Guia de Instalação e Upgrade do Symantec IT Management Suite 8.0 com tecnologia Altiris

Transcrição

1 Guia de Instalação e Upgrade do Symantec IT Management Suite 8.0 com tecnologia Altiris

2 Guia de Instalação e Upgrade do Symantec IT Management Suite 8.0 com tecnologia Altiris Versão da documentação: 8.0 Avisos legais Copyright 2016 Symantec Corporation. Todos os direitos reservados. Symantec, o logotipo da Symantec, o logotipo da marca de seleção, Altiris e todas as marcas comerciais da Altiris ou da Symantec são marcas comerciais ou marcas registradas da Symantec Corporation ou de suas filiais nos Estados Unidos e em outros países. Outros nomes podem ser marcas comerciais de seus respectivos proprietários. Este produto da Symantec pode conter software de terceiros para o qual são necessárias atribuições fornecidas pela Symantec a esses terceiros ("Programas de terceiros"). Alguns Programas de terceiros estão disponíveis sob licenças de software de código aberto ou livre. O Contrato de licença que acompanha o Software não altera seus direitos ou obrigações em relação a licenças de software livre ou de código-fonte aberto. Consulte o Apêndice Avisos Legais de terceiros desta Documentação ou o arquivo Leia-me do TPIP que acompanha este produto da Symantec para obter mais informações sobre programas de terceiros. O produto descrito neste documento é distribuído sob licenças que restringem seu uso, cópia, distribuição e descompilação ou engenharia reversa. Nenhuma parte deste documento pode ser reproduzida por forma ou meio algum sem a autorização prévia por escrito da Symantec Corporation e seus licenciadores, se houver. A DOCUMENTAÇÃO É FORNECIDA "NO ESTADO EM QUE SE ENCONTRA" E TODAS AS CONDIÇÕES, REPRESENTAÇÕES E GARANTIAS EXPLÍCITAS OU IMPLÍCITAS, INCLUINDO QUALQUER GARANTIA IMPLÍCITA DE COMERCIABILIDADE, ADEQUAÇÃO A UM FIM ESPECÍFICO OU NÃO INFRINGIMENTO, SÃO RENUNCIADAS, EXCETO NA EXTENSÃO EM QUE TAIS RENÚNCIAS SEJAM CONSIDERADAS INVÁLIDAS NOS TERMOS DA LEI. A SYMANTEC CORPORATION NÃO É RESPONSÁVEL POR DANOS INCIDENTAIS OU CONSEQUENCIAIS RELACIONADOS AO FORNECIMENTO, DESEMPENHO OU USO DESTA DOCUMENTAÇÃO. AS INFORMAÇÕES CONTIDAS NESTA DOCUMENTAÇÃO ESTÃO SUJEITAS A ALTERAÇÕES SEM AVISO PRÉVIO. O software licenciado e a documentação são considerados softwares comerciais conforme definição da FAR e estão sujeitos a direitos restritos conforme definição da FAR seção , "Commercial Computer Software - Restricted Rights" e DFARS "Commercial Computer Software and Commercial Computer Software Documentation", conforme aplicável, e todas as regulamentações posteriores, sejam elas entregues pela Symantec como serviços locais ou hospedados. Qualquer uso, modificação, release de reprodução, desempenho, exibição ou divulgação do Software Licenciado e da Documentação pelo Governo dos Estados Unidos deverá ser feito de acordo com os termos deste Contrato.

3 Symantec Corporation 350 Ellis Street Mountain View, CA

4 Suporte técnico O suporte técnico da Symantec mantém centros de suporte globais. A função principal do suporte técnico é responder a consultas específicas sobre recursos e funcionalidades do produto. A equipe de suporte técnico cria também conteúdo para a Base de conhecimento on-line. A equipe de suporte técnico trabalha em colaboração com as outras áreas funcionais dentro da Symantec para responder as suas perguntas de maneira oportuna. Por exemplo, a equipe de suporte técnico trabalha com o Product Engineering e o Symantec Security Response para fornecer serviços de alerta e atualizações das definições de vírus. As ofertas de suporte da Symantec incluem o seguinte: Várias opções de suporte que lhe proporcionam flexibilidade para selecionar a quantidade adequada de serviços para empresas de todos os portes. Suporte telefônico e/ou com base na Web que fornece resposta rápida e informações atualizadas Garantia de upgrade que fornece upgrades de software Suporte global adquirido em um horário comercial regional ou 24 horas por dia, 7 dias por semana Ofertas de serviços Premium que incluem Serviços de gerenciamento de conta Para obter informações sobre as ofertas de suporte da Symantec, acesse nosso site no seguinte URL: Os serviços de suporte serão fornecidos de acordo com seu contrato de suporte e com a política de suporte técnico corporativo atual. Como entrar em contato com o suporte técnico Os clientes com um contrato de suporte atual podem acessar as informações do suporte técnico no seguinte URL: Antes de contatar o suporte técnico, certifique-se de que você tenha atendido os requisitos do sistema relacionados em sua documentação do produto. Além disso, é aconselhável estar no computador em que o problema ocorreu, caso seja necessário reproduzir o problema. Quando você contatar o suporte técnico, tenha as seguintes informações disponíveis: Nível da versão do produto

5 Licenciamento e registro Atendimento ao cliente Informações de hardware Memória disponível, espaço em disco e informações do NIC Sistema operacional Nível da versão e do patch Topologia da rede Roteador, gateway e informações do endereço IP Descrição do problema: Mensagens de erro e arquivos de log Solução de problemas executada antes de entrar em contato com a Symantec Mudanças de configuração do software e mudanças da rede recentes Se seu produto da Symantec exigir registro ou uma chave de licença, acesse nossa página da Web do suporte técnico no seguinte URL: As informações do atendimento ao cliente estão disponíveis no seguinte URL: O Atendimento ao cliente está disponível para ajudar a esclarecer dúvidas não técnicas, tais como os seguintes tipos de problemas: Perguntas a respeito do licenciamento ou da serialização do produto Atualizações do registro do produto, como alterações de endereço ou nome Informações gerais sobre o produto (recursos, disponibilidade do idioma, revendedores locais) Informações mais recentes sobre atualizações e upgrades do produto Informações sobre controle de upgrades e contratos de suporte Informações sobre os Programas de compra da Symantec Recomendações sobre as opções do suporte técnico da Symantec Perguntas não técnicas de pré-vendas Problemas relacionados a CD-ROMs, DVDs ou manuais

