Installationsvejledning. Softwaren McAfee epolicy Orchestrator 5.3.0

Transkript

1 Installationsvejledning Softwaren McAfee epolicy Orchestrator 5.3.0

2 COPYRIGHT Copyright 2014 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, USA, , VAREMÆRKETILSKRIVELSER Intel og Intel-logoet er registrerede varemærker tilhørende Intel Corporation i USA og/eller andre lande. McAfee og McAfee-logoet, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource og VirusScan er registrerede varemærker eller varemærker tilhørende McAfee, Inc. eller McAfees datterselskaber i USA og andre lande. Andre navne og varemærker kan tilhøre andre ejere. LICENSOPLYSNINGER Licensaftale MEDDELELSE TIL ALLE BRUGERE: LÆS OMHYGGELIGT DEN JURIDISKE AFTALE, DER SVARER TIL DEN LICENS, DU HAR KØBT, DA DEN ANGIVER DE GENERELLE VILKÅR OG BETINGELSER FOR BRUGEN AF DEN SOFTWARE, DER ER GIVET LICENS TIL. HVIS DU IKKE ER BEKENDT MED, HVILKEN TYPE LICENS DU HAR ANSKAFFET, BEDES DU GENNEMGÅ SALGSDOKUMENTATIONEN OG DOKUMENTATIONEN MED RELATION TIL LICENSTILLADELSEN ELLER KØBSORDREN, DER FULGTE MED SOFTWAREPAKKEN, ELLER SOM DU MODTOG SÆRSKILT SOM EN DEL AF KØBET (I FORM AF ET HÆFTE, EN FIL PÅ PRODUKT-CD'EN ELLER EN FIL, DER ER TILGÆNGELIG PÅ DET WEBSTED, HVORFRA DU HENTEDE SOFTWAREPAKKEN). UNDLAD AT INSTALLERE SOFTWAREN, HVIS DU IKKE ER INDFORSTÅET MED ALLE VILKÅRENE I AFTALEN. HVIS DET ER RELEVANT, KAN DU RETURNERE PRODUKTET TIL MCAFEE ELLER KØBSSTEDET TIL FULD REFUNDERING. 2 Softwaren McAfee epolicy Orchestrator Installationsvejledning

3 Indhold Forord 5 Om denne vejledning Målgruppe Konventioner Find produktdokumentation Installationskrav og anbefalinger 7 Hardwarekrav og -anbefalinger Softwarekrav og -anbefalinger Krav til operativsystem Understøttet software til virtuel infrastruktur Understøttede SQL Server-versioner Understøttede internetbrowsere Serverkrav til agenthandler Værd at vide inden installation Om den SQL Server-installation, der dokumenteres i denne vejledning Om de SQL Server-roller, der kræves til installation SQL-tilladelser, der er nødvendige til installation af McAfee epo Understøttede formater for brugernavne og adgangskoder til SQL-databasen Om HTTP-portindstillinger Automatisk produktkonfiguration Krav til distribuerede lagre Understøttede produkter og kendte problemer Installation af McAfee epo 17 Indstillinger for den første installation Udførelse af en installation af typen Hurtig Konfiguration af Hurtig installation Fuldførelse af Hurtig installation Udfør brugerdefineret installation Konfigurer Brugerdefineret installation Fuldførelse af Brugerdefineret installation Udførelse af en klyngeinstallation Installation på Windows Server Installation på Windows Server Test af epolicy Orchestrator-klyngeinstallationen Installation af eksterne agenthandlere Installation af eksterne Agenthandlere Fuldførelse af en førstegangsinstallation Gendannelse af McAfee epo 33 Indstillinger for gendannelse af softwareinstallation Installation af epolicy Orchestrator-softwaren på gendannelsesserveren Gendannelse af McAfee epo-software i et klyngemiljø Gendannelse af eksterne forbindelser med Agenthandlere Softwaren McAfee epolicy Orchestrator Installationsvejledning 3

4 Indhold 4 Opgradering af McAfee epo-softwaren 41 Oversigt over opgradering Fuldførelse af opgaver før opgradering Sørg for, at du kan opgradere McAfee epo-serveren Gennemgang af produkter og kendte problemer Sikkerhedskopiering af McAfee epo-databaser og -mapper Afslutning af eksterne agenthandlertjenester forud for opgradering Opgradering af McAfee epo-serveren Overførsel fra en 32-bit til en 64-bit platform Oversigt over hjælpeprogram til undersøgelse af programkompatibilitet med 32-bit Oprettelse af forbindelse mellem den opgraderede McAfee epo-server og en eksisterende 32-bit SQL Server Opgradering af McAfee epo-klyngeserveren Opgradering af eksterne agenthandlere Afinstallation af McAfee epo-softwaren 55 Afinstallation af installationer af typen Hurtig og Brugerdefineret Afinstallation af klyngeinstallationer Referencemateriale til fejlfinding og logfiler 57 Almindelige installationsmeddelelser og deres årsager og løsninger Logfiler til udførelse af fejlfinding Logge for installationsprogrammer Serverlogge McAfee Agent-logge Indeks 67 4 Softwaren McAfee epolicy Orchestrator Installationsvejledning

5 Forord Denne vejledning indeholder alle de oplysninger, du har brug for, for at bruge dit McAfee-produkt. Indhold Om denne vejledning Find produktdokumentation Om denne vejledning Disse oplysninger beskriver målgruppen for vejledningen, de typografiske konventioner og ikoner, som er brugt, og hvordan vejledningen er organiseret. Målgruppe McAfee-dokumentation er nøje efterforsket og skrevet til målgruppen. Oplysningerne i denne vejledning er primært rettet mod: Administratorer - Personer, der implementerer og håndhæver virksomhedens sikkerhedsprogram. Brugere - Folk, der bruger den computer, hvor softwaren kører, og som kan opnå adgang til nogle eller alle dens funktioner. Kontrollanter - Personer, der evaluerer produktet. Konventioner Denne vejledning anvender disse typografiske konventioner og ikoner. Bogtitel, term, fremhævelse Fed Bruger-input, kode, meddelelse Tekst på grænseflade Hypertekst blå Titel på en bog, kapitel eller emne; en ny term; fremhævelse. Tekst, der er stærkt fremhævet. Kommandoer og anden tekst, som brugeren indtaster; et eksempel på en kode; en vist meddelelse. Ord fra produktgrænsefladen, f.eks. indstillinger, menuer, knapper og dialogbokse. Et link til et emne eller til et eksternt websted. Softwaren McAfee epolicy Orchestrator Installationsvejledning 5

6 Forord Find produktdokumentation Bemærk: Yderligere information, f.eks. en alternativ metode til at opnå adgang til en indstilling på. Tip: Forslag og anbefalinger. Vigtigt/Forsigtig: Vigtige råd til hvordan du beskytter dit computersystem, softwareinstallation, netværk, forretning eller data. Advarsel: Kritiske råd til hvordan man undgår fysiske skader ved anvendelse af et hardwareprodukt. Find produktdokumentation Oplysninger om produktet indtastes online i McAfee Knowledge Center (Vidensbase), når det er blevet udgivet. Opgave 1 Gå til McAfee ServicePortal på og klik på Knowledge Center (Vidensbase). 2 Indtast et produktnavn, vælg en version, og klik derefter på Search (Søg) for at se en liste over dokumenter. 6 Softwaren McAfee epolicy Orchestrator Installationsvejledning

7 1 Installationskrav og anbefalinger Dit miljø skal indeholde særlig hardware og software for at kunne køre McAfee epo Gennemse disse krav og anbefalinger, før du installerer McAfee epo-softwaren, for at sikre, at installationen kan fuldføres. Indhold Hardwarekrav og -anbefalinger Softwarekrav og -anbefalinger Krav til operativsystem Understøttet software til virtuel infrastruktur Understøttede SQL Server-versioner Understøttede internetbrowsere Serverkrav til agenthandler Værd at vide inden installation Automatisk produktkonfiguration Krav til distribuerede lagre Understøttede produkter og kendte problemer Hardwarekrav og -anbefalinger Kontrollér, at miljøet overholder disse krav og anbefalinger, før du installerer McAfee epo-softwaren. Komponent Dedikeret server Domænecontrollere Filsystem Ledig diskplads IP-adresse Hukommelse Krav og anbefalinger Hvis der administreres mere end 250 systemer, anbefales det, at du bruger en dedikeret server. Serveren skal have tillid til domænecontrolleren i netværket. Du kan finde instruktioner i Microsoft-produktdokumentationen. NT-filsystempartition (NTFS) anbefales. 20 GB anbefalet minimum. Det anbefales, at der bruges statiske IP-adresser til McAfee epo-servere. McAfee epo understøtter både IPv4- og IPv6-netværk. Anbefalet minimum 8 GB ledig RAM. Softwaren McAfee epolicy Orchestrator Installationsvejledning 7

8 1 Installationskrav og anbefalinger Softwarekrav og -anbefalinger Komponent Netværkskort (NIC Network Interface Card) Porte Krav og anbefalinger 100 MB eller mere Hvis der bruges en server med mere end én IP-adresse, bruger McAfee epo-softwaren den IP-adresse, der blev identificeret først. Hvis du ønsker at bruge flere IP-adresser til agent til server-kommunikation, anbefales det, at du opretter flere agenthandlergrupper for hver IP-adresse. Du kan finde oplysninger om at konfigurere agenthandlergrupper under Administration af agenthandlere i produktvejledningen til McAfee epolicy Orchestrator eller i Hjælp. Det anbefales, at du undgår at bruge port 8443 til HTTPS-kommunikation. Selvom port 8443 er standardporten, er det også den primære port for mange webbaserede aktiviteter og et mål for skadelig udnyttelse, og porten vil sandsynligvis blive deaktiveret af systemadministratorerne i tilfælde af sikkerhedsovertrædelser eller angreb. Kontrollér, at de porte, du vælger, ikke allerede bruges i serversystemet. Underret netværkspersonalet om de porte, du vil bruge til HTTP- og HTTPS-kommunikation. Installation af softwaren på en domænecontroller understøttes, men anbefales ikke. Processor 64-bit Intel Pentium D eller højere 2,66 GHz eller mere Softwarekrav og -anbefalinger Sørg for, at den nødvendige og anbefalede software er installeret på serversystemet, før du installerer epolicy Orchestrator-softwaren. Software Microsoft.NET Framework 3.5 eller nyere Opdateringer fra Microsoft Krav og anbefalinger Krævet Denne software er påkrævet, hvis du vælger en installationsindstilling, som bevirker, at SQL Server Express 2008-softwaren, der følger med denne epolicy Orchestrator-software, installeres automatisk. Hvis softwaren mangler, forsøger installationsprogrammet at installere det. Hvis installationsprogrammet mislykkes, skal du afslutte konfigurationen og hente og installere Microsoft.NET Framework manuelt, før du fortsætter. Anbefalet Kontrollér, at Microsoft-softwaren køres med de nyeste opdateringer. Slå Windows-opdateringer fra, før du begynder at installere eller opgradere softwaren. Videredistribuerbar Microsoft Visual C SP1 Videredistribuerbar pakke (x86) til Microsoft Visual C MSXML 6.0 Påkrævet Installeres automatisk. Påkrævet Installeres automatisk. Påkrævet Installeres automatisk. 8 Softwaren McAfee epolicy Orchestrator Installationsvejledning

9 Installationskrav og anbefalinger Krav til operativsystem 1 Software Sikkerhedssoftware Understøttet browser Understøttet SQL Server Krav og anbefalinger Anbefalet. Installér og/eller opdater antivirusprogrammet på serveren, og søg efter virus. Installér og/eller opdater firewallsoftwaren på serveren. Anbefalet Selvom det ikke er en forudsætning for installation, er det nødvendigt, at der bruges en understøttet browser sammen med epolicy Orchestrator-softwaren. Du skal hente en understøttet browser og installere den manuelt. Du kan finde flere oplysninger under Understøttede internetbrowsere. Påkrævet Hvis der ikke tidligere er installeret en understøttet version af SQL Server, kan du vælge at installere SQL Server 2008 Express automatisk. Krav til operativsystem Du kan installere McAfee epo i et hvilket som helst understøttet Microsoft Windows-operativsystem i serverklassen. Understøttede operativsystemer i serverklassen Et af følgende understøttede operativsystemer i 64-bit serverklassen kan bruges til softwaren. Windows Server 2008 R2 Windows Server 2008 SP2 (kun x64) eller nyere Windows Server 2012 Windows Server 2012 R2 Windows 7 (kun x64), kun til evalueringsversionen (meddelelsen vises under installationen) Ingen support (SLA) Windows 8 og 8.1 (x64), kun til evalueringsversionen (meddelelsen vises under installationen) Ingen support (SLA) Ikke-understøttede operativsystemer Du kan evaluere McAfee epo-softwaren på 64-bit-versioner af operativsystemerne Windows 7, Windows 8 eller Windows 8.1. Installér kun denne version af McAfee epo på Windows 7, Windows 8 eller Windows 8.1 til evalueringsformål. Der ydes ikke McAfee-support. Sprog for operativsystemet McAfee epo-softwaren kører på alle understøttede operativsystemer, uanset hvilket sprog operativsystemet er på. Softwaren McAfee epolicy Orchestrator Installationsvejledning 9

