Обновление KSC 11 на 13

[Davie Joe]

Добрый день всем.

Устроился младшим сисадмином в организацию. 

Имеется машины порядка 30, на них установлен Kaspersky Endpoint Security. Они через KSC 11 управляется. Мне дали задачу подготовить план миграции на KSC 13. 

Сейчас начал читать о 13й версии

Собственно вопрос: Как быть, с чего начать?

 

[andrew75]

@Davie Joe, начните с этой статьи.

[Dejavu]

1. Читаем мануалы, сверяем техтребования.
2. Логинимся на сервер KSC с правами администратора (в идеале с правами локального Админа и Админа KSC), останавливаем все задачи в KSC, делаем бэкап родной утилитой из меню в Пуске.
3. Скачиваем дистрибутив KSC 13.2 на сервер KSC
4. Перезагружаем сервер KSC, ждем мин 15-20.
5. Не открывая консоль KSC, запускаем установщик KSC 13.2, устанавливаем (обновляем).
6. Если нужен ребут - ждем мин 20-30 после установки, KSC активно будет перелопачивать свою БД SQL - смотрим активность через диспетчер задач. Как активность прекратится - можно ребутнуть сервер.
7. После ребута смотрим в диспетчер задач, ждем снижения активности, запускаем консоль.
8. Пытаемся подключиться к серверу KSC в консоли, если не дает, ждем еще. Если ошибки непонятные сыпет - проблема с БД. Вообще, я после обновления оставлял на 30 мин сервер в покое, потом запускал консоль KSC.
9. Обновляем плагины, конвертируем политики и задачи (если есть предыдущие версии KES 10 и младше)
10. Запускаем задачу обновления баз. Ждем ее окончания.
11. Проверяем все политики и принимаем в ней положения KSN
12. Проверяем задачи, политики, редактируем, если надо
13. Создаем инсталляционные пакеты для агента и KES 11.7, правим их параметры
14. Создаем задачу установки Агента на устройства и запускаем ее.
15. Создаем задачу установки новой (11,7) версии KES и запускаем ее после обновления версии Агента.

Радуемся новым фичам или багам)

 

Судя по личному опыту, все обновления версий KSC проходят без запинок в случае если:

1. Сервер KSC - отдельная машина (физ или вирт) с установленным там же SQL
2. Все версии Агента и KES имеют одинаковую крайнюю поддерживаемую версию. 
3. Сам сервер KSC имеет последние обновления Win и SQL.

[Davie Joe]

1. Читаем мануалы, сверяем техтребования.
2. Логинимся на сервер KSC с правами администратора (в идеале с правами локального Админа и Админа KSC), останавливаем все задачи в KSC, делаем бэкап родной утилитой из меню в Пуске.
3. Скачиваем дистрибутив KSC 13.2 на сервер KSC
4. Перезагружаем сервер KSC, ждем мин 15-20.
5. Не открывая консоль KSC, запускаем установщик KSC 13.2, устанавливаем (обновляем).
6. Если нужен ребут - ждем мин 20-30 после установки, KSC активно будет перелопачивать свою БД SQL - смотрим активность через диспетчер задач. Как активность прекратится - можно ребутнуть сервер.
7. После ребута смотрим в диспетчер задач, ждем снижения активности, запускаем консоль.
8. Пытаемся подключиться к серверу KSC в консоли, если не дает, ждем еще. Если ошибки непонятные сыпет - проблема с БД. Вообще, я после обновления оставлял на 30 мин сервер в покое, потом запускал консоль KSC.
9. Обновляем плагины, конвертируем политики и задачи (если есть предыдущие версии KES 10 и младше)
10. Запускаем задачу обновления баз. Ждем ее окончания.
11. Проверяем все политики и принимаем в ней положения KSN
12. Проверяем задачи, политики, редактируем, если надо
13. Создаем инсталляционные пакеты для агента и KES 11.7, правим их параметры
14. Создаем задачу установки Агента на устройства и запускаем ее.
15. Создаем задачу установки новой (11,7) версии KES и запускаем ее после обновления версии Агента.

Радуемся новым фичам или багам)

 

Судя по личному опыту, все обновления версий KSC проходят без запинок в случае если:

1. Сервер KSC - отдельная машина (физ или вирт) с установленным там же SQL
2. Все версии Агента и KES имеют одинаковую крайнюю поддерживаемую версию. 
3. Сам сервер KSC имеет последние обновления Win и SQL.

День добрый!

14-15 пункте, то есть в один комп ставится Агент и KES ?

Ещё, на сайте Admin console 13.2 и Windows full есть. Оба файла скачать надо?

[ilkafo]

 

14-15 пункте, то есть в один комп ставится Агент и KES

Да

Оба файла скачать надо?

Фулл - полный пак, так же содержит в себе консоль

[Dejavu]

я сначала накатываю агента, после установки, смотрю, все ли в порядке. Потом накатываю KES. Если машин 100500 можно и сразу сборный пакет Агент+KES. Потом отработка ошибочных установок.

[ilkafo]

Абсолютно верно. Сначала агента, потом групповой задачей кес через ксц