6 Recursos do contrato de suporte Se você desejar contatar a Symantec a respeito de um contrato de suporte existente, contate a equipe de administração do contrato de suporte para sua região da seguinte forma: Ásia-Pacífico e Japão Europa, Oriente Médio e África América do Norte e América Latina customercare_apac@symantec.com semea@symantec.com supportsolutions@symantec.com

7 Sumário Suporte técnico... 4 Capítulo 1 Introdução à instalação do IT Management Suite Sobre o IT Management Suite Sobre a instalação do IT Management Suite Sobre como desenvolver um plano de instalação Sobre o Symantec Installation Manager O que há de novo no Symantec Installation Manager Melhores práticas para instalação do IT Management Suite Onde obter mais informações Capítulo 2 Para instalar as soluções IT Management Suite Pré-requisitos para instalação do IT Management Suite Recomendações do SQL Server e requisitos de software de terceiros Serviços de função do IIS instalados pelo Symantec Installation Manager Para instalar o IT Management Suite Para instalar o Symantec Installation Manager Para instalar o Symantec Management Platform e o IT Management Suite Para instalar e fazer upgrade do IT Management Suite 8.0 no modo FIPS Capítulo 3 Para executar as tarefas pós-instalação Sobre a execução de tarefas pós-instalação Para iniciar o Symantec Installation Manager Para adicionar um arquivo de lista de produtos Para atualizar o arquivo de lista de produtos Para instalar atualizações críticas da lista de produtos Para aplicar licenças a um produto Para instalar pacotes de idiomas, documentação ou o Assistente de Migração

8 Sumário 8 Para instalar hotfixes Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída Para criar ou importar um certificado SSL Para criar uma associação HTTPS Para verificar a associação HTTPS Para configurar sites e servidores de sites para atender agentes habilitados para nuvem Para visualizar um certificado SSL Para fazer backup de chaves criptográficas do Notification Server Reconfiguração de um produto instalado Para reparar a instalação de um produto instalado Para criar e instalar um pacote de instalação off-line Para atualizar um pacote de instalação para instalação off-line Criação de um pacote de suporte Para adiar uma atualização do Symantec Installation Manager Para desinstalar ou reparar os componentes opcionais Para desinstalar as soluções do IT Management Suite Para exibir os logs do Symantec Installation Manager Para desativar a criação de logs detalhados do Symantec Installation Manager Capítulo 4 Para fazer upgrade para o IT Management Suite Sobre caminhos de upgrade do IT Management Suite Melhores práticas para o upgrade do IT Management Suite Para fazer o upgrade para o IT Management Suite Para fazer upgrade do Notification Server à versão mais recente Lista de verificação de upgrade para o IT Management Suite Para executar o upgrade do Notification Server à versão mais recente Para executar tarefas de pós-upgrade Para restaurar uma comunicação de gerenciamento ativado para nuvem após um upgrade vendido separadamente Para fazer upgrade do Symantec Management Agent Sobre o registro do agente após um upgrade Para exibir o relatório Solicitações de registro do agente legado Para fazer upgrade de servidores de sites

9 Sumário 9 Versões posteriores ao upgrade do Symantec Management Agent e dos plug-ins da solução Apêndice A Tópicos de referência Teclas de atalho do Symantec Installation Manager Soluções do IT Management e suas soluções dependentes Glossário Índice

10 Capítulo 1 Introdução à instalação do IT Management Suite Este capítulo contém os tópicos a seguir: Sobre o IT Management Suite Sobre a instalação do IT Management Suite Sobre o Symantec Installation Manager Melhores práticas para instalação do IT Management Suite Onde obter mais informações Sobre o IT Management Suite O IT Management Suite (ITMS) combina o gerenciamento de configuração de servidor e cliente com o gerenciamento de serviços e ativos de TI. Ele promove uma entrega de serviços eficaz e ajuda a reduzir os custos e a complexidade de gerenciar ativos corporativos de TI. Esses ativos podem incluir áreas de trabalho, laptops, clientes limitados e servidores em ambientes heterogêneos que executam sistemas operacionais Windows, Linux, UNIX ou Mac. Você pode gerenciar todos os recursos do conjunto de produtos através de um console central em uma plataforma comum: Symantec Management Platform. Essa plataforma comum integra funções de gerenciamento que aceleram a automação para oferecer melhores serviço, valor e eficiência de TI. O IT Management Suite abrange os seguintes recursos de gerenciamento: Gerenciamento de servidores O servidor de gerenciamento incorpora uma variedade de assistentes e outros recursos que permitem automatizar a configuração, preparar tarefas e criar

