Guide de déploiement et d'installation

Transcription

1 TM TREND MICRO OfficeScan Client/Server Edition 8 pour les grandes enterprises et les PME-PMI TM Guide de déploiement et d'installation Guide de déploiement et d'installation Code article : OSFM83297/70727 Sécurité des points finaux

2 Trend Micro Incorporated se réserve le droit de modifier sans préavis ce document et les produits décrits dans ce document. Avant d'installer et d'utiliser votre logiciel, veuillez consulter les fichiers Lisez-moi, les notes de mise à jour et la dernière version de la documentation utilisateur applicable que vous trouverez sur le site Web de Trend Micro à l'adresse suivante : Trend Micro, le logo t-ball de Trend Micro, OfficeScan, Control Manager, Damage Cleanup Services, ScanMail, ServerProtect, et TrendLabs sont des marques commerciales ou des marques déposées de Trend Micro, Incorporated. Tous les autres noms de produit ou de société peuvent être des marques commerciales ou des marques déposées de leurs propriétaires respectifs. Copyright Trend Micro Incorporated. Tous droits réservés. Partie du document n OSEM83054/70130 Date de publication : octobre 2008 Protégé par les brevets américains n 5,623,600; 5,889,943; 5,951,698 et 6,119,165

3 La documentation utilisateur pour Trend Micro OfficeScan présente les fonctions principales du logiciel et les instructions d'installation pour votre environnement de production. Lisez attentivement ce manuel avant d'installer ou d'utiliser le logiciel. Vous trouverez des informations détaillées sur l'utilisation des fonctions spécifiques du logiciel dans le fichier d'aide en ligne et dans la Base de connaissances en ligne sur le site Web de Trend Micro.

4 Sommaire Sommaire Chapitre 1: Préparation de l'installation du serveur Configuration requise pour l'installation Configuration requise par le serveur OfficeScan Configuration requise de la console Web Versions et clés du produit Version complète et version d'évaluation Clé d'enregistrement et codes d'activation Remarques relatives à l installation Emplacement du serveur OfficeScan Installation à distance Performances du serveur Serveur dédié Plates-formes clients non prises en charge Nombre de domaines Nombre de clients Trafic réseau Emplacement des fichiers programme Applications antivirus tierces Informations requises lors de l'installation Ports OfficeScan Autres remarques relatives à l'installation Redémarrage de l'ordinateur non requis Autres programmes OfficeScan Paramètres clients Serveur Web Apache Préparation au déploiement pilote Choix d'un site pilote Création d'un plan de rétrogradation Déploiement de votre pilote Évaluation de votre déploiement pilote Problèmes connus de compatibilité Microsoft Small Business Server Outils de blocage Microsoft et URLScan i

5 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Microsoft Exchange Server SQL Server Pare-feu de connexion Internet (ICF, Internet Connection Firewall) Chapitre 2: Chapitre 3: Chapitre 4: Installation et mise à niveau du serveur OfficeScan Installation ou mise à niveau du serveur OfficeScan Préinstallation Installation et mise à niveau Exécution de l'installation en mode silencieux Mise à niveau d'une version d'évaluation Tâches après l'installation Vérification de l'installation ou de la mise à niveau du serveur Mise à jour des composants OfficeScan Vérification des paramètres par défaut Utilisation de Client Mover for Legacy Platforms Enregistrement d'officescan sur Control Manager Installation de Plug-in Manager Effectuer la désinstallation et la rétrogradation du serveur Préparation de l'installation du client Configuration requise pour l'installation du client Configuration minimale requise pour les agents de mise à jour Méthodes d'installation Résumé Installation et mise à niveau du client OfficeScan Effectuer une nouvelle installation Installation depuis la page Web d'installation Installation avec l'outil Configuration du script de connexion Installation avec Client Packager Installation depuis la console Web d'officescan Installation à partir d'une image disque client Installation avec Vulnerability Scanner Mise à niveau du serveur OfficeScan Migration à partir d'applications antivirus tierces Migration automatique des clients ii

6 Sommaire Migration depuis des serveurs ServerProtect Normal Configuration minimale requise Installation de l'outil Server Protect Normal Server Migration Tâches après l'installation Vérification de l'installation, de la mise à niveau ou de la migration du client Exécution de la mise à jour des composants Test d'officescan à l'aide du script de test EICAR Désinstallation du client Désinstallation depuis la console Web Exécution du programme de désinstallation du client Chapitre 5: Chapitre 6: Foire aux questions et dépannage Foire aux questions (FAQ) Ressources de dépannage Case Diagnostic Tool Journal d'installation Journaux de débogage du serveur Journaux de débogage du client Base de connaissances Résolution des problèmes liés à l'installation Installation du client Migration à partir de logiciels antivirus tiers Désinstallation du client Désinstallation du serveur Serveur Web Apache Comment contacter Trend Micro Assistance technique Optimisation de votre demande d'assistance La base de connaissances Trend Micro TrendLabs Centre d'informations de sécurité Envoi de fichiers suspects à Trend Micro iii

7 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Annexe A: Exemple de déploiement Réseau de base...a-1 Réseau multisite...a-2 Déploiement sur le site principal...a-5 Déploiement sur le site distant 1...A-5 Déploiement sur le site distant 2...A-6 Index iv

8 Chapitre 1 Préparation de l'installation du serveur Sujets abordés dans ce chapitre : Configuration requise pour l'installation à la page 1-1 Versions et clés du produit à la page 1-3 Remarques relatives à l installation à la page 1-5 Informations requises lors de l'installation à la page 1-10 Ports OfficeScan à la page 1-10 Autres remarques relatives à l'installation à la page 1-11 Préparation au déploiement pilote à la page 1-12 Problèmes connus de compatibilité à la page 1-13 Configuration requise pour l'installation Vous trouverez ci-dessous la liste des critères de configuration requis pour le serveur OfficeScan et la console Web. 1-1

9 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Configuration requise par le serveur OfficeScan TABLEAU 1-1. Configuration requise par le serveur OfficeScan RESSOURCE CONFIGURATION REQUISE Système d'exploitation Matériel Serveur Web Microsoft Windows 2000 Server avec Service Pack 3 ou 4 Microsoft Windows 2000 Advanced Server avec Service Pack 3 ou 4 Microsoft Windows Server 2003 Édition 32 bits avec ou sans Service Pack 1 ou 2 Microsoft Windows Server 2003 Édition 64 bits avec ou sans Service Pack 1 ou 2 Microsoft Windows Server 2003 R2 Édition 32 bits avec ou sans Service Pack 1 ou 2 Microsoft Windows Server 2003 R2 Édition 64 bits avec ou sans Service Pack 1 ou 2 Microsoft Windows Storage Server 2003 Édition 32 bits Microsoft Windows Storage Server 2003 Édition 64 bits Microsoft Cluster Server 2000 Microsoft Cluster Server 2003 Processeur Intel Pentium 800 MHz ou équivalent 512 Mo de mémoire vive 1 Go d'espace disque disponible Carte d'interface réseau (Network Interface Card ou NIC) Écran avec résolution 800 x 600 pixels, 256 couleurs minimum Microsoft Internet Information Server (IIS) sous Windows 2000 : version 5.0 (service pack 3 ou 4) sous Windows Server 2003 : version 6.0 Serveur Web Apache 2.0 ou supérieur (pour Windows 2000/ Server 2003 uniquement) 1-2

10 Préparation de l'installation du serveur TABLEAU 1-1. Configuration requise par le serveur OfficeScan RESSOURCE CONFIGURATION REQUISE autres Accès administrateur ou administrateur de domaine sur l'ordinateur serveur Partage des fichiers et de l'imprimante pour les réseaux Microsoft installés sur l'ordinateur serveur Remarque : si vous envisagez d'installer l'agent Cisco Trust Agent (CTA) sur l'ordinateur du serveur OfficeScan, ne réalisez pas cette installation sur un ordinateur fonctionnant sous Windows Server 2003 x64 Edition. Consultez le manuel de l'administrateur pour obtenir davantage d'informations sur la configuration requise de l'agent CTA. Configuration requise de la console Web TABLEAU 1-2. Configuration de la console Web RESSOURCE CONFIGURATION REQUISE Matériel Navigateur Processeur Intel Pentium 300MHz ou équivalent 128 Mo de mémoire vive 30 Mo d'espace disque disponible Écran avec résolution 800 x 600 pixels, 256 couleurs minimum Microsoft Internet Explorer 5.5 Service Pack 1 ou ultérieur Versions et clés du produit Version complète et version d'évaluation Choisissez d'installer une version complète d'officescan ou une version d'évaluation (d'essai) gratuite. 1-3

11 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Version complète : comprend toutes les fonctions du produit et le service d'assistance technique et offre une période de grâce (généralement 30 jours) après l'expiration de votre licence. Si vous ne procédez pas au renouvellement de votre licence pendant cette période, vous ne pourrez ni obtenir d'assistance technique ni effectuer la mise à jour des composants. Les moteurs de scan continueront à scanner les ordinateurs à l'aide des composants obsolètes. Ces composants obsolètes ne peuvent pas vous protéger entièrement contre les derniers risques de sécurité. Vous pouvez renouveler votre licence avant ou après son expiration en achetant un renouvellement de votre contrat de maintenance. Version d'évaluation (d'essai) : comprend toutes les fonctions du produit. Vous pouvez à tout moment effectuer une mise à niveau d'une version d'évaluation vers une version complète. Si vous n'avez pas procédé à cette mise à niveau au terme de la période d'évaluation, OfficeScan désactive la mise à jour et le scan des composants, ainsi que toutes les fonctionnalités des clients. Remarque : les deux versions nécessitent un type de code d'activation différent. Enregistrez votre produit si vous ne disposez pas du code d activation. Clé d'enregistrement et codes d'activation Au cours de l'installation, OfficeScan vous invite à saisir les codes d'activation pour les services antivirus, Damage Cleanup Services (facultatif) et de protection contre les menaces Internet. Si vous ne possédez pas de code(s) d'activation, utilisez la clé d'enregistrement fournie avec votre produit pour vous enregistrer sur le site Web de Trend Micro et recevoir le(s) code(s) d'activation. Le programme d'installation principal d'officescan vous redirige automatiquement vers le site Web de Trend Micro : Si vous ne possédez pas le code d'activation ou la clé d'enregistrement, contactez votre représentant Trend Micro (voir Comment contacter Trend Micro à la page 6-1). Remarque : si vous avez des questions relatives à l'enregistrement, consultez le site à l'adresse 1-4

12 Préparation de l'installation du serveur Remarques relatives à l installation Tenez compte des facteurs suivants avant de procéder à l'installation du serveur OfficeScan : Emplacement du serveur OfficeScan à la page 1-5 Installation à distance à la page 1-5 Performances du serveur à la page 1-6 Serveur dédié à la page 1-6 Plates-formes clients non prises en charge à la page 1-7 Nombre de domaines à la page 1-7 Nombre de clients à la page 1-7 Trafic réseau à la page 1-8 Emplacement des fichiers programme à la page 1-9 Applications antivirus tierces à la page 1-10 Emplacement du serveur OfficeScan OfficeScan est à même de s'adapter à un grand nombre d'environnements réseau. Par exemple, vous pouvez placer un pare-feu entre le serveur OfficeScan et ses clients ou installer à la fois le serveur et les clients derrière un pare-feu réseau unique. S'il existe un pare-feu entre le serveur et ses clients, configurez-le de sorte à autoriser le trafic entre les ports d'écoute du serveur et du client (voir Ports OfficeScan à la page 1-10 pour obtenir de plus amples informations). Remarque : pour obtenir des informations complémentaires concernant la résolution des problèmes que vous êtes susceptible de rencontrer en gérant des clients OfficeScan sur un réseau qui utilise le mécanisme de traduction d'adresses réseau, consultez le manuel de l'administrateur et l'aide en ligne du serveur OfficeScan). Installation à distance L'installation à distance vous permet de lancer l'installation sur un ordinateur tout en installant OfficeScan sur un autre ordinateur. Si vous procédez à une installation à distance, le programme d'installation vérifie si l'ordinateur cible dispose de la configuration requise pour effectuer l'installation du serveur. 1-5

13 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Pour s'assurer que l'installation peut avoir lieu : Vérifiez si vous disposez de droits d'administration sur l'ordinateur cible. Prenez note du nom d'hôte de l'ordinateur et des informations d'identification de connexion (nom d'utilisateur et mot de passe). Veillez à ce que l'ordinateur possède la configuration système requise par le serveur OfficeScan. Voir Configuration requise pour l'installation à la page 1-1 pour obtenir des informations complémentaires. Si vous utilisez Microsoft IIS en tant que serveur Web, veillez à disposer de la version 5.0 ou supérieure. Si vous choisissez d'utiliser le serveur Web Apache, le programme d'installation installe automatiquement ce serveur s'il n'est pas déjà présent sur l'ordinateur cible. Performances du serveur Les spécifications requises pour les serveurs des réseaux d'entreprise sont supérieures à celles requises pour les petites et moyennes entreprises. Idéalement, l'ordinateur du serveur OfficeScan devrait disposer de biprocesseurs 2 GHz minimum et plus de 1 Go de mémoire vive. Le nombre de clients des ordinateurs en réseau qu'un serveur unique OfficeScan peut gérer dépend de plusieurs facteurs tels que les ressources disponibles du serveur et de la typologie de votre réseau. Contactez votre représentant Trend Micro pour pouvoir déterminer le nombre de clients que votre serveur peut gérer. Les serveurs OfficeScan équipés d'un biprocesseur 2 GHz et de 2 Go de mémoire vive peuvent généralement gérer entre et clients. Serveur dédié Lorsque vous sélectionnez un ordinateur pour qu'il héberge le serveur OfficeScan, tenez compte de ce qui suit : Quelle est la charge de l'uc que traitera l'ordinateur? Quelles autres fonctions sont exécutées par l'ordinateur? Si l'ordinateur cible recourt à d'autres formes d'utilisation (par exemple, un ordinateur qui fonctionne comme un serveur d'applications), Trend Micro vous recommande de choisir un ordinateur qui n'exécute pas d applications critiques ou qui ne nécessite pas de ressources importantes. 1-6

14 Préparation de l'installation du serveur Plates-formes clients non prises en charge OfficeScan ne prend plus en charge Windows 95, 98, Me, NT, ni les architectures IA64. Si vous envisagez de procéder à une mise à niveau vers cette version d'officescan et que les clients fonctionnent sous ces systèmes d'exploitation : N'effectuez pas la mise à niveau de tous les serveurs OfficeScan vers cette version d'officescan. Désignez un serveur OfficeScan non mis à niveau pour gérer ces clients. Avant de procéder à la mise à niveau, ouvrez la console Web puis déplacez les clients vers le serveur que vous avez désigné. Avec la version OfficeScan 7.3, vous pouvez accéder à l'écran Déplacement des clients en cliquant sur Clients > Déplacer. Si vous avez déjà mis à niveau OfficeScan mais que vous n'avez pas déplacé les clients non pris en charge vers un serveur non mis à jour, voir Utilisation de Client Mover for Legacy Platforms à la page 2-21 pour obtenir des instructions à ce sujet. Nombre de domaines Sous OfficeScan, un domaine est un groupe de clients partageant une configuration commune et exécutant des tâches similaires. En regroupant vos clients en domaines, vous pouvez simultanément configurer, gérer et appliquer la même configuration à tous les membres du domaine. Un domaine OfficeScan est différent d'un domaine Windows. Plusieurs domaines OfficeScan peuvent être intégrés à un même domaine Windows. Pour une gestion plus simple, planifiez le nombre de domaines OfficeScan qui doivent être créés. Vous pouvez regrouper les ordinateurs clients en fonction du service auquel ils appartiennent ou des fonctions qu'ils exécutent. Vous pouvez aussi regrouper les clients exposés à un risque d'infection plus élevé et leur appliquer simultanément une configuration plus sécurisée. Nombre de clients Si vos ordinateurs en réseau fonctionnent sous différents systèmes d'exploitation Windows, vérifiez le nombre d'ordinateurs exécutant une version définie de Windows. Vous serez ainsi en mesure de déterminer quelle méthode de déploiement client convient le mieux à votre environnement. 1-7

15 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Nombre de clients que le serveur unique OfficeScan peut gérer : Serveur OfficeScan équipé d'un biprocesseur 2 GHz et de 2 Go de mémoire vive : de à Serveur OfficeScan équipé d'un biprocesseur 3 GHz et de 4 Go de mémoire vive : de à Trafic réseau Lorsque vous planifiez le déploiement, n'oubliez pas de tenir compte du trafic réseau généré par OfficeScan. Le serveur génère un trafic lorsqu'il : se connecte au serveur ActiveUpdate de Trend Micro afin de vérifier et de télécharger les composants mis à jour notifie aux clients de télécharger des composants mis à jour informe les clients des changements de configuration qui ont eu lieu Le client génère un trafic lorsqu'il effectue l'une des opérations suivantes : Démarrage Mise à jour manuelle ou programmée des composants Mise à jour des paramètres et installation d'un correctif de type hotfix Passage du mode itinérant au mode normal Trafic réseau lors des mises à jour des composants Lorsqu'il met à jour un composant, OfficeScan génère un trafic réseau important. Pour réduire le trafic réseau généré au cours des mises à jour des composants, OfficeScan réalise une duplication des composants. Au lieu de télécharger un fichier de signatures complet mis à jour, OfficeScan télécharge uniquement les fichiers de signatures «incrémentiels» (versions moins volumineuses du fichier de signatures complet) puis les fusionne avec l'ancien fichier de signatures une fois le téléchargement effectué. Il suffit aux clients régulièrement mis à jour de télécharger le fichier de signatures incrémentiel, dont la taille est d'environ 500 à 900 Ko. Le cas échéant, ils doivent télécharger le fichier de signatures complet de plus de 20 Mo. Trend Micro publie régulièrement de nouveaux fichiers de signatures. Toutefois, Trend Micro publie un nouveau fichier de signatures dès qu'une routine de détection d'un virus/programme malveillant particulièrement ravageur et qui se propage activement est disponible. 1-8

