Migration NVC 5.x auf NEM/NPro (Migration eines bestehenden, produktiven NVC Verteilservers auf NEM/NPro)

Transkript

1 Migration NVC 5.x auf NEM/NPro (Migration eines bestehenden, produktiven NVC Verteilservers auf NEM/NPro)

2 1. Vorbereitung/Hinweise Norman Endpoint Manager und Norman Endpoint Protection (NEM/NPro) kann nicht über eine bestehende, aktive Norman Virus Control Umgebung installiert werden. Grundsätzlich muss man NVC5 deinstallieren, um danach NEM/NPro installieren zu können. Bevor dies aber gemacht wird, müssen einige wichtige Vorkehrungen getroffen werden, damit die Arbeitsstationen automatisch auf die neue Norman Umgebung migrieren. Führen sie ein Norman Internet Update aus. Nach dem Update erstellen sie einen neuen Order (z.b. NVC_Mig) an einem Ort Ihrer Wahl und kopieren das Verzeichnis \Distrib\ der bestehenden NVC5- Installation dort hinein. Entfernen sie nun die Freigabe welche auf dem \programme\norman Ordner war. Setzen Sie nun diese Freigabe auf den zuvor erstellten Ordner \NVC_Mig. Standardmässig würde ich den Ordner als Norman freigeben und folgende Berechtigungen setzen: Jeder Domänen Admin Domänen Benutzer Leserechte Vollzugriff Leserechte Mit dem erstellen dieser neuen Freigabe wird sichergestellt, dass die Arbeitsstationen nach wie vor auf die alte Norman Verzeichnisstruktur zugreifen kann. Dieses neue NVC_Mig Verzeichnis werden wir für die Migration verwenden. In diese Ordner werden in Kürze Informationen gespeichert, welche die bestehenden Clients automatisch übernehmen und somit ohne weitere Eingriffe vor Ort auf die Version NPro updaten. Bevor sie nun NVC5 über die Systemsteuerung -> Software deinstallieren, sollten sie überprüfen, ob die Kommunikation der Clients auf die neu erstellte Freigabe auch funktioniert. Nur wenn dies korrekt eingerichtet wurde, kann die Migration erfolgreich abgeschlossen werden. Für den Test sollten sie an einen Client gehen. Starten sie elogger.exe (Start -> ausführen). Clearen sie den log. Löschen Sie nun einige Dateien aus dem Verzeichnis \norman\download Führen Sie danach über START -> ausführen den Befehl zanda updatenow aus. Dieser Befehl wird die NVC Installation zwingen, sich fehlende Dateien, also diejenigen welche wir zuvor gelöscht haben, wieder vom Verteilserver, sprich von der Norman Freigabe zu kopieren. Wenn dies funktioniert, wird auch die Migration auf NPro funktionieren. Sie können elogger wieder schliessen.

3 Begeben sie sich nun wieder an den Server. Deinstallieren sie Norman Virus Control über die Systemsteuerung / Software. Starten sie nach der Deinstallation den Server neu. Nach dem Neustart sollten Sie das noch übriggebliebene \norman oder \programme\norman Verzeichnis löschen. Starten sie nun die Installation von Norman Endpoint Protection Geben sie ihren Lizenzschlüssel ein (5x5 Zeichen)

4 Wählen sie "Angepasst" und anschliessend die im Netzwerk benötigten Sprachen aus:

5 Starten der Installation Klicken sie auf "OK" um die Installation zu beenden.

6 Abschliessen des Installationsprozesses Nun wird die Installation im Hintergrund fertiggestellt. Starten sie den Server NICHT bevor sie nicht dazu aufgefordert werden!

7 2. Grundeinstellungen von Norman Endpoint Manager Folgende Grundeinstellungen müssen nun vorgenommen werden, damit alle nötigen Daten vorhanden sind und sichergestellt ist, dass sich die Clients danach vom neuen "Verteilserver" aktualisieren: Starten Sie nun Norman Endpoint Manager über das N-Icon unten rechts Lesen und bestätigen Sie die Erstinstallationsabfrage:

8 Erstellen eines neuen "Sicherheitsbereichs" (Realms) Geben Sie nun einen Namen/Bezeichnung des Sicherheitsbereichs ein (z.b. Firmenname), tragen Sie einen Namen und Passwort für den Sicherheitsbereich-Eigentümer (Realm Owner) ein. Achtung! Dieser Sicherheitsbereich-Eigentümer wird später NUR für ein Restore eines bestehenden Realms benötigt. Im normal Fall wird nicht mit diesem User eingeloggt respektive gearbeitet (siehe Text unten): Umlaute und Sonderzeichen sind als Benutzername nicht zulässig! Dies würde dazu führen, dass man sich danach nicht anmelden kann!

9 Kontrollieren Sie alle Angaben und bestätigen Sie diese: Loggen sie nun mit dem neu erstellten NEMOwner ein, um einen neuen Administrator für NEM zu erstellen: (Dieser Administrator sollte in Zukunft verwendet werden)

10 Unter "Wartung" wird nun mit "Administrator erstellen" ein Administrator für die künftige Arbeit mit NEM erstellt:

11 Tragen Sie den Namen und das Passwort ein. Tragen Sie auch in die beiden Felder "Vorname" und "Nachname" einen Namen ein, denn dieser wird künftig als Benutzername angezeigt. Bleiben die beiden Felder leer, wird "anonymous" als Name angezeigt: Nun melden Sie den Benutzer "NEMOwner" ab und melden sich mit dem eben erstellten Administrator ein:

12 3. Import bestehender NVC5-Konfigurationsdateien Es besteht die Möglichkeit Konfigurationsdateien aus der NVC5 Installation in die neue NEM/NPro Umgebung zu importieren. Diese Konfigurationen können dann auch weiter verwendet werden, was ein erneutes Einrichten der Richtlinien, so werden die Konfigurationen unter NEM/NPro genannt, verhindert werden kann. Unter "Wartung" "Importieren" klicken Sie auf "Migrieren", danach klicken sie auf durchsuchen und begeben sich zum neu erstellen Ordner \NVC_Mig\distrib den wir unter Kapitel 1. Vorbereitung / Hinweise erstellt haben bestätigen sie mit "OK": Danach klicken Sie auf "Migrieren" und bestätigen die nachfolgende Abfrage:

13 Nun erscheint die Meldung "Migration erfolgreich": Somit wurden in das alte Distrib-Verzeichnis (\norman\distrib\nvc\config..) die Migrationsdatei "mig2nss7.nts" kopiert. Die bestehenden NVC5-Clients werden diese Datei nun innerhalb eines 5 Minutentakt abholen. Auf dem Client befindet sich dann die Migrationsdatei "mig2nss7.nts" diese bewirkt, dass der Client nun die neuen Dateien (.nsa-endung) vom neuen NEM abholt und diese installiert. Auf dem Client werden nun die alten Zip-Dateien durch die neuen NSA-Dateien ersetzt

14 Warten Sie auf die Neustartaufforderung und starten den Client dann neu. Danach ist die Installation/Migration abgeschlossen. Nach der Installation aller relevanten Dateien ist die Installation von NPro auf dem Client abgeschlossen und der Client wird sich nur noch vom neuen NEM-Server bedienen. Bestätigen Sie die Eingaben stehts mit einem Mausklick und nicht mit der "Enter"-Taste!