilladt. Derfor kræves der et mellemrum. epolicy Orchestrator server Der kræves ingen ændringer. epolicy Orchestrator hændelsesparser Der kræves ingen ændringer. epolicy Orchestrator programserver Opgave 1 For hver ressource for standardtjenesten skal du højreklikke på epo-programrollen og derefter vælge Tilføj ressource Standardtjeneste. Guiden Ny ressource vises. 2 Vælg en ressource, og klik derefter på Næste. 3 På siden Bekræftelse skal du klikke på Næste for at oprette tjenesten. Klik på Udfør, når guiden er fuldført. 4 Højreklik på ressourcen, og vælg derefter Egenskaber. I dialogboksen Egenskaber skal du indstille de egenskaber, der er angivet i tabellen Konfigurationer af ressourcer for standardtjenesten. 30 Softwaren McAfee epolicy Orchestrator Installationsvejledning

31 Installation af McAfee epolicy Orchestrator Installation af eksterne agenthandlere 2 Test af epolicy Orchestrator-klyngeinstallationen Når epolicy Orchestrator-klyngen er installeret og online, skal du bruge denne opgave til at kontrollere, at softwarefunktionerne er i en failoversituation. Opgave 1 Genstart det system, der fungerer som den aktive node. Den passive node bliver automatisk den aktive node. Den mængde tid, der kræves, inden den passive node er blevet aktiv, afhænger af dit miljø. 2 Opdater browsersessionen manuelt. Hvis failover blev fuldført, omdirigeres du til epolicy Orchestrator-logonsiden. Installation af eksterne agenthandlere Hver McAfee epo-server indeholder en hovedagenthandler. Installation af flere eksterne agenthandlere kan hjælpe med at administrere et øget antal produkter og systemer, som administreres af en enkelt, logisk McAfee epo-server, i situationer, hvor databaseserverens CPU ikke er overbelastet. Der kræves samme netværksadgang med høj hastighed til din database for eksterne agenthandlere som den primære McAfee epo-server. Du kan bruge flere IP-adresser til agent til server-kommunikation ved at oprette en agenthandlergruppe og tilføje den ekstra IP-adresse i feltet til angivelse af den virtuelle IP-adresse. Du kan finde flere oplysninger under Administration af agenthandlere i produktvejledningen eller Hjælp. Installation af eksterne agenthandlere Du kan installere agenthandlere i miljøet som en hjælp til at administrere agent til server-kommunikation og justere belastningen. Du kan installere agenthandlere når som helst. Før du starter Opdater systemet med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. Opgave 1 Åbn den mappe, hvor du pakkede indholdet af epolicy Orchestrator-softwareinstallationspakken ud. 2 Kopiér mappen Agenthandler til det ønskede serversystem for agenthandleren. 3 Dobbeltklik på Setup.exe for at starte guiden InstallShield til McAfee-agenthandler. Nogle installationsaktiviteter finder sted i baggrunden, og derefter åbnes guiden InstallShield. Klik på Næste for at begynde installationen. 4 Når du har accepteret vilkårene i licensaftalen, åbnes trinnet Destinationsmappe. 5 Acceptér standarddestinationen, eller klik på Skift for at vælge en anden destination. Klik derefter på Næste. Destinationsstien må ikke indeholde dobbeltbytetegn. Dette er en begrænsning for Apache-webserveren. Brug af dobbeltbytetegn medfører, at installationen mislykkes, og at Apache-webservertjenesten ikke kan starte korrekt. Softwaren McAfee epolicy Orchestrator Installationsvejledning 31

32 2 Installation af McAfee epolicy Orchestrator Fuldførelse af en førstegangsinstallation 6 Trinnet Serveroplysninger åbnes. a Angiv computernavnet på den McAfee epo-server, agenthandleren skal kommunikere med. b Angiv den port, der skal bruges til agenthandler til server-kommunikation. Standardporten er 8444, som er den samme port, der bruges til godkendt klient til server-kommunikation. Hvis du bruger standardporten, er agenthandler til server-kommunikation kun mulig ved hjælp af port Du kan også angive port 8443, som er porten til konsol til programserver-kommunikation, men det kræver, at port 8444 fortsat er tilgængelig til agenthandlerkommunikation. c d e Angiv epo-administratorbrugernavn og epo-administratoradgangskode for en bruger med globale administratorrettigheder til epolicy Orchestrator. Klik på Næste for at bruge legitimationsoplysningerne for epo-administrator til også at få adgang til databasen. Sørg for, at de får tildelt de korrekte SQL Server-roller og tilladelser. Fravælg Brug epo-serverens legitimationsoplysninger til databasen, og klik derefter på Næste for at bruge andre legitimationsoplysninger til at få adgang til databasen. Angiv følgende indstillinger på siden Databaseoplysninger, og klik derefter på Næste: Databaseserver med navn på forekomst. For eksempel DB-SERVER\SERVERNAVN. Godkendelsestype: Domænenavnet, som er vært for databaseserveren. Brugernavn og Adgangskode. Databasenavn, hvis det ikke udfyldes automatisk. 7 Klik på Installér for at starte installationen. Når installationen er fuldført, skal du aktivere den eksterne agenthandler fra epolicy Orchestrator-grænsefladen. Du kan finde flere oplysninger om, hvordan du aktiverer den eksterne agenthandler under Arbejde med agenthandlere i produktvejledningen eller Hjælp. Fuldførelse af en førstegangsinstallation Når du har fuldført installationen, skal du konfigurere McAfee epo-serveren. Du kan bruge Vejledt konfiguration af epolicy Orchestrator til at konfigurere serveren og et administreret miljø. Dette konfigurationsværktøj er en overlapning af eksisterende funktioner og har til formål at hjælpe med hurtigt at få serveren op at køre. Du kan finde flere oplysninger under Brug af værktøjet Vejledt konfiguration i produktvejledningen til epolicy Orchestrator-softwaren eller i Hjælp. 32 Softwaren McAfee epolicy Orchestrator Installationsvejledning

33 3 3 Gendannelse af McAfee epolicy Orchestrator Du kan gendanne epolicy Orchestrator-softwaren som en gendannelsesinstallation, hvis Microsoft SQL Server allerede omfatter en epolicy Orchestrator-konfiguration fra en tidligere installation. Se Installation af McAfee epolicy Orchestrator, hvis du udfører en førstegangsinstallation. Indhold Indstillinger for gendannelse af softwareinstallation Installation af epolicy Orchestrator-softwaren på gendannelsesserveren Gendannelse af McAfee epo-software i et klyngemiljø Gendannelse af eksterne agenthandlerforbindelser Indstillinger for gendannelse af softwareinstallation Der er tre indstillinger for gendannelse af epolicy Orchestrator-softwareinstallationen. Fælles for alle indstillinger er, at du føres gennem installationsprocessen for gendannelse ved hjælp af guiden InstallShield til epolicy Orchestrator. Før du kan køre en gendannelse af epolicy Orchestrator-softwaren, skal du gendanne den sikkerhedskopifil af SQL-databasen, som indeholder posterne i øjebliksbilledet til genoprettelse efter nedbrud, for at gendanne SQL Server. Du kan finde flere oplysninger i dokumentationen til Microsoft SQL Server. Brug følgende tabel til at bestemme, hvilken gendannelsesindstilling der passer bedst til dit miljø. Softwaren McAfee epolicy Orchestrator Installationsvejledning 33

34 3 Gendannelse af McAfee epolicy Orchestrator Installation af epolicy Orchestrator-softwaren på gendannelsesserveren Installationsindstilling Oplysninger Hurtig Brugerdefineret Den mest direkte installationssti. Brug denne indstilling, hvis du ønsker at acceptere McAfees standardindstillinger for installationen. Tilpas installationen. Brug denne indstilling, hvis du selv vil angive oplysninger for installationen af softwaren, herunder: Den destinationsmappe, hvor softwaren installeres (som standard C: \Program Files\McAfee\ePolicy Orchestrator\). De anvendte porte. Installation af SQL Server 2008 Express er valgfrit. Du kan også angive en anden understøttet SQL Server, hvis den er installeret, før du begynder installationen af McAfee epo-softwaren. Klynge Foretag en klyngeinstallation. Brug denne indstilling, hvis du ønsker at installere i et klyngemiljø. Før du begynder at installere softwaren, gælder følgende: Dit MSCS-miljø (Microsoft Cluster Server) skal være konfigureret. Du skal have en understøttet SQL Server installeret på en placering, der er tilgængelig for klyngen. Hvis du opgraderer fra en tidligere version af McAfee epolicy Orchestrator-softwaren eller overfører fra en evalueringsversion, skal du se Opgradering af McAfee epolicy Orchestrator-softwaren. Installation af epolicy Orchestrator-softwaren på gendannelsesserveren Hvis du vil gendanne McAfee epo-serveren, skal du geninstallere epolicy Orchestrator-softwaren på en server og knytte den til den gendannede SQL-database. Før du starter Sørg for, at du har læst, forstået og overholder oplysningerne under Installationskrav og anbefalinger. Hvis du vælger den eksisterende SQL Server, skal du indsamle følgende oplysninger og fuldføre følgende trin, før du påbegynder installationen. Derved sikrer du, at McAfee epo-softwaren kan kommunikere med databaseserveren: 1 Kontrollér, at tjenesten SQL Browser kører. 2 Kontrollér, at TCP/IP-protokollen er aktiveret i SQL Server Konfigurationsstyring. 3 Opdater det system, der er vært for McAfee epo-serveren og SQL Server, med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. 4 Kontrollér, at den SQL-sikkerhedskopifil, du har kopieret fra den primære server, er blevet gendannet ved hjælp af Microsoft SQL-processen. 5 Stop eksterne agenthandlertjenester på alle systemer, før epolicy Orchestrator-softwaren gendannes. Du skal overvåge hele installationen, når du udfører en installation af typen Gendan. Du skal muligvis genstarte systemet. 34 Softwaren McAfee epolicy Orchestrator Installationsvejledning