16 Préparation de l'installation du serveur Agents de mise à jour et trafic réseau Si des sections «à faible bande passante» ou «à trafic élevé» de votre réseau sont identifiées entre les clients et le serveur OfficeScan, vous pouvez désigner les clients OfficeScan sélectionnés comme source de mise à jour pour d'autres clients. Cela contribue à répartir la charge de travail pour le déploiement des composants vers tous les clients. Par exemple, si vous disposez d'un bureau distant de 20 ordinateurs ou plus, désignez un agent de mise à jour pour répliquer les mises à jour à partir du serveur OfficeScan et agir en tant que point de distribution local pour les autres ordinateurs clients installés sur le réseau local. Consultez le manuel de l'administrateur pour obtenir davantage d'informations sur les agents de mise à jour. Trend Micro Control Manager et trafic réseau Trend Micro Control Manager gère les produits et services Trend Micro, les solutions antivirus tierces et les produits de sécurisation de contenu au niveau de la passerelle, du serveur de messagerie, du serveur de fichiers et des postes de travail des entreprises. La console d'administration à interface Web de Control Manager fournit un point de surveillance unique pour les solutions antivirus et les produits et services de sécurisation du contenu dans tout le réseau. Control Manager permet de gérer plusieurs serveurs OfficeScan depuis un emplacement unique. Un serveur Control Manager doté d'une connexion à Internet rapide et fiable peut télécharger des composants à partir d'un serveur ActiveUpdate de Trend Micro et les déployer vers un ou plusieurs serveurs OfficeScan sans connexion ou dotés d'une connexion peu fiable. Consultez le manuel de l'administrateur pour obtenir davantage d'informations sur Control Manager. Emplacement des fichiers programme Lors de l'installation du serveur OfficeScan, précisez l'emplacement où les fichiers programme devront être installés sur les clients. Acceptez le chemin d'installation du client par défaut ou modifiez-le si nécessaire. Trend Micro vous conseille d'utiliser les paramètres par défaut, sauf si vous avez des raisons impérieuses de les modifier (par exemple un espace disque disponible insuffisant). 1-9

17 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Le chemin d'installation du client par défaut se trouve sous C:\Program Files\Trend Micro\OfficeScan Client. Applications antivirus tierces Trend Micro vous recommande vivement de supprimer les applications antivirus et antispyware tierces de l'ordinateur sur lequel vous allez installer le serveur OfficeScan car ces applications risqueraient d'entraîner l'échec de l'installation du serveur OfficeScan ou bien d'affecter ses performances. Remarque : OfficeScan ne peut pas désinstaller le composant du serveur de produits antivirus tiers mais peut désinstaller le composant client (voir Migration à partir d'applications antivirus tierces à la page 4-19 pour obtenir des informations détaillées). Informations requises lors de l'installation Lors de l installation, le programme d'installation principal vous demande les informations suivantes : Informations sur le serveur proxy : si un serveur proxy gère le trafic Internet sur votre réseau, spécifiez les informations relatives au serveur proxy ; le serveur OfficeScan en aura besoin pendant le téléchargement des dernières mises à jour depuis le serveur ActiveUpdate. Mot de passe de la console : empêche tout accès non autorisé à la console Web d'officescan par le biais d'un mot de passe. Chemin d'installation du logiciel client : précisez l'emplacement vers lequel le programme d'installation principal copiera les fichiers du programme OfficeScan. Ports OfficeScan OfficeScan utilise deux types de ports : Port d'écoute du serveur (port HTTP) : port utilisé pour accéder à la console Web du serveur OfficeScan. Par défaut, OfficeScan utilise l'un des ports suivants : Site Web du serveur IIS par défaut : le même numéro de port TCP que votre serveur en mode HTTP. 1-10

18 Préparation de l'installation du serveur Site Web virtuel du serveur IIS : 8080 (HTTP) et 4343 (HTTPS) Serveur Apache : 8080 Port d'écoute client : numéro de port généré de façon aléatoire par lequel le client reçoit les commandes du serveur. Vous pouvez modifier le port d'écoute du serveur au cours de l'installation ou sur la console Web du serveur OfficeScan après l'installation. Vous ne pouvez pas modifier le port d'écoute du client. AVERTISSEMENT! Bon nombre d'attaques de pirates informatiques et de virus/programmes malveillants qui exploitent le protocole HTTP utilisent les ports 80 et/ou 8080, fréquemment utilisés dans la plupart des entreprises comme ports TCP (Transmission Control Protocol) par défaut pour les communications HTTP. Trend Micro conseille l'utilisation d'autres numéros de port si vous utilisez actuellement des numéros de port par défaut. Autres remarques relatives à l'installation Redémarrage de l'ordinateur non requis L'installation du serveur OfficeScan ne nécessite pas le redémarrage de votre ordinateur. Une fois l'installation terminée, configurez immédiatement le serveur puis procédez à l'installation des clients sur les ordinateurs en réseau. En cas d'utilisation d'un serveur Web IIS, le programme d'installation arrête et redémarre automatiquement le service IIS lors de l'installation du serveur Web. AVERTISSEMENT! L'installation du serveur Web risque d'échouer si celle-ci est effectuée sur un ordinateur exécutant des applications bloquant IIS. Pour obtenir des informations complémentaires, consultez la documentation relative à IIS. 1-11

19 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Autres programmes OfficeScan Vous pouvez activer le pare-feu OfficeScan et installer le serveur Policy Server pour Cisco NAC pendant ou après l'installation du serveur OfficeScan. Conseil : Trend Micro vous recommande vivement d'installer OfficeScan en dehors des heures de pointe afin de réduire l'impact sur votre réseau. Paramètres clients Vous pouvez conserver vos paramètres clients lorsque vous effectuez une mise à niveau vers cette version d'officescan ou les utiliser si vous réinstallez le serveur OfficeScan. Voir Sauvegarde et restauration de la base de données et des fichiers de configuration d'officescan à la page 2-25 pour obtenir des instructions détaillées. Serveur Web Apache Vous pouvez installer le serveur Web Apache lors de l'installation du serveur OfficeScan. Par défaut, le compte administrateur est le seul compte créé sur le serveur Web Apache. Trend Micro recommande de créer un autre compte à partir duquel vous exécuterez le serveur Web pour empêcher de compromettre le serveur OfficeScan si jamais un pirate informatique malveillant venait à prendre le contrôle du serveur Apache. Reportez-vous au site pour obtenir les informations les plus récentes sur les mises à niveau, les patchs et les problèmes de sécurité du serveur Web Apache. Préparation au déploiement pilote Avant de procéder à un déploiement à grande échelle, Trend Micro vous conseille de réaliser un déploiement pilote dans un environnement sous contrôle. Un déploiement pilote vous permet de tester les différentes fonctions et d'évaluer le niveau d'assistance nécessaire après le déploiement complet. Il donne aussi à votre équipe d'installation la possibilité de répéter et d'affiner le processus de déploiement. Le déploiement pilote vous permet aussi de vérifier si votre plan de déploiement correspond aux stratégies antivirus et antispyware de votre société. Pour obtenir un exemple de déploiement OfficeScan, voir Exemple de déploiement à la page A

20 Préparation de l'installation du serveur Choix d'un site pilote Choisissez un site pilote correspondant à votre environnement de production. Essayez de simuler le type de topologie de réseau en reproduisant au mieux les conditions de votre environnement de production. Création d'un plan de rétrogradation Trend Micro vous conseille de créer un plan anti-sinistre ou de rétrogradation au cas où des problèmes se poseraient lors du processus d'installation ou de mise à niveau. Ce processus doit tenir compte des stratégies locales de la société et des éléments techniques spécifiques. Déploiement de votre pilote Vérifiez la méthode de déploiement la mieux adaptée à votre environnement. Voir Installation et mise à niveau du serveur OfficeScan à la page 2-1 pour obtenir des informations détaillées. Évaluation de votre déploiement pilote Créez une liste des réussites et des échecs rencontrés pendant le processus pilote. Identifiez les pièges potentiels et établissez un plan en conséquence. Intégrez ce plan d'évaluation pilote au plan de déploiement effectif global. Problèmes connus de compatibilité Cette section présente les problèmes de compatibilité qui peuvent survenir si vous installez le serveur OfficeScan sur un ordinateur équipé de certaines applications tierces. Reportez-vous à la documentation des applications tierces installées sur l'ordinateur sur lequel vous allez également installer le serveur OfficeScan. Microsoft Small Business Server Notez le port du serveur utilisé par ISA avant de procéder à l'installation d'officescan sur un ordinateur exécutant Microsoft Small Business Server, ainsi que Microsoft Internet Security Acceleration server (ISA). Par défaut, le serveur OfficeScan et ISA utilisent tous deux le port

21 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Choisissez un autre port d'écoute du serveur lors de l'installation du serveur OfficeScan. Outils de blocage Microsoft et URLScan Si vous utilisez Microsoft IIS Lockdown Tool ou URLScan, le blocage des fichiers de configuration OfficeScan (.ini), de données (.dat), de bibliothèques de liens dynamiques (.dll), ainsi que les fichiers exécutables (.exe) risquent de bloquer la communication entre le serveur et le client OfficeScan. Pour empêcher toute interférence entre URLScan et la communication client/serveur, arrêtez le service de publication World Wide Web sur le serveur OfficeScan, modifiez le fichier de configuration URLScan pour autoriser les types de fichiers mentionnés ci-dessus puis redémarrez le service. Pour obtenir des informations complémentaires, consultez la documentation relative à votre outil de blocage. Microsoft Exchange Server Si vous choisissez d'installer le client OfficeScan pendant l'installation du serveur, OfficeScan doit alors accéder à tous les fichiers qui seront scannés par le client. Étant donné que Microsoft Exchange Server place les messages en file d'attente dans les répertoires locaux, ces répertoires doivent être exclus du scan pour autoriser Exchange Server à traiter les messages électroniques. OfficeScan exclut automatiquement du scan tous les répertoires Microsoft Exchange 2000/2003 Ce paramètre est défini dans la console Web (Ordinateurs en réseau > Paramètres clients généraux > Paramètres de scan antivirus/programme malveillant). Pour Microsoft Exchange 2007, reportez-vous au site pour obtenir des informations détaillées sur les exclusions de scan. Trend Micro ScanMail for Microsoft Exchange peut protéger votre serveur Exchange contre les virus/programmes malveillants et autres menaces potentielles. Pour plus d'informations sur ScanMail for Microsoft Exchange, consultez le site Web de Trend Micro ( ou votre contact commercial. 1-14

22 Préparation de l'installation du serveur SQL Server Vous pouvez scanner les bases de données de SQL Server. Cependant, les performances des applications qui accèdent à ces bases de données risquent d'être diminuées. Trend Micro recommande d'exclure les bases de données SQL Server et leurs dossiers de sauvegarde du scan en temps réel. Si vous avez besoin de scanner une base de données, exécutez un scan manuel en dehors des heures de pointe pour réduire l'impact du scan. Pare-feu de connexion Internet (ICF, Internet Connection Firewall) Windows Server 2003 fournit un pare-feu intégré appelé pare-feu de connexion Internet (ICF). Trend Micro recommande vivement de supprimer toute application de pare-feu tierce en cas de désactivation du pare-feu OfficeScan. Toutefois, si vous souhaitez utiliser ICF ou tout autre pare-feu tiers, ajoutez les ports d'écoute d'officescan à la liste des exceptions du pare-feu (voir Ports OfficeScan à la page 1-10 pour obtenir des informations sur les ports d'écoute puis consultez votre documentation sur le pare-feu pour obtenir des informations détaillées sur la configuration des listes d'exceptions). 1-15

23 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation 1-16

24 Chapitre 2 Installation et mise à niveau du serveur OfficeScan Scénarios d'installation/de mise à niveau: Installation ou mise à niveau du serveur OfficeScan à la page 2-2 Exécution de l'installation en mode silencieux à la page 2-16 Mise à niveau d'une version d'évaluation à la page 2-18 Remarque : voir Versions et clés du produit à la page 1-3 pour obtenir des informations complémentaires sur les différences entre la version complète et la version d'évaluation. Tâches après l'installation à la page 2-18 Tâches recommandées après l'installation : Vérification de l'installation ou de la mise à niveau du serveur à la page 2-19 Mise à jour des composants OfficeScan à la page 2-20 Vérification des paramètres par défaut à la page

25 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Utilisation de Client Mover for Legacy Platforms à la page 2-21 Remarque : effectuez cette tâche uniquement si certains clients exécutent des plates-formes non prises en charge : Windows 95, 98, Me, NT et l'architecture IA64. Enregistrement d'officescan sur Control Manager à la page 2-24 Remarque : l'enregistrement sur Control Manager ne s'applique qu'à des serveurs OfficeScan nouvellement installés. Installation de Plug-in Manager à la page 2-24 Autre tâche : Effectuer la désinstallation et la rétrogradation du serveur à la page 2-25 Installation ou mise à niveau du serveur OfficeScan Vous pouvez procéder à une nouvelle installation ou mettre?à niveau une version antérieure d'officescan localement ou à distance. Cette version d'officescan prend en charge la mise à niveau depuis les versions 7.3, 7.0, 6.5 et 5.58, mais pas depuis Trend Micro Client Server Suite ou Client Server Messaging Suite. Vous pouvez conserver les paramètres de votre client lorsque vous procédez à une réinstallation ou à une mise à niveau vers cette version d'officescan. Voir la Sauvegarde et restauration de la base de données et des fichiers de configuration d'officescan à la page 2-25 pour plus d'informations. Préinstallation Si vous effectuez une nouvelle installation/mise à niveau du serveur OfficeScan sur plusieurs ordinateurs, veillez à suivre les consignes suivantes : 1. Assurez-vous de disposer des informations de connexion de compte administrateur avec le privilège de connexion en tant que service sur les ordinateurs cibles. OfficeScan vous demandera ces informations avant l analyse de chaque ordinateur. 2-2

26 Installation et mise à niveau du serveur OfficeScan 2. Sur chaque ordinateur cible, le service de registre distant doit être démarré à l aide d un compte d administrateur et pas d un compte système local. Le service de registre distant est géré depuis Microsoft Management Console (cliquez sur Démarrer > Exécuter, et saisissez services.msc). Si vous mettez à niveau un ou plusieurs serveurs OfficeScan vers cette version, veillez à suivre les consignes suivantes : 1. Obtenez deux codes d'activation libres en vous rendant sur 2. Une fois qu'officescan 8.0 a été installé sur le serveur, le serveur est susceptible de déployer immédiatement OfficeScan 8.0 vers les clients avant la fin de l'installation du service pack 1, ce qui peut entraîner potentiellement des conflits d'installation ou un échec de l'installation. Procédez aux étapes suivantes pour empêcher le serveur de déployer immédiatement la version 8.0 vers les clients : Si vous utilisez OfficeScan 7.x : a. Ouvrez la console Web, accédez à Mises à jour > Déploiement du client > Déploiement automatique et désactivez les options suivantes sous Déploiement déclenché par un événement : Déployer vers les clients immédiatement après le téléchargement d'un nouveau composant sur le serveur OfficeScan. Déployer vers les clients pour les clients OfficeScan uniquement et à l'exception des clients itinérants à leur redémarrage. b. Cliquez sur Clients dans le menu principal. c. Sélectionnez le domaine racine pour sélectionner tous les clients, puis cliquez sur Privilèges client/paramètres. d. Sous Paramètres de mise à jour, activez Interdire la mise à jour du programme et le déploiement des correctifs de type hot fix. e. Cliquez sur Appliquer à tous. Le déploiement des paramètres vers les clients en ligne peut prendre un certain temps si vous disposez d'un environnement de réseau complexe et d'un grand nombre de clients. Avant la mise à niveau, allouez suffisamment de temps pour que les paramètres soient déployés vers tous les clients. Les clients qui ne reçoivent pas les paramètres et qui ont déclenché l'option Mettre à jour, Planification des mises à jour ou ont cliqué sur AutoPcc.exe seront automatiquement mis à niveau. 2-3

27 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation f. Mettez à niveau le serveur OfficeScan (voir Installation et mise à niveau à la page 2-7 pour plus de détails). Remarque : vous pouvez configurer les paramètres du serveur OfficeScan en utilisant la console Web immédiatement après la fin de l'installation et avant la mise à niveau des clients. Pour obtenir des instructions détaillées sur les modalités de configuration d'officescan, consultez le Manuel de l'administrateur et l'aide en ligne du serveur. g. Ouvrez la console Web d'officescan 8.0 Service pack 1, accédez à Mises à jour > Ordinateurs en réseau > Mise à jour automatique et activez les paramètres de Mise à jour déclenchée par un événement. h. Accédez à Ordinateurs en réseau > Gestion des clients. Depuis l'arborescence client, sélectionnez le domaine racine pour sélectionner tous les clients. i. Cliquez sur Paramètres > Privilèges et autres paramètres et accédez àl'onglet Autres paramètres. j. Désactivez le paramètre Les clients peuvent mettre à jour les composants, mais ne peuvent pas mettre à niveau le programme client ni déployer des correctifs de type hot fix. k. Cliquez sur Appliquer à tous les clients. l. Accédez à Mises à jour > Ordinateurs en réseau > Mise à jour manuelle. m. Cliquez sur Sélectionnez manuellement les clients, puis sur Sélectionner. n. Depuis l'arborescence client, sélectionnez le domaine racine, puis cliquez sur Lancer la mise à jour des composants. Les clients commencent à procéder à la mise à niveau. Si vous utilisez OfficeScan 6.5 : a. Ouvrez la console Web, accédez à Mises à jour >Déploiement du client > Déploiement automatique et désactivez les options suivantes sous Déploiement déclenché par un événement : Déployer vers les clients immédiatement après le téléchargement d'un nouveau composant sur le serveur OfficeScan. 2-4

