PlateSpin Protect Installations- und Aufrüstungshandbuch
Werbung
PlateSpin® Protect 11.1 Installations- und Aufrüstungshandbuch März 2015 www.netiq.com/documentation Rechtliche Hinweise DIESES DOKUMENT UND DIE HIER BESCHRIEBENE SOFTWARE WERDEN GEMÄSS EINER LIZENZVEREINBARUNG ODER EINER VERSCHWIEGENHEITSVERPFLICHTUNG BEREITGESTELLT UND UNTERLIEGEN DEN JEWEILIGEN BESTIMMUNGEN DIESER VEREINBARUNGEN. SOFERN NICHT AUSDRÜCKLICH IN DER LIZENZVEREINBARUNG ODER VERSCHWIEGENHEITSVERPFLICHTUNG ERKLÄRT, STELLT DIE NETIQ CORPORATION DIESES DOKUMENT UND DIE IN DIESEM DOKUMENT BESCHRIEBENE SOFTWARE OHNE MÄNGELGEWÄHR UND OHNE AUSDRÜCKLICHE ODER STILLSCHWEIGENDE GEWÄHRLEISTUNGEN JEGLICHER ART BEREIT, BEISPIELSWEISE UNTER ANDEREM STILLSCHWEIGENDE GEWÄHRLEISTUNGEN HINSICHTLICH DER MARKTGÄNGIGKEIT ODER DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK. IN EINIGEN LÄNDERN SIND HAFTUNGSAUSSCHLÜSSE FÜR AUSDRÜCKLICHE ODER STILLSCHWEIGENDE GEWÄHRLEISTUNGEN IN BESTIMMTEN TRANSAKTIONEN NICHT ZULÄSSIG. AUS DIESEM GRUND HAT DIESE BESTIMMUNG FÜR SIE UNTER UMSTÄNDEN KEINE GÜLTIGKEIT. Der Klarheit halber werden alle Module, Adapter und anderes Material („Modul“) gemäß den Bestimmungen der EndbenutzerLizenzvereinbarung (EULA) für die jeweilige Version des NetIQ-Produkts oder der NetIQ-Software lizenziert, zu dem/der diese Module gehören oder mit dem/der sie zusammenarbeiten. Durch den Zugriff auf ein Modul bzw. durch das Kopieren oder Verwenden eines Moduls erklären Sie sich an diese Bestimmungen gebunden. Falls Sie den Bestimmungen der Endbenutzer-Lizenzvereinbarung nicht zustimmen, sind Sie nicht berechtigt, ein Modul zu verwenden oder zu kopieren bzw. auf ein Modul zuzugreifen, und Sie sind verpflichtet, jegliche Kopien des Moduls zu vernichten und weitere Anweisungen bei NetIQ zu erfragen. Ohne vorherige schriftliche Genehmigung der NetIQ Corporation dürfen dieses Dokument und die in diesem Dokument beschriebene Software nicht vermietet, verkauft oder verschenkt werden, soweit dies nicht anderweitig gesetzlich gestattet ist. Ohne vorherige schriftliche Genehmigung der NetIQ Corporation darf dieses Dokument oder die in diesem Dokument beschriebene Software weder ganz noch teilweise reproduziert, in einem Abrufsystem gespeichert oder auf jegliche Art oder auf jeglichem Medium (elektronisch, mechanisch oder anderweitig) gespeichert werden, soweit dies nicht ausdrücklich in der Lizenzvereinbarung oder Verschwiegenheitsverpflichtung dargelegt ist. Ein Teil der Unternehmen, Namen und Daten in diesem Dokument dienen lediglich zur Veranschaulichung und stellen keine realen Unternehmen, Personen oder Daten dar. Dieses Dokument enthält unter Umständen technische Ungenauigkeiten oder Rechtschreibfehler. Die hierin enthaltenen Informationen sind regelmäßigen Änderungen unterworfen. Diese Änderungen werden ggf. in neuen Ausgaben dieses Dokuments eingebunden. Die NetIQ Corporation ist berechtigt, jederzeit Verbesserungen oder Änderungen an der in diesem Dokument beschriebenen Software vorzunehmen. Einschränkungen für US-amerikanische Regierungsstellen: Wenn die Software und Dokumentation von einer USamerikanischen Regierungsstelle, im Namen einer solchen oder von einem Auftragnehmer einer US-amerikanischen Regierungsstelle erworben wird, unterliegen die Rechte der Regierung gemäß 48 C.F.R. 227.7202-4 (für Käufe durch das Verteidigungsministerium, Department of Defense (DOD)) bzw. 48 C.F.R. 2.101 und 12.212 (für Käufe einer anderen Regierungsstelle als das DOD) an der Software und Dokumentation in allen Punkten den kommerziellen Lizenzrechten und Einschränkungen der Lizenzvereinbarung. Dies umfasst auch die Rechte der Nutzung, Änderung, Vervielfältigung, Ausführung, Anzeige und Weitergabe der Software oder Dokumentation. © 2015 NetIQ Corporation. Alle Rechte vorbehalten. Weitere Informationen zu den Marken von NetIQ finden Sie im Internet unter https://www.netiq.com/company/legal/. Weitere Informationen zur FIPS-Kompatibilität (Federal Information Processing Standards, Publication 140-2) finden Sie unter https://www.netiq.com/company/legal/. Lizenzerteilung Lizenzen für PlateSpin Protect 11.1 können nicht für frühere Versionen von PlateSpin Protect verwendet werden. Software von Drittanbietern Weitere Informationen zu Software von Drittanbietern, die in PlateSpin Protect verwendet wird, finden Sie auf der Seite zu Nutzung und Copyright für Drittanbieter-Lizenzen in PlateSpin (https://www.netiq.com/documentation/platespin_licensing/ platespin_licensing_qs/data/platespin_licensing_qs.html). Inhalt Info zu NetIQ Corporation Info zu diesem Handbuch und zur Bibliothek 5 9 1 Installieren von PlateSpin Protect 1.1 1.2 1.3 11 Vorbereiten der Installation von PlateSpin Protect . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 1.1.1 Systemanforderungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 1.1.2 Allgemeine Richtlinien . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 Installation der erforderlichen vorausgesetzten Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 1.2.1 Installation der erforderlichen vorausgesetzten Software auf Windows Server 2012 R2-Systemen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 1.2.2 Installation der erforderlichen vorausgesetzten Software auf Windows Server 2008 R2-Systemen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 1.2.3 Aktivieren der Unterstützung für FIPS-konforme Datenverschlüsselungs-Algorithmen (optional) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 Installieren von PlateSpin Protect-Softwarekomponenten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 1.3.1 Starten des Installationsstartprogramms für PlateSpin Protect . . . . . . . . . . . . . . . . . . . . . . 18 1.3.2 Installieren des Datenbankservers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 1.3.3 Installieren des PlateSpin-Servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 1.3.4 Aufgaben nach Abschluss der Installation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 2 Aufrüsten von PlateSpin Protect 2.1 2.2 23 Vor dem Aufrüsten von PlateSpin Protect . