Migration vers Symantec Endpoint Protection 11.0 MR1
Ce document est une traduction réalisée à partir de l'anglais. Il est possible que des modifications aient été apportées à la version anglaise d'origine après que ce document ait été traduit et publié. Symantec ne garantit ni la précision ni l'exhaustivité de la traduction.
Situation:
Comment migrer vers Symantec Endpoint Protection 11.0 MR1
Solution:
Avant de commencer
Cette section fournit les informations dont vous avez besoin pour prévoir la migration. Ces informations incluent les chemins de migration pris en charge et les facteurs qui peuvent affecter le succès de la migration.
Remarque: Ce document est destiné uniquement aux migrations dans lesquelles une version précédente de Symantec Endpoint Protection 11.0 existe sur le réseau ou sur des ordinateurs individuels. Si aucune version précédente des produits Symantec Endpoint Protection n'est préalablement installée, lisez le guide d'installation.
Choses à savoir pour assurer la réussite de la migration
Ce qui suit est une liste des informations indispensables à connaître pour effectuer correctement la migration.
- Si vous n'arrêtez pas le service Symantec Endpoint Protection Manager avant d'effectuer cette procédure, votre installation existante de Symantec Endpoint Protection Manager sera corrompue.
- Sauvegardez la base de données avant de mettre à niveau.
- Si votre site utilise la réplication, vous devez la désactiver avant de mettre à niveau Symantec Endpoint Protection Manager. Vous devez désactiver la réplication pour chaque site faisant appel à la réplication.
Chemins de migration
Cette section répertorie les plateformes prises en charge et celles qui ne le sont pas pendant la migration vers la version actuelle de Symantec Endpoint Protection.
Plateformes prises en charge
Symantec Endpoint Protection MR1 peut migrer en toute transparence sur le produit suivant:
- Symantec Endpoint Protection 11.0
Téléchargement de la version de maintenance
Présentation du processus de migration
La migration vers la version actuelle de Symantec Endpoint Protection inclut les étapes suivantes :
- Créer un plan de migration
Avant de commencer l'installation du client Symantec Endpoint, du gestionnaire et de toutes les mises à niveau d'administration, vous devez disposer d'une parfaite connaissance de votre topologie réseau et d'un plan rationalisé pour optimiser la protection des ressources sur votre réseau lors de la mise à niveau. Symantec recommande vivement de migrer le réseau entier vers la version actuelle plutôt que de gérer des versions multiples de Symantec Endpoint Protection.
- Sauvegarder la base de données
Sauvegardez la base de données avant de mettre à niveau.
- Désactiver la réplication
Si votre site utilise la réplication, vous devez la désactiver avant de mettre à niveau Symantec Endpoint Protection Manager. Vous devez désactiver la réplication pour chaque site faisant appel à la réplication.
- Arrêter le service Symantec Endpoint Protection Manager.
Avant d'effectuer la mise à niveau, vous devez arrêter manuellement le service Symantec Endpoint Protection Manager sur chaque serveur de gestion de votre site. Quand la mise à niveau est terminée, le service est redémarré automatiquement.
Avertissement: Si vous n'arrêtez pas le service Symantec Endpoint Protection Manager avant d'effectuer cette procédure, votre installation existante de Symantec Endpoint Protection Manager sera corrompue.
- Effectuer la mise à niveau Symantec Endpoint Protection Manager
Vous n'avez pas besoin de désinstaller les serveurs de gestion avant d'installer la nouvelle version. Le processus de surinstallation enregistre les paramètres hérités, puis effectue la mise à niveau vers la dernière version.
- Activer la réplication après la migration
Vous devez réactiver la réplication après avoir migré tous les serveurs l'ayant utilisée, y compris les serveurs configurés pour le basculement et la répartition de charge. Après la migration, ajoutez un partenaire de réplication pour activer la réplication. Vous devez uniquement ajouter des partenaires de réplication sur l'ordinateur sur lequel vous avez d'abord installé le serveur de gestion. Les partenaires de réplication apparaissent automatiquement sur les autres serveurs de gestion.
- Effectuer la mise à niveau des clients Symantec Endpoint Protection
Vous n'avez pas besoin de désinstaller les clients existants avant d'installer la nouvelle version. Le processus de surinstallation enregistre les paramètres hérités, puis effectue la mise à niveau vers la dernière version.
Sauvegarder la base de données.
Sauvegardez la base de données avant de mettre à niveau.
Pour sauvegarder la base de données
- Cliquez sur Démarrer> Programmes> Symantec Endpoint Protection Manager> Sauvegarde et restauration de la base de données.
