Este artigo descreve o procedimento recomendado para mover o banco de dados do ePO de um SQL Server para outro.
IMPORTANTE: antes de iniciar o processo explicado neste artigo, você deverá fazer o backup do servidor ePO. Consulte os seguintes artigos da base de conhecimento para obter mais informações:
Notas: A conta usada pelo ePO para acessar o SQL deve ter as permissões mínimas necessárias no novo servidor para que o ePO funcione corretamente. Consulte
as permissões do KB75766-SQL necessárias para instalar e usar o EPolicy Orchestrator para obter detalhes.
Importante: No ePO 5.10 e versões posteriores, as informações de eventos de ameaça são divididas em seu próprio banco de dados. Execute as ações no banco de dados principal (nome padrão
ePO_) e no banco de dados de eventos (nome
ePO_<ePO server name>_Events padrão).
Visão geral
Para mover o banco de dados do ePO, siga as etapas abaixo na ordem em que estão listados:
- Interrompa os serviços do ePO.
- Mova o banco de dados.
- Configure o ePO e verifique a conectividade.
- Inicie os serviços do ePO.
- Etapas adicionais para os manipuladores de Agent adicionais.
- Opcional: remover dependências de serviço.
1 – interromper os serviços do ePO:
Antes de fazer qualquer alteração, você deve interromper os serviços do ePO para impedir que qualquer um acesse o banco de dados:
- Clique em Iniciar, executar, digite services.msc e clique em OK.
- Clique com o botão direito do mouse nos seguintes serviços e selecione Parar:
No servidor ePO:
McAfee ePolicy Orchestrator Application Server
McAfee ePolicy Orchestrator Event Parser
McAfee ePolicy Orchestrator Server
Se você tiver manipuladores de Agent adicionais, interrompa os seguintes serviços em todos os manipuladores de Agent:
McAfee ePolicy Orchestrator Event Parser
McAfee ePolicy Orchestrator Server
2 – mover o banco de dados:
- Verifique se a nova instância do banco de dados tem o mesmo agrupamento que o antigo.
Para obter detalhes, consulte KB73717-o EPolicy Orchestrator é compatível com tipos de agrupamento SQL Server.
- No SQL Server atual, faça um backup completo do banco de dados do ePO usando o SQL Management Studio.
Se você não estiver familiarizado com esse processo, consulte KB52126-como fazer backup e restaurar o banco de dados do EPolicy Orchestrator usando o SQL Server Management Studio.
Quando concluído, você tem um arquivo de backup (.BAK) .
- Copie a arquivo ( .BAK ) para o novo SQL Server.
- Restaure o arquivo de backup para o novo servidor usando o SQL Management Studio.
Para obter detalhes, consulte KB52126-como fazer backup e restaurar o banco de dados do EPolicy Orchestrator usando o SQL Server Management Studio.
Após a restauração, o banco de dados do ePO ficará visível no Management Studio do novo SQL Server.
3 – Configure o ePO e verifique a conectividade:
- No servidor ePO somente, inicie o serviço do servidor de aplicativos da McAfee ePolicy Orchestrator.
- Abra um navegador da Web e navegue até a página configuração do core/config-auth banco de dados ( https://localhost:8443/core/config-auth por padrão).
Nota: Se necessário, ajuste o nome e a porta do host para corresponder à sua configuração personalizada.
- Quando você vir o prompt de logon, entre usando uma conta de administrador global do ePO.
A página ' definir configurações de banco de dados ' é exibida.
- Digite os detalhes do novo SQL Server.
- Clique em conexão de teste.
"A conexão do banco de dados foi testada com êxito" exibida.
Se algum erro for exibido, verifique e corrija os novos detalhes do SQL Server até que o teste de conexão tenha êxito.
- Quando o teste de conexão for bem-sucedido, clique em aplicar.
Uma solicitação para reiniciar o servidor é exibida.
- Reinicie o serviço do Servidor de aplicativos da McAfee ePolicy Orchestrator.
