Sophos Migration Tool Benutzerhandbuch
Reklama
Reklama
Sophos Migration Tool
Erweiterte Anleitung
Inhalt
(2020/08/06)
Sophos Migration Tool – Erweiterte Anleitung
1 Über dieses Dokument
In dieser Anleitung ist die Verwendung des Sophos Central Migration Tool beschrieben, wenn eine der folgenden Aussagen auf Sie zutrifft:
• Sie haben einen Remote Sophos Update Manager.
• Sie haben eine Remote Sophos Datenbank.
• Sie möchten eine große Anzahl von Computern migrieren.
• Sie möchten die Migration getrennt nach Verwaltungseinheit durchführen.
• Sie möchten zu mehreren Sophos Central Konten migrieren.
Informationen zur grundlegenden Einrichtung und Verwendung des Migrationstools finden Sie unter
Sophos Central Migration Tool Hilfe .
Verwandte Informationen
Sophos Central Migration Tool Hilfe
Copyright © Sophos Limited 1
2
Sophos Migration Tool – Erweiterte Anleitung
2 Vorbereiten der Remote-Update-
Manager für die Migration
Möglicherweise verwenden Sie Remote-Update-Manager (Update-Manager, die sich auf einem anderen Server befinden, als der Sophos Enterprise Console Management-Server).
Wenn Sie diese Remote-Update-Manager mit Sophos Central Migration Tool migrieren wollen, müssen Sie sie manuell konfigurieren, bevor Sie beginnen.
Warum müssen Sie Update-Manager konfigurieren?
Sie benötigen ein „Migrationspaket“, um Computer zu migrieren. Das Paket enthält das
Installationsprogramm und die für jede Migration erforderlichen Informationen.
Sophos Central Migration Tool erstellt dieses Paket automatisch für Update-Manager, die sich auf demselben Server befinden (sobald Sie mit Ihrer ersten Migration beginnen). Das Paket liegt im
Ordner \SophosUpdate\CloudMigrationPackage .
Es wird jedes Mal aktualisiert, wenn Sie weitere Computer auswählen und migrieren.
Sophos Central Migration Tool macht dies jedoch nicht automatisch bei Update-Managern auf anderen Servern. Hierzu muss das Tool Sophos Migration Agent ausgeführt werden.
Konfigurieren von Update-Managern
So konfigurieren Sie Update-Manager:
1. Nachdem Sie Sophos Central Migration Tool installiert haben, wählen Sie Computer aus
(einschließlich der Computer, die von Remote-Update-Managern aktualisiert werden) und klicken
Sie auf Migrate.
Sophos Central Migration Tool zeigt eine Meldung an, dass ein oder mehrere Update-Manager keine Computer migrieren können.
2. Klicken Sie auf die Meldung. Der Status aller Update-Manager wird angezeigt, einschließlich der
Status des lokalen Update-Managers. Diese Information wird auch angezeigt, wenn Sie View >
Update Manager Status auswählen.
Wenn ein Update-Manager den Status „Not Ready“ (Schraubenschlüssel-Symbol) oder „Out of Date“ (Sanduhr-Symbol) hat, gehen Sie zu dem Server, auf dem der betreffende Update-
Manager installiert ist und führen Sie Sophos Migration Agent aus, wie im nächsten Schritt beschrieben.
Symbol Status
Ready
Beschreibung
Der Update-Manager kann
Computer migrieren.
Copyright © Sophos Limited
Sophos Migration Tool – Erweiterte Anleitung
Symbol Status
Not ready (fixable)
Out of date
Beschreibung
Der Update-Manager kann keine Computer migrieren, weil Sie noch nicht Sophos
Migration Agent ausgeführt haben.
Der Update-Manager hat ein veraltetes Paket. Er kann keine neu ausgewählten
Computer migrieren.
Fehler Der Update-Manager kann keine Computer migrieren, weil es ein Problem mit der
Erstellung oder Aktualisierung des Migrationspakets gab.
3. Führen Sie auf dem Server, auf dem sich der Remote-Update-Manager befindet, Sophos Migration
Agent wie folgt aus:
• Öffnen Sie eine Eingabeaufforderung. Wenn User Account Control (UAC) aktiviert ist, verwenden Sie die Option Als Administrator ausführen.