10 1 Installationskrav og anbefalinger Understøttet software til virtuel infrastruktur McAfee epo-brugergrænsefladen er oversat til de sprog, der er angivet på følgende liste. Når softwaren installeres på et operativsystem, som bruger et sprog, der ikke findes på listen, gøres der forsøg på at vise teksten i grænsefladen på engelsk. Kinesisk (forenklet) Japansk Kinesisk (traditionelt) Koreansk Dansk Norsk Nederlandsk (Holland) Portugisisk (Brasilien) Engelsk Portugisisk (Portugal) Finsk Russisk Fransk (standard) Spansk Tysk (standard) Svensk Italiensk Tyrkisk Understøttet software til virtuel infrastruktur McAfee epo-softwaren understøtter brug af flere typer software til virtuel infrastruktur. Understøttet software til virtuel infrastruktur omfatter følgende: Microsoft Hyper-V Server 2008 R2 VMware ESXi 5.1 Microsoft Hyper-V Server 2012 VMware ESXi 5.5 Microsoft Hyper-V Server 2012 R2 XenServer 6 VMware ESXi 5.0 XenServer 6.2 Understøttede SQL Server-versioner Du skal bruge en understøttet SQL Server sammen med McAfee epo-softwaren. Ved hjælp af installationsguiden registreres det, om der er installeret en understøttet SQL Server på det serversystem, hvor du installerer softwaren. Hvis der ikke findes en SQL Server, bliver du i guiden bedt om at installere Microsoft SQL Server 2008 Express lokalt eller vælge en eksisterende 32-bit eller 64-bit SQL Server. McAfee epo understøtter alle versioner af følgende Microsoft SQL Server. Microsoft SQL Server 2008 med servicepakke 1 eller højere Microsoft SQL Server 2008 R2 Microsoft SQL Server 2012 Microsoft SQL Server 2014 Påkrævede konfigurationsindstillinger for SQL Server Der kræves nogle særlige konfigurationsindstillinger for SQL Server i McAfee epo-softwaren. Du kan finde oplysninger om disse indstillinger i dokumentationen til SQL Server. 10 Softwaren McAfee epolicy Orchestrator Installationsvejledning

11 Installationskrav og anbefalinger Understøttede internetbrowsere 1 Konfiguration Indlejrede udløsere Databasesortering Indstillinger for vedligeholdelse Oplysninger SQL Server-indstillingen Indlejrede udløsere skal være aktiveret. McAfee epo-software understøtter alle Microsoft SQL Server-sorteringer ved hjælp af følgende to SQL-sorteringsegenskaber: Skelne mellem store og små bogstaver Fuld understøttelse af ASCII-tegnsæt (dette er inkluderet i alle Unicode-baserede tegnsæt) Det anbefales, at du angiver specifikke indstillinger for vedligeholdelse for McAfee epo-databaser. Du kan finde instruktioner i Produktvejledningen til McAfee epolicy Orchestrator eller i Hjælp. Understøttede internetbrowsere Du skal bruge en af følgende understøttede internetbrowsere sammen med epolicy Orchestrator-softwaren: Internet Explorer 8.0 og nyere (omfatter fuld support for kompatibilitetstilstand) Chrome 17 og nyere Firefox 10.0 og nyere Safari 6.0 og nyere (Mac OS X, Windows understøttes ikke) Brug af udvidet sikkerhed i Internet Explorer Hvis du bruger Internet Explorer med udvidet sikkerhed aktiveret, skal du føje McAfee epo-serveradressen til listen over websteder, du har tillid til, i Internet Explorer <servernavn>). Hvis du ikke gør det, vises fejlmeddelelsen Du skal have Javascript aktiveret for at bruge dette produkt, når du forsøger at logge på McAfee epo-serveren. Serverkrav til agenthandler Du kan installere McAfee epo-agenthandlersoftware på et hvilket som helst understøttet Microsoft Windows-operativsystem i serverklassen. Agenthandleren skal godkende legitimationsoplysningerne for domænet. Hvis det ikke er muligt, skal den konto, som agenthandleren bruger til godkendelse til databasen, bruge SQL-godkendelse. Du kan finde flere oplysninger om Windows- og SQL-godkendelse i dokumentationen til Microsoft SQL Server. Der kræves et af disse 32-bit eller 64-bit operativsystemer i serverklassen til agenthandlersoftwaren: Windows Server 2008 Windows Server 2008 R2 Softwaren McAfee epolicy Orchestrator Installationsvejledning 11

12 1 Installationskrav og anbefalinger Værd at vide inden installation Windows Server 2012 Windows Server 2012 R2 Værd at vide inden installation Før du starter installationen af McAfee epo, skal du sikre, at du har de nødvendige oplysninger, og ved hvilke trin du skal udføre. Hav følgende oplysninger klar under installationen: Licensnøglen til McAfee-produktet (den kræves ikke ved installation af en evalueringsversion af softwaren). Der kræves en eller flere af følgende legitimationsoplysninger til Microsoft SQL-godkendelse: Legitimationsoplysninger til Windows-godkendelse Legitimationsoplysninger for en brugerkonto af typen domæneadministrator. Legitimationsoplysninger til SQL-godkendelse Du kan finde flere oplysninger om påkrævede tilladelser for SQL Server under Om de SQL Server-roller, der kræves til installation. En destinationsmappe til installation af McAfee epo-softwaren (denne kræves til brugerdefinerede installationer og klyngeinstallationer). En understøttet SQL Server. Hvis du bruger en ny SQL Server, der er installeret manuelt, eller en eksisterende SQL Server, skal du angive følgende oplysninger på siden Databaseoplysninger, afhængigt af konfigurationen: Navnet på SQL Server. Dette navn skal være formateret med SQL Server-navnet eller SQL Server-navnet med navnet på forekomsten. Det dynamiske portnummer, der bruges af SQL Server. Hvis du gendanner McAfee epo-serveren, skal du: Have gendannet SQL Server-databasen tidligere ved hjælp af en af gendannelsesprocesserne for Microsoft SQL. Du kan finde oplysninger i produktvejledningen til McAfee epolicy Orchestrator. Kende det adgangsudtryk for kryptering af nøglebutik, der bruges sammen med posterne i øjebliksbilledet til genoprettelse efter nedbrud. Dette adgangsudtryk bruges til at dekryptere følsomme oplysninger, der er gemt i posterne i øjebliksbilledet af SQL. Vælg, om Første produktinstallation skal køres automatisk efter installationen. De fleste brugere vælger at konfigurere McAfee epo-serveren automatisk. Men manuel konfiguration kan være bedre for brugere, der eksempelvis har disse begrænsninger: Ingen internetadgang Begrænsninger for direkte overførsel i forbindelse med kritisk infrastruktur Faseopdelt installationsprocesser, der kræver, at produkterne frigives trinvist til kritiske miljøer Store organisationer med bestemte krav i deres miljø Du kan finde flere oplysninger under Automatisk produktkonfiguration. 12 Softwaren McAfee epolicy Orchestrator Installationsvejledning

13 Installationskrav og anbefalinger Værd at vide inden installation 1 Om den SQL Server-installation, der dokumenteres i denne vejledning Du skal bruge en understøttet SQL Server sammen med epolicy Orchestrator-softwaren. Det eneste installationsscenarie, der beskrives i detaljer i denne vejledning, er en førstegangsinstallation af SQL Server 2008 Express. I dette scenarie installerer guiden InstallShield både epolicy Orchestrator-softwaren og SQL Server-softwaren på samme system. Hvis du ønsker at installere SQL Server på en anden server end McAfee epo-serveren, skal du installere den manuelt. Du kan finde yderligere oplysninger om installation af en anden understøttet SQL Server i dokumentationen til SQL Server-softwaren. Du skal bruge en manuelt installeret SQL Server på et andet system end det, hvor du installerede epolicy Orchestrator-softwaren, sammen med klyngeinstallationen. Andre relevante SQL Server-installationer og opgraderinger I den medfølgende Microsoft-dokumentation kan du finde oplysninger om disse installationsscenarier: Installation af SQL Server 2008 eller 2012 Opgradering fra SQL Server 2005 til SQL Server 2008 eller 2012 Opgradering fra SQL Server 2005 Express til 2008 Express eller 2012 Express Om de SQL Server-roller, der kræves til installation Hvis du planlægger at bruge en eksisterende SQL Server sammen med epolicy Orchestrator-softwaren, kræves der særlige SQL Server-roller, for at installationen kan udføres. Hvis du vælger at bruge en eksisterende SQL Server eller installerer en ny SQL Server manuelt, skal du angive legitimationsoplysninger under installationen af epolicy Orchestrator. Disse legitimationsoplysninger for brugerkontoen til enten Windows- eller SQL-godkendelse skal være tildelt serverrollen dbcreator på den SQL Server, der fungerer som destination. Denne serverrolle er påkrævet, for at installationsprogrammet kan oprette og føje de nødvendige epolicy Orchestrator-kernedatabaseobjekter til den SQL Server, der fungerer som destination, under installationen. Når kernedatabasen er oprettet, tildeles denne brugerkonto som standard databaserollen db_owner for epolicy Orchestrator-databasen. Når installationen er fuldført kan serverrollen dbcreator tilbagekaldes fra denne brugerkonto. Hvis serverrollen dbcreator tilbagekaldes, begrænses brugerkontoen til de tilladelser, der er tildelt databaserollen db_owner i kernedatabasen. I produktvejledningen eller i Hjælp kan du finde flere oplysninger om de specifikke standardroller for SQL-databasen, der kræves til McAfee epo-serveren. Du kan se en komplet gennemgang af SQL Server-rollerne og -tilladelserne i produktdokumentationen til den understøttede SQL Server, som du bruger. Softwaren McAfee epolicy Orchestrator Installationsvejledning 13

14 1 Installationskrav og anbefalinger Værd at vide inden installation SQL-tilladelser, der er nødvendige til installation af McAfee epo Bestemte SQL Server-roller er påkrævet, hvis du planlægger at anvende en eksisterende SQL Server eller manuelt installere en ny SQL Server. Til en ny installation af McAfee epo... Under installationen Anvend disse serverroller Legitimationsoplysningerne til brugerkontoen til enten Windows- eller SQL-godkendelse skal have disse serverroller tildelt på den SQL Server, der fungerer som destination: offentlig dbcreator Serverrollen dbcreator er påkrævet, for at installationsprogrammet kan oprette og føje de nødvendige McAfee epo-kernedatabaseobjekter til den SQL Server, der fungerer som destination, under installationen. Denne McAfee epo SQL-brugerkonto er tildelt databaserolletilladelsen db_owner for McAfee epo-databasen. Når databasen er installeret Serverrollen dbcreator kan fjernes fra McAfee epo SQL-brugeren. Hvis serverrollen dbcreator tilbagekaldes, begrænses brugerkontoen til de tilladelser, der er tildelt databaserollen db_owner i McAfee epo-databasen. Til installation af en opgradering eller fejlrettelse... Under installationen Skal du bruge disse roller Legitimationsoplysningerne til brugerkontoen til enten Windows- eller SQL-godkendelse skal have disse serverroller tildelt på den SQL Server, der fungerer som destination: offentlig db_owner Understøttede formater for brugernavne og adgangskoder til SQL-databasen Gennemse disse understøttede formater, når du opretter brugernavne og adgangskoder til McAfee epo og SQL-databaser. Alle tegn, der kan udskrives, i ISO tegnsættet understøttes med følgende undtagelser. Platform Ikke-understøttede tegn i adgangskoder og brugernavne SQL-database Foranstillede mellemrum, efterstillede mellemrum og adgangskoder, som kun indeholder af mellemrum Enkelt anførselstegn ( ' ) Dobbelt anførselstegn ( " ) Foranstillet omvendt skråstreg ( \ ) Kolon i brugernavne ( : ) Semikolon i brugernavne ( ; ) 14 Softwaren McAfee epolicy Orchestrator Installationsvejledning