28 Installation et mise à niveau du serveur OfficeScan Déployer vers les clients pour les clients OfficeScan uniquement et à l'exception des clients itinérants à leur redémarrage. Le déploiement des paramètres vers les clients en ligne peut prendre un certain temps si vous disposez d'un environnement de réseau complexe et d'un grand nombre de clients. Avant la mise à niveau, allouez suffisamment de temps pour que les paramètres soient déployés vers tous les clients. Les clients qui ne reçoivent pas les paramètres et qui ont déclenché l'option Mettre à jour, Planification des mises à jour ou ont cliqué sur AutoPcc.exe seront automatiquement mis à niveau. b. Mettez à niveau le serveur OfficeScan (voir Installation et mise à niveau à la page 2-7 pour plus de détails). Remarque : vous pouvez configurer les paramètres du serveur OfficeScan en utilisant la console Web immédiatement après la fin de l'installation et avant la mise à niveau des clients. Pour obtenir des instructions détaillées sur les modalités de configuration d'officescan, consultez le Manuel de l'administrateur et l'aide en ligne du serveur. c. Ouvrez la console Web d'officescan 8.0 Service pack 1, accédez à Mises à jour > Ordinateurs en réseau > Mise à jour manuelle. d. Cliquez sur Sélectionnez manuellement les clients, puis sur Sélectionner. e. Depuis l'arborescence client, sélectionnez le domaine racine, puis cliquez sur Lancer la mise à jour des composants. Les clients commencent à procéder à la mise à niveau. f. Accédez à Mises à jour > Ordinateurs en réseau > Mise à jour automatique et activez les paramètres Mise à jour déclenchée par un événement. Si vous utilisez OfficeScan 5,58 : a. Ouvrez la console Web, accédez à Mise à jour et mise à niveau > Mise à jour du client > Déploiement automatique et désactivez les options suivantes sous Planification des déploiements : Déploiement immédiat (y compris hot fix) Déployer vers les clients (sauf les clients itinérants) à leur redémarrage 2-5

29 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Le déploiement des paramètres vers les clients en ligne peut prendre un certain temps si vous disposez d'un environnement de réseau complexe et d'un grand nombre de clients. Avant la mise à niveau, allouez suffisamment de temps pour que les paramètres soient déployés vers tous les clients. Les clients qui ne reçoivent pas les paramètres et qui ont déclenché l'option Mettre à jour, Planification des mises à jour ou ont cliqué sur AutoPcc.exe seront automatiquement mis à niveau. b. Mettez à niveau le serveur OfficeScan (voir Installation et mise à niveau à la page 2-7 pour plus de détails). Remarque : vous pouvez configurer les paramètres du serveur OfficeScan en utilisant la console Web immédiatement après la fin de l'installation et avant la mise à niveau des clients. Pour obtenir des instructions détaillées sur les modalités de configuration d'officescan, consultez le Manuel de l'administrateur et l'aide en ligne du serveur. c. Ouvrez la console Web d'officescan 8.0 Service pack 1, accédez à Mises à jour > Ordinateurs en réseau > Mise à jour manuelle. d. Cliquez sur Sélectionnez manuellement les clients, puis sur Sélectionner. e. Depuis l'arborescence client, sélectionnez le domaine racine, puis cliquez sur Lancer la mise à jour des composants. Les clients commencent à procéder à la mise à niveau. f. Accédez à Mises à jour > Ordinateurs en réseau > Mise à jour automatique et activez les paramètres Mise à jour déclenchée par un événement. 3. Le service pack inclus dans cette version comprend les mises à jour pour les pilotes de pare-feu OfficeScan. Si vous avez activé le pare-feu OfficeScan dans votre version actuelle d'officescan, les anomalies suivantes se produiront sur les ordinateurs clients lorsque vous procédez à la mise à niveau : a. Une fois le service pack déployé vers les clients et la mise à jour du pilote de pare-feu commun démarrée, les ordinateurs clients seront temporairement déconnectés du réseau. Les utilisateurs ne sont pas notifiés avant la déconnexion. 2-6

30 Installation et mise à niveau du serveur OfficeScan b. Une fois que le service pack est déployé, le pilote TDI d'officescan ne sera chargé qu'au prochain redémarrage de l'ordinateur. Les utilisateurs sont susceptibles de rencontrer des problèmes avec le client OfficeScan s'ils ne redémarrent pas immédiatement. Informez à l'avance tous les utilisateurs au sujet de la déconnexion des ordinateurs et du redémarrage. En outre, envisagez d'installer OfficeScan lorsque l'impact de ces anomalies sur les ordinateurs clients de votre entreprise est le plus faible. 4. Le serveur OfficeScan ne peut pas installer le service pack si un client exécute le script de connexion (AutoPcc.exe) au moment de l installation. Assurez-vous qu aucun client n exécute le script de connexion avant l'installation. 5. Trend Micro recommande la suppression de tous les fichiers journaux du serveur OfficeScan avant de procéder à une mise à niveau. Si vous souhaitez conserver les fichiers journaux, enregistrez-les d'abord dans un autre emplacement. Installation et mise à niveau La liste ci-dessous présente les écrans d'installation (dans l'ordre successif) et les tâches pour l'installation ou la mise à niveau d'officescan localement ou à distance. Cliquez sur Aide dans l'écran d'installation considéré pour obtenir des informations et des instructions relatives à cet écran.. TABLEAU 2-1. Écrans et tâches d'installation ÉCRANS/TÂCHES NOUVELLE INSTALLA- TION (LOCALE) NOUVELLE INSTALLA- TION (À DISTANCE) MISE À NIVEAU (LOCALE) MISE À NIVEAU (À DISTANCE) Bienvenue Contrat de licence Tâche : acceptez le contrat de licence. Destination de l'installation Tâche : sélectionnez l'installation locale ou à distance. 2-7

31 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation TABLEAU 2-1. Écrans et tâches d'installation ÉCRANS/TÂCHES NOUVELLE INSTALLA- TION (LOCALE) NOUVELLE INSTALLA- TION (À DISTANCE) MISE À NIVEAU (LOCALE) MISE À NIVEAU (À DISTANCE) Pré-scan Tâche : décidez de scanner ou non l'ordinateur cible avant l'installation. Si vous effectuez un pré-scan : Installation locale : le scan est lancé lorsque vous cliquez sur Suivant. Installation à distance : le scan est lancé pendant l'installation effective. État de l'installation (analyse de l'ordinateur) Chemin d'installation Cet écran s'affiche si vous procédez à distance à une nouvelle installation ou à une mise à niveau. Cependant, les paramètres que vous spécifiez ici ne s'appliquent qu'aux nouvelles installations à distance. Pour les mises à niveau à distance, OfficeScan utilise les paramètres de la version précédente. Tâche : utilisez le chemin d'installation par défaut ou spécifiez-en un nouveau. 2-8

32 Installation et mise à niveau du serveur OfficeScan TABLEAU 2-1. Écrans et tâches d'installation ÉCRANS/TÂCHES NOUVELLE INSTALLA- TION (LOCALE) NOUVELLE INSTALLA- TION (À DISTANCE) MISE À NIVEAU (LOCALE) MISE À NIVEAU (À DISTANCE) Paramètres du serveur proxy Cet écran s'affiche si vous procédez à distance à une nouvelle installation ou à une mise à niveau. Cependant, les paramètres que vous spécifiez ici ne s'appliquent qu'aux nouvelles installations à distance. Pour les mises à niveau à distance, OfficeScan utilise les paramètres de la version précédente. Tâche : spécifiez des paramètres de serveur proxy si vous utilisez un serveur proxy pour la communication client/serveur. Dans le cas contraire, ignorez cette étape. Paramètres du serveur Web Cet écran s'affiche si vous procédez à distance à une nouvelle installation ou à une mise à niveau. Cependant, les paramètres que vous spécifiez ici ne s'appliquent qu'aux nouvelles installations à distance. Pour les mises à niveau à distance, OfficeScan utilise les paramètres de la version précédente. Cet écran s'affiche également si vous procédez à une mise à niveau locale depuis OfficeScan Tâche : choisissez d'utiliser ou non un serveur Web IIS ou Apache, puis configurez les paramètres de port HTTP et SSL. 2-9

33 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation TABLEAU 2-1. Écrans et tâches d'installation ÉCRANS/TÂCHES NOUVELLE INSTALLA- TION (LOCALE) NOUVELLE INSTALLA- TION (À DISTANCE) MISE À NIVEAU (LOCALE) MISE À NIVEAU (À DISTANCE) Identification de l'ordinateur Cet écran s'affiche si vous procédez à distance à une nouvelle installation ou à une mise à niveau. Cependant, les paramètres que vous spécifiez ici ne s'appliquent qu'aux nouvelles installations à distance. Pour les mises à niveau à distance, OfficeScan utilise les paramètres de la version précédente. Tâche : déterminez si les clients OfficeScan doivent identifier le serveur selon son nom de domaine ou selon son adresse IP. enregistrement Tâche : enregistrez OfficeScan à l'aide de la clé d'enregistrement livrée avec votre produit, puis munissez-vous des codes d'activation. Si vous avez déjà procédé à l'enregistrement et reçu les codes d'activation, ignorez cette étape. activation Tâche : entrez les codes d'activation des services produit. Destination de l'installation à distance Tâche : spécifiez l'ordinateur cible vers lequel vous souhaitez installer OfficeScan. 2-10

34 Installation et mise à niveau du serveur OfficeScan TABLEAU 2-1. Écrans et tâches d'installation ÉCRANS/TÂCHES NOUVELLE INSTALLA- TION (LOCALE) NOUVELLE INSTALLA- TION (À DISTANCE) MISE À NIVEAU (LOCALE) MISE À NIVEAU (À DISTANCE) Installation à distance, analyse de l'ordinateur Tâches : Cliquez sur Analyser pour que le programme d'installation puisse déterminer si l'ordinateur cible satisfait à la configuration minimale requise. Pour enregistrer les ordinateurs sélectionnés dans un fichier texte, cliquez sur Exporter. 2-11

35 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation TABLEAU 2-1. Écrans et tâches d'installation ÉCRANS/TÂCHES NOUVELLE INSTALLA- TION (LOCALE) NOUVELLE INSTALLA- TION (À DISTANCE) MISE À NIVEAU (LOCALE) MISE À NIVEAU (À DISTANCE) Installation d'autres programmes OfficeScan Si le client OfficeScan est présent sur l'ordinateur cible, le programme d'installation met à niveau le client automatiquement après l'installation du serveur. Si Trend Micro ServerProtect est présent sur l'ordinateur, désinstallez-le avant d'installer le client OfficeScan. Les programmes Cisco NAC ne sont pas disponibles si vous n'activez pas le service antivirus. Vous pouvez ignorer l'installation du client OfficeScan et des programmes Cisco NAC et les installer après l'installation du serveur. Voir Installation et mise à niveau du client OfficeScan à la page 4-1 pour obtenir des informations sur l'installation des clients OfficeScan. Pour l'installation de CTA, ouvrez la console Web et accédez à Cisco NAC > Déploiement de l'agent. Pour l'installation du serveur Policy Server, lancez le programme d'installation depuis le pack d'installation d'officescan. Reportez-vous au manuel de l'administrateur pour obtenir plus d'informations sur Cisco NAC. Tâches : Sélectionnez les programmes à installer. Si vous installez CiscoTrust Agent (CTA), spécifiez l'emplacement du fichier de certificat de l'agent (si vous ne disposez pas de ce certificat, contactez votre revendeur Trend Micro). 2-12

36 Installation et mise à niveau du serveur OfficeScan TABLEAU 2-1. Écrans et tâches d'installation ÉCRANS/TÂCHES NOUVELLE INSTALLA- TION (LOCALE) NOUVELLE INSTALLA- TION (À DISTANCE) MISE À NIVEAU (LOCALE) MISE À NIVEAU (À DISTANCE) Installation/mise à niveau de Cisco Trust Agent Si vous procédez à une nouvelle installation, cet écran ne s'affiche que si vous choisissez d'installer Cisco Trust Agent dans l'écran précédent. Sélectionnez le pack CTA à installer vers les clients. Si vous procédez à une mise à niveau, cet écran ne s'affiche que si vous avez précédemment installé CTA. Choisissez de mettre à niveau ou non CTA vers la version actuelle (2.1). Si vous procédez à une mise à niveau, sélectionnez le pack de mise à niveau de CTA. Si vous avez choisi de ne pas installer CTA pendant l'installation du serveur, vous pouvez l'installer ultérieurement à l'aide de la console Web. Licence Cisco Trust Agent Tâche : acceptez le contrat de licence. World Virus Tracking Tâche : décidez d'adhérer ou non au programme World Virus Tracking program de Trend Micro. 2-13

37 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation TABLEAU 2-1. Écrans et tâches d'installation ÉCRANS/TÂCHES NOUVELLE INSTALLA- TION (LOCALE) NOUVELLE INSTALLA- TION (À DISTANCE) MISE À NIVEAU (LOCALE) MISE À NIVEAU (À DISTANCE) Mot de passe du compte administrateur Tâche : saisissez les mots de passe pour effectuer les actions suivantes : Accéder à la console Web Décharger et désinstaller le client OfficeScan Chemin d'installation du client Tâche : acceptez les paramètres par défaut d'installation du client ou modifiez les paramètres suivants : Chemin d'installation du client Numéro de port que le serveur OfficeScan utilise pour communiquer avec les clients Niveau de sécurité du client Activer le pare-feu Cet écran ne s'affiche que si vous activez le service antivirus. Activer le mode d'évaluation Cet écran ne s'affiche que si vous activez le service de protection contre les menaces Internet. Raccourci du dossier programme Tâche : acceptez le nom de dossier par défaut ou spécifiez-en un nouveau. Vous pouvez également sélectionner un dossier existant auquel le programme d'installation ajoutera les raccourcis de programme. 2-14

38 Installation et mise à niveau du serveur OfficeScan TABLEAU 2-1. Écrans et tâches d'installation ÉCRANS/TÂCHES NOUVELLE INSTALLA- TION (LOCALE) NOUVELLE INSTALLA- TION (À DISTANCE) MISE À NIVEAU (LOCALE) MISE À NIVEAU (À DISTANCE) Informations sur l'installation Tâches : Vérifiez si les informations sur l'installation sont correctes. Cliquez sur Retour pour modifier les paramètres. Installation du serveur OfficeScan Installation du serveur Policy Server Cet écran s'affiche si vous choisissez d'installer le serveur Policy Server pour Cisco NAC. Les écrans successifs relatifs à l'installation du serveur Policy Server sont les suivants : Bienvenue Contrat de licence Destination de l'installation Sélection du serveur Web Paramètres du serveur Web Mot de passe de la console du serveur Policy Server Mot de passe pour l'authentification du serveur ACS Installation du serveur Policy Server Installation terminée 2-15

39 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation TABLEAU 2-1. Écrans et tâches d'installation ÉCRANS/TÂCHES NOUVELLE INSTALLA- TION (LOCALE) NOUVELLE INSTALLA- TION (À DISTANCE) MISE À NIVEAU (LOCALE) MISE À NIVEAU (À DISTANCE) Installation du serveur OfficeScan terminée Tâches : Affichez le fichier Lisez-moi. Ouvrez la console Web pour commencer à configurer les paramètres d'officescan. Voir la Mise à jour des composants OfficeScan à la page 2-20 pour plus d'informations. Exécution de l'installation en mode silencieux Vous pouvez installer plusieurs serveurs OfficeScan en mode silencieux si les serveurs utilisent des paramètres d'installation identiques. L'installation en mode silencieux implique l'exécution de deux procédures : 1. Créez un fichier de réponse en exécutant l'assistant d'installation et en enregistrant les paramètres d'installation vers un fichier.iss. Tous les serveurs installés en mode silencieux à l'aide du fichier de réponse utiliseront les mêmes paramètres. Important : Les écrans de l'assistant d'installation ne s'affichent que pour l'installation locale (nouvelle installation ou mise à niveau). Voir Installation et mise à niveau à la page 2-7 pour obtenir des informations sur les écrans qui s'affichent. Si vous envisagez de mettre à niveau les serveurs OfficeScan vers cette version, veillez à créer le fichier de réponse depuis un ordinateur équipé d'un serveur OfficeScan. De même, si vous envisagez de procéder à une nouvelle installation, créez un fichier de réponse depuis un ordinateur qui n'est pas équipé d'un serveur OfficeScan. 2. Exécutez le programme d'installation depuis une invite de commande et dirigez le programme d'installation vers l'emplacement du fichier de réponse à utiliser pour l'installation en mode silencieux. Vous pouvez utiliser le processus d'installation 2-16