• Wechseln Sie zu "%programfiles(x86)%\Sophos\Migration Agent" (64-Bit) oder
"%programfiles%\Sophos\MigrationAgent" (32-Bit).
• Suchen Sie die Datei SophosMigrationAgent.exe
.
• Führen Sie Sophos Migration Agent mit dem Parameter –p für den Pfad (UNC oder lokal) zu dem Verzeichnis aus, von dem der Agent das Paket bezieht. Beispiel: Das Paket ist im
Standardverzeichnis abgelegt:
SophosMigrationAgent.exe –p "\\MySecServer\SophosUpdate
\CloudMigrationPackage"
Hinweis
Wenn der Zugriff auf UNC-Pfade beschränkt ist, kann Sophos Migration Agent nicht auf das Paket im Standardordner zugreifen. Kopieren Sie den Inhalt des Ordners
CloudMigrationPackage in einen neuen Ordner auf dem Remote-Update-Manager und geben
Sie in -p den neuen, lokalen Pfad an.
4. Gehen Sie zurück zum Migrationstool. Nach einiger Zeit (in der Regel bis zu 10 Minuten) sollte sich der Status des Update-Managers zu Ready ändern. Computer, die über ihn aktualisiert werden, können nun migriert werden.
Hinweis
Der Dialog, der den SUM-Status anzeigt, aktualisiert sich nicht automatisch. Schließen und
öffnen Sie ihn wieder, um den aktualisierten Status anzuzeigen. Wenn Sie den Dialog nicht
öffnen können, bedeutet dies, dass alle Ihre SUMs bereit sind.
Wenn Sie Ihre Computer batchweise migrieren möchten, empfehlen wir Ihnen, die regelmäßige
Ausführung von Sophos Migration Agent zu planen, damit Pakete aktualisiert werden.
Copyright © Sophos Limited 3
Sophos Migration Tool – Erweiterte Anleitung
Updates für das Migrationspaket planen
Jedes Mal, wenn eine neue Migration startet, veralten die Pakete auf Remote-Update-Managern und neu ausgewählte Computer können nicht migriert werden.
Um die Migrationspakete aktuell zu halten, empfehlen wir Ihnen, eine geplante Windows-Aufgabe für den Remote Update Manager einzurichten.
Lassen Sie die Aufgabe alle 15 bis 30 Minuten ausführen. Standardmäßig erfolgt ein Timeout, wenn sich ein Computer 2 Stunden im Status Pending befindet. Die geplante Aufgabe sorgt dafür, dass das Migrationspaket immer rechtzeitig aktualisiert wird, bevor der Timeout erfolgt.
Wenn die Quelle des Pakets vertrauenswürdig ist, stellen Sie die Aufgabe so ein, dass sie als
Administrationskonto mit Identitätswechsel-Berechtigung ausgeführt wird. Wählen Sie „Mit höchsten
Berechtigungen ausführen“.
Wenn die Quelle des Pakets nicht vertrauenswürdig ist oder Sie strenge Sicherheitsrichtlinien einhalten müssen, empfehlen wir Ihnen, zwei getrennte Aufgaben zu verwenden:
• Eine Aufgabe wird mit einem nicht-privilegierten Konto ausgeführt und kopiert das Migrationspaket vom Netzwerk in einen lokalen Ordner.
• Eine Aufgabe führt Sophos Migration Agent aus und verwendet den lokalen Ordner als
Paketquelle.
Die Aufgabe, die das Paket kopiert, muss beendet sein, bevor die Sophos Migration Agent Aufgabe beginnt.
Hinweis
Nachdem Sie alle Computer migriert haben, löschen Sie die geplanten Aufgaben.
Zugehörige Konzepte
Anhang: Sophos Migration Agent (Seite 12)
4 Copyright © Sophos Limited
Sophos Migration Tool – Erweiterte Anleitung
3 Vorbereiten einer Remote-Datenbank für die Migration
Wenn Ihre Installation von Sophos Enterprise Console eine Remote Sophos Datenbank verwendet, kann der Sophos Central Migration Tool Installer diese Datenbank nicht automatisch finden und verwenden.
