Home

ePolicy Orchestrator 5.0.0 – Software Installationshandbuch

Contents

1. Installationshandbuch Index A Agentensteuerungen Aktualisieren 49 Betriebssysteme 12 Installation 31 Verbindungen wiederherstellen 39 Aktualisieren Agentensteuerung 49 Cluster Server 48 Server 47 Vorbereiten der Umgebung und Mindestversion von ePolicy Orchestrator 41 Anforderungen Betriebssysteme 9 Hardware 7 Software 8 SQL Server Rollen 13 Verteilte Repositories 14 Anwendungsgruppe in einer Cluster Installation 25 C Chrome Browser 11 Client Zugriffspunktkonfiguration in einer Cluster Installation 26 29 Cluster Installation Wiederherstellen 37 Windows Server 2008 25 Windows Server 2012 28 Cluster Server Aktualisieren 48 Deinstallieren 52 Installation 23 Terminologie 23 Testen 31 Wiederherstellen 37 D Datenbank Server Kommunikationsport 13 Unterst tzung 10 Upgrade von ePO Version 4 X auf 5 0 45 Datenbanksortierung 10 Datenlaufwerkskonfiguration in einer Cluster Installation 26 29 McAfee ePolicy Orchestrator 5 0 0 Software Deinstallieren Cluster Server 52 Server 51 Dokumentation Produktspezifisch suchen 6 Typografische Konventionen und Symbole 5 Zielgruppe dieses Handbuches 5 ePolicy Orchestrator Mindestversionen f r Upgrade 41 Snapshot 34 Wiederherstellungsprozess 34 F Firefox 11 G Geschachtelte Trigger 10 H Handbuch Informationen 5 I Installation Abschlie en 32 Agentensteuerungen 31 Benutzerdefiniert 20 Cluster 25 28 Erforderliche SQL Se
2. Kommunikationsport f r Agenten Reaktivierung ein Das Feld Kommunikationsport f r Agenten Reaktivierung ist leer Geben Sie die Nummer des Ports an standardm ig 8081 den der ePolicy Orchestrator Server zum Senden von Agenten Reaktivierungen verwenden soll ePolicy Orchestrator muss in einen Ordner installiert werden Geben Sie einen Zielordner ein um fortzufahren Das Feld Zielordner ist leer oder gibt das Stammverzeichnis eines Laufwerks an Klicken Sie auf Durchsuchen um einen Speicherort auszuw hlen Der Standardspeicherort ist c Programme McAfee ePolicy Orchestrator Geben Sie einen Wert in das Feld Benutzername ein Das Feld Benutzername ist leer Geben Sie den Benutzernamen des Kontos an das Sie verwenden m chten Die Lizenzdatei ist nicht vorhanden oder besch digt Wenden Sie sich an den Support wenn Sie Hilfe ben tigen Die f r die Installation der Software erforderlichen Lizenzinformationen k nnen nicht gelesen werden Wenden Sie sich an den technischen Support von McAfee Das von Ihnen verwendete Betriebssystem oder Service Pack wird derzeit nicht unterst tzt Eine Auflistung der Systemanforderungen finden Sie im Installationshandbuch von McAfee ePolicy Orchestrator Der Computer auf dem die Software installiert werden soll verwendet eine nicht unterst tzte Version des Betriebssystems Siehe dazu Unterst tzte Server Betriebs
3. fen Sie im Schritt HTTP Portinformationen die standardm ig zugewiesenen Ports Klicken Sie auf Weiter um zu berpr fen dass diese Ports auf dem System nicht bereits belegt sind Einige dieser Ports k nnen Sie jetzt ndern Weitere Informationen ber das ndern von D Portnummern finden Sie unter How to change the ePO 4 5 0 and 4 6 0 Agent to Server communication port Vorgehensweise zum Andern des Ports f r die Agent zu Server Kommunikation in ePO 4 5 0 und 4 6 0 Geben Sie im Schritt Administratorinformationen den Benutzernamen und das Kennwort ein die Sie beim Administratorkonto des zuvor vorhandenen Servers verwendet haben Geben Sie die Passphrase f r die Schl sselspeicherverschl sselung ein die Sie w hrend der Erstinstallation des vorherigen McAfee ePO Servers verwendet oder in den Server Einstellungen ge ndert haben Mit der Passphrase f r die Schl sselspeicherverschl sselung werden die vertraulichen Dateien im Snapshot f r die Wiederherstellung nach einem Systemausfall entschl sselt Geben Sie im Schritt Lizenzschl ssel eingeben Ihren Lizenzschl ssel ein und klicken Sie dann auf Weiter Wenn Sie keinen Lizenzschl ssel besitzen k nnen Sie die Option Test ausw hlen um mit der Installation der Software fortzufahren Die Testphase ist auf 90 Tage begrenzt Nach Abschluss der Installation k nnen Sie einen Lizenzschl ssel innerhalb der Anwendung eingeben Weitere Informationen hierzu finden Sie im Produkthandbu
4. klicken 1 Wenn Sie remote Agentensteuerungen konfiguriert haben melden Sie sich bei den Systemen an auf denen die Agentensteuerungen installiert sind ffnen Sie dann das Windows Fenster Dienste und beenden Sie die Dienste McAfee Ereignisanalyse und McAfee Apache Weitere Informationen zur Verwendung des Windows Fensters Dienste finden Sie in der Produktdokumentation von Microsoft F hren Sie die Cluster Installation durch Unter Durchf hren einer Cluster Installation erhalten Sie einen berblick ber den Ablauf einer Cluster Software Installation Installieren Sie ePolicy Orchestrator unter Windows Server 2008 oder Windows Server 2012 Unter Installieren auf einem System mit Windows Server 2008 oder Windows Server 2012 finden Sie eine Liste mit den Schritten zur Erstinstallation der Software Erstellen Sie die Anwendungsgruppe ePolicy Orchestrator Unter Erstellen der ePolicy Orchestrator Anwendungsgruppe sind die Schritte aufgef hrt die zur Trennung der ePolicy Orchestrator Anwendung von den Microsoft Cluster Diensten in einer Cluster Umgebung durchgef hrt werden m ssen Erstellen Sie den Client Zugriffspunkt Unter Erstellen des Client Zugriffspunkts wird beschrieben wie Sie eine virtuelle IP Adresse und virtuelle Netzwerknamen f r ePolicy Orchestrator definieren damit Ihre Cluster Knoten mit Ihrem McAfee ePO Server kommunizieren k nnen F gen Sie das Datenlaufwerk hinzu Unter Hinzuf gen des Datenlaufwerks wird bes
5. oder h her zu konvertieren Status zeigt den Verlauf der Dateiextrahierung an und bei Abschluss des Vorgangs wird die Meldung Migration abgeschlossen angezeigt Der Extrahierungsvorgang kann auf einem McAfee ePO Unternehmens Server mehrere Minuten in Anspruch nehmen Falls Sie die Extrahierung der Migrationsdatei unterbrechen m ssen starten Sie einfach den ePolicy Orchestrator 5 0 Upgrade Server neu und beginnen Sie den Migrationsvorgang noch einmal von vorn um die Datei zu extrahieren Fuhren Sie das im Abschnitt Aktualisieren von McAfee ePolicy Orchestrator beschriebene Upgrade durch Alle vorhandenen Konfigurationsdateien des McAfee ePO 4 X Servers wurden auf den McAfee ePO Server der Version 5 0 oder h her kopiert Nun k nnen Sie das Upgrade f r ePolicy Orchestrator ausf hren Falls das Upgrade von ePolicy Orchestrator fehlschl gt und Sie eine Migration ausgef hrt haben und dann das Upgrade auf ePolicy Orchestrator 5 0 durchf hren m ssen Sie zu Ihrer Sicherungsdatenbank auf dem 4 X Server zur ckkehren Aktualisieren des ePolicy Orchestrator Servers Mithilfe der Datei SETUP EXE k nnen Sie einen ePolicy Orchestrator 4 X Server auf die Version 5 0 aktualisieren Bevor Sie beginnen Aktualisieren Sie das System das als Host f r den ePolicy Orchestrator Server dient mit den aktuellen Microsoft Sicherheits Updates und deaktivieren Sie dann Windows Updates f r die Dauer der Installation
6. und klicken Sie dann auf Weiter 3 Klicken Sie auf der Seite Best tigung auf Weiter um den Dienst zu erstellen Klicken Sie abschlie end auf Fertig stellen 4 Klicken Sie mit der rechten Maustaste auf die Ressource und w hlen Sie dann Eigenschaften aus Legen Sie im Dialogfeld Eigenschaften die Eigenschaften fest die in der Konfigurationstabelle f r die Ressource Allgemeiner Dienst angegeben sind 5 Wiederholen Sie diese Schritte f r jede einzelne Ressource Allgemeiner Dienst McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Installieren von McAfee ePolicy Orchestrator 2 Installation remoter Agentensteuerungen Testen der ePolicy Orchestrator Cluster Installation Gehen Sie wie nachfolgend beschrieben vor um nach dem Einrichten und Aktivieren des ePolicy Orchestrator Clusters sicherzustellen dass die Software bei einem Failover funktioniert Vorgehensweise 1 Starten Sie das System neu das als aktiver Knoten dient Der passive Knoten wird automatisch zum aktiven Knoten Die Zeitspanne bis der passive Knoten zum aktiven Knoten wird h ngt von der jeweiligen Umgebung ab 2 Aktualisieren Sie Ihre Browser Sitzung manuell Wenn der Failover Vorgang erfolgreich war werden Sie auf die ePolicy Orchestrator Anmeldeseite geleitet Installation remoter Agentensteuerungen Auf jedem ePolicy Orchestrator Server befindet sich eine Master Agentensteuerung Durch Installation zus tzlicher remoter
7. Agentensteuerungen kann eine gr ere Anzahl von Produkten und Systemen von einem einzigen logischen ePolicy Orchestrator Server verwaltet werden vorausgesetzt die CPU auf dem Datenbank Server wird nicht berlastet Remote Agentensteuerungen ben tigen denselben Hochgeschwindigkeits Netzwerkzugriff auf die Datenbank wie der prim re ePolicy Orchestrator Server Sie k nnen f r die Agent zu Server Kommunikation zus tzliche IP Adressen verwenden indem Sie eine Agentensteuerungsgruppe erstellen und die zus tzliche IP Adresse zum Eingabefeld f r virtuelle IP Adressen hinzuf gen Weitere Informationen dazu finden Sie unter Arbeiten mit Agentensteuerungen im Produkthandbuch oder in der Hilfe Installieren remoter Agentensteuerungen Sie k nnen in Ihrer Umgebung Agentensteuerungen installieren um die Agent zu Server Kommunikation und den Lastausgleich besser verwalten zu k nnen Remote Agentensteuerungen k nnen Sie zu jedem beliebigen Zeitpunkt installieren Bevor Sie beginnen Aktualisieren Sie das System mit den aktuellen Microsoft Sicherheits Updates und deaktivieren Sie dann Windows Updates f r die Dauer der Installation Vorgehensweise 1 ffnen Sie den Ordner in den Sie den Inhalt des ePolicy Orchestrator Installationspakets extrahiert haben 2 Kopieren Sie den Ordner Agent Handler auf das gew nschte Server System f r die Agentensteuerung 3 Doppelklicken Sie auf SETUP EXE um den McAfee InstallShield Assis
8. Installationsprotokolle Enthalten Details ber den Installationspfad die Benutzeranmeldeinformationen die verwendete Datenbank und die konfigurierten Kommunikationsports e Server Protokolle Enthalten Details ber die Server Funktionen den Verlauf von Client Ereignissen und die Administratordienste e Agenten Protokolle Enthalten Details ber die Agenten Installationen Reaktivierungen Aktualisierungen und Richtlinienerzwingungen Installationsprotokolle Installationsprotokolldateien geben Details ber den Installationsvorgang von ePolicy Orchestrator an Dazu geh ren Informationen ber e Von bestimmten Komponenten durchgef hrte Aktionen e Vom Server genutzte Administratordienste e Erfolg oder Fehlfunktion wichtiger Vorg nge Dateiname Protokolltyp Speicherort Beschreibung AH500 INSTALL MSI LOG Agentensteuerungs temp McAfeeLogs In dieser Datei werden alle Details zu Installation Installationen von Agentensteuerungen protokolliert Dazu geh ren e Aktionen des Installationsprogramms e Installationsfehler AH5O00 AHETUPDLL LOG Tempor r temp auf dem Protokolliert Agentensteuerungs Server Agentensteuerungs Backend Ereignisse CORE INSTALL LOG Temporar stmp McAfeeLogs eP0500 Wird generiert wenn das Troubleshoot MFS Installationsprogramm von ePolicy Orchestrator das MFS ANT Installationsprogramm aufruft Es enthalt Informationen Uber e Erstellung von Serve
9. Weiter a Geben Sie die Anmeldeinformationen Benutzername und Kennwort ein die Sie f r Ihr prim res Administratorkonto verwenden m chten b Geben Sie je nach dem Typ der Installation das Kennwort f r die Schl sselspeicherverschl sselung ein Das hei t e Normale oder Erstinstallation Geben Sie ein Kennwort ein mit dem Snapshot Datens tze f r die Wiederherstellung nach einem Systemausfall verschl sselt werden Bewahren Sie dieses Kennwort gut auf Falls Sie Ihre ePolicy Orchestrator Datenbank wiederherstellen m ssen k nnen Sie mit diesem Kennwort die Datens tze aus dem Snapshot f r die Wiederherstellung nach einem Systemausfall entschl sseln e Wiederherstellungsinstallation Geben Sie das Kennwort zum Entschl sseln der Datens tze aus dem Snapshot f r die Wiederherstellung nach einem Systemausfall ein Ausf hrliche Informationen dazu finden Sie im Produkthandbuch McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 19 2 Installieren von McAfee ePolicy Orchestrator Durchf hren einer benutzerdefinierten Installation 10 Geben Sie im Schritt Lizenzschl ssel eingeben Ihren Lizenzschl ssel ein und klicken Sie dann auf Weiter Wenn Sie keinen Lizenzschl ssel besitzen k nnen Sie die Option Test ausw hlen um mit der Installation der Software fortzufahren Die Testphase ist auf 90 Tage begrenzt Nach Abschluss der Installation k nnen Sie einen Lizenzschl ssel innerhalb der Anwendung eingeben W
10. auf beliebigen unterst tzten Microsoft Windows Server Betriebssystemen installiert werden F r Agentensteuerungen ist eines der folgenden Server Betriebssysteme erforderlich Betriebssystem 32 Bit 64 Bit Windows Server 2008 x x Windows Server 2012 x X Vorbereiten auf die Installation Vor Beginn der Installation von ePolicy Orchestrator m ssen Sie alle ben tigten Informationen sowie deren Speicherort kennen und wissen welche Schritte durchzuf hren sind CD Lesen Sie sich die folgenden Informationen sorgf ltig durch bevor Sie mit der Installation beginnen Lesen verstehen und befolgen Sie unbedingt die im Kapitel Anforderungen und Empfehlungen f r die Installation aufgef hrten Punkte bevor Sie mit der Installation beginnen Halten Sie w hrend der Installation die folgenden Informationen bereit e McAfee Produktlizenzschl ssel beim Installieren einer Testversion nicht erforderlich e F r die Microsoft SQL Authentifizierung sind Anmeldeinformationen eines der folgenden Typen erforderlich e Anmeldeinformationen f r die Windows Authentifizierung Anmeldeinformationen f r ein Dom nenadministrator Benutzerkonto e Anmeldeinformationen f r die SQL Authentifizierung Weitere Informationen zu erforderlichen SQL Server Berechtigungen finden Sie unter Informationen zu den f r die Installation erforderlichen SQL Server Rollen e Einen Zielordner f r die ePolicy Orchestrator Installation bei benutzerde
11. die ePolicy Startparameter und Orchestrator 5 0 0 Anwendungs Server f gen Sie ein Leerzeichen hinzu Wenn Startparameter angegeben sind startet Apache nicht und ein leerer Eintrag ist nicht zul ssig Deshalb ist ein Leerzeichen erforderlich ePolicy Keine nderungen ePolicy Orchestrator 5 0 0 Ereignisanalyse erforderlich Orchestrator 5 0 0 Anwendungs Server Vorgehensweise 1 Klicken Sie in der Cluster Verwaltung mit der rechten Maustaste auf die Anwendungsgruppe ePO und w hlen Sie Ressource hinzuf gen Allgemeiner Dienst aus 2 W hlen Sie im Assistenten zum Ausw hlen von Diensten eine Ressource aus und klicken Sie auf Weiter 3 Klicken Sie auf der Seite Best tigung auf Weiter damit der Dienst erstellt werden kann Klicken Sie nach Abschluss des Assistenten auf Fertig stellen 4 Klicken Sie mit der rechten Maustaste auf die von Ihnen erstellte Ressource und w hlen Sie Eigenschaften aus Legen Sie im Dialogfeld Eigenschaften die Eigenschaften fest die in der Konfigurationstabelle f r die Ressource Allgemeiner Dienst angegeben sind 5 Wiederholen Sie diese Schritte f r jede einzelne Ressource Allgemeiner Dienst McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 27 2 Installieren von McAfee ePolicy Orchestrator Durchf hren einer Cluster Installation Installieren auf einem System mit Windows Server 2012 Wenn Sie ePolicy Orchestrator in einer Cluster Umgebung mit Windows
12. durchgef hrte Aktionen und Installationsfehler A Erweiterungsdateiname gt Tempor r Stemp McAfeeLogs CMD ePO500 troubleshoot OutputFiles Wird vom ePolicy Orchestrator Installationsprogramm erstellt Es enthalt den an den Remote Client gesendeten Befehl zum Einchecken von Erweiterungen Bei einer erfolgreichen Installation werden diese Dateien gel scht MFS500 COMMONSETUP LOG Installation stmp McAfeeLogs Enthalt Details zum MFS Installationsprogramm Server Protokolle Server Protokolldateien enthalten Details zu Server Funktionen und verschiedenen Administratordiensten die von ePolicy Orchestrator genutzt werden Dateiname Protokolltyp Speicherort Beschreibung EPOAPSVR LOG Prim r INSTALLATIONSVERZEICHNIS Protokolldatei des Anwendungs Servers mit Details DB Logs zu Repository Aktionen Dazu geh ren e Abruf Tasks e Einchecken von Ausbringungspaketen in das Repository e L schen von Ausbringungspaketen im Repository Diese Datei ist erst nach dem ersten Dienststart vorhanden ERRORLOG Apache INSTALLATIONSVERZEICHNIS Enth lt Details zum Apache Dienst lt AKTUELLES Apache2 logs DATUM UND Diese Datei ist erst nach dem ersten Starten des AKTUELLE Apache Diensts vorhanden UHRZEIT gt 58 McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Referenzmaterial zu Fehlerbehebung u
13. ebenfalls entfernen m chten und klicken Sie dann auf Entfernen Geben Sie Anmeldeinformationen an die ber entsprechende Berechtigungen verf gen um die Datenbank entfernen zu k nnen Wenn die angegebenen Anmeldeinformationen nicht ber ausreichende Berechtigungen verf gen k nnen Sie festlegen dass die Deinstallation ohne Entfernen der Datenbank durchgef hrt werden soll Weitere Informationen zu SQL Server Berechtigungen finden Sie unter Warten der ePolicy Orchestrator Datenbanken im Produkthandbuch oder in der Hilfe McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 51 Deinstallieren von ePolicy Orchestrator Deinstallieren von Cluster Installationen Deinstallieren von Cluster Installationen Beim Deinstallieren von ePolicy Orchestrator in einer Cluster Umgebung m ssen je nach dem Server Betriebssystem auf dem die Software ausgef hrt wird bestimmte Schritte durchgef hrt werden 52 Vorgehensweise 1 ffnen Sie zum Umschalten aller McAfee ePO Dienste in den Offline Modus die Windows Clusterverwaltung und klicken Sie dann auf Start Programme Verwaltung Failover Clusterverwaltung Klicken Sie in der McAfee ePO Anwendungsgruppe mit der rechten Maustaste auf jede der McAfee ePO Ressourcen und w hlen Sie L schen aus Klicken Sie zum Deinstallieren der Software auf Programme und Funktionen McAfee ePolicy Orchestrator Deinstallieren ndern Wiederholen Sie diese Schritte auf jede
