KACE SMAをv7.2からv8.0へアップグレードする手順 (4252918)

■はじめに

- バージョンアップ前にリリースノートをお読みいただくことをお勧めします。

技術文書 KACE SMA 8.0 KACE Systems Management Appliance 8.0 Release Notes (Japanese)

新機能と強化点、廃止される機能、解決済みの問題、既知の問題、システム要件、アプライアンスの更新

- ライフサイクル計画（サポート期間・終了） については以下の記事をご参照ください

■前提要件

サーバーの最小バージョン: 7.2.101 以上
エージェントの最小バージョン: Agent 7.1 以上(※サポートされない組合せのアップデートは 【補足】 参照)

サーバーバージョンが前提を満たしていない場合、満たすように先に更新をしてください。 

  参考記事: KACE システム管理アプライアンスを複数前のバージョンからアップグレードするパスについて (155574)

(Hyper-V環境のみ):  (R2無しの)Hyper-V Server2012および(R2無しの)Windows Server 2012上での8.0への更新はサポートされません。御手数ですが2012R2以上の環境に移行してからアップグレード作業をしてください。 

■推奨事項

1. バックアップファイルの取得
   
   バージョンアップ作業前にはKACE SMAのメンテナンスバックアップによる直近の「データベース」および「ファイル（アプライアンス）」のバックアップをKACE SMA外部に保存しておくことを強く推奨します。

   K1000上でのバックアップデータの作成は、毎日夜間のメンテナンス時刻で行われておりますのでFTPまたはブラウザから直近のファイルを外部にダウンロードするのみです。
   (単一組織の場合)設定→「バックアップ設定」に移動します。
   (複数組織が有効の場合) 組織をシステム に切り替えて 設定→「バックアップ設定」に移動します。
   以下のファイルを取得します。
   ベースバックアップのダウンロード: yyyymmdd_k1_base_version.tgz
   差分バックアップのダウンロード: yyyymmdd_k1_incr_version_YYYYMMDD.tgz

   詳細は次の記事をご確認ください：

   (バージョン6.4以上)手動でK1000のバックアップを行いバックアップファイルを取得する方法 (176568)

   KACE SMAでは一度上げたバージョンを直接ダウングレードすることはできません。詳細については以下の記事をご確認ください。
   KACE SMAのバージョンをアップグレード前に戻す手順について（232620）

2. 通信要件の変更（重要）
   
   サーバーv7.2まではv6.4エージェントとの通信互換のためにAMP通信(52230/tcp)ができましたが本バージョン(8.0)からは完全にサポートされません。
   7.0以上エージェントバージョンの通信要件の詳細について以下の記事をご参照ください。
   K1000エージェントの通信プロトコル (148134)

3. 一部のレポート定義の保存あるいは削除
   
   トピックに 「デバイスNIC」 を持つウィザード形式のレポートがある場合、まれにアップグレードが完了しない場合があります。
   7.2のバージョン時点で、事前に次の対処をしておくことを強くお勧めします。

   1. レポート ｜レポート作成
   2. アクション｜新規作成（SQL）にて以下のレポートを作成して取得ください。
   3. SQLクエリを記述して保存
     select * from SMARTY_REPORT where BUSINESS_OBJECT_ID rlike '"6"';
   4. レポートを実行（レポート定義がリストされます）
   5. リストされた個々のレポート定義の削除 あるいは 再保存 を実施

■アップグレード手順

1. バージョンアップ用ファイル(.kbin)のダウンロード

   以下のページにアクセスし、画面上の サインイン からサインインします。サインインパスワードがわからない場合、パスワードのリセットを実施ください
   
   最新リリースのダウンロード
   https://support.quest.com/ja-jp/download-product-select
   
   検索欄にて、KACE Systems Management Applianceを検索して選択します。
   その後、製品バージョン を選択して各ファイルのダウンロードを実施します。
   
   - 8.0 サーバー更新ファイル: k1000_server_8.0.318.kbin
   重要 Security Vulnerability Patch (SEC2018_20180410) for solution 254193 がリリースされたため上記は差し替えられました。
   すでに8.0にアップグレード済みで 8.0.318のままご使用のお客様 ナレッジベース記事 254193を参照いただきHotfixにより8.0.320へ更新してください。これから7.2からアップグレードする方は下の8.0.320をご使用ください。
   
   - 8.0 サーバー更新ファイル: k1000_server_8.0.320.kbin
   1. 製品バージョンから[8.0] を選択します。
   2. Update の「KACE Systems Management Appliance 8.0.320」
   または その行の下矢印をクリックするとダウンロード選択がされます。
   3. [ダウンロードに追加]→[今すぐダウンロード]をクリックしてダウンロードします
   
   (証明書期限切れのため提供終了 / 説明264212 )- 8.0 エージェント更新ファイル(Agent Bundle): k1000_agents_8.0.152.kbin
   1.製品バージョンから[8.0] を選択します。
   2. Agent Bundles の「KACE Systems Management Appliance (SMA) 8.0.152 Agent Bundle」またはその行の下矢印をクリックするとダウンロード選択がされます。
   3.[ダウンロードに追加]→[今すぐダウンロード]をクリックしてダウンロードします。
   
   - 8.0 エージェント更新ファイル(Agent Bundle): k1000_agents_8.0.153.kbin
   1.製品バージョンから[8.0] を選択します。
   2. Agent Bundles の「KACE Systems Management Appliance (SMA) 8.0.153 Agent Bundle」またはその行の下矢印をクリックするとダウンロード選択がされます。
   3.[ダウンロードに追加]→[今すぐダウンロード]をクリックしてダウンロードします。

