[KB7710] Migruoti valdomus kompiuterius iš esamo ESET PROTECT serverio į naują ESET PROTECT serverį (Windows)

PASTABA:

Šį puslapį išvertė kompiuteris. Norėdami peržiūrėti originalų tekstą, spustelėkite anglų kalbą šio puslapio skiltyje Kalbos. Jei jums kas nors neaišku, kreipkitės į vietinę pagalbos tarnybą.

Problema

Required user permissions

This article assumes that you have the appropriate access rights and permissions to perform the tasks below.

If you use the default Administrator user or are unable to perform the tasks below (the option is unavailable), create a second administrator user with all access rights.

ESET PROTECT users: Create a second administrator user in ESET PROTECT
ESET PROTECT On-Prem users: Create a second administrator user in ESET PROTECT On-Prem

Įdiekite naująjį ESET PROTECT serverį
Eksportuokite sertifikatų tarnybą iš naujojo ESET PROTECT serverio
Eksportuokite agento sertifikatą
Importuokite Sertifikavimo institucijos (CA) .der failą į esamą ESET PROTECT Serverį
Perkelkite klientų kompiuterius iš senojo serverio

Sprendimas

Prieš migravimą

Prieš bet kokią migraciją iššifruokite visas darbo vietas, užšifruotas naudojant ESET Full Disk Encryption. Juos galėsite užšifruoti, kai migracija bus baigta.

I. Įdiekite naująjį ESET PROTECT serverį

Įdiekite ESET PROTECT Server naudodami " All-in-one" paketo diegimo programą (Windows) arba pasirinkite kitą diegimo būdą (Windows rankinis diegimas, Linux arba Virtualus įrenginys).
Importuokite visas reikiamas ESET licencijas į ESET PROTECT On-Prem.

II. Eksportuokite Sertifikavimo tarnybą iš naujojo ESET PROTECT serverio (šiame pavyzdyje - Server One)

Open ESET PROTECT On-Prem in your web browser and log in.
Spustelėkite piktogramą Daugiau → Sertifikavimo institucijos.
Spustelėkite ESET PROTECT Sertifikavimo institucija ir pasirinkite Eksportuoti viešąjį raktą.
Failas išsaugomas su .der plėtiniu .

1-1 pav

III. Agento sertifikato .pfx failo eksportavimas iš naujojo ESET PROTECT serverio

Open ESET PROTECT On-Prem in your web browser and log in.
Spustelėkite piktogramąDaugiau ...→ Tarpusavio sertifikatai.
Spustelėkite Agento sertifikatas ir pasirinkite Eksportuoti.
Failas išsaugomas su .pfx failo plėtiniu.

Išsaugokite .pfx ir .der failus bendroje vietoje, pasiekiamoje iš antrojo serverio.

2-1 pav

IV. Sertifikavimo institucijos (CA) .der failo importavimas į esamą ESET PROTECT serverį (šiame pavyzdyje - Antrasis serveris)

Open ESET PROTECT On-Prem in your web browser and log in.
Spustelėkite piktogramąDaugiau . .. → Sertifikavimo institucijos.
Spustelėkite Veiksmai ir pasirinkite Importuoti viešąjį raktą.

3-1 pav

Spustelėkite Choose file to upload (pasirinkti įkeliamą failą), pereikite į bendrinę vietą, kurioje išsaugojote Sertifikavimo institucijos (CA) .der failą, pasirinkite failą ir spustelėkite Open (atidaryti).

3-2 pav

Įveskite Aprašymas ir spustelėkite Importuoti.

3-3 pav

Sėkmingai importavę sertifikatą, spustelėkite Uždaryti. Serveryje Nr. 1 esanti sertifikavimo įstaiga dabar yra serverio Nr. 2 sertifikavimo įstaigų sąraše.

3-4 paveikslėlis

Įsitikinkite, kad eksportuotas Agento sertifikato .pfx failas yra pasiekiamas esamame ESET PROTECT serveryje (Antrame serveryje) ir toliau migruokite klientų kompiuterius iš esamo ESET PROTECT serverio į naująjį ESET PROTECT serverį.

V. Klientų kompiuterių migravimas iš senojo serverio

Įspėjimas

Jei klientų kompiuteriai yra užšifruoti naudojant ESET Full Disk Encryption, iššifruokite juos prieš migruodami į kitą ESET PROTECT Serverį, kad išvengtumėte duomenų atkūrimo praradimo. Po migracijos galite vėl užšifruoti klientų kompiuterius naudodami naująjį ESET PROTECT Serverį.

Open ESET PROTECT On-Prem in your web browser and log in.
Spustelėkite Politikai.
Spustelėkite Veiksmai → Naujas.

4-1 pav

Atitinkamuose laukuose įveskite politikos Pavadinimą ir pasirinktinai Aprašymą.

4-2 pav

Spustelėkite Nustatymai, iš išskleidžiamajame meniu pasirinkite ESET Valdymo agentas ir spustelėkite Redaguoti serverių sąrašą.

4-3 pav

Spustelėkite Pridėti. Laukelyje Host įveskite naujojo serverio FQDN / IP adresą ir spustelėkite OK.

4-4 pav

Patikrinkite, ar naujojo serverio FQDN / IP adresas yra teisingas, ir spustelėkite Išsaugoti.

4-5 pav

Spustelėkite Keisti sertifikatą.

4-6 pav
Pasirinkite Custom certificate (pasirinktinis sertifikatas) ir spustelėkite aplanko piktogramą.

4-7 pav
Pereikite prie Agento sertifikato .pfx failo, eksportuoto iš naujojo ESET PROTECT serverio, pasirinkite failą ir spustelėkite Gerai.

4-8 pav
Agento sertifikatas yra politikoje.

4-9 pav

Spustelėkite Priskirti → Priskirti, pasirinkite kliento kompiuterį (pasirinkite tik vieną, kuris bus paleistas), kuris bus perkeltas į naująjį serverį. Spustelėkite Gerai.

4-10 pav
Spustelėkite Baigti.
Patikrinkite, ar bandomasis kliento kompiuteris dabar yra prijungtas prie naujojo ESET PROTECT serverio, o Agento politika turi tinkamą sertifikatą.
Sėkmingai perkėlus bandomąjį kliento kompiuterį, likusiems klientų kompiuteriams priskirkite sukurtą naują politiką, kad užbaigtumėte perkėlimą į naująjį ESET PROTECT Serverį.
Dabar klientų kompiuteriai turėtų prisijungti prie naujojo ESET PROTECT serverio. Jei klientai nesijungia, žr. skyrių Problemos po ESET PROTECT Serverio atnaujinimo / migracijos.
Kai naujame ESET PROTECT serveryje viskas veikia tinkamai, atsargiai nutraukite senojo ESET PROTECT serverio veikimą.

Paskutinį kartą atnaujinta: 2024-04-17