Symantec Endpoint Protection (SEP) の最新リリースへのアップグレードおよび移行

Symantec Endpoint Protection の最新リリースへの更新方法について説明します。
このトピックを使用して、SEP 14. x の最新リリースにアップグレードし、新機能を利用します。ここに記載された情報は、互換性のあるバージョンの製品がすでにインストールされている環境でソフトウェアをアップグレードするためのものです。
アップグレードする前に、以下の情報を確認します。
Symantec Endpoint Protection
をアップグレードする処理
タスク
説明
手順 1: Broadcom Download Center から最新バージョンをダウンロードする
リンクと情報については、以下を参照してください。
Symantec Endpoint Protection Manager (SEPM) と Symantec Endpoint Protection クライアントをアップグレードする前に、以下のベストプラクティスに従って、アップグレード時にネットワークの保護を最大限に高めるようにします。
  • Symantec Endpoint Protection のアップグレードと同時にサードパーティ製品のインストールを実行することは推奨しません。ネットワークレベルまたはシステムレベルの変更を行うサードパーティソフトウェアをインストールすると、Symantec Endpoint Protection をアップグレードする際に、予期しない結果が生じる可能性があります。
  • 可能な場合は、Symantec Endpoint Protection をインストールまたはアップグレードする前に、クライアントコンピュータを再起動します。
  • 複数のバージョンを管理するのではなく、ネットワーク全体を Symantec Endpoint Protection の現在のバージョンにアップグレードすることを推奨します。
詳細については、次を参照してください。
ステップ 2: データベースのバックアップとディザスタリカバリに備える
クライアントデータの整合性を保証するために
Symantec Endpoint Protection Manager
が使うデータベース、ログ、リカバリファイルのバックアップを作成します。 これらのステップは、使用しているバージョンによって異なります。次のサイトを参照してください。
ステップ 3: 複製関係を解消する
アップデートする管理サーバーを他の管理サーバーで複製する場合は、複製関係を解消します。アップグレード中に複製パートナーが複製を起動すると、予測不能な結果が生じる可能性があります。
管理サーバー間の関係を解消することは、複製パートナーを削除することと同じではありません。複製パートナーを完全に削除することがないようにします。
管理サーバ間で複製を使用しない場合は、この手順をスキップできます。
手順 3:
Symantec Endpoint Protection Manager
サービスを停止する
新しいバージョンをインストールする前に、すべてのサイトの管理サーバーサービスを手動で停止する必要があります。管理サーバーサービスは、SEPM 上で実行する Syslog サービスまたは同様のサービスを停止します。これにより、SEPM ファイルまたはフォルダがロックし、アップグレードが失敗する可能性があります。 アップグレード後、管理サーバーは自動的にサービスを開始します。
管理サーバーを他の管理サーバーに複製している場合、SEPM のアップグレード期間中に複製が行われないこと、また、管理サーバーサービスが停止していることを確認してください。次のサイトを参照してください。
手順 4:
Symantec Endpoint Protection Manager
ソフトウェアをアップグレードする
ネットワークのすべてのサイトに既存のバージョンを上書きして
Symantec Endpoint Protection Manager
の新しいバージョンをインストールします。既存のバージョンが自動的に検出され、すべての設定はアップグレードの間に保存されます。次のサイトを参照してください。
アップグレード前に Symantec Endpoint Protection Manager ドメインを ICDm クラウドコンソールに登録している場合 (ハイブリッド管理)、ドメインはアップグレードプロセス中に登録されたままになります。アップグレード後に任意のドメインを登録することもできます。次のサイトを参照してください。
Symantec Endpoint Protection Manager からドメインをクラウドコンソールに登録する
手順 5: アップグレード後に複製関係を復元する
アップデートした管理サーバーを他の管理サーバーで複製する場合は、複製関係を復元します。次のサイトを参照してください。
管理サーバ間で複製を使用しない場合は、この手順をスキップできます。
手順 5: シマンテック製クライアントソフトウェアをアップグレードする
新しいバージョンをインストールする前に、以前のクライアントをアンインストールする必要はありません。インストール後のプロセスで、クライアント設定が保存され、クライアントが最新のバージョンにアップグレードされます。 最初に少数のテストコンピュータを含むグループを更新してから、実働ネットワーク全体を更新してください。
クライアントをグループ更新プロバイダとして使用している場合、最初にこれらをアップグレードする必要があります。次のサイトを参照してください。
以下のトピックで、該当する手順を確認します。
その後、以下のいずれかの方法でクライアントをアップグレードします。
  • 自動更新
    : 自動更新は、グループ内の Windows および Mac クライアントソフトウェアを更新する最も簡単な方法です。
    手動または
    [クライアントをパッケージでアップグレード]
    ウィザードで、管理サーバーでクライアントパッケージをグループに割り当てます。アップグレードプロセスを完了するために、ユーザー側でその他の操作は必要ありません。次のサイトを参照してください。
    自動更新
    では、Symantec Agent for Linux 14.3 RU1 はサポートされていません。
  • インストールファイル
    : Broadcom Download Center からクライアントインストールファイルをダウンロードします。
    リンクと情報については、以下を参照してください。
  • クライアント配備ウィザード
    : 管理サーバーでクライアント配備ウィザードを実行します。このウィザードでクライアントパッケージを作成できます。このパッケージは、Web リンクや電子メール、リモートプッシュで配備したり、後でローカルにインストールするために保存したりできます。サードパーティツールを使用して配備することもできます。次のサイトを参照してください。