Epo 530 Ig 0-02 Es-Es PDF

Gua de instalacin
McAfee ePolicy Orchestrator 5.3.0

Software
COPYRIGHT
Copyright 2014 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, 1.888.847.8766, www.intelsecurity.com
ATRIBUCIONES DE MARCAS COMERCIALES

Intel y el logotipo de Intel son marcas comerciales registradas de Intel Corporation en EE. UU. y en otros pases. McAfee y el logotipo de McAfee,
McAfee Active Protection, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat
Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee
TechMaster, McAfee Total Protection, TrustedSource y VirusScan son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus
empresas filiales en EE. UU. y en otros pases. Los dems nombres y marcas pueden ser reclamados como propiedad de otros.
INFORMACIN DE LICENCIA
Acuerdo de licencia
AVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULA
LOS TRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QU TIPO DE LICENCIA HA ADQUIRIDO,
CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIN DE LA LICENCIA O CON LA ORDEN DE COMPRA
QUE ACOMPAAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UN
ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARG EL PAQUETE DE SOFTWARE). SI NO
ACEPTA TODOS LOS TRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE O
AL LUGAR DONDE LO ADQUIRI CON EL FIN DE OBTENER SU REEMBOLSO NTEGRO.
McAfee ePolicy Orchestrator 5.3.0 Software
Gua de instalacin
Contenido
Prefacio
Acerca de esta gua . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Destinatarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Convenciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Bsqueda de documentacin de productos . . . . . . . . . . . . . . . . . . . . . . . .
5
5
5
6
Requisitos y recomendaciones de instalacin
Requisitos y recomendaciones de hardware . . . . . . . . . . . . . . . . . . . . . . . . 7

Requisitos y recomendaciones de software . . . . . . . . . . . . . . . . . . . . . . . . 8
Requisitos de sistema operativo . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Software de infraestructura virtual admitido . . . . . . . . . . . . . . . . . . . . . . . 10
Versiones de SQL Server admitidas . . . . . . . . . . . . . . . . . . . . . . . . . .
10
Navegadores de Internet admitidos . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Requisitos del servidor de administradores de agentes . . . . . . . . . . . . . . . . . . . 11
Qu hay que saber antes de la instalacin . . . . . . . . . . . . . . . . . . . . . . .
12
Acerca de la instalacin de SQL Server que se explica en esta gua . . . . . . . . . . . 13
Acerca de las funciones de SQL Server necesarias para la instalacin . . . . . . . . . . 13
Permisos SQL requeridos para instalar McAfee ePO . . . . . . . . . . . . . . . . . 14
Formatos de nombre de usuario y contrasea de bases de datos SQL compatibles . . . .
14
Acerca de las opciones de puertos HTTP . . . . . . . . . . . . . . . . . . . . .
15
Configuracin automtica de productos . . . . . . . . . . . . . . . . . . . . . . . .
15
Requisitos de repositorios distribuidos . . . . . . . . . . . . . . . . . . . . . . . . . 16
Productos compatibles y problemas conocidos . . . . . . . . . . . . . . . . . . . . . . 16
Instalacin de McAfee ePO
17
Opciones de instalacin inicial . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Instalacin express . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuracin de la instalacin Express . . . . . . . . . . . . . . . . . . . . . .
Completar la instalacin Express . . . . . . . . . . . . . . . . . . . . . . . .
Ejecucin de la instalacin Personalizada . . . . . . . . . . . . . . . . . . . . . . . .
Configuracin de la instalacin personalizada . . . . . . . . . . . . . . . . . . .
Complete la instalacin personalizada . . . . . . . . . . . . . . . . . . . . . .
Instalacin en clster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Instalacin en Windows Server 2008 . . . . . . . . . . . . . . . . . . . . . . .
Instalacin en Windows Server 2012 . . . . . . . . . . . . . . . . . . . . . . .
Comprobacin de la instalacin en clster de ePolicy Orchestrator . . . . . . . . . . .
Instalacin de controladores de agentes remotos . . . . . . . . . . . . . . . . . . . .
Instalacin de Controladores de agentes remotos . . . . . . . . . . . . . . . . . .
Finalizacin de la primera instalacin . . . . . . . . . . . . . . . . . . . . . . . . . .
Restauracin de McAfee ePO
35
Opciones de instalacin de restauracin de software . . . . . . . . . . . . . . . . . . .

Instalar el software ePolicy Orchestrator en el servidor de restauracin . . . . . . . . . . . .
Restauracin del software McAfee ePO en un entorno de clster . . . . . . . . . . . . . . .
Restauracin de las conexiones de un Controlador de agentes remoto . . . . . . . . . . . .
17
18
19
20
21
21
23
25
27
29
32
32
33
34
35
36
39
41
Gua de instalacin
Contenido
Ampliacin del software McAfee ePO
43
Descripcin general de la ampliacin . . . . . . . . . . . . . . . . . . . . . . . . . .

Completar tareas previas a la ampliacin . . . . . . . . . . . . . . . . . . . . . . . .
Asegurarse de que se puede ampliar el servidor de McAfee ePO . . . . . . . . . . . .
Revisin de productos y problemas conocidos . . . . . . . . . . . . . . . . . . .
Crear copia de seguridad de bases de datos y directorios de McAfee ePO . . . . . . . .
Detencin de los servicios de los controladores de agentes remotos antes de la ampliacin
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Ampliacin del servidor de McAfee ePO . . . . . . . . . . . . . . . . . . . . . . . . .
Migracin de una plataforma de 32 bits a una de 64 bits . . . . . . . . . . . . . . . . . .
Descripcin general de la Utilidad de compatibilidad de ampliaciones de 32 bits . . . . . .
Conectar su servidor de McAfee ePO ampliado a un servidor SQL Server de 32 bits existente
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Ampliacin de su clster de servidores de McAfee ePO . . . . . . . . . . . . . . . . . . .
Ampliacin de administradores de agentes remotos . . . . . . . . . . . . . . . . . . . .
Desinstalacin del software McAfee ePO
44
45
45
46
46
46
47
48
49
53
54
55
57
Desinstalacin de instalaciones express y personalizadas . . . . . . . . . . . . . . . . . . 57

Desinstalacin de instalaciones en clster . . . . . . . . . . . . . . . . . . . . . . . . 58
Solucin de problemas y referencia de archivos de registro
59
Mensajes de instalacin habituales, sus causas y sus soluciones . . . . . . . . . . . . . . .

Archivos de registro para solucin de problemas . . . . . . . . . . . . . . . . . . . . .
Archivos de registro de instalacin . . . . . . . . . . . . . . . . . . . . . . . .
Archivos de registro del servidor . . . . . . . . . . . . . . . . . . . . . . . .
Registros de McAfee Agent . . . . . . . . . . . . . . . . . . . . . . . . . . .
ndice
60
62
62
65
66
71
Gua de instalacin
Prefacio
Esta gua le proporcionar toda la informacin que necesita para trabajar con su producto McAfee.
Contenido
Acerca de esta gua
Bsqueda de documentacin de productos
Acerca de esta gua

Esta informacin incluye los destinatarios de la gua, las convenciones tipogrficas y los iconos
utilizados, adems de cmo est organizada.
Destinatarios
La documentacin de McAfee se investiga y escribe cuidadosamente para sus destinatarios.
La informacin de esta gua va dirigida principalmente a:
Administradores: personas que implementan y aplican el programa de seguridad de la empresa.
Usuarios: personas que utilizan el ordenador en el que se ejecuta el software y que tienen acceso
a algunas o a todas sus funciones.
Revisores: personas que evalan el producto.
Convenciones
En esta gua se utilizan los siguientes iconos y convenciones tipogrficas.
Ttulo de libro, trmino o
nfasis
Ttulo de un libro, captulo o tema; introduccin de un nuevo trmino;

nfasis.
Negrita
Texto que se enfatiza particularmente.
Datos introducidos por

el usuario, cdigo,
mensajes
Comandos u otro texto que escribe el usuario; un ejemplo de cdigo;

un mensaje que aparece en pantalla.
Texto de la interfaz
Palabras de la interfaz del producto, como los nombres de opciones,

mens, botones y cuadros de dilogo.
Azul hipertexto
Un vnculo a un tema o a un sitio web externo.
Gua de instalacin
Prefacio
Nota: Informacin adicional, como un mtodo alternativo de acceso a

una opcin.
Sugerencia: Sugerencias y recomendaciones.
Importante/atencin: Consejo importante para proteger el sistema,
la instalacin del software, la red, la empresa o los datos.
Advertencia: Consejo especialmente importante para prevenir daos
fsicos cuando se usa un producto de hardware.

Una vez que se lanza un producto, la informacin del producto se introduce en el Centro de
conocimiento online de McAfee.
Procedimiento
Vaya a McAfee ServicePortal en http://support.mcafee.com y haga clic en Centro de conocimiento.
Introduzca un nombre de producto, seleccione una versin y, a continuacin, haga clic en Buscar
para que se muestre una lista de documentos.
Gua de instalacin
1
Requisitos y recomendaciones de
instalacin
Su entorno debe contar con hardware y software especficos para ejecutar McAfee ePO 5.3.0. Revise
estos requisitos y recomendaciones antes de instalar el software McAfee ePO a fin de garantizar que la
instalacin sea correcta.
Contenido
Requisitos y recomendaciones de hardware
Requisitos y recomendaciones de software
Requisitos de sistema operativo
Software de infraestructura virtual admitido
Versiones de SQL Server admitidas
Navegadores de Internet admitidos
Requisitos del servidor de administradores de agentes
Qu hay que saber antes de la instalacin
Configuracin automtica de productos
Requisitos de repositorios distribuidos
Productos compatibles y problemas conocidos
Requisitos y recomendaciones de hardware

Asegrese de que su entorno cumple los siguientes requisitos y recomendaciones antes de instalar el
software McAfee ePO.
Componente
Requisitos y recomendaciones
Servidor dedicado
Si administra ms de 250 sistemas, McAfee recomienda utilizar un servidor

dedicado.
Controladores de
dominio
El servidor debe tener una relacin de confianza con el controlador de dominio

de la red. Para obtener instrucciones, consulte la documentacin del producto
de Microsoft.
Sistema de archivos
Se recomienda un sistema de archivos NT (particin NTFS).
Espacio libre en
disco
20 GB: mnimo recomendado.
Gua de instalacin

Componente
Direccin IP
Se recomienda utilizar direcciones IP estticas para los servidores de McAfee

ePO.
McAfee ePO es compatible con redes IPv4 e IPv6.
Memoria
Se recomienda un mnimo de 8 GB de RAM disponible.
Tarjeta de interfaz
de red (NIC)
100 Mb o superior
Si utiliza un servidor con ms de una direccin IP, el software McAfee ePO
utiliza la primera direccin IP identificada. Si desea utilizar ms direcciones IP
para la comunicacin agente-servidor, se recomienda crear ms grupos de
controladores de agentes para cada direccin IP. Vase Gestin de los
controladores de agentes en la Gua del producto de McAfee ePolicy
Orchestrator o en la Ayuda para obtener detalles sobre la configuracin de
grupos de controladores de agentes.
Puertos
Se recomienda evitar el uso del puerto 8443 para comunicaciones HTTPS.

Aunque se trata del puerto predeterminado, tambin es el puerto principal que
emplean muchas actividades basadas en web, constituye un objetivo habitual
de ataques maliciosos y es probable que los administradores del sistema lo
desactiven en respuesta a un brote o una infraccin de seguridad.
Asegrese de que los puertos que elija no estn ya en uso en el sistema
servidor.
Comunique al responsable de la red los puertos que piensa utilizar para la

comunicacin HTTP y HTTPS.
Se puede realizar la instalacin del software en un controlador de dominio,
pero no se recomienda.
Procesador
Intel Pentium D de 64 bits o superior

2,66 GHz o superior

Asegrese de que tiene instalado el software obligatorio y recomendado en su sistema de servidor
antes de instalar ePolicy Orchestrator.
Software
Microsoft .NET
Framework 3.5 o
posterior
Obligatorio: este software es obligatorio si selecciona una opcin de

instalacin que instale automticamente el software SQL Server
Express 2008 incluido con este software ePolicy Orchestrator.
Si falta este software, el instalador intentar instalarlo. Si el instalador no
lo consigue, salga del programa de instalacin y adquiera e instale
Microsoft .NET Framework manualmente antes de continuar.
Actualizaciones de
Microsoft
Recomendado: asegrese de que su software de Microsoft est

totalmente actualizado.
Desactive las actualizaciones de Windows antes de iniciar la instalacin o
la ampliacin del software.
Microsoft Visual C++

2005 SP1 Redistributable
Obligatorio: se instala automticamente.
Gua de instalacin

Software
Microsoft Visual C++

2008 Redistributable
Package (x86)
MSXML 6.0
Software de seguridad
Recomendado.
Instale y/o actualice el software antivirus en el servidor y analice el

sistema en busca de virus.
Instale y/o actualice el software de firewall del servidor.
Navegador admitido
Recomendado: aunque no es un requisito previo para la instalacin, el

software ePolicy Orchestrator requiere el uso de un navegador admitido.
Debe adquirir e instalar manualmente un navegador admitido. Para
obtener ms informacin, consulte la seccin Navegadores de Internet
admitidos.
SQL Server admitido
Obligatorio: si no hay otra versin de SQL Server instalada

anteriormente, puede elegir la instalacin automtica de SQL
Server 2008 Express.

Puede instalar McAfee ePO en cualquier sistema operativo de servidor de Microsoft Windows
compatible.
Sistemas operativos tipo servidor admitidos

El software requiere uno de los sistemas operativos compatibles de tipo servidor de 64 bits que se
indican a continuacin.
Windows Server 2008 R2
Windows Server 2008 SP2 (solo 64 bits) o posterior
Windows Server 2012
Windows 7 (solo 64 bits), solo con fines de evaluacin (aparece un mensaje durante la instalacin):
Sin soporte (SLA)
Windows 8 y 8.1 (solo 64 bits), solo con fines de evaluacin (aparece un mensaje durante la
instalacin): Sin soporte (SLA)
Sistemas operativos no admitidos

Puede evaluar el software McAfee ePO en las versiones de 64 bits de los sistemas operativos Windows
7, Windows 8 o Windows 8.1.
Instale esta versin de McAfee ePO en Windows 7, Windows 8 o Windows 8.1 nicamente con fines de
evaluacin. No se proporciona soporte de McAfee.
Idioma del sistema operativo

El software McAfee ePO se ejecuta en cualquier sistema operativo independientemente de su idioma.
Gua de instalacin

La interfaz de usuario de McAfee ePO se ha traducido a los idiomas incluidos en esta lista. Cuando se
instale el software en un sistema operativo que utilice un idioma no incluido en la lista, la interfaz
intentar mostrar el texto en ingls.
Chino (simplificado)
Japons
Chino (tradicional)
Coreano
Dans
Noruego
Neerlands
Portugus (Brasil)
Ingls
Portugus (Portugal)
Fins
Ruso
Francs (estndar)
Espaol
Alemn (estndar)
Sueco
Italiano
Turco

El software McAfee ePO admite el uso de varios tipos de software de infraestructura virtual.
A continuacin se indica el software de infraestructura virtual admitido:
Microsoft Hyper-V Server 2008 R2
VMware ESXi 5.1
Microsoft Hyper-V Server 2012
VMware ESXi 5.5
Microsoft Hyper-V Server 2012 R2
XenServer 6
VMware ESXi 5.0
XenServer 6.2
Versiones de SQL Server admitidas

El software McAfee ePO requiere el uso de un servidor SQL Server compatible.
El asistente de instalacin detecta si hay instalada una versin de SQL Server admitida en el servidor
en el que se va a instalar el software. Si SQL Server no est presente, el asistente solicita la
instalacin de Microsoft SQL Server 2008 Express de forma local o la seleccin de un servidor SQL
Server existente de 32 o 64 bits.
McAfee ePO admite cualquier edicin de los siguientes servidores Microsoft SQL Server.
Microsoft SQL Server 2008, con Service Pack 1 o posterior.
Microsoft SQL Server 2008 R2
Microsoft SQL Server 2012
Opciones de configuracin de SQL Server necesarias

El software McAfee ePO requiere algunas opciones de configuracin de SQL Server especficas. Para
obtener informacin sobre estas opciones, consulte la documentacin de SQL Server.
10
Gua de instalacin

Configuracin
Detalles
Desencadenadores
anidados
La opcin Desencadenadores anidados de SQL Server debe estar activada.
Intercalacin de base de
datos
El software McAfee ePO admite todas las intercalaciones de Microsoft

SQL Server mediante las dos siguientes propiedades de intercalacin de
SQL:
No distinguir maysculas de minsculas (CI, del ingls Case
Insensitivity)
Compatibilidad completa con juego de caracteres ASCII (se incluye en
todos los juegos de caracteres basados en Unicode)
Valores de configuracin de Se recomienda definir valores de configuracin de mantenimiento

mantenimiento
especficos para las bases de datos de McAfee ePO. Para obtener
instrucciones, vase la Gua del producto de McAfee ePolicy Orchestrator
o la Ayuda.

