PAM 360 升级注意事项

PAM 360 升级注意事项

Info
问题背景：
      使用域管理员或其他管理员账号升级系统可能会出现文件权限问题导致升级失败，错误现象有可能是刚选择升级文件并点击安装按钮后，发现迅速出现报错，然而日志文件中却无明确指向性错误，可能遇到了权限问题。

      管理员账号登录到 PAM360 服务器。
      停止 PAM360 服务并退出托盘图标。确保没有与 PAM360 相关的 Postgres 进程在后台运行。
      导航到 PAM360 文件夹并删除 Patch 目录，它将仅包含旧的升级包信息。
      将 logs 文件夹重命名为 logs.old 并创建一个名为 logs 的新文件夹。
      以管理员身份打开命令提示符并执行 whoami，查看您登录到服务器时使用的帐户。复制该域和用户账户。 
      icacls “PAM360 安装目录” /grant 当前登录的帐户：（OI）（CI）F /T
      当前登录到服务器的帐户即上述步骤中复制的帐户名称。
      例如：icacls "C：ManageEnginePAM360" /grant medemo\administrator:(OI)(CI)F /T
      上述命令将为 PAM360 安装目录中存在的每个文件提供权限。
      现在执行命令 UpdateManager.bat
      选择并应用 .ppm 文件（升级包）进行升级，详细升级步骤可参考：

    • Related Articles

    • PAM 360 升级详细步骤

      PAM 360 升级详细步骤 升级包准备: 1 管理员登录PAM360系统，点击右上角图标关于按钮。查看版本构建号 2 查询好构建号后，点击如下链接，根据不同的版本号信息下载不同阶段的系统安装包以进行逐级升级。例如上图版本号为7001，则点击7000 to 7100，然后下载对应阶段安装包，升级至 7100 https://www.manageengine.com/privileged-access-management/upgradepack.html#instructions 升级步骤： ...

    • 8000以上版本PAM 用户密码重置

      本地用户及管理员密码重置方式分两种: 1 通过配置邮箱服务器和用户邮箱，登录页点击忘记密码，邮件找回密码。 2 使用附件脚本进行密码更改。 解压缩文件后将bin目录下文件放入pam的bin目录，lib目录下的文件放入lib目录。 根据操作系统情况选择进入相应的bin目录下执行下列脚本： Linux： sh resetuserpassword.sh 用户登录名 //如登录名为admin这里填写admin Windows：resetuserpassword.bat 用户登录名 ...

    • PMP 12400 版本以上升级证书 & PAM 6520版本及以上

      PMP 12400 版本以上升级证书 & PAM 6520版本及以上，升级证书路径有变化，请基于如下链接进行下载。 Download the relevant SSL certificate using the links below: https://updates.manageengine.com/certificates/latest.crt

    • RecoveryManager Plus是否支持与特权访问管理（PAM）解决方案（如 CyberArk）的开箱即用集成？

      目前，RecoveryManager Plus 仅作为附加备份功能，集成于 ADManager Plus 和 ADAudit Plus 两款产品中。暂不支持与任何特权访问管理（PAM）解决方案的开箱即用集成。

    • PAM 360 & PMP 远程连接Windows Server 2008及一些特定服务器闪退问题

      问题现象： 在排查了常见Windows 连接闪退原因（https://support.manageengine.cn/portal/zh/kb/articles/article-16-3-2022）后依然无法正常连接到Windows服务器上，可能由于机器本身采用了低级别的tls。 查询PAM360logs下的serverout0.txt日志可以看到如下错误。 问题原因： 出于安全原因，PAM 及 PMP 已经默认停止支持tls 1.0、1.1，如果未开启tls1.2可能会导致连接问题。 ...