Bevor Sie das Migrationstool installieren, müssen Sie dessen Datenbankschema in der Sophos
Remote-Datenbank installieren.
Hinweis
Nachdem Sie die Migration beendet und Sophos Central Migration Tool deinstalliert haben, befolgen Sie die Schritte in Das Sophos Central Migration Tool Datenbankschema deinstallieren .
Zugehörige Aufgaben
Installation des Sophos Central Migration Tool Datenbankschemas
(Seite 5)
Das Sophos Central Migration Tool Datenbankschema deinstallieren (Seite 6)
3.1 Installation des Sophos Central Migration Tool
Datenbankschemas
So installieren Sie das Sophos Central Migration Tool Datenbankschema für eine Sophos Remote-
Datenbank:
1. Führen Sie auf dem Sophos Enterprise Console Management-Server die Sophos Central Migration
Tool selbstextrahierende Datei scmt_sfx.exe
aus.
2. Wenn der Sophos Enterprise Console Management-Server eine Remote-Datenbank verwendet, kann sich der Installer nicht mit der Datenbank verbinden und Sie werden aufgefordert, das Setup-
Protokoll zu überprüfen.
3. Öffnen Sie im Verzeichnis C:\Windows\TEMP die Protokolldatei scmt-setup.log
. Sie finden dort Einträge wie:
<timestamp> -- Processing string segment: Initial Catalog=SOPHOS551
<timestamp> -- Processing string segment: Data Source=
SqlServerHost\SOPHOS
<timestamp> -- Remote database found
<timestamp> -- Database exception: Invalid object name
'CloudMigration.CloudMigrationDataStore'.
<timestamp> -- Unable to connect to the remote migration tool
database.
Exiting...
<timestamp> -- -- BOOTSTRAPPER ENDED –
Notieren Sie die Werte für „Data Source“ (oder „Server“) und für „Initial Catalog“ (oder
„Database“). Sie beziehen sich auf den Namen der Remote-SQL-Instanz und den Namen der
Sophos Enterprise Console Datenbank und werden bei der Installation oder Deinstallation des
Sophos Central Migration Tool Datenbankschemas verwendet.
Copyright © Sophos Limited 5
6
Sophos Migration Tool – Erweiterte Anleitung
4. Kopieren Sie den Ordner scmt_210 auf den Remote-Datenbankserver.
5. Öffnen Sie auf dem Remote-Datenbankserver eine Eingabeaufforderung und wechseln Sie zum
Ordner C:\scmt_210\resources\DBScripts . Dort liegt der unkomprimierte Installer-Inhalt.
Hinweis
Wenn das angemeldete Konto keine ausreichenden Berechtigungen hat, um das Sophos
Central Migration Tool Datenbankschema in der Sophos Enterprise Console Datenbank zu erstellen, öffnen Sie die Eingabeaufforderung mit der Option „Als anderer Benutzer ausführen“ und wählen Sie ein Konto mit ausreichenden Berechtigungen aus.
6. Führen Sie das Datenbank-Installationsskript mit den Werten für „Data Source“ (oder „Server“) und „Initial Catalog“ (oder „Database“) aus, die Sie in Schritt 3 ermittelt haben. Beispiel:
InstallDbCloudMigration SqlServerHost\SOPHOS SOPHOS551 .
Wenn die Installation nicht erfolgreich war, wird eine Meldung angezeigt. Überprüfen Sie die
Protokolldatei InstallDbCloudMigration.log
in dem Ordner, in dem Sie das Skript ausgeführt haben.
7. Gehen Sie nach der Installation des Schemas zurück zum Sophos Enterprise Console
Management-Server und führen Sie c:\scmt_210\setup.exe
aus, um Sophos Central
Migration Tool zu installieren.
3.2 Das Sophos Central Migration Tool
Datenbankschema deinstallieren
Nachdem Sie Sophos Central Migration Tool von einem Sophos Enterprise Console Server mit Remote-Datenbank deinstalliert haben, müssen Sie das Sophos Central Migration Tool
Datenbankschema wie folgt manuell deinstallieren:
1. Öffnen Sie eine Eingabeaufforderung und wechseln Sie zum Ordner c:\scmt_210\resources
\DBScripts . Dort liegt der unkomprimierte Inhalt des Installers.