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 2.1.1 Sichern Ihrer Datenbankdateien . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 Aufrüsten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 2.2.1 Aufrüsten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 2.2.2 Aufgaben nach der Aufrüstung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 Inhalt 3 4 PlateSpin Protect Installations- und Aufrüstungshandbuch Info zu NetIQ Corporation NetIQ ist ein globaler Hersteller von Unternehmenssoftware. Unser Blickpunkt liegt auf drei besonderen Herausforderungen, die Sie in Ihrer Umgebung meistern müssen: Änderungen, Komplexität und Risiken. Unser Ziel ist es, Sie dabei zu unterstützen. Unser Standpunkt Sich an Änderungen anzupassen und Komplexität und Risiken zu beherrschen ist nichts Neues Unter den verschiedenen Herausforderungen, denen Sie gegenüberstehen, beeinflussen diese drei Punkte sicherlich am meisten Ihre Möglichkeiten, Ihre physikalischen, virtuellen und CloudUmgebungen sicher zu messen, zu überwachen und zu verwalten. Kritische Geschäftsservices schneller und besser bereitstellen Wir sind davon überzeugt, dass IT-Organisationen über eine möglichst große Kontrolle verfügen müssen, um eine zeitgerechte und kostenwirksame Servicebereitstellung zu ermöglichen. Der von Änderungen und Komplexität ausgehende, kontinuierliche Druck steigt ständig, weil sich die Unternehmen ständig ändern und die erforderlichen Technologien zur Verwaltung der Änderungen immer komplexer werden. Unsere Philosophie Intelligente Lösungen entwickeln, nicht einfach Software Damit Sie jederzeit die Kontrolle behalten, informieren wir uns zunächst über sämtliche Aspekte der Szenarien, in denen IT-Unternehmen wie Ihres tagtäglich arbeiten. Nur so können wir praxistaugliche, intelligente IT-Lösungen entwickeln, die nachweisbar messbare Ergebnisse liefern. Und das ist für uns wesentlich bereichernder, als einfach eine Software zu verkaufen. Ihr Erfolg ist unsere Leidenschaft Ihr Erfolg ist der Wegweiser für unser Geschäft. Wir wissen, dass Sie IT-Lösungen von der Produktkonzeption bis hin zur Bereitstellung suchen, die richtig funktionieren und nahtlos mit Ihren vorhandenen Investitionen integriert werden können. Sie benötigen fortlaufenden Support, Schulungen nach der Bereitstellung und jemanden, mit dem Sie unkompliziert arbeiten können. Ihr Erfolg ist auch unser Erfolg. Unsere Lösungen Identitäts- und Zugriffsregelung Zugriffsverwaltung Sicherheitsverwaltung System- und Anwendungsverwaltung Info zu NetIQ Corporation 5 Workload-Management Serviceverwaltung Anfragen an den Vertriebssupport Bei Fragen zu Produkten, Preisen und Funktionen wenden Sie sich an Ihren Händler vor Ort. Wenn dies nicht möglich ist, wenden Sie sich an unser Vertriebssupport-Team. Weltweit: www.netiq.com/about_netiq/officelocations.asp Vereinigte Staaten und Kanada: 1-888-323-6768 Email: [email protected] Website: www.netiq.com Kontakt zum technischen Support Bei spezifischen Produktproblemen wenden Sie sich bitte an unseren technischen Support. Weltweit: www.netiq.com/support/contactinfo.asp Nord- und Südamerika: 1-713-418-5555 Europa, Naher Osten und Afrika: +353 (0) 91-782 677 Email: [email protected] Website: www.netiq.com/support Im Handbuch zum technischen Support (https://www.netiq.com/Support/ process.asp#_Maintenance_Programs_and) finden Sie weitere Informationen zu den Services und Verfahren des NetIQ-Supports. Kontakt zum Dokumentationssupport Wir möchten Ihnen stets eine nützliche, aussagekräftige Dokumentation an die Hand geben. Die Dokumentation für dieses Produkt steht auf der Website der PlateSpin Protect-Dokumentation (https:/ /www.netiq.com/documentation/platespin-protect/)im HTML- und PDF-Format zur Verfügung. Wenn Sie uns einen Verbesserungsvorschlag in Bezug auf die Dokumentation mitteilen möchten, nutzen Sie die Schaltfläche comment on this topic (Kommentar zum Thema abgeben), die unten auf jeder Seite der HTML-Version der Dokumentation verfügbar ist. Sie können Verbesserungsvorschläge auch per Email an [email protected] senden. Wir freuen uns auf Ihre Rückmeldung. 6 PlateSpin Protect Installations- und Aufrüstungshandbuch Kontakt zur Online-Benutzer-Community NetIQ Communities, die NetIQ-Online-Community, ist ein Netzwerk zur Zusammenarbeit mit anderen NetIQ-Benutzern und -Experten. NetIQ Communities bietet Ihnen aktuelle Informationen, nützliche Links zu hilfreichen Ressourcen und Kontakt zu NetIQ-Experten, damit Sie über alle Voraussetzungen verfügen, um das meiste aus den IT-Investitionen zu holen, auf die Sie sich verlassen. Weitere Informationen hierzu finden Sie im Internet unter http://community.netiq.com. Info zu NetIQ Corporation 7 8 PlateSpin Protect Installations- und Aufrüstungshandbuch Info zu diesem Handbuch und zur Bibliothek Das Installations- und Aufrüstungshandbuch enthält ausführliche Informationen für die Planung und Installation sowie für die Aufrüstung der PlateSpin Protect-Software. Kapitel 1, „Installieren von PlateSpin Protect“, auf Seite 11 Kapitel 2, „Aufrüsten von PlateSpin Protect“, auf Seite 23 Zielgruppe Dieses Handbuch ist für IT-Mitarbeiter wie beispielsweise Rechenzentrumsadministratoren und -operatoren vorgesehen, die PlateSpin Protect in Workload-Schutzprojekten verwenden. Informationen in der Bibliothek Die Bibliothek für dieses Produkt steht im HTML- und PDF-Format auf der Website der PlateSpin Protect-Dokumentation (https://www.netiq.com/documentation/platespin-protect/) bereit. Die OnlineDokumentation steht in den Sprachen Chinesisch (vereinfacht), Chinesisch (traditionell), Deutsch, Englisch, Französisch, Japanisch und Spanisch zur Verfügung. Die PlateSpin Protect-Bibliothek enthält folgende Informationsressourcen: Versionshinweise Informationen zu neuen