SEP迁移升级方案
方案一、灾难恢复后升级
实施前提条件：更换服务器系统/重装服务器系统，但保持主机名和IP地址不变。
实施步骤：
1.先备份原有SEPM服务器数据库
1.1到文件夹C:/program files/Symantec /Symantec endpoint protection manager/data/backup下检查是否有下面三个文件keystoreXXX.jsk,serverxxx.xml,及xxx.zip文件，xxx为当日日期。将此三分文件拷贝到其他位置备用。
2.在新的服务器上安装SEPM，安装完成后，会自动弹出配置向导，按照向导“安装第一个站点”配置，配置时保持原主机名、IP地址，密码等所有保持不变。（此时确保旧服务器已断网，防止产生IP冲突）
3.恢复证书
3.1登陆控制台，然后单击“管理员”。单击“服务器”，在“查看服务器”下，展开“本地站点”，然后单击标识本地站点的计算机名。在“任务”下，单击“管理证书”。
3.2在“欢迎使用”面板中，单击“下一步”。在“管理服务器证书”面板中，选中“更新服务器证书”，然后单击“下一步”。
3.3在“选中要导入的证书类型”下，选中JKSKeystore，单击“下一步”。
3.4打开server.xml文件，找到“keystorepass”，拷贝引号内字符组合，粘贴到keysotre password中，单击“下一步”。
3.5在“完成”面板中，单击“完成”
3.6重启SEPM服务，关闭控制台，单击“开始”-“设置”-“控制面板”-“管理工具”-服务。重启Symantec Endpoint Protection Manager即可完全还原证书。
4.恢复数据库备份恢复客户端通信
4.1将之前备份的xxx.zip拷贝到新服务器中。
4.2单击“开始”-“程序”-“Symantec Endpoint Protection Manager”-“数据库备份及还原”。
4.3在“数据备份及还原”对话框中，单击“还原”。
4.4在“还原站点”对话框中，选择复制到备份目录中的备份文件，然后单击“确定”。
4.5提示出现“消息”时，单击“确定”。单击“退出”。
4.6单击“开始”-“程序”-Symantec Endpoint Protection Manager-“管理服务器配置向导”。
4.7在“欢迎使用”面板中，单击“重新配置管理服务器”，再单击“下一步”。
4.8在“数据库服务器选项”面板中，选中要与先前的数据库类型匹配的数据库类型，然后单击“下一步”,在“已完成配置”对话框中，单击“完成”。
4.9登录Symantec Endpoint Protection Manager控制台。
4.10右键单击组，再单击“对组运行命令”-“更新内容”。若客户端无响应，请重启客户端。
5.然后把新服务器SEPM11.0版本升级为12.0版本（详细步骤略）。
5.1备份数据库，防止升级版时破坏数据库，到文件夹C:/program files/Symantec /Symantec endpoint protection manager/data/backup下检查是否有下面三个文件keystoreXXX.jsk,serverxxx.xml,及xxx.zip文件
5.2直接升级SEPM版本
5.3登陆SEPM控制台，选中“管理员”-“安装软件包”导出客户端安装包。
5.4升级客户端版本
方案二、站点复制后升级
条件：相同版本系统、相同数据库类型。
实施步骤：
1.安装SEPM复制站点（数据库类型和旧的SEPM服务器一致），安装完成（详细步骤略）
1.1新服务器SEPM安装完成后，把新服务器优先级设置为1，旧服务器优先级设置为2。
1.2策略下发给客户端，确保客户端全部连接到新服务器
2.然后把新服务器SEPM 11.0版本升级为12.0版本（详细步骤略）。
2.1备份数据库，到文件夹C:/program files/Symantec /Symantec endpoint protection manager/data/backup下检查是否有下面三个文件keystoreXXX.jsk,serverxxx.xml,及xxx.zip文件。
2.2直接升级SEPM版本
2.3登陆SEPM控制台，选中“管理员”-“安装软件包”导出客户端安装包。
2.4升级客户端版本
建议：使用方案一升级时间周期短，升级方便。
原文：http://639216.blog.51cto.com/629216/1416403