35 Gendannelse af McAfee epolicy Orchestrator Installation af epolicy Orchestrator-softwaren på gendannelsesserveren 3 Opgave 1 Hvis der er konfigureret eksterne agenthandlertjenester, skal du logge på de systemer, hvor agenthandlerne er installeret, og åbne panelet Windows Tjenester og stoppe tjenesterne McAfee-hændelsesparser og McAfee Apache. Se produktdokumentationen til Microsoft-softwaren for at få flere oplysninger om, hvordan du bruger panelet Windows Tjenester. 2 Brug en konto med lokale administratortilladelser, og log på den Windows-servercomputer, der skal bruges som McAfee epo-gendannelsesserver. 3 Pak de filer, du har hentet fra McAfee-webstedet, ud på en midlertidig placering, og dobbeltklik på Setup.exe. Setup.exe må ikke køres, før indholdet af ZIP-filen er pakket ud. Guiden InstallShield til McAfee epolicy Orchestrator startes. 4 Klik på Gendan epo fra et øjebliksbillede af en eksisterende database og Næste for at starte installationsprocessen for gendannelse. 5 Under trinnet Installér yderligere software er alle resterende forudsætninger anført. Klik på Næste for at installere dem. Microsoft.NET Framework 3.5 (eller nyere) kræves ved installation af SQL Express. Installationsprogrammet forsøger at installere den automatisk. Hvis det ikke lykkes for installationsprogrammet at installere Microsoft.NET Framework, skal du afslutte konfigurationen og hente og installere den manuelt, før du fortsætter. 6 Under trinnet Destinationsmappe skal du klikke på: Næste Installer McAfee epo-softwaren på standardplaceringen (C:\Program Files\McAfee \epolicy Orchestrator (x86)\). Skift Angiv en brugerdefineret destinationsplacering for McAfee epo-softwaren. Når vinduet Skift aktuel destinationsmappe åbnes, skal du vælge den ønskede destination og oprette eventuelle nødvendige mapper. Klik på OK, når du er færdig. 7 Under trinnet Databaseoplysninger skal du vælge Microsoft SQL Server-navnet på listen Databaseserver og angive, hvilken type Legitimationsoplysninger til databaseserver der skal bruges. Klik derefter på Næste. Windows-godkendelse 1 Vælg domænet for den brugerkonto, du vil bruge til at opnå adgang til SQL Server, i menuen Domæne. 2 Angiv Brugernavn og Adgangskode for den gendannede SQL-database. SQL-godkendelse Angiv Brugernavn og Adgangskode for din SQL Server. Kontrollér, at de legitimationsoplysninger, du angiver, repræsenterer en eksisterende bruger på SQL Server med de relevante rettigheder. Menuen Domæne er nedtonet ved brug af SQL-godkendelse. Du skal muligvis angive den TCP-port til SQL Server, der skal bruges til kommunikation mellem McAfee epo-server og databaseserveren. epolicy Orchestrator-installationen forsøger at oprette forbindelse ved hjælp af standardportene 1433 og Hvis det ikke er muligt at oprette forbindelse ved hjælp af disse porte, bliver du bedt om at angive en TCP-port til SQL Server. 8 Gennemse tildelingerne af standardporte under trinnet HTTP-portoplysninger. Klik på Næste for at kontrollere, at portene ikke allerede er i brug på dette system. Softwaren McAfee epolicy Orchestrator Installationsvejledning 35

36 3 Gendannelse af McAfee epolicy Orchestrator Installation af epolicy Orchestrator-softwaren på gendannelsesserveren 9 Under trinnet Administratoroplysninger skal du angive det Brugernavn og den Adgangskode, du brugte til den tidligere serveradministratorkonto. 10 Angiv det adgangsudtryk for kryptering af keystore, som du gemte under den første installation af den tidligere eksisterende McAfee epo-server, eller som du ændrede under Serverindstillinger. Adgangsudtrykket for kryptering af keystore dekrypterer de følsomme filer, der er gemt i snapshot til genoprettelse efter nedbrud. 11 Angiv licensnøglen under trinnet Skriv licensnøglen, og klik derefter på Næste. Hvis du ikke har en licensnøgle, kan du vælge Evaluering for at fortsætte installationen af softwaren. Evalueringsperioden er begrænset til 90 dage. Du kan angive en licensnøgle, efter installationen er fuldført, fra programmet. Du kan finde flere oplysninger i produktvejledningen til McAfee epolicy Orchestrator eller i Hjælp. 12 Læs McAfees slutbrugerlicensaftale, og klik på OK. 13 I dialogboksen Klar til at installere programmet skal du vælge, om du vil sende anonyme brugsoplysninger til McAfee. Klik derefter på Installér for at starte installationen af softwaren. Fjern markeringen i afkrydsningsfeltet, hvis McAfee ikke skal indsamle anonyme diagnosticeringsog brugsdata. 14 Klik på Udfør for at afslutte guiden InstallShield, når installationen er fuldført. Denne dialogboks indeholder afkrydsningsfelter for læsning af produktbemærkningerne og start af epolicy Orchestrator. 15 Hvis du gendannede epolicy Orchestrator på en McAfee eposerver med en anden IP-adresse eller et andet DNS-navn end den tidligere server, skal du konfigurere en metode, som de administrerede systemer kan bruge til at oprette forbindelse til den nye McAfee epo-server. Det anbefales, at du opretter en CNAME-post i DNS, som dirigerer anmodninger fra den gamle IP-adresse, det gamle DNS-navn eller NetBIOS-navn for den tidligere eksisterende McAfee epo-server til de nye oplysninger for den gendannede McAfee epo-server. 16 Hvis du har stoppet de eksterne agenthandlertjenester under trin 1, skal du logge på de systemer, hvor agenthandlerne er installeret, og åbne panelet Windows Tjenester og starte tjenesterne McAfee-hændelsesparser og McAfee Apache. epolicy Orchestrator-softwaren er nu gendannet. Hvis det er nødvendigt, skal du dobbeltklikke på på skrivebordet for at starte med at bruge McAfee epo-serveren, eller vælg serveren fra en ekstern webkonsol ( Hvis du har eksterne agenthandlere, kan du finde oplysninger om, hvordan du ændrer indstillingerne for dem, så de kan oprette forbindelse til de gendannede servere, under Gendannelse af eksterne agenthandlerforbindelser. 36 Softwaren McAfee epolicy Orchestrator Installationsvejledning

37 Gendannelse af McAfee epolicy Orchestrator Gendannelse af McAfee epo-software i et klyngemiljø 3 Gendannelse af McAfee epo-software i et klyngemiljø Hvis du vil gendanne McAfee epo-servere, som er installeret i serverklynger med MSCS-software (Microsoft Cluster Server), skal du geninstallere McAfee epo-softwaren på alle servere i serverklyngen. Før du starter Sørg for, at du har læst, forstået og overholder oplysningerne under Installationskrav og anbefalinger. Hvis du vælger den eksisterende SQL Server, skal du indsamle følgende oplysninger og fuldføre følgende trin, før du påbegynder installationen. Derved sikrer du, at McAfee epo-softwaren kan kommunikere med databaseserveren: 1 Kontrollér, at tjenesten SQL Browser kører. 2 Kontrollér, at TCP/IP-protokollen er aktiveret i SQL Server Konfigurationsstyring. 3 Opdater det system, der er vært for McAfee epo-serveren og SQL Server, med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. 4 Kontrollér, at den SQL-sikkerhedskopifil, du har kopieret fra den primære server, er blevet gendannet ved hjælp af Microsoft SQL-processen. 5 Stop eksterne agenthandlertjenester på alle systemer, før McAfee epo-softwaren gendannes. Du skal overvåge hele installationen, når du udfører en installation af typen Gendan. Du skal muligvis genstarte systemet. Gendannelse af McAfee epo-softwaren i et Microsoft Cluster Server-miljø foregår på samme måde, som når du installerer software første gang. De eneste nye instruktioner er angivet under trin 6 i denne opgave. Du kan få vist en definition af indstillinger ved at klikke på? i grænsefladen. Opgave 1 Hvis der er konfigureret eksterne agenthandlertjenester, skal du logge på de systemer, hvor agenthandlerne er installeret, og åbne panelet Windows Tjenester og stoppe tjenesterne McAfee-hændelsesparser og McAfee Apache. Se produktdokumentationen til Microsoft-softwaren for at få flere oplysninger om, hvordan du bruger panelet Windows Tjenester. 2 Udfør klyngeinstallationen. Under Udførelse af en klyngeinstallation kan du se en oversigt over installationsprocessen for klyngesoftwaren. 3 Opret McAfee epo-programgruppen eller -rollen. Under Oprettelse af epolicy Orchestrator-programgruppen eller Oprettelse af epolicy Orchestrator-programrollen kan du se de opgaver, der er nødvendige for at adskille McAfee epo-programmet fra Microsoft Cluster Services i dit klyngemiljø. 4 Opret klientadgangspunktet. Under Oprettelse af klientadgangspunktet kan du se de opgaver, der skal bruges til at definere en virtuel IP-adresse og virtuelle netværksnavne for McAfee epo, så klyngenoderne kan kommunikere med McAfee epo-serveren. 5 Tilføj datadrevet. Under Tilføjelse af datadrevet kan du se de opgaver, der skal bruges til at angive datadrevets placering, hvor du installerer McAfee epo-softwaren. Softwaren McAfee epolicy Orchestrator Installationsvejledning 37

