如何移动Kaspersky Security Center管理服务器或 DBMS 服务器
上次更新时间： 2024年8月7日
ID: 13920
为方便您阅读，本文已使用第三方提供的机器翻译软件进行翻译，并按“原样”发布。对于这些从英语翻译而来的内容的准确性、可靠性或完整性，我们不做任何明示或暗示的保证。由于翻译软件的限制，某些内容的翻译可能不准确。如需查看英语版本，请点击此处。
显示本文涉及的应用程序和版本
- Kaspersky Security Center14.2（版本 14.2.0.26967）
- Kaspersky Security Center14（版本 14.0.0.10902）
- Kaspersky Security Center 13.2 （版本 13.2.0.1511）
- Kaspersky Security Center 13.1 （版本 13.1.0.8324）
- Kaspersky Security Center 13 （版本 13.0.0.11247）
如果您想要执行以下操作，则需要移动管理服务器或数据库管理系统（DBMS 或数据库）服务器：
- 升级管理服务器或数据库服务器的应用程序或操作系统 (OS) 版本。
- 更改 DBMS 的版本或类型。
- 更改服务器硬件。
要正确移动管理服务器或 DBMS 服务器，请按照以下步骤操作：
- 了解移动和升级服务器的规则和功能。
- 做好前期工作。
- 按照您的场景的说明进行操作：
- 如何将管理服务器升级到较新版本。
- 如何更改 MS SQL 的版本。
- 如何更改 DBMS 或管理服务器设备。
如果需要更改，请按照以下说明进行操作：- DBMS 类型
- DBMS 服务器设备
- 管理服务器设备，保留操作系统中的先前网络名称和节点 IP 地址
- 其他场景。
规则和特点
- 新的管理服务器版本不得低于当前版本。
如果不满足此要求，将出现以下错误消息：“不支持降级。备份的版本高于当前安装的管理服务器版本”。
- 从备份恢复时，新的数据库版本不能低于当前版本。
- 数据库和备份类型必须匹配。
- 以前的数据库和新数据库中的排序规则设置必须匹配。
如果不满足这些要求，将出现以下错误消息：“数据库服务器不兼容”。
- 可以在较新版本的Kaspersky Security Center(KSC) 或数据库中恢复管理服务器的备份。
- MS SQL Express 的备份可以在同一 DBMS 类型的其他版本中恢复。
- 虚拟机快照、SQL 备份和其他第三方解决方案不能用于恢复管理服务器和 DBMS。
- 无法将现有的管理服务器安装通过数据库副本切换到新的 DBMS 地址。
- KSC 升级或恢复后，数据初始化过程最多需要 15 分钟。
在此期间，管理控制台无法连接，因此它会在 MMC 控制台中显示错误消息：“无法连接到管理服务器”，并在 Web 控制台中显示错误消息：“管理服务器暂时不可用”。如果问题仍然存在，请检查Kaspersky Event Log
中的事件。
前期工作
- 查看文档：
- 确保您拥有当前安装的管理服务器和 DBMS 版本的分发包，以便您可以快速恢复到以前的配置。
- 使用标准管理服务器工具执行数据备份。
请务必记住备份上设置的密码，因为它无法重置。
- 保存独立安装包和已发布的安装包列表。
- 将数据备份存储和数据从管理服务器设备复制到外部驱动器。
- 如果主备份副本出现问题，或者您手动移动对象，则还要导出以下项目：
- 仅通过创建带有证书的备份副本来管理服务器证书
- 端点保护的策略和 EPP 应用任务
- 您使用的应用程序类别
- 搜索表单中的所有设备列表
- 已安装的应用程序管理插件列表
- 磁盘加密密钥和密码
请务必记住加密密钥文件的密码，因为它无法重置。
如何将管理服务器升级到较新版本
- 使用本指南升级 KSC。
如果更新安装向导中出现以下数据库错误，请联系卡巴斯基技术支持：“发生数据库错误：#1950 (˂id˃) 通用数据库错误：˂error_text˃”。 - 当数据库中的数据初始化完成后，检查主要管理服务器功能的功能性。
