Symantec Endpoint Protection (SEP) の最新リリースへのアップグレードおよび移行

Symantec Endpoint Protection の最新リリースへの更新方法について
このトピックを使用して、SEP 14.x の最新リリースにアップグレードし、新機能を利用します。 このセクションの説明は、互換性のあるバージョンの製品がすでにインストールされている環境でソフトウェアをアップグレードする場合のものです。
アップグレードする前に、以下の情報を確認します。
Symantec Endpoint Protection
のアップグレードと同時にサードパーティのインストールを実行することは推奨しません。 ネットワークレベルまたはシステムレベルで変更を加えるサードパーティプログラムをインストールすると、
Symantec Endpoint Protection
をアップグレードするときに望ましくない結果を引き起こすことがあります。 可能な場合は、
Symantec Endpoint Protection
をアップグレードする前にクライアントコンピュータを再起動します。
Symantec Endpoint Protection
をアップグレードする処理
タスク
説明
ステップ 1: アップグレード計画の作成
Symantec Endpoint Protection クライアント、Symantec Endpoint Protection Manager、および管理アップグレードをインストールする前に、ネットワークトポロジーを十分に理解する必要があります。また、アップグレード中にネットワークの保護を最大限に高めるための合理化した計画を作成する必要があります。
  • Symantec Endpoint Protection のインストールまたはアップグレードと同時にサードパーティのインストールを実行することは推奨しません。 ネットワークレベルまたはシステムレベルの変更を行うサードパーティソフトウェアをインストールすると、Symantec Endpoint Protection をアップグレードする際に、予期しない結果が生じる可能性があります。
  • 可能な場合は、Symantec Endpoint Protection をインストールまたはアップグレードする前に、クライアントコンピュータを再起動します。
  • Windows 10 に移行する場合と、バージョン 12.1.6 以前から Symantec Endpoint Protection をアップグレードする場合は、まず Symantec Endpoint Protection を移行する必要があります。 詳しくは、「Windows 10 での Endpoint Protection サポート」を参照してください。
  • 複数のバージョンを管理するのではなく、ネットワーク全体を Symantec Endpoint Protection の現在のバージョンにアップグレードすることをお勧めします
ステップ 2: データベースをバックアップしてディザスタリカバリに備える
クライアントデータの整合性を保証するために
つの Symantec Endpoint Protection Manager
が使うデータベース、ログ、リカバリファイルのバックアップを作成します。 これらのステップは、使用しているバージョンによって異なります。
ステップ 3: 複製関係を解消する
アップデートする管理サーバーを他の管理サーバーで複製する場合は、複製関係を解消します。 アップグレード中に複製パートナーが複製を起動すると、予測不能な結果が生じる可能性があります。
管理サーバー間の関係を解消することは、複製パートナーを削除することと同じではありません。 複製パートナーを完全に削除することがないようにします。
管理サーバ間で複製を使用しない場合は、この手順をスキップできます。
ステップ 4:
つの Symantec Endpoint Protection Manager
サービスを停止する
新しいバージョンをインストールする前に、すべてのサイトの管理サーバーサービスを手動で停止する必要があります。 管理サーバーサービスによって、SEPM 上で実行されている Syslog サービスまたは同様のサービスが停止します。これにより、SEPM ファイルまたはフォルダがロックし、アップグレードが失敗する可能性があります。 アップグレード後、管理サーバーは自動的にサービスを開始します。
ステップ 5:
つの Symantec Endpoint Protection Manager
ソフトウェアをアップグレードする
ネットワーク内のすべてのサイトで既存のバージョンを上書きして
つの Symantec Endpoint Protection Manager
の新しいバージョンをインストールします。 既存のバージョンが自動的に検出され、すべての設定はアップグレードの間に保存されます。
管理サーバーをアップグレードした後の任意の時点で、クラウドコンソール (ハイブリッド管理) を使用して Symantec Endpoint Protection Manager ドメインを登録できます。 クラウドコンソールに登録する場合、クライアントと一部のポリシーをクラウドから管理し、その他すべてを SEPM から管理します。
Symantec Endpoint Protection Manager からドメインをクラウドコンソールに登録する
ステップ 6: アップグレード後に複製関係を復元する
アップデートした管理サーバーを他の管理サーバーで複製する場合は、複製関係を復元します。
管理サーバ間で複製を使用しない場合は、この手順をスキップできます。
ステップ 7: シマンテッククライアントソフトウェアをアップグレードする
新しいバージョンをインストールする前に、以前のクライアントをアンインストールする必要はありません。 インストール後のプロセスで、クライアント設定が保存され、クライアントが最新のバージョンにアップグレードされます。 最初に少数のテストコンピュータを含むグループを更新してから、実働ネットワーク全体を更新してください。
クライアントをグループ更新プロバイダとして使用している場合、最初にこれらをアップグレードする必要があります。 「グループ更新プロバイダの更新」を参照してください。
その後、以下のいずれかの方法でクライアントをアップグレードします。
  • 自動更新
    : 自動更新は、グループ内のクライアントソフトウェアを更新する最も簡単な方法です。
    手動または
    [クライアントをパッケージでアップグレード]
    ウィザードを使用して、管理コンソールでグループにクライアントパッケージを割り当てます。 SEPM がクライアントインストールパッケージのアップデートを受信するように設定され、クライアントパッケージをエクスポートできるため、アップグレード処理を完了するためにの追加のアクションは必要ありません。
    自動更新
    は、Symantec Agent for Linux 14.3 RU1 へのアップグレードではサポートされていません。
  • インストールファイル
  • クライアント配備ウィザード