SEP121升级手册v16.docxVIP

SEP12.1.3升级手册北京朗维计算机应用技术开发有限公司2014年2月目录第一章文档说明3第二章概述42.1 用户环境描述42.2 升级过程说明52.3 升级前的准备6第三章备份63.1 数据库备份63.2 域ID与证书备份83.3 防病毒策略备份9第四章安装Windows server2008R2SP1124.1重新安装操作系统124.2操作系统配置17第五章安装SQL201219第六章安装 SEP12.1.329第七章策略与数据还原397.1 防病毒策略还原397.2 还原服务器域407.3还原服务器证书43第八章 LUA服务器配置45注：本章需省分行进行此章的配置458.1产品添加458.2 配置自动下载和分发478.3 创建调度更新和调度分发488.3.1建立下载调度498.3.2 配置分发调度508.3.3 手动启动下载调度和分发调度50第九章终端安全部署及升级519.1客户端安装包功能设置和导出519.2客户端版本升级推送549.3 终端安全管理的链接网络部署579.3.1安装IIS7.0579.3.2 建立IIS虚拟目录61文档说明本文档是由朗维服务团队编写的内部文档；本文档仅限农发行SEP升级实施使用；本文档交由农发行总行、分行管理员与朗维公司实施团队使用，用来指导团队按照既定的时间安排与内容要求完成本次升级实施；实施目标-在农发行总行、各分行办公网与业务网完成SEPM服务器、数据库及客户端版本的升级；按照本文档实施完毕后，农发行网内所有SEP服务器均升级至SEP12.1.3版本，数据库升级至SQL2012版本，客户端均升级至SEP12.1.3版本；概述2.1 用户环境描述目前农发行办公网与业务网分别部署了两套SEP防病毒系统，其版本为SEP11.6，后台数据库为SQL2008。办公网架构：农发行办公网SEP防病毒系统为三层架构即，总行为一级站点管理总行办公网客户端，各省分行为二级站点管理各自分行办公网客户端，各地市分行为三级站点管理各自分行办公网客户端。另在总行部署一台LUA服务器用于病毒定义的下载并作为总行SEP服务器与省分行LUA服务器的更新源，在各省分行部署一台LUA服务器用于病毒定义的下载并作为省分行与地市分行SEP服务器的更新源。具体架构如下：业务网架构：农发行业务网SEP防病毒系统为两层架构即，总行为一级站点管理总行业务网客户端，各省分行为二级站点管理各自分行业务网客户端，各地市分行不再部署SEP站点，所有客户端均直接连接所属省分行SEP服务器。另在总行部署一台LUA服务器用于病毒定义的下载并作为总行SEP服务器与省分行SEP服务器的更新源。具体架构如下：2.2 升级过程说明SEP11服务器与SQL数据库的备份；重装SEP服务器操作系统（统一为windows server 2008 R2 sp1版本）；全新安装SQL2012、SEP12.1.3；SEP服务器的还原（采用无数据库还原的方式，即还原原服务器的证书与域ID）；重新导出全新的客户端安装包，并创建虚拟目录进行发布；将SEP客户端升级至12.1.3版本；2.3 升级前的准备编号准备工作说明1备份备份SEP11.6数据库、证书、域ID，并拷贝至D盘BACKUP目录下保存2Windows server 2008 R2 sp13数据库安装介质版本SQL2012版本4SEP安装介质SEP12.1.35其他工具SEP卸载工具、病毒清理工具等升级前准备3.1 数据库备份单击“开始”“程序” Symantec Endpoint Protection Manager “数据库备份及还原”。在“数据库备份及还原”对话框中，单击“备份”备份的数据库文件将默认放到 SEPM 安装目录的 Data\Backup 目录下，ZIP备份文件拷贝至SEP服务器D:\BACKUP；3.2 域ID与证书备份备份域ID；打开控制台选择管理员－域，复制域ID并保存至D:\BACKUP中备份服务器证书；3.3策略备份打开控制台，选择策略--病毒和间谍软件防护策略，选择目前正在使用中的防病毒策略（使用计数是表示有多少个组在使用此策略）导出策略：标注策略名称：导出完毕后将该DAT文件拷贝至D:\BACKUP目录中。3.4 客户端分组备份打开SEPM控制台，点击客户端，使用拷屏的方式进行备份后存放在D:\BACKUP目录中。3.5 确认通讯端口以及通讯密钥确认通信端口登陆SEPM，查看服务器通信端口号。点击“策略”—“策略组件”—“管理服务器列表”，双击“默认管理服务器列表”弹出如下窗口确认通讯密钥通讯密钥，即安装SEP11服务器时，以下步骤的密钥（SEP11安装配置手册中，要求统一设置为symantec）： 安装Windows server2008R2SP14.1重新安装操作系统从光