[KB6819] ESET Remote Administratori (6.5) uuendamine ESET Security Management Centeriks (7.2) veebikonsooli abil.

Probleem

  • Üksikute ERA komponentide (agent, server, puhverserver) uuendamine uusimale ESMC-le
  • CReplectionModule’i vigade lahendamine uusimale versioonile üleminekuga

Lahendus

Enne alustamist

Eeldused

Enne ESMC 7.2-le uuendamist veendu, et oled täitnud kõik ESMC 7.2 installimise eeltingimused.

Olulised soovitused enne uuendamist

Sul peab ESET Security Management Center 7.2-le uuendamiseks olema ESET Remote Administratori (ERA) versioon 6.5 ja uuem. Kontrolli, milline ERA versioon on sul installitud.

ESMC Serveri komponendi versioon 7.2 ei ühildu 32-bitiste masinatega (x86 arhitektuur). 32-Bitise serverimasina uuendamine 7.2 peale ebaõnnestub.

  • Kui oled uuendust juba käitanud ja nüüd Sinu süsteem ei tööta, pead kõik ESMC komponendid käsitsi uuesti algversioonile installima.
  • Kui tahad uuendada, pead migreerima oma praeguse ESMC 64-bitisele masinale ja pärast edukat migratsiooni saad käivitada uuendamise ülesande.

Kui sul on installitud vanem toetamata andmebaas (MySQL 5.5 või MSSQL 2008), uuenda oma andmebaas  ühilduvale andmebaasi versioonile enne ESMC Serveri uuendamist.

Teosta ERA 6.5 täielik varundamine
  • Andmebaas: Järgi neid juhiseid ERA andmebaasi varundamiseks.
  • Konfiguratsioon: Kopeeri fail Startupconfiguration.ini mis asub aadressil: C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData
  • Sertifikaadid: Ekspordi Certification Authorities ja kaas-sertifikaadid.
  • Mobiilseadme konnektor: Kui seda komponenti kasutatakse, kopeeri fail Startupconfiguration.ini mis asub aadressil:
    C:\ProgramData\ESET\RemoteAdministrator\MDMCore\EraServerApplicationData\Configuration.
Kasutan ERA versiooni 6.0-6.4

ERA versioonid 6.0-6.4 jõudsid oma elutsükli lõppu ja neid ei saa otse ESMC 7.2-le uuendada. Pead esmalt uuendama ERA 6.5-le. Kui kasutad ERA Serverit 32-bitisel masinal, pead oma ERA andmebaasi pärast uuendust üle viima 64-bitisel masinal töötavasse ERA Serverisse.

Järgi oma ERA infrastruktuuri versioonile 6.5 (serverid ja agendid) uuendamiseks samme jaotises [KB3668] ja seejärel järgi käesolevat artiklit [KB6819].


Järgmiste toimingutega uuendatakse nii ERA komponendid (server, konsool) kui ka ESET Remote Administratori agendid (ERA agent). Uusimale versioonile üleminekul sinu poliitikad säilitatakse. Kõigepealt uuenda oma ERA server. Vali mõned klientmasinad, mida kasutatakse uuenduse testimiseks, ja käivitage neil toiming (kasuta vähemalt ühte klienti igast süsteemi-/bitikategooriast).

ERA Serveri uuendamine veebikonsooli komponentide uuendamise ülesande abil

Komponendi uuendamise toimingu lõpule viimine võib aega võtta

Ole komponendi uuendamise protsessi ajal kannatlik. Selle lõpule viimine võib aega võtta. Ära taaskäivita oma ERA serverit enne, kui ülesanne on lõpule viidud.

Erimärgid võivad põhjustada uuenduse nurjumist

Kui oled täitnud uuendamise nõuded ja uuendamine uusimale ESET Security Management Centeri (ESMC) versioonile nurjub, võib selle põhjuseks olla erimärkide kasutamine Sinu ERA paroolis. Selle probleemi lahendamiseks, muuda oma ERA parooli ja proovi uuesti uuendada.