40 Installation et mise à niveau du serveur OfficeScan en mode silencieux pour mettre à niveau un serveur OfficeScan à partir d'une version antérieure. Le processus est semblable à celui d'une nouvelle installation. Pour enregistrer la configuration du programme d'installation du serveur dans un fichier de réponse : Remarque : cette procédure n'installe pas OfficeScan. Elle ne fait qu'enregistrer la configuration du programme d'installation du serveur dans un fichier de réponse. 1. Ouvrez une invite de commande et entrez le répertoire du fichier Setup.exe d'officescan. Par exemple, «CD C:\OfficeScan installer». 2. Entrez setup.exe -r. Le commutateur -r ordonne au programme d'enregistrer les informations détaillées sur l'installation dans un fichier de réponse. 3. Dans l'assistant d'installation, suivez les étapes d'installation. Après avoir effectué toutes les étapes, contrôlez le fichier de réponse (setup.iss) dans %windir%. Pour procéder à une installation en mode silencieux : 1. Copiez le package d'installation (contient tous les fichiers et dossiers d'installation, ainsi que le fichier setup.exe) et setup.iss sur l'ordinateur cible. 2. Sur l'ordinateur cible, ouvrez une invite de commande et entrez le répertoire du fichier setup.exe. 3. Saisissez setup.exe -s -f1{chemin}setup.iss -f2{chemin}setup.log. Par exemple : C:\setup.exe -s -f1c:\setup.iss -f2c:\setup.log Description : -s : ordonne au programme d'installation de procéder à une installation en mode silencieux. -f1{chemin}setup.iss : emplacement du fichier de réponse. Si le chemin contient des espaces, placez-le entre guillemets doubles ("). Par exemple, -f1"c:\osce script\setup.iss". -f2{chemin}setup.log : emplacement du fichier journal que le programme d'installation crée après l'installation. Si le chemin contient des espaces, placez-le entre guillemets doubles ("). Par exemple, -f2"c:\osce log\setup.log". 4. Appuyez sur la touche Entrée. Setup.exe procède à l'installation du serveur sur l'ordinateur en mode silencieux. 2-17

41 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation 5. La présence de raccourcis du programme OfficeScan sur l'ordinateur cible indique que l'installation a été correctement exécutée. Si ces raccourcis ne sont pas disponibles, procédez à une nouvelle installation. Mise à niveau d'une version d'évaluation Lorsque votre version d'évaluation (d'essai) est sur le point d'expirer, OfficeScan affiche un message de notification dans l'écran Résumé. Vous pouvez procéder à la mise à niveau d'une version d'évaluation vers la version complète d'officescan par l'intermédiaire de la console Web, et ce, sans perdre aucun de vos paramètres de configuration. Si vous possédez une licence de version complète, vous recevrez une clé d'enregistrement ou un code d'activation. Pour mettre à niveau une version d'évaluation : 1. Ouvrez la console Web d'officescan. 2. Cliquez sur Administration > Licence du produit. L'écran Licence du produit s'affiche. 3. Si vous possédez un code d'activation, saisissez-le dans le champ Nouveau code d'activation et cliquez sur Enregistrer. Si vous ne connaissez pas le code d'activation, cliquez sur Enregistrement en ligne et utilisez la clé d'enregistrement pour obtenir un code d'activation. Tâches après l'installation Trend Micro recommande d'effectuer les tâches suivantes après l'installation : Vérification de l'installation ou de la mise à niveau du serveur à la page 2-19 Mise à jour des composants OfficeScan à la page 2-20 Vérification des paramètres par défaut à la page 2-20 Utilisation de Client Mover for Legacy Platforms à la page 2-21 Remarque : effectuez cette tâche uniquement si certains clients exécutent des plates-formes non prises en charge : Windows 95, 98, Me, NT et l'architecture IA

42 Installation et mise à niveau du serveur OfficeScan Enregistrement d'officescan sur Control Manager à la page 2-24 Remarque : l'enregistrement sur Control Manager ne s'applique qu'à des serveurs OfficeScan nouvellement installés. Installation de Plug-in Manager à la page 2-24 Vérification de l'installation ou de la mise à niveau du serveur Suite à l'installation ou à la mise à niveau, vérifiez les éléments suivants : Raccourcis du programme OfficeScan dans le menu Windows Démarrer Liste des programmes actuellement installés dans l'écran Ajout/Suppression de programmes, dans laquelle doit figurer «Serveur Trend Micro OfficeScan» Connexion à la console Web : du serveur OfficeScan}:{numéro de port}/officescan ou, si vous utilisez SSL : du serveur OfficeScan}:{numéro de port}/officescan Où {nom du serveur OfficeScan} correspond au nom ou à l'adresse IP du serveur OfficeScan. Services OfficeScan compris dans les services Windows : Service principal d'officescan (devrait être en cours d'exécution) Trend Micro Policy Server pour Cisco NAC (si installé) Processus OfficeScan en cours d'exécution : OfcService.exe DBServer.exe Journal d'installation : OFCMAS.LOG dans %windir% Clés de registre : HKEY_LOCAL_MACHINE\Software\TrendMicro\OfficeScan Dossier programme : {Lecteur et dossier d'installation}\trend Micro\OfficeScan 2-19

43 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Mise à jour des composants OfficeScan Suite à l'installation ou à la mise à niveau, procédez immédiatement à la mise à jour du serveur avec les derniers composants OfficeScan disponibles. Remarque : cette section décrit comment procéder à la mise à jour manuelle. Voir l'aide en ligne du serveur OfficeScan pour obtenir des informations sur les mises à jour programmées et sur les configurations des mises à jour. Pour mettre à jour le serveur OfficeScan : 1. Ouvrez la console Web d'officescan. 2. Dans le menu principal, cliquez sur Mises à jour > Serveur > Mise à jour manuelle. L'écran Mise à jour manuelle affiche les composants actuels, leur numéro de version, ainsi que la date de dernière mise à jour. 3. Sélectionnez les composants à mettre à jour. 4. Cliquez sur Mettre à jour. Le serveur vérifie la présence de composants mis à jour sur le serveur de mise à jour. La progression et l'état de la mise à jour s'affichent. Vérification des paramètres par défaut OfficeScan s'installe avec les paramètres par défaut. Si ces paramètres ne sont pas compatibles avec vos exigences de sécurité, modifiez et enregistrez les paramètres dans la console Web avant d'installer les clients OfficeScan. Pour obtenir des informations détaillées sur les paramètres disponibles sur la console Web, reportez-vous à l'aide en ligne et au manuel de l'administrateur. Paramètres de scan OfficeScan propose plusieurs types de scan afin de protéger vos ordinateurs clients contre les risques de sécurité. Vous pouvez modifier les paramètres de scan depuis la console Web en accédant à Ordinateurs en réseau > Gestion des clients > Paramètres > {Type de scan}. Scan en temps réel : OfficeScan scanne les fichiers en temps réel. Si OfficeScan ne détecte aucun risque de sécurité, les utilisateurs peuvent procéder à l'ouverture ou à l'enregistrement du fichier désiré. Si un risque de sécurité est détecté, OfficeScan affiche un message de notification avec le nom du fichier infecté et le risque spécifique lié à la sécurité. 2-20

44 Installation et mise à niveau du serveur OfficeScan Scan manuel : le scan manuel antivirus/programme malveillant démarre immédiatement après avoir été lancé dans la console client par l'utilisateur. La durée du scan dépend du nombre de fichiers spécifiés pour le scan et des ressources matérielles de l'ordinateur client. La durée du scan et la prise en compte des spywares/graywares dans le scan dépendent de la méthode de scan que vous ou les utilisateurs clients (disposant du privilège de configuration du scan manuel) spécifiez. Vous pouvez sélectionner la méthode de scan à utiliser dans l'écran Paramètres de scan manuel de la console Web. Scan programmé : le comportement du scan programmé est semblable à celui du scan manuel. La seule différence repose sur le fait que le scan programmé démarre automatiquement aux date et heure programmées. Utilisez le scan programmé pour automatiser les scans de routine sur le client et améliorer l'efficacité de votre gestion de scan. Scan immédiat : les procédures de scan immédiat et de scan manuel sont identiques. La seule différence est que le scan immédiat s'exécute à distance depuis la console Web, tandis que le scan manuel est exécuté localement par les utilisateurs sur l'ordinateur client. Paramètres clients généraux OfficeScan propose plusieurs types de paramètres s'appliquant à tous les clients enregistrés sur le serveur ou à tous les clients disposant d'un privilège particulier. Vous pouvez modifier les paramètres clients généraux depuis la console Web en accédant à Ordinateurs en réseau > Paramètres clients généraux. Privilèges client Les privilèges client par défaut comprennent l'affichage des onglets Scan du courrier et Boîte à outils dans la console client. Modifiez les privilèges client par défaut depuis la console Web en accédant à Ordinateurs en réseau > Gestion des clients > Paramètres > Privilèges et autres paramètres. Utilisation de Client Mover for Legacy Platforms Le client OfficeScan ne prend plus en charge Windows 95, 98, Me, NT, ni l'architecture IA64. Si les clients OfficeScan (versions 5.58, 6.5, 7.0, ou 7.3) exécutent l'une de ces plates-formes et si vous avez mis à niveau le serveur qui les gère vers la version 8.0 SP1 : Les clients OfficeScan ne seront pas mis à niveau. 2-21

45 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Le serveur OfficeScan 8.0 SP1 arrête de gérer les clients. L'état des clients passe à «Déconnecté». Le serveur OfficeScan 8.0 SP1 enregistre les informations du client sur un fichier nommé unsupcln.txt. Vous utiliserez ce fichier pour «déplacer» les clients vers un serveur avec la même version. Déplacer signifie désigner un nouveau serveur pour gérer les clients. Sur l'ordinateur serveur OfficeScan 8.0 SP1, vous devez exécuter un outil appelé Client Mover for Legacy Platforms. Cet outil notifie aux clients qu'ils seront gérés par un nouveau serveur et vérifie si le déplacement des clients est correctement effectué. Lorsque les clients reçoivent la notification, ils s'enregistrent auprès de leur nouveau serveur parent. Pour déplacer les clients : 1. Préparez un nouveau serveur parent. Cette version du serveur doit être la même que la version des clients à déplacer. 2. Prenez note du nom de l'ordinateur du serveur, de son adresse IP et de son port d'écoute. Vous aurez besoin de ces informations lorsque vous déplacerez les clients. Vous pouvez obtenir le port d'écoute du serveur depuis la console Web du serveur. Pour OfficeScan 5.58, accédez à Administration du serveur > Serveur Web. Pour OfficeScan 6.5, 7.0, ou 7.3, accédez à Administration > Serveur Web. 3. Sur l'ordinateur du serveur OfficeScan 8.0 SP1, accédez au dossier \PCCSRV\Admin\Utility\ClientMover et exécutez clientmover.exe. Remarque : \PCCSRV se trouve dans le dossier d'installation OfficeScan, généralement C:\Program Files\Trend Micro\OfficeScan. 4. Dans la fenêtre de commande, entrez la commande suivante : ClientMover /P:{"CheminDonnéesExportées"} {/S:Serveur IP:port} /N Description : CheminDonnéesExportées : chemin d'accès et nom du fichier (unsupcln.txt) contenant les informations sur le client. Serveur IP:port : l'adresse IP et le port d'écoute du serveur du nouveau serveur parent. 2-22

46 Installation et mise à niveau du serveur OfficeScan /N : une commande qui notifie, puis déplace les clients vers le nouveau serveur parent. Cette commande est utilisée en association avec la commande /V. Par exemple : ClientMover /P:"C:\Program Files\TrendMicro\OfficeScan\PCCSRV\ Private\unsupcln.txt" /S: :23456 /N 5. Utilisez la commande /V pour vérifier que l'outil a bien déplacé les clients. Cette commande compare les adresses IP du serveur OfficeScan 8.0 SP1 et du nouveau serveur parent. Si les adresses IP sont identiques, l'outil n'a pas réussi à déplacer les clients. Par exemple : ClientMover /P:"C:\Program Files\Trend Micro\OfficeScan\PCCSRV\Private\ unsupcln.txt" /S: :23456 /V 6. Pour vérifier le résultat : a. Accédez au journal généré dans \PCCSRV\Private\. Le nom de fichier du journal est unsupcln.txt.log.{date_heure}. Par exemple : unsupcln.txt.log _ b. Dans le même dossier, vérifiez si OfficeScan a mis à jour et sauvegardé le fichier unsupcln.txt. Le nom du fichier de sauvegarde est unsupcln.txt.bak. Exemple d'entrée dans le fichier unsupcln.txt mis à jour : x12xx345-6xxx-78xx-xx91-234x567x8x Description : «x12xx345-6xxx-78xx-xx91-234x567x8x91» est le GUID du client. « » est l'adresse IP du client en notation décimale. «23456» est le port d'écoute du client. «0» est le résultat et il signifie que la notification a été effectuée. Autres résultats possibles : 1 = notification au client réussie 2 = échec de la notification au client 2-23

47 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation 3 = vérification réussie 4 = échec de la vérification Exemple d'entrée dans le fichier unsupcln.txt.log.{date_heure} : x12xx345-6xxx-78xx-xx91-234x567x8x :23456 Impossible d'envoyer la notification. Veuillez vérifier l'état du réseau ou du client Description : «x12xx345-6xxx-78xx-xx91-234x567x8x91» est le GUID du client. « :23456» correspond à l'adresse IP et au port d'écoute du client. Le résultat est «Impossible d'envoyer la notification. Veuillez vérifier l'état du réseau ou du client.» 7. Utilisez la commande /F pour forcer la notification ou la vérification sans vérifier l'état actuel du client. Enregistrement d'officescan sur Control Manager Si vous souhaitez qu'un serveur Control Manager gère les serveurs OfficeScan nouvellement installés, enregistrez OfficeScan sur Control Manager après l'installation. Pour ce faire, depuis la console Web d'officescan, accédez à Administration > Paramètres de Control Manager. Consultez l'aide en ligne pour en savoir plus sur la procédure à suivre. Installation de Plug-in Manager Avec Plug-in Manager, vous pouvez commencer à utiliser des plugiciels développés en marge de la commercialisation des produits dès qu'ils deviennent disponibles. Plug-in Manager affiche les plugiciels disponibles à la fois pour le serveur et le client OfficeScan sur la console Web d'officescan. Vous pouvez installer et gérer les programmes depuis la console Web, ainsi que déployer les plugiciels clients vers les clients. Téléchargez et installez Plug-in Manager en cliquant sur Plug-in Manager dans le menu principal de la console Web. Suivez les instructions des écrans successifs 2-24

48 Installation et mise à niveau du serveur OfficeScan du programme d'installation pour terminer l'installation. Après l'installation de Plug-in Manager, vérifiez si les plugiciels sont disponibles. Remarque : reportez-vous la documentation disponible de Plug-in Manager pour consulter la configuration requise et les instructions relatives à l'installation. Effectuer la désinstallation et la rétrogradation du serveur Si vous rencontrez des problèmes avec OfficeScan, vous pouvez : Utiliser un programme de désinstallation pour supprimer en toute sécurité le serveur OfficeScan de votre ordinateur puis réinstaller OfficeScan. Supprimez tous les clients avant de supprimer le serveur. Procéder à une rétrogradation vers la version 8.0 au lieu de désinstaller le serveur OfficeScan. Remarque : il n'existe aucun outil de rétrogradation. Vous devez donc effectuer une rétrogradation manuelle. Vous ne pouvez pas effectuer la rétrogradation directement à partir du serveur OfficeScan 8.0 Service pack 1 car le service pack 1 comprend certains pilotes noyaux ne pouvant pas être rétrogradés automatiquement. Vous devez configurer un autre ordinateur en tant que serveur OfficeScan 8.0. Sauvegarde et restauration de la base de données et des fichiers de configuration d'officescan Trend Micro vous recommande de sauvegarder la base de données et les fichiers de configuration importants d'officescan avant toute désinstallation ou rétrogradation. Pour sauvegarder et restaurer la base de données et les fichiers de configuration : 1. Effectuez une sauvegarde de la base de données du serveur OfficeScan à un emplacement autre que le répertoire du programme OfficeScan. Procédez à la sauvegarde de la base de données à l'aide de la console Web d'officescan (Administration > Sauvegarde de la base de données). Consultez 2-25

49 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation le manuel de l'administrateur et l'aide en ligne du serveur OfficeScan pour obtenir des instructions. AVERTISSEMENT! N'utilisez pas d'autre type d'outil ou d'application de sauvegarde. 2. Sauvegardez manuellement les fichiers et dossiers suivants à partir du dossier \Program Files\Trend Micro\OfficeScan\PCCSRV : ofcscan.ini : contient les paramètres clients généraux ous.ini : contient la table de la source de mise à jour pour le déploiement du composant antivirus Dossier Private : contient les paramètres du pare-feu et de la source de mise àjour Dossier Web\tmOPP : contient les paramètres de prévention des épidémies Pccnt\Common\OfcPfw.dat : contient les paramètres du pare-feu Download\OfcPfw.dat : contient les paramètres de déploiement du pare-feu Dossier Log : contient les journaux des événements système et de vérification de la connexion Dossier Virus : contient les fichiers mis en quarantaine Dossier HTTDB : contient la base de données OfficeScan 3. Procédez à la désinstallation ou à la rétrogradation (pour obtenir plus de détails, voir Désinstallation du serveur OfficeScan à la page 2-27 ou Rétrogradation vers la version 8.0 à la page 2-27). Si vous avez effectué une désinstallation du serveur : Après la désinstallation, effectuez une nouvelle installation (pour plus de détails, voir Installation ou mise à niveau du serveur OfficeScan à la page 2-2). Une fois que le programme d'installation principal est terminé, arrêtez le service OfficeScan sur l'ordinateur cible. a. Ouvrez Microsoft Management Console (cliquez sur Démarrer > Exécuter et saisissez services.msc). b. Sélectionnez Service principal d'officescan dans la liste, cliquez avec le bouton droit de la souris et sélectionnez Arrêter. 2-26

