Como transferir computadores de um servidor ePolicy Orchestrator para outro

Artigos técnicos ID: KB79283
Última modificação: 11/07/2022

Ambiente

ePolicy Orchestrator (ePO) 5.x

Resumo

IMPORTANTE:Observe as diferenças entre importação automática Sitelist e importação manual Sitelist .

Importação automática Sitelist :

Essa opção tem limitações. Uma importação automatizada não adiciona nenhum manipulador remoto.
Quando você transfere um sistema, os detalhes de Manipulador de agentes remoto de destino não são incluídos na sitelist arquivo. Somente as informações do servidor ePO são incluídas.
Quando o sitelist é importado, ele verifica a eposerverinfo tabela no servidor ePO de destino. Portanto, antes de a transferência ser iniciada, verifique se todos os clientes podem alcançar o servidor ePO de destino.

Importação manual Sitelist :

Quando for necessário adicionar uma entrada de Manipulador de agentes remoto, você deverá importar manualmente o SiteList.xml .
Obtenha uma cópia do SiteList.xml. arquivo está armazenado na pasta abaixo no servidor para o qual os agentes estão sendo transferidos:

ePO_Installation_Folder\DB\SiteList.xml

Para importar o SiteList.xml manualmente, siga as etapas listadas no 5.10 Guia de produtodo ePO.

Conselhos gerais:

A opção transferir sistemas somente move as entradas dos sistemas e faz com que os agentes relatem-se ao novo servidor ePO. Você deve atualização manualmente grupos de sistemas, políticas, atribuições, extensões de produto e pacotes no novo servidor.

A transferência de políticas não ocorre automaticamente quando você transfere sistemas de um servidor ePO para outro. Você deve aplicar manualmente a atribuição de políticas para produtos gerenciados ao respectivo grupo no novo servidor ePO.

É recomendável que você primeiro Transfira um sistema. Verifique se ela foi relatada corretamente no grupo achados e perdidos no novo servidor. Em seguida, verifique se as políticas são aplicadas corretamente antes de transferir muitos sistemas.
Os itens a seguir se aplicam se você gerenciar os sistemas DE Drive Encryption (DE):

O DE 7.1 atualização 3 ( 7.1.3 ) fornece ao administrador do ePO um novo recurso. Esse recurso permite que os sistemas sejam transferidos de um servidor ePO para outro, enquanto preserva as atribuições de usuário e os dados do usuário. Para obter detalhes, consulte a documentação a seguir:
- McAfee Drive Encryption 7.3.x Guia de migração do Client Transfer.
- KB83186-instrução sobre a migração de sistemas criptografados gerenciados de um servidor de McAfee ePO para outro.

Os itens a seguir se aplicam a sistemas Management of Native Encryption (MNE):

Com MNE no ambiente, o mesmo se aplica se você gerenciar Microsoft BitLocker ou Apple FileVault (Mac OS X 10.3 e versões posteriores).

Pontos-chave a serem observados:

A política MNE FileVault ou BitLocker deve ser ativada no servidor ePO de destino antes da transferência dos sistemas.
FileVault exemplo:
- Se a política de FileVault de MNE não estiver ativada no servidor ePO de destino:
  - O status do console de Endpoint Protection for Mac no modo de criptografia e gerenciamento mostra FileVault como não gerenciado.
  - O status da chave de recuperação mostra que o cliente não solicitou a chave no ePO.
- Se a política de FileVault de MNE for ativada depois que o sistema for transferido e a imposição de política tiver ocorrido:
  - O status do console de Endpoint Protection for Mac no modo de criptografia e gerenciamento mostra FileVault como gerenciado.
  - O status da chave de recuperação é exibido como Client has not escrowed the key in ePO.
- O sistema pode ser transferido de volta para o servidor ePO de origem e, em seguida, para o servidor ePO de destino, o que permite que a chave seja mais caução.

Problema

Você poderá ver o erro a seguir ao registrar os servidores e ativar o Transferir sistemas opção com Importação automática Sitelist :

ERROR: Master agent-server key(s) must be imported into the remote server prior to importing the sitelist. Go to Server Settings to export security keys from this server. Note that visiting this link now will cause you to lose any unsaved changes to this registered server.

Importar ambas as chaves (1024 e 2048) do servidor ePO para um registro bem-sucedido. O Automatic Sitelist Import pode então ser salvo sem nenhum problema.

Solução

IMPORTANTE:

Não Transfira sistemas com DE 7.1.1 ou para versões anteriores entre servidores, pois as chaves de criptografia e as atribuições de usuários não são movidas de um servidor para outro. Isso desassociará o cliente de suas chaves e removerá os usuários dos sistemas. Essa ação faz com que os usuários sejam bloqueados.
Você pode considerar a consolidação de chaves ASCI entre servidores ePO para que ambos os servidores usem as mesmas chaves de ASCI. A consolidação de chaves de ASCI é útil se você pretende manter todos os servidores ePO ativos nos agentes de produção e de transferência entre eles. Grandes números de chaves ASCI em um servidor ePO podem resultar em atrasos em solicitações de canal de dados e chamadas de ativação do agente. O motivo é que cada conexão de saída deve ser tentada com cada chave ASCI presente. Para obter mais detalhes, consulte KB82022-atrasos excessivos no processamento de solicitações de canal de dados inseridas recentemente em ambientes maiores com várias atividades de canal de dados.

