Upgrade durchführen

Die folgenden Informationen helfen Ihnen, auf die neueste Version der Specops Password Policy zu aktualisieren. Informationen zum Upgrade auf die neueste Version von Specops Client finden Sie unter Installation des Specops Client.

Unterstützte Upgrade-Umgebungen

Es wird dringend empfohlen, die Specops Password Policy auf die neueste Version zu aktualisieren. Beim Upgrade sollten alle Komponenten aktualisiert werden. Es ist bewährte Praxis, die Komponenten in der folgenden Reihenfolge zu aktualisieren:

1. Specops Client (falls zutreffend)
2. Verwaltungstools
3. Specops Password Arbiter (falls zutreffend)
4. Specops Password Policy Sentinel

Hinweis

Nach dem Upgrade des Specops Password Policy Sentinel auf einem Domänencontroller (DC) sollte der DC sofort neu gestartet werden. Es wird empfohlen, einen oder einige, aber nicht alle DCs gleichzeitig zu aktualisieren und neu zu starten, um sicherzustellen, dass immer ein oder mehrere DCs verfügbar sind, um die Active Directory-Umgebung zu bedienen.

Planung eines Upgrades

Vor dem Upgrade sollten Sie:

1. Lesen Sie die Specops Password Policy Release Notes. Die Release Notes bieten eine Zusammenfassung neuer Funktionen und Änderungen seit der letzten Veröffentlichung. Die Release Notes können Ihnen helfen zu bewerten, ob ein Upgrade erforderlich ist.
2. Suchen und lesen Sie die Specops Password Policy Produktdokumentation.
3. Wenn Sie auf eine neue Hauptversion upgraden (zum Beispiel von Version 5.xx auf 6.xx), benötigen Sie vor dem Upgrade einen neuen Lizenzschlüssel. Wenden Sie sich für weitere Informationen an Ihren Vertriebsmitarbeiter.

Anforderungen

Um auf die neueste Version zu aktualisieren, muss die Umgebung Ihrer Organisation die Systemanforderungen erfüllen.

Upgrade der Specops Password Policy

Hinweis

Das Upgrade der Specops Password Policy erfordert Domänenadministratorrechte.

Der Setup-Assistent ermöglicht es Ihnen, die erforderlichen Komponenten zu aktualisieren. Um mit dem Upgrade zu beginnen, führen Sie die folgenden Aufgaben aus:

1. Laden Sie den Setup-Assistenten herunter.

2. Speichern und führen Sie den Setup-Assistenten lokal auf einem Computer aus, auf dem Sie die Gruppenrichtlinie verwalten.

   Hinweis

   Standardmäßig wird die Datei extrahiert nach C:\temp\SpecopsPasswordPolicy_Setup_[VersionNumber]

3. Doppelklicken Sie auf SpecopsPasswordPolicy.Setup.exe, um den Setup-Assistenten zu starten.

4. Um zu beginnen, klicken Sie im Dialogfeld des Specops Setup-Assistenten auf Installation starten.

Upgrade der Verwaltungstools

Die Verwaltungstools werden verwendet, um die zentralen Aspekte der Lösung zu konfigurieren und die Erstellung von Specops Password Policy-Einstellungen in Gruppenrichtlinienobjekten zu ermöglichen.

1. Wählen Sie im Setup-Assistenten Verwaltungstools aus.
2. Klicken Sie auf Installieren.

Das Domänenverwaltungstool, die Gruppenrichtlinien-Snap-In-Erweiterung und die ADUC-Menüerweiterungen werden aktualisiert.

Upgrade des Specops Password Policy Sentinel

Hinweis

Um das Specops Password Policy Sentinel zu aktualisieren, ist es erforderlich, das MSI auf allen beschreibbaren DCs zu aktualisieren. Nach dem Upgrade muss jeder DC neu gestartet werden.

Es ist nicht notwendig, das MSI auf alle DCs gleichzeitig anzuwenden, aber sobald das MSI auf einen DC bereitgestellt wird, sollte es nach dem Upgrade ohne Verzögerung neu gestartet werden.