14. erforderlich Informationen ber den Download und die Installation dieses Frameworks erhalten Sie im Microsoft Download Center Wenn Sie versuchen das Programm ohne installiertes Framework auszuf hren wird ein Fehler angezeigt Das Dienstprogramm f hrt auch eine Produktkompatibilit ts berpr fung durch um festzustellen ob vorhandene Produkterweiterungen eine erfolgreiche Migration von Version 4 X auf 5 0 oder h her verhindern k nnten 6 Dieses Dienstprogramm wurde speziell f r die Konvertierung von 32 Bit Konfigurationen von McAfee ePO 4 X in 64 Bit Konfigurationen der Version 5 0 oder h her entworfen Vorgehensweise 1 Suchen Sie das ePolicy Orchestrator Upgrade Kompatibilit tsprogramm und f hren Sie es aus a Laden Sie die Software f r ePolicy Orchestrator 5 0 von der McAfee Website herunter Die Software befindet sich in der heruntergeladenen ePolicy Orchestrator Installationsdatei b Extrahieren Sie die Dateien in einen tempor ren Speicherort wechseln Sie in den Ordner UpgradeCompatibility und doppelklicken Sie auf die Datei UPGRADECOMPATIBILITY EXE Das ePolicy Orchestrator Upgrade Kompatibilit tsprogramm wird angezeigt 2 Erstellen Sie die Ausgabedatei der Quelle f r die Version 4 X a Klicken Sie unter Server Typ auf Quelle b Klicken Sie auf Ausgabedatei wechseln Sie in das Verzeichnis in dem Sie die ePolicy Orchestrator Datendatei speichern m chten und f gen Sie einen Namen mit der Erweit
15. lokale Administratorrechte verf gt bei dem Windows Computer an der als ePolicy Orchestrator Wiederherstellungs Server dient Extrahieren Sie die Dateien die Sie von der McAfee Website heruntergeladen haben in einen tempor ren Speicherort und doppelklicken Sie dann auf die Datei SETUP EXE D Versuchen Sie nicht die Datei SETUP EXE auszuf hren bevor Sie den Inhalt der ZIP Datei extrahiert haben Der McAfee ePolicy Orchestrator InstallShield Assistent wird gestartet Klicken Sie auf ePO aus einem vorhandenen Datenbank Snapshot wiederherstellen und auf Weiter um mit der Wiederherstellungsinstallation zu beginnen Im Schritt Zus tzliche Software installieren sind alle noch erforderlichen Komponenten aufgelistet Klicken Sie f r deren Installation auf Weiter Wenn SQL Express installiert wird ist Microsoft NET Framework 2 0 oder h her erforderlich Diese Software wird nicht automatisch installiert Wenn diese Software fehlt m ssen Sie das Setup beenden und die Software manuell installieren bevor Sie fortfahren k nnen Klicken Sie im Schritt Zielordner auf Folgendes e Weiter Installieren Sie McAfee ePO im Standardspeicherort Cc Programme McAfee ePolicy Orchestrator x86 e ndern Geben Sie einen benutzerdefinierten Zielspeicherort f r McAfee ePO an Wenn das Fenster Aktuellen Zielordner ndern ge ffnet wird wechseln Sie zum Zielordner und erstellen Sie gegebenenfalls neue Ordner Klicken S
16. sind verteilte Repositories vorhanden e Es wurde ein Replizierungs Task konfiguriert e Es wurde ein Replizierungs Task ausgef hrt SERVER LOG Primar INSTALLATIONSVERZEICHNIS DB Logs Enth lt Details zu den folgenden McAfee ePO Server Diensten e Agent zu Server Kommunikationen e Agentensteuerung des McAfee ePO Servers Diese Datei ist erst nach dem ersten Dienststart vorhanden STDERR LOG Tomcat INSTALLATIONSVERZEICHNIS Server logs Enth lt alle vom Tomcat Dienst erfassten Ausgaben von Standardfehlern Diese Datei ist erst nach dem ersten Start des Tomcat Diensts vorhanden McAfee ePolicy Orchestrator 5 0 0 Software In Cluster Umgebungen befindet sich das Protokoll unter INSTALLATIONSVERZEICHNIS Bin Server logs Installationshandbuch 59 Referenzmaterial zu Fehlerbehebung und Protokolldateien 6 Protokolldateien f r die Fehlerbehebung Agenten Protokolle Agenten Protokolldateien enthalten Aktionen die von McAfee Agent ausgel st oder durchgef hrt wurden Dateiname Protokolltyp Speicherort Beschreibung lt AGENTEN GUID gt Richtlinie INSTALLATIONSVERZEICHNIS Enth lt Details ber Probleme bei der _ lt ZEITSTEMPEL gt DB DEBUG Richtlinienaktualisierung Gehen Sie zum _ SERVER XML Aktivieren dieser Datei folgenderma en vor 1 Wechseln Sie zu dem folgenden R
17. 0 MBit oder schneller Bei Verwendung eines Servers mit mehreren IP Adressen nutzt ePolicy Orchestrator die erste identifizierte IP Adresse Wenn Sie f r die Kommunikation zwischen Agent und Server weitere IP Adressen verwenden m chten sollten Sie f r jede IP Adresse zus tzliche Agentensteuerungsgruppen erstellen Ausf hrliche Informationen zum Einrichten von Agentensteuerungsgruppen finden Sie unter Arbeiten mit Agentensteuerungen im Produkthandbuch von ePolicy Orchestrator oder in der Hilfe Ports Es wird empfohlen den Port 8443 f r die HTTPS Kommunikation zu vermeiden Obwohl dies der Standardport ist wird er auch von vielen Web basierten Aktivit ten als prim rer Port genutzt und ist deshalb ein Ziel f r b swillige Angriffe Daher wird dieser Port oft vom Systemadministrator deaktiviert wenn eine Sicherheitsverletzung oder ein Malware Befall auftritt Stellen Sie sicher dass die gew hlten Ports nicht bereits auf dem Server System verwendet werden Informieren Sie das Netzwerkpersonal ber die Ports die f r die HTTP und HTTPS Kommunikation genutzt werden sollen Die Installation der Software auf einem Dom nen Controller wird unterst tzt aber nicht empfohlen Prozessor e 64 Bit Intel Pentium D oder h her e 2 66 GHz oder schneller Anforderungen und Empfehlungen f r Software Vor dem Installieren von ePolicy Orchestrator m ssen Sie sicherstellen dass auf Ihrem Server System die erforde
18. 4 X auf eine ePolicy Orchestrator Plattform der Version 5 0 durchf hren m ssen Sie dieses Dienstprogramm ausf hren um Ihre bestehende Konfiguration auf den Upgrade Server zu kopieren und eine Produktkompatibilit ts berpr fung durchzuf hren Das Upgrade Kompatibilit tsprogramm f hrt folgende Aufgaben durch e Es konvertiert die vorhandene McAfee ePO 4 X Konfiguration aus der vorhandenen Plattform und kopiert sie auf die neue Plattform der Version 5 0 e Es stellt mithilfe einer Produktkompatibilit ts berpr fung fest ob eine der installierten McAfee ePO 4 X Erweiterungen nicht mit der neuen Upgrade Version von ePolicy Orchestrator kompatibel ist Produktkompatibilit ts berpr fung Eine erste Produktkompatibilit tsliste ist bereits im ePolicy Orchestrator Paket enthalten das Sie von der McAfee Website heruntergeladen haben Bei der Produktkompatibilit ts berpr fung l dt das Programm eine aktuelle Liste der kompatiblen Erweiterungen von einer vertrauensw rdigen McAfee Quelle ber das Internet herunter Wenn die Internetquelle nicht verf gbar ist oder wenn die heruntergeladene Liste nicht verifiziert werden kann verwendet ePolicy Orchestrator die letzte gespeicherte Version Sofern Sie in den Server Einstellungen die Option Produktkompatibilitatsliste aktiviert haben wird diese Liste vom McAfee ePO Server einmal taglich im Hintergrund aktualisiert Die Produktkompatibilit ts berpr fung stellt entweder fest dass
19. 5 0 nicht mehr unterst tzt werden Diese Produkte werden nicht in das ePolicy Orchestrator 5 0 Repository migriert 5 Geben Sie im Dialogfeld mit den Informationen zum globalen Administrator den Benutzernamen und das Kennwort des globalen Administrators f r den aktuellen Server ein und klicken Sie dann auf Weiter 6 Legen Sie im Dialogfeld Bereit zum Installieren des Programms fest ob Sie Anonyme Nutzungsinformationen an McAfee senden m chten und klicken Sie dann auf Installieren um mit der Installation der Software zu beginnen Wenn McAfee keine anonymen Diagnose und Nutzungsdaten erfassen soll deaktivieren Sie das Kontrollk stchen 7 Klicken Sie im Dialogfeld InstallShield Assistent abgeschlossen auf Fertig stellen um die Installation abzuschlie en Aktualisieren des ePolicy Orchestrator Cluster Servers Beim Aktualisieren der ePolicy Orchestrator Software in einer Cluster Umgebung m ssen einige besondere Aspekte ber cksichtigt werden Bevor Sie beginnen Wenn Sie auf die Version 5 0 von ePolicy Orchestrator aktualisieren und Ihre aktuelle Umgebung von dieser Version nicht unterst tzt wird m ssen Sie vor dem Aktualisieren von ePolicy Orchestrator die erforderlichen Schritte zum Aktualisieren der Umgebung durchf hren Sie k nnen einen ePolicy Orchestrator Cluster Server von bestimmten 4 5 und 4 6 Versionen auf die Version 5 0 aktualisieren Unter Vorbereiten auf eine Aktualisierung sind die Mindestversione
20. Der Computer auf dem die Software installiert werden soll erf llt nicht die Mindestanforderung f r den Arbeitsspeicher Erh hen Sie den Speicher des Systems oder w hlen Sie f r die Installation ein anderes System aus das ber mindestens 2 GB RAM verf gt McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Referenzmaterial zu Fehlerbehebung und Protokolldateien 6 H ufige Installationsmeldungen sowie deren Ursachen und L sungen Meldung Ursache L sung Damit ePolicy Orchestrator 5 0 ausgef hrt werden kann muss auf Ihrem Computer Windows Server 2008 oder Windows Server 2012 ausgef hrt werden Der Computer auf dem die Software installiert werden soll verwendet eine nicht unterst tzte Version des Betriebssystems Siehe dazu Unterst tzte Server Betriebssysteme Geben Sie einen Wert in das Feld Kommunikationsport f r Agenten bertragung ein Das Feld Kommunikationsport f r Agenten bertragung ist leer Geben Sie die Nummer des Ports an standardm ig 8082 den der ePolicy Orchestrator Server zum Senden von Agenten Reaktivierungen an SuperAgents verwenden soll Geben Sie einen Wert in das Feld Port f r Agent zu Server Kommunikation ein Das Feld Port f r Agent zu Server Kommunikation ist leer Geben Sie die Nummer des Ports an den der Agent zum Kommunizieren mit dem Server verwenden soll Geben Sie einen Wert in das Feld
21. EWORK DWDEBUGSCRIPT 2 L schen Sie den Schl ssel nach Abschluss der Fehlerbehebung wieder MFEAGENT MSI Agent temp McAfeeLogs Enth lt Details ber die MSI Installation des lt DATUM gt LOG Agenten 60 McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Referenzmaterial zu Fehlerbehebung und Protokolldateien 6 Protokolldateien f r die Fehlerbehebung Dateiname Protokolltyp Speicherort Beschreibung PRDMGR Agent PFAD ZU AGENTEN DATEN DB Enth lt Details ber die Kommunikation des _ lt SYSTEM gt LOG Agenten mit anderen McAfee Produkten UPDATERUI Agent stemp McAfeeLogs Enth lt Details ber Aktualisierungen an _ lt SYSTEM gt LOG verwalteten Produkten auf dem Client System McAfee Agent Fehlerprotokolle Wenn McAfee Agent Fehler feststellt werden diese in Agenten Fehlerprotokollen erfasst Diese Agenten Fehlerprotokolle sind nach dem Gegenst ck ihres jeweiligen prim ren Protokolls benannt Wenn beispielsweise beim Ausf hren von Client Tasks Fehler auftreten wird die Datei MCSCRIPT_ERROR LOG erstellt Fehlerprotokolle enthalten nur Details ber Fehler McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 61 62 Referenzmaterial zu Fehlerbehebung und Protokolldateien Protokolldateien f r die Fehlerbehebung McAfee ePolicy Orchestrator 5 0 0 Software
22. H DAS SOFTWAREPAKET HERUNTERGELADEN HABEN ERHALTEN HABEN WENN SIE MIT DEN IN DIESER VEREINBARUNG AUFGEF HRTEN BESTIMMUNGEN NICHT EINVERSTANDEN SIND UNTERLASSEN SIE DIE INSTALLATION DER SOFTWARE SOFERN M GLICH GEBEN SIE DAS PRODUKT AN MCAFEE ODER IHREN H NDLER BEI VOLLER R CKERSTATTUNG DES KAUFPREISES ZUR CK 2 McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Inhaltsverzeichnis Einleitung 5 Informationen zu diesem Handbuch 5 Zielgruppe e 2 Konventionen A Quellen f r braduktinformatlahen 6 1 Anforderungen und Empfehlungen fiir die Installation 7 Anforderungen und Empfehlungen fiir Hardware 7 Anforderungen und Empfehlungen fiir Software 8 Unterst tzte Betriebssysteme gz 9 Unterst tzte Software f r die virtuelle Infrastruktur Da Eaa p opaa aa e ae d e aae En Unterst tzte SQL Server Versionen e 10 Unterst tzte Internet Browser e LI Server Anforderungen f r Agentensteuerungen 2 1 ee ee ee ee ee ee ee 12 Vorbereiten auf die Installation Sr ee Informationen zu der in diesem Handbuch dokumentierten SQL Serie Inetsillation bi Ne r LS Informationen zu den f r die Installation erforderlichen SQL Server Rollen 13 Informationen zu HTTP Port Optionen e 13 Anforderungen an verteilte Repositories 14 Unterst tzte und nicht unterst tzte Produkte 14 2 Installieren von McAfee ePolicy Orchestrator 17 Optionen f r eine Erstinstallation e 17 Durchf hren einer Exp
23. McAfee An Intel Company Installationshandbuch McAfee ePolicy Orchestrator 5 0 0 Software COPYRIGHT Copyright 2013 McAfee Inc Keine Vervielf ltigung ohne vorherige Zustimmung MARKEN McAfee das McAfee Logo McAfee Active Protection McAfee AppPrism McAfee Artemis McAfee CleanBoot McAfee DeepSAFE ePolicy Orchestrator McAfee ePO McAfee EMM McAfee Enterprise Mobility Management Foundscore Foundstone McAfee NetPrism McAfee Policy Enforcer Policy Lab McAfee QuickClean Safe Eyes McAfee SECURE SecureOS McAfee Shredder SiteAdvisor SmartFilter McAfee Stinger McAfee Total Protection TrustedSource VirusScan WaveSecure WormTraq sind Marken oder eingetragene Marken von McAfee Inc oder der Tochterunternehmen in den USA und anderen L ndern Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer INFORMATIONEN ZUR LIZENZ Lizenzvereinbarung HINWEIS F R ALLE BENUTZER LESEN SIE DEN LIZENZVERTRAG F R DIE VON IHNEN ERWORBENE SOFTWARE SORGF LTIG DURCH ER ENTH LT DIE ALLGEMEINEN BESTIMMUNGEN UND BEDINGUNGEN F R DIE VERWENDUNG DER LIZENZIERTEN SOFTWARE WENN SIE NICHT WISSEN WELCHEN SOFTWARE LIZENZTYP SIE ERWORBEN HABEN SCHLAGEN SIE IN DEN UNTERLAGEN ZUM KAUF UND WEITEREN UNTERLAGEN BEZ GLICH DER LIZENZGEW HRUNG ODER DEN BESTELLUNTERLAGEN NACH DIE SIE ZUSAMMEN MIT DEM SOFTWAREPAKET ODER SEPARAT ALS BROSCH RE DATEI AUF DER PRODUKT CD ODER ALS DATEI DIE AUF DER WEBSITE VERF GBAR IST VON DER SIE AUC
24. O Servers gerichtet sind auf die neuen Informationen des McAfee ePO Wiederherstellungs Servers verweist 16 Wenn Sie die remoten Agentensteuerungen in Schritt 1 beendet haben melden Sie sich bei den Systemen an auf denen die Agentensteuerungen installiert sind ffnen Sie dann das Windows Fenster Dienste und starten Sie die Dienste McAfee Ereignisanalyse und McAfee Apache ePolicy Orchestrator ist nun wiederhergestellt Falls erforderlich doppelklicken Sie auf Ihrem Desktop auf das Schildsymbol y um mit Ihrem McAfee ePO Server zu arbeiten oder wechseln Sie auf einer remoten Web Konsole zu dem Server https lt Server Name gt lt Port gt Wenn Sie mit remoten Agentensteuerungen arbeiten finden Sie unter Wiederherstellen der Verbindung bei remoten Agentensteuerungen Informationen dar ber wie Sie deren Einstellungen ndern damit sie eine Verbindung zu den wiederhergestellten Servern herstellen k nnen Wiederherstellen von ePolicy Orchestrator in einer Cluster Umgebung Wenn Sie die auf Server Clustern mit MSCS Microsoft Cluster Server installierten McAfee ePO Server wiederherstellen m chten m ssen Sie ePolicy Orchestrator auf s mtlichen Servern in dem Cluster neu installieren Bevor Sie beginnen Lesen verstehen und befolgen Sie unbedingt die im Kapitel Anforderungen und Empfehlungen f r die Installation aufgef hrten Punkte Wenn Sie den vorhandenen SQL Server ausw hlen m ssen Sie vor Beginn der Installa
25. Produkthandbuch oder in der Hilfe 12 Erkl ren Sie sich mit dem McAfee Endbenutzer Lizenzvertrag einverstanden und klicken Sie auf OK 13 Legen Sie im Dialogfeld Bereit zum Installieren des Programms fest ob Sie Anonyme Nutzungsinformationen an McAfee senden m chten und klicken Sie dann auf Installieren um mit der Installation der Software zu beginnen Wenn McAfee keine anonymen Diagnose und Nutzungsdaten erfassen soll deaktivieren Sie das Kontrollk stchen 14 Nach Abschluss der Installation klicken Sie auf Fertig stellen um den InstallShield Assistenten zu beenden ePolicy Orchestrator ist nun installiert Doppelklicken Sie auf Ihrem Desktop auf das Schildsymbol y um mit Ihrem McAfee ePO Server zu arbeiten oder wechseln Sie auf einer remoten Web Konsole zu dem Server https lt Server Name gt lt Port gt Durchf hren einer Cluster Installation ePolicy Orchestrator bietet hohe Verf gbarkeit f r Server Cluster mit Microsoft Cluster Server MSCS Beim Installieren der Software in einer MSCS Umgebung m ssen zus tzlich zu den bei Installationen vom Typ Express und Benutzerdefiniert erforderlichen Schritten noch weitere Schritte durchgef hrt werden Der Installationsvorgang richtet sich danach auf welchem Betriebssystem die Software installiert wird Cluster Installationen werden unter Windows Server 2008 oder Windows Server 2012 unterst tzt McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 23 Insta