  1. Ava ESET Remote Administrator Web Console (ERA Web Console) oma veebibrauseris ja logi sisse.

  2. Klõpsa Admin Client TasksESET Remote Administrator Remote Administrator Components Upgrade ja klõpsa New.

Joonis 1-1
Klõpsa pilti, et näha seda uues aknas suuremana

  1. Sisesta väljale Name oma ülesande nimi. Kontrolli ripploendi Task menüüs, et Remote Administrator Components Upgrade oleks valitud.

Joonis 1-2
Klõpsa pilti, et näha seda uues aknas suuremana

  1. Laienda jaotist Settings vali märkeruut teksti I agree with application End User License Agreement kõrval ja seejäral klõpsa nuppu Choose server. Soovitame valida ka märkeruudu Automatically reboot when needed.

Joonis 1-3
Klõpsa pilti, et näha seda uues aknas suuremana

  1. Vali see ESMC server, mida soovid uuendada ja klõpsa OK.

Joonis 1-4
Klõpsa pilti, et näha seda uues aknas suuremana

  1. Klõpsa nuppu Finish.
  2. Loo päästik ja lisa ERA Serveri arvuti ülesande täitmise sihtmärgiks.
    Ära lisa rohkem sihtarvuteid

    Lisa sihtmärgiks ainult üks arvuti, kuhu on installitud ERA Server. Ära lisa uuenduse selles järgus täiendavaid sihtarvuteid.

  1. Oota paar minutit, kuni kõik serverimasinasse installitud ESMC komponendid on uuendatud. Teenuse Apache Tomcat saab uuenduse ajal välja lülitada. Kui veebikonsool on pärast uuendust kättesaamatu, ava teenuste haldus (käivita services.msc) ja Start teenus Apache Tomcat.
  2. Kontrollimaks, kas Sinu server uuendas ESET Security Management Centeri peale, kontrolli juhtpaneelil programme ja funktsioone. Kui see on uuendatud, näed, et ESET Security Management Centeri server on loetletud.

Joonis 1-5

Are you using Active Directory Synchronization and you upgraded to ESMC 7.2 on Windows?

ESMC Server 7.2 on Windows uses the LDAPS protocol by default for all Active Directory connections. If you upgrade an earlier ESMC version to ESMC 7.2 and you were using the Active Directory synchronization, synchronization tasks will fails in ESMC 7.2. Read about the solution in the ESMC Online Help.


ERA Agentide uuendamine hallatud arvutites

Kui ülesanne on ESMC serveri masinas lõpule viidud, kontrolli, et ESMC Server töötaks korralikult. Oota üks tund, et näha kas probleeme esineb. Pärast võid uuendada hallatavate arvutite Agendid komponentide uuendamise ülesandega ja valida selle sihtmärgiks staatilise rühma All. Vaata üksikasjalikku juhist.

Kui kasutad suuremat võrku sadade või enamate klientarvutitega:

ERA 6.x puhverserveri kasutajad

Kui Sul on installitud ERA 6.5 puhverserver, loe vastavaid teabebaasi artikleid enne teiste klientide uuendamist..

Ära uuenda puhverserveri taga olevaid kliente enne sobiva puhverserveri lahenduse seadistamist.

    1. Vali klientide valim uuendamise testimiseks (kaasa vähemalt üks klient igast operatsioonisüsteemi/biti kategooriast) ja käivita ülesanne.
    2. Soovitame kasutada võrgu koormuse piiramiseks Apache HTTP puhverserverit (või mistahes muud läbipaistvat veebipõhist puhverserverit koos vahemällu salvestamisega. Testkliendi masinad käivitavad installerite allalaadimise/vahemällu salvestamise. Kui ülesanne uuesti käivitatakse, jaotatakse installerid klientarvutitesse otse vahemälust
    3. Pärast edukat testuuendamist jätka ülejäänud klientidega. Teise võimalusega sihtige rühma All. Uuendust ei tehta arvutites, mis on juba uuendatud.

