EPO Guia de Instalacion PDF

Gua de instalacin
Revisin B
McAfee ePolicy Orchestrator 5.1.0

Software
COPYRIGHT
Copyright 2014 McAfee, Inc. Queda prohibida la copia sin autorizacin previa.
ATRIBUCIONES DE MARCAS COMERCIALES

McAfee, el logotipo de McAfee, McAfee Active Protection, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, Foundscore, Foundstone,
Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection,
TrustedSource, VirusScan y WaveSecure son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus empresas filiales en EE. UU.
y otros pases. Los dems nombres y marcas pueden ser reclamados como propiedad de otros.
Los nombres y las descripciones del producto y las funciones estn sujetos a cambios sin previo aviso. Visite mcafee.com para obtener informacin
sobre los productos y las funciones ms recientes.
INFORMACIN DE LICENCIA
Acuerdo de licencia
AVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULA
LOS TRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QU TIPO DE LICENCIA HA ADQUIRIDO,
CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIN DE LA LICENCIA O CON LA ORDEN DE COMPRA
QUE ACOMPAAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UN
ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARG EL PAQUETE DE SOFTWARE). SI NO
ACEPTA TODOS LOS TRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE O
AL LUGAR DONDE LO ADQUIRI CON EL FIN DE OBTENER SU REEMBOLSO NTEGRO.
McAfee ePolicy Orchestrator 5.1.0 Software
Gua de instalacin
Contenido
Prefacio
Acerca de esta gua . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Destinatarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Convenciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Bsqueda de documentacin de productos . . . . . . . . . . . . . . . . . . . . . . . .
5
5
5
6
Requisitos y recomendaciones de instalacin
Requisitos y recomendaciones de hardware . . . . . . . . . . . . . . . . . . . . . . . . 7

Requisitos y recomendaciones de software . . . . . . . . . . . . . . . . . . . . . . . . 8
Requisitos de sistema operativo . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Software de infraestructura virtual admitido . . . . . . . . . . . . . . . . . . . . . . . 10
Versiones de SQL Server admitidas . . . . . . . . . . . . . . . . . . . . . . . . . .
10
Navegadores de Internet admitidos . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Requisitos del servidor de administradores de agentes . . . . . . . . . . . . . . . . . . . 11
Qu hay que saber antes de la instalacin . . . . . . . . . . . . . . . . . . . . . . .
12
Acerca de la instalacin de SQL Server que se explica en esta gua . . . . . . . . . . . 13
Acerca de las funciones de SQL Server necesarias para la instalacin . . . . . . . . . . 13
Permisos SQL requeridos para instalar McAfee ePO . . . . . . . . . . . . . . . . . 14
Formatos de nombre de usuario y contrasea de bases de datos SQL compatibles . . . .
14
Acerca de las opciones de puertos HTTP . . . . . . . . . . . . . . . . . . . . .
15
Configuracin automtica de productos . . . . . . . . . . . . . . . . . . . . . . . .
15
Requisitos de repositorios distribuidos . . . . . . . . . . . . . . . . . . . . . . . . . 16
Productos compatibles y problemas conocidos . . . . . . . . . . . . . . . . . . . . . . 16
Instalacin de McAfee ePolicy Orchestrator
17
Opciones de instalacin inicial . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Instalacin express . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuracin de la instalacin Express . . . . . . . . . . . . . . . . . . . . . .
Completar la instalacin Express . . . . . . . . . . . . . . . . . . . . . . . .
Ejecucin de la instalacin Personalizada . . . . . . . . . . . . . . . . . . . . . . . .
Configuracin de la instalacin personalizada . . . . . . . . . . . . . . . . . . .
Complete la instalacin personalizada . . . . . . . . . . . . . . . . . . . . . .
Instalacin en clster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Instalacin en Windows Server 2008 . . . . . . . . . . . . . . . . . . . . . . .
Instalacin en Windows Server 2012 . . . . . . . . . . . . . . . . . . . . . . .
Comprobacin de la instalacin en clster de ePolicy Orchestrator . . . . . . . . . . .
Instalacin de controladores de agentes remotos . . . . . . . . . . . . . . . . . . . .
Instalacin de administradores de agentes remotos . . . . . . . . . . . . . . . . .
Finalizacin de la primera instalacin . . . . . . . . . . . . . . . . . . . . . . . . . .
Restauracin de McAfee ePolicy Orchestrator

Opciones de instalacin de restauracin de software . . . . . . . . .
Instalar el software ePolicy Orchestrator en el servidor de restauracin .
Restauracin del software McAfee ePO en un entorno de clster . . . .
Restauracin de las conexiones de administradores de agentes remotos .
17
18
19
19
21
21
23
25
27
29
32
32
33
34
35
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. . .
. . .
. . .
35
36
39
41
Gua de instalacin
Contenido
Ampliacin del software McAfee ePO
43
Descripcin general de la ampliacin . . . . . . . . . . . . . . . . . . . . . . . . . .

Completar tareas previas a la ampliacin . . . . . . . . . . . . . . . . . . . . . . . .
Asegurarse de que se puede ampliar el servidor de McAfee ePO . . . . . . . . . . . .
Revisin de productos y problemas conocidos . . . . . . . . . . . . . . . . . . .
Crear copia de seguridad de bases de datos y directorios de McAfee ePO . . . . . . . .
Desactivar los controladores de agentes remotos . . . . . . . . . . . . . . . . . .
Ampliacin del servidor de McAfee ePO . . . . . . . . . . . . . . . . . . . . . . . . .
Migracin de una plataforma de 32 bits a una de 64 bits . . . . . . . . . . . . . . . . . .
Descripcin general de la Utilidad de compatibilidad de ampliaciones de 32 bits . . . . . .
Conectar su servidor de McAfee ePO ampliado a un servidor SQL Server de 32 bits existente
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Ampliacin de su clster de servidores de McAfee ePO . . . . . . . . . . . . . . . . . . .
Ampliacin de administradores de agentes remotos . . . . . . . . . . . . . . . . . . . .
Desinstalacin del software ePolicy Orchestrator
43
45
45
46
46
46
47
48
49
53
54
56
57
Desinstalacin de instalaciones express y personalizadas . . . . . . . . . . . . . . . . . . 57

Desinstalacin de instalaciones en clster . . . . . . . . . . . . . . . . . . . . . . . . 58
Solucin de problemas y referencia de archivos de registro
59
Mensajes de instalacin habituales, sus causas y sus soluciones . . . . . . . . . . . . . . .

Archivos de registro para solucin de problemas . . . . . . . . . . . . . . . . . . . . .
Archivos de registro de instalacin . . . . . . . . . . . . . . . . . . . . . . . .
Archivos de registro del servidor . . . . . . . . . . . . . . . . . . . . . . . .
Registros del agente . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ndice
60
62
62
65
66
69
Gua de instalacin
Prefacio
Esta gua le proporcionar toda la informacin que necesita para trabajar con su producto McAfee.
Contenido
Acerca de esta gua
Bsqueda de documentacin de productos
Acerca de esta gua

Esta informacin incluye los destinatarios de la gua, las convenciones tipogrficas y los iconos
utilizados, adems de cmo est organizada.
Destinatarios
La documentacin de McAfee se investiga y escribe cuidadosamente para sus destinatarios.
La informacin de esta gua va dirigida principalmente a:
Administradores: personas que implementan y aplican el programa de seguridad de la empresa.
Usuarios: personas que utilizan el ordenador en el que se ejecuta el software y que tienen acceso
a algunas o a todas sus funciones.
Revisores: personas que evalan el producto.
Convenciones
En esta gua se utilizan los siguientes iconos y convenciones tipogrficas.
Ttulo de libro, trmino o
nfasis
Ttulo de un libro, captulo o tema; introduccin de un nuevo trmino;

nfasis.
Negrita
Texto que se enfatiza particularmente.
Datos introducidos por

el usuario, cdigo,
mensajes
Comandos u otro texto que escribe el usuario; un ejemplo de cdigo;

un mensaje que aparece en pantalla.
Texto de la interfaz
Palabras de la interfaz del producto, como los nombres de opciones,

mens, botones y cuadros de dilogo.
Azul hipertexto
Un vnculo a un tema o a un sitio web externo.

Nota: Informacin adicional, como un mtodo alternativo de acceso a
una opcin.
Sugerencia: Sugerencias y recomendaciones.
Gua de instalacin
Prefacio
Importante/atencin: Consejo importante para proteger el sistema,

la instalacin del software, la red, la empresa o los datos.
Advertencia: Consejo especialmente importante para prevenir daos
fsicos cuando se usa un producto de hardware.

McAfee le proporciona la informacin que necesita en cada fase del proceso de implementacin del
producto, desde la instalacin al uso diario y a la solucin de problemas. Tras el lanzamiento de un
producto, su informacin se introduce en la base de datos online KnowledgeBase de McAfee.
Procedimiento
1
Vaya a McAfee Technical Support ServicePortal en http://mysupport.mcafee.com.
En Self Service (Autoservicio), acceda al tipo de informacin que necesite:

Para acceder a...
Haga lo siguiente...
Documentacin de
usuario
1 Haga clic en Product Documentation (Documentacin del producto).

2 Seleccione un producto, despus seleccione una versin.
3 Seleccione un documento del producto.
KnowledgeBase
Haga clic en Search the KnowledgeBase (Buscar en KnowledgeBase) para

encontrar respuestas a sus preguntas sobre el producto.
Haga clic en Browse the KnowledgeBase (Examinar KnowledgeBase) para ver
los artculos clasificados por producto y versin.
Gua de instalacin
Requisitos y recomendaciones de
instalacin
Su entorno debe contar con hardware y software especficos para ejecutar McAfee ePolicy
Orchestrator 5.1.0. Revise estos requisitos y recomendaciones antes de instalar el software McAfee
ePO a fin de garantizar que la instalacin sea correcta.
Contenido
Requisitos y recomendaciones de hardware
Requisitos y recomendaciones de software
Requisitos de sistema operativo
Software de infraestructura virtual admitido
Versiones de SQL Server admitidas
Navegadores de Internet admitidos
Requisitos del servidor de administradores de agentes
Qu hay que saber antes de la instalacin
Configuracin automtica de productos
Requisitos de repositorios distribuidos
Productos compatibles y problemas conocidos
Requisitos y recomendaciones de hardware

Asegrese de que su entorno cumple los siguientes requisitos y recomendaciones antes de instalar el
software McAfee ePO.
Componente
Requisitos y recomendaciones
Servidor dedicado
Si administra ms de 250 sistemas, McAfee recomienda utilizar un servidor

dedicado.
Controladores de
dominio
El servidor debe tener una relacin de confianza con el controlador de dominio

de la red. Para obtener instrucciones, consulte la documentacin del producto
de Microsoft.
Sistema de archivos
Se recomienda un sistema de archivos NT (particin NTFS).
Espacio libre en
disco
20 GB: mnimo recomendado.
Direccin IP
Se recomienda utilizar direcciones IP estticas para los servidores de McAfee

ePO.
McAfee ePO es compatible con redes IPv4 e IPv6.
Memoria
Se recomienda un mnimo de 8 GB de RAM disponible.
Gua de instalacin

Componente
Tarjeta de interfaz
de red (NIC)
100 Mb o superior
Si utiliza un servidor con ms de una direccin IP, el software McAfee ePO
utiliza la primera direccin IP identificada. Si desea utilizar ms direcciones IP
para la comunicacin agente-servidor, se recomienda crear ms grupos de
controladores de agentes para cada direccin IP. Vase Gestin de los
controladores de agentes en la Gua del producto de McAfee ePolicy
Orchestrator o en la Ayuda para obtener detalles sobre la configuracin de
grupos de controladores de agentes.
Puertos
Se recomienda evitar el uso del puerto 8443 para comunicaciones HTTPS.

Aunque se trata del puerto predeterminado, tambin es el puerto principal que
emplean muchas actividades basadas en web, constituye un objetivo habitual
de ataques maliciosos y es probable que los administradores del sistema lo
desactiven en respuesta a un brote o una infraccin de seguridad.
Asegrese de que los puertos que elija no estn ya en uso en el sistema
servidor.
Comunique al responsable de la red los puertos que piensa utilizar para la

comunicacin HTTP y HTTPS.
Se puede realizar la instalacin del software en un controlador de dominio,
pero no se recomienda.
Procesador
Intel Pentium D de 64 bits o superior

2,66 GHz o superior

Asegrese de que tiene instalado el software obligatorio y recomendado en su sistema de servidor
antes de instalar ePolicy Orchestrator.
Software
Microsoft .NET
Framework 3.5 o
posterior
Obligatorio: este software es obligatorio si selecciona una opcin de

instalacin que instale automticamente el software SQL Server
Express 2008 incluido con este software ePolicy Orchestrator.
Si falta este software, el instalador intentar instalarlo. Si el instalador no
lo consigue, salga del programa de instalacin y adquiera e instale
Microsoft .NET Framework manualmente antes de continuar.
Actualizaciones de
Microsoft
Recomendado: asegrese de que su software de Microsoft est

totalmente actualizado.
Desactive las actualizaciones de Windows antes de iniciar la instalacin o
la ampliacin del software.
Microsoft Visual C++

2005 SP1 Redistributable
Obligatorio: se instala automticamente.
Microsoft Visual C++

2008 Redistributable
Package (x86)
MSXML 6.0
Gua de instalacin

Software
Software de seguridad
Recomendado.
Instale y/o actualice el software antivirus en el servidor y analice el

sistema en busca de virus.
Instale y/o actualice el software de firewall del servidor.
Navegador admitido
Recomendado: aunque no es un requisito previo para la instalacin, el

software ePolicy Orchestrator requiere el uso de un navegador admitido.
Debe adquirir e instalar manualmente un navegador admitido. Para
obtener ms informacin, consulte la seccin Navegadores de Internet
admitidos.
SQL Server admitido
Obligatorio: si no hay otra versin de SQL Server instalada

anteriormente, puede elegir la instalacin automtica de SQL
Server 2008 Express.

Puede instalar ePolicy Orchestrator en cualquier sistema operativo para servidor de Microsoft Windows
compatible.
Sistemas operativos tipo servidor admitidos

El software requiere uno de los sistemas operativos de tipo servidor de 64 bits que se indican a
continuacin.
Windows Server 2008 con Service Pack 2 o posterior
Windows Server 2008 R2
Windows Server 2012
Sistemas operativos no admitidos

Puede evaluar el software ePolicy Orchestrator en los sistemas operativos Windows 7 o Windows 8, de
64 bits, que no son compatibles.
Instale esta versin de ePolicy Orchestrator en Windows 7 o Windows 8 solo con fines de evaluacin.
No se ofrece soporte para McAfee.
Idioma del sistema operativo

Esta versin de ePolicy Orchestrator se ejecuta en cualquier sistema operativo independientemente del
idioma del mismo.
La interfaz de usuario de ePolicy Orchestrator ha sido traducida a los idiomas que se indican a
continuacin. Cuando se instale el software en un sistema operativo que utilice un idioma que no est
en la lista, la interfaz mostrar el texto en ingls.
Chino (simplificado)
Japons
Chino (tradicional)
Coreano
Dans
Noruego
Neerlands
Portugus (Brasil)
Ingls
Portugus (Portugal)
Gua de instalacin

Fins
Ruso
Francs (estndar)
Espaol
Alemn (estndar)
Sueco
Italiano
Turco

El software ePolicy Orchestrator admite el uso de varios tipos de software de infraestructura virtual.
A continuacin se indica el software de infraestructura virtual admitido:
Microsoft Hyper-V Server 2008 R2
VMware ESX 5.1
Microsoft Hyper-V Server 2012
XenServer 6
VMware ESX 5.0
Versiones de SQL Server admitidas

El software McAfee ePO requiere el uso de un servidor SQL Server compatible.
El asistente de instalacin detecta si hay instalada una versin de SQL Server admitida en el servidor
en el que se est instalando el software. Si no hay ninguna versin de SQL Server instalada, el
asistente ofrece instalar SQL Server 2008 Express de forma local o seleccionar un SQL Server
existente.
McAfee ePO admite cualquier edicin de los siguientes servidores Microsoft SQL Server.
Microsoft SQL Server 2008, con Service Pack 1 o posterior.
Microsoft SQL Server 2008 R2
Microsoft SQL Server 2012
Opciones de configuracin de SQL Server necesarias

El software McAfee ePO requiere algunas opciones de configuracin de SQL Server especficas. Para
obtener informacin sobre estas opciones, consulte la documentacin de SQL Server.
10
Gua de instalacin

Configuracin
Detalles
Desencadenadores
anidados
La opcin Desencadenadores anidados de SQL Server debe estar activada.
Intercalacin de base de
datos
El software McAfee ePO admite todas las intercalaciones de Microsoft

SQL Server mediante las dos siguientes propiedades de intercalacin de
SQL:
No distinguir maysculas de minsculas (CI, del ingls Case
Insensitivity)
Compatibilidad completa con juego de caracteres ASCII (se incluye en
todos los juegos de caracteres basados en Unicode)
Valores de configuracin de Se recomienda definir valores de configuracin de mantenimiento

mantenimiento
especficos para las bases de datos de McAfee ePO. Para obtener
instrucciones, vase la Gua del producto de McAfee ePolicy Orchestrator
o la Ayuda.

