Loading...
null

Checklist dei problemi noti relativi all'installazione e all'aggiornamento di ePolicy Orchestrator
Articoli tecnici ID:   KB71825
Ultima modifica:  11/06/2019
Con punteggio:


Ambiente

McAfee ePolicy Orchestrator (ePO) 5.x

Riepilogo

Di seguito è riportata una checklist dei problemi noti relativi alle installazioni complete del prodotto e agli aggiornamenti per ePO.

IMPORTANTE: è necessario eseguire esattamente ciascun passaggio descritto nel presente documento per ridurre le possibilità di errori di upgrade o migrazione.

Contenuti
Fare clic per espandere la sezione che si desidera visualizzare:
Verificare i percorsi di upgrade supportati per ePO
L'elenco dei percorsi di upgrade supportati è disponibile nell'articolo KB51569.

Rivedere la checklist dei problemi noti relativi all'installazione e all'aggiornamento di ePolicy Orchestrator.
Per informazioni dettagliate, consultare l'articolo KB71825.

Leggere le note sulla versione del prodotto o dell'aggiornamento per scoprire le nuove funzionalità
Fare clic qui per visualizzare un elenco di note sulla versione di ePO.

Leggere gli articoli relativi ai problemi noti del prodotto o dell'aggiornamento
Leggere tutti gli articoli pertinenti per comprendere i problemi noti generali e i problemi noti correlati all'upgrade. Fare clic qui per visualizzare un elenco di articoli relativi ai problemi noti di ePO.

Eseguire il backup del server ePO
Per ulteriori informazioni, consultare l'articolo KB66616 e seguire la procedura descritta nella sezione "Backup del server ePO".

Eseguire la seguente procedura sui server in cui è installato ePO.

Assicurarsi che la quantità di spazio sul disco rigido del server ePO sia sufficiente per effettuare l'upgrade:
  • Unità Temp del sistema: richiede almeno 2 GB di spazio libero sul disco.
  • Unità di installazione di ePO: potrebbe richiedere fino al triplo della dimensione della cartella McAfee\ePolicy Orchestrator o 20 GB, a seconda di quale sia il valore maggiore.

    NOTA: se il server ePO è installato nella stessa unità della cartella temporanea del sistema e la dimensione della directory di installazione di ePO è 15 GB, lo spazio su disco rigido disponibile richiesto nell'unità C è superiore a 45 GB. Questo spazio è necessario per ospitare la cartella Temp del sistema. In questo scenario, sarebbero necessari 15 GB X 3 + 2 GB = 47 GB di spazio libero. Nello stesso scenario, se la dimensione della directory di installazione di ePO è pari a 2 GB, il requisito minimo relativo alla dimensione indica che l'unità deve disporre di 20 GB + 2 GB = 22 GB di spazio libero.

(Opzionale) È possibile ridurre il requisito relativo allo spazio sull'unità eliminando i file di registro e i file temporanei dalla directory di installazione di ePO prima di effettuare l'upgrade:
  1. Arrestare i servizi ePO:
    1. Premere Windows+R, digitare services.msc, quindi fare clic su OK.
    2. Fare clic con il pulsante destro del mouse sui seguenti servizi, quindi selezionare Arresta:

      Server applicazioni McAfee ePolicy Orchestrator x.x.x
      Server McAfee ePolicy Orchestrator x.x.x
      Parser di eventi McAfee ePolicy Orchestrator x.x.x
  2. Eliminare i file nelle seguenti cartelle:
    IMPORTANTE: noneliminare le cartelle. Eliminare solo i file nelle cartelle riportate di seguito.
    • \Server\Temp
    • \Server\Logs
    • \DB\Logs
    • \Apache2\Logs
  3. Rimuovere tutti i file di backup e le cartelle che potrebbero essere state create manualmente in qualsiasi punto della directory di installazione di ePO spostandoli all'esterno della directory di installazione.
  4. Avviare i servizi ePO:
    1. Premere Windows+R, digitare services.msc, quindi fare clic su OK.
    2. Fare clic con il pulsante destro del mouse sui seguenti servizi, quindi selezionare Avvia:

      Server applicazioni McAfee ePolicy Orchestrator x.x.x
      Server McAfee ePolicy Orchestrator x.x.x
      Parser di eventi McAfee ePolicy Orchestrator x.x.x
Assicurarsi che l'attributo id="orion.server.https" non sia assente nel file server.xml.

NOTA:
questa operazione è richiesta solo per l'upgrade da ePO 4.x a 5.x.

Per stabilire se l'attributo id="orion.server.https" è assente nel file server.xml, consultare l'articolo KB78121. L'articolo contiene le istruzioni per aggiungere id="orion.server.https" all'elenco di attributi, se assente.