26. Server 2012 Systemen installieren m ssen Sie alle folgenden Schritte in der aufgef hrten Reihenfolge ausf hren Bevor Sie beginnen Aktualisieren Sie die Systeme die als Host f r den ePolicy Orchestrator Server dienen sollen und den SQL Server mit den aktuellen Microsoft Sicherheits Updates und deaktivieren Sie dann Windows Updates f r die Dauer der Installation Aufgaben Erstellen der ePolicy Orchestrator Anwendungsrolle auf Seite 28 Die Anwendungsrolle ePolicy Orchestrator ist erforderlich um die Anwendung ePolicy Orchestrator in einer Cluster Umgebung von den Microsoft Cluster Diensten Microsoft Cluster Services MSCS zu trennen Erstellen des Client Zugriffspunkts auf Seite 29 Der Client Zugriffspunkt definiert die virtuelle IP Adresse und die virtuellen Netzwerknamen von ePolicy Orchestrator damit die Cluster Knoten mit dem McAfee ePO Server kommunizieren k nnen Hinzuf gen des Datenlaufwerks auf Seite 29 Das Datenlaufwerk ist der Speicherort an dem ePolicy Orchestrator installiert wird Verwenden Sie ein Remote Laufwerk auf das von allen Knoten im Cluster zugegriffen werden kann Installieren von ePolicy Orchestrator auf jedem Knoten auf Seite 29 F hren Sie die Cluster Installation auf jedem Knoten des Clusters aus Damit sichergestellt ist dass jeder Knoten w hrend der Installation ber exklusiven Zugriff auf die Quorum und Datenlaufwerke verf gt m ssen Sie alle anderen Knoten im Cluster herun
27. T Technischer Support Produktinformationen suchen 6 U Unterst tzte 32 Bit Server Betriebssysteme Agentensteuerungen 12 Unterst tzte 64 Bit Server Betriebssysteme Agentensteuerungen 12 ePolicy Orchestrator 9 Unterst tzte Betriebssysteme ePolicy Orchestrator Server 9 Server f r Agentensteuerungen 12 Unterst tzte Browser 11 Unterst tzte Produkte 14 42 Unterst tzte Sprachen 9 Unterst tzte virtuelle Server 10 Unterst tzung Betriebssysteme 9 Betriebssysteme f r Agentensteuerung 12 Internet Browser 11 SQL Server 10 Virtuelle Server 10 Upgrade Kompatibilit tsprogramm 45 V Verteilte Repositories 14 Anforderungen 14 W Wiederherstellen Cluster Installation 37 ePolicy Orchestrator 34 Verbindungen von remoten Agentensteuerungen zu Servern 39 Windows Server 2008 Cluster Installation 25 Unterst tzung f r Agentensteuerungen 12 Unterst tzung f r ePolicy Orchestrator 9 Windows Server 2012 Cluster Installation 28 Unterst tzung f r Agentensteuerungen 12 Unterst tzung f r ePolicy Orchestrator 9 Installationshandbuch 15 McAfee An Intel Company
28. Unter Vorbereiten auf eine Aktualisierung sind die Mindestversionen f r ein Upgrade von ePolicy Orchestrator aufgef hrt Q Es wird empfohlen den Aktualisierungsvorgang zu berwachen M glicherweise m ssen Sie das System neu starten Der Standardspeicherort von ePolicy Orchestrator lautet C Programme x86 McAfee ePolicy Orchestrator Vorgehensweise 1 2 Melden Sie sich bei dem System mit einem Konto an das ber lokale Administratorrechte verf gt Laden Sie auf dem zu aktualisierenden McAfee ePO 5 0 Server 64 Bit die Software f r ePolicy Orchestrator 5 0 von der McAfee Website herunter Die Software befindet sich in der heruntergeladenen ePolicy Orchestrator Installationsdatei McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 47 4 Aktualisieren von ePolicy Orchestrator Aktualisieren des ePolicy Orchestrator Cluster Servers 3 Entpacken Sie die Dateien in einen tempor ren Speicherort und doppelklicken Sie auf SETUP EXE Wenn auf dem Zielcomputer der Installation erforderliche Software fehlt wird eine entsprechende Liste angezeigt Klicken Sie auf Weiter Der Installationsvorgang wird f r jedes aufgef hrte Software Element automatisch gestartet 4 Klicken Sie auf der Seite Willkommen des Installations Assistenten auf Weiter M glicherweise wird eine Warnmeldung mit einer Liste der Produkte aus der fr heren Version von ePolicy Orchestrator angezeigt die in Version
29. allationshandbuch Inhaltsverzeichnis Ausf hren des Dienstprogramms Aktualisieren des ePolicy Orchestrator Servers Aktualisieren des ePolicy Orchestrator Cluster Servers Aktualisieren remoter Agentensteuerungen Deinstallieren von ePolicy Orchestrator Deinstallieren von Express und benutzerdefinierten Installationen Deinstallieren von Cluster Installationen Referenzmaterial zu Fehlerbehebung und Protokolldateien H ufige Installationsmeldungen sowie deren Ursachen und L sungen Protokolldateien f r die Fehlerbehebung Installationsprotokolle Server Protokolle Agenten Protokolle Index McAfee ePolicy Orchestrator 5 0 0 Software 45 47 48 49 51 51 52 53 54 56 57 58 60 63 Installationshandbuch Einleitung Inhalt Informationen zu diesem Handbuch Quellen f r Produktinformationen Informationen zu diesem Handbuch In diesem Abschnitt werden die Zielgruppe des Handbuchs die verwendeten typografischen Konventionen und Symbole sowie die Gliederung des Handbuchs beschrieben Zielgruppe Die Dokumentation von McAfee wird inhaltlich sorgf ltig auf die Zielgruppe abgestimmt Die Informationen in diesem Handbuch richten sich in erster Linie an e Administratoren Personen die das Sicherheitsprogramm eines Unternehmens implementieren und umsetzen e Benutzer Personen die den Computer verwenden auf dem die Software ausgef hrt wird und die auf einige oder all
30. allierten SQL Server verwenden m ssen Sie sicherstellen dass Ihr Benutzerkonto ber Zugriffsberechtigungen verf gt SQL Authentifizierung e Geben Sie Benutzername und Kennwort f r Ihren SQL Server ein Vergewissern Sie sich dass die von Ihnen angegebenen Anmeldeinformationen einem im SQL Server vorhandenen Benutzer mit entsprechenden Berechtigungen geh ren Bei Verwendung von SQL Authentifizierung ist das Men Dom ne ausgegraut M glicherweise m ssen Sie den TCP Port f r SQL Server eingeben ber den die Kommunikation zwischen dem McAfee ePO Server und dem Datenbank Server erfolgen soll die Standardports f r diese Kommunikation sind 1433 oder 1434 9 berpr fen Sie im Schritt HTTP Portinformationen die standardm ig zugewiesenen Ports Klicken Sie auf Weiter um zu berpr fen dass diese Ports auf dem System nicht bereits belegt sind Einige dieser Ports k nnen Sie jetzt ndern Nach Abschluss der Installation k nnen Sie nur den Kommunikationsport f r Agenten Reaktivierung und den Kommunikationsport f r Agenten bertragung ndern Wenn CD Sie die anderen Porteinstellungen zu einem sp teren Zeitpunkt ndern m chten m ssen Sie McAfee ePO neu installieren Weitere Informationen zum ndern von Portwerten finden Sie unter Informationen zu HTTP Port Optionen 22 McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Installieren von McAfee ePolicy Orchestrator 2 Durchf hren einer Cluster Installatio
31. are Upgrade ab Klicken Sie auf Migrieren Liste der installierten Produkte f r Ihre ePO Installation konnte Liste nicht kompatibler i nicht geladen werden Produkte Was wird im Dialogfeld zur Produktkompatibilit ts berpr fung angezeigt Exportieren Sie die Liste laden Sie neue Versionen der nicht kompatiblen Erweiterungen herunter und beginnen Sie den Vorgang erneut Keine nicht kompatiblen Produkte gefunden Kopieren Sie die Quelldatei auf den Ziel Server f hren Sie das Upgrade Kompatibilit ts programm auf diesem Server aus und extrahieren Sie die Datei McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Aktualisieren von ePolicy Orchestrator 4 berblick ber das Upgrade Kompatibilitatsprogramm Ausfuhren des Dienstprogramms Mit diesem Programm k nnen Sie eine vorhandene ePolicy Orchestrator 4 X Konfiguration in eine neue Konfigurationsdatei f r die Version 5 0 oder h her konvertieren Bevor Sie beginnen 1 Sichern Sie Ihre ePolicy Orchestrator Datenbank bevor Sie das Upgrade Kompatibilit tsprogramm von ePolicy Orchestrator ausf hren 2 Extrahieren Sie die Installations Software f r ePolicy Orchestrator 5 0 und wechseln Sie in den Ordner UpgradeCompatibility In diesem Ordner befindet sich die Datei UPGRADECOMPATIBILITY EXE 3 F r den Einsatz des Upgrade Kompatibilitatsprogramms ist Microsoft NET Framework 3 5 oder h her
32. ch von ePolicy Orchestrator oder in der Hilfe Erkl ren Sie sich mit dem McAfee Endbenutzer Lizenzvertrag einverstanden und klicken Sie auf OK Legen Sie im Dialogfeld Bereit zum Installieren des Programms fest ob Sie anonyme Nutzungsinformationen an McAfee senden m chten und klicken Sie dann auf Installieren um mit der Installation der Software zu beginnen Wenn McAfee keine anonymen Diagnose und Nutzungsdaten erfassen soll deaktivieren Sie das Kontrollk stchen Klicken Sie nach Abschluss der Installation auf Fertig stellen um den InstallShield Assistenten zu beenden Dieses Dialogfeld enth lt Kontrollk stchen die Sie aktivieren k nnen wenn Sie nach Abschluss der Installation die Versionsinformationen lesen m chten oder ePolicy Orchestrator gestartet werden soll 36 McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Wiederherstellen von McAfee ePolicy Orchestrator 3 Wiederherstellen von ePolicy Orchestrator in einer Cluster Umgebung 15 Wenn Sie ePolicy Orchestrator auf einem McAfee ePO Server wiederhergestellt haben der eine andere IP Adresse oder einen anderen DNS Namen als der vorherige Server hat m ssen Sie eine M glichkeit konfigurieren ber die Ihre verwalteten Systeme eine Verbindung zu dem neuen McAfee ePO Server herstellen k nnen Am besten erstellen Sie dazu einen CNAME Eintrag im DNS der Anfragen die an die alte Adresse Mm IP Adresse DNS Name oder NetBIOS Name des vorherigen McAfee eP
33. cher dass der SQL Browser Dienst ausgef hrt wird 2 Stellen Sie sicher dass im SQL Server Konfigurations Manager das TCP IP Protokoll aktiviert ist 3 Aktualisieren Sie das System das als Host f r den ePolicy Orchestrator Server dienen soll und den SQL Server mit den aktuellen Microsoft Sicherheits Updates und deaktivieren Sie dann Windows Updates f r die Dauer der Installation 34 McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Wiederherstellen von McAfee ePolicy Orchestrator 3 Installieren von ePolicy Orchestrator auf dem Wiederherstellungs Server 4 berzeugen Sie sich dass die vom prim ren Server kopierte SQL Sicherungsdatei nach dem Microsoft SQL Prozess wiederhergestellt wurde 5 Beenden Sie vor der Wiederherstellung von ePolicy Orchestrator auf allen Systemen die remoten Agentensteuerungsdienste D Bei einer Installation vom Typ Wiederherstellen m ssen Sie den gesamten Installationsvorgang berwachen M glicherweise m ssen Sie das System neu starten Vorgehensweise 1 Wenn Sie remote Agentensteuerungen konfiguriert haben melden Sie sich bei den Systemen an auf denen die Agentensteuerungen installiert sind ffnen Sie dann das Windows Fenster Dienste und beenden Sie die Dienste McAfee Ereignisanalyse und McAfee Apache Weitere Informationen zur Verwendung des Windows Fensters Dienste finden Sie in der Produktdokumentation von Microsoft Melden Sie sich mit einem Konto das ber
34. chrieben wie Sie den Pfad zu dem Datenlaufwerk festlegen auf dem Sie ePolicy Orchestrator installieren Stellen Sie ePolicy Orchestrator auf den einzelnen Knoten wie nachfolgend beschrieben wieder her F hren Sie die Cluster Installation auf jedem Knoten des Clusters aus Damit sichergestellt ist dass jeder Knoten w hrend der Installation ber exklusiven Zugriff auf die Quorum und Datenlaufwerke verf gt m ssen Sie alle anderen Knoten im Cluster herunterfahren a Melden Sie sich mit einem Konto das ber lokale Administratorrechte verf gt bei dem Windows Computer an der als ePolicy Orchestrator Wiederherstellungs Server dient b F hren Sie das Setup Programm aus der Software aus die Sie von der McAfee Website heruntergeladen haben extrahieren Sie die Dateien in einen tempor ren Speicherort und doppelklicken Sie auf SETUP EXE CD Versuchen Sie nicht die Datei SETUP EXE auszuf hren bevor Sie die ZIP Datei extrahiert haben Der McAfee ePolicy Orchestrator InstallShield Assistent wird gestartet c Klicken Sie auf ePO aus einem vorhandenen Datenbank Snapshot wiederherstellen und auf Weiter um mit der Wiederherstellungsinstallation zu beginnen d Folgen Sie den Anweisungen des Assistenten bis Sie zur Seite Setup Typ gelangen W hlen Sie dort die Option Cluster aus und klicken Sie dann auf Weiter e Geben Sie auf der Seite Zielverzeichnis ausw hlen den Pfad f r das freigegebene Datenlaufwerk ein und klicken Sie dann a
35. die aktuellen Produkterweiterungen mit der neuen Version von ePolicy Orchestrator kompatibel sind oder sie erstellt eine Liste der blockierten oder deaktivierten Erweiterungen e Blockierte Erweiterungen verhindern ein Upgrade der ePolicy Orchestrator Software e Deaktivierte Erweiterungen verhindern das Upgrade nicht sie werden jedoch nach dem ePolicy Orchestrator Upgrade erst dann initialisiert wenn eine bekannte Ersatzerweiterung installiert wurde Die fur den Upgrade Kompatibilitatsprozess erforderlichen Schritte sind im folgenden Ablaufdiagramm beschrieben McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 43 44 Aktualisieren von ePolicy Orchestrator berblick ber das Upgrade Kompatibilit tsprogramm Starten Sie das Upgrade Kompatibilit ts programm Die schraffierten Felder zeigen den Standardprozess an Zieldatei extrahieren eine Quelldatei erstellen oder eine Zieldatei extrahieren Klicken Sie auf Ziel und legen Sie den Pfad f r Eingabedatei fest Quelldatei erstellen Klicken Sie auf Quelle und legen Sie den Pfad f r Ausgabedatei fest Klicken Sie auf Migrieren und warten Sie bis Produktkompatibilit ts berpr fung erfolgreich angezeigt wird Legen Sie die erforderlichen Informationen f r ePolicy Orchestrator Server URL ePolicy Orchestrator Administratorbenut zername und ePolicy Orchestrator Administratorkenn wort fest Schlie en Sie das Softw
36. e Funktionen zugreifen k nnen e Pr fer Personen die das Produkt bewerten Konventionen In diesem Handbuch werden folgende typografische Konventionen und Symbole verwendet Buchtitel Begriff Hervorhebung Fett Benutzereingabe Code Meldung Benutzeroberfl chentext Hypertext Blau Titel eines Buchs Kapitels oder Themas ein neuer Begriff eine Hervorhebung Text der stark hervorgehoben wird Befehle oder andere Texte die vom Benutzer eingegeben werden ein Code Beispiel eine angezeigte Meldung Worter aus der Benutzeroberflache des Produkts z B Optionen Men s Schaltfl chen und Dialogfelder Ein Link auf ein Thema oder eine externe Website Hinweis Zus tzliche Informationen beispielsweise eine alternative Methode f r den Zugriff auf eine Option Tipp Vorschl ge und Empfehlungen McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Einleitung Quellen f r Produktinformationen A Wichtig Vorsicht Wichtige Ratschlage zum Schutz Ihres Computersystems der Software Installation des Netzwerks Ihres Unternehmens oder Ihrer Daten Warnung Wichtige Ratschl ge um k rperliche Verletzungen bei der Nutzung eines Hardware Produkts zu vermeiden Quellen f r Produktinformationen McAfee stellt Ihnen die Informationen zur Verf gung die Sie in den einzelnen Phasen der Produktimplementierung ben tigen von der Installation bis hin zur t glichen Nutzung und F
37. e schalten aus Hinzuf gen des Datenlaufwerks Das Datenlaufwerk ist der Speicherort in dem ePolicy Orchestrator installiert wird Verwenden Sie ein Remote Laufwerk auf das von allen Knoten im Cluster zugegriffen werden kann Vorgehensweise 1 Klicken Sie mit der rechten Maustaste auf die Anwendungsgruppe ePO und w hlen Sie Speicher hinzuf gen aus 2 W hlen Sie im Dialogfeld Speicher hinzuf gen das Datenlaufwerk aus das f r Ihre ePolicy Orchestrator Installation verwendet werden soll und klicken Sie dann auf OK Installieren von ePolicy Orchestrator auf jedem Knoten F hren Sie die Cluster Installation auf jedem Knoten des Clusters aus Damit sichergestellt ist dass jeder Knoten w hrend der Installation ber exklusiven Zugriff auf die Quorum und Datenlaufwerke verf gt m ssen Sie alle anderen Knoten im Cluster herunterfahren Vorgehensweise 1 Doppelklicken Sie im Installationsordner auf SETUP EXE 2 Folgen Sie den Anweisungen des Assistenten bis Sie zur Seite Setup Typ gelangen W hlen Sie dort die Option Cluster aus und klicken Sie dann auf Weiter 3 Geben Sie auf der Seite Zielverzeichnis ausw hlen den Pfad f r das freigegebene Datenlaufwerk ein und klicken Sie dann auf Weiter Verwenden Sie f r jeden Knoten denselben Pfad 4 Geben Sie auf der Seite Einstellungen f r virtuellen Server festlegen nur auf dem ersten Knoten die folgenden Identifizierungsinformationen f r den McAfee ePO Clust
38. egistrierungsschl ssel HKEY LOCAL MACHINE Software Network Associates ePolicy Orchestrator 2 Erstellen Sie den folgenden DWORD mit dem Wert 1 SaveAgentPolicy 3 Starten Sie den McAfee ePolicy Orchestrator 5 0 0 Server Apache Dienst neu Sie sollten diese Datei nur fiir die Mindestzeitdauer aktivieren die fiir die D Erfassung der erforderlichen Informationen ben tigt wird da die resultierenden Dateien schnell an Gr e zunehmen AGENT lt SYSTEM gt Agent PFAD ZU AGENTEN DATEN DB Wird auf Client Systemen generiert wenn der LOG Server auf ihnen einen Agenten ausbringt Diese Datei enth lt Details ber e Agent zu Server Kommunikation e Richtlinienerzwingung e Andere Agenten Tasks FRMINST Agent Stemp McAfeeLogs Wird generiert wenn McAfee Agent mithilfe der _ lt SYSTEM gt LOG Datei FRMINST EXE installiert wird Die Datei enthalt Folgendes e Meldungen mit informativem Charakter e Meldungen zum Fortschritt e Fehlermeldungen falls eine Installation fehlschl gt MCSCRIPT LOG Agent Debug PFAD ZU AGENTEN DATEN DB Enth lt die Ergebnisse von Skriptbefehlen die bei einer Ausbringung oder Aktualisierung von Agenten verwendet werden Wenn Sie f r dieses Protokoll den DEBUG Modus aktivieren m chten legen Sie im Registrierungsschl ssel des Clients den folgenden DWORD Wert fest HKEY LOCAL MACHINE SOFTWARE NETWORK ASSOCIATES TVD SHARED COMPONENTS FRAM
