symantec-sav服务器迁移方案

由于公司原服务器硬盘有问题了，无法备份都。而且 Sav的更新机制是靠证书的，不能等服务器坏了临时更换，这样操作量会很大。

一..重新安装一台新的Symantec.AntiVirus.服务器，

二..因为服务器组会自动寻址，所以能找到临近的其他服务器

三.打开原来的服务器组和新的组，可以用拖拽的方式把旧服务器上的用户拖到新服务器组下。

四.还有一些不在线的电脑是无法拖拽的，需要用其他的方法。

五.手动更换父服务器 

    1.            将新的 SAV 服务器的 GRC.DAT 配置文件（ c:\program files\sav ）拷贝到旧的客户端的相应目录（ C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5 ）；

2.            将新的 SAV 服务器的服务器组证书（ c:\program files\sav\roots ）拷贝到旧的客户端的相应目录（ c:\program files\symantec antivirus\pki\roots ） ;

3.            修改旧的客户端的注表
HKLM\Software\Intel\LANdesk\VirusProtect\CurrentVersion\ProductControl\ReloadRootCertsNow 注册表键的 DWORD 值设为 1 ；

六.我在我的新服务器secu-bj中共享了一个目录sav-bj，把所需要的证书和GRC.DAT文件共享出来，然后做了个简单的批处理。

@ECHO OFF

title SECU 服务器管理

color 0a

echo *************************************************

echo.

echo  运行本程序将重新指定 Symantec 升级服务器为 SECU-BJ

echo               运行之前应关闭其他运行程序

echo.

echo **************************************************

echo.

echo.

SET /P A1= 更新完毕是否重启 (Y/N)?

IF /I '%A1%'=='Y' GOTO 1

IF /I '%A1%'=='N' GOTO 2

ECHO 你即不 YES, 也不 NO

goto 3

:1

copy "\\secu-bj\sav-bj\GRC.DAT" "C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\grc.dat"

 

copy "\\secu-bj\sav-bj\*.cer" "C:\Program Files\Symantec AntiVirus\pki\roots\"

 

reg add HKLM\Software\Intel\LANdesk\VirusProtect\CurrentVersion\ProductControl /v ReloadRootCertsNow /t REG_DWORD /d 1 /f

 

shutdown -r -t 0 -f

goto 3

:2

copy "\\secu-bj\sav-bj\GRC.DAT" "C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\grc.dat"

 

copy "\\secu-bj\sav-bj\*.cer" "C:\Program Files\Symantec AntiVirus\pki\roots\"

 

reg add HKLM\Software\Intel\LANdesk\VirusProtect\CurrentVersion\ProductControl /v ReloadRootCertsNow /t REG_DWORD /d 1 /f

ECHO 你输入了 No, 重启后操作生效！

:3

PAUSE