Hinweis
Hinweis: Wenn das angemeldete Konto keine ausreichenden Berechtigungen hat, um das
Sophos Central Migration Tool Datenbankschema aus der Sophos Enterprise Console
Datenbank zu entfernen, öffnen Sie die Eingabeaufforderung mit der Option „Als anderer
Benutzer ausführen“ und wählen Sie ein Konto mit ausreichenden Berechtigungen aus.
2. Führen Sie das Datenbank-Installationsskript mit der „Data Source“ (oder „Server“) und dem
„Initial catalog“ (oder „Database“) aus, die Sie bei der Einrichtung des Sophos Central Migration
Tool Datenbankschemas verwendet haben (siehe Schritt 3 unter Installation des Sophos Central
Migration Tool Datenbankschemas ). Beispiel: UninstallDbCloudMigration SqlServerHost
\SOPHOS SOPHOS551 .
Zugehörige Aufgaben
Installation des Sophos Central Migration Tool Datenbankschemas
(Seite 5)
Copyright © Sophos Limited
Sophos Migration Tool – Erweiterte Anleitung
4 Migration einer großen Anzahl von
Computern
Wenn Sie viele Computer haben, sollten Sie Ihre Migration so planen, dass Sie eine hohe
Netzwerkauslastung vermeiden.
Durch die Migration erhöht sich die Netzwerkauslastung, da
• bei der Migration ein neuer Sophos Central Agent auf allen Computern heruntergeladen und installiert wird,
• nach der Migration Computer ihre Updates direkt von Sophos beziehen (Standard).
Wir empfehlen Ihnen, Computer batchweise zu migrieren und „Update-Caches“ in Sophos Central einzurichten, wie unten beschrieben.
Computer batchweise migrieren
Sophos Central Migration Tool unterstützt die Überprüfung und Migration für Instanzen von Sophos
Enterprise Console, die bis zu 5000 Computer verwalten.
Um jedoch die genutzte Bandbreite zu reduzieren, sollten Sie die Anzahl der ausgewählten und für die jeweilige Migrationsaufgabe berücksichtigten Computer beschränken.
Update-Caches einrichten
Nach der Migration beziehen die Computer standardmäßig ihre Updates direkt von Sophos anstatt wie bisher aus lokalen Update-Verzeichnissen (CIDs).
Wenn Sie dies vermeiden möchten, können Sie Update-Caches in Sophos Central einrichten.
Mit Update-Caches können Ihre Computer ihre Sophos Central Updates aus einem Cache innerhalb
Ihrer Netzwerkumgebung beziehen statt direkt von Sophos. Das schont Ihre Bandbreite, da Updates nur einmalig vom Server heruntergeladen werden müssen.
Computer werden automatisch über den nächsten verfügbaren Cache aktualisiert.
Gehen Sie in Sophos Central zu Einstellungen > Update-Caches und Message Relays
verwalten.
Copyright © Sophos Limited 7
Sophos Migration Tool – Erweiterte Anleitung
5 Migration von Verwaltungseinheiten
Sie können Computer aufgeteilt nach Verwaltungseinheit migrieren.
Hinweis
In Sophos Enterprise Console ist eine Verwaltungseinheit ein benannter Teil der IT-Verwaltung, die eine Untermenge Ihrer Computer und Gruppen darstellt.
Wenn Sie Verwaltungseinheiten getrennt migrieren, vermeiden Sie, aus Versehen die falschen
Computer zu migrieren.
Standardmäßig zeigt Sophos Central Migration Tool Ihnen alle Computer in der Standard-
Verwaltungseinheit an. So wählen Sie eine Verwaltungseinheit aus:
1. Gehen Sie im Migrationstool zu View > Select a Sub-Estate.
2. Wählen Sie in der Liste eine Verwaltungseinheit aus.
Der Computer zeigt jetzt nur die Computer in dieser Verwaltungseinheit an. In der Titelleiste wird auch der Name der Verwaltungseinheit angezeigt.
3. Wählen Sie Computer wie gewohnt aus und migrieren diese.
Hinweis
Wenn Sie Sophos Central Migration Tool neu starten, geht diese Einstellung verloren. In der
Computerliste werden wieder alle Computer angezeigt.
