|
Информация из статьи применима к продукту Kaspersky Administration Kit 6.0 MP1
В данной статье приведены рекомендации по восстановлению работоспособности логической сети после "падения" Сервера администрирования и/или SQL-сервера (или порчи базы Сервера). Здесь рассматриваются случаи, когда актуальной резервной копии базы Сервера нет и сделать ее уже нельзя.
Если у вас есть резервная копия базы, которую вы можете восстановить, то перейдите по этой ссылке, где вы сможете получить рекомендации по переходу на новый Сервер администрирования и/или на новый SQL-сервер (в зависимости от того, что вышло из строя).
Общие принципы восстановления логической сети
Если не работоспособна только база Сервера (сам SQL-сервер работает)
Если не работоспособен только сам SQL-сервер
Если не работоспособен только Сервер администрирования (или машина, на которой он установлен)
Если не работоспособны Сервер администрирования и SQL-сервер
Общие принципы восстановления логической сети
Для полного восстановления функционирования логической сети после падения Сервера администрирования и/или базы Сервера необходимо выполнение трех условий:
- сохранения структуры логической сети (группировка клиентских компьютеров и подчиненных Серверов, задачи, политики, свойства Сервера)
- обеспечение соответствия сертификата Сервера на клиентских компьютерах и на новом Сервере (их совпадения)
- сохранение адреса Сервера (NetBIOS-имя, DNS-имя или IP-адрес), по которому к нему подключаются клиентские компьютеры
 Адрес Сервера, по которому к нему подключаются клиентские компьютеры указывается в настройках Агента администрирования - откройте в Консоли свойства клиентского компьютера>закладка Приложения>свойства приложения Агент администрирования>закладка Настройки).
Так как резервной копии базы нет и сделать ее уже нельзя, то восстановить структуру логической сети будет невозможно. Восстановление связи с клиентскими компьютерами будет зависеть от того:
- сохранялась ли при установке Сервера администрирования копия сертификата Сервера?
- если ли возможность сохранить адрес Сервера на машине, где будет установлен новый Сервер (если именно он вышел из строя)?
Если хотя бы на один из этих вопросов вы ответили нет, то для изменения параметров Сервера на клиентских компьютерах потребуется запустить утилиту klmover (можно через login-script).
К началу статьи
Не работоспособна только база Сервера (сам SQL-сервер работает)
- Удалите Сервер администрирования
- Установите новый Сервер администрирования на той же машине, где был установлен старый Сервер. При установке укажите параметры подключения к тому же SQL-серверу, но обязательно введите НОВОЕ имя базы.
Если при установке старого Сервера вы сохраняли сертификат, то при установке нового Сервера укажите его!
 Если вы устанавливаете Сервер администрирования на другую машину не сохраняя адрес старого Сервера, то для всех клиентских компьютеров необходимо запустить утилиту klmover (например, прописав ее в login-script) для указания клиентским компьютерам нового адреса Сервера!
- В зависимости от того, восстановлен ли сертификат старого Сервера, дальнейшие действия таковы:
- если сертификат старого Сервера восстановлен;- переходите к п.4
- если сертификат старого Сервера не восстановлен, то для всех клиентских компьютеров необходимо запустить утилиту klmover (например, прописав ее в login-script) для указания клиентским компьютерам нового сертификата Сервера.
- Откройте Консоль администрирования и подключитесь к новому Серверу. Создайте необходимые политики и задачи.
- Добавьте вручную клиентские компьютеры в группы администрирования. Убедитесь, что соединение всех клиентских компьютеров с новым Сервером установлено (значки компьютеров стали яркими) - это может занять некоторое время (около 60 минут).
К началу статьи
Не работоспособен только сам SQL-сервер
- Удалите Сервер администрирования
- Установите новый SQL-сервер (согласно системным требованиям)
- Установите новый Сервер администрирования на той же машине, где был установлен старый Сервер. При установке укажите параметры подключения к новому SQL-серверу.