El software ePolicy Orchestrator requiere el uso de uno de los siguientes navegadores de Internet.
Internet Explorer 8.0 y versiones

posteriores (con Modo de compatibilidad)
Chrome 17 y posterior
Firefox 10.0 y versiones posteriores
Safari 6.0 y versiones posteriores (MAC

OS X, no se admite Windows)
Uso de la seguridad mejorada de Internet Explorer

Si utiliza Internet Explorer con la opcin de seguridad mejorada activada, debe agregar la direccin del
servidor de McAfee ePO a la lista de sitios de confianza de Internet Explorer (con el formato https://
nombreservidor). En caso contrario, aparecer el mensaje de error Para utilizar este producto debe tener
activado JavaScript al intentar iniciar sesin en el servidor de McAfee ePO.
Requisitos del servidor de administradores de agentes

Puede instalar el software Administrador de agentes de McAfee ePO en cualquier sistema operativo de
tipo servidor de Microsoft Windows compatible.
El controlador de agentes debe poder autenticar credenciales de dominio. Si esto no es posible, la
cuenta que utiliza el controlador de agentes para autenticarse en la base de datos debe utilizar
autenticacin de SQL. Para obtener ms informacin sobre la autenticacin de Windows y SQL,
consulte la documentacin de Microsoft SQL Server.
El software Administrador de agentes requiere uno de estos sistemas operativos de tipo servidor de 32
o 64 bits:
Gua de instalacin
11

Windows Server 2008
Windows Server 2012

Antes de comenzar la instalacin de McAfee ePO, asegrese de que dispone de la informacin que
necesita y de que conoce los pasos que debe seguir.
Debe tener esta informacin disponible durante la instalacin:
Clave de licencia de producto de McAfee (no se necesita para instalar una versin de evaluacin del
software).
La autenticacin de Microsoft SQL requiere una de estas credenciales:
Credenciales de autenticacin de Windows: credenciales para una cuenta de usuario de

administrador de dominio.
Credenciales de autenticacin de SQL: para obtener informacin sobre los permisos de SQL
Server necesarios, consulte Acerca de las funciones de SQL Server necesarias para la
instalacin.
Una carpeta de destino para la instalacin del software McAfee ePO (obligatoria para las
instalaciones Personalizada y Clster).
Un servidor SQL Server admitido.
Si va a utilizar un nuevo servidor SQL Server instalado manualmente o uno existente, debe
proporcionar los siguientes detalles (en funcin de su configuracin) en la pgina Informacin de
base de datos:
El nombre de su servidor SQL Server. Este nombre deber incluir el nombre del servidor SQL
Server o bien el nombre del servidor SQL Server y el nombre de instancia.
El nmero de puerto dinmico, que utiliza su servidor SQL Server.
Si va a restaurar su servidor de McAfee ePO, debe hacer lo siguiente:
Haber restaurado previamente la base de datos del servidor SQL Server mediante uno de los
procesos de restauracin de Microsoft SQL. Vase la Gua del producto de McAfee ePolicy
Orchestrator para obtener detalles.
Conocer la Frase de contrasea de cifrado de almacn de claves utilizada con los registros de
Instantnea de recuperacin ante desastres. Esta frase de contrasea se utiliza para descifrar la
informacin confidencial almacenada en los registros de instantneas SQL.
Decida si desea que tras la instalacin se ejecute automticamente Despliegue de productos inicial.
La mayora de los usuarios optan por configurar su servidor de McAfee ePO automticamente. No
obstante, es posible que sea mejor una configuracin manual para aquellos usuarios que, por
ejemplo, tengan estas restricciones:
Sin acceso a Internet
Restricciones para descargas directas en infraestructura crtica
Procesos de despliegue por fases que requieren que los productos se instalen de forma
incremental en entornos crticos
Organizaciones de gran tamao con requisitos especficos en sus entornos

Vase Configuracin automtica de productos para obtener detalles.
12
Gua de instalacin

Acerca de la instalacin de SQL Server que se explica en esta

gua
El software ePolicy Orchestrator requiere el uso de un servidor SQL Server admitido. El nico caso que
se describe en detalle en esta gua es la primera instalacin de SQL Server 2008 Express.
En este caso, el Asistente InstallShield instala tanto el software ePolicy Orchestrator como el software
SQL Server en el mismo sistema. Si desea instalar SQL Server en un servidor distinto del de McAfee
ePO, debe realizar la instalacin de forma manual. Para obtener ms informacin sobre la instalacin
de otro servidor SQL Server admitido, consulte la documentacin del software SQL Server.
La instalacin en clster requiere que utilice un servidor SQL Server instalado manualmente en un
sistema distinto a aquel donde instale el software ePolicy Orchestrator.
Otras instalaciones y actualizaciones importantes de SQL Server

Consulte la documentacin de Microsoft incluida para obtener informacin sobre los siguientes casos
de instalacin:
Instalacin de SQL Server 2008 o 2012
Ampliacin de SQL Server 2005 a SQL Server 2008 o 2012
Ampliacin de SQL Server 2005 Express a 2008 Express o 2012 Express
Acerca de las funciones de SQL Server necesarias para la

instalacin
Si va a utilizar un servidor SQL Server con ePolicy Orchestrator, para que la instalacin se realice
correctamente son necesarias algunas funciones de SQL Server especficas.
Si selecciona utilizar un servidor SQL Server existente, o si instala uno nuevo de forma manual, debe
especificar las credenciales durante el proceso de instalacin de ePolicy Orchestrator. Las credenciales
de cuenta de usuario, para la autenticacin de Windows o SQL, deben haber concedido la funcin de
servidor dbcreator en el servidor SQL Server de destino. Esta funcin del servidor es necesaria para
que el programa de instalacin cree y aada los objetos de base de datos de ePolicy Orchestrator
necesarios al servidor SQL Server de destino durante la instalacin.
De forma predeterminada, una vez que se crea la base de datos principal, se le concede a esta cuenta
la funcin de base de datos db_owner para la base de datos de ePolicy Orchestrator. Una vez
finalizada la instalacin, la funcin de servidor dbcreator puede revocarse para esta cuenta de usuario.
De esta forma, se limitan los permisos de la cuenta nicamente a los que concede la funcin de base
de datos db_owner en la base de datos principal.
Para obtener ms informacin sobre las funciones de base de datos SQL estndar que necesita el
servidor de McAfee ePO para funcionar una vez instalado, consulte la gua del producto o la Ayuda.
Para obtener informacin detallada sobre las funciones y los permisos de SQL Server, consulte la
documentacin del producto correspondiente a la versin de SQL Server compatible que est
utilizando.
Gua de instalacin
13

Permisos SQL requeridos para instalar McAfee ePO

Se requieren funciones de SQL Server especficas si pretende utilizar un servidor SQL Server o instalar
manualmente un nuevo servidor SQL Server.
Para una nueva
instalacin de
McAfee ePO...
Utilice estas funciones de servidor
Durante la
instalacin
Las credenciales de la cuenta de usuario, tanto para la autenticacin de

Windows como de SQL, deben tener concedidas estas funciones de servidor en el
servidor SQL Server de destino:
public
dbcreator
La funcin de servidor dbcreator es precisa para que el programa de
instalacin cree y agregue los objetos de base de datos de McAfee ePO
esenciales al servidor SQL Server de destino durante la instalacin.
Esta cuenta de usuario SQL de McAfee ePO tiene concedido el permiso de

funcin de base de datos db_owner para la base de McAfee ePO.
Tras la instalacin de La funcin de servidor dbcreator se puede eliminar del usuario SQL de McAfee
la base de datos
ePO.
Al revocar la funcin de servidor dbcreator se restringen los permisos de la
cuenta de usuario a aquellos concedidos a la funcin de base de datos
db_owner en la base de datos de McAfee ePO.
Para una instalacin de

ampliacin o parche...
Utilice estas funciones
Durante la instalacin
Las credenciales de la cuenta de usuario, tanto para la autenticacin

de Windows como de SQL, deben tener concedidas estas funciones de
servidor en el servidor SQL Server de destino:
public
db_owner
Formatos de nombre de usuario y contrasea de bases de datos

SQL compatibles
Revise estos formatos compatibles al crear nombres de usuario y contraseas para bases de datos de
SQL y McAfee ePO.
Se admiten todos los caracteres imprimibles en el juego de caracteres ISO8859-1, con estas
excepciones.
Plataforma
Caracteres no admitidos para contraseas y nombres de usuario
base de datos SQL Espacios iniciales y finales o contraseas compuestas de espacios nicamente
Comillas dobles (")
Barras invertidas (\)
Dos puntos en nombres de usuario (:)
Punto y coma en nombres de usuario (;)
Comillas simples (")
14
Gua de instalacin

Acerca de las opciones de puertos HTTP

Los puertos que utiliza ePolicy Orchestrator estn predefinidos y se seleccionan de forma
predeterminada. La mayora de las designaciones de puertos solamente pueden modificarse durante el
proceso de instalacin.
Revise la siguiente tabla para obtener detalles sobre las asignaciones de puertos que puede modificar.
Puerto
Valor
predeterminado
Se puede
modificar
durante la
instalacin
Puerto de comunicacin
agente-servidor
80
Puerto seguro de comunicacin

agente-servidor
443
Puerto de comunicacin de
activacin del agente
8081
Puerto de comunicacin de difusin

del agente
8082
Puerto de comunicacin
consola-servidor de aplicaciones
8443
Puerto de comunicacin autenticada 8444

cliente-servidor
Puerto TCP del servidor SQL Server
1433
Se puede
modificar tras
la instalacin

Durante una configuracin automtica, el servidor de McAfee ePO descarga e instala todos los
productos de McAfee autorizados por su licencia de sitio.
En la mayora de los casos, no ver ejecutarse el proceso de Configuracin automtica de productos
durante una configuracin automtica. Comienza a ejecutarse en cuanto se termina de instalar el
software de ePolicy Orchestrator y normalmente concluye antes de que inicie sesin.
Si aparece la pgina Configuracin automtica de productos al iniciar sesin en ePolicy Orchestrator
por primera vez, es que se ha producido un error al descargar o instalar sus productos. Por ejemplo, si
se ha interrumpido la conexin a Internet. Tome nota del producto que no se haya instalado
correctamente y haga clic en Reintentar para volver a intentar la instalacin del producto.
Para detener la instalacin automtica de los productos, haga clic en Detener. Un cuadro de dilogo de
confirmacin le pedir que confirme que desea utilizar el Administrador de software para instalar sus
productos.
Una vez que haga clic en Aceptar en el cuadro de dilogo de confirmacin Detener configuracin
automtica de productos, deber utilizar el Administrador de software para instalar sus productos. La
Configuracin automtica de productos solo est disponible una vez durante la configuracin inicial.
Si un producto sigue fallando durante la Configuracin automtica de productos, pngase en contacto

con el Soporte tcnico de McAfee. Tambin puede hacer clic en Aceptar para salir de la pgina
Configuracin automtica de productos y empezar a configurar el servidor de McAfee ePO.
Para obtener informacin sobre el estado de la instalacin de futuros productos, abra el Administrador
de software: Men | Software | Administrador de software.
Gua de instalacin
15


Los repositorios distribuidos se utilizan en todo el entorno para proporcionar acceso a contenido
importante que utiliza el servidor de McAfee ePO. Sus repositorios distribuidos deben cumplir los
siguientes requisitos mnimos.
Componente
Requisitos
Espacio libre en
disco
400 MB como mnimo (se recomienda 800 MB) en la unidad en la que se

almacena el repositorio. El espacio necesario depende de la cantidad de datos
que se proporcionen.
El espacio en disco necesario para los repositorios distribuidos en sistemas con
agentes designados como SuperAgents es igual al espacio en disco disponible
para el repositorio principal.
Memoria
256 MB como mnimo.
Hosts de
repositorios
Servidores compatibles con HTTP en los sistemas operativos Microsoft

Windows o Linux.
Servidores Windows, Linux u Open Enterprise FTP.
Recursos compartidos Windows, Linux, o UNIX Samba UNC.
Sistemas en los que se instala un SuperAgent.
Productos compatibles y problemas conocidos

Revise los productos compatibles con McAfee ePO y los problemas conocidos antes de realizar la
instalacin o ampliacin.
Artculos de la base de datos KnowledgeBase sobre productos compatibles y

problemas conocidos
Productos compatibles con McAfee ePO 5.1.0: KB79169 (https://kc.mcafee.com/corporate/index?

page=content&id=KB79169)
Lista de comprobacin para instalacin y ampliacin de parche para problemas conocidos de

McAfee ePO 5.x: KB76739 (https://kc.mcafee.com/corporate/index?page=content&id=KB76739)
Verificacin de compatibilidad de productos

La Verificacin de compatibilidad de productos indica cules de sus productos de la versin anterior de
McAfee ePO no son compatibles con el software de la versin 5.1.0. Puede ejecutar la Verificacin de
compatibilidad de productos de dos maneras:
Como una opcin cuando ejecute la Utilidad de compatibilidad de ampliaciones. Vase Descripcin
general de la Utilidad de compatibilidad de ampliaciones de 32 bits para obtener detalles.
Cuando ejecute Setup.exe para ampliar McAfee ePO a la versin 5.1.0. Vase Ampliacin del
servidor de McAfee ePO para obtener detalles.
Vase tambin
Descripcin general de la Utilidad de compatibilidad de ampliaciones de 32 bits en la pgina
49
Ampliacin del servidor de McAfee ePO en la pgina 47
16
Gua de instalacin
Instalacin de McAfee ePolicy

Orchestrator
Puede instalar el software ePolicy Orchestrator como una instalacin inicial o como una instalacin de
recuperacin para recuperar la configuracin de ePolicy Orchestrator que ya incluye su servidor
Microsoft SQL Server de una instalacin anterior.
Consulte Restauracin de McAfee ePolicy Orchestrator si se trata de una instalacin de recuperacin
en la que su servidor de Microsoft SQL Server ya incluye una configuracin ePolicy Orchestrator.
Contenido
Opciones de instalacin inicial
Instalacin express
Ejecucin de la instalacin Personalizada
Instalacin en clster
Instalacin de controladores de agentes remotos
Finalizacin de la primera instalacin
Opciones de instalacin inicial

Hay tres opciones de instalacin inicial del software ePolicy Orchestrator. Cada opcin le gua por el
proceso de instalacin mediante el Asistente InstallShield de ePolicy Orchestrator.
Utilice la tabla siguiente para determinar la opcin de instalacin inicial que mejor se ajusta a su
entorno.
Gua de instalacin
17

Instalacin express
Opcin de
instalacin
Detalles
Express
La forma de instalacin ms directa. Utilice esta opcin si desea aceptar la

configuracin de instalacin predeterminada de McAfee.
Personalizada
Permite personalizar la instalacin. Utilice esta opcin si desea especificar los

detalles de la instalacin del software, como:
La carpeta de destino donde se instala el software (de forma predeterminada, C:
\Archivos de programa\McAfee\ePolicy Orchestrator\).
Los puertos que se van a utilizar.
La instalacin de SQL Server 2008 Express es opcional. Tambin puede especificar
un servidor SQL Server admitido distinto si est instalado SQL Server antes de
comenzar la instalacin del software McAfee ePO.
Clster
Permite realizar una instalacin en clster. Utilice esta opcin si desea realizar la
instalacin en un entorno de clster. Antes de comenzar la instalacin del
software:
Debe tener definido su entorno de Microsoft Cluster Server (MSCS).
Debe tener instalado un servidor SQL Server admitido en una ubicacin a la que
pueda acceder el clster.
Si va a ampliar desde una versin anterior de McAfee ePolicy Orchestrator o va a realizar una migracin
desde una versin de evaluacin, consulte la seccin Ampliacin del software McAfee ePolicy
Orchestrator.
Instalacin express
La instalacin Express instala el software ePolicy Orchestrator en el menor nmero de pasos posible
mediante la aceptacin de la configuracin predeterminada.
La instalacin express de ePolicy Orchestrator se divide en dos tareas.
Procedimientos
18
Configuracin de la instalacin Express en la pgina 19

Cuando se configura la instalacin Express de ePolicy Orchestrator, se descarga el
software, se elige el tipo de instalacin y se inicia la instalacin.
Completar la instalacin Express en la pgina 19

Al completar la instalacin Express de ePolicy Orchestrator es posible seleccionar y
configurar la base de datos, los puertos de comunicaciones y la licencia.
Gua de instalacin

Instalacin express
Configuracin de la instalacin Express

Cuando se configura la instalacin Express de ePolicy Orchestrator, se descarga el software, se elige el
tipo de instalacin y se inicia la instalacin.
Antes de empezar
Es importante que lea, entienda y respete la informacin descrita en la seccin

Requisitos y recomendaciones de instalacin.
Actualice el sistema que albergue el servidor de McAfee ePO con las actualizaciones de
seguridad de Microsoft ms recientes y, a continuacin, desactive las actualizaciones de
Windows durante el proceso de instalacin.
Le recomendamos que supervise todo el proceso de instalacin. Es posible que sea necesario reiniciar el
sistema.
Procedimiento
1
Mediante una cuenta con permisos de administrador local, inicie sesin en el equipo con Windows
Server que vaya a utilizar como servidor de McAfee ePO.
Desde software descargado desde el sitio web de McAfee: extraiga los archivos en una ubicacin
temporal y haga doble clic en Setup.exe. El ejecutable se encuentra en el archivo de instalacin de
ePolicy Orchestrator descargado.
No intente ejecutar el archivo Setup.exe sin haber extrado antes el contenido del archivo .zip.
Se inicia el programa McAfee ePolicy Orchestrator - Asistente InstallShield.

