檢視次數:

當移動用戶端到另一台 Apex One 伺服器,它們會自動繼承父群組或網域的設定。不會保留舊的 Apex One 伺服器上的設定。

要取得伺服器名稱或IP、伺服器通訊埠、用戶端通訊埠,請於 Apex One 伺服器使用 如記事本等文字編輯器開啟 ...\Program Files (x86)\Trend Micro\Apex One\PCCSRV\ofcscan.ini 檔案,並注意以下項目的值:

  • Master_DomainName
  • Master_DomainPort
  • Client_LocalServer_Port
  • Master_SSLPort

要移動用戶端,請根據您使用的 Apex One 版本,參考下方步驟操作:

 
  • 在新的伺服器上使用 IPXfer 工具。若要轉移至新伺服器,所有的附加檔案(如 OfcNTCer.dat)必須來自目標伺服器。
  • 離線用戶端無法被移動,他們必須要可以連線至 Apex One 伺服器。無論兩台伺服器是否可以互相連線,都可以使用其他方案,請參考以下文章: OfficeScan 中的移轉用戶端功能與 Ipxfer 的區別.
  • 32 位元的裝置,請執行 IpXfer.exe;64位元的裝置,請執行IpXfer_x64.exe
  • 要更新用戶端憑證,依照指向相同伺服器的步驟
  • 要更新用戶端的通訊埠,更改至所需要的用戶端通訊埠(-c 參數),依照指向相同伺服器的步驟
 

要下載 IPXfer 工具和 ofcntcer.dat:

  1. 登入 Trend Vision One 主控台
  2. 點選Endpoint Security Operations > Standard Endpoint Protection > Directories > Product Servers.
  3. 紀錄您的 Apex One as a Service 伺服器名稱
     

    在 manage.trendmicro.com 前還有數個字元

    image.png

  4. 使用下方連結下載檔案:
    • https://<您的 Apex One 伺服器名稱>.manage.trendmicro.com:443/officescan/hotfix_pccnt/Common/OfcNTCer.dat
    • https://<您的 Apex One 伺服器名稱>.manage.trendmicro.com:443/officescan/hotfix_admin/utility/ipxfer/ipxfer.exe
    • https://<您的 Apex One 伺服器名稱>.manage.trendmicro.com:443/officescan/hotfix_admin/utility/ipxfer/ipxfer_x64.exe
  5. 下載所需要的檔案後,您可以使用 IPXfer 將用戶端移轉到 Trend Vision One 主控台

    例如:

    ipxfer_x64.exe -s <您的 Apex One 伺服器名稱>.manage.trendmicro.com -p 80 -sp 443 -e ofcntcer.dat -pwd <卸載密碼>

要下載 IPXfer 工具和 ofcntcer.dat:

  1. 登入 Apex Central 主控台
  2. 點選目錄 > 產品伺服器.
  3. 紀錄您的 Apex One as a Service 伺服器名稱
     

    在 manage.trendmicro.com 前還有6個字元

    Product Servers

  4. 使用下方連結下載檔案:
    • https://<您的 Apex One 伺服器名稱>.manage.trendmicro.com:443/officescan/hotfix_pccnt/Common/OfcNTCer.dat
    • https://<您的 Apex One 伺服器名稱>.manage.trendmicro.com:443/officescan/hotfix_admin/utility/ipxfer/ipxfer.exe
    • https://<您的 Apex One 伺服器名稱>.manage.trendmicro.com:443/officescan/hotfix_admin/utility/ipxfer/ipxfer_x64.exe
  5. 下載所需要的檔案後,您可以使用 IPXfer 將用戶端移轉到 Apex One SaaS 主控台

    例如:

    ipxfer_x64.exe -s <您的 Apex One 伺服器名稱>.manage.trendmicro.com -p 80 -sp 443 -e ofcntcer.dat -pwd <卸載密碼>

  1. 到<伺服器安裝路徑>\PCCSRV\Pccnt\Common.
  2. 複製 OfcNTCer.dat 檔案並在 <伺服器安裝路徑>\PCCSRV\Admin\Utility\IpXfer 目錄中貼上
  3. 操作以下其中一個方案:
    • 方案一、在本機執行 IpXfer.exe:
      1. 移動到..\Program Files\Trend Micro\OfficeScan\PCCSRV\Pccnt\Common 路徑
      2. 將 OfcNTCer.dat 檔案複製到 ..\Program Files\Trend Micro\OfficeScan\PCCSRV\Admin\Utility\IpXfer 路徑下
      3. 移動到 OfficeScan 伺服器的 ..\Program Files\Trend Micro\OfficeScan\PCCSRV\Admin\Utility\ipXfer 路徑下並找到 IpXfer.exe 和 IpXfer_x64.exe 檔案
      4. 將 IpXfer.exe、IpXfer_x64.exe 和 OfcNTCer.dat 檔案複製到要移轉的用戶端上的指定資料夾中。
      5. 移動到檔案複製的資料夾
      6. 執行以下指令(以 64-bit 為例):

