ePolicy Orchestrator 5.1.0 Software Installationshandbuch
Contents
1. Referenzmaterial zu Fehlerbehebung und Protokolldateien 6 Protokolldateien f r die Fehlerbehebung Dateiname Protokolltyp Speicherort Beschreibung EVENTPARSER Prim r INSTALLATIONSVERZEICHNIS Enth lt Details ber die ePolicy LOG DB Logs Orchestrator Ereignisanalysedienste wie zum Beispiel erfolgreiche oder fehlgeschlagene Produktereignisanalysen JAKARTA Tomcat INSTALLATIONSVERZEICHNIS Enth lt Details zum ePolicy _ SERVICE Server logs Orchestrator Anwendungs Server Dienst _ lt DATUM gt LOG Diese Datei ist erst nach dem ersten Start des Tomcat Diensts vorhanden LOCALHOST Tomcat INSTALLATIONSVERZEICHNIS Enth lt alle von Client Systemen beim McAfee _ACCESS LOG Server logs ePO Server eingegangenen Anfragen lt DATUM gt TXT Diese Datei ist erst nach dem ersten Start des Tomcat Diensts vorhanden ORION LOG Prim r INSTALLATIONSVERZEICHNIS Enth lt Details zur McAfee Foundation Server logs Services Plattform sowie alle standardm ig geladenen Erweiterungen Diese Datei ist erst nach dem ersten Starten des ePolicy Orchestrator Anwendungs Server Diensts vorhanden REPLICATION Server INSTALLATIONSVERZEICHNIS Die Protokolldatei f r die McAfee LOG DB Logs ePO Server Replizierung Diese Datei wird nur dann generiert wenn alle folgenden Bedingungen erf llt sind e Es sind v2. Orchestrator 5 1 0 Anwendungs Server erforderlich Ressource Eigenschaften Eigenschaften Registerkarte Registerkarte Abh ngigkeiten Allgemein ePolicy Keine nderungen Datenlaufwerk ePolicy Orchestrator 5 1 0 Server Entfernen Sie die Startparameter und f gen Sie ein Leerzeichen hinzu Wenn Startparameter angegeben sind wird Apache nicht gestartet und ein leerer Eintrag ist nicht zul ssig Deshalb ist ein Leerzeichen erforderlich ePolicy Orchestrator 5 1 0 Anwendungs Server ePolicy Orchestrator 5 1 0 Ereignisanalyse Keine nderungen erforderlich ePolicy Orchestrator 5 1 0 Anwendungs Server Vorgehensweise 1 Klicken Sie in der Cluster Verwaltung mit der rechten Maustaste auf die Anwendungsgruppe ePO und w hlen Sie Ressource hinzuf gen Allgemeiner Dienst aus 2 W hlen Sie im Assistenten zum Ausw hlen von Diensten eine Ressource aus und klicken Sie auf Weiter 3 Klicken Sie auf der Seite Best tigung auf Weiter damit der Dienst erstellt werden kann Klicken Sie nach Abschluss des Assistenten auf Fertig stellen 4 Klicken Sie mit der rechten Maustaste auf die von Ihnen erstellte Ressource und w hlen Sie Eigenschaften aus Legen Sie im Dialogfeld Eigenschaften die Eigenschaften fest die in der Konfigurationstabelle f r die Ressource Allgemeiner Dienst angegeben sind 5 Wiederholen Sie diese Schritte f r jede einzelne Ressource Allgemeiner Dienst McAfee eP
3. Buchtitel Begriff Hervorhebung Fett Benutzereingabe Code Meldung Benutzeroberfl chentext Hypertext Blau Titel eines Buchs Kapitels oder Themas ein neuer Begriff eine Hervorhebung Text der stark hervorgehoben wird Befehle oder andere Texte die vom Benutzer eingegeben werden ein Code Beispiel eine angezeigte Meldung W rter aus der Benutzeroberfl che des Produkts z B Optionen Men s Schaltfl chen und Dialogfelder Ein Link auf ein Thema oder eine externe Website Hinweis Zus tzliche Informationen beispielsweise eine alternative Methode f r den Zugriff auf eine Option Tipp Vorschl ge und Empfehlungen McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Einleitung Quellen f r Produktinformationen A Wichtig Vorsicht Wichtige Ratschlage zum Schutz Ihres Computersystems der Software Installation des Netzwerks Ihres Unternehmens oder Ihrer Daten Warnung Wichtige Ratschl ge um k rperliche Verletzungen bei der Nutzung eines Hardware Produkts zu vermeiden Quellen f r Produktinformationen McAfee stellt Ihnen die Informationen zur Verf gung die Sie in den einzelnen Phasen der Produktimplementierung ben tigen von der Installation bis hin zur t glichen Nutzung und Fehlerbehebung Nach der Produktver ffentlichung erhalten Sie Informationen zu diesem Produkt online in der KnowledgeBase von McAfee Vorgehensweise 1 Wechseln Sie zum McAfee Te
4. Falls Sie die Erstellung der Migrationsdatei unterbrechen m ssen beginnen Sie einfach noch einmal von vorn um eine neue Datei zu erstellen Status zeigt den Status der Dateierstellung an und Migration abgeschlossen wird angezeigt wenn der Vorgang abgeschlossen ist 3 Auf dem Upgrade Server a Laden Sie McAfee ePO 5 1 0 von der McAfee Website herunter Die Software befindet sich in der heruntergeladenen McAfee ePO Installationsdatei Sie k nnen McAfee ePO 5 1 0 auch vom vorhandenen McAfee ePO Server der Version 4 x kopieren auf den Sie die Software heruntergeladen haben Extrahieren Sie die Dateien in einen tempor ren Speicherort wechseln Sie in den Ordner UpgradeCompatibility und doppelklicken Sie auf die Datei UpgradeCompatibility exe Kopieren Sie die erstellte McAfee ePO Datendatei auf den Upgrade Server Wenn McAfee VirusScan Enterprise auf dem Upgrade Server installiert ist m ssen Sie den On Access Scan deaktivieren bevor Sie die Dateien der Version 4 x auf den Server mit Version 5 1 0 migrieren Klicken Sie unter Server Typ auf Ziel McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 53 54 Durchf hren von Upgrades f r McAfee ePO Migrieren von einer 32 Bit Plattform zu einer 64 Bit Plattform e Klicken Sie auf Eingabedatei und wechseln Sie zu dem Speicherort in den Sie die Quellkonfigurationsdatei kopiert haben In der Standardeinstellung wird die Datei unter c Migrate zip ges
5. L schen Sie den Schl ssel nach Abschluss der Fehlerbehebung wieder MFEAGENT MSI lt DATUM gt LOG Agent Stemp McAfeeLogs Enth lt Details ber die MSI Installation des Agenten 68 McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Referenzmaterial zu Fehlerbehebung und Protokolldateien 6 Protokolldateien f r die Fehlerbehebung Dateiname Protokolltyp Speicherort Beschreibung PRDMGR Agent PFAD ZU AGENTEN DATEN DB Enth lt Details ber die Kommunikation des _ lt SYSTEM gt LOG Agenten mit anderen McAfee Produkten UPDATERUI Agent temp McAfeeLogs Enth lt Details ber Aktualisierungen an _ lt SYSTEM gt LOG verwalteten Produkten auf dem Client System McAfee Agent Fehlerprotokolle Wenn McAfee Agent Fehler feststellt werden diese in Agenten Fehlerprotokollen erfasst Diese Agenten Fehlerprotokolle sind nach dem Gegenst ck ihres jeweiligen prim ren Protokolls benannt Wenn beispielsweise beim Ausf hren von Client Tasks Fehler auftreten wird die Datei MCSCRIPT_ERROR LOG erstellt Fehlerprotokolle enthalten nur Details ber Fehler McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 69 70 Referenzmaterial zu Fehlerbehebung und Protokolldateien Protokolldateien f r die Fehlerbehebung McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Index A Agenten Handler
6. C Migrate zip C Zel r Produktkompatibilitat ePolicy Orchestrator Server URL https Aocalhost 8443 Bespiei htps lt Server Name gt 8443 ePolicy admin Orchestrator Administratorbenutzemame ePolicy Orchestrator Administratorkennwort inci I Produktkompatibilt tsliste automatisch abrufen roduktkompatibilitats berprufung Migrieren Schlie en Copyright 2013 McAfee Inc Alle Rechte vorbeheiten Abbildung 4 2 Benutzeroberfl che des Upgrade Kompatibilit tsprogramms 1 Die 32 Bit Version der McAfee ePO Software Konfiguration wird in die neue 64 Bit Version der Plattform der Version 5 1 0 konvertiert Die vorhandene McAfee ePO SQL Datenbank wird nicht auf einen neuen Datenbank Server verschoben Informationen zum Verschieben der Datenbank finden Sie in der Dokumentation von Microsoft McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 49 50 Durchf hren von Upgrades f r McAfee ePO Migrieren von einer 32 Bit Plattform zu einer 64 Bit Plattform 2 Mithilfe einer Produktkompatibilit ts berpr fung wird ermittelt ob eine der installierten McAfee ePO Erweiterungen nicht mit der neuen Upgrade Version von McAfee ePO kompatibel ist Produktkompatibilit ts berpr fung Eine erste Produktkompatibilit tsliste ist bereits im McAfee ePO Software Paket enthalten das Sie von der McAfee Website heruntergeladen haben Bei der Produktkompatibilit ts berpr fung wird eine aktue
7. Der Client Zugriffspunkt definiert die virtuelle IP Adresse und die virtuellen Netzwerknamen von ePolicy Orchestrator damit die Cluster Knoten mit dem McAfee ePO Server kommunizieren k nnen Vorgehensweise 1 Klicken Sie mit der rechten Maustaste auf die Anwendungsrolle ePO und w hlen Sie dann Ressource hinzuf gen Client Zugriffspunkt aus Der Assistent f r Client Zugriffspunkte wird angezeigt 2 Geben Sie den Virtuellen Namen f r ePolicy Orchestrator in das Feld Name sowie die Virtuelle IP Adresse f r ePolicy Orchestrator in das Feld Adresse ein und klicken Sie anschlie end auf Weiter Die Seite Best tigung wird angezeigt 3 Klicken Sie auf Weiter um die nderungen am Client Zugriffspunkt zu bernehmen und klicken Sie abschlie end auf Fertig stellen 4 Wenn der Client Zugriffspunkt offline ist klicken Sie mit der rechten Maustaste auf den Namen und w hlen Sie Online schalten aus Hinzuf gen des Datenlaufwerks Das Datenlaufwerk ist der Speicherort an dem ePolicy Orchestrator installiert wird Verwenden Sie ein Remote Laufwerk auf das von allen Knoten im Cluster zugegriffen werden kann Vorgehensweise 1 Klicken Sie mit der rechten Maustaste auf die Anwendungsrolle ePO und w hlen Sie Speicher hinzuf gen aus 2 W hlen Sie im Dialogfeld Speicher hinzuf gen das Datenlaufwerk aus das f r Ihre ePolicy Orchestrator Installation verwendet werden soll und klicken Sie dann auf OK Installieren von ePolicy Orchestrato
8. Informationen haben und alle notwendigen Schritte kennen Halten Sie wahrend der Installation die folgenden Informationen bereit e McAfee Produktlizenzschl ssel beim Installieren einer Testversion nicht erforderlich e Fur die Microsoft SQL Authentifizierung sind Anmeldeinformationen eines der folgenden Typen erforderlich e Anmeldeinformationen f r die Windows Authentifizierung Anmeldeinformationen f r ein Dom nenadministrator Benutzerkonto e Anmeldeinformationen f r die SQL Authentifizierung Weitere Informationen zu erforderlichen SQL Server Berechtigungen finden Sie unter Informationen zu den f r die Installation erforderlichen SQL Server Rollen e Zielordner f r die McAfee ePO Installation bei den Installationsarten Benutzerdefiniert und Cluster erforderlich e Einen unterst tzten SQL Server McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 11 12 Anforderungen und Empfehlungen f r die Installation Vorbereiten auf die Installation e Bei Verwendung einer neuen manuell installierten oder bereits vorhandenen Instanz von SQL Server m ssen Sie je nach Konfiguration diese Informationen auf der Seite Datenbankinformationen angeben e Den Namen des SQL Servers Dieser Name sollte zusammen mit dem SQL Server Namen oder dem SQL Server Namen und dem Instanznamen angegeben werden e Die vom SQL Server verwendete dynamische Portnummer e Wenn Sie den McAfee ePO Server wiederherstellen ist Folgendes
9. SQL Server Express 2008 aus dem Lieferumfang dieser ePolicy Orchestrator Software automatisch installiert wird Wenn diese Software nicht vorhanden ist wird versucht sie zu installieren Wenn die Software vom Installationsprogramm nicht installiert werden kann beenden Sie das Setup besorgen Sie sich die Komponente und installieren Sie sie manuell bevor Sie fortfahren Microsoft Updates Empfohlen Stellen Sie sicher dass Ihre Microsoft Software mit den aktuellen Updates ausgef hrt wird Deaktivieren Sie Windows Updates bevor Sie mit dem Installieren oder Aktualisieren Ihrer Software beginnen Microsoft Visual C 2005 SP1 Redistributable Erforderlich Wird automatisch installiert Microsoft Visual C 2008 Redistributable Package x86 Erforderlich Wird automatisch installiert MSXML 6 0 Erforderlich Wird automatisch installiert McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Anforderungen und Empfehlungen f r die Installation 1 Betriebssystemanforderungen Software Anforderungen und Empfehlungen Sicherheits Software Empfohlen e Installieren und oder aktualisieren Sie die Antiviren Software auf dem Server und f hren Sie einen Scan durch e Installieren und oder aktualisieren Sie die Firewall Software auf dem Server Unterst tzter Browser Empfohlen Auch wenn f r die Installation nicht ben tigt erfordert ePolicy Orchestrator die Verwendu
10. Sie im Dialogfeld Bereit zum Installieren des Programms fest ob Sie anonyme Nutzungsinformationen an McAfee senden m chten und klicken Sie dann auf Installieren um mit der Installation der Software zu beginnen Wenn f r McAfee keine anonymen Diagnose und Nutzungsdaten erfasst werden sollen deaktivieren Sie das Kontrollk stchen Klicken Sie nach Abschluss der Installation auf Fertig stellen um den InstallShield Assistenten zu beenden E Dieses Dialogfeld enth lt Kontrollk stchen die Sie aktivieren k nnen um die Versionsinformationen zu lesen oder ePolicy Orchestrator zu starten McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 15 Wenn Sie ePolicy Orchestrator auf einem McAfee ePO Server wiederhergestellt haben der eine Wiederherstellen von McAfee ePolicy Orchestrator Wiederherstellen von McAfee ePO in einer Cluster Umgebung andere IP Adresse oder einen anderen DNS Namen als der vorherige Server hat m ssen Sie eine M glichkeit konfigurieren ber die Ihre verwalteten Systeme eine Verbindung mit dem neuen McAfee ePO Server herstellen k nnen 9 16 Wenn Sie die remoten Agentensteuerungen in Schritt 1 beendet haben melden Sie sich bei den Syste Am besten erstellen Sie dazu einen CNAME Eintrag im DNS der Anfragen die an die alte Adresse IP Adresse DNS Name oder NetBIOS Name des vorherigen McAfee ePO Servers gerichtet sind auf die neuen Informationen des McAfee ePO Wiederherstellungs Serve
11. Sie sich mit einem Konto das ber lokale Administratorberechtigungen verf gt bei dem Windows Computer an der als McAfee ePO Server zur Wiederherstellung dient b F hren Sie das Setup Programm aus der Software aus die Sie von der McAfee ePO Website heruntergeladen haben extrahieren Sie die Dateien in einen tempor ren Speicherort und doppelklicken Sie auf Setup exe Sie m ssen die ZIP Datei extrahieren bevor Sie die Datei Setup exe ausf hren Der McAfee ePolicy Orchestrator InstallShield Assistent wird gestartet c Klicken Sie auf ePO aus einem vorhandenen Datenbank Snapshot wiederherstellen und auf Weiter um mit der Wiederherstellungsinstallation zu beginnen d Folgen Sie den Anweisungen des Assistenten bis Sie zur Seite Setup Typ gelangen W hlen Sie dort die Option Cluster aus und klicken Sie dann auf Weiter e Geben Sie auf der Seite Zielverzeichnis ausw hlen den Pfad f r das freigegebene Datenlaufwerk ein und klicken Sie dann auf Weiter Verwenden Sie f r jeden Knoten denselben Pfad 40 McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Wiederherstellen von McAfee ePolicy Orchestrator 3 Wiederherstellen der Verbindung bei remoten Agentensteuerungen f Geben Sie nur auf dem ersten Knoten der Seite Einstellungen f r virtuellen Server festlegen die folgenden Identifizierungsinformationen f r den McAfee ePO Cluster ein e IP Adresse des virtuellen McAfee ePO Servers e Name des virtuellen McAfe
12. die Fehlerbehebung e Installationsprotokolle Enthalten Details ber den Installationspfad die Benutzeranmeldeinformationen die verwendete Datenbank und die konfigurierten Kommunikationsports e Server Protokolle Enthalten Details ber die Server Funktionen den Verlauf von Client Ereignissen und die Administratordienste e Agenten Protokolle Enthalten Details ber die Agenten Installationen Reaktivierungen Aktualisierungen und Richtlinienerzwingungen Installationsprotokolle Installationsprotokolldateien geben Details Uber den Installationsvorgang von ePolicy Orchestrator an Dazu geh ren Informationen ber e Von bestimmten Komponenten durchgef hrte Aktionen e Vom Server genutzte Administratordienste e Erfolg oder Fehlfunktion wichtiger Vorg nge Dateiname Protokolltyp Speicherort Beschreibung AH500 INSTALL MSI LOG Installation von Agentensteuerungen temp McAfeeLogs In dieser Datei werden alle Details zu Installationen von Agentensteuerungen protokolliert Dazu geh ren e Aktionen des Installationsprogramms e Installationsfehler AH500 AHETUPDLL LOG Temporar Stemp auf dem Protokolliert Agentensteuerungs Server Agentensteuerungs Backend Ereignisse CORE INSTALL LOG Temporar Stemp McAfeeLogs Wird generiert wenn das eP0500 Troubleshoot Installationsprogramm von ePolicy MFS Orchestrator das MFS ANT Installationsprogramm aufruft Es
13. ePO in einer Cluster Umgebung installieren Upgrade Vorgang f r McAfee Schattierte Felder stellen den ePO 5 1 0 Standardablauf dar Siehe Sicherstellen dass Sie ein Upgrade fiir den McAfee ePO Server durchf hren k nnen Ist Ihre vorhandene Version kompatibel F hren Sie ein bergangs Upgrade aus und versuchen Sie es erneut Ja berpr fen Sie Ihre vorhandene Hardware f r die McAfee ePO Serverplattform 32 Bit oder 64 Bit F hren Sie das McAfee ePO Upgrade Kompatibilit tsprogramm aus Verwenden Sie Remote Agenten Handler Ist Ihre vorhandene SQL 8 AIR Datenbank auf der selben Siehe Deaktivieren von h y i Remote Agenten Handlern ee ee wie vor dem Upgrade be SalWarez Ist die Software in einem Server Cluster installiert Siehe Verbinden des aktualisierten McAfee ePO Servers mit einem vorhandenen 32 Bit SQL Server Siehe Durchf hren von Upgrades f r den McAfee ePO Cluster Server Siehe Durchf hren von Upgrades f r den McAfee ePO Server Verwenden Sie Remote Agenten Handler Siehe Durchf hren von Upgrades f r Remote Agenten Handler Nein Abbildung 4 1 Upgrade Prozess f r McAfee ePO Lesen Sie die Informationen zum Upgrade vollst ndig durch um sicherzustellen dass Sie alle f r den McAfee ePO Server erforderlichen Upgrade Aufgaben kennen McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Durchf hren von U
14. einer 32 Bit Plattform zu einer 64 Bit Plattform Es wird empfohlen den Upgrade Vorgang zu berwachen M glicherweise m ssen Sie das System neu starten Der Standardspeicherort der McAfee ePO Software lautet C Programme x86 McAfee ePolicy Orchestrator Vorgehensweise 1 Melden Sie sich bei dem System mit einem Konto an das ber lokale Administratorberechtigungen verf gt Laden Sie McAfee ePO 5 1 0 von der McAfee Website herunter extrahieren Sie die Dateien in einen tempor ren Speicherort und suchen Sie die Datei Setup exe Die ausf hrbare Datei befindet sich in der heruntergeladenen McAfee ePO Installationsdatei Sie m ssen den Inhalt der ZIP Datei extrahieren bevor Sie die Datei Setup exe ausf hren Zum Starten von McAfee ePolicy Orchestrator InstallShield Assistent doppelklicken Sie auf die Datei Setup exe Klicken Sie im Dialogfeld Willkommen des Installations Assistenten auf Weiter M glicherweise wird eine Warnmeldung mit einer Liste der Produkte aus der fr heren Version von McAfee ePO angezeigt die in Version 5 1 0 nicht mehr unterst tzt werden Diese Produkte werden nicht in das McAfee ePO 5 1 0 Repository migriert Im Schritt Zus tzliche Software installieren sind alle weiteren erforderlichen Komponenten aufgelistet Klicken Sie auf Weiter um diese Komponenten zu installieren McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 47 48 Durchf hren von Upgrades f
15. einzelnen Nachricht und von jedem angezeigten Nachrichten Code 5 Stellen Sie die Installationsprotokolldateien zusammen Inhalt H ufige Installationsmeldungen sowie deren Ursachen und L sungen gt Protokolldateien f r die Fehlerbehebung McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 61 6 Referenzmaterial zu Fehlerbehebung und Protokolldateien H ufige Installationsmeldungen sowie deren Ursachen und L sungen H ufige Installationsmeldungen sowie deren Ursachen und L sungen ePolicy Orchestrator gibt w hrend des Installationsvorgangs R ckmeldungen aus die m glicherweise zus tzliche Aktionen erfordern In der folgenden Tabelle finden Sie weitere Informationen zu Aktionen die bei solchen Meldungen durchzuf hren sind Meldung Ursache L sung Sie versuchen ein Upgrade von einer nicht unterst tzten Produktversion durchzuf hren Auf diesem Computer wurde keine Version von ePolicy Orchestrator installiert Sie Lesen Sie dazu in diesem Handbuch Installieren von McAfee ePolicy Orchestrator k nnen das Upgrade nur von dem und w hlen Sie eine Server durchf hren der unter geeignete Durchf hren von Aufgaben vor Installationsoption aus 62 dem Upgrade im Abschnitt Sicherstellen dass Sie ein Upgrade f r den McAfee ePO Server durchf hren k nnen aufgef hrt ist Internet Explorer 8 0 oder h her oder Firefox 10 muss installiert sein damit diese Installation fort