3
Haga clic en una de estas opciones:
Siguiente para continuar con una instalacin normal de ePolicy Orchestrator.
Restaurar ePO a partir de una instantnea de base de datos existente y Siguiente para continuar con una
instalacin de restauracin de ePolicy Orchestrator. La funcin de instantnea de recuperacin
ante desastres de ePolicy Orchestrator facilita una rpida recuperacin si el hardware que
albergue el servidor de McAfee ePO sufre algn problema. Esta funcin guarda la configuracin,
las extensiones, las claves y otras informaciones de ePolicy Orchestrator en los registros de
instantneas de la base de datos de ePolicy Orchestrator.
En el caso de una instalacin de restauracin, algunos de los cuadros de dilogo de seleccin de
base de datos de instalacin iniciales no aparecen.
En el paso Tipo de instalacin, seleccione Express y, a continuacin, haga clic en Siguiente.
La instalacin Express de ePolicy Orchestrator se configura e inicia. Ahora configure la base de datos,
los puertos de comunicaciones y la licencia para completar la instalacin Express.
Completar la instalacin Express

Al completar la instalacin Express de ePolicy Orchestrator es posible seleccionar y configurar la base
de datos, los puertos de comunicaciones y la licencia.
Antes de empezar
Debe haber configurado la instalacin Express de ePolicy Orchestrator para poder
completar la instalacin Express descrita en esta tarea.
Supervise todo el proceso de instalacin cuando utilice el proceso de instalacin Personalizada. Es
posible que sea necesario reiniciar el sistema.
Gua de instalacin
19

Instalacin express
Procedimiento
1
Tras completar los pasos de Configuracin de la instalacin Express, en el paso Elegir opcin de base de
datos seleccione Microsoft SQL Express y, a continuacin, haga clic en Siguiente.
Si utiliza la base de datos Microsoft SQL Server Express con ePolicy Orchestrator, se desactiva
automticamente la funcin Recuperacin ante desastres. McAfee no recomienda activar la funcin
Recuperacin ante desastres con esta base de datos debido a las limitaciones de memoria de la base de
datos.
En el paso Instalar software adicional se detalla el resto de requisitos previos. Para comenzar su
instalacin, haga clic en Siguiente.
Se requiere Microsoft .NET Framework 3.5 (o posterior) al instalar SQL Express; el instalador
intentar instalarlo automticamente. Si el instalador no consigue instalar Microsoft .NET
Framework, salga del programa de instalacin, adquiralo e instlelo manualmente antes de
continuar.
En el paso Informacin de base de datos, especifique sus credenciales de autenticacin de Windows y, a

continuacin, haga clic en Siguiente.
Si existe algn conflicto con las asignaciones de puertos predeterminadas, resulvalo especificando
puertos alternativos en el paso Informacin de puerto HTTP.
Si no hay ningn conflicto, no puede modificar las asignaciones de puertos predeterminadas. Si
necesita modificar las asignaciones de puertos, seleccione la opcin de instalacin Personalizada.
En el paso Informacin de administrador, introduzca esta informacin y, a continuacin, haga clic en

Siguiente.
a
Introduzca el Nombre de usuario y la Contrasea que desee utilizar para su cuenta de administrador
principal.
Segn el tipo de instalacin, introduzca su Contrasea de cifrado de almacn de claves. Si se trata de

una:
Instalacin normal o inicial: introduzca una contrasea para cifrar los registros de
instantneas de Recuperacin ante desastres.
Guarde esta contrasea. Si alguna vez tiene que restaurar la base de datos de ePolicy
Orchestrator, necesitar esta contrasea para descifrar los registros de instantneas de
Recuperacin ante desastres.
Instalacin de restauracin: introduzca la contrasea para descifrar los registros de

instantneas de Recuperacin ante desastres. Vase la Gua del producto de McAfee ePolicy
En el paso Especificar la clave de licencia, introduzca su clave de licencia y haga clic en Siguiente.
Si no dispone de una clave de licencia, puede seleccionar Evaluacin para continuar con la instalacin
del software. El perodo de evaluacin est limitado a 90 das. Puede especificar una clave de
licencia desde la aplicacin una vez que haya concluido la instalacin. Para obtener ms
informacin, consulte la Gua del producto o la Ayuda.
20
Acepte el Acuerdo de licencia de usuario final de McAfee y, a continuacin, haga clic en Aceptar.
Gua de instalacin

En el cuadro de dilogo Listo para instalar el programa, decida si desea Enviar informacin annima de uso
a McAfee y, a continuacin, y haga clic en Instalar para comenzar a instalar el software.
Anule la seleccin de la casilla si no desea que McAfee recopile datos annimos de diagnstico y uso.
Cuando haya concluido la instalacin, haga clic en Finalizar para salir del asistente InstallShield.
Su software ePolicy Orchestrator ya est instalado. Haga doble clic en

en su escritorio para
empezar a utilizar el servidor de McAfee ePO, o bien navegue hasta el servidor desde una consola web
remota (https://<nombre_servidor>:<puerto>).

Durante la instalacin Personalizada es posible modificar el proceso de instalacin en cada paso.
Mediante esta opcin puede especificar las carpetas de destino y los puertos.
La instalacin Personalizada de ePolicy Orchestrator consta de dos tareas.
Procedimientos
Configuracin de la instalacin personalizada en la pgina 21

Cuando se configura la instalacin personalizada de ePolicy Orchestrator, se descarga el
software, se elige el tipo de instalacin y se inicia la instalacin.
Complete la instalacin personalizada en la pgina 23

Llevar a cabo la instalacin personalizada de McAfee ePO le permite seleccionar y
configurar la base de datos, los puertos de comunicaciones y la licencia.
Configuracin de la instalacin personalizada

Cuando se configura la instalacin personalizada de ePolicy Orchestrator, se descarga el software, se
elige el tipo de instalacin y se inicia la instalacin.
Antes de empezar
Es importante que lea, entienda y respete la informacin descrita en la seccin Requisitos y
recomendaciones de instalacin.
Si decide utilizar un servidor SQL Server existente, o bien instalar uno nuevo de forma
manual, recopile la siguiente informacin y realice los pasos siguientes antes de comenzar
la instalacin para asegurarse de que el software ePolicy Orchestrator pueda comunicarse
con el servidor de base de datos:
1
Compruebe que el servicio SQL Browser se est ejecutando.
Asegrese de que el protocolo TCP/IP est activado en el Administrador de configuracin

de SQL Server.
Actualice tanto el sistema que albergue el servidor de McAfee ePO como el servidor SQL
Server con las actualizaciones de seguridad de Microsoft ms recientes y, a
continuacin, desactive las actualizaciones de Windows durante el proceso de
instalacin.
Gua de instalacin
21

Decida si desea que tras la instalacin se ejecute automticamente la Configuracin

automtica de productos. Consulte Configuracin automtica de productos para obtener
detalles.
Decida si desea desactivar que la Verificacin de compatibilidad de productos descargue

la Lista de compatibilidad de productos automticamente desde el sitio web de McAfee o
bien utilizar una lista alternativa almacenada localmente. Vase Verificacin de
compatibilidad de productos para obtener detalles.
Supervise todo el proceso de instalacin cuando utilice el proceso de instalacin Personalizada. Es posible
que sea necesario reiniciar el sistema.
Procedimiento
1
Server que vaya a utilizar como servidor de McAfee ePO.
Descargue el software de ePolicy Orchestrator del sitio web de McAfee, extraiga los archivos en una
ubicacin temporal y localice el archivo Setup.exe.
El ejecutable se encuentra en el archivo de instalacin de ePolicy Orchestrator descargado.
Ejecute el archivo Setup.exe con las opciones de lnea de comandos necesarias.

a
Para ejecutar o detener la Configuracin automtica de productos:
Para ejecutar la Configuracin automtica de productos: haga doble clic en el archivo

Setup.exe y la Configuracin automtica de productos se ejecutar una vez que la instalacin
se haya completado.
Para detener la Configuracin automtica de productos: escriba Setup.exe con el parmetro

SKIPAUTOPRODINST=1. Este parmetro detiene la ejecucin de la Configuracin automtica de
productos. Por ejemplo:
Setup.exe SKIPAUTOPRODINST=1
Para configurar las descargas de la Lista de compatibilidad de productos:
Para desactivar la descarga automtica de la Lista de compatibilidad de productos desde el

sitio web de McAfee: escriba setup.exe DISABLEPRODCOMPATUPDATE=1.
Para especificar un archivo de Lista de compatibilidad de productos alternativo: escriba

setup.exe PRODCOMPATXML=<nombre_de_archivo_completo_incluida_la_ruta>.
Se pueden utilizar varias opciones de lnea de comandos juntas en un comando.
22
Gua de instalacin

Haga clic en una de estas opciones:
Siguiente para continuar con una instalacin normal de ePolicy Orchestrator.
Restaurar ePO a partir de una instantnea de base de datos existente y en Siguiente para continuar con una
instalacin de restauracin de ePolicy Orchestrator. La funcin Instantnea de recuperacin ante
desastres de ePolicy Orchestrator facilita una rpida recuperacin en caso de que el hardware que
alberga el servidor de McAfee ePO sufre algn problema. Esta funcin guarda la configuracin,
las extensiones, las claves y otras informaciones de ePolicy Orchestrator en los registros de
instantneas de la base de datos de ePolicy Orchestrator.
En el caso de una instalacin de restauracin, algunos de los cuadros de dilogo de seleccin de
base de datos de instalacin iniciales no aparecen.
En el paso Tipo de instalacin, seleccione Personalizada y, a continuacin, haga clic en Siguiente.
La instalacin personalizada de ePolicy Orchestrator se configura e inicia. Ahora configure la base de

datos, los puertos de comunicaciones y la licencia para completar la instalacin personalizada.
Complete la instalacin personalizada

Llevar a cabo la instalacin personalizada de McAfee ePO le permite seleccionar y configurar la base de
datos, los puertos de comunicaciones y la licencia.
Antes de empezar
Debe haber configurado la instalacin personalizada de McAfee ePO para poder completar
la instalacin personalizada descrita en esta tarea.
Supervise todo el proceso de instalacin cuando utilice el proceso de instalacin Personalizada. Es posible
que sea necesario reiniciar el sistema.
Procedimiento
1
Tras completar los pasos de Configuracin de la instalacin personalizada, en el paso Elegir opcin de
base de datos seleccione una de estas opciones y haga clic en Siguiente:
Microsoft SQL Express: instala automticamente SQL Server 2008 Express en la ubicacin
predeterminada definida por Microsoft (C:\Archivos de programa\Microsoft SQL Server).
Si utiliza la base de datos Microsoft SQL Server Express con McAfee ePO, se desactiva
automticamente la funcin de recuperacin ante desastres. No se recomienda activar la
funcin de recuperacin ante desastres con esta base de datos debido a limitaciones de
memoria de la base de datos.
Microsoft SQL Server: para especificar un servidor de base de datos SQL instalado anteriormente.
La funcin de recuperacin ante desastres de McAfee ePO se activa automticamente al
especificar un servidor de base de datos Microsoft SQL instalado anteriormente. Consulte la
Gua del producto de McAfee ePolicy Orchestrator para obtener ms informacin.
No se puede instalar SQL Server 2008 Express de manera local si el sistema servidor en el que
se est realizando la instalacin cumple alguna de las siguientes condiciones:
Ya hay 16 instancias con nombre, o ms, en el servidor SQL Server instalado de forma local.
Alguna versin del servidor SQL Server instalado de forma local contiene una instancia con el
nombre EPOSERVER.
SQL Server 2008 Express ya est instalado de forma local.
Gua de instalacin
23

continuar.
En el paso Carpeta de destino, haga clic en:
Siguiente: instale el software McAfee ePO en la ubicacin predeterminada (C:\Archivos de

programa\McAfee\ePolicy Orchestrator\).
Cambiar: especifique una ubicacin de destino personalizada para el software McAfee ePO.
Cuando se abra la ventana Cambiar carpeta de destino actual, busque el destino y, si procede, cree
nuevas carpetas. Cuando termine, haga clic en Aceptar.
Especifique el tipo de Credenciales del servidor de base de datos que utilizar y, a continuacin, haga clic en
Siguiente.
Autenticacin de
Windows
1 En el men Dominio, seleccione el dominio de la cuenta de usuario que se va a

utilizar para acceder al servidor SQL Server.
2 Introduzca el Nombre de usuario y la Contrasea. Si utiliza un servidor SQL Server
instalado anteriormente, asegrese de que su cuenta de usuario disponga de
acceso.
Autenticacin de
SQL
Introduzca el Nombre de usuario y la Contrasea del servidor SQL Server. Asegrese de

que las credenciales que proporcione pertenezcan a un usuario existente en el
servidor SQL Server con los derechos adecuados.
El men Dominio se atena cuando se utiliza la autenticacin de SQL.
Es posible que tenga que indicar el Puerto TCP del servidor SQL que utilizar para la comunicacin entre el
servidor de McAfee ePO y el servidor de base de datos (los puertos predeterminados para esta
comunicacin son el 1433 o el 1434).
En el paso Informacin de puerto HTTP, revise las asignaciones de puertos predeterminadas. Haga clic en
Siguiente para comprobar que los puertos no se encuentren en uso en el sistema.
Puede modificar ahora algunos de estos puertos. Una vez que haya finalizado la instalacin,
nicamente podr modificar el Puerto de comunicacin de activacin del agente y el Puerto de comunicacin de
difusin del agente. Si necesita modificar la configuracin de otros puertos ms adelante, vuelva a
instalar el software McAfee ePO. Para obtener ms informacin sobre la modificacin de los valores
de puertos, consulte Acerca de las opciones de puertos HTTP.
24
Gua de instalacin

En el paso Informacin de administrador, introduzca esta informacin y, a continuacin, haga clic en

Siguiente.
a
Introduzca el Nombre de usuario y la Contrasea que desee utilizar para su cuenta de administrador
principal.
En funcin del tipo de instalacin, introduzca su Contrasea de cifrado de almacn de claves. Si se trata
de una:
Instalacin normal o inicial: introduzca una contrasea para cifrar los registros de
instantneas de recuperacin ante desastres.
Guarde esta contrasea. Si alguna vez tiene que restaurar la base de datos de McAfee ePO,
necesitar esta contrasea para descifrar los registros de instantneas de recuperacin ante
desastres.
Instalacin de restauracin: introduzca la contrasea para descifrar los registros de

instantneas de recuperacin ante desastres. Vase la Gua del producto de McAfee ePolicy
En el paso Especificar la clave de licencia, introduzca su clave de licencia y haga clic en Siguiente.
informacin, consulte la Gua del producto de McAfee ePolicy Orchestrator o la Ayuda.
En el cuadro de dilogo Listo para instalar el programa, indique si desea Enviar informacin annima de uso a
McAfee y, a continuacin, haga clic en Instalar para comenzar a instalar el software.
10 Cuando haya concluido la instalacin, haga clic en Finalizar para salir del asistente InstallShield.
Su software McAfee ePO ya est instalado. Haga doble clic en
en su escritorio para empezar a
utilizar el servidor de McAfee ePO, o bien navegue hasta el servidor desde una consola web remota
(https://<nombre_servidor>:<puerto>).
El software ePolicy Orchestrator proporciona gran disponibilidad para clsteres de servidor con el
software Microsoft Cluster Server (MSCS).
Para realizar la instalacin del software en un entorno de Microsoft Cluster Server, es necesario
realizar otros pasos, adems de los necesarios para completar las instalaciones Express y
Personalizada. El proceso de instalacin vara en funcin del sistema operativo en el que realice la
instalacin. La instalacin en clster puede realizarse en Windows Server 2008 o 2012.
La instalacin se llevar a cabo correctamente si el software Microsoft Cluster Server (MSCS) est
configurado adecuadamente. Para obtener ms informacin sobre la configuracin de MSCS, consulte
la documentacin de Microsoft.
Cluster.exe es un comando obsoleto en Windows Server 2012. Instale la interfaz del comando de clster
de conmutacin por error como una funcin adicional durante la instalacin del clster en Windows
Server 2012.
Gua de instalacin
25

Terminologa de instalacin en clster

En las instrucciones de instalacin en clster se utiliza la siguiente terminologa.
Tabla 2-1 Terminologa de instalacin en clster
Trmino
Definicin
Unidad de datos
Una de las dos unidades que necesitan Microsoft Cluster Server y ePolicy
Orchestrator. La unidad de datos es una unidad remota a la que todos los
nodos del clster tienen acceso y es la ubicacin en la que se instalan los
archivos de ePolicy Orchestrator.
Recurso Direccin
IP virtual de ePO
Recurso Direccin IP que se crea como parte de la instalacin en clster de

ePolicy Orchestrator. Esta direccin IP virtual representa al conjunto de la
instalacin en clster de McAfee ePO. Las referencias a esta direccin IP se
refieren al nodo activo actualmente en el clster.
Recurso Nombre de
red virtual de ePO
Recurso Nombre de red que crea como parte de la instalacin en clster de

ePolicy Orchestrator. Este nombre de red virtual representa al conjunto de la
instalacin en clster de McAfee ePO. Las referencias a este nombre de red se
refieren al nodo activo actualmente en el clster.
Unidad de qurum
Una de las dos unidades que necesita Microsoft Cluster Server. La unidad de
qurum es donde estn instalados los archivos de MSCS. No instale ninguno de
los archivos de ePolicy Orchestrator en esta unidad.
Requisitos previos para la instalacin del clster

Antes de comenzar la instalacin en clster, revise esta lista de requisitos y requisitos previos, y
asegrese de que todos estn aplicados o que hay informacin disponible. Los requisitos se refieren a
las instalaciones de Windows Server 2008 y 2012.
Microsoft Cluster Server est instalado y activo en un clster de dos o ms servidores.
Hay una unidad de qurum configurada segn las directrices de Microsoft.
Hay una unidad de datos disponible para todos los nodos del clster.
Se ha configurado un servidor SQL Server remoto.

