Comment effectuer la migration vers Symantec Client Security 3.1


Ce document est une traduction réalisée à partir de l'anglais. Il est possible que des modifications aient été apportées à la version anglaise d'origine après que ce document ait été traduit et publié. Symantec ne garantit ni la précision ni l'exhaustivité de la traduction.


Situation:
Ce document explique comment effectuer une migration vers Symantec Client Security 3.1 depuis des versions antérieures de Symantec Client Security, Symantec AntiVirus ou Norton AntiVirus Corporate Edition.

Solution:
Avant de commencer :
Cette section propose les informations nécessaires pour planifier la migration. Vous trouverez dans cette section les itinéraires de migration pris en charge et non pris en charge, ainsi que les facteurs pouvant affecter les résultats de la migration.


Remarque :
Cet article ne concerne que les migrations pour lesquelles une version précédente de Symantec AntiVirus, de Symantec Client Security ou de Norton AntiVirus existait sur le réseau ou sur les ordinateurs. Si aucune version antérieure des produits antivirus de Symantec n'est déjà installée, consultez l'article (en anglais) intitulé Symantec Client Security 3.1 installation walk-through for administrators.


Eléments à connaître pour réussir la migration
Vous trouverez ci-dessous une liste d'éléments essentiels que vous devez prendre en compte pour une migration réussie.
Itinéraires de migration
Cette section énumère les plates-formes prises en charge et non prises en charge lors de la migration vers la version actuelle de Symantec Client Security.

Plates-formes prises en charge et non prises en charge
La migration de Symantec Client Security est assurée directement par les produits suivants :
Remarques :


La migration de Symantec Client Security n'est pas prise en charge pour les produits suivants :
La migration de Symantec Client Security n'est pas prise en charge pour les outils d'administration suivants :
Vous devez désinstaller les versions précédentes de ces outils, puis installer la dernière version.

Présentation de la migration
Le tableau suivant décrit le processus de migration pour chaque composant de Symantec Client Security :


ComposantPrésentation de la migration
Serveurs de gestionQuand vous effectuez la migration d'un serveur, l'installation détecte automatiquement si le serveur est principal ou secondaire, effectue la migration et configure le serveur de façon appropriée. Vous ne pouvez pas indiquer un nouveau serveur principal pendant une migration.

Vous n'avez pas besoin de désinstaller les serveurs de gestion avant d'installer la nouvelle version. Le processus d'installation enregistre les paramètres hérités, désinstalle le logiciel hérité, puis installe la dernière version. En outre, les paramètres de groupe de serveurs seront perdus si, au lieu de les migrer, vous désinstallez les serveurs de gestion et les clients hérités pris en charge par la migration.
ClientsQuand vous effectuez la migration d'un client, le processus d'installation détecte automatiquement le client, effectue la migration et l'installe de façon appropriée. Vous n'avez pas besoin de désinstaller les clients existants avant d'installer la nouvelle version.
Symantec System CenterVous ne pouvez pas effectuer la migration de la console de Symantec System Center avec une installation par écrasement. Vous devez désinstaller la version héritée, puis installer la nouvelle version.

Pour effectuer la mise à niveau de la première instance de Symantec System Center dans votre réseau, vous devez désinstaller Symantec System Center, effectuer la migration d'un serveur de gestion vers la version actuelle, puis réinstaller Symantec System Center.
Serveurs LiveUpdateSi vous avez déjà défini des serveurs FTP LiveUpdate ou des chemins UNC, vous n'avez pas besoin de les modifier. Ils sont utilisés de la même façon avec Symantec Client Security.
Console ou serveur de quarantaineVous ne pouvez pas effectuer une migration de la console ou du serveur de quarantaine avec une installation par écrasement. Si l'un ou l'autre programme est installé sur un serveur ou un client dont vous souhaitez effectuer la migration, désinstallez le logiciel hérité d'abord.


Vue d'ensemble de la procédure de migration
La migration vers la version actuelle de Symantec Client Security comprend les étapes suivantes :

Comment effectuer la migration du premier serveur et de Symantec System Center
Cette section décrit la migration du premier serveur et de Symantec System Center, ainsi que la création de la plateforme à partir de laquelle la migration du reste du réseau est effectuée.

