Migration vers Symantec Endpoint Protection 11.0 MR2
Ce document est une traduction réalisée à partir de l'anglais. Il est possible que des modifications aient été apportées à la version anglaise d'origine après que ce document ait été traduit et publié. Symantec ne garantit ni la précision ni l'exhaustivité de la traduction.
Situation:
Comment migrer vers Symantec Endpoint Protection 11.0 MR2
Solution:
Avant de commencer
Cette section fournit les informations que vous devez connaître pour planifier la migration. Ces informations incluent les chemins de migration pris en charge et les facteurs qui peuvent affecter le succès de la migration.
Remarque :
Ce document est destiné uniquement aux migrations dans lesquelles une version précédente de Symantec Endpoint Protection 11.0 existe sur le réseau ou sur des ordinateurs individuels. Si aucune version précédente des produits Symantec Endpoint Protection n'est préalablement installée, lisez le guide d'installation.
Choses à savoir pour assurer la réussite de la migration
Ce qui suit est une liste des informations indispensables à connaître pour effectuer correctement la migration.
- Si votre site utilise la réplication, vous devez la désactiver avant de mettre à niveau Symantec Endpoint Protection Manager. Vous devez désactiver la réplication pour chaque site faisant appel à la réplication.
Chemins de migration
Cette section répertorie les plates-formes prises en charge, et celles qui ne le sont pas, pendant la migration vers la version actuelle de Symantec Endpoint Protection.
Plates-formes prises en charge
Il est possible de migrer en toute transparence vers Symantec Endpoint Protection MR2 à partir des produits suivants :
- Symantec Endpoint Protection 11.0 (RTM), 11.0.1000 (MR1) and 11.0.1006 (MP1).
Téléchargement de la version de maintenance
- Le paquet d'installation pour mettre à niveau Symantec Endpoint Protection Manager 11.0 est fourni par le site Symantec File Connect à l'adresse :
https://fileconnect.symantec.com/
Présentation de la migration
Le tableau suivant présente le processus de migration pour chaque composant de Symantec Endpoint Protection :
| Composant | Présentation de la migration |
Symantec Endpoint
Protection Manager | Quand vous migrez un serveur, l'installation le détecte automatiquement et le configure de manière appropriée.
Vous n'avez pas besoin de désinstaller des serveurs de gestion avant d'installer la nouvelle version. Le processus de surinstallation enregistre les paramètres hérités, puis effectue la mise à niveau vers la dernière version. |
Symantec Endpoint
Clients | Quand vous migrez un client, la surinstallation détecte automatiquement le client, puis le migre et l'installe de manière appropriée. Vous n'avez pas besoin de désinstaller les clients existants avant d'installer la nouvelle version. |
Présentation du processus de migration
La migration vers la version actuelle de Symantec Endpoint Protection inclut les étapes suivantes :
- Créer un plan de migration
Avant de commencer l'installation des mises à niveau du client Symantec Endpoint Protection Manager et de l'administrateur, vous devez disposer d'une parfaite connaissance de votre topologie réseau et d'un plan rationalisé pour optimiser la protection des ressources sur votre réseau lors de la mise à niveau. Symantec recommande vivement de migrer le réseau entier vers la version actuelle plutôt que de gérer des versions multiples de Symantec Endpoint Protection.
- Sauvegarder la base de données
Avant d'effectuer la mise à niveau, sauvegardez la base de données.
- Désactiver la réplication
Si votre site utilise la réplication, vous devez la désactiver avant de mettre à niveau Symantec Endpoint Protection Manager. Vous devez désactiver la réplication pour chaque site faisant appel à la réplication.
- Arrêtez le service Symantec Endpoint Protection Manager.
Avant d'effectuer la mise à niveau, vous devez arrêter manuellement le service Symantec Endpoint Protection Manager sur chaque serveur de gestion de votre site. Après la mise à niveau, le service démarre automatiquement.
Avertissement : Si vous n'arrêtez pas le service Symantec Endpoint Protection Manager avant d'effectuer cette procédure, votre installation existante de Symantec Endpoint Protection Manager sera corrompue.
- Effectuer la mise à niveau Symantec Endpoint Protection Manager
Vous n'avez pas besoin de désinstaller des serveurs de gestion avant d'installer la nouvelle version. Le processus de surinstallation enregistre les paramètres hérités, puis effectue la mise à niveau vers la dernière version.
- Activer la réplication après la migration
Vous devez réactiver la réplication après avoir migré tous les serveurs l'ayant utilisée, y compris les serveurs configurés pour le basculement et la répartition de charge. Après la migration, ajoutez un partenaire de réplication pour activer la réplication. Vous devez uniquement ajouter des partenaires de réplication sur l'ordinateur sur lequel vous avez d'abord installé le serveur de gestion. Les partenaires de réplication apparaissent automatiquement sur les autres serveurs de gestion.
