5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em...

72
Guia de Instalação Software McAfee ePolicy Orchestrator 5.3.0

Transcript of 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em...

Page 1: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Guia de Instalação

Software McAfee ePolicy Orchestrator5.3.0

Page 2: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

COPYRIGHT

Copyright © 2014 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, 1.888.847.8766, www.intelsecurity.com

ATRIBUIÇÕES DE MARCAS COMERCIAISIntel e o logotipo da Intel são marcas comerciais da Intel Corporation nos EUA e/ou em outros países. McAfee, o logotipo da McAfee, McAfee ActiveProtection, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence,McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfeeTotal Protection, TrustedSource e VirusScan são marcas comerciais ou marcas registradas da McAfee, Inc. ou de suas afiliadas nos EUA e em outrospaíses. Outros nomes e marcas podem ser propriedade de terceiros.

INFORMAÇÕES SOBRE LICENÇA

Contrato de licençaAVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE À LICENÇA ADQUIRIDA POR VOCÊ. NELE ESTÃODEFINIDOS OS TERMOS E AS CONDIÇÕES GERAIS PARA A UTILIZAÇÃO DO SOFTWARE LICENCIADO. CASO NÃO SAIBA O TIPO DE LICENÇA QUE VOCÊADQUIRIU, CONSULTE A DOCUMENTAÇÃO RELACIONADA À COMPRA E VENDA OU À CONCESSÃO DE LICENÇA, INCLUÍDA NO PACOTE DO SOFTWAREOU FORNECIDA SEPARADAMENTE (POR EXEMPLO, UM LIVRETO, UM ARQUIVO NO CD DO PRODUTO OU UM ARQUIVO DISPONÍVEL NO SITE DO QUAL OPACOTE DE SOFTWARE FOI OBTIDO POR DOWNLOAD). SE VOCÊ NÃO CONCORDAR COM TODOS OS TERMOS ESTABELECIDOS NO CONTRATO, NÃOINSTALE O SOFTWARE. SE FOR APLICÁVEL, VOCÊ PODERÁ DEVOLVER O PRODUTO À McAFEE OU AO LOCAL DE AQUISIÇÃO PARA OBTER REEMBOLSOTOTAL.

2 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 3: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Conteúdo

Prefácio 5Sobre este guia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Público-alvo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5Convenções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Localizar a documentação do produto . . . . . . . . . . . . . . . . . . . . . . . . . . 6

1 Requisitos e recomendações de instalação 7Requisitos e recomendações de hardware . . . . . . . . . . . . . . . . . . . . . . . . 7Requisitos e recomendações de software . . . . . . . . . . . . . . . . . . . . . . . . . 8Requisitos do sistema operacional . . . . . . . . . . . . . . . . . . . . . . . . . . . 9Software de infraestrutura virtual compatível . . . . . . . . . . . . . . . . . . . . . . 10SQL Servers compatíveis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10Navegadores da Internet compatíveis . . . . . . . . . . . . . . . . . . . . . . . . . 11Requisitos do servidor de manipulador de agentes . . . . . . . . . . . . . . . . . . . . 11O que saber antes da instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

Sobre a instalação do SQL Server documentada neste guia . . . . . . . . . . . . . . 13Sobre as funções do SQL Server necessárias para a instalação . . . . . . . . . . . . 13Permissões SQL requeridas para instalar o McAfee ePO . . . . . . . . . . . . . . . 14Formatos de nome do usuário e senha do banco de dados SQL compatíveis . . . . . . . 14Sobre opções de porta HTTP . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Configuração automática de produtos . . . . . . . . . . . . . . . . . . . . . . . . . 15Requisitos de repositórios distribuídos . . . . . . . . . . . . . . . . . . . . . . . . . 16Produtos compatíveis e problemas conhecidos . . . . . . . . . . . . . . . . . . . . . . 16

2 Instalação do McAfee ePO 17Opções de instalação inicial . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17Execução de instalação expressa . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

Configurar instalação Expressa . . . . . . . . . . . . . . . . . . . . . . . . . 18Concluir a instalação Expressa . . . . . . . . . . . . . . . . . . . . . . . . . 19

Execute a instalação Personalizada . . . . . . . . . . . . . . . . . . . . . . . . . . . 21Configurar a instalação Personalizada . . . . . . . . . . . . . . . . . . . . . . 21Concluir instalação Personalizada . . . . . . . . . . . . . . . . . . . . . . . . 22

Execução de instalação de cluster . . . . . . . . . . . . . . . . . . . . . . . . . . . 25Instalação no Windows Server 2008 . . . . . . . . . . . . . . . . . . . . . . . 26Instalação no Windows Server 2012 . . . . . . . . . . . . . . . . . . . . . . . 29Teste da instalação de cluster do ePolicy Orchestrator . . . . . . . . . . . . . . . . 31

Instalar Manipuladores de agentes remotos . . . . . . . . . . . . . . . . . . . . . . . 32Instalação de Manipuladores de agentes remotos . . . . . . . . . . . . . . . . . . 32

Conclusão da primeira instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

3 Restauração do McAfee ePO 35Restauração de opções de instalação de software . . . . . . . . . . . . . . . . . . . . . 35Instalar o software ePolicy Orchestrator no servidor de restauração . . . . . . . . . . . . . 36Restaurar o software McAfee ePO em um ambiente de cluster . . . . . . . . . . . . . . . . 39Restauração de conexões do Manipulador de agentes remoto . . . . . . . . . . . . . . . . 41

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 3

Page 4: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

4 Upgrade do software McAfee ePO 43Visão geral sobre upgrade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44Concluir tarefas de pré-upgrade . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45

Verifique se é possível fazer upgrade do servidor McAfee ePO . . . . . . . . . . . . . 45Revisar produtos e problemas conhecidos . . . . . . . . . . . . . . . . . . . . . 46Fazer backup de bancos de dados e diretórios do McAfee ePO . . . . . . . . . . . . . 46Interrompa os serviços dos Manipuladores de agentes remotos antes de fazer o upgrade . . 46

Fazer upgrade do servidor McAfee ePO . . . . . . . . . . . . . . . . . . . . . . . . . 47Migrar de plataformas de 32 bits para plataformas de 64 bits . . . . . . . . . . . . . . . . 48

Visão geral do Utilitário de compatibilidade de upgrade de 32 bits . . . . . . . . . . . 49Conectar o servidor McAfee ePO que sofreu upgrade a um SQL Server de 32 bits existente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53

Fazer upgrade do servidor de cluster do McAfee ePO . . . . . . . . . . . . . . . . . . . 54Upgrade de Manipuladores de agentes remotos . . . . . . . . . . . . . . . . . . . . . 55

5 Desinstalação do software McAfee ePO 57Desinstalação de instalações expressas e personalizadas . . . . . . . . . . . . . . . . . . 57Desinstalação de instalações de cluster . . . . . . . . . . . . . . . . . . . . . . . . . 58

6 Solução de problemas e referência do arquivo de registro 59Mensagens de instalação comuns e suas causas e soluções . . . . . . . . . . . . . . . . . 60Arquivos de registro para resolução de problemas . . . . . . . . . . . . . . . . . . . . 62

Registros do instalador . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62Registros do servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64Logs do McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65

Índice 69

Conteúdo

4 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 5: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Prefácio

Este guia fornece as informações necessárias para trabalhar com seu produto da McAfee.

Conteúdo Sobre este guia Localizar a documentação do produto

Sobre este guiaEstas informações descrevem o público-alvo do guia, as convenções tipográficas e os ícones usadosneste guia, além de como o guia é organizado.

Público-alvoA documentação da McAfee é cuidadosamente pesquisada e escrita para o público-alvo.

As informações deste guia destinam-se principalmente a:

• Administradores — Pessoas que implementam e aplicam o programa de segurança da empresa.

• Usuários — Pessoas que usam o computador no qual o software está sendo executado e quepodem acessar todos ou parte de seus recursos.

• Analistas — Pessoas que avaliam o produto.

ConvençõesEste guia usa as seguintes convenções tipográficas e ícones.

Título do livro, termo,ênfase

Título de um livro, capítulo ou tópico; um novo termo; ênfase.

Negrito Texto bastante enfatizado.

Digitação do usuário,código, mensagem

Comandos e outros textos digitados pelo usuário; um fragmento decódigo; uma mensagem exibida.

Texto da interface Palavras da interface do produto, como opções, menus, botões e caixasde diálogo.

Azul de hipertexto Um link para um tópico ou para um site externo.

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 5

Page 6: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Observação: Informações adicionais, como um método alternativo deacessar uma opção.

Dica: Sugestões e recomendações.

Importante/cuidado: Informações importantes para proteger osistema do seu computador, sua instalação de software, rede, negóciosou seus dados.

Aviso: Informações críticas para prevenir lesões corporais durante autilização de um produto de hardware.

Localizar a documentação do produtoApós o lançamento de um produto, as informações adicionais sobre ele são introduzidas no Centro deconhecimento online da McAfee.

Tarefa1 Vá para o McAfee ServicePortal em http://support.mcafee.com e clique em Centro de conhecimento.

2 Insira o nome de um produto, selecione a versão e clique em Pesquisar para exibir uma lista dedocumentos.

PrefácioLocalizar a documentação do produto

6 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 7: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

1Requisitos e recomendações deinstalação

Seu ambiente deve incluir hardware e software específicos para executar o McAfee ePO 5.3.0.Consulte esses requisitos e recomendações antes de instalar o software McAfee ePO para garantir quea instalação seja bem-sucedida.

Conteúdo Requisitos e recomendações de hardware Requisitos e recomendações de software Requisitos do sistema operacional Software de infraestrutura virtual compatível SQL Servers compatíveis Navegadores da Internet compatíveis Requisitos do servidor de manipulador de agentes O que saber antes da instalação Configuração automática de produtos Requisitos de repositórios distribuídos Produtos compatíveis e problemas conhecidos

Requisitos e recomendações de hardwareVerifique se o seu ambiente está em conformidade com estes requisitos e recomendações antes deinstalar o software McAfee ePO.

Componente Requisitos e recomendações

Servidor dedicado Se você estiver gerenciando mais de 250 sistemas, recomendamos o uso deum servidor dedicado.

Controladores dedomínio

O servidor deve ter uma relação de confiança com o controlador de domínio narede. Para obter instruções, consulte a documentação do produto da Microsoft.

Sistema de arquivos Partição NTFS (sistema de arquivos do NT) recomendada.

Espaço livre emdisco

20 GB — Mínimo recomendado.

1

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 7

Page 8: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Componente Requisitos e recomendações

Endereço IP Recomendamos o uso de endereços IP estáticos para servidores McAfee ePO.O McAfee ePO é compatível com redes IPv4 e IPv6.

Memória 8 GB de RAM disponível recomendado, no mínimo.

NIC (placa deinterface de rede)

100 MB ou mais

Se você estiver usando um servidor com mais de um endereço IP, o softwareMcAfee ePO usará o primeiro endereço IP identificado. Caso você deseje usarmais endereços IP para a comunicação agente-servidor, recomendamos criarmais grupos de Manipuladores de agentes para cada endereço IP. ConsulteTrabalhar com Manipuladores de agentes na Ajuda ou no Guia do produto doMcAfee ePolicy Orchestrator para obter detalhes sobre como configurar gruposde Manipuladores de agentes.

Portas Recomendamos evitar o uso da porta 8443 para comunicação HTTPS. Emboraessa seja a porta padrão e também a principal porta usada por muitasatividades com base na Web, ela é um alvo preferencial de exploraçãomal-intencionada e provavelmente o administrador do sistema a desativará emresposta a uma violação de segurança ou epidemia.

Verifique se as portas que você escolher já não estão sendo usadas no sistemado servidor.

Informe à equipe de rede sobre as portas que você pretende usar paracomunicação HTTP e HTTPS.

A instalação do software em um controlador de domínio é compatível, emboranão seja recomendada.

Processador • Intel Pentium D 64 bits ou superior

• 2.66 GHz ou mais

Requisitos e recomendações de softwareCertifique-se de instalar os programas de software obrigatórios e recomendados em seu sistema antesde instalar o software ePolicy Orchestrator.

Software Requisitos e recomendações

Microsoft .NET Framework3.5 ou versões posteriores

Obrigatório — Este software é obrigatório se você selecionar uma opçãode instalação que instala automaticamente o software SQL ServerExpress 2008 em conjunto com o software ePolicy Orchestrator.Se o software estiver ausente, o instalador tentará instalá-lo. Se oinstalador não puder instalá-lo, saia da Instalação, adquira oMicrosoft .NET Framework e instale-o manualmente antes de prosseguir.

Atualizações da Microsoft Recomendado — Certifique-se de que o seu software Microsoft estejaexecutando as atualizações mais recentes.

Desative as atualizações do Windows antes de iniciar a instalação ou oupgrade do software.

Microsoft Visual C++2005 SP1 Redistributable

Obrigatório — Instalado automaticamente.

1 Requisitos e recomendações de instalaçãoRequisitos e recomendações de software

8 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 9: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Software Requisitos e recomendações

Microsoft Visual C++2008 RedistributablePackage (x86)

Obrigatório — Instalado automaticamente.

MSXML 6.0 Obrigatório — Instalado automaticamente.

Software de segurança Recomendado.• Instale e/ou atualize o software antivírus no servidor e varra vírus.

• Instale e/ou atualize o software de firewall no servidor.

Navegador compatível Recomendado — Apesar de não ser um pré-requisito da instalação, osoftware ePolicy Orchestrator requer o uso de um navegador compatível.Você deve adquirir e instalar um navegador compatível manualmente.Para obter mais informações, consulte Navegadores da Internetcompatíveis.

SQL Server compatível Obrigatório — Se uma versão compatível do SQL Server não tiver sidoinstalada anteriormente, você poderá optar por instalar o SQL Server2008 Express automaticamente.

Requisitos do sistema operacionalÉ possível instalar o McAfee ePO em qualquer sistema operacional de classe de servidor MicrosoftWindows compatível.

Sistemas operacionais de classe de servidor compatíveis

O software requer um destes sistemas operacionais de classe de servidor de 64 bits.

• Windows 2008 R2

• Windows Server 2008 SP2 (x64 somente) ou versões posteriores

• Windows Server 2012

• Windows Server 2012 R2

• Windows 7 (x64 somente), para avaliação somente (mensagem exibida durante a instalação) —Sem suporte (SLA)

• Windows 8 e 8.1 (x64), para avaliação somente (mensagem exibida durante a instalação) — Semsuporte (SLA)

Sistemas operacionais incompatíveis

É possível avaliar o software McAfee ePO nas versões de 64 bits dos sistemas operacionais Windows 7,Windows 8 ou Windows 8.1.

Instale esta versão do McAfee ePO no Windows 7, Windows 8 ou Windows 8.1 para fins de avaliaçãosomente. A McAfee não oferece suporte.

Idioma do sistema operacional

O software McAfee ePO é executado em qualquer sistema operacional compatível independentementede seu idioma.

Requisitos e recomendações de instalaçãoRequisitos do sistema operacional 1

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 9

Page 10: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

A interface do usuário do McAfee ePO foi traduzida para os idiomas desta lista. Quando o software éinstalado em um sistema operacional que usa um idioma não presente nesta lista, a interface tentaexibir o texto em inglês.

• Chinês (simplificado) • Japonês

• Chinês (tradicional) • Coreano

• Dinamarquês • Norueguês

• Holandês • Português (Brasil)

• Inglês • Português (Portugal)

• Finlandês • Russo

• Francês (padrão) • Espanhol

• Alemão (padrão) • Sueco

• Italiano • Turco

Software de infraestrutura virtual compatívelO software McAfee ePO é compatível com o uso de diversos tipos de software de infraestrutura virtual.

Os programas de software de infraestrutura virtual compatíveis incluem:

• Microsoft Hyper-V Server 2008 R2 • VMware ESXi 5.1

• Microsoft Hyper-V Server 2012 • VMware ESXi 5.5

• Microsoft Hyper-V Server 2012 R2 • XenServer 6

• VMware ESXi 5.0 • XenServer 6.2

SQL Servers compatíveisO software McAfee ePO requer o uso de um SQL Server com suporte.

O assistente de instalação detecta se um SQL Server compatível está instalado no sistema do servidoronde você está instalando o software. Se nenhum SQL Server estiver presente, o assistente solicitaráque você instale o Microsoft SQL Server 2008 Express localmente ou selecione um SQL Serverexistente de 32 ou 64 bits.

O McAfee ePO oferece suporte a qualquer edição de Microsoft SQL Servers.

• Microsoft SQL Server 2008 com Service Pack 1 ou versões posteriores

• Microsoft SQL Server 2008 R2

• Microsoft SQL Server 2012

• Microsoft SQL Server 2014

1 Requisitos e recomendações de instalaçãoSoftware de infraestrutura virtual compatível

10 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 11: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Configurações obrigatórias do SQL Server

O software McAfee ePO requer algumas definições de configuração do SQL Server específicas. Paraobter informações sobre como trabalhar com essas configurações, consulte a documentação do SQLServer.

Configuração Detalhes

Gatilhos aninhados A opção Gatilhos aninhados do SQL Server deve ser ativada.

Agrupamento debanco de dados

O software McAfee ePO é compatível com todos os agrupamentos doMicrosoft SQL Server que utilizam as duas propriedades de agrupamentoSQL a seguir:• Não diferenciação entre letras maiúsculas e minúsculas (CI)

• Suporte total à configuração de conjuntos de caracteres ASCII (incluídoem todos os conjuntos de caracteres baseados em Unicode)

Configurações demanutenção

Recomendamos fazer configurações de manutenção específicas para osbancos de dados do McAfee ePO. Para obter instruções, consulte o Guia deProduto do ]McAfee ePolicy Orchestrator ou a Ajuda.

Navegadores da Internet compatíveisO software ePolicy Orchestrator exige o uso dos navegadores da Internet compatíveis a seguir.

