Guia de Instalação e Upgrade do Symantec IT Management Suite 7.5 com tecnologia Altiris

Transcrição

1 Guia de Instalação e Upgrade do Symantec IT Management Suite 7.5 com tecnologia Altiris

2 Guia de Instalação e Upgrade do Symantec IT Management Suite 7.5 com tecnologia Altiris O software descrito neste documento é fornecido sob um contrato de licença e pode ser usado somente de acordo com os termos desse contrato. Avisos legais Copyright 2013 Symantec Corporation. Todos os direitos reservados. Symantec, o logotipo da Symantec, o logotipo da marca de verificação, pcanywhere, Altiris e quaisquer marcas comerciais da Altiris ou da Symantec usadas no produto são as marcas comerciais ou as marcas registradas da Symantec Corporation ou de seus afiliados nos E.U.A. e em outros países. Outros nomes podem ser marcas comerciais de seus respectivos proprietários. Este produto da Symantec pode conter software de terceiros para o qual são necessárias atribuições fornecidas pela Symantec a esses terceiros ("Programas de terceiros"). Alguns Programas de terceiros estão disponíveis em licenças de software de código aberto ou livre. O Contrato de licença que acompanha o Software não altera seus direitos ou obrigações em relação a licenças de software livre ou de código-fonte aberto. Consulte o Apêndice Aviso Legal de terceiros desta Documentação ou o arquivo Leia-me do TPIP que acompanha este produto da Symantec para obter mais informações sobre programas de terceiros. O produto descrito neste documento é distribuído sob licenças que restringem seu uso, cópia, distribuição e descompilação ou engenharia reversa. Nenhuma parte deste documento pode ser reproduzida por forma ou meio algum sem a autorização prévia por escrito da Symantec Corporation e seus licenciadores, se houver. A DOCUMENTAÇÃO É FORNECIDA "NO ESTADO EM QUE SE ENCONTRA" E TODAS AS CONDIÇÕES, REPRESENTAÇÕES E GARANTIAS EXPLÍCITAS OU IMPLÍCITAS, INCLUINDO QUALQUER GARANTIA IMPLÍCITA DE COMERCIABILIDADE, ADEQUAÇÃO A UM FIM ESPECÍFICO OU NÃO INFRINGIMENTO, SÃO RENUNCIADAS, EXCETO NA EXTENSÃO EM QUE TAIS RENÚNCIAS SEJAM CONSIDERADAS INVÁLIDAS NOS TERMOS DA LEI. A SYMANTEC CORPORATION NÃO É RESPONSÁVEL POR DANOS INCIDENTAIS OU CONSEQUENCIAIS RELACIONADOS AO FORNECIMENTO, DESEMPENHO OU USO DESTA DOCUMENTAÇÃO. AS INFORMAÇÕES CONTIDAS NESTA DOCUMENTAÇÃO ESTÃO SUJEITAS A ALTERAÇÕES SEM AVISO PRÉVIO. O Software licenciado e a Documentação são considerados software comercial para computadores, conforme definido na FAR e sujeito a direitos restritos, conforme definido no artigo da FAR "Software comercial para computadores - Direitos restritos" e DFARS , "Direitos em Software comercial para computadores ou documentação de software comercial para computadores", conforme aplicável, e todas regulamentações sucessoras. Qualquer uso, modificação, reprodução, apresentação, exibição ou divulgação do Software licenciado e da documentação pelo governo dos EUA deve ser feita exclusivamente de acordo com os termos deste Contrato.

3 Symantec Corporation 350 Ellis Street Mountain View, CA

4 Suporte técnico Contato com o Suporte técnico O suporte técnico da Symantec mantém centros de suporte global. A principal função do suporte técnico é responder às consultas específicas sobre recursos e funcionalidades de produtos. A equipe de suporte técnico cria também o conteúdo para nossa Base de conhecimento online. A equipe de suporte técnico trabalha em colaboração com as outras áreas funcionais dentro da Symantec para responder a suas perguntas de forma oportuna. Por exemplo, a equipe de suporte técnico trabalha com a engenharia de produtos e com o Symantec Security Response para fornecer serviços de alerta e atualizações das definições de vírus. As ofertas de suporte da Symantec incluem o seguinte: Várias opções de suporte que oferecem a você a flexibilidade de selecionar a quantidade adequada de serviço para organizações de qualquer porte Suporte por telefone e/ou com base na Web, fornecendo respostas rápidas e informações atualizadas Segurança em upgrade que fornece upgrades de software Suporte global comprado em um horário de expediente regional ou 24 horas por dia, 7 dias por semana Ofertas de serviço Premium que incluem Serviços de gerenciamento de conta Para obter informações sobre as ofertas de suporte da Symantec, acesse nosso site no seguinte URL: Os serviços de suporte serão fornecidos de acordo com seu contrato de suporte e a política de suporte técnico corporativo do momento. Os clientes com um contrato de suporte atual podem acessar as informações de Suporte técnico no URL: Antes de entrar em contato com o Suporte técnico, certifique-se de satisfazer os requisitos do sistema que estão relacionados na documentação de seu produto. Além disso, você deverá estar em frente ao computador no qual ocorreu o problema, caso seja necessário reproduzir o problema. Quando entrar em contato com o Suporte técnico, tenha as seguintes informações disponíveis: Nível de versão do produto

5 Informações sobre o hardware Memória disponível, espaço em disco e informações sobre a NIC Sistema operacional Nível de versão e de patch Topologia da rede Informações sobre roteador, gateway e endereço IP Descrição do problema: Mensagens de erro e arquivos de log Soluções de problemas que foram executadas antes de entrar em contato com a Symantec Alterações recentes feitas do software e na rede Licenciamento e registro Atendimento ao cliente Se seu produto da Symantec exigir registro ou uma chave de licença, acesse nossa página da Web do suporte técnico no seguinte URL: Informações do atendimento ao cliente estão disponíveis no URL: O atendimento ao cliente está disponível para ajudá-lo em perguntas não técnicas, como os seguintes tipos de problemas: Questões relacionadas ao licenciamento e à serialização do produto Atualizações de registro do produto, como alterações de endereço e de nome Informações gerais sobre o produto (recursos, disponibilidade de idiomas, fornecedores locais) Informações mais recentes sobre atualizações e upgrades de produtos Informações sobre garantia de upgrade e contratos de suporte Informações sobre a compra de produtos da Symantec Aconselhamento sobre opções de suporte técnico da Symantec Questões não técnicas de pré-vendas Questões relacionadas a CD-ROMs, DVDs ou manuais

6 Recursos de contrato de suporte Se desejar entrar em contato com a Symantec sobre um contrato de suporte atual, contate a equipe de administração de contratos de suporte de sua região: Ásia Pacífico e Japão Europa, Oriente Médio e África América do Norte e América Latina customercare_apac@symantec.com semea@symantec.com supportsolutions@symantec.com

7 Sumário Suporte técnico... 4 Capítulo 1 Introdução à instalação do IT Management Suite Sobre o IT Management Suite Sobre a instalação do IT Management Suite Sobre como desenvolver um plano de instalação Sobre o Symantec Installation Manager O que há de novo no Symantec Installation Manager Melhores práticas para instalação do IT Management Suite Onde obter mais informações Capítulo 2 Para instalar as soluções IT Management Suite Pré-requisitos para instalação do IT Management Suite Serviços de função do IIS instalados pelo Symantec Installation Manager Requisitos do sistema para o Symantec Management Platform Sistemas operacionais suportados para Notification Server e servidores de sites Recomendações do SQL Server e requisitos de software de terceiros Sobre agrupamentos de SQL Server suportados Para instalar o IT Management Suite Para instalar o Symantec Installation Manager Para instalar o Symantec Management Platform e o IT Management Suite Capítulo 3 Para executar as tarefas pós-instalação Sobre a execução de tarefas pós-instalação Para iniciar o Symantec Installation Manager Para adicionar um arquivo de lista de produtos Para atualizar o arquivo de lista de produtos Para instalar atualizações críticas da lista de produtos Para aplicar licenças a um produto... 63

8 Sumário 8 Para instalar pacotes de idiomas, documentação ou o Assistente de Migração Para instalar hotfixes Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída Para criar ou importar um certificado SSL Para criar uma associação HTTPS Para verificar a associação HTTPS Para configurar o Notification Server para usar HTTPS Para aplicar um certificado de autoridade de certificação raiz a um computador gerenciado Para redirecionar o Symantec Management Agent para usar HTTPS Para gerar e aplicar o certificado de servidor de sites para acesso do agente habilitado para nuvem Para configurar um servidor de pacotes para publicar bases de código de pacotes HTTPS Para configurar sites e servidores de sites para atender agentes habilitados para nuvem Para visualizar um certificado SSL Para fazer backup de chaves criptográficas do Notification Server Reconfiguração de um produto instalado Para reparar a instalação de um produto instalado Para criar e instalar um pacote de instalação off-line Para atualizar um pacote de instalação para instalação off-line Criação de um pacote de suporte Para adiar uma atualização do Symantec Installation Manager Para desinstalar ou reparar os componentes opcionais Para desinstalar as soluções do IT Management Suite Para exibir os logs do Symantec Installation Manager Para desativar a criação de logs detalhados do Symantec Installation Manager Capítulo 4 Para fazer o upgrade para o IT Management Suite Sobre fazer upgrade para o IT Management Suite Fazer upgrade dos caminhos do IT Management Suite Melhores práticas para o upgrade do IT Management Suite Pré-requisitos para fazer upgrade no IT Management Suite Para fazer upgrade para o IT Management Suite Para executar tarefas de pós-upgrade

9 Sumário 9 Sobre o registro do agente após um upgrade Sobre como configurar o gerenciamento habilitado para nuvem após o upgrade ou a migração Capítulo 5 Para migrar para o IT Management Suite Sobre a migração para o IT Management Suite Lista de verificação da preparação para a migração do IT Management Suite Lista de verificação pós-migração para a migração do IT Management Suite Capítulo 6 Informações de solução de problemas Para solucionar problemas de instalação Para solucionar problemas de upgrade Apêndice A Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform Introdução Symantec Management Platform Client Management Suite Server Management Suite Suporte de idioma Soluções do IT Management Suite Sobre o registro do agente Sobre o gerenciamento habilitado para nuvem Teclas de atalho do Symantec Installation Manager Soluções do IT Management e suas soluções dependentes Índice

10 Capítulo 1 Introdução à instalação do IT Management Suite Este capítulo contém os tópicos a seguir: Sobre o IT Management Suite Sobre a instalação do IT Management Suite Sobre o Symantec Installation Manager Melhores práticas para instalação do IT Management Suite Onde obter mais informações Sobre o IT Management Suite O IT Management Suite (ITMS) combina o gerenciamento de configuração de servidor e cliente com o gerenciamento de serviços e ativos de TI. Ele promove uma entrega de serviços eficaz e ajuda a reduzir os custos e a complexidade de gerenciar ativos corporativos de TI. Esses ativos podem incluir desktops, laptops, clientes limitados e servidores em ambientes heterogêneos que executam sistemas operacionais Windows, Linux, UNIX e Mac. Você pode gerenciar todos os recursos do conjunto de produtos através de um console central em uma plataforma comum: Symantec Management Platform. Essa plataforma comum integra funções de gerenciamento que aceleram a automação para oferecer melhores serviço, valor e eficiência de TI. O IT Management Suite abrange os seguintes recursos de gerenciamento: Gerenciamento de servidores O servidor de gerenciamento incorpora uma variedade de assistentes e outros recursos que permitem automatizar a configuração, preparar tarefas e criar

11 Introdução à instalação do IT Management Suite Sobre a instalação do IT Management Suite 11 políticas para gerenciar seus servidores. Os recursos de gerenciamento do servidor suportam os sistemas operacionais Windows, UNIX e Linux. Além disso, as mesmas disciplinas de gerenciamento são aplicadas a sistemas físicos e virtuais, incluindo Microsoft Hyper-V e VMware. Gerenciamento de clientes O gerenciamento do cliente ajuda na descoberta de recursos em sua rede, e permite verificar seu estado. As ferramentas de geração de relatórios ajudam a identificar problemas e a tomar ação imediata para corrigi-los. Os recursos do gerenciamento do cliente suportam os sistemas operacionais Windows, Linux e Mac. Gerenciamento de ativos de TI O gerenciamento de ativos de TI é desenvolvido em bases sólidas de inventário para o gerenciamento de configuração. Ele ajuda a avaliar com precisão os ativos detectáveis e não detectáveis, bem como a controlar os ativos e suas informações relacionadas. Você pode gerenciar contratos, conformidade de licença de software e processos de compras, assim como os itens de configuração associados a seus ativos. Sobre a instalação do IT Management Suite Uma instalação ocorrerá quando você instalar as soluções do IT Management Suite (ITMS) 7.5 e o Symantec Management Platform (SMP) em um computador pela primeira vez. Você não tem versões anteriores dessas instalações no computador. Este tópico consiste das seguintes informações: Suítes e soluções a serem instaladas Tipos de instalação do IT Management Suite 7.5 Cenários da instalação do IT Management Suite 7.5 Suítes e soluções a serem instaladas Você pode instalar o ITMS completo, ou o SMP, as suítes individuais e as soluções em diferentes combinações em um computador, conforme seus requisitos. Durante a instalação completa do ITMS, o SMP, as suítes, as soluções individuais e outros componentes adicionais são instalados no computador. Após a instalação do ITMS em um computador, esse computador poderá ser atribuído como Notification Server. Um Notification Server é o computador do servidor de gerenciamento no ambiente do ITMS. O Notification Server instala e gerencia o Symantec Management Agent, passa dados do e para o CMDB, interage com o Symantec Management Platform

12 Introdução à instalação do IT Management Suite Sobre a instalação do IT Management Suite 12 e outros componentes, além de exibir informações através do Console de gerenciamento Symantec. Você pode executar uma nova instalação de uma das seguintes suítes ou de suas soluções individuais usando o Symantec Installation Manager (SIM): IT Management Suite Client Management Suite Server Management Suite Asset Management Suite Para ver a lista completa de suítes e de soluções que estão disponíveis para instalação, Consulte Soluções do IT Management Suite na página 167. Nota: A Symantec recomenda que você instale e teste a versão mais recente do ITMS em um ambiente de teste antes de instalá-lo em um ambiente de produção. Tipos de instalação do IT Management Suite 7.5 Em um computador, você pode executar os seguintes tipos de instalação das soluções do ITMS usando o Symantec Installation Manager:

13 Introdução à instalação do IT Management Suite Sobre a instalação do IT Management Suite 13 Tabela 1-1 Tipo de instalação Primeira instalação Tipos de instalação do IT Management Suite Descrição Uma nova instalação ocorrerá quando você instalar as soluções do IT Management Suite e o Symantec Management Platform em um computador pela primeira vez. Você não tem versões anteriores dessas instalações no computador. A configuração do SQL Server e do hardware associado influencia o desempenho geral das soluções do ITMS e do SMP em seu ambiente. Com base na instalação do SQL Server, a instalação pode ser de um dos seguintes tipos: Instalação integrada Uma instalação integrada ocorrerá quando você instalar o SQL Server localmente no computador do Notification Server. Instalar o banco de dados SQL localmente não conduz ao desempenho máximo, mas pode fornecer um desempenho aceitável. Instalação vendida separadamente Uma instalação vendida separadamente ocorrerá quando você instalar o SQL Server em um servidor separado do computador do Notification Server. Em tal caso, o SQL Server tem uma melhor execução, porque o SQL Server descarrega o trabalho do processamento de dados e libera recursos para o processamento do Notification Server. Upgrade integrado do 7.1/7.1 SP1/7.1 SP2/7.1 SP2 MP1 Consulte Para instalar o IT Management Suite na página 37. Um upgrade integrado ocorrerá quando você fizer upgrade do IT Management Suite 7.1/7.1 SP1/7.1 SP2/7.1 SP2 MP1 para a versão mais recente do ITMS usando o mesmo hardware, sistema operacional do servidor e banco de dados. Consulte Sobre fazer upgrade para o IT Management Suite 7.5 na página 112.

14 Introdução à instalação do IT Management Suite Sobre a instalação do IT Management Suite 14 Tipo de instalação Descrição Migração vendida separadamente do SMP 7.0 ou do Notification Server 6.x Uma migração vendida separadamente ocorrerá quando você instalar a versão mais recente das soluções do IT Management Suite em um novo computador. Depois de instalar a versão mais recente do IT Management Suite, você pode migrar os dados do Notification Server 6.x ou 7.0 para o Notification Server 7.5. A maneira como você migra os dados e quais dados são migrados dependem se você usa o Notification Server 6.x ou o Symantec Management Platform 7.0. Nota: Se o Notification Server atual estiver instalado em um servidor de 64 bits, você poderá instalar a versão mais recente das soluções do ITMS nesse computador. Porém, antes de instalar o sistema operacional Windows 2008 R2, será necessário concluir todas as etapas de migração necessárias. Como o risco de que algumas dessas etapas de migração não sejam concluídas com êxito é alto, a Symantec não recomenda a reutilização do servidor atual. Para obter mais informações, consulte o Guia de Migração da versão 7.0 para a 7.5 do Altiris IT Management Suite da Symantec. Para obter mais informações, consulte o Guia de Migração da versão 6.x para a 7.5 do Altiris IT Management Suite da Symantec. Instalação off-line Um instalação off-line instala as soluções do IT Management Suite em um computador que não tem uma conexão à Internet. Uma instalação off-line pode ser uma primeira instalação ou uma migração. Para executar um instalação off-line, você deve primeiro criar um pacote de instalação. Para criar o pacote de instalação, use o Symantec Installation Manager em um computador que tenha uma conexão à Internet. Em seguida, copie e execute o pacote de instalação no computador que não tem uma conexão à Internet. Consulte Para criar e instalar um pacote de instalação off-line na página 96. Instalação do hotfix Os hotfixes para o envio das soluções do IT Management Suite são liberados periodicamente para tratar das correções de segurança ou de outras correções prioritárias. Os hotfix atuais do ITMS ou do SMP estão disponíveis através do SMP e são aplicados às soluções instaladas existentes. A contagem do hotfix começa após a última vez que você fez o download ou atualizou o arquivo da lista de produtos. Todos os outros hotfixes são instalados pela equipe de Suporte da Symantec. Consulte Para instalar hotfixes na página 67.

15 Introdução à instalação do IT Management Suite Sobre a instalação do IT Management Suite 15 Tipo de instalação Instalação de atualização crítica Descrição Ocasionalmente, a Symantec libera atualizações críticas ao arquivo da lista de produtos atualmente instalado. A atualização crítica do arquivo da lista de produtos força você a resolver a atualização crítica no computador. Consulte Para instalar atualizações críticas da lista de produtos na página 62. Cenários da instalação do IT Management Suite 7.5 Você pode instalar as soluções do ITMS com os seguintes métodos: Instale o ITMS 7.5 em modo online Se a conexão à Internet estiver estabelecida em um computador, faça o download do arquivo instalador do Symantec Installation Manager e instale-o. O Symantec Installation Manager é fornecido com um arquivo padrão de lista de produtos symantec_v2.pl.xml.zip padrão. O arquivo de lista de produtos exibe uma lista de produtos que você pode instalar. Selecione as suítes ou soluções para a primeira instalação usando o arquivo de lista de produtos padrão. Na confirmação, os arquivos.msi de soluções individuais são transferidos por download e o processo de instalação e o de configuração são iniciados. Consulte Para instalar o Symantec Installation Manager na página 40. Consulte Para instalar o Symantec Management Platform e o IT Management Suite na página 43. Instalar o ITMS 7.5 em modo off-line Para instalar o ITMS 7.5 em computadores que não têm uma conexão à Internet, você deve criar um pacote de instalação. Crie um pacote de instalação usando um computador que já tenha o ITMS 7.5 instalado e que tenha conectividade com a Internet. Faça então o download do pacote de instalação completo ou copie-o em um computador que não tenha uma conexão à Internet e execute a instalação em modo off-line usando o Symantec Installation Manager. Consulte Para criar e instalar um pacote de instalação off-line na página 96. Sobre como desenvolver um plano de instalação Você usa o Symantec Installation Manager para instalar as soluções do IT Management Suite. Para instalar e executar o Symantec Installation Manager, será necessário desenvolver um plano de instalação. Quando você desenvolver um plano de instalação, responda às seguintes perguntas:

16 Introdução à instalação do IT Management Suite Sobre a instalação do IT Management Suite 16 Que tipo de instalação você deve executar? Determine se essa será uma primeira instalação, um upgrade integrado ou uma migração de uma versão anterior do produto. Para uma primeira instalação ou para uma migração, será necessário também determinar se o computador pode ter uma conexão à Internet. Embora o processo geral para cada um desses tipos de instalação seja muito semelhante, o tipo de instalação afetará o modo de instalação do produto. Consulte Soluções do IT Management Suite na página 167. Para obter mais informações, consulte o Guia de Planejamento de Implementação do Symantec TM IT Management Suite 7.5 com Tecnologia Altiris TM em Quantos computadores você planeja gerenciar com as soluções do IT Management Suite? Configure a instalação de maneira diferente, dependendo do tamanho de seu ambiente. Por exemplo, em um grande ambiente, o SQL Server não será instalado no mesmo computador no qual você instalou as soluções do IT Management Suite. Para obter mais informações, consulte o Guia de Planejamento de Implementação do Symantec TM IT Management Suite 7.5 com Tecnologia Altiris TM em O computador cumpre com os requisitos do sistema? Durante o processo de instalação, o Symantec Installation Manager executa uma verificação da preparação para determinar se o computador está pronto para a instalação. Porém, esta verificação somente analisa se o computador cumpre com os requisitos mínimos. Antes de iniciar a instalação, certifique-se de que o computador cumpra com os requisitos do sistema apropriados para seu ambiente. Consulte Requisitos do sistema para o Symantec Management Platform na página 32. A instalação se destina a um ambiente de produção ou para fins de avaliação? Se você for um avaliador, poderá rapidamente instalar e iniciar os testes de produtos. A Symantec recomenda que você instale os produtos em um ambiente de teste antes de instalá-los em um ambiente de produção. Use o ambiente de teste para avaliar e validar as funcionalidades da versão mais recente das soluções do IT Management Suite. Durante todo o processo, mantenha o servidor de testes disponível para testar, solucionar problemas e validar hotfixes e atualizações. Para obter mais informações, consulte o Guia de Planejamento de Implementação do Symantec TM IT Management Suite 7.5 com Tecnologia Altiris TM em

17 Introdução à instalação do IT Management Suite Sobre o Symantec Installation Manager 17 Sobre o Symantec Installation Manager O Symantec Installation Manager é usado para instalar as soluções do Symantec Management Platform e do IT Management Suite. O Symantec Installation Manager usa um Assistente de Instalação que orienta você no processo de instalação. Durante o processo de instalação, o Symantec Installation Manager verifica os pré-requisitos de hardware e software e permite instalar alguns componentes necessários, como o Microsoft.NET. A ajuda do Assistente de Instalação também auxilia a executar a configuração inicial do Notification Server e do banco de dados. Use o Symantec Installation Manager para executar as tarefas a seguir: Instalar novos produtos Fazer o upgrade de produtos para versões mais recentes Instalar hotfixes Instalar componentes opcionais Fazer o backup de chaves criptográficas do Notification Server para a recuperação após desastres Aplicar licenças compradas Criar um pacote para instalar os produtos em um computador que não tenha uma conexão à Internet Criar um pacote de suporte que você possa enviar ao suporte da Symantec Reparar ou desinstalar produtos instalados Reconfigurar um produto que não foi configurado com êxito durante a instalação Acessar o Assistente de Migração do Symantec Notification Server para migrar dados do Notification Server 6.x ou do Symantec Management Platform 7.0 Exibir os logs do Symantec Installation Manager O que há de novo no Symantec Installation Manager 7.5 O release 7.5 do Symantec Installation Manager (SIM) introduz os seguintes novos recursos:

18 Introdução à instalação do IT Management Suite Sobre o Symantec Installation Manager 18 Tabela 1-2 Lista de novos recursos no Symantec Installation Manager Recurso Uma página de Produtos instalados mais simples. Descrição A opção Exibir e instalar atualizações agora é dividida em duas opções: Instalar hotfixes e Fazer upgrade dos produtos instalados. Essas duas novas opções do menu mostram quantos hotfixes ou upgrades estão disponíveis para instalação. A contagem inicia após a última vez em que você fez o download do arquivo de lista de produtos (PL, product listing). A diferença entre um hotfix e um upgrade é que um hotfix é aplicado a uma instalação existente. Um upgrade substitui a versão atual do arquivo de instalação.msi por uma versão mais nova do arquivo.msi. Por consequência, a versão mais recente disponível substituirá a versão atualmente instalada da solução IT Management Suite. Uma interface de upgrade aprimorada. A página Fazer upgrade dos produtos instalados exibe os produtos que devem receber upgrade e os produtos com potencial para desinstalação. A lista Produtos que receberão upgrade exibe os produtos que têm uma dependência na plataforma selecionada e podem fazer upgrade para uma versão mais recente. A lista Produtos que serão desinstalados mostra a lista de produtos instalados que precisam ser desinstalados porque a versão mais recente não está disponível para a plataforma selecionada. Além disso, as versões instaladas não têm uma dependência explícita na plataforma selecionada à qual você faz upgrade. Se nenhuma destas condições se aplicar, nenhum produto instalado estará relacionado para desinstalação.

19 Introdução à instalação do IT Management Suite Sobre o Symantec Installation Manager 19 Recurso Verificações de ambiente adicionais para garantir que o sistema está pronto para uma instalação ou um upgrade. Descrição O Symantec Installation Manager executa as seguintes operações: Verifica se um servidor está em uma hierarquia. Verifica se a replicação de hierarquia do Notification Server está ativada. Se você fizer upgrade de Notification Servers em uma hierarquia, a Symantec recomenda desativar a replicação de hierarquia. Para obter mais informações, consulte e Verifica se há suficiente espaço da unidade do SO no servidor para armazenar os logs e os dados que o agente ou o Notification Server publica. Verifica o agrupamento de banco de dados durante um upgrade que use um banco de dados existente. O agrupamento para o servidor de banco de dados e o banco de dados existente precisa ser correspondente, caso contrário a instalação não poderá continuar. Atualiza as atribuições do trustee versão 7.0 para AppIDGuid se a versão da plataforma for 7.1 ou posterior. Também exclui atribuições do trustee 7.0 que são não mais necessárias. Verifica se você tem o IT Management Suite versão 7.1 SP2 instalado para poder instalar o IT Management Suite 7.1 SP2 MP1. Se tiver uma versão anterior à 7.1 SP2 instalada, você deverá fazer upgrade para a 7.1 SP2 para poder continuar. Exibe um aviso que um upgrade para o IT Management Suite 7.1 SP2 ou posterior faz automaticamente o upgrade para o ServiceDesk versão 7.5. Para obter mais informações, consulte Exibe um aviso de que o Java 7 ou posterior é exigido para que a instalação continue. O Java 6 não recebe patches da Oracle desde fevereiro de Verifica se você tem o software de terceiros Microsoft Silverlight 5 instalado em um computador antes poder instalar o IT Management Suite 7.5. Se você tiver uma versão mais antiga do Microsoft Silverlight, deverá fazer upgrade à versão mais recente para poder continuar com a instalação. As pastas e os arquivos incorretos de eventos do Notification Server (NSE, Notification Server Events) são excluídos automaticamente antes de um upgrade. Antes de executar um upgrade, o Symantec Installation Manager excluirá automaticamente os arquivos incorretos do NSE nas pastas EvtInbox, EvtQFast, EvtQLarge, EvtQPriority, EvtQSlow e EvtQueue em C:\Arquivos de programas\altiris\notification Server\NSCap. Isso acelera o processo de upgrade. Os diretórios foram preenchidos automaticamente antes do Symantec Management Platform 7.1 SP2. Os diretórios não mais são usados, exceto para fins de informações legadas. Para obter mais informações, consulte O SIM verifica se as reinicializações são exigidas. Quando o Symantec Installation Manager for iniciado, ele verificará se há reinicializações pendente. Se houver, uma mensagem será exibida indicando que você deve reiniciar o servidor. O SIM executará outra verificação na página Resumo da instalação.

20 Introdução à instalação do IT Management Suite Melhores práticas para instalação do IT Management Suite 20 Recurso Opção para fazer backup das chaves criptográficas do Notification Server. O SIM verifica se o FIPS está ativado. Descrição Um backup das chaves criptográficas do Notification Server é obrigatório para a recuperação após desastres. Ele permite que você restaure o banco de dados ao novo hardware do servidor. Essas chaves específicas do computador são usadas para proteger dados dentro do banco de dados do computador do Notification Server. O módulo criptográfico Padrão federal de processamento de informações (FIPS, Federal Information Processing Standard) está em conflito com as verificações dos requisitos da instalação (IRCs, Installation Requirements Checks), que são criptografadas. Como resultado, no momento o Symantec Installation Manager não suporta o FIPS. Para executar o Symantec Installation Manager, é preciso desativar o FIPS. Recurso para participar do Programa de aperfeiçoamento do produto da Symantec. Você pode participar do Programa de aperfeiçoamento do produto da Symantec, que coleta informações de forma anônima sobre o êxito ou a falha nos processos de instalação e upgrade. O programa também permite que a solução de telemetria colete dados sobre os recursos que são usados. O Programa de aperfeiçoamento do produto da Symantec é um programa voluntário projetado para ajudar a Symantec a melhorar a experiência do usuário coletando informações anônimas do produto e do sistema, avaliando o uso e o desempenho do recurso. As informações coletadas não contêm contatos pessoais, contatos da empresa ou outras informações identificáveis. Após o recurso estar ativado, ele enviará automaticamente à Symantec informações sobre o êxito ou a falha das tentativas de instalação e upgrade de todos os produtos. Para participar do programa, você deve marcar a caixa de seleção Participar do Programa de aperfeiçoamento do produto da Symantec na página Produtos instalados do Symantec Installation Manager. Para obter mais informações sobre o Programa de aperfeiçoamento do produto da Symantec, acesse Melhores práticas para instalação do IT Management Suite A seguir estão as melhores práticas para instalação das soluções do IT Management Suite (ITMS) 7.5 em um computador: Instale a versão mais recente do Java antes da instalação, para que a Biblioteca de software e outras configurações do pacote funcionem diretamente após a instalação. Consulte Tabela 2-6 na página 36.

21 Introdução à instalação do IT Management Suite Melhores práticas para instalação do IT Management Suite 21 Ative as instalações de plug-ins para o inventário e o Gerenciamento de software diretamente após a instalação. Como alternativa, você pode planejar a instalação dos plug-ins após a instalação. Certifique-se de que o usuário tenha feito login como a identidade do aplicativo quando instalar uma solução do ITMS. A identidade do aplicativo do Notification Server é a conta na qual o Notification Server é executado. Especifique o nome do usuário e a senha apropriados quando instalar o Notification Server e você precisará somente atualizá-los quando necessário. Por exemplo, se sua organização tem uma política de alteração de senha, as credenciais de acesso do CMDB podem ser forçadas a mudar. A identidade do aplicativo não tem mais permissão para fazer logon no servidor SQL. Para verificar se a conta do usuário é uma conta de identidade do aplicativo: No Console de gerenciamento Symantec, no menu Configurações, clique em Todas as configurações. No painel esquerdo, na pasta Configurações, expanda Notification Server e clique em Configurações do Notification Server. Na página Configurações do Notification Server, na guia Processamento, certifique-se de que a conta do usuário seja uma conta de identidade do aplicativo na área Identidade do aplicativo. Em uma hierarquia, todas as soluções que forem instaladas em Notification Servers filhos deverão ser instaladas no Notification Server pai. Nota: Algumas soluções ou componentes da arquitetura devem ser instalados somente no Notification Server pai. Por exemplo, o CMDB e Asset Management Solutions que são instalados como parte da instalação do IT Management Suite. Não instale o CMDB ou os Asset Management Solutions em Notification Servers filhos. Especifique somente a comunicação HTTPS ou comunicações HTTP e HTTPS para acessar Symantec Management Platform e para se comunicar com os computadores-cliente. Você deve executar essa tarefa quando tiver feito logon no computador do Notification Server como administrador. O HTTP é desprotegido e está sujeito a ataques de interceptação e ataques de escuta online, que podem permitir aos invasores o acesso a contas e informações confidenciais dos sites. O HTTPS é projetado para suportar tais ataques e é considerado seguro contra eles. O modo HTTPS de comunicação cria um canal protegido para comunicação que é mais confiável e melhora a comunicação com os computadores-cliente. Para configurar o gerenciamento

22 Introdução à instalação do IT Management Suite Melhores práticas para instalação do IT Management Suite 22 ativado na nuvem, você deve configurar o computador do Notification Server para usar somente a comunicação HTTPS. Consulte Sobre o gerenciamento habilitado para nuvem na página 175. Você pode especificar a comunicação HTTPS no computador do Notification Server usando um dos seguintes métodos: Especifique o uso da comunicação HTTPS quando instalar as soluções do IT Management Suite. Durante a instalação do IT Management Suite em um computador, você pode selecionar o uso da comunicação HTTPS usando o Symantec Installation Manager. Você pode selecionar a comunicação HTTPS durante a especificação das configurações do Notification Server na página Configuração do Notification Server no Assistente de Instalação do Symantec Installation Manager. Consulte Para definir configurações do Notification Server e do banco de dados SQL na página 47. Configure a comunicação HTTPS após a instalação das soluções do IT Management Suite ser concluída. Após a conclusão da instalação das soluções do ITMS e da configuração do computador do Notification Server, você poderá criar um Certificado SSL e importar o Certificado SSL recém-criado. Você deverá então configurar o computador do Notification Server para usar o Certificado SSL recém-criado para configurar uma comunicação HTTPS. Consulte Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída na página 69. Antes de iniciar uma nova instalação das soluções do ITMS ou um upgrade para o ITMS 7.5, você deve selecionar a configuração do SSL para o site do SMP. Se a opção de SSL obrigatória estiver selecionada para o site do SMP no Gerenciador do IIS, certifique-se de que a opção Certificados do cliente: Exigir não esteja selecionada. Depois que o site do Symantec Management Platform (SMP) estiver configurado para a opção SSL obrigatória com a opção Certificados do cliente: Exigir no Gerenciador dos serviços de informações da Internet (IIS, Internet Information Services), a configuração não será iniciada e o processo de instalação ou de upgrade falhará. Adicionalmente, um erro proibido (403) será exibido e um aviso associado será relatado no Visualizador de logs Altiris. Antes de iniciar a instalação do ITMS 7.5, certifique-se usar o mesmo agrupamento de banco de dados em todos os servidores que podem participar da hierarquia do Notification Server. A hierarquia não é suportada nos servidores que têm agrupamentos de banco de dados diferentes no Notification Server pai e no Notification Server filho.