16. enth lt Informationen ber e Erstellung von Server Datenbanktabellen e Installation von Server Komponenten Bei einer erfolgreichen Installation wird diese Datei gel scht EPO INSTALL LOG Installation temp McAfeeLogs Wird erstellt wenn das eP0500 Troubleshoot Installationsprogramm von ePolicy Mercury Framework Orchestrator das ANT Installationsprogramm aufruft EPO500 CHECKIN FAILURE Installation Stemp McAfeeLogs Wird generiert wenn ein Paket eines LOG der folgenden Typen nicht vom Installationsprogramm von ePolicy Orchestrator eingecheckt werden kann e Erweiterungen e Plug Ins e Ausbringungspakete e Agenten Pakete McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 65 6 Referenzmaterial zu Fehlerbehebung und Protokolldateien Protokolldateien f r die Fehlerbehebung Dateiname Protokolltyp Speicherort Beschreibung EPO500 COMMONSETUP LOG Installation Stemp McAfeeLogs Enthalt Details zum Installationsprogramm von ePolicy Orchestrator Dazu geh ren e Protokollierung von benutzerdefinierten Aktionen e Aufrufe von SQL DTS Microsoft Data Transformation Services und zugeh riger Dienste e Registrierung und Aufhebung der Registrierung von DLLs e Ausgew hlte Dateien und Ordner die nach dem Neustart gel scht werden sollen EPO500 INSTALL MSI LOG Installation Stemp McAfeeLogs Das prim re ePolicy Orchestrator Installationsprotokoll Es enth lt Install
17. im McAfee ePolicy Orchestrator Produkthandbuch McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 23 2 Installieren von McAfee ePolicy Orchestrator Durchf hren einer Installation vom Typ Benutzerdefiniert Wenn auf das Server System auf dem die Installation erfolgen soll eine der folgenden Bedingungen zutrifft kann SQL Server 2008 Express nicht lokal installiert werden e In der lokal installierten Version von SQL Server sind bereits 16 oder mehr benannte Instanzen vorhanden e Eine lokal installierte Version von SQL Server enth lt eine Instanz mit dem Namen EPOSERVER e SQL Server 2008 Express ist bereits lokal installiert 2 Im Schritt Zus tzliche Software installieren sind alle weiteren erforderlichen Komponenten aufgelistet Klicken Sie auf Weiter um diese Komponenten zu installieren Microsoft NET Framework 3 5 oder h her ist erforderlich wenn Sie SQL Express installieren und D die Installation dieser Komponente wird automatisch versucht Wenn Microsoft NET Framework vom Installationsprogramm nicht installiert werden kann beenden Sie das Setup besorgen Sie sich die Komponente und installieren Sie sie manuell bevor Sie fortfahren 3 Klicken Sie im Schritt Zielordner auf Folgendes e Weiter McAfee ePO wird am Standardspeicherort installiert C Programme McAfee ePolicy Orchestrator e ndern Geben Sie einen benutzerdefinierten Zielspeicherort f r McAfee ePO an Wenn das Fenster Aktuelle
18. oder eines Upgrades der Software die Informationen zu unterst tzten Produkten und bekannten Problemen Vorgehensweise Zeigen Sie die KnowledgeBase Artikel zu unterst tzten Produkten und bekannten Problemen an e Zeigen Sie die folgenden KnowledgeBase Artikel an e Von McAfee ePO 5 1 0 unterst tzte Produkte KB79169 https kc mcafee com corporate index page content amp id KB79169 e Pr fliste mit bekannten Problemen bei der McAfee ePO 5 x Installation bzw dem Upgrade mithilfe eines Patches KB76739 https kc mcafee com corporate index page content amp i d KB76739 Sichern von McAfee ePO Datenbanken und Verzeichnissen Sichern Sie vor dem Upgrade der Software alle McAfee ePO Datenbanken sowie das McAfee ePO Verzeichnis Details zur Durchf hrung dieser Aufgaben finden Sie im KnowledgeBase Artikel zu McAfee ePO 4 5 und 4 6 KB66616 https kc mcafee com corporate index page content amp id KB66616 Deaktivieren von Remote Agenten Handlern Wenn Sie ein Upgrade von McAfee ePO 4 5 7 oder h her durchf hren und in der Umgebung Remote Agenten Handler verwendet werden m ssen Sie diese deaktivieren damit das Upgrade fehlerfrei durchgef hrt werden kann Wenn die Remote Agenten Handler deaktiviert sind k nnen Sie das Upgrade f r den Server durchf hren Nach Abschluss des Upgrades f hren Sie das Upgrade f r die Agenten Handler durch Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl c
19. r McAfee ePO Durchf hren von Upgrades f r den McAfee ePO Server 10 11 12 Vergewissern Sie sich im Schritt Datenbankinformationen dass die automatische Auswahl f r Datenbank Server und Datenbankname richtig ist Wenn dies nicht der Fall ist w hlen Sie die richtigen Informationen in den Listen aus Geben Sie an welcher Typ von Anmeldeinformationen f r Datenbank Server verwendet werden soll und klicken Sie dann auf Weiter Anmeldeinformationen Beschreibung f r Datenbank Server Windows Authentifizierung 1 Wahlen Sie im Men Dom ne die Dom ne des Benutzerkontos aus das Sie zum Zugreifen auf den SQL Server verwenden m chten 2 Geben Sie Benutzername und Kennwort ein Wenn Sie einen bereits installierten SQL Server verwenden m ssen Sie sicherstellen dass Ihr Benutzerkonto ber Zugriffsberechtigungen verf gt SQL Authentifizierung Geben Sie Benutzername und Kennwort f r den SQL Server ein Vergewissern Sie sich dass die von Ihnen angegebenen Anmeldeinformationen einem im SQL Server vorhandenen Benutzer mit entsprechenden Berechtigungen geh ren E Bei Verwendung von SQL Authentifizierung ist das Men Dom ne ausgegraut Gehen Sie im Schritt Administratorinformationen folgenderma en vor a Ersetzen Sie unter Benutzername den Standardnamen admin indem Sie den Benutzernamen Ihres prim ren Administratorkontos eingeben b Geben Sie unter Kennwort das Kennwort f r das prim re Administratorkonto ein c Gebe
20. und beenden Sie die Dienste McAfee Ereignisanalyse und McAfee Apache Weitere Informationen zur Verwendung des Windows Fensters Dienste finden Sie in der Produktdokumentation von Microsoft F hrt die Cluster Installation durch Einen berblick ber die Cluster Installation finden Sie unter Durchf hren einer Cluster Installation Erstellen Sie die McAfee ePO Anwendungsgruppe oder Anwendungsrolle Unter Erstellen der ePolicy Orchestrator Anwendungsgruppe oder Erstellen der ePolicy Orchestrator Anwendungsrolle finden Sie die erforderlichen Schritte zum Trennen der McAfee ePO Anwendung von Microsoft Clusterdienste in der Cluster Umgebung Erstellen Sie den Client Zugriffspunkt Unter Erstellen des Client Zugriffspunkts wird beschrieben wie Sie eine virtuelle IP Adresse und virtuelle Netzwerknamen f r McAfee ePO definieren um die Kommunikation zwischen den Cluster Knoten und dem McAfee ePO Server zu erm glichen F gen Sie das Datenlaufwerk hinzu Unter Hinzuf gen des Datenlaufwerks wird beschrieben wie Sie den Pfad zu dem Datenlaufwerk festlegen auf dem Sie McAfee ePO installieren Stellen Sie McAfee ePO auf den einzelnen Knoten wie nachfolgend beschrieben wieder her F hren Sie die Cluster Installation auf jedem Knoten aus Damit sichergestellt ist dass jeder Knoten w hrend der Installation ber exklusiven Zugriff auf die Quorum und Datenlaufwerke verf gt m ssen Sie alle anderen Knoten im Cluster herunterfahren a Melden
21. von Produktkompatibilit tsliste automatisch abrufen auf Bei der Produktkompatibilit ts berpr fung wird die manuell heruntergeladene Produktkompatibilit tsliste verwendet 7 Klicken Sie auf ProductCompatibilityList xml um die Datei manuell herunterzuladen Klicken Sie auf Migrieren oder Produktkompatibilit ts berpr fung Im Dialogfeld f r die ePO Produktkompatibilit ts berpr fung wird eine der folgenden Meldungen angezeigt e Keine nicht kompatiblen Produkte gefunden Fahren Sie mit Schritt 3 fort Die Komprimierung kann auf dem McAfee ePO Server eines Unternehmens mehrere Minuten dauern e Eine Liste nicht kompatibler Produkte Diese Liste enth lt blockierte und deaktivierte Erweiterungen Ersetzen Sie die in dieser Liste aufgef hrten blockierten Erweiterungen durch kompatible Versionen und f hren Sie dann die Produktkompatibilit ts berpr fung erneut aus Wenn eine Erweiterung deaktiviert ist wird das Upgrade dadurch nicht blockiert Die Erweiterung wird nach Abschluss des McAfee ePO Upgrades jedoch erst aktiviert wenn eine bekannte Ersatzerweiterung installiert wurde e Liste der installierten Produkte f r Ihre ePO Installation konnte nicht geladen werden Dies bedeutet dass die Datei mit der Produktkompatibilit tsliste nicht verf gbar ist oder dass die eingegebenen Informationen f r den Zugriff auf den McAfee ePO Quell Server fehlerhaft waren Kehren Sie zu Schritt 2c zur ck und wiederholen Sie den Vorgang
22. zu unternehmen Wenn Sie die automatische Produktinstallation anhalten m chten klicken Sie auf Anhalten In einem Best tigungsdialogfeld m ssen Sie best tigen dass Sie die Produkte mit dem Software Manager installieren m chten Nachdem Sie im Best tigungsdialogfeld Automatisches Produkt Setup anhalten auf OK geklickt haben m ssen Sie den Software Manager f r die Installation der Produkte verwenden Die automatische Produktkonfiguration ist nur einmal w hrend der Erstkonfiguration verf gbar Wenn es bei einem Produkt w hrend der automatischen Produktkonfiguration wiederholt zu einem Fehler kommt wenden Sie sich an den technischen Support von McAfee Klicken Sie alternativ auf OK um die Seite f r die automatische Produktkonfiguration zu schlie en und mit der Einrichtung des McAfee ePO Servers zu beginnen K nftig finden Sie Informationen zum Produktinstallationsstatus im Software Manager Men Software Software Manager Anforderungen an verteilte Repositories Mithilfe von verteilten Repositories wird in Ihrer Umgebung der Zugriff auf wichtige von Ihrem McAfee ePO Server verwendete Inhalte erm glicht Ihre verteilten Repositories m ssen die folgenden Mindestanforderungen erf llen Komponente Voraussetzungen Freier Speicherplatz Mindestens 400 MB empfohlen 800 MB auf dem Laufwerk auf dem sich das Repository befindet Wie viel Speicherplatz tats chlich ben tigt wird h ngt davon ab welche Menge an Dat
23. 14 Informationen zu HTTP Port Optionen 2 2 nn nn ee a ee ee 14 Automatische Produktkonfiguration a a 2 2 ee ee eo oe 15 Anforderungen an verteilte Repositories 2 2 nn nn nn 15 Unterst tzte Produkte und bekannte Probleme 2 2 2 nn m nn 16 2 Installieren von McAfee ePolicy Orchestrator 17 Optionen f r eine Erstinstallation 2 2 nu nn nenn 17 Durchf hren einer Express Installation 2 2 2 2 nn nn nn 18 Einrichten der Express Installation a 22 nn on nn 19 Abschlie en der Express Installation ah ht at Ge e e ZO Durchf hren einer Installation vom Typ Benutzerdennieit Bou Go eo eo ng ee a ee Gee a CAL Einrichten der benutzerdefinierten Installation 2 2 m nn nn nn 21 Abschlie en der benutzerdefinierten Installation 2 2 2 2 nn nn nn 23 Durchf hren einer Cluster Installation EEE a AA h ie ZO Installieren auf einem System mit Windows Server 2008 lr da Gh lds a as Oe RZ Installieren auf einem System mit Windows Server 2012 4 4 4 4 30 Testen der ePolicy Orchestrator Cluster Installation 2 2 22 nn nn ee ee 33 Installieren von Remote Agenten Handlern a 2 22m nn nn 33 Installieren remoter Agentensteuerungen 2 22 nn nn nn 33 Abschlie en einer Erstinstallation a 2 2 2 nn nn nn 34 3 Wiederherstellen von McAfee ePolicy Orchestrator 35 Optionen f r eine Wiederherstellungsinstallation ato Er er a ee oe O Installieren von ePolicy Orchestrator auf dem
24. 33 und 1434 herzustellen Falls dies nicht m glich ist werden Sie zur Eingabe eines TCP Ports f r den SQL Server aufgefordert berpr fen Sie im Schritt HTTP Portinformationen die standardm ig zugewiesenen Ports Vergewissern Sie sich durch Klicken auf Weiter dass diese Ports auf dem System nicht bereits belegt sind Geben Sie im Schritt Administratorinformationen den Benutzernamen und das Kennwort ein die Sie beim Administratorkonto des zuvor vorhandenen Servers verwendet haben Geben Sie die Passphrase f r die Schl sselspeicherverschl sselung ein die Sie w hrend der Erstinstallation des vorherigen McAfee ePO Servers verwendet oder in den Server Einstellungen ge ndert haben Mit der Passphrase f r die Schl sselspeicherverschl sselung werden die vertraulichen Dateien im Snapshot f r die Wiederherstellung nach einem Systemausfall entschl sselt Geben Sie im Schritt Lizenzschl ssel eingeben den Lizenzschl ssel ein und klicken Sie dann auf Weiter Wenn Sie keinen Lizenzschl ssel besitzen k nnen Sie die Option Test ausw hlen um mit der Installation der Software fortzufahren Die Testphase ist auf 90 Tage begrenzt Nach Abschluss der Installation k nnen Sie innerhalb der Anwendung einen Lizenzschl ssel eingeben Weitere Informationen hierzu finden Sie im McAfee ePolicy Orchestrator Produkthandbuch oder in der Hilfe Erkl ren Sie sich mit dem McAfee Endbenutzer Lizenzvertrag einverstanden und klicken Sie auf OK Legen
25. Afee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 57 58 Durchf hren von Upgrades f r McAfee ePO Aktualisieren remoter Agentensteuerungen McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Deinstallieren von ePolicy Orchestrator Unter Umst nden m ssen Sie ePolicy Orchestrator deinstallieren z B wenn Sie die Software auf einem anderen Server neu installieren m chten In den folgenden Themen wird beschrieben wie Sie eine Deinstallation durchf hren Wenn Sie ePolicy Orchestrator zu einem sp teren Zeitpunkt wieder installieren und von der aktuellen Installation ausgebrachte Agenten verwalten m chten m ssen Sie Ihre Schl ssel f r die Agenten Server Kommunikation sichern Diese Schl ssel k nnen Sie sp ter nicht wiederherstellen Inhalt gt Deinstallieren von Express und benutzerdefinierten Installationen Deinstallieren von Cluster Installationen Deinstallieren von Express und benutzerdefinierten Installationen Beim Deinstallieren von Express und benutzerdefinierten Installationen der ePolicy Orchestrator Software m ssen bestimmte Punkte hinsichtlich der Datenbank beachtet werden Wenn Sie SQL Server 2008 Express mithilfe des Setup Programms installiert haben k nnen Sie die zu diesem SQL Server hinzugef gte Datenbank beim Deinstallieren von ePolicy Orchestrator mit entfernen Vorgehensweise 1 Schlie en Sie s mtliche Datenbankverwaltungs Software 2 ffnen Sie auf d
26. Agentensteuerung Durch Installation zus tzlicher Remote Agentensteuerungen kann eine gr ere Anzahl von Produkten und Systemen von einem einzigen logischen McAfee ePO Server verwaltet werden vorausgesetzt die CPU auf dem Datenbank Server wird nicht berlastet Remote Agentensteuerungen ben tigen denselben Hochgeschwindigkeits Netzwerkzugriff auf die Datenbank wie der prim re McAfee ePO Server Sie k nnen f r die Agent Server Kommunikation zus tzliche IP Adressen verwenden indem Sie eine Agenten Handler Gruppe erstellen und die zus tzliche IP Adresse im Eingabefeld f r virtuelle IP Adressen hinzuf gen Weitere Informationen dazu finden Sie unter Verwalten von Agenten Handlern im Produkthandbuch oder in der Hilfe Installieren remoter Agentensteuerungen Sie k nnen in Ihrer Umgebung Agentensteuerungen installieren um die Agent zu Server Kommunikation und den Lastausgleich besser verwalten zu k nnen Remote Agentensteuerungen k nnen Sie zu jedem beliebigen Zeitpunkt installieren Bevor Sie beginnen Aktualisieren Sie das System mit den aktuellen Microsoft Sicherheits Updates und deaktivieren Sie dann Windows Updates f r die Dauer der Installation Vorgehensweise 1 ffnen Sie den Ordner in den Sie den Inhalt des ePolicy Orchestrator Installationspakets extrahiert haben 2 Kopieren Sie den Ordner Agent Handler auf das gew nschte Server System f r die Agentensteuerung 3 Doppelklicken Sie auf SETUP EXE
27. Aktuellen Zielordner ndern ge ffnet wird wechseln Sie zum Zielordner und erstellen Sie gegebenenfalls neue Ordner Klicken Sie abschlie end auf OK W hlen Sie im Schritt Datenbankinformationen den Namen des Microsoft SQL Servers in der Liste Datenbank Server aus und geben Sie an welcher Typ von Anmeldeinformationen f r Datenbank Server verwendet werden soll Klicken Sie anschlie end auf Weiter McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 37 Wiederherstellen von McAfee ePolicy Orchestrator Installieren von ePolicy Orchestrator auf dem Wiederherstellungs Server 10 11 12 13 14 Windows Authentifizierung 1 W hlen Sie im Men Dom ne die Dom ne des Benutzerkontos aus das Sie zum Zugreifen auf den SQL Server verwenden m chten 2 Geben Sie Benutzername und Kennwort Ihrer wiederhergestellten SQL Datenbank ein SQL Authentifizierung e Geben Sie Benutzername und Kennwort f r Ihren SQL Server ein Vergewissern Sie sich dass die von Ihnen angegebenen Anmeldeinformationen einem im SQL Server vorhandenen Benutzer mit entsprechenden Berechtigungen geh ren Bei Verwendung von SQL Authentifizierung ist das Men Dom ne ausgegraut M glicherweise m ssen Sie den TCP Port f r SQL Server eingeben ber den die Kommunikation zwischen Ihrem McAfee ePO Server und dem Datenbank Server erfolgen soll Es wird versucht f r die ePolicy Orchestrator Installation eine Verbindung ber die Standardports 14
28. Authentifizieren von Dom nenanmeldeinformationen 11 Agentensteuerungen Aktualisieren 56 Betriebssysteme 11 Deaktivieren 46 Installation 33 Verbindungen wiederherstellen 41 Aktualisieren Agentensteuerung 56 Cluster Server 55 Server 47 Anforderungen Betriebssysteme 9 Hardware 7 Software 8 SQL Server Rollen 13 Verteilte Repositories 15 Anwendungsgruppe in einer Cluster Installation 27 Automatische Produktkonfiguration Deaktivieren von Befehlszeilenparametern 21 berblick 15 B Berechtigungen SQL 13 Cc Chrome Browser 11 Client Zugriffspunktkonfiguration in einer Cluster Installation 28 31 Cluster Installation Wiederherstellen 39 Windows Server 2008 27 Windows Server 2012 30 Cluster Server Aktualisieren 55 Deinstallieren 60 Installation 25 Terminologie 25 Testen 33 Wiederherstellen 39 McAfee ePolicy Orchestrator 5 1 0 Software D Datenbank Server Kommunikationsport 14 Unterst tzung 10 Upgrade von 32 Bit Version 4 x auf 64 Bit Version 5 1 0 52 Datenbanksortierung 10 Datenlaufwerkskonfiguration in einer Cluster Installation 28 31 Deinstallieren Cluster Server 60 Server 59 Dienstprogramm f r Konvertierung von 32 Bit auf 64 Bit Plattform 47 54 Dokumentation Produktspezifisch suchen 6 Typografische Konventionen und Symbole 5 Zielgruppe dieses Handbuches 5 ePolicy Orchestrator 36 F Fehlerbehebung Fehlermeldungen 62 Fehlermeldungen Ursachen 62 Firefox 11 G Geschachtel
29. Browser Dienst ausgef hrt wird 2 Stellen Sie sicher dass im SQL Server Konfigurations Manager das TCP IP Protokoll aktiviert ist McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 21 2 Installieren von McAfee ePolicy Orchestrator Durchf hren einer Installation vom Typ Benutzerdefiniert 3 Aktualisieren Sie das System das als Host f r den McAfee ePO Server dient und den SQL Server mit den aktuellen Microsoft Sicherheits Aktualisierungen und deaktivieren Sie dann Windows Aktualisierungen f r die Dauer der Installation 4 Legen Sie fest ob nach der Installation die automatische Produktkonfiguration ausgef hrt werden soll Weitere Informationen finden Sie unter Automatische Produktkonfiguration 5 Entscheiden Sie ob Sie unter Produktkompatibilit tsliste das automatische Herunterladen der Produktkompatibilit tsliste von der McAfee Website deaktivieren oder eine alternative lokal gespeicherte Liste verwenden m chten Details hierzu finden Sie unter Produktkompatibilit ts berpr fung D berwachen Sie bei einer Installation vom Typ Benutzerdefiniert den gesamten Installationsvorgang M glicherweise m ssen Sie das System neu starten Vorgehensweise 1 Melden Sie sich mit einem Konto das ber lokale Administratorberechtigungen verf gt bei dem Windows Computer an der als McAfee ePO Server verwendet werden soll 2 Laden Sie ePolicy Orchestrator von der McAfee Website herunter extrahieren Sie d