8 Copyright © Sophos Limited
Sophos Migration Tool – Erweiterte Anleitung
6 Migration zu mehreren Sophos-Central-
Konten oder Verwaltungseinheiten
Sie können Computer, die von einem einzelnen Sophos Enterprise Console Server verwaltet werden, zu mehreren Sophos Central Konten migrieren.
Öffnen Sie dazu nacheinander die einzelnen Konten und migrieren Sie Computer zu diesen.
Diese Anweisungen sind auch für den Fall relevant, dass Sie mehrere Verwaltungseinheiten haben, die zum selben Sophos Central Konto gehören.
Gehen Sie wie folgt vor:
1. Verbinden Sie sich im Migrationstool mit dem ersten Sophos Central Konto, das Sie verwenden wollen, und migrieren Sie Computer.
Hinweis
Wir empfehlen Ihnen, erst die Migration aller Computer für dieses Sophos Central Konto abzuschließen, bevor Sie Computer zu anderen Konten migrieren. Sie können nicht ohne
Weiteres zu diesem Konto zurück wechseln.
2. Stellen Sie sicher, dass sich kein Computer im Status Migrating oder Pending befindet, d. h.,
überprüfen Sie, dass der Filter Migrating keine Einträge enthält.
Wenn Sie diesen Schritt überspringen, werden in Sophos Central Migration Tool falsche
Informationen angezeigt, wenn Sie sich mit einem neuen Konto anmelden.
3. Wenn Sie geplante Aufgaben zur Ausführung von Sophos Migration Agent auf Remote-Update-
Managern (Remote SUMs) eingerichtet haben, deaktivieren Sie diese.
4. Gewähren Sie wie folgt Sophos Central Migration Tool Zugriff auf ein anderes Sophos Central
Konto: a) Starten Sie Sophos Central Migration Tool neu.
b) Klicken Sie im Dialogfeld Connect to Sophos Central auf Set up a new one unterhalb des
Kennwort-Feldes. Sie müssen sich bei Sophos Central anmelden, ein neues API-Token erstellen und ein Kennwort einrichten.
5. Geben Sie Ihr neues Kennwort ein, wenn Sie dazu aufgefordert werden.
6. Sophos Central Migration Tool erkennt, dass Sie ein neues Konto verwenden.
Das Tool versucht, die für das vorherige Konto verwendeten Dateien zu bereinigen, einschließlich des „Migrationspakets“ in der standardmäßigen lokalen Update-Manager-
Freigabe. Schlägt dies fehl, werden Sie aufgefordert, die Bereinigung manuell durchzuführen.
Siehe Bereinigung vor der Migration in ein neues Konto
Hinweis
Wenn das neue Konto weniger lizenzierte Funktionen hat als das alte Konto, werden
Computer, die zuvor als „Ready“ angezeigt wurden, möglicherweise als „Not ready“ angezeigt und erfordern Maßnahmen zur Behebung.
7. Wenn Sie das Migrationspaket an Remote-Update-Manager verteilt haben, müssen Sie es dort manuell löschen. Befolgen Sie die Anweisungen in Bereinigung vor der Migration in ein neues
Konto .
Copyright © Sophos Limited 9
Sophos Migration Tool – Erweiterte Anleitung
Wenn Sie das Paket manuell in andere Ordner oder Freigaben kopiert haben, löschen Sie es dort.
8. Überprüfen Sie mit dem Migrationstool die Computer und migrieren Sie sie zu dem neuen Sophos
Central Konto.
9. Wenn Sie geplante Aufgaben zur Ausführung von Sophos Migration Agent auf Remote-Update-
Managern (Remote SUMs) eingerichtet haben, aktivieren Sie diese.
Wir empfehlen Ihnen, das Token für das Sophos Central Konto zu löschen, das Sie bisher verwendet haben. Wählen Sie in Sophos Central unter Einstellungen > API-Token-Management das Token aus und klicken Sie auf Löschen.