11 Introdução à instalação do IT Management Suite Sobre a instalação do IT Management Suite 11 políticas para gerenciar seus servidores. Os recursos de gerenciamento do servidor suportam os sistemas operacionais Windows, UNIX e Linux. Além disso, as mesmas disciplinas de gerenciamento são aplicadas a sistemas físicos e virtuais, incluindo Microsoft Hyper-V e VMware. Gerenciamento de clientes O gerenciamento do cliente ajuda na descoberta de recursos em sua rede, e permite verificar seu estado. As ferramentas de geração de relatórios ajudam a identificar problemas e a tomar ação imediata para corrigi-los. Os recursos do gerenciamento do cliente suportam os sistemas operacionais Windows, UNIX Linux e Mac. Gerenciamento de ativos de TI O gerenciamento de ativos de TI é desenvolvido em bases sólidas de inventário para o gerenciamento de configuração. Ele ajuda a avaliar com precisão os ativos detectáveis e não detectáveis, bem como a controlar os ativos e suas informações relacionadas. Você pode gerenciar contratos, conformidade de licença de software e processos de compras, assim como os itens de configuração associados a seus ativos. Sobre a instalação do IT Management Suite Uma instalação é quando você instala as soluções do IT Management Suite (ITMS) 8.0 em um computador pela primeira vez. Você não tem versões anteriores dessas instalações no computador. Este tópico consiste das seguintes informações: Suítes e soluções a serem instaladas Tipos de instalação do IT Management Suite 8.0 Cenários de instalação do IT Management Suite 8.0 Suítes e soluções a serem instaladas Você pode instalar o ITMS completo, ou o SMP, as suítes individuais e as soluções em diferentes combinações em um computador, conforme seus requisitos. Durante a instalação completa do ITMS, o SMP, as suítes, as soluções individuais e outros componentes adicionais são instalados no computador. Após a instalação do ITMS em um computador, esse computador poderá ser atribuído como Notification Server. Um Notification Server é o computador do servidor de gerenciamento no ambiente do ITMS. O Notification Server instala e gerencia o Symantec Management Agent, passa dados do e para o CMDB, interage com o Symantec Management Platform

12 Introdução à instalação do IT Management Suite Sobre a instalação do IT Management Suite 12 e outros componentes, além de exibir informações através do Symantec Management Console. Você pode executar uma nova instalação de uma das seguintes suítes ou de suas soluções individuais usando o Symantec Installation Manager (SIM): IT Management Suite Client Management Suite Server Management Suite Asset Management Suite Para ver a lista completa de suítes e de soluções que estão disponíveis para instalação, Nota: A Symantec recomenda que você instale e teste a versão mais recente do ITMS em um ambiente de teste antes de instalá-lo em um ambiente de produção. Tipos de instalação do IT Management Suite 8.0 Em um computador, você pode executar os seguintes tipos de instalação das soluções do ITMS usando o Symantec Installation Manager: Tabela 1-1 Tipos de instalação do IT Management Suite Tipo de instalação Primeira instalação Descrição Uma primeira instalação é quando você instala as soluções do IT Management Suite em um computador pela primeira vez. Você não tem versões anteriores dessas instalações no computador. A configuração do SQL Server e do hardware associado influencia o desempenho geral das soluções do ITMS e do SMP em seu ambiente. Com base na instalação do SQL Server, a instalação pode ser de um dos seguintes tipos: Instalação integrada Uma instalação integrada ocorrerá quando você instalar o SQL Server localmente no computador do Notification Server. Instalar o banco de dados SQL localmente não resulta em desempenho máximo, mas pode fornecer um desempenho aceitável. Instalação vendida separadamente Uma instalação vendida separadamente ocorrerá quando você instalar o SQL Server em um servidor separado do computador do Notification Server. Em tal caso, o SQL Server tem uma melhor execução, porque o SQL Server descarrega o trabalho do processamento de dados e libera recursos para o processamento do Notification Server. Consulte Para instalar o IT Management Suite na página 31.

13 Introdução à instalação do IT Management Suite Sobre a instalação do IT Management Suite 13 Tipo de instalação Upgrade integrado de 7.5 SP1 HF5 ou 7.6 HF7 Descrição Um upgrade integrado ocorre quando você faz upgrade do ITMS 7.5 SP1 HF5 ou do 7.6 HF7 para a versão mais recente do ITMS usando o mesmos hardware, sistema operacional do servidor e banco de dados. A comunicação de gerenciamento habilitado na nuvem com computadores-cliente habilitados para nuvem é preservada após o upgrade integrado do ITMS 7.5 SP1 HF5 ou 7.6 HF7 à versão mais recente do ITMS. Consulte Sobre caminhos de upgrade do IT Management Suite 8.0 na página 98. Upgrade vendido separadamente de 7.5 SP1 HF5 ou 7.6 HF7 Um upgrade vendido separadamente ocorre quando você faz upgrade do 7.5 SP1 HF5 ou do 7.6 HF7 para a versão mais recente do ITMS usando hardware, sistema operacional do servidor e banco de dados diferentes. Migração vendida separadamente do SMP 7.0 ou do Notification Server 6.x Depois de executar um upgrade vendido separadamente do IT Management Suite 7.5 SP1 HF5 ou 7.6 HF7 à versão mais recente, você pode precisar restaurar a comunicação com os computadores-cliente habilitados para nuvem. Consulte Para restaurar uma comunicação de gerenciamento ativado para nuvem após um upgrade vendido separadamente na página 114. Consulte Sobre caminhos de upgrade do IT Management Suite 8.0 na página 98. Uma migração vendida separadamente ocorre quando você instala a versão mais recente das soluções do IT Management Suite em um novo computador e migra então os dados das soluções anteriores do ITMS para a versão mais recente do aplicativo. Você pode migrar os dados do Notification Server 6.x ou 7.0 para o Notification Server 7.1 SP2 MP1.1 ou para o Notification Server 7.5. Após ter migrado os dados, você deve fazer upgrade para o Notification Server 7.5 SP1 ou para o Notification Server 7.6. Então deve aplicar o hotfix e o upgrade mais recentes ao Notification Server 8.0. A maneira de migrar os dados e quais dados são migrados dependem de se você usa o Notification Server 6.x ou o Symantec Management Platform 7.0. Se o Notification Server atual estiver instalado em um servidor de 64 bits, você poderá instalar a versão mais recente das soluções do ITMS nesse computador. Contudo, antes que você instale o sistema operacional R2 de Windows 2008 R2 ou de Windows 2012, você deve concluir todas as etapas exigidas da migração. Como o risco de que algumas dessas etapas de migração não sejam concluídas com êxito é alto, a Symantec não recomenda a reutilização do servidor atual. Para obter mais informações sobre a migração ao ITMS, consulte os seguintes documentos: Guia de Migração do Altiris IT Management Suite da Symantec versão 7.0 para 7.5 Guia de Migração do Altiris IT Management Suite da Symantec versão 6.x para 7.5