- Dans la boîte de dialogue Sauvegarde et restauration de la base de données, cliquez sur Sauvegarder.
- Lorsque le message "Etes-vous sûr de vouloir sauvegarder la base de données ?" s'affiche, cliquez sur Oui.
- Lorsque le message "La base de données a été sauvegardée avec succès" s'affiche, cliquez sur OK.
- Dans la boîte de dialogue Sauvegarde et restauration de la base de données, cliquez sur Quitter.
Désactiver la réplication
Si votre site utilise la réplication, vous devez la désactiver avant de mettre à niveau Symantec Endpoint Protection Manager. Vous devez désactiver la réplication pour chaque site faisant appel à la réplication.
Pour désactiver la réplication
- Connectez-vous à la console Symantec Endpoint Protection Manager.
- Cliquez sur Admin> Serveurs
- Développez Site local et cliquez sur Ajouter un partenaire de réplication.
- Cliquez avec le bouton droit de la souris sur chaque site répertorié dans Partenaires de réplication, puis cliquez sur Supprimer.
- A l'invite Supprimer un partenaire, cliquez sur Oui.
- Déconnectez-vous de la console et répétez cette procédure pour tous les sites qui répliquent des données.
Arrêt du service Symantec Endpoint Protection Manager.
Avant d'effectuer la mise à niveau, vous devez arrêter manuellement le service Symantec Endpoint Protection Manager sur chaque serveur de gestion de votre site. Après la mise à niveau, le service démarre automatiquement.
AVERTISSEMENT : Si vous n'arrêtez pas le service Symantec Endpoint Protection Manager avant d'effectuer cette procédure, votre installation existante de Symantec Endpoint Protection Manager sera corrompue.
Pour arrêter le service Symantec Endpoint Protection
- Cliquez sur Démarrer> Paramètres> Panneau de configuration> Outils d'administration.
- Cliquez deux fois sur Services pour lancer le module Services MMC.
- Dans la fenêtre Services, sous Nom, faites défiler l'affichage pour trouver Symantec Endpoint Protection Manager et cliquez dessus avec le bouton droit de la souris.
- Cliquez sur Arrêter.
- Fermez la fenêtre Services.
Avertissement : Si vous ne fermez pas la fenêtre Services, la mise à niveau risque d'échouer.
- Répétez cette procédure pour toutes les instances de Symantec Endpoint Protection Manager.
Mise à niveau de Symantec Endpoint Protection Manager
Vous devez mettre à niveau toutes les instances de Symantec Endpoint Protection Manager sur lesquelles vous avez arrêté le service Symantec Endpoint Protection.
Pour mettre à niveau Symantec Endpoint Protection Manager
- Téléchargez et décompressez la version de maintenance
- Localisez l'emplacement où vous avez décompressé la version de maintenance
- Cliquez deux fois sur setup.exe pour démarrer l'installation
- Dans le volet Symantec Endpoint Protection, cliquez sur Installer Symantec Endpoint Protection> Symantec Endpoint Protection Manager.
- Dans le volet d'accueil de l'assistant d'installation, cliquez sur Suivant.
- Dans le volet Contrat de licence, sélectionnez "J'accepte…" et cliquez sur Suivant.
- Dans le volet L'installation du programme peut commencer, cliquez sur Installer.
- Dans le volet Assistant d'installation terminé, cliquez sur Terminer.
- Dans le volet de bienvenue de l'assistant de mise à niveau, cliquez sur Suivant.
- Dans le volet Informations, cliquez sur Continuer.
- Une fois la mise à niveau terminée, cliquez sur Suivant.
- Dans le volet Mise à niveau réussie, cliquez sur Terminer.
- Répétez les étapes ci-dessus pour toutes les autres instances de Symantec Endpoint Protection Manager sur lesquelles vous avez arrêté le service Symantec Endpoint Protection Manager.
Activer la réplication après la migration
Vous devez réactiver la réplication après avoir migré tous les serveurs l'ayant utilisée, y compris les serveurs configurés pour le basculement et la répartition de charge. Après la migration, ajoutez un partenaire de réplication pour activer la réplication. Vous devez uniquement ajouter des partenaires de réplication sur l'ordinateur sur lequel vous avez d'abord installé le serveur de gestion. Les partenaires de réplication apparaissent automatiquement sur les autres serveurs de gestion.
Pour activer la réplication après la migration
- Connectez-vous à la console Symantec Policy Management si vous n'êtes pas connecté.