• Internet Explorer 8.0 e versões posteriores(inclui suporte total para Modo decompatibilidade)

• Chrome 17 e versões posteriores

• Firefox 10.0 e versões posteriores • Safari 6.0 e versões posteriores (Mac OS X,Windows não possui suporte)

Uso da segurança avançada do Internet Explorer

Se você estiver usando o Internet Explorer com a segurança avançada ativada, deverá adicionar oendereço do servidor McAfee ePO à lista de sites confiáveis do Internet Explorer (com o formatohttps://<nomedoservidor>). Caso essa tarefa não seja executada, será exibida a mensagem de erroVocê deve ativar o JavaScript para usar este produto ao tentar efetuar logon no servidor McAfee ePO.

Requisitos do servidor de manipulador de agentesVocê pode instalar o software do Manipulador de agentes do McAfee ePO em qualquer sistemaoperacional de classe de servidor Microsoft Windows compatível.

O Manipulador de agentes precisa autenticar credenciais de domínio. Caso isso não seja possível, aconta usada pelo Manipulador de agentes para a autenticação no banco de dados deverá usar aautenticação do SQL. Para obter mais informações sobre o Windows e a autenticação do SQL, consultea documentação do Microsoft SQL Server.

O software do Manipulador de agentes requer um destes sistemas operacionais de classe de servidorde 32 ou 64 bits:

• Windows Server 2008

• Windows Server 2008 R2

Requisitos e recomendações de instalaçãoNavegadores da Internet compatíveis 1

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 11

Page 12: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

• Windows Server 2012

• Windows Server 2012 R2

O que saber antes da instalação Antes de iniciar a instalação do McAfee ePO, verifique se você tem as informações necessárias e sesabe as etapas que deverá executar.

Tenha estas informações disponíveis durante a instalação:

• Chave de licença de produto da McAfee (não é necessária para instalar uma versão de avaliação dosoftware).

• A autenticação do Microsoft SQL requer uma destas credenciais:

• Credenciais de autenticação do Windows — Credenciais para uma conta de usuárioadministrador de domínio

• Credenciais de autenticação do SQL — Para obter mais informações sobre as permissõesnecessárias do SQL Server, consulte Sobre as funções do SQL Server necessárias para ainstalação.

• Uma pasta de destino para a instalação do software McAfee ePO (necessária para instalaçõesPersonalizadas e de Cluster).

• Um SQL Server compatível.

• Se você estiver usando um novo SQL Server instalado manualmente ou um SQL Server existente,é necessário fornecer os detalhes a seguir (dependendo das suas configurações), na páginaInformações do banco de dados:

• O nome do seu SQL Server. Esse nome deve ser formatado usando o nome do SQL Server ounome do SQL Server com o nome da instância.

• O número da porta dinâmica usada pelo SQL Server.

• Se estiver restaurando o servidor McAfee ePO, será necessário:

• Ter restaurado anteriormente o banco de dados do SQL Server usando um dos processos derestauração do Microsoft SQL. Consulte o Guia do produto do McAfee ePolicy Orchestrator paraobter detalhes.

• Saber a senha de criptografia de Armazenamento de chaves usada nos registros do Instantâneode recuperação de desastres. Esta senha é usada para descriptografar as informaçõesconfidenciais armazenadas nos registros do Instantâneo do SQL.

• Decida se deseja que a Distribuição inicial de produtos seja executada automaticamente após ainstalação. A maioria dos usuários optará por configurar o servidor McAfee ePO automaticamente.No entanto, a configuração manual pode ser melhor para usuários com, por exemplo, estasrestrições:

• Sem acesso à Internet

• Restrições de download direto para a infraestrutura crítica

• Processos de distribuição em fases que requeiram que produtos sejam lançadosincrementalmente em ambientes críticos

• Grandes organizações com requisitos específicos em seus ambientes

Consulte a Configuração automática de produtos para obter detalhes.

1 Requisitos e recomendações de instalaçãoO que saber antes da instalação

12 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 13: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Sobre a instalação do SQL Server documentada neste guiaO software ePolicy Orchestrator requer o uso de um SQL Server compatível. O único cenário deinstalação descrito em detalhes neste guia é a primeira instalação do SQL Server 2008 Express.

Neste cenário, o InstallShield Wizard instala tanto o software ePolicy Orchestrator como o softwareSQL Server no mesmo sistema. Se você quiser instalar o SQL Server em um servidor que não seja oMcAfee ePO, faça-o manualmente. Para obter mais informações sobre como instalar um SQL Servercompatível diferente, consulte a documentação do software SQL Server.

A instalação de cluster requer o uso de um SQL Server instalado manualmente em um sistema diferentedaquele onde está instalado o software ePolicy Orchestrator.

Outras instalações e atualizações do SQL Server relevantes

Consulte a documentação da Microsoft fornecida para obter informações sobre esses cenários deinstalação:

• Instalação do SQL Server 2008 ou 2012

• Atualização do SQL Server 2005 para SQL Server 2008 ou 2012

• Atualização do SQL Server 2005 Express para 2008 Express ou 2012 Express

Sobre as funções do SQL Server necessárias para a instalaçãoSe você planeja usar um SQL Server existente com o seu software ePolicy Orchestrator, sãonecessárias funções específicas do SQL Server para que a instalação seja bem-sucedida.

Se você optar por usar um SQL Server existente ou instalar manualmente um novo SQL Server,forneça as credenciais durante o processo de instalação do ePolicy Orchestrator. Essas credenciais deconta de usuário, para a autenticação do Windows ou do SQL, devem ter a função de servidor dedbcreator concedida no SQL Server de destino. A função de servidor é necessária para que o programade instalação crie e adicione os objetos do banco de dados principal do ePolicy Orchestrator no SQLServer de destino durante a instalação.

Por padrão, depois que o banco de dados principal é criado, a essa conta de usuário é concedida afunção de db_owner do banco de dados do ePolicy Orchestrator. Após a conclusão da instalação, afunção de servidor dbcreator pode ser revogada para essa conta de usuário. A revogação da função deservidor dbcreator restringe as permissões da conta de usuário para somente aquelas às quais foramconcedidas à função de banco de dados db_owner no banco de dados principal.

Para obter mais informações sobre as funções específicas padrão do banco de dados SQL necessáriaspara o funcionamento do servidor McAfee ePO após a instalação, consulte o Guia de produto ou aAjuda. Para obter uma explicação completa sobre as funções e permissões do SQL Server, consulte adocumentação do produto do SQL Server compatível que está sendo usado.

Requisitos e recomendações de instalaçãoO que saber antes da instalação 1

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 13

Page 14: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Permissões SQL requeridas para instalar o McAfee ePOFunções específicas do SQL Server são requeridas caso você planeje usar um SQL Server existente ouinstalar manualmente um novo SQL Server.

Para novasinstalações doMcAfee ePO...

Use estas funções de servidor

Durante a instalação As credenciais de conta de usuário para a autenticação do Windows ou do SQLdevem ter estas funções de servidor concedidas no SQL Server de destino:• public

• dbcreator

A função de servidor dbcreator é requerida pelo programa de instalação paracriar e adicionar os objetos do banco de dados do McAfee ePO principais aoSQL Server de destino durante a instalação.

A esta conta de usuário SQL do McAfee ePO, é concedida a permissão de funçãode banco de dados db_owner para o banco de dados do McAfee ePO.

Após a instalação dobanco de dados

A função de servidor dbcreator pode ser removida do usuário SQL do McAfeeePO.

A revogação da função de servidor dbcreator restringe a conta de usuáriosomente a permissões às quais foram concedidas à função de banco de dadosdb_owner no banco de dados do McAfee ePO.

Para um upgrade ouinstalação de patch...

Use estas funções

Durante a instalação As credenciais de conta de usuário para a autenticação do Windowsou do SQL devem ter estas funções de servidor concedidas no SQL Serverde destino:• public

• db_owner

Formatos de nome do usuário e senha do banco de dados SQLcompatíveisRevise estes formatos compatíveis ao criar nomes do usuário e senhas do banco de dados SQL e doMcAfee ePO.

Todos os caracteres para impressão do conjunto e caracteres da ISO8859-1 são compatíveis, comestas exceções.

Plataforma Caracteres de senha e nome do usuário incompatíveis

Banco de dadosSQL

• Espaços à esquerda, espaços à direita ou senhas que contêm apenas deespaços

• Aspas simples ( ' )

• Aspas duplas ( " )

• Barras invertidas ( \ )

• Dois-pontos em nomes do usuário ( : )

• Ponto e vírgula em nomes do usuário ( ; )

1 Requisitos e recomendações de instalaçãoO que saber antes da instalação

14 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 15: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Sobre opções de porta HTTPAlém de predefinidas, as portas usadas pelo software ePolicy Orchestrator são preenchidas porpadrão. A maioria das designações de porta só pode ser alterada durante o processo de instalação.

Revise esta tabela para obter detalhes sobre quais atribuições de porta podem ser modificadas.

Porta Valor padrão Pode ser alteradadurante ainstalação

Pode seralterada após ainstalação

Porta de comunicação agente-servidor 80 X

Porta segura de comunicaçãoagente-servidor

443 X

Porta de comunicação de ativação doagente

8081 X X

Porta de comunicação de broadcast doagente

8082 X X

Porta de comunicação entre o console e oservidor de aplicativos

8443 X

Porta de comunicação autenticadacliente-servidor

8444 X

Porta TCP do SQL Server 1433 X

Configuração automática de produtos Durante uma configuração automática, o servidor McAfee ePO faz download e instala todos osprodutos da McAfee aos quais você tem direito por meio da licença do site.

Na maioria dos casos, durante uma configuração automática, você nunca vê a Configuraçãoautomática de produtos em execução. A execução é iniciada assim que você termina de instalar osoftware ePolicy Orchestrator e geralmente é concluída antes que você entre.

Se a página Configuração automática de produtos aparecer quando você entrar inicialmente no ePolicyOrchestrator, ocorreu um erro durante o download ou a instalação dos produtos. Por exemplo, se aconexão com a Internet for interrompida. Anote o produto cuja instalação falhou e clique em Repetirpara tentar instalá-lo novamente.

Para interromper a instalação automática de produtos, clique em Parar. Uma caixa de diálogo deconfirmação solicita que você confirme se deseja usar o Gerenciador de software para instalar seusprodutos.

Se você clicar em OK na caixa de diálogo de confirmação Parar instalação automática de produtos, vocêdeverá usar o Gerenciador de software para instalar seus produtos. A Configuração automática deprodutos está disponível apenas uma vez durante a configuração inicial.

Se um produto continuar a falhar durante a Configuração automática de produtos, entre em contatocom o suporte da McAfee. Ou clique em OK para sair da página Configuração automática de produtos ecomeçar a configurar o servidor McAfee ePO.

Para obter informações de status sobre futuras instalações de produtos, abra o Gerenciador desoftware: Menu | Software | Gerenciador de software.

Requisitos e recomendações de instalaçãoConfiguração automática de produtos 1

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 15

Page 16: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Requisitos de repositórios distribuídosOs repositórios distribuídos são usados em todo o ambiente para fornecer acesso a conteúdosimportantes utilizados pelo servidor McAfee ePO. Os repositórios distribuídos devem estar emconformidade com os requisitos mínimos.

Componente Requisitos

Espaço livre emdisco

400 MB no mínimo (800 MB recomendados) na unidade em que o repositórioestá armazenado. O espaço necessário depende da quantidade de dadosenvolvida.

O requisito de espaço em disco para os repositórios distribuídos em sistemasnos quais os agentes são designados como SuperAgents é igual ao espaço emdisco disponível para o repositório mestre.

Memória 256 MB (no mínimo).

Hosts do repositório • Servidores compatíveis com HTTP em sistemas operacionais MicrosoftWindows ou Linux.

• Servidores FTP para Windows, Linux ou Open Enterprise.

• Compartilhamentos de UNC para Windows, Linux ou Samba (UNIX).

• Sistemas em que um SuperAgent está instalado.

Produtos compatíveis e problemas conhecidosConsulte os produtos compatíveis com o McAfee ePO e os problemas conhecidos antes de concluir ainstalação ou o upgrade.

Artigos do KnowledgeBase referentes a produtos compatíveis e problemasconhecidos

• Produtos compatíveis com o McAfee ePO 5.3.0 — KB82836 (https://kc.mcafee.com/corporate/index?page=content&id=KB82836)

• Lista de verificação de upgrade de patch e instalação para problemas conhecidos do McAfee ePO5.X — KB76739 (https://kc.mcafee.com/corporate/index?page=content&id=KB76739)

Verificação de compatibilidade de produto

A lista de Verificação de compatibilidade de produto contém os produtos da versão anterior do McAfeeePO que não são mais compatíveis com a versão 5.3.0 do software. É possível executar a Verificaçãode compatibilidade de produto de duas formas:

• Como opção, ao executar o Utilitário de compatibilidade de upgrade.

• Ao executar o Setup.exe para fazer upgrade do McAfee ePO para a versão 5.3.0.

Consulte também Visão geral do Utilitário de compatibilidade de upgrade de 32 bits na página 49Fazer upgrade do servidor McAfee ePO na página 47

1 Requisitos e recomendações de instalaçãoRequisitos de repositórios distribuídos

16 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 17: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

2Instalação do McAfee ePO

Você pode instalar o software McAfee ePO como se fosse a primeira instalação ou como umainstalação de recuperação em que o Microsoft SQL Server já inclui a configuração do McAfee ePO deuma instalação anterior.

Consulte Restauração do McAfee ePO se esta for uma instalação de recuperação em que o MicrosoftSQL Server já inclua uma configuração do McAfee ePO de uma instalação anterior.

Conteúdo Opções de instalação inicial Execução de instalação expressa Execute a instalação Personalizada Execução de instalação de cluster Instalar Manipuladores de agentes remotos Conclusão da primeira instalação

Opções de instalação inicialExistem três opções de instalação inicial para o software ePolicy Orchestrator. Cada opção guia vocêpelo processo de instalação usando o InstallShield Wizard do ePolicy Orchestrator.

Use esta tabela para determinar qual opção de instalação inicial é adequada ao seu ambiente.

2

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 17

Page 18: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Opção deinstalação

Detalhes

Expressa O caminho de instalação mais direto. Use esta opção caso queira aceitar asconfigurações de instalação padrão da McAfee.

Personalizado Personalize sua instalação. Use esta opção quando quiser especificar os detalhesda sua instalação de software, incluindo:• A pasta de destino em que o software está instalado (C:\Arquivos deProgramas\McAfee\ePolicy Orchestrator\, por padrão).

• As portas usadas.

A instalação do SQL Server 2008 Express é opcional. Também é possível especificarum SQL Server compatível diferente, se ele for instalado antes de você começar ainstalação do software McAfee ePO.

Cluster Execute uma instalação de cluster. Use esta opção quando quiser instalar em umambiente de cluster. Antes de começar a instalar o software:• O ambiente do MSCS (Microsoft Cluster Server) deve estar configurado.

• Você deve ter um SQL Server compatível instalado em um local que possa seracessado pelo cluster.

Se você estiver fazendo upgrade de uma versão anterior do software McAfee ePO ou estiver migrandode uma versão de avaliação, consulte Upgrade do software McAfee ePO.

Execução de instalação expressaA instalação expressa instala o software ePolicy Orchestrator com o menor número possível de etapasaceitando automaticamente as configurações padrão.A instalação Expressa do ePolicy Orchestrator está separada em duas tarefas.

Tarefas• Configurar instalação Expressa na página 18

Para configurar a instalação Expressa do ePolicy Orchestrator, faça download do software,escolha o tipo de instalação e inicie a instalação.

• Concluir a instalação Expressa na página 19Com a conclusão da instalação Expressa do ePolicy Orchestrator, você pode selecionar econfigurar o banco de dados, as portas de comunicação e a licença.

Configurar instalação ExpressaPara configurar a instalação Expressa do ePolicy Orchestrator, faça download do software, escolha otipo de instalação e inicie a instalação.

Antes de iniciar• Você deve ler, compreender e seguir as informações disponíveis em Requisitos e

recomendações de instalação.

• Atualize o sistema que hospeda o servidor McAfee ePO com as atualizações desegurança mais recentes da Microsoft. Em seguida, desative as atualizações do Windowsdurante a instalação.

Recomendamos que você monitore todo o processo de instalação. Talvez seja necessário reiniciar osistema.

2 Instalação do McAfee ePOExecução de instalação expressa

18 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 19: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Tarefa1 Usando uma conta com permissões de administrador local, efetue logon no computador com

Windows Server que será usado como o servidor McAfee ePO.

2 No software obtido por download no site da McAfee: extraia os arquivos em um local temporário edê um clique duplo em Setup.exe. O executável se encontra no arquivo de instalação do ePolicyOrchestrator obtido por download.

Se você tentar executar o Setup.exe sem antes extrair o conteúdo do arquivo .zip, haverá falha nainstalação.

O McAfee ePolicy Orchestrator - InstallShield Wizard é iniciado.

3 Clique em uma destas opções:

• Avançar para continuar com a instalação normal do ePolicy Orchestrator.

• Restaurar o ePO de um Instantâneo de banco de dados existente e Avançar para continuar com a instalação derestauração do ePolicy Orchestrator. O recurso Instantâneo de Recuperação de desastres doePolicy Orchestrator ajuda você a se recuperar rapidamente se ocorrer falha no hardware queestiver hospedando o servidor McAfee ePO. Ele salva a configuração, as extensões, as chaves,entre outros, do ePolicy Orchestrator nos registros do Instantâneo no banco de dados do ePolicyOrchestrator.

Se esta for uma instalação de restauração, algumas das caixas de diálogo de seleção do bancode dados da instalação inicial não serão exibidas durante a instalação.

4 Na etapa Tipo de instalação, selecione Expressa e clique em Avançar.

A instalação Expressa do ePolicy Orchestrator é configurada e iniciada. Agora, configure o banco dedados, as portas de comunicação e a licença para concluir a instalação Expressa.

Concluir a instalação ExpressaCom a conclusão da instalação Expressa do ePolicy Orchestrator, você pode selecionar e configurar obanco de dados, as portas de comunicação e a licença.

Antes de iniciarVocê precisará ter configurado a instalação Expressa do ePolicy Orchestrator para poderconcluir instalação Expressa que está descrita nesta tarefa.