38 3 Gendannelse af McAfee epolicy Orchestrator Gendannelse af McAfee epo-software i et klyngemiljø 6 Gendan McAfee epo-softwaren på hver node ved hjælp af disse trin. Kør klyngeinstallationen på hver node. Luk alle de øvrige noder i klyngen for at sikre, at den enkelte node har eksklusiv adgang til quorum-drevet og datadrevet under installationen. a b Brug en konto med lokale administratortilladelser, og log på den Windows-servercomputer, der skal bruges som McAfee epo-gendannelsesserver. Kør installationsprogrammet fra den software, du har hentet på McAfee epo-webstedet. Pak filerne ud på en midlertidig placering, og dobbeltklik på Setup.exe. Setup.exe må ikke køres, før ZIP-filen er pakket ud. Guiden InstallShield til McAfee epolicy Orchestrator startes. c d e f Klik på Gendan epo fra et øjebliksbillede af en eksisterende database og Næste for at starte installationsprocessen for gendannelse. Følg vejledningen, indtil du når til siden Installationstype. Vælg indstillingen Klynge, og klik derefter på Næste. Angiv stien til det delte datadrev på siden Vælg destinationsplacering, og klik derefter på Næste. Brug denne sti til alle noder. På siden Angiv indstillinger for virtuel server skal du angive følgende identifikationsoplysninger for McAfee epo-klyngen for den første node: IP-adresse for virtuel server til McAfee epo Navn på virtuel klynge til McAfee epo FQDN for virtuel klynge til McAfee epo Disse oplysninger bruges automatisk til efterfølgende noder. g h Fuldfør installationen på den første node. Gentag denne opgave for alle noder i klyngen. 7 Aktivér ressourcerne for standardtjenesten til klyngeserveren. Under Oprettelse af ressourcer for standardtjenesten kan du se, hvordan du kontrollerer McAfee epo-serveren ved at starte og stoppe McAfee epo-tjenesterne. 8 Hvis du har stoppet de eksterne agenthandlertjenester under trin 1, skal du logge på de systemer, hvor agenthandlerne er installeret, og åbne panelet Windows Tjenester og starte tjenesterne McAfee-hændelsesparser og McAfee Apache. 9 Kontrollér, at softwaren fungerer i en failoversituation. Du kan finde flere oplysninger under Test af epolicy Orchestrator-klyngeinstallationen. Når du har fuldført disse trin, er McAfee epo-softwaren gendannet på alle servere i serverklyngen. 38 Softwaren McAfee epolicy Orchestrator Installationsvejledning

39 Gendannelse af McAfee epolicy Orchestrator Gendannelse af eksterne agenthandlerforbindelser 3 Gendannelse af eksterne agenthandlerforbindelser Når du har gendannet McAfee epo-serveren og SQL-databasen, skal du redigere indstillingerne for den eksterne agenthandler, så det er muligt at oprette forbindelse til de gendannede servere. Før du starter Opdater systemet med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. Opgave Du kan få vist en definition af indstillinger ved at klikke på? i brugergrænsefladen. 1 Find mappen Agenthandler, hvor du har pakket epolicy Orchestrator-softwareinstallationspakken ud, på serveren med agenthandleren. 2 Dobbeltklik på Setup.exe for at starte guiden InstallShield til McAfee-agenthandler. Nogle installationsaktiviteter finder sted i baggrunden, og derefter åbnes guiden InstallShield. Klik på Næste for at begynde redigeringsprocessen. 3 Klik på Rediger i dialogboksen Programvedligeholdelse for at ændre, hvilke programfunktioner der installeres. Trinnet Serveroplysninger åbnes. 4 Konfigurer følgende indstillinger: a Angiv computernavnet på den gendannede McAfee epo-server, som agenthandleren skal kommunikere med. b Angiv den port, der skal bruges til agenthandler til server-kommunikation. Standardporten er 8444, som er den samme port, der bruges til godkendt klient til server-kommunikation. Hvis du bruger standardporten, er agenthandler til server-kommunikation kun mulig ved hjælp af port Du kan også angive port 8443, som er porten til konsol til programserver-kommunikation, men det kræver, at port 8444 fortsat er tilgængelig til agenthandlerkommunikation. c d e Angiv epo-administratorbrugernavn og epo-administratoradgangskode for en bruger med globale administratorrettigheder til epolicy Orchestrator. Klik på Næste for at bruge legitimationsoplysningerne for epo-administrator til også at få adgang til databasen. Sørg for, at de får tildelt de korrekte SQL Server-roller og tilladelser. Fravælg Brug epo-serverens legitimationsoplysninger til databasen, og klik derefter på Næste. Trinnet Databaseoplysninger åbnes. 5 Konfigurer de nye legitimationsoplysninger, der skal bruges til at få adgang til den gendannede database, og klik derefter på Næste: Databaseserver med navn på forekomst. For eksempel DB-SERVER\SERVERNAVN. Godkendelsestype: Navnet på det Domæne, som er vært for den gendannede databaseserver. Softwaren McAfee epolicy Orchestrator Installationsvejledning 39

40 3 Gendannelse af McAfee epolicy Orchestrator Gendannelse af eksterne agenthandlerforbindelser Brugernavn og Adgangskode. Databasenavn, hvis det ikke angives automatisk. 6 Klik på Installér for at starte ændringerne til installationen. Når installationen er fuldført, skal du aktivere den eksterne agenthandler fra epolicy Orchestrator-grænsefladen. Du kan finde flere oplysninger om, hvordan du aktiverer den eksterne agenthandler under Arbejde med agenthandlere i produktvejledningen eller Hjælp. De eksterne agenthandlere kan nu kommunikere med den gendannede McAfee epo-server og SQL-database. 40 Softwaren McAfee epolicy Orchestrator Installationsvejledning

41 4 Opgradering 4 af McAfee epo-softwaren Du kan opgradere bestemte McAfee epo-versioner til version Under Sørg for, at du kan opgradere McAfee epo-serveren kan du se flere oplysninger om versioner til opgradering. Indhold Oversigt over opgradering Fuldførelse af opgaver før opgradering Opgradering af McAfee epo-serveren Overførsel fra en 32-bit til en 64-bit platform Opgradering af McAfee epo-klyngeserveren Opgradering af eksterne agenthandlere Softwaren McAfee epolicy Orchestrator Installationsvejledning 41

42 4 Opgradering af McAfee epo-softwaren Oversigt over opgradering Oversigt over opgradering Processen for opgradering af McAfee epo-serveren til version afhænger af dit nuværende miljø. Faktorerne omfatter, om du opgraderer en 32-bit eller 64-bit McAfee epo-server, om du bruger agenthandlere, eller om du installerer McAfee epo i et klyngemiljø. Figur 4-1 opgradering af McAfee epo 42 Softwaren McAfee epolicy Orchestrator Installationsvejledning