39. ehlerbehebung Nach der Produktver ffentlichung erhalten Sie Informationen zu diesem Produkt online in der KnowledgeBase von McAfee Vorgehensweise 1 Wechseln Sie zum McAfee Technical Support ServicePortal unter http mysupport mcafee com 2 Greifen Sie unter Self Service Online Support auf die erforderlichen Informationen zu Zugriff auf Vorgehensweise Benutzerdokumentation 4 2 3 Klicken Sie auf Product Documentation Produktdokumentation Wahlen Sie ein Produkt und dann eine Version aus Wahlen Sie ein Produktdokument aus KnowledgeBase e Klicken Sie auf Search the KnowledgeBase KnowledgeBase durchsuchen um Antworten auf Ihre produktbezogenen Fragen zu erhalten Klicken Sie auf Browse the KnowledgeBase KnowledgeBase durchblattern um Artikel nach Produkt und Version aufzulisten McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Anforderungen und Empfehlungen f r die Installation Zum Ausf hren von McAfee ePolicy Orchestrator 5 0 muss eine Umgebung ber bestimmte Hard und Software verf gen Lesen Sie diese Anforderungen und Empfehlungen vor Beginn der Installation von McAfee ePO sorgf ltig durch um sicherzustellen dass Ihre Installation erfolgreich verl uft Inhalt Anforderungen und Empfehlungen f r Hardware Anforderungen und Empfehlungen f r Software Unterst tzte Betriebssysteme Unterst tzte Software f r die virtuelle Infrastruktur Unt
40. eitere Informationen hierzu finden Sie im Produkthandbuch oder in der Hilfe 11 Erkl ren Sie sich mit dem McAfee Endbenutzer Lizenzvertrag einverstanden und klicken Sie auf OK 12 Legen Sie im Dialogfeld Bereit zum Installieren des Programms fest ob Sie Anonyme Nutzungsinformationen an McAfee senden m chten und klicken Sie dann auf Installieren um mit der Installation der Software zu beginnen Wenn McAfee keine anonymen Diagnose und Nutzungsdaten erfassen soll deaktivieren Sie das Kontrollk stchen 13 Klicken Sie nach Abschluss der Installation auf Fertig stellen um den InstallShield Assistenten zu beenden ePolicy Orchestrator ist nun installiert Doppelklicken Sie auf Ihrem Desktop auf das Schildsymbol y um mit Ihrem McAfee ePO Server zu arbeiten oder wechseln Sie auf einer remoten Web Konsole zu dem Server https lt Server Name gt lt Port gt Durchf hren einer benutzerdefinierten Installation Bei einer Installation vom Typ Benutzerdefiniert k nnen Sie w hrend der einzelnen Installationsschritte nderungen vornehmen So k nnen Sie bei dieser Option zum Beispiel Zielordner oder Ports angeben Bevor Sie beginnen Lesen verstehen und befolgen Sie unbedingt die im Kapitel Anforderungen und Empfehlungen f r die Installation aufgef hrten Punkte Wenn Sie eine vorhandene SQL Server Installation verwenden oder einen neuen SQL Server manuell installieren m chten m ssen Sie vor Beginn der Installation die fo
41. ellen des Client Zugriffspunkts auf Seite 26 Der Client Zugriffspunkt definiert die virtuelle IP Adresse und die virtuellen Netzwerknamen von ePolicy Orchestrator damit die Cluster Knoten mit dem McAfee ePO Server kommunizieren k nnen e Hinzuf gen des Datenlaufwerks auf Seite 26 Das Datenlaufwerk ist der Speicherort in dem ePolicy Orchestrator installiert wird Verwenden Sie ein Remote Laufwerk auf das von allen Knoten im Cluster zugegriffen werden kann e Installieren von ePolicy Orchestrator auf jedem Knoten auf Seite 26 F hren Sie die Cluster Installation auf jedem Knoten des Clusters aus Damit sichergestellt ist dass jeder Knoten w hrend der Installation ber exklusiven Zugriff auf die Quorum und Datenlaufwerke verf gt m ssen Sie alle anderen Knoten im Cluster herunterfahren e Erstellen der Ressourcen Allgemeiner Dienst auf Seite 27 Mithilfe der Ressourcen Allgemeiner Dienst kann der Cluster Server den ePolicy Orchestrator Server durch Starten und Anhalten der ePolicy Orchestrator Dienste steuern Erstellen der ePolicy Orchestrator Anwendungsgruppe Die Anwendungsgruppe ePolicy Orchestrator ist erforderlich um die Anwendung ePolicy Orchestrator in einer Cluster Umgebung von den Microsoft Cluster Diensten Microsoft Cluster Services MSCS zu trennen Vorgehensweise 1 ffnen Sie das Tool zur Failover Clusterverwaltung auf dem aktiven Knoten indem Sie auf Start Programme Verwaltung Failover Clusterverwaltung klic
42. emeiner Dienst Mithilfe der Ressourcen Allgemeiner Dienst kann der Cluster Server den ePolicy Orchestrator Server durch Starten und Anhalten der ePolicy Orchestrator Dienste steuern F gen Sie drei Ressourcen Allgemeiner Dienst hinzu die mit Ihrem geclusterten ePolicy Orchestrator Server verwendet werden sollen Gehen Sie zum Konfigurieren der einzelnen Ressourcen anhand der folgenden Tabelle und Vorgehensweisen vor Erstellen Sie dabei die Ressourcen in der Reihenfolge in der sie in der Tabelle aufgef hrt sind Orchestrator 5 0 0 Anwendungs Server erforderlich Ressource Eigenschaften Eigenschaften Registerkarte Registerkarte Abh ngigkeiten Allgemein ePolicy Keine nderungen ePolicy Orchestrator 5 0 0 Server ePolicy Orchestrator 5 0 0 Server Entfernen Sie die Startparameter und f gen Sie ein Leerzeichen hinzu Wenn Startparameter angegeben sind startet Apache nicht und ein leerer Eintrag ist nicht zul ssig Deshalb ist ein Leerzeichen erforderlich Keine nderungen erforderlich ePolicy Orchestrator 5 0 0 Ereignisanalyse Keine nderungen erforderlich ePolicy Orchestrator 5 0 0 Anwendungs Server Vorgehensweise 1 Klicken Sie in der Cluster Verwaltung mit der rechten Maustaste auf die Anwendungsrolle ePO und w hlen Sie dann Ressource hinzuf gen Allgemeiner Dienst aus Der Assistent zum Erstellen neuer Ressourcen wird angezeigt 2 W hlen Sie eine Ressource aus
43. en Vorgehensweise 1 Doppelklicken Sie im Installationsordner auf SETUP EXE 2 Folgen Sie den Anweisungen des Assistenten bis Sie zur Seite Setup Typ gelangen W hlen Sie dort die Option Cluster aus und klicken Sie dann auf Weiter 3 Geben Sie auf der Seite Zielverzeichnis ausw hlen den Pfad f r das freigegebene Datenlaufwerk ein und klicken Sie dann auf Weiter Wenn der von Ihnen angegebene Ordner nicht vorhanden ist wird bei der Installation ein neuer Ordner mit diesem Namen im angegebenen Speicherort erstellt Verwenden Sie f r jeden Knoten denselben Pfad 4 Geben Sie auf der Seite Einstellungen f r virtuellen Server festlegen nur auf dem ersten Knoten die folgenden Identifizierungsinformationen f r den McAfee ePO Cluster an e Die IP Adresse des virtuellen ePolicy Orchestrator Servers e Den Namen des virtuellen ePolicy Orchestrator Clusters e Den vollqualifizierten Dom nennamen FQDN des virtuellen ePolicy Orchestrator Clusters Diese Informationen werden automatisch auf nachfolgenden Knoten bereitgestellt McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 29 30 Installieren von McAfee ePolicy Orchestrator Durchf hren einer Cluster Installation 5 F hren Sie die Installation auf dem ersten Knoten wie unter Durchf hren einer benutzerdefinierten Installation beschrieben durch 6 Wiederholen Sie diese Schritte f r jeden Knoten im Cluster Erstellen der Ressourcen Allg
44. enServer 6 e VMware ESX 5 0 Unterstutzte SQL Server Versionen 10 F r ePolicy Orchestrator ist die Nutzung einer unterst tzten SQL Server Installation erforderlich Der Installations Assistent ermittelt ob auf dem Server System auf dem die Software installiert werden soll eine unterst tzte SQL Server Version vorhanden ist Wenn keine SQL Server Installation vorhanden ist werden Sie vom Assistenten aufgefordert Microsoft SQL Server 2008 Express lokal zu installieren oder einen vorhandenen SQL Server auszuw hlen McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Anforderungen und Empfehlungen f r die Installation 1 Unterst tzte Internet Browser Version Edition Microsoft SQL Server 2008 R2 32 Bit und 64 Bit mit Service Pack1 e oder h her Enterprise Edition Express Edition Standard Edition Workgroup Edition Microsoft SQL Server 2012 32 und 64 Bit e Enterprise Edition Express Edition Standard Edition Business Intelligence Edition Erforderliche Konfigurationseinstellungen in SQL Server F r ePolicy Orchestrator sind einige spezielle Konfigurationseinstellungen in SQL Server erforderlich Informationen zur Arbeit mit diesen Einstellungen finden Sie in der Dokumentation Ihres SQL Servers Konfiguration Details Geschachtelte Trigger Die Option Geschachtelte Trigger von SQL Server muss aktiviert sein Datenbanksortierung Von ePolicy Orchestrator wird nur die fo
45. er an e Die IP Adresse des virtuellen ePolicy Orchestrator Servers e Den Namen des virtuellen ePolicy Orchestrator Clusters e Den vollqualifizierten Dom nennamen FQDN des virtuellen ePolicy Orchestrator Clusters Diese Informationen werden automatisch auf nachfolgenden Knoten bereitgestellt McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Installieren von McAfee ePolicy Orchestrator 2 Durchf hren einer Cluster Installation 5 F hren Sie die Installation auf dem ersten Knoten wie unter Durchf hren einer benutzerdefinierten Installation beschrieben durch 6 Wiederholen Sie diese Schritte f r jeden Knoten im Cluster Erstellen der Ressourcen Allgemeiner Dienst Mithilfe der Ressourcen Allgemeiner Dienst kann der Cluster Server den ePolicy Orchestrator Server durch Starten und Anhalten der ePolicy Orchestrator Dienste steuern F gen Sie drei Ressourcen Allgemeiner Dienst hinzu die mit Ihrem geclusterten ePolicy Orchestrator Server verwendet werden sollen Gehen Sie zum Konfigurieren der einzelnen Ressourcen anhand der folgenden Tabelle und Vorgehensweisen vor Erstellen Sie dabei die Ressourcen in der Reihenfolge in der sie in der Tabelle aufgef hrt sind Ressource Eigenschaften Eigenschaften Registerkarte Registerkarte Abh ngigkeiten Allgemein ePolicy Keine nderungen Datenlaufwerk Orchestrator 5 0 0 Anwendungs Server erforderlich ePolicy Orchestrator 5 0 0 Server Entfernen Sie
46. erst tzte SQL Server Versionen Unterst tzte Internet Browser Server Anforderungen f r Agentensteuerungen gt Vorbereiten auf die Installation Anforderungen an verteilte Repositories Unterst tzte und nicht unterst tzte Produkte Anforderungen und Empfehlungen f r Hardware Vor der Installation von ePolicy Orchestrator m ssen Sie sicherstellen dass Ihre Umgebung die folgenden Anforderungen und Empfehlungen erf llt Komponente Anforderungen und Empfehlungen Dedizierter Server Wenn mehr als 250 Systeme verwaltet werden sollen wird der Einsatz eines dedizierten Servers empfohlen Dom nen Controller Der Server muss in einem Vertrauensverh ltnis zum Dom nen Controller im Netzwerk stehen Entsprechende Anweisungen finden Sie in der Dokumentation des Microsoft Produkts Dateisystem Empfohlen wird eine Partition mit dem NT Dateisystem NTFS Verf gbarer 5 GB Empfohlener Mindestspeicher Speicherplatz IP Adresse F r ePolicy Orchestrator Server werden statische IP Adressen empfohlen ePolicy Orchestrator unterst tzt sowohl IPv4 als auch IPv6 Netzwerke Arbeitsspeicher Mindestens 4 GB verf gbarer Arbeitsspeicher empfohlen McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 7 Anforderungen und Empfehlungen f r die Installation Anforderungen und Empfehlungen f r Software Komponente Anforderungen und Empfehlungen Netzwerkkarte 10
47. erung z p hinzu In der Standardeinstellung wird die Datei unter C MIGRATE ZIP gespeichert c Geben Sie die folgenden Informationen f r die Remote Anmeldung bei Ihrem vorhandenen McAfee ePO Server an e ePolicy Orchestrator Server URL e ePolicy Orchestrator Administratorbenutzername e ePolicy Orchestrator Administratorkennwort McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 45 Aktualisieren von ePolicy Orchestrator berblick ber das Upgrade Kompatibilitatsprogramm d e W hlen Sie aus welche Datei der Produktkompatibilit tsliste verwendet werden soll e Wenn Produktkompatibilit tsliste automatisch abrufen aktiviert ist Bei der Produktkompatibilit ts berpr fung wird automatisch die aktuellste Liste von einer vertrauensw rdigen McAfee Quelle ber das Internet abgerufen Wenn die Internetquelle nicht verf gbar ist oder die Liste nicht verifiziert werden kann wird die Liste verwendet die zusammen mit der aktuellen ePolicy Orchestrator Version heruntergeladen wurde e Wenn Produktkompatibilit tsliste automatisch abrufen deaktiviert ist Bei der Produktkompatibilit ts berpr fung wird die Produktkompatibilit tsliste verwendet die manuell heruntergeladen wurde E Klicken Sie auf PRODUCTCOMPATIBILITYLIST XML um die Datei manuell herunterzuladen Klicken Sie auf Migrieren oder Produktkompatibilit ts berpr fung Im Dialogfeld zur Produktkompatibilit ts berpr fung f r ePO wird eine de
48. finierten und Cluster Installationen erforderlich e Einen unterst tzten SQL Server e Bei Verwendung einer neuen manuell installierten oder einer bereits vorhandenen Instanz von SQL Server m ssen Sie w hrend des Installationsvorgangs m glicherweise je nach Konfiguration die folgenden Informationen auf der Seite Datenbankinformationen angeben e Den Namen des SQL Servers Dieser Name sollte zusammen mit dem SQL Server Namen oder dem SQL Server Namen und dem Instanznamen angegeben werden e Die vom SQL Server verwendete dynamische Portnummer e Bei einer Wiederherstellung des ePolicy Orchestrator Servers m ssen folgende Bedingungen erf llt sein e Sie m ssen zuvor die SQL Server Datenbank mithilfe eines der Microsoft SQL Wiederherstellungsprozesse wiederhergestellt haben Ausf hrliche Informationen dazu finden Sie im Produkthandbuch von McAfee ePolicy Orchestrator e Sie m ssen die Passphrase f r die Schl sselspeicherverschl sselung kennen mit der die Datens tze aus dem Snapshot f r die Wiederherstellung nach einem Systemausfall verschl sselt wurden Diese Passphrase dient zum Entschl sseln der in den SQL Snapshot Datens tzen gespeicherten vertraulichen ePolicy Orchestrator Informationen 12 McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Anforderungen und Empfehlungen f r die Installation 1 Vorbereiten auf die Installation Informationen zu der in diesem Handbuch dokumentierten SQL Server Insta
49. ge ffnet McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 39 40 Wiederherstellen von McAfee ePolicy Orchestrator Wiederherstellen der Verbindung bei remoten Agentensteuerungen 4 Konfigurieren Sie die folgenden Einstellungen a Geben Sie den Computernamen des wiederhergestellten McAfee ePO Servers ein mit dem die Agentensteuerung kommunizieren soll Geben Sie den Port an ber den die Kommunikation von der Agentensteuerung zum Server erfolgen soll Der Standardport ist 8444 der gleiche wie der Port f r authentifizierte Client zu Server Kommunikation Bei Verwendung des Standardports kann die Kommunikation von der Agentensteuerung zum Server ber einen einzigen Port 8444 erfolgen Optional k nnen Sie auch den Port 8443 Konsolen Port zur Anwendungs Server Kommunikation angeben In diesem Fall muss aber der Port 8444 weiterhin f r die Agentensteuerungs Kommunikation verf gbar sein Geben Sie als ePO Administratorinformationen den Benutzernamen und das Kennwort eines Benutzers mit globalen Administratorrechten f r ePolicy Orchestrator ein Klicken Sie auf Weiter damit die ePO Administrator Anmeldeinformationen auch f r den Zugriff auf die Datenbank verwendet werden Stellen Sie dabei sicher dass diesen die entsprechende SQL Server Rolle und die entsprechenden SQL Server Berechtigungen zugewiesen sind Deaktivieren Sie Anmeldeinformationen f r ePO Server Datenbank verwenden und klicken Sie dann a
50. grade Server a Laden Sie die Software f r ePolicy Orchestrator 5 0 von der McAfee Website herunter Die Software befindet sich in der heruntergeladenen ePolicy Orchestrator Installationsdatei Sie k nnen die Software f r ePolicy Orchestrator 5 0 auch von Ihrem vorhandenen McAfee ePO 4 X Server kopieren auf den Sie sie heruntergeladen haben Extrahieren Sie die Dateien in einen tempor ren Speicherort wechseln Sie in den Ordner UpgradeCompatibility und doppelklicken Sie auf die Datei UPGRADECOMPATIBILITY EXE Das ePolicy Orchestrator Upgrade Kompatibilit tsprogramm wird angezeigt Kopieren Sie die ePolicy Orchestrator Datendatei die Sie erstellt haben auf den Upgrade Server Wenn Sie McAfee VirusScan Enterprise auf dem Upgrade Server installiert haben m ssen Sie den On Access Scan deaktivieren bevor Sie die 4 X Dateien auf den 5 0 Server kopieren Klicken Sie unter Server Typ auf Ziel McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Aktualisieren von ePolicy Orchestrator 4 Aktualisieren des ePolicy Orchestrator Servers e Klicken Sie auf Eingabedatei und wechseln Sie zu dem Speicherort in den Sie die Quellkonfigurationsdatei vom 4 X Quell Server kopiert haben In der Standardeinstellung wird die Datei unter C MIGRATE ZIP gespeichert f Klicken Sie auf Migrieren um die ePolicy Orchestrator Konfigurationsdateien der Version 4 X zu extrahieren und in Konfigurationsdateien f r die Version 5 0
51. h 53 Referenzmaterial zu Fehlerbehebung und Protokolldateien 6 H ufige Installationsmeldungen sowie deren Ursachen und L sungen H ufige Installationsmeldungen sowie deren Ursachen und L sungen ePolicy Orchestrator gibt w hrend des Installationsvorgangs R ckmeldungen aus die m glicherweise zus tzliche Aktionen erfordern In der folgenden Tabelle finden Sie weitere Informationen zu Aktionen die bei solchen Meldungen durchzuf hren sind Meldung Ursache L sung Sie versuchen eine Produktversion zu aktualisieren die nicht unterst tzt wird Eine vollst ndige Liste der Anforderungen f r eine Aktualisierung finden Sie im Installationshandbuch von McAfee ePolicy Orchestrator Auf diesem Computer wurde keine Version von ePolicy Orchestrator installiert Sie k nnen nur ein Upgrade der ePolicy Orchestrator Mindestversionen durchf hren die unter Vorbereiten auf eine Aktualisierung aufgef hrt sind Lesen Sie dazu Installieren von McAfee ePolicy Orchestrator in diesem Handbuch und w hlen Sie eine geeignete Installationsoption aus Internet Explorer 8 0 oder h her oder Firefox 10 muss installiert sein damit diese Installation fortgesetzt werden kann Der Computer auf dem die Software installiert werden soll verwendet eine nicht unterst tzte Version des Browsers Installieren Sie einen unterst tzten Internetbrowser bevor Sie den Vorgang fortsetzen Weitere Informatio