Monitore toda a instalação ao usar o processo de instalação Personalizada. Talvez seja necessárioreiniciar o sistema.

Tarefa1 Depois de concluir as etapas de Configurar instalação Expressa, na etapa Escolher opção de banco de

dados, selecione Microsoft SQL Express e clique em Avançar.

Se você usar o banco de dados Microsoft SQL Server Express com o ePolicy Orchestrator, aRecuperação de desastres será automaticamente desativada. A McAfee não recomenda a ativação daRecuperação de desastres neste banco de dados em função das limitações de memória do banco dedados.

Instalação do McAfee ePOExecução de instalação expressa 2

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 19

Page 20: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

2 Na etapa Instalar software adicional, são listados os pré-requisitos restantes. Para instalá-los, clique emAvançar.

O Microsoft .NET Framework 3.5 (ou versões posteriores) é um software obrigatório para ainstalação do SQL Express; o instalador tenta instalá-lo automaticamente. Se o instalador não puderinstalar o Microsoft .NET Framework, saia da Instalação e adquira-o e instale-o manualmente antesde prosseguir.

3 Na etapa Informações do banco de dados, especifique as credenciais de autenticação do Windows e cliqueem Avançar.

4 Se qualquer uma das atribuições de porta padrão estiver em conflito, solucione o problemafornecendo portas alternativas na etapa Informações de portas HTTP.

Se não existir conflito, não será possível modificar atribuições de porta padrão. Selecione a opção deinstalação Personalizada se precisar modificar as atribuições de porta.

5 Na etapa Informações do administrador, insira essas informações e clique em Avançar.

a Insira o Nome do usuário e a Senha que você deseja usar para sua conta de administrador principal.

b Dependendo da instalação, insira a Senha de criptografia do armazenamento de chaves. Se esta for uma:

• Instalação inicial ou Normal — Digite a senha usada para criptografar os registros doInstantâneo de Recuperação de desastres.

Mantenha um registro dessa senha. Se em algum momento você precisar restaurar o bancode dados do ePolicy Orchestrator, essa senha será necessária para descriptografar osregistros do Instantâneo de Recuperação de desastres.

• Instalação de restauração — Digite a senha para descriptografar os registros doInstantâneo de Recuperação de desastres. Consulte o Guia do produto do McAfee ePolicyOrchestrator para obter detalhes.

6 Na etapa Digitar a chave de licença, insira sua chave de licença e clique em Avançar.

Caso você não tenha uma chave de licença, poderá selecionar Avaliação para continuar instalando osoftware. O período de avaliação tem o limite de 90 dias. Você poderá fornecer uma chave delicença pelo aplicativo após concluir a instalação. Para obter mais informações, consulte o Guia deproduto ou a Ajuda.

7 Aceite o Contrato de licença de usuário final da McAfee e clique em OK.

8 Na caixa de diálogo Pronto para instalar o programa, decida se você deseja Enviar informações de usoanônimas para a McAfeee, em seguida, clique em Instalar para iniciar a instalação do software.

Desmarque a caixa de seleção caso não deseje que a McAfee colete diagnóstico anônimo e dados deuso.

9 Quando a instalação for concluída, clique em Concluir para sair do InstallShield Wizard.

Seu software ePolicy Orchestrator agora está instalado. Clique duas vezes em na área de trabalhopara começar a usar o servidor McAfee ePO ou navegue até o servidor de um console Web remoto(https://<nomedoservidor>:<porta>).

2 Instalação do McAfee ePOExecução de instalação expressa

20 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 21: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Execute a instalação PersonalizadaDurante a instalação Personalizada, é possível modificar o processo a cada etapa. Usando essa opção, épossível especificar pastas de destino e portas.A instalação Personalizada do ePolicy Orchestrator é dividida em duas tarefas.

Tarefas

• Configurar a instalação Personalizada na página 21Ao configurar a instalação Personalizada do ePolicy Orchestrator, faça download dosoftware, escolha o tipo de instalação e inicie a instalação.

• Concluir instalação Personalizada na página 22Com a conclusão da instalação Personalizada do McAfee ePO, você pode selecionar econfigurar o banco de dados, as portas de comunicação e a licença.

Configurar a instalação PersonalizadaAo configurar a instalação Personalizada do ePolicy Orchestrator, faça download do software, escolha otipo de instalação e inicie a instalação.

Antes de iniciarVocê deve ler, compreender e seguir as informações disponíveis em Requisitos erecomendações de instalação.

Caso você use um SQL Server existente ou instale manualmente um novo, reúna estasinformações e conclua estas etapas antes de iniciar a instalação. Verifique se o softwareePolicy Orchestrator pode se comunicar com o servidor de banco de dados:

1 Verifique se o Serviço do navegador SQL está em execução.

2 Verifique se o Protocolo TCP/IP está ativado no SQL Server Configuration Manager.

3 Atualize o sistema que hospeda o servidor McAfee ePO e o SQL Server com asatualizações de segurança mais recentes da Microsoft e, em seguida, desative asatualizações do Windows durante a instalação.

4 Decida se você deseja executar a Configuração automática de produtos após ainstalação. Consulte Configuração automática de produtos para obter detalhes.

5 Decida se você deseja fazer download automaticamente da Lista de compatibilidade deproduto no site da McAfee ou use uma lista alternativa armazenada localmente.Consulte Verificação de compatibilidade de produto para obter detalhes.

Monitore toda a instalação ao usar o processo de instalação Personalizada. Talvez seja necessário reiniciaro sistema.

Tarefa

1 Usando uma conta com permissões de administrador local, entre no computador com WindowsServer que será usado como o servidor McAfee ePO.

2 Faça download do software ePolicy Orchestrator no site da McAfee, extraia os arquivos em um localtemporário e localize o arquivo Setup.exe.

O executável se encontra no arquivo de instalação do ePolicy Orchestrator obtido por download.

Se você tentar executar o Setup.exe sem antes extrair o conteúdo do arquivo .zip, haverá falha nainstalação.

Instalação do McAfee ePOExecute a instalação Personalizada 2

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 21

Page 22: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

3 Execute Setup.exe usando qualquer opção de linha de comando necessária.

a Para executar ou interromper a Configuração automática de produtos:

• Para executar a Configuração automática de produtos — Dê um clique duplo em Setup.exe e aConfiguração automática de produtos será executada após a conclusão da instalação.

• Para interromper a Configuração automática de produtos — Digite Setup.exe e adicione oparâmetro SKIPAUTOPRODINST=1 para interromper a execução da Configuração automáticade produtos:Setup.exe SKIPAUTOPRODINST=1

b Para configurar os downloads da Lista de compatibilidade de produto:

• Desative o download automático da Lista de compatibilidade de produto do site da McAfee.setup.exe DISABLEPRODCOMPATUPDATE=1

• Especifique um arquivo alternativo da Lista de compatibilidade de produto.setup.exe PRODCOMPATXML=<nome_do_arquivo_completo_incluindo_caminho>

Várias opções de linha de comando podem ser usadas em conjunto em uma cadeia de comando.

4 No InstallShield Wizard do McAfee ePolicy Orchestrator, clique em uma destas opções:

• Avançar — Continue com a instalação normal do ePolicy Orchestrator.

• Restaurar o ePO de um Instantâneo de banco de dados existente e Avançar — Continue com a instalação derestauração do ePolicy Orchestrator.

O recurso Instantâneo de recuperação de desastres do ePolicy Orchestrator ajuda você a se recuperarrapidamente se houver falha no hardware que estiver hospedando o servidor McAfee ePO. Elesalva a configuração, as extensões, as chaves, entre outros, nos registros do Instantâneo nobanco de dados do ePolicy Orchestrator.

Se esta for uma instalação de restauração, algumas das caixas de diálogo de seleção do bancode dados da instalação inicial não serão exibidas durante a instalação.

5 Na etapa Tipo de instalação, selecione Personalizada e clique em Avançar.

A instalação Personalizada do ePolicy Orchestrator é iniciada. Agora, configure o banco de dados, asportas de comunicação e a licença para concluir a instalação Personalizada.

Concluir instalação PersonalizadaCom a conclusão da instalação Personalizada do McAfee ePO, você pode selecionar e configurar obanco de dados, as portas de comunicação e a licença.

Antes de iniciarÉ necessário ter configurado a instalação Personalizada do McAfee ePO para poder concluira instalação personalizada descrita nesta tarefa.

Monitore toda a instalação ao usar o processo de instalação Personalizada. Talvez seja necessário reiniciaro sistema.

2 Instalação do McAfee ePOExecute a instalação Personalizada

22 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 23: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Tarefa1 Depois de concluir as etapas de Configurar instalação Personalizada, na etapa Escolher opção de banco

de dados, selecione uma das opções e clique em Avançar:• Microsoft SQL Express — Instala automaticamente o SQL Server 2008 Express no local padrão

definido pela Microsoft (C:\Arquivos de Programas\Microsoft SQL Server).

Se você usar o banco de dados do Microsoft SQL Server Express com o McAfee ePO, aRecuperação de desastres será automaticamente desativada. Não é recomendável ativar aRecuperação de desastres neste banco de dados em função de limitações de memória do bancode dados.

• Microsoft SQL Server — Para especificar um servidor de banco de dados SQL instaladoanteriormente.

A Recuperação de desastres do McAfee ePO é automaticamente ativada quando você especificaum servidor de banco de dados Microsoft SQL instalado anteriormente. Para obter maisinformações, consulte o Guia do produto do McAfee ePolicy Orchestrator.

Não será possível instalar o SQL Server 2008 Express localmente se o sistema do servidor queestiver sendo instalado atender a qualquer uma destas condições:

• Existem 16 ou mais instâncias nomeadas no SQL Server instalado localmente.

• Qualquer versão do SQL Server instalada localmente contém uma instância com o nomeEPOSERVER.

• O SQL Server 2008 Express já está instalado localmente.

2 Na etapa Instalar software adicional, são listados os pré-requisitos restantes. Para instalá-los, clique emAvançar.

O Microsoft .NET Framework 3.5 (ou versões posteriores) é um software obrigatório para ainstalação do SQL Express; o instalador tenta instalá-lo automaticamente. Se o instalador não puderinstalar o Microsoft .NET Framework, saia da Instalação e adquira-o e instale-o manualmente antesde prosseguir.

3 Na etapa Pasta de destino, clique em:

• Avançar — Instale o software McAfee ePO no local padrão (C:\Arquivos de Programas\McAfee\ePolicy Orchestrator\).

• Alterar — Especifique um local de destino personalizado para o software McAfee ePO. Quando foraberta a janela Alterar a pasta de destino atual, navegue até o destino e crie novas pastas, caso sejanecessário. Quando concluir, clique em OK.

4 Especifique as Credenciais do servidor de banco de dados a serem usadas e clique em Avançar.

Instalação do McAfee ePOExecute a instalação Personalizada 2

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 23

Page 24: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Autenticação doWindows

1 No menu Domínio, selecione o domínio da conta de usuário que será usada paraacessar o SQL Server.

2 Digite o Nome do usuário e a Senha. Caso você esteja usando um SQL Serverinstalado anteriormente, certifique-se de que sua conta de usuário tenhaacesso.

Autenticação doSQL

Digite o Nome do usuário e a Senha do seu SQL Server. Certifique-se de que ascredenciais fornecidas representem um usuário existente do SQL Server com osdireitos necessários.

O menu Domínio fica esmaecido quando a autenticação do SQL é usada.

Pode ser necessário digitar a Porta TCP do SQL Server a ser usada na comunicação entre o servidorMcAfee ePO e o servidor de banco de dados (as portas padrão para essa comunicação são a 1433 oua 1434).

5 Na etapa Informações de portas HTTP, revise as atribuições de porta padrão. Clique em Avançar paraverificar se as portas não estão em uso neste sistema.

É possível modificar algumas dessas portas agora. Após a conclusão da instalação, você poderáalterar somente a Porta de comunicação de ativação do agente e a Porta de comunicação de broadcast do agente. Sevocê precisar alterar outras configurações de portas posteriormente, reinstale o software McAfeeePO. Para obter mais informações sobre como alterar os valores de portas, consulte Sobre opçõesde portas HTTP.

6 Na etapa Informações sobre o administrador, digite essas informações e clique em Avançar.

a Digite o Nome do usuário e a Senha que você deseja usar para sua conta de administrador principal.

b Dependendo da instalação, insira a Senha de criptografia do armazenamento de chaves. Se esta for uma:

• Instalação inicial ou Normal — Insira a senha usada para criptografar os registros doInstantâneo de recuperação de desastres.

Mantenha um registro dessa senha. Se em algum momento você precisar restaurar o bancode dados do McAfee ePO, essa senha será necessária para descriptografar os registros doInstantâneo de Recuperação de desastres.

• Instalação de restauração — Insira a senha para descriptografar os registros doInstantâneo de recuperação de desastres. Consulte o Guia do produto do McAfee ePolicyOrchestrator para obter detalhes.

7 Na etapa Digitar a chave de licença, insira sua chave de licença e clique em Avançar.

Caso você não tenha uma chave de licença, poderá selecionar Avaliação para continuar instalando osoftware. O período de avaliação tem o limite de 90 dias. Você poderá fornecer uma chave delicença pelo aplicativo após concluir a instalação. Para obter mais informações, consulte o Guia doproduto do McAfee ePolicy Orchestrator ou a Ajuda.

8 Aceite o Contrato de licença de usuário final da McAfee e clique em OK.

9 Na caixa de diálogo Pronto para instalar o programa, decida se você quer Enviar informações de uso anônimas paraa McAfee e, em seguida, clique em Instalar para iniciar a instalação do software.

Desmarque a caixa de seleção caso não deseje que a McAfee colete diagnóstico anônimo e dados deuso.

10 Quando a instalação for concluída, clique em Concluir para sair do InstallShield Wizard.

2 Instalação do McAfee ePOExecute a instalação Personalizada

24 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 25: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Seu software McAfee ePO agora está instalado. Clique duas vezes em na área de trabalho paracomeçar a usar o servidor McAfee ePO ou navegue até o servidor de um console Web remoto (https://<nomedoservidor>:<porta>).

Execução de instalação de clusterO software ePolicy Orchestrator fornece Alta disponibilidade para clusters de servidores com osoftware MSCS (Microsoft Cluster Server).

A instalação do software no ambiente do Microsoft Cluster Server requer a execução etapas adicionaisalém das necessárias para concluir as instalações Expressa e Personalizada. O processo de instalaçãodepende do sistema operacional usado. A instalação de cluster é compatível com o Windows Server2008 ou 2012.

O êxito da instalação depende da instalação correta do software MSCS (Microsoft Cluster Server). Paraobter mais informações sobre a instalação do MSCS, consulte a documentação da Microsoft.

Cluster.exe é um comando reprovado no Windows Server 2012. Instale a Interface de Comando deCluster de Failover como um recurso adicional durante a instalação do cluster no Windows Server 2012.

Terminologia da instalação de cluster

Essa terminologia é usada nas instruções de instalação de cluster.

Tabela 2-1 Terminologia da instalação de cluster

Termo Definição

Unidade de dados Uma das duas unidades exigidas pelo Microsoft Cluster Server e pelo softwareePolicy Orchestrator. A unidade de dados é uma unidade remota acessível atodos os nós do cluster e é o local onde os arquivos do ePolicy Orchestratorsão instalados.

Recurso de endereçoIP virtual do ePO

O recurso de endereço IP criado como parte da instalação de cluster do ePolicyOrchestrator. Esse endereço IP virtual representa a instalação de cluster doMcAfee ePO como um todo. As referências a esse endereço IP apontam para onó atualmente ativo no seu cluster.

Recurso de nome derede virtual do ePO

O recurso de nome de rede criado como parte da instalação de cluster doePolicy Orchestrator. Esse nome de rede virtual representa a instalação decluster do McAfee ePO como um todo. As referências a esse nome de redeapontam para o nó atualmente ativo no seu cluster.

Unidade de quorum Uma das duas unidades exigidas pelo software Microsoft Cluster Server. Aunidade de quorum é o local onde os arquivos do MSCS são instalados. Nãoinstale qualquer arquivo do ePolicy Orchestrator nessa unidade.

Pré-requisitos para a instalação do cluster

Antes de iniciar a instalação de cluster, revise esta lista de requisitos e pré-requisitos e certifique-sede que todos sejam cumpridos ou que as informações estejam disponíveis. Esses requisitos sãoaplicáveis a instalações no Windows Server 2008 e 2012.

• O Microsoft Cluster Server está instalado e em execução em um cluster de dois ou mais servidores.

• A unidade de quorum está presente e configurada de acordo com as diretrizes da Microsoft.

• A unidade de dados está presente e disponível para todos os nós do cluster.

• Um SQL Server remoto compatível está configurado.

Instalação do McAfee ePOExecução de instalação de cluster 2

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 25

Page 26: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Para confirmar se o software ePolicy Orchestrator pode se comunicar com esse servidor durante ainstalação:

• Verifique se o SQL Browser Service está em execução.

• Verifique se o Protocolo TCP/IP está ativado no SQL Server Configuration Manager.

• Pode ser necessário fornecer esses detalhes durante o processo de instalação (dependendo de suasconfigurações), na página Informações do banco de dados:

• O nome do seu SQL Server. Dependendo da configuração, formate esse nome usando o nomedo SQL Server ou o nome do SQL Server com o nome da instância.

• O número da porta dinâmica usada pelo seu SQL Server, se for o caso. Especifique o número daporta dinâmica durante o processo de instalação, na página Informações do banco de dados.

Instalação no Windows Server 2008A instalação do software ePolicy Orchestrator em um ambiente de cluster com sistemas WindowsServer 2008 requer que cada uma destas tarefas seja concluída na ordem listada.

Antes de iniciarAtualize os sistemas que hospedam o servidor McAfee ePO e o SQL Server com asatualizações de segurança mais recentes da Microsoft e, em seguida, desative asatualizações do Windows durante a instalação.

Tarefas• Criar o grupo de aplicativos do ePolicy Orchestrator na página 27

O grupo de aplicativos do ePolicy Orchestrator é necessário para separar o aplicativo doePolicy Orchestrator do Microsoft Cluster Services no ambiente de cluster.

