Teilen über


Migrieren von Servern von Microsoft Monitoring Agent zur einheitlichen Lösung

Gilt für:

  • Windows Server 2012 R2
  • Windows Server 2016

In diesem Artikel erfahren Sie, wie Sie serverseitig heruntergefahrene Server von Microsoft Monitoring Agent (MMA) zur einheitlichen Lösung migrieren.

Voraussetzungen

  • Microsoft Endpoint Configuration Manager (MECM) höher als 2207.
  • Down-Level-Betriebssystemgeräte in Ihrer Umgebung, die mit Microsoft Monitoring Agent integriert wurden. Überprüfen Sie zur Bestätigung, dass MsSenseS.exe im Task-Manager ausgeführt wird.
  • Vorhandensein des MMA-Agents. Sie können dies überprüfen, indem Sie überprüfen, ob die richtige Arbeitsbereichs-ID im Systemsteuerung> Microsoft Monitoring Agent vorhanden ist.
  • Aktives Microsoft Defender-Portal mit integrierten Geräten.
  • In Ihrem MECM-instance wird eine Gerätesammlung mit untergeordneten Servern eingerichtet, z. B. Windows Server 2012 R2 oder Windows Server 2016, die den MMA-Agent verwenden.

Weitere Informationen zum Installieren der aufgeführten Voraussetzungen finden Sie im Abschnitt zu verwandten Themen .

Sammeln erforderlicher Dateien

Kopieren Sie das einheitliche Lösungspaket, das Onboardingskript und das Migrationsskript in dieselbe Inhaltsquelle, aus der Sie auch andere Apps mit MECM bereitstellen.

  1. Laden Sie das Onboardingskript und die einheitliche Lösung von Microsoft Defender XDR Einstellungsseite herunter. Screenshot: Download des Onboardingskripts und der einheitlichen Lösung

    Hinweis

    Sie müssen die Gruppenrichtlinie in der Dropdownliste Bereitstellungsmethode auswählen, um die .cmd-Datei abzurufen.

  2. Laden Sie das Migrationsskript aus dem Dokument herunter: Servermigrationsszenarien aus der vorherigen MMA-basierten Microsoft Defender for Endpoint Lösung. Dieses Skript finden Sie auch auf GitHub: GitHub – microsoft/mdefordownlevelserver.

  3. Speichern Sie alle drei Dateien in einem freigegebenen Ordner, der von MECM als Softwarequelle verwendet wird.

    Screenshot: Speichern des freigegebenen Ordners durch MECM

Create des Pakets als Anwendung

  1. Führen Sie in der MECM-Konsole die folgenden Schritte aus: Softwarebibliotheksanwendungen>> Create Anwendung.

  2. Wählen Sie Die Anwendungsinformationen manuell angeben aus. Screenshot: Manuelles Angeben der Auswahl der Anwendungsinformationen.

  3. Wählen Sie im Assistenten auf dem Bildschirm Softwarecenter die Option Weiter aus.

  4. Klicken Sie unter Bereitstellungstypen auf Hinzufügen.

  5. Wählen Sie Manuell aus, um die Informationen zum Bereitstellungstyp anzugeben , und wählen Sie Weiter aus.

  6. Geben Sie ihrer Skriptbereitstellung einen Namen, und wählen Sie Weiter aus.

    Screenshot, der die Informationen zur Skriptbereitstellung angibt.

  7. Kopieren Sie in diesem Schritt den UNC-Pfad, in dem sich Ihre Inhalte befinden. Beispiel: \\ServerName\h$\SOFTWARE_SOURCE\path.

    Screenshot: UNC-Pfadkopie

  8. Legen Sie außerdem Folgendes als Installationsprogramm fest:

     Powershell.exe -ExecutionPolicy ByPass -File install.ps1 -RemoveMMA <workspace ID> -OnboardingScript .\WindowsDefenderATPOnboardingScript.cmd
    

    Klicken Sie auf Weiter , und fügen Sie in diesem Abschnitt Ihre eigene Arbeitsbereichs-ID hinzu.

  9. Klicken Sie auf Weiter , und klicken Sie auf Klausel hinzufügen.

  10. Die Erkennungsmethode basiert auf dem unten gezeigten Registrierungsschlüssel. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sense

    Aktivieren Sie die Option: Diese Registrierungseinstellung muss auf dem Zielsystem beendet werden, um anzuzeigen, dass diese Anwendung vorhanden ist.

    Screenshot des Erkennungstyp-Assistenten

    Tipp

    Der Registrierungsschlüsselwert wurde durch Ausführen des unten gezeigten PowerShell-Befehls auf einem Gerät abgerufen, auf dem die einheitliche Lösung installiert ist. Es können auch andere kreative Methoden der Erkennung verwendet werden. Ziel ist es, zu ermitteln, ob die einheitliche Lösung bereits auf einem bestimmten Gerät installiert wurde. Sie können die Felder Wert und Datentyp leer lassen.

     get-wmiobject Win32_Product | Sort-Object -Property Name |Format-Table IdentifyingNumber, Name, LocalPackage -AutoSize
    
  11. Überprüfen Sie im Abschnitt Benutzerfreundlichkeit die empfohlenen Einstellungen, die im Screenshot angezeigt werden. Sie können auswählen, was zu Ihrer Umgebung passt, und auf Weiter klicken. Für die Sichtbarkeit des Installationsprogramms empfiehlt es sich, während des Phasentests mit Normal zu installieren und dann für die allgemeine Bereitstellung in Minimiert zu ändern.

    Tipp

    Die maximal zulässige Laufzeit kann von (Standard) 120 Minuten auf 60 Minuten gesenkt werden.

    Screenshot: Benutzeroberfläche im Bereitstellungstyp-Assistenten

  12. Fügen Sie alle zusätzlichen Anforderungen hinzu, und wählen Sie dann Weiter aus.

  13. Wählen Sie im Abschnitt Abhängigkeiten die Option Weiter aus.

  14. Wählen Sie Weiter aus, bis der Abschlussbildschirm angezeigt wird, und dann Schließen.

  15. Wählen Sie weiter aus, bis der Anwendungs-Assistent abgeschlossen ist. Vergewissern Sie sich, dass alle grün aktiviert wurden.

  16. Schließen Sie den Assistenten, klicken Sie mit der rechten Maustaste auf die kürzlich erstellte Anwendung, und stellen Sie sie in Ihrer untergeordneten Serversammlung bereit. Lokal kann die Installation im Softwarecenter bestätigt werden. Weitere Informationen finden Sie in den CM-Protokollen unter C:\Windows\CCM\Logs\AppEnforce.log.

    Screenshot: Bereitstellung der erstellten Anwendung

  17. Überprüfen Sie die status der Migration unter MECM-Überwachungsbereitstellungen >>.

    Screenshot: Überprüfung der Bereitstellung status

  18. Problembehandlung. ETL-Dateien werden erstellt und automatisch lokal auf jedem Server an diesem Speicherort C:\Windows\ccmcache\#\gespeichert. Diese Dateien können vom Support zur Behandlung von Onboardingproblemen genutzt werden.

Tipp

Möchten Sie mehr erfahren? Engage mit der Microsoft-Sicherheitscommunity in unserer Tech Community: Microsoft Defender for Endpoint Tech Community.