52. hestrator 5 0 0 Software Installationshandbuch Installieren von McAfee ePolicy Orchestrator 2 Durchf hren einer Cluster Installation e W hrend des Installationsvorgangs m ssen Sie je nach Ihrer Konfiguration m glicherweise die folgenden Informationen auf der Seite Datenbankinformationen angeben e Den Namen des SQL Servers Je nach Konfiguration sollte dieser Name unter Verwendung des SQL Server Namens oder des SQL Server Namens und des Instanznamens angegeben werden e Die vom SQL Server verwendete dynamische Portnummer sofern vorhanden Die dynamische Portnummer geben Sie w hrend des Installationsvorgangs auf der Seite Datenbankinformationen an Installieren auf einem System mit Windows Server 2008 Wenn Sie ePolicy Orchestrator in einer Cluster Umgebung mit Windows Server 2008 Systemen installieren m ssen Sie alle folgenden Schritte in der aufgef hrten Reihenfolge ausf hren Bevor Sie beginnen Aktualisieren Sie die Systeme die als Host f r den ePolicy Orchestrator Server dienen sollen und den SQL Server mit den aktuellen Microsoft Sicherheits Updates und deaktivieren Sie dann Windows Updates f r die Dauer der Installation Aufgaben e Erstellen der ePolicy Orchestrator Anwendungsgruppe auf Seite 25 Die Anwendungsgruppe ePolicy Orchestrator ist erforderlich um die Anwendung ePolicy Orchestrator in einer Cluster Umgebung von den Microsoft Cluster Diensten Microsoft Cluster Services MSCS zu trennen e Erst
53. hiert haben Der McAfee ePolicy Orchestrator InstallShield Assistent wird gestartet 3 Klicken Sie auf eine der folgenden Optionen e Weiter wenn Sie eine normale ePolicy Orchestrator Installation durchf hren m chten e ePO aus einem vorhandenen Datenbank Snapshot wiederherstellen und Weiter wenn Sie eine ePolicy Orchestrator Wiederherstellungsinstallation durchf hren m chten Die ePolicy Orchestrator Funktion Snapshot f r Wiederherstellung nach Systemausfall erm glicht nach einem Ausfall der Hardware auf der sich der McAfee ePO Server befindet eine schnelle Wiederherstellung Diese Funktion speichert die ePolicy Orchestrator Konfiguration sowie Erweiterungen Schl ssel und andere Informationen in Snapshot Datens tzen in der ePolicy Orchestrator Datenbank Bei einer Wiederherstellungsinstallation werden einige Erstinstallations Dialogfelder zur Datenbankauswahl nicht angezeigt 4 W hlen Sie im Schritt Setup Typ die Option Benutzerdefiniert aus und klicken Sie dann auf Weiter 5 W hlen Sie im Schritt Datenbankoption ausw hlen eine der folgenden Optionen aus und klicken Sie dann auf Weiter e Microsoft SQL Server Express Installiert SQL Server 2008 Express automatisch in dem von Microsoft festgelegten Standardspeicherort C Programme Microsoft SQL Server Bei Verwendung der Microsoft SQL Server Express Datenbank mit ePolicy Orchestrator wird die Option zur Wiederherstellung nach einem Systemausfall automatisch deakt
54. hlen Sie dann Ressource hinzuf gen Client Zugriffspunkt aus Der Assistent f r Client Zugriffspunkte wird angezeigt 2 Geben Sie den Virtuellen Namen f r ePolicy Orchestrator in das Feld Name sowie die Virtuelle IP Adresse f r ePolicy Orchestrator in das Feld Adresse ein und klicken Sie anschlie end auf Weiter Die Seite Best tigung wird angezeigt 3 Klicken Sie auf Weiter um die nderungen am Client Zugriffspunkt zu bernehmen und klicken Sie abschlie end auf Fertig stellen 4 Wenn der Client Zugriffspunkt offline ist klicken Sie mit der rechten Maustaste auf den Namen und w hlen Sie Online schalten aus Hinzuf gen des Datenlaufwerks Das Datenlaufwerk ist der Speicherort an dem ePolicy Orchestrator installiert wird Verwenden Sie ein Remote Laufwerk auf das von allen Knoten im Cluster zugegriffen werden kann Vorgehensweise 1 Klicken Sie mit der rechten Maustaste auf die Anwendungsrolle ePO und w hlen Sie Speicher hinzuf gen aus 2 W hlen Sie im Dialogfeld Speicher hinzuf gen das Datenlaufwerk aus das f r Ihre ePolicy Orchestrator Installation verwendet werden soll und klicken Sie dann auf OK Installieren von ePolicy Orchestrator auf jedem Knoten F hren Sie die Cluster Installation auf jedem Knoten des Clusters aus Damit sichergestellt ist dass jeder Knoten w hrend der Installation ber exklusiven Zugriff auf die Quorum und Datenlaufwerke verf gt m ssen Sie alle anderen Knoten im Cluster herunterfahr
55. ie abschlieBend auf OK Wahlen Sie im Schritt Datenbankinformationen den Namen des Microsoft SQL Servers in der Liste Datenbank Server aus und geben Sie an welcher Typ von Anmeldeinformationen f r Datenbank Server verwendet werden soll Klicken Sie anschlie end auf Weiter McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 35 3 Wiederherstellen von McAfee ePolicy Orchestrator Installieren von ePolicy Orchestrator auf dem Wiederherstellungs Server 10 11 12 13 14 Windows Authentifizierung 1 W hlen Sie im Men Dom ne die Dom ne des Benutzerkontos aus das Sie zum Zugreifen auf den SQL Server verwenden m chten 2 Geben Sie Benutzername und Kennwort Ihrer wiederhergestellten SQL Datenbank ein SQL Authentifizierung e Geben Sie Benutzername und Kennwort f r Ihren SQL Server ein Vergewissern Sie sich dass die von Ihnen angegebenen Anmeldeinformationen einem im SQL Server vorhandenen Benutzer mit entsprechenden Berechtigungen geh ren Bei Verwendung von SQL Authentifizierung ist das Men Dom ne ausgegraut M glicherweise m ssen Sie den TCP Port f r SQL Server eingeben ber den die Kommunikation zwischen Ihrem McAfee ePO Server und dem Datenbank Server erfolgen soll Die ePolicy Orchestrator Installation versucht ber die Standardports 1433 und 1434 eine Verbindung herzustellen Falls dies nicht m glich ist werden Sie zur Eingabe eines TCP Ports f r den SQL Server aufgefordert berpr
56. ie es erneut Wenn diese Meldung weiterhin angezeigt wird finden Sie im Installationshandbuch von ePolicy Orchestrator weitere Informationen Die Verbindung zum entsprechenden ePolicy Orchestrator Datenbank Server konnte nicht hergestellt werden 1 berpr fen Sie ob die Dom ne der Benutzername und das Kennwort korrekt eingegeben wurden 2 Stellen Sie sicher dass der Datenbank Server ausgef hrt wird 3 Stellen Sie sicher dass das eingegebene Benutzerkonto f r diesen Datenbank Server g ltig ist Mit den von Ihnen angegebenen Informationen kann keine Verbindung hergestellt werden berpr fen Sie ob Sie die richtigen Informationen eingegeben haben und versuchen Sie es erneut Auf das von Ihnen angegebene Benutzerkonto kann nicht zugegriffen werden 1 berpr fen Sie ob die Dom ne der Benutzername und das Kennwort korrekt eingegeben wurden 2 Stellen Sie sicher dass das Konto mit dem Sie sich bei diesem Computer angemeldet haben ber Zugriffsberechtigung f r diese Dom ne verf gt Protokolldateien f r die Fehlerbehebung ePolicy Orchestrator verf gt ber Protokolldateien die wichtige Informationen f r die Fehlerbehebung 56 enthalten Diese Protokolldateien sind in drei Kategorien eingeteilt McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Referenzmaterial zu Fehlerbehebung und Protokolldateien 6 Protokolldateien f r die Fehlerbehebung e
57. isieren von ePolicy Orchestrator Vorbereiten auf eine Aktualisierung Unterst tzte und nicht unterst tzte Produkte Vor einer Installation oder Aktualisierung sollten Sie die Liste der von ePolicy Orchestrator unterst tzten Produkte durchsehen Eine aktualisierte Liste mit unterst tzten bzw nicht unterst tzten Produkten finden Sie in den folgenden KnowledgeBase Artikeln e Von McAfee ePO 5 0 unterst tzte Produkte KB76736 https kc mcafee com corporate index page content amp id KB76736 e Von McAfee ePO 5 0 nicht unterst tzte Produkte KB76737 https kc mcafee com corporate index page content amp id KB76737 e Pr fliste mit bekannten Problemen bei der McAfee ePO 5 0 Installation bzw dem Upgrade mithilfe eines Patches KB76739 https kc mcafee com corporate index page content amp id KB76739 Sichern der ePolicy Orchestrator Datenbanken und Verzeichnisse Vor dem Aktualisieren der Software m ssen Sie alle ePolicy Orchestrator Datenbanken sowie das ePolicy Orchestrator Verzeichnis sichern Ausf hrliche Informationen dazu finden Sie im KnowledgeBase Artikel f r ePolicy Orchestrator 4 5 und 4 6 KB66616 https kc mcafee com corporate index page content amp id KB66616 Deaktivieren von remoten Agentensteuerungen vor dem Aktualisieren Wenn Sie eine Aktualisierung von ePolicy Orchestrator 4 X aus durchf hren und in der Umgebung remote Agentensteuerungen verwendet werden m ssen Sie diese deaktivieren damit die Ak
58. it dem Upgrade auf dem D gleichen Knoten wie bei der urspr nglichen Installation Wenn Sie zum Beispiel die Version 4 5 von ePolicy Orchestrator auf den Knoten A B und C in dieser Reihenfolge installiert haben m ssen Sie zuerst den Knoten A aktualisieren In welcher Reihenfolge Sie nachfolgende Knoten aktualisieren spielt keine Rolle Eine ausf hrliche Installationsanleitung finden Sie im Kapitel Installieren von ePolicy Orchestrator auf jedem Knoten unter Durchf hren einer Cluster Installation 4 Nach Abschluss der Installation auf den einzelnen Knoten erstellen Sie die neuen Ressourcen vom Typ Allgemeiner Dienst f r die Version 5 0 der Software Wie diese Ressourcen konfiguriert werden h ngt vom Betriebssystem ab Ausf hrliche Informationen zur Konfiguration unter den einzelnen Betriebssystemen finden Sie im Abschnitt Erstellen der Ressourcen Allgemeiner Dienst unter Durchf hren einer Cluster Installation Aktualisieren remoter Agentensteuerungen Beim Aktualisieren der Software auf dem ePolicy Orchestrator Server m ssen Sie auch alle in der Umgebung installierten remoten Agentensteuerungen aktualisieren Agentensteuerungen m ssen separat aktualisiert werden Remote Agentensteuerungen die mit lteren Versionen Ihrer Software installiert wurden sind mit dieser neuen Version nicht kompatibel und werden nicht automatisch aktualisiert Der Aktualisierungsvorgang ist ein vereinfachter Ablauf der Erstinstallation einer remo
59. iviert Aufgrund der Gr enbeschr nkungen f r den Datenbankspeicher sollten Sie bei Verwendung dieser Datenbank die Option zur Wiederherstellung nach einem Systemausfall nicht aktivieren e Microsoft SQL Server W hlen Sie diese Option um einen bereits installierten SQL Datenbank Server anzugeben Bei Angabe eines bereits installierten Microsoft SQL Datenbank Servers wird die ePolicy Orchestrator Funktion zur Wiederherstellung nach einem Systemausfall automatisch aktiviert Weitere Informationen dazu finden Sie im Produkthandbuch von ePolicy Orchestrator Wenn auf das Server System auf dem die Installation erfolgen soll eine der folgenden Bedingungen zutrifft kann SQL Server 2008 Express nicht lokal installiert werden e Auf dem lokal installierten SQL Server sind bereits 16 oder mehr benannte Instanzen vorhanden e Es ist eine lokal installierte Version von SQL Server vorhanden die eine Instanz mit dem Namen EPOSERVER enth lt e SQL Server 2008 Express ist bereits lokal installiert McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 21 2 Installieren von McAfee ePolicy Orchestrator Durchf hren einer benutzerdefinierten Installation 6 Im Schritt Zus tzliche Software installieren sind alle noch erforderlichen Komponenten aufgelistet Klicken Sie f r deren Installation auf Weiter Wenn SQL Express installiert wird ist Microsoft NET Framework 2 0 oder h her erforderlich Diese Software wird nicht auto
60. ken 2 Klicken Sie in der Cluster Verwaltungsstruktur mit der rechten Maustaste auf Dienste und Anwendungen und w hlen Sie dann Weitere Aktionen Leeren Dienst oder leere Anwendung erstellen aus 3 Klicken Sie mit der rechten Maustaste auf Neuer Dienst oder neue Anwendung und w hlen Sie Umbenennen aus um die Anwendungsgruppe in epo umzubenennen McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 25 Installieren von McAfee ePolicy Orchestrator Durchf hren einer Cluster Installation Erstellen des Client Zugriffspunkts Der Client Zugriffspunkt definiert die virtuelle IP Adresse und die virtuellen Netzwerknamen von ePolicy Orchestrator damit die Cluster Knoten mit dem McAfee ePO Server kommunizieren k nnen Vorgehensweise 1 Klicken Sie mit der rechten Maustaste auf die Gruppe ePO und w hlen Sie Ressource hinzuf gen Client Zugriffspunkt aus Der Assistent f r Client Zugriffspunkte wird angezeigt 2 Geben Sie den Virtuellen Namen f r ePolicy Orchestrator in das Feld Name und die Virtuelle IP Adresse f r ePolicy Orchestrator in das Feld Adresse ein und klicken Sie anschlie end auf Weiter Die Seite Best tigung wird angezeigt 3 Klicken Sie auf Weiter damit der Client Zugriffspunkt konfiguriert werden kann und klicken Sie nach Abschluss des Assistenten auf Fertig stellen 4 Wenn der Client Zugriffspunkt offline ist klicken Sie mit der rechten Maustaste auf den Namen und w hlen Sie Diese Ressource onlin
61. lation von ePolicy Orchestrator Bei jeder dieser Optionen werden Sie vom InstallShield Assistenten von ePolicy Orchestrator durch den Vorgang zur Wiederherstellungsinstallation gef hrt Vor einer Wiederherstellung von ePolicy Orchestrator m ssen Sie die Sicherungsdatei f r die D SQL Datenbank in der sich die Datens tze aus dem Snapshot f r die Wiederherstellung nach einem Systemausfall befinden auf dem SQL Wiederherstellungs Server wiederherstellen Ausf hrliche Informationen dazu finden Sie in der Dokumentation zu Microsoft SQL Server Welche Wiederherstellungsoption f r Ihre Umgebung geeignet ist k nnen Sie mithilfe der folgenden Tabelle bestimmen McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 33 3 Wiederherstellen von McAfee ePolicy Orchestrator Installieren von ePolicy Orchestrator auf dem Wiederherstellungs Server Installationsoption Details Express Die direkteste Installationsweise W hlen Sie diese Option wenn Sie f r Ihre Installation die Standardeinstellungen von McAfee bernehmen m chten Benutzerdefiniert Hierbei k nnen Sie die Installation nach Ihren W nschen anpassen W hlen Sie diese Option aus wenn Sie die Details der Installation beeinflussen m chten wie zum Beispiel e Den Zielordner in dem die Software installiert werden soll standardm ig C Programme McAfee ePolicy Orchestrator Die zu verwendenden Ports Die Installation von SQL Server 2008 Express ist
62. lgende SQL_Latin1i_General_Cp1_CI_AS Standard Datenbanksortierung f r amerikanisches Englisch unterst tzt Hilfe Wartungseinstellungen Es wird empfohlen bestimmte Wartungseinstellungen an ePolicy Orchestrator Datenbanken vorzunehmen Weitere Informationen hierzu finden Sie im Produkthandbuch von McAfee ePolicy Orchestrator oder in der Unterst tzte Internet Browser F r ePolicy Orchestrator ist einer der folgenden unterst tzten Internet Browser erforderlich e Internet Explorer 8 0 und h her mit e Chrome 17 und h her vollst ndiger Unterst tzung des Kompatibilitatsmodus e Firefox 10 0 und h her e Safari 6 0 und h her MAC OS X Windows wird nicht unterst tzt Verwenden von verst rkter Sicherheit in Internet Explorer Wenn Sie Internet Explorer mit verst rkter Sicherheit verwenden m ssen Sie die ePolicy Orchestrator Server Adresse im Format https lt Server Name gt zur Liste der vertrauensw rdigen Sites in Internet Explorer hinzuf gen Andernfalls wird bei dem Versuch sich beim ePolicy Orchestrator Server anzumelden die Fehlermeldung Sie m ssen JavaScript aktivieren um dieses Produkt verwenden zu k nnen angezeigt McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 11 1 Anforderungen und Empfehlungen f r die Installation Server Anforderungen f r Agentensteuerungen Server Anforderungen f r Agentensteuerungen ePolicy Orchestrator Agentensteuerungen k nnen
63. lgenden Informationen ermitteln und die folgenden Schritte durchf hren um sicherzustellen dass ePolicy Orchestrator mit dem Datenbank Server kommunizieren kann 1 Stellen Sie sicher dass der SQL Browser Dienst ausgef hrt wird 2 Stellen Sie sicher dass im SQL Server Konfigurations Manager das TCP IP Protokoll aktiviert ist 3 Aktualisieren Sie das System das als Host f r den McAfee ePO Server dienen soll und den SQL Server mit den aktuellen Microsoft Sicherheits Updates und deaktivieren Sie dann Windows Updates f r die Dauer der Installation D Bei einer Installation vom Typ Benutzerdefiniert m ssen Sie den gesamten Installationsvorgang berwachen M glicherweise m ssen Sie das System neu starten 20 McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Installieren von McAfee ePolicy Orchestrator 2 Durchf hren einer benutzerdefinierten Installation Vorgehensweise 1 Melden Sie sich mit einem Konto das ber lokale Administratorrechte verf gt bei dem Windows Computer an der als McAfee ePO Server verwendet werden soll 2 Bei Software die Sie von der McAfee Website heruntergeladen haben Extrahieren Sie die Dateien in einen tempor ren Speicherort und doppelklicken Sie auf SETUP EXE Die ausf hrbare Datei befindet sich in der heruntergeladenen ePolicy Orchestrator Installationsdatei Versuchen Sie nicht die Datei SETUP EXE auszuf hren bevor Sie den Inhalt der ZIP Datei extra
