SEP121升级手册.docx

北京朗维计算机应用技术开发有限公司
2014年2月
目录
第一章文档说明 3
第二章概述 4
用户环境描述 4
升级过程说明 5
升级前的准备 6
第三章备份 6
数据库备份 6
域ID与证书备份 8
防病毒策略备份 9
第四章安装Windows server2008R2SP1 12
12
17
第五章安装SQL2012 19
第六章安装 29
第七章策略与数据还原 39
防病毒策略还原 39
还原服务器域 40
43
第八章 LUA服务器配置 45
注:本章需省分行进行此章的配置 45
45
配置自动下载和分发 47
创建调度更新和调度分发 48
49
配置分发调度 50
手动启动下载调度和分发调度 50
第九章终端安全部署及升级 51
51
54
终端安全管理的链接网络部署 57
57
建立IIS虚拟目录 61
文档说明
本文档是由朗维服务团队编写的内部文档;
本文档仅限农发行SEP升级实施使用;
本文档交由农发行总行、分行管理员与朗维公司实施团队使用,用来指导团队按照既定的时间安排与内容要求完成本次升级实施;
实施目标-在农发行总行、各分行办公网与业务网完成SEPM服务器、数据库及客户端版本的升级;
按照本文档实施完毕后,,数据库升级至SQL2012版本,;
概述
用户环境描述
目前农发行办公网与业务网分别部署了两套SEP防病毒系统,,后台数据库为SQL2008。
办公网架构:
农发行办公网SEP防病毒系统为三层架构即,总行为一级站点管理总行办公网客户端,各省分行为二级站点管理各自分行办公网客户端,各地市分行为三级站点管理各自分行办公网客户端。另在总行部署一台LUA服务器用于病毒定义的下载并作为总行SEP服务器与省分行LUA服务器的更新源,在各省分行部署一台LUA服务器用于病毒定义的下载并作为省分行与地市分行SEP服务器的更新源。具体架构如下:
业务网架构:
农发行业务网SEP防病毒系统为两层架构即,总行为一级站点管理总行业务网客户端,各省分行为二级站点管理各自分行业务网客户端,各地市分行不再部署SEP站点,所有客户端均直接连接所属省分行SEP服务器。另在总行部署一台LUA服务器用于病毒定义的下载并
作为总行SEP服务器与省分行SEP服务器的更新源。具体架构如下:
升级过程说明
SEP11服务器与SQL数据库的备份;
重装SEP服务器操作系统(统一为windows server 2008 R2 sp1版本);
全新安装SQL2012、;
SEP服务器的还原(采用无数据库还原的方式,即还原原服务器的证书与域ID);
重新导出全新的客户端安装包,并创建虚拟目录进行发布;
;
升级前的准备
编号
准备工作
说明
1
备份
、证书、域ID,并拷贝至D盘BACKUP目录下保存
2
Windows server 2008 R2 sp1
3
数据库安装介质
版本SQL2012版本
4
SEP安装介质

5
其他工具
SEP卸载工具、病毒清理工具等
升级前准备
数据库备份
单击“开始”>“程序”> Symantec Endpoint Protection Manager >“数据库备份及还原”。
在“数据库备份及还原”对话框中,单击“备份”
备份的数据库文件将默认放到 SEPM 安装目录的 Data\Backup 目录下,ZIP备份文件拷贝至SEP服务器D:\BACKUP;
域ID与证书备份
备份域ID;
打开控制台选择管理员-域,复制域ID并保存至D:\BACKUP中
备份服务器证书;