Szenario: Migration ohne Administrationsserver-Hierarchie

Dieser Abschnitt beschreibt die Migration von verwalteten Geräten und zugehörigen Objekten (wie Richtlinien, Aufgaben und Berichte) von einem lokal ausgeführten Kaspersky Security Center Web Console auf Kaspersky Security Center Cloud Console. Sie können eine einzelne Administrationsgruppe in den Migrationsbereich aufnehmen, um dieselbe Administrationsgruppe in Kaspersky Security Center Cloud Console wiederherzustellen.

Diese Gruppe muss die verwalteten Geräte eines einzelnen Betriebssystems enthalten. Wenn Ihr Netzwerk über Geräte mit unterschiedlichen Betriebssystemen oder Linux-Distributionen verfügt, ordnen Sie diese Geräte verschiedenen Administrationsgruppen zu und migrieren Sie anschließend jede Gruppe separat.

Nach Abschluss der Migration sind alle Administrationsagenten innerhalb des Migrationsbereichs aktualisiert und werden über Kaspersky Security Center Cloud Console verwaltet.

Die Schritte in diesem Abschnitt erklären die Durchführung des Migrationsprozesses, wenn keine Hierarchie von Administrationsservern besteht. Dies bedeutet, dass noch keine Verbindung zwischen Kaspersky Security Center Cloud Console und der lokal ausgeführten Kaspersky Security Center Web Console bestanden hat.

Erforderliche Vorrausetzungen

Führen Sie vor dem Start Folgendes durch:

• Aktualisierung des lokal ausgeführten Administrationsservers auf folgende Version:
  • Für Windows-Geräte – Version 12 oder höher
  • Für Linux-Geräte – Version 12 Patch A oder höher
• Installation von Kaspersky Security Center Web Console in Version 12.1 oder höher.
• Aktualisierung des Administrationsagenten auf den verwalteten Geräten auf Version 12 oder höher.
• Verwenden Sie auf Windows-Geräten den Administrationsagenten ohne Kennwort für die Deinstallation.

  Wenn das Kennwort bereits festgelegt wurde, führen Sie in der Kaspersky Security Center Web Console einen der folgenden Schritte aus:

  • Deaktivieren Sie die Option Deinstallationskennwort verwenden in den Richtlinieneinstellungen des Administrationsagenten.
  • Führen Sie unter Verwendung der Aufgabe Remote-Deinstallation eines Programms eine Remote-Deinstallation des Administrationsagenten durch. Wählen Sie im Feld Zu deinstallierendes Programm der Aufgabe das Programm Kaspersky Security Center Administrationsagent aus. Vergessen Sie nicht, das Kennwort für die Deinstallation einzugeben.
• Aktualisieren Sie die verwalteten Programme auf Versionen, die von Kaspersky Security Center Cloud Console unterstützt werden.
• Stellen Sie sicher, dass Sie über Richtlinien für die neuesten Versionen des verwalteten Programms verfügen. Wenn Sie veraltete Richtlinien verwenden, erstellen Sie neue für die Programmversionen, die von Kaspersky Security Center Cloud Console unterstützt werden.
• Um aktuelle Richtlinien zu verwenden, aktualisieren Sie die Web-Plug-ins, für die Programme, die Sie durch Kaspersky Security Center Cloud Console verwalten möchten.
• Deinstallieren Sie Kaspersky-Programme, die von Kaspersky Security Center Cloud Console nicht unterstützt werden, von den verwalteten Geräten und ersetzen Sie anschließend die deinstallierten Programme durch unterstützte.
• Entschlüsseln Sie alle durch Kaspersky Endpoint Security für Windows auf verwalteten Windows-Geräten verschlüsselten Daten (auf Festplatten- oder Dateiebene) und deaktivieren Sie die Verschlüsselungsfunktion auf den verwalteten Geräten entweder lokal oder mittels Programmrichtlinie. Weitere Informationen finden Sie in der Hilfe zu Kaspersky Endpoint Security für Windows.

  Befinden sich auf dem verwalteten Windows-Gerät immer noch Dateien oder Ordner, die von Kaspersky Endpoint Security für Windows verschlüsselt wurden, wird das Upgrade des Administrationsagenten während des Migrationsprozesses abgebrochen. Sie werden durch eine Meldung dazu aufgefordert, alle Daten auf dem Gerät zu entschlüsseln und die Verschlüsselungsfunktion zu deaktivieren.

Kaspersky Security Center Cloud Console unterstützt maximal 25.000 verwaltete Geräte pro Administrationsserver.

Schritte der Migration

Die Migration auf Kaspersky Security Center Cloud Console umfasst die folgenden Schritte:

1. Planen des Migrationsumfangs und Überprüfen der Voraussetzungen

   Schätzen Sie den Umfang des Migrationsprozesses, d.h. die zu exportierende Administrationsgruppe, ein und bewerten Sie die Anzahl der darin verwalteten Geräte. Stellen Sie außerdem sicher, dass alle als Migrationsvoraussetzungen aufgeführten Aktivitäten erfolgreich abgeschlossen wurden.

2. Exportieren verwalteter Geräte, Objekte und Einstellungen aus Kaspersky Security Center Web Console

   Verwenden Sie den Migrationsassistenten der lokal ausgeführten Kaspersky Security Center Web Console, um Ihre verwalteten Geräte zusammen mit ihren Objekten zu exportieren.

   Die Größe der Exportdatei beträgt maximal 4 GB.

3. Importieren der Exportdatei in Kaspersky Security Center Cloud Console

   Übertragen Sie die Informationen über Ihre verwalteten Geräte und Objekte an Kaspersky Security Center Cloud Console. Verwenden Sie zu diesem Zweck den Migrationsassistenten der Kaspersky Security Center Cloud Console, um die Exportdatei zu importieren und ein autonomes Installationspaket für den Administrationsagenten zu erstellen.

4. Neuinstallation des Administrationsagenten auf verwalteten Geräten

   Kehren Sie zum Migrationsassistenten der lokal ausgeführten Kaspersky Security Center Web Console zurück, um eine Aufgabe zur Remote-Installation zu erstellen. Sie können diese Aufgabe (sofort oder später) verwenden, um den Administrationsagenten auf Ihren verwalteten Geräten erneut zu installieren und den Migrationsprozess abzuschließen.

Ergebnisse

Nach dem Abschluss der Migration kann durch folgende Punkte sichergestellt werden, dass diese erfolgreich verlaufen ist:

• Der Administrationsagent wurde auf allen verwalteten Geräten neu installiert.
• Alle Geräte werden durch Kaspersky Security Center Cloud Console verwaltet.
• Alle Objekteinstellungen, die vor der Migration wirksam waren, sind erhalten geblieben.