23 Introdução à instalação do IT Management Suite Onde obter mais informações 23 Onde obter mais informações Use os seguintes recursos de documentação para conhecer e usar este produto. Consulte Sobre o IT Management Suite na página 10. Documento Notas de versão Descrição Tabela 1-3 Informações sobre novos recursos e problemas importantes. Recursos de documentação Local A página Produtos suportados de A a Z, que está disponível no seguinte URL: Guias do usuário Informações sobre como usar este produto. Essas informações estão disponíveis em formato PDF. A Biblioteca de documentação, que está disponível no Console de gerenciamento Symantec, no menu Ajuda. A Biblioteca de documentação fornece um link para o PDF do Guia do Usuário no site de suporte da Symantec. A página Produtos suportados de A a Z, que está disponível no seguinte URL: Abra a página de suporte de seu produto e, em seguida, em Tópicos comuns, clique em Documentation. Ajuda Informações sobre como usar este produto. A Biblioteca de documentação, disponível no Symantec Management Console, no menu Ajuda. A ajuda está disponível em nível de solução e de conjunto. Essas informações estão disponíveis no formato de ajuda em HTML. A ajuda contextual está disponível para a maioria das telas no Console de gerenciamento Symantec. Para abrir a ajuda contextual, clique dentro da janela, painel, caixa de diálogo ou outro elemento da tela sobre o qual você quer obter mais informações. Em seguida, execute um destes procedimentos: Pressione a tecla F1. No Console de gerenciamento Symantec, clique em Ajuda > Contexto. Na janela Centro de Ajuda da Symantec, digite a string de pesquisa para procurar dentro da documentação instalada. Para expandir sua pesquisa à Base de conhecimento da Symantec, selecione Incluir pesquisa online. Para obter mais informações sobre como usar o Centro de Ajuda da Symantec, clique no símbolo de Início. Além da documentação do produto, você pode usar os recursos a seguir para conhecer os produtos da Symantec.

24 Introdução à instalação do IT Management Suite Onde obter mais informações 24 Recurso Descrição Tabela 1-4 Recursos para obter informações sobre os produtos da Symantec Local Base de conhecimento de suporte das melhores práticas Compilação de artigos como fazer e de melhores práticas para o IT Management Suite. Base de conhecimento de suporte do SymWISE Artigos, incidentes e problemas relacionados a produtos da Symantec. (em inglês) Symantec Connect Um recurso online que contém fóruns, artigos, blogs, downloads, eventos, vídeos, grupos e ideias para usuários dos produtos da Symantec.

25 Capítulo 2 Para instalar as soluções IT Management Suite Este capítulo contém os tópicos a seguir: Pré-requisitos para instalação do IT Management Suite Requisitos do sistema para o Symantec Management Platform Para instalar o IT Management Suite Pré-requisitos para instalação do IT Management Suite Antes de começar a instalação, certifique-se de que o computador em que você planeja instalar o IT Management Suite (ITMS) atende os requisitos mínimos. Os requisitos mínimos para instalação do IT Management Suite em um computador são:

26 Para instalar as soluções IT Management Suite Pré-requisitos para instalação do IT Management Suite 26 Item 1 Tabela 2-1 Item da lista de verificação Disponibilidade de espaço na unidade do SO (unidade C:\). Lista de verificação de instalação Descrição Certifique-se de que o espaço disponível na unidade do SO do computador seja suficiente: Unidade C:\. O espaço adicional exigido na unidade do SO é descrito a seguir: É necessária uma unidade de disco rígido com capacidade de 80 GB em um computador físico ou virtual para a instalação das soluções do ITMS no computador. São necessários 12,5 GB de espaço livre para a primeira instalação das soluções do ITMS e do Symantec Management Platform (SMP). Os dados e pastas do SMP e do ITMS consomem cerca de 7 GB de espaço; os arquivos de log do ITMS consomem cerca de 1 GB; os ambientes do Symantec Management Platform com SQL instalados localmente consomem cerca de 2,5 GB e, em configurações de hierarquia, os dados de replicação consomem cerca de 2 GB de espaço 1 GB de espaço é necessário para o Notification Server autônomo. 9 GB de espaço são necessários para o Notification Server filho. 1 GB de espaço mais o produto de 2 MB por agente em todos os Notification Servers filhos são necessários para o Notification Server pai. Você pode instalar o Symantec Management Platform (SPM) em uma unidade alternativa do computador. Contudo, algumas operações do SMP gravam arquivos na pasta oculta ProgramData da unidade do SO, normalmente a pasta C:\ProgramData\Symantec\SMP. Por padrão, os dados gravados na pasta oculta ProgramData da unidade do SO são os seguintes: Arquivos de log gerados pelo Notification Server Os arquivos de log contêm os dados gerados pelo Notification Server. Por padrão, até 2000 MB de dados podem ser armazenados e até 200 arquivos de log podem ser armazenados. Dados gerados por outro Notification Server para replicação Não há limite definido para a quantidade de dados gerados por outro Notification Server para replicação em uma hierarquia. 2 Configurações do sistema, como o nome do computador e o nome do domínio. Configure o nome do computador e adicione o computador ao Active Directory para instalar o IT Management Suite. Certifique-se de que a conta que você usar para a instalação do ITMS tenha os direitos de administrador local no computador.

27 Para instalar as soluções IT Management Suite Pré-requisitos para instalação do IT Management Suite 27 Item 3 Item da lista de verificação Requisitos mínimos do software. Descrição Certifique-se de que o computador no qual você planeja instalar o IT Management Suite está configurado com o seguinte software: Windows Server 2008 R2 x64/r2 SP1 x64/r2 SP2 x64 SQL Server 2005 SP4, 2008 SP2/SP3/R2/R2 SP1/R2 SP2, 2012, 2012 SP1 Como a funcionalidade do ITMS cria uma carga de trabalho pesada no SQL Server, a Symantec recomenda instalar o Microsoft SQL Server em um computador mais potente que não seja afetado por outras atividades dos processos do ITMS. Nota: Durante a verificação de preparação para a instalação, o Symantec Installation Manager instalará o SQL Server 2008 Express, caso nenhum banco de dados seja encontrado no computador. A Symantec recomenda instalar as versões Express do SQL Server somente quando você testar as soluções em um ambiente de teste antes de instalá-las em um ambiente de produção. NET Framework 3.5 SP1 ou posterior Internet Explorer 4 Banco de dados do SQL Server. Consulte Console/navegador na página 146. Consulte Sistemas operacionais suportados para Notification Server e servidores de sites na página 33. Consulte Recomendações do SQL Server e requisitos de software de terceiros na página 35. Instale o SQL Server no computador em que você planeja instalar o IT Management Suite ou em outro computador. A versão mais recente do IT Management Suite exige que o SQL Server seja instalado no mesmo computador ou em um computador diferente. A versão do SQL Server necessária dependerá do número de endpoints que você gerenciar. Por exemplo, a Symantec recomenda instalar o SQL Server no mesmo computador em que você instalar o IT Management Suite para gerenciar de 100 a 5000 endpoints. A Symantec recomenda instalar o SQL Server em um computador diferente para gerenciar mais de 5000 endpoints. Consulte Recomendações do SQL Server e requisitos de software de terceiros na página 35.

28 Para instalar as soluções IT Management Suite Pré-requisitos para instalação do IT Management Suite 28 Item 5 Item da lista de verificação Funções do servidor e serviços da função. Descrição No computador em que você planeja instalar o IT Management Suite, é necessário instalar as seguintes funções do servidor e os seguintes serviços da função do servidor: Servidor de aplicativos Servidor da Web (IIS) Serviços de arquivo.net framework Serviço de ativação de processos do Windows Ativação do enfileiramento de mensagens Nota: Se os serviços da função obrigatórios não foram instalados previamente, você será solicitado a instalá-los durante a Verificação da preparação para a instalação no Assistente de Instalação do Symantec Installation Manager. 6 Software de terceiros. Instale softwares de terceiros adicionais exigidos pelas soluções do IT Management Suite. Por exemplo, Ajax, Microsoft Silverlight e Java JRE. Consulte Recomendações do SQL Server e requisitos de software de terceiros na página Portas de rede adicionais a serem configuradas para execução de diferentes tarefas de comunicação. Verifique e configure as portas de rede adicionais para executar tarefas de comunicação específicas em seu ambiente. O Notification Server e os endpoints comunicam-se usando as portas padrão da Web. Por padrão, as portas padrão da Web, como a porta 80 para comunicação HTTP e a 443 para comunicação HTTPS, estão configuradas nos computadores. Além das portas padrão da Web que estão configuradas nos computadores, também pode ser necessário configurar portas de rede adicionais para executar tarefas de comunicação específicas. Por exemplo, as tarefas a seguir exigem a configuração de portas de rede adicionais no computador: Ativar a hierarquia e a replicação no computador do Notification Server. Fazer o download de pacotes do Notification Server ou do servidor de pacotes para o computador-cliente. Fazer o download do agente dos sistemas operacionais UNIX, Linux, ou Mac do Notification Server para o computador-cliente. O seguinte artigo da base de conhecimento fornece informações sobre todas as tarefas de comunicação adicionais e as portas de rede associadas que você pode configurar em seu ambiente ITMS 7.5: (em inglês)

29 Para instalar as soluções IT Management Suite Pré-requisitos para instalação do IT Management Suite 29 Item Item da lista de verificação Descrição 8 Credenciais de usuário adicionais a serem configuradas para execução de diferentes tarefas. Verifique e configure as credenciais de usuário do ITMS e as melhores práticas de segurança para executar tarefas diferentes em seu ambiente. Além das credenciais de usuário padrão do ITMS que são configuradas nos computadores, você deve configurar credenciais de usuário adicionais para executar tarefas diferentes. A configuração das credenciais de usuário adicionais é obrigatória e é parte das tarefas de configuração. Por exemplo, você também deve configurar as seguintes credenciais de usuário para executar as tarefas associadas: Credencial de acesso do banco de dados para acessar e modificar o banco de dados. Credenciais da identidade do aplicativo para executar o Console de gerenciamento Symantec e vários outros processos do ITMS. Além disso, a função Administrador da Symantec deve ser atribuída à conta do usuário Administrador local no computador em que você instalou as soluções do ITMS. Será necessário executar essa etapa para que você possa executar as tarefas adicionais no ambiente do ITMS como, por exemplo, fazer o upgrade para a versão mais recente das soluções do ITMS. O seguinte artigo da base de conhecimento fornece as informações sobre várias contas do usuário, suas funções e privilégios na execução de tarefas específicas no ambiente do ITMS: :// (em inglês) 9 Requisitos de distribuição do site. Para identificar os requisitos de distribuição do site e planejar os requisitos do servidor de sites. A topologia e o uso das soluções no ambiente permitem determinar se é possível combinar serviços de site em um único computador ou usar computadores dedicados. O serviço da tarefa, o serviço do pacote e o serviço de site de implementação são funções do servidor de sites. Esses serviços de site podem ser implementados em várias combinações para atender os requisitos do endpoint em seu ambiente. Por exemplo, um site remoto pode precisar apenas de um servidor de pacotes. Um servidor de tarefas pode ser necessário somente no datacenter. Porém, um Deployment Site Server exige que o serviço de pacotes e os serviços de tarefas sejam instalados no mesmo computador.

30 Para instalar as soluções IT Management Suite Pré-requisitos para instalação do IT Management Suite 30 Item Item da lista de verificação Descrição 10 Requisitos para instalação das soluções em uma hierarquia. Identifique os requisitos de instalação das soluções em uma hierarquia do Notification Server. Em uma hierarquia, todas as soluções que forem instaladas em Notification Servers filhos deverão ser instaladas no Notification Server pai. Nota: Algumas soluções ou componentes da arquitetura devem ser instalados somente no Notification Server pai. Por exemplo, o CMDB e Asset Management Solutions que são instalados como parte da instalação do IT Management Suite. Não instale o CMDB ou os Asset Management Solutions em Notification Servers filhos. 11 Verifique as reinicializações pendentes e reinicie o computador, se necessário. Verifique se há reinicializações pendentes de outras instalações ou atualizações no computador e reinicie o computador se necessário, antes de continuar. Você deve reiniciar o computador para concluir operações pendentes antes de começar o processo do upgrade. O Symantec Installation Manager procurará todas as tarefas de reinicialização pendentes quando você iniciar o Symantec Installation Manager e durante a verificação da preparação para instalação. Serviços de função do IIS instalados pelo Symantec Installation Manager Antes de começar a instalar o IT Management Suite, instale a função do servidor Web (IIS) no computador. Se os serviços de função do IIS necessários não estiverem instalados, será solicitado que você os instale na página Verificação da preparação para a instalação do Symantec Installation Manager. Quando você confirmar a instalação, o Symantec Installation Manager poderá instalar e configurar automaticamente estes serviços da função IIS no servidor. Nota: Independentemente dos serviços da função IIS que são instalados com o servidor Web, você poderá também precisar instalar alguns serviços adicionais da função IIS. Estas funções dos serviços são exigidas para instalar o IT Management Suite. O Symantec Installation Manager identifica tais funções dos serviços de IIS e solicita sua automaticamente através da página Verificação de preparação para a instalação do Assistente de Instalação do Symantec Installation Manager. Em seguida, os serviços da função IIS serão instalados quando você configurar a função de IIS no computador:

31 Para instalar as soluções IT Management Suite Pré-requisitos para instalação do IT Management Suite 31 Servidor de aplicativos Suporte do servidor Web (IIS) Suporte ao serviço de ativação de processo do Windows Ativação HTTP Servidor Web (IIS) Servidor Web Recursos HTTP comuns Conteúdo estático Documento padrão Pesquisa no diretório Erros de HTTP Redirecionamento de HTTP Desenvolvimento de aplicativos ASP.NET Extensibilidade do.net ASP Extensões ISAPI Filtros ISAPI Integridade e diagnósticos Log HTTP Ferramentas de registro em log Monitor de solicitações Rastreamento Segurança Autenticação básica Autenticação do Windows Autenticação do resumo Autenticação do mapeamento do certificado do cliente Autenticação do mapeamento do certificado do cliente do IIS

32 Para instalar as soluções IT Management Suite Requisitos do sistema para o Symantec Management Platform 32 Autorização do URL Filtragem de solicitações Restrições de IP e de domínio Desempenho Compactação de conteúdo estático Compactação de conteúdo dinâmico Ferramentas de gerenciamento Console de gerenciamento do IIS Scripts e ferramentas de gerenciamento do IIS Serviço de gerenciamento Compatibilidade com gerenciamento do IIS 6 Compatibilidade de metabase do IIS 6 Compatibilidade com WMI do IIS 6 Ferramentas de script do IIS 6 Console de gerenciamento do IIS 6 Requisitos do sistema para o Symantec Management Platform Durante o processo de instalação, o Symantec Installation Manager executará uma Verificação de preparação para a instalação. Entre outras verificações, o Symantec Installation Manager verificará os requisitos mínimos do sistema. Para começar a instalação, certifique-se de que o computador cumpre os requisitos do sistema que escalonam e são apropriados ao seu ambiente. Consulte Sistemas operacionais suportados para Notification Server e servidores de sites na página 33. Consulte Recomendações do SQL Server e requisitos de software de terceiros na página 35. Consulte Sobre agrupamentos de SQL Server suportados na página 37. Consulte Serviços de função do IIS instalados pelo Symantec Installation Manager na página 30.

33 Para instalar as soluções IT Management Suite Requisitos do sistema para o Symantec Management Platform 33 Sistemas operacionais suportados para Notification Server e servidores de sites A versão mais recente do Symantec Management Platform exige o Windows Server 2008 R2 ou o Windows Server 2008 R2 SP1. Porém, o Symantec Management Platform pode hospedar componentes de middleware em computadores diferentes do Notification Server. Estes componentes middleware suportam diversos sistemas operacionais. Para obter mais informações sobre o suporte de plataforma do Symantec IT Management Suite, consulte O nome oficial de um componente de middleware é serviço de site. Todo o computador que hospeda um serviço de site é conhecido como um servidor de sites. Exemplos de serviços de site são o serviço do pacote e o Task Service. Um servidor de sites pode ter um ou mais serviços de site instalados nele. Por exemplo, se você instalar o serviço de site do serviço do pacote (o serviço de pacotes ) em um computador, esse computador se tornará um servidor de sites. Tabela 2-2 Sistemas operacionais suportados para Notification Server Tipo de sistema operacional Microsoft Windows Server Sistema operacional aceito Windows Server 2008 R2, Windows Server 2008 R2 SP1 e Windows Server 2008 R2 SP2. O Windows Server 2008 R2 exige um computador de 64 bits. Se você migrar para o Symantec Management Platform 7.1, a Symantec recomenda que você migre em um novo computador. Host virtual VMware ESX 4.0 e 5.0 Microsoft Hyper-V Server 2008 R2 Servidores de site podem usar um sistema operacional de estação de trabalho do Windows ou um sistema operacional do servidor Windows. Um servidor de sites com um serviço do pacote instalado pode também usar um sistema operacional do servidor Linux. Os ambientes distribuídos e grandes podem exigir vários servidores de sites para atender às demandas do gerenciamento de configuração. O Notification Server certifica-se de que o serviço de site seja instalado apenas nos computadores que satisfazem os requisitos mínimos. Sua consideração primária é o número de sessões simultâneas de que você precisa quando você escolher entre um sistema operacional de servidor e um sistema operacional da estação de trabalho. Uma estação de trabalho Windows está limitada a apenas 10 conexões TCP simultâneas. Um sistema operacional de servidor não tem as mesmas limitações. Um site com

34 Para instalar as soluções IT Management Suite Requisitos do sistema para o Symantec Management Platform 34 menos de 100 endpoints pode apenas exigir 10 sessões. Porém, um servidor Windows pode ser necessário para sites remotos maiores. Tabela 2-3 Sistemas operacionais suportados para o serviço do pacote Tipo de sistema operacional Área de trabalho do Microsoft Windows Sistema operacional aceito Windows XP SP2 Windows XP SP3 Windows Vista SP1 Windows Vista SP2 Windows 7 Windows 7 SP1 Windows 7 SP2 Microsoft Windows Server Windows Server 2003 SP2 Windows Server 2003 R2 SP2 Windows Server 2008 Windows Server 2008 SP2 Windows Server 2008 R2, R2 SP1 e R2 SP2 Desktops Linux Red Hat Enterprise Linux 5.7, 5.8, 6.2 e 6.3 Novell SUSE Linux Desktop 10, 11, 11 SP1 Servidores Linux Red Hat Enterprise Linux AS 4 Red Hat Enterprise Linux ES 4 Red Hat Enterprise Linux Server 5.1, 5.2, 5.3, 5.4, 5.5, 5.6 Red Hat Enterprise Linux 6.0 Red Hat Enterprise Linux 6.0 Server Red Hat Enterprise Linux 6.1 Server Novell SUSE Linux Enterprise Server 10 Novell SUSE Linux Enterprise Server 11, 11 SP1

35 Para instalar as soluções IT Management Suite Requisitos do sistema para o Symantec Management Platform 35 Tabela 2-4 Sistemas operacionais suportados para o Task Service Tipo de sistema operacional Área de trabalho do Microsoft Windows Sistema operacional aceito Windows XP SP2 Windows XP SP3 Windows Vista SP2 Windows 7 Windows 7 SP1 Microsoft Windows Server Windows Server 2003 SP2 Windows Server 2003 R2 SP2 Windows Server 2008 Windows Server 2008 SP2 Windows Server 2008 R2, R2 SP1 Consulte Recomendações do SQL Server e requisitos de software de terceiros na página 35. Recomendações do SQL Server e requisitos de software de terceiros O IT Management Suite 7.5 exige o SQL Server instalado, integrado ou vendido separadamente. A versão do SQL Server necessária dependerá do número de endpoints que você gerenciar. Tabela 2-5 Recomendações do SQL Server no IT Management Suite 7.5 Prova-de-conceito 100 a endpoints a endpoints a endpoints endpoints Microsoft SQL Server Express 2005 SP4, 2008 SP2 ou superior e Microsoft SQL Server 2005 SP4, 2008 SP2 ou superior, ou 2012 Standard ou Enterprise. O SQL integrado é suportado; o SQL vendido separadamente é recomendado. Microsoft SQL Server 2005 SP4, 2008 SP2 ou superior, ou 2012 Standard ou Enterprise. O SQL integrado é suportado; o SQL vendido separadamente é recomendado. Microsoft SQL Server 2005 SP4, 2008 SP2 ou superior, ou 2012 Standard ou Enterprise. A Symantec recomenda que você hospede o SQL Server vendido separadamente. Microsoft SQL Server 2005 SP4, 2008 SP2 ou superior, ou 2012 Enterprise. A Symantec recomenda que você hospede o SQL Server vendido separadamente. Consulte Sobre agrupamentos de SQL Server suportados na página 37.

36 Para instalar as soluções IT Management Suite Requisitos do sistema para o Symantec Management Platform 36 As soluções do IT Management Suite 7.5 também exigem o seguinte software adicional de terceiros: Tabela 2-6 Software de terceiros exigidos para o IT Management Suite 7.5 Software Adobe Flash Player 11 Adobe Reader AJAX 1.0 Microsoft Access 2010driver OLEDB Microsoft.NET 3.5 SP1 (para Notification Server) Microsoft.NET 3.5 (para Task Server) Microsoft Internet Explorer Finalidade O plug-in Adobe Flash Player para Internet Explorer é necessário para o Diagrama de associação de recursos no Asset Management Suite. O Adobe Reader é exigido para abrir a documentação disponível no formato PDF para soluções do ITMS. O Ajax é usado para ativar chamadas assíncronas para permitir uma interface do usuário dinâmica. Por exemplo, carregando menus sob demanda e processando dinamicamente. O Ajax é fundamental a muitos dos comportamentos do controle da interface do usuário (menus, grades, árvores, listas, controles de arte dos componentes etc. O Data Connector exige este driver para se comunicar com os arquivos do Access (.mdb) e do Excel (.xls). Instale a versão do driver de 64 bits. O Symantec Management Platform depende da estrutura do Microsoft.NET. O Task Server depende da estrutura do Microsoft.NET. O Microsoft Internet Explorer é o navegador que suporta o Console de gerenciamento Symantec. Consulte Console/navegador na página 146. Microsoft Silverlight 5 Funções do Gerenciador de servidores e serviços de função O Silverlight é exigido para a página Primeira instalação do Console de gerenciamento Symantec. A função do servidor de aplicativos e compatibilidade com gerenciamento do IIS 6, ASP e servidor Web. Nota: Se os Serviços de função do IIS necessários não estiverem instalados, será solicitado que você os instale na página Verificação de preparação para a instalação. Consulte Serviços de função do IIS instalados pelo Symantec Installation Manager na página 30. Sun Java Runtime versões 6 e 7 de 32 bits O Java JRE é necessário para a conversão do pacote Altiris e LiveState. O Java JRE também será necessário em qualquer computador que acessar remotamente o Symantec Management Console quando a biblioteca de software for usada como a fonte do pacote.

37 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 37 Consulte Sistemas operacionais suportados para Notification Server e servidores de sites na página 33. Sobre agrupamentos de SQL Server suportados O IT Management Suite 7.5 suporta os seguintes agrupamentos do SQL Server: Latin1_General_BIN - Formato binário legado Latin1_General_BIN2 - Formato binário Latin1_General_CI_AI - Alfabeto latino ( normal ), não diferenciando maiúsculas e minúsculas, não diferenciando acentos Latin1_General_CI_AS - Alfabeto latino, não diferenciando maiúsculas e minúsculas, diferenciando acentos Latin1_General_CS_AI - Alfabeto latino, diferenciando maiúsculas e minúsculas, não diferenciando acentos Latin1_General_CS_AS - Alfabeto latino, diferenciando maiúsculas e minúsculas, diferenciando acentos Consulte Requisitos do sistema para o Symantec Management Platform na página 32. Para instalar o IT Management Suite O Symantec Installation Manager permite instalar as soluções do IT Management Suite e o Symantec Management Platform em um computador. O Symantec Installation Manager gerencia todo o processo de instalação, que inclui o licenciamento, a instalação, a configuração, a migração de dados e as atualizações. Uma instalação nova é quando você instala as soluções do IT Management Suite e o Symantec Management Platform em um computador pela primeira vez, não tendo nenhuma versão anterior destas instalações no computador. Nota: A Symantec recomenda que você instale e teste a versão mais recente do IT Management Suite em um ambiente de teste antes de fazer a instalação em um ambiente de produção. O seguinte caso de utilização completa orienta você na conclusão da instalação do Symantec Installation Manager, do IT Management Suite e das soluções. Conclua primeiro os pré-requisitos de instalação e então instale o Symantec Installation Manager no computador. Após a instalação do Symantec Installation Manager,

38 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 38 instale a versão mais recente do IT Management Suite através do Symantec Installation Manager iniciando o Assistente de Instalação. Após a conclusão da instalação do IT Management Suite, execute uma das tarefas a seguir: Execute tarefas adicionais de pós-instalação e configuração. Consulte Sobre a execução de tarefas pós-instalação na página 57. Execute a migração do Notification Server 6.x ou do Notification Server 7.0 para a versão mais recente do Notification Server. Consulte Sobre a migração para o IT Management Suite 7.5 na página 127. Você deve executar as seguintes etapas para instalar a versão mais recente do IT Management Suite em um computador: Tabela 2-7 Para instalar a versão mais recente do IT Management Suite em um computador Etapa Etapa 1 Etapa 2 Ação Cumpra os pré-requisitos de instalação. Cumpra os requisitos recomendados do sistema. Descrição Assegure-se de que seu computador cumpra os pré-requisitos para instalar as soluções do IT Management Suite. Consulte Pré-requisitos para instalação do IT Management Suite na página 25. Quando você instalar as soluções do IT Management Suite, o Symantec Installation Manager verificará os requisitos mínimos do sistema. Se os requisitos mínimos do sistema não forem cumpridos, a instalação não continuará. Porém, os requisitos mínimos do sistema podem não ser suficientes para seu ambiente. Antes de instalar as soluções do IT Management Suite, determine quais requisitos recomendados do sistema são indicados para seu ambiente e configure o computador de maneira apropriada. Os requisitos recomendados do sistema dependem basicamente do número de endpoints gerenciados. Consulte Requisitos do sistema para o Symantec Management Platform na página 32.

39 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 39 Etapa Etapa 3 Etapa 4 Ação Faça o download e instale o Symantec Installation Manager. Instale o Symantec Management Platform e as soluções do IT Management Suite usando o Symantec Installation Manager. Descrição Faça o download e instale o Symantec Installation Manager do site de downloads da Symantec. Se tiver uma conexão à Internet estabelecida no computador, você poderá fazer o download e instalar o arquivo SymantecInstallationManagerSetup.exe do site Após a conclusão do download, instale o arquivo do instalador do Symantec Installation Manager. Consulte Para instalar o Symantec Installation Manager na página 40. Você instala o Symantec Installation Manager no computador onde planeja instalar o Symantec Management Platform e as soluções do IT Management Suite. Para uma instalação off-line, você instala primeiramente o Symantec Installation Manager e usa o aplicativo para criar um pacote de instalação. Você usa então o pacote para instalar as soluções do IT Management Suite em um computador que não esteja conectado à Internet. Consulte Para criar e instalar um pacote de instalação off-line na página 96. Inicie o Symantec Installation Manager e o Assistente de Instalação para instalar as soluções do IT Management Suite. Durante o processo de instalação, execute as seguintes tarefas de instalação: Defina as configurações da instalação inicial. Verifique a preparação para a instalação. Defina as configurações da instalação do Notification Server. Defina as configurações da instalação do banco de dados SQL. Faça o backup das chaves criptográficas do Notification Server para a recuperação após desastres. Aplique as licenças do produto durante a instalação inicial. Consulte Para instalar o Symantec Management Platform e o IT Management Suite na página 43.

40 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 40 Etapa Etapa 5 Ação Inicie o Console de gerenciamento Symantec. Descrição Depois que a instalação estiver completa, inicie o Console de gerenciamento Symantec para executar as tarefas pós- instalação ou tarefas adicionais de migração no computador. Na página Instalação concluída, marque a caixa de seleção Iniciar o Console de gerenciamento Symantec para iniciar o Console de gerenciamento Symantec no computador. O Gerenciador dos serviços de informações da internet (IIS, Internet Information Services) redireciona a solicitação do console ao link apropriado com IP>/altiris/. Você pode iniciar manualmente o console da Web do menu Iniciar do computador. Como alternativa, você poderá iniciar manualmente o console da Web se souber o endereço IP do computador do Notification Server. Por exemplo: IP>/altiris/console. A página Bem-vindo do Console de gerenciamento Symantec é exibida, contendo os links para as principais etapas de configuração da instalação inicial: Descubra computadores. Instale o agente. Colete o inventário. Configure a implementação Faça o agendamento do gerenciamento de patches. Para instalar o Symantec Installation Manager O Symantec Installation Manager permite instalar as soluções do Symantec Management Platform e do IT Management Suite (ITMS). O Symantec Installation Manager gerencia todo o processo de instalação que inclui a instalação, a configuração, o licenciamento, a migração de dados e as atualizações. Com exceção das instalações off-line, você instala o Symantec Installation Manager no computador onde planeja instalar as soluções do IT Management Suite. Nota: O Symantec Installation Manager é um aplicativo autônomo cuja versão de release está separada do IT Management Suite, que é um conjunto de soluções. Por exemplo, o Symantec Installation Manager da versão de release 7.5 pode ser usado para instalar o IT Management Suite da versão de release 7.1 SP2 MP1. Se migrar do Symantec Management Platform 7.0, use para o Symantec Installation Manager o mesmo caminho de instalação que você usou para a instalação do IT

41 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 41 Management Suite 7.0. Por exemplo, se o caminho da instalação do ITMS 7.0 for C:\Arquivos de programas, use C:\Arquivos de programas para a instalação do ITMS 7.5. Se o caminho de instalação do ITMS 7.0 for D:\Arquivos de programas, use D:\Arquivos de programas para a instalação do ITMS 7.5. Para instalar o Symantec Installation Manager 1 Faça o download e execute o arquivo do instalador do Symantec Installation Manager. Se a conexão à Internet for estabelecida no servidor, você poderá fazer o download do arquivo do instalador do Symantec Installation Manager junto com o conjunto do produto da seguinte página de download de software do IT Management Suite: No painel Pesquisar por categoria do produto à esquerda, clique em Operações de infraestrutura. Na lista de produtos disponível para download, clique em Fazer download, ao lado da entrada do produto IT Management Suite. Na página Termos e condições da Symantec, clique em ACEITO. Na página Opções de comunicação, especifique suas preferências de comunicação e clique em Enviar. Na página Download de software, clique em Fazer o download agora para fazer o download do Symantec Installation Manager. Na caixa de diálogo Sobre o Gerenciador de download que é exibida, clique em Clique para fazer download do arquivo agora. Procure e salve o arquivo do instalador no local necessário no computador. Você pode exibir o status do download na janela Gerenciador de download da Symantec. Você pode também acessar e digitar o número de série associado para fazer o download do produto. Quando o download do arquivo de instalação do Symantec Installation Manager estiver concluído, execute o arquivo SymantecInstallationManagerSetup.exe para instalar o Symantec Installation Manager no computador.

42 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 42 Você pode copiar e executar o arquivo SymantecInstallationManagerSetup.exe através de um pacote de instalação. É possível usar este método caso não exista nenhuma conectividade à Internet. 2 Se o Microsoft Windows Installer 4.5 não estiver instalado, clique em Aceitar para aceitar o contrato de licença e começar a instalação. Esta tarefa é aplicável somente para computadores Microsoft Windows Server Após clicar em Sim, o Assistente de Instalação de atualização de software aparecerá e guiará você pela instalação do Windows Installer 4.5. Depois de instalar o Windows Installer, poderá ser necessário reiniciar o computador. O Microsoft Windows Installer 4.5 é um pré-requisito para a instalação do Symantec Installation Manager. 3 Se o Microsoft.NET Framework 3.5 SP1 não estiver instalado, clique em Sim, na caixa de diálogo que solicita sua instalação. Em computadores que executam o Microsoft Windows Server 2008, o Symantec Installation Manager instalará automaticamente o.net 3.5 SP1 quando você clicar duas vezes no arquivo do instalador SymantecInstallationManagerSetup.exe. Após clicar em Sim, será exibida a caixa de diálogo Bem-vindo à configuração na qual você iniciará a instalação do.net Framework. Depois de instalar o.net Framework, será necessário reiniciar o computador. O.NET Framework 3.5 SP1 é um pré-requisito para a instalação do Symantec Installation Manager. 4 Se o Microsoft SQL Server não estiver instalado no computador, na caixa de diálogo que aparecer, clique em uma das seguintes opções: Sim Abre o Instalador da plataforma Web que instala o Microsoft SQL Server 2008 R2 Express. Antes da conclusão da instalação do SQL Server Express, será exibida uma caixa de diálogo na qual você deverá selecionar o modo de autenticação. A Microsoft recomenda usar o modo Autenticação integrada do Windows. A Symantec recomenda que você use sempre uma senha complexa com o modo da autenticação que você seleciona. Não Continua a instalação do Symantec Installation Manager sem instalar o Microsoft SQL Server. Use esta opção quando o Microsoft SQL Server for instalado separadamente. 5 Na caixa de diálogo Bem-vindo, clique em Avançar.

43 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 43 6 Na caixa de diálogo Contrato de licença, selecione Eu aceito os termos do contrato de licença e clique em Avançar. 7 Na caixa de diálogo Pasta de destino, clique em Iniciar instalação para instalar os arquivos no local padrão. Para instalar os arquivos em um local diferente, clique em Procurar e especifique um local diferente. 8 Na caixa de diálogo que aparecer, clique em Instalar. Por padrão, a opção Iniciar o Symantec Installation Manager está selecionada nesta página. Esta opção abre o Symantec Installation Manager na página Instalar novos produtos. Para instalar o Symantec Management Platform e o IT Management Suite Inicie e use o Symantec Installation Manager para instalar as soluções do Symantec Management Platform e do IT Management Suite. Nota: A Symantec recomenda instalar e testar o IT Management Suite em um ambiente de teste antes da instalação em um ambiente de produção. Os seguinte procedimento aborda como você deve iniciar o Assistente de Instalação do Symantec Installation Manager e selecionar as soluções do Symantec Management Platform e do IT Management Suite que serão instaladas. Defina as configurações exigidas para configurar o IT Management Suite em um computador. Depois que a instalação estiver concluída, o Console de gerenciamento Symantec iniciará no computador no qual você instalou as soluções do IT Management Suite. A página Bem-vindo do Console de gerenciamento Symantec é exibida, contendo os links para as principais etapas de configuração da instalação inicial. Adicionalmente, você pode executar as tarefas pós-instalação ou executar o Assistente de Migração para migrar o Notification Server 6.x/7.0 para o 7.5 do Notification Server. A instalação das soluções do IT Management Suite usando o Symantec Installation Manager inclui as seguintes etapas: 1. Para definir configurações iniciais e verificar a preparação para a instalação Consulte Para definir configurações da instalação inicial e verificar a preparação para a instalação na página Para definir as configurações do Notification Server e do banco de dados SQL

44 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 44 Consulte Para definir configurações do Notification Server e do banco de dados SQL na página Para verificar e iniciar a instalação, fazer o backup das chaves criptográficas do Notification Server e aplicar licenças às soluções Consulte Para verificar e iniciar a instalação, fazer o backup das chaves criptográficas do Notification Server e aplicar licenças às soluções na página 54. Para definir configurações da instalação inicial e verificar a preparação para a instalação 1 Inicie o Symantec Installation Manager no computador. Depois de concluir a instalação do Symantec Installation Manager no computador, o aplicativo será inicializado automaticamente. Para iniciar manualmente o aplicativo, clique em Iniciar> Todos os programas > Symantec > Symantec Installation Manager > Symantec Installation Manager. Consulte Para instalar o Symantec Installation Manager na página (Opcional) Se for necessário, mude o arquivo de lista de produtos. O arquivo da lista de produtos é um arquivo XML independente de plataforma usado pelo Symantec Installation Manager para instalar as soluções do IT Management Suite. O Symantec Installation Manager é fornecido com um arquivo padrão de lista de produtos symantec_v2.pl.xml.zip padrão. Você usa o arquivo padrão de lista de produtos para a primeira instalação das soluções do IT Management Suite. O arquivo de lista de produtos exibe uma lista de produtos que você pode instalar. O arquivo de lista de produtos mais recente é armazenado no site Você pode ser solicitado a mudar manualmente o arquivo de lista de produtos nas seguintes situações: Quando você instalar as soluções do ITMS em um computador sem conectividade à Internet. Nesse caso, você fará o download do arquivo de lista de produtos mais recente de e copiará o arquivo no computador que não tem conectividade à Internet. Quando você comprar um produto que tenha seu próprio arquivo de lista de produtos. Por exemplo, produtos de terceiros que tenham seus próprios arquivos de lista de produtos.