50 Installation et mise à niveau du serveur OfficeScan 4. Copiez les fichiers de sauvegarde dans le dossier \PCCSRV sur l'ordinateur cible. La base de données du serveur OfficeScan et les fichiers et dossiers concernés sont écrasés. 5. Redémarrez le service OfficeScan. Désinstallation du serveur OfficeScan Pour désinstaller le serveur OfficeScan : 1. Si vous avez effectué une nouvelle installation sur votre ordinateur, ignorez cette étape. Si vous avez mis à niveau le serveur à partir d'une version précédente vers cette version : a. Si Plug-in Manager est actuellement installé, désinstallez-le b. Si Plug-in Manager n'est pas installé, effacez la clé de registre AOS se trouvant dans HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ OfficeScan\service\. 2. Sur l'ordinateur du serveur OfficeScan, cliquez sur Démarrer > Tous les programmes > Serveur OfficeScan de Trend Micro > Désinstaller OfficeScan. Un écran de confirmation s'affiche. 3. Cliquez sur Oui. Le programme de désinstallation du serveur vous invite à saisir le mot de passe de l'administrateur. 4. Saisissez le mot de passe de l'administrateur, puis cliquez sur OK. Le programme de désinstallation du serveur commence à supprimer les fichiers du serveur. Un message de confirmation apparaît. 5. Cliquez sur OK pour fermer le programme de désinstallation. Rétrogradation vers la version 8.0 Pour procéder à la rétrogradation vers la version 8.0 : Première partie : Préparation de la rétrogradation 1. Préparez un ordinateur disposant du serveur OfficeScan Appliquez les correctifs de type hot fix et les patchs publiés après la version 8.0 sur ce serveur. 3. Dupliquez ou configurez les paramètres sur le serveur OfficeScan

51 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Prenez en compte les paramètres suivants : a. Paramètres client Scan Agents de mise à jour Privilèges Liste des spywares/graywares approuvés b. Paramètres clients généraux c. Paramètres de réputation de sites Web Emplacement de l'ordinateur Stratégies Proxy d. Paramètres de pare-feu OfficeScan Stratégie Profils e. Programme de vérification de la connexion f. Paramètres de mise à jour Mise à jour programmée du serveur Source de mise à jour du serveur Mise à jour programmée du client Source de mise à jour du client g. Paramètres de maintenance des journaux h. Notifications : tous les messages de notification i. Paramètres d'administration Gestionnaire de quarantaine Agent Control Manager Sauvegarde de la base de données 4. Exécutez Client Packager sur le serveur OfficeScan 8.0 pour créer un pack d installation client. 2-28

52 Installation et mise à niveau du serveur OfficeScan Paramètres sur l écran Client Packager : a. Type de compression : Installation b. Fichier de sortie : \InstNTPkg.exe 5. Préparez une source de mise à jour (un autre ordinateur faisant office de source de mise à jour) possédant des composants similaires aux composants sur le serveur actuel OfficeScan 8.0 service pack 1 ou des composants plus récents. Conseil : Vous pouvez copier tous les fichiers de composants directement à partir du dossier «PCCSRV\Download» du serveur OfficeScan 8.0 sur la source de mise à jour. Remarque : si vous avez des composants anciens sur la source de mise à jour, vous ne pourrez pas procéder à la rétrogradation à partir de la console Web du serveur. 6. Compressez les fichiers suivants : RollbackAgent.dll (sous \PCCSRV\Admin) ClientRollback.exe (sous \PCCSRV\Admin) InstNTPkg.exe (pour les ordinateurs x86) InstNTPkg.exe (pour les ordinateurs x64) a. Compressez RollbackAgent.dll en RollbackAgent.zip. b. Créez deux dossiers : RollBackNTPkg et RollBackNTpkgx64. c. Copiez ClientRollback.exe et NT Client Packager (InstNTPkg.exe) dans le dossier RollbackNTPkg. d. Copiez ClientRollback.exe et NT Client Packager (InstNTPkg.exe) dans le dossier RollbackNTPkg. e. Compressez le dossier RollbackNTPkg sous le nom RollbackNTPkg.zip et le dossier RollbackNTPkgx64 sous le nom RollbackNTpkgx64.zip. f. Modifiez le fichier de téléchargement de la source de mise à jour et le fichier server.ini. 2-29

53 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Copiez RollbackAgent.zip, RollbackNTPkg.zip et RollbackNTPkgx64.zip sur l'ordinateur faisant office de source de mise à jour, dans le dossier Download\Product\. Ajoutez le fichier server.ini et modifiez-le comme suit : Remarque : ne modifiez que les lignes suivantes. Ne modifiez aucun autre paramètre [All_Product] MaxProductID=109 Product.109=OfficeScan Rollback, 3.5, 8.0 [Info_109_35000_1_1] Version=8.0 Update_Path=product/RollbackAgent.zip, Path=product/RollBackNTPkg.zip, xx [Info_109_35000_1_5633] Version=8.0 Update_Path=product/RollbackAgent.zip, Path=product/RollBackNTPkg x64.zip, yy Description : xx Taille du fichier "RollBackNTPkg.zip". par exemple : yy Taille du fichier RollBackNTPkg x64.zip. par exemple : Pour connaître la taille du fichier, cliquez avec le bouton droit de la souris sur le fichier zip et cliquez sur Propriétés. Prenez en compte la taille du fichier, et non la taille sur le disque. Deuxième partie : Rétrograder 1. Dans la console Web d OfficeScan 8.0 service pack 1, configurez tous les clients pour procéder à la mise à jour à partir de la source de mise à jour configurée dans la première partie. a. Accédez à Mises à jour > Ordinateurs en réseau > Source de mise à jour. b. Sélectionnez Source de mise à jour personnalisée. 2-30

54 Installation et mise à niveau du serveur OfficeScan c. Dans la Liste de sources de mise à jour personnalisées, ajoutez la source de mise à jour qui doit contenir l agent du patch et les packs clients. d. Cliquez sur Notifier tous les clients. Les clients utiliseront l agent du patch pour désinstaller, puis réinstaller le client OfficeScan 8.0 pendant la mise à jour du client. 2. Une fois le client réinstallé, invitez les utilisateurs à redémarrer leur ordinateur client. Une fois les ordinateurs clients redémarrés, tous les clients enverront un rapport au serveur OfficeScan 8.0 préparé dans la première partie. 2-31

55 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation 2-32

56 Chapitre 3 Préparation de l'installation du client Sujets abordés dans ce chapitre : Configuration requise pour l'installation du client à la page 3-2 Configuration minimale requise pour les agents de mise à jour à la page 3-8 Méthodes d'installation à la page

57 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Configuration requise pour l'installation du client Vous trouverez ci-dessous la configuration minimale requise pour l'installation du client OfficeScan sur les ordinateurs exécutant Windows 2000, XP, Server 2003, Vista et TABLEAU 3-1. Configuration minimale requise pour le client - Windows 2000 RESSOURCE CONFIGURATION REQUISE Système d'exploitation Matériel Autres Windows 2000 avec service pack 3 ou 4 Windows Cluster Server 2000 OfficeScan prend en charge l installation du client sur les systèmes d'exploitation invités Windows 2000 hébergés sur les applications de virtualisation suivantes : Microsoft Virtual Server 2005 R2 avec Service Pack 1 VMware ESX Server 3.0 (Édition ESX Server) VMware Server (Édition Server) VMware Workstation et Workstation Édition ACE 6.0 Processeur Intel Pentium 300MHz ou équivalent Mémoire vive : 256 Mo, 512 Mo recommandés 350 Mo d'espace disque disponible Écran avec résolution 800 x 600 pixels, 256 couleurs minimum Windows Internet Explorer 5.0 ou supérieur pour une installation Web 3-2

58 Préparation de l'installation du client TABLEAU 3-2. Configuration minimale requise pour le client - Windows XP/2003, version 32 bits RESSOURCE CONFIGURATION REQUISE Système d'exploitation Matériel Autres Windows XP Professionnel avec service pack 1 ou 2 Windows XP Édition Familiale avec service pack 3 Windows Server 2003 avec ou sans service pack 1 ou 2 Windows 2003 Édition Web avec ou sans service pack 1 ou 2 Windows Server 2003 R2 avec ou sans service pack 1 ou 2 Windows Storage Server 2003 Windows Cluster Server 2003 OfficeScan prend en charge l installation du client sur les systèmes d'exploitation invités Windows XP/2003 hébergés sur les applications de virtualisation suivantes : Microsoft Virtual Server 2005 R2 avec Service Pack 1 VMware ESX Server 3.0 (Édition ESX Server) VMware Server (Édition Server) VMware Workstation et Workstation Édition ACE 6.0 Processeur Intel Pentium 300 MHz ou équivalent ; architectures de processeur AMD(TM) x64 ou Intel 64 également prises en charge Mémoire vive : 256 Mo, 512 Mo recommandés 350 Mo d'espace disque disponible Écran avec résolution 800 x 600 pixels, 256 couleurs Windows Internet Explorer 6.0 ou supérieur pour une installation Web désactivez le partage de fichiers simple sur les ordinateurs Windows XP pour qu'ils puissent réussir l'installation du programme client OfficeScan (consultez votre documentation Windows pour obtenir des instructions). 3-3

59 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation TABLEAU 3-3. Configuration minimale requise pour le client - Windows XP/2003, version 64 bits RESSOURCE CONFIGURATION REQUISE Système d'exploitation Matériel Autres Windows XP Professionnel avec service pack 1 ou 2 Windows Server 2003 avec ou sans service pack 1 ou 2 Windows 2003 Édition Web avec ou sans service pack 1 ou 2 Windows Server 2003 R2 avec ou sans service pack 1 ou 2 Windows Storage Server 2003 Windows Cluster Server 2003 OfficeScan prend en charge l installation du client sur les systèmes d'exploitation invités Windows XP/2003 hébergés sur les applications de virtualisation suivantes : VMware ESX Server 3.0 (Édition ESX Server) VMware Server (Édition Server) VMware Workstation et Workstation Édition ACE 6.0 Processeur Intel x64, processeur AMD x64 Mémoire vive : 256 Mo, 512 Mo recommandés 350 Mo d'espace disque disponible Écran avec résolution 800 x 600 pixels, 256 couleurs Windows Internet Explorer 6.0 ou supérieur pour une installation Web désactivez le partage de fichiers simple sur les ordinateurs Windows XP pour qu'ils puissent réussir l'installation du programme client OfficeScan (consultez votre documentation Windows pour obtenir des instructions). 3-4

60 Préparation de l'installation du client TABLEAU 3-4. Configuration minimale requise pour le client - Windows Vista, versions 32 bits et 64 bits RESSOURCE CONFIGURATION REQUISE Système d'exploitation Matériel Autres Windows Vista Professionnel avec service pack 1 Windows Vista Entreprise avec service pack 1 Windows Vista Édition Intégrale avec service pack 1 Windows Vista Édition Familiale Premium avec service pack 1 Windows Vista Édition Familiale Basique avec service pack 1 OfficeScan prend en charge l installation du client sur les systèmes d'exploitation invités Windows Vista hébergés sur les applications de virtualisation suivantes : Microsoft Virtual Server 2005 R2 avec Service Pack 1 VMware ESX Server 3.0 (Édition ESX Server) VMware Server (Édition Server) VMware Workstation et Workstation Édition ACE 6.0 Processeur Intel Pentium 800 MHz ou équivalent ; architectures de processeur AMD x64 ou Intel 64 également prises en charge 1 Go de mémoire vive 350 Mo d'espace disque disponible Écran avec résolution 800 x 600 pixels, 256 couleurs Windows Internet Explorer 7.0 ou supérieur pour une installation Web 3-5

61 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation TABLEAU 3-5. Configuration minimale requise pour le client - Windows 2008, version 32 bits RESSOURCE CONFIGURATION REQUISE Système d'exploitation Matériel Autres Windows Server 2008 Standard Edition Windows Server 2008 Enterprise Edition Windows Server 2008 Datacenter Edition Windows Web Server 2008 OfficeScan prend également en charge l installation du client sur les systèmes d'exploitation invités Windows 2008 hébergés sur les applications de virtualisation suivantes : Microsoft Virtual Server 2005 R2 avec Service Pack 1 VMware ESX Server 3.0 (Édition ESX Server) VMware Server (Édition Server) VMware Workstation et Workstation Édition ACE 6.0 Remarque : OfficeScan ne peut pas être installé si Windows 2008 est exécuté dans l environnement Server Core. Processeur Intel Pentium d'au moins 1 GHz ou équivalent ; 2 GHz recommandés ; architectures de processeur AMD x64 et Intel 64 1 Go de mémoire vive 350 Mo d'espace disque disponible Écran avec résolution de 800 x 600 pixels, 256 couleurs Windows Internet Explorer 7.0 ou supérieur pour une installation Web 3-6

62 Préparation de l'installation du client TABLEAU 3-6. Configuration minimale requise pour le client - Windows 2008, version 64 bits RESSOURCE CONFIGURATION REQUISE Système d'exploitation Matériel Autres Windows Server 2008 Standard Edition Windows Server 2008 Enterprise Edition Windows Server 2008 Datacenter Edition Windows Web Server 2008 OfficeScan prend également en charge l installation du client sur les systèmes d'exploitation invités Windows 2008 hébergés sur les applications de virtualisation suivantes : Microsoft Virtual Server 2005 R2 avec Service Pack 1 VMware ESX Server 3.0 (Édition ESX Server) VMware Server (Édition Server) VMware Workstation et Workstation Édition ACE 6.0 Remarque : OfficeScan ne peut pas être installé si Windows 2008 est exécuté dans l environnement Server Core. Processeur Intel Pentium d'au moins 1,4 GHz ou équivalent ; 2 GHz recommandés ; architectures de processeur AMD x64 et Intel 64 1 Go de mémoire vive 350 Mo d'espace disque disponible Écran avec résolution de 800 x 600 pixels, 256 couleurs Windows Internet Explorer 7.0 ou supérieur pour une installation Web 3-7

63 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Configuration minimale requise pour les agents de mise à jour La configuration minimale requise pour les clients OfficeScan qui serviront d'agents de mise à jour : TABLEAU 3-7. Configuration minimale requise pour les agents de mise à jour RESSOURCE CONFIGURATION REQUISE Système d'exploitation Matériel Capacité de requête de mise à jour Windows 2000, XP, Server 2003, Vista Processeur : processeur Intel Pentium 800 MHz ou équivalent Mémoire vive : 512 Mo (Windows 2000, XP, Server 2003) 1 Go (Windows Vista) Espace disque disponible : 700 Mo Autres : écran avec résolution 800 x 600 pixels, 256 couleurs minimum Varie en fonction des spécifications matérielles de l'ordinateur Méthodes d'installation Cette section propose un résumé des différentes méthodes d'installation du client pour vous aider à sélectionner celle qui convient le mieux à votre environnement réseau. Toutes les méthodes d'installation requièrent des droits d'administration locaux sur les ordinateurs cibles. Page Web d'installation Indiquez aux utilisateurs de l'entreprise comment accéder à la page Web d'installation et télécharger les fichiers d'installation du client (voir Installation depuis la page Web d'installation à la page 4-2). 3-8

64 Préparation de l'installation du client Systèmes d'exploitation pris en charge : tous systèmes d'exploitation Configuration du script de connexion Automatise l'installation du client OfficeScan sur les ordinateurs non protégés lorsque ceux-ci se connectent au réseau (voir Installation avec l'outil Configuration du script de connexion à la page 4-3). Systèmes d'exploitation pris en charge : tous systèmes d'exploitation Client Packager Vous pouvez créer et envoyer aux utilisateurs clients les fichiers d'installation ou de mise à jour du client (voir Installation avec Client Packager à la page 4-6). Si vous créez un package MSI à l'aide de Client Packager, vous pouvez déployer le package à l'aide d'active Directory ou de Microsoft SMS. Pour obtenir des informations détaillées, reportez-vous aux sections suivantes : Déploiement d'un package MSI à l'aide d'active Directory à la page 4-10 Déploiement d'un package MSI à l'aide de Microsoft SMS à la page 4-11 Systèmes d'exploitation pris en charge : tous systèmes d'exploitation Installation à distance Depuis la console Web, installez le programme client sur les ordinateurs exécutant les plates-formes prises en charge (voir Installation depuis la console Web d'officescan à la page 4-14). Systèmes d'exploitation pris en charge : tous systèmes d'exploitation sauf : Windows Vista Édition Familiale Basique et Édition Familiale Premium (versions 32 bits et 64 bits) Windows XP Édition Familiale Depuis une image disque client Permet de créer et de cloner l'image d'un client OfficeScan, puis de procéder au déploiement vers d'autres ordinateurs de votre réseau (voir Installation à partir d'une image disque client à la page 4-16). 3-9

