Loading...

알려진 문제에 대한 ePolicy Orchestrator 설치 및 업데이트 검사 목록
기술 문서 ID:   KB71825
마지막으로 수정한 날짜:  2019-06-11
등급:


환경

McAfee ePolicy Orchestrator(ePO) 5.x

요약

다음은 ePO에 대한 전체 제품 설치 및 업데이트와 관련된 알려진 문제에 대한 검사 목록입니다.

중요:업그레이드 또는 마이그레이션 실패 가능성을 줄이려면 이 문서의 각 단계를 있는 그대로 정확히 따라 해야 합니다.

목차
보려는 섹션을 확장하려면 클릭합니다.
ePO에 대해 지원되는 업그레이드 경로 검토
지원되는 업그레이드 경로를 보려면 KB51569을 참조하십시오.

알려진 문제에 대한 ePolicy Orchestrator 설치 및 업그레이드 검사 목록을 검토합니다.
자세한 내용은 KB71825를 참조하십시오.

새 기능에 대한 제품 또는 업데이트 릴리스 정보 검토
ePO 릴리스 정보 목록을 보려면 여기를 클릭합니다.

제품 검토 또는 알려진 문제 문서 업데이트
일반적으로 알려진 문제와 업그레이드 관련 알려진 문제를 모두 이해하려면 모든 관련 문서를 검토합니다. ePO의 알려진 문제 목록 문서를 보려면 여기를 클릭합니다.

ePO 서버 백업
자세한 내용은 KB66616을 참조하여 "ePO 서버 백업" 섹션의 단계를 따릅니다.

ePO가 설치된 서버에서 다음 단계를 수행합니다.

ePO 서버에 업그레이드에 사용할 하드 디스크 공간이 충분한지 확인합니다.
  • 시스템 임시 드라이브: 2GB 이상의 사용 가능한 디스크 공간이 필요합니다.
  • ePO 설치 드라이브: McAfee\ePolicy Orchestrator 폴더 크기의 최대 3배 또는 20GB 중에서 더 큰 크기가 필요할 수 있습니다.

    참고: ePO 서버가 시스템 임시 폴더와 동일한 드라이브에 설치되고 ePO 설치 디렉터리의 크기가 15GB이면 C 드라이브에 필요한 여유 하드 디스크 공간은 45GB보다 큽니다. 이 공간은 시스템 임시 폴더에 필요합니다. 이 시나리오에서는 15GB X 3 + 2GB = 47GB의 사용 가능한 공간이 필요합니다. 동일한 시나리오에서 ePO 설치 디렉터리의 크기가 2GB인 경우 드라이브에 필요한 최소 크기 요구 사항은 20GB + 2GB = 22GB의 사용 가능한 공간입니다.

(선택 사항) 업그레이드하기 전에 ePO 설치 디렉터리에서 로그 파일 및 임시 파일을 정리하여 드라이브 공간 요구량을 줄일 수 있습니다.
  1. ePO 서비스를 중지합니다.
    1. Windows+R을 누르고 services.msc를 입력한 다음 확인을 클릭합니다.
    2. 다음 서비스를 마우스 오른쪽 단추로 클릭하고 중지를 선택합니다.

      McAfee ePolicy Orchestrator x.x.x Application Server
      McAfee ePolicy Orchestrator x.x.x Server
      McAfee ePolicy Orchestrator x.x.x Event Parser
  2. 다음 폴더에서 파일을 삭제합니다.
    중요: 폴더를 삭제하지 마십시오. 다음 폴더의 파일만 삭제합니다.
    • \Server\Temp
    • \Server\Logs
    • \DB\Logs
    • \Apache2\Logs
  3. ePO의 설치 디렉터리 전체에서 수동으로 만들어진 모든 백업 파일 및 폴더를 설치 디렉터리 외부로 제거합니다.
  4. ePO 서비스를 시작합니다.
    1. Windows+R을 누르고 services.msc를 입력한 다음 확인을 클릭합니다.
    2. 다음 서비스를 마우스 오른쪽 단추로 클릭하고 시작을 클릭합니다.