64. lgendes sicherstellen e Ihre MSCS Umgebung Microsoft Cluster Server muss eingerichtet sein e Eine unterst tzte SQL Server Version muss in einem Speicherort installiert sein auf den der Cluster zugreifen kann Wenn Sie eine fr here Version von McAfee ePolicy Orchestrator aktualisieren oder von einer Testversion migrieren lesen Sie das Kapitel Aktualisieren von McAfee ePolicy Orchestrator Durchf hren einer Express Installation Bei einer Express Installation wird die ePolicy Orchestrator Software in so wenigen Schritten wie m glich installiert indem die Standardkonfiguration automatisch akzeptiert wird Bevor Sie beginnen Lesen verstehen und befolgen Sie unbedingt die im Kapitel Anforderungen und Empfehlungen f r die Installation aufgef hrten Punkte Aktualisieren Sie das System das als Host f r den ePolicy Orchestrator Server dient mit den aktuellen Microsoft Sicherheits Updates und deaktivieren Sie dann Windows Updates f r die Dauer der Installation Es wird empfohlen den gesamten Installationsvorgang zu berwachen M glicherweise m ssen Sie das System neu starten Vorgehensweise 1 Melden Sie sich mit einem Konto das ber lokale Administratorrechte verf gt bei dem Windows Computer an der als ePolicy Orchestrator Server verwendet werden soll 2 Bei Software die Sie von der McAfee Website heruntergeladen haben Extrahieren Sie die Dateien in einen tempor ren Speicheror
65. lieren z B wenn Sie die Software auf einem anderen Server neu installieren m chten In den folgenden Themen wird beschrieben wie Sie eine Deinstallation durchf hren Wenn Sie ePolicy Orchestrator zu einem sp teren Zeitpunkt wieder installieren und von der aktuellen Installation ausgebrachte Agenten verwalten m chten m ssen Sie Ihre Schl ssel f r die Agenten Server Kommunikation sichern Diese Schl ssel k nnen Sie sp ter nicht wiederherstellen Inhalt gt Deinstallieren von Express und benutzerdefinierten Installationen Deinstallieren von Cluster Installationen Deinstallieren von Express und benutzerdefinierten Installationen Beim Deinstallieren von Express und benutzerdefinierten Installationen der ePolicy Orchestrator Software m ssen bestimmte Punkte hinsichtlich der Datenbank beachtet werden Wenn Sie SQL Server 2008 Express mithilfe des Setup Programms installiert haben k nnen Sie die zu diesem SQL Server hinzugef gte Datenbank beim Deinstallieren von ePolicy Orchestrator mit entfernen Vorgehensweise 1 Schlie en Sie s mtliche Datenbankverwaltungs Software 2 ffnen Sie auf dem System auf dem der ePolicy Orchestrator Server installiert ist die Windows Systemsteuerung und klicken Sie dann auf Programme und Funktionen McAfee ePolicy Orchestrator Deinstallieren ndern 3 Das Dialogfeld McAfee ePolicy Orchestrator entfernen wird angezeigt W hlen Sie aus ob Sie die ePolicy Orchestrator Datenbank
66. llation F r ePolicy Orchestrator ist die Nutzung einer unterst tzten SQL Server Installation erforderlich Das einzige in dieser Anleitung detailliert beschriebene Installationsszenario ist eine Erstinstallation von SQL Server 2008 Express In diesem Szenario werden vom InstallShield Assistenten sowohl die ePolicy Orchestrator Software als auch die SQL Server Software auf demselben System installiert Wenn SQL Server auf einem anderen als dem McAfee ePO Server installiert werden soll m ssen Sie die Installation manuell vornehmen Weitere Informationen ber das Installieren einer anderen unterst tzten SQL Server Version finden Sie in der Dokumentation der SQL Server Software Bei einer Cluster Installation m ssen Sie eine manuell installierte SQL Server Installation verwenden die sich auf einem anderen System befindet als auf dem auf dem Sie ePolicy Orchestrator installieren Andere relevante SQL Server Installationen und aktualisierungen In der Microsoft Dokumentation finden Sie Informationen zu den folgenden Installationsszenarien e Installieren von SQL Server 2008 oder SQL Server 2012 e Aktualisieren von SQL Server 2005 auf SQL Server 2008 oder SQL Server 2012 e Aktualisieren von SQL Server 2005 Express auf SQL Server 2008 Express oder SQL Server 2012 Express Informationen zu den f r die Installation erforderlichen SQL Server Rollen Wenn Sie f r Ihre ePolicy Orchestrator Software eine vorhandene Instanz von SQL Server verwe
67. llieren von McAfee ePolicy Orchestrator Durchf hren einer Cluster Installation Eine erfolgreiche Installation h ngt von der korrekten Einrichtung der MSCS Software Microsoft Cluster Server ab Weitere Informationen zur MSCS Einrichtung finden Sie in der Microsoft Dokumentation Cluster exe ist ein veralteter Befehl in Windows Server 2012 Installieren Sie w hrend der Cluster Einrichtung in Windows Server 2012 die Failovercluster Befehlsschnittstelle als zus tzliche Funktion Terminologie f r Cluster Installationen In Anweisungen zur Installation auf einem Cluster werden die folgenden Begriffe verwendet Tabelle 2 1 Terminologie f r Cluster Installationen Begriff Definition Datenlaufwerk Eines der beiden von Microsoft Cluster Server und ePolicy Orchestrator ben tigten Laufwerke Das Datenlaufwerk ist ein Remote Laufwerk auf das alle Knoten im Cluster zugreifen k nnen und es ist der Speicherort in dem die ePolicy Orchestrator Dateien installiert werden Virtuelle IP Adresse f r Das ist die IP Adressressource die Sie im Rahmen der Cluster Installation ePO Ressource von ePolicy Orchestrator erstellen Diese virtuelle IP Adresse steht f r die McAfee ePO Cluster Installation als Ganzes Verweise auf diese IP Adresse zeigen auf den aktuell aktiven Knoten in Ihrem Cluster Virtueller Netzwerkname Das ist die Netzwerknamenressource die Sie im Rahmen der f r ePO Ressource Cluster Installation von ePolicy Orchest
68. m Knoten im Cluster McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Referenzmaterial zu Fehlerbehebung und Protokolidateien In diesem Kapitel sind die Meldungen die wahrend einer Installation von McAfee ePolicy Orchestrator am h ufigsten angezeigt werden mit den zugeh rigen L sungen aufgelistet Nutzen Sie die nachfolgend aufgef hrten Informationen um Probleme bei Ihrer Installation zu beheben Wenn Sie ein Problem nicht mithilfe der in dieser Tabelle aufgef hrten Informationen beheben k nnen wenden Sie sich an den technischen Support von McAfee F hren Sie jedoch zuvor die folgenden Schritte durch 1 Stellen Sie sicher dass die Mindestanforderungen f r die Installation erf llt werden 2 Lesen Sie in den Versionsinformationen zu McAfee ePolicy Orchestrator 5 0 README HTML den Abschnitt ber die bekannten Installationsprobleme 3 Stellen Sie sicher dass das Benutzerkonto mit dem Sie sich bei dem Computer angemeldet haben auf dem Sie die Software installieren ber vollst ndige Administratorrechte f r diesen Computer verf gt 4 Notieren Sie sich den genauen Wortlaut jeder einzelnen Nachricht und von jedem angezeigten Nachrichten Code 5 Stellen Sie die Installationsprotokolldateien zusammen Inhalt H ufige Installationsmeldungen sowie deren Ursachen und L sungen gt Protokolldateien f r die Fehlerbehebung McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuc
69. matisch installiert Wenn diese Software fehlt m ssen Sie das Setup beenden und die Software manuell installieren bevor Sie fortfahren k nnen 7 Klicken Sie im Schritt Zielordner auf Folgendes e Weiter Installieren Sie die McAfee ePO Software im Standardspeicherort C Programme McAfee ePolicy Orchestrator e ndern Geben Sie einen benutzerdefinierten Zielspeicherort f r McAfee ePO an Wenn das Fenster Aktuellen Zielordner ndern ge ffnet wird wechseln Sie zum Zielordner und erstellen Sie gegebenenfalls neue Ordner Klicken Sie abschlie end auf OK 8 F hren Sie im Schritt Datenbankinformationen Folgendes durch e Wenn Sie Microsoft SQL Server Express ausgew hlt haben geben Sie Ihre Anmeldeinformationen f r die Windows Authentifizierung an und klicken Sie dann auf Weiter e Wenn Sie Microsoft SQL Server ausgew hlt haben 1 Wahlen Sie den Server im Men Datenbank Server aus 2 Geben Sie an welcher Typ von Anmeldeinformationen f r Datenbank Server verwendet werden soll und klicken Sie dann auf Weiter a W hlen Sie den Server im Men Datenbank Server aus b Geben Sie an welcher Typ von Anmeldeinformationen f r Datenbank Server verwendet werden soll und klicken Sie dann auf Weiter Windows Authentifizierung 4 W hlen Sie im Men Dom ne die Dom ne des Benutzerkontos aus das Sie zum Zugreifen auf den SQL Server verwenden m chten 2 Geben Sie Benutzername und Kennwort ein Wenn Sie einen bereits inst
70. n 10 Geben Sie diese Informationen im Schritt Informationen zum globalen Administrator ein und klicken Sie dann auf Weiter a Geben Sie die Anmeldeinformationen Benutzername und Kennwort ein die Sie f r Ihr prim res Konto des globalen Administrators verwenden m chten b Geben Sie je nach dem Typ der Installation das Kennwort f r die Schl sselspeicherverschl sselung ein Das hei t e Normale oder Erstinstallation Geben Sie ein Kennwort ein mit dem Snapshot Datens tze f r die Wiederherstellung nach einem Systemausfall verschl sselt werden Bewahren Sie dieses Kennwort gut auf Falls Sie Ihre ePolicy Orchestrator Datenbank wiederherstellen m ssen k nnen Sie mit diesem Kennwort die Datens tze aus dem Snapshot f r die Wiederherstellung nach einem Systemausfall entschl sseln e Wiederherstellungsinstallation Geben Sie das Kennwort zum Entschl sseln der Datens tze aus dem Snapshot f r die Wiederherstellung nach einem Systemausfall ein Ausf hrliche Informationen dazu finden Sie im Produkthandbuch 11 Geben Sie im Schritt Lizenzschl ssel eingeben Ihren Lizenzschl ssel ein und klicken Sie dann auf Weiter Wenn Sie keinen Lizenzschl ssel besitzen k nnen Sie die Option Test ausw hlen um mit der Installation der Software fortzufahren Die Testphase ist auf 90 Tage begrenzt Nach Abschluss der Installation k nnen Sie einen Lizenzschl ssel innerhalb der Anwendung eingeben Weitere Informationen hierzu finden Sie im
71. n die Option Microsoft SQL Server Express aus und klicken Sie dann auf Weiter Bei Verwendung der Microsoft SQL Server Express Datenbank mit ePolicy Orchestrator wird die Option zur Wiederherstellung nach einem Systemausfall automatisch deaktiviert Aufgrund der Gr enbeschr nkungen f r den Datenbankspeicher sollten Sie bei Verwendung dieser Datenbank die Option zur Wiederherstellung nach einem Systemausfall nicht aktivieren 6 Im Schritt Zus tzliche Software installieren sind alle noch erforderlichen Komponenten aufgelistet Klicken Sie f r deren Installation auf Weiter Wenn SQL Express installiert wird ist Microsoft NET Framework 2 0 oder h her erforderlich Diese Software wird nicht automatisch installiert Wenn diese Software fehlt m ssen Sie das Setup beenden und die Software manuell installieren bevor Sie fortfahren k nnen 7 Geben Sie im Schritt Datenbankinformationen Ihre Anmeldeinformationen f r die Windows Authentifizierung an und klicken Sie dann auf Weiter 8 Wenn es bei standardm ig zugewiesenen Ports zu Konflikten kommt m ssen Sie diese beheben indem Sie im Schritt HTTP Portinformationen alternative Ports angeben Wenn keine Konflikte vorliegen k nnen Sie die Standardportzuweisungen nicht ndern Wenn Sie Portzuweisungen ndern m chten m ssen Sie die Installationsoption Benutzerdefiniert ausw hlen 9 Geben Sie diese Informationen im Schritt Administratorinformationen ein und klicken Sie dann auf
72. n f r ein Upgrade von ePolicy Orchestrator aufgef hrt Vorgehensweise 1 ffnen Sie auf dem aktiven Knoten die ePO Gruppe in der Windows Clusterverwaltung 2008 Failover Clusterverwaltung Schalten Sie jede der folgenden Ressourcen vom Typ Allgemeiner Dienst offline und l schen Sie sie dann e McAfee ePolicy Orchestrator 4 x x Server e McAfee ePolicy Orchestrator 4 x x Anwendungs Server e McAfee ePolicy Orchestrator 4 x x Ereignisanalyse 48 McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Aktualisieren von ePolicy Orchestrator 4 Aktualisieren remoter Agentensteuerungen Die folgenden Ressourcen die f r ein erfolgreiches Upgrade erforderlich sind d rfen Sie nicht ndern e Das Datenlaufwerk e Die virtuelle IP Adresse von ePolicy Orchestrator e Den virtuellen Netzwerknamen von ePolicy Orchestrator 2 ffnen Sie den Dienststeuerungs Manager und stellen Sie sicher dass die folgenden Dienste ausgef hrt werden e McAfee ePolicy Orchestrator 4 x x Server e McAfee ePolicy Orchestrator 4 x x Anwendungs Server e McAfee ePolicy Orchestrator 4 x x Ereignisanalyse Wiederholen Sie diesen Schritt auf jedem Knoten bevor Sie mit der Installation der neuen Software beginnen 3 Installieren Sie Ihre neue ePolicy Orchestrator Software auf jedem Knoten Bei einem Upgrade von Version 4 5 aus m ssen Sie die Reihenfolge beachten in der Sie die Version 4 5 auf den einzelnen Knoten installiert haben Beginnen Sie m
73. nd Protokolldateien Protokolldateien f r die Fehlerbehebung 6 Dateiname Protokolltyp Speicherort Beschreibung EVENTPARSER Prim r LOG INSTALLATIONSVERZEICHNIS DB Logs Enth lt Details ber die ePolicy Orchestrator Ereignisanalysedienste wie zum Beispiel erfolgreiche oder fehlgeschlagene Produktereignisanalysen JAKARTA Tomcat SERVICE lt DATUM gt LOG INSTALLATIONSVERZEICHNIS Server logs Enth lt Details zum ePolicy Orchestrator Anwendungs Server Dienst Diese Datei ist erst nach dem ersten Start des Tomcat Diensts vorhanden LOCALHOST Tomcat _ACCESS_LOG lt DATUM gt TXT INSTALLATIONSVERZEICHNIS Server logs Enth lt alle von Client Systemen beim McAfee ePO Server eingegangenen Anfragen Diese Datei ist erst nach dem ersten Start des Tomcat Diensts vorhanden ORION LOG Prim r INSTALLATIONSVERZEICHNIS Server logs Enth lt Details zur McAfee Foundation Services Plattform sowie alle standardm ig geladenen Erweiterungen Diese Datei ist erst nach dem ersten Starten des ePolicy Orchestrator Anwendungs Server Diensts vorhanden Kei EPLICATION Server LOG INSTALLATIONSVERZEICHNIS DB Logs Die Protokolldatei fur die McAfee ePO Server Replizierung Diese Datei wird nur dann generiert wenn alle folgenden Bedingungen erf llt sind e Es
74. nden m chten sind f r eine erfolgreiche Installation bestimmte SQL Server Rollen erforderlich Wenn Sie eine vorhandene SQL Server Installation verwenden m chten oder eine neue SQL Server Instanz manuell installieren m ssen Sie w hrend der Installation von ePolicy Orchestrator Anmeldeinformationen angeben Das Benutzerkonto dem diese Anmeldeinformationen entweder f r eine Windows oder eine SQL Authentifizierung zugewiesen sind muss auf dem SQL Ziel Server ber die Server Rolle dbcreator verf gen Diese Server Rolle wird vom Setup Programm ben tigt um w hrend der Installation die erforderlichen ePolicy Orchestrator Hauptdatenbankobjekte zu erstellen und auf dem SQL Ziel Server hinzuzuf gen In der Standardeinstellung wird diesem Benutzerkonto nachdem die Hauptdatenbank erstellt wurde die Datenbankrolle db_owner f r die ePolicy Orchestrator Datenbank gew hrt Nach Abschluss der Installation kann die Server Rolle dbcreator f r dieses Benutzerkonto wieder gesperrt werden Durch das Aufheben der Server Rolle dbcreator wird das Konto auf die Berechtigungen eingeschr nkt ber die die Datenbankrolle db_owner f r die Hauptdatenbank verf gt Weitere Informationen zu den einzelnen standardm igen SQL Datenbankrollen die f r einen ordnungsgem en Betrieb des ePolicy Orchestrator Servers erforderlich sind finden Sie im Produkthandbuch oder in der Hilfe Eine vollst ndige Beschreibung der SQL Server Rollen und Berechtigu
75. nen dazu finden Sie unter Unterst tzte Internet Browser Es wird bereits eine andere Instanz des Installationsprogramms f r McAfee ePolicy Orchestrator ausgef hrt Das Setup Programm f r ePolicy Orchestrator 5 0 wird bereits ausgef hrt Es kann jeweils nur eine Instanz des Installationsprogramms ausgef hrt werden Warten Sie bis die erste Instanz des Installationsprogramms die Installation abgeschlossen hat oder beenden Sie die erste Instanz und starten Sie Ihre Installation erneut Aus Sicherheitsgr nden m ssen Kennw rter ausgef llt werden Geben Sie ein g ltiges Kennwort ein um fortzufahren Das Feld Kennwort ist leer Geben Sie ein Kennwort f r das Benutzerkonto ein das Sie verwenden m chten McAfee empfiehlt die Aufl sung der Grafikanzeige auf mindestens 1024x768 einzustellen Der Computer auf dem die Software installiert werden soll erf llt nicht die Mindestanforderung f r die Bildschirmaufl sung ndern Sie die Bildschirmaufl sung auf mindestens 1024 x 768 und setzen Sie anschlie end die Installation fort Andernfalls k nnen Sie nach dem Starten der Software m glicherweise nicht den gesamten Bildschirm sehen Anweisungen zum ndern der Bildschirmaufl sung finden Sie in der Windows Hilfedatei Klicken Sie dazu auf Start und w hlen Sie dann Hilfe aus McAfee empfiehlt die Software auf einem Computer mit mindestens 2 GB RAM zu installieren
76. ngen finden Sie in der Produktdokumentation des unterst tzten SQL Server Produkts das Sie verwenden Informationen zu HTTP Port Optionen Die von ePolicy Orchestrator verwendeten Ports sind vorab festgelegt und werden in der Standardeinstellung vorgegeben Die meisten Portangaben k nnen nur w hrend des Installationsvorgangs ge ndert werden In der folgenden Tabelle ist aufgef hrt welche Portzuweisungen Sie ndern k nnen McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 13 1 Anforderungen und Empfehlungen f r die Installation Anforderungen an verteilte Repositories Port Standardwert Kann w hrend Kann nach der der Installation Installation ge ndert ge ndert werden werden Port f r Agent zu Server Kommunikation 80 x Sicherer Port f r 443 x Agent zu Server Kommunikation Kommunikationsport f r 8081 x x Agenten Reaktivierung Kommunikationsport f r Agenten bertragung 8082 x x Konsolen Port zur 8443 x Anwendungs Server Kommunikation Port f r authentifizierte 8444 x Agent zu Server Kommunikation Port f r Benachrichtigungen ber 8801 Sicherheitsbedrohungen TCP Port f r SQL Server 1433 x Anforderungen an verteilte Repositories Mithilfe von verteilten Repositories wird in Ihrer Umgebung der Zugriff auf wichtige von Ihrem ePolicy Orchestrator Server verwendete Inhalte erm glicht Ihre verteilten Repositories m ssen die folgenden Mindestanforderungen e