El software ePolicy Orchestrator requiere el uso de uno de los siguientes navegadores de Internet.
Internet Explorer 8.0 y versiones

posteriores (con Modo de compatibilidad)
Chrome 17 y posterior
Firefox 10.0 y versiones posteriores
Safari 6.0 y versiones posteriores (Mac

OS X, no se admite Windows)
Uso de la seguridad mejorada de Internet Explorer

Si utiliza Internet Explorer con la opcin de seguridad mejorada activada, debe agregar la direccin del
servidor de McAfee ePO a la lista de sitios de confianza de Internet Explorer (con el formato https://
nombreservidor). En caso contrario, aparecer el mensaje de error Para utilizar este producto debe tener
activado JavaScript al intentar iniciar sesin en el servidor de McAfee ePO.
Requisitos del servidor de administradores de agentes

Puede instalar el software Administrador de agentes de McAfee ePO en cualquier sistema operativo de
tipo servidor de Microsoft Windows compatible.
El controlador de agentes debe autenticar las credenciales de dominio. Si esto no es posible, la cuenta
que utiliza el controlador de agentes para autenticarse en la base de datos debe emplear la
autenticacin de SQL. Para obtener ms informacin sobre la autenticacin de Windows y SQL,
consulte la documentacin de Microsoft SQL Server.
El software del controlador de agentes requiere uno de estos sistemas operativos de tipo servidor de
32 o 64 bits:
Windows Server 2008
Gua de instalacin
11

Windows Server 2012

Antes de comenzar la instalacin de McAfee ePO, asegrese de que dispone de la informacin que
necesita y de que conoce los pasos que debe seguir.
Debe tener esta informacin disponible durante la instalacin:
Clave de licencia de producto de McAfee (no se necesita para instalar una versin de evaluacin del
software).
La autenticacin de Microsoft SQL requiere una de estas credenciales:
Credenciales de autenticacin de Windows: credenciales para una cuenta de usuario de

administrador de dominio.
Credenciales de autenticacin de SQL: para obtener informacin sobre los permisos de SQL
Server necesarios, consulte Acerca de las funciones de SQL Server necesarias para la
instalacin.
Una carpeta de destino para la instalacin del software McAfee ePO (obligatoria para las
instalaciones Personalizada y Clster).
Un servidor SQL Server admitido.
Si va a utilizar un nuevo servidor SQL Server instalado manualmente o uno existente, debe
proporcionar los siguientes detalles (en funcin de su configuracin) en la pgina Informacin de
base de datos:
El nombre de su servidor SQL Server. Este nombre deber incluir el nombre del servidor SQL
Server o bien el nombre del servidor SQL Server y el nombre de instancia.
El nmero de puerto dinmico, que utiliza su servidor SQL Server.
Si va a restaurar su servidor de McAfee ePO, debe hacer lo siguiente:
Haber restaurado previamente la base de datos del servidor SQL Server mediante uno de los
procesos de restauracin de Microsoft SQL. Vase la Gua del producto de McAfee ePolicy
Orchestrator para obtener detalles.
Conocer la Frase de contrasea de cifrado de almacn de claves utilizada con los registros de
Instantnea de recuperacin ante desastres. Esta frase de contrasea se utiliza para descifrar la
informacin confidencial almacenada en los registros de instantneas SQL.
Decida si desea que tras la instalacin se ejecute automticamente Despliegue de productos inicial.
La mayora de los usuarios optan por configurar su servidor de McAfee ePO automticamente. No
obstante, es posible que sea mejor una configuracin manual para aquellos usuarios que, por
ejemplo, tengan estas restricciones:
Sin acceso a Internet
Restricciones para descargas directas en infraestructura crtica
Procesos de despliegue por fases que requieren que los productos se instalen de forma
incremental en entornos crticos
Organizaciones de gran tamao con requisitos especficos en sus entornos

Vase Configuracin automtica de productos para obtener detalles.
12
Gua de instalacin

Acerca de la instalacin de SQL Server que se explica en esta

gua
El software ePolicy Orchestrator requiere el uso de un servidor SQL Server admitido. El nico caso que
se describe en detalle en esta gua es la primera instalacin de SQL Server 2008 Express.
En este caso, el Asistente InstallShield instala tanto el software ePolicy Orchestrator como el software
SQL Server en el mismo sistema. Si desea instalar SQL Server en un servidor distinto del de McAfee
ePO, debe realizar la instalacin de forma manual. Para obtener ms informacin sobre la instalacin
de otro servidor SQL Server admitido, consulte la documentacin del software SQL Server.
La instalacin en clster requiere que utilice un servidor SQL Server instalado manualmente en un
sistema distinto a aquel donde instale el software ePolicy Orchestrator.
Otras instalaciones y actualizaciones importantes de SQL Server

Consulte la documentacin de Microsoft incluida para obtener informacin sobre los siguientes casos
de instalacin:
Instalacin de SQL Server 2008 o 2012
Ampliacin de SQL Server 2005 a SQL Server 2008 o 2012
Ampliacin de SQL Server 2005 Express a 2008 Express o 2012 Express
Acerca de las funciones de SQL Server necesarias para la

instalacin
Si va a utilizar un servidor SQL Server con ePolicy Orchestrator, para que la instalacin se realice
correctamente son necesarias algunas funciones de SQL Server especficas.
Si selecciona utilizar un servidor SQL Server existente, o si instala uno nuevo de forma manual, debe
especificar las credenciales durante el proceso de instalacin de ePolicy Orchestrator. Las credenciales
de cuenta de usuario, para la autenticacin de Windows o SQL, deben haber concedido la funcin de
servidor dbcreator en el servidor SQL Server de destino. Esta funcin del servidor es necesaria para
que el programa de instalacin cree y aada los objetos de base de datos de ePolicy Orchestrator
necesarios al servidor SQL Server de destino durante la instalacin.
De forma predeterminada, una vez que se crea la base de datos principal, se le concede a esta cuenta
la funcin de base de datos db_owner para la base de datos de ePolicy Orchestrator. Una vez
finalizada la instalacin, la funcin de servidor dbcreator puede revocarse para esta cuenta de usuario.
De esta forma, se limitan los permisos de la cuenta nicamente a los que concede la funcin de base
de datos db_owner en la base de datos principal.
Para obtener ms informacin sobre las funciones de base de datos SQL estndar que necesita el
servidor de McAfee ePO para funcionar una vez instalado, consulte la gua del producto o la Ayuda.
Para obtener informacin detallada sobre las funciones y los permisos de SQL Server, consulte la
documentacin del producto correspondiente a la versin de SQL Server compatible que est
utilizando.
Gua de instalacin
13

Permisos SQL requeridos para instalar McAfee ePO

Se requieren funciones de SQL Server especficas si pretende utilizar un servidor SQL Server o instalar
manualmente un nuevo servidor SQL Server.
Para una nueva
instalacin de
McAfee ePO...
Utilice estas funciones de servidor
Durante la
instalacin
Las credenciales de la cuenta de usuario, tanto para la autenticacin de

Windows como de SQL, deben tener concedidas estas funciones de servidor en el
servidor SQL Server de destino:
public
dbcreator
La funcin de servidor dbcreator es precisa para que el programa de
instalacin cree y agregue los objetos de base de datos de McAfee ePO
esenciales al servidor SQL Server de destino durante la instalacin.
Esta cuenta de usuario SQL de McAfee ePO tiene concedido el permiso de

funcin de base de datos db_owner para la base de McAfee ePO.
Tras la instalacin de La funcin de servidor dbcreator se puede eliminar del usuario SQL de McAfee
la base de datos
ePO.
Al revocar la funcin de servidor dbcreator se restringen los permisos de la
cuenta de usuario a aquellos concedidos a la funcin de base de datos
db_owner en la base de datos de McAfee ePO.
Para una instalacin de

ampliacin o parche...
Utilice estas funciones
Durante la instalacin
Las credenciales de la cuenta de usuario, tanto para la autenticacin

de Windows como de SQL, deben tener concedidas estas funciones de
servidor en el servidor SQL Server de destino:
public
db_owner
Formatos de nombre de usuario y contrasea de bases de datos

SQL compatibles
Revise estos formatos compatibles al crear nombres de usuario y contraseas para bases de datos de
SQL y McAfee ePO.
Se admiten todos los caracteres imprimibles del juego de caracteres ISO8859-1, con estas
excepciones.
Plataforma
Caracteres no admitidos para contraseas y nombres de usuario
base de datos SQL Espacios iniciales y finales o contraseas compuestas de espacios nicamente
Comillas simples (')
Comillas dobles (")
Barras invertidas iniciales (\)
Dos puntos en nombres de usuario (:)
Punto y coma en nombres de usuario (;)
14
Gua de instalacin

Acerca de las opciones de puertos HTTP

Los puertos que utiliza ePolicy Orchestrator estn predefinidos y se seleccionan de forma
predeterminada. La mayora de las designaciones de puertos solamente pueden modificarse durante el
proceso de instalacin.
Revise la siguiente tabla para obtener detalles sobre las asignaciones de puertos que puede modificar.
Puerto
Valor
predeterminado
Se puede
modificar
durante la
instalacin
Puerto de comunicacin
agente-servidor
80
Puerto seguro de comunicacin

agente-servidor
443
Puerto de comunicacin de
activacin del agente
8081
Puerto de comunicacin de difusin

del agente
8082
Puerto de comunicacin
consola-servidor de aplicaciones
8443
Puerto de comunicacin autenticada 8444

cliente-servidor
Puerto TCP del servidor SQL Server
1433
Se puede
modificar tras
la instalacin

Durante una configuracin automtica, el servidor de McAfee ePO descarga e instala todos los
productos de McAfee autorizados por su licencia de sitio.
En la mayora de los casos, no ver la ejecucin del proceso de Configuracin automtica de productos
durante una configuracin automtica. Comienza a ejecutarse en cuanto se termina de instalar el
software de ePolicy Orchestrator y, normalmente, concluye antes de que se inicie sesin.
Si aparece la pgina Configuracin automtica de productos al iniciar sesin en ePolicy Orchestrator
por primera vez, es que se ha producido un error al descargar o instalar sus productos. Por ejemplo, si
se ha interrumpido la conexin a Internet. Tome nota del producto que no se ha instalado
correctamente y haga clic en Reintentar para volver a intentar la instalacin del producto.
Para detener la instalacin automtica de los productos, haga clic en Detener. Un cuadro de dilogo de
confirmacin le pedir que confirme que desea utilizar el Administrador de software para instalar sus
productos.
Una vez que haga clic en Aceptar en el cuadro de dilogo de confirmacin Detener configuracin
automtica de productos, deber utilizar el Administrador de software para instalar sus productos. La
Configuracin automtica de productos solo est disponible una vez durante la configuracin inicial.
Si un producto sigue provocando error durante la Configuracin automtica de productos, pngase en

contacto con el Soporte de McAfee. Tambin puede hacer clic en Aceptar para salir de la pgina
Configuracin automtica de productos y empezar a configurar el servidor de McAfee ePO.
Para obtener informacin sobre el estado de la instalacin de futuros productos, abra el Administrador
de software: Men | Software | Administrador de software.
Gua de instalacin
15


Los repositorios distribuidos se utilizan en todo el entorno para proporcionar acceso a contenido
importante que utiliza el servidor de McAfee ePO. Sus repositorios distribuidos deben cumplir los
siguientes requisitos mnimos.
Componente
Requisitos
Espacio libre en
disco
400 MB como mnimo (se recomienda 800 MB) en la unidad en la que se

almacena el repositorio. El espacio necesario depende de la cantidad de datos
que se proporcionen.
El espacio en disco necesario para los repositorios distribuidos en sistemas con
agentes designados como SuperAgents es igual al espacio en disco disponible
para el repositorio principal.
Memoria
256 MB como mnimo.
Hosts de
repositorios
Servidores compatibles con HTTP en los sistemas operativos Microsoft

Windows o Linux.
Servidores Windows, Linux u Open Enterprise FTP.
Recursos compartidos Windows, Linux, o UNIX Samba UNC.
Sistemas en los que se instala un SuperAgent.
Productos compatibles y problemas conocidos

Revise los productos compatibles con McAfee ePO y los problemas conocidos antes de realizar la
instalacin o ampliacin.
Artculos de la base de datos KnowledgeBase sobre productos compatibles y

problemas conocidos
Productos compatibles con McAfee ePO 5.3.0: KB82836 (https://kc.mcafee.com/corporate/index?

page=content&id=KB82836)
Lista de comprobacin para instalacin y ampliacin de parche para problemas conocidos de

McAfee ePO 5.x: KB76739 (https://kc.mcafee.com/corporate/index?page=content&id=KB76739)
Verificacin de compatibilidad de productos

La Verificacin de compatibilidad de productos indica los productos de la versin anterior de McAfee
ePO que ya no son compatibles con el software de la versin 5.3.0. Puede ejecutar la Verificacin de
compatibilidad de productos de dos maneras:
Como una opcin cuando ejecute la Utilidad de compatibilidad de ampliaciones.
Cuando ejecute Setup.exe para ampliar McAfee ePO a la versin 5.3.0.
Vase tambin
Descripcin general de la Utilidad de compatibilidad de ampliaciones de 32 bits en la pgina
49
Ampliacin del servidor de McAfee ePO en la pgina 47
16
Gua de instalacin
2
Puede instalar el software McAfee ePO a modo de instalacin inicial o como una instalacin de
recuperacin si el servidor Microsoft SQL Server ya incluye una configuracin de McAfee ePO de una
instalacin anterior.
Vase Restauracin de McAfee ePO si se trata de una instalacin de recuperacin en la que Microsoft
SQL Server ya incluye una configuracin de McAfee ePO de una instalacin anterior.
Contenido
Opciones de instalacin inicial
Instalacin express
Ejecucin de la instalacin Personalizada
Instalacin en clster
Instalacin de controladores de agentes remotos
Finalizacin de la primera instalacin
Opciones de instalacin inicial

Existen tres opciones de instalacin inicial del software ePolicy Orchestrator. Cada opcin gua al
usuario por el proceso de instalacin mediante el asistente InstallShield de ePolicy Orchestrator.
Utilice la tabla siguiente para determinar la opcin de instalacin inicial que mejor se ajusta a su
entorno.
Gua de instalacin
17

Instalacin express
Opcin de
instalacin
Detalles
Express
La forma de instalacin ms directa. Utilice esta opcin si desea aceptar la

configuracin de instalacin predeterminada de McAfee.
Personalizada
Permite personalizar la instalacin. Utilice esta opcin si desea especificar los

detalles de la instalacin del software, como:
La carpeta de destino donde se instala el software (de forma predeterminada, C:
\Archivos de programa\McAfee\ePolicy Orchestrator\).
Los puertos que se van a utilizar.
La instalacin de SQL Server 2008 Express es opcional. Tambin puede especificar
un servidor SQL Server admitido distinto si est instalado SQL Server antes de
comenzar la instalacin del software McAfee ePO.
Clster
Permite realizar una instalacin en clster. Utilice esta opcin si desea realizar la
instalacin en un entorno de clster. Antes de comenzar la instalacin del
software:
Debe tener definido su entorno de Microsoft Cluster Server (MSCS).
Debe tener instalado un servidor SQL Server admitido en una ubicacin a la que
pueda acceder el clster.
Si va a efectuar la ampliacin desde una versin previa de McAfee ePO o va a realizar una migracin
desde una versin de evaluacin, vase Ampliacin del software McAfee ePO.
Instalacin express
La instalacin Express instala el software ePolicy Orchestrator en el menor nmero de pasos posible
mediante la aceptacin de la configuracin predeterminada.
La instalacin express de ePolicy Orchestrator se divide en dos tareas.
Procedimientos
18
Configuracin de la instalacin Express en la pgina 19

Cuando se configura la instalacin Express de ePolicy Orchestrator, se descarga el
software, se elige el tipo de instalacin y se inicia la instalacin.
Completar la instalacin Express en la pgina 20

Al completar la instalacin Express de ePolicy Orchestrator es posible seleccionar y
configurar la base de datos, los puertos de comunicaciones y la licencia.
Gua de instalacin

Instalacin express
Configuracin de la instalacin Express

Cuando se configura la instalacin Express de ePolicy Orchestrator, se descarga el software, se elige el
tipo de instalacin y se inicia la instalacin.
Antes de empezar
Es importante que lea, entienda y respete la informacin descrita en la seccin

Requisitos y recomendaciones de instalacin.
Actualice el sistema que albergue el servidor de McAfee ePO con las actualizaciones de
seguridad de Microsoft ms recientes y, a continuacin, desactive las actualizaciones de
Windows durante el proceso de instalacin.
Le recomendamos que supervise todo el proceso de instalacin. Es posible que sea necesario reiniciar el
sistema.
Procedimiento
1
Mediante una cuenta con permisos de administrador local, inicie sesin en el equipo con Windows
Server que vaya a utilizar como servidor de McAfee ePO.
Desde software descargado desde el sitio web de McAfee: extraiga los archivos en una ubicacin
temporal y haga doble clic en Setup.exe. El ejecutable se encuentra en el archivo de instalacin de
ePolicy Orchestrator descargado.
Si intenta ejecutar el archivo Setup.exe sin haber extrado antes el contenido del archivo .zip, la
instalacin no se podr llevar a cabo.
Se iniciar McAfee ePolicy Orchestrator - Asistente InstallShield.