45 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 45 Você poderá também atualizar o arquivo de lista de produtos depois que a instalação estiver concluída para obter a lista de versões atualizadas do produto. Quando detectar um arquivo de lista de produtos atualizado, o Symantec Installation Manager solicitará que você atualize o arquivo. Consulte Para atualizar o arquivo de lista de produtos na página Na página Produtos instalados exibida depois de iniciar o Symantec Installation Manager, selecione a caixa de seleção Participar do Programa de aperfeiçoamento do produto da Symantec para permitir que a Symantec colete, anonimamente, informações sobre o êxito ou a falha nos processos de instalação e upgrade e informações sobre o uso da solução de telemetria. Para obter mais informações sobre o Programa de aperfeiçoamento do produto da Symantec, acesse 4 Na página Instalar novos produtos, selecione as soluções do IT Management Suite para instalar e clique em Avançar. 5 (Opcional) Na página Instalações opcionais, selecione os componentes opcionais para a instalação e clique em Avançar. Você pode também instalar os componentes opcionais, como a documentação, os pacotes de idiomas ou o Assistente de Migração após a conclusão da instalação do IT Management Suite. Consulte Para instalar pacotes de idiomas, documentação ou o Assistente de Migração. na página 65. Quando migrar para a versão mais recente do IT Management Suite, assegure-se de instalar o Assistente de Migração, selecionando o componente opcional Assistente de Migração. 6 Na página Local de instalação, selecione a unidade na qual você quer instalar as soluções do IT Management Suite e clique em Avançar. Estes produtos podem ser instalados em uma unidade diferente daquela em que o Symantec Installation Manager está instalado. 7 Na página Contrato de Licença do Usuário Final, verifique se as soluções corretas estão selecionadas para instalação, marque a caixa de seleção Aceito os termos nos contratos de licença, e clique em Avançar. Se for necessário mudar a seleção do produto, clique em Voltar duas vezes. 8 Na página Informações de contato, digite as respostas das informações solicitadas e clique em Avançar. Depois de definir as configurações da instalação inicial, o Symantec Installation Manager verificará a preparação para a instalação.

46 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 46 9 Na página Verificação de preparação para a instalação, verifique se os pré-requisitos de instalação são cumpridos. Por padrão, a verificação da preparação para a instalação começa automaticamente. Na página Verificação de preparação para a instalação, o Symantec Installation Manager verifica se o computador atende aos requisitos mínimos para a instalação. Se algum requisito do sistema não for encontrado, o Symantec Installation Manager solicitará automaticamente que você confirme a instalação dos serviços de função necessários. Em alguns casos, o Symantec Installation Manager fornecerá informações e um link para download do software ausente. Além disso, você deve assegurar-se de que as escalas do sistema cumpram os requisitos de infraestrutura da organização. Consulte Requisitos do sistema para o Symantec Management Platform na página 32. A Verificação de preparação para a instalação verifica as seguintes informações: Se o servidor cumpre as especificações mínimas de hardware. Se o servidor cumpre os requisitos mínimos de software. Se o servidor está atualmente em uma hierarquia. Determinadas soluções podem somente ser instaladas em determinados locais dentro da hierarquia. O Symantec Installation Manager determina o local na hierarquia e bloqueia a instalação ou os upgrades dos produtos, se necessário. Ele também valida se a replicação está ativada. A replicação não pode estar ativada durante um upgrade. Se a configuração do servidor é compatível com a versão mais recente do IT Management Suite. Por exemplo, o Symantec Installation Manager verifica se o IIS está configurado corretamente ou, em um cenário de upgrade, se o servidor está em uma hierarquia. Se uma reinicialização precisa ocorrer. Pode haver uma instalação recente que exigia uma reinicialização, mas a reinicialização foi adiada. Se algum evento incorreto do Notification Server (NSEs) está presente. O SIM verifica automaticamente e limpa NSEs inválidos, registrando em log qualquer ação tomada. Se o agrupamento do servidor de banco de dados corresponde ao agrupamento do banco de dados. A página Verificação de preparação para a instalação fornece também os requisitos recomendados para a instalação. Para obter mais informações sobre a verificação de preparação para a instalação em um computador, veja o seguinte vídeo no Symantec Connect:

47 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 47 htp:/video.symantec.com/services/player/bcpid ?bckey=aq~~,aaaabuiiy9k~,i8bhasvwr9zyl9v36wfi86fr_noepscn&bctid= Os seguintes símbolos denotam cada requisito de instalação: Ícone Descrição O requisito e todas as recomendações são cumpridos. O requisito é cumprido e você pode continuar com a instalação, mas há algumas recomendações a considerar. O requisito não é cumprido. Você não pode continuar com a instalação até que cumpra o requisito. O requisito é cumprido, e há a informações adicionais úteis que você pode ler. Nota: Em alguns casos, você será solicitado a instalar o ADOMD.NET do site de downloads da Microsoft. Assegure-se de que o arquivo da versão ADOMD.NET 9.0 SQL_Server2005_ADOMD_x64.msi seja compatível com o Microsoft SQL Server 2005/2008/2012. Faça o download e execute o arquivo ADOMD.NET para instalar o ADOMD.NET. 10 Na página Verificação da preparação para a instalação, clique em Verificar novamente preparação para a instalação para verificar mais uma vez a preparação para a instalação depois de instalar os requisitos mínimos. 11 Na página Verificação de preparação para a instalação, depois que a verificação da preparação para a instalação confirmar que os requisitos mínimos são cumpridos, clique em Avançar. Para definir configurações do Notification Server e do banco de dados SQL 1 Na página Configuração do Notification Server, especifique a seguintes informações:

48 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 48 Opção Nome do usuário Descrição Forneça o nome de usuário para acessar o Notification Server. Inclua o nome de domínio ou usuário./nome_do_usuário ou Nome_do_computador/nome_do_usuário. O nome do usuário deve ser um usuário Windows com direitos de administrador local ao computador do Notification Server. Senha Site Forneça uma senha para a conta. Especifique o site do Notification Server. Você pode manter o site padrão ou estabelecer seu próprio. Depois de configurar um site, a opção Atualizar permitirá que você visualize o site na lista suspensa. Após configurar um site, a mensagem Serviço indisponível poderá ocorrer ao clicar em Avançar, se uma ou mais das seguintes condições for verdadeira: A conta Serviço de rede não tem permissões de Ativação local ao serviço de administração dos Serviços de Informações da Internet. A conta de processo do funcionário ASP.NET do Notification Server não tem as permissões de arquivo certas. O Microsoft Windows SharePoint Services 3.0 está instalado no mesmo site que o Notification Server. Para obter mais informações sobre como resolver estes problemas para um produto diferente, veja o seguinte artigo da base de conhecimento da Microsoft: Nome de domínio totalmente qualificado Digite o nome de domínio totalmente qualificado. O Nome de domínio totalmente qualificado deve remeter ao mesmo computador onde o Notification Server está instalado.

49 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 49 Opção Certificado Descrição Selecione qualquer uma das seguintes opções para especificar o certificado SSL: Create self-signed Selecione esta opção para criar um certificado SSL autoassinado em um computador e para usar o certificado recentemente criado para configurar uma comunicação HTTPS nesse computador. Quando você clicar em Next nesta página, uma caixa de diálogo aparecerá informando que o Symantec Installation Manager cria automaticamente um certificado autoassinado. Importar Selecione esta opção para importar um certificado SSL já criado e para configurar uma comunicação HTTPS no computador. Quando importar um certificado SSL, o arquivo deverá ter a extensão.pfx e ser protegido por senha. Adicionalmente, o certificado SSL deverá ser um certificado confiável. Para ativar a confiança, instale este certificado no armazenamento de autoridades de certificação de raiz confiável. <Certificado disponível neste computador> Selecione esta opção para procurar e especificar um certificado SSL dos certificados existentes que estão disponíveis no computador do Notification Server. Os certificados disponíveis são preenchidos no controle de "certificados" e você pode procurar e selecionar o certificado que você deseja. Quando você selecionar esta opção, aparecerá uma lista Selecionar certificado, que exibirá os certificados que já existem no computador. Selecione o certificado que você quer usar na lista. Você pode clicar no link Requisitos do certificado para ver os requisitos mínimos dos certificados que o IT Management Suite suporta.

50 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 50 Opção Exigir HTTPS para acessar o Management Platform Descrição Marque a caixa de seleção Exigir HTTPS para acessar o Management Platform para usar uma comunicação HTTPS para acessar o Console de gerenciamento Symantec. Se você selecionar esta opção, a porta padrão SSL 443 será ativada e o acesso à porta 80 será desativado. Durante a instalação do IT Management Suite (ITMS) em um computador, a comunicação HTTPS será configurada, por padrão, nesse computador. Como administrador, você pode especificar apenas uma comunicação HTTPS ou comunicações HTTP e HTTPS para acessar o Symantec Management Platform e comunicar-se com os computadores-cliente O HTTP é desprotegido e está sujeito a ataques de interceptação e ataques de escuta online, que podem permitir aos invasores o acesso a contas e informações confidenciais dos sites. O HTTPS é projetado para suportar tais ataques e é considerado seguro contra eles. Por padrão, o computador do Notification Server está configurado com HTTPS para comunicar-se com os computadores-cliente. O modo HTTPS de comunicação cria um canal protegido para comunicação que é mais confiável e melhora a comunicação com os computadores-cliente. Nota: Você apenas deverá configurar o Notification Server para usar a comunicação HTTPS se quiser configurar o gerenciamento habilitado para nuvem. Consulte Sobre o gerenciamento habilitado para nuvem na página 175. Para obter mais informações sobre como configurar o gerenciamento habilitado para nuvem, consulte o Guia de Administração do IT Management Suite 7.5. Você pode até mesmo configurar a comunicação HTTPS depois que a instalação do ITMS estiver concluída. Consulte Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída na página 69.

51 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 51 Opção Porta SSL Descrição Selecione a porta para a comunicação HTTPS que você configurou. A porta SSL padrão para a comunicação HTTPS é a 443. Se a porta SSL não estiver configurada para o site selecionado, o Symantec Installation Manager definirá a porta SSL como 443. Se a porta 443 já estiver configurada para outros sites ou serviços, o Symantec Installation Manager solicitará que você reconfigure a porta SSL para o site selecionado. Configurar minhas informações de agora (Opcional) Permite configurar como os eventos do Notification Server são enviados por . Você deve inserir o nome de DNS ou o endereço IP de seu servidor SMTP. Se o servidor exigir a autenticação, será necessário digitar um nome do usuário e uma senha válidos. A opção Enviar de teste permite verificar se o Notification Server envia o ao endereço correto. Você também pode configurar o no Symantec Management Console após instalar o produto. A página Configuração do Notification Server permite definir as credenciais do Notification Server e as configurações do site e de . Para obter mais informações sobre a definição de configurações do Notification Server em um computador, veja o seguinte vídeo no Symantec Connect: htp:/video.symantec.com/services/player/bcpid ?bckey=aq~~,aaaabuiiy9k~,i8bhasvwr9zyl9v36wfi86fr_noepscn&bctid= Quando for solicitado a definir o pool de aplicativos para o site selecionado como Classic.NET AppPool, clique em OK. 3 Na página Configuração do Notification Server, clique em Avançar.

52 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 52 4 Na página Configuração do banco de dados, especifique as seguintes informações: Opção Nome do SQL Server Descrição Digite o nome do servidor que executa o Microsoft SQL Server. Você pode instalar o banco de dados de gerenciamento de configuração em uma instância específica do SQL Server digitando o nome do servidor e a instância SQL. Por exemplo, <Nome do SQL Server>\<Instância SQL>. Para o logon, você pode usar a autenticação do Windows ou a autenticação do SQL Server. O botão Buscar SQL na rede inicia a pesquisa por um banco de dados. Se você não selecionar este botão, o Symantec Installation Manager não pesquisará bancos de dados (locais ou na rede). Se você instalou um banco de dados do SQL Express com o Symantec Installation Manager, este banco de dados preencherá automaticamente o campo Nome do SQL Server. Usar autenticação do Windows ou Usar login do SQL Server Especifique se serão usadas as credenciais do SQL Admin ou do Windows para fazer login no SQL Server.

53 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 53 Opção Nome do banco de dados Descrição Especifique a criação de um novo banco de dados SQL ou o uso de um banco de dados SQL existente. A opção Criar novo permite criar um novo banco de dados SQL cujo nome padrão será Symantec_CMDB. Você pode a mudar este nome por outro que se ajuste melhor ao seu ambiente. A opção Usar existente permite reinstalar os produtos do Symantec Management Platform em um computador diferente e acessar o banco de dados existente. Quando migrar do Symantec Management Platform 7.0, também será possível acessar um banco de dados restaurado da versão 7.0. Se você usou as credenciais do SQL, a opção Atualizar permitirá exibir um banco de dados existente. Se você usar um banco de dados existente restaurado de um backup, o agrupamento do SQL para o agrupamento do servidor e do banco de dados deverá ser semelhante. Se houver alguma discrepância, o Symantec Installation Manager exibirá uma mensagem de erro de validação na página Configuração do banco de dados. Para obter mais informações, consulte os tópicos sobre como restaurar o banco de dados de gerenciamento de configuração no Guia de Migração do Altiris IT Management Suite 7.0 da Symantec para a versão 7.5. Tempo limite do banco de dados Especifique o número de segundos para que o banco de dados atinja o tempo limite. Você poderá aumentar este valor se gerar relatórios com grandes quantidades de dados. Para obter mais informações sobre como definir as configurações do banco de dados SQL em um computador, veja o seguinte vídeo em Symantec Connect: htp:/video.symantec.com/services/player/bcpid ?bckey=aq~~,aaaabuiiy9k~,i8bhasvwr9zyl9v36wfi86fr_noepscn&bctid= Para obter mais informações sobre como definir e configurar o ambiente do banco de dados SQL, consulte o Guia de Planejamento e Implementação do Symantec TM IT Management Suite 7.5 com tecnologia Altiris TM em

54 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 54 Nota: Quando migrar do IT Management Suite 7.0, conecte-se ao banco de dados SQL 7.0 restaurado. 5 Na página Configuração do banco de dados, clique em Avançar. Para verificar e iniciar a instalação, fazer o backup das chaves criptográficas do Notification Server e aplicar licenças às soluções 1 Na página Revisar os detalhes da instalação, clique em Iniciar Instalação para iniciar imediatamente a instalação. 2 (Opcional) Depois de concluída a instalação, na página Fazer backup das chaves criptográficas do Notification Server, procure e selecione o local em que você quer que os backup das chaves seja armazenado, especifique a senha para criptografar as chaves criptográficas individuais e clique em Avançar. A opção para fazer backup das chaves criptográficas do Notification Server será exibida somente depois que a instalação for concluída. Você poderá fazer um backup de chaves criptográficas do Notification Server depois que a instalação tiver sido concluída. Para fazer um backup depois que a instalação for concluída, clique em Fechar na página Fazer backup das chaves criptográficas do Notification Server. Consulte Para fazer backup de chaves criptográficas do Notification Server na página (Opcional) Na página Licenciamento do produto, clique em Instalar licenças, selecione o arquivo de licença do produto e clique em Avançar. Você poderá instalar as licenças de produto depois que a instalação tiver sido concluída. Para especificar as licenças do produto depois que a instalação estiver concluída, clique em Fechar, na página Licenciamento do produto. Consulte Para aplicar licenças a um produto na página Na página Instalação concluída, selecione uma ou todas as opções a seguir e clique em Concluir. Marque a caixa de seleção Executar Assistente de Migração do Notification Server para executar o Assistente de Migração. Uma caixa de diálogo exibirá as instruções para migrar os dados do Notification Server 6.x ou do Symantec Management Platform 7.0. Se você tiver instalado o Assistente de Migração, a caixa de seleção Executar Assistente de Migração do Notification Server estará selecionada por padrão na página Instalação concluída.

55 Para instalar as soluções IT Management Suite Para instalar o IT Management Suite 55 Para continuar com a migração do 6.x, consulte o capítulo Para migrar do Notification Server 6.x em Guia de Migração do Altiris IT Management Suite do Symantec Migration Guide 6.x para a versão 7.5. Para continuar com a migração do 7.0, veja o capítulo Para migrar do Symantec Management Platform 7.0 em Altiris IT Management Suite from Symantec Migration Guide version 7.0 to 7.5 (em inglês). Marque a caixa de seleção Iniciar o Console de gerenciamento Symantec para iniciar o Console de gerenciamento Symantec no computador do Notification Server. O Gerenciador dos serviços de informações da internet (IIS, Internet Information Services) redireciona a solicitação do console ao link apropriado com IP>/altiris/. Você pode iniciar manualmente o console da Web do menu Iniciar do computador. Como alternativa, você poderá iniciar manualmente o console da Web se souber o endereço IP do computador do Notification Server. Por exemplo: IP>/altiris/console.

56 Capítulo 3 Para executar as tarefas pós-instalação Este capítulo contém os tópicos a seguir: Sobre a execução de tarefas pós-instalação Para iniciar o Symantec Installation Manager Para adicionar um arquivo de lista de produtos Para atualizar o arquivo de lista de produtos Para instalar atualizações críticas da lista de produtos Para aplicar licenças a um produto Para instalar pacotes de idiomas, documentação ou o Assistente de Migração. Para instalar hotfixes Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída Para visualizar um certificado SSL Para fazer backup de chaves criptográficas do Notification Server Reconfiguração de um produto instalado Para reparar a instalação de um produto instalado Para criar e instalar um pacote de instalação off-line Para atualizar um pacote de instalação para instalação off-line Criação de um pacote de suporte

57 Para executar as tarefas pós-instalação Sobre a execução de tarefas pós-instalação 57 Para adiar uma atualização do Symantec Installation Manager Para desinstalar ou reparar os componentes opcionais Para desinstalar as soluções do IT Management Suite Para exibir os logs do Symantec Installation Manager Para desativar a criação de logs detalhados do Symantec Installation Manager Sobre a execução de tarefas pós-instalação Depois de instalar as soluções do IT Management Suite, você poderá executar manualmente tarefas pós-instalação adicionais no computador do Notification Server. Por exemplo, você pode executar tarefas pós-instalação tais como licenciamento, migração de dados, atualizações e reparo ou desinstalação dos produtos no computador do Notification Server. Como alternativa, você pode executar algumas tarefas pós-instalação, como aplicar licenças e fazer um backup das chaves criptográficas do Notification Server durante a instalação inicial das soluções do IT Management Suite. Você poderá executar as seguintes tarefas pós-instalação quando a instalação das soluções do IT Management Suite estiver concluída: Iniciar o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página 58. Adicionar um arquivo de lista de produtos. Consulte Para adicionar um arquivo de lista de produtos na página 59. Atualizar o arquivo de lista de produtos. Consulte Para atualizar o arquivo de lista de produtos na página 61. Instalar atualizações críticas da lista de produtos. Consulte Para instalar atualizações críticas da lista de produtos na página 62. Aplicar licenças a um produto. Consulte Para aplicar licenças a um produto na página 63. Instalar pacotes de idiomas, documentação ou o Assistente de Migração. Consulte Para instalar pacotes de idiomas, documentação ou o Assistente de Migração. na página 65. Instalar os hotfixes. Consulte Para instalar hotfixes na página 67. Configurar o Notification Server para usar o HTTPS depois que a instalação do ITMS for concluída.

58 Para executar as tarefas pós-instalação Para iniciar o Symantec Installation Manager 58 Consulte Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída na página 69. Visualizar um certificado SSL. Consulte Para visualizar um certificado SSL na página 92. Fazer backup de chaves criptográficas do Notification Server. Consulte Para fazer backup de chaves criptográficas do Notification Server na página 93. Reconfigurar uma solução instalada se a solução não tiver sido configurada automaticamente. Consulte Reconfiguração de um produto instalado na página 95. Reparar a instalação de uma solução instalada. Consulte Para reparar a instalação de um produto instalado na página 96. Criar e instalar um pacote de instalação para instalação off-line. Consulte Para criar e instalar um pacote de instalação off-line na página 96. Atualizar um pacote de instalação para instalação off-line. Consulte Para atualizar um pacote de instalação para instalação off-line na página 100. Criar um pacote de suporte. Consulte Criação de um pacote de suporte na página 102. Adiar uma atualização do Symantec Installation Manager. Consulte Para adiar uma atualização do Symantec Installation Manager na página 104. Desinstalar ou reparar os componentes opcionais. Consulte Para desinstalar ou reparar os componentes opcionais na página 106. Desinstalar as soluções do IT Management Suite. Consulte Para desinstalar as soluções do IT Management Suite na página 107. Exibir os logs do Symantec Installation Manager. Consulte Para exibir os logs do Symantec Installation Manager na página 109. Desativar a criação de logs detalhados do Symantec Installation Manager. Consulte Para desativar a criação de logs detalhados do Symantec Installation Manager na página 110. Para iniciar o Symantec Installation Manager Depois de instalar as soluções do IT Management Suite, você usará Symantec Installation Manager para executar tarefas pós-instalação e tarefas adicionais de

59 Para executar as tarefas pós-instalação Para adicionar um arquivo de lista de produtos 59 configuração. Para executar estas tarefas, primeiro inicie o Symantec Installation Manager no computador do Notification Server. Se uma nova versão do Symantec Installation Manager estiver disponível, você será alertado a atualizar para a versão mais recente quando iniciar o Symantec Installation Manager. Você pode atualizar o Symantec Installation Manager nesse momento ou adiar a atualização do Symantec Installation Manager para mais tarde. Às vezes, o Symantec Installation Manager poderá detectar reinicializações pendentes quando você iniciar o Symantec Installation Manager. Se esta situação ocorrer, a seguinte mensagem será exibida: Reinicializações pendentes detectadas no computador. Reinicie o computador e depois execute novamente o Symantec Installation Manager. Você deverá então reiniciar o computador do Notification Server e reiniciar o Symantec Installation Manager para executar as tarefas pós-instalação. Para iniciar o Symantec Installation Manager 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 No menu Iniciar, clique em Todos os programas > Symantec > Symantec Installation Manager > Symantec Installation Manager. Por padrão, o Symantec Installation Manager exibe a página Produtos instalados após a instalação das soluções do IT Management Suite no computador do Notification Server. Consulte Para instalar o Symantec Installation Manager na página 40. Consulte Sobre a execução de tarefas pós-instalação na página 57. Consulte Para adiar uma atualização do Symantec Installation Manager na página 104. Para adicionar um arquivo de lista de produtos O arquivo da lista de produtos é um arquivo XML independente de plataforma usado pelo Symantec Installation Manager para instalar as soluções do IT Management Suite. O arquivo de lista de produtos exibe as soluções do IT Management Suite que estão instaladas no computador e os produtos que estão disponíveis para instalação. O arquivo de lista de produtos padrão é um arquivo symantec_v2.pl.xml.zip. O arquivo da lista de produtos pode também ser um arquivo descompactado. Você pode ser solicitado a adicionar manualmente um arquivo de lista de produtos diferente em algumas das seguintes situações:

60 Para executar as tarefas pós-instalação Para adicionar um arquivo de lista de produtos 60 Quando você instalar as soluções do ITMS em um computador sem conectividade à Internet. Nesse caso, você fará o download do arquivo de lista de produtos mais recente de e copiará o arquivo no computador que não tem conectividade à Internet. Quando você comprar um produto que tenha seu próprio arquivo de lista de produtos. Por exemplo, produtos de terceiros que tenham seus próprios arquivos de lista de produtos. O Symantec Installation Manager acessa um arquivo de lista de produtos que relaciona os produtos que você pode instalar e atualizar. Por padrão, o Symantec Installation Manager atualiza o arquivo de lista de produtos uma vez por dia. Como alternativa, você pode definir o intervalo de tempo de atualização do arquivo ou atualizar manualmente o arquivo de lista de produtos a qualquer momento. Você pode também editar a frequência com que o Symantec Installation Manager obterá o arquivo de lista de produtos mais recente. Consulte Sobre a execução de tarefas pós-instalação na página 57. Consulte Para atualizar o arquivo de lista de produtos na página 61. Consulte Para instalar atualizações críticas da lista de produtos na página 62. Para adicionar um arquivo de lista de produtos 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 No computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página Se a página Instalar novos produtos for exibida, clique em Cancelar e em Sim para confirmar o cancelamento. 4 Na página Produtos instalados, clique em Configurações. 5 Na caixa de diálogo Configurações, clique em Alterar a lista de produtos. 6 Na caixa de diálogo Gerenciar listas de produtos, clique em Adicionar. 7 Na caixa de diálogo Adicionar nova listagem de produto, especifique as seguintes informações e clique em OK : No campo Caminho, procure e especifique o caminho do novo arquivo da lista de produtos. Na lista Intervalo de atualização, especifique o intervalo de tempo de quando o arquivo da lista de produtos deve ser atualizado. Por padrão, o arquivo de lista de produtos é atualizado diariamente.

61 Para executar as tarefas pós-instalação Para atualizar o arquivo de lista de produtos 61 (Opcional) No campo Nome de usuário e no campo Senha, especifique as credenciais de login do caminho do arquivo de lista de produtos. 8 Na caixa de diálogo Gerenciar listagens de produtos, clique em OK. Por padrão, o arquivo de lista de produtos que você especificou é exibido como selecionado na lista Listagens de produtos. 9 Na caixa de diálogo Configurações, clique em OK. A página Instalar novos produtos exibe as soluções do IT Management Suite que estão disponíveis no arquivo de lista de produtos recentemente adicionado. Para atualizar o arquivo de lista de produtos O Symantec Installation Manager acessa um arquivo de lista de produtos que relaciona os produtos que você pode instalar e atualizar. Por padrão, o Symantec Installation Manager atualiza o arquivo de lista de produtos uma vez por dia. Como alternativa, você pode manualmente atualizar o arquivo de lista de produtos a qualquer momento. Você pode também editar a frequência com que o Symantec Installation Manager obterá o arquivo de lista de produtos mais recente. Uma lista atualizada de produtos contém as soluções do IT Management Suite mais recentes que estão disponíveis para upgrade. Durante a versão mais recente da versão do produto, a versão mais recente do produto é atualizada no arquivo de lista de produtos localizado em Quando detectar um arquivo de lista de produtos atualizado, o Symantec Installation Manager solicitará que você atualize o arquivo. Quando confirmar, o Symantec Installation Manager fará o download do arquivo de lista de produtos atualizado e verificará se há soluções, upgrades, hotfixes ou atualizações críticas novas da lista de produtos disponíveis para as soluções instaladas. Você pode também mudar o arquivo de lista de produtos padrão para um novo arquivo de lista de produtos, e usar o novo arquivo para instalação ou upgrade. Consulte Sobre a execução de tarefas pós-instalação na página 57. Consulte Para adicionar um arquivo de lista de produtos na página 59. Consulte Para instalar atualizações críticas da lista de produtos na página 62. Para atualizar manualmente a lista de produtos 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 No computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página 58.

62 Para executar as tarefas pós-instalação Para instalar atualizações críticas da lista de produtos 62 3 Se a página Instalar novos produtos for exibida, clique em Cancelar e em Sim para confirmar o cancelamento. 4 Na página Produtos instalados, clique em Configurações. 5 Na caixa de diálogo Configurações, clique em Atualizar agora. O arquivo de lista de produtos é atualizado e a lista atualizada das soluções do IT Management Suite são exibidas na página Instalar novos produtos. Para mudar a frequência com que um arquivo de lista de produtos existente é atualizado 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 No computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página Se a página Instalar novos produtos for exibida, clique em Cancelar e em Sim para confirmar o cancelamento. 4 Na página Produtos instalados, clique em Configurações. 5 Na caixa de diálogo Configurações, clique em Alterar a lista de produtos. 6 Na caixa de diálogo Gerenciar listas de produtos, selecione o arquivo da lista de produtos e clique em Editar. 7 Na caixa de diálogo Editar listagem de produtos, na lista Intervalo de atualização, selecione o intervalo de tempo de quando o arquivo da lista de produtos deve ser atualizado e clique em OK. 8 Na caixa de diálogo Gerenciar listagens de produtos, clique em OK. 9 Na caixa de diálogo Configurações, clique em OK. O arquivo da lista de produtos será atualizado de acordo com o intervalo de atualização especificado. Para instalar atualizações críticas da lista de produtos Às vezes, o Symantec Installation Manager exibe uma mensagem de atualização crítica para o arquivo de lista de produtos. A atualização crítica do arquivo da lista de produtos força você a resolver a atualização crítica no computador do Notification Server. A atualização crítica permite identificar o computador, movendo desse modo o computador de um estado não suportado para um estado conhecido. A atualização crítica contém uma correção ao arquivo de lista de produtos que você usou para instalar as soluções do IT Management Suite.

63 Para executar as tarefas pós-instalação Para aplicar licenças a um produto 63 Quando uma atualização crítica for exigida, o Symantec Installation Manager exibirá a seguinte mensagem: Uma atualização crítica é exigida para os seguintes produtos instalados. A atualização crítica é obrigatória, e você pode adiar a atualização crítica, mas não pode ignorar a atualização. O Symantec Installation Manager não permite instalar, desinstalar ou reparar uma solução do IT Management Suite até que a atualização tenha sido concluída. Para instalar a atualização crítica no computador do Notification Server 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 No computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página Na tela de atualização crítica do Symantec Installation Manager, clique em OK. 4 Siga o Assistente de Instalação para concluir as etapas restantes. Consulte Sobre a execução de tarefas pós-instalação na página 57. Consulte Para adicionar um arquivo de lista de produtos na página 59. Consulte Para atualizar o arquivo de lista de produtos na página 61. Para aplicar licenças a um produto Quando comprar qualquer solução do IT Management Suite, você receberá arquivos de licença para cada produto adquirido. Use o Symantec Installation Manager para aplicar licenças às soluções do IT Management Suite que você comprou. Você poderá aplicar as licenças quando instalar a solução do IT Management Suite ou posteriormente, quando a instalação estiver concluída. Quando aplicar licenças a alguma solução do IT Management Suite, você poderá adicionar novas licenças ou atualizar as licenças existentes. Se você não aplicar as licenças às soluções, o Symantec Installation Manager aplicará licenças de teste às soluções. Se o computador estiver conectado à Internet, o Symantec Installation Manager aplicará uma licença de teste válido por, no mínimo, 30 dias. Se o computador não estiver conectado à Internet, o Symantec Installation Manager aplicará uma licença de teste válida por sete dias. Quando migrar para a versão mais recente do IT Management Suite, você deverá primeiro copiar as licenças da solução em um local específico. Este local deve ser acessível pelo computador onde você instalou a versão mais recente do IT

64 Para executar as tarefas pós-instalação Para aplicar licenças a um produto 64 Management Suite. Você pode então usar o Symantec Installation Manager para reaplicar as licenças. Para obter mais informações, consulte o Guia de Migração do Altiris IT Management Suite 6x da Symantec para a versão 7.5 ou o Guia de Migração do Altiris IT Management Suite 7.0 da Symantec para a versão 7.5. Depois que uma licença for aplicada nas soluções instaladas, a informações da licença aparecerão na página Licenciamento do produto do Symantec Installation Manager. Se uma licença de produto tiver expirado, a licença ainda aparecer[a na página Licenciamento do produto. Se um produto IT Management Suite 7.x tiver uma licença expirada, a solução usará uma licença de teste. Nota: Como algumas soluções do Notification Server 6.x fazem parte do pacote de soluções do IT Management Suite 7.x, suas licenças não podem ser reutilizadas. Consulte Sobre a execução de tarefas pós-instalação na página 57. Para aplicar licenças a qualquer momento depois de instalar uma solução do IT Management Suite 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 No computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página Na página Produtos instalados, clique em Adicionar/atualizar licenças. 4 Na página Licenciamento do produto, clique em Instalar licenças. 5 Na caixa de diálogo Selecionar arquivos de licença, procure e selecione os arquivos de licença que serão aplicados e clique em Abrir. Para selecionar várias licenças, pressione Ctrl e selecione os arquivos de licença. 6 Leia a mensagem que explica como as licenças afetam os produtos aplicáveis e clique em Sim para continuar.

65 Para executar as tarefas pós-instalação Para instalar pacotes de idiomas, documentação ou o Assistente de Migração Na página Licenciamento do produto, clique em Fechar. 8 Na caixa de diálogo que aparecer, clique em Reiniciar serviços para reiniciar os serviços do Notification Server ou em Aplicar sem reiniciar para continuar sem reiniciar os serviços. Se você reiniciar serviços do Notification Server, as licenças serão aplicadas imediatamente. Se você não reiniciar os serviços do Notification Server, as licenças poderão não ser aplicadas por 30 minutos ou mais. Para salvar a preferência da tarefa, selecione a caixa de seleção Sempre executar esta ação ao instalar licenças. A preferência de reiniciar os serviços ou aplicar as licenças sem reiniciar os serviços é salva. A caixa de diálogo não aparecerá quando você aplicar licenças adicionais a qualquer solução. A licença é aplicada à solução específica, e os detalhes da licença são exibidos na página Produtos instalados do Symantec Installation Manager. Para instalar pacotes de idiomas, documentação ou o Assistente de Migração. Depois de instalar as soluções do IT Management Suite, você poderá instalar componentes opcionais, como a documentação, os pacotes de idiomas ou o Assistente de Migração, mais tarde usando o Symantec Installation Manager. Você pode também instalar as soluções opcionais durante a instalação inicial das soluções do IT Management Suite. A página Instalações opcionais no Symantec Installation Manager permite escolher se os componentes opcionais serão instalados. Estes componentes são opcionais porque podem não ser necessários. Se você não precisar deles, será possível optar por não instalá-los. Você pode instalar qualquer um dos seguintes componentes opcionais usando o Symantec Installation Manager: Instalar documentação Esta opção instala a documentação de todos os produtos que você selecionar e de todos os produtos instalados que não tenham a documentação instalada. Você poderá instalar este componente opcional somente quando você tiver alguma das soluções do IT Management Suite instalada no computador. Instalar suporte a idiomas Esta opção instala os pacotes de idiomas das soluções selecionadas e dos produtos instalados que não tenham pacotes de idiomas instalados. Você poderá instalar este componente opcional somente quando você tiver alguma das soluções do IT Management Suite instalada no computador.