30. Installieren von McAfee ePolicy Orchestrator 2 Durchf hren einer Installation vom Typ Benutzerdefiniert Geben Sie im Schritt Lizenzschl ssel eingeben den Lizenzschl ssel ein und klicken Sie dann auf Weiter Wenn Sie keinen Lizenzschl ssel besitzen k nnen Sie die Option Testversion ausw hlen um mit der Installation der Software fortzufahren Die Testphase ist auf 90 Tage begrenzt Nach Abschluss der Installation k nnen Sie in der Anwendung einen Lizenzschl ssel eingeben Weitere Informationen hierzu finden Sie im Produkthandbuch oder in der Hilfe Akzeptieren Sie den McAfee Endbenutzer Lizenzvertrag und klicken Sie auf OK Legen Sie im Dialogfeld Bereit zum Installieren des Programms fest ob Sie anonyme Nutzungsinformationen an McAfee senden m chten und klicken Sie dann auf Installieren um mit der Installation der Software zu beginnen Wenn f r McAfee keine anonymen Diagnose und Nutzungsdaten erfasst werden sollen deaktivieren Sie das Kontrollk stchen Klicken Sie zum Abschluss der Installation auf Fertig stellen um den InstallShield Assistenten zu beenden ePolicy Orchestrator ist nun installiert Doppelklicken Sie auf dem Desktop auf Y um mit dem McAfee ePO Server zu arbeiten oder wechseln Sie ber eine Remote Web Konsole zu dem Server https lt Server Name gt lt Port gt Durchf hren einer Installation vom Typ Benutzerdefiniert Bei einer Installation vom Typ Benutzerdefiniert k nnen Sie w hrend der ein
31. Knoten auf Seite 31 F hren Sie die Cluster Installation auf jedem Knoten des Clusters aus Damit sichergestellt ist dass jeder Knoten w hrend der Installation ber exklusiven Zugriff auf die Quorum und Datenlaufwerke verf gt m ssen Sie alle anderen Knoten im Cluster herunterfahren Erstellen der Ressourcen Allgemeiner Dienst auf Seite 32 Mithilfe der Ressourcen vom Typ Allgemeiner Dienst kann der McAfee ePO Server durch Starten und Anhalten der ePolicy Orchestrator Dienste vom Cluster Server gesteuert werden Erstellen der ePolicy Orchestrator Anwendungsrolle Die Anwendungsrolle ePolicy Orchestrator ist erforderlich um die Anwendung ePolicy Orchestrator in einer Cluster Umgebung von den Microsoft Cluster Diensten Microsoft Cluster Services MSCS zu trennen Vorgehensweise 1 ffnen Sie den Failovercluster Manager Klicken Sie dazu auf Server Manager Extras Failovercluster Manager Klicken Sie mit der rechten Maustaste in der Systemstruktur auf Rollen und w hlen Sie dann Leere Rolle erstellen aus Klicken Sie auf OK Klicken Sie mit der rechten Maustaste auf die leere Rolle und w hlen Sie dann Eigenschaften aus Geben Sie im Dialogfeld Neue Rolle den Namen f r die Rolle ein Zum Beispiel ePo Klicken Sie auf OK 30 McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Installieren von McAfee ePolicy Orchestrator 2 Durchf hren einer Cluster Installation Erstellen des Client Zugriffspunkts
32. LS DATEI DIE AUF DER WEBSITE VERF GBAR IST VON DER SIE AUCH DAS SOFTWAREPAKET HERUNTERGELADEN HABEN ERHALTEN HABEN WENN SIE MIT DEN IN DIESER VEREINBARUNG AUFGEF HRTEN BESTIMMUNGEN NICHT EINVERSTANDEN SIND UNTERLASSEN SIE DIE INSTALLATION DER SOFTWARE SOFERN M GLICH GEBEN SIE DAS PRODUKT AN MCAFEE ODER IHREN H NDLER BEI VOLLER R CKERSTATTUNG DES KAUFPREISES ZUR CK 2 McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Inhaltsverzeichnis Einleitung 5 Informationen zu diesem Handbuch gt Zielgruppe a5 Konventionen oD Quellen f r Braduktinformatiohen 6 1 Anforderungen und Empfehlungen f r die Installation 7 Anforderungen und Empfehlungen f r Hardware eZ Anforderungen und Empfehlungen f r Software 8 Betriebssystemanforderungen Koroa 9 Unterst tzte Software f r die virtuelle T ftastruktir fo UR oR Alok otad hoa gede ae oe oe Bu O Unterst tzte SQL Server Versionen 1 nn ee ee 10 Unterst tzte Internet Browser a 2 a ee 11 Server Anforderungen f r Agentensteuerungen 2 2 2 nn ll Vorbereiten auf die Installation rl Informationen zu der in diesem Handbuch dakumekti rten SOL SeN installation wo oe LIZ Informationen zu den f r die Installation erforderlichen SQL Server Rollen 13 Erforderliche SQL Berechtigungen zum Installieren von McAfee ePO 2 2 2 13 Unterst tzte Formate f r Benutzernamen und Kennw rter f r SQL Datenbanken
33. McAfee An Intel Company Installationshandbuch Revision McAfee ePolicy Orchestrator 5 1 0 Software COPYRIGHT Copyright 2014 McAfee Inc Keine Vervielf ltigung ohne vorherige Zustimmung MARKEN McAfee das McAfee Logo McAfee Active Protection McAfee DeepSAFE ePolicy Orchestrator McAfee ePO McAfee EMM Foundscore Foundstone Policy Lab McAfee QuickClean Safe Eyes McAfee SECURE SecureOS McAfee Shredder SiteAdvisor McAfee Stinger McAfee Total Protection TrustedSource VirusScan WaveSecure sind Marken oder eingetragene Marken von McAfee Inc oder der Tochterunternehmen in den USA und anderen L ndern Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer Produktnamen Funktionsbezeichnungen und Beschreibungen k nnen jederzeit unangek ndigt ge ndert werden Die jeweils aktuellen Informationen zu Produkten und Funktionen finden Sie unter mcafee com INFORMATIONEN ZUR LIZENZ Lizenzvereinbarung HINWEIS F R ALLE BENUTZER LESEN SIE DEN LIZENZVERTRAG F R DIE VON IHNEN ERWORBENE SOFTWARE SORGF LTIG DURCH ER ENTH LT DIE ALLGEMEINEN BESTIMMUNGEN UND BEDINGUNGEN F R DIE VERWENDUNG DER LIZENZIERTEN SOFTWARE WENN SIE NICHT WISSEN WELCHEN SOFTWARE LIZENZTYP SIE ERWORBEN HABEN SCHLAGEN SIE IN DEN UNTERLAGEN ZUM KAUF UND WEITEREN UNTERLAGEN BEZ GLICH DER LIZENZGEW HRUNG ODER DEN BESTELLUNTERLAGEN NACH DIE SIE ZUSAMMEN MIT DEM SOFTWAREPAKET ODER SEPARAT ALS BROSCH RE DATEI AUF DER PRODUKT CD ODER A
34. Sie anschlie end auf Weiter Die Seite Best tigung wird angezeigt 3 Klicken Sie auf Weiter damit der Client Zugriffspunkt konfiguriert werden kann und klicken Sie nach Abschluss des Assistenten auf Fertig stellen 4 Wenn der Client Zugriffspunkt offline ist klicken Sie mit der rechten Maustaste auf den Namen und w hlen Sie Diese Ressource online schalten aus Hinzuf gen des Datenlaufwerks Das Datenlaufwerk ist der Speicherort in dem ePolicy Orchestrator installiert wird Verwenden Sie ein Remote Laufwerk auf das von allen Knoten im Cluster zugegriffen werden kann Vorgehensweise 1 Klicken Sie mit der rechten Maustaste auf die Anwendungsgruppe ePO und w hlen Sie Speicher hinzuf gen aus 2 W hlen Sie im Dialogfeld Speicher hinzuf gen das Datenlaufwerk aus das f r Ihre ePolicy Orchestrator Installation verwendet werden soll und klicken Sie dann auf OK Installieren von ePolicy Orchestrator auf den einzelnen Knoten F hren Sie die Cluster Installation auf jedem Knoten aus Damit sichergestellt ist dass jeder Knoten w hrend der Installation ber exklusiven Zugriff auf die Quorum und Datenlaufwerke verf gt m ssen Sie alle anderen Knoten im Cluster herunterfahren Vorgehensweise 1 Doppelklicken Sie im Installationsordner auf SETUP EXE 2 Folgen Sie den Anweisungen des Assistenten bis Sie zur Seite Setup Typ gelangen W hlen Sie dort die Option Cluster aus und klicken Sie dann auf Weiter 3 Gebe
35. Umgebung m ssen zus tzlich zu den bei Installationen vom Typ Express und Benutzerdefiniert erforderlichen Schritten noch weitere Schritte durchgef hrt werden Der Installationsvorgang richtet sich danach auf welchem Betriebssystem die Software installiert wird Cluster Installationen werden unter Windows Server 2008 oder Windows Server 2012 unterst tzt Eine erfolgreiche Installation h ngt von der korrekten Einrichtung der MSCS Software Microsoft Cluster Server ab Weitere Informationen zur MSCS Einrichtung finden Sie in der Microsoft Dokumentation Cluster exe ist ein veralteter Befehl in Windows Server 2012 Installieren Sie w hrend der Cluster Einrichtung in Windows Server 2012 die Failovercluster Befehlsschnittstelle als zus tzliche Funktion McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 25 Installieren von McAfee ePolicy Orchestrator Durchf hren einer Cluster Installation Terminologie f r Cluster Installationen In Anweisungen zur Installation auf einem Cluster werden die folgenden Begriffe verwendet Tabelle 2 1 Terminologie f r Cluster Installationen Begriff Definition Datenlaufwerk Eines der beiden von Microsoft Cluster Server und ePolicy Orchestrator ben tigten Laufwerke Das Datenlaufwerk ist ein Remote Laufwerk auf das alle Knoten im Cluster zugreifen k nnen und es ist der Speicherort in dem die ePolicy Orchestrator Dateien installiert werden Virtuelle IP Adresse f r Das i
36. Updates und deaktivieren Sie dann Windows Updates f r die Dauer der Installation Vorgehensweise Definitionen zu Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Suchen Sie auf dem Server System mit der Agentensteuerung den Ordner Agent Handler den Sie aus dem ePolicy Orchestrator Installationspaket extrahiert haben Doppelklicken Sie auf SETUP EXE um den McAfee InstallShield Assistenten f r Agentensteuerungen zu starten Nach einigen Installationsaktivit ten im Hintergrund wird der InstallShield Assistent gestartet Klicken Sie auf Weiter um mit der nderung zu beginnen Klicken Sie im Dialogfeld Programmwartung auf ndern um festzulegen welche Programmfunktionen installiert werden sollen Die Seite mit den Server Informationen wird ge ffnet McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 41 42 Wiederherstellen von McAfee ePolicy Orchestrator Wiederherstellen der Verbindung bei remoten Agentensteuerungen 4 Konfigurieren Sie die folgenden Einstellungen a Geben Sie den Computernamen des wiederhergestellten McAfee ePO Servers ein mit dem die Agentensteuerung kommunizieren soll Geben Sie den Port an ber den die Kommunikation von der Agentensteuerung zum Server erfolgen soll Der Standardport ist 8444 der gleiche wie der Port f r authentifizierte Client zu Server Kommunikation Bei Verwendung des Standardports kann die Kommunikation vo
37. Wiederherstellunas Server can ge ER EEE S Wiederherstellen von McAfee ePO in einer Cluster Umgebung 2 2 nn nn nn nn nn 39 Wiederherstellen der Verbindung bei remoten Agentensteuerungen 41 McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Inhaltsverzeichnis Durchf hren von Upgrades f r McAfee ePO 43 berblick ber Upgrades Dira Shs ee AD gl oat Ro ae ee Sa on A A Durchf hren von Aufgaben vor dem ograde oe a aed ios ae 45 Sicherstellen dass Sie ein Upgrade f r den McAfee ePO Server d rchf hren k nnen i ok AD Unterst tzte Produkte und bekannte Probleme 2 2 nn ee ee ee ee 46 Sichern von McAfee ePO Datenbanken und Verzeichnissen 2 2 222 nn 46 Deaktivieren von Remote Agenten Handlern a a 2 ee nn 46 Durchf hren von Upgrades f r den McAfee ePO Server 2 nn nn ee ee 47 Migrieren von einer 32 Bit Plattform zu einer 64 Bit Plattform 2 2 2 2 nn nn nn nn 49 berblick ber das 32 Bit Upgrade Kompatibilit tsprogramm 49 Verbinden des aktualisierten McAfee ePO Servers mit einem vorhandenen 32 Bit SQL Serier bre Gey s 54 Durchf hren von bperades f r den McAfee a6 uter Soner Dok Ge e on aoe B oe k DD Aktualisieren remoter Agentensteuerungen 222 nn nn nn 56 Deinstallieren von ePolicy Orchestrator 59 Deinstallieren von Express und benutzerdefinierten Installationen 4 nn 59 Deinstallieren von Clus
38. Wiederherstellungsinstallation von ePolicy Orchestrator Bei jeder dieser Optionen werden Sie vom InstallShield Assistenten von ePolicy Orchestrator durch den Vorgang zur Wiederherstellungsinstallation gef hrt Vor einer Wiederherstellung von ePolicy Orchestrator m ssen Sie die Sicherungsdatei f r die D SQL Datenbank in der sich die Datens tze aus dem Snapshot f r die Wiederherstellung nach einem Systemausfall befinden auf dem SQL Wiederherstellungs Server wiederherstellen Ausf hrliche Informationen dazu finden Sie in der Dokumentation zu Microsoft SQL Server Welche Wiederherstellungsoption f r Ihre Umgebung geeignet ist k nnen Sie mithilfe der folgenden Tabelle bestimmen McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 35 3 Wiederherstellen von McAfee ePolicy Orchestrator Installieren von ePolicy Orchestrator auf dem Wiederherstellungs Server Installationsoption Details Express Die direkteste Installationsweise W hlen Sie diese Option wenn Sie f r Ihre Installation die Standardeinstellungen von McAfee bernehmen m chten Benutzerdefiniert Hierbei k nnen Sie die Installation nach Ihren W nschen anpassen W hlen Sie diese Option aus wenn Sie die Details der Installation beeinflussen m chten wie zum Beispiel e Den Zielordner in dem die Software installiert werden soll standardm ig C Programme McAfee ePolicy Orchestrator e Die zu verwendenden Ports Die Installation v
39. ation Einrichten der Express Installation Beim Einrichten der Express Installation von ePolicy Orchestrator laden Sie die Software herunter w hlen den Installationstyp aus und starten die Installation Bevor Sie beginnen e Es ist wichtig dass Sie die im Kapitel Anforderungen und Empfehlungen f r die Installation aufgef hrten Punkte lesen verstehen und befolgen e Aktualisieren Sie das System das als Host f r den McAfee ePO Server dient mit den aktuellen Microsoft Sicherheitsaktualisierungen und deaktivieren Sie dann Windows Updates f r die Dauer der Installation E Es wird empfohlen den gesamten Installationsvorgang zu berwachen M glicherweise m ssen Sie das System neu starten Vorgehensweise 1 Melden Sie sich mit einem Konto das ber lokale Administratorberechtigungen verf gt bei dem Windows Server Computer an der als McAfee ePO Server verwendet werden soll 2 Bei Software die Sie von der McAfee Website heruntergeladen haben Extrahieren Sie die Dateien an einem tempor ren Speicherort und doppelklicken Sie auf Setup exe Die ausf hrbare Datei befindet sich in der heruntergeladenen ePolicy Orchestrator Installationsdatei Sie m ssen den Inhalt der ZIP Datei extrahieren bevor Sie die Datei Setup exe ausf hren Der McAfee ePolicy Orchestrator InstallShield Assistent wird gestartet 3 Klicken Sie auf eine der folgenden Optionen e Weiter wenn Sie eine normale ePolicy Orchestrator Installatio
40. ation 80 x Sicherer Port f r 443 x Agent zu Server Kommunikation Kommunikationsport f r 8081 x x Agenten Reaktivierung Kommunikationsport f r 8082 x x Agenten bertragung Konsolen Port zur 8443 x Anwendungs Server Kommunikation Port f r authentifizierte 8444 x Agent zu Server Kommunikation TCP Port f r SQL Server 1433 x McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Anforderungen und Empfehlungen f r die Installation 1 Automatische Produktkonfiguration Automatische Produktkonfiguration W hrend einer automatischen Konfiguration werden von Ihrem McAfee ePO Server alle McAfee Produkte heruntergeladen und installiert zu denen Sie aufgrund Ihrer Site Lizenz berechtigt sind In den meisten F llen sehen Sie w hrend einer automatischen Konfiguration nicht dass der Prozess zur automatischen Produktkonfiguration ausgef hrt wird Die Ausf hrung beginnt sobald Sie die Installation der ePolicy Orchestrator Software abgeschlossen haben und ist normalerweise beendet bevor Sie sich anmelden Falls bei Ihrer ersten Anmeldung bei ePolicy Orchestrator die Seite Automatische Produktkonfiguration angezeigt wird ist beim Herunterladen oder Installieren der Produkte ein Fehler aufgetreten Beispielsweise ist es m glich dass die Internetverbindung unterbrochen wurde Notieren Sie sich die nicht installierten Produkte und klicken Sie auf Wiederholen um einen erneuten Versuch zur Produktinstallation
41. ationsdetails z B vom Installationsprogramm durchgef hrte Aktionen und Installationsfehler lt Erweiterungsdateiname gt Tempor r Stemp McAfeeLogs Wird vom Installationsprogramm von CMD eP0500 troubleshoot ePolicy Orchestrator erstellt Es enthalt OutputFiles den an den Remote Client gesendeten Befehl zum Einchecken von Erweiterungen Bei einer erfolgreichen Installation werden diese Dateien gel scht MFS500 COMMONSETUP LOG Installation Stemp McAfeeLogs Enthalt Details zum MFS Installationsprogramm Server Protokolle Server Protokolldateien enthalten Details zu Server Funktionen und verschiedenen Administratordiensten die von ePolicy Orchestrator genutzt werden Dateiname Protokolltyp Speicherort Beschreibung EPOAPSVR LOG Prim r INSTALLATIONSVERZEICHNIS Protokolldatei des Anwendungs Servers mit Details DB Logs zu Repository Aktionen Dazu geh ren e Abruf Tasks e Einchecken von Ausbringungspaketen in das Repository e L schen von Ausbringungspaketen im Repository Diese Datei ist erst nach dem ersten Dienststart vorhanden ERRORLOG Apache INSTALLATIONSVERZEICHNIS Enth lt Details zum Apache Dienst lt AKTUELLES Apache2 logs DATUM UND Diese Datei ist erst nach dem ersten Starten des AKTUELLE Apache Diensts vorhanden UHRZEIT gt 66 McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch
42. ator Durchf hren einer Cluster Installation Erstellen der Ressourcen Allgemeiner Dienst Mithilfe der Ressourcen vom Typ Allgemeiner Dienst kann der McAfee ePO Server durch Starten und Anhalten der ePolicy Orchestrator Dienste vom Cluster Server gesteuert werden F gen Sie drei Ressourcen vom Typ Allgemeiner Dienst hinzu die mit dem geclusterten McAfee ePO Server verwendet werden sollen Gehen Sie zum Konfigurieren der einzelnen Ressourcen anhand der folgenden Tabelle und Vorgehensweisen vor Erstellen Sie dabei die Ressourcen in der Reihenfolge in der sie in der Tabelle aufgef hrt sind Orchestrator 5 1 0 Anwendungs Server erforderlich Ressource Eigenschaften Eigenschaften Registerkarte Registerkarte Abh ngigkeiten Allgemein ePolicy Keine nderungen ePolicy Orchestrator 5 1 0 Server ePolicy Orchestrator 5 1 0 Server Entfernen Sie die Startparameter und f gen Sie ein Leerzeichen hinzu Wenn Startparameter angegeben sind wird Apache nicht gestartet und ein leerer Eintrag ist nicht zulassig Deshalb ist ein Leerzeichen erforderlich Keine Anderungen erforderlich ePolicy Orchestrator 5 1 0 Ereignisanalyse Keine Anderungen erforderlich ePolicy Orchestrator 5 1 0 Anwendungs Server Vorgehensweise 1 Klicken Sie f r jede Ressource vom Typ Allgemeiner Dienst in der Cluster Verwaltung mit der rechten Maustaste auf die Anwendungsrolle ePO und wahlen Sie dann Ressource hi
43. beschriebene Installationsszenario ist eine Erstinstallation von SQL Server 2008 Express In diesem Szenario werden vom InstallShield Assistenten sowohl die ePolicy Orchestrator Software als auch die SQL Server Software auf demselben System installiert Wenn SQL Server auf einem anderen als dem McAfee ePO Server installiert werden soll m ssen Sie die Installation manuell vornehmen Weitere Informationen ber das Installieren einer anderen unterst tzten SQL Server Version finden Sie in der Dokumentation der SQL Server Software 7 Bei einer Cluster Installation m ssen Sie eine manuell installierte SQL Server Installation verwenden die sich nicht auf dem System befindet auf dem Sie ePolicy Orchestrator installieren Andere relevante SQL Server Installationen und aktualisierungen In der Microsoft Dokumentation finden Sie Informationen zu den folgenden Installationsszenarien e Installieren von SQL Server 2008 oder SQL Server 2012 e Aktualisieren von SQL Server 2005 auf SQL Server 2008 oder SQL Server 2012 e Aktualisieren von SQL Server 2005 Express auf SQL Server 2008 Express oder SQL Server 2012 Express McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Anforderungen und Empfehlungen f r die Installation 1 Vorbereiten auf die Installation Informationen zu den f r die Installation erforderlichen SQL Server Rollen Wenn Sie f r Ihre ePolicy Orchestrator Software eine vorhandene Instanz von SQL Server verwenden m ch