• Criação de ponto de acesso para cliente na página 27O Ponto de acesso para cliente define os nomes do endereço IP virtual e da rede virtual doePolicy Orchestrator para que os nós do cluster possam se comunicar com o servidorMcAfee ePO.

• Adição da unidade de dados na página 27A unidade de dados é o local onde você instala o software ePolicy Orchestrator. Use umaunidade remota que possa ser acessada por todos os nós no cluster.

• Instale o novo software McAfee ePO em cada nó na página 27Execute a instalação do Cluster em cada um dos nós. Para garantir que cada nó tenhaacesso exclusivo ao quorum e às unidades de dados durante a instalação, encerre todos osoutros nós no cluster.

• Criação de recursos de Serviço genérico na página 28Os recursos de Serviço genérico permitem que o servidor de cluster controle o servidorMcAfee ePO, iniciando e interrompendo os serviços do ePolicy Orchestrator.

2 Instalação do McAfee ePOExecução de instalação de cluster

26 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 27: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Criar o grupo de aplicativos do ePolicy OrchestratorO grupo de aplicativos do ePolicy Orchestrator é necessário para separar o aplicativo do ePolicyOrchestrator do Microsoft Cluster Services no ambiente de cluster.

Tarefa1 Abra a ferramenta Gerenciamento de Cluster de Failover no nó ativo clicando em Iniciar | Programas |

Ferramentas Administrativas | Gerenciador de Cluster de Failover.

2 Clique com o botão direito do mouse em Serviços e aplicativos na árvore de gerenciamento do cluster eselecione Mais ações | Criar serviço ou aplicativo vazio.

3 Clique com o botão direito do mouse em Novo serviço ou aplicativo para Renomear o grupo de aplicativospara ePO.

Criação de ponto de acesso para clienteO Ponto de acesso para cliente define os nomes do endereço IP virtual e da rede virtual do ePolicyOrchestrator para que os nós do cluster possam se comunicar com o servidor McAfee ePO.

Tarefa1 Clique com o botão direito do mouse no grupo ePO e selecione Adicionar um recurso | Ponto de acesso para

cliente. O Assistente do Ponto de acesso para cliente será exibido.

2 Digite o Nome virtual do ePolicy Orchestrator no campo Nome e especifique o Endereço IP virtual do ePolicyOrchestrator no campo Endereço. Em seguida, clique em Avançar. A página Confirmação será exibida.

3 Clique em Avançar para permitir que o Ponto de acesso para cliente seja configurado e clique em Concluirquando o assistente for concluído.

4 Se o Ponto de acesso para cliente estiver off-line, clique com o botão direito do mouse no nome eselecione Colocar este recurso on-line.

Adição da unidade de dadosA unidade de dados é o local onde você instala o software ePolicy Orchestrator. Use uma unidaderemota que possa ser acessada por todos os nós no cluster.

Tarefa1 Clique com o botão direito do mouse no grupo de aplicativos do ePO e selecione Adicionar armazenamento.

2 Na caixa de diálogo Adicionar armazenamento, selecione a unidade de dados a ser usada para ainstalação do ePolicy Orchestrator e clique em OK.

Instale o novo software McAfee ePO em cada nóExecute a instalação do Cluster em cada um dos nós. Para garantir que cada nó tenha acessoexclusivo ao quorum e às unidades de dados durante a instalação, encerre todos os outros nós nocluster.

Tarefa1 Dê um clique duplo em Setup.exe na pasta de instalação.

2 Siga o assistente até chegar à página Tipo de instalação, selecione a opção Cluster e clique emAvançar.

Instalação do McAfee ePOExecução de instalação de cluster 2

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 27

Page 28: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

3 Na página Escolher o local de destino, especifique o caminho para a unidade de dadoscompartilhada e clique em Avançar.

Use este mesmo caminho para cada nó.

4 No primeiro nó da página Definir configurações do servidor virtual, forneça estas informações deidentificação referentes ao cluster do McAfee ePO:

• O endereço IP do Servidor virtual do McAfee ePO

• O nome do Cluster virtual do McAfee ePO

• O FQDN do Cluster virtual do McAfee ePO

• Crie a Senha de configuração do cluster e Verifique a senha de configuração do cluster do McAfee ePO

Nos nós subsequentes, o Endereço IP do Servidor virtual, o Nome de cluster virtual e o FQDN doCluster virtual serão fornecidos automaticamente. Você deve adicionar a Senha de configuração docluster a cada nó subsequente.

5 Conclua a instalação no primeiro nó.

6 Para cada nó do cluster, repita essa tarefa.

Criação de recursos de Serviço genéricoOs recursos de Serviço genérico permitem que o servidor de cluster controle o servidor McAfee ePO,iniciando e interrompendo os serviços do ePolicy Orchestrator.Adicione três recursos de Serviço genérico para serem utilizados com o servidor McAfee ePO emcluster. Use esta tarefa e tabela para configurar cada recurso. Crie os recursos na ordem em que estãolistados na tabela.

Repita esta tarefa para cada recurso de serviço genérico.

Recurso Propriedades: guia Geral Propriedades: guiaDependências

Servidor de aplicativosdo ePolicy Orchestrator5.3.0

Nenhuma alteração é necessária. Unidade de dados

Servidor ePolicyOrchestrator 5.3.0

Remova os Parâmetros de inicialização e adicioneum espaço em branco.

O Apache não será iniciado comparâmetros de inicializaçãoespecificados, e não é permitida umaentrada vazia. Por isso, é necessárioinserir um espaço em branco.

Servidor de aplicativos doePolicy Orchestrator 5.3.0

Analisador de eventosdo ePolicy Orchestrator5.3.0

Nenhuma alteração é necessária. Servidor de aplicativos doePolicy Orchestrator 5.3.0

Tarefa1 No Administrador de cluster, clique com o botão direito do mouse em Grupo de aplicativos do ePO e

selecione Adicionar um recurso | Serviço genérico.

2 No Assistente para selecionar serviço, selecione um recurso e clique em Avançar.

2 Instalação do McAfee ePOExecução de instalação de cluster

28 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 29: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

3 Na página Confirmação, clique em Avançar para permitir que o serviço seja criado. Quando oassistente for concluído, clique em Concluir.

4 Clique com o botão direito do mouse no recurso que acabou de criar e selecione Propriedades. Nacaixa de diálogo Propriedades, defina as propriedades especificadas na tabela de configurações derecursos de Serviço genérico.

Instalação no Windows Server 2012A instalação do software ePolicy Orchestrator em um ambiente de cluster com sistemas WindowsServer 2012 requer que cada uma destas tarefas seja concluída na ordem listada.

Antes de iniciarAtualize os sistemas que hospedam o servidor McAfee ePO e o SQL Server com asatualizações de segurança mais recentes da Microsoft e, em seguida, desative asatualizações do Windows durante a instalação.

Tarefas• Criação da função do aplicativo ePolicy Orchestrator na página 29

A função do aplicativo ePolicy Orchestrator é necessária para diferenciar o aplicativo ePolicyOrchestrator do Microsoft Cluster Services no ambiente de cluster.

• Criação de ponto de acesso para cliente na página 30O Ponto de acesso para cliente define os nomes do endereço IP virtual e da rede virtual doePolicy Orchestrator para que os nós do cluster possam se comunicar com o servidorMcAfee ePO.

• Adição da unidade de dados na página 30A unidade de dados é o local onde você instala o software ePolicy Orchestrator. Use umaunidade remota que possa ser acessada por todos os nós no cluster.

• Instale o novo software McAfee ePO em cada nó na página 30Execute a instalação do cluster em cada um dos nós. Para garantir que cada nó tenhaacesso exclusivo ao quorum e às unidades de dados durante a instalação, encerre todos osoutros nós no cluster.

• Criação de recursos de Serviço genérico na página 31Os recursos de Serviço genérico permitem que o servidor de cluster controle o servidorMcAfee ePO, iniciando e interrompendo os serviços do ePolicy Orchestrator.

Criação da função do aplicativo ePolicy OrchestratorA função do aplicativo ePolicy Orchestrator é necessária para diferenciar o aplicativo ePolicyOrchestrator do Microsoft Cluster Services no ambiente de cluster.

Tarefa1 Abra o Gerenciador de Failover do Cluster: clique em Gerenciador de servidores | Ferramentas | Gerenciador

de Failover do cluster.

2 Clique com o botão direito do mouse em Funções na Árvore de sistemas e selecione Criar função vazia.

3 Clique em OK.

4 Clique com o botão direito do mouse na função vazia e selecione Propriedades.

5 Na caixa de diálogo Nova função, digite o Nome da função. Por exemplo, ePO.

6 Clique em OK.

Instalação do McAfee ePOExecução de instalação de cluster 2

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 29

Page 30: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Criação de ponto de acesso para clienteO Ponto de acesso para cliente define os nomes do endereço IP virtual e da rede virtual do ePolicyOrchestrator para que os nós do cluster possam se comunicar com o servidor McAfee ePO.

Tarefa1 Clique com o botão direito do mouse na função do aplicativo ePO e selecione Adicionar um recurso |

Ponto de acesso para cliente. O Assistente do Ponto de acesso para cliente será exibido.

2 Digite o nome virtual do ePolicy Orchestrator no campo Nome e especifique o endereço IP virtual do ePolicyOrchestrator no campo Endereço. Em seguida, clique em Avançar. A página Confirmação será exibida.

3 Clique em Avançar para aplicar as alterações do Ponto de acesso para cliente e clique em Concluir quando oassistente for concluído.

4 Se o Ponto de acesso para cliente estiver off-line, clique com o botão direito do mouse no nome e escolhaColocar on-line.

Adição da unidade de dadosA unidade de dados é o local onde você instala o software ePolicy Orchestrator. Use uma unidaderemota que possa ser acessada por todos os nós no cluster.

Tarefa1 Clique com o botão direito do mouse na função do aplicativo ePO e selecione Adicionar armazenamento.

2 Na caixa de diálogo Adicionar armazenamento, selecione a unidade de dados a ser usada para ainstalação do ePolicy Orchestrator e clique em OK.

Instale o novo software McAfee ePO em cada nóExecute a instalação do cluster em cada um dos nós. Para garantir que cada nó tenha acesso exclusivoao quorum e às unidades de dados durante a instalação, encerre todos os outros nós no cluster.

Tarefa1 Dê um clique duplo em Setup.exe na pasta de instalação.

2 Siga o assistente até chegar à página Tipo de instalação, selecione a opção Cluster e clique em Avançar.

3 Na página Escolher o local de destino, especifique o caminho para a unidade de dados compartilhada eclique em Avançar. Se você especificar uma pasta inexistente, o processo de instalação criará umapasta com aquele nome no local designado.

Use este mesmo caminho para cada nó.

4 Somente no primeiro nó da página Definir configurações do servidor virtual, forneça estas informações deidentificação referentes ao cluster do McAfee ePO:

• O endereço IP do Servidor virtual do McAfee ePO

• O nome do Cluster virtual do McAfee ePO

• O FQDN do Cluster virtual do McAfee ePO

• Crie a Senha de configuração do cluster e Verifique a senha de configuração do cluster do McAfee ePO

Nos nós subsequentes, o Endereço IP do Servidor virtual, o Nome de cluster virtual e o FQDN doCluster virtual serão fornecidos automaticamente. Você deve adicionar a Senha de configuração docluster a cada nó subsequente.

2 Instalação do McAfee ePOExecução de instalação de cluster

30 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 31: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

5 Conclua a instalação no primeiro nó.

6 Para cada nó do cluster, repita essa tarefa.

Criação de recursos de Serviço genéricoOs recursos de Serviço genérico permitem que o servidor de cluster controle o servidor McAfee ePO,iniciando e interrompendo os serviços do ePolicy Orchestrator.

Adicione três recursos de Serviço genérico para serem utilizados com o servidor McAfee ePO emcluster. Use esta tarefa e tabela para configurar cada recurso. Crie os recursos na ordem em que estãolistados na tabela.

Recurso Propriedades: guia Geral Propriedades: guiaDependências

Servidor de aplicativosdo ePolicy Orchestrator5.3.0

Nenhuma alteração é necessária. Servidor ePolicyOrchestrator 5.3.0

Servidor ePolicyOrchestrator 5.3.0

Remova os Parâmetros de inicialização e adicioneum espaço em branco.

O Apache não será iniciado comparâmetros de inicialização especificados,e não é permitida uma entrada vazia. Porisso, é necessário inserir um espaço embranco.

Nenhuma alteração énecessária

Analisador de eventos doePolicy Orchestrator5.3.0

Nenhuma alteração é necessária. Servidor de aplicativos doePolicy Orchestrator 5.3.0

Tarefa1 Para cada recurso de Serviço genérico no Administrador de cluster, clique com o botão direito do

mouse na função do aplicativo ePO e selecione Adicionar recurso | Serviço genérico.

2 No Assistente de novo recurso, selecione um recurso e clique em Avançar.

3 Na página Confirmação, clique em Avançar para criar o serviço. Quando o assistente for concluído,clique em Concluir.

4 Clique com o botão direito do mouse no recurso e selecione Propriedades. Na caixa de diálogoPropriedades, defina as propriedades especificadas na tabela de configurações de recursos de Serviçogenérico.

Teste da instalação de cluster do ePolicy OrchestratorQuando o cluster do ePolicy Orchestrator estiver configurado e on-line, use esta tarefa para garantirque o software funcione em uma situação de failover.

Tarefa1 Reinicie o sistema que funciona como nó ativo. O nó passivo se torna o nó ativo automaticamente.

A quantidade de tempo necessário para que o nó passivo se torne ativo depende do seu ambienteexclusivo.

2 Atualize sua sessão de navegação manualmente. Se o failover for bem-sucedido, você seráredirecionado para a página de logon do ePolicy Orchestrator.

Instalação do McAfee ePOExecução de instalação de cluster 2

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 31

Page 32: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Instalar Manipuladores de agentes remotos Cada servidor McAfee ePO contém um Manipulador de agentes principal. A instalação deManipuladores de agentes remotos adicionais pode ajudar a administrar um número maior deprodutos e sistemas gerenciados por um servidor McAfee ePO único e lógico em situações nas quais aCPU do servidor de banco de dados não esteja sobrecarregada.

Os Manipuladores de agentes remotos requerem o mesmo acesso de rede de alta velocidade ao bancode dados que o servidor McAfee ePO principal.

Você pode usar endereços IP adicionais para a comunicação agente-servidor criando um grupo deManipuladores de agentes e adicionando o endereço IP extra ao campo de entrada de endereço IPvirtual. Para obter mais informações, consulte Gerenciamento de Manipuladores de agentes no Guia doProduto ou na Ajuda.

Instalação de Manipuladores de agentes remotosVocê pode instalar Manipuladores de agentes em todo o ambiente para ajudar a gerenciar acomunicação agente-servidor e o balanceamento de carga. É possível instalar Manipuladores deagentes remotos a qualquer momento.

Antes de iniciarAtualize o sistema com as atualizações de segurança mais recentes da Microsoft e desativeas atualizações do Windows durante o processo de instalação.

Tarefa1 Abra a pasta na qual você extraiu o conteúdo do pacote de instalação do software ePolicy

Orchestrator.

2 Copie a pasta Manipulador de agentes para o sistema do servidor do Manipulador de agentespretendido.

3 Dê um clique duplo em Setup.exe para iniciar o InstallShield Wizard do Manipulador de agentes daMcAfee. Após algumas atividades de instalação ocorrerem em segundo plano, o InstallShieldWizard será aberto. Clique em Avançar para iniciar o processo de instalação.

4 Depois que você aceitar os termos do contrato de licença, a etapa Pasta de destino será aberta.

5 Aceite o destino padrão ou clique em Alterar para selecionar outro destino e clique em Avançar.

O caminho de destino não deve conter caracteres de dois bytes. Esta é uma limitação do servidorWeb Apache. O uso de caracteres de dois bytes faz com que a instalação falhe e é o motivo da falhana inicialização do serviço de servidor Web Apache.

6 A etapa Informações do servidor é aberta.

a Digite o nome da máquina do servidor McAfee ePO com a qual o Manipulador de agentes deveráse comunicar.

b Especifique qual porta deverá ser usada para a comunicação Manipulador de agentes-servidor. Aporta padrão é 8444, a mesma usada para Comunicação autenticada cliente-servidor.

O uso da porta padrão permite que a comunicação Manipulador de agentes-servidor sejarealizada somente por meio da porta 8444. Outra opção é especificar a porta 8443, a Porta decomunicação entre o console e o servidor de aplicativos, mas isso requer que a porta 8444 continuedisponível para a comunicação de Manipuladores de agentes.

2 Instalação do McAfee ePOInstalar Manipuladores de agentes remotos

32 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 33: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

c Digite o nome do Usuário administrador do ePO e a Senha do administrador do ePO de um usuário comdireitos de Administrador global do ePolicy Orchestrator e clique em Avançar.

d Na página Informações do banco de dados, especifique essas configurações e clique em Avançar:• Servidor de banco de dados com o nome da instância. Por exemplo, SERVIDOR-BD

\NOME_DO_SERVIDOR.

• Tipo de autenticação.

• Nome do domínio no qual o servidor de banco de dados está hospedado.

• Nome do usuário e Senha.

• Nome do banco de dados caso não seja fornecido automaticamente.

7 Clique em Instalar para iniciar a instalação. Quando a instalação estiver concluída, ative oManipulador de agentes remoto pela interface do ePolicy Orchestrator. Para obter mais informaçõessobre como ativar o Manipulador de agentes remoto, consulte Trabalho com Manipuladores deagentes no Guia de Produto ou na Ajuda.

Conclusão da primeira instalaçãoApós concluir a instalação, configure o servidor McAfee ePO.

Você pode usar a Configuração guiada do ePolicy Orchestrator para configurar o servidor e o ambientegerenciado. Esta ferramenta de configuração é uma sobreposição a funcionalidades e recursosexistentes cuja finalidade é ajudar a colocar o servidor em operação rapidamente. Para obter maisinformações, consulte Uso da ferramenta Configuração guiada no Guia de produto do software ePolicyOrchestrator ou na Ajuda.