Para confirmar que el software ePolicy Orchestrator se puede comunicar con este servidor durante
la instalacin:
26
Comprobar que el servicio SQL Browser est activo.
Comprobar que el protocolo TCP/IP est activado en el Administrador de configuracin de SQL Server.
Es posible que deba proporcionar estos detalles durante el proceso de instalacin (segn su
configuracin), en la pgina Informacin de base de datos.
El nombre de su servidor SQL Server. Dependiendo de la configuracin, este nombre deber

incluir el nombre del servidor SQL Server o bien el nombre del servidor SQL Server y el nombre
de instancia.
El nmero de puerto dinmico, en su caso, que utiliza su servidor SQL Server. Especifique el
nmero de puerto dinmico durante el proceso de instalacin, en la pgina Informacin de base de
datos.
Gua de instalacin

Instalacin en Windows Server 2008

La instalacin del software ePolicy Orchestrator en un entorno de clster que incluya sistemas
Windows Server 2008 requiere que se realicen todos los procedimientos en el orden que se indica.
Antes de empezar
Actualice los sistemas donde estn instalados el servidor de McAfee ePO y el servidor SQL
Server con las actualizaciones de seguridad de Microsoft ms recientes y, a continuacin,
desactive las actualizaciones de Windows durante el proceso de instalacin.
Procedimientos
Creacin del grupo de aplicacin ePolicy Orchestrator en la pgina 27

El grupo de aplicacin ePolicy Orchestrator es necesario para separar la aplicacin ePolicy
Orchestrator de los servicios de Microsoft Cluster Server en su entorno de clster.
Creacin del punto de acceso de cliente en la pgina 27

El punto de acceso de cliente define la direccin IP virtual y los nombres de red virtual de
ePolicy Orchestrator para que los nodos del clster se puedan comunicar con el servidor de
McAfee ePO.
Cmo agregar la unidad de datos en la pgina 28

La unidad de datos es la ubicacin en la que se instala el software ePolicy Orchestrator.
Utilice una unidad remota a la que puedan acceder todos los nodos del clster.
Instalar el software ePolicy Orchestrator en cada nodo en la pgina 28

Ejecute la instalacin Clster en cada uno de los nodos. Para garantizar que cada nodo
tenga acceso exclusivo a las unidades de qurum y de datos durante la instalacin,
detenga todos los dems nodos del clster.
Creacin de los recursos Servicio genrico en la pgina 28

Los recursos Servicio genrico permiten al servidor de clsteres controlar el servidor de
McAfee ePO mediante el inicio y la detencin de los servicios de ePolicy Orchestrator.
Creacin del grupo de aplicacin ePolicy Orchestrator

El grupo de aplicacin ePolicy Orchestrator es necesario para separar la aplicacin ePolicy Orchestrator
de los servicios de Microsoft Cluster Server en su entorno de clster.
Procedimiento
1
Abra la herramienta Administracin de clster de conmutacin por error en el nodo activo haciendo
clic en Inicio | Programas | Herramientas administrativas | Administrador de clsteres de conmutacin por error.
Haga clic con el botn derecho del ratn en Servicios y Aplicaciones en el rbol de administracin de
clsteres y seleccione Ms acciones | Crear servicio o aplicacin vacos.
Haga clic con el botn derecho del ratn en Nuevo servicio o aplicacin y seleccione Cambiar nombre para
llamar al grupo de aplicaciones ePO.
Creacin del punto de acceso de cliente

El punto de acceso de cliente define la direccin IP virtual y los nombres de red virtual de ePolicy
Orchestrator para que los nodos del clster se puedan comunicar con el servidor de McAfee ePO.
Procedimiento
1
Haga clic con el botn derecho del ratn en el grupo ePO y seleccione Agregar un recurso | Punto de acceso
de cliente. Aparece el asistente Punto de acceso de cliente.
Escriba el nombre virtual de ePolicy Orchestrator en el campo Nombre y la direccin virtual de

ePolicy Orchestrator en el campo Direccin; a continuacin, haga clic en Siguiente. Aparece la pgina
Confirmacin.
Gua de instalacin
27

Haga clic en Siguiente para configurar el punto de acceso de cliente y en Finalizar cuando finalice el
asistente.
Si el punto de acceso de cliente est desconectado, haga clic con el botn derecho del ratn en el
nombre y elija Poner en conexin este recurso.
Cmo agregar la unidad de datos

La unidad de datos es la ubicacin en la que se instala el software ePolicy Orchestrator. Utilice una
unidad remota a la que puedan acceder todos los nodos del clster.
Procedimiento
1
Haga clic con el botn derecho del ratn en el grupo de aplicaciones ePO y seleccione Agregar
almacenamiento.
En el cuadro de dilogo Agregar almacenamiento, seleccione la unidad de datos que se va a utilizar para
la instalacin de ePolicy Orchestrator y haga clic en Aceptar.
Instalar el software ePolicy Orchestrator en cada nodo

Ejecute la instalacin Clster en cada uno de los nodos. Para garantizar que cada nodo tenga acceso
exclusivo a las unidades de qurum y de datos durante la instalacin, detenga todos los dems nodos
del clster.
Procedimiento
1
En la carpeta de instalacin, haga doble clic en Setup.exe.
Siga los pasos del asistente hasta la pgina Tipo de instalacin, seleccione la opcin Clster y haga
clic en Siguiente.
En la pgina Elegir ubicacin de destino, especifique la ruta de la unidad de datos compartida; a

Utilice la misma ruta para cada nodo.
En el primer nodo, en la pgina Establecer configuracin del servidor virtual, introduzca la siguiente
informacin de identificacin del clster de McAfee ePO:
La Direccin IP del servidor virtual de ePolicy Orchestrator
El Nombre del clster virtual de ePolicy Orchestrator
El Nombre de dominio completo del clster virtual de ePolicy Orchestrator

Esta informacin se proporciona automticamente en los nodos subsiguientes.
Finalice la instalacin en el primer nodo.
Para cada nodo del clster, repita esta tarea.
Creacin de los recursos Servicio genrico

Los recursos Servicio genrico permiten al servidor de clsteres controlar el servidor de McAfee ePO
mediante el inicio y la detencin de los servicios de ePolicy Orchestrator.
Agregue tres recursos Servicio genrico para utilizarlos con su servidor de McAfee ePO en clster.
Utilice la tabla y la tarea siguientes para configurar cada recurso. Cree los recursos en el orden en que
aparecen en la lista.
28
Gua de instalacin

Recurso
Propiedades: ficha General
Propiedades: ficha
Dependencias
Servidor de aplicaciones
de ePolicy Orchestrator
5.1.0
No es necesario realizar cambios.
Unidad de datos
Servidor de ePolicy
Orchestrator 5.1.0
Elimine los Parmetros de inicio y agregue un

espacio en blanco.
Servidor de aplicaciones de
ePolicy Orchestrator 5.1.0
Apache no se iniciar con ninguno de

los parmetros especificados y no se
admite una entrada vaca. Por tanto, es
necesario un espacio en blanco.
Analizador de eventos
5.1.0
Procedimiento
1
En el Administrador de clsteres, haga clic con el botn derecho del ratn en el grupo de
aplicaciones ePO y, a continuacin, seleccione Agregar un recurso | Servicio genrico.
En el asistente Seleccionar servicio, seleccione un recurso y haga clic en Siguiente.
En la pgina Confirmacin, haga clic en Siguiente para permitir la creacin del servicio. Cuando finalice
el asistente, haga clic en Finalizar.
Haga clic con el botn derecho del ratn en el recurso que ha creado y seleccione Propiedades. En el
cuadro de dilogo Propiedades, defina las propiedades especificadas en la tabla de configuraciones de
recursos tipo Servicio genrico.
Repita este procedimiento para cada recurso de tipo Servicio genrico.
Instalacin en Windows Server 2012

La instalacin del software ePolicy Orchestrator en un entorno de clster que incluya sistemas
Windows Server 2012 requiere que se realicen todos los procedimientos en el orden que se indica.
Antes de empezar
Actualice los sistemas donde estn instalados el servidor de McAfee ePO y el servidor SQL
Server con las actualizaciones de seguridad de Microsoft ms recientes y, a continuacin,
Gua de instalacin
29

Procedimientos
Creacin de la funcin de aplicaciones ePolicy Orchestrator en la pgina 30

La funcin de aplicaciones ePolicy Orchestrator es necesaria para separar la aplicacin
ePolicy Orchestrator de los Servicios de Cluster Server de Microsoft en su entorno.
Creacin del punto de acceso de cliente en la pgina 30

El punto de acceso de cliente define la direccin IP virtual y los nombres de red virtual de
ePolicy Orchestrator para que los nodos del clster se puedan comunicar con el servidor de
McAfee ePO.
Cmo agregar la unidad de datos en la pgina 31

La unidad de datos es la ubicacin en la que se instala el software ePolicy Orchestrator.
Utilice una unidad remota a la que puedan acceder todos los nodos del clster.
Instalacin del software ePolicy Orchestrator en cada nodo en la pgina 31

Ejecute la instalacin en clster en cada uno de los nodos. Para garantizar que cada nodo
tenga acceso exclusivo a las unidades de qurum y de datos durante la instalacin,
detenga todos los dems nodos del clster.
Creacin de los recursos Servicio genrico en la pgina 31

Los recursos Servicio genrico permiten al servidor de clsteres controlar el servidor de
McAfee ePO mediante el inicio y la detencin de los servicios de ePolicy Orchestrator.
Creacin de la funcin de aplicaciones ePolicy Orchestrator

La funcin de aplicaciones ePolicy Orchestrator es necesaria para separar la aplicacin ePolicy
Orchestrator de los Servicios de Cluster Server de Microsoft en su entorno.
Procedimiento
1
Abra la herramienta Administracin de clster de conmutacin por error. Para ello, haga clic en Administrador de
servidores | Herramientas | Administrador de clsteres de conmutacin por error.
Haga clic con el botn derecho en Funciones en el rbol de sistemas y seleccione Crear funcin vaca.
Haga clic en Aceptar.
Haga clic con el botn derecho del ratn en la funcin y seleccione Propiedades.
En el cuadro de dilogo Nueva funcin, escriba un Nombre para la funcin. Por ejemplo, ePO.
Haga clic en Aceptar.
Creacin del punto de acceso de cliente

El punto de acceso de cliente define la direccin IP virtual y los nombres de red virtual de ePolicy
Orchestrator para que los nodos del clster se puedan comunicar con el servidor de McAfee ePO.
Procedimiento
30
Haga clic con el botn derecho del ratn en la funcin de aplicaciones ePO y seleccione Agregar un
recurso | Punto de acceso de cliente. Aparece el asistente Punto de acceso de cliente.
Escriba el nombre virtual de ePolicy Orchestrator en el campo Nombre y la direccin virtual de

ePolicy Orchestrator en el campo Direccin; a continuacin, haga clic en Siguiente. Aparece la pgina
Confirmacin.
Haga clic en Siguiente para aplicar los cambios del punto de acceso de cliente y haga clic en Finalizar
cuando finalice el asistente.
Si el punto de acceso de cliente est desconectado, haga clic con el botn derecho del ratn en el
nombre y elija Poner en conexin.
Gua de instalacin

Cmo agregar la unidad de datos

La unidad de datos es la ubicacin en la que se instala el software ePolicy Orchestrator. Utilice una
unidad remota a la que puedan acceder todos los nodos del clster.
Procedimiento
1
Haga clic con el botn derecho del ratn en la funcin de aplicaciones ePO y seleccione Agregar
almacenamiento.
En el cuadro de dilogo Agregar almacenamiento, seleccione la unidad de datos que se va a utilizar para
su instalacin de ePolicy Orchestrator y haga clic en Aceptar.
Instalacin del software ePolicy Orchestrator en cada nodo

Ejecute la instalacin en clster en cada uno de los nodos. Para garantizar que cada nodo tenga
acceso exclusivo a las unidades de qurum y de datos durante la instalacin, detenga todos los dems
nodos del clster.
Procedimiento
1
En la carpeta de instalacin, haga doble clic en Setup.exe.
Siga los pasos del asistente hasta la pgina Tipo de instalacin, seleccione la opcin Clster y haga clic
en Siguiente.
En la pgina Elegir ubicacin de destino, especifique la ruta de la unidad de datos compartida; a

continuacin, haga clic en Siguiente. Si especifica una carpeta que no existe, el proceso de
instalacin crea una carpeta con ese nombre en la ubicacin designada.
En el primer nodo nicamente, en la pgina Establecer configuracin del servidor virtual, introduzca la
siguiente informacin de identificacin del clster de McAfee ePO:
La direccin IP del servidor virtual de ePolicy Orchestrator
El nombre de clster virtual de ePolicy Orchestrator
El nombre de dominio completo (FQDN) de clster virtual de ePolicy Orchestrator

Creacin de los recursos Servicio genrico

Los recursos Servicio genrico permiten al servidor de clsteres controlar el servidor de McAfee ePO
mediante el inicio y la detencin de los servicios de ePolicy Orchestrator.
Agregue tres recursos Servicio genrico para utilizarlos con su servidor de McAfee ePO en clster.
Utilice la tabla y la tarea siguientes para configurar cada recurso. Cree los recursos en el orden en que
aparecen en la lista.
Gua de instalacin
31

Recurso
Propiedades: ficha General
Propiedades: ficha
Dependencias
Servidor de aplicaciones
5.1.0
Servidor de ePolicy
Orchestrator 5.1.0
Servidor de ePolicy
Orchestrator 5.1.0
Elimine los Parmetros de inicio y agregue un

espacio en blanco.
No es necesario realizar
cambios.
Apache no se iniciar con ninguno de los

parmetros especificados y no se admite
una entrada vaca. Por tanto, es
necesario un espacio en blanco.
Analizador de eventos de No es necesario realizar cambios.

ePolicy Orchestrator
5.1.0
Procedimiento
1
Por cada recurso Servicio genrico del Administrador de clsteres, haga clic con el botn derecho
del ratn en la funcin de aplicaciones ePO y, a continuacin, seleccione Agregar recurso | Servicio
genrico.
Aparece el asistente Nuevo recurso.
Seleccione un recurso y, a continuacin, haga clic en Siguiente.
En la pgina Confirmacin, haga clic en Siguiente para crear el servicio. Cuando el asistente haya
concluido, haga clic en Finalizar.
Haga clic con el botn derecho del ratn en el recurso y seleccione Propiedades. En el cuadro de
dilogo Propiedades, defina las propiedades especificadas en la tabla de configuraciones de recursos
tipo Servicio genrico.
Comprobacin de la instalacin en clster de ePolicy

Orchestrator
Cuando est instalado y conectado el clster de ePolicy Orchestrator, utilice este procedimiento para
asegurarse de que funcione en caso de error.
Procedimiento
1
Reinicie el sistema que funciona como nodo activo. El nodo pasivo se convierte en el activo
automticamente.
El tiempo necesario para que el nodo pasivo pase a ser el activo depende de su entorno.
Actualice manualmente su sesin del navegador. Si la conmutacin en caso de error es correcta, se

le redirigir a la pgina de inicio de sesin de ePolicy Orchestrator.

Cada servidor de McAfee ePO contiene un administrador de agentes principal. La instalacin de
administradores de agentes remotos adicionales puede ayudar a administrar un mayor nmero de
32
Gua de instalacin

productos y sistemas mediante un nico servidor lgico de McAfee ePO en situaciones en las que la
CPU del servidor de base de datos no est sobrecargada.
Los administradores de agentes remotos precisan el mismo acceso a la red de alta velocidad a la base
de datos que el servidor principal de McAfee ePO.
Puede utilizar ms direcciones IP para la comunicacin agente-servidor creando un grupo de
controladores de agentes y agregando las direcciones IP adicionales en el campo de entrada de
direcciones IP virtuales. Para obtener ms informacin, consulte Gestin de los controladores de
agentes en la gua del producto o en la Ayuda.
Instalacin de administradores de agentes remotos

Puede instalar administradores de agentes en su entorno para facilitar la administracin de la
comunicacin entre el agente y el servidor y el equilibrio de carga. Puede instalar administradores de
agentes remotos en cualquier momento.
Antes de empezar
Actualice su sistema con las ltimas actualizaciones de seguridad de Microsoft y, a
continuacin, desactive las actualizaciones de Windows durante el proceso de instalacin.
Procedimiento
1
Abra la carpeta en la que ha extrado el contenido del paquete de instalacin del software ePolicy
Orchestrator.
Copia la carpeta Agent Handler en el sistema servidor que tiene el administrador de agentes
adecuado.
Haga doble clic en Setup.exe para iniciar el Asistente InstallShield para el administrador de agentes
de McAfee. Se llevan a cabo algunas actividades de instalacin en segundo plano y, a continuacin,
se abre el Asistente InstallShield. Haga clic en Siguiente para iniciar el proceso de instalacin.
Tras aceptar los trminos del acuerdo de licencia, se abre el paso Carpeta de destino.
Acepte el destino predeterminado o haga clic en Cambiar para seleccionar un destino distinto
diferente y haga clic en Siguiente.
La ruta de destino no debe contener caracteres de doble byte. Esto es una limitacin del servidor
web Apache y, en caso de utilizarlos, impedir que se realice la instalacin y que se inicie
correctamente el servicio del servidor web Apache.
Aparece el paso Informacin del servidor.

a
Escriba el nombre del equipo del servidor de McAfee ePO con el que se debe comunicar el
administrador de agentes.
Especifique el puerto que se va a utilizar para la comunicacin entre el administrador de agentes

y el servidor. El puerto predeterminado es el 8444, el mismo que se utiliza como Puerto de
comunicacin autenticada cliente-servidor.
Utilizar el puerto predeterminado permite que la comunicacin entre el administrador de agentes
y el servidor se lleve a cabo nicamente mediante el puerto 8444. Tambin puede especificar el
puerto 8443, Puerto de comunicacin consola-servidor de aplicaciones, pero si lo hace, el puerto 8444 debe
seguir estando disponible para las comunicaciones del administrador de agentes.
Escriba el nombre de Usuario administrador de ePO y la Contrasea de administrador de ePO de un usuario

que disponga de derechos de administrador global de ePolicy Orchestrator.
Gua de instalacin
33

Haga clic en Siguiente para utilizar las credenciales de Informacin de administracin de ePO para acceder
tambin a la base de datos; asegrese de que les asigna las funciones y permisos de SQL
Server adecuados.
Anule la seleccin de Usar credenciales de base de datos del servidor de ePO y haga clic en Siguiente para
utilizar credenciales distintas para acceder a la base de datos. En la pgina Informacin de base de
datos, especifique las siguientes opciones y haga clic en Siguiente:
Servidor de base de datos con nombre de instancia. Por ejemplo, SERVIDOR-BD\NOMBRESERVIDOR.
Tipo de autenticacin.
Nombre del Dominio en el que est alojado el servidor de base de datos.
Nombre de usuario y Contrasea.
Nombre de la base de datos, si no se proporciona automticamente.
Haga clic en Instalar para comenzar la instalacin. Una vez finalizada la instalacin, active el
administrador de agentes remoto desde la interfaz de ePolicy Orchestrator. Para obtener ms
informacin sobre cmo activar el administrador de agentes remoto, consulte Uso de los
administradores de agentes en la Gua del producto o en la Ayuda.