15 Installationskrav og anbefalinger Automatisk produktkonfiguration 1 Om HTTP-portindstillinger De porte, der bruges af epolicy Orchestrator-softwaren, er foruddefinerede og udfyldt som standard. De fleste portangivelser kan kun ændres under installationen. Se følgende tabel for at få oplysninger om, hvilke tildelinger af porte du kan ændre. Port Standardværdi Kan ændres under installation Port til agent til server-kommunikation 80 X Sikker port til agent til server-kommunikation 443 Kommunikationsport til agentaktivering 8081 X X Kommunikationsport til agentbroadcast 8082 X X Port til konsol til programserver-kommunikation Port til godkendt klient til server-kommunikation X 8443 X 8444 X TCP-port til SQL Server 1433 X Kan ændres efter installation Automatisk produktkonfiguration Under en automatisk konfiguration henter og installerer McAfee epo-serveren alle de McAfee-produkter, du er berettiget til, i henhold til din webstedslicens. I de fleste tilfælde ser du aldrig processen Automatisk produktkonfiguration køre under den automatiske konfiguration. Den starter med at køre, så snart du fuldfører installationen af epolicy Orchestrator-softwaren, og den er som regel fuldført, før du logger på. Hvis siden Automatisk produktkonfiguration vises, første gang du logger på epolicy Orchestrator, opstod der en fejl under hentning eller installation af produkterne. Det kan f.eks. ske, hvis internetforbindelsen blev afbrudt. Notér det produkt, der ikke blev installeret, og klik på Prøv igen for at forsøge at installere produktet igen. Klik på Stop for at stoppe den automatiske produktinstallation. I en bekræftelsesdialogboks bliver du spurgt, om du vil bruge Softwarestyring til at installere produkterne. Når du klikker på OK i bekræftelsesdialogboksen Stop Automatisk produktkonfiguration, skal du bruge Softwarestyring til at installere produkterne. Automatisk produktkonfiguration er kun tilgængelig under den første konfiguration. Hvis der fortsat opstår fejl for et produkt under Automatisk produktkonfiguration, skal du kontakte McAfee-support. Du kan også klikke på OK for at lukke siden Automatisk produktkonfiguration og begynde at konfigurere McAfee epo-serveren. Du kan finde oplysninger om status for fremtidige produktinstallationer ved at åbne Softwarestyring: Menu Software Softwarestyring. Softwaren McAfee epolicy Orchestrator Installationsvejledning 15

16 1 Installationskrav og anbefalinger Krav til distribuerede lagre Krav til distribuerede lagre Distribuerede lagre bruges i miljøet til at opnå adgang til vigtigt indhold, der bruges af McAfee epo-serveren. Dine distribuerede lagre skal overholde disse minimumkrav. Komponent Krav Ledig diskplads Minimum 400 MB (800 MB anbefales) på det drev, hvor lageret gemmes. Den krævede plads afhænger af den mængde data, der behandles. Kravet til ledig diskplads for de distribuerede lagre i systemer, hvor agenter udpeges som SuperAgenter, svarer til den ledige diskplads for hovedlageret. Hukommelse Lagerværter Minimum 256 MB. HTTP-kompatible servere i Microsoft Windows- eller Linux-operativsystemer. FTP-servere i Windows, Linux eller Open Enterprise. UNC-share i Windows, Linux eller UNIX Samba. Systemer, hvor der er installeret en SuperAgent. Understøttede produkter og kendte problemer Gennemse de produkter, som McAfee epo understøtter, samt kendte problemer, før du udfører installationen eller opgraderingen. KnowledgeBase-artikler om understøttede produkter og kendte problemer Understøttede produkter til McAfee epo KB82836 ( page=content&id=kb82836) Opgraderingstjekliste med kendte problemer i forbindelse med installation af og fejlrettelser til McAfee epo 5.x KB76739 ( Produktkompatibilitetstjek Under produktkompatibilitetstjekket angives de produkter fra din tidligere McAfee epo-version, som ikke længere understøttes med version af softwaren. Du kan køre Produktkompatibilitetstjekket på to måder: Som en indstilling, når du kører hjælpeprogrammet til undersøgelse af programkompatibilitet. Når du kører Setup.exe for at opgradere McAfee epo til version Se også Oversigt over hjælpeprogram til undersøgelse af programkompatibilitet med 32-bit på side 46 Opgradering af McAfee epo-serveren på side Softwaren McAfee epolicy Orchestrator Installationsvejledning

17 2 Installation af McAfee epo Du kan enten installere McAfee epo-softwaren som en førstegangsinstallation eller som en gendannelsesinstallation, hvor Microsoft SQL Server allerede indeholder en McAfee epo-konfiguration fra en tidligere installation. Se Gendannelse af McAfee epo, hvis du udfører en gendannelsesinstallation, hvor Microsoft SQL Server allerede indeholder en McAfee epo-konfiguration fra en tidligere installation. Indhold Indstillinger for den første installation Udførelse af en installation af typen Hurtig Udfør brugerdefineret installation Udførelse af en klyngeinstallation Installation af eksterne agenthandlere Fuldførelse af en førstegangsinstallation Indstillinger for den første installation Der findes tre forskellige indstillinger for den første installation af epolicy Orchestrator-softwaren. Fælles for alle indstillinger er, at du føres gennem installationen ved hjælp af guiden InstallShield til epolicy Orchestrator. Brug følgende tabel til at bestemme, hvilken indstilling for den første installation der passer bedst til dit miljø. Softwaren McAfee epolicy Orchestrator Installationsvejledning 17

18 2 Installation af McAfee epo Udførelse af en installation af typen Hurtig Installationsindstilling Oplysninger Hurtig Brugerdefineret Den mest direkte installationssti. Brug denne indstilling, hvis du ønsker at acceptere McAfees standardindstillinger for installationen. Tilpas installationen. Brug denne indstilling, hvis du selv vil angive oplysninger for installationen af softwaren, herunder: Den destinationsmappe, hvor softwaren installeres (som standard C: \Program Files\McAfee\ePolicy Orchestrator\). De anvendte porte. Installation af SQL Server 2008 Express er valgfrit. Du kan også angive en anden understøttet SQL Server, hvis SQL Server er installeret, før du begynder installationen af McAfee epo-softwaren. Klynge Foretag en klyngeinstallation. Brug denne indstilling, hvis du ønsker at installere i et klyngemiljø. Før du begynder at installere softwaren, gælder følgende: Dit MSCS-miljø (Microsoft Cluster Server) skal være konfigureret. Du skal have en understøttet SQL Server installeret på en placering, der er tilgængelig for klyngen. Se under Opgradering af McAfee epo-software, hvis du opgraderer fra en tidligere version af McAfee epo-softwaren eller overgår fra en evalueringsversion. Udførelse af en installation af typen Hurtig Med installationstypen Hurtig kan du installere epolicy Orchestrator-softwaren på den nemmeste måde ved automatisk at acceptere standardkonfigurationen. Hurtig installation af epolicy Orchestrator er delt i to opgaver. Opgaver Konfiguration af Hurtig installation på side 18 Når du konfigurerer Hurtig installation af epolicy Orchestrator, henter du softwaren, vælger installationstypen og starter installationen. Fuldførelse af Hurtig installation på side 19 Hvis du fuldfører en Hurtig installation af epolicy Orchestrator, kan du vælge at konfigurere databasen, kommunikationsportene og licensen. Konfiguration af Hurtig installation Når du konfigurerer Hurtig installation af epolicy Orchestrator, henter du softwaren, vælger installationstypen og starter installationen. Før du starter Sørg for, at du har læst, forstået og overholder oplysningerne under Installationskrav og anbefalinger. Opdater det system, der er vært for McAfee epo-serveren, med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. Det anbefales, at du overvåger hele installationen. Du skal muligvis genstarte systemet. 18 Softwaren McAfee epolicy Orchestrator Installationsvejledning

19 Installation af McAfee epo Udførelse af en installation af typen Hurtig 2 Opgave 1 Brug en konto med lokale administratortilladelser, og log på den Windows-servercomputer, der skal bruges som McAfee epo-server. 2 I forbindelse med software, du har hentet fra McAfee-webstedet: Pak filerne ud på en midlertidig placering, og dobbeltklik på Setup.exe. Den eksekverbare fil findes i den hentede epolicy Orchestrator-installationsfil. Hvis du forsøger at køre Setup.exe, før du har pakket indholdet af.zip-filen ud, mislykkes installationen. Guiden InstallShield til McAfee epolicy Orchestrator startes. 3 Klik på en af disse indstillinger: Næste for at fortsætte med en normal installation af epolicy Orchestrator. Gendan epo fra et snapshot af en eksisterende database og Næste for at fortsætte med en gendannelsesinstallation af epolicy Orchestrator. Med funktionen til snapshot til genoprettelse efter nedbrud af epolicy Orchestrator kan du hurtigt udføre en gendannelse, hvis der opstår fejl på den hardware, der er vært for McAfee epo-serveren. epolicy Orchestrator-konfigurationen, udvidelser, nøgler og meget mere gemmes i poster i snapshot i epolicy epolicy Orchestrator-databasen. Hvis du udfører en gendannelsesinstallation, vises nogle af dialogboksene med valgmuligheder fra den første installationen ikke under installationen. 4 Under trinnet Installationstype skal du vælge Hurtig og derefter klikke på Næste. Hurtig installation af epolicy Orchestrator er konfigureret og startet. Du kan nu konfigurere databasen, kommunikationsportene og licensen for at fuldføre Hurtig installation. Fuldførelse af Hurtig installation Hvis du fuldfører en Hurtig installation af epolicy Orchestrator, kan du vælge at konfigurere databasen, kommunikationsportene og licensen. Før du starter Du skal have konfigureret Hurtig installation af epolicy Orchestrator, før du kan fuldføre en Hurtig installation, som beskrevet i denne opgave. Du skal overvåge hele installationen, når du udfører en Brugerdefineret installation. Du skal muligvis genstarte systemet. Opgave 1 Når du har fuldført fremgangsmåden under Konfiguration af Hurtig installation under trinnet Vælg databaseindstilling, skal du vælge Microsoft SQL Express og derefter klikke på Næste. Hvis du bruger Microsoft SQL Server Express-databasen med epolicy Orchestrator, er funktionen til genoprettelse efter nedbrud automatisk deaktiveret. McAfee anbefaler ikke, at du aktiverer funktionen til genoprettelse efter nedbrud for denne database på grund af begrænsninger for databasens hukommelse. Softwaren McAfee epolicy Orchestrator Installationsvejledning 19

20 2 Installation af McAfee epo Udfør brugerdefineret installation 2 Under trinnet Installér yderligere software er alle resterende forudsætninger anført. Du installerer dem ved at klikke på Næste. Microsoft.NET Framework 3.5 (eller nyere) kræves ved installation af SQL Express. Installationsprogrammet forsøger at installere den automatisk. Hvis det ikke lykkes for installationsprogrammet at installere Microsoft.NET Framework, skal du afslutte konfigurationen og hente og installere den manuelt, før du fortsætter. 3 Angiv dine legitimationsoplysninger til Windows-godkendelse under trinnet Databaseoplysninger, og klik derefter på Næste. 4 Hvis der er en konflikt mellem nogle af tildelingerne af standardportene, skal du løse dem ved at angive alternative porte under trinnet HTTP-portoplysninger. Hvis der ikke er nogen konflikter, kan du ikke ændre tildelingerne af standardportene. Vælg installationsindstillingen Brugerdefineret, hvis du vil ændre tildelingerne af porte. 5 Angiv disse oplysninger under trinnet Administratoroplysninger, og klik derefter på Næste. a Angiv det Brugernavn og den Adgangskode, der skal bruges til den primære administratorkonto. b Angiv Adgangskode for kryptering af keystore, afhængigt af installationen. Hvis det er en: Normal eller første installation Angiv en adgangskode, der skal til at kryptere poster i snapshot til genoprettelse efter nedbrud. Gem denne adgangskode. Hvis du skulle få brug for at gendanne epolicy Orchestrator-databasen, skal du bruge adgangskoden til at dekryptere posterne i snapshot til genoprettelse efter nedbrud. Gendannelsesinstallation Skriv adgangskoden for at dekryptere posterne i snapshot til genoprettelse efter nedbrud. Du kan finde oplysninger i produktvejledningen til McAfee epolicy Orchestrator. 6 Angiv licensnøglen under trinnet Skriv licensnøglen, og klik derefter på Næste. Hvis du ikke har en licensnøgle, kan du vælge Evaluering for at fortsætte installationen af softwaren. Evalueringsperioden er begrænset til 90 dage. Du kan angive en licensnøgle, efter installationen er fuldført, fra programmet. Du kan finde flere oplysninger i produktvejledningen eller i Hjælp. 7 Læs McAfees slutbrugerlicensaftale, og klik på OK. 8 I dialogboksen Klar til at installere programmet skal du vælge, om du vil bruge funktionen Send anonyme brugsoplysninger til McAfee. Klik derefter på Installér for at starte installationen af softwaren. Fjern markeringen i afkrydsningsfeltet, hvis McAfee ikke skal indsamle anonyme diagnosticeringsog brugsdata. 9 Klik på Udfør for at afslutte guiden InstallShield, når installationen er fuldført. epolicy Orchestrator-softwaren er nu installeret. Dobbeltklik på på skrivebordet for at starte med at bruge McAfee epo-serveren, eller vælg serveren fra en ekstern webkonsol ( <servernavn>:<port>). Udfør brugerdefineret installation Under en brugerdefineret installation kan du ændre installationen på hvert trin. Du kan angive destinationsmapper og porte ved hjælp af denne indstilling. I forbindelse med epolicy Orchestrator er brugerdefineret installation inddelt i to opgaver. 20 Softwaren McAfee epolicy Orchestrator Installationsvejledning