        IpXfer_x64.exe -s < 目標伺服器名稱或IP> -p <伺服器 http 通訊埠> -sp <伺服器 https 通訊埠> -c <用戶端通訊埠> -e OfcNTCer.dat -pwd <用戶端卸載密碼>

        從 OfficeScan SG SP1 開始用戶端通訊埠移轉至伺服器的 HTTPS 通訊埠。因此,伺服器的 https 通訊埠有一個額外的 -sp 參數。欲設情況下,此通訊埠為 4343,以下為範例:

        IpXfer_x64.exe -s oscexg.contoso.local -p 8080 –sp 4343 -c 12345 –e OfcNTCer.dat -pwd P@ssw0rd

    • 方案二、使用伺服器上面 IPXfer 的 UNC 路徑:
      1. 在要移轉的用戶端上,開啟"執行"視窗。
      2. 使用 ofcscan 共享資料夾輸入舊 OfficeScan 伺服器上的 IpXfer.exe/IpXfer_x64.exe 檔案的 UNC 路徑 (範例為64-bit 用戶端) 從 OfficeScan XG SP1 開始,用戶端通訊埠移轉至伺服器的 HTTPS 通訊埠。因此,伺服器的 https 通訊埠有一個額外的 -sp 參數。預設情況下,此通訊埠為 4343:

        \\<伺服器名稱或IP>\ofcscan\admin\utility\ipxfer\ipxfer_x64.exe -s <目標伺服器名稱或IP> -p <伺服器 HTTP 通訊埠> -sp <伺服器 HTTPS 通訊埠> -c <用戶端通訊埠> -e \\<目標伺服器名稱或IP>\ofcscan\PCCNT\Common\OfcNTCer.dat -pwd <用戶端卸載密碼>

        例如:

        \\OSCEXG\ofcscan\admin\utility\ipxfer\ipxfer_x64.exe -s oscexg.contoso.local -p 8080 –sp 4343 -c 12345 -e \\OSCEXG\ofcscan\PCCNT\Common\OfcNTCer.dat -pwd P@ssw0rd

方案一、在本機執行 IpXfer.exe

  1. 移動到..\Program Files\Trend Micro\OfficeScan\PCCSRV\Pccnt\Common 路徑
  2. 並將 OfcNTCer.dat 檔案複製到 ..\Program Files\Trend Micro\OfficeScan\PCCSRV\Admin\Utility\IpXfer 路徑下
  3. 移動到 OfficeScan 伺服器的 ..\Program Files\Trend Micro\OfficeScan\PCCSRV\Admin\Utility\ipXfer 路徑下並找到 IpXfer.exe 和 IpXfer_x64.exe 檔案
  4. 將 IpXfer.exe、IpXfer_x64.exe 和 OfcNTCer.dat 檔案複製到要移轉的用戶端上的指定資料夾中。
  5. 移動到檔案複製的資料夾
  6. 執行以下指令(以 64-bit 為例)

    IpXfer_x64.exe -s < 目標伺服器名稱或IP> -p <伺服器 http 通訊埠> -sp <伺服器 https 通訊埠> -c <用戶端通訊埠> -e OfcNTCer.dat -pwd <用戶端卸載密碼>

    例如:

    IpXfer_x64.exe -s oscexg.contoso.local -p 8080 –sp 4343 -c 12345 –e OfcNTCer.dat -pwd P@ssw0rd

方案二、使用伺服器上面 IpXfer 的 UNC 路徑:

  1. 在要移轉的用戶端上,開啟"執行"視窗。
  2. 使用 ofcscan 共享資料夾輸入舊 OfficeScan 伺服器上的 IpXfer.exe/IpXfer_x64.exe 檔案的 UNC 路徑, ofcscan:

    \\\ofcscan\admin\utility\ipxfer\ipxfer.exe -s –p -c -e \\\ofcscan\PCCNT\Common\OfcNTCer.dat –p

    例如:

    \\OSCE11\ofcscan\admin\utility\ipxfer\ipxfer.exe -s osce11.contoso.local -p 8080 -c 12345 -e
    \\OSCE11\ofcscan\PCCNT\Common\OfcNTCer.dat -p Password

 
IPXfer 版本11不支援 pwd 參數。