Una vez que haya concluido el proceso de instalacin, configure el servidor de McAfee ePO.
Puede utilizar la Configuracin guiada de ePolicy Orchestrator para configurar su servidor y su entorno
gestionado. Esta herramienta de configuracin es un complemento de las funciones existentes y est
concebida para ayudarle a poner a punto su servidor rpidamente. Para obtener ms informacin,
consulte Uso de la herramienta Configuracin guiada en la Gua del producto de software ePolicy
Orchestrator.
34
Gua de instalacin
Restauracin de McAfee ePolicy

Orchestrator
Puede restaurar el software ePolicy Orchestrator mediante una instalacin de recuperacin cuando su
servidor de Microsoft SQL Server ya incluya una configuracin de ePolicy Orchestrator de una
instalacin anterior.
Consulte Instalacin de McAfee ePolicy Orchestrator si esta es la primera vez que realiza la instalacin.
Contenido
Opciones de instalacin de restauracin de software
Instalar el software ePolicy Orchestrator en el servidor de restauracin
Restauracin del software McAfee ePO en un entorno de clster
Restauracin de las conexiones de administradores de agentes remotos
Opciones de instalacin de restauracin de software

Hay tres opciones de instalacin de restauracin del software ePolicy Orchestrator. Cada opcin le gua
por el proceso de instalacin de restauracin mediante el Asistente InstallShield de ePolicy
Orchestrator.
Antes de ejecutar la restauracin del software ePolicy Orchestrator, restaure el archivo de copia de
seguridad de la base de datos SQL, incluidos los registros de instantnea para recuperacin ante
desastres, en el servidor SQL Server. Consulte la documentacin de Microsoft SQL Server para obtener
ms informacin.
Utilice esta tabla para determinar las opciones de restauracin ms adecuadas para su entorno.
Gua de instalacin
35

Opcin de
instalacin
Detalles
Express
La forma de instalacin ms directa. Utilice esta opcin si desea aceptar la

configuracin de instalacin predeterminada de McAfee.
Personalizada
Permite personalizar la instalacin. Utilice esta opcin si desea especificar los

detalles de la instalacin del software, como:
La carpeta de destino donde se instala el software (de forma predeterminada, C:
\Archivos de programa\McAfee\ePolicy Orchestrator\).
Los puertos que se van a utilizar.
La instalacin de SQL Server 2008 Express es opcional. Tambin puede especificar
un servidor SQL Server admitido distinto si est instalado antes de comenzar la
instalacin del software McAfee ePO.
Clster
Permite realizar una instalacin en clster. Utilice esta opcin si desea realizar la
instalacin en un entorno de clster. Antes de comenzar la instalacin del
software:
Debe tener definido su entorno de Microsoft Cluster Server (MSCS).
Debe tener instalado un servidor SQL Server admitido en una ubicacin a la que
pueda acceder el clster.
Si va a ampliar desde una versin anterior de McAfee ePolicy Orchestrator o va a realizar una migracin
desde una versin de evaluacin, consulte la seccin Ampliacin del software McAfee ePolicy
Orchestrator.
Instalar el software ePolicy Orchestrator en el servidor de

restauracin
Para recrear el servidor de McAfee ePO, vuelva a instalar el software ePolicy Orchestrator en un
servidor y vinclelo a la base de datos SQL restaurada.
Antes de empezar
Es importante que lea, entienda y cumpla la informacin descrita en la seccin Requisitos y
Cuando seleccione el servidor SQL Server existente, recopile la siguiente informacin y
realice los pasos siguientes antes de comenzar la instalacin para asegurarse de que el
software McAfee ePO pueda comunicarse con el servidor de base de datos:
36
Compruebe que el protocolo TCP/IP est activado en el Administrador de configuracin

de SQL Server.
Actualice el sistema que albergue el servidor de McAfee ePO y el servidor SQL Server
con las actualizaciones de seguridad de Microsoft ms recientes y, a continuacin,
Gua de instalacin

Confirmar que el archivo de copia de seguridad SQL que ha copiado desde el servidor
principal se ha restaurado mediante el proceso de Microsoft SQL.
Detenga los servicios del controlador de agentes remoto en todos los sistemas antes de
restaurar el software ePolicy Orchestrator.
Cuando utilice el proceso de instalacin Restaurar, debe supervisar todo el proceso de instalacin. Es
posible que sea necesario reiniciar el sistema.
Procedimiento
1
Si tiene administradores de agentes remotos configurados, inicie sesin en los sistemas donde
estn instalados, abra el panel Servicios de Windows y, a continuacin, detenga los servicios Analizador
de eventos de McAfee y McAfee Apache.
Consulte la documentacin del producto de software de Microsoft para obtener ms informacin
sobre el uso del panel Servicios de Windows.
Server que vaya a utilizar como servidor de restauracin de McAfee ePO.
Tras descargar el archivo de instalacin del sitio web de McAfee, extraiga los archivos en una
ubicacin temporal y haga doble clic en Setup.exe.

4
Haga clic en Restaurar ePO a partir de una instantnea de base de datos existente y Siguiente para iniciar el proceso
de instalacin de restauracin.
continuar.
En el paso Carpeta de destino, haga clic en:
Siguiente para instalar el software McAfee ePO en la ubicacin predeterminada (C:\Archivos de

programa\McAfee\ePolicy Orchestrator (x86)\).
Cambiar: especifique una ubicacin de destino personalizada para el software McAfee ePO.
Cuando se abra la ventana Cambiar carpeta de destino actual, busque el destino y, si procede, cree
nuevas carpetas. Cuando termine, haga clic en Aceptar.
En el paso Informacin de base de datos, seleccione el nombre del servidor Microsoft SQL Server en la
lista Servidor de base de datos, especifique el tipo de Credenciales del servidor de base de datos que utilizar y, a
Gua de instalacin
37

Autenticacin de
Windows
1 En el men Dominio, seleccione el dominio de la cuenta de usuario que va a

utilizar para acceder al servidor SQL Server.
2 Especifique el Nombre de usuario y la Contrasea para su base de datos de SQL
restaurada.
Autenticacin de
SQL
Especifique el Nombre de usuario y la Contrasea para su servidor SQL Server.

Asegrese de que las credenciales que proporcione pertenecen a un usuario
existente en el servidor SQL Server con los derechos adecuados.
El men Dominio se atena cuando se utiliza autenticacin de SQL.
Es posible que tenga que indicar el Puerto TCP del servidor SQL que se debe utilizar para la comunicacin
entre el servidor de McAfee ePO y el servidor de base de datos. La instalacin de ePolicy
Orchestrator intenta conectar mediante los puertos predeterminados, 1433 y 1434. Si esos puertos
no funcionan, se le pedir que introduzca un puerto TCP para el servidor SQL.
En el paso Informacin de puerto HTTP, revise las asignaciones de puertos predeterminadas. Haga clic en
Siguiente para comprobar que los puertos no se encuentren en uso en el sistema.
En el paso Informacin del administrador, escriba el Nombre de usuario y la Contrasea utilizada en su cuenta
de administrador del servidor existente.
10 Escriba la Frase de contrasea de cifrado de almacn de claves guardada durante la instalacin inicial del
servidor de McAfee ePO existente previamente o modificada en Configuracin del servidor.
La frase de contrasea de cifrado de almacn de claves descifra los archivos confidenciales
almacenados en la instantnea de recuperacin ante desastres.
11 En el paso Especificar la clave de licencia, introduzca su clave de licencia y haga clic en Siguiente.
informacin, consulte la Gua del producto de McAfee ePolicy Orchestrator o la Ayuda.
12 Acepte el Acuerdo de licencia de usuario final de McAfee y, a continuacin, haga clic en Aceptar.
13 En el cuadro de dilogo Listo para instalar el programa, indique si desea enviar informacin annima de
uso a McAfee y, a continuacin, y haga clic en Instalar para comenzar a instalar el software.
14 Cuando haya concluido la instalacin, haga clic en Finalizar para salir del asistente InstallShield.
Este cuadro de dilogo incluye casillas de verificacin para leer las notas de versin y para iniciar
ePolicy Orchestrator.
38
Gua de instalacin

15 Si ha restaurado ePolicy Orchestrator en un servidor de McAfee ePO con una direccin IP o un

nombre DNS distintos de los empleados para el servidor existente previamente, establezca una
configuracin que le permita a sus sistemas gestionados conectarse al nuevo servidor de McAfee
ePO.
Se recomienda crear un registro CNAME en DNS que dirija las solicitudes desde la direccin IP y el
nombre DNS o NetBIOS originales del servidor de McAfee ePO existente anteriormente a la nueva
informacin correspondiente al servidor de McAfee ePO de restauracin.
16 Si ha detenido administradores de agentes remotos en el paso 1, inicie una sesin en los sistemas
correspondientes y abra el panel Servicios de Windows. A continuacin, inicie los servicios Analizador de
eventos de McAfee y McAfee Apache.
Su software ePolicy Orchestrator ya est restaurado. Si es necesario, haga doble clic en
en su
escritorio para empezar a utilizar el servidor de McAfee ePO, o bien navegue hasta el servidor desde
una consola web remota (https://<nombre_servidor>:<puerto>).
Si tiene controladores de agentes remotos, vase Restauracin de las conexiones de controladores de
agentes remotos para modificar su configuracin y que se conecten con los servidores restaurados.

Para restaurar los servidores de McAfee ePO instalados en clsteres de servidores con el software
Microsoft Cluster Server (MSCS), vuelva a instalar el software McAfee ePO en todos los servidores del
clster.
Antes de empezar
Es importante que lea, entienda y respete la informacin descrita en la seccin Requisitos y
Cuando seleccione el servidor SQL Server existente, recopile la siguiente informacin y
realice los pasos siguientes antes de comenzar la instalacin para asegurarse de que el
software McAfee ePO pueda comunicarse con el servidor de base de datos:
1
Compruebe que el protocolo TCP/IP est activado en el Administrador de configuracin

de SQL Server.
Actualice tanto el sistema que albergue el servidor de McAfee ePO como el servidor SQL
Server con las actualizaciones de seguridad de Microsoft ms recientes y, a
continuacin, desactive las actualizaciones de Windows durante el proceso de
instalacin.
Confirmar que el archivo de copia de seguridad SQL que ha copiado desde el servidor
principal se ha restaurado mediante el proceso de Microsoft SQL.
Detenga los servicios del controlador de agentes remoto en todos los sistemas antes de
restaurar el software McAfee ePO.
Supervise todo el proceso de instalacin cuando utilice el proceso de instalacin Restaurar. Es posible que
sea necesario reiniciar el sistema.
La restauracin del software McAfee ePO en un entorno de Microsoft Cluster Server es muy similar a la
instalacin inicial del software. Las nicas novedades se detallan en el paso 6 de esta tarea.
Gua de instalacin
39

Para ver las definiciones de las opciones, haga clic en ? en la interfaz.

Procedimiento
1
Si tiene administradores de agentes remotos configurados, inicie sesin en los sistemas donde
estn instalados, abra el panel Servicios de Windows y, a continuacin, detenga los servicios Analizador
de eventos de McAfee y McAfee Apache.
Consulte la documentacin del producto de software de Microsoft para obtener ms informacin
sobre el uso del panel Servicios de Windows.
Realice la instalacin Clster. Vase Realizacin de la instalacin Clster para ver una descripcin
general del proceso de instalacin del software en clster.
Cree el grupo o la funcin de aplicacin de McAfee ePO. Vase Creacin del grupo de aplicacin
ePolicy Orchestrator o Creacin de la funcin de aplicacin ePolicy Orchestrator con el objetivo de
realizar las tareas necesarias para separar la aplicacin McAfee ePO de los servicios de Microsoft
Cluster Server en su entorno de clster.
Cree el punto de acceso de cliente. Vase Creacin del punto de acceso de cliente con el objetivo
de realizar las tareas para definir una direccin IP virtual y los nombres de red virtual de McAfee
ePO de manera que los nodos del clster se puedan comunicar con su servidor de McAfee ePO.
Agregue la unidad de datos. Vase Adicin de la unidad de datos con el objetivo de realizar las
tareas para definir la ubicacin de la unidad de datos en la que va a instalar el software McAfee
ePO.
Restaure el software McAfee ePO en cada nodo mediante los siguientes pasos.
Ejecute la instalacin Clster en cada uno de los nodos. Para garantizar que cada nodo tenga acceso
exclusivo a las unidades de qurum y de datos durante la instalacin, detenga todos los dems
nodos del clster.
Mediante una cuenta con permisos de administrador local, inicie sesin en el equipo con
Windows Server que vaya a utilizar como servidor de restauracin de McAfee ePO.
Ejecute el programa de instalacin desde el software descargado del sitio web de McAfee ePO,
extraiga los archivos en una ubicacin temporal y haga doble clic en Setup.exe.

c
Haga clic en Restaurar ePO a partir de una instantnea de base de datos existente y Siguiente para iniciar el
proceso de instalacin de restauracin.
Siga los pasos del asistente hasta la pgina Tipo de instalacin, seleccione la opcin Clster y haga
clic en Siguiente.
En la pgina Elegir ubicacin de destino, especifique la ruta de la unidad de datos compartida y, a

40
Gua de instalacin

En el primer nodo nicamente, en la pgina Establecer configuracin del servidor virtual, introduzca la
siguiente informacin de identificacin del clster de McAfee ePO:
La direccin IP del servidor virtual de McAfee ePO
El nombre del clster virtual de McAfee ePO
El nombre de dominio completo del clster virtual de McAfee ePO

Finalice la instalacin en el primer nodo.
Repita este procedimiento para cada nodo del clster.
Active los recursos Servicio genrico del servidor de clster. Vase Creacin de los recursos
Servicio genrico para controlar el servidor de McAfee ePO mediante el inicio y la detencin de los
servicios de McAfee ePO.
Si ha detenido administradores de agentes remotos en el paso 1, inicie una sesin en los sistemas
correspondientes y abra el panel Servicios de Windows. A continuacin, inicie los servicios Analizador de
eventos de McAfee y McAfee Apache.
Asegrese de que el software funcione si se produce una conmutacin en caso de error. Vase
Prueba de la instalacin en clster de ePolicy Orchestrator para obtener detalles.
Tras realizar estos pasos, el software McAfee ePO estar restaurado en todos los servidores del clster.
Restauracin de las conexiones de administradores de agentes

remotos
Tras restaurar el servidor de McAfee ePO y la base de datos SQL, debe modificar la configuracin de
los administradores de agentes remotos para que puedan conectarse a los servidores restaurados.
Antes de empezar
Actualice su sistema con las ltimas actualizaciones de seguridad de Microsoft y, a
continuacin, desactive las actualizaciones de Windows durante el proceso de instalacin.
Procedimiento
1
En el sistema servidor de administradores de agentes, localice la carpeta Agent Handler extrada

del paquete de instalacin del software ePolicy Orchestrator.
Haga doble clic en Setup.exe para iniciar el Asistente InstallShield para el administrador de
agentes de McAfee. Se llevan a cabo algunas actividades de instalacin en segundo plano y, a
continuacin, se abre el Asistente InstallShield. Haga clic en Siguiente para iniciar el proceso de
modificacin.
En el cuadro de dilogo Mantenimiento del programa, haga clic en Modificar para cambiar las funciones del
programa que se instalan.
Aparece el paso Informacin del servidor de ePolicy Orchestrator.
Gua de instalacin
41

Configure estas opciones:

a
Escriba el nombre del servidor de McAfee ePO con el que se debe comunicar el administrador de
agentes.
Especifique el puerto que se va a utilizar para la comunicacin entre el administrador de agentes

y el servidor. El puerto predeterminado es el 8444, el mismo que se utiliza como Puerto de
comunicacin autenticada cliente-servidor.
Utilizar el puerto predeterminado permite que la comunicacin entre el administrador de agentes
y el servidor se lleve a cabo nicamente a travs del puerto 8444. Tambin puede especificar el
puerto 8443, Puerto de comunicacin consola-servidor de aplicaciones, pero si lo hace, el puerto 8444 debe
seguir estando disponible para las comunicaciones del administrador de agentes.
Como Informacin de administracin de ePO, escriba el Nombre de usuario y la Contrasea de un usuario con
derechos de administrador global de ePolicy Orchestrator.
Haga clic en Siguiente para utilizar las credenciales de Informacin de administracin de ePO para acceder
tambin a la base de datos; asegrese de que les asigna las funciones y permisos de SQL
Server adecuados.
Anule la seleccin de Usar credenciales de base de datos del servidor de ePO y, a continuacin, haga clic en
Siguiente.
Aparece el paso Informacin de base de datos.