Funktionen und Verbesserungen in der Version sowie zu bekannten Problemen. Installations- und Aufrüstungshandbuch Ausführliche Informationen für die Planung und Installation sowie für die Aufrüstung der Software. Benutzerhandbuch Allgemeine Informationen, Überblick der Benutzeroberflächen und Schritt-für-SchrittAnweisungen für häufig anfallende Aufgaben. Hilfe Kontextabhängige Informationen und Schritt-für-Schritt-Anweisungen für häufig anfallende Aufgaben in der Benutzeroberfläche. Info zu diesem Handbuch und zur Bibliothek 9 Zusätzliche Ressourcen Wir empfehlen Ihnen, die folgenden zusätzlichen Online-Ressourcen zu nutzen: PlateSpin Protect-Forum: (https://forums.netiq.com/forumdisplay.php?59-Platespin-Protect) Web-Community mit Produktbenutzern, in der Sie die Funktionen von NetIQ-Produkten diskutieren und Ratschläge von anderen Produktbenutzern erhalten können. PlateSpin Protect-Produktseite: (https://www.netiq.com/products/protect/) Webgestützte Produktbroschüre mit Informationen zu den Funktionen, Angaben zum Bestellvorgang, technischen Daten, häufig gestellten Fragen und zahlreichen Ressourcen wie Videos und Whitepaper. NetIQ User Community: (https://www.netiq.com/communities/) Eine webbasierte Community mit verschiedenen Diskussionsthemen. NetIQ Support-Knowledgebase: (https://www.netiq.com/support/kb/) eine Sammlung ausführlicher technischer Artikel. NetIQ Support-Foren: (https://forums.netiq.com/forum.php) Website, auf der die Produktbenutzer die Funktionen von NetIQ-Produkten diskutieren und Ratschläge von anderen Produktbenutzern erhalten können. MyNetIQ: (https://www.netiq.com/f/mynetiq/) Website mit Informationen und Services, beispielsweise Zugriff auf wichtige Whitepaper, Webcast-Registrierung und Testversionen zum Herunterladen. 10 PlateSpin Protect Installations- und Aufrüstungshandbuch 1 Installieren von PlateSpin Protect 1 PlateSpin Protect ist eine Windows-Anwendung und wird unter Server-Betriebssystemen ausgeführt. Der Funktionsumfang ist abhängig von verschiedenen Softwarekomponenten, beispielsweise der Microsoft IIS-Webserver-Software (Internet Information Services) mit ihren Funktionserweiterungsmodulen, dem ASP.NET-Webanwendungs-Framework, der Microsoft .NET Framework-Bibliothek und der zugehörigen Laufzeitdatei sowie einer dedizierten Microsoft SQL Server-Datenbankinstanz. Abschnitt 1.1, „Vorbereiten der Installation von PlateSpin Protect“, auf Seite 11 Abschnitt 1.2, „Installation der erforderlichen vorausgesetzten Software“, auf Seite 14 Abschnitt 1.3, „Installieren von PlateSpin Protect-Softwarekomponenten“, auf Seite 18 1.1 Vorbereiten der Installation von PlateSpin Protect Damit die Installation und der Betrieb von PlateSpin Protect reibungslos ablaufen, machen Sie sich mit den Systemanforderungen vertraut und planen Sie die Installation mit Ruhe und Sorgfalt. Abschnitt 1.1.1, „Systemanforderungen“, auf Seite 11 Abschnitt 1.1.2, „Allgemeine Richtlinien“, auf Seite 13 1.1.1 Systemanforderungen PlateSpin-Server-Hosts müssen die Systemanforderungen gemäß Tabelle 1-1 erfüllen: Tabelle 1-1 Systemanforderungen für PlateSpin Server-Hosts Anforderung Details Betriebssystem Bei einer Neuinstallation unterstützt PlateSpin Protect die folgenden Betriebssysteme, die auf dedizierter Hardware oder in einer virtuellen Maschine ausgeführt werden: Windows Server 2012 R2 (64 Bit) Windows Server 2008 R2 (64 Bit) HINWEIS: Vor der Installation von PlateSpin Protect müssen Sie Ihr WindowsBetriebssystem aktivieren. Prozessor Mindestens 1 GHz Empfohlen: Multi-Core, 2 GHz oder höher Arbeitsspeicher (RAM) Mindestens 4 GB Festplattenspeicher Mindestens 15 GB HINWEIS: Mit der Zeit erhöht sich der Speicherverbrauch Installieren von PlateSpin Protect 11 Anforderung Details Datenbankserver Dedizierte Microsoft SQL Server-Datenbankinstanz, auf der eine der folgenden unterstützten Versionen von SQL Server ausgeführt wird: Neuer Datenbankserver: Ein Microsoft SQL Server 2014 Express Edition-Datenbankserver ist im Lieferumfang der PlateSpin ProtectSoftware enthalten. Sie können diese Software wahlweise während der PlateSpin ProtectInstallation auf demselben Server oder auch vor der Installation des Produkts separat auf einem anderen Server installieren. Weitere Informationen finden Sie unter „Installieren von Microsoft SQL Server Express Edition“, auf Seite 19. Vorhandener Datenbankserver: Die Datenbankinstanz kann auf Wunsch auf Ihrem vorhandenen (also bereits installierten) Microsoft SQL Server-Datenbankserver gehostet werden. Ihr vorhandener Datenbankserver befindet sich auf einem anderen Server als der PlateSpin-Server. Die folgenden Software-Versionen werden unterstützt: Microsoft SQL Server 2014 Microsoft SQL Server 2012 Service Pack 2 Microsoft SQL Server 2008 R2 Service Pack 2 Microsoft SQL Server 2008 Service Pack 3 Microsoft SQL Server 2005 Service Pack 4 HINWEIS: Stellen Sie vor der Installation sicher, dass Ihr vorhandener SQL Server-Datenbankserver und die benannte Datenbankinstanz den Datenbankrichtlinien entsprechen. Weitere Informationen zur Konfiguration finden Sie unter „Konfigurieren des Microsoft SQL ServerRemote-Datenbankservers“, auf Seite 19. Software-Voraussetzungen Sie müssen die folgenden Komponenten auf dem Windows-Server installieren, auf dem PlateSpin Protect installiert werden soll: Für Windows Server 2012 R2-Systeme: Microsoft .NET Framework 3.5 Service Pack 1 Microsoft .NET Framework 4.0 Web Server (IIS 8.0) im 32-Bit-Modus Weitere Informationen finden Sie unter „Installation der erforderlichen vorausgesetzten Software auf Windows Server 2012 R2-Systemen“, auf Seite 14. Für Windows Server 2008 R2-Systeme: Microsoft .NET Framework 3.5 Service Pack 1 Microsoft .NET Framework 4.0 Web Server (IIS 7.0) im 32-Bit-Modus Weitere Informationen finden Sie unter „Installation der erforderlichen vorausgesetzten Software auf Windows Server 2008 R2-Systemen“, auf Seite 16. 