44. cAfee ePO Anwendungsgruppe mit der rechten Maustaste auf jede der McAfee ePO Ressourcen und w hlen Sie L schen aus 3 Klicken Sie zum Deinstallieren der Software auf Programme und Funktionen McAfee ePolicy Orchestrator Deinstallieren ndern 4 Wiederholen Sie diese Schritte auf jedem Knoten im Cluster McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Referenzmaterial zu Fehlerbehebung und Protokolidateien In diesem Kapitel sind die Meldungen die wahrend einer Installation von McAfee ePolicy Orchestrator am h ufigsten angezeigt werden mit den zugeh rigen L sungen aufgelistet Nutzen Sie die nachfolgend aufgef hrten Informationen um Probleme bei Ihrer Installation zu beheben Wenn Sie ein Problem nicht mithilfe der in dieser Tabelle aufgef hrten Informationen beheben k nnen wenden Sie sich an den technischen Support von McAfee F hren Sie jedoch zuvor die folgenden Schritte durch 1 Stellen Sie sicher dass die Mindestanforderungen f r die Installation erf llt werden 2 Beachten Sie die bekannten Installationsprobleme in den McAfee ePolicy Orchestrator Versionsinformationen Readme html und klicken Sie auf den Link zum McAfee KnowledgeBase Artikel 3 Stellen Sie sicher dass das Benutzerkonto mit dem Sie sich bei dem Computer angemeldet haben auf dem Sie die Software installieren ber vollst ndige Administratorrechte f r diesen Computer verf gt 4 Notieren Sie sich den genauen Wortlaut jeder
45. chf hren k nnen Sie die 32 Bit Version des Upgrade Kompatibilit tsprogramms f r McAfee ePO nicht verwenden Vorgehensweise 1 ffnen Sie abh ngig von der Windows Server Version auf dem aktiven Knoten im Cluster Verwaltungs Tool von Windows die ePO Gruppe e Windows Server 2008 Starten Sie Verwaltung und klicken Sie dann auf Failovercluster Manager e Windows Server 2012 Starten Sie Server Manager und klicken Sie dann im Men Extras auf Failovercluster Manager McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 55 Durchf hren von Upgrades f r McAfee ePO Aktualisieren remoter Agentensteuerungen 2 Schalten Sie jede der folgenden Ressourcen vom Typ Allgemeiner Dienst offline und l schen Sie sie dann e ePolicy Orchestrator Server e ePolicy Orchestrator Anwendungs Server e ePolicy Orchestrator Ereignisanalyse Die folgenden Ressourcen die f r ein erfolgreiches Upgrade erforderlich sind d rfen Sie nicht andern e Das Datenlaufwerk e Virtuelle IP Adresse von McAfee ePO e Virtueller Netzwerkname von McAfee ePO 3 ffnen Sie den Dienststeuerungs Manager und starten Sie die folgenden Dienste e ePolicy Orchestrator Server e ePolicy Orchestrator Anwendungs Server e ePolicy Orchestrator Ereignisanalyse Wiederholen Sie diesen Schritt auf jedem Knoten bevor Sie mit der Installation der neuen Software beginnen 4 Installieren Sie die neue McAfee ePO Software auf jedem Knoten Bei einem Upgrad
46. chnical Support ServicePortal unter http mysupport mcafee com 2 Greifen Sie unter Self Service Online Support auf die erforderlichen Informationen zu Zugriff auf Vorgehensweise Benutzerdokumentation 4 2 3 Klicken Sie auf Product Documentation Produktdokumentation Wahlen Sie ein Produkt und dann eine Version aus Wahlen Sie ein Produktdokument aus KnowledgeBase e Klicken Sie auf Search the KnowledgeBase KnowledgeBase durchsuchen um Antworten auf Ihre produktbezogenen Fragen zu erhalten Klicken Sie auf Browse the KnowledgeBase KnowledgeBase durchblattern um Artikel nach Produkt und Version aufzulisten McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Anforderungen und Empfehlungen f r die Installation Zum Ausf hren von McAfee ePolicy Orchestrator 5 1 0 muss eine Umgebung ber bestimmte Hardware und Software verf gen Lesen Sie diese Anforderungen und Empfehlungen vor Beginn der Installation von McAfee ePO sorgf ltig durch um sicherzustellen dass die Installation erfolgreich verl uft Inhalt Anforderungen und Empfehlungen f r Hardware Anforderungen und Empfehlungen f r Software Betriebssystemanforderungen Unterst tzte Software f r die virtuelle Infrastruktur Unterst tzte SQL Server Versionen Unterst tzte Internet Browser Server Anforderungen f r Agentensteuerungen Vorbereiten auf die Installation Automatische Produktk
47. doppelklicken Sie auf die Datei UpgradeCompatibility exe Das ePolicy Orchestrator Upgrade Kompatibilit tsprogramm wird angezeigt 2 Erstellen Sie die Ausgabedatei der Quelle f r die Version 4 x a Klicken Sie unter Server Typ auf Quelle b Klicken Sie auf Ausgabedatei wechseln Sie zum gew nschten Speicherort der McAfee ePO Datendatei und f gen Sie einen Namen mit der Erweiterung zip hinzu In der Standardeinstellung wird die Datei unter C Migrate zip gespeichert c Geben Sie die Informationen an den folgenden Eingabeaufforderungen ein um sich remote beim vorhandenen McAfee ePO Server anzumelden e ePolicy Orchestrator Server URL e ePolicy Orchestrator Administratorbenutzername e ePolicy Orchestrator Administratorkennwort 52 McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Durchf hren von Upgrades f r McAfee ePO 4 Migrieren von einer 32 Bit Plattform zu einer 64 Bit Plattform Wahlen Sie aus welche Datei der Produktkompatibilitatsliste verwendet werden soll e Wahlen Sie Produktkompatibilit tsliste automatisch abrufen aus Bei der Produktkompatibilit ts berpr fung wird automatisch die aktuelle Produktkompatibilit tsliste von einer vertrauensw rdigen McAfee Quelle im Internet abgerufen Wenn die Internetquelle nicht verf gbar ist oder die Liste nicht verifiziert werden kann wird die Liste verwendet die zusammen mit der aktuellen McAfee ePO Version heruntergeladen wurde e Heben Sie die Auswahl
48. e Software installiert werden soll wird eine nicht unterst tzte Version des Betriebssystems verwendet Weitere Informationen hierzu finden Sie unter Unterst tzte Server Betriebssysteme Die eingegebenen Kennw rter stimmen nicht berein Geben Sie ein g ltiges Kennwort ein um fortzufahren Die Werte die Sie in die Felder Kennwort und Kennwort best tigen eingegeben haben stimmen nicht berein Geben Sie das Kennwort f r das Konto ein das Sie verwenden m chten Die ePolicy Orchestrator Lizenz ist abgelaufen Ihre Lizenz zur Nutzung der Software ist abgelaufen Wenden Sie sich an Ihren Administrator oder den zust ndigen McAfee Mitarbeiter McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 63 Referenzmaterial zu Fehlerbehebung und Protokolldateien Protokolldateien f r die Fehlerbehebung Meldung Ursache L sung Dieses System ist derzeit nicht mit einer statischen IP Adresse konfiguriert F r den McAfee ePO Server wird eine statische IP Adresse empfohlen Der Computer auf dem die Software installiert werden soll verwendet keine statische IP Adresse Es wird empfohlen statische IP Adressen f r McAfee ePO Server zu verwenden um die Leistung zu verbessern und die Bandbreitenauslastung zu reduzieren Geben Sie eine statische IP Adresse f r Ihren McAfee ePO Server an Die Verbindung mit dem Datenbank Server kann nicht hergestellt we
49. e Datenbank die Kommunikationsports und die Lizenz ausw hlen und konfigurieren Bevor Sie beginnen Sie m ssen die benutzerdefinierte Installation von McAfee ePO einrichten bevor Sie die hier beschriebene benutzerdefinierte Installation abschlie en k nnen berwachen Sie bei einer Installation vom Typ Benutzerdefiniert den gesamten Installationsvorgang M glicherweise m ssen Sie das System neu starten Vorgehensweise 1 Nach Abschluss der Schritte in Einrichten der benutzerdefinierten Installation w hlen Sie im Schritt Datenbankoption ausw hlen eine der folgenden Optionen aus und klicken Sie dann auf Weiter Microsoft SQL Server Express SQL Server 2008 Express wird automatisch am von Microsoft festgelegten Standardspeicherort installiert Cc Programme Microsoft SQL Server Bei Verwendung der Microsoft SQL Server Express Datenbank mit McAfee ePO wird die Option zur Wiederherstellung nach Systemausfall automatisch deaktiviert Aufgrund der Gr enbeschr nkungen f r den Datenbankspeicher sollten Sie bei Verwendung dieser Datenbank die Option zur Wiederherstellung nach Systemausfall nicht aktivieren Microsoft SQL Server Mit dieser Option k nnen Sie einen bereits installierten SQL Datenbank Server angeben Wenn Sie einen bereits installierten Microsoft SQL Datenbank Server angeben wird die McAfee ePO Funktion zur Wiederherstellung nach Systemausfall automatisch aktiviert Weitere Informationen hierzu finden Sie
50. e ePO Clusters e Vollqualifizierter Domanenname des virtuellen McAfee ePO Clusters 7 Diese Informationen werden automatisch auf nachfolgenden Knoten bereitgestellt g Schlie en Sie die Installation auf dem ersten Knoten ab h Wiederholen Sie diese Schritte f r jeden Knoten im Cluster 7 Aktivieren Sie die Ressourcen vom Typ Allgemeiner Dienst f r den Cluster Server Unter Erstellen der Ressourcen Allgemeiner Dienst wird beschrieben wie Sie den McAfee ePO Server steuern indem Sie die McAfee ePO Dienste starten und anhalten Wenn Sie die remoten Agentensteuerungen in Schritt 1 beendet haben melden Sie sich bei den Systemen an auf denen die Agentensteuerungen installiert sind ffnen Sie dann das Windows Fenster Dienste und starten Sie die Dienste McAfee Ereignisanalyse und McAfee Apache Stellen Sie sicher dass die Software bei einem Failover funktioniert Details hierzu finden Sie unter Testen der ePolicy Orchestrator Cluster Installation Nach Abschluss dieser Schritte ist McAfee ePO auf allen Servern im Server Cluster wiederhergestellt Wiederherstellen der Verbindung bei remoten Agentensteuerungen Nachdem Sie den McAfee ePO Server und die SQL Datenbank wiederhergestellt haben m ssen Sie die Einstellungen der remoten Agentensteuerungen ndern damit diese eine Verbindung zu den wiederhergestellten Servern herstellen k nnen Bevor Sie beginnen Aktualisieren Sie das System mit den aktuellen Microsoft Sicherheits
51. e von Version 4 5 7 aus m ssen Sie die Reihenfolge beachten in der Sie Version 4 5 auf den einzelnen Knoten installiert haben Beginnen Sie mit dem Upgrade auf dem D gleichen Knoten wie bei der urspr nglichen Installation Wenn Sie zum Beispiel die Version 4 5 7 von McAfee ePO auf den Knoten A B und C in dieser Reihenfolge installiert haben f hren Sie das Upgrade zuerst auf dem Knoten A durch In welcher Reihenfolge Sie das Upgrade auf den nachfolgenden Knoten durchf hren spielt keine Rolle Eine ausf hrliche Installationsanleitung finden Sie im Kapitel Installieren von ePolicy Orchestrator auf jedem Knoten unter Durchf hren einer Cluster Installation 5 Nach Abschluss der Installation auf den einzelnen Knoten erstellen Sie die neuen Ressourcen vom Typ Allgemeiner Dienst f r Version 5 1 0 der Software Wie diese Ressourcen konfiguriert werden h ngt vom Betriebssystem ab Konfigurationsdetails f r einzelne Betriebssysteme finden Sie in Erstellen der Ressourcen Allgemeiner Dienst unter Durchf hren einer Cluster Installation Siehe auch Durchf hren einer Cluster Installation auf Seite 25 Aktualisieren remoter Agentensteuerungen 56 Wenn Sie ein Upgrade f r die Software auf dem McAfee ePO Server durchf hren f hren Sie auch f r alle in der Umgebung installierten Remote Agentensteuerungen ein entsprechendes Upgrade durch Upgrades f r Agentensteuerungen m ssen separat durchgef hrt werden Remote Agentensteuerungen die m
52. ee ePO Upgrade verwendete Datenbank gel scht wird O Stellen Sie sicher dass nie in zwei Instanzen von McAfee ePO gleichzeitig versucht wird eine Verbindung mit der gleichen SQL Datenbank herzustellen Neustarten des vorhandenen McAfee ePO Servers bei einem fehlgeschlagenen Upgrade Wenn Sie das Upgrade Kompatibilit tsprogramm auf dem vorhandenen Server ausf hren wird der Starttyp der drei folgenden McAfee ePO Dienste in Deaktiviert ge ndert e McAfee ePolicy Orchestrator 5 1 x Anwendungs Server Dienste e McAfee ePolicy Orchestrator 5 1 x Ereignisanalysedienst e McAfee ePolicy Orchestrator 5 1 x Server Wenn das Upgrade fehlschl gt und Sie den vorhandenen McAfee ePO Server neu starten m ssen andern Sie den Starttyp in Automatisch und starten Sie den vorhandenen Server neu Verwenden Sie zum ndern des Starttyps f r den Dienst das Dienste Snap In f r Windows Server Zum Starten des Snap Ins klicken Sie auf Start und geben Sie services msc ein Siehe auch berblick ber Upgrades auf Seite 43 Durchf hren von Upgrades f r den McAfee ePO Cluster Server Beim Upgrade der McAfee ePO Software in einer Cluster Umgebung m ssen einige besondere Aspekte ber cksichtigt werden Bevor Sie beginnen Wenn die aktuelle Umgebung von Version 5 1 0 nicht unterst tzt wird m ssen Sie vor dem Upgrade von McAfee ePO ein Upgrade der Umgebung durchf hren Wenn Sie in einer Cluster Server Umgebung ein Upgrade auf Version 5 1 0 dur
53. em System auf dem der ePolicy Orchestrator Server installiert ist die Windows Systemsteuerung und klicken Sie dann auf Programme und Funktionen McAfee ePolicy Orchestrator Deinstallieren ndern 3 Das Dialogfeld McAfee ePolicy Orchestrator entfernen wird angezeigt W hlen Sie aus ob Sie die ePolicy Orchestrator Datenbank ebenfalls entfernen m chten und klicken Sie dann auf Entfernen Geben Sie Anmeldeinformationen an die ber entsprechende Berechtigungen verf gen um die Datenbank entfernen zu k nnen Wenn die angegebenen Anmeldeinformationen nicht ber ausreichende Berechtigungen verf gen k nnen Sie festlegen dass die Deinstallation ohne Entfernen der Datenbank durchgef hrt werden soll Weitere Informationen zu SQL Server Berechtigungen finden Sie unter Warten der ePolicy Orchestrator Datenbanken im Produkthandbuch oder in der Hilfe McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 59 Deinstallieren von ePolicy Orchestrator Deinstallieren von Cluster Installationen Deinstallieren von Cluster Installationen 60 Beim Deinstallieren von McAfee ePO in einer Cluster Umgebung m ssen je nach dem verwendeten Server Betriebssystem bestimmte Schritte durchgef hrt werden Vorgehensweise 1 ffnen Sie zum Umschalten aller McAfee ePO Dienste in den Offline Modus die Windows Clusterverwaltung und klicken Sie dann auf Start Programme Verwaltung Failovercluster Manager 2 Klicken Sie in der M
54. em eine andere Sprache als hier aufgef hrt eingestellt ist wird die Benutzeroberfl che auf Englisch angezeigt e Chinesisch Vereinfacht e Japanisch e Chinesisch Traditionell e Koreanisch e D nisch e Norwegisch e Niederl ndisch e Portugiesisch Brasilien e Englisch e Portugiesisch Iberisch McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 9 1 Anforderungen und Empfehlungen f r die Installation Unterst tzte Software f r die virtuelle Infrastruktur e Finnisch e Russisch e Franz sisch Standard e Spanisch e Deutsch Standard e Schwedisch e Italienisch e T rkisch Unterstutzte Software fur die virtuelle Infrastruktur ePolicy Orchestrator unterst tzt die Verwendung von Software f r verschiedene Typen von virtueller Infrastruktur Unterst tzte Software f r die virtuelle Infrastruktur e Microsoft Hyper V Server 2008 R2 e VMware ESX 5 1 e Microsoft Hyper V Server 2012 e XenServer 6 e VMware ESX 5 0 Unterstutzte SQL Server Versionen F r McAfee ePO muss eine unterst tzte Version von SQL Server verwendet werden Der Installations Assistent ermittelt ob auf dem Server System auf dem die Software installiert werden soll eine unterst tzte SQL Server Version vorhanden ist Wenn keine SQL Server Installation vorhanden ist werden Sie vom Assistenten aufgefordert Microsoft SQL Server 2008 Express lokal zu installieren oder einen vorhandenen SQL Server auszuw hlen In McAfee ePO werden al
55. en bereitgestellt werden soll Die Speicherplatzanforderung f r die verteilten Repositories auf Systemen auf denen Agenten als SuperAgents gekennzeichnet sind entspricht dem Speicherplatz der f r das Master Repository verf gbar sein muss Arbeitsspeicher Mindestens 256 MB Repository Hosts e HTTP kompatible Server unter Microsoft Windows oder Linux FTP Server unter Windows Linux oder Open Enterprise UNC Freigaben unter Windows Linux oder UNIX Samba Systeme auf denen ein SuperAgent installiert ist McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 15 Anforderungen und Empfehlungen f r die Installation Unterst tzte Produkte und bekannte Probleme Unterst tzte Produkte und bekannte Probleme 16 Vor einer Installation oder einem Upgrade sollten Sie die Liste der von McAfee ePO unterst tzten Produkte und der bekannten Probleme durchsehen KnowledgeBase Artikel zu unterst tzten Produkten und bekannten Problemen e Von McAfee ePO 5 1 0 unterst tzte Produkte KB79169 https kc mcafee com corporate index page content amp id KB79169 e Pr fliste mit bekannten Problemen bei der McAfee ePO 5 x Installation bzw dem Upgrade mithilfe eines Patches KB76739 https kc mcafee com corporate index page content amp id KB76739 Produktkompatibilit ts berpr fung Bei der Produktkompatibilit ts berpr fung werden alle Produkte aus Ihrer vorherigen McAfee ePO Version aufgelistet die in Vers
56. er 32 Bit Plattform zu einer 64 Bit Plattform McAfee ePO ist nun aktualisiert Doppelklicken Sie auf dem Desktop auf Y um mit dem McAfee ePO Server zu arbeiten oder wechseln Sie in einer Remote Web Konsole zum Server https lt Server Name gt lt Port gt Migrieren von einer 32 Bit Plattform zu einer 64 Bit Plattform Wenn der vorhandene McAfee ePO Server auf einer 32 Bit Server Plattform installiert ist f hren Sie vor dem Upgrade auf die McAfee ePO Version 5 1 0 das Upgrade Kompatibilitatsprogramm aus Vergewissern Sie sich vor der Migration dass McAfee ePO auf einer 32 Bit Server Plattform installiert ist Wenn dies nicht der Fall ist finden Sie weitere Informationen unter Durchf hren von Upgrades f r den McAfee ePO Server berblick ber das 32 Bit Upgrade Kompatibilit tsprogramm Wenn Sie ein Upgrade einer 32 Bit Version eines McAfee ePO Servers auf eine 64 Bit Plattform der Version McAfee ePO 5 1 0 durchf hren m ssen Sie dieses Dienstprogramm ausf hren um die vorhandene Konfiguration auf den Upgrade Server zu kopieren und die Produktkompatibilit ts berpr fung ausf hren Informationen zu den Mindestversionen f r McAfee ePO Upgrades finden Sie unter Durchf hren von Aufgaben vor dem Upgrade Diese Abbildung zeigt die Benutzeroberfl che des Upgrade Kompatibilit tsprogramms E McAfee ePolicy Orchestrator Upgrade Kompatibilit tsprogramm 5 1 0 xj Server Typ fF Quelle Ausgabedatei
57. er mit den aktuellen Microsoft Sicherheitsaktualisierungen und deaktivieren Sie dann Windows Updates f r die Dauer der Installation Aufgaben Erstellen der ePolicy Orchestrator Anwendungsgruppe auf Seite 27 Die ePolicy Orchestrator Anwendungsgruppe ist erforderlich um die Anwendung ePolicy Orchestrator in einer Cluster Umgebung von Microsoft Clusterdienste zu trennen Erstellen des Client Zugriffspunkts auf Seite 28 Der Client Zugriffspunkt definiert die virtuelle IP Adresse und die virtuellen Netzwerknamen von ePolicy Orchestrator damit die Cluster Knoten mit dem McAfee ePO Server kommunizieren k nnen Hinzuf gen des Datenlaufwerks auf Seite 28 Das Datenlaufwerk ist der Speicherort in dem ePolicy Orchestrator installiert wird Verwenden Sie ein Remote Laufwerk auf das von allen Knoten im Cluster zugegriffen werden kann Installieren von ePolicy Orchestrator auf den einzelnen Knoten auf Seite 28 F hren Sie die Cluster Installation auf jedem Knoten aus Damit sichergestellt ist dass jeder Knoten w hrend der Installation ber exklusiven Zugriff auf die Quorum und Datenlaufwerke verf gt m ssen Sie alle anderen Knoten im Cluster herunterfahren Erstellen der Ressourcen Allgemeiner Dienst auf Seite 29 Mithilfe der Ressourcen vom Typ Allgemeiner Dienst kann der McAfee ePO Server durch Starten und Anhalten der ePolicy Orchestrator Dienste vom Cluster Server gesteuert werden Erstellen der ePolicy Orchestrator Anwendu