21 Installation af McAfee epo Udfør brugerdefineret installation 2 Opgaver Konfigurer Brugerdefineret installation på side 21 Når du konfigurerer Brugerdefineret installation af epolicy Orchestrator, henter du softwaren, vælger installationstypen og starter installationen. Fuldførelse af Brugerdefineret installation på side 22 Hvis du fuldfører en Brugerdefineret installation af McAfee epo, kan du vælge at konfigurere databasen, kommunikationsportene og licensen. Konfigurer Brugerdefineret installation Når du konfigurerer Brugerdefineret installation af epolicy Orchestrator, henter du softwaren, vælger installationstypen og starter installationen. Før du starter Sørg for, at du har læst, forstået og overholder oplysningerne under Installationskrav og anbefalinger. Hvis du bruger en eksisterende SQL Server eller installerer en ny SQL Server manuelt, skal du indsamle følgende oplysninger og fuldføre følgende trin, før du påbegynder installationen. Kontrollér, at epolicy Orchestrator-softwaren kan kommunikere med databaseserveren: 1 Kontrollér, at tjenesten SQL Browser kører. 2 Kontrollér, at TCP/IP-protokollen er aktiveret i SQL Server Konfigurationsstyring. 3 Opdater det system, der er vært for McAfee epo-serveren og SQL Server, med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. 4 Vælg, om du vil køre Automatisk produktkonfiguration efter installationen. Du kan finde flere oplysninger under Automatisk produktkonfiguration. 5 Vælg, om du vil hente Produktkompatibilitetslisten automatisk fra McAfee-webstedet eller bruge en alternativ liste, der er gemt lokalt. Du kan finde oplysninger under Produktkompatibilitetstjek. Du skal overvåge hele installationen, når du udfører en Brugerdefineret installation. Du skal muligvis genstarte systemet. Opgave 1 Brug en konto med lokale administratortilladelser, og log på den Windows-servercomputer, der skal bruges som McAfee epo-server. 2 Hent epolicy Orchestrator-softwaren fra McAfee-webstedet, pak filerne ud på en midlertidig placering, og find filen Setup.exe. Den eksekverbare fil findes i den hentede epolicy Orchestrator-installationsfil. Hvis du forsøger at køre Setup.exe, før du har pakket indholdet af.zip-filen ud, mislykkes installationen. Softwaren McAfee epolicy Orchestrator Installationsvejledning 21

22 2 Installation af McAfee epo Udfør brugerdefineret installation 3 Kør Setup.exe ved hjælp af de nødvendige kommandolinjeindstillinger. a Sådan kører eller stopper du Automatisk produktkonfiguration: Sådan kører du Automatisk produktkonfiguration Dobbeltklik på Setup.exe, så køres Automatisk produktkonfiguration, når installationen er fuldført. Sådan stopper du Automatisk produktkonfiguration Skriv Setup.exe, og tilføj parameteren SKIPAUTOPRODINST=1 for at stoppe kørsel af Automatisk produktkonfiguration: Setup.exe SKIPAUTOPRODINST=1 b Sådan konfigurerer du overførsler af Produktkompatibilitetslisten: Deaktiver automatisk overførsel af Produktkompatibilitetslisten fra McAfee-webstedet. setup.exe DISABLEPRODCOMPATUPDATE=1 Angiv en alternativ fil med en Produktkompatibilitetsliste. setup.exe PRODCOMPATXML=<komplet_navn_inklusive_sti> Flere kommandolinjeindstillinger kan bruges sammen med en kommandostreng. 4 Klik på en af følgende indstillinger i guiden InstallShield til McAfee epolicy Orchestrator: Næste Fortsæt med en normal installation af epolicy Orchestrator. Gendan epo fra et snapshot af en eksisterende database og Næste Fortsæt med en gendannelsesinstallation af epolicy Orchestrator. Med funktionen Snapshot til genoprettelse efter nedbrud af epolicy Orchestrator kan du hurtigt udføre en gendannelse, hvis der opstår fejl på den hardware, der er vært for McAfee epo-serveren. Konfigurationen, udvidelser, nøgler og meget mere gemmes i poster i snapshot i epolicy Orchestrator-databasen. Hvis du udfører en gendannelsesinstallation, vises nogle af dialogboksene med valgmuligheder fra den første installationen ikke under installationen. 5 Under trinnet Installationstype skal du vælge Brugerdefineret og derefter klikke på Næste. Brugerdefineret installation af epolicy Orchestrator begynder. Du kan nu konfigurere databasen, kommunikationsportene og licensen for at fuldføre Brugerdefineret installation. Fuldførelse af Brugerdefineret installation Hvis du fuldfører en Brugerdefineret installation af McAfee epo, kan du vælge at konfigurere databasen, kommunikationsportene og licensen. Før du starter Du skal have konfigureret Brugerdefineret installation af McAfee epo, før du kan fuldføre en Brugerdefineret installation, som beskrevet i denne opgave. Du skal overvåge hele installationen, når du udfører en Brugerdefineret installation. Du skal muligvis genstarte systemet. 22 Softwaren McAfee epolicy Orchestrator Installationsvejledning

23 Installation af McAfee epo Udfør brugerdefineret installation 2 Opgave 1 Når du har fuldført fremgangsmåden under Konfiguration af Brugerdefineret installation under trinnet Vælg databaseindstilling, skal du vælge en af følgende og derefter klikke på Næste: Microsoft SQL Express Installerer automatisk SQL Server 2008 Express på den standardplacering, der er defineret af Microsoft (C:\Program Files\Microsoft SQL Server). Hvis du bruger Microsoft SQL Server Express-databasen med McAfee epo, er funktionen til genoprettelse efter nedbrud automatisk deaktiveret. Det anbefales ikke, at du aktiverer funktionen til genoprettelse efter nedbrud for denne database på grund af begrænsninger for databasens hukommelse. Microsoft SQL Server Bruges til at angive en tidligere installeret SQL-databaseserver. Genoprettelse efter nedbrud er automatisk aktiveret for McAfee epo, når du angiver en tidligere installeret Microsoft SQL-databaseserver. Du kan finde flere oplysninger i produktvejledningen til McAfee epolicy Orchestrator. Du kan ikke installere SQL Server 2008 Express lokalt, hvis det serversystem, du installerer på, opfylder en eller flere af følgende betingelser: Der findes 16 eller flere navngivne forekomster på den lokalt installerede SQL Server. En vilkårlig version af den lokalt installerede SQL Server indeholder en forekomst med navnet EPOSERVER. SQL Server 2008 Express er allerede installeret lokalt. 2 Under trinnet Installér yderligere software er alle resterende forudsætninger anført. Du installerer dem ved at klikke på Næste. Microsoft.NET Framework 3.5 (eller nyere) kræves ved installation af SQL Express. Installationsprogrammet forsøger at installere den automatisk. Hvis det ikke lykkes for installationsprogrammet at installere Microsoft.NET Framework, skal du afslutte konfigurationen og hente og installere den manuelt, før du fortsætter. 3 Under trinnet Destinationsmappe skal du klikke på: Næste Installér McAfee epo-softwaren på standardplaceringen (C:\Program Files\McAfee \epolicy Orchestrator\). Skift Angiv en brugerdefineret destinationsplacering for McAfee epo-softwaren. Når vinduet Skift aktuel destinationsmappe åbnes, skal du vælge den ønskede destination og oprette eventuelle nødvendige mapper. Klik på OK, når du er færdig. 4 Angiv, hvilken type Legitimationsoplysninger til databaseserver, der skal bruges, og klik derefter på Næste. Windows-godkendelse 1 I menuen Domæne skal du vælge domænet for den brugerkonto, du vil bruge til at opnå adgang til SQL Server. 2 Skriv Brugernavn og Adgangskode. Hvis du bruger en tidligere installeret SQL Server, skal du sørge for, at din brugerkonto har adgang. SQL-godkendelse Angiv Brugernavn og Adgangskode for din SQL Server. Kontrollér, at de legitimationsoplysninger, du angiver, repræsenterer en eksisterende bruger på SQL Server med de relevante rettigheder. Menuen Domæne er nedtonet ved brug af SQL-godkendelse. Du skal muligvis angive den TCP-port til SQL Server, der skal bruges til kommunikation mellem McAfee epo-serveren og databaseserveren (standardportene for denne kommunikation er 1433 eller 1434). Softwaren McAfee epolicy Orchestrator Installationsvejledning 23

24 2 Installation af McAfee epo Udførelse af en klyngeinstallation 5 Gennemse tildelingerne af standardporte under trinnet HTTP-portoplysninger. Klik på Næste for at kontrollere, at portene ikke allerede er i brug på dette system. Du kan ændre nogle af disse porte nu. Når installationen er fuldført, kan du kun ændre Kommunikationsport til agentaktivering og Kommunikationsport til agentbroadcast. Hvis du får brug for at ændre de andre portindstillinger senere, skal du geninstallere McAfee epo-softwaren. Du kan finde yderligere oplysninger om ændring af portværdier i Om HTTP-portindstillinger. 6 Angiv disse oplysninger under trinnet Administratoroplysninger, og klik derefter på Næste. a Angiv det Brugernavn og den Adgangskode, der skal bruges til den primære administratorkonto. b Angiv Adgangskode for kryptering af keystore, afhængigt af installationen. Hvis det er en: Normal installation eller den første installation Angiv en adgangskode, der skal bruges til kryptering af poster i snapshot til genoprettelse efter nedbrud. Gem denne adgangskode. Hvis du skulle få brug for at gendanne McAfee epo-databasen, skal du bruge adgangskoden til at dekryptere posterne i snapshot til genoprettelse efter nedbrud. Gendannelsesinstallation Angiv adgangskoden for at dekryptere posterne i snapshot til genoprettelse efter nedbrud. Du kan finde oplysninger i produktvejledningen til McAfee epolicy Orchestrator. 7 Angiv licensnøglen under trinnet Skriv licensnøglen, og klik derefter på Næste. Hvis du ikke har en licensnøgle, kan du vælge Evaluering for at fortsætte installationen af softwaren. Evalueringsperioden er begrænset til 90 dage. Du kan angive en licensnøgle, efter installationen er fuldført, fra programmet. Du kan finde flere oplysninger i produktvejledningen til McAfee epolicy Orchestrator eller i Hjælp. 8 Læs McAfees slutbrugerlicensaftale, og klik på OK. 9 I dialogboksen Klar til at installere programmet skal du vælge, om du vil bruge funktionen Send anonyme brugsoplysninger til McAfee. Klik derefter på Installér for at starte installationen af softwaren. Fjern markeringen i afkrydsningsfeltet, hvis McAfee ikke skal indsamle anonyme diagnosticeringsog brugsdata. 10 Klik på Udfør for at afslutte guiden InstallShield, når installationen er fuldført. McAfee epo-softwaren er nu installeret. Dobbeltklik på på skrivebordet for at starte med at bruge McAfee epo-serveren, eller vælg serveren fra en ekstern webkonsol ( Udførelse af en klyngeinstallation epolicy Orchestrator-softwaren gør serverklynger lettilgængelige med MSCS-software (Microsoft Cluster Server). Når du installerer softwaren i Microsoft Cluster Server-miljøet, skal du fuldføre flere trin end dem, der er nødvendige for at fuldføre en hurtig eller brugerdefineret installation. Installationen afhænger af det operativsystem, som du udfører installationen på. Klyngeinstallation understøttes i Windows Server 2008 eller Softwaren McAfee epolicy Orchestrator Installationsvejledning