12 PlateSpin Protect Installations- und Aufrüstungshandbuch Anforderung Details Unterstützung von Landessprachen PlateSpin Protect unterstützt Landessprachen bei der Installation und Nutzung auf Geräten, die für die Sprachen Chinesisch (vereinfacht), Chinesisch (traditionell), Deutsch, Englisch, Französisch und Japanisch konfiguriert sind. Weitere Informationen zur Verwendung der PlateSpin Protect-Weboberfläche und der integrierten Hilfe in einer dieser Sprachen finden Sie unter Einrichtung der Sprache bei internationalen Versionen von PlateSpin Protect. Für diese Sprachen sowie für Spanisch steht eine lokalisierte Online-Dokumentation zur Verfügung. 1.1.2 Allgemeine Richtlinien Damit die Installation und der Betrieb von PlateSpin Protect reibungslos ablaufen, beachten Sie die Installationsrichtlinien in Tabelle 1-2. Tabelle 1-2 Checkliste vor der Installation Richtlinie Anmerkungen Dedizierter Host Installieren Sie PlateSpin Protect auf einer dedizierten physischen oder virtuellen Maschine. Siehe auch Koexistenz. Berechtigungsnachweise Führen Sie alle Installationsschritte mit einem Konto mit Administratorrechten aus. Verwenden Sie das vorgegebene Administratorkonto. IP-Adresse Weisen Sie dem Host des PlateSpin-Servers eine statische IP-Adresse zu. Koexistenz Eine Koexistenz des PlateSpin-Servers mit Folgendem ist zu vermeiden: Ihr Domänencontroller Vorhandene Webserver mit IIS-Anwendungen Ein Workload, den Sie mithilfe dieses Produkts schützen möchten Andere PlateSpin-Software (PlateSpin Migrate und PlateSpin Recon) Datenbank Die Microsoft SQL Server 2014 Express Edition, die im Lieferumfang von PlateSpin Protect Server enthalten ist, kann gemäß der Microsoft Developer Network-Empfehlungen nicht auf einem Domänencontroller installiert werden. Wenn Sie Ihre eigene Microsoft SQL Server-Datenbank verwenden möchten (anstelle der Microsoft SQL Server 2014 Express Edition, die im Lieferumfang der Softwaredistribution enthalten ist), überprüfen Sie, ob Ihr System eine unterstützte Version von SQL Server nutzt. Bei der Installation der PlateSpin Protect-Software müssen Sie den Servernamen und den Namen der Datenbankinstanz bereithalten. Weitere Informationen zu den SQL Server-Einstellungen und den erforderlichen Firewall-Einstellungen für die Verwendung eines RemoteDatenbankservers finden Sie unter Abschnitt 1.3.2, „Installieren des Datenbankservers“, auf Seite 19. Installieren von PlateSpin Protect 13 Richtlinie Anmerkungen Benutzerkontensteuerung Deaktivieren Sie die Benutzerkontensteuerung während der Installation, der Entfernung bzw. der Aufrüstung. Installationsablauf Installieren Sie die erforderliche vorausgesetzte Software in der angegebenen Reihenfolge. Im Folgenden finden Sie einen allgemeinen Ablauf für eine typische Installation von PlateSpin Protect: 1. Unterstütztes Betriebssystem, dann die entsprechenden WindowsAktualisierungen. 2. ASP.NET/IIS, dann die entsprechenden Windows-Aktualisierungen. a. Konfigurieren Sie IIS für die Ausführung im 32-Bit-Modus. 3. (Optional) Aktivieren Sie die FIPS-konforme Datenverschlüsselung. 4. SQL Server-Datenbank, dann die entsprechenden WindowsAktualisierungen. 5. PlateSpin-Server. 1.2 Installation der erforderlichen vorausgesetzten Software In diesem Abschnitt finden Sie Informationen zur Installation der erforderlichen ASP.NET-, IIS- und .NET Framework-Softwarekomponenten. Die Pakete und Distributionen dieser Softwarekomponenten sind nicht bei allen Versionen der unterstützten Windows Server-Plattformen gleich; die tatsächliche Vorgehensweise ist daher geringfügig unterschiedlich. Beachten Sie die angegebene Reihenfolge für Installation und Setup. Abschnitt 1.2.1, „Installation der erforderlichen vorausgesetzten Software auf Windows Server 2012 R2-Systemen“, auf Seite 14 Abschnitt 1.2.2, „Installation der erforderlichen vorausgesetzten Software auf Windows Server 2008 R2-Systemen“, auf Seite 16 Abschnitt 1.2.3, „Aktivieren der Unterstützung für FIPS-konforme DatenverschlüsselungsAlgorithmen (optional)“, auf Seite 17 1.2.1 Installation der erforderlichen vorausgesetzten Software auf Windows Server 2012 R2-Systemen Das nachfolgende Verfahren gilt für die Installation von PlateSpin Protect auf einem Server mit Microsoft Windows Server 2012 R2 (64 Bit). So installieren Sie die erforderlichen Microsoft-Softwarekomponenten: 1 Machen Sie sich mit den Informationen unter Systemanforderungen und Allgemeine Richtlinien vertraut. 2 Melden Sie sich mit dem Konto des lokalen Benutzeradministrators beim geplanten Host für PlateSpin Server an. 14 PlateSpin Protect Installations- und Aufrüstungshandbuch 3 Fügen Sie die Webserver-Rolle (IIS-Rolle) sowie die verschachtelten Rollenservices und die Unterrollen hinzu. (Klicken Sie auf Server-Manager > Assistent zum Hinzufügen von Rollen und Funktionen > Serverrollen.) Web Server (IIS) (25 von 43 installiert) Web Server (19 von 34 installiert) Allgemeine HTTP-Funktionen (4 von 6 installiert) Standarddokument Durchsuchen von Verzeichnissen HTTP -Fehler Statischer Inhalt Status und Diagnose? (2 von 6 installiert) HTTP-Protokollierung Anforderungsmonitor Leistung (1 von 2 installiert) Komprimierung statischer Inhalte Sicherheit (5 von 9 installiert) Anforderungsfilterung Basic Authentication IP- und Domänenbeschränkungen URL-Autorisierung Windows-Authentifizierung Anwendungsentwicklung (7 von 11 installiert) .NET-Erweiterbarkeit 3.5 .NET-Erweiterbarkeit 4.5 Anwendungsinitialisierung ASP.NET 3.5 ASP.NET 4.5 ISAPI-Erweiterungen ISAPI-Filter Verwaltungswerkzeuge (6 von 7 installiert) IIS-Verwaltungskonsole Kompatibilität mit IIS 8-Verwaltung — Kompatibilität mit IIS 8-Metabase — IIS 8-Verwaltungskonsole — IIS 8-Skripterstellungswerkzeuge — Kompatibilität mit IIS 8-WMI IIS-Verwaltungsskripts und -tools 4 Fügen Sie die nachfolgenden erforderlichen Funktionen hinzu. (Klicken Sie auf Server-Manager > Assistent zum Hinzufügen von Rollen und Funktionen > Funktionen.) .NET Framework 3.5-Funktionen (alle) Installieren von PlateSpin Protect 15 .NET Framework 4.5-Funktionen (alle) Windows-Prozessaktivierungsservice (alle) XPS-Viewer (alle) 5 Konfigurieren Sie IIS mit dem IIS-Manager für die Ausführung im 32-Bit-Modus: 5a Öffnen Sie den IIS-Manager. (Wählen Sie in der Windows-Taskleiste die Option Server- Manager > Tools > Internetinformationsdienste-Manager.) 