58. erforderlich e Sie m ssen zuvor die SQL Server Datenbank mithilfe eines der Microsoft SQL Wiederherstellungsprozesse wiederhergestellt haben Details dazu finden Sie im McAfee ePolicy Orchestrator Produkthandbuch e Sie m ssen die Passphrase f r die Schl sselspeicherverschl sselung kennen mit der die Datens tze aus dem Snapshot f r die Wiederherstellung nach einem Systemausfall verschl sselt wurden Diese Passphrase dient zum Entschl sseln der in den SQL Snapshot Datens tzen gespeicherten vertraulichen Informationen e Legen Sie fest ob die erste Produktbereitstellung nach der Installation automatisch ausgef hrt werden soll Die meisten Benutzer entscheiden sich f r die automatische Konfiguration des McAfee ePO Servers F r Benutzer f r die beispielsweise die folgenden Beschr nkungen gelten kann eine manuelle Konfiguration jedoch besser geeignet sein e Kein Internetzugriff e Beschr nkungen f r direkte Downloads in eine kritische Infrastruktur e Phasenweise Ausbringung f r die Produkte nach und nach in kritischen Umgebungen ver ffentlicht werden m ssen e Gro e Unternehmen mit bestimmten Anforderungen in der Umgebung Weitere Informationen finden Sie unter Automatische Produktkonfiguration Informationen zu der in diesem Handbuch dokumentierten SQL Server Installation F r ePolicy Orchestrator ist die Nutzung einer unterst tzten SQL Server Installation erforderlich Das einzige in dieser Anleitung detailliert
59. erteilte Repositories vorhanden e Es wurde ein Replizierungs Task konfiguriert e Es wurde ein Replizierungs Task ausgef hrt SERVER LOG Prim r INSTALLATIONSVERZEICHNIS Enth lt Details zu den folgenden McAfee DB Logs ePO Server Diensten e Agent zu Server Kommunikationen e Agentensteuerung des McAfee ePO Servers Diese Datei ist erst nach dem ersten Dienststart vorhanden STDERR LOG Tomcat INSTALLATIONSVERZEICHNIS Enth lt alle vom Tomcat Dienst erfassten Ausgaben Server logs von Standardfehlern Diese Datei ist erst nach dem ersten Start des Tomcat Diensts vorhanden McAfee ePolicy Orchestrator 5 1 0 Software In Cluster Umgebungen befindet sich das Protokoll unter INSTALLATIONSVERZEICHNIS Bin Server logs Installationshandbuch 67 Referenzmaterial zu Fehlerbehebung und Protokolldateien Protokolldateien f r die Fehlerbehebung Agenten Protokolle Agenten Protokolldateien enthalten Aktionen die von McAfee Agent ausgel st oder durchgef hrt wurden Dateiname Protokolltyp Speicherort Beschreibung lt AGENTEN GUID gt Richtlinie INSTALLATIONSVERZEICHNIS Enth lt Details ber Probleme bei der _ lt ZEITSTEMPEL gt DB DEBUG Richtlinienaktualisierung Gehen Sie zum _SERVER XML Aktivieren dieser Datei folgenderma en vor 1 Wechseln Sie zu dem folgenden Registrierungsschl ssel HKEY LOCAL MACHINE Sof
60. f der Benutzeroberfl che von ePolicy Orchestrator aktivieren Weitere Informationen zum Aktivieren einer remoten Agentensteuerung finden Sie unter Arbeiten mit Agentensteuerungen im Produkthandbuch oder in der Hilfe Die remoten Agentensteuerungen k nnen nun mit dem wiederhergestellten McAfee ePO Server und der SQL Datenbank kommunizieren McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Durchf hren von Upgrades f r McAfee ePO Sie k nnen ein Upgrade f r bestimmte McAfee ePO Versionen auf Version 5 1 0 durchf hren Informationen zu den Upgrade Versionen finden Sie unter Sicherstellen dass Sie ein Upgrade f r den McAfee ePO Server durchf hren k nnen Inhalt berblick ber Upgrades gt Durchf hren von Aufgaben vor dem Upgrade Durchf hren von Upgrades f r den McAfee ePO Server Migrieren von einer 32 Bit Plattform zu einer 64 Bit Plattform Durchf hren von Upgrades f r den McAfee ePO Cluster Server Aktualisieren remoter Agentensteuerungen berblick ber Upgrades Der Upgrade Prozess f r einen McAfee ePO Server auf Version 5 1 0 h ngt von der aktuellen Umgebung ab Dabei spielt es beispielsweise eine Rolle ob Sie ein Upgrade f r einen McAfee McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 43 Durchf hren von Upgrades f r McAfee ePO berblick ber Upgrades ePO Server mit 32 Bit oder 64 Bit durchf hren ob Sie Agenten Handler verwenden oder ob Sie McAfee
61. gesetzt werden kann Der Computer auf dem die Software installiert werden soll verwendet eine nicht unterst tzte Version des Browsers Installieren Sie einen unterst tzten Internetbrowser bevor Sie den Vorgang fortsetzen Weitere Informationen dazu finden Sie unter Unterst tzte Internet Browser Es wird bereits eine andere Instanz des Installationsprogramms f r ePolicy Orchestrator ausgef hrt Das Setup Programm f r ePolicy Orchestrator 5 1 wird bereits ausgef hrt Es kann jeweils nur eine Instanz des Setup Programms ausgef hrt werden Warten Sie bis die erste Instanz des Installationsprogramms abgeschlossen wurde oder halten Sie die erste Instanz an und starten Sie Ihre Installation erneut Aus Sicherheitsgr nden l sst McAfee keine leeren Kennw rter zu Geben Sie ein g ltiges Kennwort ein um fortzufahren Das Feld Kennwort ist leer Geben Sie ein Kennwort f r das Benutzerkonto ein das Sie verwenden m chten McAfee empfiehlt die Aufl sung der Grafikanzeige auf mindestens 1024x768 einzustellen Der Computer auf dem die Software installiert werden soll erf llt nicht die Mindestanforderung f r die Bildschirmaufl sung ndern Sie die Bildschirmaufl sung auf mindestens 1024 x 768 und setzen Sie anschlie end die Installation fort Andernfalls k nnen Sie nach dem Starten der Software m glicherweise nicht den gesamten Bildschirm sehen Anweisungen z
62. gungen finden Sie in der Produktdokumentation des unterst tzten SQL Server Produkts das Sie verwenden Erforderliche SQL Berechtigungen zum Installieren von McAfee ePO Wenn Sie einen vorhandenen SQL Server verwenden oder manuell einen neuen SQL Server installieren m chten ben tigen Sie bestimmte SQL Server Rollen Neue McAfee Zu verwendende Server Rollen ePO Installation W hrend der Installation Den Anmeldeinformationen eines Benutzerkontos f r die Windows oder SQL Authentifizierung m ssen auf dem Ziel SQL Server die folgenden Server Rollen erteilt werden e public e dbcreator Die Server Rolle dbcreator wird vom Setup Programm ben tigt um w hrend der Installation die erforderlichen McAfee ePO Hauptdatenbankobjekte zu erstellen und auf dem SQL Ziel Server hinzuzuf gen Diesem SQL Benutzerkonto f r McAfee ePO wird die Datenbankrollenberechtigung db_owner f r die McAfee ePO Datenbank erteilt Nach der Installation der Die Server Rolle dbcreator kann vom McAfee ePO SQL Benutzer entfernt Datenbank werden Durch das Aufheben der Server Rolle dbcreator wird das Benutzerkonto auf die Berechtigungen eingeschr nkt ber die die Datenbankrolle db_owner f r die McAfee ePO Datenbank verf gt McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 13 14 Anforderungen und Empfehlungen f r die Installation Vorbereiten auf die Installation Upgrade oder Zu verwendende Rollen Patch Ins
63. he auf klicken McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Durchf hren von Upgrades f r McAfee ePO 4 Durchf hren von Upgrades f r den McAfee ePO Server Vorgehensweise 1 ffnen Sie die Seite Handler Liste Klicken Sie auf Men Konfiguration Agenten Handler und dann im Monitor Handler Status auf Agenten Handler 2 Klicken Sie auf der Seite Handler Liste bei jedem Remote Agenten Handler auf Deaktivieren 3 Melden Sie sich bei dem System an auf dem die Agentensteuerung installiert ist ffnen Sie dann das Windows Fenster Dienste und beenden Sie die Dienste McAfee Ereignisanalyse und McAfee Apache Weitere Informationen zur Verwendung des Windows Fensters Dienste finden Sie in der Dokumentation des Microsoft Produkts Siehe auch Aktualisieren remoter Agentensteuerungen auf Seite 56 Durchf hren von Upgrades f r den McAfee ePO Server Verwenden Sie Setup exe um das Upgrade des McAfee ePO Servers auf Version 5 1 0 durchzuf hren Bevor Sie beginnen Aktualisieren Sie das System das als Host f r den McAfee ePO Server dient mit den aktuellen Microsoft Sicherheitsaktualisierungen und deaktivieren Sie dann Windows Updates f r die Dauer der Installation Wenn der vorhandene McAfee ePO Server auf einer 32 Bit Plattform installiert ist m ssen Sie das Upgrade Kompatibilit tsprogramm f r die 32 Bit Version von McAfee ePO ausf hren Weitere Informationen hierzu finden Sie unter Migrieren von
64. hestrator einrichten bevor Sie die hier beschriebene Express Installation abschlie en k nnen D berwachen Sie bei einer Installation vom Typ Benutzerdefiniert den gesamten Installationsvorgang M glicherweise m ssen Sie das System neu starten Vorgehensweise 1 Nach Abschluss der Schritte in Einrichten einer Express Installation w hlen Sie im Schritt Datenbankoption ausw hlen die Option Microsoft SQL Server Express aus und klicken Sie dann auf Weiter Bei Verwendung der Microsoft SQL Server Express Datenbank mit ePolicy Orchestrator wird die Option zur Wiederherstellung nach Systemausfall automatisch deaktiviert Aufgrund der Gr enbeschr nkungen f r den Datenbankspeicher empfiehlt McAfee bei Verwendung dieser Datenbank die Option Wiederherstellung nach einem Systemausfall nicht zu aktivieren 2 Im Schritt Zus tzliche Software installieren sind alle weiteren erforderlichen Komponenten aufgelistet Klicken Sie auf Weiter um diese Komponenten zu installieren Microsoft NET Framework 3 5 oder h her ist erforderlich wenn Sie SQL Express installieren und D die Installation dieser Komponente wird automatisch versucht Wenn Microsoft NET Framework vom Installationsprogramm nicht installiert werden kann beenden Sie das Setup besorgen Sie sich die Komponente und installieren Sie sie manuell bevor Sie fortfahren 3 Geben Sie im Schritt Datenbankinformationen die Anmeldeinformationen f r die Windows Authentifizier
65. ie Dateien an einem tempor ren Speicherort und suchen Sie die Datei Setup exe Die ausf hrbare Datei befindet sich in der heruntergeladenen ePolicy Orchestrator Installationsdatei 7 Sie m ssen den Inhalt der ZIP Datei extrahieren bevor Sie die Datei Setup exe ausf hren 3 F hren Sie die Datei Setup exe mit den ben tigten Befehlszeilenoptionen aus a So k nnen Sie die automatische Produktkonfiguration ausf hren oder anhalten e Ausf hren der automatischen Produktkonfiguration Doppelklicken Sie auf die Datei Setup exe Nach Abschluss der Installation wird die automatische Produktkonfiguration ausgef hrt e Anhalten der automatischen Produktkonfiguration Geben Sie Setup exemit dem Parameter SKIPAUTOPRODINST 1 ein Mit diesem Parameter verhindern Sie dass die automatische Produktkonfiguration ausgef hrt wird Beispiel Setup exe SKIPAUTOPRODINST 1 b Konfigurieren von Downloads der Produktkompatibilit tsliste e Zum Deaktivieren des automatischen Downloads der Produktkompatibilit tsliste von der McAfee Website geben Sie setup exe DISABLEPRODCOMPATUPDATE 1 ein e Zum Festlegen einer alternativen Datei f r die Produktkompatibilit tsliste geben Sie setup exe PRODCOMPATXML lt vollst ndiger Dateinam inschlie lich Pfad gt ein Sie k nnen in einer Befehlszeichenfolge mehrere Befehlszeilenoptionen verwenden Der McAfee ePolicy Orchestrator InstallShield Assistent wird gestartet 22 McAfee ePolicy Orchest
66. ie einen Wert in das Feld Port f r Agent zu Server Kommunikation ein Das Feld Port f r Agent zu Server Kommunikation ist leer Geben Sie die Nummer des Ports an den der Agent zum Kommunizieren mit dem Server verwenden soll Geben Sie einen Wert in das Feld Kommunikationsport f r Agenten Reaktivierung ein Das Feld Kommunikationsport f r Agenten Reaktivierung ist leer Geben Sie die Nummer des Ports an standardm ig 8081 den der McAfee ePO Server zum Senden von Agenten Reaktivierungen verwenden soll ePolicy Orchestrator muss in einen Ordner installiert werden Geben Sie einen Zielordner ein um fortzufahren Das Feld Zielordner ist leer oder gibt das Stammverzeichnis eines Laufwerks an Klicken Sie auf Durchsuchen um einen Speicherort auszuw hlen Der Standardspeicherort ist c Programme McAfee ePolicy Orchestrator Geben Sie einen Wert in das Feld Benutzername ein Das Feld Benutzername ist leer Geben Sie den Benutzernamen des Kontos an das Sie verwenden m chten Die Lizenzdatei ist nicht vorhanden oder besch digt Wenden Sie sich an den Support wenn Sie Hilfe ben tigen Die f r die Installation der Software erforderlichen Lizenzinformationen k nnen nicht gelesen werden Wenden Sie sich an den technischen Support von McAfee Das verwendete Betriebssystem oder Service Pack wird zurzeit nicht unterst tzt Auf dem Computer auf dem di
67. in der Hilfe Abschlie en einer Erstinstallation Nach Abschluss des Installationsvorgangs m ssen Sie den McAfee ePO Server konfigurieren 34 Das Einrichten des Servers und der verwalteten Umgebung k nnen Sie mithilfe der gef hrten Konfiguration von ePolicy Orchestrator vornehmen Dieses Konfigurations Tool umfasst vorhandene Features und Funktionen und soll Ihnen helfen Ihren Server schnell und einfach zum Laufen zu bringen Weitere Informationen dazu finden Sie unter Verwenden des Tools zur gef hrten Konfiguration im Produkthandbuch von McAfee ePolicy Orchestrator oder in der Hilfe McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Wiederherstellen von McAfee ePolicy Orchestrator Sie k nnen ePolicy Orchestrator in Form einer Wiederherstellungsinstallation wiederherstellen bei der Ihr Microsoft SQL Server bereits ber eine ePolicy Orchestrator Konfiguration aus einer vorherigen Installation verf gt Falls Sie stattdessen eine Erstinstallation durchf hren m chten finden Sie weitere Informationen unter Installieren von McAfee ePolicy Orchestrator Inhalt gt Optionen f r eine Wiederherstellungsinstallation Installieren von ePolicy Orchestrator auf dem Wiederherstellungs Server gt Wiederherstellen von McAfee ePO in einer Cluster Umgebung gt Wiederherstellen der Verbindung bei remoten Agentensteuerungen Optionen f r eine Wiederherstellungsinstallation Es gibt drei Optionen f r eine
68. ion 5 1 0 nicht mehr unterst tzt werden Sie haben zwei M glichkeiten die Produktkompatibilit ts berpr fung auszuf hren e Als Option beim Ausf hren des Upgrade Kompatibilitatsprogramms Details hierzu finden Sie unter berblick ber das 32 Bit Upgrade Kompatibilit tsprogramm e Beim Ausf hren von Setup exe zum Durchf hren eines Upgrades von McAfee ePO auf Version 5 1 0 Details finden Sie unter Durchf hren von Upgrades f r den McAfee ePO Server Siehe auch berblick ber das 32 Bit Upgrade Kompatibilit tsprogramm auf Seite 49 Durchf hren von Upgrades f r den McAfee ePO Server auf Seite 47 McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Installieren von McAfee ePolicy Orchestrator Sie k nnen ePolicy Orchestrator entweder als erstmalige Neuinstallation oder als Wiederherstellungsinstallation installieren bei der Ihr Microsoft SQL Server bereits ber eine ePolicy Orchestrator Konfiguration aus einer vorherigen Installation verf gt Falls Sie eine Wiederherstellungsinstallation durchf hren m chten bei der Ihr Microsoft SQL Server bereits ber eine ePolicy Orchestrator Konfiguration aus einer vorherigen Installation verf gt finden Sie weitere Informationen dazu unter Wiederherstellen von McAfee ePolicy Orchestrator Inhalt Optionen f r eine Erstinstallation gt Durchf hren einer Express Installation Durchf hren einer Installation vom Typ Benutzerdefiniert gt Durchf hren einer C
69. ionsdatei f r Version 5 1 0 zu konvertieren Bevor Sie beginnen 1 Sichern Sie die McAfee ePO Datenbank 2 Extrahieren Sie die Installations Software f r McAfee ePO 5 1 0 und wechseln Sie zu dem Ordner UpgradeCompatibility in dem sich die Datei UpgradeCompatibility exe befindet 3 F r die Verwendung des Upgrade Kompatibilit tsprogramms ist Microsoft NET Framework 3 5 oder h her erforderlich Informationen zum Download und zur Installation dieses Frameworks finden Sie im Microsoft Download Center Wenn Sie versuchen das Dienstprogramm ohne installiertes Framework auszuf hren wird ein Fehler angezeigt Mit dem Dienstprogramm wird zudem eine Produktkompatibilit ts berpr fung ausgef hrt um zu ermitteln ob vorhandene Produkterweiterungen m glicherweise die erfolgreiche Migration von Version 4 x zu Version 5 1 0 oder h her verhindern Dieses Dienstprogramm ist speziell daf r vorgesehen eine 32 Bit Konfiguration von McAfee ePO Version 4 x in eine Konfiguration der 64 Bit Plattform mit Version 5 1 0 oder h her zu konvertieren Vorgehensweise 1 Suchen Sie das McAfee ePolicy Orchestrator Upgrade Kompatibilit tsprogramm und f hren Sie es aus a Laden Sie McAfee ePO 5 1 0 von der McAfee Website herunter Die Software befindet sich in der heruntergeladenen McAfee ePO Installationsdatei b Extrahieren Sie die Dateien in einen tempor ren Speicherort wechseln Sie zu dem Ordner UpgradeCompatibility und
70. it lteren Versionen Ihrer Software installiert wurden sind mit dieser neuen Version nicht kompatibel und werden nicht automatisch aktualisiert Der Upgrade Prozess ist ein vereinfachter Ablauf der Erstinstallation eines Remote Agenten Handlers Details finden Sie in Installieren von Remote Agenten Handlern unter Installieren von McAfee ePolicy Orchestrator McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Durchf hren von Upgrades f r McAfee ePO 4 Aktualisieren remoter Agentensteuerungen Vorgehensweise 1 Kopieren Sie den Ordner Agent Handler aus dem Installationspaket der ePolicy Orchestrator Software auf das Zielsystem 2 Doppelklicken Sie auf SETUP EXE um den McAfee InstallShield Assistenten fur Agentensteuerungen zu starten 3 Klicken Sie auf Weiter um mit der Aktualisierung zu beginnen 4 Akzeptieren Sie den Lizenzvertrag und klicken Sie dann auf OK 5 Klicken Sie auf Installieren um mit der Installation zu beginnen 6 Der InstallShield Assistent f hrt die Installation durch ohne dass weitere Eingaben erforderlich sind Klicken Sie abschlie end auf Fertig stellen 7 Nach Abschluss des Upgrades m ssen Sie den Remote Agenten Handler auf der Benutzeroberfl che von ePolicy Orchestrator aktivieren Weitere Informationen zum Aktivieren eines Remote Agenten Handlers finden Sie unter Arbeiten mit Agenten Handlern im Produkthandbuch oder in der Hilfe Siehe auch berblick ber Upgrades auf Seite 43 Mc
71. k ist vorhanden und f r alle im Cluster befindlichen Knoten verf gbar Ein unterst tzter remoter SQL Server ist konfiguriert So berpr fen Sie dass ePolicy Orchestrator w hrend der Installation mit diesem Server kommunizieren kann e Stellen Sie sicher dass der SQL Browser Dienst ausgef hrt wird e Stellen Sie sicher dass im SQL Server Konfigurations Manager das TCP IP Protokoll aktiviert ist W hrend des Installationsvorgangs m ssen Sie je nach Ihrer Konfiguration m glicherweise die folgenden Informationen auf der Seite Datenbankinformationen angeben e Den Namen des SQL Servers Je nach Konfiguration sollte dieser Name unter Verwendung des SQL Server Namens oder des SQL Server Namens und des Instanznamens angegeben werden e Die vom SQL Server verwendete dynamische Portnummer sofern vorhanden Die dynamische Portnummer geben Sie w hrend des Installationsvorgangs auf der Seite Datenbankinformationen an 26 McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Installieren von McAfee ePolicy Orchestrator Durchf hren einer Cluster Installation Installieren auf einem System mit Windows Server 2008 Wenn Sie ePolicy Orchestrator in einer Cluster Umgebung mit Windows Server 2008 Systemen installieren m ssen Sie alle folgenden Schritte in der aufgef hrten Reihenfolge ausf hren Bevor Sie beginnen Aktualisieren Sie die Systeme die als Host f r den McAfee ePO Server dienen sollen und den SQL Serv
72. le Editionen der folgenden Versionen von Microsoft SQL Server unterst tzt e Microsoft SQL Server 2008 mit Service Pack 1 oder h her e Microsoft SQL Server 2008 R2 e Microsoft SQL Server 2012 Erforderliche Konfigurationseinstellungen in SQL Server Fur McAfee ePO sind einige spezielle Konfigurationseinstellungen in SQL Server erforderlich Informationen zur Arbeit mit diesen Einstellungen finden Sie in der Dokumentation f r SQL Server Konfiguration Details Geschachtelte Trigger Die Option Geschachtelte Trigger von SQL Server muss aktiviert sein Datenbanksortierung In McAfee ePO werden alle Sortierungen von Microsoft SQL Server unter Verwendung der folgenden beiden SQL Sortierungseigenschaften unterst tzt e Nichtber cksichtigung von Gro und Kleinschreibung e Vollst ndige Unterst tzung f r ASCII Zeichensatz enthalten in allen auf Unicode basierenden Zeichens tzen Wartungseinstellungen Es wird empfohlen bestimmte Wartungseinstellungen an McAfee ePO Datenbanken vorzunehmen Weitere Informationen hierzu finden Sie im McAfee ePolicy Orchestrator Produkthandbuch oder in der Hilfe 10 McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Anforderungen und Empfehlungen f r die Installation 1 Unterst tzte Internet Browser Unterst tzte Internet Browser F r ePolicy Orchestrator ist einer der folgenden unterst tzten Internet Browser erforderlich e Internet Explorer 8 0 und h he
