Symantec Endpoint Protection クライアント、Symantec Endpoint Protection Manager、および管理アップグレードをインストールする前に、ネットワークトポロジーを十分に理解する必要があります。また、アップグレード中にネットワークの保護を最大限に高めるための合理化した計画を作成する必要があります。

Endpoint Protection 14.x のアップグレードのベストプラクティス。

ステップ 2: データベースをバックアップしてディザスタリカバリに備える

クライアントデータの整合性を保証するために

つの Symantec Endpoint Protection Manager

が使うデータベース、ログ、リカバリファイルのバックアップを作成します。 これらのステップは、使用しているバージョンによって異なります。

ステップ 3: 複製関係を解消する

アップデートする管理サーバーを他の管理サーバーで複製する場合は、複製関係を解消します。 アップグレード中に複製パートナーが複製を起動すると、予測不能な結果が生じる可能性があります。

管理サーバ間で複製を使用しない場合は、この手順をスキップできます。

ステップ 4:

つの Symantec Endpoint Protection Manager

サービスを停止する

新しいバージョンをインストールする前に、すべてのサイトの管理サーバーサービスを手動で停止する必要があります。 管理サーバーサービスによって、SEPM 上で実行されている Syslog サービスまたは同様のサービスが停止します。これにより、SEPM ファイルまたはフォルダがロックし、アップグレードが失敗する可能性があります。 アップグレード後、管理サーバーは自動的にサービスを開始します。

ステップ 5:

つの Symantec Endpoint Protection Manager

ソフトウェアをアップグレードする

ネットワーク内のすべてのサイトで既存のバージョンを上書きして

つの Symantec Endpoint Protection Manager

の新しいバージョンをインストールします。 既存のバージョンが自動的に検出され、すべての設定はアップグレードの間に保存されます。

管理サーバーをアップグレードした後の任意の時点で、クラウドコンソール (ハイブリッド管理) を使用して Symantec Endpoint Protection Manager ドメインを登録できます。 クラウドコンソールに登録する場合、クライアントと一部のポリシーをクラウドから管理し、その他すべてを SEPM から管理します。

ステップ 6: アップグレード後に複製関係を復元する

アップデートした管理サーバーを他の管理サーバーで複製する場合は、複製関係を復元します。

管理サーバ間で複製を使用しない場合は、この手順をスキップできます。

ステップ 7: シマンテッククライアントソフトウェアをアップグレードする

新しいバージョンをインストールする前に、以前のクライアントをアンインストールする必要はありません。 インストール後のプロセスで、クライアント設定が保存され、クライアントが最新のバージョンにアップグレードされます。 最初に少数のテストコンピュータを含むグループを更新してから、実働ネットワーク全体を更新してください。

クライアントをグループ更新プロバイダとして使用している場合、最初にこれらをアップグレードする必要があります。 「グループ更新プロバイダの更新」を参照してください。

「リモート配備用 Windows と Mac コンピュータの準備および「クライアントインストールの準備」の該当するステップを確認します。

その後、以下のいずれかの方法でクライアントをアップグレードします。