14 Introdução à instalação do IT Management Suite Sobre a instalação do IT Management Suite 14 Tipo de instalação Instalação off-line Descrição Um instalação off-line instala as soluções do IT Management Suite em um computador que não tem uma conexão à Internet. Uma instalação off-line pode ser uma primeira instalação ou uma migração. Para executar um instalação off-line, você deve primeiro criar um pacote de instalação. Para criar o pacote de instalação, use o Symantec Installation Manager em um computador que tenha uma conexão à Internet. Em seguida, copie e execute o pacote de instalação no computador que não tem uma conexão à Internet. Consulte Para criar e instalar um pacote de instalação off-line na página 82. Instalação do hotfix Os hotfixes para o envio das soluções do IT Management Suite são liberados periodicamente para tratar das correções de segurança ou de outras correções prioritárias. Os hotfix atuais do ITMS ou do SMP estão disponíveis através do SIM e são aplicados às soluções instaladas existentes. A contagem do hotfix começa após a última vez que você fez o download ou atualizou o arquivo da lista de produtos. Todos os outros hotfixes são instalados pela equipe de Suporte da Symantec. Consulte Para instalar hotfixes na página 64. Instalação de atualização crítica Ocasionalmente, a Symantec libera atualizações críticas a seu arquivo de lista de produtos instalados no momento. A atualização crítica do arquivo da lista de produtos força você a resolver a atualização crítica no computador. Consulte Para instalar atualizações críticas da lista de produtos na página 60. Cenários de instalação do IT Management Suite 8.0 Você pode instalar as soluções do ITMS com os seguintes métodos: Instalar o ITMS 8.0 em um modo online Se a conexão à Internet estiver estabelecida em um computador, faça o download do arquivo instalador do Symantec Installation Manager e instale-o. O Symantec Installation Manager é fornecido com um arquivo padrão de lista de produtos symantec_v2.pl.xml.zip padrão. O arquivo de lista de produtos exibe uma lista de produtos que você pode instalar. Selecione as suítes ou soluções para a primeira instalação usando o arquivo de lista de produtos padrão. Na confirmação, os arquivos.msi de soluções individuais são transferidos por download e o processo de instalação e o de configuração são iniciados. Consulte Para instalar o Symantec Installation Manager na página 33. Consulte Para instalar o Symantec Management Platform e o IT Management Suite na página 36. Instalar o ITMS 8.0 em um modo off-line

15 Introdução à instalação do IT Management Suite Sobre a instalação do IT Management Suite 15 Para instalar o ITMS 8.0 em computadores que não têm uma conexão à Internet, você deve criar um pacote de instalação. Crie um pacote de instalação usando um computador que já tenha o ITMS 8.0 instalado e que tenha conectividade com a Internet. Faça então o download do pacote de instalação completo ou copie-o em um computador que não tenha uma conexão à Internet e execute a instalação em modo off-line usando o Symantec Installation Manager. Consulte Para criar e instalar um pacote de instalação off-line na página 82. Sobre como desenvolver um plano de instalação Você usa o Symantec Installation Manager para instalar as soluções do IT Management Suite. Para instalar e executar o Symantec Installation Manager, será necessário desenvolver um plano de instalação. Quando você desenvolver um plano de instalação, responda às seguintes perguntas: Que tipo de instalação você deve executar? Determine se essa será uma primeira instalação, um upgrade integrado ou uma migração de uma versão anterior do produto. Para uma primeira instalação ou para uma migração, será necessário também determinar se o computador pode ter uma conexão à Internet. Embora o processo geral para cada um desses tipos de instalação seja muito semelhante, o tipo de instalação afetará o modo de instalação do produto. Quantos computadores você planeja gerenciar com as soluções do IT Management Suite? Configure a instalação de maneira diferente, dependendo do tamanho de seu ambiente. Por exemplo, em um grande ambiente, o SQL Server não será instalado no mesmo computador no qual você instalou as soluções do IT Management Suite. O computador cumpre com os requisitos do sistema? Durante o processo de instalação, o Symantec Installation Manager executa uma verificação da preparação para determinar se o computador está pronto para a instalação. Porém, esta verificação somente analisa se o computador cumpre com os requisitos mínimos. Antes de iniciar a instalação, certifique-se de que o computador cumpra com os requisitos do sistema apropriados para seu ambiente. Consulte Recomendações do SQL Server e requisitos de software de terceiros na página 28. A instalação se destina a um ambiente de produção ou para fins de avaliação? Se você for um avaliador, poderá rapidamente instalar e iniciar os testes de produtos. A Symantec recomenda que você instale os produtos em um ambiente de teste antes de instalá-los em um ambiente de produção. Use o ambiente de

16 Introdução à instalação do IT Management Suite Sobre o Symantec Installation Manager 16 teste para avaliar e validar as funcionalidades da versão mais recente das soluções do IT Management Suite. Durante todo o processo, mantenha o servidor de testes disponível para testar, solucionar problemas e validar hotfixes e atualizações. Sobre o Symantec Installation Manager O Symantec Installation Manager é usado para instalar as soluções do Symantec Management Platform e do IT Management Suite. O Symantec Installation Manager usa um Assistente de Instalação que orienta você no processo de instalação. Durante o processo de instalação, o Symantec Installation Manager verifica os pré-requisitos de hardware e software e permite instalar alguns componentes necessários, como o Microsoft.NET. A ajuda do Assistente de Instalação também auxilia a executar a configuração inicial do Notification Server e do banco de dados. Use o Symantec Installation Manager para executar as tarefas a seguir: Instalar novos produtos Fazer o upgrade de produtos para versões mais recentes Instalar hotfixes Instalar componentes opcionais Fazer o backup de chaves criptográficas do Notification Server para a recuperação após desastres Aplicar licenças compradas Criar um pacote para instalar os produtos em um computador que não tenha uma conexão à Internet Criar um pacote de suporte que você possa enviar ao suporte da Symantec Reparar ou desinstalar produtos instalados Reconfigurar um produto que não foi configurado com êxito durante a instalação Acessar o Assistente de Migração do Symantec Notification Server para migrar dados do Notification Server 6.x ou do Symantec Management Platform 7.0 Exibir os logs do Symantec Installation Manager Para obter mais informações sobre o Symantec Installation Manager, consulte o Guia de Introdução ao Symantec Installation Manager no seguinte URL: (em inglês)

