Symantec Endpoint Protection (SEP) の最新リリースへのアップグレードおよび移行

Symantec Endpoint Protection の最新リリースへの更新方法について
このトピックを使用して、SEP 14.x の最新リリースにアップグレードし、新機能を利用します。ここに記載された情報は、互換性のあるバージョンの製品がすでにインストールされている環境でソフトウェアをアップグレードするためのものです。
アップグレードする前に、以下の情報を確認します。
Symantec Endpoint Protection
をアップグレードする処理
タスク
説明
手順 1: Broadcom Download Center から最新バージョンをダウンロードする
Symantec Endpoint Protection Manager (SEPM) と Symantec Endpoint Protection クライアントをアップグレードする前に、以下のベストプラクティスに従って、アップグレード時にネットワークの保護を最大限に高めるようにします。
  • Symantec Endpoint Protection のアップグレードと同時にサードパーティ製品のインストールを実行することは推奨しません。ネットワークレベルまたはシステムレベルの変更を行うサードパーティソフトウェアをインストールすると、Symantec Endpoint Protection をアップグレードする際に、予期しない結果が生じる可能性があります。
  • 可能な場合は、Symantec Endpoint Protection をインストールまたはアップグレードする前に、クライアントコンピュータを再起動します。
  • Windows 10 への移行と同時に、バージョン 12.1.6 以前から Symantec Endpoint Protection をアップグレードする場合は、最初に Symantec Endpoint Protection を移行する必要があります。詳しくは、「Windows 10 での Endpoint Protection サポート」を参照してください。
  • 複数のバージョンを管理するのではなく、ネットワーク全体を Symantec Endpoint Protection の現在のバージョンにアップグレードすることを推奨します。
ステップ 2: データベースをバックアップしてディザスタリカバリに備える
クライアントデータの整合性を保証するために
つの Symantec Endpoint Protection Manager
が使うデータベース、ログ、リカバリファイルのバックアップを作成します。これらのステップは、使用しているバージョンによって異なります。
ステップ 3: 複製関係を解消する
アップデートする管理サーバーを他の管理サーバーで複製する場合は、複製関係を解消します。アップグレード中に複製パートナーが複製を起動すると、予測不能な結果が生じる可能性があります。
管理サーバー間の関係を解消することは、複製パートナーを削除することと同じではありません。複製パートナーを完全に削除することがないようにします。
管理サーバ間で複製を使用しない場合は、この手順をスキップできます。
手順 3:
つの Symantec Endpoint Protection Manager
サービスを停止する
新しいバージョンをインストールする前に、すべてのサイトの管理サーバーサービスを手動で停止する必要があります。管理サーバーサービスによって、SEPM 上で実行されている Syslog サービスまたは同様のサービスが停止します。これにより、SEPM ファイルまたはフォルダがロックし、アップグレードが失敗する可能性があります。アップグレード後、管理サーバーは自動的にサービスを開始します。
管理サーバーを他の管理サーバーに複製している場合、SEPM のアップグレード期間中に複製が行われないこと、また、管理サーバーサービスが停止していることを確認してください。
手順 4:
つの Symantec Endpoint Protection Manager
ソフトウェアをアップグレードする
ネットワーク内のすべてのサイトで既存のバージョンを上書きして
つの Symantec Endpoint Protection Manager
の新しいバージョンをインストールします。既存のバージョンが自動的に検出され、すべての設定はアップグレードの間に保存されます。
アップグレード前に Symantec Endpoint Protection Manager ドメインを ICDm クラウドコンソールに登録している場合 (ハイブリッド管理)、ドメインはアップグレードプロセス中に登録されたままになります。アップグレード後に任意のドメインを登録することもできます。
Symantec Endpoint Protection Manager からドメインをクラウドコンソールに登録する
手順 5: アップグレード後に複製関係を復元する
アップデートした管理サーバーを他の管理サーバーで複製する場合は、複製関係を復元します。
管理サーバ間で複製を使用しない場合は、この手順をスキップできます。
手順 5: シマンテック製クライアントソフトウェアをアップグレードする
新しいバージョンをインストールする前に、以前のクライアントをアンインストールする必要はありません。インストール後のプロセスで、クライアント設定が保存され、クライアントが最新のバージョンにアップグレードされます。最初に少数のテストコンピュータを含むグループを更新してから、実働ネットワーク全体を更新してください。
クライアントをグループ更新プロバイダとして使用している場合、最初にこれらをアップグレードする必要があります。GUP の更新
クライアントインストールの準備」と「リモート配備用 Windows と Mac コンピュータの準備」の該当する手順を確認します。その後、以下のいずれかの方法でクライアントをアップグレードします。