Disattivare le attività client eseguite immediatamente:
Quando si effettua l'upgrade dell'estensione di McAfee Agent in ePO, le attività eseguite in precedenza e configurate su "Esegui immediatamente" vengono eseguite nuovamente alla successiva comunicazione agent-server. Questa azione può causare la ridistribuzione di diversi prodotti nei client. Per evitare questo problema, prima di effettuare l'upgrade, disattivare qualsiasi attività configurata su "Esegui immediatamente". Per ulteriori informazioni, consultare l'articolo KB74420.

Disattivare le attività del server ePO e qualsiasi attività Windows pianificata che potrebbe essere impostata per essere eseguita nel server ePO:
Disattivare qualsiasi attività che potrebbe interferire con l'installazione, ad esempio eventi di eliminazione, attività di pull e attività di replica. Se si utilizza Drive Encryption, è importante disattivare tutte le attività di sincronizzazione LDAP prima di avviare l'upgrade del server ePO. Assicurarsi che non vi sia alcuna attività di sincronizzazione LDAP in esecuzione. In caso contrario, attendere il relativo completamento. Per ulteriori informazioni, consultare l'articolo KB84690.

Per informazioni sulle attività di modifica, consultare la sezione "Attività server" della Guida del prodotto relativa alla versione corrente di ePO:
  • PD26914 - Guida del prodotto di ePolicy Orchestrator 5.9
  • PD25504 - Guida del prodotto di ePolicy Orchestrator 5.3
  • PD24808 - Guida del prodotto di ePolicy Orchestrator 5.1

Disattivare gli aggiornamenti di Windows:
Disattivare gli aggiornamenti di Windows per assicurare che non interferiscano con l'installazione o l'upgrade di ePO. Per ulteriori informazioni, consultare l'articolo https://support.microsoft.com/en-us/help/12373/windows-update-faq.

Disattivare software di terze parti:
  • Disattivare qualsiasi software avviato automaticamente nel server ePO. Questo passaggio include la disattivazione del software di monitoraggio, ad esempio Microsoft System Center Operations Manager, che potrebbe influire sui servizi ePO avviati e arrestati durante l'installazione o l'upgrade.
  • Disattivare qualsiasi software di sicurezza di terze parti che potrebbe potenzialmente causare problemi di autorizzazioni.
Assicurarsi che la convenzione di denominazione 8.3 sia attivata:
È necessario che la convenzione di denominazione 8.3 sia attivata nell'unità in cui si intende installare ePO. Per istruzioni su come attivare la convenzione di denominazione 8.3, consultare la Soluzione 1 nell'articolo KB51431.

Indici personalizzati:
se sono presenti indici personalizzati creati dall'utente, consultare l'articolo KB73614 perché questi indici devono essere rimossi prima di tentare un upgrade.

Altre considerazioni:
Assicurarsi che non vi siano cartelle condivise, collegamenti sul desktop, unità mappate o altre connessioni aperte alla directory di installazione di ePO, in modo da evitare possibili problemi di blocco dei file.

0
Eseguire la seguente procedura in SQL Management Studio:
  1. Fare clic su Start, Programmi, Microsoft SQL Server, quindi selezionare SQL Server Management Studio.
  2. Verificare l'istanza SQL che ePO sta utilizzando.

    Eseguire i seguenti controlli per verificare l'istanza SQL che ePO sta utilizzando:
    • Controllare il nome del servizio del server SQL aprendo services.msc:
      Esempio: SQL Server (SQLEXPRESS)
    • Eseguire la seguente query in SQL Server Management Studio:

      select @@servername
      go

  3. Verificare che le autorizzazioni dell'account siano corrette.

    L'account utilizzato per accedere al server SQL deve disporre delle seguenti autorizzazioni:
    • Il database predefinito deve essere master:
      1. Espandere Sicurezza, Accessi.
      2. Fare clic con il pulsante destro del mouse sull'account, quindi selezionare Proprietà.
      3. Assicurarsi che il database predefinito sia impostato su Master.
      4. Espandere Mappatura utenti e verificare che l'account includa dbo nello schema del database.
    • Questo account deve essere db_owner nelle proprietà di sicurezza del database:
      1. Espandere Database, il database ePO, Sicurezza, Utenti.
      2. Fare clic con il pulsante destro del mouse sull'account dbo, quindi selezionare Proprietà.
      3. Verificare che l'account includa dbo nello schema predefinito del database.

        Se si utilizza un account NT per l'autenticazione del database ePO, verificare che l'account disponga dei diritti di amministratore locale sul server ePO.