2. サーバー v8.0 (8.0.320)へのアップグレード

   1. SMAサーバーの管理コンソールにadminユーザーでログイン後、下記の項目へと進みます。
   
   (単一組織の場合) KACE管理コンソールにログインし、設定 | アプライアンスの更新 へ移動します。
   
   (複数組織が有効の場合)KACE管理コンソールにログインし、
   組織: システムに切り替え、設定 | アプライアンスの更新 へ移動します。
   
   現在のバージョン が 7.2.101 以上であることを確認します。
   
   2. 更新を開始します。
   
   使用可能な更新 が 8.0.320 となっている場合には [今すぐ更新]ボタンを押します。
   
   使用可能な更新 が 8.0.320 となっていない場合 または 無し の場合、
   手動更新 にて、8.0 サーバー更新ファイル: k1000_server_8.0.320.kbin を指定して 更新 を押します。
   
   この間、手動でのK1000サーバー再起動・停止は実施しないでください。
   
   Webブラウザから管理インターフェース画面の利用が可能になりましたら使用許諾の確認が表示されます。
   
   ログイン後、画面右側の ”サポートが必要な場合” のバーをクリックし、表示される情報アイコンをクリックして、
   バージョン の表示が 8.0.320 となったことを確認してください(ログイン前にも画面下部に表示されます)。
   
   以下のメッセージがダッシュボードに表示されることがありますが更新後の初回のバックアップ後に発生しなければ問題はありません。
   
   '緊急: 1つまたは複数のエラーが発生したためK1000の日ベースのバックアップが失敗しました：「ベースバックアップ」ファイルが存在しません。「増分バックアップ」が存在しません。購入したばかりのK1000では、最初のバックアップが実行されるまでこれらのメッセージが表示されます。このメッセージが表示され続ける場合は、サポートにお問い合わせください。'
   
   詳細情報: K1000 v6.4へアップグレード後、緊急のバックアップエラーが発生(155171)

3. エージェントの v8.0.152 への更新
   
   自動でエージェントバンドルをダウンロードする場合には以下の1,2の手順から実施します。
   エージェントバンドルファイルを手動でアップロードする場合3.から実施します。
   
   1. エージェントバンドルを更新します。
   
   (単一組織の場合) KACE管理コンソールにログインし、
   設定 | アプライアンスの更新 へ移動します。
   
   (複数組織が有効の場合) KACE管理コンソールにログインし、
    組織:システムに切り替え、設定 | アプライアンスの更新 へ移動します。
   
   2. バージョン情報の確認
   
   エージェント：使用可能なバージョンが 8.0.153  であることが確認できれば 6. へ進みます。そうでなければ次の手順でバンドルを手動で更新します。
   
   3. バンドルの適用
   
   (単一組織の場合) 設定 ｜ プロビジョニング へ移動します。
   (複数組織が有効の場合) 管理コンソールから（システムを”除く”）各組織で、設定 ｜ プロビジョニング へ移動します。
   
   4. エージェントのアップデート を開きます。
   
   5. 通知更新 にて アップデートの削除  をクリックします。登録済みのバンドルが削除されます。
   
   6. エージェントバンドル 8.0.153 が利用可能な場合には [適用] を押します。
   
   エージェントバンドルファイルを使用する場合、 バンドルされたエージェントファイル(.kbin)  からエージェントバンドルファイル k1000_agents_8.0.153.kbin を選択してアップロードします。通知更新 の エージェントバージョン が 8.0.152 (8.0.153ではないことに注意)になったことをご確認ください。
   
   また K1000Client共有 （ \\SMAIPAddress\client[_#]\agent_provisioning\ ）の下に対象バージョンのファイルが配置されたことを確認します。
   
   7. 登録済みクライアントのエージェント更新 （後からでも結構です ※ 互換性のないエージェントの更新について）
   
    設定｜プロビジョニング｜エージェントのアップデート]へ移動し、エージェント設定 の 有効 にチェックが入っていることを確認します。
   「すべて」または個別およびラベル指定したマシンが設定されていますと 対象のマシンへの更新が開始されます。

   

   
   エージェントソフトウェアが更新されると、デバイスインベントリの エージェントのバージョン に新しいバージョンが反映されます。
   エージェントからサーバーに接続されていればチェックインの周期で更新がおこなわれますが、念のため一晩程度お待ちください。
   
   台数が多い場合にはネットワークへの負荷が懸念されますので一度にすべてのマシンに更新をするのではなくラベル等で指定して順次更新を進めるよう調整ください。
   （1台あたりWin:40MB,Mac:30MB,RHEL:36MB程度の転送が発生します）

　更新手順は以上となります。

【補足】互換性のないエージェントの更新について

既存動作中のエージェントがv8.0サーバーでサポートされないエージェントのバージョン（7.0およびそれ以前）の場合、K1000エージェント更新によるアップデートは保証されません。（テクニカルサポートでは動作する前提でのトラブル対応は致しません）
アップグレード前にサポート対象バージョンへ更新していただくか、それが困難な場合、サーバーアップグレード後に手動あるいはKACE以外の仕組みでの更新をご検討ください。

(1)Agent msiとmsiexecコマンドを使用して手動でインストールする
 msiexec /qn /i ampagent-x.x.xxx-x86_K1000Webサーバー名.msi
あるいは
 msiexec /qn /i ampagent-x.x.xxx-x86.msi HOST=K1000Webサーバ名

(2)何らかのツールを使用してリモートでのインストールを行う
PSTools/PSexec を利用してKACE エージェントを遠隔操作する方法 (148209)

(3)ActiveDirectoryのGroupPolicyを使用する
GPO によるKACEエージェントインストール方法(111244)