Instalação do McAfee ePOConclusão da primeira instalação 2

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 33

Page 34: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

2 Instalação do McAfee ePOConclusão da primeira instalação

34 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 35: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

3Restauração do McAfee ePO

É possível restaurar o software McAfee ePO como uma instalação de recuperação em que o MicrosoftSQL Server já inclua uma configuração do McAfee ePO de uma instalação anterior.

Consulte Instalação do McAfee ePolicy Orchestrator se esta for a primeira instalação.

Conteúdo Restauração de opções de instalação de software Instalar o software ePolicy Orchestrator no servidor de restauração Restaurar o software McAfee ePO em um ambiente de cluster Restauração de conexões do Manipulador de agentes remoto

Restauração de opções de instalação de softwareExistem três opções de instalação de restauração para o software ePolicy Orchestrator. Cada opçãoguia você pelo processo de instalação de restauração usando o InstallShield Wizard do ePolicyOrchestrator.

Para executar a restauração do software ePolicy Orchestrator, você deve restaurar o arquivo de backupdo banco de dados SQL, que inclui os registros do Instantâneo de recuperação de desastres, pararestaurar o SQL Server. Consulte a documentação do Microsoft SQL Server para obter detalhes.

Use esta tabela para determinar qual opção de restauração é adequada ao seu ambiente.

3

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 35

Page 36: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Opção deinstalação

Detalhes

Expressa O caminho de instalação mais direto. Use esta opção caso queira aceitar asconfigurações de instalação padrão da McAfee.

Personalizado Personalize a instalação. Use esta opção quando quiser especificar os detalhes dainstalação de software, incluindo:• A pasta de destino em que o software está instalado (C:\Arquivos deProgramas\McAfee\ePolicy Orchestrator\, por padrão).

• As portas usadas.

A instalação do SQL Server 2008 Express é opcional. Também é possível especificarum SQL Server compatível diferente, se ele for instalado antes de você começar ainstalação do software McAfee ePO.

Cluster Execute uma instalação de cluster. Use esta opção quando quiser instalar em umambiente de cluster. Antes de começar a instalar o software:• O ambiente do MSCS (Microsoft Cluster Server) deve estar configurado.

• É necessário que um SQL Server compatível esteja instalado em um local quepossa ser acessado pelo cluster.

Se você estiver fazendo upgrade de uma versão anterior do software McAfee ePO ou estiver migrandode uma versão de avaliação, consulte Upgrade do software McAfee ePO.

Instalar o software ePolicy Orchestrator no servidor derestauração

Para recriar o servidor McAfee ePO, reinstale o software ePolicy Orchestrator em um servidor evincule-o ao banco de dados SQL restaurado.

Antes de iniciarVocê deve ler, compreender e seguir as informações disponíveis em Requisitos erecomendações de instalação.

Ao selecionar o SQL Server existente, reúna essas informações e conclua estas etapasantes de iniciar a instalação para ter certeza de que o software McAfee ePO pode secomunicar com o servidor de banco de dados:

1 Verifique se o SQL Browser Service está em execução.

2 Verifique se o Protocolo TCP/IP está ativado no SQL Server Configuration Manager.

3 Atualize o sistema que hospeda o servidor McAfee ePO e o SQL Server com asatualizações de segurança mais recentes da Microsoft e, em seguida, desative asatualizações do Windows durante a instalação.

4 Confirme se o arquivo de backup do SQL copiado do servidor primário foi restauradousando o processo do Microsoft SQL.

5 Interrompa os serviços do Manipulador de agentes remoto em todos os sistemas antesde restaurar o software ePolicy Orchestrator.

Monitore todo o processo de instalação ao usar o processo de instalação de Restauração. Talvez sejanecessário reiniciar o sistema.

3 Restauração do McAfee ePOInstalar o software ePolicy Orchestrator no servidor de restauração

36 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 37: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Tarefa1 Se você tiver Manipuladores de agentes configurados, efetue logon nos sistemas em que os

Manipuladores de agentes estão instalados, abra o painel Serviços do Windows e interrompa osserviços do Analisador de eventos da McAfee e do McAfee Apache.

Veja a documentação do software da Microsoft para obter mais informações sobre como usar opainel Serviços do Windows.

2 Use uma conta com permissões de administrador local para efetuar logon no computador comWindows Server usado como o servidor McAfee ePO de restauração.

3 Depois de fazer download no site da McAfee, extraia os arquivos em um local temporário e cliqueduas vezes em Setup.exe.

Não tente executar o Setup.exe sem antes extrair o conteúdo do arquivo .zip.

O McAfee ePolicy Orchestrator - InstallShield Wizard é iniciado.

4 Clique em Restaurar o ePO de um instantâneo de banco de dados existente e em Avançar para iniciar o processo deinstalação de restauração.

5 Na etapa Instalar software adicional, são listados os pré-requisitos restantes. Para instalá-los, clique emAvançar.

O Microsoft .NET Framework 3.5 (ou versões posteriores) é um software obrigatório para ainstalação do SQL Express; o instalador tenta instalá-lo automaticamente. Se o instalador não puderinstalar o Microsoft .NET Framework, saia da Instalação e adquira-o e instale-o manualmente antesde prosseguir.

6 Na etapa Pasta de destino, clique em:

• Avançar — Instale o software McAfee ePO no local padrão (C:\Arquivos de Programas\McAfee\ePolicy Orchestrator (x86)\).

• Alterar — Especifique um local de destino personalizado para o software McAfee ePO. Quando foraberta a janela Alterar a pasta de destino atual, navegue até o destino e crie novas pastas, caso sejanecessário. Quando concluir, clique em OK.

7 Na etapa Informações do banco de dados, selecione o nome do Microsoft SQL Server na lista Servidor debanco de dados, especifique que tipos de Credenciais do servidor de banco de dados usar e clique em Avançar.

Autenticação doWindows

1 No menu Domínio, selecione o domínio da conta de usuário que será usada paraacessar o SQL Server.

2 Digite o Nome do usuário e a Senha do seu banco de dados do SQL Serverrestaurado.

Autenticação doSQL

• Digite o Nome do usuário e a Senha do seu SQL Server. Certifique-se de que ascredenciais fornecidas representem um usuário existente do SQL Server comos direitos necessários.O menu Domínio fica cinza quando a autenticação do SQL é usada.

Talvez seja necessário digitar a Porta TCP do SQL Server para usar na comunicação entre o servidorMcAfee ePO e o servidor de banco de dados. A instalação do ePolicy Orchestrator tenta fazer aconexão usando as portas padrão 1433 e 1434. Se as portas falharem, você será solicitado a digitaruma porta TCP do SQL Server.

Restauração do McAfee ePOInstalar o software ePolicy Orchestrator no servidor de restauração 3

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 37

Page 38: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

8 Na etapa Informações de portas HTTP, revise as atribuições de porta padrão. Clique em Avançar paraverificar se as portas não estão em uso neste sistema.

9 Na etapa Informações do administrador, digite o Nome do usuário e a Senha usados em sua conta deadministrador de servidor existente anteriormente.

10 Digite a Senha de criptografia de armazenamento de chaves salva durante a instalação inicial do servidorMcAfee ePO existente anteriormente ou alterada nas Configurações do servidor.

A senha de criptografia de armazenamento de chaves descriptografa arquivos confidenciaisarmazenados no Instantâneo de Recuperação de desastres.

11 Na etapa Digitar a chave de licença, insira sua chave de licença e clique em Avançar.

Caso não tenha uma chave de licença, você poderá selecionar Avaliação para continuar a instalar osoftware. O período de avaliação tem o limite de 90 dias. Você poderá fornecer uma chave delicença pelo aplicativo após concluir a instalação. Para obter mais informações, consulte o Guia doproduto do McAfee ePolicy Orchestrator ou a Ajuda.

12 Aceite o Contrato de licença de usuário final da McAfee e clique em OK.

13 Na caixa de diálogo Pronto para instalar o programa, decida se você deseja enviar informações de usoanônimas para a McAfeee, em seguida, clique em Instalar para iniciar a instalação do software.

Desmarque a caixa de seleção caso não deseje que a McAfee colete diagnóstico anônimo e dados deuso.

14 Quando a instalação for concluída, clique em Concluir para sair do InstallShield Wizard.

Esta caixa de diálogo inclui caixas de seleção com as opções de ler as notas de versão e iniciar oePolicy Orchestrator.

15 Se você restaurou o ePolicy Orchestrator em um servidor McAfee ePO com um endereço IP ounome DNS diferente do servidor existente anteriormente, configure uma forma de permitir queseus sistemas gerenciados se conectem ao novo servidor McAfee ePO.

É recomendável criar um registro CNAME no DNS que aponte as solicitações do antigo endereço IP,nome DNS ou nome NetBIOS do servidor McAfee ePO existente anteriormente para as novasinformações para o servidor McAfee ePO de restauração.

16 Se você interrompeu os Manipuladores de agentes remotos na etapa 1, efetue logon nos sistemasem que os Manipuladores de agentes estão instalados, abra o painel Serviços do Windows e inicie osserviços do Analisador de eventos da McAfee e do McAfee Apache.

O software ePolicy Orchestrator agora foi restaurado. Se necessário, dê um clique duplo em naárea de trabalho para começar a usar o servidor McAfee ePO ou navegue até o servidor de um consoleWeb remoto (https://<nome_do_servidor>:<porta>).

Se você tiver Manipuladores de agentes remotos, consulte Restauração de conexões do Manipulador deagentes remoto e modifique suas configurações para que eles se conectem com os servidoresrestaurados.

3 Restauração do McAfee ePOInstalar o software ePolicy Orchestrator no servidor de restauração

38 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 39: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Restaurar o software McAfee ePO em um ambiente de clusterPara restaurar os servidores McAfee ePO instalados em clusters de servidor com o software MicrosoftCluster Server (MSCS), reinstale o software McAfee ePO em todos os servidores do cluster do servidor.

Antes de iniciarVocê deve ler, compreender e seguir as informações disponíveis em Requisitos erecomendações de instalação.

Ao selecionar o SQL Server existente, reúna essas informações e conclua estas etapasantes de iniciar a instalação para ter certeza de que o software McAfee ePO pode secomunicar com o servidor de banco de dados:

1 Verifique se o SQL Browser Service está em execução.

2 Verifique se o Protocolo TCP/IP está ativado no SQL Server Configuration Manager.

3 Atualize o sistema que hospeda o servidor McAfee ePO e o SQL Server com asatualizações de segurança mais recentes da Microsoft e, em seguida, desative asatualizações do Windows durante a instalação.

4 Confirme se o arquivo de backup do SQL copiado do servidor primário foi restauradousando o processo do Microsoft SQL.

5 Interrompa os serviços do Manipulador de agentes remoto em todos os sistemas antesde restaurar o software McAfee ePO.

Monitore a instalação ao usar o processo de instalação Restaurar. Talvez seja necessário reiniciar osistema.

A restauração do software McAfee ePO em um ambiente do Microsoft Cluster Server é similar àinstalação inicial do software. As únicas instruções novas estão na etapa 6 desta tarefa.

Para obter definições de opções, clique em ? na interface.

Tarefa1 Se você tiver Manipuladores de agentes configurados, efetue logon nos sistemas em que os

Manipuladores de agentes estão instalados, abra o painel Serviços do Windows e interrompa osserviços do Analisador de eventos da McAfee e do McAfee Apache.

Veja a documentação do software da Microsoft para obter mais informações sobre como usar opainel Serviços do Windows.

2 Execute uma instalação do Cluster. Consulte Executar instalação de Cluster para obter uma visãogeral do processo de instalação do software de cluster.

3 Crie a função ou o grupo de aplicativos do McAfee ePO. Consulte Criar o grupo de aplicativos doePolicy Orchestrator ou Criar a função de aplicativo do ePolicy Orchestrator a respeito das tarefasnecessárias para separar o aplicativo McAfee ePO do Microsoft Cluster Services em seu ambientede cluster.

4 Crie o Ponto de acesso para cliente. Consulte Criar ponto de acesso para cliente a respeito dastarefas de definição do endereço IP virtual e dos nomes de Rede virtual do McAfee ePO para que osnós de cluster possam se comunicar com o servidor McAfee ePO.

5 Adicione a unidade de dados. Consulte Adicionar a unidade de dados a respeito das tarefas paradefinir o local da unidade de dados onde o software McAfee ePO é instalado.

Restauração do McAfee ePORestaurar o software McAfee ePO em um ambiente de cluster 3

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 39

Page 40: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

6 Restaure o software McAfee ePO em cada nó usando as etapas a seguir.

Execute a instalação do Cluster em cada um dos nós. Para garantir que cada nó tenha acessoexclusivo ao quorum e às unidades de dados durante a instalação, encerre todos os outros nós nocluster.

a Use uma conta com permissões de administrador local para efetuar logon no computador comWindows Server usado como o servidor McAfee ePO de restauração.

b Execute o programa de Instalação do software obtido por download no site do McAfee ePO,extraia os arquivos para um local temporário e clique duas vezes em Setup.exe.

Não tente executar o Setup.exe sem antes extrair o arquivo .zip.

O McAfee ePolicy Orchestrator - InstallShield Wizard é iniciado.

c Clique em Restaurar o ePO de um instantâneo de banco de dados existente e em Avançar para iniciar oprocesso de instalação de restauração.

d Siga o assistente até chegar à página Tipo de instalação, selecione a opção Cluster e clique emAvançar.

e Na página Escolher o local de destino, especifique o caminho para a unidade de dados compartilhadae clique em Avançar.

Use este mesmo caminho para cada nó.

f Somente no primeiro nó da página Definir configurações do servidor virtual, forneça estas informaçõesde identificação referentes ao cluster do McAfee ePO:

• O endereço IP do Servidor virtual McAfee ePO

• O nome do Cluster virtual do McAfee ePO

• O FQDN do Cluster virtual do McAfee ePO

Essas informações são fornecidas automaticamente nos nós subsequentes.

g Conclua a instalação no primeiro nó.

h Repita essa tarefa para cada nó no cluster.

7 Ative os recursos de Serviço genérico do servidor de cluster. Consulte Criar recursos de Serviçogenérico para controlar o servidor McAfee ePO iniciando e interrompendo os serviços do McAfeeePO.

8 Se você interrompeu os Manipuladores de agentes remotos na etapa 1, efetue logon nos sistemasem que os Manipuladores de agentes estão instalados, abra o painel Serviços do Windows e inicie osserviços do Analisador de eventos da McAfee e do McAfee Apache.

9 Verifique se o software funciona em uma situação de failover. Consulte Testar a instalação docluster do ePolicy Orchestrator para obter detalhes.

Após concluir essas etapas, o software do McAfee ePO é restaurado em todos os servidores doservidor de cluster.

3 Restauração do McAfee ePORestaurar o software McAfee ePO em um ambiente de cluster

40 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 41: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Restauração de conexões do Manipulador de agentes remotoApós restaurar o servidor McAfee ePO e o banco de dados SQL, você deverá modificar asconfigurações do Manipulador de agentes remoto para se conectar aos servidores restaurados.

Antes de iniciarAtualize o sistema com as atualizações de segurança mais recentes da Microsoft e desativeas atualizações do Windows durante o processo de instalação.

TarefaPara obter definições de opções, clique em ? na interface.

1 No sistema do servidor do Manipulador de agentes, localize a pasta do Manipulador de agentesextraída do pacote de instalação do software ePolicy Orchestrator.

2 Dê um clique duplo em Setup.exe para iniciar o InstallShield Wizard do Manipulador de agentes daMcAfee. Após algumas atividades de instalação ocorrerem em segundo plano, o InstallShieldWizard será aberto. Clique em Avançar para iniciar o processo de modificação.

3 Na caixa de diálogo Manutenção do programa, clique em Modificar para alterar os recursos doprograma que estão instalados.

A etapa Informações do servidor será aberta.

4 Defina estas configurações:

a Digite o nome da máquina restaurada do servidor McAfee ePO com a qual o Manipulador deagentes deverá se comunicar.

b Especifique qual porta deverá ser usada para a comunicação Manipulador de agentes-servidor. Aporta padrão é 8444, a mesma usada para Comunicação autenticada cliente-servidor.

O uso da porta padrão permite que a comunicação Manipulador de agentes-servidor sejarealizada somente por meio da porta 8444. Outra opção é especificar a porta 8443, a Porta decomunicação entre o console e o servidor de aplicativos, mas isso requer que a porta 8444 continuedisponível para a comunicação de Manipuladores de agentes.

c Digite o nome do Usuário administrador do ePO e a Senha do administrador do ePO de um usuário comdireitos de administrador global do ePolicy Orchestrator.

d Clique em Avançar para usar as credenciais de Administrador do ePO para acessar o banco de dadostambém. Verifique se elas receberam a função e as permissões do SQL Server apropriadas.

A etapa Informações do banco de dados é aberta.

5 Configure as novas credenciais para acessar o banco de dados restaurado e clique em Avançar:• Servidor de banco de dados com o nome da instância. Por exemplo, SERVIDOR-BD\NOME_DO_SERVIDOR.

• Tipo de autenticação.

• Nome do domínio no qual o servidor de banco de dados restaurado está hospedado.

• Nome do usuário e Senha.

• Nome do banco de dados, caso não seja fornecido automaticamente.

6 Clique em Instalar para iniciar as alterações da instalação. Quando a instalação estiver concluída,ative o Manipulador de agentes remoto pela interface do ePolicy Orchestrator. Para obter maisinformações sobre como ativar o Manipulador de agentes remoto, consulte Trabalho comManipuladores de agentes no Guia de Produto ou na Ajuda.

Restauração do McAfee ePORestauração de conexões do Manipulador de agentes remoto 3

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 41

Page 42: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Agora os Manipuladores de agentes remotos podem comunicar-se com o servidor McAfee ePOrestaurado e o banco de dados SQL.

3 Restauração do McAfee ePORestauração de conexões do Manipulador de agentes remoto

42 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 43: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

4Upgrade do software McAfee ePO

É possível fazer upgrade de versões específicas do McAfee ePO para a versão 5.3.0. Consulte Verificarse é possível fazer upgrade do servidor McAfee ePO para as versão de upgrade.