        Per informazioni dettagliate sulle autorizzazioni SQL richieste, consultare l'articolo KB75766.
  4. Verificare le proprietà delle opzioni di database:
    1. Fare clic con il pulsante destro del mouse sul database ePO, quindi selezionare Proprietà.
    2. Selezionare Opzioni nella pagina delle proprietà.
    3. Verificare che nel server SQL siano impostate le regole di confronto DB corrette.

      Per informazioni dettagliate sui tipi di regole di confronto supportate, consultare l'articolo KB73717.
    4. Assicurarsi che il livello di compatibilità del database ePO sia impostato su 100 o su un valore superiore.

      Fare clic su Opzioni e assicurarsi che il livello di compatibilità sia impostato su 100, anziché su 80 o 90. In caso contrario, selezionare 100 nell'elenco a discesa Livello di compatibilità, quindi fare clic su OK.
    5. Assicurarsi che la funzione Chiusura automatica sia impostata su False.

      In caso contrario, fare clic su Chiusura automatica, selezionare False, quindi fare clic su OK.
    6. Assicurarsi che la funzione Interruzione per errori aritmetici abilitata sia impostata su True.

      In caso contrario, fare clic su Interruzione per errori aritmetici abilitata, selezionare True, quindi fare clic su OK.
  5. Disattivare Mirroring del database SQL o Sempre attivo (se attivate).

    Per informazioni dettagliate su come verificare se questa funzione è attivata, consultare l'articolo KB86152.
  6. Disattivare qualsiasi software SIEM (Security Information and Event Management) o di altro tipo di terze parti connesso al database ePO per l'esecuzione di query di eventi o per qualsiasi altro motivo.

Eseguire la seguente procedura nel server che ospita il database ePO:
  1. Verificare che il servizio browser SQL sia in esecuzione:
    1. Premere Windows+R, digitare services.msc, quindi fare clic su OK.
    2. Individuare il servizio SQL Server Browser e verificare che sia avviato e in esecuzione.

      In caso contrario, fare clic con il pulsante destro del mouse sul servizio SQL Server Browser, quindi fare clic su Avvia.
  2. Assicurarsi di applicare la procedura descritta nell'articolo Microsoft KB 2653857 sul server SQL. Se ciò non è possibile, disattivare SQL Force Encryption (se attivato), prima di effettuare l'upgrade:
    1. Fare clic su Avvia, Tutti i programmi, Strumenti di configurazione, Gestione configurazione SQL Server.
    2. Fare clic con il pulsante destro del mouse su Protocolli per (MSSQLSERVER per impostazione predefinita) in Configurazione di rete SQL Server, quindi fare clic su Proprietà.
    3. Fare clic sull'elenco a discesa Forza crittografia, quindi selezionare No.
    4. Fare clic su OK.
In un ambiente IPv6, verificare che sia attivato solo IPv6 sul server SQL che ospita il database ePO.

Assicurarsi che il database ePO disponga di spazio sufficiente per l'upgrade:
È consigliabile che il database ePO disponga di 1,5/2 GB di spazio libero per l'upgrade. Se si utilizza SQL Server Express, che supporta al massimo 10 GB, effettuare l'upgrade a SQL Server se la dimensione del database ePO esistente è pari o superiore a 8 GB.

Eliminare gli eventi non elaborati:
Prima di effettuare l'upgrade, assicurarsi che la cartella DB\Events (che include Debug) sia vuota o contenga un numero minimo di eventi archiviati. Durante l'upgrade, questa cartella viene sottoposta a scansione e, se sono presenti più di 10.000 eventi non ancora elaborati, l'upgrade viene interrotto con un messaggio popup che indica: "In questo server ePolicy Orchestrator sono presenti più di 10.000 eventi non elaborati, che potrebbero causare un notevole prolungamento del tempo necessario per completare il processo di upgrade".

Torna all'inizio

1
2
3
4
  • Leggere l'articolo di correzione della documentazione KB83298 relativo alla procedura per arrestare i servizi ePO sui gestori degli agent remoti, anziché disattivarli nella pagina Elenco di gestori.
  • Assicurarsi che i nomi utente e le password degli account SQL e amministratore di ePO soddisfino i criteri descritti nell'articolo KB66286.
  • Eseguire un'operazione preventiva per evitare il mancato arresto di Tomcat.

    NOTA: eseguire la procedura descritta di seguito solo quando si è pronti per avviare l'installazione:
    1. Premere Windows+R, digitare services.msc, quindi fare clic su OK.
    2. Arrestare i servizi Server ePolicy Orchestrator e Parser di eventi ePolicy Orchestrator.
    3. Riavviare il servizio Server applicazioni ePolicy Orchestrator.
  • Eseguire il backup del server ePO. Per la procedura dettagliata, consultare l'articolo KB66616.
5

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Classifica questo documento

Beta Translate with

Select a desired language below to translate this page.