17 Introdução à instalação do IT Management Suite Sobre o Symantec Installation Manager 17 O que há de novo no Symantec Installation Manager O release mais recente do Symantec Installation Manager (SIM) introduz os seguintes novos recursos: Tabela 1-2 Lista de novos recursos no Symantec Installation Manager Recurso Verificações da preparação da instalação adicionadas ao upgrade para 8.0. Verificações da preparação da instalação adicionadas. Descrição As seguintes verificações da preparação da instalação são adicionadas: O Symantec Installation Manager verifica a instalação para Microsoft Visual C Service Pack 1 Redistributable Package (build ) Ao fazer o upgrade para 8.0, o Symantec Installation Manager verifica se a hierarquia está presente. O Symantec Installation Manager exibe a mensagem informativa para desativar a replicação de hierarquia de modo que a replicação de itens incompatíveis seja eliminada. As seguintes verificações da preparação da instalação são adicionadas: Versão Java 8 (32 bits) (exigida para UHS) Open XML SDK 2.0 (adicionado para IT Analytics Solution) Para bloquear verificação de caminhos de upgrade não suportados no IRC. Se você fizer o upgrade para o ITMS 8.0 de um caminho de upgrade não suportado, o IRC impedirá que o usuário continue. Fazer o upgrade para o SMP 8.0 é suportado do SMP 7.5 SP1 HF5 ou do SMP 7.6 HF7 Suporte para instalar produtos no modo habilitado para FIPS. O Symantec Installation Manager permite que você instale pacotes do ITMS 8.0 no modo habilitado para FIPS. Consulte Para instalar e fazer upgrade do IT Management Suite 8.0 no modo FIPS na página 50. Suporte para banco de dados vazio. Melhoria do utilitário de importação de KMS. Do ITMS 8.0 e posterior, você pode selecionar um banco de dados vazio ao instalar a solução IT Management. Você pode agora usar o utilitário de importação de KMS para restaurar as chaves criptográficas selecionando qualquer um dos seguintes itens: O arquivo.zip de backup das chaves criptográficas. O arquivo.adb que é exportado usando o Assistente de Migração 8.0.

18 Introdução à instalação do IT Management Suite Melhores práticas para instalação do IT Management Suite 18 Melhores práticas para instalação do IT Management Suite A seguir estão as melhores práticas para instalação das soluções do IT Management Suite (ITMS) 8.0 em um computador: Instale a versão mais recente do Java antes da instalação, para que a Biblioteca de software e outras configurações do pacote funcionem diretamente após a instalação. Consulte Tabela 2-3 na página 29. Ative as instalações de plug-ins para o inventário e o Gerenciamento de software diretamente após a instalação. Como alternativa, você pode planejar a instalação dos plug-ins após a instalação. Certifique-se de que o usuário tenha feito login como a identidade do aplicativo quando instalar uma solução do ITMS. A identidade do aplicativo do Notification Server é a conta na qual o Notification Server é executado. Especifique o nome do usuário e a senha apropriados quando instalar o Notification Server e você precisará somente atualizá-los quando necessário. Por exemplo, se sua organização tem uma política de alteração de senha, as credenciais de acesso do CMDB podem ser forçadas a mudar. A identidade do aplicativo não tem mais permissão para fazer logon no servidor SQL. Para verificar se a conta do usuário é uma conta de identidade do aplicativo: No Symantec Management Console, no menu Configurações, clique em Todas as configurações. No painel esquerdo, na pasta Configurações, expanda Notification Server e clique em Configurações do Notification Server. Na página Configurações do Notification Server, na guia Processamento, certifique-se de que a conta do usuário seja uma conta de identidade do aplicativo na área Identidade do aplicativo. Em uma hierarquia, todas as soluções que forem instaladas em Notification Servers filhos deverão ser instaladas no Notification Server pai. Nota: A instalação do IT Management Suite inclui a instalação de algumas soluções ou componentes de arquitetura que devem ser usados somente no Notification Server pai. Não use a funcionalidade do CMDB e dos Asset Management Solutions em Notification Servers filho.

19 Introdução à instalação do IT Management Suite Melhores práticas para instalação do IT Management Suite 19 Especifique somente a comunicação HTTPS ou comunicações HTTP e HTTPS para acessar Symantec Management Platform e para se comunicar com os computadores-cliente. Você deve executar essa tarefa quando tiver feito logon no computador do Notification Server como administrador. O HTTP é desprotegido e está sujeito a ataques de interceptação e ataques de escuta online, que podem permitir aos invasores o acesso a contas e informações confidenciais dos sites. O HTTPS é projetado para suportar tais ataques e é considerado seguro contra eles. O modo HTTPS de comunicação cria um canal protegido para comunicação que é mais confiável e melhora a comunicação com os computadores-cliente. Para configurar o gerenciamento ativado na nuvem, você deve configurar o computador do Notification Server para usar somente a comunicação HTTPS. Você pode especificar a comunicação HTTPS no computador do Notification Server usando um dos seguintes métodos: Especifique o uso da comunicação HTTPS quando instalar as soluções do IT Management Suite. Durante a instalação do IT Management Suite em um computador, você pode selecionar o uso da comunicação HTTPS usando o Symantec Installation Manager. Você pode selecionar a comunicação HTTPS durante a especificação das configurações do Notification Server na página Configuração do Notification Server no Assistente de Instalação do Symantec Installation Manager. Consulte Para definir configurações do Notification Server e do banco de dados SQL na página 40. Configure a comunicação HTTPS após a instalação das soluções do IT Management Suite ser concluída. Após a conclusão da instalação das soluções do ITMS e da configuração do computador do Notification Server, você poderá criar um Certificado SSL e importar o Certificado SSL recém-criado. Você deverá então configurar o computador do Notification Server para usar o Certificado SSL recém-criado para configurar uma comunicação HTTPS. Consulte Para configurar o Notification Server de maneira a usar o HTTPS após a instalação do ITMS ser concluída na página 67. Para iniciar uma nova instalação das soluções do ITMS ou um upgrade para o ITMS 8.0, você deve selecionar a configuração do SSL para o site do SMP. Se a opção de SSL obrigatória estiver selecionada para o site do SMP no Gerenciador do IIS, certifique-se de que a opção Certificados do cliente: Exigir não esteja selecionada. Depois que o site do Symantec Management Platform (SMP) estiver configurado para a opção SSL obrigatória com a opção Certificados do cliente: Exigir no Gerenciador dos serviços de informações da Internet (IIS, Internet Information