3
Haga clic en una de estas opciones:
Siguiente para continuar con una instalacin normal de ePolicy Orchestrator.
Restaurar ePO a partir de una instantnea de base de datos existente y Siguiente para continuar con una
instalacin de restauracin de ePolicy Orchestrator. La funcin de instantnea de recuperacin
ante desastres de ePolicy Orchestrator facilita una rpida recuperacin si el hardware que
albergue el servidor de McAfee ePO sufre algn problema. Esta funcin guarda la configuracin,
las extensiones, las claves y otras informaciones de ePolicy Orchestrator en los registros de
instantneas de la base de datos de ePolicy Orchestrator.
En el caso de una instalacin de restauracin, algunos de los cuadros de dilogo de seleccin de
base de datos de instalacin iniciales no aparecen.
En el paso Tipo de instalacin, seleccione Express y, a continuacin, haga clic en Siguiente.
La instalacin Express de ePolicy Orchestrator se configura y se inicia. Ahora configure la base de

datos, los puertos de comunicaciones y la licencia para completar la instalacin Express.
Gua de instalacin
19

Instalacin express
Completar la instalacin Express

Al completar la instalacin Express de ePolicy Orchestrator es posible seleccionar y configurar la base
de datos, los puertos de comunicaciones y la licencia.
Antes de empezar
Debe haber configurado la instalacin Express de ePolicy Orchestrator para poder
completar la instalacin Express descrita en esta tarea.
Supervise todo el proceso de instalacin cuando utilice el proceso de instalacin Personalizada. Es
posible que sea necesario reiniciar el sistema.
Procedimiento
1
Tras completar los pasos de Configuracin de la instalacin Express, en el paso Elegir opcin de base de
datos seleccione Microsoft SQL Express y, a continuacin, haga clic en Siguiente.
Si utiliza la base de datos Microsoft SQL Server Express con ePolicy Orchestrator, se desactiva
automticamente la funcin Recuperacin ante desastres. McAfee no recomienda activar la funcin
Recuperacin ante desastres con esta base de datos debido a las limitaciones de memoria de la base de
datos.
En el paso Instalar software adicional se detalla el resto de requisitos previos. Para comenzar su
instalacin, haga clic en Siguiente.
Se requiere Microsoft .NET Framework 3.5 (o posterior) al instalar SQL Express; el instalador
intentar instalarlo automticamente. Si el instalador no consigue instalar Microsoft .NET
Framework, salga del programa de instalacin, adquiralo e instlelo manualmente antes de
continuar.
En el paso Informacin de base de datos, especifique sus credenciales de autenticacin de Windows y, a

continuacin, haga clic en Siguiente.
Si existe algn conflicto con las asignaciones de puertos predeterminadas, resulvalo especificando
puertos alternativos en el paso Informacin de puerto HTTP.
Si no hay ningn conflicto, no puede modificar las asignaciones de puertos predeterminadas. Si
necesita modificar las asignaciones de puertos, seleccione la opcin de instalacin Personalizada.
En el paso Informacin de administrador, introduzca esta informacin y, a continuacin, haga clic en

Siguiente.
a
Introduzca el Nombre de usuario y la Contrasea que desee utilizar para su cuenta de administrador
principal.
Segn el tipo de instalacin, introduzca su Contrasea de cifrado de almacn de claves. Si se trata de

una:
Instalacin normal o inicial: introduzca una contrasea para cifrar los registros de
instantneas de Recuperacin ante desastres.
Guarde esta contrasea. Si alguna vez tiene que restaurar la base de datos de ePolicy
Orchestrator, necesitar esta contrasea para descifrar los registros de instantneas de
Recuperacin ante desastres.
20
Instalacin de restauracin: introduzca la contrasea para descifrar los registros de

instantneas de Recuperacin ante desastres. Vase la Gua del producto de McAfee ePolicy
Gua de instalacin

En el paso Especificar la clave de licencia, introduzca su clave de licencia y haga clic en Siguiente.
Si no dispone de una clave de licencia, puede seleccionar Evaluacin para continuar con la instalacin
del software. El perodo de evaluacin est limitado a 90 das. Puede especificar una clave de
licencia desde la aplicacin una vez que haya concluido la instalacin. Para obtener ms
informacin, consulte la Gua del producto o la Ayuda.
Acepte el Acuerdo de licencia de usuario final de McAfee y, a continuacin, haga clic en Aceptar.
En el cuadro de dilogo Listo para instalar el programa, decida si desea Enviar informacin annima de uso
a McAfee y, a continuacin, y haga clic en Instalar para comenzar a instalar el software.
Anule la seleccin de la casilla si no desea que McAfee recopile datos annimos de diagnstico y uso.
Cuando haya concluido la instalacin, haga clic en Finalizar para salir del asistente InstallShield.
Su software ePolicy Orchestrator ya est instalado. Haga doble clic en

en su escritorio para
empezar a utilizar el servidor de McAfee ePO, o bien navegue hasta el servidor desde una consola web
remota (https://<nombre_servidor>:<puerto>).

Durante la instalacin Personalizada es posible modificar el proceso de instalacin en cada paso.
Mediante esta opcin puede especificar las carpetas de destino y los puertos.
La instalacin Personalizada de ePolicy Orchestrator consta de dos tareas.
Procedimientos
Configuracin de la instalacin personalizada en la pgina 21

Cuando se configura la instalacin personalizada de ePolicy Orchestrator, se descarga el
software, se elige el tipo de instalacin y se inicia la instalacin.
Complete la instalacin personalizada en la pgina 23

Llevar a cabo la instalacin personalizada de McAfee ePO le permite seleccionar y
configurar la base de datos, los puertos de comunicaciones y la licencia.
Configuracin de la instalacin personalizada

Cuando se configura la instalacin personalizada de ePolicy Orchestrator, se descarga el software, se
elige el tipo de instalacin y se inicia la instalacin.
Antes de empezar
Es importante que lea, entienda y respete la informacin descrita en la seccin Requisitos y
recomendaciones de instalacin.
Si decide utilizar un servidor SQL Server existente, o bien instalar uno nuevo de forma
manual, recopile la siguiente informacin y realice los pasos siguientes antes de comenzar
la instalacin. Asegrese de que el software ePolicy Orchestrator se pueda comunicar con el
servidor de base de datos:
1
Compruebe que el servicio SQL Browser se est ejecutando.
Asegrese de que el protocolo TCP/IP est activado en el Administrador de configuracin

de SQL Server.
Gua de instalacin
21

Actualice tanto el sistema que albergue el servidor de McAfee ePO como el servidor SQL
Server con las actualizaciones de seguridad de Microsoft ms recientes y, a
continuacin, desactive las actualizaciones de Windows durante el proceso de
instalacin.
Decida si desea que tras la instalacin se ejecute automticamente la Configuracin

automtica de productos. Consulte Configuracin automtica de productos para obtener
detalles.
Decida si desea descargar la Lista de compatibilidad de productos automticamente

desde el sitio web de McAfee, o bien utilizar una lista alternativa almacenada
localmente. Vase Verificacin de compatibilidad de productos para obtener detalles.
Supervise todo el proceso de instalacin cuando utilice el proceso de instalacin Personalizada. Es posible
que sea necesario reiniciar el sistema.
Procedimiento
1
Server que vaya a utilizar como servidor de McAfee ePO.
Descargue el software ePolicy Orchestrator del sitio web de McAfee, extraiga los archivos en una
ubicacin temporal y localice el archivo Setup.exe.
El ejecutable se encuentra en el archivo de instalacin de ePolicy Orchestrator descargado.
Ejecute el archivo Setup.exe con las opciones de lnea de comandos necesarias.

a
Para ejecutar o detener la Configuracin automtica de productos:
Para ejecutar la Configuracin automtica de productos: haga doble clic en el archivo

Setup.exe y la Configuracin automtica de productos se ejecutar una vez que la instalacin
se haya completado.
Para detener la Configuracin automtica de productos: escriba Setup.exe y agregue el

parmetro SKIPAUTOPRODINST=1 para evitar que se ejecute la Configuracin automtica de
productos.
Setup.exe SKIPAUTOPRODINST=1
Para configurar las descargas de la Lista de compatibilidad de productos:
Desactive la descarga automtica de la Lista de compatibilidad de productos desde el sitio

web de McAfee.
setup.exe DISABLEPRODCOMPATUPDATE=1
Especifique un archivo de Lista de compatibilidad de productos alternativo.

setup.exe PRODCOMPATXML=<Nombre_archivo_completo_ruta_incluida>
Se pueden utilizar varias opciones de lnea de comandos juntas en una cadena de comando.
22
Gua de instalacin

En el Asistente InstallShield de McAfee ePolicy Orchestrator, haga clic en una de estas opciones:
Siguiente: continuar con una instalacin normal de ePolicy Orchestrator.
Restaurar ePO a partir de una instantnea de base de datos existente y Siguiente: continuar con una instalacin
de restauracin de ePolicy Orchestrator.
La funcin Instantnea de servidor para recuperacin ante desastres de ePolicy Orchestrator facilita una
rpida recuperacin si el hardware que alberga el servidor de McAfee ePO sufre algn problema.
Esta funcin guarda la configuracin, las extensiones, las claves y otros datos en los registros
de instantneas de la base de datos de ePolicy Orchestrator.
En el caso de una instalacin de restauracin, algunos de los cuadros de dilogo de seleccin de
base de datos de instalacin inicial no aparecen durante la instalacin.
En el paso Tipo de instalacin, seleccione Personalizada y, a continuacin, haga clic en Siguiente.
Se inicia la instalacin Personalizada de ePolicy Orchestrator. Ahora configure la base de datos, los
puertos de comunicaciones y la licencia para completar la instalacin personalizada.
Complete la instalacin personalizada

Llevar a cabo la instalacin personalizada de McAfee ePO le permite seleccionar y configurar la base de
datos, los puertos de comunicaciones y la licencia.
Antes de empezar
Debe haber configurado la instalacin personalizada de McAfee ePO para poder completar
la instalacin personalizada descrita en esta tarea.
Supervise todo el proceso de instalacin cuando utilice el proceso de instalacin Personalizada. Es posible
que sea necesario reiniciar el sistema.
Procedimiento
1
Tras completar los pasos de Configuracin de la instalacin personalizada, en el paso Elegir opcin de
base de datos seleccione una de estas opciones y haga clic en Siguiente:
Microsoft SQL Express: instala automticamente SQL Server 2008 Express en la ubicacin
predeterminada definida por Microsoft (C:\Archivos de programa\Microsoft SQL Server).
Si utiliza la base de datos Microsoft SQL Server Express con McAfee ePO, se desactiva
automticamente la funcin de recuperacin ante desastres. No se recomienda activar la
funcin de recuperacin ante desastres con esta base de datos debido a limitaciones de
memoria de la base de datos.
Microsoft SQL Server: para especificar un servidor de base de datos SQL instalado anteriormente.
La funcin de recuperacin ante desastres de McAfee ePO se activa automticamente al
especificar un servidor de base de datos Microsoft SQL instalado anteriormente. Consulte la
Gua del producto de McAfee ePolicy Orchestrator para obtener ms informacin.
No se puede instalar SQL Server 2008 Express de manera local si el sistema servidor en el que
se est realizando la instalacin cumple alguna de las siguientes condiciones:
Ya hay 16 instancias con nombre, o ms, en el servidor SQL Server instalado de forma local.
Alguna versin del servidor SQL Server instalado de forma local contiene una instancia con el
nombre EPOSERVER.
SQL Server 2008 Express ya est instalado de forma local.
Gua de instalacin
23

continuar.
En el paso Carpeta de destino, haga clic en:
Siguiente: instale el software McAfee ePO en la ubicacin predeterminada (C:\Archivos de

programa\McAfee\ePolicy Orchestrator\).
Cambiar: especifique una ubicacin de destino personalizada para el software McAfee ePO.
Cuando se abra la ventana Cambiar carpeta de destino actual, busque el destino y, si procede, cree
nuevas carpetas. Cuando termine, haga clic en Aceptar.
Especifique el tipo de Credenciales del servidor de base de datos que utilizar y, a continuacin, haga clic en
Siguiente.
Autenticacin de
Windows
1 En el men Dominio, seleccione el dominio de la cuenta de usuario que se va a

utilizar para acceder al servidor SQL Server.
2 Introduzca el Nombre de usuario y la Contrasea. Si utiliza un servidor SQL Server
instalado anteriormente, asegrese de que su cuenta de usuario disponga de
acceso.
Autenticacin de
SQL
Introduzca el Nombre de usuario y la Contrasea del servidor SQL Server. Asegrese de

que las credenciales que proporcione pertenezcan a un usuario existente en el
servidor SQL Server con los derechos adecuados.
El men Dominio se atena cuando se utiliza la autenticacin de SQL.
Es posible que tenga que indicar el Puerto TCP del servidor SQL que utilizar para la comunicacin entre el
servidor de McAfee ePO y el servidor de base de datos (los puertos predeterminados para esta
comunicacin son el 1433 o el 1434).
En el paso Informacin de puerto HTTP, revise las asignaciones de puertos predeterminadas. Haga clic en
Siguiente para comprobar que los puertos no se encuentren en uso en el sistema.
Puede modificar ahora algunos de estos puertos. Una vez que haya finalizado la instalacin,
nicamente podr modificar el Puerto de comunicacin de activacin del agente y el Puerto de comunicacin de
difusin del agente. Si necesita modificar la configuracin de otros puertos ms adelante, vuelva a
instalar el software McAfee ePO. Para obtener ms informacin sobre la modificacin de los valores
de puertos, consulte Acerca de las opciones de puertos HTTP.
24
Gua de instalacin

En el paso Informacin de administrador, introduzca esta informacin y, a continuacin, haga clic en

Siguiente.
a
Introduzca el Nombre de usuario y la Contrasea que desee utilizar para su cuenta de administrador
principal.
En funcin del tipo de instalacin, introduzca su Contrasea de cifrado de almacn de claves. Si se trata
de una:
Instalacin normal o inicial: introduzca una contrasea para cifrar los registros de
instantneas de recuperacin ante desastres.
Guarde esta contrasea. Si alguna vez tiene que restaurar la base de datos de McAfee ePO,
necesitar esta contrasea para descifrar los registros de instantneas de recuperacin ante
desastres.
Instalacin de restauracin: introduzca la contrasea para descifrar los registros de

instantneas de recuperacin ante desastres. Vase la Gua del producto de McAfee ePolicy
En el paso Especificar la clave de licencia, introduzca su clave de licencia y haga clic en Siguiente.
informacin, consulte la Gua del producto de McAfee ePolicy Orchestrator o la Ayuda.
En el cuadro de dilogo Listo para instalar el programa, indique si desea Enviar informacin annima de uso a
McAfee y, a continuacin, haga clic en Instalar para comenzar a instalar el software.
10 Cuando haya concluido la instalacin, haga clic en Finalizar para salir del asistente InstallShield.
Su software McAfee ePO ya est instalado. Haga doble clic en
en su escritorio para empezar a
utilizar el servidor de McAfee ePO, o bien navegue hasta el servidor desde una consola web remota
(https://<nombre_servidor>:<puerto>).
El software ePolicy Orchestrator proporciona gran disponibilidad para clsteres de servidor con el
software Microsoft Cluster Server (MSCS).
Para realizar la instalacin del software en un entorno de Microsoft Cluster Server, es necesario
realizar otros pasos, adems de los necesarios para completar las instalaciones Express y
Personalizada. El proceso de instalacin vara en funcin del sistema operativo en el que realice la
instalacin. La instalacin en clster puede realizarse en Windows Server 2008 o 2012.
La instalacin se llevar a cabo correctamente si el software Microsoft Cluster Server (MSCS) est
configurado adecuadamente. Para obtener ms informacin sobre la configuracin de MSCS, consulte
la documentacin de Microsoft.
Cluster.exe es un comando obsoleto en Windows Server 2012. Instale la interfaz del comando de clster
de conmutacin por error como una funcin adicional durante la instalacin del clster en Windows
Server 2012.
Gua de instalacin
25

Terminologa de instalacin en clster

En las instrucciones de instalacin en clster se utiliza la siguiente terminologa.
Tabla 2-1 Terminologa de instalacin en clster
Trmino
Definicin
Unidad de datos
Una de las dos unidades que necesitan Microsoft Cluster Server y ePolicy
Orchestrator. La unidad de datos es una unidad remota a la que todos los
nodos del clster tienen acceso y es la ubicacin en la que se instalan los
archivos de ePolicy Orchestrator.
Recurso Direccin
IP virtual de ePO
Recurso Direccin IP que se crea como parte de la instalacin en clster de

ePolicy Orchestrator. Esta direccin IP virtual representa al conjunto de la
instalacin en clster de McAfee ePO. Las referencias a esta direccin IP se
refieren al nodo activo actualmente en el clster.
Recurso Nombre de
red virtual de ePO
Recurso Nombre de red que crea como parte de la instalacin en clster de

ePolicy Orchestrator. Este nombre de red virtual representa al conjunto de la
instalacin en clster de McAfee ePO. Las referencias a este nombre de red se
refieren al nodo activo actualmente en el clster.
Unidad de qurum
Una de las dos unidades que necesita Microsoft Cluster Server. La unidad de
qurum es donde estn instalados los archivos de MSCS. No instale ninguno de
los archivos de ePolicy Orchestrator en esta unidad.
Requisitos previos para la instalacin del clster

Antes de comenzar la instalacin en clster, revise esta lista de requisitos y requisitos previos, y
asegrese de que todos estn aplicados o que hay informacin disponible. Los requisitos se refieren a
las instalaciones de Windows Server 2008 y 2012.
Microsoft Cluster Server est instalado y activo en un clster de dos o ms servidores.
Hay una unidad de qurum configurada segn las directrices de Microsoft.
Hay una unidad de datos disponible para todos los nodos del clster.
Se ha configurado un servidor SQL Server remoto.

