SEP11.0.5升級至SEP12.1.4方案

最近在作SEP升級工做，特把總結貼出來與你們分享。

第一步：客戶端打根證書補丁，用組策略或者其它方法進行分發部署，(此補丁才436kb),測試中已發現的一些問題（在測試升級10臺主機的時候發現有2臺出現這個問題），有些主機客戶端更新會失敗，形成這個安裝現象的緣由應該是由於XP的支持中止，有些主機沒有自動更新根證書。這個能夠經過手動下載並安裝，網址：    
http://www.microsoft.com/en-us/download/details.aspx?id=39802    
下載證書並安裝。    
在SEP12.1版本的升級中須要根證書更新緣由概述以下：    
由於在SEP12.1中用到一些Windows的共享庫（.dll）， 爲了驗證那些.dll的安全性，必須經過證書籤名的驗證來保證該dll是合法的，未被篡改的。而這個證書是第三方安全證書中心(Verisign)簽發，Windows上利用此作驗證。因此須要把該證書更新。若是客戶端沒有安裝根證書在更新客戶端的時候會提示升級失敗，以下圖所示

第二步：備份數據庫

第三步：備份服務器證書

第四步：中止SEPM服務

 

至此前期準備工做所有完成，接下來開始直接運行程序進行升級。

升級程序第一次運行的時候須要重啓系統

檢查知足相關條件才能安裝

按相關注意事項走的話，成功率基本上都有保證

須要用新版本的序列號激活產品便可

至此升級服務器端升級工做完成，接下來升級客戶端。

在升級客戶端以前要設置好刪除分配給客戶端組的任何軟件包，若是你部署的客戶端軟件包未使用「升級時保留現有客戶端功能」則必須刪除這些軟件包，不然客戶端升級安裝時會報以下圖所示的錯誤

怎麼確保客戶端順利升級安裝完成相當重要，不能讓全部客戶端同時一塊兒升級，這樣會嚴重影響公司網絡帶寬，辦法就是先創建分組，臨時新建一些分組，例：10個客戶端分一個組，天天中午升級10臺

而後在組上面添加安裝軟件升級包，並作好相關設定，添加好了之後，這個組裏面的全部客戶端會自動從服務器上面下載並安裝升級客戶端軟件，全自動升級不須要人工干預

能夠設定容許用戶選定時間推遲安裝

 

咱們能夠設定在中午休息時間升級安裝客戶端的，因此建議設置成靜默安裝並自動重啓系統，以達到快速升級安裝客戶端的目的，至此所有工做完成。