Zugehörige Aufgaben
Bereinigung vor der Migration in ein neuen Konto (Seite 10)
6.1 Bereinigung vor der Migration in ein neuen
Konto
Nachdem Sie die Migration in ein Sophos Central Konto abgeschlossen haben, versucht das
Migrationstool, alte Dateien des Migrationspakets zu bereinigen, bevor Sie mit der Migration in ein anderes Konto fortfahren.
Wenn die Bereinigung nicht automatisch erfolgt, erhalten Sie diese Meldung. Sie müssen dann eine manuelle Bereinigung durchführen.
10
Hinweis
Wenn Sie das Migrationspaket an Remote-Update-Manager verteilt haben, müssen Sie auch dort eine manuelle Bereinigung durchführen.
Um eine Bereinigung durchzuführen, gehen Sie wie folgt vor:
1. Öffnen Sie eine Eingabeaufforderung mit Administratorrechten.
2. Wechseln Sie in das Verzeichnis MigrationAgent auf Ihrem Computer:
• 32-Bit: C:\Programme\Sophos\MigrationAgent
• 64-Bit: C:\Programme (x86)\Sophos\MigrationAgent
3. Führen Sie folgenden Befehl aus, um eine Bereinigung durchzuführen:
SophosMigrationAgent.exe -action cleanup -t file
4. Wechseln Sie im Datei-Explorer zu C:\ProgramData\Sophos\MigrationAgent\Logs und
öffnen Sie die Datei MigrationAgent.log
.
Copyright © Sophos Limited
Sophos Migration Tool – Erweiterte Anleitung
5. Überprüfen Sie die Bereinigung, indem Sie sich die Einträge am Ende des Protokolls ansehen.
Dort gibt es einen Abschnitt, der wie folgt beginnt:
========== Migration Agent started ==========
Invoked with: -action cleanup -t file
6. Überprüfen Sie, ob beim Entfernen eines Pakets aus einem Verzeichnis CIDs Fehler aufgetreten sind. Beispiel:
ERROR Failed to remove C:\ProgramData\Sophos\Update Manager\Update
Manager\CIDs\S002\SAVSCFXP\savxp\sav.cfg
7. Wechseln Sie in jedes Verzeichnis CIDs und löschen Sie die in der Fehlermeldung genannten
Dateien. Dies kann folgende Dateien betreffen:
• cmanifest.dat
• migration.csv
• SophosInstall.exe
• RunCloudInstaller.bat
• sav.cfg
8. Um Ihre Änderungen zu speichern, führen Sie das Sophos-Konfigurationstool ConfigCID.exe
in den in der Fehlermeldung genannten CIDs-Verzeichnissen aus. Weitere Informationen finden
Sie in So verwenden Sie ConfigCID.exe, um die Änderungen der XML-Konfigurationsdatei anzuwenden (englisch) .
Verwandte Informationen
So verwenden Sie ConfigCID.exe, um die Änderungen der XML-Konfigurationsdatei anzuwenden
(englisch)
Copyright © Sophos Limited 11
Sophos Migration Tool – Erweiterte Anleitung
12
7 Anhang: Sophos Migration Agent
Sophos Migration Agent ist ein Befehlszeilentool für die Verteilung von Migrationspaketen an
Update-Verzeichnisse, auf die Computer zugreifen, die von Sophos Enterprise Console verwaltet werden.
Hinweis
Ein Migrationspaket enthält den Sophos Central Agent Installer und andere Dateien, die für die
Migration benötigt werden.
Immer dann, wenn Sie Sophos Central Migration Tool für die Migration von Computern nutzen, wird ein Migrationspaket in einem Ordner „CloudMigrationPackage“ in der standardmäßigen, lokalen
Sophos Update Manager Freigabe erstellt. Beispiel:
\\MySecServer\SophosUpdate\CloudMigrationPackage
Sie können Sophos Migration Agent verwenden, um dieses Migrationspaket in Update-
Verzeichnissen bereitzustellen, die von Remote-Instanzen von Sophos Update Manager verwaltet werden.
Installation und Updates
Sophos Migration Agent ist auf allen Servern verfügbar, auf denen SUM installiert ist.
Sophos Migration Agent befindet sich im Ordner %programfiles(x86)%\Sophos
\MigrationAgent (64-Bit) oder %programfiles%\Sophos\MigrationAgent (32-Bit). Es wird im Rahmen des SUM Self-Update-Prozesses installiert und aktualisiert.