73. lle Liste der kompatiblen Erweiterungen von einer vertrauensw rdigen McAfee Quelle im Internet abgerufen Wenn die Internetquelle nicht verf gbar ist oder die heruntergeladene Liste nicht verifiziert werden kann wird von McAfee ePO die letzte gespeicherte Version verwendet Wenn die Produktkompatibilit tsliste aktiviert ist wird sie vom McAfee ePO Server einmal t glich im Hintergrund aktualisiert Bei der Produktkompatibilit ts berpr fung wird entweder festgestellt dass die aktuellen Produkterweiterungen mit der neuen Version von McAfee ePO kompatibel sind oder es wird eine Liste der blockierten oder deaktivierten Erweiterungen erstellt e Blockierte Erweiterungen verhindern ein Upgrade der McAfee ePO Software e Deaktivierte Erweiterungen verhindern das Upgrade nicht sie werden jedoch erst nach der Installation einer bekannten Ersatzerweiterung initialisiert In diesem Ablaufdiagramm werden die erforderlichen Schritte zum Konvertieren der 32 Bit Konfiguration von McAfee ePO in eine 64 Bit Plattform sowie f r den Upgrade Kompatibilit tsprozess beschrieben McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Schattierte Felder stellen den Standardprozess dar Ziel extrahieren Klicken Sie auf Ziel und geben Sie den Pfad f r die Eingabedatei an Starten Sie das Upgrade Kompatibilitatsprogramm Quelle erstellen oder Zieldatei extrahieren Durchf hren von Upgrades f r McAfee ePO Migrieren vo
74. luster Installation Installieren von Remote Agenten Handlern AbschlieBen einer Erstinstallation Optionen f r eine Erstinstallation Es gibt drei Optionen f r eine Erstinstallation von ePolicy Orchestrator Bei jeder dieser Optionen werden Sie vom InstallShield Assistenten von ePolicy Orchestrator durch den Installationsvorgang gef hrt Welche Erstinstallationsoption f r Ihre Umgebung geeignet ist k nnen Sie mithilfe der folgenden Tabelle bestimmen McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 17 Installieren von McAfee ePolicy Orchestrator Durchf hren einer Express Installation Installationsoption Details Express Die direkteste Installationsweise W hlen Sie diese Option wenn Sie f r Ihre Installation die Standardeinstellungen von McAfee bernehmen m chten Benutzerdefiniert Hierbei k nnen Sie die Installation nach Ihren W nschen anpassen W hlen Sie diese Option aus wenn Sie die Details der Installation beeinflussen m chten wie zum Beispiel e Den Zielordner in dem die Software installiert werden soll standardm ig C Programme McAfee ePolicy Orchestrator e Die zu verwendenden Ports Die Installation von SQL Server 2008 Express ist optional Sie k nnen auch eine andere unterst tzte SQL Server Version angeben sofern SQL Server bereits vor Beginn der Installation von McAfee ePO installiert wurde Cluster F hrt eine Cluster Installation durch W hlen Sie die
75. n angeben In diesem Fall muss aber der Port 8444 weiterhin f r die Agentensteuerungs Kommunikation verf gbar sein Geben Sie als ePO Administratorinformationen den Benutzernamen und das Kennwort eines Benutzers mit globalen Administratorrechten f r ePolicy Orchestrator ein Klicken Sie auf Weiter damit die ePO Administrator Anmeldeinformationen auch f r den Zugriff auf die Datenbank verwendet werden Stellen Sie dabei sicher dass diesen die entsprechende SQL Server Rolle und die entsprechenden SQL Server Berechtigungen zugewiesen sind Deaktivieren Sie Anmeldeinformationen f r ePO Server Datenbank verwenden und klicken Sie dann auf Weiter wenn f r den Zugriff auf die Datenbank andere Anmeldeinformationen verwendet werden sollen Geben Sie auf der Seite Datenbankinformationen diese Einstellungen an und klicken Sie dann auf Weiter e Datenbank Server mit Instanzname Zum Beispiel DB SERVER SERVER NAME e Authentifizierungstyp e Name der Dom ne in der sich der Datenbank Server befindet e Benutzername und Kennwort e Datenbankname sofern nicht automatisch angegeben 7 Klicken Sie auf Installieren um mit der Installation zu beginnen Nach Abschluss der Installation m ssen Sie die remote Agentensteuerung auf der Benutzeroberfl che von ePolicy Orchestrator aktivieren Weitere Informationen zum Aktivieren einer remoten Agentensteuerung finden Sie unter Arbeiten mit Agentensteuerungen im Produkthandbuch oder
76. n m ssen Sie diese deaktivieren damit das Upgrade fehlerfrei durchgef hrt werden kann Sicherstellen dass Sie ein Upgrade f r den McAfee ePO Server durchf hren k nnen Vergewissern Sie sich vor dem Upgrade der Software auf dem vorhandenen McAfee ePO Server dass Sie ein Upgrade des vorhandenen Servers auf die McAfee ePO Version 5 1 0 durchf hren k nnen Wenn die vorhandene McAfee ePO Software auf einer 32 Bit Plattform installiert ist m ssen Sie das O Upgrade Kompatibilit tsprogramm ausf hren um die 32 Bit Konfiguration zu einer 64 Bit Konfiguration zu migrieren F r die folgenden Versionen ist das Upgrade auf McAfee ePO 5 1 0 m glich Tabelle 4 1 McAfee ePO Mindestversionen f r das Upgrade McAfee ePO Version Server Plattform 32 Bit 64 Bit 4 5 7 x x 4 6 4 x x 4 6 6 x x 4 6 7 x x McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 45 Durchf hren von Upgrades f r McAfee ePO Durchf hren von Aufgaben vor dem Upgrade Tabelle 4 1 McAfee ePO Mindestversionen f r das Upgrade McAfee ePO Version Server Plattform 32 Bit 64 Bit 5 0 0 X 5 0 1 x Ein direktes Upgrade der McAfee ePO Version 4 6 5 auf Version 5 x ist nicht m glich Siehe auch berblick ber Upgrades auf Seite 43 Migrieren von einer 32 Bit Plattform zu einer 64 Bit Plattform auf Seite 49 Unterst tzte Produkte und bekannte Probleme Lesen Sie vor dem Durchf hren einer Installation
77. n McAfee ePO SQL Datenbank 32 Bit herstellen Die Verbindungsinformationen f r die vorhandene Datenbank sind in der Datei Migrate zip enthalten die Sie mit dem Upgrade Kompatibilit tsprogramm erstellt haben In diesem Beispiel werden die zwei wichtigsten Schritte f r die Verwendung der vorhandenen McAfee ePO 32 Bit Datenbank gezeigt Vorhandener N PO ePO Server 32 Bit mit as e SQL Datenbank f r ePO 7 Q 64 Bit SQL Datenbank f r ePO 32 Bit So verwenden Sie eine vorhandene McAfee ePO 32 Bit Datenbank erneut McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Durchf hren von Upgrades f r McAfee ePO 4 Durchf hren von Upgrades f r den McAfee ePO Cluster Server 1 Konvertieren Sie mit dem Upgrade Kompatibilit tsprogramm eine vorhandene McAfee ePO 32 Bit Server Konfiguration in die neue 64 Bit Server Konfiguration und starten Sie eine benutzerdefinierte Installation von McAfee ePO Details hierzu finden Sie unter berblick ber das 32 Bit Upgrade Kompatibilit tsprogramm 2 Beim Upgrade wird die vorhandene 32 Bit McAfee ePO SQL Datenbank standardm ig konfiguriert Sie sollten sich vergewissern dass der aktualisierte McAfee ePO Server richtig funktioniert und dann die vorhandene 32 Bit McAfee ePO Software von dem vorhandenen Server l schen Stellen Sie sicher dass die Option ePolicy Orchestrator Datenbank ebenfalls entfernen bei der Deinstallation nicht ausgew hlt ist da sonst die f r das McAf
78. n Sie auf der Seite Zielverzeichnis ausw hlen den Pfad f r das freigegebene Datenlaufwerk ein und klicken Sie dann auf Weiter Verwenden Sie f r jeden Knoten denselben Pfad 4 Geben Sie auf dem ersten Knoten der Seite Einstellungen f r virtuellen Server festlegen die folgenden Identifizierungsinformationen f r den McAfee ePO Cluster ein e IP Adresse des virtuellen ePolicy Orchestrator Servers e Name des virtuellen ePolicy Orchestrator Clusters e Vollqualifizierter Dom nenname des virtuellen ePolicy Orchestrator Clusters 7 Diese Informationen werden automatisch auf nachfolgenden Knoten bereitgestellt McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Installieren von McAfee ePolicy Orchestrator 2 Durchf hren einer Cluster Installation 5 Schlie en Sie die Installation auf dem ersten Knoten ab 6 Wiederholen Sie diese Schritte f r jeden Knoten im Cluster Erstellen der Ressourcen Allgemeiner Dienst Mithilfe der Ressourcen vom Typ Allgemeiner Dienst kann der McAfee ePO Server durch Starten und Anhalten der ePolicy Orchestrator Dienste vom Cluster Server gesteuert werden F gen Sie drei Ressourcen vom Typ Allgemeiner Dienst hinzu die mit dem geclusterten McAfee ePO Server verwendet werden sollen Gehen Sie zum Konfigurieren der einzelnen Ressourcen anhand der folgenden Tabelle und Vorgehensweisen vor Erstellen Sie dabei die Ressourcen in der Reihenfolge in der sie in der Tabelle aufgef hrt sind
79. n Sie unter Kennwort f r die Schl sselspeicherverschl sselung ein Kennwort zum Verschl sseln von Snapshot Datens tzen f r die Wiederherstellung nach Systemausfall ein Bewahren Sie dieses Kennwort gut auf Falls Sie die McAfee ePO Datenbank wiederherstellen m ssen k nnen Sie mit diesem Kennwort die Datens tze aus dem Snapshot f r die Wiederherstellung nach Systemausfall entschl sseln Klicken Sie im Schritt Lizenzschl ssel eingeben auf Weiter Der vorhandene Lizenzschl ssel wird automatisch in das Feld eintragen Akzeptieren Sie den McAfee Endbenutzer Lizenzvertrag und klicken Sie auf OK Legen Sie im Dialogfeld Bereit zum Installieren des Programms fest ob Sie anonyme Nutzungsinformationen an McAfee senden m chten und klicken Sie dann auf Installieren um mit der Installation der Software zu beginnen Wenn f r McAfee keine anonymen Diagnose und Nutzungsdaten erfasst werden sollen deaktivieren Sie das Kontrollk stchen Im Dialogfeld McAfee ePolicy Orchestrator wird installiert sehen Sie im Bereich Status den Fortschritt des Upgrades Klicken Sie nach Abschluss des Upgrades auf Weiter Klicken Sie im Dialogfeld InstallShield Assistent abgeschlossen auf Fertig stellen um die Installation abzuschlie en Klicken Sie gegebenenfalls auf Ja ich m chte McAfee ePolicy Orchestrator jetzt starten McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Durchf hren von Upgrades f r McAfee ePO 4 Migrieren von ein
80. n Zielordner ndern ge ffnet wird wechseln Sie zum Zielordner und erstellen Sie gegebenenfalls neue Ordner Klicken Sie abschlie end auf OK 4 Geben Sie an welcher Typ von Anmeldeinformationen f r Datenbank Server verwendet werden soll und klicken Sie dann auf Weiter Windows Authentifizierung 1 W hlen Sie im Men Dom ne die Dom ne des Benutzerkontos aus das Sie zum Zugreifen auf den SQL Server verwenden m chten 2 Geben Sie Benutzername und Kennwort ein Wenn Sie einen bereits installierten SQL Server verwenden stellen Sie sicher dass das Benutzerkonto ber Zugriffsberechtigungen verf gt SQL Authentifizierung Geben Sie Benutzername und Kennwort f r den SQL Server ein Vergewissern Sie sich dass die angegebenen Anmeldeinformationen einem auf dem SQL Server vorhandenen Benutzer mit entsprechenden Rechten geh ren 7 Bei Verwendung von SQL Authentifizierung ist das Men Dom ne ausgegraut M glicherweise m ssen Sie den TCP Port f r SQL Server eingeben ber den die Kommunikation zwischen dem McAfee ePO Server und dem Datenbank Server erfolgen soll der Standardport f r diese Kommunikation ist 1433 oder 1434 5 berpr fen Sie im Schritt HTTP Portinformationen die standardm ig zugewiesenen Ports Vergewissern Sie sich durch Klicken auf Weiter dass diese Ports auf dem System nicht bereits belegt sind Einige dieser Ports k nnen Sie jetzt ndern Nach Abschluss der Installation k nnen Sie nur den Kommunikation
81. n der Agentensteuerung zum 6 Server ber einen einzigen Port 8444 erfolgen Optional k nnen Sie auch den Port 8443 Konsolen Port zur Anwendungs Server Kommunikation angeben In diesem Fall muss aber der Port 8444 weiterhin f r die Agentensteuerungs Kommunikation verf gbar sein Geben Sie als ePO Administratorinformationen den Benutzernamen und das Kennwort eines Benutzers mit globalen Administratorrechten f r ePolicy Orchestrator ein Klicken Sie auf Weiter damit die ePO Administrator Anmeldeinformationen auch f r den Zugriff auf die Datenbank verwendet werden Stellen Sie dabei sicher dass diesen die entsprechende SQL Server Rolle und die entsprechenden SQL Server Berechtigungen zugewiesen sind Deaktivieren Sie Anmeldeinformationen f r ePO Server Datenbank verwenden und klicken Sie dann auf Weiter Die Seite mit den Datenbankinformationen wird ge ffnet 5 Konfigurieren Sie die neuen Anmeldeinformationen f r den Zugriff auf die wiederhergestellte Datenbank und klicken Sie anschlie end auf Weiter Datenbank Server mit Instanzname Zum Beispiel DB SERVER SERVER NAME Authentifizierungstyp Name der Dom ne in der sich der wiederhergestellte Datenbank Server befindet Benutzername und Kennwort Datenbankname sofern nicht automatisch angegeben 6 Klicken Sie auf Installieren um mit der nderung der Installation zu beginnen Nach Abschluss der Installation m ssen Sie die remote Agentensteuerung au
82. n durchf hren m chten e ePO aus einem vorhandenen Datenbank Snapshot wiederherstellen und Weiter wenn Sie eine ePolicy Orchestrator Wiederherstellungsinstallation durchf hren m chten Mit der ePolicy Orchestrator Funktion Snapshot f r Wiederherstellung nach Systemausfall k nnen Sie nach einem Ausfall der Hardware auf der sich der McAfee ePO Server befindet eine schnelle Wiederherstellung ausf hren Mit dieser Funktion werden die ePolicy Orchestrator Konfiguration sowie Erweiterungen Schl ssel und andere Informationen in Snapshot Datens tzen in der ePolicy Orchestrator Datenbank gespeichert Bei einer Wiederherstellungsinstallation werden einige Erstinstallations Dialogfelder zur Datenbankauswahl nicht angezeigt 4 Wahlen Sie im Schritt Setup Typ die Option Express aus und klicken Sie dann auf Weiter Die Express Installation von ePolicy Orchestrator wird eingerichtet und gestartet Schlie en Sie nun die Express Installation ab indem Sie Datenbank Kommunikationsports und Lizenz konfigurieren McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 19 Installieren von McAfee ePolicy Orchestrator Durchf hren einer Express Installation Abschlie en der Express Installation Beim Abschlie en der Express Installation von ePolicy Orchestrator k nnen Sie die Datenbank die Kommunikationsports und die Lizenz ausw hlen und konfigurieren Bevor Sie beginnen Sie m ssen die Express Installation von ePolicy Orc
83. n einer 32 Bit Plattform zu einer 64 Bit Plattform Quelle erstellen Klicken Sie auf Quelle und Klicken Sie auf Migrieren und warten Sie bis die Meldung Produktkompatibilit ts berpr f ung erfolgreich angezeigt wird geben Sie den Pfad f r die Ausgabedatei an Geben Sie die erforderliche ePO Server URL den Schlie en Sie das Software Upgrade ab Liste nicht kompatibler Produkte Exportieren Sie die Liste laden Sie die aktuellen Versionen der nicht kompatiblen Erweiterungen herunter und versuchen Sie es erneut Klicken Sie auf Migrieren Was wird im Dialogfeld Produktkompatibilit ts b erpr fung angezeigt Administratorbenutzernamen und das Kennwort an Die Liste der installierten Produkte f r Ihre ePO Installation konnte nicht geladen werden Keine nicht kompatiblen Produkte gefunden Kopieren Sie die Quelldatei auf den Zielserver f hren Sie das Upgrade Kompatibilit tsprogramm auf dem Server aus und extrahieren Sie die Datei Siehe auch berblick ber Upgrades auf Seite 43 McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 51 4 Durchfiihren von Upgrades fiir McAfee ePO Migrieren von einer 32 Bit Plattform zu einer 64 Bit Plattform Ausf hren des Upgrade Kompatibilitatsprogramms F hren Sie das Upgrade Kompatibilitatsprogramm aus um eine vorhandene 32 Bit Konfiguration f r McAfee ePO Version 4 x in eine neue 64 Bit Konfigurat
84. n von Microsoft Melden Sie sich mit einem Konto das ber lokale Administratorberechtigungen verf gt bei dem Windows Computer an der als McAfee ePO Server zur Wiederherstellung dient Laden Sie die Dateien von der McAfee Website herunter extrahieren Sie die Dateien in einen tempor ren Speicherort und doppelklicken Sie dann auf Setup exe O Sie m ssen den Inhalt der ZIP Datei extrahieren bevor Sie die Datei Setup exe ausf hren Der McAfee ePolicy Orchestrator InstallShield Assistent wird gestartet Klicken Sie auf ePO aus einem vorhandenen Datenbank Snapshot wiederherstellen und auf Weiter um mit der Wiederherstellungsinstallation zu beginnen Im Schritt Zus tzliche Software installieren sind alle weiteren erforderlichen Komponenten aufgelistet Klicken Sie auf Weiter um diese Komponenten zu installieren Microsoft NET Framework 3 5 oder h her ist erforderlich wenn Sie SQL Express installieren und D die Installation dieser Komponente wird automatisch versucht Wenn Microsoft NET Framework vom Installationsprogramm nicht installiert werden kann beenden Sie das Setup besorgen Sie sich die Komponente und installieren Sie sie manuell bevor Sie fortfahren Klicken Sie im Schritt Zielordner auf Folgendes e Weiter McAfee ePO wird am Standardspeicherort installiert C Programme McAfee ePolicy Orchestrator x86 ndern Geben Sie einen benutzerdefinierten Zielspeicherort f r McAfee ePO an Wenn das Fenster
85. ng eines unterst tzten Browsers Sie m ssen einen unterst tzten Browser manuell herunterladen und installieren Weitere Informationen dazu finden Sie unter Unterst tzte Internet Browser Unterst tzte Erforderlich Wenn noch keine unterst tzte Version von SQL Server SQL Server Version installiert ist k nnen Sie festlegen dass SQL Server 2008 Express automatisch installiert werden soll Betriebssystemanforderungen ePolicy Orchestrator kann auf beliebigen unterst tzten Microsoft Windows Server Betriebssystemen installiert werden Unterst tzte Server Betriebssysteme F r die Software ist eines der folgenden unterst tzten 64 Bit Server Betriebssysteme erforderlich e Windows Server 2008 mit Service Pack 2 oder h her e Windows Server 2008 R2 e Windows Server 2012 Nicht unterst tzte Betriebssysteme ePolicy Orchestrator kann testweise auf den nicht unterst tzten 64 Bit Versionen von Windows 7 oder Windows 8 ausgef hrt werden D Die Installation von ePolicy Orchestrator auf Windows 7 oder Windows 8 dient nur zu Testzwecken McAfee stellt daf r keine Unterst tzung bereit Sprache des Betriebssystems ePolicy Orchestrator l uft auf allen unterst tzten Betriebssystemen ungeachtet der im jeweiligen Betriebssystem eingestellten Sprache Die Benutzeroberfl che von ePolicy Orchestrator wurde in die nachfolgend aufgef hrten Sprachen bersetzt Wenn die Software unter einem Betriebssystem installiert wird in d
86. ngsgruppe Die ePolicy Orchestrator Anwendungsgruppe ist erforderlich um die Anwendung ePolicy Orchestrator in einer Cluster Umgebung von Microsoft Clusterdienste zu trennen Vorgehensweise 1 ffnen Sie das Tool zur Failover Cluster Verwaltung auf dem aktiven Knoten indem Sie auf Start Programme Verwaltung Failovercluster Manager klicken Klicken Sie in der Cluster Verwaltungsstruktur mit der rechten Maustaste auf Dienste und Anwendungen und w hlen Sie dann Weitere Aktionen Leeren Dienst oder leere Anwendung erstellen aus Klicken Sie mit der rechten Maustaste auf Neuer Dienst oder neue Anwendung und w hlen Sie Umbenennen aus um die Anwendungsgruppe in epo umzubenennen McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 27 Installieren von McAfee ePolicy Orchestrator Durchf hren einer Cluster Installation Erstellen des Client Zugriffspunkts Der Client Zugriffspunkt definiert die virtuelle IP Adresse und die virtuellen Netzwerknamen von ePolicy Orchestrator damit die Cluster Knoten mit dem McAfee ePO Server kommunizieren k nnen Vorgehensweise 1 Klicken Sie mit der rechten Maustaste auf die Gruppe ePO und w hlen Sie Ressource hinzuf gen Client Zugriffspunkt aus Der Assistent f r Client Zugriffspunkte wird angezeigt 2 Geben Sie den Virtuellen Namen f r ePolicy Orchestrator in das Feld Name und die Virtuelle IP Adresse f r ePolicy Orchestrator in das Feld Adresse ein und klicken