Nota: Antes de transferir os sistemas, certifique-se de que não haja sistemas duplicados no antigo servidor ePO. Dessa forma, você pode evitar problemas com a geração de relatórios. Executar a consulta padrão com o nome Duplicate Systems Names.

O procedimento a seguir descreve como transferir os computadores gerenciados do servidor A para o servidor B, no qual Servidor A = EPO 5.x antigo e Servidor B = Novo ePO 5.x :

Exporte as chaves de segurança do servidor A (servidor antigo):
NOTA: Somente chaves ASCI são necessárias. Você deve exportar somente o 2048-bit e 1024-bit chaves.
1. Entre no console do ePO 5.x (servidor antigo A).
2. Clique em Menu de de Configuração de de Configurações do servidor.
3. Clique em Chaves de segurança sob o Categorias de configuração coluna e clique em Editar no painel direito, na parte inferior da página.
4. Para que o 2048 bits chaves listadas nas chaves de comunicação segura do Agent Server, execute o seguinte procedimento:
  1. Clique na chave identificada como 2048 bits e clique em Exportar.
  2. Clique em OK. Essa ação confirma a mensagem de confirmação da chave de exportação.
  3. Clique em Salvar.
  4. Digite ou navegue até o caminho em que deseja salvar a chave de segurança (. zip) arquivo e, em seguida, clique em Salvar tarde.
5. Repita a etapa 1D para o 1024 bits chaves.
Importe as chaves de segurança do servidor A (servidor antigo) para o servidor B (novo servidor):
NOTA: Somente chaves ASCI são necessárias. Você deve importar somente o 2048 bits e 1024 bits chaves.
1. Entre no console do ePO 5.x (novo servidor B).
2. Clique em Menu de de Configuração de de Configurações do servidor.
3. Clique em Chaves de segurança sob o Categorias de configuração coluna e clique em Editar no painel direito, na parte inferior da página.
4. Clique em Importar.
5. Para que o 2048 bits chave, execute o seguinte procedimento:
  1. Clique em Procurar, localize a chave de segurança de 2048 bits (. zip) exportada arquivo e clique em Aberto.
  2. Clique em Avançar.
  3. Clique em Salvar na guia Resumo na.
6. Repetir etapa 2e para que o 1024 bits chaves.
Registrar o servidor B (novo servidor) no servidor A (servidor antigo):
1. No servidor A, entre no console do ePO.
2. Clique em Menu de de Configuração de de Servidores registrados.
3. Clique em Novo servidor.
4. Selecionar ePO na guia Tipo de servidor Digite um nome para o servidor na lista suspensa Nome e clique em Avançar.
5. Para atingir o servidor B (banco de dados do ePO), digite as credenciais e clique em Conexão de teste. Se o teste falhar, verifique orion.log se há erros e pesquise o base de conhecimentos para obter uma solução.
6. Se o teste for bem-sucedido, clique em Ativar para que o Transferir sistemas entrada. Verifique se importação automática de Sitelist está selecionada e clique em Salvar.
  
  NOTAS:
  - A Importação manual sitelist opção também está disponível. Ele pode ser usado se você desejar fazer uma importação manual selecionando uma opção Sitelist.xml arquivo. Consulte o 5.10 Guia de produto do ePO para obter detalhes sobre como usar essa opção.
  - Você pode obter o Sitelist.xml arquivo para esse processo. Ele é armazenado na pasta abaixo no servidor ePO para o qual os agentes estão sendo transferidos para:
    
    <ePO_Installation_Directory>\DB\SiteList.xml
Depois que você tiver importado as chaves e o servidor ePO B estiver registrado, o servidor A permite que a opção transferir seja selecionada:
1. Entre no console do ePO.
2. Clique em Árvore de sistemas.
3. Clique no link Sistemas no painel direito e selecione o computador a ser transferido.
4. Clique em Ações de de Agente de de Transferir sistemas.
5. Selecione a entrada para o servidor B (novo servidor) e clique em OK para transferir.
  
  NOTA: Verifique se o computador selecionado se comunica com o servidor ePO A antes da transferência.
Verifique o status dos computadores transferidos após dois disparadores de ASCI. Depois que o processo for concluído, você poderá ver o computador listado no servidor B (novo servidor) Árvore de sistemas.

NOTA: O computador for not Espera-se que exibir no servidor A Árvore de sistemas. Para confirmar, envie uma chamada de ativação do agente a partir do servidor B e confirme se o computador está se comunicando.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Como transferir computadores de um servidor ePolicy Orchestrator para outro

Ambiente

Resumo

Problema

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Como transferir computadores de um servidor ePolicy Orchestrator para outro

Ambiente

Resumo

Problema

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title