Conteúdo Visão geral sobre upgrade Concluir tarefas de pré-upgrade Fazer upgrade do servidor McAfee ePO Migrar de plataformas de 32 bits para plataformas de 64 bits Fazer upgrade do servidor de cluster do McAfee ePO Upgrade de Manipuladores de agentes remotos

4

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 43

Page 44: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Visão geral sobre upgradeO processo de upgrade do servidor McAfee ePO para a versão 5.3.0 depende do seu ambiente atual.Os fatores envolvidos são se você está fazendo upgrade de um servidor McAfee ePO de 32 ou 64 bits,usando Manipuladores de agentes ou instalando o McAfee ePO em um ambiente de cluster.

4 Upgrade do software McAfee ePOVisão geral sobre upgrade

44 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 45: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Leia todas as informações sobre upgrade para ter certeza de que compreende as tarefas de upgradenecessárias para o seu servidor McAfee ePO.

Consulte também Migrar de plataformas de 32 bits para plataformas de 64 bits na página 48Fazer upgrade do servidor McAfee ePO na página 47Fazer upgrade do servidor de cluster do McAfee ePO na página 54Upgrade de Manipuladores de agentes remotos na página 55

Concluir tarefas de pré-upgradeConclua estas tarefas antes de fazer upgrade do servidor McAfee ePO.

Tarefas• Verifique se é possível fazer upgrade do servidor McAfee ePO na página 45

Antes de fazer upgrade do software do servidor McAfee ePO existente, verifique se épossível fazer upgrade dele para o McAfee ePO versão 5.3.0.

• Revisar produtos e problemas conhecidos na página 46Antes de instalar ou fazer upgrade do software, revise informações sobre produtoscompatíveis e problemas conhecidos.

• Fazer backup de bancos de dados e diretórios do McAfee ePO na página 46Antes de fazer upgrade do software, faça backup de todos os bancos de dados do McAfeeePO e do diretório do McAfee ePO.

• Interrompa os serviços dos Manipuladores de agentes remotos antes de fazer o upgrade napágina 46Se você utiliza Manipuladores de agentes remotos no seu ambiente, você deve interromperdois serviços da McAfee em cada servidor de Manipulador de agentes remoto para concluiro upgrade com êxito.

Verifique se é possível fazer upgrade do servidor McAfee ePOAntes de fazer upgrade do software do servidor McAfee ePO existente, verifique se é possível fazerupgrade dele para o McAfee ePO versão 5.3.0.

Se o software do McAfee ePO existente estiver instalado em uma plataforma de 32 bits, será necessárioexecutar o Utilitário de compatibilidade de upgrade para migrar da configuração de 32 bits para aconfiguração de 64 bits.

É possível fazer upgrade destas versões do McAfee ePO 5.3.0.

Tabela 4-1 Versões de upgrade mínimas do McAfee ePO

Versão do McAfee ePO Plataforma do servidor

32 bits 64 bits

4.6.8 X X

5.1.0 X

5.1.1 X

Não é possível fazer upgrade do McAfee ePO versão 5.0.0 ou 5.0.1 diretamente para a versão 5.3. Énecessário instalar um destas versões primeiro.

Upgrade do software McAfee ePOConcluir tarefas de pré-upgrade 4

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 45

Page 46: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Revisar produtos e problemas conhecidosAntes de instalar ou fazer upgrade do software, revise informações sobre produtos compatíveis eproblemas conhecidos.

TarefaExiba os artigos do KnowledgeBase sobre produtos compatíveis e problemas conhecidos.

• Exiba os artigos do KnowledgeBase:

• Produtos compatíveis com o McAfee ePO 5.1.0 — KB79169 (https://kc.mcafee.com/corporate/index?page=content&id=KB79169)

• Lista de verificação de upgrade de patch e instalação para problemas conhecidos do McAfee ePO5.X — KB76739 (https://kc.mcafee.com/corporate/index?page=content&id=KB76739)

Fazer backup de bancos de dados e diretórios do McAfee ePOAntes de fazer upgrade do software, faça backup de todos os bancos de dados do McAfee ePO e dodiretório do McAfee ePO.

Detalhes sobre como realizar essas tarefas estão disponíveis no artigo KB66616 do KnowledgeBase daMcAfee (https://kc.mcafee.com/corporate/index?page=content&id=KB66616)

Interrompa os serviços dos Manipuladores de agentes remotosantes de fazer o upgradeSe você utiliza Manipuladores de agentes remotos no seu ambiente, você deve interromper doisserviços da McAfee em cada servidor de Manipulador de agentes remoto para concluir o upgrade comêxito.

Após interromper os serviços do servidor e o analisador de eventos dos Manipuladores de agentesremotos, você poderá fazer o upgrade do servidor McAfee ePO. Assim que o upgrade estiver concluído,faça o upgrade do software dos Manipuladores de agentes. Consulte Instalação de Manipuladores deagentes remotos para obter detalhes.

Tarefa1 Entre no sistema onde o Manipulador de agentes está instalado.

2 No Painel de Controle do Windows, clique em Ferramentas Administrativas | Serviços.

3 Na lista de Serviços, role para baixo e interrompa os dois serviços.

• Analisador de eventos do McAfee ePolicy Orchestrator <versão> — Serviço do Analisador deeventos

• Servidor do McAfee ePolicy Orchestrator <versão> — Serviço Apache

Para obter mais informações sobre como usar o painel Serviços do Windows, consulte adocumentação de produto do software da Microsoft.

Consulte também Upgrade de Manipuladores de agentes remotos na página 55

4 Upgrade do software McAfee ePOConcluir tarefas de pré-upgrade

46 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 47: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Fazer upgrade do servidor McAfee ePOUse Setup.exe para fazer upgrade do servidor McAfee ePO para a versão 5.3.0.

Antes de iniciarAtualize o sistema que hospeda o servidor McAfee ePO com as atualizações de segurançamais recentes da Microsoft. Em seguida, desative as atualizações do Windows durante ainstalação.

Se o servidor McAfee ePO existente estiver instalado emu ma plataforma de 32 bits, seránecessário executar o Utilitário de compatibilidade de upgrade do McAfee ePO de 32 bits.Consulte Migrar de plataformas de 32 bits para plataformas de 64 bits.

Recomendamos que você monitore o processo de upgrade. Talvez seja necessário reiniciar o sistema.

O local padrão do software do McAfee ePO é:

C:\Arquivos de Programas (x86)\McAfee\ePolicy Orchestrator

Tarefa1 Entre no sistema usando uma conta com permissões de administrador local, faça download do

software McAfee ePO 5.3.0 no site da McAfee, extraia os arquivos para um local temporário eencontre o arquivo Setup.exe.

O executável se encontra no arquivo de instalação do McAfee ePO obtido por download.

Se você tentar executar o Setup.exe sem antes extrair o conteúdo do arquivo .zip, haverá falha nainstalação.

2 Para iniciar o InstallShield Wizard do McAfee ePolicy Orchestrator, dê um clique duplo no arquivoSetup.exe.

3 Na caixa de diálogo de Bem-vindo do assistente de instalação, clique em Avançar.

Poderá ser exibida uma mensagem de aviso com os produtos da sua versão anterior do McAfeeePO que não são mais compatíveis com a versão 5.3.0 do software. Esses produtos não sãomigrados para o repositório do McAfee ePO 5.3.0.

4 Na etapa Instalar software adicional, são listados os pré-requisitos restantes. Para instalá-los,clique em Avançar.

5 Na etapa Informações sobre o banco de dados, confirme se o Servidor de banco de dados e o Nome dobanco de dados selecionados automaticamente estão corretos. Caso não estejam, selecione asinformações corretas nas listas.

6 Especifique as Credenciais do servidor de banco de dados a serem usadas e clique em Avançar.Credenciais doservidor de bancode dados

Descrição

Autenticação do Windows 1 No menu Domínio, selecione o domínio da conta de usuário que seráusada para acessar o SQL Server.

2 Digite o Nome do usuário e a Senha. Caso você esteja usando um SQLServer instalado anteriormente, certifique-se de que sua conta deusuário tenha acesso.

Upgrade do software McAfee ePOFazer upgrade do servidor McAfee ePO 4

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 47

Page 48: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Credenciais doservidor de bancode dados

Descrição

Autenticação do SQL Digite o Nome do usuário e a Senha do seu SQL Server. Certifique-se de que ascredenciais fornecidas representem um usuário existente do SQL Servercom os direitos apropriados.

O menu Domínio fica esmaecido quando a autenticação do SQL é usada.

7 Na etapa Informações sobre o administrador:

a Em Nome do usuário, substitua o administrador padrão e digite o nome do usuário da sua conta deAdministrador principal.

b Em Senha, digite a senha da sua conta de Administrador principal.

c Em Senha de criptografia do armazenamento de chaves, digite uma senha para criptografar registros doInstantâneo de Recuperação de desastres.

Mantenha um registro dessa senha. Se em algum momento você precisar restaurar o banco dedados do McAfee ePO, essa senha será necessária para descriptografar os registros doInstantâneo de Recuperação de desastres.

8 Na etapa Digitar a chave de licença, clique em Avançar.

A chave de licença existente é automaticamente preenchida no campo.

9 Aceite o Contrato de licença de usuário final da McAfee e clique em OK.

10 Na caixa de diálogo Pronto para instalar o programa, decida se você deseja Enviar informações de usoanônimas para a McAfee e, em seguida, clique em Instalar para iniciar a instalação do software.

Desmarque a caixa de seleção caso não deseje que a McAfee colete diagnóstico anônimo e dados deuso.

11 Na caixa de diálogo Instalação do McAfee ePolicy Orchestrator, a área Status mostra o andamento doupgrade. Quando o upgrade estiver concluído, clique em Avançar.

12 Na caixa de diálogo InstallShield Wizard concluído, clique em Concluir para concluir a instalação.

Se desejar, clique em Sim, desejo iniciar o McAfee ePolicy Orchestrator agora.

O software McAfee ePO agora está atualizado. Dê um clique duplo em na área de trabalho paracomeçar a usar o servidor McAfee ePO ou navegue até o servidor de um console Web remoto(https://<nomeservidor>:<porta>)

Migrar de plataformas de 32 bits para plataformas de 64 bitsSe o servidor McAfee ePO existente estiver instalado em uma plataforma de servidor de 32 bits,execute o Utilitário de compatibilidade de upgrade antes de fazer upgrade para o McAfee ePO versão5.3.0.

Antes de prosseguir com a migração, confirme se o McAfee ePO está instalado em uma plataforma deservidor de 32 bits. Se não estiver, consulte Upgrade do servidor McAfee ePO.

4 Upgrade do software McAfee ePOMigrar de plataformas de 32 bits para plataformas de 64 bits

48 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 49: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Visão geral do Utilitário de compatibilidade de upgrade de 32bitsSe você estiver fazendo upgrade do servidor McAfee ePO de 32 bits para uma plataforma do McAfeeePO 5.30 de 64 bits, execute esse utilitário para converter a configuração existente para o servidor deupgrade e executar a Verificação de compatibilidade de produto.

Para versões de upgrade mínimas do McAfee ePO, consulte Concluir tarefas de pré-upgrade.

Esta figura mostra a interface do Utilitário de compatibilidade de upgrade.

Figura 4-1 Interface do usuário do Utilitário de compatibilidade de upgrade

1 Converte a configuração do software McAfee ePO de 32 bits para a nova versão de 64 bits daplataforma 5.3.0.

Este utilitário não move o banco de dados SQL do McAfee ePO existente para um novo servidor debanco de dados. Consulte a documentação da Microsoft para mover o banco de dados.

2 Executa uma Verificação de compatibilidade de produto que determina se alguma extensão instalada dosoftware McAfee ePO não é compatível com a nova versão de upgrade do McAfee ePO.

Verificação de compatibilidade de produto

Uma Lista de compatibilidade de produto inicial está incluída no pacote de software McAfee ePO obtidopor download no site da McAfee.

Quando a Verificação de compatibilidade de produto é executada, ela recupera a lista mais atualizada deextensões compatíveis de uma fonte confiável da McAfee pela Internet. Se a fonte da Internet nãoestiver disponível ou a lista obtida por download não puder ser verificada, o McAfee ePO usará aversão mais recente disponível.

Caso a Lista de compatibilidade de produto esteja ativada, o servidor McAfee ePO atualizará essa lista, emsegundo plano, uma vez por dia.

Quando a Verificação de compatibilidade de produto é executada, ela confirma se as extensões atuais doproduto são compatíveis com a nova versão do McAfee ePO ou cria uma lista de extensões bloqueadasou desativadas.

Upgrade do software McAfee ePOMigrar de plataformas de 32 bits para plataformas de 64 bits 4

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 49

Page 50: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

• As extensões bloqueadas previnem o upgrade do software McAfee ePO.

• As extensões Desativadas não bloqueiam o upgrade, mas a extensão não é inicializada até queuma extensão substituta conhecida seja instalada.

Este fluxograma descreve as etapas necessárias para converter a configuração do McAfee ePO de 32bits para uma plataforma de 64 bits e concluir o processo de compatibilidade de upgrade.

Consulte também Visão geral sobre upgrade na página 44

4 Upgrade do software McAfee ePOMigrar de plataformas de 32 bits para plataformas de 64 bits

50 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 51: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Execute o Utilitário de compatibilidade de upgradeExecute o Utilitário de compatibilidade de upgrade para converter a configuração existente do McAfeeePO versão 4.x de 32 bits para um novo arquivo de configuração da versão 5.3.0 de 64 bits.

Antes de iniciar1 Faça backup do banco de dados do McAfee ePO.

2 Extraia o software de instalação do McAfee ePO 5.3.0 e encontre a pasta deUpgradeCompatibility, que contém o arquivo UpgradeCompatibility.exe.

3 É necessário ter o Microsoft .NET Framework 3.5 ou versões posteriores para usar oUtilitário de compatibilidade de upgrade. Consulte o Centro de Download da Microsoftpara fazer download e instalar o software.

Será exibido um erro se a estrutura do software não estiver instalada e você tentarexecutar o utilitário.

O utilitário executa também uma Verificação de compatibilidade de produto para determinar sealguma extensão de produto existente pode interferir no êxito da migração da versão 4.x para a 5.3.0.

Esse utilitário foi especificamente desenvolvido para converter a configuração da versão 4.x de 32 bitsdo McAfee ePO para a configuração da versão 5.3.0 da plataforma de 64 bits.

Tarefa1 Encontre e execute o Utilitário de compatibilidade de upgrade do McAfee ePolicy Orchestrator.

a Faça download do software do McAfee ePO 5.3.0 no site da McAfee.

O software se encontra no arquivo de instalação do McAfee ePO obtido por download.

b Extraia os arquivos para um local temporário, encontre a pasta UpgradeCompatibility e cliqueduas vezes em UpgradeCompatibility.exe.

Será exibido o Utilitário de compatibilidade de upgrade do ePolicy Orchestrator.

2 Crie o arquivo de saída de origem da versão 4.X.

a Em Tipo de servidor, clique em Origem.

b Clique em Arquivo de saída, navegue até onde você deseja armazenar o arquivo de dados doMcAfee ePO e adicione um nome com a extensão .zip. Por padrão, o arquivo é armazenadocomo C:\Migrate.zip.

c Para entrar remotamente no servidor McAfee ePO existente, digite as informações ao receberestes avisos:

• URL do servidor ePolicy Orchestrator

• Nome do usuário de administrador do ePolicy Orchestrator

• Senha de administrador do ePolicy Orchestrator

Upgrade do software McAfee ePOMigrar de plataformas de 32 bits para plataformas de 64 bits 4

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 51

Page 52: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

d Escolha o arquivo da Lista de compatibilidade de produto a ser usado:

• Selecione Recuperação automática da Lista de compatibilidade de produto — A Verificação decompatibilidade de produto recupera automaticamente a lista mais atual de uma fonteconfiável da McAfee pela Internet. Se a fonte da Internet não estiver disponível ou a lista nãopuder ser verificada, a verificação usará a lista obtida por download com a versão maisrecente do software McAfee ePO.

• Desmarque Recuperação automática da Lista de compatibilidade de produto — A Verificação decompatibilidade de produto usa a Lista de compatibilidade de produto obtida por downloadmanualmente.

Clique em ProductCompatibilityList.xml para fazer download do arquivo manualmente.

e Clique em Migrar ou em Verificação de compatibilidade de produto. Uma destas opções será exibida nacaixa de diálogo Verificação de compatibilidade de produto do ePO:

• Não foi encontrado nenhum produto incompatível — Prossiga para a etapa 3.

O processo de compactação pode levar vários minutos em um servidor McAfee ePOempresarial.

• Uma lista de produtos incompatíveis — Essa é uma lista de extensões bloqueadas e desativadas. Usea lista para substituir a extensão bloqueada por versões compatíveis e tente executarnovamente a Verificação de compatibilidade de produto.

Quando uma extensão está desativada, ela não bloqueia o upgrade, mas não é inicializadaapós o upgrade do McAfee ePO até que uma extensão substituta conhecida seja instalada.

• Falha ao carregar a lista de produtos instalados para a instalação do ePO — Indica que o arquivo da Lista decompatibilidade de produto não está disponível ou que as informações digitadas para acessaro servidor McAfee ePO de origem estavam incorretas. Retorne para a etapa 2c e tentenovamente.

Se você interromper o processo de criação do arquivo de migração, inicie o processo novamentepara criar um novo arquivo.

O campo Status exibe o status de criação do arquivo, e a mensagem Migração concluída é exibidaquando o processo é concluído.

3 No servidor de upgrade:

a Faça download do software do McAfee ePO 5.3.0 no site da McAfee.

O software se encontra no arquivo de instalação do McAfee ePO obtido por download.

Você também pode copiar o software do McAfee ePO 5.3.0 do servidor McAfee ePO 4.X existentede onde fez download.

b Extraia os arquivos para um local temporário, localize a pasta UpgradeCompatibility e dê umclique duplo em UpgradeCompatibility.exe.

c Copie o arquivo de dados do McAfee ePO criado para o servidor de upgrade.