43 Opgradering af McAfee epo-softwaren Fuldførelse af opgaver før opgradering 4 Læs opgraderingsoplysningerne ophyggeligt, så du er sikker på, at du forstår de krævede opgraderingsopgaver for McAfee epo-serveren. Se også Sørg for, at du kan opgradere McAfee epo-serveren på side 43 Overførsel fra en 32-bit til en 64-bit platform på side 46 Opgradering af McAfee epo-serveren på side 45 Opgradering af McAfee epo-klyngeserveren på side 52 Opgradering af eksterne agenthandlere på side 53 Fuldførelse af opgaver før opgradering Fuldfør disse opgaver, før du opgraderer din McAfee epo-server. Opgaver Sørg for, at du kan opgradere McAfee epo-serveren på side 43 Inden du opgraderer softwaren på din eksisterende McAfee epo-server, skal du sørge for, at du kan opgradere din eksisterende server til McAfee epo version Gennemgang af produkter og kendte problemer på side 44 Gennemse oplysningerne om understøttede produkter og kendte problemer, før du installerer eller opgraderer softwaren. Sikkerhedskopiering af McAfee epo-databaser og -mapper på side 44 Før du opgraderer softwaren, skal du sikkerhedskopiere alle McAfee epo-databaser og McAfee epo-mappen. Deaktivering af eksterne agenthandlere på side 44 Hvis du opgraderer fra McAfee epo eller nyere, og du bruger eksterne agenthandlere i miljøet, skal du deaktivere dem for at kunne fuldføre opgraderingen. Sørg for, at du kan opgradere McAfee epo-serveren Inden du opgraderer softwaren på din eksisterende McAfee epo-server, skal du sørge for, at du kan opgradere din eksisterende server til McAfee epo version Hvis din eksisterende McAfee epo-software er installeret på en 32-bit platform, skal du køre hjælpeprogrammet til undersøgelse af programkompatibilitet for at overføre 32-bit konfigurationen til en 64-bit konfiguration. Du kan opgradere følgende versioner til McAfee epo Tabel 4-1 Minimumversioner til opgradering af McAfee epo McAfee epo-version Serverplatform 32-bit 64-bit X X X X X X X X X X Du kan ikke opgradere McAfee epo version direkte til version 5.x. Softwaren McAfee epolicy Orchestrator Installationsvejledning 43

44 4 Opgradering af McAfee epo-softwaren Fuldførelse af opgaver før opgradering Se også Oversigt over opgradering på side 42 Overførsel fra en 32-bit til en 64-bit platform på side 46 Gennemgang af produkter og kendte problemer Gennemse oplysningerne om understøttede produkter og kendte problemer, før du installerer eller opgraderer softwaren. Opgave Se KnowledgeBase-artiklerne om understøttede produkter og kendte problemer. Se disse KnowledgeBase-artikler: Understøttede produkter til McAfee epo KB79169 ( /index?page=content&id=kb79169) Opgraderingstjekliste med kendte problemer i forbindelse med installation af og fejlrettelser til McAfee epo 5.x KB76739 ( B76739) Sikkerhedskopiering af McAfee epo-databaser og -mapper Før du opgraderer softwaren, skal du sikkerhedskopiere alle McAfee epo-databaser og McAfee epo-mappen. Du kan finde oplysninger om, hvordan du udfører disse opgaver i KnowledgeBase-artiklen McAfee epo 4.5 og 4.6 KB66616 ( Deaktivering af eksterne agenthandlere Hvis du opgraderer fra McAfee epo eller nyere, og du bruger eksterne agenthandlere i miljøet, skal du deaktivere dem for at kunne fuldføre opgraderingen. Når dine eksterne agenthandlere er deaktiveret, kan du opgradere serveren. Når opgraderingen er fuldført, skal du opgradere agenthandlerne. Du kan få vist en definition af indstillinger ved at klikke på? i grænsefladen. Opgave 1 Åbn siden Handlerliste: Klik på Menu Konfiguration Agenthandlere, og klik derefter på Agenthandlere på skærmbilledet Handlerstatus. 2 På siden Handlerliste skal du klikke på Deaktiver for hver ekstern agenthandler. 3 Log på det system, hvor agenthandleren er installeret, og åbn derefter Windows-panelet Tjenester, og stop tjenesterne McAfee-hændelsesparser og McAfee Apache. Du finder yderligere oplysninger om brug af Windows-panelet Tjenester i produktdokumentationen til Microsoft-softwaren. Se også Opgradering af eksterne agenthandlere på side Softwaren McAfee epolicy Orchestrator Installationsvejledning

45 Opgradering af McAfee epo-softwaren Opgradering af McAfee epo-serveren 4 Opgradering af McAfee epo-serveren Brug Setup.exe til at opgradere McAfee epo-serveren til version Før du starter Opdater det system, der er vært for McAfee epo-serveren, med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. Hvis din eksisterende McAfee epo-server er installeret på en 32-bit platform, skal du køre hjælpeprogrammet til undersøgelse af programkompatibilitet med 32-bit til McAfee epo. Se Overførsel fra en 32-bit til en 64-bit platform. Det anbefales, at du overvåger opgraderingen. Du skal muligvis genstarte systemet. Standardplaceringen for McAfee epo-softwaren er: C:\Program Files (x86)\mcafee\epolicy Orchestrator Opgave 1 Log på systemet ved hjælp af en konto med lokale administratortilladelser, hent McAfee epo softwaren fra McAfee-webstedet, pak filerne ud på en midlertidig placering, og find Setup.exe-filen. Den eksekverbare fil findes i den hentede McAfee epo-installationsfil. Setup.exe må ikke køres, før indholdet af ZIP-filen er pakket ud. 2 Du starter guiden InstallShield tilmcafee epolicy Orchestrator ved at dobbeltklikke på Setup.exe-filen. 3 I dialogboksen Velkommen i guiden Installation skal du klikke på Næste. Der vises muligvis en advarsel med en oversigt over de produkter i den tidligere version af McAfee epo, som ikke længere understøttes i version af softwaren. Disse produkter overføres ikke til McAfee epo lageret. 4 Under trinnet Installér yderligere software er alle resterende forudsætninger angivet. Du installerer dem ved at klikke på Næste. 5 Under trinnet Databaseoplysninger skal du kontrollere, at den Databaseserver og det Databasenavn, der er valgt automatisk, er korrekt. Hvis de ikke er det, skal du vælge de korrekte oplysninger på listen. 6 Angiv, hvilken type Legitimationsoplysninger til databaseserver, der skal bruges, og klik derefter på Næste. Legitimationsoplysninger til databaseserver Beskrivelse Windows-godkendelse 1 I menuen Domæne skal du vælge domænet for den brugerkonto, du vil bruge til at opnå adgang til SQL Server. 2 Skriv Brugernavn og Adgangskode. Hvis du bruger en tidligere installeret SQL Server, skal du sørge for, at din brugerkonto har adgang. Softwaren McAfee epolicy Orchestrator Installationsvejledning 45

46 4 Opgradering af McAfee epo-softwaren Overførsel fra en 32-bit til en 64-bit platform Legitimationsoplysninger til databaseserver SQL-godkendelse Beskrivelse Angiv Brugernavn og Adgangskode for din SQL Server. Kontrollér, at de legitimationsoplysninger, du angiver, repræsenterer en eksisterende bruger på SQL Server med de relevante rettigheder. Menuen Domæne er nedtonet ved brug af SQL-godkendelse. 7 Under trinnet Administratoroplysninger: a Under Brugernavn skal du erstatte standardværdien admin og skrive brugernavnet til din primære administratorkonto. b c Under Adgangskode skal du skrive adgangskoden til din primære administratorkonto. Under Adgangskode for kryptering af keystore skal du skrive en adgangskode for at kryptere poster i snapshot til genoprettelse efter nedbrud. Gem denne adgangskode. Hvis du skulle få brug for at gendanne McAfee epo-databasen, skal du bruge adgangskoden til at dekryptere posterne i snapshot til genoprettelse efter nedbrud. 8 Under trinnet Skriv licensnøgle skal du klikke på Næste. Din eksisterende licensnøgle indsættes automatisk i feltet. 9 Acceptér McAfees slutbrugerlicensaftale, og klik på OK. 10 I dialogboksen Klar til at installere programmet skal du vælge, om du vil bruge funktionen Send anonyme brugsoplysninger til McAfee. Klik derefter på Installér for at starte installationen af softwaren. Fjern markeringen i afkrydsningsfeltet, hvis McAfee ikke skal indsamle anonyme diagnosticeringsog brugsdata. 11 I dialogboksen Installation af McAfee epolicy Orchestrator vises opgraderingsstatussen i området Status. Klik på Næste, når opgraderingen er fuldført. 12 I dialogboksen Guiden InstallShield blev fuldført skal du klikke på Udfør for at fuldføre installationen. Hvis du vil starte programmet, skal du klikke på Ja, jeg vil starte McAfee epolicy Orchestrator nu. McAfee epo-softwaren er nu opdateret. Dobbeltklik på på skrivebordet for at starte med at bruge McAfee epo-serveren, eller vælg serveren fra en ekstern webkonsol ( Overførsel fra en 32-bit til en 64-bit platform Hvis din eksisterende McAfee epo-server er installeret på en 32-bit serverplatform, skal du køre hjælpeprogrammet til undersøgelse af programkompatibilitet, før du opgraderer til McAfee epo version Kontrollér, at McAfee epo er installeret på en 32-bit serverplatform, før du fortsætter overførslen. Hvis det ikke er det, skal du se under Opgradering af McAfee epo-serveren. 46 Softwaren McAfee epolicy Orchestrator Installationsvejledning