Eine Strategie besteht darin, alle DCs gleichzeitig zu aktualisieren und neu zu starten.

In größeren Umgebungen ist es jedoch unwahrscheinlich, dass alle DCs gleichzeitig neu gestartet werden können.

Für solche Umgebungen aktualisieren Sie einige DCs gleichzeitig; installieren und starten Sie sie neu, sodass sie schließlich alle das neueste Sentinel MSI haben.

Warnung

Aktualisieren Sie NICHT alle DCs zuerst mit dem neuesten Sentinel MSI und warten Sie mit dem Neustart. Das könnte die Specops Password Policy in einen Zustand versetzen, in dem sie nicht funktionsfähig ist.

Neue Funktionen in einer Richtlinie sollten nicht konfiguriert werden, bis alle DCs aktualisiert und neu gestartet wurden.

Das Specops Sentinel stellt sicher, dass Passwortänderungsanforderungen mit der Specops Password Policy übereinstimmen, die dem Benutzerobjekt über die Gruppenrichtlinie zugewiesen ist.

1. Wählen Sie im Setup-Assistenten Domain Controller Sentinel aus, um das Sentinel zu installieren.
2. Das Raster zeigt alle verfügbaren DCs und den Status ihrer Specops Password Policy Sentinel-Installation an.
3. Wählen Sie einen oder mehrere DCs aus, die ein Upgrade benötigen (stellen Sie sicher, dass Sie zuerst die Abschnitte Hinweis und Warnung oben lesen).
4. Klicken Sie auf Installieren.
5. Starten Sie die aktualisierten DCs neu.

Upgrade des Specops Client

Specops Client zeigt die Passwort-Richtlinienregeln an, wenn ein Benutzer die Richtlinienkriterien beim Ändern seines Passworts nicht erfüllt. Der Client benachrichtigt auch Benutzer, wenn ihre Passwörter bald ablaufen.

Sie können ein vorhandenes Gruppenrichtlinienobjekt mit Software-Installations-Einstellungen automatisch aktualisieren, um Specops Client in Ihrer Domäne bereitzustellen.

1. Wählen Sie im Setup-Assistenten Specops Password Client mit GPSI bereitstellen aus.
2. Um das Gruppenrichtlinienobjekt auszuwählen, das zur Bereitstellung des Clients verwendet wird, klicken Sie auf GPO auswählen.
3. Wählen Sie ein vorhandenes GPO aus der Liste aus.

4. Klicken Sie auf Herunterladen…, um die Installationsdateien für Specops Client herunterzuladen.

   1. Klicken Sie im Dialogfeld auf Dateien herunterladen.
   2. Wenn das Dialogfeld abgeschlossen ist, klicken Sie auf OK.

5. Sie können einen neuen Share erstellen oder einen vorhandenen Share auswählen. Um einen vorhandenen Share auszuwählen, müssen Sie das MSI-Paket von Specops Client in den entsprechenden Share kopieren.

   Hinweis

   Die Dateien können kopiert werden von C:\temp\SpecopsPasswordPolicy_Setup[VersionNumber]\products\specopspasswordpolicy

6. Klicken Sie auf Share auswählen.

7. Navigieren Sie zum Speicherort des Netzwerk-Shares oder geben Sie den Speicherort des Share-Namens ein.

   Hinweis

   Es wird empfohlen, einen Distributed File Share (DFS) zu verwenden. Wenn DFS mit Lastenausgleich verwendet wird, überprüfen Sie, ob die Setup-Dateien auf alle Server kopiert wurden, bevor Sie fortfahren.

8. Um die Pakete für x86- und x64-Bereitstellungen im ausgewählten GPO zu aktualisieren, klicken Sie auf Einstellungen hinzufügen.

   Hinweis

   Das Specops Client MSI wird über eine Computer-Software-Installation bereitgestellt und kann erst wirksam werden, wenn die Computer neu gestartet wurden.