25 Installation af McAfee epo Udførelse af en klyngeinstallation 2 MSCS-softwaren (Microsoft Cluster Server-software) skal være installeret korrekt, for at installationen kan fuldføres. Du kan finde flere oplysninger om MSCS-installation i Microsoft-dokumentationen. Cluster.exe er en udfaset kommando i Windows Server Installér Failover Cluster Command Interface som en ekstra funktion under klyngeinstallation på Windows Server Terminologi i forbindelse med klyngeinstallation Følgende terminologi bruges i vejledningen til klyngeinstallation. Tabel 2-1 Terminologi i forbindelse med klyngeinstallation Ord Datadrev Virtuel IP-adresse for epo Virtuelt netværksnavn for epo Quorum-drev Definition Et af de to drev, der kræves af Microsoft Cluster Server- og epolicy Orchestrator-softwaren. Datadrevet er et eksternt drev, der er tilgængeligt for alle noder i klyngen, og er det sted, hvor du installerer epolicy Orchestrator-filerne. Den IP-adresse, du opretter som en del af epolicy Orchestrator-klyngeinstallationen. Denne virtuelle IP-adresse repræsenterer hele McAfee epo-klyngeinstallationen. Referencer til denne IP-adresse peger på den node i klyngen, der er aktiv i øjeblikket. Det netværksnavn, du opretter som en del af epolicy Orchestrator-klyngeinstallationen. Dette virtuelle netværksnavn repræsenterer hele McAfee epo-klyngeinstallationen. Referencer til dette netværksnavn peger på den node i klyngen, der er aktiv i øjeblikket. Et af de to drev, der kræves af Microsoft Cluster Server-softwaren. Quorum-drevet er det sted, hvor MSCS-filerne installeres. Installér ikke nogen af epolicy Orchestrator-filerne på dette drev. Forudsætninger for klyngeinstallation Før du begynder klyngeinstallationen, skal du gennemse denne liste over krav og forudsætninger og kontrollere, at alle krav og forudsætninger er opfyldt, eller at oplysningerne er tilgængelige. Følgende krav gælder for installationer i både Windows Server 2008 og Microsoft Cluster Server er installeret og kører på en klynge, der består af to eller flere servere. Der findes et quorum-drev, som er konfigureret i henhold til Microsofts retningslinjer. Der findes et datadrev, der er tilgængeligt for alle noder i klyngen. Der er konfigureret en understøttet ekstern SQL Server. Sådan kontrolleres det, at epolicy Orchestrator-softwaren kan kommunikere med denne server under installation: Kontrollér, at tjenesten SQL Browser kører. Kontrollér, at TCP/IP-protokollen er aktiveret i SQL Server Konfigurationsstyring. Du skal muligvis angive følgende oplysninger på siden Databaseoplysninger under installationen, afhængigt af konfigurationen: Navnet på SQL Server. Afhængigt af konfigurationen skal dette navn være formateret med SQL Server-navnet eller SQL Server-navnet med navnet på forekomsten. Det eventuelle dynamiske portnummer, der bruges af SQL Server. Angiv det dynamiske portnummer på siden Databaseoplysninger under installationen. Softwaren McAfee epolicy Orchestrator Installationsvejledning 25

26 2 Installation af McAfee epo Udførelse af en klyngeinstallation Installation på Windows Server 2008 Du skal fuldføre disse opgaver i den anførte rækkefølge i forbindelse med installation af epolicy Orchestrator-software i et klyngemiljø, der omfatter Windows Server 2008-systemer. Før du starter Opdater det system, der er vært for McAfee epo-serveren og SQL Server, med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. Opgaver Oprettelse af epolicy Orchestrator-programgruppen på side 26 epolicy Orchestrator-programgruppen kræves for at adskille epolicy Orchestrator-programmet fra Microsoft Cluster-tjenesterne i klyngemiljøet. Oprettelse af klientadgangspunktet på side 26 Klientadgangspunktet definerer den virtuelle IP-adresse og det virtuelle netværksnavn for epolicy Orchestrator, så klyngenoderne kan kommunikere med McAfee epo-serveren. Tilføjelse af datadrevet på side 27 Datadrevet er den placering, hvor du installerer epolicy Orchestrator-softwaren. Brug et eksternt drev, som alle noder i klyngen kan få adgang til. Installation af McAfee epo-softwaren på hver node på side 27 Kør klyngeinstallationen på hver node. Luk alle de øvrige noder i klyngen for at sikre, at den enkelte node har eksklusiv adgang til quorum-drevet og datadrevet under installationen. Oprettelse af ressourcer for standardtjenesten på side 27 Ressourcerne for standardtjenesten gør det muligt for klyngeserveren at styre McAfee epo-serveren ved at starte og stoppe epolicy Orchestrator-tjenesterne. Oprettelse af epolicy Orchestrator-programgruppen epolicy Orchestrator-programgruppen kræves for at adskille epolicy Orchestrator-programmet fra Microsoft Cluster-tjenesterne i klyngemiljøet. Opgave 1 Åbn værktøjet Failover Cluster Management på den aktive node ved at klikke på Start Programmer Administration Failover Cluster Manager. 2 Højreklik på Tjenester og programmer i klyngestyringstræet, og vælg derefter Flere handlinger Opret tom tjeneste eller program. 3 Højreklik på Ny tjeneste eller nyt program, og omdøb programgruppen til epo. Oprettelse af klientadgangspunktet Klientadgangspunktet definerer den virtuelle IP-adresse og det virtuelle netværksnavn for epolicy Orchestrator, så klyngenoderne kan kommunikere med McAfee epo-serveren. Opgave 1 Højreklik på gruppen epo, og vælg Tilføj en ressource Klientadgangspunkt. Guiden Klientadgangspunkt vises. 2 Skriv det virtuelle navn for epolicy Orchestrator i feltet Navn, og angiv den virtuelle IP-adresse for epolicy Orchestrator i feltet Adresse. Klik derefter på Næste. Siden Bekræftelse vises. 26 Softwaren McAfee epolicy Orchestrator Installationsvejledning

27 Installation af McAfee epo Udførelse af en klyngeinstallation 2 3 Klik på Næste for at tillade konfiguration af klientadgangspunktet, og klik derefter på Udfør, når guiden er fuldført. 4 Hvis klientadgangspunktet er offline, skal du højreklikke på navnet og vælge Sæt denne ressource online. Tilføjelse af datadrevet Datadrevet er den placering, hvor du installerer epolicy Orchestrator-softwaren. Brug et eksternt drev, som alle noder i klyngen kan få adgang til. Opgave 1 Højreklik på epo-programgruppe, og vælg Tilføj lagerplads. 2 Vælg det datadrev, der skal bruges til installationen af epolicy Orchestrator, i dialogboksen Tilføj lagerplads, og klik derefter på OK. Installation af McAfee epo-softwaren på hver node Kør klyngeinstallationen på hver node. Luk alle de øvrige noder i klyngen for at sikre, at den enkelte node har eksklusiv adgang til quorum-drevet og datadrevet under installationen. Opgave 1 Dobbeltklik på Setup.exe i installationsmappen. 2 Følg guiden, indtil du når til siden Installationstype. Vælg indstillingen Klynge, og klik derefter på Næste. 3 Angiv stien til det delte datadrev på siden Vælg destinationsplacering, og klik derefter på Næste. Brug denne sti til alle noder. 4 På siden Angiv indstillinger for virtuel server skal du angive følgende identifikationsoplysninger for McAfee epo-klyngen for den første node: IP-adresse for virtuel server til McAfee epo Navn på virtuel klynge til McAfee epo FQDN for virtuel klynge til McAfee epo Opret Adgangsudtryk til konfiguration af klynge og Bekræft adgangsudtryk til konfiguration af klynge til McAfee epo På de efterfølgende noder angives IP-adresse for virtuel server, Navn på virtuel klynge og FQDN for virtuel klynge automatisk. Du skal tilføje Adgangsudtryk til konfiguration af klynge for hver efterfølgende node. 5 Fuldfør installationen på den første node. 6 Gentag denne opgave for hver node i klyngen. Oprettelse af ressourcer for standardtjenesten Ressourcerne for standardtjenesten gør det muligt for klyngeserveren at styre McAfee epo-serveren ved at starte og stoppe epolicy Orchestrator-tjenesterne. Tilføj tre ressourcer for standardtjenesten til brug med den klyngeopdelte McAfee epo-server. Brug følgende tabel og opgave til at konfigurere hver ressource. Sørg for at oprette ressourcerne i den rækkefølge, der er angivet i tabellen. Gentag denne opgave for alle ressourcer for standardtjenesten. Softwaren McAfee epolicy Orchestrator Installationsvejledning 27

28 2 Installation af McAfee epo Udførelse af en klyngeinstallation Ressource Egenskaber: Fanen Generelt Egenskaber: Fanen Afhængigheder Programserver til epolicy Orchestrator Server til epolicy Orchestrator Der kræves ingen ændringer. Fjern Startparametre, og tilføj et mellemrum. Apache starter ikke med startparametre angivet, og en tom post er ikke tilladt. Derfor kræves der et mellemrum. Datadrev Programserver til epolicy Orchestrator Hændelsesparser til epolicy Orchestrator Der kræves ingen ændringer. Programserver til epolicy Orchestrator Opgave 1 Højreklik på epo-programgruppe i Cluster Administrator, og vælg Tilføj en ressource Standardtjeneste. 2 Vælg en ressource i guiden Vælg tjeneste, og klik derefter på Næste. 3 På siden Bekræftelse skal du klikke på Næste for at tillade, at tjenesten bliver oprettet. Klik på Udfør, når guiden er fuldført. 4 Højreklik på den ressource, du har oprettet, og vælg Egenskaber. I dialogboksen Egenskaber skal du indstille de egenskaber, der er angivet i tabellen Konfigurationer af ressourcer for standardtjenesten. Installation på Windows Server 2012 Du skal fuldføre disse opgaver i den anførte rækkefølge i forbindelse med installation af epolicy Orchestrator-software i et klyngemiljø, der omfatter Windows Server 2012-systemer. Før du starter Opdater det system, der er vært for McAfee epo-serveren og SQL Server, med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. Opgaver Oprettelse af epolicy Orchestrator-programrollen på side 29 epolicy Orchestrator-programrollen kræves for at adskille epolicy Orchestrator-programmet fra Microsoft Cluster-tjenesterne i klyngemiljøet. Oprettelse af klientadgangspunktet på side 29 Klientadgangspunktet definerer den virtuelle IP-adresse og det virtuelle netværksnavn for epolicy Orchestrator, så klyngenoderne kan kommunikere med McAfee epo-serveren. Tilføjelse af datadrevet på side 29 Datadrevet er den placering, hvor du installerer epolicy Orchestrator-softwaren. Brug et eksternt drev, som alle noder i klyngen kan få adgang til. Installation af McAfee epo-softwaren på hver node på side 29 Kør klyngeinstallationen på hver node. Luk alle de øvrige noder i klyngen for at sikre, at den enkelte node har eksklusiv adgang til quorum-drevet og datadrevet under installationen. Oprettelse af ressourcer for standardtjenesten på side 30 Ressourcerne for standardtjenesten gør det muligt for klyngeserveren at styre McAfee epo-serveren ved at starte og stoppe epolicy Orchestrator-tjenesterne. 28 Softwaren McAfee epolicy Orchestrator Installationsvejledning

29 Installation af McAfee epo Udførelse af en klyngeinstallation 2 Oprettelse af epolicy Orchestrator-programrollen epolicy Orchestrator-programrollen kræves for at adskille epolicy Orchestrator-programmet fra Microsoft Cluster-tjenesterne i klyngemiljøet. Opgave 1 Åbn Failover Cluster Manager: Klik på Serverstyring Værktøjer Failover Cluster Manager. 2 Højreklik på Roller i systemtræet, og vælg derefter Opret tom rolle. 3 Klik på OK. 4 Højreklik på den tomme rolle, og vælg derefter Egenskaber. 5 I dialogboksen Ny rolle skal du skrive et Navn på rollen. For eksempel epo. 6 Klik på OK. Oprettelse af klientadgangspunktet Klientadgangspunktet definerer den virtuelle IP-adresse og det virtuelle netværksnavn for epolicy Orchestrator, så klyngenoderne kan kommunikere med McAfee epo-serveren. Opgave 1 Højreklik på epo-programrollen, og vælg derefter Tilføj en ressource Klientadgangspunkt. Guiden Klientadgangspunkt vises. 2 Skriv det virtuelle navn for epolicy Orchestrator i feltet Navn, og angiv den virtuelle IP-adresse for epolicy Orchestrator i feltet Adresse, og klik derefter på Næste. Siden Bekræftelse vises. 3 Klik på Næste for at anvende ændringerne af klientadgangspunktet, og klik derefter på Udfør, når guiden er fuldført. 4 Hvis klientadgangspunktet er offline, skal du højreklikke på navnet og vælge Sæt online. Tilføjelse af datadrevet Datadrevet er den placering, hvor du installerer epolicy Orchestrator-softwaren. Brug et eksternt drev, som alle noder i klyngen kan få adgang til. Opgave 1 Højreklik på epo-programrollen, og vælg Tilføj lagerplads. 2 I dialogboksen Tilføj lagerplads skal du vælge det datadrev, der skal bruges til installation af epolicy Orchestrator. Klik derefter på OK. Installation af McAfee epo-softwaren på hver node Kør klyngeinstallationen på hver node. Luk alle de øvrige noder i klyngen for at sikre, at den enkelte node har eksklusiv adgang til quorum-drevet og datadrevet under installationen. Opgave 1 Dobbeltklik på Setup.exe i installationsmappen. 2 Følg guiden, indtil du når til siden Installationstype. Vælg indstillingen Klynge, og klik derefter på Næste. Softwaren McAfee epolicy Orchestrator Installationsvejledning 29