87. nzufiigen Allgemeiner Dienst aus Der Assistent zum Erstellen neuer Ressourcen wird angezeigt 2 Wahlen Sie eine Ressource aus und klicken Sie dann auf Weiter 3 Klicken Sie auf der Seite Best tigung auf Weiter um den Dienst zu erstellen Klicken Sie zum Abschluss des Assistenten auf Fertig stellen Klicken Sie mit der rechten Maustaste auf die Ressource und w hlen Sie dann Eigenschaften aus Legen Sie im Dialogfeld Eigenschaften die Eigenschaften fest die in der Konfigurationstabelle f r die Ressource Allgemeiner Dienst angegeben sind McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Installieren von McAfee ePolicy Orchestrator 2 Installieren von Remote Agenten Handlern Testen der ePolicy Orchestrator Cluster Installation Gehen Sie wie nachfolgend beschrieben vor um nach dem Einrichten und Aktivieren des ePolicy Orchestrator Clusters sicherzustellen dass die Software bei einem Failover funktioniert Vorgehensweise 1 Starten Sie das System neu das als aktiver Knoten dient Der passive Knoten wird automatisch zum aktiven Knoten Die Zeitspanne bis der passive Knoten zum aktiven Knoten wird h ngt von der jeweiligen Umgebung ab 2 Aktualisieren Sie Ihre Browser Sitzung manuell Wenn der Failover Vorgang erfolgreich war werden Sie auf die ePolicy Orchestrator Anmeldeseite geleitet Installieren von Remote Agenten Handlern Auf jedem McAfee ePO Server befindet sich eine Master
88. olicy Orchestrator 5 1 0 Software Installationshandbuch 29 2 Installieren von McAfee ePolicy Orchestrator Durchf hren einer Cluster Installation Installieren auf einem System mit Windows Server 2012 Wenn Sie ePolicy Orchestrator in einer Cluster Umgebung mit Windows Server 2012 Systemen installieren m ssen Sie alle folgenden Schritte in der aufgef hrten Reihenfolge ausf hren Bevor Sie beginnen Aktualisieren Sie die Systeme die als Host f r den McAfee ePO Server dienen sollen und den SQL Server mit den aktuellen Microsoft Sicherheitsaktualisierungen und deaktivieren Sie dann Windows Updates f r die Dauer der Installation Aufgaben Erstellen der ePolicy Orchestrator Anwendungsrolle auf Seite 30 Die Anwendungsrolle ePolicy Orchestrator ist erforderlich um die Anwendung ePolicy Orchestrator in einer Cluster Umgebung von den Microsoft Cluster Diensten Microsoft Cluster Services MSCS zu trennen Erstellen des Client Zugriffspunkts auf Seite 31 Der Client Zugriffspunkt definiert die virtuelle IP Adresse und die virtuellen Netzwerknamen von ePolicy Orchestrator damit die Cluster Knoten mit dem McAfee ePO Server kommunizieren k nnen Hinzuf gen des Datenlaufwerks auf Seite 31 Das Datenlaufwerk ist der Speicherort an dem ePolicy Orchestrator installiert wird Verwenden Sie ein Remote Laufwerk auf das von allen Knoten im Cluster zugegriffen werden kann Installieren von ePolicy Orchestrator auf jedem
89. on SQL Server 2008 Express ist optional Sie k nnen auch eine andere unterst tzte SQL Server Version angeben sofern diese bereits vor Beginn der Installation von McAfee ePO installiert wurde Cluster F hrt eine Cluster Installation durch W hlen Sie diese Option aus wenn Sie die Software in einer Cluster Umgebung installieren m chten Vor Beginn der Installation der Software m ssen Sie Folgendes sicherstellen e Ihre MSCS Umgebung Microsoft Cluster Server muss eingerichtet sein e Eine unterst tzte SQL Server Version muss in einem Speicherort installiert sein auf den der Cluster zugreifen kann Wenn Sie eine fr here Version von McAfee ePolicy Orchestrator aktualisieren oder von einer Testversion migrieren lesen Sie das Kapitel Aktualisieren von McAfee ePolicy Orchestrator Installieren von ePolicy Orchestrator auf dem Wiederherstellungs Server Zum erneuten Erstellen des McAfee ePO Servers installieren Sie ePolicy Orchestrator auf einem Server neu und erstellen Sie dann eine Verkn pfung mit der wiederhergestellten SQL Datenbank m glich ist Bevor Sie beginnen Lesen verstehen und befolgen Sie unbedingt die im Kapitel Anforderungen und Empfehlungen f r die Installation aufgef hrten Punkte Wenn Sie den vorhandenen SQL Server ausw hlen m ssen Sie vor Beginn der Installation die folgenden Informationen sammeln und die folgenden Schritte durchf hren um sicherzustellen dass die Kommunikation zwi
90. onfiguration Anforderungen an verteilte Repositories Unterst tzte Produkte und bekannte Probleme Anforderungen und Empfehlungen f r Hardware Vor der Installation von McAfee ePO m ssen Sie sicherstellen dass die Umgebung die folgenden Anforderungen und Empfehlungen erf llt Komponente Anforderungen und Empfehlungen Dedizierter Server Wenn mehr als 250 Systeme verwaltet werden sollen wird der Einsatz eines dedizierten Servers empfohlen Dom nen Controller Der Server muss in einem Vertrauensverh ltnis zum Dom nen Controller im Netzwerk stehen Entsprechende Anweisungen finden Sie in der Dokumentation des Microsoft Produkts Dateisystem Empfohlen wird eine Partition mit dem NT Dateisystem NTFS Freier Speicherplatz 20 GB empfohlenes Minimum IP Adresse F r McAfee ePO Server werden statische IP Adressen empfohlen In McAfee ePO werden IPv4 und IPv6 Netzwerke unterst tzt Arbeitsspeicher Mindestens 8 GB verf gbarer Arbeitsspeicher empfohlen McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 7 Anforderungen und Empfehlungen f r die Installation Anforderungen und Empfehlungen f r Software Komponente Anforderungen und Empfehlungen Netzwerkkarte Q Mindestens 100 MB Bei Verwendung eines Servers mit mehreren IP Adressen wird von McAfee ePO die erste identifizierte IP Adresse verwendet Wenn Sie f r die Agent Server Kommunikation weitere IP Adre
91. peichert f Klicken Sie auf Migrieren um die McAfee ePO Konfigurationsdateien zu extrahieren und in Konfigurationsdateien der Version 5 1 0 oder h her zu konvertieren Status zeigt den Status der Dateiextraktion an und Migration abgeschlossen wird angezeigt wenn der Vorgang abgeschlossen ist Die Extraktion kann auf dem McAfee ePO Server eines Unternehmens mehrere Minuten dauern Wenn Sie die Extraktion der Migrationsdatei unterbrechen m ssen starten Sie das Upgrade auf Version 5 1 0 des McAfee ePO Servers und die Migration neu um die Datei zu extrahieren 4 F hren Sie das Upgrade gem der Beschreibung unter Durchf hren von Upgrades f r den McAfee ePO Server aus Alle vorhandenen Konfigurationsdateien der Version 4 x des McAfee ePO Servers werden auf den McAfee ePO Server der Version 5 1 0 oder h her kopiert Sie k nnen jetzt das Upgrade von ePolicy Orchestrator ausf hren Wenn das McAfee ePO Upgrade fehlschl gt und Sie die Migration und dann das Upgrade auf McAfee ePO 5 1 0 durchgef hrt haben verwenden Sie wieder die Sicherungsdatenbank auf dem Server der Version 4 x Siehe auch Durchf hren von Upgrades f r den McAfee ePO Server auf Seite 47 Verbinden des aktualisierten McAfee ePO Servers mit einem vorhandenen 32 Bit SQL Server Wenn Sie ein Upgrade f r einen vorhandenen McAfee ePO Server 32 Bit auf eine McAfee ePO Plattform der Version 5 1 0 64 Bit durchf hren k nnen Sie erneut eine Verbindung zur vorherige
92. pgrades f r McAfee ePO 4 Durchf hren von Aufgaben vor dem Upgrade Siehe auch Sicherstellen dass Sie ein Upgrade f r den McAfee ePO Server durchf hren k nnen auf Seite 45 Migrieren von einer 32 Bit Plattform zu einer 64 Bit Plattform auf Seite 49 Durchf hren von Upgrades f r den McAfee ePO Server auf Seite 47 Durchf hren von Upgrades f r den McAfee ePO Cluster Server auf Seite 55 Aktualisieren remoter Agentensteuerungen auf Seite 56 Durchf hren von Aufgaben vor dem Upgrade F hren Sie diese Aufgaben durch bevor Sie ein Upgrade f r den McAfee ePO Server durchf hren Aufgaben e Sicherstellen dass Sie ein Upgrade f r den McAfee ePO Server durchf hren k nnen auf Seite 45 Vergewissern Sie sich vor dem Upgrade der Software auf dem vorhandenen McAfee ePO Server dass Sie ein Upgrade des vorhandenen Servers auf die McAfee ePO Version 5 1 0 durchf hren k nnen e Unterst tzte Produkte und bekannte Probleme auf Seite 46 Lesen Sie vor dem Durchf hren einer Installation oder eines Upgrades der Software die Informationen zu unterst tzten Produkten und bekannten Problemen e Sichern von McAfee ePO Datenbanken und Verzeichnissen auf Seite 46 Sichern Sie vor dem Upgrade der Software alle McAfee ePO Datenbanken sowie das McAfee ePO Verzeichnis e Deaktivieren von Remote Agenten Handlern auf Seite 46 Wenn Sie ein Upgrade von McAfee ePO 4 5 7 oder h her durchf hren und in der Umgebung Remote Agenten Handler verwendet werde
93. r mit e Chrome 17 und h her vollst ndiger Unterst tzung des Kompatibilitatsmodus e Firefox 10 0 und h her e Safari 6 0 und h her MAC OS X Windows wird nicht unterst tzt Verwenden von verst rkter Sicherheit in Internet Explorer Wenn Sie Internet Explorer mit verst rkter Sicherheit verwenden f gen Sie die Adresse des McAfee ePO Servers im Format https lt Server Name gt zur Liste der vertrauensw rdigen Sites in Internet Explorer hinzu Andernfalls wird bei dem Versuch sich beim McAfee ePO Server anzumelden die Fehlermeldung Sie m ssen JavaScript aktivieren um dieses Produkt verwenden zu k nnen angezeigt Server Anforderungen f r Agentensteuerungen McAfee ePO Agenten Handler k nnen unter beliebigen unterst tzten Microsoft Windows Server Betriebssystemen installiert werden Die Authentifizierung der Dom nenanmeldeinformationen durch den Agenten Handler muss m glich sein Andernfalls muss f r das Konto ber das der Agenten Handler gegen ber der Datenbank authentifiziert wird SQL Authentifizierung verwendet werden Weitere Informationen zur Windows und SQL Authentifizierung finden Sie in der Dokumentation f r Microsoft SQL Server F r Agenten Handler ist eines der folgenden 32 Bit oder 64 Bit Server Betriebssysteme erforderlich e Windows Server 2008 e Windows Server 2012 Vorbereiten auf die Installation Vergewissern Sie sich vor Beginn der Installation von McAfee ePO dass Sie alle ben tigten
94. r SQL Browser Dienst ausgef hrt wird Stellen Sie sicher dass im SQL Server Konfigurations Manager das TCP IP Protokoll aktiviert ist Aktualisieren Sie sowohl die Systeme die als Host f r den McAfee ePO Server dienen sollen als auch den SQL Server mit den aktuellen Microsoft Sicherheitsaktualisierungen und deaktivieren Sie dann Windows Updates f r die Dauer der Installation berzeugen Sie sich dass die vom prim ren Server kopierte SQL Sicherungsdatei nach dem Microsoft SQL Prozess wiederhergestellt wurde Beenden Sie vor der Wiederherstellung von McAfee ePO auf allen Systemen die Dienste f r Remote Agenten Handler berwachen Sie bei einer Installation vom Typ Wiederherstellen den gesamten Installationsvorgang M glicherweise m ssen Sie das System neu starten McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 39 Wiederherstellen von McAfee ePolicy Orchestrator Wiederherstellen von McAfee ePO in einer Cluster Umgebung Die Wiederherstellung von McAfee ePO in einer Microsoft Cluster Server Umgebung hnelt der Erstinstallation der Software Der einzige Unterschied sind die Anweisungen in Schritt 6 Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken Vorgehensweise 1 Wenn Sie Remote Agentensteuerungen konfiguriert haben melden Sie sich bei den Systemen an auf denen die Agentensteuerungen installiert sind ffnen Sie dann das Windows Fenster Dienste
95. r auf jedem Knoten F hren Sie die Cluster Installation auf jedem Knoten des Clusters aus Damit sichergestellt ist dass jeder Knoten w hrend der Installation ber exklusiven Zugriff auf die Quorum und Datenlaufwerke verf gt m ssen Sie alle anderen Knoten im Cluster herunterfahren Vorgehensweise 1 Doppelklicken Sie im Installationsordner auf SETUP EXE 2 Folgen Sie den Anweisungen des Assistenten bis Sie zur Seite Setup Typ gelangen W hlen Sie dort die Option Cluster aus und klicken Sie dann auf Weiter 3 Geben Sie auf der Seite Zielverzeichnis ausw hlen den Pfad f r das freigegebene Datenlaufwerk ein und klicken Sie dann auf Weiter Wenn der von Ihnen angegebene Ordner nicht vorhanden ist wird bei der Installation ein neuer Ordner mit diesem Namen im angegebenen Speicherort erstellt Verwenden Sie f r jeden Knoten denselben Pfad 4 Geben Sie nur auf dem ersten Knoten der Seite Einstellungen f r virtuellen Server festlegen die folgenden Identifizierungsinformationen f r den McAfee ePO Cluster ein e Die IP Adresse des virtuellen ePolicy Orchestrator Servers e Den Namen des virtuellen ePolicy Orchestrator Clusters e Den vollqualifizierten Dom nennamen FQDN des virtuellen ePolicy Orchestrator Clusters Diese Informationen werden automatisch auf nachfolgenden Knoten bereitgestellt McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 31 32 Installieren von McAfee ePolicy Orchestr
96. rator 5 1 0 Software Installationshandbuch Installieren von McAfee ePolicy Orchestrator 2 Durchf hren einer Installation vom Typ Benutzerdefiniert 4 Klicken Sie auf eine der folgenden Optionen Weiter wenn Sie eine normale ePolicy Orchestrator Installation durchf hren m chten ePO aus einem vorhandenen Datenbank Snapshot wiederherstellen und Weiter wenn Sie eine ePolicy Orchestrator Wiederherstellungsinstallation durchf hren m chten Mit der ePolicy Orchestrator Funktion Snapshot f r Wiederherstellung nach Systemausfall k nnen Sie nach einem Ausfall der Hardware auf der sich der McAfee ePO Server befindet eine schnelle Wiederherstellung ausf hren Mit dieser Funktion werden die ePolicy Orchestrator Konfiguration sowie Erweiterungen Schl ssel und andere Informationen in Snapshot Datens tzen in der ePolicy Orchestrator Datenbank gespeichert Bei einer Wiederherstellungsinstallation werden einige Erstinstallations Dialogfelder zur Datenbankauswahl nicht angezeigt 5 W hlen Sie im Schritt Setup Typ die Option Benutzerdefiniert aus und klicken Sie dann auf Weiter Die benutzerdefinierte Installation von ePolicy Orchestrator wird eingerichtet und gestartet Schlie en Sie nun die benutzerdefinierte Installation ab indem Sie die Datenbank die Kommunikationsports und die Lizenz konfigurieren Abschlie en der benutzerdefinierten Installation Beim Abschlie en der benutzerdefinierten Installation von McAfee ePO k nnen Sie di
97. rden berpr fen Sie ob Sie die Anmeldeinformationen f r das Konto und den Namen des Datenbank Servers richtig eingegeben haben und versuchen Sie es erneut Die Verbindung mit dem entsprechenden ePolicy Orchestrator Datenbank Server konnte nicht hergestellt werden 1 berpr fen Sie ob die Dom ne der Benutzername und das Kennwort korrekt eingegeben wurden 2 Stellen Sie sicher dass der Datenbank Server ausgef hrt wird 3 Stellen Sie sicher dass das eingegebene Benutzerkonto f r diesen Datenbank Server g ltig ist Mit den von Ihnen angegebenen Informationen kann keine Verbindung hergestellt werden berpr fen Sie ob Sie die richtigen Informationen eingegeben haben und versuchen Sie es erneut Auf das von Ihnen angegebene Benutzerkonto kann nicht zugegriffen werden 1 berpr fen Sie ob die Dom ne der Benutzername und das Kennwort korrekt eingegeben wurden 2 Stellen Sie sicher dass das Konto mit dem Sie sich bei diesem Computer angemeldet haben ber Zugriffsberechtigung f r diese Dom ne verf gt Protokolldateien f r die Fehlerbehebung ePolicy Orchestrator verf gt ber Protokolldateien die wichtige Informationen f r die Fehlerbehebung 64 enthalten Diese Protokolldateien sind in drei Kategorien eingeteilt McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Referenzmaterial zu Fehlerbehebung und Protokolldateien 6 Protokolldateien f r
98. rs verweist men an auf denen die Agentensteuerungen installiert sind ffnen Sie dann das Windows Fenster Dienste und starten Sie die Dienste McAfee Ereignisanalyse und McAfee Apache ePolicy Orchestrator ist nun wiederhergestellt Falls erforderlich doppelklicken Sie auf dem Desktop auf Y um mit dem McAfee ePO Server zu arbeiten oder wechseln Sie ber eine Remote Web Konsole zu dem Server https lt Server Name gt lt Port gt Wenn Sie mit Remote Agenten Handlern arbeiten finden Sie unter Wiederherstellen der Verbindung f r Remote Agenten Handler Informationen dazu wie Sie deren Einstellungen ndern damit eine Verbindung mit den wiederhergestellten Servern hergestellt werden kann Wiederherstellen von McAfee ePO in einer Cluster Umgebung Wenn Sie die auf Server Clustern mit MSCS Microsoft Cluster Server installierten McAfee ePO Server wiederherstellen m chten m ssen Sie McAfee ePO auf s mtlichen Servern in dem Cluster neu installieren die m 1 2 Bevor Sie beginnen Lesen verstehen und befolgen Sie unbedingt die im Kapitel Anforderungen und Empfehlungen f r die Installation aufgef hrten Punkte Wenn Sie den vorhandenen SQL Server ausw hlen m ssen Sie vor Beginn der Installation folgenden Informationen sammeln und die folgenden Schritte durchf hren um sicherzustellen dass die Kommunikation zwischen McAfee ePO und dem Datenbank Server glich ist Stellen Sie sicher dass de
99. schen McAfee ePO und dem Datenbank Server 1 Stellen Sie sicher dass der SQL Browser Dienst ausgef hrt wird 2 Stellen Sie sicher dass im SQL Server Konfigurations Manager das TCP IP Protokoll aktiviert ist 3 Aktualisieren Sie das System das als Host f r den McAfee ePO Server dienen soll und den SQL Server mit den aktuellen Microsoft Sicherheitsaktualisierungen und deaktivieren Sie dann Windows Updates f r die Dauer der Installation 36 McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Wiederherstellen von McAfee ePolicy Orchestrator 3 Installieren von ePolicy Orchestrator auf dem Wiederherstellungs Server 4 berzeugen Sie sich dass die vom prim ren Server kopierte SQL Sicherungsdatei nach dem Microsoft SQL Prozess wiederhergestellt wurde 5 Beenden Sie vor der Wiederherstellung von ePolicy Orchestrator auf allen Systemen die Dienste f r Remote Agenten Handler O Bei einer Installation vom Typ Wiederherstellen m ssen Sie den gesamten Installationsvorgang berwachen M glicherweise m ssen Sie das System neu starten Vorgehensweise 1 Wenn Sie Remote Agentensteuerungen konfiguriert haben melden Sie sich bei den Systemen an auf denen die Agentensteuerungen installiert sind ffnen Sie dann das Windows Fenster Dienste und beenden Sie die Dienste McAfee Ereignisanalyse und McAfee Apache Weitere Informationen zur Verwendung des Windows Fensters Dienste finden Sie in der Produktdokumentatio
100. se Option aus wenn Sie die Software in einer Cluster Umgebung installieren m chten Vor Beginn der Installation der Software m ssen Sie Folgendes sicherstellen e Ihre MSCS Umgebung Microsoft Cluster Server muss eingerichtet sein e Eine unterst tzte SQL Server Version muss in einem Speicherort installiert sein auf den der Cluster zugreifen kann Wenn Sie eine fr here Version von McAfee ePolicy Orchestrator aktualisieren oder von einer Testversion migrieren lesen Sie das Kapitel Aktualisieren von McAfee ePolicy Orchestrator Durchf hren einer Express Installation 18 Bei einer Express Installation wird die ePolicy Orchestrator Software in so wenigen Schritten wie m glich installiert indem die Standardkonfiguration automatisch akzeptiert wird Die Express Installation von ePolicy Orchestrator besteht aus zwei getrennten Aufgaben Aufgaben Einrichten der Express Installation auf Seite 19 Beim Einrichten der Express Installation von ePolicy Orchestrator laden Sie die Software herunter w hlen den Installationstyp aus und starten die Installation e Abschlie en der Express Installation auf Seite 20 Beim Abschlie en der Express Installation von ePolicy Orchestrator k nnen Sie die Datenbank die Kommunikationsports und die Lizenz ausw hlen und konfigurieren McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Installieren von McAfee ePolicy Orchestrator 2 Durchf hren einer Express Install