4 – iniciar os serviços do ePO:
- Clique em Iniciar, executar, digite services.msc e clique em OK.
- Clique com o botão direito do mouse nos seguintes serviços e clique em Iniciar:
McAfee ePolicy Orchestrator Event Parser
McAfee ePolicy Orchestrator Server
5 – etapas adicionais para os manipuladores de Agent extras:
Se você tiver mais manipuladores de Agent, deverá fornecer cada um com os novos detalhes de SQL Server, executando novamente o assistente de instalação inicial. Siga estas etapas em cada manipulador de agentes:
- Abra a pasta onde você extraiu o conteúdo pacote de instalação do software ePolicy Orchestrator.
- Copie a pasta manipulador de agentes para o sistema do manipulador de agentes Server e clique duas vezes em Setup. exe.
O manipulador de McAfee Agent InstallShield Wizard é exibido.
- Clique em Avançar, clique em Modificar e, em seguida, clique novamente em Avançar.
- Digite os detalhes do servidor ePO e clique em Avançar.
A página informações do banco de dados é exibida.
Nota: O campo servidor de banco de dados já contém o nome do novo SQL Server. Se não tiver, corrija o nome.
- Digite as credenciais de conexão do novo SQL Server.
Nota: O campo nome do banco de dados já contém o nome do banco de dados correto. Se não tiver, corrija o nome do banco de dados.
- Clique em Avançare, em seguida, clique em instalar.
Agora, o manipulador de agentes está reconfigurado para usar o novo SQL Server.
A migração do banco de dados está concluída e agora o ePO usa no novo SQL Server.
Você pode excluir com segurança a cópia de banco de dados do servidor antigo, se:
- Sua organização exige
Quanto
- Você precisa liberar espaço em disco no servidor antigo
6 – opcional: remover dependências de serviço:
importante: é necessário executar essa etapa
somente se o banco de dados do ePO tiver sido hospedado anteriormente no próprio servidor ePO. Ou seja, o SQL Server foi instalado no computador do servidor ePO junto com o ePO. Se você migrou o banco de dados de um SQL Server remoto para outro, pode ignorar esta etapa com segurança.
Se o banco de dados do ePO estava hospedado no servidor ePO, os serviços do ePO têm dependências nos serviços do SQL Server. Essas dependências significam que você não consegue interromper os serviços SQL ou desinstalar o SQL sem afetar o ePO. Você deve remover as dependências dos serviços editando o registro:
Cuidado Este artigo contém informações sobre como abrir ou modificar o registro.
- As informações a seguir destinam-se a Administradores de Sistema. As modificações no registro são irreversíveis e podem causar falhas do sistema caso sejam executadas de forma incorreta.
- Antes de continuar, o Suporte técnico recomenda que você faça backup do seu registro e compreenda o processo de restauração. Para obter mais informações, consulte o artigo Microsoft Windows informações sobre o registro para usuários avançados.
- Não execute um arquivo REG que não esteja confirmado como um arquivo de importação de registro genuíno.
- Clique em Iniciar, executar, digite regedit e clique em OK.
- Navegue até cada uma das chaves de registro a seguir e remova as dependências usando as seguintes etapas:
HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Services\MCAFEEAPACHESRV
HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Services\MCAFEEEVENTPARSERSRV
HKEY_LOCAL_MACHINE\SYSTEM\Current ControlSet\Services\MCAFEETOMCATSRVXXX
Onde xxx é a versão do ePO
- Clique duas vezes no DependOnService valor.
- A partir dos dados de valor, exclua a leitura MSSQLServer de linha.
- Clique em OK.
- Reinicie o computador do servidor ePO.
Nota: Ela não é obrigatória para reiniciar, mas as configurações de dependência antigas permanecem em vigor até que a reinicialização seja concluída. Se você não conseguir reiniciar o computador do servidor ePO agora, planeje uma reinicialização o mais rápido possível.