Symantec.com Particuliers et indépendants PME/PMI Grands comptes

Partenaires Rechercher un partenaire Devenir partenaire Connexion PartnerNet

A propos de Symantec Informations sur la société Equipe dirigeante Relations avec les institutionnels Actualités Carrières

BienvenueProduits et servicesSecurity ResponseSupportSolutions et secteurs d'activitéLicencesFormation

Ce document est une traduction réalisée à partir de l'anglais. Il est possible que des modifications aient été apportées à la version anglaise d'origine après que ce document ait été traduit et publié. Symantec ne garantit ni la précision ni l'exhaustivité de la traduction.


Situation:
Ce document décrit comment migrer vers le correctif de maintenance 2 (MR4 MP2) de la version de maintenance 4 de Symantec Endpoint Protection 11.0.4202.

Solution:
Avant de commencer
Cette section fournit les informations à connaître pour planifier la migration. Ces informations incluent les chemins de migration pris en charge et les facteurs pouvant affecter le succès de la migration.

---

Remarque :
Ce document est destiné uniquement aux migrations dans lesquelles une version précédente de Symantec Endpoint Protection 11.0 existe sur le réseau ou sur des ordinateurs individuels. Si aucune version précédente des produits Symantec Endpoint Protection n'est préalablement installée, lisez le guide d'installation.

---

Eléments à connaître pour assurer la réussite de la migration
Ce qui suit est une liste des informations indispensables à connaître pour effectuer correctement la migration.

• Avant d'effectuer la mise à niveau, sauvegardez la base de données. Veuillez lire les pratiques d'excellence pour la récupération d'urgence avec Symantec Endpoint Protection à l'adresse :
  http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007082112135948
• Si votre site utilise la réplication, vous devez la désactiver avant de mettre à niveau Symantec Endpoint Protection Manager. Vous devez désactiver la réplication pour chaque site faisant appel à cette technologie.

Chemins de migration
Cette section répertorie les plates-formes prises en charge pendant la migration vers la version actuelle de Symantec Endpoint Protection.

Symantec Endpoint Protection 11.0.4202 (MR4 MP2) peut migrer en toute transparence à partir des versions suivantes :

• Symantec Endpoint Protection 11.0.4000 (MR4) et 11.0.4014 (MR4 MP1a).

Télécharger le correctif de maintenance de Symantec Endpoint Protection 11.0.4202 (MR4 MP2)

• Le paquet d'installation de mise à niveau de Symantec Endpoint Protection est disponible sur le site Symantec FileConnect.
  https://fileconnect.symantec.com/

Présentation de la migration
Le tableau suivant présente le processus de migration pour chaque composant de Symantec Endpoint Protection :

Composant	Présentation de la migration
Symantec Endpoint Protection Manager	Quand vous migrez un serveur, l'installation le détecte automatiquement et le configure de manière appropriée. Il est inutile de désinstaller des serveurs de gestion avant d'installer la nouvelle version. Le processus de surinstallation enregistre les paramètres hérités, puis effectue la mise à niveau vers la dernière version.
Symantec Endpoint Clients	Quand vous migrez un client, la surinstallation détecte automatiquement le client, puis le migre et l'installe de manière appropriée. Il est inutile de désinstaller les clients existants avant d'installer la nouvelle version.

Présentation du processus de migration
La migration vers la version actuelle de Symantec Endpoint Protection inclut les étapes successives suivantes :

• Créer un plan de migration
  Avant de commencer l'installation du client Symantec Endpoint, du gestionnaire et de toutes les mises à niveau d'administration, vous devez disposer d'une parfaite connaissance de votre topologie réseau et d'un plan rationalisé pour optimiser la protection des ressources sur votre réseau lors de la mise à niveau. Symantec recommande vivement de migrer le réseau entier vers la version actuelle plutôt que de gérer plusieurs versions de Symantec Endpoint Protection.
• Sauvegarder la base de données
  Avant d'effectuer la mise à niveau, sauvegardez la base de données.
• Désactiver la réplication
  Si votre site utilise la réplication, vous devez la désactiver avant de mettre à niveau Symantec Endpoint Protection Manager. Vous devez désactiver la réplication pour chaque site faisant appel à cette technologie.
• Arrêter le service Symantec Endpoint Protection Manager
  Avant d'effectuer la mise à niveau, vous devez arrêter manuellement le service Symantec Endpoint Protection Manager sur chaque serveur de gestion de votre site. Après la mise à niveau, le service démarre automatiquement.
  AVERTISSEMENT : si vous n'arrêtez pas le service Symantec Endpoint Protection Manager avant d'effectuer cette procédure, votre installation existante de Symantec Endpoint Protection Manager sera corrompue.
• Effectuer la mise à niveau de Symantec Endpoint Protection Manager
  Il est inutile de désinstaller des serveurs de gestion avant d'installer la nouvelle version. Le processus de surinstallation enregistre les paramètres hérités, puis effectue la mise à niveau vers la dernière version.
• Activer la réplication après la migration
  Après la migration, la réplication devra être réactivée manuellement sur tous les serveurs qui utilisaient la réplication, y compris les serveurs qui ont été configurés pour le basculement et la répartition de charge. Après la migration, ajoutez un partenaire de réplication pour activer la réplication. Vous devez uniquement ajouter des partenaires de réplication sur l'ordinateur sur lequel vous avez initialement installé le serveur de gestion. Les partenaires de réplication apparaissent automatiquement sur les autres serveurs de gestion.
• Effectuer la mise à niveau des clients Symantec Endpoint Protection
  Il est inutile de désinstaller les clients existants avant d'installer la nouvelle version. Le processus de surinstallation enregistre les paramètres hérités, puis effectue la mise à niveau vers la dernière version.
  