Para confirmar que el software ePolicy Orchestrator se puede comunicar con este servidor durante
la instalacin:
26
Comprobar que el servicio SQL Browser est activo.
Comprobar que el protocolo TCP/IP est activado en el Administrador de configuracin de SQL Server.
Es posible que deba proporcionar estos detalles durante el proceso de instalacin (segn su
configuracin), en la pgina Informacin de base de datos.
El nombre de su servidor SQL Server. Dependiendo de la configuracin, este nombre deber

incluir el nombre del servidor SQL Server o bien el nombre del servidor SQL Server y el nombre
de instancia.
El nmero de puerto dinmico, en su caso, que utiliza su servidor SQL Server. Especifique el
nmero de puerto dinmico durante el proceso de instalacin, en la pgina Informacin de base de
datos.
Gua de instalacin

Instalacin en Windows Server 2008

La instalacin del software ePolicy Orchestrator en un entorno de clster que incluya sistemas
Windows Server 2008 requiere que se realicen todos los procedimientos en el orden que se indica.
Antes de empezar
Actualice los sistemas donde estn instalados el servidor de McAfee ePO y el servidor SQL
Server con las actualizaciones de seguridad de Microsoft ms recientes y, a continuacin,
desactive las actualizaciones de Windows durante el proceso de instalacin.
Procedimientos
Creacin del grupo de aplicacin ePolicy Orchestrator en la pgina 27

El grupo de aplicacin ePolicy Orchestrator es necesario para separar la aplicacin ePolicy
Orchestrator de los servicios de Microsoft Cluster Server en su entorno de clster.
Creacin del punto de acceso de cliente en la pgina 27

El punto de acceso de cliente define la direccin IP virtual y los nombres de red virtual de
ePolicy Orchestrator para que los nodos del clster se puedan comunicar con el servidor de
McAfee ePO.
Cmo agregar la unidad de datos en la pgina 28

La unidad de datos es la ubicacin en la que se instala el software ePolicy Orchestrator.
Utilice una unidad remota a la que puedan acceder todos los nodos del clster.
Instalar el software McAfee ePO en cada nodo en la pgina 28

Ejecute la instalacin Clster en cada uno de los nodos. Para garantizar que cada nodo
tenga acceso exclusivo a las unidades de qurum y de datos durante la instalacin,
detenga todos los dems nodos del clster.
Creacin de los recursos Servicio genrico en la pgina 29

Los recursos Servicio genrico permiten al servidor de clsteres controlar el servidor de
McAfee ePO mediante el inicio y la detencin de los servicios de ePolicy Orchestrator.
Creacin del grupo de aplicacin ePolicy Orchestrator

El grupo de aplicacin ePolicy Orchestrator es necesario para separar la aplicacin ePolicy Orchestrator
de los servicios de Microsoft Cluster Server en su entorno de clster.
Procedimiento
1
Abra la herramienta Administracin de clster de conmutacin por error en el nodo activo haciendo
clic en Inicio | Programas | Herramientas administrativas | Administrador de clsteres de conmutacin por error.
Haga clic con el botn derecho del ratn en Servicios y Aplicaciones en el rbol de administracin de
clsteres y seleccione Ms acciones | Crear servicio o aplicacin vacos.
Haga clic con el botn derecho del ratn en Nuevo servicio o aplicacin y seleccione Cambiar nombre para
llamar al grupo de aplicaciones ePO.
Creacin del punto de acceso de cliente

El punto de acceso de cliente define la direccin IP virtual y los nombres de red virtual de ePolicy
Orchestrator para que los nodos del clster se puedan comunicar con el servidor de McAfee ePO.
Procedimiento
1
Haga clic con el botn derecho del ratn en el grupo ePO y seleccione Agregar un recurso | Punto de acceso
de cliente. Aparece el asistente Punto de acceso de cliente.
Escriba el nombre virtual de ePolicy Orchestrator en el campo Nombre y la direccin virtual de

ePolicy Orchestrator en el campo Direccin; a continuacin, haga clic en Siguiente. Aparece la pgina
Confirmacin.
Gua de instalacin
27

Haga clic en Siguiente para configurar el punto de acceso de cliente y en Finalizar cuando finalice el
asistente.
Si el punto de acceso de cliente est desconectado, haga clic con el botn derecho del ratn en el
nombre y elija Poner en conexin este recurso.
Cmo agregar la unidad de datos

La unidad de datos es la ubicacin en la que se instala el software ePolicy Orchestrator. Utilice una
unidad remota a la que puedan acceder todos los nodos del clster.
Procedimiento
1
Haga clic con el botn derecho del ratn en el grupo de aplicaciones ePO y seleccione Agregar
almacenamiento.
En el cuadro de dilogo Agregar almacenamiento, seleccione la unidad de datos que se va a utilizar para
la instalacin de ePolicy Orchestrator y haga clic en Aceptar.
Instalar el software McAfee ePO en cada nodo

Ejecute la instalacin Clster en cada uno de los nodos. Para garantizar que cada nodo tenga acceso
exclusivo a las unidades de qurum y de datos durante la instalacin, detenga todos los dems nodos
del clster.
Procedimiento
1
En la carpeta de instalacin, haga doble clic en Setup.exe.
Siga los pasos del asistente hasta la pgina Tipo de instalacin, seleccione la opcin Clster y haga
clic en Siguiente.
En la pgina Elegir ubicacin de destino, especifique la ruta de la unidad de datos compartida; a

Utilice la misma ruta para cada nodo.
En el primer nodo de la pgina Establecer configuracin del servidor virtual, proporcione la

siguiente informacin de identificacin del clster de McAfee ePO:
La Direccin IP del servidor virtual de McAfee ePO
El Nombre del clster virtual de McAfee ePO
El Nombre de dominio completo del clster virtual de McAfee ePO
Cree la Frase de contrasea de configuracin del clster de McAfee ePO y haga uso de Verificar frase de
contrasea de configuracin del clster
En los nodos subsiguientes, la Direccin IP del servidor virtual, el Nombre del clster virtual y el
Nombre de dominio completo del clster virtual se rellenan automticamente. Debe agregar la Frase
de contrasea de configuracin del clster a cada nodo subsiguiente.
28
Finalice la instalacin en el primer nodo.
Para cada nodo del clster, repita esta tarea.
Gua de instalacin

Creacin de los recursos Servicio genrico

Los recursos Servicio genrico permiten al servidor de clsteres controlar el servidor de McAfee ePO
mediante el inicio y la detencin de los servicios de ePolicy Orchestrator.
Agregue tres recursos Servicio genrico para utilizarlos con su servidor de McAfee ePO en clster.
Utilice la tabla y la tarea siguientes para configurar cada recurso. Cree los recursos en el orden en que
aparecen en la tabla.
Repita este procedimiento por cada recurso de tipo Servicio genrico.
Recurso
Propiedades: ficha General
Propiedades: ficha
Dependencias
Servidor de aplicaciones
de ePolicy Orchestrator
5.3.0
No es necesario realizar cambios.
Unidad de datos
Servidor de ePolicy
Orchestrator 5.3.0
Elimine los Parmetros de inicio y agregue un

espacio en blanco.
Servidor de aplicaciones de
ePolicy Orchestrator 5.3.0
Apache no se iniciar con ninguno de los

parmetros de inicio especificados, y no
se admite una entrada vaca. Por tanto,
es necesario un espacio en blanco.
Analizador de eventos de No es necesario realizar cambios.

ePolicy Orchestrator
5.3.0
Procedimiento
1
En el Administrador de clsteres, haga clic con el botn derecho en el Grupo de aplicaciones ePO y
seleccione Agregar recurso | Servicio genrico.
En el asistente Seleccionar servicio, seleccione un recurso y, despus, haga clic en Siguiente.
En la pgina Confirmacin, haga clic en Siguiente para permitir la creacin del servicio. Cuando el
asistente haya concluido, haga clic en Finalizar.
Haga clic con el botn derecho del ratn en el recurso que ha creado y seleccione Propiedades. En el
cuadro de dilogo Propiedades, defina las propiedades especificadas en la tabla de configuraciones de
recursos tipo Servicio genrico.
Instalacin en Windows Server 2012

La instalacin del software ePolicy Orchestrator en un entorno de clster que incluya sistemas
Windows Server 2012 requiere que se realicen todos los procedimientos en el orden que se indica.
Antes de empezar
Actualice los sistemas donde estn instalados el servidor de McAfee ePO y el servidor SQL
Server con las actualizaciones de seguridad de Microsoft ms recientes y, a continuacin,
Gua de instalacin
29

Procedimientos
Creacin de la funcin de aplicaciones ePolicy Orchestrator en la pgina 30

La funcin de aplicaciones ePolicy Orchestrator es necesaria para separar la aplicacin
ePolicy Orchestrator de los Servicios de Cluster Server de Microsoft en su entorno.
Creacin del punto de acceso de cliente en la pgina 30

El punto de acceso de cliente define la direccin IP virtual y los nombres de red virtual de
ePolicy Orchestrator para que los nodos del clster se puedan comunicar con el servidor de
McAfee ePO.
Cmo agregar la unidad de datos en la pgina 31

La unidad de datos es la ubicacin en la que se instala el software ePolicy Orchestrator.
Utilice una unidad remota a la que puedan acceder todos los nodos del clster.
Instalar el software McAfee ePO en cada nodo en la pgina 31

Ejecute la instalacin en clster en cada uno de los nodos. Para garantizar que cada nodo
tenga acceso exclusivo a las unidades de qurum y de datos durante la instalacin,
detenga todos los dems nodos del clster.
Creacin de los recursos Servicio genrico en la pgina 31

Los recursos Servicio genrico permiten al servidor de clsteres controlar el servidor de
McAfee ePO mediante el inicio y la detencin de los servicios de ePolicy Orchestrator.
Creacin de la funcin de aplicaciones ePolicy Orchestrator

La funcin de aplicaciones ePolicy Orchestrator es necesaria para separar la aplicacin ePolicy
Orchestrator de los Servicios de Cluster Server de Microsoft en su entorno.
Procedimiento
1
Abra la herramienta Administracin de clster de conmutacin por error. Para ello, haga clic en Administrador de
servidores | Herramientas | Administrador de clsteres de conmutacin por error.
Haga clic con el botn derecho en Funciones en el rbol de sistemas y seleccione Crear funcin vaca.
Haga clic en Aceptar.
Haga clic con el botn derecho del ratn en la funcin y seleccione Propiedades.
En el cuadro de dilogo Nueva funcin, escriba un Nombre para la funcin. Por ejemplo, ePO.
Haga clic en Aceptar.
Creacin del punto de acceso de cliente

El punto de acceso de cliente define la direccin IP virtual y los nombres de red virtual de ePolicy
Orchestrator para que los nodos del clster se puedan comunicar con el servidor de McAfee ePO.
Procedimiento
30
Haga clic con el botn derecho del ratn en la funcin de aplicaciones ePO y seleccione Agregar un
recurso | Punto de acceso de cliente. Aparece el asistente Punto de acceso de cliente.
Escriba el nombre virtual de ePolicy Orchestrator en el campo Nombre y la direccin virtual de

ePolicy Orchestrator en el campo Direccin; a continuacin, haga clic en Siguiente. Aparece la pgina
Confirmacin.
Haga clic en Siguiente para aplicar los cambios del punto de acceso de cliente y haga clic en Finalizar
cuando finalice el asistente.
Si el punto de acceso de cliente est desconectado, haga clic con el botn derecho del ratn en el
nombre y elija Poner en conexin.
Gua de instalacin

Cmo agregar la unidad de datos

La unidad de datos es la ubicacin en la que se instala el software ePolicy Orchestrator. Utilice una
unidad remota a la que puedan acceder todos los nodos del clster.
Procedimiento
1
Haga clic con el botn derecho del ratn en la funcin de aplicaciones ePO y seleccione Agregar
almacenamiento.
En el cuadro de dilogo Agregar almacenamiento, seleccione la unidad de datos que se va a utilizar para
su instalacin de ePolicy Orchestrator y haga clic en Aceptar.
Instalar el software McAfee ePO en cada nodo

Ejecute la instalacin en clster en cada uno de los nodos. Para garantizar que cada nodo tenga
acceso exclusivo a las unidades de qurum y de datos durante la instalacin, detenga todos los dems
nodos del clster.
Procedimiento
1
En la carpeta de instalacin, haga doble clic en Setup.exe.
Siga los pasos del asistente hasta la pgina Tipo de instalacin, seleccione la opcin Clster y haga clic
en Siguiente.
En la pgina Elegir ubicacin de destino, especifique la ruta de la unidad de datos compartida; a

continuacin, haga clic en Siguiente. Si especifica una carpeta que no existe, el proceso de
instalacin crea una carpeta con ese nombre en la ubicacin designada.
Solo en el primer nodo de la pgina Establecer configuracin del servidor virtual, proporcione la siguiente
informacin de identificacin del clster de McAfee ePO:
La Direccin IP del servidor virtual de McAfee ePO
El Nombre del clster virtual de McAfee ePO
El Nombre de dominio completo del clster virtual de McAfee ePO
Cree la Frase de contrasea de configuracin del clster de McAfee ePO y haga uso de Verificar frase de
contrasea de configuracin del clster
En los nodos subsiguientes, la Direccin IP del servidor virtual, el Nombre del clster virtual y el
Nombre de dominio completo del clster virtual se rellenan automticamente. Debe agregar la Frase
de contrasea de configuracin del clster a cada nodo subsiguiente.
Repita esta tarea en cada nodo del clster.
Creacin de los recursos Servicio genrico

Los recursos Servicio genrico permiten al servidor de clsteres controlar el servidor de McAfee ePO
mediante el inicio y la detencin de los servicios de ePolicy Orchestrator.
Agregue tres recursos Servicio genrico para utilizarlos con su servidor de McAfee ePO en clster.
Utilice la tabla y la tarea siguientes para configurar cada recurso. Cree los recursos en el orden en que
aparecen en la tabla.
Gua de instalacin
31

Recurso
Propiedades: ficha General
Propiedades: ficha
Dependencias
Servidor de aplicaciones
de ePolicy Orchestrator
5.3.0
No es necesario realizar cambios.
Servidor de ePolicy
Orchestrator 5.3.0
Servidor de ePolicy
Orchestrator 5.3.0
Elimine los Parmetros de inicio y agregue un

espacio en blanco.
No es necesario realizar
cambios.
Apache no se iniciar con ninguno de los

parmetros de inicio especificados, y no
se admite una entrada vaca. Por tanto,
es necesario un espacio en blanco.
Analizador de eventos de No es necesario realizar cambios.

ePolicy Orchestrator
5.3.0
Procedimiento
1
Por cada recurso Servicio genrico del Administrador de clsteres, haga clic con el botn derecho
del ratn en la funcin de aplicacin ePO y, a continuacin, seleccione Agregar recurso | Servicio genrico.
En el Asistente para nuevo recurso, seleccione un recurso y, despus, haga clic en Siguiente.
En la pgina Confirmacin, haga clic en Siguiente para crear el servicio. Cuando el asistente haya
concluido, haga clic en Finalizar.
Haga clic con el botn derecho del ratn en el recurso y seleccione Propiedades. En el cuadro de
dilogo Propiedades, defina las propiedades especificadas en la tabla de configuraciones de recursos
tipo Servicio genrico.
Comprobacin de la instalacin en clster de ePolicy

Orchestrator
Cuando est instalado y conectado el clster de ePolicy Orchestrator, utilice este procedimiento para
asegurarse de que funcione en caso de error.
Procedimiento
1
Reinicie el sistema que funciona como nodo activo. El nodo pasivo se convierte en el activo
automticamente.
El tiempo necesario para que el nodo pasivo pase a ser el activo depende de su entorno.
Actualice manualmente su sesin del navegador. Si la conmutacin en caso de error es correcta, se

le redirigir a la pgina de inicio de sesin de ePolicy Orchestrator.

Cada servidor de McAfee ePO contiene un administrador de agentes principal. La instalacin de
administradores de agentes remotos adicionales puede ayudar a administrar un mayor nmero de
32
Gua de instalacin

productos y sistemas mediante un nico servidor lgico de McAfee ePO en situaciones en las que la
CPU del servidor de base de datos no est sobrecargada.
Los administradores de agentes remotos precisan el mismo acceso a la red de alta velocidad a la base
de datos que el servidor principal de McAfee ePO.
Puede utilizar ms direcciones IP para la comunicacin agente-servidor mediante la creacin de un
grupo de controladores de agentes y la adicin de las direcciones IP adicionales en el campo de entrada
de la direccin IP virtual. Para obtener ms informacin, consulte Gestin de los controladores de
agentes en la gua del producto o en la Ayuda.
Instalacin de Controladores de agentes remotos

Puede instalar Controladores de agentes en su entorno para facilitar la administracin de la
comunicacin agente-servidor y el equilibrio de carga. Es posible instalar Controladores de agentes
remotos en cualquier momento.
Antes de empezar
Actualice su sistema con las ltimas actualizaciones de seguridad de Microsoft y, a
continuacin, desactive las actualizaciones de Windows durante el proceso de instalacin.
Procedimiento
1
Abra la carpeta en la que haya extrado el contenido del paquete de instalacin de ePolicy
Orchestrator.
Copia la carpeta Agent Handler en el sistema servidor que tiene el administrador de agentes
adecuado.
Haga doble clic en Setup.exe para iniciar el Asistente InstallShield del controlador de agentes de
McAfee. Se llevan a cabo algunas actividades de instalacin en segundo plano y, a continuacin, se
abre el Asistente InstallShield. Haga clic en Siguiente para iniciar el proceso de instalacin.
Tras aceptar los trminos del acuerdo de licencia, se abre el paso Carpeta de destino.
Acepte el destino predeterminado o haga clic en Cambiar para seleccionar un destino distinto
diferente y haga clic en Siguiente.
La ruta de destino no debe contener caracteres de doble byte. Esto es una limitacin del servidor
web Apache y, en caso de utilizarlos, impedir que se realice la instalacin y que se inicie
correctamente el servicio del servidor web Apache.
Aparecer el paso Informacin del servidor.

a
Escriba el nombre del equipo del servidor de McAfee ePO con el que se debe comunicar el
controlador de agentes.
Especifique el puerto que se va a utilizar para la comunicacin entre el administrador de agentes

y el servidor. El puerto predeterminado es el 8444, el mismo que se utiliza como Puerto de
comunicacin autenticada cliente-servidor.
Utilizar el puerto predeterminado permite que la comunicacin entre el administrador de agentes
y el servidor se lleve a cabo nicamente mediante el puerto 8444. Tambin puede especificar el
puerto 8443, Puerto de comunicacin consola-servidor de aplicaciones, pero si lo hace, el puerto 8444 debe
seguir estando disponible para las comunicaciones del administrador de agentes.
Escriba el nombre de Usuario administrador de ePO y la Contrasea de administrador de ePO de un usuario

que disponga de derechos de administrador global de ePolicy Orchestrator y haga clic en
Siguiente.
Gua de instalacin
33

En la pgina Informacin de base de datos, especifique las siguientes opciones de configuracin y haga
clic en Siguiente:
Servidor de base de datos con nombre de instancia. Por ejemplo, SERVIDOR-BD\NOMBRESERVIDOR.
Tipo de autenticacin.
Nombre del Dominio en el que est alojado el servidor de base de datos.
Nombre de usuario y Contrasea.
Nombre de la base de datos, si no se proporciona automticamente.
Haga clic en Instalar para comenzar la instalacin. Una vez finalizada la instalacin, active el
controlador de agentes remoto desde la interfaz de ePolicy Orchestrator. Para obtener ms
informacin sobre cmo activar el controlador de agentes remoto, consulte Uso de los
controladores de agentes en la Gua del producto o en la Ayuda.