Benötigte Berechtigungen
Sophos Migration Agent muss als Konto mit lokalen Administratorrechten und
Benutzeridentitätswechsel-Berechtigung ausgeführt werden.
Wenn User Account Control (UAC) aktiviert ist und Sie den Agent interaktiv ausführen wollen, verwenden Sie eine Eingabeaufforderung, die Sie mit der Option Als Administrator ausführen
öffnen.
Befehlszeilenoptionen
SophosMigrationAgent [-p[ackagepath] <path>] [-a[ction] <action_name>] [p[ackagepath] <path>] [-d[ebug]] [-t[raceoutput] <trace_method>] [c[idpath] <path>] [-h[elp]]
Mit -a wird die Aktion festgelegt, die ausgeführt werden soll. Dies kann „deploy“ (Standard) oder
„cleanup“ sein. Bei der Bereitstellung (deploy) wird ein Paket in jedem CID (Central Installation
Directory) abgelegt, das vom Sophos Update Manager aktualisiert wird. Bei der Bereinigung
(cleanup) wird das Paket gelöscht.
Mit -p können Sie den Pfad (UNC-Pfad oder lokaler Pfad) zum Root-Ordner des bereitzustellenden
Pakets festlegen. Der Pfad enthält keine Unicode-Zeichen, die nicht der englischen Kodierung zugeordnet werden können.
Copyright © Sophos Limited
Sophos Migration Tool – Erweiterte Anleitung
Mit -d wird der Detailgrad für das Tracing auf „debug“ gesetzt. Wir empfehlen, bei einer Ausführung im interaktiven Modus immer diese Option zu verwenden.
Mit -t werden die Ziele für die Trace-Ausgabe festgelegt: „file“, „console“, „all“, „none“.
Standardmäßig erfolgt die Trace-Ausgabe sowohl in der Konsole als auch in eine Trace-Datei.
Mit -c wird die Bereitstellung auf ein einzelnes CID beschränkt. Der Pfad enthält keine Unicode-
Zeichen, die nicht der englischen Kodierung zugeordnet werden können.
Mit -h können Sie eine Kurzbeschreibung der Optionen und ihrer Verwendung ausdrucken.
Paketbereitstellung
Die Paketbereitstellung ist die Standardaktion.
Hierdurch wird ein Migrationspaket heruntergeladen, die lokale Sophos Update Manager
Konfigurationsdatei gelesen und das Paket in jedem CID-Verzeichnis bereitgestellt, das von Sophos
Update Manager aktualisiert wird.
Sie müssen einen Pfad (UNC-Pfad oder lokaler Pfad) zum Root-Ordner des bereitzustellenden
Pakets festlegen. Beispiel:
"%programfiles(x86)%\Sophos\MigrationAgent\SophosMigrationAgent.exe" –p “\
\MySecServer\SophosUpdate\CloudMigrationPackage”
SophosMigrationAgent.exe –packagepath “c:\LocalStorage\MigrationPackage” – a deploy
SophosMigrationAgent.exe –p “\\SomeServer\SomeShare\SomeFolder
\MigrationPackage” –action deploy
Hinweis
Wenn der Zugriff auf UNC-Pfade beschränkt ist, kann ein Agent auf einem Remote-Sophos
Update Manager das Paket nicht von einem anderen Server abrufen. Kopieren Sie den Inhalt des
Ordners CloudMigrationPackage in einen neuen Ordner im Remote Sophos Update Manager und geben Sie in -p den neuen, lokalen Pfad an.
Hinweis
Der Pfad enthält keine Unicode-Zeichen, die nicht der englischen Kodierung zugeordnet werden können.
Das Ergebnis der Operation wird in der Registry zusammen mit der Rollout-Nummer erfasst.
Hinweis
Die Rollout-Nummer wird jedes Mal um 1 erhöht, wenn das Paket aktualisiert wird. Die
Nummer wird während der Migration überprüft, um sicherzustellen, dass keine veralteten
Migrationspakete verwendet werden.