65 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Systèmes d'exploitation pris en charge : tous systèmes d'exploitation sauf : Windows Vista Windows 2008 Plates-formes 64 bits Trend Micro Vulnerability Scanner (TMVS) Permet d'installer le programme client sur des ordinateurs non protégés en lançant Trend Micro Vulnerability Scanner (Installation avec Vulnerability Scanner à la page 4-17). Systèmes d'exploitation pris en charge : tous systèmes d'exploitation sauf : Windows Vista Édition Familiale Basique et Édition Familiale Premium (versions 32 bits et 64 bits) Windows XP Édition Familiale Résumé TABLEAU 3-8. Méthodes d'installation du client OfficeScan PAGE WEB D'INSTAL- LATION CONFIGU- RATION DU PACKAGE SCRIPT DE CLIENT CONNEXION PACKAGE CLIENT DÉPLOYÉ À L'AIDE DE MICROSOFT SMS PACKAGE CLIENT INSTALLA- DÉPLOYÉ À TION L'AIDE À DISTANCE D'ACTIVE DIRECTORY IMAGE DISQUE CLIENT TMVS Convient au déploiement sur un WAN Convient à une administration et à une gestion centralisées Nécessite l'intervention de l'utilisateur client Non Non Non Oui Oui Non Non Non Non Non Non Oui Oui Oui Non Oui Oui Oui Oui Oui/Non Oui/Non Non Non Non 3-10

66 Préparation de l'installation du client TABLEAU 3-8. Méthodes d'installation du client OfficeScan PAGE WEB D'INSTAL- LATION CONFIGU- RATION DU PACKAGE SCRIPT DE CLIENT CONNEXION PACKAGE CLIENT DÉPLOYÉ À L'AIDE DE MICROSOFT SMS PACKAGE CLIENT INSTALLA- DÉPLOYÉ À TION L'AIDE À DISTANCE D'ACTIVE DIRECTORY IMAGE DISQUE CLIENT TMVS Nécessite une ressource informatique Convient au déploiement de masse Non Oui Oui Oui Oui Oui Oui Oui Non Non Non Oui Oui Non Non Non Consommation de bande passante Élevée Élevée si les clients sont lancés simultanément Faible si programmée Faible si programmée Élevée si les clients sont lancés simultanément Élevée Faible Élevée 3-11

67 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation 3-12

68 Chapitre 4 Installation et mise à niveau du client OfficeScan Scénarios d'installation/de mise à niveau: Effectuer une nouvelle installation à la page 4-1 Mise à niveau du serveur OfficeScan à la page 4-18 Migration à partir d'applications antivirus tierces à la page 4-19 Migration depuis des serveurs ServerProtect Normal à la page 4-20 Tâches recommandées après l'installation : Vérification de l'installation, de la mise à niveau ou de la migration du client à la page 4-23 Exécution de la mise à jour des composants à la page 4-26 Test d'officescan à l'aide du script de test EICAR à la page 4-27 Autre tâche : Désinstallation du client à la page 4-28 Effectuer une nouvelle installation Fermez toutes les applications en cours sur les ordinateurs clients avant d'installer le programme client. Sinon, le processus d'installation risque de prendre plus de temps. 4-1

69 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Installation depuis la page Web d'installation Si vous avez installé le serveur OfficeScan sur un ordinateur équipé de Windows 2000 Server ou de Windows Server 2003 avec Internet Information Server (IIS) 5.0 ou supérieur ou Apache 2.0, vos utilisateurs clients peuvent installer le programme client depuis la page Web d'installation créée pendant l'installation du serveur. Indiquez aux utilisateurs comment accéder à la page Web d'installation et télécharger les fichiers d'installation du client. Conseil : Vous pouvez utiliser Vulnerability Scanner pour savoir quels clients n'ont pas suivi les instructions d'installation depuis la page Web d'installation (voir Utilisation de Vulnerability Scanner pour vérifier l'installation du client à la page 4-24 pour obtenir des informations complémentaires). Configuration requise : Au moins Microsoft Internet Explorer 5.0 (Windows 2000), 6.0 (Windows XP/Server 2003) ou 7.0 (Windows Vista/2008) avec un niveau de sécurité configuré pour autoriser les contrôles ActiveX Privilèges d'administrateur sur l'ordinateur Pour que vos utilisateurs installent le client OfficeScan depuis la page Web d'installation, envoyez-leur les instructions suivantes. Pour procéder à l'installation depuis la page Web d'installation : 1. En cas d'installation sur un ordinateur fonctionnant sous Windows 2000 ou 2003, ignorez cette étape. En cas d'installation sur un ordinateur fonctionnant sous Windows XP, Vista ou 2008, effectuez les étapes suivantes : a. Connectez-vous à l'ordinateur à l'aide d'un compte administrateur intégré. b. Lancez Internet Explorer et ajoutez l URL du serveur OfficeScan (tel que à la liste des sites sécurisés. Dans Windows XP Édition Familiale, il est possible d accéder à la liste en se rendant sous Outils > Options Internet > onglet Sécurité, en sélectionnant l icône Sites sécurisés et en cliquant sur Sites. c. Modifiez le paramètre de sécurité d Internet Explorer en activant l option Demander confirmation pour les contrôles Active X. Sous Windows XP, 4-2

70 Installation et mise à niveau du client OfficeScan cela peut être fait en accédant à Outils > Options Internet > onglet Sécurité, et en cliquant sur Personnaliser le niveau. 2. Ouvrez une fenêtre Internet Explorer et saisissez l'un des éléments suivants : Serveur OfficeScan avec SSL : Serveur OfficeScan sans SSL : 3. Cliquez sur le lien sous Pour les ordinateurs en réseau. 4. Dans le nouvel écran qui s'affiche, cliquez sur Installer pour démarrer l'installation du client OfficeScan. L'installation du client démarre. Autorisez l installation du contrôle ActiveX quand vous y êtes invité. L'icône du client OfficeScan apparaît dans la barre d'état système de Windows après l'installation. Installation avec l'outil Configuration du script de connexion L'outil Configuration du script de connexion permet d'automatiser l'installation du client OfficeScan sur les ordinateurs non protégés lorsqu'ils se connectent au réseau. Cet outil ajoute un programme appelé AutoPcc.exe au script de connexion au serveur. AutoPcc.exe exécute les fonctions suivantes : Détection du système d'exploitation de l'ordinateur non protégé et installation de la version appropriée du client OfficeScan Mises à jour des fichiers programme et des composants antivirus, antispyware et Damage Cleanup Services Remarque : les ordinateurs clients doivent faire partie du domaine pour pouvoir utiliser AutoPcc à l'aide du script de connexion. 4-3

71 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Pour ajouter AutoPcc.exe au script de connexion à l'aide de l'outil Configuration du script de connexion : 1. Sur l'ordinateur que vous avez utilisé pour exécuter l'installation du serveur, cliquez sur Tous les programmes > Serveur OfficeScan de Trend Micro {nom du serveur}> Configuration du script de connexion dans le menu Démarrer de Windows. L outil Configuration du script de connexion se charge. La console affiche une arborescence présentant tous les domaines de votre réseau. 2. Recherchez le serveur dont vous souhaitez modifier le script de connexion, sélectionnez-le puis cliquez sur Sélectionner. Ce serveur doit être un contrôleur de domaine principal et vous devez disposer d'un accès d'administrateur. L'outil Configuration du script de connexion vous demande alors un nom d'utilisateur et un mot de passe. 3. Saisissez votre nom d'utilisateur et votre mot de passe. Cliquez sur OK pour continuer. L'écran Sélection des utilisateurs s'affiche. La liste Utilisateurs affiche les profils des utilisateurs qui se connectent au serveur. La liste Utilisateurs sélectionnés affiche les profils utilisateurs dont vous souhaitez modifier le script de connexion. Pour modifier le script de connexion d'un ou de plusieurs profils utilisateurs, faites votre sélection dans la liste Utilisateurs puis cliquez sur Ajouter. Pour modifier le script de connexion de tous les utilisateurs, cliquez sur Ajouter tout. Pour retirer un profil utilisateur précédemment sélectionné, choisissez son nom dans la liste Utilisateurs sélectionnés, puis cliquez sur Supprimer. Pour réinitialiser vos choix, cliquez sur Supprimer tout. 4. Cliquez sur Appliquer lorsque tous les profils d'utilisateurs cibles sont affichés dans la liste Utilisateurs sélectionnés. Un message vous informe que vous avez modifié avec succès les différents scripts de connexion. 5. Cliquez sur OK. L'outil Configuration du script de connexion retrouve alors son aspect initial. Pour modifier les scripts de connexion d'autres serveurs, répétez simplement les étapes 2 à

72 Installation et mise à niveau du client OfficeScan Pour fermer l'outil Configuration du script de connexion, cliquez sur Quitter. Remarque : AutoPcc.exe installe automatiquement le client OfficeScan sur un ordinateur Windows 2000/Server 2003 non protégé lors de sa connexion au serveur dont vous avez modifié les scripts de connexion. Cependant, AutoPcc.exe n'installe pas automatiquement le client sur les ordinateurs Windows XP/Vista/2008. Les utilisateurs doivent se connecter à l'ordinateur du serveur. Accédez à \\{nom de l'ordinateur du serveur}\ofcscan, cliquez avec le bouton droit de la souris sur AutoPcc.exe et sélectionnez Exécuter en tant qu'administrateur. Pour une installation sur un poste de travail distant à l'aide d'autopcc.exe : - L'ordinateur doit s'exécuter en mode en mode Mstsc.exe/console. Cela force l'installation par AutoPcc.exe à s'effectuer lors de la session 0. - Mappez un lecteur au dossier partagé ofcscan et exécutez AutoPcc.exe depuis cet emplacement. Scripts Windows 2000/Server 2003 Si votre ordinateur dispose déjà d'un script de connexion, l'outil Configuration du script de connexion ajoute une commande permettant d'exécuter AutoPcc.exe. Dans le cas contraire, OfficeScan crée un fichier batch appelé ofcscan.bat contenant la commande nécessaire pour exécuter AutoPcc.exe. L'outil Configuration du script de connexion ajoute la ligne suivante à la fin du script : \\{Nom_serveur}\ofcscan\autopcc Description : {Nom_du_serveur} correspond au nom ou à l'adresse IP de l'ordinateur sur lequel est installé le serveur OfficeScan «ofcscan» correspond au répertoire OfficeScan sur le serveur «autopcc» est le lien vers le fichier exécutable autopcc devant installer le client OfficeScan 4-5

73 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Emplacement du script de connexion (via un répertoire partagé Netlogon) : Windows 2000 server : \\Windows 2000 server\system drive\winnt\ SYSVOL\domain\scripts\ofcscan.bat Windows Server 2003 server : \\Windows 2003 server\system drive\windir\ sysvol\domain\scripts\ofcscan.bat Installation avec Client Packager Client Packager peut compresser des fichiers d'installation et de mise à jour dans un fichier auto-extractible que vous pouvez ensuite envoyer aux utilisateurs à l'aide de supports traditionnels par exemple sur CD-ROM. Lorsque les utilisateurs reçoivent le package, il leur suffit d'exécuter le programme d'installation sur l'ordinateur client. Client Packager est particulièrement utile pour déployer les fichiers d installation ou de mise à jour du client vers les postes clients distants à faible bande passante. Les clients OfficeScan installés par l'intermédiaire de Client Packager sont rattachés au serveur sur lequel Client Packager a créé le package d'installation. Fichiers auto-extractibles créés par Client Packager Exécutable : ce type de fichier commun porte l'extension.exe. Format de package Microsoft Installer (MSI) : ce type de fichier respecte les spécifications des compressions d'installation Windows de Microsoft. Vous pouvez envoyer le package MSI à l'aide de supports traditionnels ou utiliser Active Directory et Microsoft SMS. Voir Déploiement d'un package MSI à l'aide d'active Directory à la page 4-10 et Déploiement d'un package MSI à l'aide de Microsoft SMS à la page 4-11 pour obtenir des informations détaillées. Pour plus d informations sur MSI, consultez le site Web de Microsoft. Configuration requise pour l'ordinateur client 160 Mo d'espace disque disponible minimum Windows Installer 2.0 (pour pouvoir exécuter un package MSI). Pour créer un package à l'aide de Client Packager : 1. Sur l'ordinateur du serveur OfficeScan, accédez au dossier \PCCSRV\Admin\Utility\ClientPackager. 2. Cliquez deux fois sur le fichier ClnPack.exe pour exécuter l'outil. La console Client Packager s'ouvre. 4-6

74 Installation et mise à niveau du client OfficeScan 3. Sélectionnez le type de package que vous désirez créer : Installation : à sélectionner en cas d'installation du programme client OfficeScan. Un fichier exécutable est créé. Mise à jour : à sélectionner uniquement en cas de mise à jour des composants client OfficeScan. Un fichier exécutable est également créé dans ce cas. MSI : à sélectionner en cas de création de compression conforme au format de package de Microsoft Installer. 4. En cas de création d'un fichier exécutable, sélectionnez le système d'exploitation pour lequel vous souhaitez créer le package. 5. Sélectionnez une option d'installation : Mode silencieux : crée une compression capable de s'installer en arrière-plan sur l'ordinateur client, de façon entièrement transparente et sans aucune fenêtre d'installation. 4-7

75 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Agent de mise à jour : permet au client d'agir en tant qu'agent de mise à jour (les agents de mise à jour sont des serveurs alternatifs qui aident le serveur OfficeScan à déployer les composants vers les clients). Si vous installez le programme client OfficeScan à l'aide de Client Packager et que vous activez l'option Agent de mise à jour, vous devez utiliser l'outil de configuration des mises à jour programmées pour activer et configurer les mises à jour programmées (voir Utilisation de l'outil de configuration des mises à jour programmées à la page 4-9). Conseil : Si vous installez le programme client OfficeScan à l'aide de Client Packager et que l'option Agent de mise à jour est activée, un serveur OfficeScan enregistré auprès du client sera incapable de synchroniser ou de modifier les paramètres suivants : le privilège d'agent de mise à jour, les mises à jour programmées du client, les mises à jour du serveur ActiveUpdate de Trend Micro et les mises à jour des autres sources de mise à jour. Il vous est recommandé de procéder à l installation uniquement sur des ordinateurs clients qui ne sont pas enregistrés auprès d'un serveur OfficeScan, et de configurer l'agent de mise à jour pour recevoir ses mises à jour à partir d'une autre source que le serveur OfficeScan. Si vous souhaitez modifier les paramètres des agents de mise à jour cités précédemment, utilisez une méthode d'installation de programme client autre que Client Packager. Forcer l'écrasement par la dernière version : écrase les anciennes versions et remplace par la dernière version, uniquement si vous sélectionnez Mise à jour comme type de compression. Désactiver le préscan (1ère installation) : désactive le scan des fichiers exécuté par OfficeScan avant l'installation. 6. Sélectionnez les utilitaires clients OfficeScan à inclure dans la compression. Scan de la messagerie Outlook : recherche les risques de sécurité dans les boîtes de messagerie Microsoft Outlook Support Check Point SecureClient : support pour Check Point SecureClient pour Windows 2000/XP/Server Sélectionnez les composants à inclure dans le package d'installation. 4-8

76 Installation et mise à niveau du client OfficeScan 8. Veillez à ce que l'emplacement du fichier ofcscan.ini soit correct, à côté de Fichier source. Pour modifier le chemin d'accès, cliquez sur pour rechercher le ficher ofcscan.ini. Par défaut, ce fichier est enregistré dans le dossier \PCCSRV du serveur OfficeScan. 9. Dans Fichier de sortie, cliquez sur pour spécifier l'emplacement où vous souhaitez créer le package client de même que le nom de fichier (par exemple, ClientSetup.exe). 10. Cliquez sur Créer. Lorsque Client Packager a fini de créer le package, le message «Création de la compression réussie» apparaît. Consultez le répertoire de sortie défini pour vérifier que le package y a bien été créé. 11. Déployez le package. Envoyez le package à vos utilisateurs et demandez-leur de lancer le package client sur leur ordinateur en double-cliquant sur le fichier.exe ou.msi. AVERTISSEMENT! Envoyez le package uniquement aux utilisateurs dont le client OfficeScan dépend du serveur sur lequel le package a été créé. Si vous avez des utilisateurs comptant installer le package.exe sur des ordinateurs fonctionnant sous Windows Vista ou 2008, invitez-les à faire un clic droit sur le fichier.exe puis à sélectionner Exécuter en tant qu administrateur. Si vous avez créé un fichier.msi, vous pouvez : Utiliser Active Directory ou Microsoft SMS. Voir Déploiement d'un package MSI à l'aide d'active Directory à la page 4-10 ou Déploiement d'un package MSI à l'aide de Microsoft SMS à la page Lancer le package MSI (sur l'invite de commande) et installer en mode silencieux le client OfficeScan sur un ordinateur distant fonctionnant sous Windows XP, Vista ou Utilisation de l'outil de configuration des mises à jour programmées Utilisez l'outil de configuration des mises à jour programmées pour activer et configurer les mises à jour programmées chez les clients OfficeScan qui agissent comme des agents de mise à jour installés à l'aide de Client Packager. Cet outil est uniquement disponible dans les agents de mise à jour installés par Client Packager. 4-9