5
Configure las nuevas credenciales para acceder a la base de datos restaurada y haga clic en
Siguiente:
Servidor de base de datos con nombre de instancia. Por ejemplo, SERVIDOR-BD\NOMBRESERVIDOR.
Tipo de autenticacin.
Nombre del Dominio en el que est alojado el servidor de base de datos restaurado.
Nombre de usuario y Contrasea.
Nombre de la base de datos, si no se proporciona automticamente.
Haga clic en Instalar para comenzar los cambios en la instalacin. Una vez finalizada la instalacin,
active el administrador de agentes remoto desde la interfaz de ePolicy Orchestrator. Para obtener
ms informacin sobre cmo activar el administrador de agentes remoto, consulte Uso de los
administradores de agentes en la Gua del producto o en la Ayuda.
Ahora sus administradores de agentes remotos podrn comunicarse con el servidor de McAfee ePO y
la base de datos SQL restaurados.
42
Gua de instalacin
Puede ampliar versiones especficas de McAfee ePO a la versin 5.1.0. Vase Asegurarse de que se
puede ampliar el servidor de McAfee ePO para conocer las versiones de ampliacin.
Contenido
Descripcin general de la ampliacin
Completar tareas previas a la ampliacin
Ampliacin del servidor de McAfee ePO
Migracin de una plataforma de 32 bits a una de 64 bits
Ampliacin de su clster de servidores de McAfee ePO
Ampliacin de administradores de agentes remotos

El proceso de ampliacin del servidor de McAfee ePO a la versin 5.1.0 depende de su entorno actual.
Entre los factores que afectan a este proceso se incluyen si est ampliando un servidor de McAfee ePO
Gua de instalacin
43

de 32 bits o de 64 bits, si est utilizando controladores de agentes o si va a instalar McAfee ePO en un

entorno de clster.
Figura 4-1 Proceso de ampliacin de McAfee ePO
Lea detenidamente toda la informacin sobre la ampliacin para asegurarse de conocer las tareas de
ampliacin necesarias para su servidor de McAfee ePO.
44
Gua de instalacin

Vase tambin
Asegurarse de que se puede ampliar el servidor de McAfee ePO en la pgina 45
Migracin de una plataforma de 32 bits a una de 64 bits en la pgina 48
Ampliacin de su clster de servidores de McAfee ePO en la pgina 54
Ampliacin de administradores de agentes remotos en la pgina 56

Realice estas tareas antes de ampliar el servidor de McAfee ePO.
Procedimientos
Asegurarse de que se puede ampliar el servidor de McAfee ePO en la pgina 45

Antes de ampliar el software del servidor de McAfee ePO existente, asegrese de que
puede ampliar el servidor a McAfee ePO versin 5.1.0.
Revisin de productos y problemas conocidos en la pgina 46

Antes de instalar o ampliar el software, revise la informacin sobre productos compatibles y
problemas conocidos.
Crear copia de seguridad de bases de datos y directorios de McAfee ePO en la pgina 46

Antes de ampliar el software, cree una copia de seguridad de todas las bases de datos de
McAfee ePO, as como del directorio de McAfee ePO.
Desactivar los controladores de agentes remotos en la pgina 46

Si va a realizar una ampliacin desde McAfee ePO 4.5.7 o posterior y utiliza controladores
de agentes remotos en su entorno, desactvelos para poder completar la ampliacin
correctamente.
Asegurarse de que se puede ampliar el servidor de McAfee ePO

Antes de ampliar el software del servidor de McAfee ePO existente, asegrese de que puede ampliar el
servidor a McAfee ePO versin 5.1.0.
Si el software McAfee ePO existente est instalado en una plataforma de 32 bits, debe ejecutar la
Utilidad de compatibilidad de ampliaciones para migrar la configuracin de 32 bits a una de 64 bits.
Puede ampliar estas versiones a McAfee ePO 5.1.0.

Tabla 4-1 Versiones mnimas de ampliacin de McAfee ePO
Versin de McAfee ePO
Plataforma del servidor

32 bits
64 bits
4.5.7
4.6.4
4.6.6
4.6.7
5.0.0
5.0.1
X
No puede ampliar McAfee ePO versin 4.6.5 directamente a la versin 5.x.
Vase tambin
Descripcin general de la ampliacin en la pgina 43
Migracin de una plataforma de 32 bits a una de 64 bits en la pgina 48
Gua de instalacin
45

Revisin de productos y problemas conocidos

Antes de instalar o ampliar el software, revise la informacin sobre productos compatibles y problemas
conocidos.
Procedimiento
Vea los artculos de la base de datos KnowledgeBase sobre productos compatibles y problemas
conocidos.
Vea los siguientes artculos de la base de datos KnowledgeBase:
Productos compatibles con McAfee ePO 5.1.0: KB79169 (https://kc.mcafee.com/corporate/

index?page=content&id=KB79169)
Lista de comprobacin para la instalacin y ampliacin de parches para problemas conocidos de

McAfee ePO 5.x: KB76739 (https://kc.mcafee.com/corporate/index?page=content&id=K
B76739)
Crear copia de seguridad de bases de datos y directorios de

McAfee ePO
Antes de ampliar el software, cree una copia de seguridad de todas las bases de datos de McAfee ePO,
as como del directorio de McAfee ePO.
Los detalles sobre cmo realizar estas tareas estn disponibles en el siguiente artculo de la base de
datos KnowledgeBase correspondiente a McAfee ePO 4.5 y 4.6: KB66616 (https://kc.mcafee.com/
corporate/index?page=content&id=KB66616).
Desactivar los controladores de agentes remotos

Si va a realizar una ampliacin desde McAfee ePO 4.5.7 o posterior y utiliza controladores de agentes
remotos en su entorno, desactvelos para poder completar la ampliacin correctamente.
Cuando haya desactivado los controladores de agentes remotos, puede ampliar el servidor. Cuando
haya finalizado la ampliacin, ample los controladores de agentes.
Procedimiento
1
Abra la pgina Lista de administradores: haga clic en Men | Configuracin | Administradores de agentes y, a
continuacin, haga clic en Administradores de agentes en el monitor Estado de los administradores.
En la pgina Lista de administradores, haga clic en Desactivar para cada controlador de agentes remoto.
Inicie una sesin en el sistema en el que est instalado el administrador de agentes y abra el panel
Servicios de Windows y detenga los servicios Analizador de eventos de McAfee y McAfee Apache.
Para obtener ms informacin sobre el panel Servicios de Windows, consulte la documentacin del
producto de Microsoft.
Vase tambin
Ampliacin de administradores de agentes remotos en la pgina 56
46
Gua de instalacin


Utilice Setup.exe para ampliar el servidor de McAfee ePO a la versin 5.1.0.
Antes de empezar
Actualice el sistema que albergue el servidor de McAfee ePO con las actualizaciones de
seguridad de Microsoft ms recientes y, a continuacin, desactive las actualizaciones de
Windows durante el proceso de instalacin.
Si el servidor de McAfee ePO existente est instalado en una plataforma de 32 bits, debe
ejecutar la Utilidad de compatibilidad de ampliaciones de 32 bits de McAfee ePO. Vase
Migracin de una plataforma de 32 bits a una de 64 bits.
Se recomienda que supervise el proceso de ampliacin. Es posible que sea necesario reiniciar el
sistema.
La ubicacin predeterminada del software McAfee ePO es: C:\Archivos de programa (x86)\McAfee
\ePolicy Orchestrator
Procedimiento
1
Inicie sesin en el sistema utilizando una cuenta que tenga permisos de administrador local,
descargue el software McAfee ePO 5.1.0 del sitio web de McAfee, extraiga los archivos en una
ubicacin temporal y localice el archivo Setup.exe.
El ejecutable se encuentra en el archivo de instalacin de McAfee ePO descargado.
Para iniciar el programa McAfee ePolicy Orchestrator - Asistente InstallShield, haga doble clic en el
archivo Setup.exe.
En el cuadro de dilogo Bienvenido del asistente de instalacin, haga clic en Siguiente.

Puede aparecer un mensaje de advertencia con una lista de los productos de la versin anterior de
McAfee ePO que la versin 5.1.0 del software no admite. Estos productos no se migran al
repositorio de McAfee ePO 5.1.0.
En el paso Instalar software adicional se citan los dems requisitos previos. Para comenzar su
En el paso Informacin de base de datos, confirme que sean correctos el Servidor de base de datos y el
Nombre de la base de datos seleccionados automticamente. Si no es as, seleccione la informacin
correcta en las listas.
Especifique el tipo de Credenciales del servidor de base de datos que utilizar y, a continuacin, haga clic en
Siguiente.
Credenciales del
servidor de base de
datos
Descripcin
Autenticacin de Windows
En el men Dominio, seleccione el dominio de la cuenta de usuario que

se va a utilizar para acceder al servidor SQL Server.
Introduzca el Nombre de usuario y la Contrasea. Si utiliza un servidor SQL

Server instalado anteriormente, asegrese de que su cuenta de
usuario disponga de acceso.
Gua de instalacin
47

Credenciales del
servidor de base de
datos
Descripcin
Autenticacin de SQL
Introduzca el Nombre de usuario y la Contrasea del servidor SQL Server.

Asegrese de que las credenciales que proporcione pertenezcan a un
usuario existente en el servidor SQL Server con los derechos adecuados.
El men Dominio se atena cuando se utiliza la autenticacin de SQL.
En el paso Informacin de administrador:

a
En Nombre de usuario, sustituya el valor admin predeterminado y escriba el nombre de usuario de su

cuenta de administrador principal.
En Contrasea, escriba la contrasea de su cuenta de administrador principal.
En Contrasea de cifrado de almacn de claves, escriba una contrasea para cifrar los registros de
instantneas de recuperacin ante desastres.
Guarde esta contrasea. Si alguna vez tiene que restaurar la base de datos de McAfee ePO,
necesitar esta contrasea para descifrar los registros de instantneas de recuperacin ante
desastres.
En el paso Especificar la clave de licencia, haga clic en Siguiente.

Su clave de licencia existente aparecer automticamente en el campo.
10 En el cuadro de dilogo Listo para instalar el programa, indique si desea Enviar informacin annima de
uso a McAfee y, a continuacin, haga clic en Instalar para comenzar a instalar el software.
11 En el cuadro de dilogo de instalacin de McAfee ePolicy Orchestrator, el rea Estado muestra el

progreso de la ampliacin. Cuando finalice la ampliacin, haga clic en Siguiente.
12 En el cuadro de dilogo Finalizado el Asistente InstallShield, haga clic en Finalizar para concluir la
instalacin.
Si lo desea, haga clic en S, deseo iniciar McAfee ePolicy Orchestrator ahora.
Su software McAfee ePO ya est actualizado. Haga doble clic en
en su escritorio para comenzar a
utilizar el servidor de McAfee ePO, o bien busque el servidor desde una consola web remota (https://
<nombre_servidor>:<puerto>).

Si el servidor de McAfee ePO existente est instalado en una plataforma de servidor de 32 bits,
ejecute la Utilidad de compatibilidad de ampliaciones antes de ampliar a McAfee ePO versin 5.1.0.
Antes de realizar la migracin, confirme que McAfee ePO est instalado en una plataforma de servidor
de 32 bits. Si no es as, vase Ampliacin del servidor de McAfee ePO.
48
Gua de instalacin

Descripcin general de la Utilidad de compatibilidad de

ampliaciones de 32 bits
Si va a ampliar el servidor de McAfee ePO de 32 bits a una plataforma de McAfee ePO versin 5.1.0 de
64 bits, ejecute esta utilidad para convertir la configuracin existente en el servidor de ampliacin y
lleve a cabo la Verificacin de compatibilidad de productos.
Para conocer las versiones mnimas de ampliacin de McAfee ePO, vase Completar tareas previas a la
ampliacin.
Esta figura muestra la interfaz de la Utilidad de compatibilidad de ampliaciones.
Figura 4-2 Interfaz de usuario de la Utilidad de compatibilidad de ampliaciones
Convierte la configuracin del software McAfee ePO de 32 bits en una nueva plataforma versin
5.1.0 de 64 bits.
Esta utilidad no traslada la base de datos SQL de McAfee ePO existente a un nuevo servidor de base
de datos. Vase la documentacin de Microsoft para trasladar la base de datos.
Ejecuta una Verificacin de compatibilidad de productos que determina si alguna de las extensiones del
software McAfee ePO de la versin instalada no es compatible con la nueva versin ampliada de
McAfee ePO.

El paquete del software McAfee ePO que descarg del sitio web de McAfee incluye una Lista de
compatibilidad de productos inicial.
Cuando se ejecuta la Verificacin de compatibilidad de productos, esta recupera la lista de extensiones
compatibles ms reciente de un origen de McAfee de confianza a travs de Internet. Si el origen de
Internet no est disponible o no se puede verificar la lista descargada, McAfee ePO utiliza la versin
ms reciente disponible.
Si la Lista de compatibilidad de productos est activada, el servidor de McAfee ePO actualiza esta lista, en
segundo plano, una vez al da.
Gua de instalacin
49

Cuando se ejecuta la Verificacin de compatibilidad de productos, esta confirma si las extensiones de productos
actuales son compatibles con la nueva versin de McAfee ePO o bien crea una lista de extensiones
bloqueadas o desactivadas.
Las extensiones bloqueadas impiden la ampliacin del software McAfee ePO.
Las extensiones desactivadas no bloquean la ampliacin, pero no se inicializan hasta que se

instala una extensin de sustitucin conocida.
Este diagrama describe los pasos necesarios para convertir la configuracin de McAfee ePO de 32 bits
en una plataforma de 64 bits y realizar el proceso de compatibilidad de ampliaciones.
Vase tambin
50
Gua de instalacin

Ejecutar la Utilidad de compatibilidad de ampliaciones

Ejecute la Utilidad de compatibilidad de ampliaciones para convertir la configuracin de su McAfee ePO
versin 4.x de 32 bits existente en un archivo de configuracin de la nueva versin 5.1.0 de 64 bits.
Antes de empezar
1
Cree una copia de seguridad de su base de datos de McAfee ePO.
Extraiga el software de instalacin de McAfee ePO 5.1.0 y localice la carpeta

UpgradeCompatibility, que contiene el archivo UpgradeCompatibility.exe.
Para usar la Utilidad de compatibilidad de ampliaciones se requiere Microsoft .NET

Framework 3.5 o posterior. Vase el Centro de descargas de Microsoft para descargar e
instalar este marco de software.
Si intenta ejecutar la utilidad y no tiene instalado este marco de software, aparece un
error.
La utilidad ejecuta tambin una Verificacin de compatibilidad de productos con el fin de determinar si
alguna extensin de un producto existente puede interferir con el proceso de migracin de la
versin 4.x a la versin 5.1.0 o posterior.
Esta utilidad se ha diseado expresamente para convertir la configuracin de McAfee ePO versin 4.x de
32 bits en una configuracin de la versin 5.1.0 o posterior para una plataforma de 64 bits.
Procedimiento
1
Localice y ejecute la Utilidad de compatibilidad de ampliaciones de McAfee ePolicy Orchestrator.

a
Descargue el software McAfee ePO 5.1.0 del sitio web de McAfee.

El software se encuentra en el archivo de instalacin de McAfee ePO descargado.
Extraiga los archivos en una ubicacin temporal, localice la carpeta UpgradeCompatibility y

haga doble clic en UpgradeCompatibility.exe.
Aparece la Utilidad de compatibilidad de ampliaciones de ePolicy Orchestrator.
Cree el archivo de salida de origen de la versin 4.x.

a
En Tipo de servidor, haga clic en Origen.
Haga clic en Archivo de salida, busque la ubicacin donde desee almacenar el archivo de datos de
McAfee ePO y aada un nombre con la extensin .zip. El archivo se guarda de forma
predeterminada como C:\Migrate.zip.
Para iniciar sesin de manera remota en el servidor de McAfee ePO existente, escriba la
informacin correspondiente en estas peticiones del sistema:
URL del servidor de ePolicy Orchestrator
Nombre de usuario del administrador de ePolicy Orchestrator
Contrasea del administrador de ePolicy Orchestrator
Gua de instalacin
51

Elija el archivo de la Lista de compatibilidad de productos que utilizar:
Seleccione Recuperacin automtica de la lista de compatibilidad de productos: la Verificacin de

compatibilidad de productos recupera automticamente la lista ms reciente de un origen de
McAfee de confianza a travs de Internet. Si el origen de Internet no est disponible o la lista
no se puede verificar, la verificacin utiliza la lista descargada con la versin ms reciente del
software McAfee ePO.
Anule la seleccin de Recuperacin automtica de la lista de compatibilidad de productos: la Verificacin de

compatibilidad de productos utiliza la Lista de compatibilidad de productos descargada de
forma manual.
Haga clic en ProductCompatibilityList.xml para descargar el archivo de forma manual.
Haga clic en Migrar o en Verificacin de compatibilidad de productos. Una de estas opciones aparece en el
cuadro de dilogo Verificacin de compatibilidad de productos de ePO:
No se han encontrado productos no compatibles: contine con el paso 3.

El proceso de compresin puede llevar varios minutos en un servidor de McAfee ePO
empresarial.
Una lista de productos no compatibles: se trata de una lista de extensiones bloqueadas y

desactivadas. Utilice esta lista para sustituir la extensin bloqueada con versiones
compatibles y, a continuacin, vuelva a intentar la Verificacin de compatibilidad de
productos.
Si una extensin est desactivada no bloquea la ampliacin, pero la extensin no se inicializa
tras la ampliacin de McAfee ePO hasta que se instala una extensin de sustitucin conocida.
No se ha podido cargar la lista de productos instalados para su instalacin de ePO: esto indica que el archivo
de la Lista de compatibilidad de productos no est disponible o que la informacin
introducida para acceder al servidor de McAfee ePO de origen era incorrecta. Vuelva al paso
2c e intntelo de nuevo.
Si interrumpe el proceso de creacin del archivo de migracin, vuelva a iniciarlo desde el
principio para crear un nuevo archivo.
Estado muestra el estado de creacin del archivo; una vez que ha finalizado el proceso, aparece
Migracin finalizada.
3
En el servidor de ampliacin:
a
Descargue el software McAfee ePO 5.1.0 del sitio web de McAfee.