77. oder Windows 8 ausgef hrt werden CD Die Installation von ePolicy Orchestrator auf Windows 7 oder Windows 8 dient nur zu Testzwecken McAfee stellt daf r keine Unterst tzung bereit Sprache des Betriebssystems ePolicy Orchestrator l uft auf allen unterst tzten Betriebssystemen ungeachtet der im jeweiligen Betriebssystem eingestellten Sprache McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Anforderungen und Empfehlungen f r die Installation Unterst tzte Software f r die virtuelle Infrastruktur Die Benutzeroberfl che von ePolicy Orchestrator wurde in die nachfolgend aufgef hrten Sprachen bersetzt Wenn die Software unter einem Betriebssystem installiert wird in dem eine andere Sprache als hier aufgef hrt eingestellt ist wird die Benutzeroberfl che auf Englisch angezeigt e Chinesisch Vereinfacht e Japanisch e Chinesisch Traditionell e Koreanisch e D nisch e Norwegisch e Niederl ndisch e Portugiesisch Brasilien e Englisch e Portugiesisch Iberisch e Finnisch e Russisch e Franz sisch Standard e Spanisch e Deutsch Standard e Schwedisch e Italienisch e T rkisch Unterstutzte Software fur die virtuelle Infrastruktur ePolicy Orchestrator unterst tzt die Verwendung von Software f r verschiedene Typen von virtueller Infrastruktur Unterst tzte Software f r die virtuelle Infrastruktur e Microsoft Hyper V Server 2008 R2 e VMware ESX 5 1 e Microsoft Hyper V Server 2012 e X
78. optional Sie k nnen auch eine andere unterst tzte SQL Server Version angeben sofern diese bereits vor Beginn der Installation von McAfee ePO installiert wurde Cluster F hrt eine Cluster Installation durch W hlen Sie diese Option aus wenn Sie die Software in einer Cluster Umgebung installieren m chten Vor Beginn der Installation der Software m ssen Sie Folgendes sicherstellen e Ihre MSCS Umgebung Microsoft Cluster Server muss eingerichtet sein e Eine unterst tzte SQL Server Version muss in einem Speicherort installiert sein auf den der Cluster zugreifen kann Wenn Sie eine fr here Version von McAfee ePolicy Orchestrator aktualisieren oder von einer Testversion migrieren lesen Sie das Kapitel Aktualisieren von McAfee ePolicy Orchestrator Installieren von ePolicy Orchestrator auf dem Wiederherstellungs Server F r eine erneute Erstellung des McAfee ePO Servers installieren Sie ePolicy Orchestrator auf einem Server neu und erstellen dann eine Verkn pfung zur wiederhergestellten SQL Datenbank Bevor Sie beginnen Lesen verstehen und befolgen Sie unbedingt die im Kapitel Anforderungen und Empfehlungen f r die Installation aufgef hrten Punkte Wenn Sie den vorhandenen SQL Server ausw hlen m ssen Sie vor Beginn der Installation die folgenden Informationen sammeln und die folgenden Schritte durchf hren um sicherzustellen dass McAfee ePO mit dem Datenbank Server kommunizieren kann 1 Stellen Sie si
79. r Datenbanktabellen e Installation von Server Komponenten Bei einer erfolgreichen Installation wird diese Datei gel scht EPO INSTALL LOG Installation Stmp McAfeeLogs eP0500 Wird erstellt wenn das Troubleshoot Mercury Installationsprogramm von ePolicy Framework Orchestrator das ANT Installationsprogramm aufruft EPO500 CHECKIN FAILURE Installation Stemp McAfeeLogs Wird generiert wenn ein Paket eines LOG der folgenden Typen nicht vom Installationsprogramm von ePolicy Orchestrator eingecheckt werden kann e Erweiterungen e Plug Ins e Ausbringungspakete Agenten Pakete McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 57 Referenzmaterial zu Fehlerbehebung und Protokolldateien 6 Protokolldateien f r die Fehlerbehebung Dateiname Protokolltyp Speicherort Beschreibung EPO500 COMMONSETUP LOG Installation stemp McAfeeLogs Enth lt Details zum Installationsprogramm von ePolicy Orchestrator Dazu geh ren e Protokollierung von benutzerdefinierten Aktionen e Aufrufe von SQL DTS Microsoft Data Transformation Services und zugeh riger Dienste e Registrierung und Aufhebung der Registrierung von DLLs e Ausgew hlte Dateien und Ordner die nach dem Neustart gel scht werden sollen EPO500 INSTALL MSI LOG Installation stemp McAfeeLogs Das prim re Installationsprotokoll von ePolicy Orchestrator Es enthalt Installationsdetails z B vom Installationsprogramm
80. r Erstinstallation Nach Abschluss des Installationsvorgangs m ssen Sie den ePolicy Orchestrator Server konfigurieren 32 Das Einrichten des Servers und der verwalteten Umgebung k nnen Sie mithilfe der gef hrten Konfiguration von ePolicy Orchestrator vornehmen Dieses Konfigurations Tool umfasst vorhandene Features und Funktionen und soll Ihnen helfen Ihren Server schnell und einfach zum Laufen zu bringen Weitere Informationen dazu finden Sie unter Verwenden des Tools zur gef hrten Konfiguration im Produkthandbuch von McAfee ePolicy Orchestrator oder in der Hilfe McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Wiederherstellen von McAfee ePolicy Orchestrator Sie k nnen ePolicy Orchestrator in Form einer Wiederherstellungsinstallation wiederherstellen bei der Ihr Microsoft SQL Server bereits ber eine ePolicy Orchestrator Konfiguration aus einer vorherigen Installation verf gt Falls Sie stattdessen eine Erstinstallation durchf hren m chten finden Sie weitere Informationen unter Installieren von McAfee ePolicy Orchestrator Inhalt gt Optionen f r eine Wiederherstellungsinstallation Installieren von ePolicy Orchestrator auf dem Wiederherstellungs Server Wiederherstellen von ePolicy Orchestrator in einer Cluster Umgebung Wiederherstellen der Verbindung bei remoten Agentensteuerungen Optionen f r eine Wiederherstellungsinstallation Es gibt drei Optionen f r eine Wiederherstellungsinstal
81. r der Port 8444 weiterhin f r die Agentensteuerungs Kommunikation verf gbar sein Geben Sie als ePO Administratorinformationen den Benutzernamen und das Kennwort eines Benutzers mit globalen Administratorrechten f r ePolicy Orchestrator ein Klicken Sie auf Weiter damit die ePO Administrator Anmeldeinformationen auch f r den Zugriff auf die Datenbank verwendet werden Stellen Sie dabei sicher dass diesen die entsprechende SQL Server Rolle und die entsprechenden SQL Server Berechtigungen zugewiesen sind Deaktivieren Sie Anmeldeinformationen f r ePO Server Datenbank verwenden und klicken Sie auf Weiter wenn f r den Zugriff auf die Datenbank andere Anmeldeinformationen verwendet werden sollen Geben Sie auf der Seite Datenbankinformationen die folgenden Informationen an und klicken Sie auf Weiter e Datenbank Server mit Instanzname Zum Beispiel DB SERVER SERVER NAME e Authentifizierungstyp e Name der Dom ne in der sich der Datenbank Server befindet e Benutzername und Kennwort e Datenbankname sofern nicht automatisch angegeben 7 Klicken Sie auf Installieren um mit der Installation zu beginnen Nach Abschluss der Installation m ssen Sie die remote Agentensteuerung auf der Benutzeroberfl che von ePolicy Orchestrator aktivieren Weitere Informationen zum Aktivieren einer remoten Agentensteuerung finden Sie unter Arbeiten mit Agentensteuerungen im Produkthandbuch oder in der Hilfe Abschlie en eine
82. r folgenden Meldungen angezeigt e Keine nicht kompatiblen Produkte gefunden Sie k nnen mit Schritt 3 fortfahren Der Komprimierungsvorgang kann auf einem ePolicy Orchestrator Unternehmens Server mehrere Minuten in Anspruch nehmen e Liste nicht kompatibler Produkte Hierbei handelt es sich um eine Liste der blockierten und deaktivierten Erweiterungen Ersetzen Sie die in dieser Liste aufgef hrten blockierten Erweiterungen durch Versionen die mit dieser Version der Software kompatibel sind und f hren Sie dann die Produktkompastibilit ts berpr fung erneut durch Wenn eine Erweiterung deaktiviert ist wird das Upgrade dadurch nicht blockiert die Erweiterung wird nach Abschluss des ePolicy Orchestrator Upgrades jedoch erst aktiviert wenn eine bekannte Ersatzerweiterung installiert wurde e Liste der installierten Produkte f r Ihre ePO Installation konnte nicht geladen werden Das bedeutet dass die Datei mit der Produktkompatibilit tsliste nicht verf gbar ist oder dass die von Ihnen eingegebenen Informationen f r den Zugriff auf den McAfee ePO Quell Server fehlerhaft waren Kehren Sie zu Schritt 2c zur ck und wiederholen Sie den Vorgang Falls Sie die Erstellung der Migrationsdatei unterbrechen m ssen beginnen Sie einfach noch einmal von vorn um eine neue Datei zu erstellen Status zeigt den Verlauf der Dateierstellung an und bei Abschluss des Vorgangs wird die Meldung Migration abgeschlossen angezeigt 3 Auf dem Up
83. rator erstellen Dieser virtuelle Netzwerkname steht f r die McAfee ePO Cluster Installation als Ganzes Verweise auf diesen Netzwerknamen zeigen auf den aktuell aktiven Knoten in Ihrem Cluster Quorum Laufwerk Eines der beiden von Microsoft Cluster Server ben tigten Laufwerke Auf dem Quorum Laufwerk sind die MSCS Dateien installiert Installieren Sie auf diesem Laufwerk keine Dateien von ePolicy Orchestrator Erforderliche Komponenten f r die Cluster Installation Vor Beginn einer Cluster Installation sollten Sie diese Liste von Anforderungen und erforderlichen Komponenten lesen und sich vergewissern dass alle aufgef hrten Punkte vorhanden oder die Informationen verf gbar sind Diese Anforderungen gelten sowohl f r Installationen auf Windows Server 2008 als auch auf Windows Server 2012 e Microsoft Cluster Server ist eingerichtet und wird in einem Cluster aus mindestens zwei Servern ausgef hrt e Ein Quorum Laufwerk ist vorhanden und gem Microsoft Richtlinien konfiguriert e Ein Datenlaufwerk ist vorhanden und f r alle im Cluster befindlichen Knoten verf gbar e Ein unterst tzter remoter SQL Server ist konfiguriert So berpr fen Sie dass ePolicy Orchestrator w hrend der Installation mit diesem Server kommunizieren kann e Stellen Sie sicher dass der SQL Browser Dienst ausgef hrt wird e Stellen Sie sicher dass im SQL Server Konfigurations Manager das TCP IP Protokoll aktiviert ist McAfee ePolicy Orc
84. rei Optionen f r eine Erstinstallation von ePolicy Orchestrator Bei jeder dieser Optionen werden Sie vom InstallShield Assistenten von ePolicy Orchestrator durch den Installationsvorgang gef hrt Welche Erstinstallationsoption f r Ihre Umgebung geeignet ist k nnen Sie mithilfe der folgenden Tabelle bestimmen McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 17 2 Installieren von McAfee ePolicy Orchestrator Durchf hren einer Express Installation Installationsoption Details Express Die direkteste Installationsweise W hlen Sie diese Option wenn Sie f r Ihre Installation die Standardeinstellungen von McAfee bernehmen m chten Benutzerdefiniert Hierbei k nnen Sie die Installation nach Ihren W nschen anpassen W hlen Sie diese Option aus wenn Sie die Details der Installation beeinflussen m chten wie zum Beispiel e Den Zielordner in dem die Software installiert werden soll standardm ig C Programme McAfee ePolicy Orchestrator Die zu verwendenden Ports Die Installation von SQL Server 2008 Express ist optional Sie k nnen auch eine andere unterst tzte SQL Server Version angeben sofern SQL Server bereits vor Beginn der Installation von McAfee ePO installiert wurde Cluster F hrt eine Cluster Installation durch W hlen Sie diese Option aus wenn Sie die Software in einer Cluster Umgebung installieren m chten Vor Beginn der Installation der Software m ssen Sie Fo
85. ress Installation ZEECHNEN Durchf hren einer benutzerdefinierten Installation cen vgs Han OE eed cee ae tan a he ee eee 220 Durchf hren einer Cluster Installation are Ge Se Ae eR hoe el Installieren auf einem System mit windows Server 2008 Ser ye a a Se ae Ee Installieren auf einem System mit Windows Server 2012 nn nn A Testen der ePolicy Orchestrator Cluster Installation 2 2 2 vn ee ee ee ee Al Installation remoter Agentensteuerungen 1 1 ww ee eee ee Al Installieren remoter Agentensteuerungen e BL Abschlie en einer Erstinstallation 32 3 Wiederherstellen von McAfee ePolicy Orchestrator 33 Optionen f r eine Wiederherstellungsinstallation Hi we Mode en eke a ae 1 SS Installieren von ePolicy Orchestrator auf dem Wlladerherstelluings Server GEET Wiederherstellen von ePolicy Orchestrator in einer Cluster Umgebung 2 2 2 22 37 Wiederherstellen der Verbindung bei remoten Agentensteuerungen 2 2 2 2 2 nn nn nn 39 4 Aktualisieren von ePolicy Orchestrator 41 Vorbereiten auf eine Aktualisierung Bi de GE We Te ey ENEE st EE ee ce AL Unterst tzte und nicht unterst tzte Produkte EE n r E A Sichern der ePolicy Orchestrator Datenbanken und Verzeichnisse el ee aw at SES Deaktivieren von remoten Agentensteuerungen vor dem Aktualisieren 42 berblick ber das Upgrade Kompatibilit tsprogramm 2 2 2 2 2 m nn nn nn nn 43 McAfee ePolicy Orchestrator 5 0 0 Software Inst
86. rf llen Komponente Voraussetzungen Verf gbarer Auf dem Laufwerk auf dem sich das Repository befindet sollten mindestens Speicherplatz 400 MB empfohlen werden 800 MB frei sein Wie viel Speicherplatz tats chlich ben tigt wird h ngt davon ab welche Menge an Daten bereitgestellt werden soll Die Speicherplatzanforderung f r die verteilten Repositories auf Systemen auf denen Agenten als SuperAgents gekennzeichnet sind entspricht dem Speicherplatz der f r das Master Repository verf gbar sein muss Arbeitsspeicher Mindestens 256 MB Repository Hosts e HTTP kompatible Server unter Microsoft Windows oder Linux e FTP Server unter Windows Linux oder Open Enterprise e UNC Freigaben unter Windows Linux oder UNIX Samba e Systeme auf denen ein SuperAgent installiert ist Unterst tzte und nicht unterst tzte Produkte Vor einer Installation oder Aktualisierung sollten Sie die Liste der von ePolicy Orchestrator unterst tzten Produkte durchsehen Eine aktualisierte Liste mit unterst tzten bzw nicht unterst tzten Produkten finden Sie in den folgenden KnowledgeBase Artikeln 14 McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Anforderungen und Empfehlungen f r die Installation 1 Unterst tzte und nicht unterst tzte Produkte e Von McAfee ePO 5 0 unterst tzte Produkte KB76736 https kc mcafee com corporate index page content amp id KB76736 e Von McAfee ePO 5 0 nicht unters
87. rliche und empfohlene Software installiert ist Software Anforderungen und Empfehlungen Microsoft NET Framework 2 0 oder h her Erforderlich Diese Software m ssen Sie manuell herunterladen und installieren Diese Software ist erforderlich wenn Sie eine Installationsoption ausw hlen bei der SQL Server Express 2008 aus dem Lieferumfang dieser ePolicy Orchestrator Software automatisch installiert wird Wenn diese Software fehlt m ssen Sie das Setup beenden und die Software manuell installieren bevor Sie fortfahren k nnen Microsoft Updates Empfohlen Stellen Sie sicher dass Ihre Microsoft Software mit den aktuellen Updates ausgef hrt wird Deaktivieren Sie Windows Updates bevor Sie mit dem Installieren oder Aktualisieren Ihrer Software beginnen Microsoft Visual C 2005 SP1 Redistributable Erforderlich Wird automatisch installiert Microsoft Visual C 2008 Redistributable Package x86 Erforderlich Wird automatisch installiert MSXML 6 0 Erforderlich Wird automatisch installiert McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Anforderungen und Empfehlungen f r die Installation 1 Unterst tzte Betriebssysteme Software Anforderungen und Empfehlungen Sicherheits Software Empfohlen e Installieren und oder aktualisieren Sie die Antiviren Software auf dem Server und f hren Sie einen Scan durch e Installieren und oder aktuali
88. rver Rollen 13 Express 18 Optionen 17 33 Server 17 33 Vorbereiten 12 Vorbereiten Cluster Server 23 Internet Explorer 11 Verst rkte Sicherheit 11 Internet Browser Unterst tzung 11 K Kommunikationsports Siehe Ports Installationshandbuch 63 Index Konventionen und Symbole in diesem Handbuch 5 M McAfee ServicePortal Zugriff 6 Microsoft SQL Server 10 P Passphrase f r die Schl sselspeicherverschl sselung Verwendung beim Snapshot f r Wiederherstellung nach Systemausfall 20 Vorbereiten auf die Installation 12 Ports ndern 13 Standardwerte 13 Programm f r Konvertierung von 32 Bit auf 64 Bit Plattform 45 Q Quorum und Datenlaufwerkskonfiguration in einer Cluster Installation 26 29 R Ressourcen Allgemeiner Dienst in einer Cluster Installation 27 30 S Safari Browser 11 Server Aktualisieren 47 Deinstallieren 51 Installation 17 33 Virtuelle Infrastruktur 10 ServicePortal Quellen f r Produktinformationen 6 Snapshot f r Wiederherstellung nach Systemausfall Kennwort f r die Schl sselspeicherverschl sselung 20 Passphrase f r die Schl sselspeicherverschl sselung Vorbereiten auf die Installation 12 SQL Server Aktualisierungsszenarien 13 Installation 13 Installationsanforderungen 13 Konfigurationsanforderungen 10 Rollen 13 Sicherungsdatei 34 Sicherungsdatei in Cluster 37 64 McAfee ePolicy Orchestrator 5 0 0 Software SQL Server Fortsetzung Unterst tzung 10
89. s die Software bei einem Failover funktioniert Weitere Informationen dazu finden Sie unter Testen der ePolicy Orchestrator Cluster Installation Nach Abschluss dieser Schritte ist ePolicy Orchestrator auf allen Servern im Server Cluster wiederhergestellt Wiederherstellen der Verbindung bei remoten Agentensteuerungen Nachdem Sie den McAfee ePO Server und die SQL Datenbank wiederhergestellt haben m ssen Sie die Einstellungen der remoten Agentensteuerungen ndern damit diese eine Verbindung zu den wiederhergestellten Servern herstellen k nnen Bevor Sie beginnen Aktualisieren Sie das System mit den aktuellen Microsoft Sicherheits Updates und deaktivieren Sie dann Windows Updates f r die Dauer der Installation Vorgehensweise Definitionen zu Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Suchen Sie auf dem Server System mit der Agentensteuerung den Ordner Agent Handler den Sie aus dem ePolicy Orchestrator Installationspaket extrahiert haben 2 Doppelklicken Sie auf SETUP EXE um den McAfee InstallShield Assistenten f r Agentensteuerungen zu starten Nach einigen Installationsaktivit ten im Hintergrund wird der InstallShield Assistent gestartet Klicken Sie auf Weiter um mit der nderung zu beginnen 3 Klicken Sie im Dialogfeld Programmwartung auf ndern um festzulegen welche Programmfunktionen installiert werden sollen Die Seite mit den Server Informationen wird