5b Erweitern Sie im Bereich „Verbindungen“ den Servernamen und klicken Sie auf Anwendungspools. Im mittleren Bereich wird eine Liste der verfügbaren Anwendungspools angezeigt. 5c Klicken Sie in der Liste mit der rechten Maustaste auf DefaultAppPool, und klicken Sie auf Erweiterte Einstellungen. 5d Stellen Sie im Dialogfeld „Erweiterte Einstellungen“ die Option 32-Bit-Anwendungen aktivieren auf Wahr ein und klicken Sie auf OK. 5e Klicken Sie rechts im Bereich „Aktionen“ auf Anwendungspoolstandardwerte festlegen. 5f Stellen Sie im Dialogfeld „Anwendungspoolstandardwerte“ die Option 32-Bit- Anwendungen aktivieren auf Wahr ein und klicken Sie auf OK. 5g Starten Sie den IIS-Dienst neu. (Wählen Sie den IIS-Servernamen im Bereich „Verbindungen“ aus und klicken Sie im Bereich „Aktionen“ auf Neustart.) 1.2.2 Installation der erforderlichen vorausgesetzten Software auf Windows Server 2008 R2-Systemen Das nachfolgende Verfahren gilt für die Installation von PlateSpin Protect auf einem Server mit Microsoft Windows Server 2008 R2 (64 Bit). So installieren Sie die erforderlichen Microsoft-Softwarekomponenten: 1 Machen Sie sich mit den Informationen unter Systemanforderungen und Allgemeine Richtlinien vertraut. 2 Melden Sie sich mit dem Konto des lokalen Benutzeradministrators beim geplanten Host für PlateSpin Server an. 3 Fügen Sie die Webserver-Rolle (IIS-Rolle) sowie die nachfolgenden Rollenservices und die Unterrollen hinzu. (Klicken Sie auf Server-Manager > Rollen > Rolle hinzufügen.) Allgemeine HTTP-Funktionen ASP.NET .NET-Erweiterbarkeit ISAPI-Erweiterungen ISAPI-Filter Sicherheit Management-Tools 4 Fügen Sie die nachfolgenden .NET Framework-Funktionen sowie alle Unterelemente hinzu. (Klicken Sie auf Server-Manager > Rollen > Hinzufügen: Funktion.) .NET Framework 16 PlateSpin Protect Installations- und Aufrüstungshandbuch XPS-Viewer WCF-Aktivierung sowie die Unterelemente HTTP-Aktivierung und Nicht-HTTPAktivierung 5 Laden Sie das Microsoft .NET Framework 4 -Paket herunter, und installieren Sie es. 6 Konfigurieren Sie IIS mit dem IIS-Manager für die Ausführung im 32-Bit-Modus: 6a Öffnen Sie den IIS-Manager. (Wählen Sie in der Windows-Taskleiste die Option Start > Verwaltungstools > Internetinformationsdienste-Manager.) 6b Erweitern Sie im Bereich „Verbindungen“ den Servernamen und klicken Sie auf Anwendungspools. Im mittleren Bereich wird eine Liste der verfügbaren Anwendungspools angezeigt. 6c Klicken Sie in der Liste mit der rechten Maustaste auf DefaultAppPool, und klicken Sie auf Erweiterte Einstellungen. 6d Stellen Sie im Dialogfeld „Erweiterte Einstellungen“ die Option 32-Bit-Anwendungen aktivieren auf Wahr ein und klicken Sie auf OK. 6e Klicken Sie rechts im Bereich „Aktionen“ auf Anwendungspoolstandardwerte festlegen. 6f Stellen Sie im Dialogfeld „Anwendungspoolstandardwerte“ die Option 32-Bit- Anwendungen aktivieren auf Wahr ein und klicken Sie auf OK. 6g Starten Sie den IIS-Dienst neu. (Wählen Sie den IIS-Servernamen im Bereich „Verbindungen“ aus und klicken Sie im Bereich „Aktionen“ auf Neustart.) 1.2.3 Aktivieren der Unterstützung für FIPS-konforme Datenverschlüsselungs-Algorithmen (optional) PlateSpin Protect unterstützt Datenverschlüsselungs-Algorithmen, die FIPS (Federal Information Processing Standards, Publication 140-2) entsprechen. Wenn die FIPS-Konformität in Ihrer Umgebung erforderlich ist, müssen diese Datenverschlüsselungs-Algorithmen vor der Installation des PlateSpin-Servers auf dem vorgesehenen PlateSpin-Server-Host aktiviert werden. Der Grund dafür ist, dass PlateSpin Protect nur dann im FIPS-kompatiblen Modus läuft, wenn festgestellt wird, dass das Betriebssystem seines Hosts im FIPS-kompatiblen Modus ausgeführt wird. HINWEIS: Der FIPS-konforme Modus wirkt sich auf die Leistung aus und kann die Datenübertragungsgeschwindigkeit um bis zu 30 % verlangsamen. So aktivieren Sie FIPS-konforme Algorithmen: 1 Aktivieren Sie FIPS-kompatible Algorithmen in den Sicherheitsoptionen der lokalen Sicherheitsrichtlinien des PlateSpin-Server-Hosts: 1a Führen Sie secpol.msc aus, und wählen Sie Lokale Richtlinien > Sicherheitsoptionen. 1b Aktivieren Sie die Sicherheitsoption Systemkryptografie: FIPS-konformen Algorithmus für Verschlüsselung, Hashing und Signatur verwenden. 2 Konfigurieren Sie ASP.NET für die FIPS-Unterstützung: 2a Öffnen Sie die Datei machine.config, die sich in folgendem Verzeichnis des PlateSpin- Server-Hosts befindet: ..Windows\Microsoft.Net\Framework\vX.X.XXXXX\Config Installieren von PlateSpin Protect 17 2b Fügen Sie folgenden Eintrag unter <system.web> hinzu: <machineKey validationKey="AutoGenerate,IsolateApps" decryptionKey="AutoGenerate,IsolateApps" validation="3DES" decryption="3DES"/> 3 Speichern Sie die Datei machine.config. 1.3 Installieren von PlateSpin ProtectSoftwarekomponenten In diesem Abschnitt finden Sie Informationen zur Installation der erforderlichen Komponenten, die in der PlateSpin Protect-Software inbegriffen sind. Wenn ein Microsoft SQL Server-RemoteDatenbankserver und die zugehörige Remote-Datenbankumgebung verwendet werden sollen (anstatt die im Produkt inbegriffene SQL Server-Software auf demselben Server zu installieren), müssen Sie die Einstellungen für den SQL-Server festlegen und Ihre Umgebung so konfigurieren, dass die Remoteverbindung zugelassen wird. Abschnitt 1.3.1, „Starten des Installationsstartprogramms für PlateSpin Protect“, auf Seite 18 Abschnitt 1.3.2, „Installieren des Datenbankservers“, auf Seite 19 Abschnitt 1.3.3, „Installieren des PlateSpin-Servers“, auf Seite 21 Abschnitt 1.3.4, „Aufgaben nach Abschluss der Installation“, auf Seite 22 1.3.1 Starten des Installationsstartprogramms für PlateSpin Protect In diesem Abschnitt finden Sie Informationen zur Installation der PlateSpin Protect-Software, nachdem sichergestellt ist, dass der vorgesehene Host mit den erforderlichen Voraussetzungen vorbereitet wurde. 