Se o McAfee®

VirusScan®

Enterprise estiver instalado no servidor de upgrade, desative a opçãoVarredura ao acessar para migrar os arquivos da versão 4.X para o servidor da versão 5.3.0.

d Em Tipo de servidor, clique em Destino.

4 Upgrade do software McAfee ePOMigrar de plataformas de 32 bits para plataformas de 64 bits

52 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 53: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

e Clique em Arquivo de entrada e navegue até o local onde você copiou o arquivo de configuração deorigem. Por padrão, o arquivo é armazenado como C:\Migrate.zip.

f Clique em Migrar para extrair e converter os arquivos de configuração do McAfee ePO emarquivos de configuração da versão 5.3.0.

O campo Status exibe o status de extração do arquivo, e a mensagem Migração concluída é exibidaquando o processo é concluído. O processo de extração pode levar vários minutos em um servidorMcAfee ePO empresarial.

Se você interromper o processo de extração do arquivo de migração, reinicie o servidor McAfee ePO5.3.0 de upgrade e inicie o processo de migração novamente para extrair o arquivo.

4 Execute o upgrade descrito em Upgrade do servidor McAfee ePO.

Todos os arquivos de configuração existentes do servidor McAfee ePO 4.x são copiados para o servidorMcAfee ePO 5.3.0. Agora você está pronto para executar o upgrade do software ePolicy Orchestrator.

Se ocorrer uma falha no upgrade do McAfee ePO e você tiver migrado e executado o upgrade para oMcAfee ePO 5.3.0, reverta para o banco de dados de backup no servidor da versão 4.x.

Consulte também Fazer upgrade do servidor McAfee ePO na página 47

Conectar o servidor McAfee ePO que sofreu upgrade a um SQLServer de 32 bits existenteQuando você faz upgrade do servidor McAfee ePO de 32 bits existente para um servidor McAfee ePOde 64 bits da plataforma 5.3.0, é possível conectar-se de volta com o banco de dados SQL do antigoMcAfee ePO de 32 bits. As informações de conexão do banco de dados existente estão incluídas noarquivo Migrate.zip que você criou usando o Utilitário de compatibilidade de upgrade.

Este exemplo mostra as duas principais etapas necessárias para usar o banco de dados do McAfee ePOde 32 bits existente.

Para reutilizar um banco de dados do McAfee ePO de 32 bits existente:

Upgrade do software McAfee ePOMigrar de plataformas de 32 bits para plataformas de 64 bits 4

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 53

Page 54: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

1 Use o Utilitário de compatibilidade de upgrade para converter a configuração de um servidorMcAfee ePO de 32 bits existente para a configuração do novo servidor de 64 bits e iniciar umainstalação personalizada do McAfee ePO. Consulte a Visão geral do Utilitário de compatibilidade deupgrade de 32 bits para obter detalhes.

2 Durante o upgrade, o banco de dados SQL do McAfee ePO de 32 bits existente é configurado porpadrão.

Recomendamos confirmar se o servidor McAfee ePO que passou por upgrade está funcionandocorretamente e, então, excluir o software do McAfee ePO de 32 bits existente do servidor atual.Confirme se a opção Remover também o banco de dados do McAfee ePO não está selecionada durante oprocesso de desinstalação. Caso contrário, o banco de dados usado pelo upgrade do McAfee ePOserá excluído.

Garanta que duas instâncias do McAfee ePO nunca tentem se conectar ao mesmo banco de dadosSQL.

Reinicialização do servidor McAfee ePO existente se houver falha no upgrade

Quando você executa o Utilitário de compatibilidade de upgrade no servidor existente, ele altera oTipo de inicialização das três instâncias do McAfee ePO para Desativado.

• Serviços do Servidor de aplicativos do McAfee ePolicy Orchestrator 5.3.x

• Serviço do Analisador de eventos do McAfee ePolicy Orchestrator 5.3.x

• Servidor McAfee ePolicy Orchestrator 5.3.x

Se houver falha no processo de upgrade e for necessário reiniciar o servidor McAfee ePO existente,altere o Tipo de inicialização para Automática e reinicie o servidor existente.

Para alterar o Tipo de inicialização do serviço, use o snap-in dos Serviços para Windows Server. Para iniciaro snap-in, clique em Iniciar e digite services.msc.

Consulte também Visão geral sobre upgrade na página 44

Fazer upgrade do servidor de cluster do McAfee ePOO upgrade do software McAfee ePO em um ambiente de cluster requer atenção especial.

Antes de iniciarPara fazer o upgrade do McAfee ePO versão 5.3.0, o seu ambiente atual deve sercompatível com o upgrade.

Não é possível usar o Utilitário de compatibilidade de upgrade do McAfee ePO de 32 bitspara fazer upgrade para a versão 5.3.0 em um ambiente de servidor de cluster.

Tarefa

1 Dependendo do seu Windows Server, no nó ativo, abra o Grupo do ePO na ferramenta degerenciamento do cluster do Windows.

• No Windows Server 2008 — Inicie as Ferramentas Administrativas e clique em Gerenciador deCluster de Failover.

• No Windows Server 2012 — Inicie o Gerenciador do Servidor e, no menu Ferramentas, clique emGerenciador de Cluster de Failover.

4 Upgrade do software McAfee ePOFazer upgrade do servidor de cluster do McAfee ePO

54 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 55: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

2 Deixe cada um destes recursos de Serviço genérico off-line e, em seguida, exclua-os:

• Servidor ePolicy Orchestrator

• Servidor de aplicativos do ePolicy Orchestrator

• Analisador de eventos do ePolicy Orchestrator

Não modifique estes recursos, que são necessários para que o upgrade seja bem-sucedido:

• Unidade de dados

• Endereço IP virtual do McAfee ePO

• Nome de rede virtual do McAfee ePO

3 Abra o Gerenciador de controle de serviços e inicie cada um destes serviços:

• Servidor ePolicy Orchestrator

• Servidor de aplicativos do ePolicy Orchestrator

• Analisador de eventos do ePolicy Orchestrator

Repita essa etapa em cada nó antes de começar a instalar o novo software.

4 Instale o novo software McAfee ePO em cada nó.

Para saber as etapas de instalação detalhadas, consulte Instalar o software ePolicy Orchestrator emcada nó em Executar instalação de cluster.

5 Após concluir a instalação em cada nó, crie os novos recursos de Serviço genérico para a versão5.3.0 do software. As configurações desses recursos dependem do seu sistema operacional. Paraobter os detalhes de configuração específicos por sistema operacional, consulte Criação de recursosde Serviço genérico em Instalação de cluster.

Consulte também Execução de instalação de cluster na página 25

Upgrade de Manipuladores de agentes remotos Ao fazer upgrade do software do servidor McAfee ePO, você deverá fazer upgrade de qualquerManipulador de agentes instalado no ambiente. O upgrade dos Manipuladores de agentes deve serrealizado separadamente.

Manipuladores de agentes remotos instalados com versões anteriores do seu software não sãocompatíveis com esta nova versão e o upgrade não é automático.

O processo de upgrade é uma versão simplificada do procedimento usado para a instalação inicial doManipulador de agentes remoto. Consulte Instalação de Manipuladores de agentes remotos emInstalação do McAfee ePO para obter detalhes.

Tarefa1 Copie a pasta do Manipulador de agentes, incluída no pacote de instalação do software ePolicy

Orchestrator, para o sistema de destino.

2 Dê um clique duplo em Setup.exe para iniciar o InstallShield Wizard do Manipulador de agentes doMcAfee ePO.

3 Clique em Avançar para iniciar o processo de upgrade.

4 Aceite o contrato de licença e clique em OK.

Upgrade do software McAfee ePOUpgrade de Manipuladores de agentes remotos 4

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 55

Page 56: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

5 Clique em Instalar para iniciar a instalação.

6 O InstallShield Wizard concluirá a instalação sem ações adicionais. Quando o assistente forconcluído, clique em Concluir.

7 Quando o upgrade estiver concluído, ative o Manipulador de agentes remoto pela interface doePolicy Orchestrator.

Para obter mais informações sobre como ativar o Manipulador de agentes remoto, consulteTrabalho com Manipuladores de agentes no Guia de Produto ou na Ajuda.

Consulte também Visão geral sobre upgrade na página 44

4 Upgrade do software McAfee ePOUpgrade de Manipuladores de agentes remotos

56 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 57: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

5Desinstalação do software McAfee ePO

Talvez seja necessário desinstalar o software McAfee ePO se, por exemplo, ele estiver sendoreinstalado em outro servidor. Use estes tópicos para concluir o processo de desinstalação.

Caso pretenda reinstalar o software McAfee ePO posteriormente e desejar gerenciar agentesdistribuídos pela instalação atual, faça backup das chaves de comunicação agente-servidor. Não épossível restaurar as chaves posteriormente.

Conteúdo Desinstalação de instalações expressas e personalizadas Desinstalação de instalações de cluster

Desinstalação de instalações expressas e personalizadasA desinstalação do software ePolicy Orchestrator para instalações expressas e personalizadas requer aconsideração específica do seu banco de dados.

Se você usou o programa de instalação para instalar o SQL 2008 Express, pode remover o banco dedados adicionado ao SQL Server ao remover o software ePolicy Orchestrator.

Tarefa1 Feche todos os softwares de gerenciamento de bancos de dados.

2 No sistema em que o servidor ePolicy Orchestrator está instalado, abra o Painel de Controle doWindows e clique em Programas e Recursos | McAfee ePolicy Orchestrator | Desinstalar/Alterar.

3 A caixa de diálogo Remover McAfee ePolicy Orchestrator é aberta. Selecione se deseja Remover também o bancode dados do ePolicy Orchestrator e clique em Remover.

Forneça as credenciais para conceder permissões suficientes para remover o banco de dados. Se ascredenciais fornecidas não forem suficientes, você poderá selecionar o processo de desinstalaçãosem a remoção do banco de dados. Para obter mais informações sobre as permissões do SQLServer, consulte Manutenção dos bancos de dados do ePolicy Orchestrator no Guia de produto ou naAjuda.

5

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 57

Page 58: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Desinstalação de instalações de clusterA desinstalação do McAfee ePO de um ambiente de cluster requer que você execute etapasespecíficas, dependendo do sistema operacional de classe de servidor em execução.

Tarefa1 Para definir todos os serviços do McAfee ePO como off-line, abra a ferramenta Administrador/

Gerenciamento de Cluster do Windows e clique em Iniciar | Programas | Ferramentas Administrativas |Gerenciador de Cluster de Failover.

2 No grupo dos aplicativos do McAfee ePO, clique com o botão direito do mouse em cada um dosrecursos do McAfee ePO e selecione Excluir.

3 Para desinstalar o software, clique em Programas e Recursos | McAfee ePolicy Orchestrator | Desinstalar/Alterar.

4 Repita a tarefa em cada nó do cluster.

5 Desinstalação do software McAfee ePODesinstalação de instalações de cluster

58 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 59: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

6Solução de problemas e referência doarquivo de registro

As mensagens geralmente exibidas durante a instalação do McAfee ePO e suas soluções são listadasaqui. Use essas informações para solucionar problemas com a instalação.

Caso não seja possível solucionar um problema usando as informações da tabela, entre em contatocom o Suporte técnico da McAfee após executar estas etapas:

1 Verifique se você cumpriu os requisitos mínimos de instalação.

2 Consulte as Notas da versão do McAfee ePolicy Orchestrator (Readme.html) e clique no link para oartigo no McAfee KnowledgeBase para verificar se há problemas de instalação conhecidos.

3 Verifique se a conta usada para efetuar logon no computador onde o software está sendo instaladotem permissões totais de administrador para o computador em questão.

4 Colete o texto exato de todas as mensagens e anote os códigos de mensagens exibidos.

5 Reúna os arquivos de registro de instalação.

Conteúdo Mensagens de instalação comuns e suas causas e soluções Arquivos de registro para resolução de problemas

6

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 59

Page 60: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Mensagens de instalação comuns e suas causas e soluçõesO software ePolicy Orchestrator fornece comentários durante a instalação de que ações adicionaispodem ser necessárias. Consulte esta tabela para obter mais informações sobre ações necessáriascaso estas mensagens apareçam.

Mensagem Causa Solução

Você está tentando fazerupgrade a partir de uma versãodo produto que não possuisuporte.

Nenhuma versão do softwareePolicy Orchestrator foiinstalada neste computador.Somente é possível fazerupgrade de uma versãocompatível do servidor McAfeeePO. Verifique se é possívelfazer upgrade do servidorMcAfee ePO listado em Concluirtarefas de pré-upgrade.

Consulte Instalação do McAfeeePO neste guia e selecione umaopção de instalação apropriada.

É necessário instalar o InternetExplorer 8.0 ou uma versãoposterior, ou o Firefox 10 paraque esta instalação continue.

O computador no qual vocêestá tentando instalar osoftware usa uma versão donavegador incompatível.

Instale um navegador de Internetcompatível para continuar. Paraobter mais informações, consulteNavegadores de Internetcompatíveis.

Outra instância do instalador doePolicy Orchestrator já está emexecução.

O programa de instalação doePolicy Orchestrator 5.3 já estáem execução. Não é possívelexecutar mais de uma instânciada instalação ao mesmo tempo.

Permita que a primeira instânciado instalador seja concluída ouinterrompa-a e reinicie ainstalação.

Por motivos de segurança, aMcAfee não permite senhas embranco. Digite uma senhaválida para continuar.

A caixa Senha está em branco. Especifique a senha da conta deusuário que você deseja usar.

Recomendamos que vocêdefina a resolução de exibiçãode vídeo para 1.024 x 768 ousuperior.

O computador em que vocêestá tentando instalar osoftware não atende aorequisito mínimo de resoluçãodo monitor.

Altere a resolução do monitor para1024 x 768 ou superior e continuea instalação. Caso contrário,talvez não seja possível exibir ajanela inteira depois que vocêiniciar o software. Para obterinstruções sobre como alterar aresolução do monitor, consulte oarquivo da Ajuda do Windows(clique em Iniciar e selecione Ajuda).

Recomendamos que vocêinstale o software em umcomputador com pelo menos 8GB de RAM.

O computador em que vocêestá tentando instalar osoftware não atende aorequisito mínimo de memória.

Adicione mais memória ao sistemaou selecione outro sistema parainstalação que tenha pelo menos8 GB de RAM.

O software ePolicy Orchestrator5.3.0 requer que o computadoresteja executando o WindowsServer 2008 ou o WindowsServer 2012.

O computador em que vocêestá tentando instalar osoftware está usando umaversão incompatível do sistemaoperacional.

Consulte Sistemas operacionais declasse de servidor compatíveis.

Digite um valor no campo“Comunicação de broadcast doagente”.

A caixa Porta de comunicação debroadcast do agente está embranco.

Especifique o número da porta (opadrão é 8082) que o servidorMcAfee ePO usará para enviarchamadas de ativação do agenteaos SuperAgents.

Digite um valor no campo“Comunicaçãoagente-servidor”.

A caixa Porta de comunicaçãoagente-servidor está em branco.

Especifique o número da portaque o agente usará para secomunicar com o servidor.

6 Solução de problemas e referência do arquivo de registroMensagens de instalação comuns e suas causas e soluções

60 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 61: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Mensagem Causa Solução

Digite um valor no campo“Comunicação de ativação doagente”.

A caixa Porta de comunicação deativação do agente está em branco.

Especifique o número da porta (opadrão é 8081) que o servidorMcAfee ePO usará para enviarchamadas de ativação do agente.

O ePolicy Orchestrator deve serinstalado em uma pasta.Informe uma pasta de destinopara continuar.

A caixa Pasta de destino está embranco ou mostra a raiz de umaunidade.

Clique em Procurar e selecione umlocal. O local padrão é: C:\Arquivos de Programas\McAfee\ePolicy Orchestrator.

Digite um valor no campo“Nome do usuário”.

A caixa Nome do usuário está embranco.

Especifique o nome do usuário daconta que você deseja usar.

O arquivo de licença estáausente ou corrompido.Contate o suporte para obterassistência.

A instalação não pôde ler asinformações de licençasnecessárias para instalar osoftware.

Contate o suporte técnico daMcAfee.

O sistema operacional ou oService Pack que você estáusando não possui suporte nomomento.

O computador em que vocêestá tentando instalar osoftware usa uma versão dosistema operacional que éincompatível.

Consulte Sistemas operacionais declasse de servidor compatíveis.

As senhas digitadas nãocoincidem. Digite uma senhaválida para continuar.

O valor que você digitou emSenha e Confirmar senha nãocoincidem.

Especifique a senha da conta quevocê deseja usar.

A licença do ePolicyOrchestrator expirou.

Sua licença de uso do softwareexpirou.

Contate o administrador ou orepresentante da McAfeedesignado.

No momento, este sistema nãoestá configurado com umendereço IP estático, que é orecomendado para o servidorMcAfee ePO.

Você está tentando instalar osoftware em um computadorque não usa um endereço IPestático. Recomendamosutilizar endereços IP estáticospara servidores McAfee ePO afim de melhorar o desempenhoe reduzir o uso da largura debanda.

Especifique um endereço IPestático para ser usado com oservidor McAfee ePO.

Não foi possível estabelecerconexão com o servidor debanco de dados. Verifique sevocê forneceu corretamente ascredenciais da conta e o nomedo servidor de banco de dadose tente novamente.

Não foi possível estabelecerconexão com o servidor debanco de dados ePolicyOrchestrator correspondente.

1 Verifique se os dados fornecidosreferentes a Domínio, Nome dousuário e Senha foram digitadoscorretamente.

2 Verifique se o servidor de bancode dados está em execução.

3 Verifique se a conta de usuáriofornecida é válida para oservidor de banco de dados.

Não foi possível conectarusando as informaçõesfornecidas. Verifique se vocêdigitou as informações corretase tente novamente.

A conta de usuário que vocêespecificou não pôde seracessada.