101. sport f r Agentenreaktivierung und den Kommunikationsport f r Agenten bertragung ndern Wenn Sie O die anderen Porteinstellungen zu einem sp teren Zeitpunkt ndern m chten m ssen Sie McAfee ePO neu installieren Weitere Informationen zum ndern von Werten f r den Port finden Sie unter Informationen zu HTTP Port Optionen 24 McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Installieren von McAfee ePolicy Orchestrator 2 Durchf hren einer Cluster Installation 6 Geben Sie diese Informationen im Schritt Administratorinformationen ein und klicken Sie dann auf Weiter a Geben Sie die Anmeldeinformationen Benutzername und Kennwort ein die Sie f r das prim re Administratorkonto verwenden m chten b Geben Sie je nach dem Typ der Installation das Kennwort f r die Schl sselspeicherverschl sselung ein Das hei t Normale Installation oder Erstinstallation Geben Sie ein Kennwort ein mit dem Snapshot Datens tze f r die Wiederherstellung nach Systemausfall verschl sselt werden Bewahren Sie dieses Kennwort gut auf Falls Sie die McAfee ePO Datenbank wiederherstellen m ssen k nnen Sie mit diesem Kennwort die Datens tze aus dem Snapshot f r die Wiederherstellung nach Systemausfall entschl sseln e Wiederherstellungsinstallation Geben Sie das Kennwort zum Entschl sseln der Datens tze aus dem Snapshot f r die Wiederherstellung nach Systemausfall ein Details dazu finden Sie im McAfee ePolicy Orchestra
102. ssen verwenden m chten sollten Sie f r jede IP Adresse zus tzliche Agenten Handler Gruppen erstellen Details zum Einrichten von Agenten Handler Gruppen finden Sie unter Verwalten von Agenten Handlern im McAfee ePolicy Orchestrator Produkthandbuch oder in der Hilfe Ports Es wird empfohlen den Port 8443 f r die HTTPS Kommunikation zu vermeiden Obwohl dies der Standardport ist wird er auch von vielen Web basierten Aktivit ten als prim rer Port genutzt und ist deshalb ein Ziel f r b sartige Angriffe Daher wird dieser Port oft vom Systemadministrator deaktiviert wenn eine Sicherheitsverletzung oder ein Ausbruch auftritt Stellen Sie sicher dass die gew hlten Ports nicht bereits auf dem Server System verwendet werden Informieren Sie das Netzwerkpersonal ber die Ports die f r die HTTP und HTTPS Kommunikation genutzt werden sollen Die Installation der Software auf einem Dom nen Controller wird unterst tzt aber nicht empfohlen Prozessor e 64 Bit Intel Pentium D oder h her e 2 66 GHz oder schneller Anforderungen und Empfehlungen f r Software Vor dem Installieren von ePolicy Orchestrator m ssen Sie sicherstellen dass auf Ihrem Server System die erforderliche und empfohlene Software installiert ist Software Anforderungen und Empfehlungen Microsoft NET Framework 3 5 oder h her Erforderlich Diese Software ist erforderlich wenn Sie eine Installationsoption ausw hlen bei der
103. st die IP Adressressource die Sie im Rahmen der Cluster Installation ePO Ressource von ePolicy Orchestrator erstellen Diese virtuelle IP Adresse steht f r die McAfee ePO Cluster Installation als Ganzes Verweise auf diese IP Adresse zeigen auf den aktuell aktiven Knoten in Ihrem Cluster Virtueller Netzwerkname Das ist die Netzwerknamenressource die Sie im Rahmen der f r ePO Ressource Cluster Installation von ePolicy Orchestrator erstellen Dieser virtuelle Netzwerkname steht f r die McAfee ePO Cluster Installation als Ganzes Verweise auf diesen Netzwerknamen zeigen auf den aktuell aktiven Knoten in Ihrem Cluster Quorum Laufwerk Eines der beiden von Microsoft Cluster Server ben tigten Laufwerke Auf dem Quorum Laufwerk sind die MSCS Dateien installiert Installieren Sie auf diesem Laufwerk keine Dateien von ePolicy Orchestrator Erforderliche Komponenten f r die Cluster Installation Vor Beginn einer Cluster Installation sollten Sie diese Liste von Anforderungen und erforderlichen Komponenten lesen und sich vergewissern dass alle aufgef hrten Punkte vorhanden oder die Informationen verf gbar sind Diese Anforderungen gelten sowohl f r Installationen auf Windows Server 2008 als auch auf Windows Server 2012 Microsoft Cluster Server ist eingerichtet und wird in einem Cluster aus mindestens zwei Servern ausgef hrt Ein Quorum Laufwerk ist vorhanden und gem Microsoft Richtlinien konfiguriert Ein Datenlaufwer
104. t f r Wiederherstellung nach Systemausfall Passphrase f r die Schl sselspeicherverschl sselung 11 21 23 Verwendung bei der Express Installation 19 20 72 McAfee ePolicy Orchestrator 5 1 0 Software Snapshot f r Wiederherstellung nach Systemausfall Verwendung bei der Software Wiederherstellung 36 Verwendung bei Software Upgrades 47 SQL Server Aktualisierungsszenarien 12 Installation 12 Installationsanforderungen 13 Konfigurationsanforderungen 10 Rollen 13 Sicherungsdatei 36 Sicherungsdatei in Cluster 39 Unterst tzung 10 T Technischer Support Produktinformationen suchen 6 U Unterst tzte 64 Bit Server Betriebssysteme ePolicy Orchestrator 9 Unterst tzte Betriebssysteme McAfee ePO Server 9 Server f r Agentensteuerungen 11 Unterst tzte Browser 11 Unterst tzte Internet Browser 11 Unterst tzte Produkte 16 46 Unterst tzte Sprachen 9 Unterst tzte virtuelle Server 10 Unterst tzung Betriebssysteme 9 Betriebssysteme f r Agentensteuerung 11 Internet Browser 11 SQL Server 10 Virtuelle Server 10 Upgrade Ablaufdiagramm 43 Deaktivieren der Agentensteuerungen vor dem Upgrade 46 Erforderliche Komponenten 46 Neustarten des vorhandenen Servers bei Bedarf 54 Upgrade Kompatibilit tsprogramm 49 Vorbereiten der Umgebung und Mindestversion von McAfee ePO 45 Upgrade Kompatibilit tsprogramm 52 Produktkompatibilit ts berpr fung 49 berblick 49 Wiederverwenden einer vorhandenen 32 Bit Datenbank 54 V Verteil
105. tallation W hrend der Installation Den Anmeldeinformationen eines Benutzerkontos f r die Windows oder SQL Authentifizierung m ssen auf dem Ziel SQL Server die folgenden Server Rollen erteilt werden e public e db_owner Unterst tzte Formate f r Benutzernamen und Kennw rter f r SQL Datenbanken berpr fen Sie diese unterst tzten Formate beim Erstellen von Benutzernamen und Kennw rtern f r McAfee ePO und f r SQL Datenbanken Alle druckbaren Zeichen aus dem Zeichensatz ISO8859 1 werden unterst tzt Dabei gelten die folgenden Ausnahmen Plattform Nicht unterst tzte Zeichen f r Kennw rter und Benutzernamen SQL Datenbank e Voran oder nachgestellte Leerzeichen oder Kennw rter die nur aus Leerzeichen bestehen e Doppelte Anf hrungszeichen e Vorangestellte umgekehrte Schr gstriche e Doppelpunkte in Benutzernamen e Semikolons in Benutzernamen e Einfache Anf hrungszeichen Informationen zu HTTP Port Optionen Die von ePolicy Orchestrator verwendeten Ports sind vorab festgelegt und werden in der Standardeinstellung vorgegeben Die meisten Portangaben k nnen nur w hrend des Installationsvorgangs ge ndert werden In der folgenden Tabelle ist aufgef hrt welche Portzuweisungen Sie ndern k nnen Port Standardwert Kann w hrend Kann nach der der Installation Installation ge ndert ge ndert werden werden Port f r Agent zu Server Kommunik
106. te Repositories Anforderungen 15 WwW Wiederherstellen Cluster Installation 39 ePolicy Orchestrator 36 Installationshandbuch Index Wiederherstellen Fortsetzung Windows Server 2008 Verbindungen von remoten Agentensteuerungen zu Unterst tzung f r ePolicy Orchestrator 9 Servern 41 Windows Server 2012 Wiederherstellungsprozess 36 Cluster Installation 30 Windows Server 2008 Unterst tzung f r Agentensteuerungen 11 Cluster Installation 27 Unterst tzung f r ePolicy Orchestrator 9 Unterst tzung f r Agentensteuerungen 11 McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 73 W McAfee 0B15 An Intel Company
107. te Trigger 10 H Handbuch Informationen 5 I Installation Abschlie en 34 Agentensteuerungen 33 Benutzerdefiniert Abschluss 23 Benutzerdefiniertes Setup 21 Cluster 27 30 Erforderliche SQL Server Rollen 13 Express 19 Optionen 17 35 Server 17 35 Installationshandbuch 71 Index Installation Fortsetzung Vorbereiten 11 Vorbereiten Cluster Server 25 Internet Explorer 11 Verst rkte Sicherheit 11 K Kennw rter Unterst tzte Formate 14 Kommunikationsports Siehe Ports Konventionen und Symbole in diesem Handbuch 5 M McAfee ePO Software Mindestversionen f r Upgrade 45 Standard Dateispeicherort 47 Zugriff ber Remote Web Konsole 20 47 McAfee ServicePortal Zugriff 6 Microsoft SQL Server 10 P Passphrase f r die Schl sselspeicherverschl sselung 11 21 23 Ports ndern 14 Standardwerte 14 Produktkompatibilit ts berpr fung Befehlszeilenoptionen 21 Unterst tzte Produkte 16 46 Upgrade Kompatibilit tsprogramm 49 Verwenden des Upgrade Kompatibilit tsprogramms 52 Programm f r Konvertierung von 32 Bit auf 64 Bit Plattform 52 Q Quorum und Datenlaufwerkskonfiguration in einer Cluster Installation 28 31 R Ressourcen Allgemeiner Dienst in einer Cluster Installation 29 32 S Safari Browser 11 Server Aktualisieren 47 Deinstallieren 59 Installation 17 35 SQL Berechtigungen 13 Virtuelle Infrastruktur 10 ServicePortal Quellen f r Produktinformationen 6 Snapshot 36 Snapsho
108. ten sind f r eine erfolgreiche Installation bestimmte SQL Server Rollen erforderlich Wenn Sie eine vorhandene SQL Server Installation verwenden m chten oder eine neue SQL Server Instanz manuell installieren m ssen Sie w hrend der Installation von ePolicy Orchestrator Anmeldeinformationen angeben Das Benutzerkonto dem diese Anmeldeinformationen entweder f r eine Windows oder eine SQL Authentifizierung zugewiesen sind muss auf dem SQL Ziel Server ber die Server Rolle dbcreator verf gen Diese Server Rolle wird vom Setup Programm ben tigt um w hrend der Installation die erforderlichen ePolicy Orchestrator Hauptdatenbankobjekte zu erstellen und auf dem SQL Ziel Server hinzuzuf gen In der Standardeinstellung wird diesem Benutzerkonto nachdem die Hauptdatenbank erstellt wurde die Datenbankrolle db_owner f r die ePolicy Orchestrator Datenbank gew hrt Nach Abschluss der Installation kann die Server Rolle dbcreator f r dieses Benutzerkonto wieder gesperrt werden Durch das Aufheben der Server Rolle dbcreator wird das Konto auf die Berechtigungen eingeschr nkt ber die die Datenbankrolle db_owner f r die Hauptdatenbank verf gt Weitere Informationen zu den einzelnen standardm igen SQL Datenbankrollen die f r einen ordnungsgem en Betrieb des McAfee ePO Servers nach der Installation erforderlich sind finden Sie im Produkthandbuch oder in der Hilfe Eine vollst ndige Beschreibung der SQL Server Rollen und Berechti
109. ter Installationen a a 2 ke ee nn 60 Referenzmaterial zu Fehlerbehebung und Protokolldateien 61 H ufige Installationsmeldungen sowie deren Ursachen und L sungen 2 2 2 2 22202020 62 Protokolldateien f r die Fehlerbehebung 2 2 ee ee ee 64 Installationsprotokolle 2 2 nn nn nen 6D Server Prot k lle 2 s ddog ee un de a a OO Agenten Protokolle 22 u nn nenn 68 Index 71 McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Einleitung In diesem Handbuch finden Sie die erforderlichen Informationen f r die Arbeit mit Ihrem McAfee Produkt Inhalt Informationen zu diesem Handbuch Quellen f r Produktinformationen Informationen zu diesem Handbuch In diesem Abschnitt werden die Zielgruppe des Handbuchs die verwendeten typografischen Konventionen und Symbole sowie die Gliederung des Handbuchs beschrieben Zielgruppe Die Dokumentation von McAfee wird inhaltlich sorgf ltig auf die Zielgruppe abgestimmt Die Informationen in diesem Handbuch richten sich in erster Linie an e Administratoren Personen die das Sicherheitsprogramm eines Unternehmens implementieren und umsetzen e Benutzer Personen die den Computer verwenden auf dem die Software ausgef hrt wird und die auf einige oder alle Funktionen zugreifen k nnen e Pr fer Personen die das Produkt bewerten Konventionen In diesem Handbuch werden folgende typografische Konventionen und Symbole verwendet
110. tor Produkthandbuch 7 Geben Sie im Schritt Lizenzschl ssel eingeben den Lizenzschl ssel ein und klicken Sie dann auf Weiter Wenn Sie keinen Lizenzschl ssel besitzen k nnen Sie die Option Test ausw hlen um mit der Installation der Software fortzufahren Die Testphase ist auf 90 Tage begrenzt Nach Abschluss der Installation k nnen Sie innerhalb der Anwendung einen Lizenzschl ssel eingeben Weitere Informationen hierzu finden Sie im McAfee ePolicy Orchestrator Produkthandbuch oder in der Hilfe 8 Akzeptieren Sie den McAfee Endbenutzer Lizenzvertrag und klicken Sie auf OK 9 Legen Sie im Dialogfeld Bereit zum Installieren des Programms fest ob Sie anonyme Nutzungsinformationen an McAfee senden m chten und klicken Sie dann auf Installieren um mit der Installation der Software zu beginnen Wenn f r McAfee keine anonymen Diagnose und Nutzungsdaten erfasst werden sollen deaktivieren Sie das Kontrollk stchen 10 Klicken Sie nach Abschluss der Installation auf Fertig stellen um den InstallShield Assistenten zu beenden McAfee ePO ist nun installiert Doppelklicken Sie auf dem Desktop auf Y um mit dem McAfee ePO Server zu arbeiten oder wechseln Sie ber eine Remote Web Konsole zu dem Server https lt Server Name gt lt Port gt Durchf hren einer Cluster Installation ePolicy Orchestrator bietet hohe Verf gbarkeit f r Server Cluster mit Microsoft Cluster Server MSCS Beim Installieren der Software in einer MSCS
111. tware Network Associates ePolicy Orchestrator 2 Erstellen Sie den folgenden DWORD mit dem Wert 1 SaveAgentPolicy 3 Starten Sie den McAfee ePolicy Orchestrator 5 1 0 Server Apache Dienst neu Sie sollten diese Datei nur f r die Mindestzeitdauer aktivieren die f r die e Erfassung der erforderlichen Informationen ben tigt wird da die resultierenden Dateien schnell an Gr e zunehmen AGENT lt SYSTEM gt Agent PFAD ZU AGENTEN DATEN DB Wird auf Client Systemen generiert wenn der LOG Server auf ihnen einen Agenten ausbringt Diese Datei enth lt Details Uber e Agent zu Server Kommunikation e Richtlinienerzwingung e Andere Agenten Tasks FRMINST Agent Stemp McAfeeLogs Wird generiert wenn McAfee Agent mithilfe der _ lt SYSTEM gt LOG Datei FRMINST EXE installiert wird Die Datei enth lt Folgendes e Meldungen mit informativem Charakter e Meldungen zum Fortschritt e Fehlermeldungen falls eine Installation fehlschl gt MCSCRIPT LOG NTEN DATEN DB Agent Debug PFAD ZU AGE Enth lt die Ergebnisse von Skriptbefehlen die bei einer Ausbringung oder Aktualisierung von Agenten verwendet werden Wenn Sie f r dieses Protokoll den DEBUG Modus aktivieren m chten legen Sie im Registrierungsschl ssel des Clients den folgenden DWORD Wert fest HKEY LOCAL MACHINE SOFTWARE NETWORK ASSOCIATES TVD SHARED COMPONENTS FRAMEWORK DWDEBUGSCRIPT 2
112. um ndern der Bildschirmaufl sung finden Sie in der Windows Hilfedatei Klicken Sie dazu auf Start und w hlen Sie dann Hilfe aus McAfee empfiehlt die Software auf einem Computer mit mindestens 2 GB RAM zu installieren Der Computer auf dem die Software installiert werden soll erf llt nicht die Mindestanforderung f r den Arbeitsspeicher Erh hen Sie den Speicher des Systems oder w hlen Sie f r die Installation ein anderes System aus das ber mindestens 2 GB RAM verf gt McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch Referenzmaterial zu Fehlerbehebung und Protokolldateien 6 H ufige Installationsmeldungen sowie deren Ursachen und L sungen Meldung Ursache L sung Damit ePolicy Orchestrator 5 1 0 ausgef hrt werden kann muss auf Ihrem Computer Windows Server 2008 oder Windows Server 2012 ausgef hrt werden Auf dem Computer auf dem die Software installiert werden soll wird eine nicht unterst tzte Version des Betriebssystems verwendet Weitere Informationen hierzu finden Sie unter Unterst tzte Server Betriebssysteme Geben Sie einen Wert in das Feld Kommunikationsport f r Agenten bertragung ein Das Feld Kommunikationsport f r Agenten bertragung ist leer Geben Sie die Nummer des Ports an standardm ig 8082 den der McAfee ePO Server zum Senden von Agenten Reaktivierungen an SuperAgents verwenden soll Geben S
113. um den McAfee InstallShield Assistenten f r Agentensteuerungen zu starten Nach einigen Installationsaktivit ten im Hintergrund wird der InstallShield Assistent gestartet Klicken Sie auf Weiter um mit der Installation zu beginnen 4 Nachdem Sie die Bedingungen des Lizenzvertrags akzeptiert haben wird der Schritt Zielordner ge ffnet McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch 33 Installieren von McAfee ePolicy Orchestrator Abschlie en einer Erstinstallation 5 Akzeptieren Sie das Standardziel oder klicken Sie auf ndern um das Ziel zu ndern und klicken Sie dann auf Weiter Der Zielpfad darf keine Doppelbytezeichen enthalten Dies ist eine Einschr nkung des Apache Web Servers Die Verwendung von Doppelbytezeichen w rde dazu f hren dass die Installation fehlschl gt und der Apache Web Server nicht startet 6 Der Schritt mit den Server Informationen wird ge ffnet a Geben Sie den Computernamen des McAfee ePO Servers ein mit dem die Agentensteuerung kommunizieren soll Geben Sie den Port an ber den die Kommunikation von der Agentensteuerung zum Server erfolgen soll Der Standardport ist 8444 der gleiche wie der Port f r authentifizierte Client zu Server Kommunikation Bei Verwendung des Standardports kann die Kommunikation von der Agentensteuerung zum Server ber einen einzigen Port 8444 erfolgen Optional k nnen Sie auch den Port 8443 Konsolen Port zur Anwendungs Server Kommunikatio
114. ung an und klicken Sie dann auf Weiter 4 Wenn es bei standardm ig zugewiesenen Ports zu Konflikten kommt beheben Sie diese indem Sie im Schritt HTTP Portinformationen alternative Ports angeben Wenn keine Konflikte vorliegen k nnen Sie die Standardportzuweisungen nicht ndern Wenn Sie Portzuweisungen ndern m chten w hlen Sie die Installationsoption Benutzerdefiniert aus 5 Geben Sie diese Informationen im Schritt Administratorinformationen ein und klicken Sie dann auf Weiter a Geben Sie die Anmeldeinformationen Benutzername und Kennwort ein die Sie f r das prim re Administratorkonto verwenden m chten b Geben Sie je nach dem Typ der Installation das Kennwort f r die Schl sselspeicherverschl sselung ein Das hei t Normale Installation oder Erstinstallation Geben Sie ein Kennwort ein mit dem Snapshot Datens tze f r die Wiederherstellung nach Systemausfall verschl sselt werden Bewahren Sie dieses Kennwort gut auf Falls Sie die ePolicy Orchestrator Datenbank wiederherstellen m ssen k nnen Sie mit diesem Kennwort die Datens tze aus dem Snapshot f r die Wiederherstellung nach Systemausfall entschl sseln e Wiederherstellungsinstallation Geben Sie das Kennwort zum Entschl sseln der Datens tze aus dem Snapshot f r die Wiederherstellung nach Systemausfall ein Details dazu finden Sie im McAfee ePolicy Orchestrator Produkthandbuch McAfee ePolicy Orchestrator 5 1 0 Software Installationshandbuch
115. zelnen Installationsschritte nderungen vornehmen So k nnen Sie bei dieser Option zum Beispiel Zielordner oder Ports angeben Die benutzerdefinierte Installation von ePolicy Orchestrator besteht aus zwei getrennten Aufgaben Aufgaben Einrichten der benutzerdefinierten Installation auf Seite 21 Beim Einrichten der benutzerdefinierten Installation von ePolicy Orchestrator laden Sie die Software herunter w hlen den Installationstyp aus und starten die Installation Abschlie en der benutzerdefinierten Installation auf Seite 23 Beim Abschlie en der benutzerdefinierten Installation von McAfee ePO k nnen Sie die Datenbank die Kommunikationsports und die Lizenz ausw hlen und konfigurieren Einrichten der benutzerdefinierten Installation Beim Einrichten der benutzerdefinierten Installation von ePolicy Orchestrator laden Sie die Software herunter w hlen den Installationstyp aus und starten die Installation Bevor Sie beginnen Es ist wichtig dass Sie die im Kapitel Anforderungen und Empfehlungen f r die Installation aufgef hrten Punkte lesen verstehen und befolgen Wenn Sie eine vorhandene SQL Server Installation verwenden oder manuell einen neuen SQL Server installieren m chten m ssen Sie vor Beginn der Installation die folgenden Informationen ermitteln und die folgenden Schritte durchf hren um die Kommunikation zwischen ePolicy Orchestrator und dem Datenbank Server sicherzustellen 1 Vergewissern Sie sich dass der SQL
Download Pdf Manuals
Related Search