Una vez que haya concluido el proceso de instalacin, configure el servidor de McAfee ePO.
Puede utilizar la Configuracin guiada de ePolicy Orchestrator para configurar su servidor y su entorno
gestionado. Esta herramienta de configuracin es un complemento de las funciones existentes y est
concebida para ayudarle a poner a punto su servidor rpidamente. Para obtener ms informacin,
consulte Uso de la herramienta Configuracin guiada en la Gua del producto de software ePolicy
Orchestrator.
34
Gua de instalacin
3
Es posible restaurar el software McAfee ePO a modo de instalacin de recuperacin si Microsoft SQL
Server ya incluye una configuracin de McAfee ePO de una instalacin anterior.
Vase Instalacin de McAfee ePolicy Orchestrator si se trata de una instalacin inicial.
Contenido
Opciones de instalacin de restauracin de software
Instalar el software ePolicy Orchestrator en el servidor de restauracin
Restauracin del software McAfee ePO en un entorno de clster
Restauracin de las conexiones de un Controlador de agentes remoto
Opciones de instalacin de restauracin de software

Existen tres opciones de instalacin de restauracin para el software ePolicy Orchestrator. Cada opcin
le guiar por el proceso de instalacin de restauracin mediante el Asistente InstallShield de ePolicy
Orchestrator.
Antes de ejecutar la restauracin del software ePolicy Orchestrator, restaure el archivo de copia de
seguridad de la base de datos SQL, incluidos los registros de instantnea para la recuperacin de
desastres, en el servidor SQL Server de restauracin. Vase la documentacin de Microsoft SQL Server
para obtener detalles.
Utilice esta tabla para determinar las opciones de restauracin ms adecuadas para su entorno.
Gua de instalacin
35

Opcin de
instalacin
Detalles
Express
La forma de instalacin ms directa. Utilice esta opcin si desea aceptar la

configuracin de instalacin predeterminada de McAfee.
Personalizada
Permite personalizar la instalacin. Utilice esta opcin si desea especificar los

detalles de la instalacin del software, tales como:
La carpeta de destino donde se instala el software (de forma predeterminada, C:
\Archivos de programa\McAfee\ePolicy Orchestrator\).
Los puertos que se van a utilizar.
La instalacin de SQL Server 2008 Express es opcional. Tambin puede especificar
un servidor SQL Server admitido distinto si se ha instalado antes de comenzar la
instalacin del software McAfee ePO.
Clster
Permite realizar una instalacin en clster. Utilice esta opcin si desea realizar la
instalacin en un entorno de clster. Antes de comenzar la instalacin del
software:
Debe tener definido su entorno de Microsoft Cluster Server (MSCS).
Debe tener instalado un servidor SQL Server admitido en una ubicacin a la que
pueda acceder el clster.
Si va a efectuar la ampliacin desde una versin previa de McAfee ePO o va a realizar una migracin
desde una versin de evaluacin, vase Ampliacin del software McAfee ePO.
Instalar el software ePolicy Orchestrator en el servidor de

restauracin
Para recrear el servidor de McAfee ePO, vuelva a instalar el software ePolicy Orchestrator en un
servidor y vinclelo a la base de datos SQL restaurada.
Antes de empezar
Es importante que lea, entienda y cumpla la informacin descrita en la seccin Requisitos y
Cuando seleccione el servidor SQL Server existente, recopile la siguiente informacin y
realice los pasos siguientes antes de comenzar la instalacin para asegurarse de que el
software McAfee ePO pueda comunicarse con el servidor de base de datos:
36
Compruebe que el protocolo TCP/IP est activado en el Administrador de configuracin

de SQL Server.
Actualice el sistema que albergue el servidor de McAfee ePO y el servidor SQL Server
con las actualizaciones de seguridad de Microsoft ms recientes y, a continuacin,
Gua de instalacin

Confirmar que el archivo de copia de seguridad SQL que ha copiado desde el servidor
principal se ha restaurado mediante el proceso de Microsoft SQL.
Detenga los servicios del controlador de agentes remoto en todos los sistemas antes de
restaurar el software ePolicy Orchestrator.
Cuando utilice el proceso de instalacin Restaurar, debe supervisar todo el proceso de instalacin. Es
posible que sea necesario reiniciar el sistema.
Procedimiento
1
Si tiene administradores de agentes remotos configurados, inicie sesin en los sistemas donde
estn instalados, abra el panel Servicios de Windows y, a continuacin, detenga los servicios Analizador
de eventos de McAfee y McAfee Apache.
Consulte la documentacin del producto de software de Microsoft para obtener ms informacin
sobre el uso del panel Servicios de Windows.
Server que vaya a utilizar como servidor de restauracin de McAfee ePO.
Tras descargar el archivo de instalacin del sitio web de McAfee, extraiga los archivos en una
ubicacin temporal y haga doble clic en Setup.exe.
No intente ejecutar el archivo Setup.exe sin haber extrado antes el contenido del archivo .zip.
Se inicia el programa McAfee ePolicy Orchestrator - Asistente InstallShield.

4
Haga clic en Restaurar ePO a partir de una instantnea de base de datos existente y Siguiente para iniciar el proceso
de instalacin de restauracin.
continuar.
En el paso Carpeta de destino, haga clic en:
Siguiente para instalar el software McAfee ePO en la ubicacin predeterminada (C:\Archivos de

programa\McAfee\ePolicy Orchestrator (x86)\).
Cambiar: especifique una ubicacin de destino personalizada para el software McAfee ePO.
Cuando se abra la ventana Cambiar carpeta de destino actual, busque el destino y, si procede, cree
nuevas carpetas. Cuando termine, haga clic en Aceptar.
En el paso Informacin de base de datos, seleccione el nombre del servidor Microsoft SQL Server en la
lista Servidor de base de datos, especifique el tipo de Credenciales del servidor de base de datos que utilizar y, a
Gua de instalacin
37

Autenticacin de
Windows
1 En el men Dominio, seleccione el dominio de la cuenta de usuario que va a

utilizar para acceder al servidor SQL Server.
2 Especifique el Nombre de usuario y la Contrasea para su base de datos de SQL
restaurada.
Autenticacin de
SQL
Especifique el Nombre de usuario y la Contrasea para su servidor SQL Server.

Asegrese de que las credenciales que proporcione pertenecen a un usuario
existente en el servidor SQL Server con los derechos adecuados.
El men Dominio se atena cuando se utiliza autenticacin de SQL.
Es posible que tenga que indicar el Puerto TCP del servidor SQL que se debe utilizar para la comunicacin
entre el servidor de McAfee ePO y el servidor de base de datos. La instalacin de ePolicy
Orchestrator intenta conectar mediante los puertos predeterminados, 1433 y 1434. Si esos puertos
no funcionan, se le pedir que introduzca un puerto TCP para el servidor SQL.
En el paso Informacin de puerto HTTP, revise las asignaciones de puertos predeterminadas. Haga clic en
Siguiente para comprobar que los puertos no se encuentren en uso en el sistema.
En el paso Informacin del administrador, escriba el Nombre de usuario y la Contrasea utilizada en su cuenta
de administrador del servidor existente.
10 Escriba la Frase de contrasea de cifrado de almacn de claves guardada durante la instalacin inicial del
servidor de McAfee ePO existente previamente o modificada en Configuracin del servidor.
La frase de contrasea de cifrado de almacn de claves descifra los archivos confidenciales
almacenados en la instantnea de recuperacin ante desastres.
11 En el paso Especificar la clave de licencia, introduzca su clave de licencia y haga clic en Siguiente.
informacin, consulte la Gua del producto de McAfee ePolicy Orchestrator o la Ayuda.
12 Acepte el Acuerdo de licencia de usuario final de McAfee y, a continuacin, haga clic en Aceptar.
13 En el cuadro de dilogo Listo para instalar el programa, indique si desea enviar informacin annima de
uso a McAfee y, a continuacin, y haga clic en Instalar para comenzar a instalar el software.
14 Cuando haya concluido la instalacin, haga clic en Finalizar para salir del asistente InstallShield.
Este cuadro de dilogo incluye casillas de verificacin para leer las notas de versin y para iniciar
ePolicy Orchestrator.
38
Gua de instalacin

15 Si ha restaurado ePolicy Orchestrator en un servidor de McAfee ePO con una direccin IP o un

nombre DNS distintos de los empleados para el servidor existente previamente, establezca una
configuracin que le permita a sus sistemas gestionados conectarse al nuevo servidor de McAfee
ePO.
Se recomienda crear un registro CNAME en DNS que dirija las solicitudes desde la direccin IP y el
nombre DNS o NetBIOS originales del servidor de McAfee ePO existente anteriormente a la nueva
informacin correspondiente al servidor de McAfee ePO de restauracin.
16 Si ha detenido administradores de agentes remotos en el paso 1, inicie una sesin en los sistemas
correspondientes y abra el panel Servicios de Windows. A continuacin, inicie los servicios Analizador de
eventos de McAfee y McAfee Apache.
Su software ePolicy Orchestrator ya est restaurado. Si es necesario, haga doble clic en
en su
escritorio para empezar a utilizar el servidor de McAfee ePO, o bien navegue hasta el servidor desde
una consola web remota (https://<nombre_servidor>:<puerto>).
Si tiene controladores de agentes remotos, vase Restauracin de las conexiones de controladores de
agentes remotos para modificar su configuracin y que se conecten con los servidores restaurados.

Para restaurar los servidores de McAfee ePO instalados en clsteres de servidores con el software
Microsoft Cluster Server (MSCS), vuelva a instalar el software McAfee ePO en todos los servidores del
clster.
Antes de empezar
Es importante que lea, entienda y respete la informacin descrita en la seccin Requisitos y
Cuando seleccione el servidor SQL Server existente, recopile la siguiente informacin y
realice los pasos siguientes antes de comenzar la instalacin para asegurarse de que el
software McAfee ePO pueda comunicarse con el servidor de base de datos:
1
Compruebe que el protocolo TCP/IP est activado en el Administrador de configuracin

de SQL Server.
Actualice tanto el sistema que albergue el servidor de McAfee ePO como el servidor SQL
Server con las actualizaciones de seguridad de Microsoft ms recientes y, a
continuacin, desactive las actualizaciones de Windows durante el proceso de
instalacin.
Confirmar que el archivo de copia de seguridad SQL que ha copiado desde el servidor
principal se ha restaurado mediante el proceso de Microsoft SQL.
Detenga los servicios del controlador de agentes remoto en todos los sistemas antes de
restaurar el software McAfee ePO.
Supervise todo el proceso de instalacin cuando utilice el proceso de instalacin Restaurar. Es posible que
sea necesario reiniciar el sistema.
La restauracin del software McAfee ePO en un entorno de Microsoft Cluster Server es muy similar a la
instalacin inicial del software. Las nicas novedades se detallan en el paso 6 de esta tarea.
Gua de instalacin
39

Para ver las definiciones de las opciones, haga clic en ? en la interfaz.

Procedimiento
1
Si tiene administradores de agentes remotos configurados, inicie sesin en los sistemas donde
estn instalados, abra el panel Servicios de Windows y, a continuacin, detenga los servicios Analizador
de eventos de McAfee y McAfee Apache.
Consulte la documentacin del producto de software de Microsoft para obtener ms informacin
sobre el uso del panel Servicios de Windows.
Realice la instalacin Clster. Vase Realizacin de la instalacin Clster para ver una descripcin
general del proceso de instalacin del software en clster.
Cree el grupo o la funcin de aplicacin de McAfee ePO. Vase Creacin del grupo de aplicacin
ePolicy Orchestrator o Creacin de la funcin de aplicacin ePolicy Orchestrator con el objetivo de
realizar las tareas necesarias para separar la aplicacin McAfee ePO de los servicios de Microsoft
Cluster Server en su entorno de clster.
Cree el punto de acceso de cliente. Vase Creacin del punto de acceso de cliente con el objetivo
de realizar las tareas para definir una direccin IP virtual y los nombres de red virtual de McAfee
ePO de manera que los nodos del clster se puedan comunicar con su servidor de McAfee ePO.
Agregue la unidad de datos. Vase Adicin de la unidad de datos con el objetivo de realizar las
tareas para definir la ubicacin de la unidad de datos en la que va a instalar el software McAfee
ePO.
Restaure el software McAfee ePO en cada nodo mediante los siguientes pasos.
Ejecute la instalacin Clster en cada uno de los nodos. Para garantizar que cada nodo tenga acceso
exclusivo a las unidades de qurum y de datos durante la instalacin, detenga todos los dems
nodos del clster.
Mediante una cuenta con permisos de administrador local, inicie sesin en el equipo con
Windows Server que vaya a utilizar como servidor de restauracin de McAfee ePO.
Ejecute el programa de instalacin desde el software descargado del sitio web de McAfee ePO,
extraiga los archivos en una ubicacin temporal y haga doble clic en Setup.exe.
No intente ejecutar el archivo Setup.exe sin haber extrado antes el contenido del archivo .zip.
Se inicia el programa McAfee ePolicy Orchestrator - Asistente InstallShield.

c
Haga clic en Restaurar ePO a partir de una instantnea de base de datos existente y Siguiente para iniciar el
proceso de instalacin de restauracin.
Siga los pasos del asistente hasta la pgina Tipo de instalacin, seleccione la opcin Clster y haga
clic en Siguiente.
En la pgina Elegir ubicacin de destino, especifique la ruta de la unidad de datos compartida y, a

40
Gua de instalacin

En el primer nodo nicamente, en la pgina Establecer configuracin del servidor virtual, introduzca la
siguiente informacin de identificacin del clster de McAfee ePO:
La direccin IP del servidor virtual de McAfee ePO
El nombre del clster virtual de McAfee ePO
El nombre de dominio completo del clster virtual de McAfee ePO

Esta informacin se proporciona automticamente en los nodos subsiguientes.
Repita este procedimiento para cada nodo del clster.
Active los recursos Servicio genrico del servidor de clster. Vase Creacin de los recursos
Servicio genrico para controlar el servidor de McAfee ePO mediante el inicio y la detencin de los
servicios de McAfee ePO.
Si ha detenido administradores de agentes remotos en el paso 1, inicie una sesin en los sistemas
correspondientes y abra el panel Servicios de Windows. A continuacin, inicie los servicios Analizador de
eventos de McAfee y McAfee Apache.
Asegrese de que el software funcione si se produce una conmutacin en caso de error. Vase
Prueba de la instalacin en clster de ePolicy Orchestrator para obtener detalles.
Tras realizar estos pasos, el software McAfee ePO estar restaurado en todos los servidores del clster.
Restauracin de las conexiones de un Controlador de agentes

remoto
Tras restaurar el servidor de McAfee ePO y la base de datos SQL, debe modificar la configuracin del
Controlador de agentes remoto para que pueda conectar con los servidores restaurados.
Antes de empezar
Actualice su sistema con las ltimas actualizaciones de seguridad de Microsoft y, a
continuacin, desactive las actualizaciones de Windows durante el proceso de instalacin.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1
En el sistema servidor del Controlador de agentes, localice la carpeta Controlador de agentes

extrada del paquete de instalacin del software ePolicy Orchestrator.
Haga doble clic en Setup.exe para iniciar el Asistente InstallShield para el administrador de
agentes de McAfee. Se llevan a cabo algunas actividades de instalacin en segundo plano y, a
continuacin, se abre el Asistente InstallShield. Haga clic en Siguiente para iniciar el proceso de
modificacin.
En el cuadro de dilogo Mantenimiento del programa, haga clic en Modificar para cambiar las
funciones del programa que se instalarn.
Aparecer el paso Informacin del servidor.
Gua de instalacin
41

Configure estas opciones:

a
Escriba el nombre del equipo del servidor de McAfee ePO con el que se debe comunicar el
controlador de agentes.
Especifique el puerto que se va a utilizar para la comunicacin entre el administrador de agentes

y el servidor. El puerto predeterminado es el 8444, el mismo que se utiliza como Puerto de
comunicacin autenticada cliente-servidor.
Utilizar el puerto predeterminado permite que la comunicacin entre el administrador de agentes
y el servidor se lleve a cabo nicamente a travs del puerto 8444. Tambin puede especificar el
puerto 8443, Puerto de comunicacin consola-servidor de aplicaciones, pero si lo hace, el puerto 8444 debe
seguir estando disponible para las comunicaciones del administrador de agentes.
Escriba el nombre de Usuario administrador de ePO y la Contrasea de administrador de ePO de un usuario

que disponga de derechos de administrador global de ePolicy Orchestrator.
Haga clic en Siguiente para utilizar las credenciales de Informacin de administracin de ePO para acceder
tambin a la base de datos; asegrese de que les asigna las funciones y permisos de SQL
Server adecuados.
Aparecer el paso Informacin de base de datos.

5
Configure las nuevas credenciales para acceder a la base de datos restaurada y haga clic en
Siguiente:
Servidor de base de datos con nombre de instancia. Por ejemplo, SERVIDOR-BD\NOMBRESERVIDOR.
Tipo de autenticacin.
Nombre del Dominio en el que est alojado el servidor de base de datos restaurado.
Nombre de usuario y Contrasea.
Nombre de la base de datos, si no se proporciona automticamente.
Haga clic en Instalar para iniciar los cambios en la instalacin. Una vez finalizada la instalacin,
active el controlador de agentes remoto desde la interfaz de ePolicy Orchestrator. Para obtener ms
informacin sobre cmo activar el controlador de agentes remoto, consulte Uso de los
controladores de agentes en la Gua del producto o en la Ayuda.
Ahora sus controladores de agentes remotos podrn comunicarse con el servidor de McAfee ePO y la
base de datos SQL restaurados.
42
Gua de instalacin
4
Puede ampliar versiones especficas de McAfee ePO a la versin 5.3.0. Vase Asegurarse de que se
puede ampliar el servidor de McAfee ePO para conocer las versiones de ampliacin.
Contenido
Descripcin general de la ampliacin
Completar tareas previas a la ampliacin
Ampliacin del servidor de McAfee ePO
Migracin de una plataforma de 32 bits a una de 64 bits
Ampliacin de su clster de servidores de McAfee ePO
Ampliacin de administradores de agentes remotos
Gua de instalacin
43


El proceso de ampliacin del servidor de McAfee ePO a la versin 5.3.0 depende de su entorno actual.
Entre los factores se incluyen si est ampliando un servidor de McAfee ePO de 32 bits o de 64 bits, si
est utilizando controladores de agentes o si va a instalar McAfee ePO en un entorno de clster.
44
Gua de instalacin

Lea detenidamente toda la informacin sobre la ampliacin para asegurarse de conocer las tareas de
ampliacin necesarias para su servidor de McAfee ePO.
Vase tambin
Migracin de una plataforma de 32 bits a una de 64 bits en la pgina 48
Ampliacin de su clster de servidores de McAfee ePO en la pgina 54
Ampliacin de administradores de agentes remotos en la pgina 55

Realice estas tareas antes de ampliar el servidor de McAfee ePO.
Procedimientos
Asegurarse de que se puede ampliar el servidor de McAfee ePO en la pgina 45

Antes de ampliar el software del servidor de McAfee ePO existente, asegrese de que
puede ampliar el servidor a McAfee ePO versin 5.3.0.
Revisin de productos y problemas conocidos en la pgina 46

Antes de instalar o ampliar el software, revise la informacin sobre productos compatibles y
problemas conocidos.
Crear copia de seguridad de bases de datos y directorios de McAfee ePO en la pgina 46

Antes de ampliar el software, cree una copia de seguridad de todas las bases de datos de
McAfee ePO, as como del directorio de McAfee ePO.
Detencin de los servicios de los controladores de agentes remotos antes de la ampliacin

en la pgina 46
Si utiliza controladores de agentes remotos en su entorno, deber detener dos servicios de
McAfee en cada servidor de Controlador de agentes remoto para poder completar la
ampliacin correctamente.
Asegurarse de que se puede ampliar el servidor de McAfee ePO

Antes de ampliar el software del servidor de McAfee ePO existente, asegrese de que puede ampliar el
servidor a McAfee ePO versin 5.3.0.
Si el software McAfee ePO existente est instalado en una plataforma de 32 bits, debe ejecutar la
Utilidad de compatibilidad de ampliaciones para migrar la configuracin de 32 bits a una configuracin
de 64 bits.
Es posible ampliar las versiones siguientes a McAfee ePO 5.3.0.