El software se encuentra en el archivo de instalacin de McAfee ePO descargado.
Tambin puede copiar el software McAfee ePO 5.1.0 desde el servidor de McAfee ePO 4.x
existente en el que lo ha descargado.
Extraiga los archivos en una ubicacin temporal, localice la carpeta UpgradeCompatibility y

haga doble clic en UpgradeCompatibility.exe.
Copie el archivo de datos de McAfee ePO que ha creado en el servidor de ampliacin.
Si tiene McAfee VirusScan Enterprise instalado en el servidor de ampliacin, desactive el

Anlisis en tiempo real antes de migrar los archivos de la versin 4.x al servidor de la versin
5.1.0.
52
En Tipo de servidor, haga clic en Destino.
Gua de instalacin

Haga clic en Archivo de entrada y vaya a la ubicacin donde ha copiado el archivo de configuracin
de origen. El archivo se guarda de forma predeterminada como C:\Migrate.zip.
Haga clic en Migrar para extraer y convertir los archivos de configuracin de McAfee ePO en
archivos de configuracin de la versin 5.1.0 o posterior.
Estado muestra el estado de extraccin del archivo; una vez que ha finalizado el proceso, aparece
Migracin finalizada. El proceso de extraccin puede llevar varios minutos en un servidor de McAfee
ePO empresarial.
Si interrumpe el proceso de extraccin del archivo de migracin, reinicie el servidor de McAfee
ePO 5.1.0 de ampliacin y vuelva a iniciar el proceso de migracin desde el principio para extraer el
archivo.
Ejecute la ampliacin descrita en Ampliacin del servidor de McAfee ePO.
Todos los archivos de configuracin del servidor de McAfee ePO 4.x existentes se copian al servidor de
McAfee ePO 5.1.0 o posterior. Ya est preparado para ejecutar la ampliacin del software ePolicy
Orchestrator.
Si su ampliacin de McAfee ePO falla y ya ha realizado la migracin y ejecutado la ampliacin a McAfee
ePO 5.1.0, recupere la base de datos de la copia de seguridad en el servidor de la versin 4.x.
Vase tambin
Conectar su servidor de McAfee ePO ampliado a un servidor

SQL Server de 32 bits existente
Al ampliar el servidor de McAfee ePO de 32 bits existente a una plataforma de McAfee ePO 5.1.0 de
64 bits, puede volver a conectarse a la base de datos SQL de McAfee ePO de 32 bits anterior. La
informacin de conexin de base de datos existente se incluye en el archivo Migrate.zip creado con la
Utilidad de compatibilidad de ampliaciones.
Este ejemplo muestra los dos pasos principales que se necesitan para utilizar la base de datos de
McAfee ePO de 32 bits existente.
Para reutilizar una base de datos de McAfee ePO de 32 bits existente:
Gua de instalacin
53

Utilice la Utilidad de compatibilidad de ampliaciones para convertir una configuracin de servidor de

McAfee ePO de 32 bits existente en una nueva configuracin de servidor de 64 bits e inicie una
instalacin personalizada de McAfee ePO. Vase Descripcin general de la Utilidad de
compatibilidad de ampliaciones de 32 bits para obtener detalles.
Durante la ampliacin, la base de datos SQL de McAfee ePO de 32 bits existente se configura de
forma predeterminada.
Se recomienda confirmar que el servidor de McAfee ePO ampliado funciona correctamente y, a
continuacin, eliminar el software McAfee ePO de 32 bits existente del servidor. Asegrese de que
la opcin Quitar tambin la base de datos de McAfee ePO no est seleccionada durante el proceso de
desinstalacin; de lo contrario, se eliminar la base de datos utilizada por la ampliacin de McAfee
ePO.
Asegrese de que dos instancias de McAfee ePO nunca intenten conectarse a la misma base de
datos SQL.
Reiniciar el servidor de McAfee ePO existente si la ampliacin falla

Cuando se ejecuta la Utilidad de compatibilidad de ampliaciones en el servidor existente, esta cambia
el tipo de inicio de los siguientes tres servicios de McAfee ePO a Desactivado.
Servicios Servidor de aplicaciones de McAfee ePolicy Orchestrator 5.1.x
Servicio Analizador de eventos de McAfee ePolicy Orchestrator 5.1.x
Servidor de McAfee ePolicy Orchestrator 5.1.x
Si el proceso de ampliacin falla y es necesario reiniciar el servidor de McAfee ePO existente, cambie
el Tipo de inicio a Automtico y reinicie el servidor existente.
Para cambiar el Tipo de inicio de los servicios, utilice el complemento Servicios para Windows Server. Para
iniciar el complemento, haga clic en Inicio y escriba services.msc.
Vase tambin

Para ampliar el software McAfee ePO en un entorno de clster es preciso tener en cuenta algunas
consideraciones especiales.
Antes de empezar
Si su entorno actual no es compatible con la versin 5.1.0, debe ampliar su entorno antes
de ampliar el software McAfee ePO.
No puede usar la Utilidad de compatibilidad de ampliaciones de 32 bits de McAfee ePO
cuando ample a la versin 5.1.0 en un entorno de clster de servidores.
54
Gua de instalacin

Procedimiento
1
Segn la versin de Windows Server que tenga, desde el nodo activo, abra el Grupo ePO en su
herramienta de administracin de clsteres de Windows.
En Windows Server 2008: inicie las Herramientas administrativas y haga clic en Administrador de
clsteres de conmutacin por error.
En Windows Server 2012: inicie el Administrador del servidor y, en el men Herramientas, haga
clic en Administrador de clsteres de conmutacin por error.
Desactive estos recursos de tipo Servicio genrico y, a continuacin, elimnelos:
Servidor de ePolicy Orchestrator
Servidor de aplicaciones de ePolicy Orchestrator
Analizador de eventos de ePolicy Orchestrator
No modifique estos recursos, ya que son necesarios para que la ampliacin se realice
correctamente:
Unidad de datos
Direccin IP virtual de McAfee ePO
Nombre de red virtual de McAfee ePO
Abra el Administrador de control de servicios e inicie los siguientes servicios:
Servidor de ePolicy Orchestrator
Servidor de aplicaciones de ePolicy Orchestrator
Analizador de eventos de ePolicy Orchestrator
Repita este paso con cada nodo antes de comenzar a instalar el nuevo software.
4
Instale el nuevo software McAfee ePO en cada nodo.

Si va a ampliar desde la versin 4.5.7, tenga en cuenta el orden de los nodos utilizado cuando se
instal originalmente la versin 4.5. Debe comenzar la ampliacin en el mismo nodo en el que lo
hizo en la instalacin original. Por ejemplo, si instal la versin 4.5.7 del software McAfee ePO en los
nodos A, B y C, en ese orden, debe ampliar el nodo A en primer lugar. El orden en el que ample los
siguientes nodos es irrelevante.
Para obtener informacin detallada sobre el procedimiento de instalacin, consulte Instalacin del
software ePolicy Orchestrator en cada nodo en Realizacin de la instalacin Clster.
5
Tras finalizar la instalacin en cada nodo, cree los nuevos recursos Servicio genrico para la
versin 5.1.0 del software. La configuracin de estos recursos depende de su sistema operativo.
Para ver los detalles de configuracin especficos de cada sistema operativo, vase Creacin de los
recursos Servicio genrico en Realizacin de la instalacin Clster.
Vase tambin
Instalacin en clster en la pgina 25
Gua de instalacin
55


Cuando ample el software del servidor de McAfee ePO, haga lo propio con los administradores de
agentes remotos que haya instalados en su entorno. Los administradores de agentes deben ampliarse
por separado.
Los administradores de agentes remotos instalados en versiones anteriores del software no son
compatibles con esta nueva versin y no se amplan automticamente.
El proceso de ampliacin es una versin simplificada del procedimiento utilizado para la instalacin
inicial de un controlador de agentes remoto. Vase Instalacin de controladores de agentes remotos
en Instalacin de McAfee ePolicy Orchestrator para obtener detalles.
Procedimiento
1
Copie la carpeta Agent Handler, incluida en el paquete de instalacin de software de ePolicy

Orchestrator, en el sistema de destino.
Haga doble clic en Setup.exe para iniciar el Asistente InstallShield para el administrador de agentes
de McAfee.
Haga clic en Siguiente para iniciar el proceso de ampliacin.
Acepte el acuerdo de licencia y haga clic en Aceptar.
Haga clic en Instalar para comenzar la instalacin.
El Asistente InstallShield llevar a cabo todo el proceso de instalacin sin necesidad de introducir
informacin adicional. Cuando finalice el asistente, haga clic en Finalizar.
Una vez finalizada la ampliacin, active el controlador de agentes remoto desde la interfaz de
Para obtener informacin sobre cmo activar el controlador de agentes remoto, consulte Uso de los
controladores de agentes en la gua del producto o en la Ayuda.
Vase tambin
56
Gua de instalacin
Desinstalacin del software ePolicy

Orchestrator
Es posible que tenga que desinstalar el software ePolicy Orchestrator si, por ejemplo, va a reinstalarlo
en otro servidor. Consulte estos temas para completar el proceso de desinstalacin.
Si tiene la intencin de volver a instalar ePolicy Orchestrator ms adelante y desea administrar los
agentes desplegados por la instalacin actual, debe realizar una copia de seguridad de sus claves de
comunicacin agente-servidor, ya que ms tarde no se podrn restaurar.
Contenido
Desinstalacin de instalaciones express y personalizadas
Desinstalacin de instalaciones en clster
Desinstalacin de instalaciones express y personalizadas

Para la desinstalacin del software ePolicy Orchestrator para instalaciones express y personalizadas, se
deben tener en cuenta algunas consideraciones sobre la base de datos.
Si ha utilizado el programa de instalacin para instalar SQL Server 2008 Express, puede eliminar la
base de datos agregada a ese servidor SQL Server al desinstalar ePolicy Orchestrator.
Procedimiento
1
Cierre todos los programas de administracin de base de datos.
En el sistema en el que est instalado el servidor de ePolicy Orchestrator, abra el Panel de control de
Windows y haga clic en Programas y caractersticas | McAfee ePolicy Orchestrator | Desinstalar o cambiar.
Se abre el cuadro de dilogo Quitar McAfee ePolicy Orchestrator. Si lo desea, seleccione Quitar tambin la base
de datos de ePolicy Orchestrator y, a continuacin, haga clic en Quitar.
Especifique credenciales con permisos suficientes para quitar la base de datos. Si las credenciales
que especifique no son suficientes, puede seleccionar la finalizacin del proceso de desinstalacin sin
quitar la base de datos. Para obtener ms informacin sobre los permisos de SQL Server, consulte
Mantenimiento de las bases de datos de ePolicy Orchestrator en la Gua del producto o en la Ayuda.
Gua de instalacin
57
Desinstalacin del software ePolicy Orchestrator


Para desinstalar McAfee ePO de un entorno de clster debe realizar pasos concretos segn el sistema
operativo de tipo servidor que utilice.
Procedimiento
58
Para desactivar (dejar sin conexin) todos los servicios de McAfee ePO, abra la herramienta
Administrador/Administracin de clsteres de Windows y haga clic en Inicio | Programas | Herramientas
administrativas | Administrador de clsteres de conmutacin por error.
En el grupo de aplicacin McAfee ePO, haga clic con el botn derecho del ratn en cada uno de los
recursos de McAfee ePO y seleccione Eliminar.
Para desinstalar el software, haga clic en Programas y caractersticas | McAfee ePolicy Orchestrator | Desinstalar
o cambiar.
Repita este procedimiento para cada nodo del clster.
Gua de instalacin
Solucin de problemas y referencia de

archivos de registro
En esta seccin, se indican los mensajes ms habituales que aparecen durante la instalacin de
McAfee ePolicy Orchestrator, as como sus soluciones. Utilice esta informacin para solucionar los
problemas de la instalacin.
Si no puede resolver un problema utilizando la informacin de esta tabla, pngase en contacto con el
servicio de Soporte tcnico de McAfee. Antes, debe realizar los siguientes pasos:
1
Verifique que cumple los requisitos de instalacin mnimos.
Revise las Notas de la versin de McAfee ePolicy Orchestrator (Readme.html) y haga clic en el
vnculo del artculo de la base de datos McAfee KnowledgeBase para conocer los posibles problemas
de instalacin conocidos.
Verifique que la cuenta de usuario que utiliz para iniciar la sesin en el equipo en el que est
instalando el software dispone de permisos de administrador completos en dicho equipo.
Recopile el texto exacto de todos los mensajes y procure anotar tambin los cdigos de mensaje
que aparecen.
Rena los archivos de registro de instalacin.
Contenido
Mensajes de instalacin habituales, sus causas y sus soluciones
Archivos de registro para solucin de problemas
Gua de instalacin
59


ePolicy Orchestrator proporciona informacin durante la instalacin que podra requerir alguna accin
adicional por parte del usuario. Revise esta tabla para obtener ms informacin sobre las acciones
necesarias si aparecen estos mensajes.
Mensaje
Causa
Solucin
Est intentando ampliar desde

una versin de producto no
compatible.
No se ha instalado ninguna
versin del software ePolicy
Orchestrator en este equipo.
Solo puede ampliar desde el
paso Asegurarse de que se
puede ampliar el servidor de
McAfee ePO que aparece en
Completar tareas previas a la
ampliacin.
Vase Instalacin de McAfee

ePolicy Orchestrator en esta gua y
seleccione una opcin de
instalacin adecuada.
Para poder continuar con la

instalacin, es necesario
instalar Explorer 8.0 o superior,
o Firefox 10.
El equipo en el que est

intentando instalar el software
incluye una versin del
navegador que no est
admitida.
Instale un navegador de Internet

admitido antes de continuar. Para
obtener ms informacin, consulte
la seccin Navegadores de
Internet admitidos.
Hay en ejecucin otra instancia

del programa de instalacin de
El programa de instalacin de
ePolicy Orchestrator 5.1 ya se
est ejecutando. No se puede
ejecutar ms de una instancia
del programa de instalacin.
Deje que finalice la primera

instancia del instalador, o bien
detngala y reinicie la instalacin.
Por razones de seguridad,

McAfee no admite contraseas
vacas. Introduzca una
contrasea vlida para
continuar.
El cuadro Contrasea est vaco.
Especifique la contrasea de la
cuenta de usuario que desea
utilizar.
Se recomienda que defina la

resolucin de pantalla como
1024 x 768 o superior.
El equipo en el que intenta

instalar el software no cumple
el requisito mnimo de
resolucin del monitor.
Cambie la resolucin del monitor a

1024 x 768 o superior y prosiga
con la instalacin. En caso
contrario, es posible que no pueda
ver la pantalla completa despus
de iniciar el software. Para obtener
instrucciones para cambiar la
resolucin del monitor, consulte el
archivo de Ayuda de Windows.
Para abrir este archivo, haga clic
en Inicio y, a continuacin,
seleccione Ayuda.
Se recomienda que instale el

software en un equipo con un
mnimo de 2 GB de RAM.
El equipo en el que intenta

instalar el software no cumple
el requisito mnimo de
memoria.
Agregue ms memoria al sistema

o seleccione un sistema distinto
para la instalacin que disponga
de al menos un 2 GB de RAM.
El software ePolicy
Orchestrator 5.1.0 requiere que
su equipo ejecute Windows
Server 2008 o Windows Server
2012.

utiliza una versin no
compatible del sistema
operativo.
Vase Sistemas operativos de

servidor admitidos.
Especifique un valor en el
El cuadro Puerto de comunicacin de Especifique el nmero de puerto
campo Puerto de comunicacin difusin del agente est vaco.
(el predeterminado es 8082) que
de difusin del agente.
debe utilizar el servidor de McAfee
ePO para enviar llamadas de
activacin del agente a los
SuperAgents.
60
Gua de instalacin

Mensaje
Causa
El cuadro Puerto de comunicacin
campo Puerto de comunicacin agente-servidor est vaco.
agente-servidor.
Solucin
Especifique el nmero de puerto
que debe utilizar el agente para
comunicarse con el servidor.
El cuadro Puerto de comunicacin de Especifique el nmero de puerto
campo Puerto de comunicacin activacin del agente est vaco.
(el predeterminado es 8081) que
de activacin del agente.
debe utilizar el servidor de McAfee
ePO para enviar llamadas de
activacin del agente.
ePolicy Orchestrator debe estar
instalado en una carpeta.
Introduzca una carpeta de
destino para continuar.
El cuadro Carpeta de destino est

vaco o es el directorio raz de
una unidad.
Haga clic en Examinar para

seleccionar una ubicacin. La
ubicacin predeterminada es: C
\Archivos de programa\McAfee
\ePolicy Orchestrator.
campo "Nombre de usuario".
El cuadro Nombre de usuario est

vaco.
Especifique el nombre de usuario

de la cuenta que desea utilizar.
Falta el archivo de licencia o

est daado. Pngase en
contacto con el equipo de
soporte.
El programa de instalacin no
puede leer la informacin de
licencia necesaria para instalar
el software.
Pngase en contacto con el

servicio de Soporte tcnico de
McAfee.
El sistema operativo o Service

Pack que est utilizando no es
compatible actualmente.

utiliza una versin no
compatible del sistema
operativo.
Vase Sistemas operativos de

servidor admitidos.
Las contraseas que ha

especificado no coinciden.
Introduzca una contrasea
vlida para continuar.
Las valores de Contrasea y

Verificar contrasea no coinciden.
Especifique la contrasea de la
cuenta de usuario que desea
utilizar.
La licencia de ePolicy
Orchestrator ha caducado.
Ha caducado su licencia para

usar el software.
Pngase en contacto con su

administrador o representante de
McAfee designado.
Este sistema no est

actualmente configurado con
una direccin IP fija, que es lo
recomendado para el servidor
de McAfee ePO.
El equipo en el que se est

Especifique una direccin IP fija
intentando instalar el software para el servidor de McAfee ePO.
no utiliza una direccin IP fija.
Se recomienda utilizar
direcciones IP fijas para los
servidores de McAfee ePO con
objeto de mejorar el
rendimiento y reducir el uso de
ancho de banda.
Gua de instalacin
61

Mensaje
Causa
Solucin
No se ha podido establecer una

conexin con el servidor de
base de datos. Compruebe que
ha especificado correctamente
las credenciales de la cuenta y
el nombre del servidor de base
de datos y vuelva a intentarlo.
No se pudo establecer una

conexin con el servidor de
base de datos de ePolicy
Orchestrator correspondiente.
1 Verifique que se han indicado

correctamente el Dominio, el
Nombre de usuario y la Contrasea.
2 Compruebe que se est
ejecutando el servidor de base
de datos.
3 Verifique que la cuenta de
usuario especificada es vlida
para el servidor de base de
datos.
No se ha podido realizar la
conexin utilizando la
informacin proporcionada.
Compruebe que los datos
introducidos son correctos y
vuelva a intentarlo.
No ha podido acceder a la
1 Verifique que se han indicado
cuenta de usuario especificada.
correctamente el Dominio, el
Nombre de usuario y la Contrasea.
2 Verifique que la cuenta de
usuario usada para iniciar una
sesin en este equipo tiene
acceso a este dominio.