Pour migrer le premier serveur
  1. Désinstallez le programme Symantec System Center hérité de tout ordinateur sur lequel il est présent, puis redémarrez ces ordinateurs.
    ATTENTION : Dans l'étape suivante, n'installez pas le serveur à partir du menu qui démarre automatiquement, et n'exécutez pas Setup.exe à partir du dossier racine du CD. Utilisez le fichier Setup.exe fourni dans l'étape suivante afin d'éviter des problèmes de migration.
  2. A partir du CD de Symantec Client Security, allez à \Rollout\AVServer\Server\Winnt, puis exécutez Setup.exe.
  3. Dans la fenêtre Symantec Client Security, cliquez sur Installer Symantec Client Security > Installer le serveur Symantec Client Security.
  4. Cliquez sur Mettre à jour, puis cliquez sur Suivant.
  5. Dans la fenêtre Saisie du mot de passe pour le groupe de serveurs, acceptez ou changez le nom d'utilisateur qui sera utilisé pour administrer le groupe de serveurs existant.
  6. Tapez le mot de passe pour le nom d'utilisateur que vous avez saisi, puis cliquez sur Terminer.
    S'il s'agit d'une migration à partir de Symantec AntiVirus Corporate Edition 9.x ou antérieur, cette boîte de dialogue crée un nouveau mot de passe.
  7. Quand l'installation est terminée, redémarrez le serveur.

Pour effectuer la mise à niveau de Symantec System Center
  1. A partir du CD Symantec Client Security, exécutez Setup.exe.
  2. Dans le menu Installer Symantec AntiVirus, cliquez sur Installer Symantec System Center.
  3. Suivez les invites jusqu'à la fin de l'installation.
  4. Redémarrez l’ordinateur.

Pour déverrouiller le groupe de serveurs migré
  1. Lancez Symantec System Center.
  2. Dans le volet de gauche, cliquez avec le bouton droit de la souris sur le groupe de serveurs migré, puis cliquez sur Déverrouiller.
  3. Dans la boîte de dialogue de connexion, saisissez le nom de l'utilisateur que vous avez entré quand vous avez effectué la migration du serveur de gestion principal, saisissez le mot de passe utilisé pour déverrouiller le groupe de serveurs dans la version héritée de Symantec System Center, puis cliquez sur OK.

Sauvegarder le certificat racine du groupe de serveurs
Cette étape est rapide mais essentielle. Vous devez sauvegarder le certificat racine du groupe de serveurs après avoir déverrouillé le groupe de serveurs pour la première fois. Sinon, le groupe de serveurs et ses paramètres seront irrécupérables si le serveur de gestion principal tombe en panne.

Pour sauvegarder le certificat racine du groupe de serveurs
  1. Dans l'Explorateur Windows, ouvrez le dossier du programme Symantec Client Security.
  2. Copiez le dossier Pki sur un support amovible.
    Le contenu du dossier Pki ne doit pas dépasser quelques kilo-octets.
  3. Stockez le dossier Pki dans un endroit sûr.
    En cas de panne grave du serveur, vous aurez besoin de ces fichiers pour rétablir la communication entre le client et le serveur.
    Pour obtenir plus d'informations, consultez l'article intitulé Etapes pour réduire le temps de récupération en cas de panne du serveur.


Comment effectuer la migration des serveurs et des clients
Après avoir effectué la migration de l'infrastructure de gestion vers la version actuelle de Symantec Client Security, la migration du reste du réseau est une tâche simple. L'une ou l'autre des diverses méthodes d'installation disponibles permettront d'effectuer la migration. Les méthodes les plus courantes sont indiquées ici.


Comment effectuer la migration des serveurs de gestion
Il existe plusieurs approches pour installer un serveur Symantec Client Security sur un système d'exploitation Windows ou NetWare pris en charge, y compris le recours à des options de déploiement tiers comme Active Directory. Généralement, la désinstallation des serveurs Windows n'est pas nécessaire avant d'installer le logiciel serveur Symantec Client Security, à condition que le serveur ne soit pas défectueux.

Avant d'effectuer la migration des serveurs de gestion
Quel que soit le processus que vous choisissez pour effectuer la migration des serveurs, lisez les informations suivantes :
Comment effectuer la migration des serveurs suivants
Après avoir effectué la migration du premier serveur de gestion principal dans le premier groupe de serveurs migré et après avoir accédé au serveur de gestion principal dans Symantec System Center, vous pouvez effectuer la migration des serveurs principaux suivants à l'aide de la fonctionnalité de déploiement du CD de Symantec Client Security ou à l'aide de la fonctionnalité de déploiement du serveur AV de Symantec System Center. Si vous effectuez la migration d'un serveur de gestion principal dans un autre groupe de serveurs, effectuez la migration de ce serveur individuellement. Vous pouvez alors effectuer la migration de plusieurs serveurs de gestion secondaires avec le déploiement, mais vous devez sélectionner la mise à niveau au lieu de l'installation.
Remarque : N'installez pas plusieurs serveurs de gestion dans un groupe de serveurs avant d'installer et de configurer un serveur de gestion principal dans un groupe de serveurs.


