Support-Tipps zum Upgrade von Endpoint Security and Control Version 8 auf Version 9

Für einen reibungslosen Upgrade-Ablauf hat der technische Support von Sophos folgende Tipps zusammengestellt. Es empfiehlt sich, ebenfalls die Upgrade-Kurzanleitung (wenn bei der Installation Standards verwendet wurden) oder die Erweiterte Upgrade-Anleitung (wenn Ihre Installation angepasst wurde) vor dem Upgrade zu lesen.

Deinstallieren der rollenbasierten Konsolen

Mit der Helpdesk Console und den Enterprise Read-Only Consoles konnten Rollen im Rahmen der rollenbasierten Verwaltung im Netzwerk erstellt werden. Diese Funktion ist jedoch in Enterprise Console 4 enthalten. Deshalb müssen die vorhandenen rollenbasierten Verwaltungskonsolen entfernt werden, bevor das Upgrade auf Enterprise Console 4 durchgeführt wird. Sie können über das Dienstprogramm "Software" entfernt werden.

Sichern der Datenbank

Es empfiehlt sich, vor dem Upgrade eine Sicherungskopie der Enterprise Console-Datenbank zu erstellen. Sophos stellt ein Befehlszeilen-Tool zur Erstellung von Sicherungskopien zur Verfügung. Bevor es ausgeführt wird, muss der Sophos Management Dienst (MgntSvc.exe) gestoppt werden, damit keine neuen Informationen während der Erstellung der Sicherungskopie in die Datenbank geschrieben werden. Anweisungen zum Erstellen einer Sicherungskopie für die Datenbank über "backupdb" lesen Sie bitte in Abschnitt 5.3 der Erweiterten Upgrade-Anleitung.

Migration von Enterprise Console auf einen anderen Server

Wenn Sie an dieser Stelle Enterprise Console auf einen anderen Server migrieren, lesen Sie bitte Enterprise Console: Migration von Enterprise Console der Sophos Datenbank von einem 32-Bit-Server auf einen 64-Bit-Server oder Enterprise Console: Update auf die neueste Version und Migration der Konsole und Konfiguration in einen neuen 32-Bit-Server.

Upgrade auf Enterprise Console 4 und den Update Manager

• Wenn sich Ihre Sophos Datenbank auf einem anderen Server als Enterprise Console befindet, muss zuerst ein Upgrade für die Datenbank durchgeführt werden.
  
• Wenn Sie NAC für Endpoint Security and Control verwenden, wird dringstens empfohlen, Abschnitt 6 der Erweiterten Upgrade-Anleitung beim Upgrade zuhilfe zu nehmen.

Unter bestimmten Umständen führen entweder EM Library oder Ihre aktuellen Einstellungen keine automatische Migration zum neuen Update Manager durch.

• Wenn sich Ihre EM Library nicht auf dem gleichen Computer wie Enterprise Console befindet, müssen einige der Migrationsvorgänge zum Update Manager manuell durchgeführt werden. Näheres dazu erfahren Sie in der Erweiterten Upgrade-Anleitung.
  
• Sollten Sie zurzeit eine benutzerdefinierte Datei in einem CID (Central Installation Directory) verwenden, wird die Migration auf Update Manager durchgeführt. Sie müssen dann jedoch die benutzerdefinierte Datei aus Ihrem CID wiederherstellen und in die neue Update-Quelle kopieren. Weitere Informationen zum Wiederherstellen einer benutzerdefinierten Datei finden Sie unter So fügen Sie benutzerdefinierte Dateien zu einer Sophos Update Manager-Freigabe hinzu.
  
  Verfügen Sie über eine benutzerdefinierte Datei? Wenn Sie je eine xml-Datei einer Richtlinienkonfiguration geändert und diese Richtlinie mit exportconfig.exe übertragen haben, dann verfügen Sie über eine benutzerdefinierte Datei.
  
• Wenn Sie zurzeit ein benutzerdefiniertes Paket in Ihren EM Library CIDs haben (wenn Sie beispielsweise den Paketnamen geändert haben), kann dieses Paket im Update Manager nicht ersetzt werden. Wählen Sie das entsprechende Paket in der Liste verfügbarer Pakete im Update Manager in Enterprise Console.
  