      McAfee ePolicy Orchestrator x.x.x Application Server
      McAfee ePolicy Orchestrator x.x.x Server
      McAfee ePolicy Orchestrator x.x.x Event Parser
id="orion.server.https" 특성이 server.xml에서 누락되지 않아야 함:

참고:
이 액션은 ePO 4.x에서 5.x로 업그레이드할 때 필요합니다.

id="orion.server.https" 특성이 server.xml 파일에서 누락되었는지 확인하려면 KB78121을 참조하십시오. 이 문서에는 id="orion.server.https"가 누락된 경우 이를 특성 목록에 추가하기 위한 지침이 들어 있습니다.

즉시 실행 클라이언트 작업 사용 안 함:
McAfee Agent 확장이 ePO에서 업그레이드되면 "즉시 실행"하도록 구성된 이전에 실행된 작업이 다음 에이전트-서버 통신에서 다시 실행됩니다. 이 액션으로 인해 다양한 제품이 클라이언트에 다시 배포될 수 있습니다. 이 문제를 방지하려면 업그레이드하기 전에 "즉시 실행"으로 구성된 작업을 비활성화합니다. 자세한 내용은 KB74420을 참조하십시오.

ePO 서버 작업 및 ePO 서버에서 실행되도록 설정될 수 있는 Windows의 예약된 작업 사용 안 함:
설치를 방해하는 작업(예: 이벤트 제거, 작업 꺼내기 및 복제 작업)을 사용하지 않도록 설정합니다. Drive Encryption을 사용하는 경우 ePO 서버의 업그레이드를 시작하기 전에 모든 LDAP 동기화 작업을 비활성화하는 것이 중요합니다. 실행 중인 LDAP 동기화 작업이 없는지 확인합니다. 이 작업이 실행 중인 경우 완료될 때까지 기다립니다. 자세한 내용은 KB84690을 참조하십시오.

작업 편집에 대한 자세한 내용은 현재 버전의 ePO에 대한 제품 안내서에서 "서버 작업" 섹션을 참조하십시오.
  • PD26914 - ePolicy Orchestrator 5.9 제품 안내서
  • PD25504 - ePolicy Orchestrator 5.3 제품 안내서
  • PD24808 - ePolicy Orchestrator 5.1 제품 안내서

Windows 업데이트 사용 안 함:
ePO 설치 또는 업그레이드에 방해되지 않도록 Windows 업데이트를 사용하지 않도록 설정합니다. 자세한 내용은 https://support.microsoft.com/en-us/help/12373/windows-update-faq를 참조하십시오.

타사 소프트웨어 비활성화:
  • ePO 서버에서 자동으로 서비스를 다시 시작하는 소프트웨어를 사용하지 않도록 설정합니다. 이 단계에는 설치 또는 업그레이드 도중에 ePO 서비스의 시작 및 중지에 영향을 미칠 수 있는 모니터링 소프트웨어(예: Microsoft System Center Operations Manager)를 사용하지 않도록 설정하는 작업이 포함됩니다.
  • 잠재적으로 권한 문제를 발생시킬 가능성이 있는 모든 타사 보안 소프트웨어를 사용하지 않도록 설정합니다.
8.3 명명 규칙이 사용 가능해야 합니다.
ePO를 설치할 드라이브에서 8.3 명명 규칙을 사용하도록 설정해야 합니다. 8.3 명명 규칙을 사용하도록 설정하기 위한 지침은 KB51431의 솔루션 1을 참조하십시오.

사용자 지정 인덱스:
만들어진 사용자 지정 인덱스가 있는 경우 업그레이드를 시도하기 전에 이러한 인덱스를 제거해야 하므로 KB73614를 검토합니다.