47 Opgradering af McAfee epo-softwaren Overførsel fra en 32-bit til en 64-bit platform 4 Oversigt over hjælpeprogram til undersøgelse af programkompatibilitet med 32-bit Hvis du opgraderer din 32-bit McAfee epo-server til en 64-bit McAfee epo platform, skal du køre dette hjælpeprogram for at konvertere din eksisterende konfiguration til opgraderingsserveren og køre Produktkompatibilitetstjekket. Du kan se minimumversioner til opgradering af McAfee epo under Fuldførelse af opgaver før opgradering. Du kan se grænsefladen i hjælpeprogrammet til undersøgelse af programkompatibilitet i denne figur. Figur 4-2 Brugergrænseflade i hjælpeprogrammet til undersøgelse af programkompatibilitet 1 Konverterer 32-bit konfigurationen af McAfee epo-softwaren til den nye 64-bit version med platformen. Dette hjælpeprogram flytter ikke eksisterende McAfee epo SQL-database til en ny databaseserver. Du kan finde oplysninger om at flytte databasen i Microsoft-dokumentationen. 2 Kører en produktkompatibilitetstjek, hvor det undersøges, om nogle af dine installerede versioner af udvidelser til McAfee epo-softwaren ikke er kompatible med din nye opgraderede version af McAfee epo. Produktkompatibilitetstjek Der medfølger en foreløbig produktkompatibilitetsliste til den McAfee epo-softwarepakke, du hentede fra McAfee-webstedet. Når du kører produktkompatibilitetstjekket, hentes den nyeste liste over kompatible udvidelser via internettet fra en McAfee-kilde, der er tillid til. Hvis internetkilden ikke er tilgængelig, eller hvis den hentede liste ikke kan kontrolleres, bruger McAfee epo den nyeste tilgængelige version. Hvis du har aktiveret produktkompatibilitetslisten, opdaterer McAfee epo-serveren listen i baggrunden én gang om dagen. Når du kører produktkompatibilitetstjekket, bliver det enten bekræftet, at de aktuelle produktudvidelser er kompatible med den nye version af McAfee epo, eller der oprettes en liste over blokerede eller deaktiverede udvidelser. Softwaren McAfee epolicy Orchestrator Installationsvejledning 47

48 4 Opgradering af McAfee epo-softwaren Overførsel fra en 32-bit til en 64-bit platform Blokerede udvidelser forhindrer softwareopgraderingen af McAfee epo. Deaktiverede udvidelser blokerer ikke for opgraderingen, men udvidelsen initialiseres ikke, før en kendt erstatningsudvidelse er blevet installeret. I dette rutediagram beskrives den fremgangsmåde, der skal bruges for at konvertere 32-bit konfigurationen af McAfee epo til en 64-bit platform og fuldføre undersøgelsen af programkompatibilitet. Se også Oversigt over opgradering på side Softwaren McAfee epolicy Orchestrator Installationsvejledning

49 Opgradering af McAfee epo-softwaren Overførsel fra en 32-bit til en 64-bit platform 4 Kørsel af hjælpeprogrammet til undersøgelse af programkompatibilitet Kør hjælpeprogrammet til undersøgelse af programkompatibilitet for at konvertere din eksisterende 32-bit konfiguration af McAfee epo med version 4.x til den nye 64-bit konfigurationsfil med version Før du starter 1 Sikkerhedskopiér din McAfee epo-database. 2 Pak McAfee epo installationssoftwaren ud, og find mappen UpgradeCompatibility, som indeholder filen UpgradeCompatibility.exe. 3 Microsoft.NET Framework 3.5 eller nyere kræves for at bruge hjælpeprogrammet til undersøgelse af programkompatibilitet. Du kan hente og installere denne software via Microsoft Download Center. Der vises en fejl, hvis softwaren ikke er installeret, og du prøver at køre hjælpeprogrammet. Hjælpeprogrammet kører også et produktkompatibilitetstjek for at undersøge, om eksisterende produktudvidelser kan forhindre overførslen fra version 4.x til eller nyere. Dette hjælpeprogram er specifikt udviklet med henblik på at konvertere din 32-bit konfiguration af McAfee epo version 4.x til en 64-bit platform med version eller nyere. Opgave 1 Find og kør McAfee epolicy Orchestrator-hjælpeprogrammet til undersøgelse af programkompatibilitet. a Hent McAfee epo softwaren fra McAfee-webstedet. Softwaren findes i den hentede McAfee epo-installationsfil. b Pak filerne ud på en midlertidig placering, find mappen UpgradeCompatibility, og dobbeltklik på UpgradeCompatibility.exe. Hjælpeprogram til undersøgelse af programkompatibilitet til McAfee epolicy Orchestrator åbnes. 2 Opret en outputfil med version 4.x som kilde. a Under Servertype skal du klikke på Kilde. b c Klik på Outputfil, vælg den placering, hvor du vil gemme McAfee epo-datafilen, og tilføj et navn med filtypenavnet.zip. Filen gemmes som C:\Migrate.zip som standard. Skriv oplysningerne ved følgende prompter for at logge på din eksisterende McAfee epo-server via en fjernadgang: URL-adresse til epolicy Orchestrator-server epolicy Orchestrator-administratorbrugernavn epolicy Orchestrator-administratoradgangskode Softwaren McAfee epolicy Orchestrator Installationsvejledning 49

50 4 Opgradering af McAfee epo-softwaren Overførsel fra en 32-bit til en 64-bit platform d Vælg, hvilken fil med produktkompatibilitetslisten du vil bruge: Vælg Automatisk hentning af produktkompatibilitetsliste Under produktkompatibilitetstjekket hentes den nyeste liste automatisk via internettet fra en McAfee-kilde der er tillid til. Hvis internetkilden ikke er tilgængelig, eller hvis listen ikke kan kontrolleres, bruges den liste, der blev hentet med den nyeste version af McAfee epo-softwaren. Fjern markeringen i Automatisk hentning af produktkompatibilitetsliste Under produktkompatibilitetstjekket bruges den manuelt hentede produktkompatibilitetsliste. Klik på ProductCompatibilityList.xml for at hente filen manuelt. e Klik på Overfør eller produktkompatibilitetstjek. En af følgende vises i dialogboksen Produktkompatibilitetstjek for epo: Der blev ikke fundet nogen inkompatible produkter Fortsæt til trin 3. Komprimeringen kan tage flere minutter på en McAfee epo-virksomhedsserver. En liste over inkompatible produkter Dette er en liste med blokerede og deaktiverede udvidelser. Brug denne liste til at erstatte den blokerede udvidelse med kompatible versioner, og prøv derefter produktkompatibilitetstjekket igen. Hvis en udvidelse er deaktiveret, blokerer den ikke for opgraderingen, men udvidelsen initialiseres ikke efter opgraderingen af McAfee epo, før en kendt erstatningsudvidelse er blevet installeret. Listen over installerede produkter for epo-installationen blev ikke indlæst Dette angiver, at filen med produktkompatibilitetslisten ikke er tilgængelig, eller at de oplysninger, du angav for at få adgang til McAfee epo-kildeserveren, var forkerte. Gå tilbage til trin 2c, og prøv igen. Hvis du afbryder oprettelsen af overførselsfilen, skal du genstarte processen for at oprette en ny fil. Under Status vises status for oprettelse af filen, og Overførsel blev fuldført vises, når processen er fuldført. 3 På opgraderingsserveren: a Hent McAfee epo softwaren fra McAfee-webstedet. Softwaren findes i den hentede McAfee epo-installationsfil. Du kan også kopiere McAfee epo softwaren fra den eksisterende McAfee epo 4.x-server, hvor du hentede den. b c Pak filerne ud på en midlertidig placering, find mappen UpgradeCompatibility, og dobbeltklik på UpgradeCompatibility.exe. Kopiér McAfee epo-datafilen, du oprettede, til opgraderingsserveren. Hvis du har installeret McAfee VirusScan Enterprise på opgraderingsserveren, skal du deaktivere scanning ved filåbning, inden du overfører dine version 4.x-filer til version serveren. d e f Under Servertype skal du klikke på Destination. Klik på Inputfil, og find det sted, hvor du kopierede kildekonfigurationsfilen til. Filen gemmes som C:\Migrate.zip som standard. Klik på Overfør for at udpakke og konvertere McAfee epo-konfigurationsfilerne til eller nyere. 50 Softwaren McAfee epolicy Orchestrator Installationsvejledning