Los archivos de registro de ePolicy Orchestrator contienen informacin importante para resolver
problemas.
Estos archivos de registro se dividen en tres categoras:
Archivos de registro de instalacin: incluyen informacin sobre la ruta de instalacin, las

credenciales de usuario, la base de datos utilizada y los puertos de comunicacin configurados.
Archivos de registro del servidor: incluyen informacin acerca de la funcionalidad de servidor, el

historial de eventos de clientes y los servicios del administrador.
Archivos de registro del agente: incluyen informacin acerca de la instalacin del agente,
llamadas de activacin, actualizacin e implementacin de directivas.
Archivos de registro de instalacin

Los archivos de registro de instalacin incluyen informacin sobre el proceso de instalacin de ePolicy
Orchestrator.
Estos registros ofrecen informacin sobre:
62
Las acciones realizadas por cada componente.
Los servicios del administrador que utiliza el servidor.
Informacin sobre el resultado de procesos crticos (realizados o no realizados).
Gua de instalacin

Nombre del archivo
Tipo de
registro
Ubicacin
AH500InstallMSI.log
Instalacin del %temp%

administrador \McAfeeLogs
de agentes
Descripcin
Este archivo registra todos los
detalles sobre la instalacin de
administradores de agentes,
como:
Las acciones del programa de
instalacin
Los errores de instalacin
AH500ahetupdll.log
Temporal
%temp% (en el
servidor del
administrador de
agentes)
Registra los eventos de servidor

del administrador de agentes.
coreinstall.log
Temporal
%temp%
\McAfeeLogs
\ePO500
Troubleshoot
\MFS
Se crea cuando el programa de

instalacin de ePolicy Orchestrator
realiza una llamada al programa
de instalacin de MFS ANT. Ofrece
informacin sobre:
Creacin de tablas de bases de
datos del servidor
Instalacin de componentes del
servidor
Este archivo se elimina si se
realiza la instalacin
correctamente.
epoinstall.log
Instalacin
EPO500CheckinFailure.log Instalacin
%temp%
\McAfeeLogs
\ePO500
Troubleshoot
\Mercury
Framework
Se crea cuando el programa de

realiza una llamada al programa
de instalacin de ANT.
%temp%
\McAfeeLogs
Se genera cuando el programa de

no puede incorporar ninguno de
estos tipos de paquetes:
Extensiones
Complementos
Paquetes de despliegue
Paquetes del agente
Gua de instalacin
63

Nombre del archivo
Tipo de
registro
Ubicacin
Descripcin
EPO500CommonSetup.log
Instalacin
%temp%
\McAfeeLogs
Contiene datos del programa de

como:
Registro de acciones
personalizadas
Llamadas SQL, DTS (Microsoft
Data Transformation Services) y
llamadas relacionadas con
servicios
Registro o eliminacin del
registro de DLL
Archivos y carpetas marcadas
para eliminacin al reiniciar
EPO500InstallMSI.log
Instalacin
%temp%
\McAfeeLogs
El registro de instalacin de
ePolicy Orchestrator principal.
Contiene datos de la instalacin,
como las acciones del instalador y
los errores de instalacin.
<NombreArchivoExtensin>
.cmd
Temporal
%temp%
\McAfeeLogs
\ePO500
troubleshoot
\OutputFiles
Creado por el programa de

instalacin de ePolicy
Orchestrator. Contiene el
comando (enviado a un cliente
remoto) para incorporar
extensiones.
Si la instalacin se realiza
correctamente, estos
archivos se eliminan.
MFS500CommonSetup.log
64
Instalacin
%temp%
\McAfeeLogs
Contiene los datos del programa

de instalacin de MFS.
Gua de instalacin

Archivos de registro del servidor

Los archivos de registro del servidor contienen detalles sobre las funcionalidades del servidor y los
distintos servicios del administrador que utiliza ePolicy Orchestrator.
Nombre del
archivo
Tipo de
registro
Ubicacin
Descripcin
EpoApSvr.log
Principal
[DirInstalacin]\DB Archivo de registro del servidor de aplicaciones

\Logs
con detalles de las acciones de repositorios,
como:
Tareas de extraccin
Incorporacin de los paquetes de despliegue
al repositorio
Eliminacin de paquetes de despliegue del
repositorio
Este archivo no aparece hasta que se han
iniciado los servicios iniciales.
Errorlog
.<FECHA Y
HORA
ACTUALES>
Apache
Eventparser
.log
Principal
[DirInstalacin]\DB Contiene detalles sobre el servicio Analizador

\Logs
de eventos de ePolicy Orchestrator, como el
resultado (correcto o incorrecto) del anlisis de
eventos de productos.
Jakarta
_service
_<FECHA>.log
Tomcat
[DirInstalacin]
\Server\logs *
[DirInstalacin]
\Apache2\logs
Contiene detalles de los servicios Apache.

Este archivo no se crea hasta que se inicia
por primera vez el servicio Apache.
Contiene detalles del servicio Servidor de

aplicaciones de ePolicy Orchestrator.
Este archivo no aparece hasta que se ha
iniciado el servicio Tomcat inicial.
Localhost
_access_log
.<FECHA>.txt
Tomcat
[DirInstalacin]
\Server\Logs *
Registra todas las solicitudes del servidor de

McAfee ePO recibidas de sistemas cliente.
Orion.log
Principal
[DirInstalacin]
\Server\Logs *
Contiene detalles sobre la plataforma McAfee

Foundation Services y todas las extensiones
cargadas de forma predeterminada.
Este archivo no se crea hasta que se inicia
el servicio Servidor de aplicaciones de
ePolicy Orchestrator por primera vez.
Replication
.log
Servidor
[DirInstalacin]\DB El archivo de registro de replicacin del

\Logs
servidor de McAfee ePO. Este archivo solo se
genera cuando se cumplen todas las
condiciones siguientes:
Hay repositorios distribuidos.
Se ha configurado una tarea de replicacin.
Se ha ejecutado una tarea de replicacin.
Gua de instalacin
65

Nombre del
archivo
Tipo de
registro
Ubicacin
Descripcin
Server.log
Principal
[DirInstalacin]\DB Contiene detalles relacionados con estos

\Logs
servicios del servidor de McAfee ePO:
Comunicaciones agente-servidor
Administrador de agentes del servidor de
McAfee ePO
Este archivo no aparece hasta que se han
iniciado los servicios iniciales.
Stderr.log
Tomcat
[DirInstalacin]
\Server\Logs *
Contiene todos los errores estndar capturados

por el servicio Tomcat.
En un entorno de clster, el archivo de registro se encuentra en [DirInstalacin]\Bin\Server\logs.
Registros del agente

Los archivos de registro del agente contienen las acciones activadas o realizadas por McAfee Agent.
Nombre del
archivo
Tipo de
registro
Ubicacin
Descripcin
<GUID del
agente>
_<Fecha y
hora>_Server
.xml
Directiva
[DirInstalacin]\DB
\DEBUG
Contiene detalles sobre problemas de

actualizacin de directivas. Para activar este
archivo:
1 Localice la clave de registro: HKEY_LOCAL
_MACHINE\Software\Network Associates
\ePolicy Orchestrator\.
2 Cree este DWORD con el valor 1:
SaveAgentPolicy
3 Reinicie el servicio Servidor de McAfee
ePolicy Orchestrator 5.1.0 (Apache).
Recomendamos que active este archivo
el mnimo tiempo necesario para obtener
la informacin necesaria, ya que los
archivos resultantes crecen con rapidez.
Agent
_<sistema>
.log
Agente
[Ruta de acceso a
los datos del
agente]\DB
Se genera en los sistemas cliente cuando el

servidor despliega en ellos un agente. Este
archivo contiene detalles relativos a:
Comunicacin entre el agente y el servidor
Implementacin de directivas
Otras tareas del agente
66
Gua de instalacin

Nombre del
archivo
Tipo de
registro
Ubicacin
Descripcin
FrmInst
_<sistema>
.log
Agente
%temp%\McAfeeLogs
Se genera cuando se utiliza FrmInst.exe

para instalar McAfee Agent. Este archivo
contiene:
Mensajes informativos
Mensajes de progreso
Mensajes de error si falla la instalacin
MCScript.log
Depuracin
del agente
[Ruta de acceso a
los datos del
agente]\DB
Contiene el resultado de las secuencias de

comandos utilizadas durante el despliegue y
la actualizacin del agente. Para activar el
modo de depuracin (DEBUG) para este
registro, utilice el valor DWORD siguiente en
la clave del Registro del cliente:
HKEY_LOCAL_MACHINE\SOFTWARE\NETWORK
ASSOCIATES\TVD\SHARED COMPONENTS
\FRAMEWORK\DWDEBUGSCRIPT=2
Elimine esta clave cuando haya finalizado
la resolucin de problemas.
MfeAgent.MSI
.<FECHA>.log
Agente
%temp%\McAfeeLogs
Contiene datos sobre la instalacin del MSI

del agente.
PrdMgr
_<SISTEMA>
.log
Agente
[Ruta de acceso a
los datos del
agente]\DB
Contiene datos sobre las comunicaciones del

agente con otros productos de McAfee.
UpdaterUI
_<SISTEMA>
.log
Agente
%temp%\McAfeeLogs
Contiene datos de las actualizaciones de

productos gestionados en el sistema cliente.
Registros de error de McAfee Agent

Cuando McAfee Agent captura errores, se informa de ellos en los registros de errores del agente. El
nombre de estos registros se basa en el registro principal correspondiente. Por ejemplo, cuando se
producen errores al realizar tareas cliente, se crea el archivo de registro MCScript_Error.log. Los
registros de errores solo contienen detalles sobre los errores.
Gua de instalacin
67

68
Gua de instalacin
ndice
A
acerca de esta gua 5
administradores de agentes
ampliar 56
desactivar 46
instalacin 32, 33
restaurar conexiones 41
sistemas operativos 11
ampliacin
diagrama del proceso 43
preparar el entorno y la versin mnima de McAfee ePO 45
reiniciar el servidor existente si fuera necesario 53
ampliar
administrador de agentes 56
desactivar agentes remotos antes 46
requisitos previos 46
servidores 47
servidores de clster 54
Utilidad de compatibilidad de ampliaciones 49
C
compatibilidad
navegadores de Internet 11
servidores virtuales 10
sistemas operativos con Administrador de agentes 11
SQL Server 10
desactivar parmetro de lnea de comandos 21
descripcin general 15
configuracin de unidades de datos en una instalacin en
clster 28, 31
configuracin de unidades de datos y qurum en una
instalacin en clster 28, 31
contraseas
formatos compatibles 14
Controladores de agentes
autenticar credenciales de dominio 11
convenciones tipogrficas e iconos utilizados en esta gua 5
D
desencadenadores anidados 10
desinstalar
servidores 57
servidores de clster 58
documentacin
convenciones tipogrficas e iconos 5
destinatarios de esta gua 5
especfica de producto, buscar 6
F
Firefox 11
frase de contrasea de cifrado de almacn de claves 12, 21, 23
G
grupo de aplicaciones en una instalacin en clster 27
I
idiomas admitidos 9
instalacin
administradores de agentes 32, 33
completar 34
de servidores de clster, preparacin 25
en clster 27, 29
express 19
funciones de SQL Server necesarias 13
opciones 17, 35
personalizada 21
personalizada, completar 23
preparar para 12
servidores 17, 35
instalacin en clster
restaurar 39
Windows Server 2008 27
Windows Server 2012 29
instantnea 36
Instantnea de recuperacin ante desastres
frase de contrasea de cifrado de almacn de claves 12, 21,
23
utilizada durante la ampliacin del software 47

utilizada durante la instalacin Express 19
utilizada durante la restauracin del software 36
intercalacin de base de datos 10
Internet Explorer 11
seguridad mejorada 11
Gua de instalacin
69
ndice
M
McAfee ServicePortal, acceso 6
mensajes de error, causas 60
Microsoft SQL Server 10
N
navegador Chrome 11
navegador Safari 11
navegadores admitidos 11
Navegadores de Internet admitidos 11
P
permisos
SQL 14
proceso de restauracin 36
productos admitidos 16
productos compatibles 46
puertos
cambiar 15
valores predeterminados 15
puertos de comunicacin, vase puertos
punto de acceso de cliente, configuracin en una instalacin en
clster 27, 30
R
recursos Servicio genrico en una instalacin en clster 28, 31
repositorios distribuidos, requisitos 16
requisitos
funciones de SQL Server 13
hardware 7
repositorios distribuidos 16
software 8
restaurar
conexiones de administradores de agentes remotos a
servidores 41
instalacin en clster 39
software ePolicy Orchestrator 36
S
ServicePortal, buscar documentacin del producto 6
servidores
ampliar 47
desinstalar 57
infraestructura virtual 10
instalacin 17, 35
permisos SQL 14
servidores de base de datos
ampliar de la versin 4.x de 32 bits a la versin 5.1.0 de
64 bits 51
compatibilidad 10
puerto de comunicacin 15
servidores de clster
ampliar 54
70
servidores de clster
desinstalar 58
instalacin 25
prueba 32
restaurar 39
terminologa 25
servidores virtuales admitidos 10
sistemas operativos compatibles
servidores de Administrador de agentes 11
servidores de McAfee ePO 9
sistemas operativos de tipo servidor de 64 bits admitidos
ePolicy Orchestrator 9
software ePolicy Orchestrator 36
software McAfee ePO
acceso a consola web remota 19, 47
ubicacin de archivo predeterminada 47
versiones mnimas de ampliacin 45
solucin de problemas, mensajes de error 60
Soporte tcnico, buscar informacin del producto 6
SQL Server
archivo de copia de seguridad 36
archivo de copia de seguridad en clster 39
compatibilidad 10
requisitos de configuracin 10
SQL Server (servidores)
casos de ampliacin 13
funciones 13
instalacin 13
requisitos de instalacin 13
U
utilidad de compatibilidad de ampliaciones 51
Utilidad de compatibilidad de ampliaciones
descripcin general 49
para reutilizar una base de datos de 32 bits existente 53
Verificacin de compatibilidad de productos 49
utilidad de conversin de plataforma de 32 a 64 bits 47, 51, 53
V
opciones de lnea de comandos 21
productos admitidos 16
productos compatibles 46
usando la Utilidad de compatibilidad de ampliaciones 51
Utilidad de compatibilidad de ampliaciones 49
W
Windows Server 2008
compatibilidad con Administrador de agentes 11
compatibilidad de ePolicy Orchestrator 9
Windows Server 2012
compatibilidad con Administrador de agentes 11
compatibilidad de ePolicy Orchestrator 9
Gua de instalacin
ndice
Windows Server 2012

Gua de instalacin
71
0B02

EPO Guia de Instalacion PDF

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

EPO Guia de Instalacion PDF

Cargado por

Copyright:

Formatos disponibles

Gua de instalacin

McAfee ePolicy Orchestrator 5.1.0

ATRIBUCIONES DE MARCAS COMERCIALES

McAfee ePolicy Orchestrator 5.1.0 Software

Acerca de esta gua . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Requisitos y recomendaciones de instalacin

Requisitos y recomendaciones de hardware . . . . . . . . . . . . . . . . . . . . . . . . 7

Instalacin de McAfee ePolicy Orchestrator

Opciones de instalacin inicial . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Restauracin de McAfee ePolicy Orchestrator

McAfee ePolicy Orchestrator 5.1.0 Software

Ampliacin del software McAfee ePO

Descripcin general de la ampliacin . . . . . . . . . . . . . . . . . . . . . . . . . .

Desinstalacin del software ePolicy Orchestrator

Desinstalacin de instalaciones express y personalizadas . . . . . . . . . . . . . . . . . . 57

Solucin de problemas y referencia de archivos de registro

Mensajes de instalacin habituales, sus causas y sus soluciones . . . . . . . . . . . . . . .

McAfee ePolicy Orchestrator 5.1.0 Software

Acerca de esta gua

Administradores: personas que implementan y aplican el programa de seguridad de la empresa.

Revisores: personas que evalan el producto.

Ttulo de un libro, captulo o tema; introduccin de un nuevo trmino;

Texto que se enfatiza particularmente.

Datos introducidos por

Comandos u otro texto que escribe el usuario; un ejemplo de cdigo;

Palabras de la interfaz del producto, como los nombres de opciones,

Un vnculo a un tema o a un sitio web externo.

McAfee ePolicy Orchestrator 5.1.0 Software

Importante/atencin: Consejo importante para proteger el sistema,

Bsqueda de documentacin de productos

Vaya a McAfee Technical Support ServicePortal en http://mysupport.mcafee.com.

En Self Service (Autoservicio), acceda al tipo de informacin que necesite:

1 Haga clic en Product Documentation (Documentacin del producto).

Haga clic en Search the KnowledgeBase (Buscar en KnowledgeBase) para

McAfee ePolicy Orchestrator 5.1.0 Software

Requisitos y recomendaciones de hardware

Si administra ms de 250 sistemas, McAfee recomienda utilizar un servidor

El servidor debe tener una relacin de confianza con el controlador de dominio

Se recomienda un sistema de archivos NT (particin NTFS).

20 GB: mnimo recomendado.

Se recomienda utilizar direcciones IP estticas para los servidores de McAfee

Se recomienda un mnimo de 8 GB de RAM disponible.

McAfee ePolicy Orchestrator 5.1.0 Software

Requisitos y recomendaciones de instalacin

Se recomienda evitar el uso del puerto 8443 para comunicaciones HTTPS.

Comunique al responsable de la red los puertos que piensa utilizar para la

Intel Pentium D de 64 bits o superior

Requisitos y recomendaciones de software

Obligatorio: este software es obligatorio si selecciona una opcin de

Recomendado: asegrese de que su software de Microsoft est

Microsoft Visual C++

Obligatorio: se instala automticamente.

Microsoft Visual C++

Obligatorio: se instala automticamente.

Obligatorio: se instala automticamente.

McAfee ePolicy Orchestrator 5.1.0 Software

Requisitos y recomendaciones de instalacin

Instale y/o actualice el software antivirus en el servidor y analice el

Recomendado: aunque no es un requisito previo para la instalacin, el

SQL Server admitido

Obligatorio: si no hay otra versin de SQL Server instalada

Requisitos de sistema operativo

Sistemas operativos tipo servidor admitidos