20 Introdução à instalação do IT Management Suite Onde obter mais informações 20 Services), a configuração não será iniciada e o processo de instalação ou de upgrade falhará. Adicionalmente, um erro proibido (403) será exibido e um aviso associado será relatado no Visualizador de logs Altiris. Para iniciar a instalação do ITMS 8.0, certifique-se usar o mesmo agrupamento de banco de dados em todos os servidores que podem participar da hierarquia do Notification Server. A hierarquia não é suportada nos servidores que têm agrupamentos de banco de dados diferentes no Notification Server pai e no Notification Server filho. Onde obter mais informações Use os seguintes recursos de documentação para conhecer e usar este produto. Documento Tabela 1-3 Descrição Recursos de documentação Local Notas de versão Guia do Usuário Informações sobre novos recursos e problemas importantes. Informações sobre como usar este produto, inclusive informações técnicas e instruções detalhadas para a realização de tarefas comuns. A página Produtos suportados de A a Z, que está disponível no seguinte URL: (em inglês) Abra a página de suporte de seu produto e, em seguida, em Tópicos comuns, clique em Notas de versão. A Biblioteca de documentação, que está disponível no Symantec Management Console, no menu Ajuda. A página Produtos suportados de A a Z, que está disponível no seguinte URL: (em inglês) Abra a página de suporte de seu produto e, em seguida, em Tópicos comuns, clique em Documentation.

21 Introdução à instalação do IT Management Suite Onde obter mais informações 21 Documento Descrição Local Ajuda Informações sobre como usar este produto, inclusive informações técnicas e instruções detalhadas para a realização de tarefas comuns. A ajuda está disponível em nível de solução e de conjunto. A Biblioteca de documentação, que está disponível no Symantec Management Console, no menu Ajuda. A ajuda contextual está disponível para a maioria das telas no Symantec Management Console. É possível abrir a ajuda contextual das seguintes maneiras: Clique na página e pressione a tecla F1. Use o comando Context, disponível no Symantec Management Console, no menu Ajuda. Essas informações estão disponíveis no formato de ajuda em HTML. Além da documentação do produto, você pode usar os recursos a seguir para conhecer os produtos da Symantec. Recurso Tabela 1-4 Descrição Recursos para obter informações sobre os produtos da Symantec Local Base de conhecimento de suporte do SymWISE Sistema de ajuda unificado na nuvem Artigos, incidentes e problemas relacionados a produtos da Symantec. Todos os guias disponíveis de solução e de IT Management Suite são acessíveis neste Sistema de ajuda unificado da Symantec que é iniciado na nuvem. Base de conhecimento Unified Help System (em inglês)

22 Introdução à instalação do IT Management Suite Onde obter mais informações 22 Recurso Symantec Connect Descrição Um recurso online que contém fóruns, artigos, blogs, downloads, eventos, vídeos, grupos e ideias para usuários dos produtos da Symantec. Local Os links para os vários grupos no Connect são: Deployment and Imaging (em inglês) Discovery and Inventory (em inglês) ITMS Administrator (em inglês) Mac Management (em inglês) Monitor Solution and Server Health (em inglês) Patch Management (em inglês) Reporting (em inglês) ServiceDesk and Workflow (em inglês) Software Management (em inglês) Server Management (em inglês) Workspace Virtualization and Streaming (em inglês)

23 Capítulo 2 Para instalar as soluções IT Management Suite Este capítulo contém os tópicos a seguir: Pré-requisitos para instalação do IT Management Suite Para instalar o IT Management Suite Pré-requisitos para instalação do IT Management Suite Antes de começar a instalação, certifique-se de que o computador em que você planeja instalar o IT Management Suite (ITMS) atende os requisitos mínimos. Os requisitos mínimos para instalação do IT Management Suite em um computador são:

24 Para instalar as soluções IT Management Suite Pré-requisitos para instalação do IT Management Suite 24 Tabela 2-1 Lista de verificação de instalação Item 1 Item da lista de verificação Disponibilidade de espaço na unidade do SO (unidade C:\). Descrição Certifique-se de que o espaço disponível na unidade do SO do computador seja suficiente: Unidade C:\. O espaço adicional exigido na unidade do SO é descrito a seguir: É necessária uma unidade de disco rígido com capacidade de 80 GB em um computador físico ou virtual para a instalação das soluções do ITMS no computador. São necessários 12,5 GB de espaço livre para a primeira instalação das soluções do ITMS e do Symantec Management Platform (SMP). Os dados e pastas do SMP e do ITMS consomem cerca de 7 GB de espaço; os arquivos de log do ITMS consomem cerca de 1 GB; o ambiente do Symantec Management Platform com SQL instalado localmente consome cerca de 2,5 GB e, em configurações de hierarquia, os dados de replicação consomem cerca de 2 GB de espaço. 1 GB de espaço é necessário para o Notification Server autônomo. 9 GB de espaço são necessários para o Notification Server filho. 1 GB + 2 MB por solução em todos os Notification Server filho de espaço é exigido para o Notification Server pai. Você pode instalar o Symantec Management Platform (SPM) em uma unidade alternativa do computador. Contudo, algumas operações do SMP gravam arquivos na pasta oculta ProgramData da unidade do SO, normalmente a pasta C:\ProgramData\Symantec\SMP. Por padrão, os dados que são gravados na pasta oculta ProgramData da unidade do SO são os seguintes: Arquivos de log gerados pelo Notification Server Os arquivos de log contêm os dados gerados pelo Notification Server. Por padrão, até 2000 MB de dados podem ser armazenados e até 200 arquivos de log podem ser armazenados. Dados gerados por outro Notification Server para replicação Não há limite definido para a quantidade de dados gerados por outro Notification Server para replicação em uma hierarquia.

