1、 SEP12.1.3 升级手册 北京朗维计算机应用技术开发有限公司 2014 年 2 月 目录 第一章文档说明 . 4 第二章概述 . 5 2.1 用户环境描述 . 5 2.2 升级过程说明 . 6 2.3 升级前的准备 . 7 第三章备份 .错误 !未定义书签。 3.1 数据库备份 . 7 3.2 域 ID 与证书备份 . 9 3.3 防病毒策略备份 . 10 第四章安装 Windows server2008R2SP1 . 17 4.1 重新安装操作系统 . 17 4.2 操作系统配置 . 22 第五章安装 SQL2012 . 31 第六章安装 SEP12.1.3 . 43 第七章策略与数据
2、还原 . 57 7.1 防病毒策略还原 . 61 7.2 还原服务器域 .错误 !未定义书签。 7.3 还原服务器证书 .错误 !未定义书签。 第八章 LUA 服务器配置 . 65 注：本章需省分行进行此章的配置 . 65 8.1 产品添加 . 69 8.2 配置自动下载和分发 . 70 8.3 创建调度更新和调度分发 . 74 8.3.1 建立下载调度 . 74 8.3.2 配置分发调度 . 75 8.3.3 手动启动下载调度和分发调度 .错误 !未定义书签。 第九章终端安全部署及升级 . 77 9.1 客户端安装包功能设置和导出 . 77 9.2 客户端版本升级推送 .错误 !未定义书签。
3、 9.3 终端安全管理的链接网络部署 . 80 9.3.1 安装 IIS7.0 .错误 !未定义书签。 9.3.2 建立 IIS 虚拟目录 .错误 !未定义书签。 第一章 文档说明 1. 本文档是由朗维服务团队编写的内部文档； 2. 本文档仅限农发行 SEP 升级实施使用； 3. 本文档交由农发行总行、分行管理员与朗维公司实施团队使用，用来指导团队按照既定的时间安排与内容要求完成本次升级实施； 4. 实施目标 -在农发行总行、各分行办公网与业务网完成 SEPM 服务器、数据库及客户端版本的升级； 5. 按照本文档实施完毕后，农发行网内所有 SEP 服务器均升级至 SEP12.1.3 版本，数据
4、库升级至 SQL2012 版本，客户端均升级至 SEP12.1.3 版本； 第二章 概述 2.1 用户环境描述 目前农发行办公网与业务网分别部署了两套 SEP 防病毒系统，其版本为 SEP11.6，后台数据库为 SQL2008。 办公网架构： 农发行办公网 SEP 防病毒系统为三层架构即，总行为一级站点管理总行办公网客户端，各省分行为二级站点管理各自分行办公网客户端，各地市分行为三级站点管理各自分行办公网客户端。另在总行部署一台 LUA 服务器用于病毒定义的下载并作为总行 SEP 服务器与省分行 LUA 服务器的更新源，在各省分行部署一台 LUA 服务器用于病毒定义的下载并作为省分行与地市分行
5、 SEP 服务器的更新源。具体架构如下： 业务网架构： 农发行业务网 SEP 防病毒系统为两层架构即，总行为一级站点管理总行业务网客户端，各省分行为二级站点管理各自分行业务网客户 端，各地市分行不再部署 SEP 站点，所有客户端均直接连接所属省分行 SEP 服务器。另在总行部署一台 LUA 服务器用于病毒定义的下载并作为总行 SEP 服务器与省分行 SEP 服务器的更新源。具体架构如下： 2.2 升级过程说明 1. SEP11 服务器与 SQL 数据库的备份； 2. 重装 SEP 服务器操作系统（统一为 windows server 2008 R2 sp1 版本）； 3. 全新安装 SQL20
6、12、 SEP12.1.3； 4. SEP 服务器的还原（采用无数据库还原的方式，即还原原服务器的证书与域 ID）； 5. 重新导出全新的客户端安装包，并创建 虚拟目录进行发布； 6. 将 SEP 客户端升级至 12.1.3 版本； 2.3 升级前的准备 编号 准备工作 说明 1 备份 备份 SEP11.6 数据库、证书、域 ID，并拷贝至 D 盘BACKUP 目录下保存 2 Windows server 2008 R2 sp1 3 数据库安装介质 版本 SQL2012 版本 4 SEP 安装介质 SEP12.1.3 5 其他工具 SEP 卸载工具、病毒清理工具等 第三章 升级前准备 3.1
7、数据库备份 单击“开始” “程序” Symantec Endpoint Protection Manager “数据库备份及还原”。 在“数据库备份及还原”对话框中，单击“备份” 备份的数据库文件将默认放到 SEPM 安装目录的 DataBackup 目录下， ZIP 备份文件拷贝至 SEP 服务器 D:BACKUP； 3.2 域 ID 与证书备份 1. 备份域 ID； 打开控制台选择 管理员 域 ，复制域 ID 并保存至 D:BACKUP 中 2. 备份服务器证书； 3.3 策略备份 打开控制台，选择 策略 -病毒和间谍软件防护策略 ，选择目前正在使用中的防病毒策略 （使用计数是表示有多少个组在使用此策略）
