EPolicy Orchestrator サーバー間でコンピューターを転送する方法

技術的な記事 ID: KB79283
最終更新: 2022-03-30 19:38:28 Etc/GMT

環境

McAfee ePolicy Orchestrator (ePO) 5.x

概要

重要: Automatic Sitelist Import とManual Sitelist Import の違いに注意してください。

Automatic Sitelist Import:

このオプションには制限があります。自動インポートでは、リモートハンドラーは追加されません。
システムを転送する場合、転送先のリモートエージェントハンドラの詳細は、sitelist fileに含まれません。 ePO サーバーの情報のみが表示されます。
sitelist is のインポート時に、インポート先の ePO サーバの eposerverinfo テーブルをチェックします。したがって、転送を開始する前に、すべてのクライアントが宛先の ePO サーバーに到達できることを確認してください。

Manual Sitelist Import:

リモートエージェントハンドラのエントリを追加する必要がある場合、SiteList.xml を手動でインポートする必要があります。
SiteList.xml. のコピーを入手する。このファイルは、エージェントが転送されるサーバの以下のフォルダにあります:

ePO_Installation_Folder\DB\SiteList.xml
SiteList.xml を手動でインポートするには、ePO 5.10 の Product Guide に記載されている手順に従います。

一般的なアドバイス:

マシンの転送 オプションはシステムのエントリのみを移動し、エージェントが新しい ePO サーバーにレポートします。新しいサーバーでは、システムグループ、ポリシー、割り当て、製品拡張、およびパッケージを手動で更新する必要があります。

ある ePO サーバーから別の ePO サーバーにマシンを転送しても、ポリシーの転送は自動的には実行されません。新しい ePO サーバで、管理対象製品のポリシー割り当てを各グループに手動で適用する必要があります。

McAfee は、最初に 1 つのシステムを転送することをお勧めします。新しいサーバーの Lost and Found グループに正しく報告されることを確認します。そして、多くのシステムを転送する前に、ポリシーが正しく適用されているかどうかを検証します。
ドライブ暗号化（DE）システムを管理する場合、次のことが適用されます:

DE 7.1 Update 3 (7.1.3) は、ePO 管理者に新しい機能を提供します。この機能を使用すると、ユーザー割り当てとユーザーデータを保持したまま、ePO サーバー間でシステムを転送できます。詳細については、次のドキュメントを参照してください。
- Drive Encryption 7.1 Update 3 ePO サーバー間のクライアント転送ガイド
- KB83186 - 管理対象暗号化システムの ePO サーバー間の移行に関する製品説明書

以下は、MNE（Management of Native Encryption）システムに適用されます:

MNE がある環境では、Microsoft BitLocker と Apple FileVault（Mac OS X 10.3 以降）のどちらを管理しても同じです。

監視するキーポイント:

システムを転送する前に、MNE FileVault または BitLocker ポリシーを宛先の ePO サーバーで有効にする必要があります。
FileVault 例:
- インストール先の ePO サーバーで MNE FileVault ポリシーがenabledでない場合:
  - McAfee Endpoint Protection for Mac Console の「暗号化と管理モード」のステータスに、FileVault が not managed と表示されることがあります。
  - Recovery Key Status には、Client has not escrowed key in ePO と表示されています。
- システムを転送した後、MNE FileVault ポリシーが有効で、ポリシーの実施が行われた場合:
  - 暗号化と管理モード McAfee Endpoint Protection for Mac のコンソールステータスでは、「FileVault が管理対象になっています」というメッセージが表示されます。
  - Recovery Key Status には、Client has not escrowed key in ePO. と表示されます。
- 転送元の ePO サーバーに戻り、転送先の ePO サーバーに転送することで、その後、鍵を預けることができます。

問題

サーバーを登録し、Automatic Sitelist Import で Transfer Systems オプションを有効にすると、以下のエラーが表示される場合があります:

ERROR: Master agent-server key(s) must be imported into the remote server prior to importing the sitelist. [サーバー設定] に移動して、このサーバーからセキュリティキーをエクスポートしてください。今このリンクをクリックすると、この登録サーバーに対する未保存の変更が失われますのでご注意ください。

ePO サーバから両方のキー (1024 および 2048) をインポートして、登録を成功させます。 Automatic Sitelist Import を行うと、問題なく保存できます。

解決策

注:

暗号化キーとユーザー割り当てはサーバー間で移動されないため、DE 7.1.1 以前のシステムをサーバー間で移動しないでください。そうすることで、クライアントと鍵の関連付けが解除され、システムからユーザーが削除されます。この結果、ユーザーがロックアウトされます。
両方の（すべての）サーバーが同じ ASCI キーを使用するように、ePO サーバー間で ASCIキーを統合することを検討することもできます。すべての ePO サーバーが運用中であり、エージェント間で相互に転送する場合には、ASCI キーを統合すると便利です。 ePO サーバーに多数の ASCI キーがあると、データチャネル要求とエージェントウェークアップコールの遅延が発生する可能性があります。これは、各 ASCI キーを使用して各送信接続を試行する必要があるためです。詳しくは、KB82022 をご覧ください。