25 Para instalar as soluções IT Management Suite Pré-requisitos para instalação do IT Management Suite 25 Item Item da lista de verificação Descrição 2 Configurações do sistema, como o nome do computador e o nome do domínio. Configure o nome do computador e adicione o computador ao Active Directory para instalar o IT Management Suite. Certifique-se de que a conta que você usar para a instalação do ITMS tenha os direitos de administrador local no computador. Além disso, certifique-se de que o nome do computador não inclua sublinhados. 3 4 Requisitos mínimos do software. Banco de dados do SQL Server. Certifique-se de que o computador no qual você planeja instalar o IT Management Suite está configurado com o seguinte software: Windows Server SQL Server Como a funcionalidade do ITMS cria uma carga de trabalho pesada no SQL Server, a Symantec recomenda instalar o Microsoft SQL Server em um computador mais poderoso que não seja afetado por outras atividades dos processos do ITMS. Nota: Durante instale a verificação da preparação, o Symantec Installation Manager verifica se SQL Server está instalado no computador. Se nenhum banco de dados for encontrado no computador, a Symantec recomenda que você instale o SQL Server e continue então com a instalação do ITMS usando o Symantec Installation Manager..NET Framework Nota: Às vezes é necessário reiniciar o computador após ter instalado o.net Framework Internet Explorer Consulte Recomendações do SQL Server e requisitos de software de terceiros na página 28. Instale o SQL Server no computador em que você planeja instalar o IT Management Suite ou em outro computador. A versão mais recente do IT Management Suite exige que o SQL Server seja instalado no mesmo computador ou em um computador diferente. A versão do SQL Server necessária dependerá do número de endpoints que você gerenciar. Consulte Recomendações do SQL Server e requisitos de software de terceiros na página 28.

26 Para instalar as soluções IT Management Suite Pré-requisitos para instalação do IT Management Suite 26 Item 5 Item da lista de verificação Funções do servidor e serviços da função. Descrição No computador em que você planeja instalar o IT Management Suite, é necessário instalar as seguintes funções do servidor e os seguintes serviços da função do servidor: Servidor de aplicativos Servidor da Web (IIS) Serviços de arquivo.net Framework Serviço de ativação de processos do Windows Ativação do enfileiramento de mensagens Ativação do Windows Communication Foundation (WCF) Nota: Se os serviços da função obrigatórios não foram instalados previamente, você será solicitado a instalá-los durante a Verificação da preparação para a instalação no Assistente de Instalação do Symantec Installation Manager. 6 7 Software de terceiros. Portas de rede adicionais a serem configuradas para execução de diferentes tarefas de comunicação. Instale softwares de terceiros adicionais exigidos pelas soluções do IT Management Suite. Por exemplo, Ajax, Microsoft Silverlight e Java JRE. Consulte Recomendações do SQL Server e requisitos de software de terceiros na página 28. Verifique e configure as portas de rede adicionais para executar tarefas de comunicação específicas em seu ambiente. O Notification Server e os endpoints comunicam-se usando as portas padrão da Web. Por padrão, as portas padrão da Web, como a porta 80 para comunicação HTTP e a 443 para comunicação HTTPS, estão configuradas nos computadores. Além das portas padrão da Web que estão configuradas nos computadores, também pode ser necessário configurar portas de rede adicionais para executar tarefas de comunicação específicas. Por exemplo, as tarefas a seguir exigem a configuração de portas de rede adicionais no computador: Ativar a hierarquia e a replicação no computador do Notification Server. Fazer o download de pacotes do Notification Server ou do servidor de pacotes para o computador-cliente. Fazer o download do agente dos sistemas operacionais UNIX, Linux, ou Mac do Notification Server para o computador-cliente. Para ativar o sistema único de ajuda (UHS, Unified Help System). Consulte Para instalar o Symantec Management Platform e o IT Management Suite na página 36.

27 Para instalar as soluções IT Management Suite Pré-requisitos para instalação do IT Management Suite 27 Item Item da lista de verificação Descrição 8 Credenciais de usuário adicionais a serem configuradas para execução de diferentes tarefas. Verifique e configure as credenciais de usuário do ITMS e as melhores práticas de segurança para executar tarefas diferentes em seu ambiente. Além das credenciais de usuário padrão do ITMS que são configuradas nos computadores, você deve configurar credenciais de usuário adicionais para executar tarefas diferentes. A configuração das credenciais de usuário adicionais é obrigatória e é parte das tarefas de configuração. Por exemplo, você também deve configurar as seguintes credenciais de usuário para executar as tarefas associadas: 9 Requisitos de distribuição do site. Credencial de acesso do banco de dados para acessar e modificar o banco de dados. Credenciais de identidade do aplicativo para executar os principais serviços do Symantec Management Platform e diversos outros processos de ITMS. Adicionalmente, a conta do usuário com as Credenciais de identidade do aplicativo deve ser um administrador local no computador onde você instala as soluções de ITMS. Será necessário executar essa etapa para que você possa executar as tarefas adicionais no ambiente do ITMS como, por exemplo, fazer o upgrade para a versão mais recente das soluções do ITMS. O seguinte artigo da base de conhecimento fornece as informações sobre várias contas do usuário, suas funções e privilégios na execução de tarefas específicas no ambiente do ITMS: :// (em inglês) Para identificar os requisitos de distribuição do site e planejar os requisitos do servidor de sites. A topologia e o uso das soluções no ambiente permitem determinar se é possível combinar serviços de site em um único computador ou usar computadores dedicados. O Task Service, o serviço do pacote e o serviço de inicialização de rede são funções dos servidores de sites. Esses serviços de site podem ser implementados em várias combinações para atender os requisitos do endpoint em seu ambiente. Por exemplo, um site remoto pode precisar apenas de um servidor de pacotes. Um servidor de tarefas pode ser necessário somente no datacenter.