66 Para executar as tarefas pós-instalação Para instalar pacotes de idiomas, documentação ou o Assistente de Migração. 66 Instalar componentes do Assistente de Migração para migrar dados do Notification Server Esta opção instala os componentes do Assistente de Migração que você se usa para migrar dados do Notification Server 6.x ou 7.0 para a versão mais recente do IT Management Suite usando apenas um upgrade separado. Em caso de upgrade integrado, o Assistente de Migração não será necessário. Consulte Tipos de instalação do IT Management Suite 7.5 na página 12. Você pode instalar os componentes do Assistente de Migração sem instalar qualquer solução do IT Management Suite. Nota: Se você instalar a versão mais recente das soluções do IT Management Suite em seu Notification Server atual, migre os dados do Notification Server antes de fazer o upgrade do sistema operacional somente durante um upgrade separado. O Assistente de Migração não será exigido se você executar um upgrade integrado. Você pode instalar o Symantec Installation Manager em um outro computador e instalar apenas os componentes do Assistente de Migração nesse computador. Em seguida, você poderá copiar o pacote de instalação do Assistente de Migração no Notification Server atual e migrar os dados do Notification Server. Para obter mais informações, consulte o seguinte artigo da base de conhecimento: Para instalar componentes opcionais após a conclusão da instalação das as soluções do IT Management Suite 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 No computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página Na página Produtos instalados, clique em Instalar componentes opcionais. 4 Na página Instalações opcionais, selecione os componentes opcionais que você deseja instalar e clique em Avançar. Se um componente opcional já estiver instalado, a opção para instalá-lo será desativada. Se todos os componentes opcionais estiverem instalados, mas nenhum componente opcional estiver disponível para instalação, a página Instalações opcionais não será exibida. 5 Na página Contrato de licença do usuário final, marque a caixa de seleção Aceito os termos nos contratos de licença e clique em Avançar.

67 Para executar as tarefas pós-instalação Para instalar hotfixes 67 6 Na página Informações de contato, preencha os detalhes e clique em Avançar. Se você tiver fornecido suas informações de contato durante a instalação inicial das soluções do IT Management Suite, a página Informações de contato não será exibida. 7 Na página Revisar os detalhes da instalação, verifique os detalhes da instalação e clique em Iniciar instalação. O Symantec Installation Manager iniciará a instalação dos componentes opcionais selecionados. 8 (Opcional) Na página Licenciamento do produto, aplique as licenças às soluções e clique em Avançar. Esta página será exibida somente quando você adicionar novas soluções do IT Management Suite para instalação no computador. Se você não aplicar licenças, as licenças de teste serão aplicadas. Você pode usar o Symantec Installation Manager para aplicar licenças em soluções instaladas a qualquer momento. Consulte Para aplicar licenças a um produto na página 63. Nota: Se você instalar o Assistente de Migração, clique em Executar Assistente de Migração do Notification Server para executar o Assistente de Migração. Para instalar hotfixes Para obter mais informações sobre a migração de ambientes do 7.0, consulte o Guia de Migração do Altiris IT Management Suite 7.0 da Symantec para a versão Na página Instalação concluída, clique em Concluir. Depois de instalar um componente opcional, você poderá acessar o componente na página Produtos instalados para desinstalar ou reparar o componente opcional. Consulte Sobre a execução de tarefas pós-instalação na página 57. Consulte Para desinstalar ou reparar os componentes opcionais na página 106. As soluções de hotfix do IT Management Suite são patches pequenos, que são projetados para endereçar problemas específicos com a solução de envio, como correções de bug do software. O hotfix é uma versão do pacote pequeno ao contrário de um service pack, que é uma versão separada.

68 Para executar as tarefas pós-instalação Para instalar hotfixes 68 Os hotfixes do IT Management Suite atual ou Symantec Management Platform estão disponíveis através do Symantec Management Platform e são aplicados às soluções instaladas. A contagem do hotfix começa após a última vez que você fez o download ou atualizou o arquivo da lista de produtos. Todos os outros hotfixes são instalados pela equipe de Suporte da Symantec. Para instalar hotfix das soluções do IT Management Suite 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 No computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página Na página Produtos instalados, clique em Instalar hotfixes. A opção Instalar hotfixes exibe os hotfixes disponíveis para soluções atualmente instaladas em texto verde. 4 Na página Instalar hotfixes, marque a caixa de seleção Mostrar todas as versões do hotfix para ver todas as várias versões dos hotfixes que estão disponíveis para download. Por padrão, somente as versões mais recentes dos hotfixes são exibidas na página Instalar hotfixes. 5 Na página Instalar hotfixes, selecione alguns dos seguintes tipos de hotfixes que você quer instalar e clique em Avançar : Hotfix Recomendada Este tipo de hotfix contém as correções importantes mas não é crítico a seu sistema. Hotfix Crítica Este tipo de hotfix contém as correções essenciais que podem afetar a segurança do computador e devem ser instaladas.

69 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 69 6 Na página Contrato de licença do usuário final, marque a caixa de seleção Aceito os termos nos contratos de licença e clique em Avançar. Nota: Em caso de mudança de usuário ou após upgrade do Symantec Installation Manager, a página Informações de contato pode aparecer depois que a página Contrato de licença do usuário final. Na página Informações de contato, digite as respostas das informações solicitadas e clique em Avançar. 7 Na página Verificar detalhes da instalação, verifique os detalhes da instalação e clique em Iniciar instalação. O Symantec Installation Manager começa a instalação dos hotfixes disponíveis para a solução instalada. Consulte Sobre a execução de tarefas pós-instalação na página 57. Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída Após a instalação do ITMS ter sido concluída, você pode configurar o Notification Server e outros componentes em seu ambiente de ITMS para usar o modo HTTPS. O Notification Server será configurado automaticamente para usar HTTPS se você selecionar Exigir HTTPS para acessar o Management Platform na página Configuração do Notification Server, no Symantec Installation Manager, durante a instalação do IT Management Suite. Quando você instalar os Symantec Management Agents de um Notification Server que use HTTPS, os Symantec Management Agents também serão configurados automaticamente para usar HTTPS. Se instalar o Notification Server sem suporte a HTTPS, você poderá configurá-lo manualmente mais tarde. Você também deve redirecionar os Symantec Management Agents para usar HTTPS para comunicar-se com o Notification Server. A seguir, as vantagens de configurar seu ambiente para usar o modo HTTPS: Segurança aumentada e comunicação confiável O HTTP é desprotegido e está sujeito a ataques de interceptação e ataques de escuta online, que podem permitir aos invasores o acesso a contas e informações confidenciais dos sites. O HTTPS é projetado para suportar tais ataques e é considerado seguro contra eles. O modo HTTPS de comunicação cria um canal protegido para comunicação que é mais confiável e melhora a comunicação com os computadores-cliente.

70 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 70 Capacidade de configurar o Gerenciamento habilitado para nuvem Depois de configurar seu ambiente para usar o modo HTTPS, você poderá começar configurar o gerenciamento habilitado para nuvem. O gerenciamento habilitado para nuvem permite gerenciar endpoints pela Internet mesmo se os computadores-cliente estiverem fora do ambiente corporativo e não puderem acessar os servidores de gerenciamento diretamente. Para obter mais informações sobre a configuração do Gerenciamento habilitado para nuvem, consulte o capítulo Para configurar o gerenciamento habilitado para nuvem no Guia de administração do IT Management Suite (em inglês) O processo de configurar a comunicação HTTPS em seu ambiente de ITMS envolve as seguintes etapas: Tabela 3-1 Processo de configuração da comunicação HTTPS em seu ambiente de ITMS Etapa Etapa 1 Etapa 2 Etapa 3 Ação Crie ou importe um certificado SSL apropriado. Crie uma associação HTTPS. Verifique a associação HTTPS enviando uma solicitação ao site. Descrição É necessário obter um certificado SSL que seja usado para criptografar e descriptografar as informações transferidas pela rede. Consulte Para criar ou importar um certificado SSL na página 71. Você deve criar uma associação HTTPS para um site usando o certificado SSL recém-criado. Consulte Para criar uma associação HTTPS na página 74. Após criar uma associação HTTPS, verifique se o site selecionado usa a associação HTTPS que você especificou. Consulte Para verificar a associação HTTPS na página 75. Etapa 4 Configure seus Notification Servers e Symantec Management Agents para usar HTTPS. Primeiramente, certifique-se de que os Notification Servers estejam configurados para acesso HTTPS e que seus Symantec Management Agents usem HTTPS. Etapa 5 Para aplicar um certificado de autoridade de certificação raiz a um computador gerenciado. Consulte Para configurar o Notification Server para usar HTTPS na página 76. Adicione a autoridade de certificação (CA, certification authority) raiz, que emitiu o certificado SSL, à lista de CAs confiáveis em todos os computadores gerenciados. Esta tarefa envolve a exportação manual do certificado-raiz do NS e a aplicação do certificado-raiz exportado a todos os computadores gerenciados. Consulte Para aplicar um certificado de autoridade de certificação raiz a um computador gerenciado na página 77.

71 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 71 Etapa Ação Descrição Etapa 6 Redirecione o Symantec Management Agent para se comunicar com a porta HTTPS do ITMS. Para colocar o Symantec Management Agent sob o gerenciamento habilitado para nuvem, você precisa garantir que o agente use HTTPS para se comunicar com o Notification Server. Consulte Para redirecionar o Symantec Management Agent para usar HTTPS na página 81. Etapa 7 Exigido somente para configurar o gerenciamento habilitado para nuvem Gere e aplique o certificado de servidor de sites para acesso do agente habilitado para nuvem. O gerenciamento habilitado para nuvem não atribui certificados de servidor aos servidores de sites. Você precisa aplicar certificados de servidor aos servidores de sites para que eles fiquem acessíveis usando HTTPS. Um certificado de servidor é um pré-requisito para que qualquer servidor de sites atenda aos Symantec Management Agents na Internet. Consulte Para gerar e aplicar o certificado de servidor de sites para acesso do agente habilitado para nuvem na página 82. Etapa 8 Configure um servidor de pacotes para publicar bases de código de pacotes HTTPS. Você pode configurar o HTTPS em seus servidores de pacotes usando a página Configurações do serviço de pacotes. Esta página especifica as configurações globais do serviço do pacote que serão aplicadas a todos os servidores de pacotes que servem o Symantec Management Platform. Consulte Para configurar um servidor de pacotes para publicar bases de código de pacotes HTTPS na página 88. Etapa 9 Exigido somente para configurar o gerenciamento habilitado para nuvem Configure sites e servidores de sites para atender a agentes ativados na nuvem. Os computadores que você deseja gerenciar pela Internet devem ser organizados em um ou mais sites. Estes sites devem ser dedicados aos agentes habilitados para nuvem e não devem conter agentes gerenciados diretamente. Você deve atribuir os servidores de sites apropriados a cada site. Consulte Para configurar sites e servidores de sites para atender agentes habilitados para nuvem na página 90. Consulte Sobre a execução de tarefas pós-instalação na página 57. Para criar ou importar um certificado SSL O certificado SSL é usado para criptografar e descriptografar as informações transferidas através da rede, entre o Notification Server e os computadores-cliente. Você pode importar um certificado comercial ou criar um certificado autoassinado. É possível usar o SSL comercial que é autenticado através de uma autoridade de certificação. Para usar um certificado comercial, ele deve cumprir os seguintes requisitos:

72 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 72 Tabela 3-2 Assinatura digital Confiança Validade Requisitos do Symantec Management Platform para certificados SSL O certificado tem uma assinatura digital válida. O certificado é emitido pela autoridade de certificação que é confiada pelo computador do Notification Server. O certificado é válido pelo menos por 30 dias da data da importação. Uso aprimorado da chave Nome do sujeito ou nome alternativo sujeito Algoritmo de hashing O valor do Uso aprimorado da chave do certificado é o OID da autenticação do servidor ( ). O sujeito ou o nome alternativo do sujeito corresponde ao nome de domínio totalmente qualificado do computador do Notification Server. O certificado usa um dos seguintes algoritmos de hashing: SHA1 SHA256 SHA384 SHA512 Algoritmo assimétrico Formato de arquivo O certificado usa o algoritmo assimétrico do RSA..pfx Para importar um certificado SSL comercial no computador do Notification Server 1 Faça logon no computador do Notification Server como administrador. 2 No menu Iniciar, clique em Ferramentas administrativas > Gerenciador dos Serviços de Informações da Internet (IIS).. 3 No painel Conexões, à esquerda, selecione o tipo de conexão exigido. 4 Na área IIS, clique duas vezes em Certificados de servidor.

73 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 73 5 No painel Ações, clique em Importar e na janela Importar certificado digite o caminho do arquivo ao arquivo do certificado e à senha do certificado. 6 Clique em OK. A próxima etapa é criar uma associação HTTPS para um site usando o certificado SSL recém-criado. Consulte Para criar uma associação HTTPS na página 74. Para um processo completo e detalhado sobre como configurar a comunicação HTTPS em seu ambiente de ITMS, consulte Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída Para fins de teste do servidor ou para solucionar problemas de certificados SSL de terceiros, você pode criar e usar um certificado autoassinado. Um certificado autoassinado não é autenticado através de uma autoridade de certificação. Para um certificado autoassinado, você precisa especificar o nome do certificado. A ferramenta de geração de certificados do servidor de sites AeXGenSiteServerCert.exe permite criar um certificado de servidor de sites. Essa ferramenta está disponível no diretório base onde você instalou as soluções do ITMS, na pasta C:\Arquivos de programas\altiris\notification Server\Bin\Tools, por exemplo. O nome do certificado deve corresponder ao nome do servidor de sites. Este certificado é assinado pela autoridade de certificação (CA) especial do Notification Server para clientes ativados na nuvem. Se você não tiver sua própria autoridade de certificação da empresa, essa ferramenta permitirá configurar o HTTPS com facilidade em seus servidores de sites. Para criar um certificado SSL no computador do Notification Server 1 Faça logon no computador do Notification Server como administrador. 2 No menu Iniciar, clique em Ferramentas administrativas > Gerenciador dos Serviços de Informações da Internet (IIS).. 3 No painel Conexões, à esquerda, selecione o tipo de conexão exigido. 4 Na área IIS, clique duas vezes em Certificados de servidor. 5 No painel Ações, clique em Criar certificado autoassinado e especifique o nome do certificado. 6 Clique em OK para salvar as alterações. Um certificado SSL autoassinado será criado no computador do Notification Server. A próxima etapa é criar uma associação HTTPS para um site usando o certificado SSL recém-criado.

74 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 74 Consulte Para criar uma associação HTTPS na página 74. Para um processo completo e detalhado sobre como configurar a comunicação HTTPS em seu ambiente de ITMS, consulte Consulte Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída na página 69.. Para criar uma associação HTTPS Para poder realizar esta etapa, certifique-se de ter criado ou importado um certificado SSL adequado. Consulte Para criar ou importar um certificado SSL na página 71. Após criar um certificado SSL, adicione as associações a um site para estabelecer uma associação HTTPS. Essa ação permite acessar o site usando o protocolo de comunicação HTTPS. Para um site, você deve configurar a associação HTTPS na porta 443 para usar o certificado SSL recém--criado e a associação HTTP na porta 80. Para criar uma associação HTTPS e usar o certificado SSL 1 Faça logon no computador do Notification Server como administrador. 2 No menu Iniciar, clique em Ferramentas administrativas > Gerenciador dos Serviços de Informações da Internet (IIS).. 3 Na lista de diferentes sites de servidor no painel esquerdo, selecione o site necessário. 4 Na área Editar site, clique em Associações. 5 Na área IIS, clique duas vezes em Certificados de servidor. 6 Na caixa de diálogo Adicionar associação do site, especifique os seguintes detalhes e clique em OK : Na lista Tipo, selecione https para especificar o protocolo de comunicação HTTPS. Na lista Endereço IP, selecione um endereço IP existente ou digite um endereço IP que os usuários possam usar para acessar esse site. No campo Porta, digite a porta em que HTTP.sys deve fazer a escuta das solicitações feitas ao site. A porta padrão da associação HTTPS é 443. Se você especificar uma porta diferente da 443, os computadores-cliente deverão especificar o número da porta nas solicitações ao servidor ou não poderão se conectar ao site. Na lista Certificado SSL, selecione o certificado autoassinado que o site deve usar para o SSL.

75 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 75 A lista Certificado SSL aparecerá somente quando você selecionar HTTPS na lista Tipo. 7 Clique em Fechar para salvar as mudanças. A etapa seguinte é verificar a associação HTTPS fazendo uma solicitação para o site. Consulte Para verificar a associação HTTPS na página 75. Para um processo completo e detalhado sobre como configurar a comunicação HTTPS em seu ambiente de ITMS, consulte Consulte Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída na página 69. Para verificar a associação HTTPS Para poder realizar esta etapa, certifique-se de ter adicionado associações a um site para estabelecer uma associação HTTPS. Consulte Para criar uma associação HTTPS na página 74. Após criar uma associação HTTPS, verifique se o site selecionado usa a associação HTTPS que você especificou. Você pode abrir a página padrão do site em um navegador da Web usando a associação HTTPS selecionada. Para verificar a associação HTTPS de um site 1 Faça logon no computador do Notification Server como administrador. 2 No menu Iniciar, clique em Ferramentas administrativas > Gerenciador dos Serviços de Informações da Internet (IIS).. 3 Na lista de diferentes sites de servidor no painel esquerdo, selecione o site necessário. 4 Na área Procurar site, clique em Procurar *:443 (https).

76 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 76 5 Na página do Internet Explorer para o site selecionado, selecione Continuar neste site (não recomendado). Nota: O Internet Explorer mostrará uma página de erro, pois o certificado autoassinado foi emitido do computador em que você instalou as soluções do IT Management Suite e não de uma autoridade de certificação confiável. O Internet Explorer confiará no certificado SSL se você adicionar o certificado à lista de autoridades de certificação de raiz confiáveis. O certificado SSL poderá ser adicionado como um certificado confiável no armazenamento de certificados do computador local ou na política de grupo do domínio. 6 Verifique se o endereço IP do site que aparece no Internet Explorer começa com A etapa seguinte é configurar seu Notification Server e os Symantec Management Agents para usar HTTPS. Consulte Para configurar o Notification Server para usar HTTPS na página 76. Para um processo completo e detalhado sobre como configurar a comunicação HTTPS em seu ambiente de ITMS, consulte Consulte Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída na página 69.. Para configurar o Notification Server para usar HTTPS Para poder realizar esta tarefa, certifique-se de ter verificado a associação HTTPS fazendo uma solicitação ao site. Consulte Para verificar a associação HTTPS na página 75. Depois de ter verificado a associação HTTPS, você deve configurar o computador do Notification Server para usar a associação HTTPS criada recentemente. Para configurar o Notification Server para usar o HTTPS 1 Faça logon no computador do Notification Server como administrador. 2 No menu Iniciar, clique em Ferramentas administrativas > Gerenciador dos Serviços de Informações da Internet (IIS).. 3 Edite as propriedades do site do Altiris. Siga o procedimento que corresponde ao sistema operacional do computador do Notification Server:

77 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 77 Windows Na janela Propriedades do Altiris, na guia Segurança do diretório, em Comunicações seguras, clique em Editar. 2 Na janela Comunicações seguras, selecione Exigir canal seguro (SSL) e clique em OK. Windows No painel central, em IIS, clique em Configurações do SSL. 2 Selecione Exigir SSL. 3 No painel Ações, clique em Aplicar. 4 Se o Notification Server não iniciar as bases de código de publicação do HTTPS, faça o seguinte: Reinicie o IIS no Notification Server. Reinicie o serviço do Altiris no Notification Server. No Notification Server, execute o agendamento de atualização de pacotes nas tarefas agendadas do Windows. A etapa seguinte é aplicar um certificado de autoridade de certificação raiz a um computador gerenciado. Consulte Para aplicar um certificado de autoridade de certificação raiz a um computador gerenciado na página 77. Para um processo completo e detalhado sobre como configurar a comunicação HTTPS em seu ambiente de ITMS, consulte Consulte Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída na página 69.. Para aplicar um certificado de autoridade de certificação raiz a um computador gerenciado Para poder realizar esta etapa, certifique-se de que você tenha configurado Notification Servers para que usem o modo HTTPS de comunicação. Consulte Para configurar o Notification Server para usar HTTPS na página 76. Depois de ter configurado o Notification Server para suar o modo HTTPS, você deve adicionar a autoridade de certificação (CA, certification authority) raiz, que emitiu o certificado SSL, à lista de CAs confiáveis em todos os computadores gerenciados. Para usar o HTTPS para comunicação, o agente deverá confiar no Notification Server e nos servidores de sites. Se necessário, será possível adicionar os

78 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 78 certificados da autoridade de certificação (CA) raiz apropriada ao armazenamento TrustedRootCertificateAuthorities da conta Computador local no computador gerenciado. Para aplicar um certificado da autoridade de certificação (CA) raiz a um computador gerenciado, conclua as seguintes etapas: Exporte um certificado da CA raiz do computador do Notification Server. Você pode exportar o certificado autoassinado apropriado do Notification Server. Se o Notification Server não usar um certificado autoassinado, você precisará exportar a CA raiz para a cadeia de certificados que o Notification Server usa. Consulte Para exportar um certificado da CA raiz do Notification Server na página 78. Aplique manualmente o certificado exportado da CA a um computador gerenciado. Para aplicar o certificado da CA exportado a um computador-cliente, você pode usar uma linha de comando ou o Console de Gerenciamento Microsoft. Como alternativa, você pode usar a política de grupo do Active Directory para instalar o certificado ou para reinstalar o Symantec Management Agent com a entrega automática de certificado ativada. Você pode aplicar manualmente o certificado da CA usando qualquer um dos seguintes métodos: Para usar uma linha de comando Consulte Para aplicar manualmente uma certificado raiz da CA a um computador gerenciado usando uma linha de comando na página 80. Para usar o Console de gerenciamento da Microsoft Consulte Para aplicar manualmente um certificado raiz da CA a um computador gerenciado usando o Console de Gerenciamento Microsoft na página 80. Reinstalando o Symantec Management Agent Consulte Para aplicar um certificado da CA raiz aos computadores gerenciados reinstalando o Symantec Management Agent na página 80. Para exportar um certificado da CA raiz do Notification Server 1 No computador do Notification Server, clique em Iniciar ; no campo Pesquisar, digite mmc para iniciar o console de gerenciamento da Microsoft. 2 Adicione o snap-in Certificados da conta Computador local e navegue até Raiz do console > Certificados (computador local) > Autoridades de certificação raiz confiáveis > Certificados.

79 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 79 3 Clique com o botão direito do mouse na autoridade de certificação que deseja exportar: SMP <NS_Name> Agent CA Esta autoridade de certificação emite certificados do agente. Os Symantec Management Agents usam esses certificados quando se comunicam com o Notification Server e com os servidores de sites através de um gateway da Internet. O gateway da Internet deve ter esta CA instalada para confiar nos clientes de conexão. SMP <NS_Name> Server CA Esta autoridade de certificação emite certificados de servidor. Servidores de sites usam estes certificados para se autenticarem. Quando os Symantec Management Agents contatam o servidor de sites, eles verificam o certificado de servidor. 4 Clique em Todas as tarefas > Exportar. 5 No Assistente de Exportação de certificados, especifique as seguintes configurações: Selecione Não, não exportar a chave privada. Selecione X.509 binário codificado por DER (*.cer). Especifique o caminho e o nome do arquivo do certificado exportado. 6 Clique em Concluir e feche a janela pop-up de confirmação da exportação. Você pode, em seguida, levar o arquivo a um computador gerenciado e aplicar o certificado manualmente. Como alternativa, você pode distribuir o certificado aos computadores gerenciados usando uma tarefa de entrega de pacotes ou uma política de grupo do Active Directory.

80 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 80 Para aplicar manualmente uma certificado raiz da CA a um computador gerenciado usando uma linha de comando 1 No computador gerenciado apropriado, coloque o arquivo do certificado na pasta de instalação do Symantec Management Agent. A pasta padrão é C:\\Arquivos de programas\altiris\altiris Agent. 2 Abra uma janela de prompt de comando e digite a linha de comando a seguir: [Pasta de instalação do agente]\aexnsagent.exe /rootca=certificatefile.cer Este comando insere o certificado especificado no armazenamento de certificados de Autoridades de certificação raiz confiáveis. Por exemplo: C:\\Arquivos de programas\altiris\altiris Agent\AeXNSAgent.exe /rootca=myclientcert.cer Para aplicar manualmente um certificado raiz da CA a um computador gerenciado usando o Console de Gerenciamento Microsoft 1 Coloque o arquivo de certificado em um local que seja acessível pelo computador gerenciado. 2 No computador gerenciado, clique em Iniciar ; no campo Pesquisar, digite mmc para iniciar o console de gerenciamento da Microsoft. 3 Adicione o snap-in de Certificados para a conta do Computador local e abra, em seguida, a pasta Raiz do console > Certificados (computador local). 4 Clique com o botão direito do mouse em Autoridades de certificação raiz confiáveis e selecione, em seguida, Todas as tarefas > Importar. 5 Em Assistente de Importação de Certificado, especifique o caminho e o nome de arquivo do certificado que deseja importar. 6 Clique em Avançar para aceitar o local padrão e outras configurações e clique em Concluir. Para aplicar um certificado da CA raiz aos computadores gerenciados reinstalando o Symantec Management Agent 1 No Console de gerencaimento Symantec, no menu Configurações, clique em Todas as configurações. 2 No painel esquerdo, expanda Agentes/Plug-ins > Symantec Management Agent > Configurações e clique em Instalação do Symantec Management Agent.

81 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 81 3 Na página Instalação do Symantec Management Agent, na guia Instalar agente, em Instalar agente nos computadores, clique em Configurações. 4 Na caixa de diálogo Opções de instalação do Symantec Management Agent, selecione Instalar certificado do servidor no computador cliente e clique em OK. 5 Na página Instalação do Symantec Management Agent, na guia Instalar agente, em Instalar agente nos computadores, selecione os computadores nos quais instalar o Symantec Management Agent e clique em Instalar. A etapa seguinte é redirecionar o Symantec Management Agent para usar HTTPS. Consulte Para redirecionar o Symantec Management Agent para usar HTTPS na página 81. Para um processo completo e detalhado sobre como configurar a comunicação HTTPS em seu ambiente de ITMS, consulte Consulte Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída na página 69.. Para redirecionar o Symantec Management Agent para usar HTTPS Para poder realizar esta etapa, certifique-se de ter aplicado um certificado de autoridade de certificação raiz a um computador gerenciado. Consulte Para aplicar um certificado de autoridade de certificação raiz a um computador gerenciado na página 77. Depois de ter aplicado um certificado de CA raiz a um computador gerenciado, você deve configurar o Symantec Management Agent para usar HTTPS para comunicar-se com o Notification Server. Você pode redirecionar o agente para usar HTTPS usando a política de Configurações direcionadas do agente. A Symantec recomenda criar uma política direcionada personalizada para clientes habilitados para nuvem e excluir estes clientes de outras políticas direcionadas. Para redirecionar um Symantec Management Agent para usar HTTPS 1 No Console de gerenciamento Symantec, no menu Configurações, clique em Agentes/Plug-ins > Configurações direcionadas do agente. 2 No painel esquerdo, selecione a política que se aplica aos computadores que você deseja colocar sob o gerenciamento habilitado para nuvem. 3 No painel direito, na guia Avançado, em URL alternativo para acessar o NS, marque a caixa de seleção.

82 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 82 4 Especifique o URL HTTPS apropriado para o Symantec Management Agent usar para acessar o Notification Server: Nome do servidor Web do servidor O nome do computador do Notification Server. O endereço da Web do Notification Server. O endereço deve estar no seguinte formato: 5 Clique em Salvar alterações. Quando a política for atualizada no computador gerenciado, ela redirecionará o agente para usar HTTPS para comunicar-se com o Notification Server. A etapa seguinte é gerar e aplicar o certificado de servidor de sites para acesso do agente habilitado para nuvem. Consulte Para gerar e aplicar o certificado de servidor de sites para acesso do agente habilitado para nuvem na página 82. Para um processo completo e detalhado sobre como configurar a comunicação HTTPS em seu ambiente de ITMS, consulte Consulte Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída na página 69.. Para gerar e aplicar o certificado de servidor de sites para acesso do agente habilitado para nuvem Para poder realizar esta etapa, certifique-se de ter redirecionado o Symantec Management Agent para usar HTTPS. Consulte Para redirecionar o Symantec Management Agent para usar HTTPS na página 81. O gerenciamento habilitado para nuvem não atribui certificados de servidor aos servidores de sites. Você precisa aplicar certificados de servidor aos servidores de sites para que eles fiquem acessíveis usando HTTPS. Um certificado de servidor é um pré-requisito para que qualquer servidor de sites atenda aos Symantec Management Agents na Internet. Por razões de segurança, a Symantec recomenda usar os certificados autoassinados. Você deve usar sua própria autoridade de certificação da empresa (CA) para criar os certificados de servidor de que você precisa para configurar o HTTPS em seus servidores de sites. Porém, se você não tiver sua própria autoridade de certificação da empresa, o Symantec Management Platform fornecerá uma ferramenta de linha de comando que permitirá gerar certificados de servidor.

83 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 83 A ferramenta de geração de certificados de servidor de sites, AeXGenSiteServerCert.exe, permite criar o certificado de servidor de que você precisa. Uma autoridade de certificação especial do servidor no Notification Server emite o certificado do servidor. A parte pública do certificado é armazenada no banco de dados de gerenciamento de configuração (CMDB). Ambas as partes, pública e privada, são adicionadas a um arquivo PKCS#12 (PFX) que contém toda a cadeia de certificados. Nota: A ferramenta AeXGenSiteServerCert.exe suporta apenas IIS. Após gerar o arquivo do certificado de servidor, você precisará instalar o certificado no servidor de sites apropriado. O procedimento de instalação dependerá se o certificado de servidor for protegido por senha ou não. Também dependerá do sistema operacional do computador do servidor local. Note que os computadores do servidor de tarefas devem ter os recursos IIS 6.0 ou IIS 7.0 e.net Framework 3.5 ativados. Nota: Aplicar um certificado de servidor regenerado a um gateway da Internet afeta os Symantec Management Agents existentes. Os agentes existentes não poderão se conectar ao gateway da Internet até que recebam detalhes atualizados da impressão digital do certificado do gateway. Se nenhum gateway da Internet alternativo estiver disponível, os Symantec Management Agents poderão ser incapazes de se conectar à rede interna. Você precisaria atualizar manualmente a configuração do agente.

84 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 84 Para gerar um certificado de servidor para um servidor de sites 1 No computador do Notification Server, abra uma janela do prompt de comando e acesse o seguinte diretório: C:\\Arquivos de programas\altiris\notification Server\bin\Tools 2 Digite a seguinte linha de comando com os parâmetros apropriados: AeXGenSiteServerCert.exe <SiteServerFQDN> [-o CertificateChain.pfx] [-p senha] SiteServerFQDN O nome usado pelo Symantec Management Agent para se conectar ao servidor de sites. Este nome é tipicamente o nome de domínio totalmente qualificado (FQDN) do computador do servidor de sites. Por exemplo, seu servidor de sites pode ser nomeado myhost.mydomain.com. O nome no certificado deve corresponder ao nome usado pelo agente para se conectar ao servidor de sites. Se o nome ou o endereço não corresponder, o agente não poderá se conectar ao servidor de sites. CertificateChain.pfx O nome do arquivo PFX que você deseja gerar. Se você omitir este parâmetro, o nome de arquivo gerado do certificado será o nome comum especificado com a extensão.pfx aplicada a ele (NomeComum.pfx). senha A senha que deseja usar. Se você omitir este parâmetro, a senha ficará vazia. Nenhuma senha padrão é fornecida. O Gerenciador do IIS espera que um arquivo PFX seja protegido por senha quando você o importar. Se seu arquivo PFX não tiver senha, você precisará primeiro importar o arquivo no computador servidor local que usa o Console de Gerenciamento Microsoft (MMC). Você poderá em seguida usar o Gerenciador do IIS para aplicar o certificado optando por atribuir um certificado existente. O arquivo do certificado de servidor será criado no mesmo diretório onde você executar o comando.

85 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 85 Para aplicar um certificado de servidor a um servidor de sites do Windows Vista/7/ Coloque o arquivo PFX do certificado de servidor no computador do servidor de sites ou em um local acessível. 2 No computador do servidor de sites, inicie o Gerenciador dos serviços de informações da Internet (IIS) e, no painel esquerdo, clique em Nome do computador. 3 No painel central, clicar duas vezes em Certificados de servidor e depois, no painel Ações, clique em Importar. 4 Na caixa de diálogo Importar certificado, especifique o caminho e o arquivo do certificado que você quer importar, digite a senha, se tiver criado o certificado com uma senha, e clique em OK. 5 No Gerenciador dos serviços de informações da Internet (IIS), no painel esquerdo, em Nome do computador > Sites, clique em Site padrão. 6 No painel Ações, clique em Ligações. 7 Na lista de ligações, execute um destes procedimentos: Crie uma nova ligação Edite uma ligação de HTTPS existente Clique em Adicionar e defina o tipo para HTTPS. Selecione a ligação e clique em Editar. 8 Na caixa de diálogo Adicionar ligação do site ou Editar ligação do site, especifique o número da porta para usar, as interfaces de rede para escutar e o certificado SSL que você quer usar, e clique em OK. Espera-se que o certificado esteja no armazenamento Pessoal da conta do computador local. 9 No computador do servidor de sites, reinicie o IIS e os Altiris Object Host Services. Para aplicar um certificado de servidor protegido por senha a um servidor de sites do Windows Coloque o arquivo PFX do certificado de servidor no computador do servidor de sites ou em um local acessível. 2 No computador do servidor de sites, inicie o Gerenciador do IIS e, no painel esquerdo, em Nome do computador > Sites, clique com o botão direito do mouse em Site padrão e clique em Propriedades. 3 Na janela Propriedades de site padrão, na guia Segurança do diretório, clique em Certificado do servidor.