- Cliquez sur Admin> Servers
- Développez Site local et cliquez sur Ajouter un partenaire de réplication.
- Dans le volet Ajouter un partenaire de réplication, cliquez sur Suivant.
- Dans le volet Informations sur le site distant, entrez les informations d'identification relatives au partenaire de réplication et les informations d'authentification, puis cliquez sur Suivant.
- Dans le volet Planifier la réplication, spécifiez la planification définissant le moment auquel la réplication est exécutée automatiquement, puis cliquez sur Suivant.
- Dans le volet Réplication des fichiers journaux et des paquets du client, sélectionnez les éléments à répliquer, puis cliquez sur Suivant.
Remarque : Répliquer des paquets implique généralement de gros volumes de trafic et un espace de stockage important.
- Dans le volet Terminer l'Assistant d'ajout de partenaire de réplication, cliquez sur Terminer.
- Répétez cette procédure pour tous les ordinateurs qui répliquent des données avec cet ordinateur.
Mise à niveau des clients Symantec Endpoint Protection
La manière la plus facile de migrer des clients Symantec Endpoint Protection est d'utiliser la fonctionnalité de mise à niveau automatique. Toutes les autres méthodes de déploiement de logiciels client sont prises en charge, mais la mise à niveau automatique constitue l'approche la plus facile. L'installation de la migration de client peut prendre jusqu'à 30 minutes. Par conséquent, effectuez la migration lorsque la plupart des utilisateurs ne sont pas connectés à leurs ordinateurs.
Remarque: Testez l'approche de migration avant de déployer la migration sur un nombre élevé d'ordinateurs. Vous pouvez créer un nouveau groupe et placer un nombre restreint d'ordinateurs client dans ce groupe pour les tests.
Pour migrer le logiciel client
- Si ce n'est déjà fait, connectez-vous à la console Symantec Endpoint Protection Manager, dont la migration vient d'être effectuée.
- Cliquez sur Admin> Paquets d'installation.
- Sous "Tâches", cliquez sur Mettre les groupes à niveau à l'aide d'un paquet.
- Dans le volet Bienvenue dans l'Assistant de mise à niveau des groupes, cliquez sur Suivant.
- Tous les paquets client existants sont répertoriés dans la liste déroulante du volet Sélectionner un paquet d'installation client. Sélectionnez l'une des options suivantes :
Symantec Endpoint Protection <version appropriée>.
Symantec Network Access Control <version appropriée>.
- Cliquez sur Suivant.
- Dans le volet Spécifiez des groupes, sélectionnez un ou plusieurs groupes contenant les ordinateurs client que vous voulez migrer, puis cliquez sur Suivant.
- Dans le volet Paramètres de mise à niveau du paquet, sélectionnez Télécharger le client depuis le serveur de gestion.
- Cliquez sur Paramètres de mise à niveau.
- Dans la boîte de dialogue "Ajouter un paquet d'installation client", dans l'onglet "Généralités", spécifiez si vous voulez conserver les fonctions client existantes ou créer de nouvelles. Définissez ensuite une planification pour spécifier le moment de la migration des ordinateurs client. Dans l'onglet Notification, vous pouvez spécifier un message à afficher aux utilisateurs pendant la migration.
- Mettez les clients à niveau vers la version de maintenance 1 en ajoutant un nouveau paquet d'installation client à un groupe.
Remarque : Si les clients du groupe exécutent une version précédente de Symantec Endpoint Protection, désactivez la planification. La planification est activée par défaut quand un nouveau paquet d'installation client est planification pour être envoyé à un groupe. Si la planification est activée, la mise à niveau échoue. Pour désactiver la planification, allez dans la boîte de dialogue "Ajouter un paquet d'installation client" et désélectionnez Mise à niveau de la planification.
- Pour obtenir des détails sur les paramètres de ces onglets, cliquez sur Aide.
- Cliquez sur OK.
- Dans la boîte de dialogue Assistant de mise à niveau des groupes, cliquez sur Suivant.
- Dans le volet Assistant de mise à niveau des groupes terminé, cliquez sur Terminer.
Références
"Creating new Client Installation packages in the Symantec Endpoint Protection Manager Console" (En Anglais) at:
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007072016360948
Ce document est disponible dans les langues suivantes :
Identification document: 20080819142841935
Dernière révision: 10/30/2008
Date de création: 08/19/2008
Système d'exploitation: Windows 2000 Professional, Windows 2000 Server/Advanced Server, Windows XP Professional Edition, Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition, Windows Vista, Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition, Windows Vista x64 Edition
Nom du produit: Endpoint Protection 11