28 Para instalar as soluções IT Management Suite Pré-requisitos para instalação do IT Management Suite 28 Item 10 Item da lista de verificação Requisitos para instalação das soluções em uma hierarquia. Descrição Identifique os requisitos de instalação das soluções em uma hierarquia do Notification Server. Em uma hierarquia, todas as soluções que forem instaladas em Notification Servers filhos deverão ser instaladas no Notification Server pai. Nota: A instalação do IT Management Suite inclui a instalação de algumas soluções ou componentes de arquitetura que devem ser usados somente no Notification Server pai. Não use a funcionalidade do CMDB e dos Asset Management Solutions em Notification Servers filho. 11 Verifique as reinicializações pendentes e reinicie o computador, se necessário. Verifique se há reinicializações pendentes de outras instalações ou atualizações no computador e reinicie o computador se necessário, antes de continuar. O Symantec Installation Manager procurará todas as tarefas de reinício pendente quando você iniciar o Symantec Installation Manager e durante a verificação da preparação para instalação. Você deverá reiniciar o Notification Server se o Symantec Installation Manager detectar qualquer reinicialização pendente antes de instalar ou de fazer upgrade de alguma solução. Recomendações do SQL Server e requisitos de software de terceiros O IT Management Suite 8.0 exige uma versão x64 do SQL Server instalada, integrada ou vendida separadamente. A versão do SQL Server necessária dependerá do número de endpoints que você gerenciar.

29 Para instalar as soluções IT Management Suite Pré-requisitos para instalação do IT Management Suite 29 Tabela 2-2 Recomendações do SQL Server para o IT Management Suite a endpoints a endpoints a endpoints a endpoints a endpoints Microsoft SQL Server 2008 SP2 ou superior, ou 2012 Standard ou Enterprise. Embora você possa hospedar o SQL Server integrado, a Symantec recomenda hospedar o SQL Server vendido separadamente. Microsoft SQL Server 2008 SP2 ou superior, ou 2012 Standard ou Enterprise. Embora você possa hospedar o SQL Server integrado, a Symantec recomenda hospedar o SQL Server vendido separadamente. Microsoft SQL Server 2008 SP2 ou superior, ou 2012 Standard ou Enterprise. A Symantec recomenda que você hospede o SQL Server vendido separadamente. Microsoft SQL Server 2008 SP2 ou superior ou 2012 Enterprise. A Symantec recomenda que você hospede o SQL Server vendido separadamente. Microsoft SQL Server 2012 Enterprise SP2 ou Microsoft SQL Server 2014 Enterprise. A Symantec recomenda que você hospede o SQL Server vendido separadamente. Para obter mais informações, consulte os seguintes artigos da Base de conhecimento: (em inglês) (em inglês) As soluções do IT Management Suite 8.0 também exigem o seguinte software adicional de terceiros: Tabela 2-3 Software de terceiros exigidos para o IT Management Suite 8.0 Software Adobe Flash Player 10 ou 11 Adobe Reader AJAX 1.0 Microsoft Access 2010driver OLEDB Microsoft Report Viewer 2008 Redistributable Package ou superior Finalidade O plug-in Adobe Flash Player para Internet Explorer é necessário para o Diagrama de associação de recursos no Asset Management Suite. O Adobe Reader é exigido para abrir a documentação disponível no formato PDF para soluções do ITMS. O Ajax é usado para ativar chamadas assíncronas para permitir uma interface do usuário dinâmica. Por exemplo, carregando menus sob demanda e processando dinamicamente. O Ajax é fundamental a muitos dos comportamentos do controle da interface do usuário (menus, grades, árvores, listas, controles de arte dos componentes etc. O Data Connector exige este driver para se comunicar com os arquivos do Access (.mdb) e do Excel (.xls). Instale a versão do driver de 64 bits. O Microsoft Report Viewer 2008 Redistributable Package ou superior inclui controles para exibir relatórios projetados usando a tecnologia de geração de relatórios da Microsoft.

30 Para instalar as soluções IT Management Suite Pré-requisitos para instalação do IT Management Suite 30 Software Microsoft Network Monitor 3.4 Microsoft.NET Framework ou superior Microsoft Silverlight 5 Funções do Gerenciador de servidores e serviços de função Finalidade O Microsoft Network Monitor 3.4 é um analisador de protocolo. Permite capturar o tráfego na rede, exibi-lo e analisá-lo. Todos os componentes de ITMS dependem do Microsoft.NET Framework. O Silverlight é exigido para a página Primeira instalação do Symantec Management Console. A função do servidor de aplicativos e compatibilidade com gerenciamento do IIS 6, ASP e servidor Web. Nota: Se os Serviços de função do IIS necessários não estiverem instalados, será solicitado que você os instale na página Verificação de preparação para a instalação. Consulte Serviços de função do IIS instalados pelo Symantec Installation Manager na página 30. Sun Java Runtime versões 8 ou superiores de 32 bits O Java JRE é necessário para a conversão do pacote Altiris e LiveState. O Java JRE também será necessário em qualquer computador que acessar remotamente o Symantec Management Console quando a biblioteca de software for usada como a fonte do pacote. Você deve ter a versão de 32 bits mais recente do Java instalada no computador para realizar todas as tarefas do Deployment Solution. Para obter mais informações sobre as plataformas que são suportadas para a instalação do Symantec Management Platform, do Client Management Suite e dos componentes do Server Management Suite, consulte o seguinte artigo: (em inglês) Serviços de função do IIS instalados pelo Symantec Installation Manager Antes que você comece a instalação do IT Management Suite, você deve instalar a função de servidor Web (IIS) no computador. Se os serviços de função do IIS necessários não estiverem instalados, você será solicitado a instalá-los na página Verificação de preparação para a instalação do Symantec Installation Manager (SIM). Quando você confirmar a instalação, o SIM; poderá instalar e configurar automaticamente esses serviços de função do IIS no servidor.