Pour effectuer la migration des serveurs à l'aide du déploiement du serveur AV
  1. Dans Symantec System Center, dans le menu Outils, cliquez sur Déploiement du serveur AV.
  2. Dans la fenêtre de bienvenue, sélectionnez Mettre à jour puis cliquez sur Suivant.
  3. Ajoutez les ordinateurs dont vous souhaitez effectuer la migration, cliquez sur Ajouter puis saisissez le mot de passe correspondant au groupe de serveurs.
  4. Lorsque vous avez ajouté tous les serveurs à migrer, cliquez sur Terminer.
  5. Une fois la mise à jour terminée, cliquez sur Fermer et redémarrez les ordinateurs qui ont été migrés.


Comment effectuer une migration sur des plates-formes NetWare
Pour éviter tout problème lors de l'installation de Symantec AntiVirus 10.0, le support technique de Symantec recommande la désinstallation de toute version antérieure des logiciels antivirus de Symantec sur des plateformes NetWare.

Pour désinstaller Symantec AntiVirus sur les plates-formes NetWare
  1. Sur les serveurs à migrer qui exécutent Symantec AntiVirus sur des plates-formes NetWare, déchargez Symantec AntiVirus de la console Symantec AntiVirus sur le serveur en appuyant sur Alt+F10.
  2. A l'invite de commande, tapez la commande suivante :

    load sys:sav\vpstart.nlm /remove

  3. Supprimez les fichiers de Symantec AntiVirus du serveur.
  4. Utilisez l'Administrateur NetWare (Nwadmin32.exe ou Nwadmn95.exe) pour supprimer l'objet serveur Symantec Client Security de l'arborescence Annuaire.
  5. Si nécessaire, supprimez la ligne de chargement de Symantec Client Security du fichier Autoexec.ncf.

Pour installer Symantec AntiVirus sur les plates-formes NetWare
  1. A partir du CD de Symantec Client Security, exécutez Setup.exe afin d'installer Symantec Client Security sur votre serveur NetWare.
  2. Dans la fenêtre de bienvenue, cliquez sur Installer le serveur Symantec Client Security et cliquez sur Suivant.
  3. Dans la fenêtre d'accord de la licence, cliquez sur Oui, j'accepte puis cliquez sur Suivant.
  4. Dans la fenêtre Sélection des éléments, vérifiez que l’option Programme serveur est activée puis cliquez sur Suivant.
  5. Dans la fenêtre Sélection des ordinateurs, cliquez deux fois sur services NetWare.
  6. Recherchez dans "Novell directory services" jusqu'à atteindre l'objet volume SYS.
    Si le client Novell n’est pas installé sur l’ordinateur Windows, cette option ne s’affiche pas. Le client Novell doit être installé pour pouvoir installer un serveur de gestion sur NDS.
  7. Sélectionnez l’objet volume SYS: du serveur et cliquez sur Ajouter.
    Vous êtes invité à saisir un nom d’arborescence, un nom d’utilisateur et un mot de passe.
    Le nom d'utilisateur fourni par défaut est "Administrator" au lieu de "Admin". Par conséquent, vous devez changer le nom pour ouvrir une session correctement.
    Pour plus d'informations sur la recherche et la sélection de l'objet volume SYS: du serveur, consultez l'article (en anglais) How to "walk the tree" when installing Symantec AntiVirus Corporate Edition to NetWare servers.
  8. Cliquez sur Suivant.
  9. Dans la fenêtre Informations de serveur, effectuez l'une des opérations suivantes :
    • Pour accepter le chemin d'installation par défaut de Symantec Client Security, cliquez sur Suivant.
    • Pour changer le chemin, sélectionnez un ordinateur, puis cliquez sur Changer de destination. Dans la boîte de dialogue Changer de destination, sélectionnez une destination, cliquez sur OK puis sur Suivant.
  10. Dans la fenêtre Sélectionner un groupe de serveurs Symantec AntiVirus, sous Groupe de serveurs Symantec AntiVirus, saisissez un nom pour le nouveau groupe de serveurs puis cliquez sur Suivant.
  11. Dans la fenêtre Saisie du mot de passe pour le groupe de serveurs, saisissez un nom d'utilisateur et un mot de passe. Confirmez le mot de passe et cliquez sur OK.
    Le nom d'utilisateur saisi correspond au nom de l'utilisateur gérant le groupe de serveurs.
  12. Dans la fenêtre Options de démarrage du serveur, cliquez sur Démarrage automatique puis sur Suivant.
  13. Dans la fenêtre Utilisation du programme Symantec System Center, cliquez sur Suivant.
  14. Dans la fenêtre Résumé de l'installation, lisez le message et cliquez sur Terminer.
  15. Dans la fenêtre Progression de l'installation, consultez l'état de l'installation du serveur puis cliquez sur Fermer lorsque l'installation est terminée.