30 2 Installation af McAfee epo Udførelse af en klyngeinstallation 3 Angiv stien til det delte datadrev på siden Vælg destinationsplacering, og klik derefter på Næste. Hvis du angiver en mappe, der ikke findes, oprettes en mappe med dette navn på den angivne placering under installationen. Brug denne sti til alle noder. 4 På siden Angiv indstillinger for virtuel server skal du angive identifikationsoplysninger for McAfee epo-klyngen, men kun for den første node: IP-adresse for virtuel server til McAfee epo Navn på virtuel klynge til McAfee epo FQDN for virtuel klynge til McAfee epo Opret Adgangsudtryk til konfiguration af klynge og Bekræft adgangsudtryk til konfiguration af klynge til McAfee epo På de efterfølgende noder angives IP-adresse for virtuel server, Navn på virtuel klynge og FQDN for virtuel klynge automatisk. Du skal tilføje Adgangsudtryk til konfiguration af klynge for hver efterfølgende node. 5 Fuldfør installationen på den første node. 6 Gentag denne opgave for hver node i klyngen. Oprettelse af ressourcer for standardtjenesten Ressourcerne for standardtjenesten gør det muligt for klyngeserveren at styre McAfee epo-serveren ved at starte og stoppe epolicy Orchestrator-tjenesterne. Tilføj tre ressourcer for standardtjenesten til brug med den klyngeopdelte McAfee epo-server. Brug følgende tabel og opgave til at konfigurere hver ressource. Sørg for at oprette ressourcerne i den rækkefølge, der er angivet i tabellen. Ressource Egenskaber: Fanen Generelt Egenskaber: Fanen Afhængigheder Programserver til epolicy Orchestrator Server til epolicy Orchestrator Der kræves ingen ændringer. Fjern Startparametre, og tilføj et mellemrum. Apache starter ikke med startparametre angivet, og en tom post er ikke tilladt. Derfor kræves der et mellemrum. Server til epolicy Orchestrator Der kræves ingen ændringer Hændelsesparser til epolicy Orchestrator Der kræves ingen ændringer. Programserver til epolicy Orchestrator Opgave 1 For hver ressource for standardtjenesten i Cluster Administrator skal du højreklikke på epo-programrollen og derefter vælge Tilføj ressource Standardtjeneste. 2 Vælg en ressource i guiden Ny ressource, og klik derefter på Næste. 3 På siden Bekræftelse skal du klikke på Næste for at oprette tjenesten. Klik på Udfør, når guiden er fuldført. 4 Højreklik på ressourcen, og vælg derefter Egenskaber. I dialogboksen Egenskaber skal du indstille de egenskaber, der er angivet i tabellen Konfigurationer af ressourcer for standardtjenesten. 30 Softwaren McAfee epolicy Orchestrator Installationsvejledning

31 Installation af McAfee epo Installation af eksterne agenthandlere 2 Test af epolicy Orchestrator-klyngeinstallationen Når epolicy Orchestrator-klyngen er installeret og online, skal du bruge denne opgave til at kontrollere, at softwarefunktionerne er i en failoversituation. Opgave 1 Genstart det system, der fungerer som den aktive node. Den passive node bliver automatisk den aktive node. Den mængde tid, der kræves, inden den passive node er blevet aktiv, afhænger af dit miljø. 2 Opdater browsersessionen manuelt. Hvis failover blev fuldført, omdirigeres du til epolicy Orchestrator-logonsiden. Installation af eksterne agenthandlere Hver McAfee epo-server indeholder en hovedagenthandler. Installation af flere eksterne agenthandlere kan hjælpe med at administrere et øget antal produkter og systemer, som administreres af en enkelt, logisk McAfee epo-server, i situationer, hvor databaseserverens CPU ikke er overbelastet. Der kræves samme netværksadgang med høj hastighed til din database for eksterne agenthandlere som den primære McAfee epo-server. Du kan bruge flere IP-adresser til agent til server-kommunikation ved at oprette en agenthandlergruppe og tilføje den ekstra IP-adresse i feltet til angivelse af den virtuelle IP-adresse. Du kan finde flere oplysninger under Administration af agenthandlere i produktvejledningen eller Hjælp. Installation af eksterne Agenthandlere Du kan installere Agenthandlere i miljøet som en hjælp til at administrere agent til server-kommunikation og justering af belastning. Du kan installere eksterne Agenthandlere når som helst. Før du starter Opdater systemet med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. Opgave 1 Åbn den mappe, hvor du pakkede indholdet af epolicy Orchestrator-softwareinstallationpakken ud. 2 Kopiér mappen Agenthandler til det ønskede serversystem for agenthandleren. 3 Dobbeltklik på Setup.exe for at starte guiden InstallShield til McAfee-agenthandler. Nogle installationsaktiviteter finder sted i baggrunden, og derefter åbnes guiden InstallShield. Klik på Næste for at begynde installationen. 4 Når du har accepteret vilkårene i licensaftalen, åbnes trinnet Destinationsmappe. 5 Acceptér standarddestinationen, eller klik på Skift for at vælge en anden destination. Klik derefter på Næste. Destinationsstien må ikke indeholde dobbeltbytetegn. Dette er en begrænsning for Apache-webserveren. Brug af dobbeltbytetegn medfører, at installationen mislykkes, og at Apache-webservertjenesten ikke kan starte korrekt. Softwaren McAfee epolicy Orchestrator Installationsvejledning 31

32 2 Installation af McAfee epo Fuldførelse af en førstegangsinstallation 6 Trinnet Serveroplysninger åbnes. a Angiv computernavnet på den McAfee epo-server, agenthandleren skal kommunikere med. b Angiv den port, der skal bruges til agenthandler til server-kommunikation. Standardporten er 8444, som er den samme port, der bruges til godkendt klient til server-kommunikation. Hvis du bruger standardporten, er agenthandler til server-kommunikation kun mulig ved hjælp af port Du kan også angive port 8443, som er porten til konsol til programserver-kommunikation, men det kræver, at port 8444 fortsat er tilgængelig til agenthandlerkommunikation. c d Angiv epo-administratorbrugernavn og epo-administratoradgangskode for en bruger med globale administratorrettigheder til epolicy Orchestrator, og klik på Næste. Angiv følgende indstillinger på siden Databaseoplysninger, og klik derefter på Næste: Databaseserver med navn på forekomst. For eksempel DB-SERVER\SERVERNAVN. Godkendelsestype: Domænenavnet, som er vært for databaseserveren. Brugernavn og Adgangskode. Databasenavn, hvis det ikke udfyldes automatisk. 7 Klik på Installér for at starte installationen. Når installationen er fuldført, skal du aktivere den eksterne agenthandler fra epolicy Orchestrator-grænsefladen. Du kan finde flere oplysninger om, hvordan du aktiverer den eksterne agenthandler under Arbejde med agenthandlere i produktvejledningen eller Hjælp. Fuldførelse af en førstegangsinstallation Når du har fuldført installationen, skal du konfigurere McAfee epo-serveren. Du kan bruge Vejledt konfiguration af epolicy Orchestrator til at konfigurere serveren og et administreret miljø. Dette konfigurationsværktøj er en overlapning af eksisterende funktioner og har til formål at hjælpe med hurtigt at få serveren op at køre. Du kan finde flere oplysninger under Brug af værktøjet Vejledt konfiguration i produktvejledningen til epolicy Orchestrator-softwaren eller i Hjælp. 32 Softwaren McAfee epolicy Orchestrator Installationsvejledning

33 3 Gendannelse af McAfee epo Du kan gendanne McAfee epo-software som en gendannelsesinstallation, hvor Microsoft SQL Server allerede indeholder en McAfee epo-konfiguration fra en tidligere installation. Se Installation af McAfee epolicy Orchestrator, hvis du udfører en førstegangsinstallation. Indhold Indstillinger for gendannelse af softwareinstallation Installation af epolicy Orchestrator-softwaren på gendannelsesserveren Gendannelse af McAfee epo-software i et klyngemiljø Gendannelse af eksterne forbindelser med Agenthandlere Indstillinger for gendannelse af softwareinstallation Der findes tre indstillinger for gendannelse af installationen af epolicy Orchestrator-softwaren. Fælles for alle indstillinger er, at du føres gennem installationsprocessen for gendannelse ved hjælp af guiden InstallShield til epolicy Orchestrator. Før du kan køre en gendannelse af epolicy Orchestrator-softwaren, skal du gendanne den sikkerhedskopifil af SQL-databasen, som indeholder posterne i snapshottet til genoprettelse efter nedbrud, for at gendanne SQL Server. Du kan finde flere oplysninger i dokumentationen til Microsoft SQL Server. Brug følgende tabel til at bestemme, hvilken gendannelsesindstilling der passer bedst til dit miljø. Softwaren McAfee epolicy Orchestrator Installationsvejledning 33

34 3 Gendannelse af McAfee epo Installation af epolicy Orchestrator-softwaren på gendannelsesserveren Installationsindstilling Oplysninger Hurtig Brugerdefineret Den mest direkte installationssti. Brug denne indstilling, hvis du ønsker at acceptere McAfees standardindstillinger for installationen. Tilpas installationen. Brug denne indstilling, hvis du selv vil angive oplysninger for installationen af softwaren, herunder: Den destinationsmappe, hvor softwaren installeres (som standard C: \Program Files\McAfee\ePolicy Orchestrator\). De anvendte porte. Installation af SQL Server 2008 Express er valgfri. Du kan også angive en anden understøttet SQL Server, hvis den er installeret, før du begynder at installere McAfee epo-softwaren. Klynge Foretag en klyngeinstallation. Brug denne indstilling, hvis du ønsker at installere i et klyngemiljø. Før du begynder at installere softwaren, gælder følgende: Dit MSCS-miljø (Microsoft Cluster Server) skal være konfigureret. Du skal have en understøttet SQL Server installeret på en placering, der er tilgængelig for klyngen. Se under Opgradering af McAfee epo-software, hvis du opgraderer fra en tidligere version af McAfee epo-softwaren eller overgår fra en evalueringsversion. Installation af epolicy Orchestrator-softwaren på gendannelsesserveren Hvis du vil gendanne McAfee epo-serveren, skal du geninstallere epolicy Orchestrator-softwaren på en server og knytte den til den gendannede SQL-database. Før du starter Sørg for, at du har læst, forstået og overholder oplysningerne under Installationskrav og anbefalinger. Hvis du vælger den eksisterende SQL Server, skal du indsamle følgende oplysninger og fuldføre følgende trin, før du påbegynder installationen. Derved sikrer du, at McAfee epo-softwaren kan kommunikere med databaseserveren: 1 Kontrollér, at tjenesten SQL Browser kører. 2 Kontrollér, at TCP/IP-protokollen er aktiveret i SQL Server Konfigurationsstyring. 3 Opdater det system, der er vært for McAfee epo-serveren og SQL Server, med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. 4 Kontrollér, at den SQL-sikkerhedskopifil, du har kopieret fra den primære server, er blevet gendannet ved hjælp af Microsoft SQL-processen. 5 Stop eksterne agenthandlertjenester på alle systemer, før epolicy Orchestrator-softwaren gendannes. Du skal overvåge hele installationen, når du udfører en installation af typen Gendan. Du skal muligvis genstarte systemet. 34 Softwaren McAfee epolicy Orchestrator Installationsvejledning

35 Gendannelse af McAfee epo Installation af epolicy Orchestrator-softwaren på gendannelsesserveren 3 Opgave 1 Hvis der er konfigureret eksterne agenthandlertjenester, skal du logge på de systemer, hvor agenthandlerne er installeret, og åbne panelet Windows Tjenester og stoppe tjenesterne McAfee-hændelsesparser og McAfee Apache. Se produktdokumentationen til Microsoft-softwaren for at få flere oplysninger om, hvordan du bruger panelet Windows Tjenester. 2 Brug en konto med lokale administratortilladelser, og log på den Windows-servercomputer, der skal bruges som McAfee epo-gendannelsesserver. 3 Pak de filer, du har hentet fra McAfee-webstedet, ud på en midlertidig placering, og dobbeltklik på Setup.exe. Setup.exe må ikke køres, før indholdet af ZIP-filen er pakket ud. Guiden InstallShield til McAfee epolicy Orchestrator startes. 4 Klik på Gendan epo fra et øjebliksbillede af en eksisterende database og Næste for at starte installationsprocessen for gendannelse. 5 Under trinnet Installér yderligere software er alle resterende forudsætninger anført. Klik på Næste for at installere dem. Microsoft.NET Framework 3.5 (eller nyere) kræves ved installation af SQL Express. Installationsprogrammet forsøger at installere den automatisk. Hvis det ikke lykkes for installationsprogrammet at installere Microsoft.NET Framework, skal du afslutte konfigurationen og hente og installere den manuelt, før du fortsætter. 6 Under trinnet Destinationsmappe skal du klikke på: Næste Installer McAfee epo-softwaren på standardplaceringen (C:\Program Files\McAfee \epolicy Orchestrator (x86)\). Skift Angiv en brugerdefineret destinationsplacering for McAfee epo-softwaren. Når vinduet Skift aktuel destinationsmappe åbnes, skal du vælge den ønskede destination og oprette eventuelle nødvendige mapper. Klik på OK, når du er færdig. 7 Under trinnet Databaseoplysninger skal du vælge Microsoft SQL Server-navnet på listen Databaseserver og angive, hvilken type Legitimationsoplysninger til databaseserver der skal bruges. Klik derefter på Næste. Windows-godkendelse 1 Vælg domænet for den brugerkonto, du vil bruge til at opnå adgang til SQL Server, i menuen Domæne. 2 Angiv Brugernavn og Adgangskode for den gendannede SQL-database. SQL-godkendelse Angiv Brugernavn og Adgangskode for din SQL Server. Kontrollér, at de legitimationsoplysninger, du angiver, repræsenterer en eksisterende bruger på SQL Server med de relevante rettigheder. Menuen Domæne er nedtonet ved brug af SQL-godkendelse. Du skal muligvis angive den TCP-port til SQL Server, der skal bruges til kommunikation mellem McAfee epo-server og databaseserveren. epolicy Orchestrator-installationen forsøger at oprette forbindelse ved hjælp af standardportene 1433 og Hvis det ikke er muligt at oprette forbindelse ved hjælp af disse porte, bliver du bedt om at angive en TCP-port til SQL Server. 8 Gennemse tildelingerne af standardporte under trinnet HTTP-portoplysninger. Klik på Næste for at kontrollere, at portene ikke allerede er i brug på dette system. Softwaren McAfee epolicy Orchestrator Installationsvejledning 35

