Hallo,

wir verwenden die Symantec Endpoint Protection Version 11 und möchten auf Version 12 updaten.

Da wir diesen Umstand auch für einen Umzug auf einen anderen Server nutzen möchten, gibt es zur Zeit beide Varianten in unserem Netz.

Neue Clients bekommen bereits die neue Version installiert, aber wie aktualisiere ich die "alten" Clients von Version 11 auf Version 12?

Die gepushte Variante, vom SEP Manager eine Clientinstallation anzustoßen, funktioniert, doch leider wird dann im SEP Manager der Client als offline angezeigt.

Ich bin für jeden Tipp dankbar.

Gruß

Stefan

Das hilft leider noch nicht.

Das Deployment der Software funktioniert wohl, aber die Clients werden im SEPM offline angezeigt.

did you check windows firewall? is it off on clients?

Replace the sylink file of 11.x offline using sylink replacer after that upgrade these clients using autoupgrade feature.

http://www.symantec.com/connect/downloads/sylink-replacer

Stefan,

Wissen Sie, ob sylink.xml auf den alten Clients ersetzt wurde?

Bob

Das Tool SylinkReplacer Version 1.3 erkennt meine lokalen Administratorenrechte nicht, und kann keine Clients erkennen.

Die Windows-Firewall ist aus.

Die Sylink.xml auf dem Client ist neu. Der SEP-Client ist neu, nur wird er im SEPM als offline angezeigt. 

try this

Duplicate Hardware IDs result in only one client showing up in the Symantec Endpoint Protection Manager for multiple systems

http://www.symantec.com/business/support/index?page=content&id=TECH97626

Im SEPM Vers.11 wird der Client mit der Version 12.1.671 online angezeigt.

Im SEPM Vers.12 wird der Client offline angezeigt.

Die Eindeutige-ID ist unterschiedlich.

AFAIK this is the problem with the hardware ID , delete both the client in SEPM.

Delete the HWID. Restart smc service, i, e

start - run

smc -stop

smc -start

it will come with green dot

if it fails enable debugging and paste it here

http://www.symantec.com/business/support/index?page=content&id=TECH104758

Ich kann die Clients im SEPM nicht löschen, da sie Mitglied einer AD-Gruppe sind. Die Option "Löschen" ist grau hinterlegt.

Außerdem würde ich gerne das Problem remote in den Griff bekommen, und nicht unsere betroffenen 150 User zu Fuß ablaufen.

You can easily remove OU and Re-add it again in the SEPM. all the clients will fal in place to the right group. You can right click on the OU in SEPM and also do Sync.

Das ändert nichts. Ich kann entweder die ganze OU aus dem SEPM löschen, dann fehlt mir aber der Client, oder ich versuche den Client aus dem SEPM zu löschen, was aber nicht geht, weil ein AD-Mitglied im SEPM nicht zu löschen ist.

Ich gehe jetz nochmal die gesamte vorangegangene Links durch, würde mich aber über einen Lösungsvorschlag freuen. Ich kann doch nicht der einzige sein, der dieses Problem hat (?)

Was ist denn bei dem Sylink-Replacer-Tool noch zu beachten?

Ich führe das auf einem Domänen-Rechner als Mitglied der lokalen Administratoren-Gruppe aus, aber es funktioniert nicht.

Wenn ich mich auf dem Client anmelde und in der SEP-Software über den Weg:

Hilfe/Fehlerbehebung/Kommunikationseinstellugen importieren

eine aktuell sylink.xml einfüge, kann ich den Client updaten und der SEPM zeigt den client online.

Allerdings würde ich das gern remote vom Server aus machen und nicht zu Fuß die verbleibenden 145 Client manuell aktualisieren.

Noch jemand einen Tipp?

used this method?

How to deploy/update communication settings from your SEPM to your SEP clients machines with SEP 12.1 RU2

http://www.symantec.com/business/support/index?page=content&id=TECH199124

Es fehlt die Auswahl "Communication Update Package Deployment".

Ich kann nur "New" oder "existing" auswählen.

Hat dazu noch jemand eine Idee?

Wenn ich es richtig verstanden habe, kann ich das Sylink-Replacer-Tool nicht ausführen, weil es nur in der englischsprachigen Version funktioniert.

Ich suche aber immer noch einen Weg, wie ich den Clients mit Version 11 remote die Version 12 einspielen kann, und ihnen mitteilen kann, dass jetzt ein anderer Server der SEPM ist.

Hallo Stefan,

Ausser Sylink Replacer und "Communication Update Package Deployment" (vom SEP 12.1 RU2 und hoeher) gibt es paar anderer Methoden den Sylink zu ersetzen - leider benoetigen die bisschen mehr Aufwand:

How to point clients to a new SEPM after decommissioning or replacing the primary SEPM.

Empfehlenswert hier:

- Export des neuen Installationspaket mit der Option: Remove all previous logs and policies, and reset the client-server communications settings.

- Manuelles Ersetzen - kann mit Hilfe der Scripts und Shares erleichtern werden

Wie aber erwaehnt alle diese Methoden brauchen bisscher mehr Aufwand. Die beste zur Zeit waere "Communication Update Package Deployment" - die ist aber nur ab SEPM 12.1 RU2 verfuegbar. Gibt es einen Grund hier wiese Sie auf diese Version nicht updaten? Oder sogar auf eine neuere - zur Zeit haben wir schon RU3 und bis Ende Oktober soll RU4 verfuegbar sein.

Der einzige Grund ist Unwissenheit.

Ist denn ein Update ohne weiteres möglich? Ist denn die Version 12.1. einfach upzudaten oder muss ich eine 12.1.RU3/RU4 kaufen? 

Wenn Sie schon Lizenz auf 12.1 haben, koennen Sie einfach weiter updaten - RU3 braucht nicht extra gekauft oder bezahlt werden. RU3 soll Ihnen auch schon auf dem Fileconnect zur Verfuegung stehen:

https://symantec.flexnetoperations.com

Hier noch paar Infos zu der Migration:

Upgrading or migrating to Symantec Endpoint Protection 12.1.3 (RU3)

System Requirements for Symantec Endpoint Protection, Enterprise and Small Business Editions, and Network Access Control 12.1.2 and 12.1.3

Jetzt scheint mein Problem gelöst.

Version 12.1.3 ist neuer als 12.1.6. Wer hätte das gedacht? Somit habe ich auch die Möglichkeit die Communication Update Packages zu verteilen.

Eine kurze Mail bzgl. der Lizenzen an den Support brachte Klarheit.

Vielen Dank an alle für die zahlreichen Tipps.

Viele Grüße

12.1.3 (12.1 RU3) ist 12.1.3000.165 wobei 12.1.6 (12.1 RTM) ist 12.1.671.4971.

hallo,

Danke euch für die Entsendung in Symantec Community.

Sie können diesen Artikel nützlich halten, wird es aktualisiert, wenn neue Version rauskommt.

http://bit.ly/m0vOJp

Sie können auch für E-Mail-Benachrichtigung registrieren, wann immer es ein neues Update.

http://www.symantec.com/docs/HOWTO31128