注意: 転送する前に、古い ePO サーバーに重複するシステムがないことを確認します。この方法では、レポートの問題を回避できます。 Duplicate Systems Names. という名前のデフォルトのクエリーを実行します。

、次の手順は、管理対象コンピューターをサーバー A からサーバー B に転送する方法について説明します。

Server A = Old ePO 5.x
Server B = New ePO 5.x

サーバー A（旧サーバー）のセキュリティキーをエクスポートします:
注意: ASCI キーのみ必要です。 2048 ビットおよび 1024 ビットのキーのみをエクスポートする必要があります。
1. ePO 5.x のコンソール（旧サーバーA）にログオンします。
2. メニュー 、[設定]、[サーバー設定] をクリックします。
3. Setting Categories 欄の Security Keys をクリックし、ページ下部の右ペインで Edit をクリックします。
4. エージェント-サーバー間の安全な通信キーの下に一覧表示されている 2048 ビットキーに対して、以下を実行します。
  1. 2048 ビット と識別されているキーをクリックして、エクスポート をクリックします。。
  2. OK. をクリックします。キーのエクスポートの確認メッセージを確認します。
  3. 保存をクリックします。
  4. セキュリティキー（.zip）ファイルを保存するパスを入力または参照し、もう一度保存をクリックします。
5. 手順 1d を 1024 ビット キーに対して繰り返します。
サーバー A（旧サーバー）からサーバー B（新サーバー）へセキュリティキーをインポート:
注意: ASCI キーのみ必要です。 2048 ビット と 1024 ビット のキーのみをインポートする必要があります。
1. ePO 5.x のコンソール（新サーバーB）にログオンします。
2. メニュー 、[設定]、[サーバー設定] をクリックします。
3. Setting Categories 欄の Security Keys をクリックし、ページ下部の右ペインで Edit をクリックします。
4. インポート をクリックします。
5. 2048 ビット キーに対して、次の操作を行います。
  1. 参照をクリックして、エクスポートした 2048 ビットセキュリティキーの ZIP ファイルを見つけて、開くをクリックします。
  2. 次へをクリックします。
  3. サマリー タブの保存をクリックします。
6. f.手順 2e を 1024 ビット キーに対して繰り返します。
サーバー B (新しいサーバー) をサーバー A (古いサーバー) に登録します。
1. サーバー A から ePO コンソールにログオンします。
2. メニュー、 環境設定、 登録済みのサーバーの順にクリックします。
3. 新しいサーバー をクリックします。
4. サーバーの種類 ドロップダウンリストから ePO を選択し、名前セクションにこのサーバーの名前を入力して、次へをクリックします。
5. サーバー B（ePO データベース）にアクセスするため、認証情報を入力し、接続テストをクリックします。テストが失敗した場合は、orion.log のエラーを確認し、解決策の Knowledge Base を検索します。
6. テストに成功したら、Transfer systems の項目で Enable をクリックします。 Automatic sitelist import が選択されていることを確認し、Saveをクリックします。
  
  注:
  - Manual sitelist import オプションも利用可能です。既存の Sitelist.xml ファイルを選択して手動でインポートする場合に使用できます。詳細については、ePolicy Orchestrator 製品ガイドこのオプションの使用方法の詳細については、をご確認ください。
  - この処理に使用する Sitelist.xml ファイルを取得することができます。エージェントの転送先である ePO サーバーの以下のフォルダにあります:
    
    \DB\SiteList.xml
キーをインポートして ePO サーバー B が登録されると、サーバー A で転送オプションを選択できます。
1. EPO コンソールにログオンします。
2. システムツリー をクリックします。
3. 右ペインの システム タブをクリックして、転送するコンピューターを選択します。
4. アクション 、 エージェント 、 システム転送 の順にクリックします。
5. サーバー B（新サーバー）のエントリーを選択し、OK をクリックして転送します。
  
  注意: 転送前に、選択したコンピュータがサーバー A ePO と通信していることを確認します。
2つの ASCI トリガーの後で、転送されたコンピューターのステータスを確認します。処理が終了すると、サーバー B（新サーバー）のシステムツリーにコンピュータが表示されているのがわかります。

注意: サーバー A システムツリーにコンピュータが表示されないと思われます。確認するには、サーバー B からエージェントウェークアップコールを送信し、コンピューターが通信していることを確認します。

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

EPolicy Orchestrator サーバー間でコンピューターを転送する方法

環境

概要

問題

解決策

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

EPolicy Orchestrator サーバー間でコンピューターを転送する方法

環境

概要

問題

解決策

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title