Tabla 4-1 Versiones mnimas de ampliacin de McAfee ePO
Versin de McAfee ePO
4.6.8
Plataforma del servidor

32 bits
64 bits
5.1.0
5.1.1
X
No se puede ampliar McAfee ePO versin 5.0.0 ni 5.0.1 directamente a la versin 5.3. Es necesario
instalar antes una de estas versiones.
Gua de instalacin
45

Revisin de productos y problemas conocidos

Antes de instalar o ampliar el software, revise la informacin sobre productos compatibles y problemas
conocidos.
Procedimiento
Vea los artculos de la base de datos KnowledgeBase sobre productos compatibles y problemas
conocidos.
Vea los siguientes artculos de la base de datos KnowledgeBase:
Productos compatibles con McAfee ePO 5.1.0: KB79169 (https://kc.mcafee.com/corporate/

index?page=content&id=KB79169)
Lista de comprobacin para la instalacin y ampliacin de parches para problemas conocidos de

McAfee ePO 5.x: KB76739 (https://kc.mcafee.com/corporate/index?page=content&id=K
B76739)
Crear copia de seguridad de bases de datos y directorios de

McAfee ePO
Antes de ampliar el software, cree una copia de seguridad de todas las bases de datos de McAfee ePO,
as como del directorio de McAfee ePO.
Los detalles sobre cmo realizar estas tareas estn disponibles en el artculo KB66616 de la base de
datos McAfee KnowledgeBase (https://kc.mcafee.com/corporate/index?page=content&id=K
B66616).
Detencin de los servicios de los controladores de agentes

remotos antes de la ampliacin
Si utiliza controladores de agentes remotos en su entorno, deber detener dos servicios de McAfee en
cada servidor de Controlador de agentes remoto para poder completar la ampliacin correctamente.
Una vez detenidos los servicios correspondientes al analizador de eventos y el servidor de los
controladores de agentes remotos, podr ampliar su servidor de McAfee ePO. Cuando haya finalizado
la ampliacin, ample el software de los controladores de agentes. Vase Instalacin de controladores
de agentes remotos para obtener detalles al respecto.
Procedimiento
1
Inicie una sesin en el sistema en el que est instalado el controlador de agentes.
En el Panel de control de Windows, haga clic en Herramientas administrativas | Servicios.
En la lista Servicios, localice y detenga los dos servicios siguientes.
Analizador de eventos de McAfee ePolicy Orchestrator <versin> Servicio Analizador de

eventos
Servidor de McAfee ePolicy Orchestrator <versin> Servicio Apache

Para obtener ms informacin sobre el panel Servicios de Windows, consulte la documentacin
correspondiente al producto de software de Microsoft.
Vase tambin
Ampliacin de administradores de agentes remotos en la pgina 55
46
Gua de instalacin


Utilice Setup.exe para ampliar el servidor de McAfee ePO a la versin 5.3.0.
Antes de empezar
Actualice el sistema que albergue el servidor de McAfee ePO con las actualizaciones de
seguridad de Microsoft ms recientes y, a continuacin, desactive las actualizaciones de
Windows durante el proceso de instalacin.
Si el servidor de McAfee ePO existente est instalado en una plataforma de 32 bits, debe
ejecutar la Utilidad de compatibilidad de ampliaciones de 32 bits de McAfee ePO. Vase
Migracin de una plataforma de 32 bits a una de 64 bits.
Se recomienda supervisar el proceso de ampliacin. Es posible que sea necesario reiniciar el sistema.
La ubicacin predeterminada del software McAfee ePO es:

C:\Archivos de programa (x86)\McAfee\ePolicy Orchestrator
Procedimiento
1
Inicie sesin en el sistema utilizando una cuenta que tenga permisos de administrador local,
descargue el software McAfee ePO 5.3.0 del sitio web de McAfee, extraiga los archivos en una
ubicacin temporal y localice el archivo Setup.exe.
El ejecutable se encuentra en el archivo de instalacin de McAfee ePO descargado.
Para iniciar el Asistente InstallShield de McAfee ePolicy Orchestrator, haga doble clic en el archivo
Setup.exe.
En el cuadro de dilogo Bienvenido del asistente de instalacin, haga clic en Siguiente.

Podra aparecer un mensaje de advertencia con una lista de los productos de la versin anterior de
McAfee ePO que la versin 5.3.0 del software no admite. Estos productos no se migran al
repositorio de McAfee ePO 5.3.0.
En el paso Instalar software adicional se citan los dems requisitos previos. Para comenzar su
En el paso Informacin de base de datos, confirme que sean correctos el Servidor de base de datos y el
Nombre de la base de datos seleccionados automticamente. Si no es as, seleccione la informacin
correcta en las listas.
Especifique el tipo de Credenciales del servidor de base de datos que utilizar y, a continuacin, haga clic en
Siguiente.
Credenciales del
servidor de base de
datos
Descripcin
Autenticacin de Windows
En el men Dominio, seleccione el dominio de la cuenta de usuario que

se va a utilizar para acceder al servidor SQL Server.
Introduzca el Nombre de usuario y la Contrasea. Si utiliza un servidor SQL

Server instalado anteriormente, asegrese de que su cuenta de
usuario disponga de acceso.
Gua de instalacin
47

Credenciales del
servidor de base de
datos
Descripcin
Autenticacin de SQL
Introduzca el Nombre de usuario y la Contrasea del servidor SQL Server.

Asegrese de que las credenciales que proporcione pertenezcan a un
usuario existente en el servidor SQL Server con los derechos adecuados.
El men Dominio se atena cuando se utiliza la autenticacin SQL.
En el paso Informacin de administrador:

a
En Nombre de usuario, sustituya el valor admin predeterminado y escriba el nombre de usuario de su

cuenta de administrador principal.
En Contrasea, escriba la contrasea de su cuenta de administrador principal.
En Contrasea de cifrado de almacn de claves, escriba una contrasea para cifrar los registros de
instantneas de recuperacin ante desastres.
Guarde esta contrasea. Si alguna vez tiene que restaurar la base de datos de McAfee ePO,
necesitar esta contrasea para descifrar los registros de instantneas de recuperacin ante
desastres.
En el paso Especificar la clave de licencia, haga clic en Siguiente.

Su clave de licencia existente aparecer automticamente en el campo.
10 En el cuadro de dilogo Listo para instalar el programa, indique si desea Enviar informacin annima de
uso a McAfee y, a continuacin, haga clic en Instalar para comenzar a instalar el software.
11 En el cuadro de dilogo de instalacin de McAfee ePolicy Orchestrator, el rea Estado muestra el

progreso de la ampliacin. Cuando finalice la ampliacin, haga clic en Siguiente.
12 En el cuadro de dilogo Finalizado el Asistente InstallShield, haga clic en Finalizar para concluir la
instalacin.
Si lo desea, haga clic en S, deseo iniciar McAfee ePolicy Orchestrator ahora.
Su software McAfee ePO ya est actualizado. Haga doble clic en
en su escritorio para empezar a
utilizar el servidor de McAfee ePO, o bien navegue hasta el servidor desde una consola web remota
(https://<nombre_servidor>:<puerto>).

Si el servidor de McAfee ePO existente est instalado en una plataforma de servidor de 32 bits,
ejecute la Utilidad de compatibilidad de ampliaciones antes de ampliar a McAfee ePO versin 5.3.0.
Antes de realizar la migracin, confirme que McAfee ePO est instalado en una plataforma de servidor
de 32 bits. Si no es as, vase Ampliacin del servidor de McAfee ePO.
48
Gua de instalacin

Descripcin general de la Utilidad de compatibilidad de

ampliaciones de 32 bits
Si pretende ampliar un servidor de McAfee ePO de 32 bits a una plataforma de McAfee ePO versin
5.3.0 de 64 bits, ejecute esta utilidad para convertir la configuracin existente en el servidor de
ampliacin y ejecute la Verificacin de compatibilidad de productos.
Para conocer las versiones mnimas de ampliacin de McAfee ePO, vase Completar tareas previas a la
ampliacin.
Esta figura muestra la interfaz de la Utilidad de compatibilidad de ampliaciones.
Figura 4-1 Interfaz de usuario de la Utilidad de compatibilidad de ampliaciones
Convierte la configuracin del software McAfee ePO de 32 bits para la nueva plataforma versin
5.3.0 de 64 bits.
Esta utilidad no traslada la base de datos SQL de McAfee ePO existente a un nuevo servidor de base
de datos. Vase la documentacin de Microsoft para trasladar la base de datos.
Ejecuta una Verificacin de compatibilidad de productos que determina si alguna de las extensiones del
software McAfee ePO de la versin instalada no es compatible con la nueva versin ampliada de
McAfee ePO.

El paquete del software McAfee ePO que descarg del sitio web de McAfee incluye una Lista de
compatibilidad de productos inicial.
Cuando se ejecuta la Verificacin de compatibilidad de productos, esta recupera la lista de extensiones
compatibles ms reciente de un origen de McAfee de confianza a travs de Internet. Si el origen de
Internet no est disponible o no se puede verificar la lista descargada, McAfee ePO utiliza la versin
ms reciente disponible.
Si la Lista de compatibilidad de productos est activada, el servidor de McAfee ePO actualiza esta lista, en
segundo plano, una vez al da.
Gua de instalacin
49

Cuando se ejecuta la Verificacin de compatibilidad de productos, esta confirma si las extensiones de productos
actuales son compatibles con la nueva versin de McAfee ePO o bien crea una lista de extensiones
bloqueadas o desactivadas.
Las extensiones bloqueadas impiden la ampliacin del software McAfee ePO.
Las extensiones desactivadas no bloquean la ampliacin, pero no se inicializan hasta que se

instala una extensin de sustitucin conocida.
Este diagrama describe los pasos necesarios para convertir la configuracin de McAfee ePO de 32 bits
en una plataforma de 64 bits y realizar el proceso de compatibilidad de ampliaciones.
Vase tambin
Descripcin general de la ampliacin en la pgina 44
50
Gua de instalacin

Ejecutar la Utilidad de compatibilidad de ampliaciones

Ejecute la Utilidad de compatibilidad de ampliaciones para convertir la configuracin de McAfee ePO
versin 4.x de 32 bits existente en un archivo de configuracin de la nueva versin 5.3.0 de 64 bits.
Antes de empezar
1
Cree una copia de seguridad de su base de datos de McAfee ePO.
Extraiga el software de instalacin de McAfee ePO 5.3.0 y localice la carpeta

UpgradeCompatibility, la cual contiene el archivo UpgradeCompatibility.exe.
Para usar la Utilidad de compatibilidad de ampliaciones, se requiere Microsoft .NET

Framework 3.5 o posterior. Vase el Centro de descargas de Microsoft para descargar e
instalar este software.
Si intenta ejecutar la utilidad y no tiene instalada esta plataforma de software, aparece
un error.
La utilidad ejecuta tambin una Verificacin de compatibilidad de productos con el fin de determinar si
las extensiones de productos existentes pueden interferir con la correcta migracin desde la
versin 4.x a la versin 5.3.0.
Esta utilidad se ha diseado expresamente para convertir la configuracin de McAfee ePO versin 4.x de
32 bits en una configuracin de la versin 5.3.0 para una plataforma de 64 bits.
Procedimiento
1
Localice y ejecute la Utilidad de compatibilidad de ampliaciones de McAfee ePolicy Orchestrator.

a
Descargue el software McAfee ePO 5.3.0 del sitio web de McAfee.

El software se encuentra en el archivo de instalacin de McAfee ePO descargado.
Extraiga los archivos en una ubicacin temporal, localice la carpeta UpgradeCompatibility y

haga doble clic en UpgradeCompatibility.exe.
Aparece la Utilidad de compatibilidad de ampliaciones de ePolicy Orchestrator.
Cree el archivo de salida de origen de la versin 4.x.

a
En Tipo de servidor, haga clic en Origen.
Haga clic en Archivo de salida, busque la ubicacin donde desee almacenar el archivo de datos de
McAfee ePO y aada un nombre con la extensin .zip. El archivo se guarda de forma
predeterminada como C:\Migrate.zip.
Para iniciar sesin de manera remota en el servidor de McAfee ePO existente, escriba la
informacin correspondiente a estas solicitudes:
URL del servidor de ePolicy Orchestrator
Nombre de usuario del administrador de ePolicy Orchestrator
Contrasea del administrador de ePolicy Orchestrator
Gua de instalacin
51

Elija el archivo de la Lista de compatibilidad de productos que desee utilizar:
Seleccione Recuperacin automtica de la lista de compatibilidad de productos: la Verificacin de

compatibilidad de productos recupera automticamente la lista ms reciente de un origen de
McAfee de confianza a travs de Internet. Si el origen de Internet no est disponible o la lista
no se puede verificar, la verificacin utiliza la lista descargada con la versin ms reciente del
software McAfee ePO.
Anule la seleccin de Recuperacin automtica de la lista de compatibilidad de productos: la Verificacin de

compatibilidad de productos utiliza la Lista de compatibilidad de productos descargada de
forma manual.
Haga clic en ProductCompatibilityList.xml para descargar el archivo de forma manual.
Haga clic en Migrar o en Verificacin de compatibilidad de productos. Una de estas opciones aparece en el
cuadro de dilogo Verificacin de compatibilidad de productos de ePO:
No se han encontrado productos no compatibles: contine con el paso 3.

El proceso de compresin puede llevar varios minutos en un servidor de McAfee ePO
empresarial.
Una lista de productos no compatibles: utilice esta lista de extensiones bloqueadas y desactivadas.
Utilice esta lista para sustituir la extensin bloqueada por versiones compatibles y, a
continuacin, vuelva a intentar la Verificacin de compatibilidad de productos.
Si una extensin est desactivada no bloquea la ampliacin, pero la extensin no se inicializa
tras la ampliacin de McAfee ePO hasta que se instala una extensin de sustitucin conocida.
No se ha podido cargar la lista de productos instalados para su instalacin de ePO: esto indica que el archivo
de la Lista de compatibilidad de productos no est disponible, o bien que la informacin
introducida para acceder al servidor de McAfee ePO de origen era incorrecta. Vuelva al paso
2c e intntelo de nuevo.
Si interrumpe el proceso de creacin del archivo de migracin, basta con volver a iniciarlo para
crear un nuevo archivo.
Estado muestra el estado de creacin del archivo; una vez que ha finalizado el proceso, aparece
Migracin finalizada.
3
En el servidor de ampliacin:
a
Descargue el software McAfee ePO 5.3.0 del sitio web de McAfee.

El software se encuentra en el archivo de instalacin de McAfee ePO descargado.
Tambin puede copiar el software McAfee ePO 5.3.0 desde el servidor de McAfee ePO 4.x
existente en el que lo ha descargado.
Extraiga los archivos en una ubicacin temporal, localice la carpeta UpgradeCompatibility y

haga doble clic en UpgradeCompatibility.exe.
Copie el archivo de datos de McAfee ePO creado en el servidor de ampliacin.
Si tiene McAfee VirusScan Enterprise instalado en el servidor de ampliacin, desactive el

Anlisis en tiempo real antes de migrar los archivos de la versin 4.x al servidor de la versin
5.3.0.
52
En Tipo de servidor, haga clic en Destino.
Gua de instalacin

Haga clic en Archivo de entrada y vaya a la ubicacin donde ha copiado el archivo de configuracin
de origen. El archivo se guarda de forma predeterminada como C:\Migrate.zip.
Haga clic en Migrar para extraer los archivos de configuracin de McAfee ePO y convertirlos en
archivos de configuracin de la versin 5.3.0.
Estado muestra el estado de extraccin del archivo; una vez que ha finalizado el proceso, aparece
Migracin finalizada. El proceso de extraccin puede tardar varios minutos en un servidor de McAfee
ePO empresarial.
Si interrumpe el proceso de extraccin del archivo de migracin, reinicie el servidor de McAfee
ePO 5.3.0 de ampliacin y vuelva a iniciar el proceso de migracin desde el principio para extraer el
archivo.
Ejecute la ampliacin descrita en Ampliacin del servidor de McAfee ePO.
Todos los archivos de configuracin del servidor de McAfee ePO 4.x existentes se copian en el servidor
de McAfee ePO 5.3.0. Ya est preparado para ejecutar la ampliacin del software ePolicy Orchestrator.
Si su ampliacin de McAfee ePO falla y ya ha realizado la migracin y ejecutado la ampliacin a McAfee
ePO 5.3.0, revierta a la base de datos de copia de seguridad situada en el servidor de la versin 4.x.
Vase tambin
Conectar su servidor de McAfee ePO ampliado a un servidor

SQL Server de 32 bits existente
Al ampliar el servidor de McAfee ePO de 32 bits existente a una plataforma de McAfee ePO 5.3.0 de
64 bits, puede volver a conectarse a la base de datos SQL de McAfee ePO de 32 bits anterior. La
informacin de conexin de base de datos existente se incluye en el archivo Migrate.zip creado con la
Utilidad de compatibilidad de ampliaciones.
Este ejemplo muestra los dos pasos principales que se necesitan para utilizar la base de datos de
McAfee ePO de 32 bits existente.
Para reutilizar una base de datos de McAfee ePO de 32 bits existente:
Gua de instalacin
53

Utilice la Utilidad de compatibilidad de ampliaciones para convertir una configuracin de servidor de