1 Verifique se os dados fornecidosreferentes a Domínio, Nome dousuário e Senha foram digitadoscorretamente.

2 Verifique se a conta usada paraefetuar logon neste computadortem acesso a este domínio.

Solução de problemas e referência do arquivo de registroMensagens de instalação comuns e suas causas e soluções 6

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 61

Page 62: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Arquivos de registro para resolução de problemasO ePolicy Orchestrator fornece arquivos de registro que contêm informações importantes ao solucionarproblemas.

Esses arquivos de registro se dividem em três categorias:

• Registros do instalador — Incluem detalhes sobre o caminho de instalação, credenciais dousuário, banco de dados usado e portas de comunicação configuradas.

• Registros do servidor — Incluem detalhes sobre a funcionalidade do servidor, histórico deeventos do cliente e serviços de administrador

• Registros do agente — Incluem detalhes sobre a instalação do agente, chamadas de ativação,atualização e imposição de política.

Registros do instaladorOs arquivos de log do instalador contêm detalhes sobre o processo de instalação do McAfee ePO.

Estes registros fornecem informações sobre:

• Ações realizadas por componentes específicos

• Serviços de administrador usados pelo servidor

• Êxito e falha de processos críticos

Nome do arquivo Tipo deregistro

Localização Descrição

AH530‑Install‑MSI.log Instalação doManipuladorde agentes

%temp%\McAfeeLogs

Esse arquivo registra todos osdetalhes da instalação doManipulador de agentes, incluindo:• Ações do instalador

• Falhas na instalação

AH530‑ahetupdll.log Temporário %temp% (noservidor doManipulador deagentes)

Registra eventos de back-end doManipulador de agentes.

core‑install.log Temporário %temp%\McAfeeLogs\ePO500‑Troubleshoot\MFS

Gerado quando o instalador doMcAfee ePO chama o instalador doMFS ANT. Fornece informaçõessobre:

• Criação de tabelas de banco dedados do servidor

• Instalação de componentes doservidor

Este arquivo será excluído se ainstalação for bem-sucedida.

epo‑install.log Instalação %temp%\McAfeeLogs\ePO500‑Troubleshoot\MercuryFramework

Criado quando o instalador doMcAfee ePO chama o instalador doANT.

6 Solução de problemas e referência do arquivo de registroArquivos de registro para resolução de problemas

62 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 63: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Nome do arquivo Tipo deregistro

Localização Descrição

EPO530‑Checkin‑Failure.log

Instalação %temp%\McAfeeLogs

Gerado quando o instalador doMcAfee ePO não faz check-in nosseguintes tipos de pacote:• Extensões

• Plug-ins

• Pacotes de distribuição

• Pacotes do agente

EPO530‑CommonSetup.log Instalação %temp%\McAfeeLogs

Contém detalhes do instalador doMcAfee ePO, como:• Registro de ação personalizada

• SQL, DTS (Microsoft DataTransformation Services) echamadas relacionadas ao serviço

• Registro e cancelamento deregistro de DLLs

• Arquivos e pastas selecionadospara exclusão na reinicialização

EPO530‑Install‑MSI.log Instalação %temp%\McAfeeLogs

O log de instalação principal doMcAfee ePO. Contém detalhes dainstalação, como ações do instaladore falhas de instalação.

<NomeArquivoExtensão>.cmd

Temporário %temp%\McAfeeLogs\ePO500‑troubleshoot\OutputFiles

Criado pelo instalador do McAfeeePO. Contém o comando (sent toRemote‑Client) para fazer check-indas extensões.

Se a instalação forbem-sucedida, esses arquivosserão excluídos.

MFS530‑CommonSetup.log Instalação %temp%\McAfeeLogs

Contém detalhes do instalador defuncionalidade principal.

Solução de problemas e referência do arquivo de registroArquivos de registro para resolução de problemas 6

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 63

Page 64: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Registros do servidorOs arquivos de log do servidor contêm detalhes sobre a funcionalidade do servidor e os vários serviçosde administrador usados pelo McAfee ePO.

Nome do arquivo Tipo deregistro

Localização Descrição

EpoApSvr_<Nomeservidor>.log

Principal [InstallDir]\DB\Logs

Arquivo de log do Servidor de aplicativos comdetalhes sobre ações do repositório, como:• Tarefas de pull

• Inclusão em pacotes de distribuição para norepositório

• Exclusão de pacotes de distribuição dorepositório

Esse arquivo somente aparece após ainicialização de serviço inicial.

Errorlog.<DATA_E_HORA_ATUAL>

Apache [InstallDir]\Apache2\logs

Contém detalhes do serviço Apache.

Esse arquivo somente aparece quando oserviço Apache é iniciado pela primeiravez.

Eventparser_<Nomeservidor>.log

Principal [InstallDir]\DB\Logs

Contém detalhes dos serviços do analisador deeventos do McAfee ePO, como o êxito ou afalha da análise de eventos de produtos.

Jakarta_service_<DATA>_<Nomeservidor>.log

Tomcat [InstallDir]\Server\logs *

Contém detalhes do serviço do Servidor deaplicativos do McAfee ePO.

Esse arquivo somente aparece após ainicialização do serviço Tomcat inicial.

Localhost_access_log.<DATA>.txt

Tomcat [InstallDir]\Server\logs *

Registra todas as solicitações do servidorMcAfee ePO recebidas dos sistemas clientes.

Esse arquivo somente aparece após ainicialização do serviço Tomcat inicial.

Orion_<Nomeservidor>.log

Principal [InstallDir]\Server\logs *

Contém detalhes da plataforma e todas asextensões carregadas por padrão.

Esse arquivo somente aparece depois queo serviço do Servidor de aplicativos doMcAfee ePO é iniciado pela primeira vez.

Replication_<Nomeservidor>.log

Servidor [InstallDir]\DB\Logs

O arquivo de log de replicação do servidorMcAfee ePO. Esse arquivo é gerado somentequando todas estas situações são verdadeiras:• Há repositórios distribuídos.

• Uma tarefa de replicação foi configurada.

• Uma tarefa de replicação foi executada.

6 Solução de problemas e referência do arquivo de registroArquivos de registro para resolução de problemas

64 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 65: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Nome do arquivo Tipo deregistro

Localização Descrição

Server_<Nomeservidor>.log

Principal [InstallDir]\DB\Logs

Contém detalhes relacionados a estes serviçosdo servidor McAfee ePO:• Comunicações agente-servidor

• Manipulador de agentes do Servidor McAfeeePO

Esse arquivo somente aparece após ainicialização de serviço inicial.

Stderr_<Nomeservidor>.log

Tomcat [InstallDir]\Server\logs *

Contém qualquer saída de Erro padrãocapturada pelo serviço Tomcat.

Esse arquivo somente aparece após ainicialização do serviço Tomcat inicial.

<GuidAgente>_<Carimbodata/hora>_Server_manifest.xml

Política [InstallDir]\DB\DEBUG

Contém detalhes sobre problemas deatualização de políticas. Para ativar essearquivo:1 Procure esta chave de Registro: HKEY_LOCAL_MACHINE\Software\Network Associates\ePolicy Orchestrator\

2 Crie este DWORD com valor 1:SaveAgentPolicy

3 Reinicie o serviço do Servidor McAfee ePolicyOrchestrator 5.3.0 (Apache).

Recomendamos que você ative essearquivo pelo tempo mínimo necessáriopara capturar as informações necessárias,pois a quantidade de arquivos resultantescresce rapidamente.

* Em ambientes de cluster, o arquivo de registro está localizado em [InstallDir]\Bin\Server\logs.

Logs do McAfee AgentOs arquivos de log do McAfee Agent contêm ações disparadas ou realizadas pelo McAfee Agent.

Os nomes de arquivos dessa lista refletem o McAfee Agent versão 5.0.0

Solução de problemas e referência do arquivo de registroArquivos de registro para resolução de problemas 6

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 65

Page 66: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Nome do arquivo doMcAfee Agent 5.0.0

Tipo de log Localização Descrição

masvc_<nomehost>.log Servidor [Caminho deDADOS doagente]\logs

Gerado quando masvc.exe é usado.O arquivo contém informaçõesrelacionadas a:• Coleta de

propriedades

• Comunicaçãoagente-servidor

• Imposiçãode política

• Sessões deatualização

• Agendamento detarefas

macmnsvc_<nomehost>.log McAfeeAgent

[Caminho deDADOS doagente]\logs

Gerado quando macmnsvc.exe éusado. O arquivo contéminformações relacionadas a:• Servidor ponto a ponto

• SuperAgent

• Ativação

• RelayServer

macompatsvc_<nomehost>.log

McAfeeAgent

[Caminho deDADOS doagente]\logs

Gerado quando macompatsvc.exe éusado. O arquivo contéminformações relacionadas acompatibilidade de produtosgerenciados com os serviços doMcAfee Agent.

masvc_<nomehost>_backup_<númerocontagembackup>.log

McAfeeAgent

[Caminho deDADOS doagente]\logs

Gerado como arquivos de backuppara serviços de agentes.

marepomirror.log Servidor Gerado quando marepomirror.exe éusado. O arquivo contéminformações relacionados aoespelhamento do repositório.

FrmInst_<nomehost>.log McAfeeAgent

%temp%\McAfeeLogs

Gerado quando o FrmInst.exe éusado para instalar o McAfee Agent.Esse arquivo contém:• Mensagens informativas

• Mensagens sobre o andamento

• Mensagens de falha em caso defalha na instalação

6 Solução de problemas e referência do arquivo de registroArquivos de registro para resolução de problemas

66 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 67: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Nome do arquivo doMcAfee Agent 5.0.0

Tipo de log Localização Descrição

mcScript.log Depuraçãodo McAfeeAgent

[Caminho deDADOS doagente]\logs

Contém os resultados de comandosde script usados durante aatualização e a distribuição doagente. Para ativar o modo deDEPURAÇÃO para este log, defina ovalor de DWORD na chave deRegistro do cliente:HKEY_LOCAL_MACHINE\SOFTWARE\NETWORK ASSOCIATES\TVD\SHAREDCOMPONENTS\FRAMEWORK\DWDEBUGSCRIPT=2

Exclua essa chave ao terminarde solucionar o problema.

MFEAgent.msi.<carimbo dedata/hora do sistema>.log

McAfeeAgent

%temp%\McAfeeLogs

Contém detalhes sobre a instalaçãodo MSI do agente.

UpdaterUI_<sistema>.log McAfeeAgent

%temp%\McAfeeLogs

Contém detalhes sobre asatualizações para produtosgerenciados no sistema cliente.

Os nomes de arquivos dessa lista refletem o McAfee Agent versão 4.8.0

Nome doarquivo doMcAfee Agent4.8.0

Tipo de log Localização Descrição

Agent_<sistema>.log

Agente [Agent DATAPath]\DB

Gerado em sistemas clientes quando o servidordistribui um agente para eles. Esse arquivocontém detalhes relacionados a:• Comunicação agente-servidor

• Imposição de política

• Outras tarefas do agente

FrmInst_<sistema>.log

Agente %temp%\McAfeeLogs

Gerado quando o FrmInst.exe é usado parainstalar o McAfee Agent. Esse arquivo contém:• Mensagens informativas

• Mensagens sobre o andamento

• Mensagens de falha em caso de falha nainstalação

MCScript.log Depuraçãodo agente

[Caminho deDADOS doagente]\BD

Contém os resultados de comandos de scriptusados durante a atualização e a distribuição doagente. Para ativar o modo de DEPURAÇÃO paraeste log, defina o valor de DWORD na chave deRegistro do cliente: HKEY_LOCAL_MACHINE\SOFTWARE\NETWORK ASSOCIATES\TVD\SHAREDCOMPONENTS\FRAMEWORK\DWDEBUGSCRIPT=2

Exclua essa chave ao terminar de solucionaro problema.

MfeAgent.MSI.<DATA>.log

Agente %temp%\McAfeeLogs

Contém detalhes sobre a instalação do MSI doagente.

Solução de problemas e referência do arquivo de registroArquivos de registro para resolução de problemas 6

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 67

Page 68: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Nome doarquivo doMcAfee Agent4.8.0

Tipo de log Localização Descrição

PrdMgr_<SISTEMA>.log

Agente [Caminho deDADOS doagente]\BD

Contém detalhes sobre comunicações do agentecom outros produtos da McAfee.

UpdaterUI_<sistema>.log

Agente %temp%\McAfeeLogs

Contém detalhes sobre as atualizações paraprodutos gerenciados no sistema cliente.

Logs de erros do McAfee Agent

Quando o McAfee Agent intercepta erros, eles são relatados nos logs de erros do McAfee Agent. Esseslogs de erros são criados em %temp%\McAfeeLogs. Os logs de erros do McAfee Agent são nomeados deacordo com sua contraparte do log principal. Por exemplo, quando ocorrem erros durante a realizaçãode tarefas do cliente, o arquivo MCScript_Error.log é criado. Os logs de erro contêm somentedetalhes dos erros.

6 Solução de problemas e referência do arquivo de registroArquivos de registro para resolução de problemas

68 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 69: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Índice

Aagrupamento de banco de dados 10

atualizaçãofluxograma do processo 44

pré-requisitos 46

prepare seu ambiente e versão mínima do McAfee ePO 45

reinicializar um servidor existente se necessário 53

Utilitário de compatibilidade de upgrade 49

Bbanco de dados de backup e diretórios 46

Ccompatível

sistemas operacionais 9compatível com

Navegadores da Internet 11

servidores virtuais 10

sistemas operacionais do manipulador de agentes 11

SQL Servers 10

Configuração automática de produtosdesativar parâmetro de linha de comando 21

visão geral 15

configuração da unidade de dados e quorum em uma instalaçãode cluster 27, 30

configuração da unidade de dados em uma instalação de cluster27, 30

configuração de ponto de acesso para cliente em umainstalação de cluster 27, 30

convenções e ícones utilizados neste guia 5

Ddesinstalar

servidores 57

servidores de cluster 58

documentaçãoconvenções tipográficas e ícones 5específica do produto, como encontrar 6público-alvo deste guia 5

Ffazendo o upgrade

interrompa os serviços dos Manipuladores de agentesantes 46

Firefox 11

Ggatilhos aninhados 10

grupo de aplicativos em uma instalação de cluster 27

Iidiomas compatíveis 9instalação

cluster 26, 29

conclusão 33

conclusão personalizada 22

expressa 18

funções obrigatórias do SQL Server 13

instalação personalizada 21

Manipuladores de agentes 32

opções 17, 35

preparação, servidores de cluster 25

preparar para 12

servidores 17, 35

instalação de clusterrestauração 39

Windows Server 2008 26

Windows Server 2012 29

Instantâneo 36

instantâneo de recuperação de desastressenha de criptografia de armazenamento de chaves 12, 21,

22

usado durante a instalação Expressa 18, 19

usado durante a restauração de software 36

usado durante o upgrade do software 47

Internet Explorer 11

Segurança avançada 11

MManipuladores de agentes

autenticar credenciais de domínio 11

instalação 32

interromper os serviços 46

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 69

Page 70: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

Manipuladores de agentes (continuação)restauração de conexões 41

sistemas operacionais 11

upgrade 55

McAfee ServicePortal, como acessar 6mensagens de erro, causas de 60

Microsoft SQL Servers 10

NNavegador Chrome 11

Navegador Safari 11

navegadores compatíveis 11

Navegadores de Internet compatíveis 11

Ppermissões

SQL 14

portasalteração 15

valores padrão 15

portas de comunicação, consulte portas processo de restauração 36

produtos compatíveis 16, 46

Rrecursos de Serviço genérico em uma instalação de cluster 28,

31

repositórios distribuídos, requisitos 16

requisitosfunções do SQL Server 13

hardware 7repositórios distribuídos 16

sistemas operacionais 9software 8

restauraçãoconexões do Manipulador de agentes remoto com

servidores 41

instalação de cluster 39

Software ePolicy Orchestrator 36

Ssenha de criptografia de armazenamento de chaves 12, 21, 22

senhasFormatos compatíveis 14

ServicePortal, como encontrar a documentação do produto 6servidores

desinstalar 57

infraestrutura virtual 10

instalação 17, 35

Permissões SQL 14

upgrade 47

servidores de banco de dadosporta de comunicação 15

servidores de banco de dadosupgrade de uma versão 4.x de 32 bits para uma versão

5.3.0 de 64 bits 51

servidores de banco de dados:compatível 10

servidores de clusterdesinstalação 58

instalação 25

restauração 39

terminologia 25

teste 31

upgrade 54

servidores virtuais compatíveis 10

sistemas operacionais compatíveisservidores do manipulador de agentes 11

Servidores McAfee ePO 9sistemas operacionais de classe de servidor de 64 bits

compatíveisePolicy Orchestrator 9

sobre este guia 5Software ePolicy Orchestrator 36

software McAfee ePOacesso ao console Web remoto 19, 47

local do arquivo padrão 47

versões mínimas de upgrade 45

solução de problemas, mensagens de erro 60

SQL Serversarquivo de backup 36

arquivo de backup no cluster 39

cenários de upgrade 13

compatível 10

funções 13

instalação 13

requisitos de configuração 10

requisitos de instalação 13

suporte técnico, como encontrar informações sobre produtos 6

Uupgrade

Manipulador de agentes 55

servidores 47

servidores de cluster 54

Utilitário de compatibilidade de upgrade 51

para reutilizar um banco de dados de 32 bits existente 53

Verificação de compatibilidade de produto 49

visão geral 49

utilitário de conversão de plataforma de 32 bits para 64 bits 47,51, 53

VVerificação de compatibilidade de produto

opções da linha de comando 21

produtos compatíveis 16, 46

uso do Utilitário de compatibilidade de upgrade 51

Utilitário de compatibilidade de upgrade 49

Índice

70 Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação

Page 71: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

WWindows Server 2008

compatível com manipuladores de agentes 11

instalação de cluster 26

Windows Server 2012compatível com manipuladores de agentes 11

Windows Server 2012instalação de cluster 29

suporte para o ePolicy Orchestrator 9

Índice

Software McAfee ePolicy Orchestrator 5.3.0 Guia de Instalação 71

Page 72: 5.3.0 Software McAfee ePolicy Orchestrator Upgrade do software McAfee ePO 43 ... Express 2008 em conjunto com o software ePolicy Orchestrator. Se o software estiver ausente, o instalador

0-12