    ATTENTION : Ne sautez pas l’étape suivante. Si vous ne l'effectuez pas, Symantec AntiVirus ne sera pas chargé automatiquement et les installations de connexion au client échoueront.

  16. Pour terminer l'installation, dans la console NetWare, tapez la commande suivante afin de charger les fichiers NLM de Symantec AntiVirus :

    load sys:sav\deploy0\vpstart.nlm /install



Comment effectuer la migration des clients
Il existe plusieurs manières d'installer le logiciel client Symantec Client Security. Vous n'avez pas besoin de désinstaller les clients existants, à condition que le client ne soit pas endommagé. Toutes les méthodes d'installation des clients, lorsqu'elles utilisent l'installation par écrasement des logiciels client pris en charge, effectuent la migration automatique des clients. Pour obtenir une liste exhaustive des méthodes d'installation prises en charge, consultez la section intitulée "A propos des méthodes d'installation des clients", à la page 208 du manuel d'installation de Symantec Client Security.

Avant d'effectuer la migration du logiciel client
Quel que soit le processus que vous choisissez pour effectuer la migration des clients, lisez les informations suivantes :
Pour effectuer la migration des clients à l'aide du CD
  1. A partir du CD Symantec Client Security, exécutez Setup.exe.
  2. Dans le panneau de Symantec Client Security, cliquez sur Déployer Symantec Client Security.
  3. Suivez la procédure de mise à niveau.
  4. Redémarrez les ordinateurs si nécessaire.

Pour effectuer la migration des clients à l'aide de Symantec System Center
  1. Dans le volet de gauche de la console Symantec System Center, cliquez sur Hiérarchie du système ou sur tout objet situé au-dessous.
  2. Dans le menu Outils, cliquez sur Installation à distance de clients.
    L'installation à distance de clients n'est disponible que si vous avez sélectionné cet outil lors de l'installation de Symantec System Center. Cet outil est sélectionné pour l'installation par défaut.
  3. Continuez l'installation jusqu'à la fin.
  4. Redémarrez les ordinateurs si nécessaire.


Migration de client depuis d'autres logiciels antivirus
Etant donné que le programme d'installation de Symantec Client Security ne reconnaît pas la présence d'autres logiciels antivirus, ceux-ci doivent être supprimés avant le déploiement. Symantec Client Security contient également le logiciel Security Software Uninstaller, capable de détecter et de supprimer des versions de programmes antivirus absentes de la liste des migrations prises en charge. Pour en savoir plus sur l'utilisation de Security Software Uninstaller, consultez la documentation fournie pour l'outil dans le répertoire \Tools\UNINSTLL du CD Symantec Client Security.


Installer des composants facultatifs
Si vous avez désinstallé la console de quarantaine ou le serveur de quarantaine, installez-les de nouveau. Pour en savoir plus, consultez l'article (en anglais) Setting up Symantec Central Quarantine for Symantec Client Security 3.x or Symantec AntiVirus Corporate Edition 10.x.

Si vous aviez désinstallé Symantec Client Firewall Administrator, réinstallez-le maintenant. Pour plus d'informations, consultez la section concernant Symantec Client Firewall Administrator dans le chapitre 3 du guide d'installation de Symantec Client Security, qui se trouve dans le dossier \Docs du CD d'installation. Vous pouvez aussi le consulter en ligne ici. Pour savoir comment créer des fichiers de stratégie pour Symantec Client Firewall 8.x, consultez le document (en anglais) intitulé Best practices for creating a Symantec Client Firewall policy file.

Pour en savoir plus sur l'installation et la configuration du Reporting, reportez-vous au chapitre 4 du guide d'installation.

Références
Version anglaise de ce document

Cliquez ici pour lire ce document en anglais
Remarque : En raison du temps nécessaire à la traduction, il est possible que le contenu des documents traduits diffère du contenu original, si celui-ci a été mis à jour alors que la traduction était en cours. Le document en anglais contient toujours les dernières mises à jour.





Identification document: 20060927131655935
Dernière révision: 09/27/2006
Date de création: 09/27/2006
Système d'exploitation: Windows 2000, Windows XP Professional Edition, NetWare 6.0, NetWare 6.5, Windows Server 2003 32-bit Edition
Nom du produit: Symantec Client Firewall 8.7, Symantec Client Security 3.1

©1995 - 2009 Symantec Corporation