  

Sauvegarde de la base de données
Avant d'effectuer la mise à niveau, sauvegardez la base de données.

Pour sauvegarder la base de données
1. Cliquez sur Démarrer > Programmes > Symantec Endpoint Protection Manager > Sauvegarde et restauration de la base de données.
2. Dans la boîte de dialogue Sauvegarde et restauration de la base de données, cliquez sur Sauvegarder.
3. Lorsque le message "Etes-vous sûr de vouloir sauvegarder la base de données ?" s'affiche, cliquez sur Oui.
4. Lorsque le message "La base de données a été sauvegardée avec succès" s'affiche, cliquez sur OK.
5. Dans la boîte de dialogue Sauvegarde et restauration de la base de données, cliquez sur Quitter.

Désactivation de la réplication
Si votre site utilise la réplication, vous devez la désactiver avant de mettre à niveau Symantec Endpoint Protection Manager. Vous devez désactiver la réplication pour chaque site faisant appel à cette technologie.

Pour désactiver la réplication
1. Connectez-vous à la console Symantec Endpoint Protection Manager.
2. Cliquez sur l'onglet Admin, puis sur l'onglet Serveurs bleu au bas du volet.
3. Dans le volet gauche de l'onglet Serveurs, développez Site local, puis Partenaires de réplication.
4. Cliquez avec le bouton droit sur chaque site répertorié dans Partenaires de réplication, puis cliquez sur Supprimer.
5. A l'invite Supprimer un partenaire, cliquez sur Oui.
6. Déconnectez-vous de la console et répétez cette procédure pour tous les sites qui répliquent des données.

Arrêt du service Symantec Endpoint Protection Manager
Avant d'effectuer la mise à niveau, vous devez arrêter manuellement le service Symantec Endpoint Protection Manager sur chaque serveur de gestion de votre site. Après la mise à niveau, le service démarre automatiquement.

---

AVERTISSEMENT : si vous n'arrêtez pas le service Symantec Endpoint Protection Manager avant d'effectuer cette procédure, votre installation existante de Symantec Endpoint Protection Manager sera corrompue.

---

Pour arrêter le service Symantec Endpoint Protection
1. Cliquez sur Démarrer > Paramètres > Panneau de configuration > Outils d'administration.
2. Double-cliquez sur Services pour lancer le composant logiciel enfichable MMC Services.
3. Dans la fenêtre Services, sous Nom, faites défiler la liste déroulante et cliquez avec le bouton droit sur Symantec Endpoint Protection Manager.
4. Cliquez sur Arrêter.
5. Fermez la fenêtre Services.
   • Avertissement : si vous ne fermez pas la fenêtre Services, la mise à niveau risque d'échouer.
6. Répétez cette procédure pour toutes les instances de Symantec Endpoint Protection Manager.

Mise à niveau de Symantec Endpoint Protection Manager
Vous devez mettre à niveau toutes les instances de Symantec Endpoint Protection Manager sur lesquelles vous avez arrêté le service Symantec Endpoint Protection.

Pour mettre à niveau Symantec Endpoint Protection Manager
1. Téléchargez et décompressez la version de maintenance.
2. Accédez à l'emplacement où vous avez décompressé la version de maintenance.
3. Double-cliquez sur setup.exe pour démarrer l'installation.
4. Dans le volet Symantec Endpoint Protection, cliquez sur Installer Symantec Endpoint Protection Manager.
5. Dans le volet Bienvenue dans l'Assistant de mise à niveau du serveur de gestion, cliquez sur Suivant.
6. Lorsque le message "Arrêter tous les serveurs de gestion" s'affiche, cliquez sur Continuer.
7. Une fois la mise à niveau terminée, cliquez sur Suivant.
8. Dans le volet Mise à niveau réussie, cliquez sur Terminer.

Répétez les étapes ci-dessus pour toutes les autres instances de Symantec Endpoint Protection Manager sur lesquelles vous avez arrêté le service Symantec Endpoint Protection Manager.

Activation de la réplication après la migration
Vous devez réactiver la réplication après avoir migré tous les serveurs l'ayant utilisée, y compris les serveurs configurés pour le basculement et la répartition de charge. Après la migration, ajoutez un partenaire de réplication pour activer la réplication. Vous devez uniquement ajouter des partenaires de réplication sur l'ordinateur sur lequel vous avez initialement installé le serveur de gestion. Les partenaires de réplication apparaissent automatiquement sur les autres serveurs de gestion.