• Wenn ein besonder Plan verwendet wird/wurde, um mithilfe von Registrierungsschlüsseln (die mithilfe des technischen Supports von Sophos konfiguriert wurden) Updates in EM Library durchzuführen, kann dieser nach der Migration zum Update Manager nicht mehr verwendet werden. Konfigurieren Sie einen neuen Update-Plan in den Update Managern von Enterprise Console.
  
• Wenn je ein Server oder Computer als Endpoint geschützt wurde und nun ein Einzelplatz-Update Manager darauf installiert werden soll, deinstallieren Sie RMS auf diesem Computer über das Dienstprogramm "Software". Benutzen Sie dann den Installer von Update Manager (in Enterprise Console im Menü "Ansicht" > "Installationsverzeichnis für Sophos Update Manager" zum Suchen des Installers), um den Einzelplatz-Update Manager zu installieren.

Nach dem Upgrade von Enterprise Console

Vor der Installation der neuen Software auf Ihren Endpoints:

• Prüfen Sie, ob die Update-Strukturen das Paket erhalten haben, bevor die neue Software und Update-Richtlinien auf Ihre Gruppen übertragen werden.
  
• Wenn Device Control-Einstellungen in einer Application Control-Richtlinie in Endpoint Security and Control 8 konfiguriert wurden, wird diese Richtlinie nicht automatisch migriert, da sie nun eine separate Richtlinie in Endpoint Security and Control 9 darstellt. Um Ihre alten Device Control-Einstellungen zu migrieren, können Sie das Migrations-Tool verwenden. In Abschnitt 11 der Erweiterten Upgrade-Anleitung wird dieser Vorgang beschrieben.
  
• Achten Sie darauf, dass einige Endpoints nach dem Upgrade eventuell neu gestartet werden müssen. Lesen Sie dazu Upgrade auf Endpoint Security and Control, Version 9: Ist ein Neustart erforderlich? für weitere Informationen.
  
• Weisen Sie Ihre Benutzer darauf hin, dass das Firewall-Symbol bei der Installation des Upgrades verschwindet. Auf diese Weise vermeiden Sie Anfrufe beimHelp Desk. Warnen Sie die Benutzer außerdem, dass ihr Computer eventuell einen Neustart benötigt.

Nach dem Upgrade der Endpoints

• Lassen Sie EM Library laufen, bis Sie den Update-Hierarchie-Report überprüft haben. Dieser Report zeigt an, welche Update-Quelle Ihre Endpoints verwenden. Wenn noch EM Library CIDs benutzt werden, sorgen Sie dafür, dass sie migriert werden (siehe Erweiterte Upgrade-Anleitung für weitere Informationen). Wenn Ihre Windows- und Mac-Endpoints (sowie Ihre Computer mit Sophos Anti-Virus für UNIX/Linux, Version 7.x) zu neuen Update-Quellen migriert wurden, verschwinden die alten Update-Richtlinien.
  
• Sie müssen die Computer mit Sophos Anti-Virus für UNIX/Linux, Version 4.x, und Sophos Anti-Virus für Netware manuell konfigurieren, damit sie die neue Update-Quelle verwenden. Siehe Migration von Update-Quellen für Computer mit Sophos Anti-Virus für UNIX und Linux, Version 4.x und Praxistipps: Abonnieren von Sophos Anti-Virus für Netware über Enterprise Console 4 für weitere Informationen.
  
• Wenn keine Computer mehr über EM Library CIDs Updates durchführen und Sie bereit sind, EM Library zu entfernen, lesen Sie Anleitung zum Entfernen von EM Library nach dem Upgrade auf Endpoint Security and Control 9.
  
• Wenn Sie EM Library nicht kurz nach dem Upgrade aus Ihrem Netzwerk entfernen, sollten Sie es regelmäßig überprüfen (z.B. ob die letzte Download-Zeit aktuell ist). Achten Sie auf Folgendes. Beide Update-Systeme laufen zu lassen, erhöht die Kommunikationsanfall in Ihrem Netzwerk, daher empfiehlt es sich, EM Library zu entfernen, sobald Sie dazu bereit sind.