- 升级网络代理版本，同时考虑到要求。
如何更改 MS SQL 的版本
如何更改 DBMS 或管理服务器设备
- 如果需要更改 DBMS 类型，请使用这些说明确保支持将数据从当前类型移动到新类型。
KSC for Windows 14.2 版本不支持 PostgreSQL 和 Postgres Pro 中的数据转换，以及 MariaDB、PostgreSQL 和 Postgres Pro 之间的转换。
- 以选定的格式创建备份副本。
- 检查是否选择了正确的新 DBMS 类型。
- 使用数据库配置建议安装和配置新的 DBMS： MySQL 、 MariaDB 、 PostgreSQL 或 Postgres Pro 。
对于 MS SQL，我们强烈建议检查是否安装了累积更新 12 或最新可用更新。
- 从服务器设备中删除管理服务器的当前版本并重新安装。另一种选择是断开服务器与网络的连接，并在具有相同网络名称和节点 IP 地址的新设备上安装管理服务器。
- 执行管理服务器的全新安装，并使用空数据库指定与新 DBMS 的连接设置。请参阅在线帮助中的详细指南。
- 使用这些说明从备份中恢复管理服务器数据并等待后台数据导入过程完成。
- 根据您在前期编制的列表，重新创建并发布独立应用程序安装包。
- 根据您在初步阶段编制的列表安装受管理应用程序的插件。
- 使用这些说明在 Web 控制台连接设置中更新管理服务器证书。
- 如果需要，请从虚拟化安全解决方案安装集成服务器 (VIIS) 并执行初始配置以重新建立与虚拟机管理程序的连接。
针对其他场景的建议
- 如果需要将服务器上的 Windows 升级到较新的版本，例如从 MS Windows Server 2016 升级到 2019，请按照 Microsoft 网站上的说明进行操作。
- 如果需要将数据迁移到具有 PostgreSQL 或 Postgres Pro 数据库的新管理服务器安装，请手动导入策略和任务。
要重新建立受管设备与管理服务器的连接，只需从备份中恢复管理服务器证书并保存以前的网络设置、服务器节点的名称和 IP 地址。 - 要在不同的 KSC 安装之间切换，请使用以下任务：更改客户端设备的管理服务器。
- 使用klmover 实用程序恢复与不受控制设备的连接，例如，在管理服务器出现故障后，如果无法从备份中恢复。
- 如果您需要更改管理服务器名称，请按照这些说明进行操作。
- 仅当您使用名称连接到管理服务器时，才可以更改活动管理服务器上的 IP 地址。
- 如果您使用 IP 地址连接到管理服务器，请使用这些说明，但切换到使用服务器连接地址中的名称。
- 如果基础设施没有 DNS，请向具有新 IP 地址的服务器添加额外的网卡，然后使用以下任务将受管设备切换到新地址：更改客户端设备的管理服务器。然后您就可以删除服务器上的旧网络。
如果遇到问题该怎么办
如果满足所有要求、完成了准备工作并按照指示执行了服务器移动，但发生了以下错误之一：
- 恢复数据库时出错。使用日志条目和导入跟踪的设置在静默模式下重复恢复。
- “-logfile c:\klbackup-log.txt” 允许将日志导入文件。
- “-tl 4 -tf c:\klbackup-trace.txt” 启用对文件的 4 级跟踪。
命令示例：
“%ProgramFiles(x86)%\ 卡巴斯基 Lab\ Kaspersky Security Center\klbackup.exe”-path C:\klbackup2024-01-02#11-30-15 -logfile c:\klbackup-log.txt -tl 4 -tf c:\klbackup-trace.txt -restore
- 其他错误或问题。通过卡巴斯基公司账户向卡巴斯基技术支持提交请求。在您的请求中，描述您的问题并包括有关数据库位置（本地或远程）、其类型和版本的信息。附：
- 问题的屏幕截图以及发生的错误的文本
- 配置数据库文件
- 启用了“包含 Windows 事件日志”选项的GetSystemInfo 报告