86 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 86 4 No Assistente de Certificado do IIS, faça o seguinte: Na página Certificado do servidor, clique em Importar um certificado de um arquivo.pfx e em Avançar. Na página Importar certificado, especifique o caminho e o nome do arquivo de certificado e clique em Avançar. Na página Importar senha do certificado, digite a senha do certificado que você quer importar. Na página Porta SSL, especifique o número da porta para usar e clique em Avançar. Na página Resumo do certificado importado, verifique os dados do certificado e clique em Avançar. Clique em Concluir. 5 Clique em OK para fechar a janela Propriedades do site padrão. 6 No computador do servidor de sites, reinicie o IIS e os Altiris Object Host Services. Para aplicar um certificado de servidor que não tenha a senha para um servidor de sites do Windows No computador do servidor de sites, inicie o Console de Gerenciamento Microsoft. 2 Adicione o snap-in Certificados à conta do Computador local e abra a pasta Raiz do console > Certificados > Pessoal. 3 Clique com o botão direito do mouse em Certificados e depois clique em Todas as tarefas > Importar. 4 Em Assistente de Importação de Certificado, especifique o arquivo do certificado de servidor que deseja importar. 5 Clique em Avançar para aceitar as configurações padrão de todas as páginas restantes em Assistente de Importação de Certificado e, em seguida, clique em Concluir. O certificado é adicionado ao armazenamento de certificados Pessoal. 6 Inicie o Gerenciador dos serviços de informações da Internet (IIS) e, no painel esquerdo, em Nome do computador > Sites, clique com o botão direito do mouse em Site padrão e clique em Propriedades. 7 Na janela Propriedades de site padrão, na guia Segurança do diretório, clique em Certificado do servidor.

87 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 87 8 No Assistente de certificado de servidor Web, na página Certificado do servidor, clique em Atribuir um certificado existente e em Avançar. 9 Selecione o certificado que você importou e clique em Avançar para aceitar as configurações padrão de todas as páginas restantes. 10 Clique em Concluir e em OK para fechar a janela Propriedades do site padrão. Para aplicar um certificado de servidor a um servidor de sites do Windows XP 1 Coloque o arquivo PFX do certificado de servidor no computador do servidor de sites ou em um local acessível. 2 No computador do servidor de sites, inicie o Console de Gerenciamento Microsoft. 3 Adicione o snap-in Certificados à conta do Computador local e abra a pasta Raiz do console > Certificados > Pessoal. 4 Clique com o botão direito do mouse em Certificados e depois clique em Todas as tarefas > Importar. 5 No Assistente de Importação de Certificado, especifique o nome e o caminho do arquivo de certificado que você quer importar, digite a senha, especifique o armazenamento de certificados, verifique as configurações, e clique em Concluir. 6 No Gerenciador dos serviços de informações da Internet (IIS), em Nome do computador > Sites, clique com o botão direito do mouse em Site padrão e clique em Propriedades. Note que você deve ter os recursos IIS 6.0 ou IIS 7.0 e.net Framework 3.5 ativados. 7 Na janela Propriedades de site padrão, na guia Segurança do diretório, clique em Certificado do servidor. 8 No Assistente de Certificado do IIS, faça o seguinte: Na página Certificado do servidor, clique em Atribuir um certificado existente e clique em Avançar. Na página Certificados disponíveis, clique no arquivo de certificado e em Avançar. Na página Porta SSL, especifique o número da porta para usar e clique em Avançar. Na página Resumo do certificado, verifique os dados do certificado e clique em Avançar. Clique em Concluir.

88 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 88 9 Clique em OK para fechar a janela Propriedades do site padrão. 10 No computador do servidor de sites, reinicie o IIS e os Altiris Object Host Services. A próxima etapa é configurar servidores de pacotes para publicar bases de códigos de pacotes HTTPS. Consulte Para configurar um servidor de pacotes para publicar bases de código de pacotes HTTPS na página 88. Para um processo completo e detalhado sobre como configurar a comunicação HTTPS em seu ambiente de ITMS, consulte Consulte Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída na página 69. Para configurar um servidor de pacotes para publicar bases de código de pacotes HTTPS Para poder realizar esta etapa, certifique-se de ter gerado e aplicado o certificado de servidor de sites para acesso ao Gerenciamento habilitado para nuvem. Consulte Para gerar e aplicar o certificado de servidor de sites para acesso do agente habilitado para nuvem na página 82. Você pode configurar o HTTPS em seus servidores de pacotes usando a página Configurações do serviço de pacotes. Esta página especifica as configurações globais do serviço do pacote que serão aplicadas a todos os servidores de pacotes que servem o Symantec Management Platform. Cada computador de servidor de pacotes deve ter seu IIS configurado para aceitar conexões HTTPS. Você pode usar sua autoridade de certificação interna da empresa para fornecer os certificados apropriados. Se você não tiver uma autoridade de certificação interna da empresa, será possível usar uma ferramenta de linha de comando do Notification Server para gerar os certificados necessários para a configuração do HTTPS. Você precisa assegurar-se de que seus servidores de pacotes habilitados para nuvem possam servir como a fonte do download para os pacotes. Os agentes e os servidores de pacotes habilitados para nuvem têm permissão apenas para fazer o download de pacotes usando HTTPS através do gateway da Internet. Para permitir que servidores de pacotes desconectados façam download de pacotes, o Notification Server e os servidores de pacotes no mesmo site devem publicar bases de código do pacote de HTTPS. Esta configuração é necessária porque quando um servidor de pacotes não tem fontes do pacote disponíveis dentro de seu próprio site, ele deve solicitá-las de outro lugar. O servidor de pacotes tenta primeiro obter pacotes dos servidores de pacotes que estão localizados no mesmo site que o Notification

89 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 89 Server. Se nenhum servidor de pacotes estiver disponível, ele tentará obter pacotes do próprio Notification Server. Para configurar um servidor de pacotes para publicar bases de código de pacotes HTTPS 1 Para configurar o HTTPS globalmente em todos os servidores de pacotes, faça o seguinte: No Console de gerenciamento Symantec, no menu Configurações, clique em Notification Server > Configurações do servidor de sites. No painel esquerdo, expanda Gerenciamento de site > Configurações > Serviço de pacote e clique em Configurações do serviço de pacotes. Na página Configurações do serviço de pacotes, em Configurações globais do serviço de pacotes, clique em Publicar a base de código HTTPS. Clique em Salvar alterações. 2 Para configurar um servidor de pacotes individual para usar HTTPS, crie as seguintes chaves do registro e valores em cada computador do servidor de pacotes localizado no mesmo site que o Notification Server: Local do registro: HKEY_LOCAL_MACHINE\SOFTWARE\Altiris\Altiris Agent\Package Server Tipo de chave: DWORD Nome EnableHTTPSOverride Valor: 1 Esta chave do registro sobrepõe a configuração da base de código HTTP no servidor de pacotes e faz com que ela publique bases de código HTTPS. A etapa seguinte é configurar sites e servidores de sites para servir agentes habilitados para nuvem. Consulte Para configurar sites e servidores de sites para atender agentes habilitados para nuvem na página 90. Para um processo completo e detalhado sobre como configurar a comunicação HTTPS em seu ambiente de ITMS, consulte Consulte Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída na página 69.

90 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 90 Para configurar sites e servidores de sites para atender agentes habilitados para nuvem Para poder realizar esta etapa, certifique-se de que você tenha configurado servidores de pacotes para que publiquem bases de códigos HTTPS. Consulte Para configurar um servidor de pacotes para publicar bases de código de pacotes HTTPS na página 88. Os computadores que você deseja gerenciar pela Internet devem ser organizados em um ou mais sites. Estes sites devem ser dedicados aos agentes habilitados para nuvem e não devem conter agentes gerenciados diretamente. Você deve atribuir os servidores de sites apropriados a cada site. O gerenciamento habilitado para nuvem dá suporte aos servidores de pacotes da Internet e aos servidores de tarefas da Internet, os quais o Symantec Management Agent acessa através de um gateway da Internet. O gerenciamento habilitado para nuvem suporta também servidores de pacotes desconectados, que são servidores de pacotes localizados no mesmo site que os agentes habilitados para nuvem. Apenas os agentes locais podem acessar um servidor de pacotes desconectado e usam uma conexão direta. Porém, os servidores de tarefas desconectados não são suportados. Os computadores habilitados para nuvem devem ser atribuídos manualmente aos sites que estão baseados nos destinos de recursos. Os agentes habilitados para nuvem não reconhecem as atribuições do site com base em endereços IP e sub-redes. A atribuição manual garante que cada computador permaneça membro do site apropriado, independentemente da localização física do computador. Você pode atribuir manualmente um agente habilitado para nuvem a vários sites ou servidores de sites. Os servidores de sites que estão disponíveis para o agente são uma união de todos os servidores de sites nos sites atribuídos. Você pode definir as configurações do servidor de sites para agentes habilitados para nuvem das seguintes maneiras: Crie e configurar um site. Você pode criar e configurar tantos sites quantos forem necessários para satisfazer sua configuração do ambiente. Um servidor de pacotes ou agente habilitado para nuvem atribuído a vários sites recebe a união de todos os servidores de sites nos sites atribuídos.

91 Para executar as tarefas pós-instalação Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída 91 Atribua os agentes habilitados para nuvem diretamente aos servidores de sites. Você atribui um destino de recursos diretamente ao servidor de sites para garantir que os membros de destino tenham acesso apenas a esse servidor de sites específico. A atribuição pelo método do site disponibiliza todos os servidores de sites que são membros do site atribuído aos agentes de destino habilitados para nuvem. Nota: Caso necessário, é possível usar estes dois métodos de atribuição em conjunto. Para criar e configurar um site da Internet para servir aos agentes habilitados para nuvem 1 No Console de gerenciamento Symantec, crie um site novo. 2 Atribua manualmente o destino de recursos apropriado ao site. Este destino de recursos contém os agentes e os servidores de pacotes habilitados para nuvem. Você pode reutilizar o mesmo destino de recursos que é aplicado à política de Configurações do gerenciamento habilitado para nuvem 3 Atribua os servidores de sites apropriados ao site de uma das seguintes maneiras: Para atribuir manualmente o servidor de sites ao site 1 No Console de gerenciamento Symantec, no menu Configurações, clique em Notification Server > Configurações do servidor de sites. 2 No painel esquerdo, expanda Gerenciamento de site > Servidores de sites > nome_do_servidor_de_sites e clique em Sites. 3 No painel direito, em Informações detalhadas, clique em Novo(a). 4 Na caixa de diálogo Selecionar um site, clique no site da Internet ao qual você quer atribuir o servidor de sites, e clique em OK.

92 Para executar as tarefas pós-instalação Para visualizar um certificado SSL 92 Para atribuir as sub-redes dos servidores de sites local ao site 1 No Console de gerenciamento Symantec, no menu Configurações, clique em Notification Server > Configurações do servidor de sites. 2 No painel esquerdo, clique em Gerenciamento de site > Sub-redes. 3 No painel direito, selecione a sub-rede apropriada. 4 Na barra de ferramentas, clique em Atribuir ao site. 5 Na janela Selecione um site, escolha o site ao qual você deseja atribuir o servidor de sites. Nota: Um servidor de sites local é aquele que existe no mesmo site desconectado que os agentes habilitados para nuvem aos quais ele serve. Este tipo de atribuição exige que o site desconectado tenha uma sub-rede exclusiva que não coincida com as sub-redes de clientes internos, se houver. Esta configuração não é comum; portanto, esta abordagem geralmente não é recomendada. Para atribuir diretamente agentes habilitados para nuvem a um servidor de sites 1 No Console de gerenciamento Symantec, no menu Configurações, clique em Notification Server > Configurações do servidor de sites. 2 No painel esquerdo, expanda o site ou o servidor de sites que você deseja modificar e clique em Agentes atribuídos manualmente. 3 No painel direito, clique em Novo(a), especifique o destino de recursos que contém os agentes habilitados para nuvem apropriados, e clique em OK. Para um processo completo e detalhado sobre como configurar a comunicação HTTPS em seu ambiente de ITMS, consulte Consulte Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída na página 69. Para visualizar um certificado SSL Você pode visualizar os certificados SSL que estão associados a um servidor no IIS. É possível visualizar os nomes dos certificados e os nomes de domínio totalmente qualificado (FQDNs) dos hosts aos quais os certificados foram emitidos. Também é possível visualizar os FQDN dos servidores que emitiram os certificados.

93 Para executar as tarefas pós-instalação Para fazer backup de chaves criptográficas do Notification Server 93 Consulte Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída na página 69. Consulte Para criar ou importar um certificado SSL na página 71. Consulte Sobre a execução de tarefas pós-instalação na página 57. Para exibir certificados SSL associados do computador do Notification Server 1 No computador do Notification Server, abra o Server Manager. 2 No Server Manager, navegue até Funções > Servidor da Web (IIS). 3 No painel Conexões, selecione o nó do servidor do qual você deseja visualizar os certificados SSL associados. 4 Na área IIS, clique duas vezes em Certificados de servidor. A página Certificados de servidor aparecerá e exibirá a lista de certificados SSL associados ao servidor selecionado. 5 Clique com o botão direito do mouse em um certificado e selecione Exibir. A caixa de diálogo Certificado aparecerá para exibir os detalhes do certificado SSL. Por exemplo, o nome do certificado, o caminho da certificação, o nome do assunto do certificado, a assinatura usada, a data de expiração e o algoritmo chave, entre outros. Para fazer backup de chaves criptográficas do Notification Server Um backup das chaves criptográficas do Notification Server é obrigatório para a recuperação após desastres. Você pode restaurar o banco de dados para um hardware novo do servidor usando as chaves criptográficas armazenadas em backup do Notification Server. Estas chaves são usadas para proteger dados dentro do banco de dados do Notification Server. As chaves criptográficas são usadas para criptografar as credenciais de autenticação que são armazenadas no CMDB. Os exemplos de credenciais de autenticação que são armazenados no CMDB incluem o seguinte: Credenciais que serão usadas quando você adicionar um Notification Server filho em uma hierarquia Credenciais do pcanywhere Credenciais que serão usadas quando você executar uma operação run as durante a entrega de software Você poderá fazer um backup de chaves criptográficas do Notification Server depois que a instalação tiver sido concluída. Como alternativa, você pode fazer um backup

94 Para executar as tarefas pós-instalação Para fazer backup de chaves criptográficas do Notification Server 94 durante a primeira instalação das soluções do IT Management Suite. Esta tarefa é uma etapa opcional durante a primeira instalação. As credenciais de autenticação não podem ser usadas sem estas chaves. Se seu hardware do servidor travar, estas credenciais serão perdidas a menos que você faça um backup das chaves no Symantec Installation Manager. Um backup de seu disco rígido apenas não salva estas chaves. O backup das chaves criptográficas é armazenado em um arquivo.kms que inclui as chaves criptográficas que são criptografadas e não podem ser transferidas. Pode haver várias chaves em um arquivo.kms. As seguintes chaves de registro serão criadas quando você fizer backup das chaves: KMSBackupPath Controla o local onde as chaves são armazenadas em backup. KMSBackupDate Mantém registro da data em que as chaves foram armazenadas em backup. Se alguma chave tiver uma data mais recente, um arquivo.zip novo será criado. Para fazer backup de chaves criptográficas do Notification Server 1 Faça logon no computador do Notification Server como um administrador. 2 Na página Instalar produtos, clique em Fazer backup das chaves criptográficas do Notification Server. 3 Na página Fazer backup das chaves criptográficas do Notification Server, procure e selecione o local onde você quer que os backup das chaves sejam armazenados ou mantenha o caminho padrão. Como alternativa, você pode fazer um backup das chaves criptográficas do Notification Server durante a primeira instalação das soluções do IT Management Suite. A página Fazer backup das chaves criptográficas de Notification Server é exibida depois que a instalação é concluída. Os backup das chaves devem ser armazenados em um servidor diferente, caso o hardware atual do servidor trave. 4 Forneça uma senha para o arquivo de backup das chaves criptográficas. Você precisa desta senha para descriptografar as chaves durante o processo de restauração. Anote a senha e armazene-a em um local seguro. 5 Clique em Criar backup. Uma mensagem de confirmação aparecerá afirmando que o backup das chaves criptográficas do Notification Server foi concluído. Consulte Sobre a execução de tarefas pós-instalação na página 57.

95 Para executar as tarefas pós-instalação Reconfiguração de um produto instalado 95 Reconfiguração de um produto instalado O Symantec Installation Manager instala e configura automaticamente as soluções do IT Management Suite selecionadas para instalação. Geralmente, o Symantec Installation Manager configura os produtos instalados sem problemas. Contudo, às vezes o Symantec Installation Manager pode instalar um produto, mas não configurar o produto instalado. A falha na configuração de um produto instalado pode ser devido a muitos problemas diferentes. Por exemplo, um problema de comunicação na Web pode fazer com que a configuração falhe. Se o Symantec Installation Manager não puder configurar um produto instalado, uma lista de soluções instaladas, mas não configuradas, aparecerá ao final da instalação. Você pode então acessar estes produtos não configurados na página Produtos instalados e tentar reconfigurá-los. Se você reconfigurar uma solução e ela ainda não estiver configurada corretamente, será possível desinstalar e reinstalar a solução para resolver o erro de configuração. Se reinstalar uma solução não resolver o problema, crie um pacote de suporte para enviar à equipe de Suporte da Symantec para verificação. Consulte Criação de um pacote de suporte na página 102. Para reconfigurar uma solução instalada 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 No computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página Na página Produtos instalados, na lista Produtos instalados, verifique se há alguma solução disponível com a opção Configurar novamente. Se a opção Configurar novamente não aparecer para algumas das soluções instaladas, todas as soluções instaladas estão configuradas. A opção para reconfigurar uma solução aparecerá apenas se ela estiver instalada, mas não tiver sido configurada. 4 Se houver alguma solução disponível para a reconfiguração, clique em Configurar novamente e clique em Sim na caixa de diálogo que aparecer. 5 Quando a configuração estiver concluída, clique em Concluir, na página Configuração concluída. Consulte Sobre a execução de tarefas pós-instalação na página 57.

96 Para executar as tarefas pós-instalação Para reparar a instalação de um produto instalado 96 Para reparar a instalação de um produto instalado Você pode reparar a instalação das soluções do IT Management Suite usando o Symantec Installation Manager. Todos os arquivos de instalação estão no formato.msi. Consequentemente, o Symantec Installation Manager inicia o Windows Installer para reparar uma instalação da solução. Você pode reparar os erros de instalação das soluções do IT Management Suite e dos componentes opcionais que estão instalados no computador. Para reparar a instalação de um produto instalado 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 No computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página Na página Produtos instalados, na lista Produtos instalados, selecione a solução que você quer reparar. 4 Clique na opção Reparar que aparece depois de selecionar a solução que será reparada. 5 Na caixa de diálogo que aparecer, clique em Sim para confirmar a operação de reparo. A página Reparo de software é exibida e o Windows Installer começa a reparar a instalação da solução selecionada. 6 Na página Reparos concluídos, clique em Concluir. Consulte Sobre a execução de tarefas pós-instalação na página 57. Para criar e instalar um pacote de instalação off-line Para instalar as soluções do IT Management Suite (ITMS) em um computador que não tenha uma conexão à Internet, crie um pacote de instalação. Você cria um pacote de instalação usando um computador que tenha as soluções do IT Management Suite já instaladas. Em seguida, faz o download ou copia o pacote de instalação inteiro em um computador que não tenha conexão à Internet e executa a instalação. O Symantec Installation Manager permite criar o pacote de instalação na forma de um arquivo executável compactado. O pacote de instalação que pode ser usado para a instalação off-line contém os seguintes tipos de arquivos: Arquivos do instalador da solução

97 Para executar as tarefas pós-instalação Para criar e instalar um pacote de instalação off-line 97 Os arquivos.msi são todos os arquivos de instalação necessários para instalar as soluções e os componentes opcionais que você selecionou quando criou o pacote. Arquivos de licença O pacote de instalação inclui todas as licenças que você comprou para as soluções que estão instaladas atualmente no computador. Arquivo de lista de produtos O arquivo de lista de produtos, arquivo.pl.xml, é um arquivo XML independente de plataforma usado pelo o Symantec Installation Manager para instalar as soluções do IT Management Suite. Arquivo do instalador do Symantec Installation Manager O arquivo do instalador do Symantec Installation Manager, arquivo SymantecInstallationManagerSetup.exe, permite instalar o Symantec Management Platform e as soluções do IT Management Suite. Você pode usar o Symantec Installation Manager para criar um pacote de instalação para sistemas operacionais de 32 e 64 bits. O Symantec Management Platform 7.0 é uma plataforma de 32 bits, enquanto o 7.5 do Symantec Management Platform é uma plataforma de 64 bits. Você pode usar o mesmo pacote de instalação para instalar o 7.5, do Symantec Management Platform 7.0 ou do Symantec Management Platform. Também é possível atualizar o pacote de instalação criado previamente. Consulte Para atualizar um pacote de instalação para instalação off-line na página 100. Você pode criar um pacote de instalação mesmo em um computador que tenha um sistema operacional que não suporte a instalação do Notification Server, que é o componente principal do IT Management Suite. Somente plataformas Microsoft Windows Server 2003/2008 suportam a instalação do Notification Server. Microsoft Windows XP/7 não suportam a instalação do Notification Server, mas suportam a instalação do Symantec Installation Manager. Observe, porém, que nem toda a funcionalidade do Symantec Installation Manager está disponível no Windows XP (x86 e x64) e no Windows 7 (x86 e x64). A seguinte tabela descreve os recursos do Symantec Installation Manager suportados por diferentes sistemas operacionais Windows. Tabela 3-3 Recursos disponíveis do Symantec Installation Manager em diferentes sistemas operacionais Windows Sistema operacional no qual o Symantec Installation Manager pode ser instalado Recursos disponíveis do Symantec Installation Manager Microsoft Windows Server 2003 Todos os recursos do Symantec Installation Manager

98 Para executar as tarefas pós-instalação Para criar e instalar um pacote de instalação off-line 98 Sistema operacional no qual o Symantec Installation Manager pode ser instalado Recursos disponíveis do Symantec Installation Manager Microsoft Windows Server 2008 Microsoft Windows XP Microsoft Windows 7 Todos os recursos do Symantec Installation Manager Todos os recursos do Symantec Installation Manager Somente o recurso Criar pacote de instalação O procedimento para criar um pacote de instalação e instalar as soluções do IT Management Suite em um computador sem a conectividade à Internet envolve as seguintes etapas: 1. Para criar um pacote de instalação para instalação off-line. Você cria um pacote de instalação usando um computador que tenha as soluções do IT Management Suite já instaladas. Consulte Para criar um pacote de instalação para instalação off-line na página Para instalar o pacote de instalação em um computador sem conectividade à Internet. Você faz o download ou copia o pacote de instalação inteiro em um computador que não tenha conexão à Internet e, em seguida, executa a instalação. Consulte Para instalar o pacote de instalação em um computador sem conectividade à Internet na página 99. Para criar um pacote de instalação para instalação off-line 1 Instale as soluções do IT Management Suite em um computador que tenha conectividade à Internet. Consulte Para instalar o Symantec Management Platform e o IT Management Suite na página Inicie o Symantec Installation Manager no computador. Consulte Para iniciar o Symantec Installation Manager na página Se a página Instalar novos produtos for exibida, clique em Cancelar e em Sim para confirmar o cancelamento. 4 Na página Produtos instalados, clique em Criar pacote de instalação. 5 Na página Produtos, especifique os seguintes detalhes e clique em Avançar :

99 Para executar as tarefas pós-instalação Para criar e instalar um pacote de instalação off-line 99 Na lista Produtos disponíveis, selecione as soluções que serão incluídas no pacote de instalação. No campo Local de saída, procure e selecione o caminho onde o arquivo do pacote deve ser criado. 6 Na página Instalações opcionais, selecione os componentes opcionais que você quer incluir no pacote e clique em Avançar. 7 Na página Contrato de licença do usuário final, marque a caixa de seleção Aceito os termos nos contratos de licença e clique em Avançar. Se for necessário mudar a seleção do produto, clique em Voltar duas vezes. 8 Na página Informações de contato, digite os detalhes de suas informações de contato e clique em Avançar. 9 (Opcional) Na página Licenciamento do produto, aplique as licenças para as soluções que você selecionou e clique em Avançar. Se você não aplicar licenças, as licenças de teste serão aplicadas por padrão quando as soluções forem instaladas. Você pode usar o Symantec Installation Manager para aplicar licenças a qualquer momento depois que a instalação estiver concluída. Consulte Para aplicar licenças a um produto na página Na página Revisar os detalhes do pacote, verifique as informações sobre o pacote de instalação e clique em Iniciar compilação. O pacote será criado e salvo no local que você especificou. O pacote de instalação segue a seguinte convenção de nomeação: Symantec_Install_Package_<data>_<carimbo de hora no formato 24 horas>.exe 11 Na página Pacote de instalação concluído, clique em Concluir. Você pode armazenar o arquivo.exe do pacote de instalação em um dispositivo portátil ou em uma pasta compartilhada no computador. Você poderá então copiar o pacote de instalação em um computador sem conectividade à Internet no local onde deseja instalar as soluções do ITMS. Para instalar o pacote de instalação em um computador sem conectividade à Internet 1 Faça logon como administrador no computador sem conectividade à Internet onde você quer instalar as soluções do IT Management Suite. 2 Copie o arquivo.exe do pacote de instalação no computador onde você quer instalar as soluções do ITMS. 3 Execute o arquivo compactado executável para extrair os arquivos do pacote de instalação.

100 Para executar as tarefas pós-instalação Para atualizar um pacote de instalação para instalação off-line Depois que os arquivos de instalação forem extraídos, você será solicitado a iniciar a configuração do Symantec Installation Manager. Clique em OK para confirmar a ação. Os arquivos de instalação são extraídos na pasta Altiris\Components no local onde você armazenou o arquivo.exe. 5 Quando solicitado, confirme a seleção e o início da instalação do Symantec Installation Manager. Consulte Para instalar o Symantec Installation Manager na página Após a conclusão da instalação do Symantec Installation Manager, reinicie o computador quando solicitado. 7 Depois de reiniciar o computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página Instale as soluções necessárias do IT Management Suite no computador. Consulte Para instalar o Symantec Management Platform e o IT Management Suite na página 43. Consulte Sobre a execução de tarefas pós-instalação na página 57. Para atualizar um pacote de instalação para instalação off-line Um pacote de instalação permite instalar as soluções do IT Management Suite nos computadores que não têm conectividade à Internet. Consulte Para criar e instalar um pacote de instalação off-line na página 96. Nos servidores conectados à Internet, o Symantec Installation Manager identifica automaticamente atualizações do produto. Esta funcionalidade não estará disponível se o computador não estiver conectado à Internet e, consequentemente, o arquivo de lista de produtos não será atualizado. Nos computadores sem conexão à Internet, o arquivo de lista de produtos e o pacote de instalação devem ser atualizados manualmente. As versões mais recentes do IT Management Suite ou do Symantec Management Platform estão disponíveis através do arquivo de lista de produtos. Este arquivo de lista de produtos e outros arquivos de instalação devem ser atualizados com a atualização do pacote de instalação. A contagem é iniciada depois do último download do arquivo de lista de produtos e da última vez que você usou esse arquivo para criar o pacote de instalação. O procedimento para atualizar o pacote de instalação envolve as seguintes etapas:

101 Para executar as tarefas pós-instalação Para atualizar um pacote de instalação para instalação off-line Exportação do histórico do produto de um computador que não tem acesso à Internet. No computador sem acesso à Internet, o Symantec Installation Manager permite exportar o histórico do produto como um arquivo.xml. Consulte Para exportar o histórico do produto do computador sem acesso à Internet na página Importação do histórico do produto em um computador com acesso à Internet e atualização do pacote de instalação. Você deve importar o arquivo.xml em um computador com as soluções do IT Management Suite instaladas previamente e que tenha acesso à Internet. Esta importação permite criar um pacote de instalação apenas com os produtos que precisam ser atualizados. Consulte Para importar o histórico do produto em um computador com acesso à Internet e depois atualizar o pacote de instalação na página 101. Para exportar o histórico do produto do computador sem acesso à Internet 1 Faça logon no computador sem conectividade à Internet no qual o IT Management Suite está instalado usando as credenciais de administrador. 2 No computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página Se a página Instalar novos produtos for exibida, clique em Cancelar e em Sim para confirmar o cancelamento. 4 Na página Produtos instalados, clique em Configurações. 5 Na página Configurações, clique em Exporte o histórico do produto. 6 Na caixa de diálogo Salvar arquivo do histórico de instalação, procure e selecione o local para salvar o arquivo.xml e clique em Salvar. Você pode salvar o arquivo.xml em um dispositivo portátil ou em um driver compartilhado do computador. Para importar o histórico do produto em um computador com acesso à Internet e depois atualizar o pacote de instalação 1 Faça logon como um administrador no computador com conectividade à Internet no qual você instalou as soluções do IT Management Suite e que foi usado para criar previamente o pacote de instalação. 2 No computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página 58.

102 Para executar as tarefas pós-instalação Criação de um pacote de suporte Se a página Instalar novos produtos for exibida, clique em Cancelar e em Sim para confirmar o cancelamento. 4 Na página Novos produtos instalados, clique em Criar pacote de instalação. 5 Na página Products, clique em Import Installed History para importar o histórico do outro servidor. 6 Procure o local do arquivo do histórico. 7 Clique em Abrir. 8 Marque todas as soluções que você quer atualizar e clique em Avançar. 9 Selecione os componentes opcionais e clique em Avançar. 10 Aceite os contratos de licença. 11 Digite suas informações de contato. 12 Clique em Iniciar compilação. O Symantec Installation Manager começa agora a compilação do pacote de instalação. 13 Clique em Concluir. 14 Copie o pacote de instalação ao computador do Notification Server sem conectividade com a Internet. 15 Instale o Symantec Installation Manager e as soluções do IT Management Suite. Consulte Sobre a execução de tarefas pós-instalação na página 57. Criação de um pacote de suporte O Symantec Installation Manager (SIM) permite criar um pacote de suporte que você pode enviar à equipe de Suporte da Symantec para a intervenção da equipe. Você poderá criar o pacote de suporte quando encontrar problemas com a instalação, a configuração ou a execução das soluções do IT Management Suite. O nome do pacote de suporte é Suporte, com a data e a hora anexadas à pasta do pacote. Por padrão, o pacote de suporte é criado no diretório C:\Arquivos de programas\altiris\symantec Installation Manager\Support no servidor. O pacote de suporte é um arquivo compactado.zip que inclui os seguintes dados: Logs do Notification Server. Logs de eventos, particularmente eventos de aplicativos, do sistema e o período de tempo em que o erro ocorreu.

103 Para executar as tarefas pós-instalação Criação de um pacote de suporte 103 Logs do Symantec Installation Manager que contêm dados sobre atividades do SIM, como a leitura ou análise do arquivo de dados do pacote, o download dos pacotes e o acesso ao servidor de licenciamento. Logs de desempenho do Symantec Installation Manager que contêm o relatório de resumo sobre detalhes como: serviços que são reiniciados, quando os pacotes são obtidos por download, instalados ou configurados. Cópia dos arquivos de listas de produtos atuais e mais recentes Informações do histórico da instalação que contêm as informações sobre todas as soluções instaladas, o número de versão e a data de instalação. Informações do registro do computador. Nota: A opção Ativar o registro em log do instalador do Windows, na caixa de diálogo Configurações do Symantec Installation Manager, ativa a criação de logs detalhados. Os logs detalhados são mais minuciosos em comparação aos logs do Symantec Installation Manager. Os logs detalhados são importantes para solucionar problemas e estão ativados por padrão. Antes da instalação das soluções do IT Management Suite, os logs do Symantec Installation Manager são gerados no diretório C:\Users\<nome_do_usuário>\AppData\Local\temp\SIM Logs. Após a instalação das soluções do IT Management Suite, os logs são gerados por padrão no diretório C:\ProgramData\Symantec\SMP\Logs. Consulte Para exibir os logs do Symantec Installation Manager na página 109. A Symantec recomenda que você envie as seguintes informações à equipe de suporte: Versão do sistema operacional instalada no servidor host e na máquina virtual. Versão da máquina virtual, se houver. Memória atribuída ao servidor ou à máquina virtual. Captura de tela ou mensagem do erro que foi exibida depois que um erro foi encontrado. Pacote de suporte criado usando o Symantec Installation Manager. Para criar um pacote de suporte 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 No computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página 58.

104 Para executar as tarefas pós-instalação Para adiar uma atualização do Symantec Installation Manager Na página Produtos instalados, clique em Configurações. 4 Na caixa de diálogo Configurações, clique em Criar pacote de suporte. 5 Para acessar o pacote de suporte, na caixa de diálogo que aparecer, marque a caixa de seleção Abrir pasta recipiente e clique em OK. Como alternativa, você pode navegar ao seguinte local no computador para exibir os arquivos do pacote de suporte: C:\Arquivos de programas\altiris\symantec Installation Manager\Support Consulte Sobre a execução de tarefas pós-instalação na página 57. Para adiar uma atualização do Symantec Installation Manager O Symantec Installation Manager solicita a atualização para a versão mais recente do Symantec Installation Manager, conforme a versão mais recente for disponibilizada. Você pode optar por atualizar o Symantec Installation Manager imediatamente ou adiar a atualização. Por exemplo, a versão mais recente do Symantec Installation Manager deve passar pelo controle de mudanças para que você possa usar o Symantec Installation Manager. Nesses casos, você pode escolher adiar a atualização do Symantec Installation Manager. Você pode adiar a atualização até que a nova versão do Symantec Installation Manager seja aprovada. Se você adiar a atualização do Symantec Installation Manager, não perderá qualquer funcionalidade atual. Contudo, o Symantec Installation Manager não pode atualizar o arquivo de lista de produtos, que contém os produtos e as atualizações mais recentes. Quando você não atualizar o Symantec Installation Manager, os recursos das versões atualizadas do produto não estarão disponíveis no computador onde você instalou as soluções do IT Management Suite. Nota: A Symantec recomenda atualizar o Symantec Installation Manager quando uma versão atualizada estiver disponível. Consulte Para adiar a atualização do Symantec Installation Manager na página 105. Quando você adiar a atualização do Symantec Installation Manager, será possível especificar quando o Symantec Installation Manager deverá lembrá-lo de executar a atualização. Se iniciar o Symantec Installation Manager depois de decorrido o tempo especificado, você será solicitado novamente a executar a atualização. Sempre que esse alerta aparecer, será possível atualizar o Symantec Installation

105 Para executar as tarefas pós-instalação Para adiar uma atualização do Symantec Installation Manager 105 Manager ou adiar a atualização. Se o tempo especificado para adiar a atualização não terminar, será possível atualizar o arquivo de lista de produtos para iniciar o processo de atualização. Consulte Para atualizar o arquivo de lista de produtos na página 61. Você pode atualizar o instalador do Symantec Installation Manager para a versão disponível mais recente mesmo depois de especificar o adiamento da atualização. Nesse caso, você pode modificar as configurações do Symantec Installation Manager para que o aplicativo ignore a opção selecionada anteriormente para adiar a atualização e solicite que você instale a versão disponível mais recente. Para adiar a atualização do Symantec Installation Manager 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 No computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página Quando a caixa de diálogo Atualizar o Symantec Installation Manager aparecer, selecione quando você deseja ser lembrado para executar a atualização. Esta caixa de diálogo aparecerá apenas quando uma versão atualizada do Symantec Installation Manager estiver disponível. Se você tiver selecionado previamente o adiamento da atualização, a caixa de diálogo não aparecerá até que o tempo de adiamento expire. Você pode selecionar para ser lembrado sobre a atualização do Symantec Installation Manager em um ou três dias, em uma semana ou em um mês. 4 Clique em OK. A atualização do Symantec Installation Manager será adiada até que o tempo de adiamento expire. Para atualizar o Symantec Installation Manager depois de adiar a atualização do aplicativo 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 No computador, clique em Iniciar, no campo Procurar digite regedit. 3 Na página Editor do registro, clique em HKEY_LOCAL_MACHINE > SOFTWARE > Altiris > AIM > Configuração > Listagens de produtos.