McAfee ePO de 32 bits existente en una nueva configuracin de servidor de 64 bits e inicie una
instalacin personalizada de McAfee ePO. Vase Descripcin general de la Utilidad de
compatibilidad de ampliaciones de 32 bits para obtener detalles.
Durante la ampliacin, la base de datos SQL de McAfee ePO de 32 bits existente se configura de
forma predeterminada.
Se recomienda confirmar que el servidor de McAfee ePO ampliado funciona correctamente y, a
continuacin, eliminar el software McAfee ePO de 32 bits existente del servidor. Asegrese de que
la opcin Quitar tambin la base de datos de McAfee ePO no est seleccionada durante el proceso de
desinstalacin; de lo contrario, se eliminar la base de datos utilizada por la ampliacin de McAfee
ePO.
Asegrese de que dos instancias de McAfee ePO nunca intenten conectarse a la misma base de
datos SQL.
Reiniciar el servidor de McAfee ePO existente si la ampliacin falla

Cuando se ejecuta la Utilidad de compatibilidad de ampliaciones en el servidor existente, esta cambia
el tipo de inicio de los siguientes tres servicios de McAfee ePO a Desactivado.
Servicios Servidor de aplicaciones de McAfee ePolicy Orchestrator 5.3.x
Servicio Analizador de eventos de McAfee ePolicy Orchestrator 5.3.x
Servidor de McAfee ePolicy Orchestrator 5.3.x
Si el proceso de ampliacin falla y es necesario reiniciar el servidor de McAfee ePO existente, cambie
el Tipo de inicio a Automtico y reinicie el servidor existente.
Para cambiar el Tipo de inicio de los servicios, utilice el complemento Servicios para Windows Server. Para
iniciar el complemento, haga clic en Inicio y escriba services.msc.
Vase tambin

Para ampliar el software McAfee ePO en un entorno de clster es preciso tener en cuenta algunas
consideraciones especiales.
Antes de empezar
A fin de ampliar a McAfee ePO versin 5.3.0, su entorno actual debe ser compatible con la
ampliacin.
No se puede usar la Utilidad de compatibilidad de ampliaciones de 32 bits de McAfee ePO
para ampliar a la versin 5.3.0 en un entorno de clster de servidores.
54
Gua de instalacin

Procedimiento
1
Segn la versin de Windows Server que tenga, desde el nodo activo, abra el Grupo ePO en su
herramienta de administracin de clsteres de Windows.
En Windows Server 2008: inicie las Herramientas administrativas y haga clic en Administrador de
clsteres de conmutacin por error.
En Windows Server 2012: inicie el Administrador del servidor y, en el men Herramientas, haga
clic en Administrador de clsteres de conmutacin por error.
Desactive todos estos recursos de tipo Servicio genrico y, a continuacin, elimnelos:
Servidor de ePolicy Orchestrator
Servidor de aplicaciones de ePolicy Orchestrator
Analizador de eventos de ePolicy Orchestrator
No modifique estos recursos, ya que son necesarios para que la ampliacin se realice
correctamente:
Unidad de datos
Direccin IP virtual de McAfee ePO
Nombre de red virtual de McAfee ePO
Abra el Administrador de control de servicios e inicie los siguientes servicios:
Servidor de ePolicy Orchestrator
Servidor de aplicaciones de ePolicy Orchestrator
Analizador de eventos de ePolicy Orchestrator
Repita este paso en cada nodo antes de comenzar a instalar el nuevo software.
4
Instale el nuevo software McAfee ePO en cada nodo.

Para obtener informacin detallada sobre el procedimiento de instalacin, consulte Instalacin del
software ePolicy Orchestrator en cada nodo en Realizacin de la instalacin Clster.
Tras finalizar la instalacin en cada nodo, cree los nuevos recursos de tipo Servicio genrico para la
versin 5.3.0 del software. La configuracin de estos recursos depende de su sistema operativo.
Para ver los detalles de configuracin especficos de cada sistema operativo, vase Creacin de los
recursos Servicio genrico en Instalacin en clster.
Vase tambin
Instalacin en clster en la pgina 25

Cuando ample el software del servidor de McAfee ePO, haga lo propio con los controladores de
agentes remotos instalados en su entorno. Los controladores de agentes deben ampliarse por
separado.
Los administradores de agentes remotos instalados en versiones anteriores del software no son
compatibles con esta nueva versin y no se amplan automticamente.
El proceso de ampliacin es una versin simplificada del procedimiento utilizado para la instalacin
inicial de un controlador de agentes remoto. Vase Instalacin de controladores de agentes remotos
en Instalacin de McAfee ePO para obtener detalles.
Gua de instalacin
55

Procedimiento
1
Copie la carpeta Agent Handler, incluida en el paquete de instalacin de software de ePolicy

Orchestrator, en el sistema de destino.
Haga doble clic en Setup.exe para iniciar el Asistente InstallShield del controlador de agentes de
McAfee ePO.
Haga clic en Siguiente para iniciar el proceso de ampliacin.
Acepte el acuerdo de licencia y haga clic en Aceptar.
Haga clic en Instalar para comenzar la instalacin.
El Asistente InstallShield llevar a cabo todo el proceso de instalacin sin necesidad de introducir
informacin adicional. Cuando finalice el asistente, haga clic en Finalizar.
Una vez finalizada la ampliacin, active el controlador de agentes remoto desde la interfaz de
ePolicy Orchestrator.
Para obtener informacin sobre cmo activar el controlador de agentes remoto, consulte Uso de los
controladores de agentes en la gua del producto o en la Ayuda.
Vase tambin
56
Gua de instalacin
5
Puede que sea necesario desinstalar el software McAfee ePO si, por ejemplo, lo va a reinstalar en otro
servidor. Consulte estos temas para completar el proceso de desinstalacin.
Si tiene la intencin de volver a instalar el software McAfee ePO ms adelante y desea administrar los
agentes desplegados por la instalacin actual, debe crear una copia de seguridad de sus claves de
comunicacin agente-servidor. Estas claves no se podrn restaurar posteriormente.
Contenido
Desinstalacin de instalaciones express y personalizadas
Desinstalacin de instalaciones en clster
Desinstalacin de instalaciones express y personalizadas

Para la desinstalacin del software ePolicy Orchestrator para instalaciones express y personalizadas, se
deben tener en cuenta algunas consideraciones sobre la base de datos.
Si ha utilizado el programa de instalacin para instalar SQL Server 2008 Express, puede eliminar la
base de datos agregada a ese servidor SQL Server al desinstalar ePolicy Orchestrator.
Procedimiento
1
Cierre todos los programas de administracin de base de datos.
En el sistema en el que est instalado el servidor de ePolicy Orchestrator, abra el Panel de control de
Windows y haga clic en Programas y caractersticas | McAfee ePolicy Orchestrator | Desinstalar o cambiar.
Se abre el cuadro de dilogo Quitar McAfee ePolicy Orchestrator. Si lo desea, seleccione Quitar tambin la base
de datos de ePolicy Orchestrator y, a continuacin, haga clic en Quitar.
Especifique credenciales con permisos suficientes para quitar la base de datos. Si las credenciales
que especifique no son suficientes, puede seleccionar la finalizacin del proceso de desinstalacin sin
quitar la base de datos. Para obtener ms informacin sobre los permisos de SQL Server, consulte
Mantenimiento de las bases de datos de ePolicy Orchestrator en la Gua del producto o en la Ayuda.
Gua de instalacin
57


Para desinstalar McAfee ePO de un entorno de clster debe realizar pasos concretos segn el sistema
operativo de tipo servidor que utilice.
Procedimiento
58
Para desactivar (dejar sin conexin) todos los servicios de McAfee ePO, abra la herramienta
Administrador/Administracin de clsteres de Windows y haga clic en Inicio | Programas | Herramientas
administrativas | Administrador de clsteres de conmutacin por error.
En el grupo de aplicacin McAfee ePO, haga clic con el botn derecho del ratn en cada uno de los
recursos de McAfee ePO y seleccione Eliminar.
Para desinstalar el software, haga clic en Programas y caractersticas | McAfee ePolicy Orchestrator | Desinstalar
o cambiar.
Repita este procedimiento para cada nodo del clster.
Gua de instalacin
6
Solucin de problemas y referencia de
archivos de registro
Aqu se indican los mensajes ms habituales que aparecen durante una instalacin de McAfee ePO, as
como sus soluciones. Utilice esta informacin para solucionar los problemas de la instalacin.
Si no puede resolver un problema utilizando la informacin de esta tabla, pngase en contacto con el
servicio de Soporte tcnico de McAfee tras realizar los siguientes pasos:
1
Verifique que cumple los requisitos de instalacin mnimos.
Revise las Notas de la versin de McAfee ePolicy Orchestrator (Readme.html) y haga clic en el
vnculo del artculo de la base de datos McAfee KnowledgeBase para ver los problemas de
instalacin conocidos.
Verifique que la cuenta de usuario que utiliz para iniciar la sesin en el equipo en el que est
instalando el software dispone de permisos de administrador completos en dicho equipo.
Recopile el texto exacto de todos los mensajes y procure anotar tambin los cdigos de mensaje
que aparecen.
Rena los archivos de registro de instalacin.
Contenido
Mensajes de instalacin habituales, sus causas y sus soluciones
Archivos de registro para solucin de problemas
Gua de instalacin
59


El software ePolicy Orchestrator proporciona informacin durante la instalacin que podra requerir
alguna accin adicional. Revise esta tabla para obtener ms informacin sobre las acciones necesarias
si aparecen estos mensajes.
Mensaje
Causa
Solucin
Est intentando ampliar desde

una versin de producto no
admitida.
No se ha instalado ninguna
versin del software ePolicy
Orchestrator en este equipo.
Solo se puede efectuar la
ampliacin desde una versin
admitida del servidor de
McAfee ePO. Asegrese de que
puede ampliar el servidor de
McAfee ePO incluido en
Completar tareas previas a la
ampliacin.
Vase Instalacin de McAfee ePO

en esta gua y seleccione una
opcin de instalacin adecuada.
Para poder continuar con la

instalacin, es necesario tener
instalado Explorer 8.0 o
posterior, o bien Firefox 10.
El equipo en el que est

intentando instalar el software
utiliza una versin del
navegador que no se admite.
Instale un navegador de Internet

admitido antes de continuar. Para
obtener ms informacin, consulte
Navegadores de Internet
admitidos.
Hay otra instancia del instalador El programa de instalacin de

de ePolicy Orchestrator en
ePolicy Orchestrator 5.3 ya se
ejecucin.
est ejecutando. No se puede
ejecutar ms de una instancia
del programa de instalacin.
Deje que finalice la primera

instancia del instalador o bien
detngala y reinicie la instalacin.
Por razones de seguridad,

McAfee no admite contraseas
vacas. Introduzca una
contrasea vlida para
continuar.
El cuadro Contrasea est vaco.
Especifique la contrasea de la
cuenta de usuario que desea
utilizar.
Se recomienda que defina la

resolucin de pantalla como
1024 x 768 o superior.
El equipo en el que intenta

instalar el software no cumple
el requisito mnimo de
resolucin del monitor.
Cambie la resolucin del monitor a

1024 x 768 o superior y prosiga
con la instalacin. En caso
contrario, es posible que no pueda
ver la pantalla completa despus
de iniciar el software. Para obtener
instrucciones para cambiar la
resolucin del monitor, consulte el
archivo de Ayuda de Windows.
Para abrir este archivo, haga clic
en Inicio y, a continuacin,
seleccione Ayuda.
Se recomienda instalar el
software en un equipo con un
mnimo de 8 GB de RAM.
El equipo en el que intenta

instalar el software no cumple
el requisito mnimo de
memoria.
Agregue ms memoria al sistema

o seleccione un sistema distinto
para la instalacin que disponga
de al menos 8 GB de RAM.
El software ePolicy
Orchestrator 5.3.0 requiere que
el equipo utilice Windows
Server 2008 o Windows Server
2012.

utiliza una versin no
compatible del sistema
operativo.
Vase Sistemas operativos de

servidor admitidos.
Especifique un valor en el
El cuadro Puerto de comunicacin de
campo Puerto de comunicacin difusin del agente est vaco.
de difusin del agente.
60
Especifique el nmero de puerto

(el predeterminado es 8082) que
debe utilizar el servidor de McAfee
ePO para enviar llamadas de
activacin del agente a los
SuperAgents.
Gua de instalacin

Mensaje
Causa
Solucin
El cuadro Puerto de comunicacin
campo Puerto de comunicacin agente-servidor est vaco.
agente-servidor.

que debe utilizar el agente para
comunicarse con el servidor.
El cuadro Puerto de comunicacin de
campo Puerto de comunicacin activacin del agente est vaco.
de activacin del agente.

(el predeterminado es 8081) que
debe utilizar el servidor de McAfee
ePO para enviar llamadas de
activacin del agente.
ePolicy Orchestrator debe estar

instalado en una carpeta.
Introduzca una carpeta de
destino para continuar.
El cuadro Carpeta de destino est

vaco o es el directorio raz de
una unidad.
Haga clic en Examinar para

seleccionar una ubicacin. La
ubicacin predeterminada es: C:
\Archivos de programa\McAfee
\ePolicy Orchestrator.
campo "Nombre de usuario".
El cuadro Nombre de usuario est

vaco.
Especifique el nombre de usuario

de la cuenta que desea utilizar.
Falta el archivo de licencia o

est daado. Pngase en
contacto con el equipo de
soporte.
El programa de instalacin no
Pngase en contacto con el
puede leer la informacin de
servicio de Soporte tcnico de
licencias necesaria para instalar McAfee.
el software.
El sistema operativo o Service

Pack que est utilizando no es
compatible actualmente.

utiliza una versin no
compatible del sistema
operativo.
Vase Sistemas operativos de

servidor admitidos.
Las contraseas que ha

especificado no coinciden.
Introduzca una contrasea
vlida para continuar.
Las valores de Contrasea y

Verificar contrasea no coinciden.
Especifique la contrasea de la
cuenta de usuario que desea
utilizar.
La licencia ePolicy Orchestrator

ha caducado.
Ha caducado su licencia para

usar el software.
Pngase en contacto con su

administrador o representante de
McAfee designado.
Este sistema no est

actualmente configurado con
una direccin IP fija, que es lo
recomendado para el servidor
de McAfee ePO.

no utiliza una direccin IP fija.
Se recomienda utilizar
direcciones IP fijas para los
servidores de McAfee ePO con
objeto de mejorar el
rendimiento y reducir el uso de
ancho de banda.
Especifique una direccin IP fija

para el servidor de McAfee ePO.
Gua de instalacin
61

Mensaje
Causa
Solucin
No se ha podido establecer una

conexin con el servidor de
base de datos. Compruebe que
ha especificado correctamente
las credenciales de la cuenta y
el nombre del servidor de base
de datos, y vuelva a intentarlo.
No se pudo establecer una

conexin con el servidor de
base de datos de ePolicy
Orchestrator correspondiente.
1 Verifique que se han indicado

correctamente el Dominio, el
Nombre de usuario y la Contrasea.
2 Compruebe que se est
ejecutando el servidor de base
de datos.
3 Verifique que la cuenta de
usuario especificada es vlida
para el servidor de base de
datos.
No se ha podido realizar la
conexin utilizando la
informacin proporcionada.
Compruebe que los datos
introducidos son correctos y
vuelva a intentarlo.
No ha podido acceder a la
1 Verifique que se han indicado
cuenta de usuario especificada.
correctamente el Dominio, el
Nombre de usuario y la Contrasea.
2 Verifique que la cuenta de
usuario usada para iniciar una
sesin en este equipo tiene
acceso a este dominio.

Los archivos de registro de ePolicy Orchestrator contienen informacin importante para resolver
problemas.
Estos archivos de registro se dividen en tres categoras:
Archivos de registro de instalacin: incluyen informacin sobre la ruta de instalacin, las

credenciales de usuario, la base de datos utilizada y los puertos de comunicacin configurados.
Archivos de registro del servidor: incluyen informacin acerca de la funcionalidad de servidor, el

historial de eventos de clientes y los servicios del administrador.
Archivos de registro del agente: incluyen informacin acerca de la instalacin del agente,
llamadas de activacin, actualizacin e implementacin de directivas.
Archivos de registro de instalacin

Los archivos de registro del instalador incluyen detalles sobre el proceso de instalacin de McAfee ePO.
Estos registros ofrecen informacin sobre:
62
Las acciones realizadas por cada componente.
Los servicios del administrador que utiliza el servidor.
Informacin sobre el resultado de procesos crticos (realizados o no realizados).
Gua de instalacin

Nombre del archivo
Tipo de
registro
Ubicacin
Descripcin
AH530InstallMSI.log
Instalacin
del
controlador
de agentes
%temp%
\McAfeeLogs
Este archivo registra todos los

detalles sobre la instalacin del
controlador de agentes, tales
como:
Las acciones del programa de
instalacin
Los errores de instalacin
AH530ahetupdll.log
Temporal
%temp% (en el
servidor del
controlador de
agentes)
Registra los eventos de back-end

del controlador de agentes.
coreinstall.log
Temporal
%temp%
\McAfeeLogs
\ePO500
Troubleshoot
\MFS
Se genera cuando el instalador de

McAfee ePO realiza una llamada al
instalador de MFS ANT. Ofrece
informacin sobre:
Creacin de tablas de bases de
datos del servidor
Instalacin de componentes del
servidor
Este archivo se elimina si se
realiza la instalacin
correctamente.
epoinstall.log
Instalacin
%temp%
\McAfeeLogs
\ePO500
Troubleshoot
\Mercury
Framework
Se crea cuando el instalador

McAfee ePO realiza una llamada al
instalador de ANT.
EPO530CheckinFailure.log
Instalacin
%temp%
\McAfeeLogs
Se genera cuando el instalador de

McAfee ePO no puede incorporar
ninguno de estos tipos de
paquetes:
Extensiones
Complementos
Paquetes de despliegue
Paquetes del agente
Gua de instalacin
63

Nombre del archivo
Tipo de
registro
Ubicacin
Descripcin
EPO530CommonSetup.log
Instalacin
%temp%
\McAfeeLogs
Contiene detalles sobre el

instalador de McAfee ePO, tales
como:
Registro de acciones
personalizadas
Llamadas SQL, DTS (Microsoft
Data Transformation Services) y
llamadas relacionadas con
servicios
Registro o eliminacin del
registro de DLL
Archivos y carpetas marcadas
para eliminacin al reiniciar
EPO530InstallMSI.log
Instalacin
%temp%
\McAfeeLogs
El registro de instalacin principal

de McAfee ePO. Contiene detalles
sobre la instalacin, tales como las
acciones del instalador y los errores
de instalacin.
<NombreArchivoExtensin>
.cmd
Temporal
%temp%
\McAfeeLogs
\ePO500
troubleshoot
\OutputFiles
Creado por el instalador de McAfee

ePO. Contiene el comando (enviado
a un cliente remoto) para
incorporar extensiones.
Si la instalacin se realiza
correctamente, estos archivos
se eliminan.
MFS530CommonSetup.log
64
Instalacin
%temp%
\McAfeeLogs
Contiene detalles sobre la

funcionalidad principal del
instalador.
Gua de instalacin

Archivos de registro del servidor

Los archivos de registro del servidor contienen detalles sobre la funcionalidad del servidor y los
distintos servicios de administrador que utiliza McAfee ePO.
Nombre del archivo
Tipo de
registro
Ubicacin
Descripcin
EpoApSvr
_<NombreServidor>
.log
Principal
[DirInstalacin]
\DB\Logs
Archivo de registro del servidor de

aplicaciones con detalles sobre las
acciones de repositorio, tales como:
Tareas de extraccin
Incorporacin de los paquetes de
despliegue al repositorio
Eliminacin de paquetes de despliegue
del repositorio
Este archivo no aparece hasta que se
produce el primer inicio del servicio.
Errorlog.<FECHA Y
HORA ACTUALES>
Apache
[DirInstalacin]
\Apache2\logs
Contiene detalles de los servicios Apache.