Sie können mit der Option -c die Bereitstellung auf eines der CID-Verzeichnisse beschränken, die vom lokalen Sophos Update Manager aktualisiert werden. Beispiel:
SophosMigrationAgent.exe –p “\\SomeShare\SomeFolder\MigrationPackage” –c \
\SomeOtherServer\SomeFolder\CIDs\S001 .
Der Pfad muss exakt mit dem der CID-Pfade aus der Sophos Update Manager Konfigurationsdatei
übereinstimmen. Um herauszufinden, welche Pfade in der Konfigurationsdatei gespeichert sind, gehen Sie wie folgt vor:
Copyright © Sophos Limited 13
Sophos Migration Tool – Erweiterte Anleitung
• Öffnen Sie mit einem Texteditor die Datei %programfiles(x86)%\Sophos\Update Manager
\config.xml
(64-Bit) oder %programfiles%\Sophos\Update Manager\config.xml
(32-
Bit).
• Suchen Sie nach dem XML-Element-Tag <NewCidDir> .
Hinweis
CIDs in der standardmäßigen Freigabe von Sophos Update Manager werden nicht als UNC-
Pfade angezeigt, sondern als lokale Dateipfade. Zum Beispiel <NewCidDir>C:\ProgramData
\Sophos\Update Manager\Update Manager\CIDs\S001</NewCidDir> .
Hinweis
Der Pfad enthält keine Unicode-Zeichen, die nicht der englischen Kodierung zugeordnet werden können.
Ergebnis der Aktionen
Die Operation war erfolgreich, wenn das Paket ohne Probleme in allen CIDs bereitgestellt wurde, die vom lokalen Sophos Update Manager verwaltet werden.
Wenn die Operation erfolgreich war, überspringt Sophos Migration Agent die Bereitstellung, es sei denn, der Inhalt des Quellpakets wurde mit einer höheren Rollout-Nummer aktualisiert.
Wenn seit der letzten erfolgreichen Bereitstellung neue Freigaben oder CIDs hinzugefügt wurden, empfehlen wir, in Sophos Central Migration Tool die Menüoption Actions > Refresh Migration
Packages zu verwenden, um das Paket mit einer höheren Rollout-Nummer neu zu erstellen. Führen
Sie dann Sophos Migration Agent aus, um die Bereitstellung in den neuen Update-Verzeichnissen vorzunehmen.
Die Operation wird als nicht erfolgreich gemeldet, wenn keine Bereitstellung in einem oder mehreren
CIDs erfolgt. Der Fehlercode und die Rollout-Nummer des Pakets werden an Sophos Enterprise
Console gemeldet, indem ein Präfix zu der Computerbeschreibung hinzugefügt wird.
Protokollierung
Die Protokolldatei finden Sie hier: %ProgramData%\Sophos\MigrationAgent\Logs
\MigrationAgent.log
.
14 Copyright © Sophos Limited
Sophos Migration Tool – Erweiterte Anleitung
8 Weitere Hilfe
So erhalten Sie Hilfe vom Sophos Support:
• Tauschen Sie sich in der Sophos Community unter community.sophos.com/ mit anderen Benutzern aus, die dasselbe Problem haben.
• Durchsuchen Sie die Wissensdatenbank des Sophos Support unter www.sophos.com/de-de/ support.aspx
.
Copyright © Sophos Limited 15
Sophos Migration Tool – Erweiterte Anleitung
9 Rechtliche Hinweise
Copyright © 2020 Sophos Limited. Alle Rechte vorbehalten. Diese Publikation darf weder elektronisch oder mechanisch reproduziert, elektronisch gespeichert oder übertragen, noch fotokopiert oder aufgenommen werden, es sei denn, Sie verfügen entweder über eine gültige Lizenz, gemäß der die Dokumentation in Übereinstimmung mit dem Lizenzvertrag reproduziert werden darf, oder Sie haben eine schriftliche Genehmigung des Copyright-Inhabers.
Sophos, Sophos Anti-Virus und SafeGuard sind eingetragene Marken von Sophos Limited, Sophos
Group und Utimaco Safeware AG. Alle anderen erwähnten Produkt- und Unternehmensnamen sind
Marken oder eingetragene Marken der jeweiligen Inhaber.
16 Copyright © Sophos Limited
Pobierz
Reklama