- Effectuer la mise à niveau des clients Symantec Endpoint Protection
Vous n'avez pas besoin de désinstaller les clients existants avant d'installer la nouvelle version. Le processus de surinstallation enregistre les paramètres hérités, puis effectue la mise à niveau vers la dernière version.
Sauvegarder la base de données.
Avant d'effectuer la mise à niveau, sauvegardez la base de données.
Pour sauvegarder la base de données
- Cliquez sur Démarrer > Programmes > Symantec Endpoint Protection Manager > Sauvegarde et Restauration de la base de données
- Dans la boîte de dialogue Sauvegarde et restauration de la base de données, cliquez sur Sauvegarder.
- Lorsque le message "Etes-vous sûr de vouloir sauvegarder la base de données ?" s'affiche, cliquez sur Oui.
- Lorsque le message "La base de données a été sauvegardée avec succès" s'affiche, cliquez sur OK.
- Dans la boîte de dialogue Sauvegarde et restauration de la base de données, cliquez sur Terminer.
Désactiver la réplication
Si votre site utilise la réplication, vous devez la désactiver avant de mettre à niveau Symantec Endpoint Protection Manager. Vous devez désactiver la réplication pour chaque site faisant appel à la réplication.
Pour désactiver la réplication
- connexion à la console Symantec Endpoint Protection Manager.
- Cliquez sur Admin> Serveurs au bas du volet
- Développez Site local> Partenaires de réplication.
- Cliquez avec le bouton droit de la souris sur chaque site répertorié dans Partenaires de réplication, puis cliquez sur Supprimer.
- A l'invite Supprimer un partenaire, cliquez sur Oui.
- Déconnectez-vous de la console et répétez cette procédure pour tous les sites qui répliquent des données.
Arrêter le service Symantec Endpoint Protection Manager
Avant d'effectuer la mise à niveau, vous devez arrêter manuellement le service Symantec Endpoint Protection Manager sur chaque serveur de gestion de votre site. Après la mise à niveau, le service démarre automatiquement.
Avertissement : Si vous n'arrêtez pas le service Symantec Endpoint Protection Manager avant d'effectuer cette procédure, votre installation existante de Symantec Endpoint Protection Manager sera corrompue.
Pour arrêter le service Symantec Endpoint Protection
- Cliquez sur Démarrer > Paramètres > Panneau de configuration > Outils d'administration
- Cliquez deux fois sur Services pour lancer le module Services MMC.
- Dans la fenêtre Services, sous Nom, faites défiler l'affichage pour trouver Symantec Endpoint Protection Manager et cliquez dessus avec le bouton droit de la souris.
- Cliquez sur Arrêter.
- Fermez la fenêtre Services.
- Avertissement : Si vous ne fermez pas la fenêtre Services, la mise à niveau risque d'échouer.
- Répétez cette procédure pour toutes les instances de Symantec Endpoint Protection Manager.
Mise à niveau de Symantec Endpoint Protection Manager
Vous devez mettre à niveau toutes les instances de Symantec Endpoint Protection Manager sur lesquelles vous avez arrêté le service Symantec Endpoint Protection.
Pour mettre à niveau Symantec Endpoint Protection Manager
- Téléchargez et décompressez la version de maintenance
- Localisez l'emplacement où vous avez décompressé la version de maintenance
- Cliquez deux fois sur setup.exe pour démarrer l'installation
- Cliquez sur Installer Symantec Endpoint Protection Manager.
- Cliquez sur Suivant.
- Dans le volet Contrat de licence, sélectionnez J'accepte et cliquez sur Suivant
- Dans le volet L'installation du programme peut commencer, cliquez sur Installer
- Dans le volet Assistant d'installation terminé, cliquez sur Terminer.
- Dans le volet de bienvenue de l'assistant de mise à niveau, cliquez sur Suivant.
- Dans le volet Informations, cliquez sur Continuer.
- Une fois la mise à niveau terminée, cliquez sur Suivant.
- Dans le volet Mise à niveau réussie, cliquez sur Terminer.
Répétez les étapes ci-dessus pour toutes les autres instances de Symantec Endpoint Protection Manager sur lesquelles vous avez arrêté le service Symantec Endpoint Protection Manager.
Activer la réplication après la migration
Vous devez réactiver la réplication après avoir migré tous les serveurs l'ayant utilisée, y compris les serveurs configurés pour le basculement et la répartition de charge. Après la migration, ajoutez un partenaire de réplication pour activer la réplication. Vous devez uniquement ajouter des partenaires de réplication sur l'ordinateur sur lequel vous avez d'abord installé le serveur de gestion. Les partenaires de réplication apparaissent automatiquement sur les autres serveurs de gestion.
Pour activer la réplication après la migration
- Connectez-vous à la console Symantec Policy Management si vous n'êtes pas connecté.