Если при установке старого Сервера вы сохраняли сертификат, то при установке нового Сервера укажите его!
Если вы устанавливаете Сервер администрирования на другую машину не сохраняя адрес старого Сервера, то для всех клиентских компьютеров необходимо запустить утилиту klmover (например, прописав ее в login-script) для указания клиентским компьютерам нового адреса Сервера!
- В зависимости от того, восстановлен ли сертификат старого Сервера, дальнейшие действия таковы:
- если сертификат старого Сервера восстановлен;- переходите к п.5
- если сертификат старого Сервера не восстановлен, то для всех клиентских компьютеров необходимо запустить утилиту klmover (например, прописав ее в login-script) для указания клиентским компьютерам нового сертификата Сервера.
- Откройте Консоль администрирования и подключитесь к новому Серверу. Создайте необходимые политики и задачи.
- Добавьте вручную клиентские компьютеры в группы администрирования. Убедитесь, что соединение всех клиентских компьютеров с новым Сервером установлено (значки компьютеров стали яркими) - это может занять некоторое время (около 60 минут).
К началу статьи
Не работоспособен только Сервер администрирования (или машина, на которой он был установлен)
- Установите новый Сервер администрирования (желательно на той же машине, где был установлен старый Сервер, или сохраняя адрес старого Сервера). Вы можете использовать старый SQL-сервер, однако следует создать новую базу. Подключиться к старой базе невозможно!
Если при установке старого Сервера вы сохраняли сертификат, то при установке нового Сервера укажите его!
Если вы устанавливаете Сервер администрирования на другую машину не сохраняя адрес старого Сервера, то для всех клиентских компьютеров необходимо запустить утилиту klmover (например, прописав ее в login-script) для указания клиентским компьютерам нового адреса Сервера!
- В зависимости от того, восстановлен ли сертификат старого Сервера, дальнейшие действия таковы:
- если сертификат старого Сервера восстановлен;- переходите к п.3
- если сертификат старого Сервера не восстановлен, то для всех клиентских компьютеров необходимо запустить утилиту klmover (например, прописав ее в login-script) для указания клиентским компьютерам нового сертификата Сервера.
- Откройте Консоль администрирования и подключитесь к новому Серверу. Создайте необходимые политики и задачи.
- Добавьте вручную клиентские компьютеры в группы администрирования. Убедитесь, что соединение всех клиентских компьютеров с новым Сервером установлено (значки компьютеров стали яркими) - это может занять некоторое время (около 60 минут).
К началу статьи
Не работоспособны SQL-сервер и Сервер администрирования
- Установите новый SQL-сервер (согласно системным требованиям)
- Установите новый Сервер администрирования на той же машине, где был установлен старый Сервер. При установке укажите параметры подключения к новому SQL-серверу.
Если при установке старого Сервера вы сохраняли сертификат, то при установке нового Сервера укажите его!
Если вы устанавливаете Сервер администрирования на другую машину не сохраняя адрес старого Сервера, то для всех клиентских компьютеров необходимо запустить утилиту klmover (например, прописав ее в login-script) для указания клиентским компьютерам нового адреса Сервера!
- В зависимости от того, восстановлен ли сертификат старого Сервера, дальнейшие действия таковы:
- если сертификат старого Сервера восстановлен;- переходите к п.4
- если сертификат старого Сервера не восстановлен, то для всех клиентских компьютеров необходимо запустить утилиту klmover (например, прописав ее в login-script) для указания клиентским компьютерам нового сертификата Сервера.
- Откройте Консоль администрирования и подключитесь к новому Серверу. Создайте необходимые политики и задачи.
- Добавьте вручную клиентские компьютеры в группы администрирования. Убедитесь, что соединение всех клиентских компьютеров с новым Сервером установлено (значки компьютеров стали яркими) - это может занять некоторое время (около 60 минут).
К началу статьи
|
Статьи по продукту
Информация о продукте 
Системные требования
42 
08.04.2009 09:57