Pour activer la réplication après la migration
1. Si ce n'est déjà fait, connectez-vous à la console Symantec Endpoint Protection Manager.
2. Cliquez sur l'onglet Admin, puis sur l'onglet Serveurs bleu au bas du volet.
3. Dans le volet gauche de l'onglet Serveurs, développez Site local, puis cliquez sur Ajouter un partenaire de réplication existant.
4. Dans le volet Ajouter un partenaire de réplication, cliquez sur Suivant.
5. Dans le volet Informations sur le site distant, entrez les informations d'identification relatives au partenaire de réplication et les informations d'authentification, puis cliquez sur Suivant.
6. Dans le volet Planifier la réplication, spécifiez la planification définissant le moment auquel la réplication est exécutée automatiquement, puis cliquez sur Suivant.
7. Dans le volet Réplication des fichiers journaux et des paquets du client, vérifiez les éléments à répliquer, puis cliquez sur Suivant.
   La réplication des paquets implique généralement une capacité de stockage et des volumes de trafic importants.
8. Pour fermer le volet de l'Assistant d'ajout d'un partenaire de réplication, cliquez sur Terminer.
9. Répétez cette procédure pour tous les ordinateurs qui répliquent des données avec cet ordinateur.

Mise à niveau des clients Symantec Endpoint Protection
La manière la plus simple de migrer des clients Symantec Endpoint Protection consiste à utiliser la fonctionnalité de mise à niveau automatique. Toutes les autres méthodes de déploiement de logiciels client sont prises en charge, mais la mise à niveau automatique représente l'approche la plus simple. L'installation de la migration de client peut prendre jusqu'à 30 minutes. Il est conseillé d'effectuer la migration lorsque la plupart des utilisateurs ne sont pas connectés à leurs ordinateurs.

---

Remarque : testez cette approche de migration avant de déployer la migration sur un grand nombre d'ordinateurs. Créez un groupe et placez quelques ordinateurs clients dans ce groupe pour effectuer le test.

---

Pour migrer le logiciel client
1. Si ce n'est déjà fait, connectez-vous à la console Symantec Endpoint Protection Manager, dont la migration vient d'être effectuée.
2. Cliquez sur Admin > Paquets d'installation.
3. Dans le volet inférieur gauche, sous Tâches, cliquez sur Mettre les groupes à niveau à l'aide d'un paquet.
4. Dans le volet Bienvenue dans l'Assistant de mise à niveau des groupes, cliquez sur Suivant.
5. Tous les paquets client existants sont répertoriés dans la liste déroulante du volet Sélectionner un paquet d'installation client. Sélectionnez l'une des options suivantes :
   • Symantec Endpoint Protection <version appropriée>.
   • Symantec Network Access Control <version appropriée>.
6. Cliquez sur Suivant.
7. Dans le volet Spécifiez des groupes, sélectionnez un ou plusieurs groupes contenant les ordinateurs clients à migrer, puis cliquez sur Suivant.
8. Dans le volet Paramètres de mise à niveau du paquet, sélectionnez Télécharger le client depuis le serveur de gestion.
9. Cliquez sur Paramètres de mise à niveau.
10. Dans la boîte de dialogue Ajouter un paquet d'installation client, dans l'onglet Général, spécifiez si vous souhaitez ou non conserver les fonctionnalités client existantes ou en spécifier de nouvelles, puis configurez la planification de la migration des ordinateurs clients. Dans l'onglet Notification, si vous le souhaitez, spécifiez un message à afficher aux utilisateurs pendant la migration.
    • Si les clients du groupe exécutent une version de Symantec Endpoint Protection antérieure à MR3 , désactivez la planification . La planification est activée par défaut lorsqu'un nouveau paquet d'installation client est ajouté à un groupe. Si la planification est activée, la mise à niveau échoue. Pour désactiver la planification, dans la boîte de dialogue Ajouter un paquet d'installation client, désactivez l'option Planification de mise à niveau.
11. Pour obtenir des détails sur les paramètres de ces onglets, cliquez sur Aide.
12. Cliquez sur OK.
13. Dans la boîte de dialogue Assistant de mise à niveau des groupes, cliquez sur Suivant.
14. Dans le volet Assistant de mise à niveau des groupes terminé, cliquez sur Terminer.
15. 
    Références

Créer de nouveaux paquets d'installation client dans la console Symantec Endpoint Protection Manager

Identification document: 20090806152302935
Dernière révision: 08/27/2009
Date de création: 08/06/2009
Système d'exploitation: Windows 2000 Professional, Windows 2000 Server/Advanced Server, Windows XP Home Edition, Windows XP Professional Edition, Windows XP Tablet PC Edition, Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition, Windows Vista, Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition, Windows Vista x64 Edition, Windows Server 2008 DataCenter 64-bit, Windows Server 2008 DataCenter 32-bit, Windows Server 2008 Enterprise 64-bit, Windows Server 2008 Enterprise 32-bit, Windows Server 2008 Standard 64-bit, Windows Server 2008 Standard 32-bit, Windows Server 2008 Web Server 64-bit, Windows Server 2008 Web Server 32-bit
Nom du produit: Endpoint Protection 11

©1995 - 2010 Symantec Corporation