[KB7710] Migrace spravovaných počítačů ze stávajícího ESET PROTECT Serveru na nový ESET PROTECT Server (Windows)

POZNÁMKA:

Tato stránka byla přeložena počítačem. Chcete-li zobrazit originální text, klikněte v části Jazyky na této stránce na Angličtina. Pokud vám něco není jasné, obraťte se na místní podporu.

Obsah

Vyžadovaná oprávnění uživatele

Tento článek popisuje situaci mít potřebná přístupová práva a oprávnění pro provedení níže uvedených akcí.

Pokud využíváte ve webové konzoli vzdálené správy výchozího uživatele Administrator nebo nemáte možnost provést níže uvedené akce, vytvořte druhého uživatele, který má opravnění rovnající se výchozímu uživateli Administrator. Výchozího uživatele Administrator je vhodné použít například v situaci, že k ostatním účtům se nelze přihlásit a zároveň je dobré mít tento přístup uchovaný na bezpečném místě.

Uživatelé ESET PROTECT: Vytvořte záložní, druhý, administrátorský účet v ESET PROTECT
Uživatelé ESET PROTECT Cloud: Vytvořte záložní, druhý, administrátorský účet v ESET PROTECT Cloud
Uživatelé ESET Security Management Center (ESMC): Vytvořte záložní, druhý, administrátorský účet v ESET Security Management Center 7.x

Řešení

Před migrací

Před jakoukoli migrací dešifrujte všechny pracovní stanice zašifrované pomocí ESET Full Disk Encryption. Po dokončení migrace je můžete zašifrovat.

Nainstalujte nový ESET PROTECT Server
Export certifikační autority z nového ESET PROTECT Serveru
Export certifikátu agenta
Import souboru .der certifikační autority do stávajícího ESET PROTECT Serveru
Migrace klientských počítačů ze starého serveru

I. Instalace nového serveru ESET PROTECT

Nainstalujte ESET PROTECT Server pomocí instalačního balíčku All-in-one (Windows) nebo zvolte jiný způsob instalace (ruční instalace Windows, Linux nebo Virtual Appliance).
Import všech požadovaných licencí ESET do ESET PROTECT On-Prem.

II. Export certifikační autority z nového ESET PROTECT Serveru (v tomto příkladu Server One)

Otevřete webovou konzoli ESET PROTECT ve vašem webovém prohlížeči a přihlaste se.
Klikněte na ikonu Více → Certifikační autority, klikněte na ESET PROTECT Certifikační autorita a vyberte Exportovat veřejný klíč. Soubor je uložen s .der s příponou.

Obrázek 1-1

III. Export souboru certifikátu agenta .pfx z nového ESET PROTECT Serveru

Otevřete webovou konzoli ESET PROTECT ve vašem webovém prohlížeči a přihlaste se.
Klikněte na ikonu Více → Peer certifikáty, klikněte na certifikát agenta a vyberte Exportovat. Soubor je uložen s .pfx s příponou. Uložte soubory .pfx a .der do sdíleného umístění, které je přístupné ze serveru dva.

Obrázek 2-1

IV. Import souboru .der certifikační autority do stávajícího serveru ESET PROTECT (v tomto příkladu serveru dva)

Otevřete webovou konzoli ESET PROTECT ve vašem webovém prohlížeči a přihlaste se.
Klikněte naikonu More → Certifikační autority, klikněte na Actions a vyberte možnost Import Public Key.

Obrázek 3-1
Klikněte na tlačítko Vybrat soubor k nahrání, přejděte do sdíleného umístění, kam jste uložili soubor .der certifikační autority, vyberte soubor a klikněte na tlačítko Otevřít.

Obrázek 3-2

Zadejte Popis a klikněte na tlačítko Importovat.

Obrázek 3-3

Po úspěšném importu certifikátu klikněte na tlačítko Zavřít. Certifikační autorita ze serveru jedna je nyní v seznamu certifikačních autorit na serveru dva.

Obrázek 3-4

Zajistěte, aby byl exportovaný soubor s certifikátem agenta .pfx přístupný na stávajícím serveru ESET PROTECT (Server dva) a pokračujte v migraci klientských počítačů ze stávajícího serveru ESET PROTECT na nový server ESET PROTECT.

V. Migrace klientských počítačů ze starého serveru

Šifrované klientské počítače

Pokud jsou klientské počítače zašifrovány pomocí ESET Full Disk Encryption, dešifrujte je před migrací na jiný ESET PROTECT Server, aby nedošlo ke ztrátě dat pro obnovu. Po migraci můžete klientské počítače opět šifrovat pomocí nového ESET PROTECT Serveru.

Otevřete webovou konzoli ESET PROTECT ve vašem webovém prohlížeči a přihlaste se.
Klikněte na možnost Zásady → Akce → Nový.

Obrázek 4-1

Zadejte Název a nepovinný Popis zásady do příslušných polí.

Obrázek 4-2

Klikněte na Nastavení, z rozbalovací nabídky vyberte ESET Management Agent a klikněte na Upravit seznam serverů.

Obrázek 4-3

Klikněte na tlačítko Přidat. Do pole Hostitel zadejte FQDN/IP adresu nového serveru a klikněte na tlačítko OK.

Obrázek 4-4

Zkontrolujte, zda je FQDN/IP adresa nového serveru správná, a klikněte na tlačítko Uložit.

Obrázek 4-5

Klikněte na Změnit certifikát.

Obrázek 4-6
Vyberte možnost Vlastní certifikát a klikněte na ikonu složky.

Obrázek 4-7
Přejděte na certifikát agenta .pfx exportovaný z nového ESET PROTECT Serveru, vyberte soubor a klikněte na tlačítko Otevřít.

Obrázek 4-8
Certifikát agenta je součástí pojistné smlouvy.

Obrázek 4-9

Klikněte na tlačítko Přiřadit → Přiřadit, vyberte klientský počítač (vyberte pouze jeden, který chcete spustit), který chcete migrovat na nový server. Klikněte na OK.

Obrázek 4-10
Klikněte na Finish.
Ověřte, že testovací klientský počítač je nyní připojen k novému ESET PROTECT Serveru a že politika Agent má správný certifikát.
Po úspěšné migraci testovacího klientského počítače přiřaďte nově vytvořenou politiku ostatním klientským počítačům a dokončete tak migraci na nový ESET PROTECT Server.
Klientské počítače by se nyní měly připojit k novému ESET PROTECT Serveru. Pokud se klienti nepřipojují, vyřešte problém s procesem aktualizace/migrace.
Po spuštění nového ESET PROTECT Serveru vyřaďte z provozu starý ESET PROTECT Server.

Poslední aktualizace: Mar 2, 2026