Kui komponentide uuendamise ülesanne ei toimi õigesti, proovi uuendada kliendi ülesandega Run Command.


Alternatiivne meetod: Uuenda ERA Agendid kliendi ülesandega Run Command

See on alternatiivne meetod, mida soovitatakse edasijõudnutele või kui komponentide uuendamise ülesanne ebaõnnestub.

  1. Loo uus dünaamiline rühm, mis põhineb operatsioonisüsteemil (32-bitine või 64-bitine).
    • 32-bitiste süsteemide korral:
      • Toiming "AND"
      • Lisa reegel OS edition > OS platform = (equal) 32-bit
      • Lisa reegel OS edition > OS type contains Windows
    • 64-bitiste süsteemide korral:
      • Toiming "AND"
      • Lisa reegel OS edition > OS platform = (equal) 64-bit
      • Lisa reegel OS edition > OS type contains Windows
  2. Loo uus kliendi ülesanne 32-bitiste süsteemide jaoks

    ESMC logifaili asukoht:

    ESMC logifailile juurdepääs: %TEMP%; näiteks: C:\Windows\Temp

    Vaata ka kõigi ESMC komponentide logifailide asukohta ESMC kasutusjuhendis.

    1. Vali jaotises Basic rippmenüüst Task suvand Run Command.

    1. Sisesta jaotise Settings väljale Command line to runmsiexec /qn /i "\\SERVER\readonlyshare\Agent_x86.msi" /l*v! %TEMP%\era-agent-upgrade.txt (asenda server oma tegeliku serveri nimega ja readonlyshare oma jagamise nimega).
      • Kasutades installipaketti läbi HTTP:

        msiexec /qn /i "http://SERVER/share/agent_x86.msi" /l*v! %TEMP%\era-agent-upgrade.txt

        msiexec /qn /i "http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7/7.2.1266.0/agent_x86.msi" /l*v! %TEMP%\era-agent-upgrade.txt
    2. Loo sellele kliendi ülesandele Create Trigger ja vali jaotises Targets 1. Sammus loodud 32-bitiste operatsioonisüsteemide dünaamiline rühm.

  3. Loo uus kliendi ülesanne 64-bitiste süsteemide jaoks.

    "Tõrketeade "MainEngineThread is returning 1619":

    Installipakett on kahjustatud ja seda ei saa avada. Paigalda ESET Management Agent teise installipaketiga.

    1. Vali jaotises Basic rippmenüüst Task suvand Run Command.

    1. Sisesta jaotise Settings väljale Command line to run: msiexec /qn /i "\server\readonlyshare\Agent_x64.msi" /l*v! %TEMP%\era-agent-upgrade.txt (asenda server oma tegeliku serveri nimega ja readonlyshare jagamise nimega).
      • Kasutades installipaketti läbi HTTP:

        msiexec /qn /i "http://SERVER/share/agent_x64.msi" /l*v! %TEMP%\era-agent-upgrade.txt

        msiexec /qn /i "http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7/7.2.1266.0/agent_x64.msi" /l*v! %TEMP%\era-agent-upgrade.txt
    2. Loo sellele kliendi ülesandele Trigger ja vali jaotises Targets 1. sammus loodud 64-bitiste operatsioonisüsteemide dünaamiline rühm.

  4. Kliendi ülesande üksikasjade kuvamiseks klõpsa Computers, vali asjakohane klientarvuti, klõpsa Show Details ja seejärel klõpsa Installed Applications.

    Esineb lühike periood, mille jooksul kaks agendi versiooni töötavad ühel klientmasinal korraga. See on ainult ajutine. Loo aegunud rakenduste aruanne, et jälgida igal tunnil klientarvutite olekut.

Kas vajad täiendavat abi?