In questo articolo viene descritta la procedura consigliata per lo stato di trasferimento del database ePO da un SQL Server a un altro.
IMPORTANTE Prima di iniziare il processo illustrato in questo articolo, è necessario eseguire il backup del server ePO. Per ulteriori informazioni, consultare i seguenti articoli della Knowledge Base:
Note: L'account utilizzato da ePO per accedere a SQL deve disporre delle autorizzazioni minime necessarie sul nuovo server affinché ePO funzioni correttamente. Per informazioni dettagliate, consultare
le autorizzazioni di l'articolo kb75766-SQL necessarie per installare e utilizzare ePolicy Orchestrator .
Importante: In ePO 5.10 e versioni successive, le informazioni sugli eventi di minaccia vengono suddivise nel proprio database. Eseguire le azioni sul database principale (nome predefinito
ePO_) e sul database degli eventi (nome
ePO_<ePO server name>_Events predefinito).
Panoramica
Per spostare il database ePO, attenersi alla procedura riportata di seguito nell'ordine in cui sono elencati:
- Arrestare i servizi ePO.
- Sposti il database.
- Configurare ePO e verificare la connettività.
- Avviare i servizi ePO.
- Passaggi aggiuntivi per gestori di Agent aggiuntivi.
- Facoltativo: rimuove le dipendenze del servizio.
1 – arrestare i servizi ePO:
Prima di apportare modifiche, è necessario arrestare i servizi ePO per impedire l'accesso al database da parte di altri elementi:
- Fare clic su Start, Esegui, digitare services.msc e fare clic su OK.
- Fare clic con il pulsante destro del mouse sui seguenti servizi, quindi selezionare Arresta
nel server ePO:
McAfee ePolicy Orchestrator Application Server
McAfee ePolicy Orchestrator Event Parser
McAfee ePolicy Orchestrator Server
Se sono presenti altri gestori di Agent, arrestare i seguenti servizi su tutti i gestori di Agent:
McAfee ePolicy Orchestrator Event Parser
McAfee ePolicy Orchestrator Server
2 – Muovi il database:
- Assicurarsi che la nuova istanza del database abbia le stesse regole di confronto di quella precedente.
Per informazioni dettagliate, consultare articolo kb73717-ePolicy Orchestrator supported SQL Server tipi di regole di confronto.
- Nel SQL Server corrente, eseguire un backup completo del database ePO utilizzando SQL Management Studio.
Se non si ha dimestichezza con questo processo, consultare KB52126-come eseguire il backup e il ripristino del database di ePolicy Orchestrator utilizzando SQL Server Management Studio.
Al termine, si dispone di un file di backup (.BAK) .
- Copiare il file ( .BAK ) nella nuova SQL Server.
- Ripristinare il file di backup nel nuovo server utilizzando SQL Management Studio.
Per informazioni dettagliate, consultare KB52126-come eseguire il backup e il ripristino del database di ePolicy Orchestrator utilizzando SQL Server Management Studio.
Una volta completato il ripristino, il database ePO sarà visibile in Management Studio nel nuovo server SQL.
3 – configurazione di ePO e verifica della connettività:
- Solo nel server ePO, avviare il servizio Server applicazioni McAfee ePolicy Orchestrator.
- Aprire un browser Web e accedere alla pagina di configurazione del core/config-auth database ( https://localhost:8443/core/config-auth per impostazione predefinita).
Nota: Se necessario, modificare il nome e la porta host in base alla configurazione personalizzata.
- Quando viene visualizzata la richiesta di accesso, effettuare l'accesso utilizzando un account di amministratore globale ePO.
Viene visualizzata la pagina "Configura impostazioni del database".
- Digitare i dettagli del nuovo server SQL.
- Fare clic su Verifica connessione.
"La connessione al database è stata testata correttamente" visualizzazione dei messaggi.
Se vengono visualizzati errori, verificare e correggere i nuovi dettagli SQL Server fino a quando il test di connessione non riesce.
- Quando il test di connessione ha esito positivo, fare clic su applica.
Viene visualizzata una richiesta di riavvio del server.