51 Opgradering af McAfee epo-softwaren Overførsel fra en 32-bit til en 64-bit platform 4 Under Status vises status for udpakning, og Overførsel blev fuldført vises, når processen er fuldført. Udpakningen kan tage flere minutter på en McAfee epo-virksomhedsserver. Hvis du afbryder udpakningen af overførselsfilen, skal du genstarte opgraderingen af McAfee epo serveren og starte overførslen igen for at pakke filen ud. 4 Kør den opgradering, der er beskrevet under Opgradering af McAfee epo-serveren. Alle eksisterende konfigurationsfiler til McAfee epo 4.x-serveren kopieres til McAfee epo-serveren med version eller nyere. Du er nu klar til at køre epolicy Orchestrator-softwareopgraderingen. Hvis opgraderingen af McAfee epo mislykkes, og du er overført og har kørt opgraderingen til McAfee epo 5.1.0, skal du vende tilbage til sikkerhedskopien af databasen på version 4.x-serveren. Se også Opgradering af McAfee epo-serveren på side 45 Oprettelse af forbindelse mellem den opgraderede McAfee eposerver og en eksisterende 32-bit SQL Server Når du opgraderer din eksisterende 32-bit McAfee epo-server til en 64-bit McAfee epo platform, kan du oprette forbindelse til den forrige 32-bit McAfee epo SQL-database. Forbindelsesoplysningerne for den eksisterende database er inkluderet i den Migrate.zip-fil, du oprettede ved hjælp af hjælpeprogrammet til undersøgelse af programkompatibilitet. I dette eksempel vises de to vigtigste trin, der er nødvendige i forbindelse med brug af den eksisterende 32-bit McAfee epo-database. Sådan genbruger du en eksisterende 32-bit McAfee epo-database: 1 Brug hjælpeprogrammet til undersøgelse af programkompatibilitet til at konvertere en eksisterende 32-bit konfiguration af McAfee epo-serveren til den nye 64-bit serverkonfiguration og starte en brugerdefineret installation af McAfee epo. Du kan finde flere oplysninger under Oversigt over hjælpeprogram til undersøgelse af programkompatibilitet med 32-bit. 2 Den eksisterende 32-bit McAfee epo SQL-database konfigureres som standard under opgraderingen. Det anbefales, at du kontrollerer, at den opgraderede McAfee epo-server fungerer korrekt og derefter sletter den eksisterende 32-bit McAfee epo-software fra den eksisterende server. Kontrollér, at funktionen Fjern også McAfee epo-databasen ikke er markeret under afinstallationen, ellers fjernes den database, der bruges af opgraderingen af McAfee epo. Kontrollér, at to forekomster af McAfee epo aldrig forsøger at oprette forbindelse til den samme SQL-database. Softwaren McAfee epolicy Orchestrator Installationsvejledning 51

52 4 Opgradering af McAfee epo-softwaren Opgradering af McAfee epo-klyngeserveren Genstart af den eksisterende McAfee epo-server, hvis opgraderingen mislykkes Når du kører hjælpeprogrammet til undersøgelse af programkompatibilitet på den eksisterende server, ændres disse tre McAfee epo-tjenesters starttype til Deaktiveret. Tjenester til McAfee epolicy Orchestrator 5.1.x-programserver Hændelsesparsertjeneste til McAfee epolicy Orchestrator 5.1.x McAfee epolicy Orchestrator 5.1.x-server Hvis opgraderingen mislykkes, og du har brug for at genstarte din eksisterende McAfee epo-server, skal du ændre Starttype til Automatisk og genstarte den eksisterende server. Brug snap-in for tjenesterne til Windows Server for at ændre Starttype. Klik på Start, og skriv services.msc for at starte snap-in. Se også Oversigt over opgradering på side 42 Opgradering af McAfee epo-klyngeserveren Der kræves særlige hensyn ved opgradering af McAfee epo-softwaren i et klyngemiljø. Før du starter Hvis dit nuværende miljø ikke understøttes af version 5.1.0, skal du opgradere miljøet, før du opgraderer McAfee epo-softwaren. Du kan ikke bruge hjælpeprogrammet til undersøgelse af programkompatibilitet med 32-bit til McAfee epo, når du opgraderer til version i et klyngeservermiljø. Opgave 1 Åbn epo-gruppen i værktøjet Windows Cluster Management fra den aktive node, afhængigt af din version af Windows Server. Windows Server 2008 Start Administration, og klik derefter på Failover Cluster Manager. Windows Server 2012 Start Serverstyring. I menuen Værktøjer skal du klikke på Failover Cluster Manager. 2 Indstil hver af følgende ressourcer for standardtjenesten som offline, og slet dem derefter: epolicy Orchestrator-server epolicy Orchestrator-programserver epolicy Orchestrator-hændelsesparser Rediger ikke følgende ressourcer, som kræves for at fuldføre opgraderingen: Datadrev Virtuel IP-adresse for McAfee epo Virtuelt netværksnavn for McAfee epo 52 Softwaren McAfee epolicy Orchestrator Installationsvejledning

53 Opgradering af McAfee epo-softwaren Opgradering af eksterne agenthandlere 4 3 Åbn Tjenestekontrolstyring, og start disse tjenester: epolicy Orchestrator-server epolicy Orchestrator-programserver epolicy Orchestrator-hændelsesparser Gentag dette trin for hver node, inden du begynder at installere den nye software. 4 Installér den nye McAfee epo-software på hver node. Hvis du opgraderer fra version 4.5.7, skal du tage hensyn til den rækkefølge af noder, som du oprindeligt installerede version 4.5 i. Begynd opgraderingen på den samme node som den oprindelige installation. Hvis du f.eks. installerede McAfee epo-software version på node A, B og C i denne rækkefølge, skal du opgradere node A først. Det har ingen betydning, hvilken rækkefølge de efterfølgende noder opgraderes i. Du kan finde en detaljeret beskrivelse af installationstrinnene under Installation af epolicy Orchestrator-software på hver node under Udførelse af en klyngeinstallation. 5 Når installationen på hver node er fuldført, skal du oprette nye ressourcer for standardtjenesten for version af softwaren. Konfiguration af disse ressourcer afhænger af dit operativsystem. Du kan finde oplysninger om konfigurationer for specifikke operativsystemer under Oprettelse af ressourcer for standardtjenesten under Udførelse af en klyngeinstallation. Se også Udførelse af en klyngeinstallation på side 24 Opgradering af eksterne agenthandlere Når du opgraderer McAfee epo-serversoftwaren, skal du også opgradere alle eksterne agenthandlere, der er installeret i miljøet. Agenthandlere skal opgraderes separat. Eksterne agenthandlere, der er installeret med tidligere versioner af softwaren, er ikke kompatible med denne nye version og opgraderes ikke automatisk. Opgraderingsprocessen er en strømlinet version af den procedure, der bruges første gang, du installerer en ekstern agenthandler. Du kan finde flere oplysninger under Installation af eksterne agenthandlere under Installation af McAfee epolicy Orchestrator. Opgave 1 Kopiér mappen Agenthandler, der følger med epolicy Orchestrator-softwareinstallationspakken, til destinationssystemet. 2 Dobbeltklik på Setup.exe for at starte guiden InstallShield til McAfee-agenthandler. 3 Klik på Næste for at begynde opgraderingen. 4 Acceptér licensaftalen, og klik derefter på OK. 5 Klik på Installér for at begynde installationen. Softwaren McAfee epolicy Orchestrator Installationsvejledning 53

54 4 Opgradering af McAfee epo-softwaren Opgradering af eksterne agenthandlere 6 Guiden InstallShield fuldfører installationen uden yderligere input. Klik på Udfør, når guiden er fuldført. 7 Når opgraderingen er fuldført, skal du aktivere den eksterne agenthandler fra epolicy Orchestrator-grænsefladen. Du kan finde flere oplysninger om, hvordan du aktiverer eksterne agenthandlere under Arbejde med agenthandlere i produktvejledningen og Hjælp. Se også Oversigt over opgradering på side Softwaren McAfee epolicy Orchestrator Installationsvejledning

55 5 Afinstallation af epolicy Orchestratorsoftwaren Du skal måske afinstallere epolicy Orchestrator-softwaren, hvis du f.eks. geninstallerer den på en anden server. Brug disse emner for at fuldføre afinstallationen. Hvis du vil afinstallere epolicy Orchestrator-softwaren senere og stadig vil kunne administrere agenter, der er installeret i forbindelse med den aktuelle installation, skal du sikkerhedskopiere dine nøgler for agent til server-kommunikation. Du kan ikke gendanne disse nøgler senere. Indhold Afinstallation af installationer af typen Hurtig og Brugerdefineret Afinstallation af klyngeinstallationer Afinstallation af installationer af typen Hurtig og Brugerdefineret Der kræves særlige hensyn for databasen ved afinstallation af epolicy Orchestrator-softwaren i forbindelse med installationstyperne Hurtig og Brugerdefineret. Hvis du har brugt installationsprogrammet til at installere SQL 2008 Express, kan du fjerne den database, der blev føjet til denne SQL Server, når du fjerner epolicy Orchestrator-softwaren. Opgave 1 Luk al software til administration af databaser. 2 På det system, hvor epolicy Orchestrator-serveren er installeret, skal du åbne Windows Kontrolpanel og derefter klikke på Programmer og funktioner McAfee epolicy Orchestrator Fjern/rediger. 3 Dialogboksen Fjern McAfee epolicy Orchestrator åbnes. Vælg Fjern også epolicy Orchestrator-databasen, hvis du også vil det, og klik derefter på Fjern. Angiv legitimationsoplysninger for at tildele tilstrækkelige tilladelser til at fjerne databasen. Hvis de angivne legitimationsoplysninger ikke er tilstrækkelige, kan du vælge at fuldføre afinstallationen uden af fjerne databasen. Du kan finde flere oplysninger om tilladelser for SQL Server under Vedligeholdelse af epolicy Orchestrator-databaser i produktvejledningen eller i Hjælp. Softwaren McAfee epolicy Orchestrator Installationsvejledning 55