1 Laden Sie von der NetIQ Downloads-Website (https://dl.netiq.com) das Installationsprogramm PlateSpinProtectSetup-11.1.0.xxx.exe herunter und speichern Sie es auf dem vorgesehenen PlateSpin-Server-Host. 2 Führen Sie das Installationsprogramm aus, geben Sie einen Speicherort für die temporären Setup-Dateien an und klicken Sie anschließend auf Weiter. Das Installationsprogramm extrahiert die erforderlichen Dateien und öffnet das Installationsstartfenster. Wenn das Installationsprogramm eine vorhandene lokale Installation von SQL Server erkennt, wird die entsprechende Option SQL Server Express installieren deaktiviert. Wenn Sie die im Lieferumfang von PlateSpin Protect enthaltene Microsoft SQL Server Express Edition verwenden möchten, installieren Sie diese zuerst. Weitere Informationen finden Sie unter „Installieren von Microsoft SQL Server Express Edition“, auf Seite 19. Wenn Sie einen vorhandenen Microsoft SQL Server-Datenbankserver verwenden möchten, überspringen Sie die Datenbankinstallation. Konfigurieren Sie die SQL Server-Einstellungen und Ihre Umgebung gemäß „Konfigurieren des Microsoft SQL Server-Remote-Datenbankservers“, auf Seite 19, bevor Sie das Produkt installieren. 18 PlateSpin Protect Installations- und Aufrüstungshandbuch 1.3.2 Installieren des Datenbankservers Richten Sie den Datenbankserver mit einem der folgenden Verfahren ein, bevor Sie PlateSpin Protect installieren: „Installieren von Microsoft SQL Server Express Edition“, auf Seite 19 „Konfigurieren des Microsoft SQL Server-Remote-Datenbankservers“, auf Seite 19 Installieren von Microsoft SQL Server Express Edition Wenn kein Microsoft SQL Server-Datenbankserver vorhanden ist, können Sie die Microsoft SQL Server Express Edition installieren, die im Lieferumfang der PlateSpin Protect-Software enthalten ist. HINWEIS: Der Microsoft SQL Server Express Edition, der im Lieferumfang von PlateSpin Protect Server enthalten ist, kann gemäß der Microsoft Developer Network-Empfehlungen nicht auf einem Domänencontroller installiert werden. So installieren Sie Microsoft SQL Server Express: 1 Starten Sie auf dem vorgesehenen Datenbankserver-Host das Installationsstartprogramm. Weitere Informationen hierzu finden Sie in „Starten des Installationsstartprogramms für PlateSpin Protect“, auf Seite 18. 2 Klicken Sie auf SQL Server Express installieren und befolgen Sie die Anweisungen auf dem Bildschirm. Das Programm installiert einen Datenbankserver und die Datenbankinstanz, die für die Funktion von PlateSpin Protect erforderlich ist. 3 (Bedingt) Wenn sich Ihr SQL Server-Datenbankserver auf einem separaten Server befindet (also nicht auf dem Server, der für den PlateSpin-Server verwendet werden soll), konfigurieren Sie die Einstellungen in Ihrer Umgebung so, dass die Remoteverbindung zugelassen wird. Weitere Informationen hierzu finden Sie unter „Konfigurieren des Microsoft SQL Server-RemoteDatenbankservers“, auf Seite 19. Konfigurieren des Microsoft SQL Server-Remote-Datenbankservers Damit Ihre vorhandene Microsoft SQL Server-Installation ordnungsgemäß arbeitet, müssen Sie bestimmte Einstellungen in Ihrer Umgebung konfigurieren, bevor Sie PlateSpin Protect installieren. Mit diesen Einstellungen wird die Remoteverbindung zwischen dem SQL-Server und dem PlateSpinServer zugelassen. So bereiten Sie den vorhandenen SQL-Server vor: 1 Stellen Sie sicher, dass für die Datenbank eine unterstützte Version von Microsoft SQL Server ausgeführt wird. Weitere Informationen hierzu finden Sie unter „Datenbankserver“, auf Seite 12. 2 Überprüfen Sie, ob eine dedizierte, benannte Datenbankinstanz für PlateSpin Protect vorhanden ist. Bei der Installation des Produkts müssen Sie den Namen des Datenbankservers und den Namen der Datenbankinstanz bereithalten. HINWEIS: Sie können Datenbankinstanzen für mehrere PlateSpin Protect- und PlateSpin Migrate-Server auf einem einzigen Microsoft SQL Server-Datenbankserver hosten. Die einzelnen Datenbankinstanzen müssen jeweils einen eindeutigen Namen erhalten und speziell für den zugehörigen PlateSpin-Server konfiguriert werden. Installieren von PlateSpin Protect 19 3 Konfigurieren Sie Microsoft SQL Server so, dass sowohl TCP/IP-Verbindungen als auch Named- Pipe-Verbindungen zugelassen werden. 4 (Bedingt) Falls der Zugriff auf die Microsoft SQL Server-Datenbank über die Windows- Authentifizierung erfolgen soll, müssen Sie Folgendes in Active Directory konfigurieren: Sie müssen den Microsoft SQL Server-Datenbankserver in die Domäne aufnehmen. Sie benötigen zwei Domänenbenutzerkonten für die PlateSpin Protect-Installation. Ein Domänenbenutzer mit dem sysadmin-Rollensatz: Mit diesem Benutzer werden Datenbanken, Tabellen und andere Schemaobjekte erstellt. PlateSpin-Service-Benutzer: Der Servicebenutzer kann ein Domänenbenutzer mit niedrigen Rechten in der Domäne sein. Allerdings muss der Servicebenutzer als lokaler Administrator des PlateSpin Protect-Servers fungieren und diese Berechtigung vor Beginn der Installation erhalten. Wenn das Passwort des Windows-Benutzers geändert wird, müssen Sie das Passwort für den PlateSpin-Service-Benutzer und für den IIS-Anwendungspool aktualisieren. Verwenden Sie daher nach Möglichkeit einen Windows-Benutzer, dessen Passwort niemals ausläuft. HINWEIS: Beim Aufrüsten wird das Anmelden bei der SQL Server-Datenbank über die Windows-Authentifizierung nicht unterstützt. 5 Zur Unterstützung der Authentifizierung auf dem SQL-Server öffnen Sie die folgenden Ports in der Firewall: Ports 49152-65535/TCP: Datenverkehr für RPC für LSA, SAM, Netlogon (*) zulassen. Port 1433/TCP: Datenverkehr für Microsoft SQL Server zulassen. Benutzerdefinierte Ports: Wenn Sie SQL Server für einen benutzerdefinierten TCP-P konfigurieren, müssen Sie diesen Port in der Firewall öffnen. HINWEIS: Falls Sie keine dynamischen Ports nutzen, müssen Sie den dedizierten Port im Feld Datenbankserver angeben. 