lexx

Переустановка SEPM

В этой теме 6 сообщений

Есть необходимость переустановить сервер SEPM RU5.

Этот сервер изначально устанавливался со следующими особенностями:

1. Изначально устанавливалась версия MR1 и потом апргрейдилась с каждой новой версией и теперь вот установлена RU5.

2. Сервер устанавливался в расширенном режиме. Пароль шифрования известен, но самый первый пароль администратора неизвестен. А в мануале написано, что нужно его указать. цитата: Повторная установка Symantec Endpoint Protection Manager. Во время повторной установки Symantec Endpoint Protection Manager необходимо ввести тот же пароль шифрования, который применялся при установке того экземпляра Symantec Endpoint Protection Manager, в котором произошел сбой. Кроме того, следует задать те же параметры, что и при установке исходного экземпляра, в том числе веб-сайт, тип базы данных и пароль учетной записи администратора.

3. При первой установке папка с данными (data) была указана другая в отличие от стандартной (D:\....)

Используя мануал симантека - ничего не получилось ни с резервной копией базы, ни без нее. А не получилось следующее: клиенты не цепляются ни в какую. А это самое главное.

Тестировал в виртуальной среде vmware в отдельной сети. Имя сервера и ИП адрес не изменились.

Подскажите, как лучше переустановить сервер учитывая вышеизложенные нюансы. И чтобы со стандартными настройками, т.е. чтобы папка с данными была на диске C:\Program files\....

Спасибо!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Используя мануал симантека - ничего не получилось ни с резервной копией базы, ни без нее. А не получилось следующее: клиенты не цепляются ни в какую. А это самое главное.

Тестировал в виртуальной среде vmware в отдельной сети. Имя сервера и ИП адрес не изменились.

не совсем понял, сертификат сервера был нормально импортирован или нет ?

После переустановки сервера пробовали на клиентах запускать утилиту диагностики, менять/обновлять политики ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

БД SQL или встроенная.

Я правильно понял, что неизвестен пароль шифрования БД, который указывается при установки сервера SEPM?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Извиняюсь за молчание, но я разбирался в чем дело. Оказывается в самых первых версиях SEPM ставился в default web site на порт 80. При установке новой версии, там по умолчанию и рекомендуется порт 8014 на отдельном сайте. После установки на 80 порт всё заработало, но теперь стоит вопрос в переносе на отдельный сайт порт 8014.

Нашел соответствующие ссылки по переносу. Я так понял последовательность следующая:

1. Разослать на всех клиентов новый server list с новым портом

2. После этого создать новый custom site port 8014 и перенести туда симантек

How to manually move Symantec Endpoint Protection Manager to a custom Web site without reinstallation

http://service1.symantec.com/support/ent-s...db?OpenDocument

3. После этого перенастроить томкат на новый порт

After Symantec Endpoint Protection Manager has been moved to its own website, read the following document to configure Symantec Endpoint Protection Manager to run on the HTTP port that you configured in the steps above:

Configuring the Symantec Endpoint Protection Manager to run with a custom HTTP port.

http://service1.symantec.com/SUPPORT/ent-s...825731a007d06af

4. Ждать подключения клиентов :)

И после этого уже можно переустанавливать сервер.

Скажите, всё верно расписано? Каких подводных камней еще ждать?

p.s. база встроенная, пароль шифрования известен.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Извиняюсь за молчание, но я разбирался в чем дело. Оказывается в самых первых версиях SEPM ставился в default web site на порт 80. При установке новой версии, там по умолчанию и рекомендуется порт 8014 на отдельном сайте. После установки на 80 порт всё заработало, но теперь стоит вопрос в переносе на отдельный сайт порт 8014.

только один вопрос: зачем ?

ИМХО: просто установка сервера SEPM MR5 на 80 порт, и далее восстановление базы - самый простой путь решения проблемы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
только один вопрос: зачем ?

ИМХО: просто установка сервера SEPM MR5 на 80 порт, и далее восстановление базы - самый простой путь решения проблемы.

Согласен.

Но на этом же сервере будет стоят WSUS. Он конечно на другом порту (8530) работает, но как показывает практика wsus всё равно использует порт 80 и сайт по умолчанию. У него там пару папок лежит. Я не знаю что могут новенького выдумать Microsoft и Symantec. Может в новых версиях они папки переименуют и они начнут конфликтовать (такое уже было с папкой content). Поэтому хочу сделать на новом сервере всё по-нормальному и один раз. Тем более возможно, что будут устанавливаться и другие приложения. А какие порты они используют я точно не знаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • ToptynOON
      Желательно оставлять ссылку на официальный сайт, у вас конечно не много рекламы но все же есть риск скачать амиго. Так что ссылка на оф.сайт http://adguard.mobi/
    • djum
      Ставь Авас т  не парься.... Из бесплатных он один из лучших, если не лучший... У меня именно он, даи если хочешь, вон почти по всем обзорам: 4пда, гикхакер, компревю все в основном его рекомендуют... Так что можешь смело ставить...  
    • PR55.RP55
      Разобрался в чём дело. uVS  не видит настройки. А именно:  Перенес кеша Google Chrome, Firefox или Opera и т.д. т.е. не видит изменения в файле:  profiles.ini %appdata%\Mozilla\Firefox\profiles.ini uVS просто всё сносит по Alt+Del - все настройки, расширения, закладки. Про перенос кеша браузеров: https://sonikelf.ru/perenos-kesha-brauzerov-google-chrome-firefox-opera/ Я так понимаю, что он при изменении настроек много чего не видит ( думаю и ряд активных файлов\дополнений )
    • PR55.RP55
      + По этой теме:  http://www.tehnari.ru/f35/t256998/ C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\WINHTTP.DLL Файл не попал в список подозрительных - хотя имя файла соответствует системному: C:\WINDOWS\SYSWOW64\WINHTTP.DLL
      C:\WINDOWS\SYSTEM32\WINHTTP.DLL + Файл явно в автозапуске  - чего опять же не видно. по всей видимости ситуация аналогична раннее исправленной ошибке с wsaudio.dll ----------- + Вчера запустил uVS > отфильтровал все отсутствующие и применил для них: все файлы в текущей категории ( с учётом фильтра проверены )  > и  применил Alt+Del У меня на Mozilla Firefox снесло все расширения ( 3) два из которых были отключены. причём сами файлы в каталоге: Application Data\Mozilla\Firefox\Profiles\********.default\extensions присутствуют - но браузер их не видит.
    • santy
      и здесь тот случай, когда предполагаемое вредоносное действие может быть задетектировано через критерии, но статус "проверенный" восстанавливается за счет чистого хэша легитимного файла.