106 Para executar as tarefas pós-instalação Para desinstalar ou reparar os componentes opcionais No painel direito, note o valor do registro Atual. Por padrão, o valor do registro Atual é 0, que significa que o arquivo de lista de produtos 0 está em uso. Se estiver usando um arquivo de lista de produtos diferente do padrão, você poderá ter o valor do registro Atual como 1, e assim por diante. 5 Na pasta Listagens de produtos, clique na pasta de acordo com o valor do registro Atual. Por exemplo, se o valor do registro Atual for 0, você deverá clicar na pasta 0, na pasta Listagens de produtos. Se o valor do registro Current for 1, você deverá clicar na pasta 1, na pasta Listagens de produtos, e assim por diante. 6 No painel direito, clique com o botão direito do mouse no valor do registro NextPlUpdateTime e clique em Modificar. 7 Na caixa de diálogo Editar string, no campo Dados do valor, mude o valor da chave do registro para a data atual e clique em OK. 8 Reinicie o Symantec Installation Manager. Se houver alguma atualização disponível, você será alertado a atualizar o Symantec Installation Manager. Consulte Sobre a execução de tarefas pós-instalação na página 57. Para desinstalar ou reparar os componentes opcionais O Symantec Installation Manager permite desinstalar ou reparar os componentes opcionais, tais como pacotes de documentação, pacotes de idiomas e o Assistente de Migração. O Symantec Installation Manager tem a página Instalações opcionais que permite escolher os componentes opcionais que serão instalados. Se tiver instalado componentes opcionais, você poderá usar o Symantec Installation Manager para fazer a desinstalação ou o reparo. Consulte Para desinstalar as soluções do IT Management Suite na página 107. Para desinstalar ou reparar componentes opcionais 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 No computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página Para exibir os componentes opcionais que são instalados, na página Produtos instalados, pressione Ctrl+Shift+O. Se você pressionar Ctrl+Shift+O novamente, os componentes opcionais serão removidos da página Produtos instalados.

107 Para executar as tarefas pós-instalação Para desinstalar as soluções do IT Management Suite Na lista de produtos instalados, selecione o componente opcional que deseja desinstalar ou reparar. Um componente opcional tem (Componente opcional) exibido abaixo do nome do componente. Quando você selecionar um componente opcional, as opções Corrigir e Desinstalar serão exibidas. 5 Para desinstalar um componente opcional, conclua as seguintes etapas: Clique em Desinstalar e em Sim para confirmar a remoção do produto. Na página Desinstalação concluída, clique em Concluir. 6 Para reparar um componente opcional, conclua as seguintes etapas: Clique em Reparar. O Windows Installer executa uma reparação da instalação. Na página Reparação concluída, clique em Concluir. Consulte Sobre a execução de tarefas pós-instalação na página 57. Para desinstalar as soluções do IT Management Suite Você pode desinstalar as soluções do IT Management Suite e do Symantec Installation Manager do computador onde estes aplicativos estão instalados atualmente. O Symantec Installation Manager permite desinstalar um conjunto ou soluções específicas do IT Management Suite. Quando você desinstalar o IT Management Suite usando o Symantec Installation Manager, todos os conjuntos ou soluções dependentes serão desinstalados, exceto os seguintes aplicativos: Symantec Management Platform 7.5 Symantec Installation Manager Altiris Event Console 7.5 Altiris IT Analytics 7.5 Altiris Monitor Solution for Servers 7.5 Enhanced Console Views 7.5 (Exibições do console aprimorado 7.5) Para desinstalar os componentes restantes, você deverá selecionar e desinstalar manualmente o componente do Symantec Installation Manager. Você pode também usar o recurso Adicionar ou remover programas do Windows para desinstalar as soluções do IT Management Suite. O recurso Adicionar ou remover programas desinstala o Symantec Management Platform, todas as soluções do IT Management Suite instaladas e o Symantec Installation Manager. Se tiver usado o Symantec Installation Manager para desinstalar as soluções do

108 Para executar as tarefas pós-instalação Para desinstalar as soluções do IT Management Suite 108 IT Management Suite, você poderá usar o recurso Adicionar ou remover programas do Windows para desinstalar o Symantec Installation Manager. Nesse caso, você não poderá instalar nenhuma solução do IT Management Suite posteriormente. Você pode também desinstalar somente os componentes opcionais. Consulte Para desinstalar ou reparar os componentes opcionais na página 106. Para desinstalar as soluções do IT Management Suite usando o Symantec Installation Manager 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 No computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página Na página Produtos instalados, selecione o produto para desinstalar. Ao selecionar um produto, a opção Desinstalar será exibida. 4 Clique em Desinstalar e em Sim para confirmar a remoção do produto. O produto será desinstalado do Symantec Management Platform. A solução não será exibida no console, e todas as entradas no banco de dados serão excluídas. 5 Na página Desinstalação concluída, clique em Concluir. Para desinstalar as soluções do IT Management Suite que usam o recurso Adicionar ou remover programas do Windows 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 Clique em Iniciar > Painel de controle > Programas > Desinstalar um programa. 3 Na lista de aplicativos instalados no computador, clique em Plataforma e soluções Symantec e depois em Remover. 4 Clique em Desinstalar. Esta ação desinstala as soluções do IT Management Suite, o Symantec Management Platform e o Symantec Installation Manager. Consulte Sobre a execução de tarefas pós-instalação na página 57.

109 Para executar as tarefas pós-instalação Para exibir os logs do Symantec Installation Manager 109 Para exibir os logs do Symantec Installation Manager O Symantec Installation Manager cria logs durante a instalação, o reparo e a desinstalação de soluções do IT Management Suite. As entradas de log ajudam a exibir o registro das tarefas que foram executadas no computador. A seguir, são apresentados os tipos de arquivos de log que o Symantec Installation Manager cria: Logs detalhados Os logs detalhados contêm informações sobre eventos e são mais úteis para fins de solução de problemas. Porém, os logs detalhados podem afetar o desempenho do computador criando grandes arquivos de log. Logs não detalhados Os logs não detalhados contêm muito menos informações, como o sincronismo de eventos e uma descrição mínima. Os logs não detalhados contêm menos informações em relação aos logs detalhados. Por padrão, o registro em log detalhado está ativado. Quando você criar um pacote de suporte, os arquivos de log serão incluídos no pacote para facilitar a solução de problemas. Consulte Para desativar a criação de logs detalhados do Symantec Installation Manager na página 110. A seguir são apresentados os tipos de entradas são incluídos nos arquivos de log: Logs de instalação Estas entradas de log contêm informações detalhadas sobre o que acontece durante a instalação de todos os arquivos.msi da solução instalada. Logs de desinstalação Estas entradas de log relacionam o comportamento da desinstalação de todos os arquivos.msi da solução que foram desinstalados. Logs de reparo Estas entradas de log relacionam o que aconteceu quando um arquivo.msi da solução foi reparado. Os logs são armazenados em um dos seguintes locais no computador no qual as soluções do IT Management Suite são instaladas: Antes da instalação das soluções do IT Management Suite, os logs do Symantec Installation Manager são gerados no diretório C:\Users\<nome_do_usuário>\AppData\Local\temp\SIM Logs. O nome de usuário refere-se às credenciais de usuário com as quais o Symantec Installation Manager foi instalado. Os logs do Symantec Installation Manager

110 Para executar as tarefas pós-instalação Para desativar a criação de logs detalhados do Symantec Installation Manager 110 serão armazenados neste local mesmo depois que as soluções do IT Management Suite forem instaladas. Após a instalação das soluções do IT Management Suite, os logs são gerados por padrão no diretório C:\ProgramData\Symantec\SMP\Logs. Para exibir logs antes da instalação das soluções do IT Management Suite 1 No computador, navegue até o diretório C:\Users\<nome_do_usuário>\AppData\Local\temp\SIM Logs. Nota: O nome de usuário refere-se às credenciais de usuário com as quais o Symantec Installation Manager foi instalado. 2 Exibir os logs do Symantec Installation Manager que foram gerados. Para exibir logs após a instalação das soluções do IT Management Suite 1 No computador, navegue até o diretório C:\ProgramData\Symantec\SMP\Logs. 2 Exiba os arquivos de log que pertencem às soluções do IT Management Suite que você instalou. Consulte Sobre a execução de tarefas pós-instalação na página 57. Para desativar a criação de logs detalhados do Symantec Installation Manager O registro em log detalhado está ativado por padrão no Symantec Installation Manager. O registro em log detalhado contém informações úteis para fins de solução de problemas. Contudo, o registro em log detalhado pode criar os grandes arquivos de log que podem tornar o desempenho de computador mais lento. Consulte Para exibir os logs do Symantec Installation Manager na página 109. Para desativar a criação de logs detalhados no computador no qual as soluções do IT Management Suite estão instaladas 1 Faça logon no computador onde você instalou as soluções do IT Management Suite como um administrador. 2 No computador, inicie o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página Na página Produtos instalados, clique em Configurações. 4 Limpe a caixa de seleção Ativar o registro em log do instalador do Windows.

111 Para executar as tarefas pós-instalação Para desativar a criação de logs detalhados do Symantec Installation Manager 111 Consulte Sobre a execução de tarefas pós-instalação na página 57.

112 Capítulo 4 Para fazer o upgrade para o IT Management Suite 7.5 Este capítulo contém os tópicos a seguir: Sobre fazer upgrade para o IT Management Suite 7.5 Fazer upgrade dos caminhos do IT Management Suite 7.5 Melhores práticas para o upgrade do IT Management Suite 7.5 Pré-requisitos para fazer upgrade no IT Management Suite 7.5 Para fazer upgrade para o IT Management Suite 7.5 Para executar tarefas de pós-upgrade Sobre o registro do agente após um upgrade Sobre como configurar o gerenciamento habilitado para nuvem após o upgrade ou a migração Sobre fazer upgrade para o IT Management Suite 7.5 Um upgrade é quando você substitui o IT Management Suite (ITMS) 7.1 pela versão mais recente do ITMS usando os mesmos hardware, sistema operacional do servidor e banco de dados. Você pode executar um upgrade do IT Management Suite 7.1 para o IT Management Suite 7.5 em algumas das seguintes situações: Quando você executar um upgrade no mesmo hardware do servidor Quando você planejar continuar usando o mesmo sistema operacional do servidor

113 Para fazer o upgrade para o IT Management Suite 7.5 Fazer upgrade dos caminhos do IT Management Suite Quando ambos os ambientes do IT Management Suite usarem o mesmo banco de dados de gerenciamento de configuração (CMDB, Configuration Management Database) do IT Management Suite Uma migração é quando você migra do IT Management Suite 7.0 ou 6.x para o IT Management Suite 7.5 em um computador novo. Consulte Sobre a migração para o IT Management Suite 7.5 na página 127. Tabela 4-1 Processo para fazer upgrade para o IT Management Suite 7.5 Etapa Etapa 1 Etapa 2 Etapa 3 Ação Prepare-se para fazer upgrade. Execute o upgrade. Execute tarefas pós-upgrade. Descrição Para fazer upgrade, você dever preparar seu ambiente de ITMS para o upgrade. Consulte Pré-requisitos para fazer upgrade no IT Management Suite 7.5 na página 115. Depois de preparar seu ambiente, você pode realizar o upgrade real. Consulte Para fazer upgrade para o IT Management Suite 7.5 na página 118. Verifique se o upgrade foi realizado com êxito e execute tarefas adicionais pós-upgrade. Consulte Para executar tarefas de pós-upgrade na página 122. Fazer upgrade dos caminhos do IT Management Suite 7.5 Os caminhos de upgrade suportados para as soluções do IT Management Suite e o Symantec Management Platform, de versões de release anteriores para a versão de release mais recente são: Tabela 4-2 Caminhos de upgrade suportados para o IT Management Suite 7.5 Versão de release do IT Management Suite Versão da compilação do IT Management Suite Versão da compilação do Symantec Management Platform Versão da solução IT Management Suite

114 Para fazer o upgrade para o IT Management Suite 7.5 Melhores práticas para o upgrade do IT Management Suite Versão de release do IT Management Suite Versão da compilação do IT Management Suite Versão da compilação do Symantec Management Platform Versão da solução IT Management Suite 7.1 SP SP SP1a SP1b 7.1 SP SP SP2b 7.1 SP2 MP SP2 MP SP2 MP1.1 Melhores práticas para o upgrade do IT Management Suite 7.5 A seguir estão as melhores práticas para o upgrade das soluções do IT Management Suite (ITMS) 7.5: Antes de iniciar uma nova instalação das soluções do ITMS ou um upgrade para o ITMS 7.5, você deve selecionar a configuração do SSL para o site do SMP. Para o site do SMP no Gerenciador do IIS, não selecione a opção Certificados do cliente: Exigir quando a opção SSL obrigatória estiver selecionada. Para o site do SMP, se a opção de Certificados do cliente: Exigir estiver selecionada no gerenciador dos serviços de informações da Internet (IIS, Internet Information Services) quando a opção SSL obrigatória for usada, a configuração não será iniciada e o processo de instalação ou o processo de upgrade falhará. Adicionalmente, um erro proibido (403) será exibido e um aviso associado será relatado no Visualizador de logs Altiris. Após o upgrade para o ITMS 7.5, você deverá fazer o upgrade do Symantec Management Agent (SMA) em computadores-cliente para o SMA 7.5. Além disso, você deve fazer upgrade dos plug-ins para as versões mais recentes que estão disponíveis no ITMS 7.5. O ITMS 7.5 não suporta versões diferentes do SMA e dos plug-ins.

115 Para fazer o upgrade para o IT Management Suite 7.5 Pré-requisitos para fazer upgrade no IT Management Suite Pré-requisitos para fazer upgrade no IT Management Suite 7.5 Antes de começar o upgrade, certifique-se de que o computador em que você planeja fazer upgrade para a versão mais recente do IT Management Suite (ITMS) cumpra os requisitos mínimos. Os requisitos mínimos para fazer upgrade à versão mais recente do IT Management Suite são os seguintes: Item Tabela 4-3 Lista de verificação Lista de verificação do upgrade Descrição 1 Backup do servidor do CMDB e do ITMS. Execute um backup do servidor do ITMS e do banco de dados CMDB. Um backup do servidor e do CMDB permite restaurar o banco de dados ao novo hardware do servidor. No computador em que o ITMS 7.1 estiver instalado, clique em Iniciar > Todos os programas > Microsoft SQL Server > SQL Server Management Studio. No painel esquerdo, expanda a pasta Banco de dados, clique com o botão direito do mouse no nome de seu banco de dados e depois clique em Tarefas > Fazer backup. Na caixa de diálogo Fazer backup do banco de dados, especifique as seguintes informações e depois clique em OK : Na lista Tipo de backup, clique em Completo. Na área Conjunto de backup, no campo Nome, digite um nome para seu backup. Na área Destino, adicione o local onde você deseja que o arquivo de backup seja armazenado. Esse local deve ser um local de armazenamento seguro e não deve estar no computador local. Para obter mais informações sobre como fazer backup do banco de dados do CMDB, consulte o seguinte artigo da base de conhecimento: (em inglês)

116 Para fazer o upgrade para o IT Management Suite 7.5 Pré-requisitos para fazer upgrade no IT Management Suite Item 2 Lista de verificação Configurações do ITMS. Descrição Certifique-se de gravar as definições de configuração do ITMS, para que você possa implementar configurações similares após o upgrade nos casos em que as opções de configuração possam ser alteradas. No Console de gerenciamento Symantec, clique em Configurações > Todas as configurações e grave as seguintes configurações: Configurações do servidor de tarefas em Configurações de tarefas. Configurações de comunicação do agente em Agentes/Plug-ins. Configurações de atualização das políticas e configurações de atualização da associação em Notification Server > Configurações de recursos e classes de dados > Atualização da associação a recurso. 3 Replicação de hierarquia no ambiente de um ITMS. Certifique-se de que a replicação de hierarquia esteja desativada nos Notification Servers antes do upgrade. A Verificação da preparação para instalação no Symantec Installation Manager detecta se a replicação está ativada. Se a replicação estiver ativada, você deverá desativar a replicação para poder continuar o upgrade. Para obter mais informações sobre como fazer upgrade de Notification Servers em uma hierarquia, consulte os seguintes artigos da base de conhecimento: (em inglês) (em inglês)

117 Para fazer o upgrade para o IT Management Suite 7.5 Pré-requisitos para fazer upgrade no IT Management Suite Item (Opcional) Lista de verificação Conclusão dos trabalhos de replicação no ambiente do ITMS. Examine os logs antes de instalar novos componentes do ITMS. Execute a tarefa "NS.packagerefresh". Descrição Certifique-se de que todos os trabalhos de replicação estejam concluídos no ambiente do ITMS antes do upgrade. No Console de gerenciamento Symantec, no menu Relatórios, clique em Todos os relatórios > Gerenciamento do Notification Server > Servidor > Replicação > Atividade de replicação atual. Verifique se o relatório Atividade de replicação atual está vazio. Se o relatório retornar algum resultado, será necessário aguardar até que todos os trabalhos de replicação sejam concluídos antes de executar o upgrade. Também é possível cancelar todos os trabalhos de replicação atuais. Os dados de replicação serão enviados durante o próximo trabalho de replicação. Analise os logs do Notification Server para encontrar erros ou avisos que podem causar instabilidades no produto. Para abrir o Visualizador de logs, clique em Iniciar > Todos os Programas > Symantec > Diagnóstico > Visualizador de logs Altiris. Verifique os logs da Symantec em busca de erros ou avisos. Caso algum erro ou aviso seja encontrado, anote-os e tente resolvê-los antes do upgrade. Consulte Para exibir os logs do Symantec Installation Manager na página 109. Execute a tarefa agendada "NS.packagerefresh". Clique em Iniciar > Todos os programas > Acessórios > Ferramentas do sistema > Agendador de tarefas > Microsoft. Selecione a tarefa Atualização do pacote NS e clique em Executar. Resolva todos os avisos ou erros que ocorrerem antes de executar o upgrade do 7.1 SP2. Nota: Antes de fazer upgrade à versão mais recente das soluções do IT Management Suite, certifique-se de que o agendamento da tarefa Atualização do pacote NS esteja desativado.

118 Para fazer o upgrade para o IT Management Suite 7.5 Para fazer upgrade para o IT Management Suite Item Lista de verificação Conclusão de tarefas críticas no ambiente do ITMS. Status do plug-in do agente. Verifique as reinicializações pendentes e reinicie o computador, se necessário. Descrição Certifique-se de que todas as tarefas críticas estejam concluídas no ambiente do ITMS. Durante um upgrade, todos os serviços são interrompidos e todas as tarefas pendentes podem falhar, relatar incorretamente ou serem encerradas. Para obter mais informações sobre como encontrar as tarefas que estão em execução no seu ambiente, consulte o seguinte artigo da base de conhecimento: Identifique os plug-ins do agente no ambiente do ITMS. Você precisa estar ciente de todos os plug-ins do agente. Por exemplo, quais plug-ins estão ativados, de quais plug-ins você fará upgrade e quais são suas dependências. Todas as políticas de plug-ins são desativadas durante o upgrade, e portanto será preciso ativá-las. Todos os plug-ins que não tiverem feito upgrade poderão causar conflitos com softwares mais recentes. Uma das melhores práticas é fazer upgrade de todos os componentes ao mesmo tempo para garantir compatibilidade completa. Verifique se há reinicializações pendentes de outras instalações ou atualizações no computador e reinicie o computador se necessário, antes de continuar. Você deve reiniciar o computador para concluir operações pendentes antes de começar o processo do upgrade. O Symantec Installation Manager procurará todas as tarefas de reinicialização pendentes quando você iniciar o Symantec Installation Manager e durante a verificação da preparação para instalação. Para fazer upgrade para o IT Management Suite 7.5 Você pode realizar um upgrade se mover do IT Management Suite 7.1/7.1 SP1/7.1 SP2 para a versão mais recente do IT Management Suite no mesmo hardware do servidor e com o mesmo banco de dados da configuração. Consulte Sobre fazer upgrade para o IT Management Suite 7.5 na página 112.

119 Para fazer o upgrade para o IT Management Suite 7.5 Para fazer upgrade para o IT Management Suite Para garantir que seu upgrade seja executado sem problemas, você deverá primeiramente assegurar-se de que seu computador atenda aos requisitos mínimos para o upgrade. Consulte Pré-requisitos para fazer upgrade no IT Management Suite 7.5 na página 115. Para fazer upgrade ao IT Management Suite Faça logon como um administrador no computador que tem o ITMS 7.1 instalado. 2 Clique em Iniciar > Todos os programas > Symantec > Symantec Installation Manager, clique com o botão direito do mouse no ícone do Symantec Installation Manager e clique em Executar como administrador. 3 Na página Produtos instalados, assegure-se de que você tenha o arquivo de lista de produtos atualizado e que os upgrades às soluções instaladas estejam disponíveis. Uma lista atualizada de produtos contém as soluções do IT Management Suite mais recentes que estão disponíveis para upgrade. Durante a versão mais recente da versão do produto, a versão mais recente do produto é atualizada no arquivo de lista de produtos localizado em Quando detectar um arquivo de lista de produtos atualizado, o Symantec Installation Manager solicitará que você atualize o arquivo. Ao confirmar, o Symantec Installation Manager faz o download do arquivo de lista de produtos atualizado, e verifica se há algum upgrade disponível para as soluções instaladas. Se os upgrades das soluções instaladas estiverem disponíveis, eles serão exibidos no texto verde ao lado de Fazer upgrade dos produtos instalados. Por exemplo, o texto pode ser: 2 upgrades de produto disponíveis. Você pode também manualmente atualizar o arquivo de lista de produtos para verificar se há algum upgrade disponível para as soluções instaladas. Consulte Para atualizar o arquivo de lista de produtos na página Para fazer upgrade das soluções instaladas para a versão mais recente do IT Management Suite, clique em Fazer upgrade dos produtos instalados. 5 Na página Fazer upgrade dos produtos instalados, na lista Fazer upgrade para a versão, clique na versão mais recente do Symantec Management Platform para a qual você quer fazer upgrade e clique em Avançar. A versão mais recente é a versão padrão. Contudo, você poderá selecionar uma versão anterior se, por exemplo, seu processo de controle de alteração assim determinar.

120 Para fazer o upgrade para o IT Management Suite 7.5 Para fazer upgrade para o IT Management Suite A versão do Symantec Management Platform determina de quais produtos compatíveis pode ser feito upgrade. A lista Produtos que receberão upgrade exibe a solução ou a versão da plataforma para a qual os upgrades compatíveis estão disponíveis. A lista é preenchida com base na versão da plataforma que você seleciona. A lista Produtos que serão desinstalados exibe os produtos que são desinstalados porque não são mais compatíveis com a versão selecionada do produto. Se não houver nenhum produto incompatível, esta lista não será exibida. Nota: Algumas das caixas de seleção na lista Produtos que serão desinstalados podem estar esmaecidas e não poderão ser desmarcadas. As caixas de seleção restantes podem ser desmarcadas. As caixas de seleção esmaecidas denotam as soluções para as quais ou nenhum upgrade compatível está disponível ou um produto foi depreciado ou mesclado com outra solução. Por exemplo, o Symantec Administrator SDK foi mesclado com o Symantec Management Platform. Uma caixa que pode ser desmarcada pode ser encontrada ao lado de uma solução de terceiros. Você pode escolher desmarcar a caixa de seleção para impedir que a solução seja desinstalada, mas a solução não pode funcionar com a versão do produto para a qual você faz upgrade. 6 Ao ser solicitado a confirmar para remover as soluções incompatíveis e continuar com o upgrade para ITMS 7.5, clique em Sim. 7 Na página Contrato de licença do usuário final, marque a caixa de seleção Aceito os termos nos contratos de licença e clique em Avançar. 8 Na página Informações de contato, verifique ou modifique suas informações de contato e clique em Avançar. 9 Na página Verificação da preparação para a instalação, resolva os requisitos identificados por meio de um ícone vermelho e clique em Avançar. Você não pode continuar com o upgrade a menos que resolva estes requisitos. Clique em Verifique a preparação para a instalação para assegurar-se de que estejam corrigidos. Consulte 9 na página Na página Revisar os detalhes da instalação, verifique o resumo da instalação e clique em Iniciar instalação.

121 Para fazer o upgrade para o IT Management Suite 7.5 Para fazer upgrade para o IT Management Suite (Opcional) Depois de concluída a instalação, na página Fazer backup das chaves criptográficas do Notification Server, procure e selecione o local em que você quer que os backup das chaves seja armazenado, especifique a senha para criptografar as chaves criptográficas individuais e clique em Avançar. A opção para fazer backup das chaves criptográficas do Notification Server será exibida somente depois que a instalação for concluída. Você poderá fazer um backup de chaves criptográficas do Notification Server depois que a instalação tiver sido concluída. Para fazer um backup depois que a instalação for concluída, clique em Fechar na página Fazer backup das chaves criptográficas do Notification Server. Consulte Para fazer backup de chaves criptográficas do Notification Server na página (Opcional) Na página Licenciamento do produto, clique em Instalar licenças, selecione o arquivo de licença do produto e clique em Avançar. Você poderá instalar as licenças de produto depois que a instalação tiver sido concluída. Para especificar as licenças do produto depois que a instalação estiver concluída, clique em Fechar na página Licenciamento do produto. Consulte Para aplicar licenças a um produto na página Na página Instalação concluída, selecione uma ou todas as opções a seguir e clique em Concluir. Marque a caixa de seleção Executar Assistente de Migração do Notification Server para executar o Assistente de Migração. Uma caixa de diálogo exibirá as instruções para migrar os dados do Notification Server 6.x ou do Symantec Management Platform 7.0. Se você tiver instalado o Assistente de Migração, a caixa de seleção Executar Assistente de Migração do Notification Server estará selecionada por padrão na página Instalação concluída. Para continuar com a migração do 6.x, consulte o capítulo Para migrar do Notification Server 6.x em Guia de Migração do Altiris IT Management Suite do Symantec Migration Guide 6.x para a versão 7.5. Para continuar com a migração do 7.0, veja o capítulo Para migrar do Symantec Management Platform 7.0 em Altiris IT Management Suite from Symantec Migration Guide version 7.0 to 7.5 (em inglês). Marque a caixa de seleção Iniciar o Console de gerenciamento Symantec para iniciar o Console de gerenciamento Symantec no computador do Notification Server. O Gerenciador dos serviços de informações da internet (IIS, Internet Information Services) redireciona a solicitação do console ao link apropriado

122 Para fazer o upgrade para o IT Management Suite 7.5 Para executar tarefas de pós-upgrade 122 com IP>/altiris/. Você pode iniciar manualmente o console da Web do menu Iniciar do computador. Como alternativa, você poderá iniciar manualmente o console da Web se souber o endereço IP do computador do Notification Server. Por exemplo: address>/altiris/console. Para executar tarefas de pós-upgrade Depois de ter feito upgrade para o IT Management Suite (ITMS) 7.5, é possível executar manualmente tarefas para confirmar um upgrade com êxito e todas as tarefas nas quais você pode executar pós-upgrade no Notification Server. A seguir, os tipos de tarefas que você pode executar após ter feito upgrade de seu ambiente ao IT Management Suite 7.5: Tarefas para assegurar o upgrade com êxito ao IT Management Suite 7.5. Depois do upgrade, você deve executar tarefas adicionais para assegurar que seu ambiente do ITMS 7.5 funciona corretamente. As tarefas também permitem reverter as configurações do ambiente de ITMS que você tinha configurado antes do upgrade. Você usa o Console de gerenciamento Symantec do Notification Server para executar estas tarefas. Consulte Para assegurar um upgrade com êxito para o IT Management Suite 7.5 na página 124. Tarefas que você pode executar adicionalmente após o upgrade. Você pode executar todas as tarefas de pós-instalação em seu ambiente do ITMS depois de concluir o upgrade. Por exemplo, você pode executar tarefas como a instalação dos hotfixes disponíveis, reconfigurando uma solução instalada e assim por diante. Como alternativa, é possível executar algumas tarefas de pós-upgrade durante o upgrade ao IT Management Suite 7.5, como aplicar licenças e fazer um backup de chaves criptográficas do Notification Server. Você pode executar as tarefas a seguir após o upgrade para o IT Management Suite 7.5 ter sido concluído: Iniciar o Symantec Installation Manager. Consulte Para iniciar o Symantec Installation Manager na página 58. Adicionar um arquivo de lista de produtos. Consulte Para adicionar um arquivo de lista de produtos na página 59. Atualizar o arquivo de lista de produtos. Consulte Para atualizar o arquivo de lista de produtos na página 61. Instalar atualizações críticas da lista de produtos. Consulte Para instalar atualizações críticas da lista de produtos na página 62.

123 Para fazer o upgrade para o IT Management Suite 7.5 Para executar tarefas de pós-upgrade 123 Aplicar licenças a um produto. Consulte Para aplicar licenças a um produto na página 63. Instalar pacotes de idiomas, documentação ou o Assistente de Migração. Consulte Para instalar pacotes de idiomas, documentação ou o Assistente de Migração. na página 65. Instalar os hotfixes. Consulte Para instalar hotfixes na página 67. Configurar o Notification Server para usar o HTTPS depois que a instalação do ITMS for concluída. Consulte Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída na página 69. Visualizar um certificado SSL. Consulte Para visualizar um certificado SSL na página 92. Reconfigurar uma solução instalada se a solução não tiver sido configurada automaticamente. Consulte Reconfiguração de um produto instalado na página 95. Reparar a instalação de uma solução instalada. Consulte Para reparar a instalação de um produto instalado na página 96. Criar um pacote de instalação para a instalação off-line. Consulte Para criar e instalar um pacote de instalação off-line na página 96. Atualizar um pacote de instalação para instalação off-line. Consulte Para atualizar um pacote de instalação para instalação off-line na página 100. Criar um pacote de suporte. Consulte Criação de um pacote de suporte na página 102. Adiar uma atualização do Symantec Installation Manager. Consulte Para adiar uma atualização do Symantec Installation Manager na página 104. Desinstalar ou reparar os componentes opcionais. Consulte Para desinstalar ou reparar os componentes opcionais na página 106. Desinstalar as soluções do IT Management Suite. Consulte Para desinstalar as soluções do IT Management Suite na página 107. Exibir os logs do Symantec Installation Manager. Consulte Para exibir os logs do Symantec Installation Manager na página 109. Desativar a criação de logs detalhados do Symantec Installation Manager.

124 Para fazer o upgrade para o IT Management Suite 7.5 Para executar tarefas de pós-upgrade 124 Consulte Para desativar a criação de logs detalhados do Symantec Installation Manager na página 110. Para assegurar um upgrade com êxito para o IT Management Suite No Console de gerenciamento Symantec, clique em Configurações e compare as configurações àquelas que você gravou quando se preparou para fazer o upgrade. Reverta às configurações que você gravou ao se preparar para fazer upgrade para o ITMS 7.5 para manter seu sistema em execução como antes do upgrade. 2 Se você teve hierarquia implementada previamente em seu ambiente e tinha desativado a hierarquia durante um upgrade, deverá fazer o upgrade de todos os servidores na hierarquia. A prática recomendada é fazer o upgrade dos servidores de notificação iniciando do nível mais baixo ao mais elevado na hierarquia. Isto significa que você faz upgrade dos Notification Servers filho de nível mais baixo e faz upgrade gradualmente dos servidores na hierarquia até atingir o Notification Server pai. Assegure-se de que seja feito o upgrade de cada Notification Server filho para uma versão superior antes de seu pai. Você não precisa quebrar nenhum relacionamento de hierarquia no processo. Para obter mais informações, consulte (em inglês). 3 Recrie um relacionamento hierárquico entre Notification Servers em seu ambiente e ative a replicação de hierarquia que você tinha desativado antes do upgrade. Para obter mais informações sobre a configuração e o upgrade de Notification Servers em uma hierarquia, consulte os seguintes artigos da base de conhecimento: (em inglês) (em inglês) 4 Analise os logs do Notification Server após o upgrade para encontrar erros ou avisos que podem causar instabilidades no produto. Para abrir o Visualizador de logs, clique em Iniciar > Todos os Programas > Symantec > Diagnóstico > Visualizador de logs Altiris, para abrir o visualizador de logs. Verifique os logs da Symantec em busca de erros ou avisos. Caso algum erro ou aviso seja encontrado, anote-os e tente resolvê-los após o upgrade.

125 Para fazer o upgrade para o IT Management Suite 7.5 Sobre o registro do agente após um upgrade Execute uma desfragmentação do banco de dados do Symantec CMDB para comprimir o banco de dados e aumentar o desempenho do disco. Para obter mais informações sobre como executar uma desfragmentação do banco de dados, consulte (em inglês) ou o site do Microsoft TechNet. 6 Restaure o banco de dados de CMDB após o upgrade. Para obter mais informações sobre como restaura o banco de dados do CMDB, consulte o seguinte artigo da base de conhecimento: (em inglês) Para obter mais informações sobre como configurar seu ambiente, consulte o Guia de Administração do IT Management Suite 7.5. Sobre o registro do agente após um upgrade O recurso de registro do agente exige que um computador-cliente tenha permissão de se comunicar com o Notification Server antes que o Notification Server possa gerenciar o computador-cliente. O recurso de registro do agente funciona somente para os agentes que fazem upgrade para a versão 7.5. Consulte Sobre o registro do agente na página 174. Após o upgrade do Notification Server para a versão 7.5, o modo Comunicação do agente legado (LAC) controlará se os computadores que usam versões anteriores do Symantec Management Agent poderão se comunicar com o Notification Server que passou pelo upgrade. Se o modo LAC estiver ativado, os agentes legados poderão se comunicar com o Notification Server e fazer o upgrade. Se você fizer upgrade do 7.1 SP2 ou de versões anteriores à 7.1, o modo LAC será ativado por padrão. Após o upgrade do Symantec Management Agent nos computadores-cliente, cada agente que passou pelo upgrade enviará uma solicitação de registro ao Notification Server para estabelecer a comunicação. Você pode verificar e gerenciar as solicitações de registro no Console de gerenciamento Symantec, na página Status de registro do agente, em Relatórios > Gerenciamento do Notification Server > Registro. Além de gerenciar manualmente as solicitações de registro, você pode configurar as políticas de registro do agente que permitem ou bloqueiam os pedidos automaticamente. Por padrão, uma política de registro do agente que permite todas as solicitações de entrada é ativada no Notification Server. Durante o processo de upgrade, a Symantec recomenda usar somente a política de registro do agente padrão. Nesse caso, os computadores-cliente que você gerenciar terão permissão

126 Para fazer o upgrade para o IT Management Suite 7.5 Sobre como configurar o gerenciamento habilitado para nuvem após o upgrade ou a migração 126 de se comunicar automaticamente com o Notification Server que passou pelo upgrade. Após a aprovação da maioria dos computadores, você poderá criar políticas de registro do agente mais restritas. Você pode criar uma Política de registro do agente no Console de gerenciamento Symantec, em Configurações > Agentes/Plug-ins > Symantec Management Agent > Configurações > Políticas de registro. Após concluir o processo de upgrade, a Symantec recomenda desativar o modo LAC no Notification Server. Você pode gerenciar o modo LAC no Console de gerenciamento Symantec, na página Configurações do Notification Server, em Configurações > Notification Server. Para obter mais informações, consulte os tópicos sobre a criação de uma política de registro do agente, exibindo o relatório Status de registro do agente e a Comunicação do agente legado no Guia de Administração do IT Management Suite. Sobre como configurar o gerenciamento habilitado para nuvem após o upgrade ou a migração O processo de configurar o gerenciamento habilitado para nuvem depois de um upgrade ou uma migração é similar ao processo de configurar o gerenciamento habilitado para nuvem após uma instalação nova. Você configura o Notification Server e Symantec Management Agents para usar o HTTPS, configura o gateway da Internet e instala Symantec Management Agent em computadores desconectados. Para colocar os Symantec Management Agents existentes no gerenciamento habilitado para nuvem, certifique-se de adicionar estes computadores à política de Configurações do gerenciamento habilitado para nuvem. Para obter mais informações sobre como configurar o gerenciamento habilitado para nuvem, veja Guia de Administração do IT Management Suite.