77 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Pour utiliser l'outil de configuration des mises à jour programmées : 1. Dans l'agent de mise à jour installé par Client Packager, ouvrez l'explorateur de Windows. 2. Accédez au dossier Client OfficeScan. 3. Double-cliquez sur le fichier SUCTool.exe pour exécuter l'outil. La console de l'outil de configuration des mises à jour programmées s'ouvre. 4. Sélectionnez Activer la mise à jour programmée. 5. Spécifiez la fréquence et l'heure de mise à jour. 6. Cliquez sur Appliquer. Déploiement d'un package MSI à l'aide d'active Directory Vous pouvez profiter des fonctions d'active Directory pour déployer le package MSI sur plusieurs ordinateurs clients simultanément. Voir Installation avec Client Packager à la page 4-6 pour obtenir des instructions sur la création d'un fichier MSI. Pour déployer un package MSI à l'aide d'active Directory : 1. Ouvrez la console Active Directory. 2. Cliquez avec le bouton droit de la souris sur l'unité d'organisation (UO) sur laquelle vous souhaitez déployer le package MSI et cliquez sur Propriétés. 3. Sous l'onglet Stratégie de groupe, cliquez sur Nouveau. 4. Choisissez entre Configuration ordinateur et Configuration utilisateur et ouvrez Paramètres du logiciel affiché en dessous. Conseil : Trend Micro recommande d'utiliser Configuration ordinateur au lieu de Configuration utilisateur pour garantir le succès de l'installation du package MSI indépendamment de l'utilisateur qui se connecte sur l'ordinateur. 5. Sous Paramètres du logiciel, cliquez avec le bouton droit de la souris sur Installation de logiciel, puis sélectionnez Nouveau et Package. 6. Déterminez l'emplacement du package MSI et sélectionnez-le. 7. Sélectionnez une méthode de déploiement et cliquez sur OK. Attribué : le package MSI est déployé automatiquement lors de la prochaine connexion des utilisateurs (si vous sélectionnez Configuration utilisateur) ou 4-10

78 Installation et mise à niveau du client OfficeScan lors du redémarrage de l'ordinateur (si vous sélectionnez Configuration ordinateur). Cette méthode ne nécessite pas l'intervention de l'utilisateur. Publié : pour lancer le package MSI, demandez aux utilisateurs d'accéder au Panneau de configuration, ouvrez l'écran Ajout/Suppression de programmes et sélectionnez l'option permettant d'ajouter/d'installer des programmes sur le réseau. Lorsque le package MSI du client OfficeScan s'affiche, les utilisateurs peuvent procéder à l'installation du client. Déploiement d'un package MSI à l'aide de Microsoft SMS Vous pouvez également déployer le package MSI à l'aide de Microsoft System Management Server (SMS). Toutefois, cette procédure exige que Microsoft BackOffice SMS soit déjà installé sur le serveur. Pour obtenir des instructions sur la création d'un fichier MSI, voir Installation avec Client Packager à la page 4-6. Remarque : les instructions suivantes sont valables uniquement si vous utilisez Microsoft SMS 2.0 et Le serveur SMS doit obtenir le fichier MSI du serveur OfficeScan avant de pouvoir déployer le package vers les ordinateurs cibles. Local : le serveur SMS et le serveur OfficeScan sont sur le même ordinateur Distant : le serveur SMS et le serveur OfficeScan sont sur des ordinateurs différents Pour obtenir le package localement : 1. Ouvrez la console Administrateur SMS. 2. Sous l'onglet Arborescence, cliquez sur Packages. 3. Dans le menu Action, cliquez sur Nouveau > Package d'une définition. L'écran de bienvenue de l'assistant Création d'un package à partir d'une définition apparaît. 4. Cliquez sur Suivant. L'écran Définition du package s'affiche. 5. Cliquez sur Parcourir. L'écran Ouvrir s'affiche. 6. Recherchez et sélectionnez le fichier de package MSI créé par Client Packager, puis cliquez sur Ouvrir. Le nom du package MSI apparaît dans l'écran Définition du package. Le package affiche «Trend Micro OfficeScan Client» et la version du programme. 4-11

79 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation 7. Cliquez sur Suivant. L'écran Fichiers source s'affiche. 8. Cliquez sur Toujours obtenir les fichiers du répertoire source puis sur Suivant. L'écran Répertoire source apparaît ; il affiche le nom du package que vous souhaitez créer, ainsi que le répertoire source. 9. Cliquez sur Lecteur local sur le serveur de site. 10. Cliquez sur Parcourir et sélectionnez le répertoire source contenant le fichier MSI. 11. Cliquez sur Suivant. L'assistant crée le package. Une fois le processus terminé, le nom du package apparaît sur la console Administrateur SMS. Pour obtenir le package à distance : 1. Sur le serveur OfficeScan, utilisez Client Packager pour créer un package d'installation qui porte une extension.exe (vous ne pouvez pas créer de package.msi). Voir Installation avec Client Packager à la page 4-6 pour obtenir des informations détaillées. 2. Créez un dossier partagé sur l'ordinateur sur lequel vous voulez stocker la source. 3. Ouvrez la console Administrateur SMS. 4. Sous l'onglet Arborescence, cliquez sur Packages. 5. Dans le menu Action, cliquez sur Nouveau > Package d'une définition. L'écran de bienvenue de l'assistant Création d'un package à partir d'une définition apparaît. 6. Cliquez sur Suivant. L'écran Définition du package s'affiche. 7. Cliquez sur Parcourir. L'écran Ouvrir s'affiche. 8. Recherchez le fichier de package MSI. Le fichier se trouve sur le dossier partagé que vous avez créé. 9. Cliquez sur Suivant. L'écran Fichiers source s'affiche. 10. Cliquez sur Toujours obtenir les fichiers du répertoire source puis sur Suivant. L écran Répertoire source s'affiche. 11. Cliquez sur Chemin d accès au réseau (nom UNC). 12. Cliquez sur Parcourir et sélectionnez le répertoire source contenant le fichier MSI (dossier partagé précédemment créé). 13. Cliquez sur Suivant. L'assistant crée le package. Une fois le processus terminé, le nom du package apparaît sur la console Administrateur SMS. 4-12

80 Installation et mise à niveau du client OfficeScan Pour distribuer le package aux ordinateurs cibles : 1. Sous l'onglet Arborescence, cliquez sur Publications. 2. Dans le menu Action, cliquez sur Toutes les tâches > Distribution de logiciels. L'écran de bienvenue de l'assistant Distribution de logiciels s'affiche. 3. Cliquez sur Suivant. L'écran Package s'affiche. 4. Cliquez sur Sélectionner un package existant, puis sur le nom du package d'installation que vous avez créé. 5. Cliquez sur Suivant. L'écran Points de distribution apparaît. 6. Sélectionnez le point de distribution vers lequel vous souhaitez copier le package, puis cliquez sur Suivant. L'écran Publier un programme apparaît. 7. Cliquez sur Oui pour publier le nouveau package d'installation du client, puis cliquez sur Suivant. L'écran Destination de la publication apparaît. 8. Cliquez sur Parcourir pour sélectionner les ordinateurs cibles. L'écran Parcourir le regroupement apparaît. 9. Cliquez sur Tous les systèmes Windows NT. 10. Cliquez sur OK. L'écran Destination de la publication s'affiche une nouvelle fois. 11. Cliquez sur Suivant. L'écran Nom de la publication s'affiche. 12. Dans les zones de texte, entrez un nom et vos remarques concernant la publication puis cliquez sur Suivant. L'écran Publier dans les sous-groupes s'affiche. 13. Décidez si l'annonce du nouveau package doit ou non s'adresser aux sous-groupes. Vous pouvez publier ce programme uniquement pour les membres du groupe indiqué ou pour les membres du sous-groupe. 14. Cliquez sur Suivant. L'écran Calendrier des publications s'affiche. 15. Indiquez à quel moment publier le package d'installation du client. Pour cela, saisissez ou sélectionnez la date et l'heure. Si vous souhaitez que Microsoft SMS cesse la publication du package à une date précise, cliquez sur Oui. Cette publication doit expirer, puis indiquez la date et l'heure dans les zones Date et heure d'expiration. 16. Cliquez sur Suivant. L'écran Attribuer le programme apparaît. 17. Cliquez sur Oui, attribuer le programme, puis cliquez sur Suivant. Microsoft SMS génère l'annonce et l'affiche sur la console Administrateur SMS. 4-13

81 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Lorsque Microsoft SMS distribue aux ordinateurs cibles le programme attribué (en l'occurrence, le programme du client OfficeScan), un écran s'affiche sur chacun de ces ordinateurs. Demandez aux utilisateurs de cliquer sur Oui et de suivre les instructions fournies par l'assistant afin d'installer le client OfficeScan sur leur ordinateur. Problèmes connus lors de l'installation avec Microsoft SMS : "Inconnu" apparaît dans la colonne Durée d exécution de la console SMS. En cas d'échec de l'installation, l'état de l'installation peut indiquer que l'installation est terminée dans le moniteur de programme SMS. Pour obtenir des instructions sur la vérification de la réussite de l'installation, voir Utilisation de Vulnerability Scanner pour vérifier l'installation du client à la page Installation depuis la console Web d'officescan Vous pouvez installer le client OfficeScan à distance sur un ou plusieurs ordinateurs connectés au réseau. Vérifiez si vous disposez de droits d'administrateur sur les ordinateurs cibles pour effectuer l'installation à distance. L'outil d installation à distance n'installera pas le client OfficeScan sur un ordinateur exécutant déjà le serveur OfficeScan. Remarque : cette méthode d'installation ne peut pas être employée sur les ordinateurs fonctionnant sous Windows XP Édition Familiale, ni sur ceux fonctionnant sous Windows Vista Édition Familiale Basique ou Édition Familiale Premium (versions 32 bits et 64 bits). Pour procéder à l'installation depuis la console Web d'officescan : 1. Si l'ordinateur n'exécute pas Windows Vista, ignorez cette étape. Si l'ordinateur fonctionne sous Windows Vista Professionnel, Entreprise ou Édition Intégrale, effectuez les étapes suivantes : a. Activez un compte administrateur intégré et définissez un mot de passe pour le compte. b. Désactivez le pare-feu Windows. i. Cliquez sur Démarrer > Tous les programmes > Outils d'administration > Pare-feu Windows avec fonctions avancées de sécurité. 4-14

82 Installation et mise à niveau du client OfficeScan ii. Pour Profil de domaine, Profil privé et Profil public, configurez l'état du pare-feu sur «Désactivé». c. Ouvrez Microsoft Management Console (cliquez sur Démarrer > Exécuter et saisissez services.msc), puis démarrez le service Accès à distance au Registre. Lors de l'installation du client OfficeScan, utilisez le compte administrateur intégré et le mot de passe. 2. Dans la console Web, cliquez sur Ordinateurs en réseau > Installation du client > À distance. 3. Sélectionnez les ordinateurs cibles. La liste Domaines et ordinateurs présente tous les domaines Windows de votre réseau. Pour afficher les ordinateurs d'un domaine, double-cliquez sur le nom du domaine. Sélectionnez un ordinateur et cliquez sur Ajouter. Si vous souhaitez utiliser un nom d'ordinateur spécifique, saisissez le nom d'ordinateur dans le champ en haut de la page et cliquez sur Rechercher. OfficeScan vous invite à fournir un nom d'utilisateur et un mot de passe pour l'ordinateur cible. Pour pouvoir continuer, assurez-vous que votre nom d'utilisateur et votre mot de passe correspondent à un compte administrateur. 4. Saisissez votre nom d'utilisateur et votre mot de passe, puis cliquez sur Connexion. L'ordinateur cible apparaît dans la liste des ordinateurs sélectionnés. 5. Répétez l'étape 3 et l'étape 4 pour ajouter d'autres ordinateurs. 6. Cliquez sur Installer lorsque vous êtes prêt à installer le client sur vos ordinateurs cibles. Une fenêtre de confirmation apparaît. 7. Cliquez sur Oui pour confirmer l'installation du client sur les ordinateurs cibles. Un écran s'affiche, indiquant la progression de la copie des fichiers programme sur chaque ordinateur cible. Lorsqu'OfficeScan a terminé l'installation sur un ordinateur cible, le nom de l'ordinateur disparaît de la liste Ordinateurs sélectionnés et apparaît dans la liste Domaines et ordinateurs avec une coche rouge. 4-15

83 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation L'installation à distance est terminée lorsque tous les ordinateurs cibles apparaissent accompagnés d'une coche rouge dans la liste Domaines et ordinateurs. Remarque : si vous exécutez l'installation sur plusieurs ordinateurs, OfficeScan enregistre tout échec dans les journaux tout en procédant aux autres installations. Il n'est pas nécessaire de superviser l'installation après avoir cliqué sur Installer. Vérifiez les journaux ultérieurement pour voir les résultats de l'installation. Installation à partir d'une image disque client La technologie des images disques permet de créer l'image d'un client OfficeScan à l'aide d'un logiciel de création d'image disque et de la cloner sur les autres ordinateurs du réseau. Chaque installation client requiert un identificateur global unique (GUID) permettant au serveur d'identifier vos clients individuellement. Utilisez un programme OfficeScan appelé Imgsetup.exe pour créer un GUID différent pour chaque clone. Remarque : cette méthode d'installation ne peut pas être employée sur les ordinateurs fonctionnant sous Windows Vista, 2008 ou des plates-formes 64 bits. Pour créer l'image disque d'un client OfficeScan : 1. Installez ensuite le client OfficeScan sur un ordinateur. Ce client sera utilisé comme la source de l'image disque. 2. Copiez ImgSetup.exe depuis le dossier \PCCSRV\Admin\Utility\ImgSetup du serveur OfficeScan vers cet ordinateur. 3. Exécutez ensuite le fichier ImgSetup.exe sur cet ordinateur. Une clé de registre RUN est alors créée sous HKEY_LOCAL_MACHINE. 4. Créez une image disque du client OfficeScan en utilisant votre programme de création d'image disque. 4-16

84 Installation et mise à niveau du client OfficeScan 5. Redémarrez le clone : ImgSetup.exe s'exécute automatiquement et crée une nouvelle valeur GUID. Le client communique ce nouvel identificateur au serveur, lequel crée alors un nouvel enregistrement pour le nouveau client. AVERTISSEMENT! Pour éviter que deux ordinateurs ne portent le même nom dans la base de données OfficeScan, pensez à modifier manuellement le nom d'ordinateur ou le nom de domaine du client OfficeScan cloné. Installation avec Vulnerability Scanner Vulnerability Scanner sert à détecter les solutions antivirus installées, à rechercher les ordinateurs non protégés sur votre réseau et à installer le client OfficeScan sur ces ordinateurs. Pour déterminer si les ordinateurs requièrent une protection, Vulnerability Scanner envoie une requête ping aux ports normalement utilisés par les solutions antivirus. Cette section explique le mode d installation du programme client OfficeScan avec Vulnerability Scanner. Pour obtenir plus d'informations sur la façon d'utiliser Vulnerability Scanner afin de détecter des solutions antivirus, consultez la section Outils administrateurs du manuel de l'administrateur, ainsi que l'aide en ligne du serveur OfficeScan. Remarque : cette méthode d'installation ne peut pas être employée sur les ordinateurs fonctionnant sous Windows XP Édition Familiale, ni sur ceux fonctionnant sous Windows Vista Édition Familiale Basique ou Édition Familiale Premium (versions 32 bits et 64 bits). Vous ne pouvez pas installer les clients OfficeScan avec Vulnerability Scanner sur un ordinateur sur lequel un serveur OfficeScan est installé. Pour installer le client OfficeScan avec Vulnerability Scanner : 1. Si l'ordinateur n'exécute pas Windows Vista, ignorez cette étape. Si l'ordinateur fonctionne sous Windows Vista Professionnel, Entreprise ou Édition Intégrale, effectuez les étapes suivantes : a. Activez un compte administrateur intégré et définissez un mot de passe pour le compte. 4-17

85 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation b. Désactivez le pare-feu Windows. i. Cliquez sur Démarrer > Tous les programmes > Outils d'administration > Pare-feu Windows avec fonctions avancées de sécurité. ii. Pour Profil de domaine, Profil privé et Profil public, configurez l'état du pare-feu sur «Désactivé». c. Ouvrez Microsoft Management Console (cliquez sur Démarrer > Exécuter et saisissez services.msc), puis démarrez le service Accès à distance au Registre. Lors de l'installation du client OfficeScan, utilisez le compte administrateur intégré et le mot de passe. 2. Sur l'ordinateur sur lequel vous avez installé le serveur OfficeScan, ouvrez \OfficeScan\PCCSRV\Admin\Utility\TMVS. Double-cliquez sur le fichier TMVS.exe. La console Trend Micro Vulnerability Scanner s'affiche. 3. Cliquez sur Settings. 4. Sous OfficeScan server settings, saisissez le nom du serveur OfficeScan et le numéro de port. 5. Sélectionnez Auto-Install OfficeScan client on unprotected computers. 6. Cliquez sur OK pour commencer la vérification des ordinateurs de votre réseau et lancer l'installation du client OfficeScan. Mise à niveau du serveur OfficeScan Vous pouvez mettre à niveau une version précédente ou une version d'évaluation d'officescan vers une version complète. Lorsque vous mettez le serveur OfficeScan à niveau, les clients se mettent automatiquement à niveau lors de l'installation du client avec l'une des méthodes disponibles (voir Méthodes d'installation à la page 3-8 pour obtenir des informations sur les méthodes d'installation). Vous pouvez également utiliser l'outil Client Mover. Consultez le manuel de l'administrateur et l'aide en ligne du serveur OfficeScan pour obtenir des informations détaillées. 4-18