36 3 Gendannelse af McAfee epo Installation af epolicy Orchestrator-softwaren på gendannelsesserveren 9 Under trinnet Administratoroplysninger skal du angive det Brugernavn og den Adgangskode, du brugte til den tidligere serveradministratorkonto. 10 Angiv det adgangsudtryk for kryptering af keystore, som du gemte under den første installation af den tidligere eksisterende McAfee epo-server, eller som du ændrede under Serverindstillinger. Adgangsudtrykket for kryptering af keystore dekrypterer de følsomme filer, der er gemt i snapshot til genoprettelse efter nedbrud. 11 Angiv licensnøglen under trinnet Skriv licensnøglen, og klik derefter på Næste. Hvis du ikke har en licensnøgle, kan du vælge Evaluering for at fortsætte installationen af softwaren. Evalueringsperioden er begrænset til 90 dage. Du kan angive en licensnøgle, efter installationen er fuldført, fra programmet. Du kan finde flere oplysninger i produktvejledningen til McAfee epolicy Orchestrator eller i Hjælp. 12 Læs McAfees slutbrugerlicensaftale, og klik på OK. 13 I dialogboksen Klar til at installere programmet skal du vælge, om du vil sende anonyme brugsoplysninger til McAfee. Klik derefter på Installér for at starte installationen af softwaren. Fjern markeringen i afkrydsningsfeltet, hvis McAfee ikke skal indsamle anonyme diagnosticeringsog brugsdata. 14 Klik på Udfør for at afslutte guiden InstallShield, når installationen er fuldført. Denne dialogboks indeholder afkrydsningsfelter for læsning af produktbemærkningerne og start af epolicy Orchestrator. 15 Hvis du gendannede epolicy Orchestrator på en McAfee eposerver med en anden IP-adresse eller et andet DNS-navn end den tidligere server, skal du konfigurere en metode, som de administrerede systemer kan bruge til at oprette forbindelse til den nye McAfee epo-server. Det anbefales, at du opretter en CNAME-post i DNS, som dirigerer anmodninger fra den gamle IP-adresse, det gamle DNS-navn eller NetBIOS-navn for den tidligere eksisterende McAfee epo-server til de nye oplysninger for den gendannede McAfee epo-server. 16 Hvis du har stoppet de eksterne agenthandlertjenester under trin 1, skal du logge på de systemer, hvor agenthandlerne er installeret, og åbne panelet Windows Tjenester og starte tjenesterne McAfee-hændelsesparser og McAfee Apache. epolicy Orchestrator-softwaren er nu gendannet. Hvis det er nødvendigt, skal du dobbeltklikke på på skrivebordet for at starte med at bruge McAfee epo-serveren, eller vælg serveren fra en ekstern webkonsol ( Hvis du har eksterne agenthandlere, kan du finde oplysninger om, hvordan du ændrer indstillingerne for dem, så de kan oprette forbindelse til de gendannede servere, under Gendannelse af eksterne agenthandlerforbindelser. 36 Softwaren McAfee epolicy Orchestrator Installationsvejledning

37 Gendannelse af McAfee epo Gendannelse af McAfee epo-software i et klyngemiljø 3 Gendannelse af McAfee epo-software i et klyngemiljø Hvis du vil gendanne McAfee epo-servere, som er installeret i serverklynger med MSCS-software (Microsoft Cluster Server), skal du geninstallere McAfee epo-softwaren på alle servere i serverklyngen. Før du starter Sørg for, at du har læst, forstået og overholder oplysningerne under Installationskrav og anbefalinger. Hvis du vælger den eksisterende SQL Server, skal du indsamle følgende oplysninger og fuldføre følgende trin, før du påbegynder installationen. Derved sikrer du, at McAfee epo-softwaren kan kommunikere med databaseserveren: 1 Kontrollér, at tjenesten SQL Browser kører. 2 Kontrollér, at TCP/IP-protokollen er aktiveret i SQL Server Konfigurationsstyring. 3 Opdater det system, der er vært for McAfee epo-serveren og SQL Server, med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. 4 Kontrollér, at den SQL-sikkerhedskopifil, du har kopieret fra den primære server, er blevet gendannet ved hjælp af Microsoft SQL-processen. 5 Stop eksterne agenthandlertjenester på alle systemer, før McAfee epo-softwaren gendannes. Du skal overvåge hele installationen, når du udfører en installation af typen Gendan. Du skal muligvis genstarte systemet. Gendannelse af McAfee epo-softwaren i et Microsoft Cluster Server-miljø foregår på samme måde, som når du installerer software første gang. De eneste nye instruktioner er angivet under trin 6 i denne opgave. Du kan få vist en definition af indstillinger ved at klikke på? i grænsefladen. Opgave 1 Hvis der er konfigureret eksterne agenthandlertjenester, skal du logge på de systemer, hvor agenthandlerne er installeret, og åbne panelet Windows Tjenester og stoppe tjenesterne McAfee-hændelsesparser og McAfee Apache. Se produktdokumentationen til Microsoft-softwaren for at få flere oplysninger om, hvordan du bruger panelet Windows Tjenester. 2 Udfør klyngeinstallationen. Under Udførelse af en klyngeinstallation kan du se en oversigt over installationsprocessen for klyngesoftwaren. 3 Opret McAfee epo-programgruppen eller -rollen. Under Oprettelse af epolicy Orchestrator-programgruppen eller Oprettelse af epolicy Orchestrator-programrollen kan du se de opgaver, der er nødvendige for at adskille McAfee epo-programmet fra Microsoft Cluster Services i dit klyngemiljø. 4 Opret klientadgangspunktet. Under Oprettelse af klientadgangspunktet kan du se de opgaver, der skal bruges til at definere en virtuel IP-adresse og virtuelle netværksnavne for McAfee epo, så klyngenoderne kan kommunikere med McAfee epo-serveren. 5 Tilføj datadrevet. Under Tilføjelse af datadrevet kan du se de opgaver, der skal bruges til at angive datadrevets placering, hvor du installerer McAfee epo-softwaren. Softwaren McAfee epolicy Orchestrator Installationsvejledning 37

38 3 Gendannelse af McAfee epo Gendannelse af McAfee epo-software i et klyngemiljø 6 Gendan McAfee epo-softwaren på hver node ved hjælp af disse trin. Kør klyngeinstallationen på hver node. Luk alle de øvrige noder i klyngen for at sikre, at den enkelte node har eksklusiv adgang til quorum-drevet og datadrevet under installationen. a b Brug en konto med lokale administratortilladelser, og log på den Windows-servercomputer, der skal bruges som McAfee epo-gendannelsesserver. Kør installationsprogrammet fra den software, du har hentet på McAfee epo-webstedet. Pak filerne ud på en midlertidig placering, og dobbeltklik på Setup.exe. Setup.exe må ikke køres, før ZIP-filen er pakket ud. Guiden InstallShield til McAfee epolicy Orchestrator startes. c d e f Klik på Gendan epo fra et øjebliksbillede af en eksisterende database og Næste for at starte installationsprocessen for gendannelse. Følg vejledningen, indtil du når til siden Installationstype. Vælg indstillingen Klynge, og klik derefter på Næste. Angiv stien til det delte datadrev på siden Vælg destinationsplacering, og klik derefter på Næste. Brug denne sti til alle noder. På siden Angiv indstillinger for virtuel server skal du angive følgende identifikationsoplysninger for McAfee epo-klyngen for den første node: IP-adresse for virtuel server til McAfee epo Navn på virtuel klynge til McAfee epo FQDN for virtuel klynge til McAfee epo Disse oplysninger bruges automatisk til efterfølgende noder. g h Fuldfør installationen på den første node. Gentag denne opgave for alle noder i klyngen. 7 Aktivér ressourcerne for standardtjenesten til klyngeserveren. Under Oprettelse af ressourcer for standardtjenesten kan du se, hvordan du kontrollerer McAfee epo-serveren ved at starte og stoppe McAfee epo-tjenesterne. 8 Hvis du har stoppet de eksterne agenthandlertjenester under trin 1, skal du logge på de systemer, hvor agenthandlerne er installeret, og åbne panelet Windows Tjenester og starte tjenesterne McAfee-hændelsesparser og McAfee Apache. 9 Kontrollér, at softwaren fungerer i en failoversituation. Du kan finde flere oplysninger under Test af epolicy Orchestrator-klyngeinstallationen. Når du har fuldført disse trin, er McAfee epo-softwaren gendannet på alle servere i serverklyngen. 38 Softwaren McAfee epolicy Orchestrator Installationsvejledning

39 Gendannelse af McAfee epo Gendannelse af eksterne forbindelser med Agenthandlere 3 Gendannelse af eksterne forbindelser med Agenthandlere Når du har gendannet McAfee epo-serveren og SQL-databasen, skal du redigere indstillingerne for den eksterne Agenthandler, så du kan oprette forbindelse til de gendannede servere. Før du starter Opdater systemet med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. Opgave Du kan få vist en definition af indstillinger ved at klikke på? i brugergrænsefladen. 1 På serversystemet med Agenthandleren skal du finde mappen Agenthandler, du pakkede ud fra epolicy Orchestrator-softwareinstallationspakken. 2 Dobbeltklik på Setup.exe for at starte guiden InstallShield til McAfee-agenthandler. Nogle installationsaktiviteter finder sted i baggrunden, og derefter åbnes guiden InstallShield. Klik på Næste for at begynde redigeringsprocessen. 3 Klik på Rediger i dialogboksen Programvedligeholdelse for at ændre, hvilke programfunktioner der installeres. Trinnet Serveroplysninger åbnes. 4 Konfigurer følgende indstillinger: a Skriv computer navnet på den gendannede McAfee epo-server, som agenthandleren skal kommunikere med. b Angiv den port, der skal bruges til agenthandler til server-kommunikation. Standardporten er 8444, som er den samme port, der bruges til godkendt klient til server-kommunikation. Hvis du bruger standardporten, er agenthandler til server-kommunikation kun mulig ved hjælp af port Du kan også angive port 8443, som er porten til konsol til programserver-kommunikation, men det kræver, at port 8444 fortsat er tilgængelig til agenthandlerkommunikation. c d Skriv epo-administratorbrugernavn og epo-administratoradgangskode for en bruger med globale administratorrettgheder til epolicy Orchestrator. Klik på Næste for at bruge legitimationsoplysningerne for epo-administrator til også at få adgang til databasen. Sørg for, at de får tildelt de korrekte SQL Server-roller og tilladelser. Trinnet Databaseoplysninger åbnes. 5 Konfigurer de nye legitimationsoplysninger, der skal bruges til at få adgang til den gendannede database, og klik derefter på Næste: Databaseserver med navn på forekomst. For eksempel DB-SERVER\SERVERNAVN. Godkendelsestype: Navnet på det Domæne, som er vært for den gendannede databaseserver. Brugernavn og Adgangskode. Databasenavn, hvis det ikke angives automatisk. 6 Klik på Installér for at starte ændringerne til installationen. Når installationen er fuldført, skal du aktivere den eksterne agenthandler fra epolicy Orchestrator-grænsefladen. Du kan finde flere oplysninger om, hvordan du aktiverer den eksterne agenthandler under Arbejde med agenthandlere i produktvejledningen eller Hjælp. Softwaren McAfee epolicy Orchestrator Installationsvejledning 39

40 3 Gendannelse af McAfee epo Gendannelse af eksterne forbindelser med Agenthandlere De eksterne agenthandlere kan nu kommunikere med den gendannede McAfee epo-server og SQL-database. 40 Softwaren McAfee epolicy Orchestrator Installationsvejledning

41 4 Opgradering af McAfee epo-softwaren Du kan opgradere bestemte McAfee epo-versioner til version Under Sørg for, at du kan opgradere din McAfee epo-server kan du finde flere oplysninger om opgraderingsversioner. Indhold Oversigt over opgradering Fuldførelse af opgaver før opgradering Opgradering af McAfee epo-serveren Overførsel fra en 32-bit til en 64-bit platform Opgradering af McAfee epo-klyngeserveren Opgradering af eksterne agenthandlere Softwaren McAfee epolicy Orchestrator Installationsvejledning 41