127 Capítulo 5 Para migrar para o IT Management Suite 7.5 Este capítulo contém os tópicos a seguir: Sobre a migração para o IT Management Suite 7.5 Lista de verificação da preparação para a migração do IT Management Suite Lista de verificação pós-migração para a migração do IT Management Suite Sobre a migração para o IT Management Suite 7.5 Após instalar a versão mais recente do IT Management Suite, você poderá migrar os dados do IT Management Suite 6.x/7.0 para o IT Management Suite 7.5. Você pode executar uma migração do IT Management Suite 6.x/7.0 para o IT Management Suite 7.5 em qualquer das seguintes situações: Quando você quiser instalar a versão mais recente disponível do IT Management Suite em um novo hardware ou em um hardware consolidado (vendido separadamente) Quando você atualizar o sistema operacional do computador Quando você configurar um novo banco de dados de gerenciamento de configuração (CMDB) Quando você planejar substituir o IT Management Suite 7.0 pelo IT Management Suite 7.5 Quando você planejar substituir o IT Management Suite 6.x pelo IT Management Suite 7.5

128 Para migrar para o IT Management Suite 7.5 Lista de verificação da preparação para a migração do IT Management Suite 128 Para obter instruções de migração de plataformas 7.0 para o IT Management Suite 7.5, consulte o Guia de Migração do Altiris IT Management Suite da Symantec versão 7.0 para 7.5. Para obter as instruções de migração da plataforma 6.x, consulte o Guia de Migração do Altiris IT Management Suite da Symantec versão 6.x para 7.5. Lista de verificação da preparação para a migração do IT Management Suite As tabelas a seguir fornecem uma lista de verificação da preparação para a migração do IT Management Suite antes e durante a instalação do IT Management Suite: Tabela 5-1 Lista de verificação da migração - Antes da instalação do IT Management Suite 7.5 Tabela 5-2 Lista de verificação da migração - Durante a instalação do IT Management Suite 7.5 Tabela 5-1 Tarefa Crie um backup. Lista de verificação da migração - Antes da instalação do IT Management Suite 7.5 Descrição Crie um backup do computador com o Symantec Management Platform e o banco de dados do CMDB. Examine os logs antes de instalar as novas soluções. Examine os logs do Symantec Management Platform para exibir os erros ou avisos. Se você encontrar erros ou avisos, anote-os e tente resolvê-los. Certifique-se de que o computador com o IT Management Suite 7.5 tenha nome e endereço IP exclusivos. Você deve dar ao computador com IT Management Suite 7.5 um nome e um endereço IP diferentes do nome e do endereço IP do computador com o Notification Server 6.x ou o IT Management Suite 7.0.

129 Para migrar para o IT Management Suite 7.5 Lista de verificação da preparação para a migração do IT Management Suite 129 Tarefa Identifique as limitações do modo misto. Certifique-se de que você esteja na versão mais recente do Notification Server 6.x (somente para a migração do Notification Server 6.x). Descrição O Symantec Management Platform 7.5 não suporta o modo misto. Um servidor do Symantec Management Platform 7.0 ou Notification Server 6.x não podem se comunicar com um servidor do Symantec Management Platform 7.5. Antes de migrar do Notification Server 6.x para o Symantec Management Platform 7.5, é necessário ter o Notification Server 6.0 R13 ou posterior e as soluções mais recentes instaladas. Se não tiver a versão mais recente do Notification Server 6.x, você deverá primeiro fazer upgrade para a versão mais recente. Você também deve fazer o upgrade das soluções 6.x e dos agentes nos computadores gerenciados. Por exemplo, se você tiver o Notification Server 6.0 R11 instalado, será necessário fazer o upgrade para o 6.0 R13 ou posterior antes de migrar para o Symantec Management Platform 7.5. Copie as licenças de produto. Recrie as contas de usuário do servidor Windows. Copie as licenças de produto para um local acessível ao computador que tem o IT Management Suite 7.5. Você deve recriar as contas do usuário do servidor Windows no computador em que instalar o IT Management Suite 7.5.

130 Para migrar para o IT Management Suite 7.5 Lista de verificação da preparação para a migração do IT Management Suite 130 Tarefa Use o Assistente de Migração para criar um arquivo de armazenamento de dados. Descrição Você deve instalar o Assistente de Migração do IT Management Suite no computador com o Notification Server 6.x ou IT Management Suite 7.0 e criar um arquivo de armazenamento de dados. Por padrão, um arquivo de armazenamento de dados é criado no diretório Altiris\Upgrade\Data. Copie o arquivo de armazenamento de dados para um local que o computador do Symantec Management Platform 7.5 possa acessar. Você também pode criar um backup copiando o arquivo para outro local. Para obter mais informações, consulte o seguinte artigo da Base de conhecimento: Copie os arquivos específicos das soluções. Você deve copiar manualmente arquivos e configurações específicos da solução para um local seguro que seja acessível do computador com o IT Management suite 7.5. Tabela 5-2 Tarefa Lista de verificação da migração - Durante a instalação do IT Management Suite 7.5 Descrição Assegure a paridade do produto. Da versão 7.1 do IT Management Suite em diante, alguns produtos substituem ou absorvem outros produtos, ou ainda têm um novo nome de produto. Quando você instalar o IT Management Suite, será necessário instalar pelo menos os mesmos produtos equivalentes que você instalou no computador com Notification Server 6.x ou IT Management suite 7.0.

131 Para migrar para o IT Management Suite 7.5 Lista de verificação da preparação para a migração do IT Management Suite 131 Tarefa Crie um novo banco de dados (somente para a migração do Notification Server 6.x). Descrição Quando você instalar os produtos do Symantec Management Platform 7.5, será necessário criar um novo banco de dados. Você não pode executar o Symantec Management Platform 7.5 em relação ao banco de dados do 6.x. As mudanças do esquema foram feitas para que o banco de dados aumente a velocidade e para unificar a sua estrutura. Use o mesmo agrupamento SQL (somente para migração do IT Management Suite 7.0). Quando restaurar o CMDB, use o mesmo agrupamento que foi usado para o Symantec Management Platform 7.0. Você pode restaurar o banco de dados à mesma instância do SQL Server usada pelo Notification Server 7.0 e usar um novo nome de banco de dados. Também é possível restaurar o banco de dados a outra instância do SQL Server usando o nome do banco de dados utilizado anteriormente. Você restaura o banco de dados de modo que possa se conectar a ele com o Symantec Installation Manager durante a instalação. Quando você se conectar ao banco de dados, todos os seus dados serão migrados. Use o mesmo caminho de instalação do SIM no servidor do Symantec Management Platform 7.0 e 7.5 (somente para migração do IT Management Suite 7.0). Importe os dados do arquivo de armazenamento de dados usando o Assistente de Migração. Quando você instalar o Symantec Installation Manager 7.5, será necessário usar o mesmo caminho de instalação usado no computador com o Symantec Installation Manager 7.0. Se você alterar o caminho de instalação, não será possível fazer o upgrade do Symantec Management Agent e dos plug-ins do agente. Use o Assistente de Migração do IT Management Suite para importar os dados do arquivo de armazenamento de dados que você criou no computador anterior, que tinha o Notification Server 6.x ou o IT Management Suite 7.0.

132 Para migrar para o IT Management Suite 7.5 Lista de verificação pós-migração para a migração do IT Management Suite 132 Lista de verificação pós-migração para a migração do IT Management Suite A tabela a seguir fornece uma lista de verificação para as tarefas de migração que você deve executar após instalar o IT Management Suite 7.5 e migrar os dados: Tabela 5-3 Tarefa Lista de verificação da migração - Após instalar o IT Management Suite e migrar seus dados Descrição Verifique os dados migrados manualmente. Redirecione os computadores gerenciados. Recrie relacionamentos hierárquicos. Você deve procurar dados migrados como políticas, relatórios e pacotes para verificar seu estado. Depois de validar os dados migrados, redirecione os grupos de computadores gerenciados para relatar ao novo Notification Server 7.5. Após os computadores gerenciados relatarem ao Notification Server 7.5, use uma política de upgrade do agente para fazer upgrade nos agentes. Após instalar o IT Management Suite, se você tiver usado relacionamentos hierárquicos e eles ainda forem exigidos, será preciso recriar os relacionamentos hierárquicos e ativar a replicação.

133 Capítulo 6 Informações de solução de problemas Este capítulo contém os tópicos a seguir: Para solucionar problemas de instalação Para solucionar problemas de upgrade Para solucionar problemas de instalação As dicas de solução de problemas relacionados à instalação e às configurações do IT Management Suite 7.5 são: Tabela 6-1 Para solucionar problemas de instalação Problema ou mensagem de erro A seguinte mensagem de erro aparece: Symantec Installation Manager failed to initialize. See log for details. Descrição O Symantec Installation Manager não é compatível com a Padrão federal de processamento de informações (FIPS, Federal Information Processing Standard). O módulo criptográfico FIPS entra em conflito com as verificações dos requisitos da instalação (IRCs, Installation Requirements Checks), que são criptografadas. Solução alternativa Para executar o Symantec Installation Manager em um servidor, você deve desativar o FIPS nesse servidor. Para obter informações sobre como desativar o FIPS no servidor, consulte o seguinte artigo: TECH (em inglês).

134 Informações de solução de problemas Para solucionar problemas de instalação 134 Problema ou mensagem de erro Descrição Solução alternativa A seguinte mensagem de erro é exibida: The certificate failed the validity tests. A exceção ocorrerá no Symantec Installation Manager quando um certificado inválido for importado. O certificado SSL que você importou usando o Symantec Installation Manager não passa pelos pontos de conformidade da validação.

135 Informações de solução de problemas Para solucionar problemas de instalação 135 Problema ou mensagem de erro Descrição Solução alternativa Você deve assegurar-se de que o certificado SSL que você usa para configurar a comunicação de HTTPS passa pelas seguintes verificações de conformidade da validação: O certificado não está entre as datas não antes e não após. O certificado SSL é válido entre a data de de e até, e estas datas de validade do certificado devem ser configuradas corretamente. O certificado deve usar o algoritmo suportado de assinatura. O certificado SSL passará pela conformidade da validação se alguns dos seguintes conjuntos do hash forem usados no algoritmo de assinatura: sha1rsa, sha256rsa, sha384rsa, sha512rsa. O certificado deve usar o algoritmo de troca de chave suportado. O certificado SSL deve suportar o algoritmo de troca de chave RSA-PKCS1-KeyEx. O nome do certificado deve conter o nome de domínio totalmente qualificado do sistema local (FQDN, Fully Qualified Domain Name). O nome alternativo do sujeito (SAN, Subject

136 Informações de solução de problemas Para solucionar problemas de instalação 136 Problema ou mensagem de erro Descrição Solução alternativa Alternative Name) do certificado SSL deve conter o FQDN do computador onde você planeja instalar o IT Management Suite. A chave da troca da chave do certificado não deve ser muito pequena: o mínimo recomendado é A troca de chave do certificado SSL deve ser superior ou igual a 1024 bits. As informações de uso estendido da chave estão presentes e devem indicar que o certificado oferece suporte para autenticação do servidor. O certificado SSL deve ter informações de Uso estendido da chave com a chave Autenticação do servidor definida como O certificado deve ter uma assinatura válida. O certificado SSL deve ser válido conforme os princípios de criptografia. O Symantec Installation Manager lançará erros de validação se o certificado SSL não passar por algumas das verificações de validação.

137 Informações de solução de problemas Para solucionar problemas de instalação 137 Problema ou mensagem de erro Descrição Solução alternativa Adicionalmente, você deve garantir os seguintes pontos ao importar um certificado SSL válido usando o Symantec Installation Manager: Um certificado com extensão de arquivo.pfx deve ser selecionado para a importação. A Symantec recomenda que você não importe um tipo de arquivo.cer. O arquivo de certificado.pfx deve ser protegido por senha. A senha poderá ser digitada quando você importar o certificado SSL. O certificado SSL deve ser um certificado confiável. A Symantec recomenda que você não importe um certificado que não seja um arquivo confiável. Por exemplo, um arquivo que mostre a seguinte mensagem de erro: Este certificado não é confiável. Para ativar a confiança, instale este certificado no armazenamento de autoridades de certificação de raiz confiável.

138 Informações de solução de problemas Para solucionar problemas de upgrade 138 Problema ou mensagem de erro Descrição Solução alternativa A instalação ou o upgrade para o IT Management Suite (ITMS) falhará se o site do Symantec Management Platform for configurado para a opção SSL obrigatória com a opção Certificados do cliente: Exigir. Depois que o site do Symantec Management Platform (SMP) estiver configurado para a opção SSL obrigatória com a opção Certificados do cliente: Exigir no Gerenciador dos serviços de informações da Internet (IIS, Internet Information Services), a configuração não será iniciada e o processo de instalação ou de upgrade falhará. Adicionalmente, um erro proibido (403) será exibido e um aviso associado será relatado no Visualizador de logs Altiris. Solução: Para iniciar uma nova instalação das soluções do ITMS ou um upgrade para o ITMS 7.5, você deve selecionar a configuração do SSL para o site do SMP. No gerenciador do IIS, do site do SMP, não selecione a opção Certificados do cliente: Exigir quando a opção SSL obrigatória estiver selecionada. Para obter mais informações sobre as ferramentas de diagnósticos do IT Management, faça o download o kit de recursos técnicos do IT Management Suite em (em inglês). Para solucionar problemas de upgrade As dicas de solução de problemas relacionadas ao upgrade para o IT Management Suite 7.5 são:

139 Informações de solução de problemas Para solucionar problemas de upgrade 139 Tabela 6-2 Para solucionar problemas de upgrade Problema ou mensagem de erro Descrição Link do artigo da solução ou da base de conhecimento A instalação ou o upgrade para o IT Management Suite (ITMS) falhará se o site do Symantec Management Platform for configurado para a opção SSL obrigatória com a opção Certificados do cliente: Exigir. Depois que o site do Symantec Management Platform (SMP) estiver configurado para a opção SSL obrigatória com a opção Certificados do cliente: Exigir no Gerenciador dos serviços de informações da Internet (IIS, Internet Information Services), a configuração não será iniciada e o processo de instalação ou de upgrade falhará. Adicionalmente, um erro proibido (403) será exibido e um aviso associado será relatado no Visualizador de logs Altiris. Solução: Para iniciar uma nova instalação das soluções do ITMS ou um upgrade para o ITMS 7.5, você deve selecionar a configuração do SSL para o site do SMP. No gerenciador do IIS, do site do SMP, não selecione a opção Certificados do cliente: Exigir quando a opção SSL obrigatória estiver selecionada. O IT Management Suite (ITMS) 7.5 não suporta versões diferentes do Symantec Management Agent (SMA) e plug-ins. Se a versão do SMA e a versão do plug-in forem diferentes depois de fazer o upgrade para o ITMS 7.5, este cenário não será suportado no ambiente do ITMS 7.5. Solução: Após o upgrade para o ITMS 7.5, você deverá fazer o upgrade do Symantec Management Agent (SMA) em computadores-cliente para o SMA 7.5. Além disso, você deve fazer upgrade dos plug-ins para as versões mais recentes que estão disponíveis no ITMS 7.5.

140 Apêndice A Tópicos de referência Este Apêndice contém os tópicos a seguir: Matriz de suporte do Symantec IT Management Suite Platform Soluções do IT Management Suite Sobre o registro do agente Sobre o gerenciamento habilitado para nuvem Teclas de atalho do Symantec Installation Manager Soluções do IT Management e suas soluções dependentes Matriz de suporte do Symantec IT Management Suite Platform Esta seção descreve quais plataformas são suportadas para a instalação de Symantec Management Platform, do Client Management Suite e dos componentes do Server Management Suite. A seção seguinte também contém as matrizes de suporte a idiomas do Symantec IT Management Suite para a plataforma central e o agente de gerenciamento. Introdução A Matriz de suporte do Symantec IT Management Suite Platform (PSM) foi criada para fornecer informações atuais e futuras de suporte de plataforma às partes interessadas. É organizada para exibir a informações suportabilidade com base nos componentes do Symantec IT Management Suite (ITMS) assim como pela divulgação do ITMS.

141 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 141 Muitos SO e plataformas de bancos de dados incluem várias versões que são baseadas no mesmo kernel da plataforma. Um exemplo é o Windows Vista, que há Home Basic, Home Premium, Business e Ultimate. Os recursos de teste de garantia de qualidade são limitados; portanto, temos incluído apenas uma plataforma no PSM se essa plataforma tiver sido testada realmente. Isto não impede necessariamente que uma plataforma derivada seja usada por um cliente, porém, deve ser entendido que, se uma plataforma derivada não experimentada tiver sido usada, o suporte não seria fornecido. 1 Qualquer indicação progressiva de planos para produtos é preliminar. Todas as datas de divulgação futuras são provisórias e estão sujeitas à mudança. Qualquer release futura de produto ou alteração planejada nos recursos ou funcionalidades do produto estão sujeitas à avaliação contínua pela Symantec e não devem ser confiadas para decisões de compra À medida que as mudanças forem ocorrendo, uma versão atualizada deste documento será disponibilizada. Nota: O PSM inclui matrizes de suportabilidade para as soluções da Symantec atualmente incluídas no Client Management Suite (CMS), no Server Management Suite (SMS) ou no IT Management Suite (ITMS). Para obter informações adicionais de suporte sobre as soluções da Symantec, consulte as Notas de release da solução publicadas com cada solução. 1 As solicitações de suporte formal a plataformas não experimentadas atualmente serão tratadas como solicitações de aprimoramento e consideradas no contexto do número de clientes que possam se beneficiar do suporte em relação ao esforço de engenharia e garantia de qualidade necessários para fornecer esse suporte Symantec Management Platform A seguinte seção contém as matrizes de suporte de plataforma da Microsoft para o Symantec Management Platform. Esta seção define quais plataformas são suportadas para a instalação de componentes do Symantec Management Platform. Para obter informações sobre as plataformas suportadas do agente, consulte as seções do Symantec Client Management Suite e do Server Management Suite fornecidas mais adiante neste documento.

142 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 142 Notification Server e Workflow Server Tabela A-1 Notification Server e Workflow Server Sistemas operacionais do Microsoft Server SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 Windows Server 2003 Windows Server 2003 SP2 x86 Windows Server 2003 R2 x86 Windows Server 2003 R2 SP2 x86 Windows Server 2008 Windows Server 2008 R2 1 Windows Server 2008 R2 SP1 1 Windows Server 2008 R2 SP2 1,2 Windows Server O Symantec Management Platform versão 7.1 suporta o Windows Server 2008 R2 (apenas de 64 bits) Enterprise, Standard e Datacenter Editions. A Core Edition não é uma plataforma suportada. 2 A Microsoft não anunciou ainda uma data de release para o Windows Server 2008 R2 SP2, portanto não foi adicionado suporte para essa versão. Nota: O Workflow Server inclui o Workflow Server e os componentes do Gerenciador de processos. A matriz de suporte para o Workflow Designer está incluída na seção Designer e ferramentas abaixo Tabela A-2 Notification Server em um host virtual Versão do host virtual SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 VMware ESX 3.5 VMware ESX 4.0

143 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 143 Versão do host virtual SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 VMware ESX 5.0 VMware ESX 5.1 Windows Hyper-V Server 2008 R2 1 Windows Hyper-V Server Deve ser observado que o Hyper-V Server 2008 base exige que o UAC esteja definido em um nível inferior (1 abaixo do nível de segurança máximo) para permitir que o Symantec Management Agent funcione. Nota: Para obter mais detalhes sobre como hospedar o computador do Notification Server em um host virtual, consulte o artigo da base de conhecimento chamado "Para instalar o Symantec Management Platform no VMware": Microsoft SQL Server Tabela A-3 Microsoft SQL Server Versão do Microsoft SQL Server SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 Microsoft SQL Server 2005 Microsoft SQL Server 2005 SP2 R5 Fim da vida útil Microsoft SQL Server 2005 SP3 R10 Fim da vida útil Microsoft SQL Server 2005 SP4 R13 Microsoft SQL Server 2008 Microsoft SQL Server 2008 R13 Fim da vida útil Microsoft SQL Server 2008 SP1 Fim da vida útil

144 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 144 Versão do Microsoft SQL Server SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 Microsoft SQL Server 2008 SP2 Microsoft SQL Server 2008 SP3 Microsoft SQL Server 2008 R2 * Microsoft SQL Server 2008 R2 SP1 Microsoft SQL Server 2008 R2 SP2 Microsoft SQL Server 2012 Microsoft SQL Server 2012 Microsoft SQL Server 2012 SP1 * O suporte a SQL 2008 R2 inclui suporte ao pacote cumulativo de atualizações 4. Nota: A instalação do computador do Notification Server é testada com o Microsoft SQL Express, Standard e Enterprise versões x86 e de 64 bits. Usar um SO de 64 bits em combinação com uma versão x64 do SQL Server é altamente recomendado para os SQL Servers dedicados com mais do que 4GB da memória física para se aproveitar dos recursos de endereçamento da memória do hardware de 64 bits. Para informações adicionais, consulte o seguinte artigo: Agrupamentos do Microsoft SQL Server Tabela A-4 Agrupamentos do Microsoft SQL Server Agrupamentos do Microsoft SQL Server SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 Latin1_General_BIN Latin1_General_BIN2

145 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 145 Agrupamentos do Microsoft SQL Server SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 Latin1_General_CI_AI Latin1_General_CI_AS Latin1_General_CS_AI Latin1_General_CS_AS Latin1_General_CP1_CI_AS Microsoft IIS Tabela A-5 Microsoft IIS Versão IIS SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 Microsoft IIS 6 Microsoft IIS 7.5 (compatibilidade com IIS 6) Nativo do Microsoft IIS 7.5 Nativo do Microsoft IIS No momento do release desta documentação, o IIS 8 não foi lançado. Microsoft.NET Tabela A-6 Microsoft.NET Versão do.net SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 Microsoft.NET Framework 1.1 Microsoft.NET Framework 3.5 Microsoft.NET Framework 3.5 SP1

146 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 146 Versão do.net SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 Microsoft.NET Framework 4.0 Console/navegador Tabela A-7 Console/navegador Versão do navegador SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 Microsoft Internet Explorer 6 SP1 Microsoft Internet Explorer 7 Microsoft Internet Explorer 8 (modo de compatibilidade apenas) 3 Microsoft Internet Explorer 8 Microsoft Internet Explorer 9 (modo de compatibilidade apenas) 3 Microsoft Internet Explorer 9 1 Microsoft Internet Explorer 10 (modo de compatibilidade apenas) 3 Suporte limitado 2 Microsoft Internet Explorer 10 Microsoft Internet Explorer 11 4 Nota: O referido suporte ao navegador atual é para a versão do Internet Explorer de 32 bits. 1 Devido à release do Internet Explorer 10, o suporte para o Internet Explorer 9 nativo não foi adicionado. Os usuários podem usar o Internet Explorer 9 no modo de compatibilidade.

147 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform Suporte apenas para Portal de software de autoatendimento. Os usuários não precisam alternar seus navegadores para o modo de compatibilidade, porque o Internet Explorer alterna automaticamente para o modo de compatibilidade quando o portal é iniciado. 3 Quando um navegador for totalmente suportado, não faremos mais a certificação em relação ao navegador no modo de compatibilidade. Nesse ponto, o modo de compatibilidade em um navegador deixará de ser suportado. 4 No momento do release desta documentação, o Internet Explorer 11 não foi lançado. Console/Silverlight Tabela A-8 Versões do Silverlight suportadas Versão do Silverlight SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 Silverlight 3.x Silverlight 4.x Silverlight 5 Workflow Designer O Workflow Designer e Ferramentas são as ferramentas do cliente usadas para projetar, publicar e depurar processos. A seguinte matriz define as plataformas da Microsoft nas quais o Designer e Ferramentas são suportados. Tabela A-9 Designer e Ferramentas Sistemas operacionais Microsoft Windows SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 Windows XP Windows XP SP2 x86/x64 Fim da vida útil Windows XP SP3 x86/x64 Windows Vista Windows Vista x86/x64 Windows Vista SP1 x86/x64 Fim da vida útil Windows Vista SP2 x86/x64

148 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 148 Sistemas operacionais Microsoft Windows SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 Windows 7 Windows 7 x86/x64 Windows 7 SP1 x86/x64 Windows 7 SP2 x86/x64 1 Windows Server 2003 Windows Server 2003 R2 x86/x64 Windows Server 2003 R2 SP2 x86/x64 Windows Server 2008 Windows Server 2008 SP2 x86/x64 Windows Server 2008 x86/x64 Windows Server 2008 R1 SP2 Windows Server 2008 R2 SP2 1 1 A Microsoft não anunciou ainda uma data de release para o Windows 7 SP2 ou Windows Server 2008 R2 SP2, portanto não foi adicionado suporte para essas versões. Servidor de sites Qualquer servidor que tenha o serviço do pacote ou o Task Service instalado é chamado de "servidor de sites". A matriz de suporte do servidor de sites abaixo indica o suporte completo para serviços do pacote e Task Services na plataforma especificada, salvo indicação contrária. Estes serviços serão executados também em qualquer plataforma de SO suportada do Notification Server.

149 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 149 Tabela A-10 Matriz de suporte de SO do servidor de sites Sistemas operacionais do servidor de sites SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 Windows 2000 Windows Server 2000 SP4 Windows 2000 Professional SP4 Windows XP Windows XP SP2 x86/x64 1 Fim da vida útil Windows XP SP3 x86/x64 1 Windows Vista Windows Vista x86/x Suporte para o servidor de pacotes apenas Windows Vista SP1 x86/x64 1 Suporte para o servidor de pacotes apenas Suporte para o servidor de pacotes apenas Fim da vida útil Windows Vista SP2 x86/x64 1 R13 Windows 7 Windows 7 x86/x64 1 R13 Windows 7 SP1 x86/x64 1 R13 Windows 7 SP2 x86/x64 1 Windows 8 Windows 8 Windows Server 2003 Windows Server 2003 SP2 x86 R5 Windows Server 2003 SP2 x64 1 R9 Windows Server 2003 R2 x86/x64 1

150 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 150 Sistemas operacionais do servidor de sites SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 Windows Server 2003 R2 SP2 x86/x64 1 Windows Server 2008 Windows Server 2008 x86/x64 1 R8 Windows Server 2008 SP2 x86/x64 1 R13 Windows Server 2008 R2 R13 Windows Server 2008 R2 Core Windows Server 2008 R1 SP2 R13 Windows Server 2008 R2 SP2 3 Windows Server 2012 Windows Server 2012 Red Hat Enterprise Linux 4 Red Hat Enterprise Linux 4 WS x86/x64 Suporte para o servidor de pacotes apenas 2 Suporte para o servidor de pacotes apenas 2 Fim da vida útil Red Hat Enterprise Linux 4 ES x86/x64 Suporte para o servidor de pacotes apenas 2 Suporte para o servidor de pacotes apenas 2 Fim da vida útil Red Hat Enterprise Linux 4 AS x86/x64 Suporte para o servidor de pacotes apenas 2 Suporte para o servidor de pacotes apenas 2 Fim da vida útil Red Hat Enterprise Linux 5 Red Hat Enterprise Linux 5.1 Server x86/x64 Suporte para o servidor de pacotes apenas Suporte para o servidor de pacotes apenas

151 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 151 Sistemas operacionais do servidor de sites SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 Red Hat Enterprise Linux 5.2 Server x86/x64 Suporte para o servidor de pacotes apenas Suporte para o servidor de pacotes apenas Red Hat Enterprise Linux 5.3 Server x86/x64 Suporte para o servidor de pacotes apenas Suporte para o servidor de pacotes apenas Red Hat Enterprise Linux 5.4 Server x86/x64 Suporte para o servidor de pacotes apenas Suporte para o servidor de pacotes apenas Red Hat Enterprise Linux 5.5 Server x86/x64 Suporte para o servidor de pacotes apenas Suporte para o servidor de pacotes apenas Red Hat Enterprise Linux 5.6 Server x86/x64 Suporte para o servidor de pacotes apenas Suporte para o servidor de pacotes apenas Red Hat Enterprise Linux 5.7 Server x86/x64 Suporte para o servidor de pacotes apenas Red Hat Enterprise Linux 5.8 Server x86/x64 Suporte para o servidor de pacotes apenas Red Hat Enterprise Linux 6 Red Hat Enterprise Linux 6.0 x86/x64 Suporte para o servidor de pacotes apenas Red Hat Enterprise Linux Server 6.0 x86/x64 Suporte para o servidor de pacotes apenas Red Hat Enterprise Linux 6.1 Server x86/x64 Suporte para o servidor de pacotes apenas Red Hat Enterprise Linux 6.2 Server x86/x64 Suporte para o servidor de pacotes apenas

152 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 152 Sistemas operacionais do servidor de sites SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 Red Hat Enterprise Linux 6.3 Server x86/x64 Novell SUSE Enterprise Server Novell SUSE Linux Enterprise Server 9 x86/x64 Suporte para o servidor de pacotes apenas Novell SUSE Linux Enterprise Server 10 x86/x64 Suporte para o servidor de pacotes apenas Suporte para o servidor de pacotes apenas Suporte para o servidor de pacotes apenas Novell SUSE Linux Enterprise Server 11 x86/x64 Suporte para o servidor de pacotes apenas Suporte para o servidor de pacotes apenas Novell SUSE Linux Enterprise Server 11 SP1 x86/x64 Suporte para o servidor de pacotes apenas Novell SUSE Linux Enterprise Server 11 SP2 x86/x64 Suporte para o servidor de pacotes apenas Sun Solaris Sun Solaris 7 SPARC Suporte para o servidor de pacotes apenas Sun Solaris 8 SPARC Suporte para o servidor de pacotes apenas Sun Solaris 9 SPARC Suporte para o servidor de pacotes apenas Sun Solaris 10 x86/x64/sparc Suporte para o servidor de pacotes apenas IBM AIX

153 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 153 Sistemas operacionais do servidor de sites SMP 6.x SMP 7.0 SP5 SMP 7.1 SP2 MP1.1 SMP 7.5 IBM AIX 4.3 Suporte para o servidor de pacotes apenas IBM AIX 5.1 PPC Suporte para o servidor de pacotes apenas IBM AIX 5.2 PPC Suporte para o servidor de pacotes apenas IBM AIX 5.3 PPC Suporte para o servidor de pacotes apenas Hewlett-Packard HP-UX Hewlett-Packard HP-UX 11 PA-RISC/IA-64 Suporte para o servidor de pacotes apenas Hewlett-Packard HP-UX 11i PA-RISC/IA-64 Suporte para o servidor de pacotes apenas Client Management Suite 1 Deve ser observado que os agentes base do 6.x em execução em plataformas x64 atualmente suportam apenas a execução no WOW64 (modo de emulação de 32 bits). Isto limita a visão do agente base apenas aos arquivos e entradas do registro no ambiente de 32 bits. Iniciando com o Notification Server 7.1, o Symantec Management Agent adiciona o suporte nativo de 64 bits. 2 O serviço do pacote suporta o Red Hat Enterprise Linux 4 WS x86/x64 e o Novell SUSE Linux Enterprise Desktop versões 10 e 11 com o Apache Web Server instalado. O Apache Web Server não é instalado por padrão nestes sistemas operacionais. 3 A Microsoft não anunciou ainda uma data de release para o Windows Server 2008 R2 SP2, portanto não foi adicionado suporte para essa versão. A seguinte seção inclui o suporte ao sistema operacional para as soluções usadas no Client Management Suite (CMS). Esta série inclui suporte completo para as seguintes soluções salvo indicação contrária:

154 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 154 Deployment Solution 6 Inventory for Network Devices Descoberta de rede Out of Band Management Patch Management Solution, pcanywhere Solution Real-Time System Manager Software Management Solution Matriz de suporte do sistema operacional do cliente Tabela A-11 Matriz de suporte do sistema operacional do cliente Agente nos sistemas operacionais do cliente 6.x 7.0 SP5 7.1 SP2 MP Windows 2000 Windows 2000 Professional SP4 3 Windows XP Windows XP Professional SP2 x86 Fim da vida útil Windows XP Professional SP2 x64 1 R9 Fim da vida útil Windows XP Professional SP3 x86 1 R8 Windows XP Tablet PC Edition 2005 R8 Suporte limitado 2 Suporte limitado 2 Suporte limitado 2 Windows XP Embedded Windows XP Embedded SP3 Suporte limitado 2 Suporte limitado 2 Suporte limitado 2 Windows Embedded Standard Suporte limitado 2 Suporte limitado 2 Suporte limitado 2 Windows Embedded Point of Service 1.0 Suporte limitado 2 Suporte limitado 2 Fim da vida útil

155 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 155 Agente nos sistemas operacionais do cliente 6.x 7.0 SP5 7.1 SP2 MP Windows Embedded Point of Service 1.1 SP3 Suporte limitado 2 Suporte limitado 2 Suporte limitado 2 Windows Embedded POSReady 2009 Suporte limitado 2 Suporte limitado 2 Suporte limitado 2 Windows Vista Windows Vista x86/x64 1 Windows Vista SP1 x86/x64 1 R8 Fim da vida útil Windows Vista SP2 x86/x64 1 R10 Windows 7 Windows 7 x86/x64 1 R13 Windows 7 x86/x64 SP1 x86/x64 R13 Windows 7 x86/x64 SP2 x86/x64 Windows 7 XP Mode Suporte limitado Suporte limitado Windows 7 Embedded Windows 7 Embedded Standard x86/x64 2 Windows 7 Embedded Standard x86/x64 SP1 2 Windows 7 Embedded POSReady 7 2 Windows 8 Windows 8 12 Windows Red Hat Enterprise Linux 3 Red Hat Enterprise Linux 3 WS x86/x64 Suporte limitado 4

156 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 156 Agente nos sistemas operacionais do cliente 6.x 7.0 SP5 7.1 SP2 MP Red Hat Enterprise Linux 4 Red Hat Enterprise Linux 4 WS x86/x64 Suporte limitado 4 Suporte limitado 4 Suporte limitado 4 Fim da vida útil Red Hat Enterprise Linux 5 Red Hat Enterprise Linux 5 x86/x64 Suporte limitado 4 Suporte limitado 4 Suporte limitado 4 Red Hat Enterprise Linux 5.1 x86/x64 Suporte limitado 4 Suporte limitado 4 Suporte limitado 4 Red Hat Enterprise Linux 5.2 x86/x64 Suporte limitado 4 Suporte limitado 4 Suporte limitado 4 Red Hat Enterprise Linux 5.3 x86/x64 Suporte limitado 4 Suporte limitado 4 Suporte limitado 4 Red Hat Enterprise Linux 5.4 x86/x64 Suporte limitado 4 Suporte limitado 4 Red Hat Enterprise Linux 5.5 x86/x64 Suporte limitado 4 Suporte limitado 4 Red Hat Enterprise Linux 5.6 x86/x64 Suporte limitado 4 Suporte limitado 4 Red Hat Enterprise Linux 5.7 x86/x64 Suporte limitado 4 Red Hat Enterprise Linux 5.8 x86/x64 Suporte limitado 4 Red Hat Enterprise Linux 5.9 x86/x64 Suporte limitado 4, 15 Red Hat Enterprise Linux 6 Red Hat Enterprise Linux 6.0 x86/x64 Suporte limitado 4 Suporte limitado 4 Red Hat Enterprise Linux 6.1 x86/x64 Suporte limitado 4 Suporte limitado 4 Red Hat Enterprise Linux 6.2 x86/x64 Suporte limitado 4

157 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 157 Agente nos sistemas operacionais do cliente 6.x 7.0 SP5 7.1 SP2 MP Red Hat Enterprise Linux 6.3 x86/x64 Suporte limitado 4 Red Hat Enterprise Linux 6.4 x86/x64 Suporte limitado 4, 15 Novell SUSE Linux Enterprise Desktop Novell SUSE Linux Enterprise Desktop 10 x86/x64 Suporte limitado 4 Suporte limitado 4 Suporte limitado 4 Suporte limitado 4 Novell SUSE Linux Enterprise Desktop 11 x86/x64 Suporte limitado 4 Suporte limitado 4 Novell SUSE Linux Enterprise Desktop 11 SP1 x86/x64 Suporte limitado 4 Suporte limitado 4 Novell SUSE Linux Enterprise Desktop 11 SP2 x86/x64 Suporte limitado 4 Apple Mac OS X Apple Mac OS X (10.2) PPC Suporte limitado 5 Apple Mac OS X (10.3) PPC Suporte limitado 5 Apple Mac OS X (10.4) Universal Suporte limitado 5 Suporte limitado 5 Suporte limitado 5 Fim da vida útil Apple Mac OS X (10.5) Universal Suporte limitado 5 Suporte limitado 5 Suporte limitado 5 Fim da vida útil Apple Mac OS X (10.6) Suporte limitado 8 Suporte limitado 5 Suporte limitado 5 Suporte limitado 5 Apple Mac OS X (10.7) Suporte limitado 5, 7 Suporte limitado 5 Apple OS X (10.8) 9 Suporte limitado 5, 11 Suporte limitado 5, 11 Apple OS X (10.9) 14 1 Observe que os agentes base do 6.x em execução em plataformas Windows x64 atualmente suportam apenas a execução no WOW64 (modo de emulação de 32 bits). Isto limita a visão do agente base apenas aos arquivos e entradas do registro no ambiente de 32 bits. Iniciando com o Notification Server 7.1, o Symantec Management Agent adiciona o suporte nativo de 64 bits.