6 (Bedingt) Sollen dedizierte Ports für PlateSpin Protect verwendet werden, müssen Sie die Ports in der Firewall öffnen: 6a Legen Sie auf dem Datenbankserver fest, welche Ports geöffnet werden müssen: 6a1 Wählen Sie im SQL Server-Konfigurationsmanager die Option Protokolle für SQLExpress > TCP/IP, klicken Sie mit der rechten Maustaste, und wählen Sie Eigenschaften. 6a2 Wählen Sie im Dialogfeld die Registerkarte IP-Adressen. 6a3 Wenn für TCP-Port oder Dynamische TCP-Ports ein Wert ungleich 0 festgelegt ist, öffnen Sie unter IP/Alle (oder unter dem gewünschten Protokoll) die gewünschten Ports in der Firewall. Über diese Ports stellen Sie eine Verbindung zum SQL-Server her. Wenn für das Feld Dynamische TCP-Ports beispielsweise der Wert 60664 festgelegt ist und für das Feld TCP-Port der Wert 1555, müssen Sie entsprechend die Ports 60664 und 1555 in den Firewall-Regeln auf dem SQL-Server aktivieren. 6b Öffnen Sie die Ports in der Firewall. 20 PlateSpin Protect Installations- und Aufrüstungshandbuch HINWEIS: Falls eine Wertemenge für dynamische Ports vorliegt, wird Ihr Server unter Umständen nicht in der Liste der SQL-Server aufgeführt, wenn Sie auf Durchsuchen klicken. In diesem Fall müssen Sie den Server manuell im Eingabefeld Datenbankserver der PlateSpin Protect-Installation angeben. Wenn der Servername beispielsweise MYSQLSERVER und der Name der Datenbankinstanz SQLEXPRESS lautet und für den dynamischen Port der dedizierte Port 60664 festgelegt ist, geben Sie den folgenden Text ein, und wählen Sie dann den gewünschten Authentifizierungstyp aus: MEINSQLSERVER\SQLEXPRESS,60664 Sie müssen die Ports in der Firewall öffnen. 1.3.3 Installieren des PlateSpin-Servers 1 Stellen Sie sicher, dass der vorgesehene PlateSpin-Server-Host den Mindestsystemanforderungen entspricht. Weitere Informationen hierzu finden Sie unter „Systemanforderungen“, auf Seite 11. 2 Stellen Sie sicher, dass der vorgesehene PlateSpin-Server-Host den empfohlenen Richtlinien entspricht. Weitere Informationen hierzu finden Sie unter „Allgemeine Richtlinien“, auf Seite 13. 3 Stellen Sie sicher, dass auf dem vorgesehenen PlateSpin-Server-Host die erforderliche vorausgesetzte Software installiert ist. Weitere Informationen hierzu finden Sie unter „Installation der erforderlichen vorausgesetzten Software“, auf Seite 14. 4 Stellen Sie sicher, dass auf dem vorgesehenen PlateSpin-Server-Host der erforderliche Datenbankserver installiert und konfiguriert ist. Weitere Informationen hierzu finden Sie unter „Installieren des Datenbankservers“, auf Seite 19. 5 Starten Sie das Installationsstartprogramm auf dem vorgesehenen PlateSpin-Server-Host. Weitere Informationen hierzu finden Sie unter „Starten des Installationsstartprogramms für PlateSpin Protect“, auf Seite 18. 6 Klicken Sie im PlateSpin Protect-Installationsstartfenster auf PlateSpin-Server installieren und befolgen Sie die Anweisungen auf dem Bildschirm. Das Installationsprogramm startet den Installationsprozess und fordert Sie auf, die SoftwareLizenzvereinbarung für PlateSpin Protect zu akzeptieren. Sie müssen die Software-Lizenzvereinbarung akzeptieren, um das Produkt installieren zu können. 7 Wählen Sie die Option Ich akzeptiere die Lizenzvereinbarung und klicken Sie dann auf Weiter. 8 Geben Sie einen Datenbankserver und eine Datenbankinstanz an. Führen Sie einen der folgenden Vorgänge aus: Wenn Sie den im Lieferumfang der lokal installierten PlateSpin Protect-Software enthaltenen Datenbankserver verwenden (Standardoption), übernehmen Sie die vorgegebene Option (lokal)\PLATESPINDB in der Dropdown-Liste sowie den vorgegebenen sa-Berechtigungsnachweis. Wenn Sie anschließend die PlateSpin Protect-Datenbankinstanz verschieben oder das SQL Server-Passwort ändern, müssen Sie die Verbindungseinstellungen der PlateSpin ProtectDatenbank zurücksetzen. Weitere Informationen finden Sie im KB-Artikel 7970523. Installieren von PlateSpin Protect 21 Wenn Sie einen Remote-Datenbankserver verwenden, klicken Sie auf Durchsuchen, um diesen aus einer Liste mit den im Netzwerk verfügbaren Datenbankservern auszuwählen. Geben Sie die Datenbank in folgendem Format ein: SQL Server-Installationen mit einer einzelnen Instanz: Datenbankserver SQL Server-Installationen mit mehreren Instanzen: Datenbankserver\Datenbankinstanz (geben Sie den Namen der Instanz an) 9 Geben Sie den Datenbank-Berechtigungsnachweis für den ausgewählten Datenbankserver an, und validieren Sie den Nachweis mit Server validieren. (Die Standardeinstellungen lauten SQL-Server: (local)PLATESPINDB und SQL-Anmeldung: sa.) 10 Klicken Sie auf Weiter, und validieren Sie Ihre Auswahl für SQL-Instanz und SQL-Anmeldung. 11 Klicken Sie auf Fortfahren. Das Installationsprogramm fordert Sie zur Angabe auf, ob HTTP oder HTTPS zugelassen werden soll: Wenn Sie ungesicherte Verbindungen (HTTP) benötigen, wählen Sie die Option Ungesicherte Verbindungen (HTTP) zulassen aus; sind gesicherte Verbindungen (HTTPS) erforderlich, lassen Sie diese Option deaktiviert (Standard). Wenn Ihr IIS-Server ein signiertes SSL-Zertifikat besitzt, wird standardmäßig das HTTPDatenübertragungsprotokoll verwendet. Ansonsten zeigt der Browser eine Warnmeldung über eine „nicht verbürgte Verbindung“ an. Das ist normal. Informationen zur weiteren Vorgehensweise finden Sie in der Dokumentation zum Browser. 12 Klicken Sie auf Weiter, überprüfen Sie die Installationseinstellungen, klicken Sie auf Installieren, und befolgen Sie die Anweisungen auf dem Bildschirm. Das Installationsprogramm installiert die PlateSpin Server-Software und bereitet sie für die Ausführung vor. HINWEIS: Dieser Vorgang kann einige Minuten dauern. 