56 5 Afinstallation af epolicy Orchestrator-softwaren Afinstallation af klyngeinstallationer Afinstallation af klyngeinstallationer Du skal udføre bestemte trin for at afinstallere McAfee epo fra et klyngemiljø, afhængigt af hvilken serverklasse dit operativsystem kører. Opgave 1 Hvis du vil indstille alle McAfee epo-tjenesterne til at være offline, skal du åbne værktøjet Windows Cluster Administrator/Management og derefter klikke på Start Programmer Administration Failover Cluster Manager. 2 I McAfee epo-programgruppen skal du højreklikke på hver McAfee epo-ressource og vælge Slet. 3 Klik på Programmer og funktioner McAfee epolicy Orchestrator Fjern/rediger for at afinstallere softwaren. 4 Gentag denne opgave for alle noder i klyngen. 56 Softwaren McAfee epolicy Orchestrator Installationsvejledning

57 6 6 Referencemateriale til fejlfinding og logfiler Her er en liste over de mest almindelige meddelelser, der vises under installation af McAfee epolicy Orchestrator, og løsningerne til dem. Brug disse oplysninger til at foretage fejlfinding af problemer med installationen. Hvis du ikke kan løse et problem ved hjælp af oplysningerne i denne tabel, kan du kontakte McAfees tekniske support, når du har udført disse trin: 1 Kontrollér, at du har overholdt minimumkravene til installationen. 2 Se McAfee epolicy Orchestrator Produktbemærkninger (Readme.html), og klik på linket til McAfees KnowledgeBase-artikel for at læse om kendte installationsproblemer. 3 Kontrollér, at der er fulde administratortilladelser for den konto, du er logget på med, på den computer, hvor du installerer softwaren. 4 Notér den nøjagtige tekst i alle meddelelser, og sørg også for at notere eventuelle meddelelseskoder, der vises. 5 Indhent logfilerne til installationen. Indhold Almindelige installationsmeddelelser og deres årsager og løsninger Logfiler til udførelse af fejlfinding Softwaren McAfee epolicy Orchestrator Installationsvejledning 57

58 6 Referencemateriale til fejlfinding og logfiler Almindelige installationsmeddelelser og deres årsager og løsninger Almindelige installationsmeddelelser og deres årsager og løsninger epolicy Orchestrator-softwaren giver feedback under installation, som kan kræve yderligere handling. Se denne tabel for at få yderligere oplysninger om de nødvendige handlinger, hvis disse meddelelser vises. Meddelelse Årsag Løsning Du forsøger at opgradere fra en produktversion, der ikke understøttes. Internet Explorer 8.0 eller nyere eller Firefox 10 skal være installeret, før denne installation kan fortsætte. Der kører allerede en anden forekomst af installationsprogrammet til epolicy Orchestrator. Af sikkerhedsmæssige årsager tillader McAfee ikke tomme adgangskoder. Angiv en gyldig adgangskode for at fortsætte. Det anbefales, at du angiver opløsningen for skærmen til 1024 x 768 eller højere. Det anbefales, at du installerer softwaren på en computer med mindst 2 GB RAM. epolicy Orchestrator software kræver, at computeren kører Windows Server 2008 eller Windows Server Angiv en værdi i feltet "Agentbroadcast-kommunikation". Der er ikke installeret en version af epolicy Orchestrator-softwaren på denne computer. Du kan kun opgradere fra opgaven Sørg for, at du kan opgradere McAfee epo-serveren, der er angivet under Fuldførelse af opgaver før opgradering. Den computer, du forsøger at installere softwaren på, bruger en ikke-understøttet version af browseren. Konfigurationsprogrammet til epolicy Orchestrator 5.1 kører allerede. Du kan ikke køre mere end én installationsforekomst ad gangen. Feltet Adgangskode er tomt. Den computer, hvor du forsøger at installere softwaren, opfylder ikke minimumkravet til skærmopløsningen. Den computer, hvor du forsøger at installere softwaren, opfylder ikke minimumkravet til hukommelsen. Den computer, du forsøger at installere softwaren på, bruger en version af operativsystemet, der ikke understøttes. Feltet Kommunikationsport til agentbroadcast er tomt. Se Installation af McAfee epolicy Orchestrator i denne vejledning, og vælg en relevant installationsindstilling. Installér en understøttet internetbrowser, før du fortsætter. Du kan finde flere oplysninger under Understøttede internetbrowsere. Fuldfør den første forekomst af installationsprogrammet, eller stop den første forekomst, og genstart installationen. Angiv adgangskoden for den brugerkonto, du ønsker at bruge. Skift skærmopløsningen til 1024 x 768 eller højere, og fortsæt derefter installationen. Ellers kan du muligvis ikke se hele skærmbilledet, når du starter softwaren. Du kan finde en vejledning til ændring af skærmopløsningen i Windows Hjælp-filen. Klik på Start, og vælg derefter Hjælp. Føj mere hukommelse til systemet, eller vælg et andet system til installationen, som har mindst 2 GB RAM. Se Understøttede operativsystemer i serverklassen. Angiv det portnummer (standardindstillingen er 8082), som McAfee epo-serveren bruger til at sende agentaktivering til SuperAgenter. 58 Softwaren McAfee epolicy Orchestrator Installationsvejledning

59 Referencemateriale til fejlfinding og logfiler Almindelige installationsmeddelelser og deres årsager og løsninger 6 Meddelelse Årsag Løsning Angiv en værdi i feltet "Agent til server-kommunikation". Angiv en værdi i feltet "Kommunikationsport til agentaktivering". epolicy Orchestrator skal installeres i en mappe. Angiv en destinationsmappe for at fortsætte. Feltet Agent til server-kommunikationsport er tomt. Feltet Kommunikationsport til agentaktivering er tomt. Feltet Destinationsmappe er tomt eller viser roden på et drev. Angiv det portnummer, som agenten bruger til at kommunikere med serveren. Angiv det portnummer (standardindstillingen er 8081), som McAfee epo-serveren bruger til at sende agentaktiveringer. Klik på Gennemse for at vælge en placering. Standardplaceringen er: C \Program Files\McAfee \epolicy Orchestrator. Angiv en værdi i feltet "Brugernavn". Feltet Brugernavn er tomt. Angiv brugernavnet for den konto, du vil bruge. Licensfilen mangler eller er beskadiget. Kontakt support for at få hjælp. Det operativsystem eller den servicepakke, du bruger, understøttes ikke i øjeblikket. De angivne adgangskoder stemmer ikke overens. Skriv en gyldig adgangskode for at fortsætte. epolicy Orchestrator-licensen er udløbet. Dette system er i øjeblikket ikke konfigureret med en statisk IP-adresse, hvilket anbefales til McAfee epo-serveren. Det er ikke muligt at læse de nødvendige licensoplysninger til installation af softwaren under opsætningen. Den computer, du forsøger at installere softwaren på, bruger en version af operativsystemet, der ikke understøttes. Værdierne, du skrev, i Adgangskode og Bekræft adgangskode stemmer ikke overens. Licensen til brug af softwaren er udløbet. Den computer, du forsøger at installere softwaren på, bruger ikke en statisk IP-adresse. Det anbefales, at der bruges statiske IP-adresser til McAfee epo-servere for at forbedre ydelsen og reducere brugen af båndbredde. Kontakt McAfees tekniske support. Se Understøttede operativsystemer i serverklassen. Angiv adgangskoden for den konto, du vil bruge. Kontakt administratoren eller den udpegede McAfee-repræsentant. Angiv en statisk IP-adresse til brug med McAfee epo-serveren. Softwaren McAfee epolicy Orchestrator Installationsvejledning 59