기타 고려 사항:
파일 잠금 문제를 방지하려면 ePO 설치 디렉터리에 공유 폴더, 바탕 화면 바로 가기, 매핑된 드라이브 또는 열려 있는 다른 연결이 없어야 합니다.

0
SQL Server Management Studio를 사용하여 다음 단계를 실행합니다.
  1. 시작, 프로그램, Microsoft SQL Server를 클릭하고 SQL Server Management Studio를 선택합니다.
  2. ePO가 사용 중인 SQL 인스턴스를 확인합니다.

    다음 중 하나를 수행하여 ePO가 사용 중인 SQL 인스턴스를 확인합니다.
    • services.msc를 열어 SQL Server 서비스 이름을 확인합니다.
      예: SQL Server(SQLEXPRESS)
    • SQL Server Management Studio에서 다음 쿼리를 실행합니다.

      select @@servername
      go

  3. 계정 권한이 올바른지 확인합니다.

    SQL Server에 액세스하는 데 사용되는 계정에는 다음 권한이 있어야 합니다.
    • 기본 데이터베이스는 master여야 합니다.
      1. 보안, 로그인을 확장합니다.
      2. 계정을 마우스 오른쪽 단추로 클릭하고 속성을 선택합니다.
      3. 기본 데이터베이스가 Master로 설정되었는지 확인합니다.
      4. 사용자 매핑을 확장하고 계정에서 데이터베이스의 스키마에 dbo가 있는지 확인합니다.
    • 이 계정은 데이터베이스 보안 속성에 db_owner가 있어야 합니다.
      1. 데이터베이스, ePO 데이터베이스, 보안, 사용자를 차례로 확장합니다.
      2. dbo 계정을 마우스 오른쪽 단추로 클릭하고 속성을 선택합니다.
      3. 계정에서 데이터베이스의 기본 스키마dbo가 있는지 확인합니다.

        NT 계정을 사용하여 ePO 데이터베이스를 인증하는 경우 해당 계정이 ePO 서버에 대한 로컬 관리자 권한을 가지고 있는지 확인합니다.

        필요한 SQL 권한에 대한 자세한 내용은 KB75766을 참조하십시오.
  4. 데이터베이스 옵션 속성을 확인합니다.
    1. ePO 데이터베이스를 마우스 오른쪽 단추로 클릭하고 속성을 선택합니다.
    2. 속성 페이지에서 옵션을 선택합니다.
    3. SQL Server에서 올바른 DB 데이터 정렬이 설정되었는지 확인합니다.

      ePO의 지원되는 데이터 정렬 유형에 대한 자세한 내용은 KB73717을 참조하십시오.
    4. ePO 데이터베이스에 대한 호환성 수준이 100 이상으로 설정되었는지 확인합니다.

      옵션을 클릭하고 호환성 수준이 80이나 90이 아닌 100으로 설정되었는지 확인합니다. 그렇지 않은 경우 호환성 수준 드롭다운 목록에서 100을 선택한 후 확인을 클릭합니다.
    5. 자동 닫기가 False로 설정되었는지 확인합니다.

      그렇지 않은 경우 자동 닫기를 클릭하고 False를 선택한 후 확인을 클릭합니다.
    6. 산술 연산 중단 설정True로 설정되어 있는지 확인합니다.

      그렇지 않은 경우 산술 연산 중단 사용을 클릭하고 True를 선택한 후 확인을 클릭합니다.
  5. SQL 데이터베이스 미러링 또는 상시가 사용되고 있는 경우 비활성화합니다.

