SEP11.0.5升級(jí)至SEP12.1.4方案

最近在做SEP升級(jí)工作，特把總結(jié)貼出來(lái)與大家分享。

第一步：客戶(hù)端打根證書(shū)補(bǔ)丁，用組策略或者其它方法進(jìn)行分發(fā)部署，(此補(bǔ)丁才436kb),測(cè)試中已發(fā)現(xiàn)的一些問(wèn)題（在測(cè)試升級(jí)10臺(tái)主機(jī)的時(shí)候發(fā)現(xiàn)有2臺(tái)出現(xiàn)這個(gè)問(wèn)題），有些主機(jī)客戶(hù)端更新會(huì)失敗，造成這個(gè)安裝現(xiàn)象的原因應(yīng)該是因?yàn)閄P的支持停止，有些主機(jī)沒(méi)有自動(dòng)更新根證書(shū)。這個(gè)可以通過(guò)手動(dòng)下載并安裝，網(wǎng)址：    
http://www.microsoft.com/en-us/download/details.aspx?id=39802    
下載證書(shū)并安裝。    
在SEP12.1版本的升級(jí)中需要根證書(shū)更新原因概述如下：    
因?yàn)樵赟EP12.1中用到一些Windows的共享庫(kù)（.dll）， 為了驗(yàn)證那些.dll的安全性，必須通過(guò)證書(shū)簽名的驗(yàn)證來(lái)保證該dll是合法的，未被篡改的。而這個(gè)證書(shū)是第三方安全證書(shū)中心(Verisign)簽發(fā)，Windows上利用此做驗(yàn)證。所以需要把該證書(shū)更新。如果客戶(hù)端沒(méi)有安裝根證書(shū)在更新客戶(hù)端的時(shí)候會(huì)提示升級(jí)失敗，如下圖所示

第二步：備份數(shù)據(jù)庫(kù)

第三步：備份服務(wù)器證書(shū)

第四步：停止SEPM服務(wù)

至此前期準(zhǔn)備工作全部完成，接下來(lái)開(kāi)始直接運(yùn)行程序進(jìn)行升級(jí)。

升級(jí)程序第一次運(yùn)行的時(shí)候需要重啟系統(tǒng)

檢查滿(mǎn)足相關(guān)條件才能安裝

按相關(guān)注意事項(xiàng)走的話(huà)，成功率基本上都有保證

需要用新版本的序列號(hào)激活產(chǎn)品即可

至此升級(jí)服務(wù)器端升級(jí)工作完成，接下來(lái)升級(jí)客戶(hù)端。

在升級(jí)客戶(hù)端之前要設(shè)置好刪除分配給客戶(hù)端組的任何軟件包，如果你部署的客戶(hù)端軟件包未使用“升級(jí)時(shí)保留現(xiàn)有客戶(hù)端功能”則必須刪除這些軟件包，否則客戶(hù)端升級(jí)安裝時(shí)會(huì)報(bào)如下圖所示的錯(cuò)誤

怎么確?？蛻?hù)端順利升級(jí)安裝完成至關(guān)重要，不能讓所有客戶(hù)端同時(shí)一起升級(jí)，這樣會(huì)嚴(yán)重影響公司網(wǎng)絡(luò)帶寬，辦法就是先建立分組，臨時(shí)新建一些分組，例：10個(gè)客戶(hù)端分一個(gè)組，每天中午升級(jí)10臺(tái)

然后在組上面添加安裝軟件升級(jí)包，并做好相關(guān)設(shè)定，添加好了以后，這個(gè)組里面的所有客戶(hù)端會(huì)自動(dòng)從服務(wù)器上面下載并安裝升級(jí)客戶(hù)端軟件，全自動(dòng)升級(jí)不需要人工干預(yù)

可以設(shè)定允許用戶(hù)選定時(shí)間推遲安裝

我們可以設(shè)定在中午休息時(shí)間升級(jí)安裝客戶(hù)端的，所以建議設(shè)置成靜默安裝并自動(dòng)重啟系統(tǒng)，以達(dá)到快速升級(jí)安裝客戶(hù)端的目的，至此全部工作完成。