実装ガイド › Windows エンドポイントのインストールおよびカスタマイズ › はじめに › アップグレードおよび再インストール

アップグレードおよび再インストール

CA Access Control をアップグレードする場合は、以下の点に注意が必要です。

• 「リリース ノート」をお読みください。

  このドキュメントでは、サポートされるプラットフォームに関する情報、新しいリリースへのアップグレードが可能な CA Access Control のバージョン、既知の問題点、考慮事項、および CA Access Control をインストールする前に把握しておく必要のあるその他の重要な情報について説明しています。

• 実環境をアップグレードする前に、新しいリリースについて簡易的な内部テストを実施することをお勧めします。
• CA Access Control のアップグレード時には、インストールを完了させるために、コンピュータを再起動する必要がある場合があります。 将来的にパッチによって再起動が必要でなくなる可能性があります。

  注： アップグレード時に、CA Access Control のどのリリースで再起動が必要となるかについては、「リリース ノート」を参照ください。

• 対象となる環境が PMDB 階層で設定されている場合、またはそのような環境を設定する場合は、以下の作業を行うことをお勧めします。
  • 階層内の各コンピュータのインストールまたは各コンピュータのアップグレードを下から上の順（サブスクライバが最初）で行います。

    PMDB のアップグレード時に、旧バージョンを利用しているサブスクライバが存在する場合、誤ったコマンドが送信される場合があります。 この問題は、旧バージョンの PMDB に存在しないクラスやプロパティが新しい PMDB に含まれることが原因で発生します。

    注： 単一のコンピュータ上で動作する PMDB 階層については、同時にアップグレードすることができます。

  • PMDB またはポリシーの更新中にアップグレードを行わないでください。
  • サブスクライバおよび PMDB ポリシーをバックアップします。

    注： 旧バージョンの PMDB は、新しいバージョンのサブスクライバを保持できます。しかし、これと逆の状況は許可されていません。 旧バージョンのコマンドは最新バージョンでもサポートされているため、現在の CA Access Control のサブスクライバへの古い PMDB の伝播が可能です。

• アップグレードする前に使っていたのと同じ暗号化鍵を使用する必要があります。
• インストール プログラムは、前のインストールのレジストリ設定を自動的に保存およびアップグレードします。 旧バージョンのレジストリ キーが再配置された場合、アップグレード プロセスでは以前の設定が新しい場所にコピーされます。

  CA Access Control のレジストリ設定は、以下の場所に格納されています。

  HKEY_LOCAL_MACHINE¥SOFTWARE¥ComputerAssociates¥AccessControl
  

• 完全監査は、 CA Access Control のアップグレード時に、デフォルトで有効になります。

  重要： データベースに保存されているルールによりますが、この機能の結果として、CA Access Control がログ ファイルに記録する監査イベントの数が大幅に増える可能性があります。 そのような場合、監査ログ ファイルのサイズとバックアップ設定を見直すことをお勧めします。

  注： 完全監査および監査ログ バックアップ用のレジストリ設定の使用および構成の詳細については、「Windows エンドポイント管理ガイド」を参照してください。