1.3.4 Aufgaben nach Abschluss der Installation Nach Abschluss der Installation des PlateSpin-Servers: Starten Sie die PlateSpin Protect-Weboberfläche und machen Sie sich mit der Oberfläche und den Workload-Schutz-Funktionen vertraut. Weitere Informationen finden Sie unter „Starten der PlateSpin Protect-Weboberfläche“ im Benutzerhandbuch. Lizenzieren Sie das Produkt und konfigurieren Sie Ihre Umgebung für den Workload-Schutz. Weitere Informationen hierzu finden Sie unter „PlateSpin Protect: Anwendungskonfiguration“ im Benutzerhandbuch. 22 PlateSpin Protect Installations- und Aufrüstungshandbuch 2 Aufrüsten von PlateSpin Protect 2 Zum Aufrüsten des PlateSpin-Servers auf PlateSpin Protect 11.1 muss eine der folgenden Produktversionen installiert sein: PlateSpin Protect 11.0 PlateSpin Protect 11.0.1 PlateSpin Protect 11.0.1 Hotfix 1 Vor der Aufrüstung müssen Sie die PlateSpin-Server und die Workload-Umgebungen vorbereiten. Abschnitt 2.1, „Vor dem Aufrüsten von PlateSpin Protect“, auf Seite 23 Abschnitt 2.2, „Aufrüsten“, auf Seite 24 2.1 Vor dem Aufrüsten von PlateSpin Protect Vor dem Aufrüsten der PlateSpin Protect-Software auf Version 11.1: (Bedingt) Rüsten Sie Container der VMware ESX/ESXi 3.5 oder 4.0 auf Version 4.1, 5.1 oder 5.5 auf. Weitere Informationen finden Sie unter „Unterstützte VM-Container“ im PlateSpin ProtectBenutzerhandbuch. Unterbrechen Sie Ihre Reproduktionszeitpläne. Protokollieren Sie alle benutzerdefinierten .config-Parameter, die das Verhalten des Servers steuern. Sichern Sie Ihre Datenbankdateien. Weitere Informationen hierzu finden Sie unter Abschnitt 2.1.1, „Sichern Ihrer Datenbankdateien“, auf Seite 23. 2.1.1 Sichern Ihrer Datenbankdateien Sichern Sie die Microsoft SQL Server-Datenbankdatei, die sich auf demselben Server wie PlateSpin Protect befindet, mit dem nachfolgenden Verfahren manuell. Bei einem eventuell erforderlichen Rollback können Sie diese Sicherungsdatei heranziehen. 1 Beenden Sie auf dem Server-Host die Microsoft SQL-Services: 1a Klicken Sie im Startmenü auf Ausführen, geben Sie services.msc ein und klicken Sie anschließend auf OK. 1b Klicken Sie im Fenster „Services“ mit der rechten Maustaste auf die SQL Server-Elemente und wählen Sie Anhalten. 2 Kopieren Sie alle *.mdf- und *.ldf-Dateien an einen Speicherort außerhalb des Produktinstallationsverzeichnisses. Der Standardspeicherort dieser Dateien lautet: \Programme\PlateSpin Protect Server\Database 3 Starten Sie die MS SQL-Services wieder, die Sie in Schritt 1 angehalten hatten. Aufrüsten von PlateSpin Protect 23 HINWEIS: Bei diesem Verfahren wird vorausgesetzt, dass eine Datenbank auf demselben Server wie der PlateSpin Protect-Server installiert ist. Das Sichern eines externen SQL-Servers umfasst ähnliche Schritte, wobei der Pfad zu den *.mdf- und *.ldf-Dateien vom SQL-Server abhängig ist. 2.2 Aufrüsten Während des Aufrüstungsvorgangs importiert das Installationsprogramm automatisch Daten von Ihrer früheren Installation. Abschnitt 2.2.1, „Aufrüsten“, auf Seite 24 Abschnitt 2.2.2, „Aufgaben nach der Aufrüstung“, auf Seite 25 2.2.1 Aufrüsten Gehen Sie folgendermaßen vor, um Ihr PlateSpin Protect aufzurüsten. 1 Sichern Sie Ihre Daten. Weitere Informationen hierzu finden Sie unter „Vor dem Aufrüsten von PlateSpin Protect“, auf Seite 23. 2 Führen Sie die Setup-Programmdatei für PlateSpin Protect aus und befolgen Sie die Anweisungen auf dem Bildschirm. Wählen Sie in jedem Fall die Option Save data (Daten speichern), wenn Sie während der Serverinstallation dazu aufgefordert werden. HINWEIS: In einigen Situationen kann das Installationsprogramm möglicherweise Daten, die es während des Aufrüstprozesses exportiert hat, nicht automatisch wieder importieren. Wenn dies der Fall ist, stellen Sie diese Daten mit dem Dienstprogramm ImportExportAll.bat aus dem folgenden Verzeichnis auf Ihrem Server-Host wieder her: Windows Server 2012 R2-Systeme: \ProgramData\PlateSpin Dieser Ordner ist standardmäßig ausgeblendet. Windows Server 2008-Systeme: \ProgramData\PlateSpin Dieser Ordner ist standardmäßig ausgeblendet. Windows Server 2003-Systeme: \Documents and Settings\All Users\Application Data\PlateSpin Wenn der Zugriff auf die Datenbank über die Windows-Authentifizierung erfolgt, müssen für den Import/Export die folgenden Bedingungen erfüllt sein: 1. Der Benutzer muss als Domänenbenutzer angemeldet sein, über den der PlateSpin-Dienst auf die Datenbank zugreift. Dieser Benutzer wird während der Installation angegeben. 2. Gemäß den Installationsvoraussetzungen muss der Domänenbenutzer, über den der PlateSpin-Dienst auf die Datenbank zugreift, ein Mitglied der lokalen Administratorgruppe sein. 3. Der Vorgang zum Ausführen des Import-/Exportbefehls muss erhöhte Rechte erhalten. Öffnen Sie hierzu ein Befehlsfenster mit der Option Als Administrator ausführen im Kontextmenü. (Dies ist die einfachste Vorgehensweise.) 24 PlateSpin Protect Installations- und Aufrüstungshandbuch 2.2.2 Aufgaben nach der Aufrüstung 1 (Optional für internationale Versionen) Richten Sie PlateSpin Protect und Ihren Browser für die Verwendung in einer bestimmten unterstützten Sprache ein. Weitere Informationen hierzu finden Sie unter „Einrichtung der Sprache bei internationalen Versionen von PlateSpin Protect“ im Benutzerhandbuch. 2 Prüfen Sie, ob auf der Seite „Workloads“ unterbrochene Reproduktionszeitpläne angegeben sind. Achten Sie besonders auf Aufgaben (bestimmte Workload-Schutz-Ereignisse mit optionalen Befehlen), die für die automatische Aufrüstung von Schutzvereinbarungen erstellt wurden, die eine blockbasierte Altkomponente aus früheren Versionen des Produkts verwendet haben. Hierfür muss der geschützte Workload neu gebootet werden. 3 Fügen Sie die erforderlichen .config-Parameter in die neuen .config-Dateien ein. Weitere Informationen finden Sie unter „Konfigurieren des PlateSpin-Serververhaltens mithilfe von XML-Konfigurationsparametern“ im Benutzerhandbuch. Aufrüsten von PlateSpin Protect 25 26 PlateSpin Protect Installations- und Aufrüstungshandbuch