90. sieren Sie die Firewall Software auf dem Server Wenn auf dem System auf dem Sie ePolicy Orchestrator installieren m chten McAfee VirusScan Enterprise 8 5i oder 8 7i ausgef hrt wird CD m ssen Sie sicherstellen dass die VSE Zugriffsschutzregeln w hrend des Installationsvorgangs deaktiviert sind da die Installation andernfalls fehlschl gt Unterst tzter Browser Empfohlen Auch wenn f r die Installation nicht ben tigt erfordert ePolicy Orchestrator die Verwendung eines unterst tzten Browsers Sie m ssen einen unterst tzten Browser manuell herunterladen und installieren Weitere Informationen dazu finden Sie unter Unterst tzte Internet Browser Unterst tzte SQL Server Version Erforderlich Wenn noch keine unterst tzte Version von SQL Server installiert ist k nnen Sie festlegen dass SQL Server 2008 Express automatisch installiert werden soll Unterst tzte Betriebssysteme ePolicy Orchestrator kann auf beliebigen unterst tzten Microsoft Windows Server Betriebssystemen installiert werden Unterst tzte Server Betriebssysteme F r die Software ist eines der folgenden unterst tzten 64 Bit Server Betriebssysteme erforderlich Unterst tztes Betriebssystem 64 Bit Windows Server 2008 mit Service Pack 2 oder h her x Windows Server 2012 X Nicht unterst tzte Betriebssysteme ePolicy Orchestrator kann testweise auf den nicht unterst tzten 64 Bit Versionen von Windows 7
91. systeme Die eingegebenen Kennw rter stimmen nicht berein Geben Sie ein g ltiges Kennwort ein um fortzufahren Die Werte die Sie in die Felder Kennwort und Kennwort best tigen eingegeben haben stimmen nicht berein Geben Sie das Kennwort f r das Konto ein das Sie verwenden m chten Die ePolicy Orchestrator Lizenz ist abgelaufen Ihre Lizenz zur Nutzung der Software ist abgelaufen Wenden Sie sich an Ihren Administrator oder den zust ndigen McAfee Mitarbeiter McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 55 Referenzmaterial zu Fehlerbehebung und Protokolldateien Protokolldateien f r die Fehlerbehebung Meldung Ursache L sung Dieses System ist derzeit nicht mit einer statischen IP Adresse konfiguriert F r den ePolicy Orchestrator Server wird eine statische IP Adresse empfohlen Der Computer auf dem die Software installiert werden soll verwendet keine statische IP Adresse Es wird empfohlen statische IP Adressen f r ePolicy Orchestrator Server zu verwenden um die Leistung zu verbessern und die Bandbreitenauslastung zu reduzieren Geben Sie eine statische IP Adresse an die Ihr ePolicy Orchestrator Server verwenden soll Die Verbindung zum Datenbank Server kann nicht hergestellt werden berpr fen Sie ob Sie die Anmeldeinformationen f r das Konto und den Namen des Datenbank Servers richtig eingegeben haben und versuchen S
92. t tzte Produkte KB76737 https kc mcafee com corporate index page content amp id KB76737 e Pr fliste mit bekannten Problemen bei der McAfee ePO 5 0 Installation bzw dem Upgrade mithilfe eines Patches KB76739 https kc mcafee com corporate index page content amp id KB76739 McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 15 16 Anforderungen und Empfehlungen f r die Installation Unterst tzte und nicht unterst tzte Produkte McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Installieren von McAfee ePolicy Orchestrator Sie k nnen ePolicy Orchestrator entweder als erstmalige Neuinstallation oder als Wiederherstellungsinstallation installieren bei der Ihr Microsoft SQL Server bereits ber eine ePolicy Orchestrator Konfiguration aus einer vorherigen Installation verf gt Falls Sie eine Wiederherstellungsinstallation durchf hren m chten bei der Ihr Microsoft SQL Server bereits ber eine ePolicy Orchestrator Konfiguration aus einer vorherigen Installation verf gt finden Sie weitere Informationen dazu unter Wiederherstellen von McAfee ePolicy Orchestrator Inhalt Optionen f r eine Erstinstallation gt Durchf hren einer Express Installation Durchf hren einer benutzerdefinierten Installation gt Durchf hren einer Cluster Installation Installation remoter Agentensteuerungen AbschlieBen einer Erstinstallation Optionen f r eine Erstinstallation Es gibt d
93. t und doppelklicken Sie auf SETUP EXE Die ausf hrbare Datei befindet sich in der heruntergeladenen ePolicy Orchestrator Installationsdatei Versuchen Sie nicht die Datei SETUP EXE auszuf hren bevor Sie den Inhalt der ZIP Datei extrahiert haben Der McAfee ePolicy Orchestrator InstallShield Assistent wird gestartet 18 McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Installieren von McAfee ePolicy Orchestrator 2 Durchf hren einer Express Installation 3 Klicken Sie auf eine der folgenden Optionen e Weiter wenn Sie eine normale ePolicy Orchestrator Installation durchf hren m chten e ePO aus einem vorhandenen Datenbank Snapshot wiederherstellen und Weiter wenn Sie eine ePolicy Orchestrator Wiederherstellungsinstallation durchf hren m chten Die ePolicy Orchestrator Funktion Snapshot f r Wiederherstellung nach Systemausfall erm glicht nach einem Ausfall der Hardware auf der sich der McAfee ePO Server befindet eine schnelle Wiederherstellung Diese Funktion speichert die ePolicy Orchestrator Konfiguration sowie Erweiterungen Schl ssel und andere Informationen in Snapshot Datens tzen in der ePolicy Orchestrator Datenbank Bei einer Wiederherstellungsinstallation werden einige Erstinstallations Dialogfelder zur Datenbankauswahl nicht angezeigt 4 W hlen Sie im Schritt Setup Typ die Option Express aus und klicken Sie dann auf Weiter 5 W hlen Sie im Schritt Datenbankoption ausw hle
94. ten Agentensteuerung die in Installieren remoter Agentensteuerungen unter Installieren von McAfee ePolicy Orchestrator n her beschrieben wird Vorgehensweise Definitionen zu Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Kopieren Sie den Ordner Agent Handler aus dem Installationspaket der ePolicy Orchestrator Software auf das Zielsystem 2 Doppelklicken Sie auf SETUP EXE um den McAfee InstallShield Assistenten f r Agentensteuerungen zu starten McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 49 50 Aktualisieren von ePolicy Orchestrator Aktualisieren remoter Agentensteuerungen 3 Klicken Sie auf Weiter um mit der Aktualisierung zu beginnen 4 Akzeptieren Sie den Lizenzvertrag und klicken Sie dann auf OK 5 Klicken Sie auf Installieren um mit der Installation zu beginnen 6 Der InstallShield Assistent f hrt die Installation durch ohne dass weitere Eingaben erforderlich sind Klicken Sie abschlie end auf Fertig stellen 7 Nach Abschluss der Aktualisierung m ssen Sie die remote Agentensteuerung auf der Benutzeroberfl che von ePolicy Orchestrator aktivieren Weitere Informationen zum Aktivieren einer remoten Agentensteuerung finden Sie unter Arbeiten mit Agentensteuerungen im Produkthandbuch oder in der Hilfe McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Deinstallieren von ePolicy Orchestrator Unter Umst nden m ssen Sie ePolicy Orchestrator deinstal
95. tenten f r Agentensteuerungen zu starten Nach einigen Installationsaktivit ten im Hintergrund wird der InstallShield Assistent gestartet Klicken Sie auf Weiter um mit der Installation zu beginnen 4 Nachdem Sie die Bedingungen des Lizenzvertrags akzeptiert haben wird der Schritt Zielordner ge ffnet McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 31 Installieren von McAfee ePolicy Orchestrator Abschlie en einer Erstinstallation 5 Akzeptieren Sie das Standardziel oder klicken Sie auf ndern um das Ziel zu ndern und klicken Sie dann auf Weiter Der Zielpfad darf keine Doppelbytezeichen enthalten Dies ist eine Einschr nkung des Apache Web Servers Die Verwendung von Doppelbytezeichen w rde dazu f hren dass die Installation fehlschl gt und der Apache Web Server nicht startet 6 Die Seite mit den Server Informationen wird ge ffnet a Geben Sie den Computernamen des McAfee ePO Servers ein mit dem die Agentensteuerung kommunizieren soll Geben Sie den Port an ber den die Kommunikation von der Agentensteuerung zum Server erfolgen soll Der Standardport ist 8444 der gleiche wie der Port f r authentifizierte Client zu Server Kommunikation Bei Verwendung des Standardports kann die Kommunikation von der Agentensteuerung zum Kn Server ber einen einzigen Port 8444 erfolgen Optional k nnen Sie auch den Port 8443 Konsolen Port zur Anwendungs Server Kommunikation angeben In diesem Fall muss abe
96. terfahren Erstellen der Ressourcen Allgemeiner Dienst auf Seite 30 Mithilfe der Ressourcen Allgemeiner Dienst kann der Cluster Server den ePolicy Orchestrator Server durch Starten und Anhalten der ePolicy Orchestrator Dienste steuern Erstellen der ePolicy Orchestrator Anwendungsrolle Die Anwendungsrolle ePolicy Orchestrator ist erforderlich um die Anwendung ePolicy Orchestrator in einer Cluster Umgebung von den Microsoft Cluster Diensten Microsoft Cluster Services MSCS zu trennen Vorgehensweise 1 ffnen Sie den Failovercluster Manager Klicken Sie dazu auf Server Manager Extras Failovercluster Manager Klicken Sie mit der rechten Maustaste in der Systemstruktur auf Rollen und w hlen Sie dann Leere Rolle erstellen aus Klicken Sie auf OK Klicken Sie mit der rechten Maustaste auf die leere Rolle und w hlen Sie dann Eigenschaften aus Geben Sie im Dialogfeld Neue Rolle den Namen f r die Rolle ein Zum Beispiel ePo Klicken Sie auf OK 28 McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Installieren von McAfee ePolicy Orchestrator 2 Durchf hren einer Cluster Installation Erstellen des Client Zugriffspunkts Der Client Zugriffspunkt definiert die virtuelle IP Adresse und die virtuellen Netzwerknamen von ePolicy Orchestrator damit die Cluster Knoten mit dem McAfee ePO Server kommunizieren k nnen Vorgehensweise 1 Klicken Sie mit der rechten Maustaste auf die Anwendungsrolle ePO und w
97. tion die folgenden Informationen sammeln und die folgenden Schritte durchf hren um sicherzustellen dass McAfee ePO mit dem Datenbank Server kommunizieren kann 1 Stellen Sie sicher dass der SQL Browser Dienst ausgef hrt wird 2 Stellen Sie sicher dass im SQL Server Konfigurations Manager das TCP IP Protokoll aktiviert ist 3 Aktualisieren Sie das System das als Host f r den ePolicy Orchestrator Server dienen soll und den SQL Server mit den aktuellen Microsoft Sicherheits Updates und deaktivieren Sie dann Windows Updates f r die Dauer der Installation 4 berzeugen Sie sich dass die vom prim ren Server kopierte SQL Sicherungsdatei nach dem Microsoft SQL Prozess wiederhergestellt wurde 5 Beenden Sie vor der Wiederherstellung von ePolicy Orchestrator auf allen Systemen die remoten Agentensteuerungsdienste Bei einer Installation vom Typ Wiederherstellen m ssen Sie den gesamten Installationsvorgang berwachen M glicherweise m ssen Sie das System neu starten McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 37 3 Wiederherstellen von McAfee ePolicy Orchestrator Wiederherstellen von ePolicy Orchestrator in einer Cluster Umgebung Die Wiederherstellung von ePolicy Orchestrator in einer MSCS Umgebung hnelt der Erstinstallation der Software Der einzige Unterschied sind die Anweisungen in Schritt 6 Vorgehensweise Definitionen zu Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf
98. tualisierung fehlerfrei durchgef hrt werden kann Wenn die remoten Agentensteuerung deaktiviert sind k nnen Sie den Server aktualisieren Nach Abschluss der Aktualisierung m ssen Sie auch die Agentensteuerungen aktualisieren Weitere Informationen dazu finden Sie unter Aktualisieren remoter Agentensteuerungen Vorgehensweise Definitionen zu Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 ffnen Sie die Seite Steuerungsliste Klicken Sie dazu in der Benutzeroberfl che von ePolicy Orchestrator auf Men Konfiguration Agentensteuerungen und dann im Monitor Steuerungsstatus auf Agentensteuerungen Steuerungsstatus 1 o Inaktive Agentensteuerungen e s RN Steuerungen McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Aktualisieren von ePolicy Orchestrator 4 berblick ber das Upgrade Kompatibilitatsprogramm 2 Klicken Sie auf der Seite Steuerungsliste bei jeder remoten Agentensteuerung die Sie installiert haben auf Deaktivieren 3 Melden Sie sich bei dem System an auf dem die Agentensteuerung installiert ist ffnen Sie dann das Windows Fenster Dienste und beenden Sie die Dienste McAfee Ereignisanalyse und McAfee Apache Weitere Informationen zur Verwendung des Windows Fensters Dienste finden Sie in der Dokumentation des Microsoft Produkts berblick ber das Upgrade Kompatibilitatsprogramm Wenn Sie ein Upgrade einer vorhandener Installation von ePolicy Orchestrator
99. uf Weiter Die Seite mit den Datenbankinformationen wird ge ffnet 5 Konfigurieren Sie die neuen Anmeldeinformationen f r den Zugriff auf die wiederhergestellte Datenbank und klicken Sie anschlie end auf Weiter Datenbank Server mit Instanzname Zum Beispiel DB SERVER SERVER NAME Authentifizierungstyp Name der Dom ne in der sich der wiederhergestellte Datenbank Server befindet Benutzername und Kennwort Datenbankname sofern nicht automatisch angegeben 6 Klicken Sie auf Installieren um mit der nderung der Installation zu beginnen Nach Abschluss der Installation m ssen Sie die remote Agentensteuerung auf der Benutzeroberfl che von ePolicy Orchestrator aktivieren Weitere Informationen zum Aktivieren einer remoten Agentensteuerung finden Sie unter Arbeiten mit Agentensteuerungen im Produkthandbuch oder in der Hilfe Die remoten Agentensteuerungen k nnen nun mit dem wiederhergestellten McAfee ePO Server und der SQL Datenbank kommunizieren McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Aktualisieren von ePolicy Orchestrator Sie k nnen bestimmte Versionen der Software ePolicy Orchestrator 4 5 und 4 6 auf die Version 5 0 aktualisieren Ausf hrliche Informationen dazu finden Sie unter Mindestversionen f r ein Upgrade von ePolicy Orchestrator Inhalt Vorbereiten auf eine Aktualisierung gt berblick ber das Upgrade Kompatibilit tsprogramm Aktualisieren des ePolic
100. uf Weiter Verwenden Sie f r jeden Knoten denselben Pfad 38 McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch Wiederherstellen von McAfee ePolicy Orchestrator 3 Wiederherstellen der Verbindung bei remoten Agentensteuerungen f Geben Sie auf der Seite Einstellungen f r virtuellen Server festlegen nur auf dem ersten Knoten die folgenden Identifizierungsinformationen f r den McAfee ePO Cluster an e Die IP Adresse des virtuellen ePolicy Orchestrator Servers e Den Namen des virtuellen ePolicy Orchestrator Clusters e Den vollqualifizierten Dom nennamen FQDN des virtuellen ePolicy Orchestrator Clusters Diese Informationen werden automatisch auf nachfolgenden Knoten bereitgestellt g F hren Sie die Installation auf dem ersten Knoten wie unter Durchf hren einer benutzerdefinierten Installation beschrieben durch h Wiederholen Sie diese Schritte f r jeden Knoten im Cluster 8 Aktivieren Sie die Ressourcen Allgemeiner Dienst f r den Cluster Server Unter Erstellen der Ressourcen Allgemeiner Dienst wird beschrieben wie der McAfee ePO Server durch Starten und Anhalten der ePolicy Orchestrator Dienste gesteuert wird 9 Wenn Sie die remoten Agentensteuerungen in Schritt 1 beendet haben melden Sie sich bei den Systemen an auf denen die Agentensteuerungen installiert sind ffnen Sie dann das Windows Fenster Dienste und starten Sie die Dienste McAfee Ereignisanalyse und McAfee Apache 10 Stellen Sie sicher das
101. y Orchestrator Servers Aktualisieren des ePolicy Orchestrator Cluster Servers Aktualisieren remoter Agentensteuerungen Vorbereiten auf eine Aktualisierung Damit ein Upgrade erfolgreich verl uft m ssen Sie Ihre Umgebung vorbereiten und sicherstellen dass Sie ber eine Mindestversion von ePolicy Orchestrator verf gen Lesen Sie sich die folgenden Informationen sorgf ltig durch bevor Sie mit dem Upgrade beginnen Sie m ssen die folgenden Schritte durchf hren e berpr fen Sie die Liste der nicht unterst tzten Produkte e Sichern Sie alle ePolicy Orchestrator Datenbanken e Sichern Sie das gesamte ePolicy Orchestrator Verzeichnis e Deaktivieren Sie alle remoten Agentensteuerungen in der Umgebung e Deaktivieren Sie Windows Updates bevor Sie mit der Aktualisierung beginnen e Lesen verstehen und befolgen Sie unbedingt die im Kapitel Anforderungen und Empfehlungen f r die Installation aufgef hrten Punkte bevor Sie mit dem Upgrade beginnen O Anders als bei fr heren Versionen muss die Version 5 0 von ePolicy Orchestrator auf einer 64 Bit Plattform installiert sein Mindestversionen f r ein Upgrade von ePolicy Orchestrator Nur die folgenden Versionen von ePolicy Orchestrator k nnen auf ePolicy Orchestrator 5 0 aktualisiert werden e ePolicy Orchestrator 4 5 Patch 6 oder h her e ePolicy Orchestrator 4 6 Patch 4 oder h her McAfee ePolicy Orchestrator 5 0 0 Software Installationshandbuch 41 42 Aktual

Download Pdf Manuals

Related Search

Related Contents

Folleto del artículo  A Very Simple User Access Control Technique  Broan-NuTone N-9013NL Combination Heater Heater  Honey-Can-Do GAR-01173 Instructions / Assembly  epBlue with EasyCon epMotion 5073  APC 1500/3000 VA User's Manual  SIMATIC LOGO! Manual  Apollo Dual Channel Temperature Controller User`s Manual  MANUALE DI ISTRUZIONI USER MANUAL  

Copyright © All rights reserved. Failed to retrieve file