[KB7710] Migrare i computer gestiti da un Server ESET PROTECT esistente a un nuovo Server ESET PROTECT (Windows)

Problema

Required user permissions

This article assumes that you have the appropriate access rights and permissions to perform the tasks below.

If you use the default Administrator user or are unable to perform the tasks below (the option is unavailable), create a second administrator user with all access rights.

Soluzione

Prima della migrazione

Prima di qualsiasi migrazione, decifrare tutte le workstation crittografate con ESET Full Disk Encryption. Una volta terminata la migrazione, sarà possibile crittografarle.

  1. Installare il nuovo server ESET PROTECT
  2. Esportare l'autorità di certificazione dal nuovo server ESET PROTECT
  3. Esportare il certificato dell'agente
  4. Importare il file .der dell'autorità di certificazione (CA) nel server ESET PROTECT esistente
  5. Migrare i computer client dal vecchio server

I. Installazione del nuovo server ESET PROTECT

  1. Installare ESET PROTECT Server utilizzando il programma di installazione del pacchetto All-in-one (Windows) o scegliere un altro metodo di installazione (installazione manuale di Windows, Linux o Virtual Appliance).

  2. Importare tutte le licenze ESET necessarie in ESET PROTECT On-Prem.


II. Esportare l'autorità di certificazione dal nuovo server ESET PROTECT (Server One in questo esempio)

  1. Fare clic sull'icona AltroAutorità di certificazione, fare clic su Autorità di certificazione ESET PROTECT e selezionare Esporta chiave pubblica. Il file viene salvato con estensione .der.

    Figura 1-1


III. Esportazione del file .pfx del certificato dell'agente dal nuovo server ESET PROTECT

  1. Fare clic sull'icona AltroCertificati peer, fare clic su Certificato agente e selezionare Esporta. Il file viene salvato con estensione .pfx. Salvare i file .pfx e .der in una posizione condivisa accessibile dal Server Due.

    Figura 2-1

IV. Importazione del file .der dell'Autorità di certificazione (CA) sul server ESET PROTECT esistente (Server Due in questo esempio)

  1. Fare clic sull'icona Altro Autorità di certificazione, fare clic su Azioni e selezionare Importa chiave pubblica.

    Figura 3-1
  2. Fare clic su Scegli file da caricare, navigare nella posizione condivisa in cui è stato salvato il file .der dell'Autorità di certificazione (CA), selezionare il file e fare clic su Apri.

    Figura 3-2
  1. Digitare una descrizione e fare clic su Importa.

    Figura 3-3
  1. Dopo che il certificato è stato importato con successo, fare clic su Chiudi. L'Autorità di certificazione del Server Uno è ora presente nell'elenco delle Autorità di certificazione del Server Due.

    Figura 3-4

Assicurarsi che il file .pfx del certificato agente esportato sia accessibile al server ESET PROTECT esistente (Server Due) e continuare a migrare i computer client dal server ESET PROTECT esistente al nuovo server ESET PROTECT.


V. Migrazione dei computer client dal vecchio server

Computer client crittografati

Se i computer client sono crittografati con ESET Full Disk Encryption, decifrarli prima della migrazione a un altro server ESET PROTECT per evitare la perdita dei dati di ripristino. Dopo la migrazione, è possibile crittografare nuovamente i computer client utilizzando il nuovo server ESET PROTECT.

  1. Fare clic su CriteriAzioniNuovo.

    Figura 4-1
  1. Digitare un nome e una descrizione opzionale per il criterio nei campi appropriati.

    Figura 4-2
  1. Fare clic su Impostazioni, selezionare ESET Management Agent dal menu a discesa e fare clic su Modifica elenco server.

    Figura 4-3
  1. Fare clic su Aggiungi. Digitare l'indirizzo FQDN/IP del nuovo server nel campo Host e fare clic su OK.

    Figura 4-4
  1. Verificare che l'indirizzo FQDN/IP del nuovo server sia corretto e fare clic su Salva.

    Figura 4-5
  1. Fare clic su Cambia certificato.

    Figura 4-6
  2. Selezionate il certificato personalizzato e fate clic sull'icona della cartella.

    Figura 4-7
  3. Navigare fino al file .pfx del certificato agente esportato dal nuovo server ESET PROTECT, selezionare il file e fare clic su Apri.

    Figura 4-8
  4. Il certificato agente è presente nel criterio.

    Figura 4-9
  1. Fare clic su AssegnaAssegna, selezionare un computer client (solo uno da avviare) da migrare sul nuovo server. Fare clic su OK.

    Figura 4-10
  2. Fare clic su Fine.

  3. Verificare che il computer client di prova sia ora connesso al nuovo server ESET PROTECT e che il criterio Agente abbia il certificato corretto.

  4. Dopo che la migrazione del computer client di prova è riuscita, assegnare il nuovo criterio creato agli altri computer client per completare la migrazione al nuovo server ESET PROTECT.

  5. I computer client dovrebbero ora connettersi al nuovo server ESET PROTECT. Se i client non si connettono, risolvere il problema del processo di aggiornamento/migrazione.

  6. Dopo che il nuovo Server ESET PROTECT è in funzione, disattivare il vecchio Server ESET PROTECT.