Endpoint Protection

 View Only
  • 1.  Supprimer des serveurs SEPM

    Posted Oct 01, 2010 02:34 PM

    Bonjour à tous, nous avons trois serveurs SEPM. Un seul serais suffisant, et nous souhaitons en supprimer 2. Comment procéder ?



  • 2.  RE: Supprimer des serveurs SEPM

    Posted Oct 01, 2010 02:46 PM

    Y at-il de réplication entre les serveurs? Ou tous les 3 serveurs sont Stand Alone?
    Si Stand Alone, vous aurez besoin pour remplacer les clients Sylink connecter à un SEPM.
    Si la réplication, puis utilisez la gestion-Server-List. Obtenez tous les clients à une désinstallation puis SEPM SEPM 2.

    SylinkReplacer
    http://www.symantec.com/connect/downloads/sylinkreplacer-tool-connecting-sep-clients-sepm

    Gestion-Server-List
    http://service1.symantec.com/SUPPORT/ent-security.nsf/2326c6a13572aeb788257363002b62aa/e2ac3b646ae21969882573c20063533f?OpenDocument



  • 3.  RE: Supprimer des serveurs SEPM

    Posted Oct 01, 2010 03:03 PM

    Comment la configuration des trois serveurs est-ell fait?  Et quelle but est-ce qu'ell sert?

    Si les 3 serveurs servent en redondance, il serait probablement pas nécessaire de modifier le SYLINK.XML, seule faire les modifs dans le SEPM au niveau de l'ordre à laquelle les clients etablissent leurs connecions envers les serveurs seraient nécessaire.  Et ca, juste en mettant, le seul que tu as intention ded garder sur le dessus de la liste.

    Attendre que les modifs soient poussées sur les clients et décommissionner les serveurs.  Une fois fait, les enlever de la liste et le tour est joué. 

    Si par conte, chaque serveurs serrent a des clients différents.  Dans le SEPM, joindre tous les serveurs dans la liste des serveurs de connections.  Attendre que tous les clients aient la même liste des 3 serveurs, tout en ajustant l'ordre qu'elle soit pareil sur tous, et ensuite franchir les étapes indiquaient ci-haut.

    Voir si cela aide.

    Sinon, est-ce qu'il y en a qui sont "Group Update Provider" (GUP)?

    Ou bien "Live Update Administrator" (LUA)?



  • 4.  RE: Supprimer des serveurs SEPM
    Best Answer

    Posted Oct 01, 2010 04:43 PM

    Merci de votre interet.

    Voici l'infrastructure :

    1. Un serveur sur le site central (il reste)
    2. Deux serveurs sur sites distant (ils disparaissent)

    Les serveurs sur sites distants réplique avec le site central la nuit. Aucun serveur n'est GUP, mais une fois que SEPM sera désinstallé, il seront GUP.

    Donc, si je comprend bien, il faut :

    1. Créer une liste de serveurs de gestion contenant mes 3 serveurs (celui qui reste en premier)
    2. Appliquer cette liste de serveurs de gestion à tous les PC
    3. Attendre que tous les PC sois gérer par le serveur qui reste. (Comment vérifier ?)
    4. Supprimer SEPM des deux serveurs (Par Ajout/Suppression de programmes ?)
    5. Supprimer les liens de réplication entre le site central et les deux serveurs.
    6. Supprimer les deux serveurs de SEPM sur site central.
    7. Editer la liste de serveurs de gestion pour ne laisser que celui qui reste.
    8. Déclarer les deux anciens serveurs en tant que GUP.
    9. Faire une mise à jour manuelle des policy sur les deux nouveau GUP.

    Autre choses ?



  • 5.  RE: Supprimer des serveurs SEPM

    Posted Oct 01, 2010 05:07 PM

    Dans la Priorité 1 Priorité 2 SEPM1 Liste SEPMs à distance

    Après avoir attribué la liste.
    Connectez-vous à chaque SEPM. Assurez-vous que cette liste montre attribué
    aller à SEPM-Clients-clic droit - Ma Société - Exécuter la commande sur le groupe - mise à jour du contenu

    Après quelques minutes d'arrêt de service SEPM sur SEPM à distance. Une fois que tous les clients reçoivent un point vert dans SEPM1 cela veut dire qu'ils en sont venus à SEPM1



  • 6.  RE: Supprimer des serveurs SEPM

    Posted Oct 01, 2010 05:15 PM

    1. Oui.  Dans (le mien est en anglais) "Policies" -> Management Server List -> 'Default Management Server List' (à moins d'avoir changer son nom).  Celui qui restera "Priorité 1".  Ceux qui partent "priorité 2".  (Même priorité ne devrait pas affecter).

    2. Oui.
    3. Verifier le "policy serial number" sur les propriétés du client, onglet "client" à partir de la liste dans le serveur SEPM. 
    4. Si tu est confiant que tu en as plus besoin, tu peux les désinstaller. (Backup de BD - au cas où)
    5. Oui.
    6. Oui, indiquer dans numéro 1.  Et, dans la liste des serveurs dans "serveurs" dans SPEM.
    7. Oops, mentionner dans 6...
    8. Déclarer ou installer comme GUP.
    9. Oui.
    Devrait être correcte à partir de là.  Assurer que les ports de communication par VLan ou Pare-Feu sont ouverts, etc.


  • 7.  RE: Supprimer des serveurs SEPM

    Posted Oct 08, 2010 02:17 AM

    J'ai fait la manip cette semaine. Tout est ok.

    Merci à tous pour vos conseils.