60 6 Referencemateriale til fejlfinding og logfiler Logfiler til udførelse af fejlfinding Meddelelse Årsag Løsning Der kunne ikke oprettes forbindelse til databaseserveren. Kontrollér, at du har angivet legitimationsoplysningerne for kontoen og navnet på databaseserveren korrekt, og prøv derefter igen. Det var ikke muligt at oprette forbindelse til den tilsvarende epolicy Orchestrator-databaseserver. 1 Kontrollér, at det angivne Domæne og Brugernavn samt den angivne Adgangskode er skrevet korrekt. 2 Kontrollér, at databaseserveren kører. 3 Kontrollér, at den angivne brugerkonto er gyldig for databaseserveren. Der kunne ikke oprettes forbindelse ved hjælp af de angivne oplysninger. Kontrollér, at du har angivet de korrekte oplysninger, og prøv igen. Det var ikke muligt at få adgang til den brugerkonto, du har angivet. 1 Kontrollér, at det angivne Domæne og Brugernavn samt den angivne Adgangskode er skrevet korrekt. 2 Kontrollér, at den konto, du brugte til at logge på denne computer, har adgang til dette domæne. Logfiler til udførelse af fejlfinding epolicy Orchestrator opretter logfiler med vigtige oplysninger, som kan bruges til at udføre fejlfinding. Logfilerne er inddelt i tre kategorier: Logge for installationsprogrammer Inkluderer oplysninger om installationssti, brugernes legitimationsoplysninger, den anvendte database og de konfigurerede kommunikationsporte. Serverlogge Inkluderer oplysninger om serverfunktion, hændelseshistorik for klienter og administratortjenester. Agentlogge Inkluderer oplysninger om agentinstallation, agentaktivering, opdatering og håndhævelse af politikker. Logge for installationsprogrammer Logfiler for installationsprogrammet indeholder oplysninger om installationsprocessen for epolicy Orchestrator. Loggene indeholder oplysninger om: Handlinger udført af specifikke komponenter Administratortjenester benyttet af serveren Oplysninger om, hvorvidt vigtige processer er fuldført eller ej 60 Softwaren McAfee epolicy Orchestrator Installationsvejledning

61 Referencemateriale til fejlfinding og logfiler Logfiler til udførelse af fejlfinding 6 Filnavn Logtype Placering Beskrivelse AH500 Install MSI.log Agenthandlerinstallation %temp%\mcafeelogs I denne fil registreres alle oplysninger om agenthandlerinstallationen, herunder: Installationsprogrammets handlinger Mislykkede installationer AH500 ahetupdll.log Midlertidig %temp% på agenthandlerserveren Logfører back end-hændelser for agenthandleren. core install.log Midlertidig %temp%\mcafeelogs \epo500 Troubleshoot \MFS Oprettes, når installationsprogrammet til epolicy Orchestrator aktiverer installationsprogrammet til MFS ANT. Indeholder oplysninger om følgende: Oprettelse af databasetabeller på serveren Installation af serverkomponenter Denne fil slettes, hvis installationen fuldføres. epo install.log EPO500 Checkin Failure.log EPO500 CommonSetup.log Installation %temp%\mcafeelogs \epo500 Troubleshoot \Mercury Framework Oprettes, når installationsprogrammet til epolicy Orchestrator aktiverer installationsprogrammet til ANT. Installation %temp%\mcafeelogs Oprettes, når installationsprogrammet til epolicy Orchestrator ikke kan tjekke en eller flere af følgende pakketyper ind: Udvidelser Plug-ins Installationspakker Agentpakker Installation %temp%\mcafeelogs Indeholder oplysninger om installationsprogrammet til epolicy Orchestrator, f.eks.: Logføring af brugerdefinerede handlinger Kald i forbindelse med SQL, DTS (Microsoft Data Transformation Services) og tjenester Registrering og fjernelse af registrering af DLL-filer Filer og mapper, der er markeret til sletning ved genstart Softwaren McAfee epolicy Orchestrator Installationsvejledning 61

62 6 Referencemateriale til fejlfinding og logfiler Logfiler til udførelse af fejlfinding Filnavn Logtype Placering Beskrivelse EPO500 Install MSI.log <Filnavn på udvidelse>.cmd Installation %temp%\mcafeelogs Den primære installationslog for epolicy Orchestrator. Indeholder oplysninger om installationen, f.eks. handlinger for installationsprogrammet og fejl under installationen. Midlertidig %temp%\mcafeelogs \epo500 troubleshoot \OutputFiles Oprettes af installationsprogrammet til epolicy Orchestrator. Indeholder kommandoen (sendt til fjernklienten) til at tjekke udvidelser ind. Hvis installationen fuldføres, slettes disse filer. MFS500 CommonSetup.log Installation %temp%\mcafeelogs Indeholder oplysninger om installationsprogrammet til MFS. Serverlogge Serverlogfilerne indeholder oplysninger om serverens funktion og forskellige administratortjenester, der bruges af epolicy Orchestrator. Filnavn Logtype Placering Beskrivelse EpoApSvr.log Primær [InstallDir]\DB \Logs Programserverlogfil, som indeholder oplysninger om lagerhandlinger, f.eks.: Trækkeopgaver Indtjekning af installationspakker i lageret Sletning af installationspakker fra lageret Filen oprettes først, når tjenesten har været startet første gang. Errorlog.<AKTUEL_DATO _OG _KLOKKESLÆT> Apache [InstallDir] \Apache2\logs Indeholder oplysninger om Apache-tjenesten. Filen oprettes først, når Apache-tjenesten har været startet første gang. Eventparser.log Primær [InstallDir]\DB \Logs Indeholder oplysninger om hændelsesparsertjenesterne i epolicy Orchestrator, f.eks. om fuldført eller mislykket produkthændelsesparsing. Jakarta _service _<DATE>.log Tomcat [InstallDir] \Server\logs * Indeholder oplysninger om epolicy Orchestrator-programservertjenesten. Filen oprettes først, når Tomcat-tjenesten har været startet første gang. Localhost _access_log.<date>.txt Tomcat [InstallDir] \Server\logs * Registrerer alle de McAfee epo-serveranmodninger, der modtages fra klientsystemer. Filen oprettes først, når Tomcat-tjenesten har været startet første gang. 62 Softwaren McAfee epolicy Orchestrator Installationsvejledning

63 Referencemateriale til fejlfinding og logfiler Logfiler til udførelse af fejlfinding 6 Filnavn Logtype Placering Beskrivelse Orion.log Primær [InstallDir] \Server\logs * Indeholder oplysninger om McAfee Foundation Services-platformen og alle de udvidelser, der indlæses som standard. Filen oprettes først, når programservertjenesten i epolicy Orchestrator har været startet første gang. Replication.log Server [InstallDir]\DB \Logs Replikeringslogfilen for McAfee epo-serveren. Filen oprettes kun, når alle disse betingelser er opfyldt: Der er distribuerede lagre. Der er konfigureret en replikeringsopgave. Der er kørt en replikeringsopgave. Server.log Primær [InstallDir]\DB \Logs Indeholder oplysninger vedrørende følgende McAfee epo-servertjenester: Agent til server-kommunikation Agenthandler til McAfee epo-server Filen oprettes først, når tjenesten har været startet første gang. Stderr.log Tomcat [InstallDir] \Server\logs * Indeholder eventuelle standardfejlmeddelelser, som Tomcat-tjenesten har registreret. Filen oprettes først, når Tomcat-tjenesten har været startet første gang. * I et klyngemiljø findes logfilen på placeringen [InstallDir]\Bin\Server\logs. Softwaren McAfee epolicy Orchestrator Installationsvejledning 63

64 6 Referencemateriale til fejlfinding og logfiler Logfiler til udførelse af fejlfinding Agentlogge Agentlogfiler indeholder handlinger, der er udløst eller udført af McAfee Agent. Filnavn Logtype Placering Beskrivelse <AgentGuid> _<Timestamp> _Server.xml Politik [Installationsmappe] \DB\DEBUG Indeholder oplysninger om problemer i forbindelse med opdatering af politik. Sådan aktiverer du filen: 1 Find følgende registreringsdatabasenøgle: HKEY _LOCAL_MACHINE\Software\Network Associates\ePolicy Orchestrator\ 2 Opret følgende DWORD med værdien 1: SaveAgentPolicy 3 Genstart McAfee epolicy Orchestrator servertjenesten (Apache). Det anbefales, at denne fil kun aktiveres, mens de nødvendige oplysninger registreres, da de filer, der oprettes, ellers hurtigt bliver meget store. Agent _<system>.log FrmInst _<system>.log Agent [Agent DATA Path]\DB Oprettes på klientsystemer, når der installeres en agent på dem via serveren. Filen indeholder oplysninger om følgende: Agent til server-kommunikation Håndhævelse af politik Andre agentopgaver Agent %temp%\mcafeelogs Oprettes, når FrmInst.exe bruges til at installere McAfee Agent. Filen indeholder følgende: Oplysningsmeddelelser Statusmeddelelser Fejlmeddelelser, hvis installationen mislykkes MCScript.log Fejlfindingslog for agent [Agent DATA Path]\DB Indeholder resultaterne af de scriptkommandoer, der er blevet brugt under installation og opdatering af agenten. Du kan aktivere fejlfindingstilstand for denne log ved at angive følgende DWORD-værdi i registreringsdatabasenøglen på klienten: HKEY_LOCAL_MACHINE\SOFTWARE \NETWORK ASSOCIATES\TVD\SHARED COMPONENTS\FRAMEWORK \DWDEBUGSCRIPT=2 Slet denne nøgle, når fejlfindingen er afsluttet. MfeAgent.MSI.<DATE>.log Agent %temp%\mcafeelogs Indeholder oplysninger om MSI-installationen af agenten. 64 Softwaren McAfee epolicy Orchestrator Installationsvejledning