- Riavviare il servizio Server applicazioni McAfee ePolicy Orchestrator.
4 – avviare i servizi ePO:
- Fare clic su Start, Esegui, digitare services.msc e fare clic su OK.
- Fare clic con il pulsante destro del mouse sui servizi seguenti e scegliere Avvia:
McAfee ePolicy Orchestrator Event Parser
McAfee ePolicy Orchestrator Server
5 – passaggi aggiuntivi per i gestori extra Agent:
Se si dispone di più gestori di Agent, è necessario fornire ciascuno di essi con i nuovi dettagli SQL Server rieseguendo la procedura guidata di installazione iniziale. Eseguire la seguente procedura in ciascun gestore degli agent:
- Aprire la cartella in cui è stato estratto il contenuto del pacchetto di installazione del software ePolicy Orchestrator.
- Copiare la cartella del gestore degli agent nel sistema del server del gestore degli agent e fare doppio clic su Setup. exe.
Viene visualizzata la procedura guidata InstallShield del gestore di McAfee Agent.
- Fare clic su Avanti, Modifica, quindi fare nuovamente clic su Avanti.
- Digitare i dettagli del server ePO e fare clic su Avanti.
Viene visualizzata la pagina informazioni database.
Nota: Il campo del server di database contiene già il nome della nuova SQL Server. In caso contrario, correggere il nome.
- Digitare le credenziali di connessione del nuovo server SQL.
Nota: Il campo nome database contiene già il nome del database corretto. In caso contrario, correggere il nome del database.
- Fare clic su Avanti, quindi su Installa.
Il gestore degli agent adesso è configurato per utilizzare il nuovo server SQL.
La migrazione del database è completata ed ePO adesso utilizza il nuovo server SQL.
È possibile eliminare in modo sicuro la copia del database dal server precedente, se:
- L'organizzazione lo
richiede
O
- È necessario liberare spazio su disco sul vecchio server
6 – facoltativo: rimozione delle dipendenze dei servizi:
importante: è necessario eseguire questo passaggio
solo se il database ePO era già stato ospitato sul server ePO stesso. Ovvero, il SQL Server è stato installato nel computer del server ePO accanto a ePO. Se il database è stato spostato da un server SQL remoto a un altro, è possibile ignorare questo passaggio.
Se il database ePO è stato ospitato nel server ePO, i servizi ePO sono dipendenti dai servizi del server SQL. Queste dipendenze indicano che non è possibile arrestare i servizi SQL o disinstallare SQL senza influire su ePO. È necessario rispostare le dipendenze dai servizi modificando il registro di sistema:
ATTENZIONE Questo articolo contiene informazioni sull'apertura o sulla modifica del registro di sistema.
- Le informazioni riportate di seguito sono destinate agli amministratori di sistema. Le modifiche del registro di sistema sono irreversibili e possono causare errori di sistema se non effettuate in modo adeguato.
- Prima di procedere, l'assistenza tecnica consiglia di eseguire un backup del registro e di acquisire informazioni sulle modalità di ripristino. Per ulteriori informazioni, consultare l'articolo informazioni sul Registro di sistema Microsoft Windows per utenti avanzati.
- Non eseguire un file REG non indicato esplicitamente come file di importazione del registro autentico.
- Fare clic su Start, Esegui, digitare regedit e fare clic su OK.
- Passare a ciascuna delle chiavi di registro riportate di seguito e rispostare le dipendenze attenendosi alla seguente procedura:
HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Services\MCAFEEAPACHESRV
HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Services\MCAFEEEVENTPARSERSRV
HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Services\MCAFEETOMCATSRVXXX
Dove xxx è la versione di ePO
- Fare doppio clic sul DependOnService valore.
- In dati valore, eliminare la riga di lettura MSSQLServer .
- Fare clic su OK.
- Riavviare il computer del server ePO.
Nota: Non è obbligatorio riavviare il sistema, ma le vecchie impostazioni di dipendenza rimangono attive fino al completamento di un riavvio. Se non è possibile riavviare il computer del server ePO ora, pianificare il riavvio al più presto.