Este archivo no se crea hasta que se
inicia por primera vez el servicio
Apache.
Eventparser
_<NombreServidor>
.log
Principal
[DirInstalacin]
\DB\Logs
Contiene detalles sobre los servicios de

analizador de eventos de McAfee ePO,
tales como el resultado (correcto o
incorrecto) del anlisis de eventos de
productos.
Jakarta_service
_<FECHA>
_<NombreServidor>
.log
Tomcat
[DirInstalacin]
\Server\logs *
Contiene detalles del servicio Servidor de

aplicaciones de McAfee ePO.
Localhost_access
_log.<FECHA>.txt
Tomcat

produce el primer inicio del servicio
Tomcat.
[DirInstalacin]
\Server\logs *
Registra todas las solicitudes del servidor

de McAfee ePO recibidas de sistemas
cliente.
Tomcat.
Orion
_<NombreServidor>
.log
Principal
[DirInstalacin]
\Server\logs *
Contiene detalles sobre la plataforma y

todas las extensiones cargadas de forma
predeterminada.
inicia el servicio Servidor de
aplicaciones de McAfee ePO por
primera vez.
Gua de instalacin
65

Nombre del archivo
Tipo de
registro
Ubicacin
Descripcin
Replication
_<NombreServidor>
.log
Servidor
[DirInstalacin]
\DB\Logs
El archivo de registro de replicacin del

servidor de McAfee ePO. Este archivo solo
se genera cuando se cumplen todas las
condiciones siguientes:
Hay repositorios distribuidos.
Se ha configurado una tarea de
replicacin.
Se ha ejecutado una tarea de
replicacin.
Server
_<NombreServidor>
.log
Principal
[DirInstalacin]
\DB\Logs
Contiene detalles relacionados con estos

servicios del servidor de McAfee ePO:
Comunicaciones agente-servidor
Controlador de agentes del servidor de
McAfee ePO
produce el primer inicio del servicio.
Stderr
_<NombreServidor>
.log
Tomcat
[DirInstalacin]
\Server\logs *
Contiene todas las salidas de errores

estndar capturados por el servicio
Tomcat.
Tomcat.
<GUID_Agente>
_<Marca_Tiempo>
_Server_manifest
.xml
Directiva
[DirInstalacin]
\DB\DEBUG
Contiene detalles sobre problemas de

actualizacin de directivas. Para activar
este archivo:
1 Acceda a esta clave de Registro: HKEY
_LOCAL_MACHINE\Software\Network
Associates\ePolicy Orchestrator\.
2 Cree este DWORD con el valor 1:
SaveAgentPolicy
3 Reinicie el servicio Servidor de McAfee
ePolicy Orchestrator 5.3.0 (Apache).
Se recomienda activar este archivo el
mnimo tiempo necesario para
capturar la informacin necesaria, ya
que los archivos resultantes crecen
con rapidez.
En un entorno de clster, el archivo de registro se encuentra en [DirInstalacin]\Bin\Server\logs.
Registros de McAfee Agent

Los archivos de registro de McAfee Agent contienen las acciones activadas o realizadas por McAfee
Agent.
Los nombres de archivo de esta lista corresponden a McAfee Agent versin 5.0.0.
66
Gua de instalacin

Nombre de
archivo de
McAfee Agent
5.0.0
Tipo de
registro
Ubicacin
Descripcin
masvc_<nombre
_host>.log
Servidor
[Ruta de DATA
del agente]
\logs
Se genera cuando se utiliza masvc.exe. Este

archivo contiene informacin relativa a:
Recopilacin de
propiedades
Comunicacin
agente-servidor
Implementacin
de directivas
Sesiones de
actualizacin
Planificacin de
tareas
macmnsvc_<nombre
_host>.log
McAfee Agent [Ruta de DATA

del agente]
\logs
Se genera cuando se utiliza macmnsvc.exe.

Este archivo contiene informacin relativa a:
Servidor punto a punto
SuperAgent
Activacin
RelayServer
macompatsvc
_<nombre_host>
.log

del agente]
\logs
Se genera cuando se utiliza macompatsvc

.exe. Este archivo contiene informacin
relacionada con la compatibilidad de los
productos gestionados con los servicios de
McAfee Agent.
masvc_<nombre
_host>_backup
_<nmero_copia
_seguridad>.log

del agente]
\logs
Se genera como copia de seguridad de los

servicios del agente.
marepomirror.log
Servidor
Se genera cuando se utiliza marepomirror

.exe. Este archivo contiene informacin
relacionada con la duplicacin del
repositorio.
FrmInst_<nombre
_host>.log
McAfee Agent %temp%

\McAfeeLogs
Se genera cuando se utiliza FrmInst.exe

para instalar McAfee Agent. Este archivo
contiene:
Mensajes informativos
Mensajes de progreso
Mensajes de error si falla la instalacin
mcScript.log
Depuracin
de McAfee
Agent
[Ruta de DATA
del agente]
\logs
Contiene el resultado de los comandos de

script utilizados durante el despliegue y la
actualizacin del agente. A fin de activar el
modo de depuracin en este registro,
establezca este valor de DWORD en la clave
de Registro del cliente: HKEY_LOCAL_MACHINE
\SOFTWARE\NETWORK ASSOCIATES\TVD
\SHARED COMPONENTS\FRAMEWORK
\DWDEBUGSCRIPT=2.
Elimine esta clave cuando haya
finalizado la solucin de problemas.
Gua de instalacin
67

Nombre de
archivo de
McAfee Agent
5.0.0
Tipo de
registro
Ubicacin
Descripcin
MFEAgent.msi
.<marca de
tiempo del
sistema>.log
McAfee Agent %temp%

\McAfeeLogs
Contiene detalles sobre la instalacin del

MSI del agente.
UpdaterUI
_<sistema>.log
McAfee Agent %temp%

\McAfeeLogs
Contiene detalles sobre las actualizaciones

de productos gestionados en el sistema
cliente.
Los nombres de archivo de esta lista corresponden a McAfee Agent versin 4.8.0.
Nombre de
archivo de
McAfee Agent
4.8.0
Tipo de
registro
Ubicacin
Descripcin
Agent
_<sistema>
.log
Agente
[Ruta de acceso
a los datos del
agente]\DB
Se genera en los sistemas cliente cuando el

servidor despliega en ellos un agente. Este
archivo contiene detalles relativos a:
Comunicacin entre el agente y el servidor
Implementacin de directivas
Otras tareas del agente
FrmInst
_<sistema>
.log
Agente
%temp%
\McAfeeLogs
Se genera cuando se utiliza FrmInst.exe para

instalar McAfee Agent. Este archivo contiene:
Mensajes informativos
Mensajes de progreso
Mensajes de error si falla la instalacin
MCScript.log
Depuracin
del agente
[Ruta de DATA
del agente]\DB
Contiene el resultado de los comandos de script

utilizados durante el despliegue y la
actualizacin del agente. A fin de activar el
modo de depuracin en este registro,
establezca este valor de DWORD en la clave de
Registro del cliente: HKEY_LOCAL_MACHINE
\SOFTWARE\NETWORK ASSOCIATES\TVD\SHARED
COMPONENTS\FRAMEWORK\DWDEBUGSCRIPT=2.
Elimine esta clave cuando haya finalizado la
solucin de problemas.
68
MfeAgent.MSI
.<FECHA>.log
Agente
%temp%
\McAfeeLogs
Contiene datos sobre la instalacin del MSI del

agente.
PrdMgr
_<SISTEMA>
.log
Agente
[Ruta de DATA
del agente]\DB
Contiene detalles sobre las comunicaciones del

agente con otros productos de McAfee.
UpdaterUI
_<sistema>
.log
Agente
%temp%
\McAfeeLogs
Contiene detalles sobre las actualizaciones de

productos gestionados en el sistema cliente.
Gua de instalacin

Registros de error de McAfee Agent

Cuando McAfee Agent captura errores, se incluyen en los registros de error de McAfee Agent. Estos
registros de error se crean en %temp%\McAfeeLogs. Los nombres de los registros de McAfee Agent se
basan en el registro principal correspondiente. Por ejemplo, cuando se producen errores al realizar
tareas cliente, se crea el archivo MCScript_Error.log. Los registros de error solo contienen detalles
sobre los errores.
Gua de instalacin
69

70
Gua de instalacin
ndice
acerca de esta gua 5

administradores de agentes
ampliar 55
instalacin 32, 33
restaurar conexiones 41
sistemas operativos 11
ampliacin
detener servicios del controlador de agentes antes 46
diagrama del proceso 44
preparar el entorno y la versin mnima de McAfee ePO 45
reiniciar el servidor existente si fuera necesario 53
ampliar
administrador de agentes 55
requisitos previos 46
servidores 47
servidores de clster 54
Utilidad de compatibilidad de ampliaciones 49
desencadenadores anidados 10
desinstalar
servidores 57
servidores de clster 58
documentacin
convenciones tipogrficas e iconos 5
destinatarios de esta gua 5
especfica de producto, buscar 6
C
compatibilidad
navegadores de Internet 11
servidores virtuales 10
sistemas operativos con Administrador de agentes 11
SQL Server 10
desactivar parmetro de lnea de comandos 21
descripcin general 15
configuracin de unidades de datos en una instalacin en
clster 28, 31
configuracin de unidades de datos y qurum en una
instalacin en clster 28, 31
contraseas
formatos compatibles 14
controladores de agentes
detener servicios 46
Controladores de agentes
autenticar credenciales de dominio 11
convenciones tipogrficas e iconos utilizados en esta gua 5
copias de seguridad de bases de datos y directorios 46
F
Firefox 11
frase de contrasea de cifrado de almacn de claves 12, 21, 23
G
grupo de aplicaciones en una instalacin en clster 27
I
idiomas admitidos 9
instalacin
administradores de agentes 32, 33
completar 34
de servidores de clster, preparacin 25
en clster 27, 29
express 19
funciones de SQL Server necesarias 13
opciones 17, 35
personalizada 21
personalizada, completar 23
preparar para 12
servidores 17, 35
instalacin en clster
restaurar 39
Windows Server 2008 27
Windows Server 2012 29
instantnea 36
Instantnea de recuperacin ante desastres
frase de contrasea de cifrado de almacn de claves 12, 21,
23
utilizada durante la ampliacin del software 47

utilizada durante la instalacin Express 19, 20
utilizada durante la restauracin del software 36
intercalacin de base de datos 10
Gua de instalacin
71
ndice
Internet Explorer 11
seguridad mejorada 11
M
McAfee ServicePortal, acceso 6
mensajes de error, causas 60
N
navegador Chrome 11
navegador Safari 11
navegadores admitidos 11
Navegadores de Internet admitidos 11
P
permisos
SQL 14
proceso de restauracin 36
productos admitidos 16
productos compatibles 46
puertos
cambiar 15
valores predeterminados 15
puertos de comunicacin, vase puertos
punto de acceso de cliente, configuracin en una instalacin en
clster 27, 30
R
recursos Servicio genrico en una instalacin en clster 29, 31
repositorios distribuidos, requisitos 16
requisitos
funciones de SQL Server 13
hardware 7
repositorios distribuidos 16
software 8
restaurar
conexiones de administradores de agentes remotos a
servidores 41
instalacin en clster 39
software ePolicy Orchestrator 36
S
ServicePortal, buscar documentacin del producto 6
servidores
ampliar 47
desinstalar 57
infraestructura virtual 10
instalacin 17, 35
permisos SQL 14
servidores de base de datos
ampliar de la versin 4.x de 32 bits a la versin 5.3.0 de
64 bits 51
compatibilidad 10
72
servidores de base de datos

puerto de comunicacin 15
servidores de clster
ampliar 54
desinstalar 58
instalacin 25
prueba 32
restaurar 39
terminologa 25
servidores virtuales admitidos 10
sistemas operativos compatibles
servidores de Administrador de agentes 11
servidores de McAfee ePO 9
sistemas operativos de tipo servidor de 64 bits admitidos
ePolicy Orchestrator 9
software ePolicy Orchestrator 36
software McAfee ePO
acceso a consola web remota 20, 47
ubicacin de archivo predeterminada 47
versiones mnimas de ampliacin 45
solucin de problemas, mensajes de error 60
soporte tcnico, encontrar informacin de productos 6
SQL Server
archivo de copia de seguridad 36
archivo de copia de seguridad en clster 39
compatibilidad 10
requisitos de configuracin 10
SQL Server (servidores)
casos de ampliacin 13
funciones 13
instalacin 13
requisitos de instalacin 13
U
utilidad de compatibilidad de ampliaciones 51
Utilidad de compatibilidad de ampliaciones
descripcin general 49
para reutilizar una base de datos de 32 bits existente 53
Verificacin de compatibilidad de productos 49
utilidad de conversin de plataforma de 32 a 64 bits 47, 51, 53
V
opciones de lnea de comandos 21
productos admitidos 16
productos compatibles 46
usando la Utilidad de compatibilidad de ampliaciones 51
Utilidad de compatibilidad de ampliaciones 49
W
Windows Server 2008
compatibilidad con Administrador de agentes 11
Gua de instalacin
ndice
Windows Server 2012

compatibilidad con Administrador de agentes 11
compatibilidad de ePolicy Orchestrator 9
Windows Server 2012

Gua de instalacin
73
0-02

Epo 530 Ig 0-02 Es-Es PDF

Загружено:

Сведения о документе

Оригинальное название

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

Epo 530 Ig 0-02 Es-Es PDF

Загружено:

Авторское право:

Доступные форматы

Gua de instalacin

McAfee ePolicy Orchestrator 5.3.0

ATRIBUCIONES DE MARCAS COMERCIALES

McAfee ePolicy Orchestrator 5.3.0 Software

Acerca de esta gua . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Requisitos y recomendaciones de instalacin

Requisitos y recomendaciones de hardware . . . . . . . . . . . . . . . . . . . . . . . . 7

Instalacin de McAfee ePO

Opciones de instalacin inicial . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Restauracin de McAfee ePO

Opciones de instalacin de restauracin de software . . . . . . . . . . . . . . . . . . .

McAfee ePolicy Orchestrator 5.3.0 Software

Ampliacin del software McAfee ePO

Descripcin general de la ampliacin . . . . . . . . . . . . . . . . . . . . . . . . . .

Desinstalacin del software McAfee ePO

Desinstalacin de instalaciones express y personalizadas . . . . . . . . . . . . . . . . . . 57

Solucin de problemas y referencia de archivos de registro

Mensajes de instalacin habituales, sus causas y sus soluciones . . . . . . . . . . . . . . .

McAfee ePolicy Orchestrator 5.3.0 Software

Acerca de esta gua

Administradores: personas que implementan y aplican el programa de seguridad de la empresa.

Revisores: personas que evalan el producto.

Ttulo de un libro, captulo o tema; introduccin de un nuevo trmino;

Texto que se enfatiza particularmente.

Datos introducidos por

Comandos u otro texto que escribe el usuario; un ejemplo de cdigo;

Palabras de la interfaz del producto, como los nombres de opciones,

Un vnculo a un tema o a un sitio web externo.

McAfee ePolicy Orchestrator 5.3.0 Software

Nota: Informacin adicional, como un mtodo alternativo de acceso a

Bsqueda de documentacin de productos

Vaya a McAfee ServicePortal en http://support.mcafee.com y haga clic en Centro de conocimiento.

McAfee ePolicy Orchestrator 5.3.0 Software

Requisitos y recomendaciones de hardware

Si administra ms de 250 sistemas, McAfee recomienda utilizar un servidor

El servidor debe tener una relacin de confianza con el controlador de dominio

Se recomienda un sistema de archivos NT (particin NTFS).

20 GB: mnimo recomendado.

McAfee ePolicy Orchestrator 5.3.0 Software

Requisitos y recomendaciones de instalacin

Se recomienda utilizar direcciones IP estticas para los servidores de McAfee

Se recomienda un mnimo de 8 GB de RAM disponible.

Se recomienda evitar el uso del puerto 8443 para comunicaciones HTTPS.

Comunique al responsable de la red los puertos que piensa utilizar para la

Intel Pentium D de 64 bits o superior

Requisitos y recomendaciones de software

Obligatorio: este software es obligatorio si selecciona una opcin de

Recomendado: asegrese de que su software de Microsoft est

Microsoft Visual C++

Obligatorio: se instala automticamente.

McAfee ePolicy Orchestrator 5.3.0 Software

Requisitos y recomendaciones de instalacin

Microsoft Visual C++

Obligatorio: se instala automticamente.

Obligatorio: se instala automticamente.

Instale y/o actualice el software antivirus en el servidor y analice el

Recomendado: aunque no es un requisito previo para la instalacin, el

SQL Server admitido

Obligatorio: si no hay otra versin de SQL Server instalada

Requisitos de sistema operativo

Sistemas operativos tipo servidor admitidos

Windows Server 2008 R2

Windows Server 2008 SP2 (solo 64 bits) o posterior