158 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform Recursos do Windows Embedded são limitados. Para Windows 7 Embedded (CMS 7.1 ou superior), consulte o seguinte artigo: Para Windows XP Embedded (CMS 7.0 ou superior), consulte o seguinte artigo: 3 A Microsoft encerrou o suporte para o Windows 2000 o 13 de julho de 2010, assim, o suporte para agentes do Windows 2000 foi removido na divulgação 7.0 SP5. A funcionalidade básica do agente que usa um agente 7.0 SP4 em um ambiente 7.0 fornece funcionalidade limitada para os computadores do agente durante seu upgrade. 4 O agente Linux não suporta o PC Transplant, o gerenciamento de aplicativos, a funcionalidade do cliente do Software Virtualization, a ferramenta de script WiseScript, o Portal de software ou a medição de aplicativos. 5 O agente Mac OS X não suporta o PC Transplant, o gerenciamento de aplicativos, a funcionalidade do cliente do Software Virtualization, a ferramenta de script WiseScript ou a medição de aplicativos. 6 Para obter informações adicionais de suporte sobre o Deployment 6.9, consulte o seguinte artigo: 7 No 7.1 SP1, o Mac OS X 10.7 está disponível apenas através de uma correção de pontos especial. publicado em 19 de setembro de Consulte o seguinte artigo: 8 No NS 6.x, o suporte a Mac OS X 10.6 é limitado ao Symantec Management Agent e ao inventário básico; nenhuma das soluções oferece suporte. O suporte do inventário básico e do Symantec Management Agent está disponível através de uma correção de pontos especial. Consulte o seguinte artigo: 9 A Apple não se refere mais ao seu SO como "Mac OS X" e agora usa somente "OS X" como o nome do sistema operacional 10 O suporte das regras de detecção de software para OS X foi adicionado na versão O pcanywhere Solution não é suportado no momento. 12 O suporte a Microsoft Windows 8 tem limitações conhecidas relacionadas neste artigo:

159 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 159 Server Management Suite 13 Até a data da versão atual deste documento, o Windows 8.1 não foi lançado. 14 Até a data da versão atual deste documento, o OS X 10.9 (Mavericks) não foi lançado. Ele está agendado para release no quarto trimestre de 2013 A seguinte seção inclui o suporte do sistema operacional (SO) para as soluções usadas com o Server Management Suite (SMS). Este conjunto inclui suporte completo para as seguintes soluções, salvo indicação contrária: Deployment Solution 10, Inventory for Network Devices, Inventory Solution, Network Discovery, Out of Band Management, Patch Management Solution, Real-Time System Manager, Software Management Solution e Monitor Solution for Servers. Matriz de suporte do sistema operacional do servidor Tabela A-12 Matriz de suporte do sistema operacional do servidor Agente nos sistemas operacionais do servidor 6.x 7.0 SP5 7.1 SP2 MP Windows Server 2000 Windows Server 2000 SP4 2 Windows Server 2003 Windows Server 2003 SP2 x86 R5 Windows Server 2003 SP2 x64 1 R9 Windows Server 2003 R2 x86/x64 1 Windows Server 2003 R2 SP2 x86/x64 1 Windows Small Business Server (SBS) 2003 R2 x86/x64 1 Windows Server 2008

160 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 160 Agente nos sistemas operacionais do servidor 6.x 7.0 SP5 7.1 SP2 MP Windows Server 2008 x86/x64 1 R8 Windows Server 2008 SP2 x86/x64 1 R13 Windows Server 2008 Core x86/x64 1 R13 Windows Server 2008 R2 R13 Windows Server 2008 R2 Core 3 R13 Windows Server 2008 R1 SP2 R13 Windows Server 2008 R2 SP2 Windows Server 2012 Windows Hyper-V Server 2008 Windows Small Business Server (SBS) 2008 Apple Mac OS X Server Apple Mac OS X Server (10.2) PPC Suporte limitado 4 Apple Mac OS X Server (10.3) PPC Suporte limitado 4 Apple Mac OS X Server (10.4) Universal Suporte limitado 4 Suporte limitado 4 Suporte limitado 4 Fim da vida útil Apple Mac OS X Server (10.5) Universal Suporte limitado 4 Suporte limitado 4 Suporte limitado 4 Fim da vida útil Apple Mac OS X Server (10.6) Suporte limitado 12 Suporte limitado 4 Suporte limitado 4 Suporte limitado 4 Apple Mac OS X Server (10.7) Suporte limitado 11 Suporte limitado 4

161 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 161 Agente nos sistemas operacionais do servidor 6.x 7.0 SP5 7.1 SP2 MP Apple OS X Server (10.8) 15 Suporte limitado 4 Suporte limitado 4,14 Apple OS X Server (10.9) 16 Red Hat Enterprise Linux 3 Red Hat Enterprise Linux 3 ES x86/x64 Suporte limitado 5 Red Hat Enterprise Linux 3 AS x86/x64 Suporte limitado 5 Red Hat Enterprise Linux 4 Red Hat Enterprise Linux 4 ES x86/x64 Suporte limitado 5 Suporte limitado 5 Suporte limitado 5 Fim da vida útil Red Hat Enterprise Linux 4 AS x86/x64 Suporte limitado 5 Suporte limitado 5 Suporte limitado 5 Fim da vida útil Red Hat Enterprise Linux 5 Red Hat Enterprise Linux 5 Server x86/x64 Suporte limitado 5 Suporte limitado 5 Suporte limitado 5 Red Hat Enterprise Linux 5.1 Server x86/x64 Suporte limitado 5 Suporte limitado 5 Suporte limitado 5 Red Hat Enterprise Linux 5.2 Server x86/x64 Suporte limitado 5 Suporte limitado 5 Suporte limitado 5 Red Hat Enterprise Linux 5.3 Server x86/x64 Suporte limitado 5 Suporte limitado 5 Suporte limitado 5 Red Hat Enterprise Linux 5.4 Server x86/x64 Suporte limitado 5 Suporte limitado 5 Red Hat Enterprise Linux 5.5 Server x86/x64 Suporte limitado 5 Suporte limitado 5 Red Hat Enterprise Linux 5.6 Server x86/x64 Suporte limitado 5 Suporte limitado 5 Red Hat Enterprise Linux 5.7 Server x86/x64 Suporte limitado 5 Red Hat Enterprise Linux 5.8 Server x86/x64 Suporte limitado 5

162 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 162 Agente nos sistemas operacionais do servidor 6.x 7.0 SP5 7.1 SP2 MP Red Hat Enterprise Linux 5.9 Server x86/x64 Suporte limitado 5, 17 Red Hat Enterprise Linux 6 Red Hat Enterprise Linux 6 Server x86/x64 Suporte limitado 5 Suporte limitado 5 Red Hat Enterprise Linux 6.1 Server x86/x64 Suporte limitado 5 Suporte limitado 5 Red Hat Enterprise Linux 6.2 Server x86/x64 Suporte limitado 5 Red Hat Enterprise Linux 6.3 Server x86/x64 Suporte limitado 5 Red Hat Enterprise Linux 6.4 Server x86/x64 Suporte limitado 5, 17 Novell SUSE Linux Enterprise Server Novell SUSE Linux Enterprise Server 8 x86 Suporte limitado 5 Novell SUSE Linux Enterprise Server 9 x86/x64 Suporte limitado 5 Novell SUSE Linux Enterprise Server 10 x86/x64 Suporte limitado 5 Suporte limitado 5 Suporte limitado 5 Suporte limitado 5 Novell SUSE Linux Enterprise Server 11 x86/x64 Suporte limitado 5 Suporte limitado 5 Novell SUSE Linux Enterprise Server 11 SP2 x86/x64 Suporte limitado 5 Novell SUSE Linux Enterprise Server 12 x86/x64 VMware vsphere/esx/esxi VMware ESX/ESXi Suporte limitado 6 Suporte limitado 6 VMware ESX/ESXi Suporte limitado 6 Suporte limitado 6 VMware ESX/ESXi Suporte limitado 6 Suporte limitado 6

163 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 163 Agente nos sistemas operacionais do servidor 6.x 7.0 SP5 7.1 SP2 MP VMware ESX/ESXi 3.5 Suporte limitado 6 Suporte limitado 6 Suporte limitado 6 Suporte limitado 6 VMware vsphere/ ESX / ESXi 4.0 (sem agente) Suporte limitado 8 Suporte limitado 8 VMware vsphere/ ESX / ESXi 4,1 (sem agente) Suporte limitado 8 Suporte limitado 8 VMware vsphere/ ESX / ESXi 5.0 (sem agente) Suporte limitado 8 Suporte limitado 8 VMware vsphere/ ESX / ESXi 5.1 (sem agente) Suporte limitado 8 Suporte limitado 8 Sun Solaris Sun Solaris 7 SPARC Suporte limitado 7 Sun Solaris 8 SPARC Suporte limitado 7 Sun Solaris 9 SPARC Suporte limitado 7 Suporte limitado 7 Suporte limitado 7 Suporte limitado 7 Sun Solaris 10 x86/x64 Suporte limitado 7 Suporte limitado 7 Suporte limitado 7 Suporte limitado 7 Sun Solaris 10 SPARC Suporte limitado 7 Suporte limitado 7 Suporte limitado 7 Suporte limitado 7 Sun Solaris 11 x86/x64 Sun Solaris 11 SPARC Sun Solaris Zones Suporte limitado 7,13 Suporte limitado 7 Hewlett-Packard HP-UX Hewlett-Packard HP-UX (11i) PA-RISC 9 Suporte limitado 7 Suporte limitado 7 Suporte limitado 7 Suporte limitado 7 Hewlett-Packard HP-UX (11i v2) PA-RISC/IA-64 9 Suporte limitado 7 Suporte limitado 7 Suporte limitado 7 Suporte limitado 7 Hewlett-Packard HP-UX (11i v3) PA-RISC/IA-64 9 Suporte limitado 7 Suporte limitado 7 Suporte limitado 7 Hewlett-Packard HP-UX 11.xx (11i v4) PA-RISC 9

164 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 164 Agente nos sistemas operacionais do servidor 6.x 7.0 SP5 7.1 SP2 MP IBM AIX IBM AIX Suporte limitado 7 IBM AIX 5.1 PPC Suporte limitado 7 IBM AIX 5.2 PPC Suporte limitado 7 Suporte limitado 7 Suporte limitado 7 Fim da vida útil IBM AIX 5.3 PPC Suporte limitado 7 Suporte limitado 7 Suporte limitado 7 Fim da vida útil IBM AIX 6.1 PPC Suporte limitado 7 Suporte limitado 7 Suporte limitado 7 IBM AIX 7.1 Standard Suporte limitado 7 IBM LPAR-s Suporte limitado 7,13 Suporte limitado 7 1 Deve ser observado que os agentes base do 6.x em execução em plataformas Windows x64 atualmente suportam apenas a execução no WOW64 (modo de emulação de 32 bits). Isto limita a visão do agente base apenas aos arquivos e entradas do registro no ambiente de 32 bits. Iniciando com o Notification Server 7.1, o Symantec Management Agent adiciona o suporte nativo de 64 bits. 2 A Microsoft encerrou o suporte para o Windows 2000 o 13 de julho de 2010, assim, o suporte para agentes do Windows 2000 foi removido na divulgação 7.0 SP5. A funcionalidade básica do agente que usa um agente 7.0 SP4 em um ambiente 7.0 fornecerá funcionalidade limitada para os computadores do agente durante seu upgrade. 3 Os Monitor Packs for Servers suportam a monitoração sem agente apenas de servidores Windows Server 2008 R2 Core Edition. 4 O agente Mac OS X não suporta o PC Transplant, o Monitor Solution, o gerenciamento de aplicativos, a funcionalidade do cliente do Software Virtualization, a ferramenta de script WiseScript ou a medição de aplicativos. 5 O agente Linux não suporta o PC Transplant, o gerenciamento de aplicativos, a funcionalidade do cliente do Software Virtualization, o Portal de software, a ferramenta de script WiseScript ou a medição de aplicativos. 6 O VMware ESX e o ESXi 3.x suportam apenas o Inventory for Network Devices, o Inventory Solution, a descoberta de rede em nível de hardware e o Monitor Solution. 7 O agente UNIX não suporta o PC Transplant, o gerenciamento de aplicativos, a funcionalidade do cliente do Software Virtualization, o Portal de software, a

165 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 165 ferramenta de script WiseScript, a medição de aplicativos ou o gerenciamento de patches. 8 O VMware ESX e ESXi 4 suportam apenas o Inventory for Network Devices e descoberta de rede. Iniciando com o Symantec Management Platform 7.1, os servidores ESX e ESXi 4.x serão gerenciados como sem agente. 9 O suporte da IA-64 no NS 6.x é fornecido através da execução de binários de PA-RISC no mecanismo de tradução do Aries de HP UX que é incluído como um componente básico de HP UX. O suporte da IA-64 com a versão 7.x é fornecido nativamente. 10 Para obter informações adicionais de suporte sobre o Deployment 6.9, consulte o seguinte artigo: 11 No 7.1 SP1, o Mac OS X 10.7 está disponível apenas através de uma correção específica do ponto postado em 19 de setembro de Consulte o seguinte artigo: 12 No NS 6.x Mac OS X 10.6, o suporte está limitado ao agente Altiris e ao inventário básico, nenhuma das soluções oferece suporte. O inventário básico e o suporte do AA estão disponíveis através de uma correção de pontos especial. Consulte o seguinte artigo: 13 Apenas suporte básico a zonas e LPARs fornecido. Não coletamos nenhum inventário adicional sobre o ambiente, como o mapeamento de convidado-host, e não oferecemos suporte para execução de zonas filho. 14 O suporte das regras de detecção de software para OS X foi adicionado na versão 7.5. Suporte de idioma 15 Desde a versão 10.8, a Apple não se refere mais ao seu SO como Mac OS X, mas somente como OS X. 16 No momento deste release, o OS X Server 10.9 não foi lançado. Ele está agendado para release no quarto trimestre de A seguinte seção contém as matrizes de suporte do idioma do Symantec IT Management Suite para a plataforma base e o agente de gerenciamento. A localização base indica que os arquivos do console e de ajuda foram localizados nos idiomas referenciados. Indica também o idioma suportado para o sistema operacional no qual o computador do Notification Server está instalado.

166 Tópicos de referência Matriz de suporte do Symantec IT Management Suite Platform 166 A localização do agente indica que o Agente e a Ajuda do agente foram localizados nos idiomas referenciados. Localização base Tabela A-13 Localização base Localização base 6.x 7.0 SP5 7.1 SP2 MP Inglês Alemão Francês Japonês Espanhol Chinês (Simplificado) Italiano Russo Português Coreano Chinês (Tradicional) Localização do Agente do Windows Tabela A-14 Localização do Agente do Windows Localização base 6.x 7.0 SP5 7.1 SP2 MP Inglês Alemão Francês Japonês Espanhol Chinês (Simplificado) Italiano

167 Tópicos de referência Soluções do IT Management Suite 167 Localização base 6.x 7.0 SP5 7.1 SP2 MP Russo Português (Brasil) Sueco Dinamarquês Finlandês Polonês Norueguês Holandês Coreano Chinês (Tradicional) Turco Tcheco Soluções do IT Management Suite Tabela A-15 Soluções e componentes do IT Management Suite Série/Plataforma Asset Management Suite Solução/Componente Asset Management Solution Barcode Solution Descrição O Asset Management Solution permite configurar e gerenciar diferentes processos de gerenciamento de ativos. Ele ajuda a avaliar corretamente seus ativos, controlar a propriedade e manter associações com documentos relacionados. Adicionalmente, ele se alinha aos padrões do ITIL. O Barcode Solution fornece à sua organização uma maneira mais simples e precisa de coletar e verificar informações de ativos no local. O Barcode Solution permite acelerar a introdução de dados de ativos, reduzir erros, controlar e fazer auditoria de ativos e gerenciar o inventário.

168 Tópicos de referência Soluções do IT Management Suite 168 Série/Plataforma Client Management Suite Solução/Componente CMDB Solution Deployment Solution Inventory Solution IT Analytics Descrição O CMDB Solution permite que você modele itens de configuração, recursos e as relações entre eles em um banco de dados central. Ele permite facilitar a identificação de todos os componentes e relações e a promover todas as mudanças necessárias. A solução gerencia ativamente recursos de acordo com instruções especificadas pelo usuário nos trabalhos, nas tarefas, nas políticas de configuração e nas regras personalizadas do CMDB. O Deployment Solution ajuda a reduzir os custos de implementação e gerenciamento de servidores, desktops e notebooks de um local centralizado em seu ambiente. Ele oferece a implementação do sistema operacional, a configuração, a migração de personalidades dos computadores e a implementação de software em diferentes plataformas de hardware e sistemas operacionais. O Inventory Solution permite coletar dados de inventário sobre computadores, usuários, sistemas operacionais e aplicativos de software instalados em seu ambiente. Você pode coletar dados de inventário de computadores que são executados no Windows, UNIX, Linux e Mac. Após coletar dados de inventário, você pode analisá-los usando relatórios predefinidos ou personalizados. O software IT Analytics Solution complementa e expande os relatórios tradicionais oferecidos pela maioria das soluções Altiris. Ele traz novos recursos interessantes para o Notification Server, incorporando análise multidimensional e recursos gráficos robustos para a geração de relatórios e distribuição. Esta funcionalidade permite que os usuários explorem dados individualmente, sem conhecimento avançado de bancos de dados ou de ferramentas de geração de relatórios de terceiros. Permite que os usuários façam perguntas e respondam a suas próprias dúvidas de modo rápido, fácil e eficiente.

169 Tópicos de referência Soluções do IT Management Suite 169 Série/Plataforma Solução/Componente Patch Management Solution pcanywhere Solution Real-Time System Manager Descrição O Patch Management Solution para Windows permite verificar computadores Windows em busca de atualizações necessárias e exibir os resultados da verificação. O sistema permite automatizar o download e a distribuição das atualizações de software. Você pode criar filtros dos computadores e aplicar o patch aos computadores que precisarem. O Patch Management Solution para Linux permite verificar computadores Red Hat e Novell Linux em busca de vulnerabilidades de segurança. A solução relata os resultados e permite automatizar o download e a distribuição das erratas necessárias ou atualizações de software. A solução faz o download dos patches necessários e fornece assistentes para ajudar você a implementá-los. O Patch Management Solution para Mac permite verificar as atualizações necessárias para computadores Mac. A solução relata os resultados e permite automatizar o download e a distribuição de atualizações necessárias. Você pode distribuir todas as atualizações ou algumas delas. O pcanywhere Solution é uma solução de controle remoto. Permite gerenciar computadores, resolver problemas do helpdesk e conectar-se a dispositivos remotos. O Real-Time System Manager fornece informações detalhadas em tempo real sobre um computador gerenciado, permitindo executar remotamente diferentes tarefas administrativas em tempo real. O Real-Time System Manager permite também executar algumas tarefas de gerenciamento em um conjunto de computadores. Você pode executar as tarefas imediatamente ou conforme um agendamento.

170 Tópicos de referência Soluções do IT Management Suite 170 Série/Plataforma Solução/Componente Software Management Solution Descrição O Software Management Solution fornece distribuição e gerenciamento de software inteligente, de acordo com a largura de banda, através de um console central da Web. Ele aproveita o Catálogo de software e a Biblioteca de software para garantir que o software necessário seja instalado, permaneça instalado e seja executado sem interferência de outro software. O Software Management Solution suporta tecnologia de virtualização de software, que permite que você instale o software em uma camada virtual no computador-cliente. O Software Management Solution também permite aos usuários fazer diretamente o download e a instalação de software aprovado ou solicitar outro software. Componente de integração do Symantec Endpoint Protection O componente de integração do Symantec Endpoint Protection combina o Symantec Endpoint Protection com outras soluções do Symantec Management Platform. Você pode inventariar computadores, atualizar patches, fornecer software e implementar novos computadores. Você também pode fazer o backup e a restauração de seus sistemas e dados, gerenciar DLP Agents e clientes do Symantec Endpoint Protection. Você pode fazer este trabalho de único Console de gerenciamento Symantec com base na Web. Workflow Solution O Symantec Workflow é uma estrutura do desenvolvimento de processos de segurança que pode ser usada para criar processos de negócios e de segurança automatizados. Estes processos proporcionam capacidade de repetição, controle e responsabilidade aumentados enquanto reduzem a carga de trabalho geral. A estrutura do Symantec Workflow permite também criar os processos do fluxo de trabalho que integram as ferramentas da Symantec em processos de negócios exclusivos da sua organização. Uma vez implementados, os processos do fluxo de trabalho podem responder automaticamente às variáveis ambientais. Os processos do fluxo de trabalho também podem permitir pontos da interface humana quando um processo chama pede que alguém tome uma decisão com responsabilidade.

171 Tópicos de referência Soluções do IT Management Suite 171 Série/Plataforma Server Management Suite Solução/Componente Deployment Solution Inventory Solution Inventory Pack for Servers IT Analytics Monitor Solution Descrição O Deployment Solution ajuda a reduzir os custos de implementação e gerenciamento de servidores, desktops e notebooks de um local centralizado em seu ambiente. Ele oferece a implementação do sistema operacional, a configuração, a migração de personalidades dos computadores e a implementação de software em diferentes plataformas de hardware e sistemas operacionais. O Inventory Solution permite coletar dados de inventário sobre computadores, usuários, sistemas operacionais e aplicativos de software instalados em seu ambiente. Você pode coletar dados de inventário de computadores que são executados no Windows, UNIX, Linux e Mac. Após coletar dados de inventário, você pode analisá-los usando relatórios predefinidos ou personalizados. O Inventory Pack for Servers coleta dados de inventário baseado no servidor de servidores. É executado sobre o Inventory Solution e usa os mesmos assistentes, tarefas e plug-ins de inventário. O software IT Analytics Solution complementa e expande os relatórios tradicionais oferecidos pela maioria das soluções Altiris. Ele traz novos recursos interessantes para o Notification Server, incorporando análise multidimensional e recursos gráficos robustos para a geração de relatórios e distribuição. Esta funcionalidade permite que os usuários explorem dados individualmente, sem conhecimento avançado de bancos de dados ou de ferramentas de geração de relatórios de terceiros. Permite que os usuários façam perguntas e respondam suas próprias dúvidas de modo rápido, fácil e eficiente. O pacote do Symantec Endpoint Protection do Altiris IT Analytics também é incluído nesta solução. O Monitor Solution for Servers permite monitorar vários aspectos de sistemas operacionais, aplicativos e dispositivos do computador. Esses aspectos podem incluir eventos, processos e desempenho. Essa habilidade ajuda a garantir que os servidores e os dispositivos funcionem e reduz os custos de monitoração do servidor e da rede.

172 Tópicos de referência Soluções do IT Management Suite 172 Série/Plataforma Solução/Componente Monitor Pack for Servers Patch Management Solution Real-Time System Manager Descrição O Monitor Pack for Servers trabalha com os principais componentes do Monitor Solution do Symantec Management Platform. Ele permite monitorar o desempenho, os serviços e os eventos do sistema operacional de seu ambiente de servidor Windows, UNIX e Linux. O Patch Management Solution para Windows permite verificar computadores Windows em busca de atualizações necessárias e exibir os resultados da verificação. O sistema permite automatizar o download e a distribuição das atualizações de software. Você pode criar filtros dos computadores e aplicar o patch aos computadores que precisarem. O Patch Management Solution para Linux permite verificar computadores Red Hat e Novell Linux em busca de vulnerabilidades de segurança. A solução relata os resultados e permite automatizar o download e a distribuição das erratas necessárias ou atualizações de software. A solução faz o download dos patches necessários e fornece assistentes para ajudar você a implementá-los. O Patch Management Solution para Mac permite verificar as atualizações necessárias para computadores Mac. A solução relata os resultados e permite automatizar o download e a distribuição de atualizações necessárias. Você pode distribuir todas as atualizações ou algumas delas. O Real-Time System Manager fornece informações detalhadas em tempo real sobre um computador gerenciado, permitindo executar remotamente diferentes tarefas administrativas em tempo real. O Real-Time System Manager permite também executar algumas tarefas de gerenciamento em um conjunto de computadores. Você pode executar as tarefas imediatamente ou conforme um agendamento.

173 Tópicos de referência Soluções do IT Management Suite 173 Série/Plataforma Solução/Componente Software Management Solution Descrição O Software Management Solution fornece distribuição e gerenciamento de software inteligente, de acordo com a largura de banda, através de um console central da Web. Ele aproveita o Catálogo de software e a Biblioteca de software para garantir que o software necessário seja instalado, permaneça instalado e seja executado sem interferência de outro software. O Software Management Solution suporta tecnologia de virtualização de software, que permite que você instale o software em uma camada virtual no computador-cliente. O Software Management Solution também permite aos usuários fazer diretamente o download e a instalação de software aprovado ou solicitar outro software. Componente de integração do Symantec Endpoint Protection O componente de integração do Symantec Endpoint Protection combina o Symantec Endpoint Protection com outras soluções do Symantec Management Platform. Você pode inventariar computadores, atualizar patches, fornecer software e implementar novos computadores. Você também pode fazer o backup e a restauração de seus sistemas e dados, gerenciar DLP Agents e clientes do Symantec Endpoint Protection. Você pode fazer este trabalho de único Console de gerenciamento Symantec com base na Web. Virtual Machine Management O Virtual Machine Management é um componente do Server Management Suite que permite executar o processo de virtualização em sua rede. Você pode criar ambientes virtuais de servidores, dispositivos de armazenamento e recursos de rede em um único servidor físico. A virtualização aprimora a eficiência e a produtividade dos recursos de hardware e ajuda a reduzir os custos administrativos.

174 Tópicos de referência Sobre o registro do agente 174 Série/Plataforma Solução/Componente Workflow Solution Descrição O Symantec Workflow é uma estrutura do desenvolvimento de processos de segurança que pode ser usada para criar processos de negócios e de segurança automatizados. Estes processos proporcionam capacidade de repetição, controle e responsabilidade aumentados enquanto reduzem a carga de trabalho geral. A estrutura do Symantec Workflow permite também criar os processos do fluxo de trabalho que integram as ferramentas da Symantec em processos de negócios exclusivos da sua organização. Uma vez implementados, os processos do fluxo de trabalho podem responder automaticamente às variáveis ambientais. Os processos do fluxo de trabalho também podem permitir pontos da interface humana quando um processo chama pede que alguém tome uma decisão com responsabilidade. Consulte Sobre o IT Management Suite na página 10. Aplicativo móvel ITMS Admin O ITMS Admin é um aplicativo móvel para ipad que permite executar algumas tarefas do ITMS em qualquer lugar. Os recursos incluem a capacidade de visualizar relatórios de conformidade do Patch Management e de entrega de software em qualquer lugar, assim como executar ações em dispositivos. A funcionalidade para o ITMS Admin já está incluída no servidor do ITMS 7.5; assim, tudo o que você tem de fazer obter o aplicativo por download em seu dispositivo e fazer login usando suas credenciais de domínio. Sobre o registro do agente O recurso de registro do agente exige que um computador-cliente tenha permissão de se comunicar com um Notification Server antes de poder ser gerenciado por esse Notification Server. A política padrão de registro do agente permite que todos os computadores se comuniquem com o Notification Server. Contudo, você pode criar políticas de registro do agente personalizadas que permitem ou bloqueiam determinados computadores. Depois que a política de registro do agente permitir ou bloquear um computador, você poderá mudar o status manualmente apenas na página de relatório Status de registro do agente. Por exemplo, você pode permitir ou bloquear os computadores que estão em estado pendente. Também é possível revogar o registro dos agentes que você tinha permitido anteriormente. O registro do agente é suportado em plataformas Windows, UNIX, Linux e Mac.

175 Tópicos de referência Sobre o gerenciamento habilitado para nuvem 175 Para obter mais informações, consulte os tópicos sobre a criação de uma política de registro do agente e sobre a exibição do relatório Status de registro do agente no Guia de Administração do IT Management Suite. Sobre o gerenciamento habilitado para nuvem O gerenciamento habilitado para nuvem permite gerenciar endpoints pela Internet mesmo se os computadores-cliente estiverem fora do ambiente corporativo e não puderem acessar os servidores de gerenciamento diretamente. Os computadores gerenciados não precisam usar uma conexão VPN à rede da sua organização. Você pode aplicar o gerenciamento habilitado para nuvem nos seguintes cenários: Uma organização com muitos funcionários que viajam ou que trabalham fora do escritório (fora da intranet corporativa). Um provedor de serviços gerenciados (MSP) que gerencia empresas externas. Empresas altamente distribuídas, com muitos escritórios pequenos ou funcionários que trabalham remotamente em casa. Quando você implementar o gerenciamento habilitado para nuvem, o computador do Notification Server e os servidores de sites não serão expostos diretamente à Internet. Consequentemente, o Symantec Management Agent fará a comunicação com o computador do Notification Server e os servidores de sites através de um gateway da Internet. Geralmente dois ou mais gateways da Internet devem estar disponíveis para manter o gerenciamento seguro de clientes ativados na nuvem e para fornecer opções de failover. Cada gateway da Internet pode suportar o roteamento para vários Notification Servers independentes. Para usar o gerenciamento habilitado para nuvem, instale um servidor de gateway da Internet. O gateway da Internet funciona como um proxy de encapsulamento. Ele assegura a privacidade e a segurança dos dados que são transmitidos entre um agente e um servidor de gerenciamento com comunicações HTTPS. O gateway da Internet é localizado em uma zona desmilitarizada (DMZ) entre dois firewalls. Ele aceita conexões de entrada dos computadores-cliente autorizados na Internet e as encaminha aos Notification Servers e aos servidores de sites apropriados em sua rede. O gateway da Internet bloqueia todas as tentativas de conexão feitas por clientes não autorizados. O Symantec Management Agent determina automaticamente se o roteamento da comunicação através do gateway da Internet é necessário. Se um computador habilitado para nuvem tiver acesso direto à rede local usando o VPN, o agente alternará automaticamente para uma comunicação direta com o Notification Server. Se um computador habilitado para nuvem estiver fora da rede da empresa, o agente roteará toda a comunicação na Internet para o Notification Server através do gateway da Internet.

176 Tópicos de referência Teclas de atalho do Symantec Installation Manager 176 Nota: O gerenciamento habilitado para nuvem é suportado somente em computadores-cliente Microsoft Windows. O gerenciamento habilitado para nuvem estará disponível no Symantec Management Platform somente quando uma ou mais soluções instaladas suportarem o gerenciamento habilitado para nuvem. Nem todas as soluções da Symantec suportam o gerenciamento habilitado para nuvem no IT Management Suite 7.5. Para obter mais informações sobre o suporte ao gerenciamento habilitado para nuvem para uma solução particular, consulte a documentação da solução. Figura A-1 Gerenciamento habilitado para nuvem Para aproveitar o recurso de gerenciamento habilitado para nuvem, execute as tarefas a seguir: Configure a infraestrutura e configure seus servidores e computadores-cliente para usar SSL. Instale e configure os gateways da Internet, configure as políticas de gerenciamento habilitado para nuvem e configure os agentes de gerenciamento da Symantec para suportar o ambiente de gerenciamento habilitado para nuvem. (Opcional) Execute a solução de problemas e as tarefas de manutenção. Teclas de atalho do Symantec Installation Manager O Symantec Installation Manager fornece as seguintes teclas de atalho ou atalhos de teclado para executar algumas tarefas durante a instalação das soluções do IT Management Suite.