42 4 Opgradering af McAfee epo-softwaren Oversigt over opgradering Oversigt over opgradering Processen for opgradering af McAfee epo-serveren til version afhænger af dit nuværende miljø. Faktorerne omfatter, om du opgraderer en 32-bit eller 64-bit McAfee epo-server, om du bruger agenthandlere, eller om du installerer McAfee epo i et klyngemiljø. 42 Softwaren McAfee epolicy Orchestrator Installationsvejledning

43 Opgradering af McAfee epo-softwaren Fuldførelse af opgaver før opgradering 4 Læs opgraderingsoplysningerne ophyggeligt, så du er sikker på, at du forstår de krævede opgraderingsopgaver for McAfee epo-serveren. Se også Overførsel fra en 32-bit til en 64-bit platform på side 46 Opgradering af McAfee epo-serveren på side 44 Opgradering af McAfee epo-klyngeserveren på side 52 Opgradering af eksterne agenthandlere på side 53 Fuldførelse af opgaver før opgradering Fuldfør disse opgaver, før du opgraderer din McAfee epo-server. Opgaver Sørg for, at du kan opgradere McAfee epo-serveren på side 43 Inden du opgraderer softwaren på din eksisterende McAfee epo-server, skal du sørge for, at du kan opgradere din eksisterende server til McAfee epo version Gennemgang af produkter og kendte problemer på side 43 Gennemse oplysningerne om understøttede produkter og kendte problemer, før du installerer eller opgraderer softwaren. Sikkerhedskopiering af McAfee epo-databaser og -mapper på side 44 Før du opgraderer softwaren, skal du sikkerhedskopiere alle McAfee epo-databaser og McAfee epo-mappen. Afslutning af eksterne agenthandlertjenester forud for opgradering på side 44 Hvis du bruger eksterne agenthandlere i dit miljø, skal du stoppe to McAfee-tjenester på hver eksterne agenthandlerserver for at kunne fuldføre opgraderingen. Sørg for, at du kan opgradere McAfee epo-serveren Inden du opgraderer softwaren på din eksisterende McAfee epo-server, skal du sørge for, at du kan opgradere din eksisterende server til McAfee epo version Hvis din eksisterende McAfee epo-software er installeret på en 32-bit platform, skal du køre hjælpeprogrammet til undersøgelse af programkompatibilitet for at overføre 32-bit konfigurationen til en 64-bit konfiguration. Du kan opgradere følgende versioner til McAfee epo Tabel 4-1 Minimumversioner til opgradering af McAfee epo McAfee epo-version Serverplatform 32-bit 64-bit X X X X Du kan ikke opgradere McAfee epo-version eller direkte til version 5.3. Du skal først installere en af disse versioner. Gennemgang af produkter og kendte problemer Gennemse oplysningerne om understøttede produkter og kendte problemer, før du installerer eller opgraderer softwaren. Softwaren McAfee epolicy Orchestrator Installationsvejledning 43

44 4 Opgradering af McAfee epo-softwaren Opgradering af McAfee epo-serveren Opgave Se KnowledgeBase-artiklerne om understøttede produkter og kendte problemer. Se disse KnowledgeBase-artikler: Understøttede produkter til McAfee epo KB79169 ( /index?page=content&id=kb79169) Opgraderingstjekliste med kendte problemer i forbindelse med installation af og fejlrettelser til McAfee epo 5.x KB76739 ( B76739) Sikkerhedskopiering af McAfee epo-databaser og -mapper Før du opgraderer softwaren, skal du sikkerhedskopiere alle McAfee epo-databaser og McAfee epo-mappen. Du kan finde oplysninger om disse opgaver i McAfee KnowledgeBase-artiklen KB66616 ( Afslutning af eksterne agenthandlertjenester forud for opgradering Hvis du bruger eksterne agenthandlere i dit miljø, skal du stoppe to McAfee-tjenester på hver eksterne agenthandlerserver for at kunne fuldføre opgraderingen. Når du har stoppet hændelsesparser- og servertjenesterne for dine eksterne agenthandlere, kan du opgradere McAfee epo-serveren. Når opgraderingen er fuldført, skal du opgradere agenthandlersoftwaren. Du kan finde oplysninger under Installation af eksterne agenthandlere. Opgave 1 Log på det system, hvor agenthandleren er installeret. 2 I Kontrolpanel i Windows skal du klikke på Administration Tjenester. 3 Rul ned på listen Tjenester, og stop disse to tjenester. Hændelsesparser til McAfee epolicy Orchestrator <version> tjenesten Hændelsesparser Server til McAfee epolicy Orchestrator <version> tjenesten Apache Du kan finde flere oplysninger om brug af Windows-panelet Tjenester i produktdokumentationen til Microsoft-softwaren. Se også Opgradering af eksterne agenthandlere på side 53 Opgradering af McAfee epo-serveren Brug Setup.exe til at opgradere din McAfee epo-server til version Før du starter Opdater det system, der er vært for McAfee epo-serveren, med de nyeste Microsoft-sikkerhedsopdateringer, og slå derefter Windows-opdateringer fra under installationen. 44 Softwaren McAfee epolicy Orchestrator Installationsvejledning

45 Opgradering af McAfee epo-softwaren Opgradering af McAfee epo-serveren 4 Hvis din eksisterende McAfee epo-server er installeret på en 32-bit platform, skal du køre hjælpeprogrammet til undersøgelse af programkompatibilitet med 32-bit til McAfee epo. Se Overførsel fra en 32-bit til en 64-bit platform. Det anbefales, at du overvåger opgraderingen. Du skal muligvis genstarte systemet. Standardplaceringen af McAfee epo-softwaren er: C:\Programmer (x86)\mcafee\epolicy Orchestrator Opgave 1 Log på systemet ved hjælp af en konto med lokale administratortilladelser, hent McAfee epo softwaren fra McAfee-webstedet, pak filerne ud på en midlertidig placering, og find Setup.exe-filen. Den eksekverbare fil findes i den hentede McAfee epo-installationsfil. Hvis du forsøger at køre Setup.exe, før du har pakket indholdet af.zip-filen ud, mislykkes installationen. 2 Du starter guiden InstallShield til McAfee epolicy Orchestrator ved at dobbeltklikke på Setup.exe-filen. 3 I dialogboksen Velkommen i guiden Installation skal du klikke på Næste. Der vises muligvis en advarsel med en oversigt over de produkter i den tidligere version af McAfee epo, som ikke længere understøttes i version af softwaren. Disse produkter overføres ikke til McAfee epo lageret. 4 Under trinnet Installér yderligere software er alle resterende forudsætninger angivet. Du installerer dem ved at klikke på Næste. 5 Under trinnet Databaseoplysninger skal du kontrollere, at den Databaseserver og det Databasenavn, der er valgt automatisk, er korrekt. Hvis de ikke er det, skal du vælge de korrekte oplysninger på listen. 6 Angiv, hvilken type Legitimationsoplysninger til databaseserver, der skal bruges, og klik derefter på Næste. Legitimationsoplysninger til databaseserver Beskrivelse Windows-godkendelse 1 I menuen Domæne skal du vælge domænet for den brugerkonto, du vil bruge til at opnå adgang til SQL Server. 2 Skriv Brugernavn og Adgangskode. Hvis du bruger en tidligere installeret SQL Server, skal du sørge for, at din brugerkonto har adgang. SQL-godkendelse Angiv Brugernavn og Adgangskode for din SQL Server. Kontrollér, at de legitimationsoplysninger, du angiver, repræsenterer en eksisterende bruger på SQL Server med de relevante rettigheder. Menuen Domæne er nedtonet ved brug af SQL-godkendelse. Softwaren McAfee epolicy Orchestrator Installationsvejledning 45

46 4 Opgradering af McAfee epo-softwaren Overførsel fra en 32-bit til en 64-bit platform 7 Under trinnet Administratoroplysninger: a Under Brugernavn skal du erstatte standardværdien admin og skrive brugernavnet til din primære administratorkonto. b c Under Adgangskode skal du skrive adgangskoden til din primære administratorkonto. Under Adgangskode for kryptering af keystore skal du skrive en adgangskode for at kryptere poster i snapshot til genoprettelse efter nedbrud. Gem denne adgangskode. Hvis du skulle få brug for at gendanne McAfee epo-databasen, skal du bruge adgangskoden til at dekryptere posterne i snapshot til genoprettelse efter nedbrud. 8 Under trinnet Skriv licensnøgle skal du klikke på Næste. Din eksisterende licensnøgle indsættes automatisk i feltet. 9 Acceptér McAfees slutbrugerlicensaftale, og klik på OK. 10 I dialogboksen Klar til at installere programmet skal du vælge, om du vil bruge funktionen Send anonyme brugsoplysninger til McAfee. Klik derefter på Installér for at starte installationen af softwaren. Fjern markeringen i afkrydsningsfeltet, hvis McAfee ikke skal indsamle anonyme diagnosticeringsog brugsdata. 11 I dialogboksen Installation af McAfee epolicy Orchestrator vises opgraderingsstatussen i området Status. Klik på Næste, når opgraderingen er fuldført. 12 I dialogboksen Guiden InstallShield blev fuldført skal du klikke på Udfør for at fuldføre installationen. Hvis du vil starte programmet, skal du klikke på Ja, jeg vil starte McAfee epolicy Orchestrator nu. McAfee epo-softwaren er nu opdateret. Dobbeltklik på på skrivebordet for at begynde at bruge McAfee epo-serveren, eller vælg serveren fra en ekstern webkonsol ( Overførsel fra en 32-bit til en 64-bit platform Hvis din eksisterende McAfee epo-server er installeret på en 32-bit serverplatform, skal du køre hjælpeprogrammet til undersøgelse af programkompatibilitet, før du opgraderer til McAfee epo version Kontrollér, at McAfee epo er installeret på en 32-bit serverplatform, før du fortsætter overførslen. Hvis det ikke er det, skal du se under Opgradering af McAfee epo-serveren. Oversigt over hjælpeprogram til undersøgelse af programkompatibilitet med 32-bit Hvis du opgraderer din 32-bit McAfee epo-server til en 64-bit McAfee epo platform, skal du køre dette hjælpeprogram for at konvertere din eksisterende konfiguration til opgraderingsserveren og køre Produktkompatibilitetstjekket. Du kan se minimumversioner til opgradering af McAfee epo under Fuldførelse af opgaver før opgradering. 46 Softwaren McAfee epolicy Orchestrator Installationsvejledning

47 Opgradering af McAfee epo-softwaren Overførsel fra en 32-bit til en 64-bit platform 4 Du kan se grænsefladen i hjælpeprogrammet til undersøgelse af programkompatibilitet i denne figur. Figur 4-1 Brugergrænseflade i hjælpeprogrammet til undersøgelse af programkompatibilitet 1 Konverterer 32-bit konfigurationen af McAfee epo-softwaren til den nye 64-bit version med platformen. Dette hjælpeprogram flytter ikke eksisterende McAfee epo SQL-database til en ny databaseserver. Du kan finde oplysninger om at flytte databasen i Microsoft-dokumentationen. 2 Kører en produktkompatibilitetstjek, hvor det undersøges, om nogle af dine installerede versioner af udvidelser til McAfee epo-softwaren ikke er kompatible med din nye opgraderede version af McAfee epo. Produktkompatibilitetstjek Der medfølger en foreløbig produktkompatibilitetsliste til den McAfee epo-softwarepakke, du hentede fra McAfee-webstedet. Når du kører produktkompatibilitetstjekket, hentes den nyeste liste over kompatible udvidelser via internettet fra en McAfee-kilde, der er tillid til. Hvis internetkilden ikke er tilgængelig, eller hvis den hentede liste ikke kan kontrolleres, bruger McAfee epo den nyeste tilgængelige version. Hvis du har aktiveret produktkompatibilitetslisten, opdaterer McAfee epo-serveren listen i baggrunden én gang om dagen. Når du kører produktkompatibilitetstjekket, bliver det enten bekræftet, at de aktuelle produktudvidelser er kompatible med den nye version af McAfee epo, eller der oprettes en liste over blokerede eller deaktiverede udvidelser. Blokerede udvidelser forhindrer softwareopgraderingen af McAfee epo. Deaktiverede udvidelser blokerer ikke for opgraderingen, men udvidelsen initialiseres ikke, før en kendt erstatningsudvidelse er blevet installeret. I dette rutediagram beskrives den fremgangsmåde, der skal bruges for at konvertere 32-bit konfigurationen af McAfee epo til en 64-bit platform og fuldføre undersøgelsen af programkompatibilitet. Softwaren McAfee epolicy Orchestrator Installationsvejledning 47

48 4 Opgradering af McAfee epo-softwaren Overførsel fra en 32-bit til en 64-bit platform Se også Oversigt over opgradering på side Softwaren McAfee epolicy Orchestrator Installationsvejledning