    활성화되어 있는지 확인하는 방법에 대한 자세한 내용은 KB86152를 참조하십시오.
  6. 이벤트 또는 다른 이유를 쿼리하기 위해 타사 SIEM(보안 정보 및 이벤트 관리) 또는 ePO 데이터베이스에 연결된 기타 소프트웨어를 사용하지 않도록 설정합니다.

ePO 데이터베이스를 호스팅하는 서버에서 다음 단계를 수행합니다.
  1. SQL 브라우저 서비스가 실행 중인지 확인합니다.
    1. Windows+R을 누르고 services.msc를 입력한 다음 확인을 클릭합니다.
    2. SQL Server 브라우저 서비스를 찾은 다음 이 서비스가 시작되고 실행 중인지 확인합니다.

      그렇지 않은 경우 SQL Server 브라우저 서비스를 마우스 오른쪽 단추를 클릭하고 시작을 선택합니다.
  2. Microsoft KB 2653857이 SQL Server에 적용되었는지 확인합니다. 확인이 불가능한 경우에는 SQL의 암호화 적용이 활성화되어 있는 경우 업그레이드 전에 이를 사용하지 않도록 설정합니다.
    1. 시작, 모든 프로그램, 구성 도구, SQL Server 구성 관리자를 차례로 클릭합니다.
    2. SQL Server 네트워크 구성에서 <인스턴스 이름>(기본값 MSSQLSERVER)에 대한 프로토콜을 마우스 오른쪽 단추로 클릭한 후 속성을 클릭합니다.
    3. 암호화 적용 드롭다운 목록을 클릭하고 아니요를 선택합니다.
    4. 확인을 클릭합니다.
순수 IPv6 환경에서 ePO 데이터베이스를 호스팅하는 SQL Server에서 IPv6만 사용하도록 설정되어 있는지 확인합니다.

ePO 데이터베이스에 업그레이드를 위한 충분한 공간이 있는지 확인:
ePO 데이터베이스의 업그레이드를 위해서는 1.5GB - 2GB의 여유 공간이 필요합니다. 최대 10GB를 지원하는 SQL Server Express를 사용하는 경우 기존 ePO 데이터베이스 크기가 8GB 이상인 경우 SQL Server로 업그레이드합니다.

처리되지 않은 이벤트 제거:
DB\Events 폴더(Debug 포함)가 비어 있거나 업그레이드하기 전에 최소한의 이벤트가 저장되어 있는지 확인합니다. 업그레이드 도중, 이 폴더가 검색되고 아직 처리되지 않은 이벤트가 10,000개 이상이면 다음과 같은 팝업 메시지와 함께 업그레이드가 중단됩니다. "이 ePolicy Orchestrator 서버에는 10,000개 이상의 미처리 이벤트가 있기 때문에 업그레이드 프로세스가 매우 오래 걸릴 수 있습니다."

위로 이동

2
3
4
  • 처리기 목록 페이지에서 원격 에이전트 처리기를 비활성화하는 대신 원격 에이전트 처리기에서 ePO 서비스 중지에 대한 내용은 설명서 수정 문서 KB83298을 검토합니다.
  • ePO 관리자와 SQL 계정 사용자 이름 및 암호가 KB66286에 설명된 기준을 충족하는지 확인합니다.
  • Tomcat 중지가 실패하지 않도록 예방적인 조치를 수행합니다.

    참고: 설치를 시작할 준비가 되었을 때만 이 절차를 수행합니다.
    1. Windows+R을 누르고 services.msc를 입력한 다음 확인을 클릭합니다.
    2. ePolicy Orchestrator 서버 서비스ePolicy Orchestrator 이벤트 분석기 서비스를 중지합니다.
    3. ePolicy Orchestrator 응용 프로그램 서버 서비스를 다시 시작합니다.
  • ePO 서버를 백업합니다. 자세한 단계는 KB66616을 참조하십시오.
56

고지 사항

이 문서의 원본은 영어로 작성되었습니다. 영어 내용과 번역 간에 차이가 있으면 영어 내용이 항상 가장 정확합니다. 이 내용 중 일부는 Microsoft 에서 번역한 기계 번역을 사용하여 제공됩니다.

이 문서 등급 평가

Beta Translate with

Select a desired language below to translate this page.