- Cliquez sur Admin > Serveurs au bas du volet
- Dans l'onglet Serveurs, dans le volet gauche, développez Site local, puis cliquez sur Ajouter un partenaire de réplication.
- Dans le volet Ajouter un partenaire de réplication, cliquez sur Suivant.
- Dans le volet Informations sur le site distant, entrez les informations d'identification relatives au partenaire de réplication et les informations d'authentification, puis cliquez sur Suivant.
- Dans le volet Planifier la réplication, spécifiez la planification définissant le moment auquel la réplication est exécutée automatiquement, puis cliquez sur Suivant.
- Dans le volet Réplication des fichiers journaux et des paquets du client, sélectionnez les éléments à répliquer, puis cliquez sur Suivant.
Remarque : Répliquer des paquets implique généralement de gros volumes de trafic et un espace de stockage important.
- Dans le volet Terminer l'Assistant d'ajout de partenaire de réplication, cliquez sur Terminer.
- Répétez cette procédure pour tous les ordinateurs qui répliquent des données avec cet ordinateur.
Mise à niveau des clients Symantec Endpoint Protection
La manière la plus facile de migrer des clients Symantec Endpoint Protection est d'utiliser la fonctionnalité de mise à niveau automatique. Toutes les autres méthodes de déploiement de logiciels client sont prises en charge, mais la mise à niveau automatique constitue l'approche la plus facile. L'installation de la migration de client peut prendre jusqu'à 30 minutes. Par conséquent, effectuez la migration lorsque la plupart des utilisateurs ne sont pas connectés à leurs ordinateurs.
Remarque : testez cette approche de migration avant de déployer la migration sur un nombre élevé d'ordinateurs. Vous pouvez créer un nouveau groupe et y placer un nombre restreint d'ordinateurs client.
Pour migrer le logiciel client
- Si ce n'est déjà fait, connectez-vous à la console Symantec Endpoint Protection Manager, dont la migration vient d'être effectuée.
- Cliquez sur Admin > Paquets d'installation.
- Sous "Tâches", cliquez sur Mettre les groupes à niveau à l'aide d'un paquet.
- Dans le volet Bienvenue dans l'Assistant de mise à niveau des groupes, cliquez sur Suivant.
- Tous les paquets client existants sont répertoriés dans la liste déroulante du volet Sélectionner un paquet d'installation client. Sélectionnez l'une des options suivantes :
- Symantec Endpoint Protection <version appropriée>.
- Symantec Network Access Control <version appropriée>.
- Cliquez sur Suivant.
- Dans le volet Spécifiez des groupes, sélectionnez un ou plusieurs groupes contenant les ordinateurs client que vous voulez migrer, puis cliquez sur Suivant.
- Dans le volet Paramètres de mise à niveau du paquet, sélectionnez Télécharger le client depuis le serveur de gestion.
- Cliquez sur Paramètres de mise à niveau.
- Dans la boîte de dialogue Ajouter un paquet d'installation client, dans l'onglet Général, spécifiez si vous souhaitez ou non conserver les fonctionnalités client existantes ou en spécifier de nouvelles, puis configurez la planification de la migration des ordinateurs client. Dans l'onglet Notification, vous pouvez spécifier un message à afficher aux utilisateurs pendant la migration.
- Lorsque vous mettez à niveau des clients vers Maintenance Release 2 en ajoutant un nouveau paquet d'installation client à un groupe et que les clients figurant dans ce groupe exécutent des versions précédentes de Symantec Endpoint Protection, désactivez la planification. La planification est activée par défaut lorsque vous ajoutez un nouveau paquet d'installation client à un groupe. Si la planification est activée, la mise à niveau échoue. Pour désactiver la planification, dans la boite de dialogue Ajouter un paquet d'installation client, désélectionnez l'option Planification de la mise à niveau.
- Pour obtenir des détails sur les paramètres de ces onglets, cliquez sur Aide.
- Cliquez sur OK.
- Dans la boîte de dialogue Assistant de mise à niveau des groupes, cliquez sur Suivant.
- Dans le volet Assistant de mise à niveau des groupes terminé, cliquez sur Terminer.
Informations techniques
kitt
Références
"Création de nouveaux paquets d'installation client dans Console Symantec Endpoint Protection Manager" (En Anglais) à :
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007072016360948
This document is available in the following languages:
Identification document: 20080815155315935
Dernière révision: 11/03/2008
Date de création: 08/15/2008
Système d'exploitation: Windows 2000 Professional, Windows 2000 Server/Advanced Server, Windows XP Professional Edition, Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition, Windows Vista, Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition, Windows Vista x64 Edition
Nom du produit: Endpoint Protection 11
** L'achat en ligne des Produits Symantec s'effectue depuis le site édité et exploité par un revendeur agréé, la succursale anglaise de la Société Digital River Inc.