86 Installation et mise à niveau du client OfficeScan Migration à partir d'applications antivirus tierces La migration à partir d'un antivirus tiers vers OfficeScan se compose de deux étapes : l'installation du serveur OfficeScan, puis la migration automatique des clients. Remarque : si vous utilisez Client Mover pour déplacer un client OfficeScan non mis à niveau sur un serveur déjà mis à niveau vers la présente version, le client procède automatiquement à la mise à jour. Pour obtenir des informations complémentaires sur Client Mover, consultez le manuel de l'administrateur et l'aide en ligne du serveur OfficeScan. Migration automatique des clients La migration automatique des clients fait référence au remplacement de logiciels antivirus clients existants par le programme client OfficeScan. Le programme d'installation du client désinstalle automatiquement les logiciels existants et les remplace par le client OfficeScan. Remarque : OfficeScan ne fait que désinstaller les clients, pas les serveurs. Pour contrôler les applications désinstallées par OfficeScan, ouvrez les fichiers suivants dans \Trend Micro\OfficeScan\PCCSRV\Admin : tmuninst.ptn, tmuninst_as.ptn. Problèmes de migration des clients : Si la migration automatique des clients est réussie alors qu'un utilisateur rencontre un problème avec le client OfficeScan juste après l'installation, redémarrez l'ordinateur. Si le programme d'installation du client affiche un message indiquant qu'il ne peut pas désinstaller automatiquement un logiciel antivirus client sur l'ordinateur d'un utilisateur, effectuez les tâches suivantes : Désinstallez manuellement le logiciel antivirus client existant. En fonction du processus de désinstallation du logiciel, l'ordinateur procédera ou non à un redémarrage après la désinstallation. 4-19

87 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Installez le client OfficeScan en utilisant l'une des méthodes d'installation décrites dans Effectuer une nouvelle installation à la page 4-1. Si le programme d'installation du client procède à l'installation du client OfficeScan sans désinstaller aucun logiciel antivirus client existant, des conflits risquent de se produire entre les deux logiciels clients installés sur le même ordinateur. Dans ce cas, désinstallez les deux logiciels, puis installez le client OfficeScan à l'aide d'une des méthodes d'installation décrites dans Effectuer une nouvelle installation à la page 4-1. Migration depuis des serveurs ServerProtect Normal L'outil ServerProtect Normal Server Migration est un outil Windows qui vous aide à faire migrer vers le client OfficeScan les ordinateurs exécutant ServerProtect Normal Server. Configuration minimale requise L'outil ServerProtect Normal Server Migration possède les mêmes spécifications logicielle et matérielle que le serveur OfficeScan. Exécutez l'outil sur les ordinateurs équipés de Windows 2000/XP/Vista/Server Lorsque la désinstallation du serveur ServerProtect Normal est correctement exécutée, le client OfficeScan est installé. Toutefois, l'outil ne permet pas de conserver ni de faire migrer les paramètres du serveur ServerProtect Normal vers ceux du client OfficeScan. Installation de l'outil Server Protect Normal Server Migration Sur l'ordinateur du serveur OfficeScan, ouvrez \OfficeScan\PCCSRV\Admin\Utility\ SPNSXfr et copiez les fichiers SPNSXfr.exe et SPNSX.ini vers \PCCSRV\Admin. Utilisez le compte administrateur local/domaine pour accéder à l'ordinateur client. Si vous vous connectez aux ordinateurs distants avec des privilèges insuffisants, en tant qu'invité ou utilisateur normal par exemple, vous ne pourrez pas réaliser l'installation. 4-20

88 Installation et mise à niveau du client OfficeScan Pour utiliser l'outil Server Protect Normal Server Migration : 1. Double-cliquez sur le fichier SPNSXfr.exe pour ouvrir l'outil. La console de l'outil Server Protect Normal Server Migration s'ouvre. 2. Sélectionnez le serveur OfficeScan. Le chemin du serveur OfficeScan s'affiche sous le chemin du serveur OfficeScan. S'il est incorrect, cliquez sur Browse et sélectionnez le dossier PCCSRV du répertoire dans lequel vous avez installé OfficeScan. Pour permettre à l'outil de retrouver le serveur OfficeScan lors de la prochaine ouverture de l'outil, cochez la case Auto find OfficeScan server (cochée par défaut). 3. Sélectionnez les ordinateurs exécutant ServerProtect Normal Server sur lesquels effectuer la migration en cliquant l'une des options suivantes sous Target computer : Windows network tree : affiche une arborescence des domaines de votre réseau. Pour sélectionner des ordinateurs à l'aide de cette méthode, cliquez sur les domaines dans lesquels rechercher des ordinateurs clients. Information Server name : recherche par nom de serveur d'informations. Pour sélectionner des ordinateurs à l'aide de cette méthode, saisissez le nom d'un serveur d'informations sur votre réseau dans la zone de texte. Pour rechercher plusieurs serveurs d'informations, saisissez un point-virgule «;» entre les noms de serveurs. Certain Normal Server name : recherche par nom de serveur Normal Server. Pour sélectionner des ordinateurs à l'aide de cette méthode, saisissez le nom d'un serveur Normal Server sur votre réseau dans la zone de texte. Pour rechercher plusieurs serveurs Normal Server, saisissez un point-virgule «;» entre les noms de serveurs. IP range search : recherche par une plage d'adresses IP. Pour sélectionner des ordinateurs à l'aide de cette méthode, saisissez une plage d'adresses IP de classe B sous IP range. Remarque : si un serveur DNS sur votre réseau ne répond pas lorsque vous recherchez des clients, la recherche est bloquée. Attendez l'expiration du délai de recherche. 4-21

89 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation 4. Sélectionnez l'intégration des ordinateurs exécutant Windows Server 2003 dans la recherche. 5. Sélectionnez le redémarrage des ordinateurs exécutant Windows Server Pour que la migration soit exécutée correctement sur les ordinateurs Windows 2003, le redémarrage de l'ordinateur est requis. La sélection de cette case assure leur redémarrage automatique. Si vous ne cochez pas la case Restart Windows Server 2003 computers, vous devez redémarrer manuellement votre ordinateur après la migration. 6. Cliquez sur Search. Les résultats de la recherche s'affichent sous ServerProtect Normal Servers. 7. Cliquez sur les ordinateurs sur lesquels effectuer la migration : Pour sélectionner tous les ordinateurs, cliquez sur Select All. Pour désélectionner tous les ordinateurs, cliquez sur Unselect All. Pour exporter la liste en tant que fichier.csv, cliquez sur Export to CSV. Si la connexion sur les ordinateurs cibles requiert un nom d'utilisateur et un mot de passe, procédez comme suit : a. Cochez la case Use group account/password. b. Cliquez sur Set User Logon Account. L'écran Enter Administration Information s'affiche. c. Saisissez le nom d'utilisateur et le mot de passe. d. Cliquez sur OK. e. Cliquez sur Ask again if logon is unsuccessful afin de pouvoir saisir de nouveau le nom d'utilisateur et le mot de passe durant le processus de migration si la connexion est impossible. 4-22

90 Installation et mise à niveau du client OfficeScan 8. Cliquez sur Migrate. Remarque : l'outil ServerProtect Normal Server Migration ne désinstalle pas l'agent Control Manager pour ServerProtect. Pour obtenir des instructions sur le mode de désinstallation de l'agent, consultez votre documentation ServerProtect et/ou Control Manager. Pendant l'installation du client OfficeScan, le délai d'attente du programme d'installation client de l'outil de migration peut expirer et le résultat peut s'afficher comme un échec. Toutefois, le client peut avoir été correctement installé. Vérifiez l'installation sur l'ordinateur client de la console Web d'officescan. La migration échoue dans les circonstances suivantes : - Si le client distant ne peut pas utiliser le protocole NetBIOS ou que les ports 455,337~339 sont bloqués - Si le client distant ne peut pas utiliser le protocole RPC - Si le service Accès à distance au Registre est arrêté Tâches après l'installation Trend Micro recommande d'effectuer les tâches suivantes après l'installation : Vérification de l'installation, de la mise à niveau ou de la migration du client à la page 4-23 Exécution de la mise à jour des composants à la page 4-26 Test d'officescan à l'aide du script de test EICAR à la page 4-27 Vérification de l'installation, de la mise à niveau ou de la migration du client Suite à l'installation ou à la mise à niveau, vérifiez les éléments suivants : Les raccourcis du programme Trend Micro OfficeScan Client dans le menu Démarrer de Windows de l'ordinateur client. Si «Trend Micro OfficeScan Client» se trouve dans la liste Ajout/Suppression de programmes du panneau de configuration de l'ordinateur client 4-23

91 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Services du client OfficeScan compris dans les services Windows : Service d'écoute d'officescan NT Pare-feu d'officescan NT (si le pare-feu a été activé durant l'installation) Service proxy d'officescan NT Scan en temps réel d'officescannt Journal d'installation : OFCNT.LOG aux emplacements suivants : %windir% pour toutes les méthodes d'installation à l'exception du package MSI %temp% pour la méthode d'installation à l'aide du package MSI État de l'installation avec Vulnerability Scanner (voir la section suivante) Utilisation de Vulnerability Scanner pour vérifier l'installation du client Vous pouvez également automatiser Vulnerability Scanner en créant des tâches programmées. Pour plus d'informations sur l'automatisation de Vulnerability Scanner, consultez l'aide en ligne d'officescan. Remarque : vous ne pouvez pas utiliser Vulnerability Scanner sur les ordinateurs fonctionnant sous Windows XP Édition Familiale, ni sur ceux fonctionnant sous Windows Vista Édition Familiale Basique ou Édition Familiale Premium (versions 32 bits et 64 bits). Pour vérifier l'installation du client à l'aide de Vulnerability Scanner : 1. Sur l'ordinateur du serveur OfficeScan, ouvrez \OfficeScan\PCCSRV\Admin\ Utility\ TMVS. Double-cliquez sur le fichier TMVS.exe. La console Trend Micro Vulnerability Scanner s'affiche. 2. Cliquez sur Settings. 3. Dans la zone Product query, cochez la case OfficeScan Corporate Edition/Security Server et spécifiez le port utilisé par le serveur pour communiquer avec les clients. 4. Sélectionnez Normal retrieval ou Quick retrieval. L'option Normal retrieval est plus précise, mais son exécution prend plus de temps. Si vous cliquez sur Normal retrieval, vous pouvez cocher la case Retrieve computer descriptions when available afin de paramétrer Vulnerability Scanner 4-24

92 Installation et mise à niveau du client OfficeScan pour qu'il tente de récupérer les descriptions des ordinateurs, si elles sont disponibles. 5. Pour envoyer automatiquement les résultats aux administrateurs de votre entreprise, vous y compris, sélectionnez results to the system administrator. Cliquez ensuite sur Configure pour spécifier les paramètres d' . Saisissez l'adresse du destinataire dans To. Saisissez votre adresse dans le champ From. Les destinataires connaîtront ainsi l'expéditeur du message. Saisissez l'adresse de votre serveur SMTP dans le champ SMTP server. Par exemple, entrez smtp.entreprise.com. Cette information est obligatoire. Sous Subject, entrez un nouvel objet pour le message ou acceptez l'objet par défaut. 6. Cliquez sur OK pour enregistrer vos paramètres. 7. Pour afficher une alerte sur les ordinateurs non protégés, cochez la case Display notification on unprotected computers. Cliquez ensuite sur Customize pour définir le message d'alerte. L écran Alert Message apparaît. Entrez un nouveau message d'alerte dans la zone de texte ou acceptez le message par défaut, puis cliquez sur OK. 8. Pour enregistrer les résultats dans un fichier de données au format CSV, cochez la case Automatically save the results to a CSV file. Par défaut, Vulnerability Scanner enregistre les fichiers de données CSV dans le dossier TMVS. Pour modifier le dossier de sauvegarde par défaut des fichiers CSV, cliquez sur Browse, sélectionnez un dossier cible sur votre ordinateur ou sur le réseau, puis cliquez sur OK. 9. Sous Ping settings, spécifiez la méthode appliquée par Vulnerability Scanner pour l'envoi de paquets aux ordinateurs et attendez les réponses. Acceptez les paramètres par défaut ou entrez les nouvelles valeurs dans les champs Packet size et Timeout. 10. Cliquez sur OK. La console Vulnerability Scanner apparaît. 4-25

93 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation 11. Pour exécuter un scan des failles sur une plage d'adresses IP, procédez comme suit : Remarque : Vulnerability Scanner prend uniquement en charge les plages d'adresses IP de sous-réseau de classe B. a. Dans Manual Scan, saisissez la plage d'adresses IP des ordinateurs sur lesquels vous souhaitez vérifier la présence de solutions antivirus. b. Cliquez sur Start pour commencer la vérification des ordinateurs de votre réseau. 12. Pour exécuter un scan des failles sur des ordinateurs qui demandent des adresses IP à partir d'un serveur DHCP, procédez comme suit : a. Cliquez sur l'onglet DHCP Scan dans la zone Results. Le bouton Start apparaît. b. Cliquez sur Start. Vulnerability scanner commence à écouter les requêtes DHCP puis exécute des contrôles de failles sur les ordinateurs lorsqu'ils sont connectés au réseau. Vulnerability Scanner contrôle votre réseau et affiche les résultats dans le tableau Résultats. Vérifiez que le client est installé sur tous les ordinateurs de bureau et ordinateurs portables. Si Vulnerability Scanner détecte un ordinateur de bureau ou un ordinateur portable non protégé, installez le client sur l'ordinateur en question à l'aide de la méthode d'installation que vous préférez. Exécution de la mise à jour des composants Envoyez une notification à vos clients leur demandant de mettre à jour leurs composants afin de leur garantir la protection la plus actuelle contre les risques de sécurité. Remarque : cette section décrit comment lancer la mise à jour manuelle. Voir l'aide en ligne du serveur OfficeScan pour obtenir des informations sur les mises à jour automatiques et les configurations des mises à jour. 4-26

94 Installation et mise à niveau du client OfficeScan Pour déployer les composants vers les clients : 1. Ouvrez la console Web d'officescan. 2. Dans le menu principal, cliquez sur Mises à jour > Ordinateurs en réseau > Mise à jour manuelle. L'écran Déploiement manuel apparaît et présente un récapitulatif des composants, des versions et de la dernière période de mise à jour. 3. Sélectionnez les clients cibles. Vous pouvez mettre à jour uniquement les clients dont les composants sont obsolètes ou sélectionner manuellement les clients. Sélectionner les clients dont les composants sont obsolètes : vous pouvez ajouter des clients itinérants disposant d'une connexion fonctionnelle au serveur, puis cliquez sur Lancer la mise à jour. Sélectionner manuellement les clients : une fois cette option sélectionnée, cliquez sur Sélectionner pour choisir des clients dans l'arborescence client. Sélectionnez les clients à mettre à jour et cliquez sur Lancer la mise à jour des composants en haut de l'arborescence client. Le serveur commence à demander à chaque client de télécharger les composants mis à jour. Test d'officescan à l'aide du script de test EICAR Trend Micro vous conseille de tester OfficeScan pour vérifier son bon fonctionnement en réalisant un script de test EICAR. L EICAR (European Institute for Computer Antivirus Research), institut européen pour la recherche sur les antivirus informatiques, a mis au point un script de test permettant de confirmer la bonne installation et la bonne configuration du logiciel antivirus. Pour obtenir des informations complémentaires, consultez le site Web de l'eicar : Le script de test de l'eicar est un fichier texte inerte qui porte l'extension.com. Il ne s'agit pas d'un virus et il ne contient aucun fragment de code viral mais la plupart des logiciels antivirus réagissent à sa présence comme s'il s'agissait d'un virus. Utilisez ce fichier pour simuler un incident viral et vérifier que les notifications par et les journaux de virus fonctionnent correctement. AVERTISSEMENT! N'utilisez jamais de véritables virus pour tester votre produit antivirus. 4-27

95 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Pour tester OfficeScan à l'aide du script de test EICAR : 1. Activez le scan en temps réel sur l'ordinateur client. 2. Copiez la chaîne de caractères suivante et collez-la dans un éditeur de texte tel que le Bloc-notes : X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST- FILE!$H+H* 3. Enregistrez le fichier sous le nom EICAR.com dans un dossier temporaire. OfficeScan détecte immédiatement le fichier. 4. Pour tester d'autres ordinateurs de votre réseau, joignez le fichier EICAR.com à un et envoyez-le à l'un des ordinateurs. Remarque : Trend Micro recommande également de tester une version compressée du fichier EICAR. Compressez le script de test à l'aide d'un logiciel de compression et suivez les étapes ci-dessus. Désinstallation du client Il existe deux façons de désinstaller le programme OfficeScan des postes clients : Désinstallation depuis la console Web à la page 4-28 Exécution du programme de désinstallation du client à la page 4-29 Remarque : si Cisco Trust Agent (CTA) est aussi installé sur le client, la désinstallation du programme client OfficeScan n'entraîne pas nécessairement la suppression de CTA. Cela dépend des paramètres que vous avez configurés pour le client lors du déploiement de l'agent Cisco (consultez le manuel de l'administrateur et l'aide en ligne d'officescan pour obtenir des informations complémentaires). Désinstallation depuis la console Web La console Web vous permet de désinstaller le programme client installé sur les ordinateurs du réseau. Nous vous rappelons que la désinstallation du programme client entraîne également la suppression de la protection contre les risques de sécurité des ordinateurs clients sélectionnés. 4-28

96 Installation et mise à niveau du client OfficeScan Pour désinstaller le programme client depuis la console Web : 1. Dans le menu principal de la console Web d'officescan, cliquez sur Ordinateurs en réseau > Gestion des clients. L'arborescence client s'affiche. 2. Dans l'arborescence client, sélectionnez les ordinateurs clients sur lesquels désinstaller le client OfficeScan et cliquez sur Tâches > Désinstallation du client. 3. Dans l'écran Désinstallation du client, cliquez sur Lancer la désinstallation. Le serveur envoie une notification aux clients. 4. Vérifiez l'état de notification et assurez-vous que tous les clients ont reçu une notification. a. Cliquez sur Sélectionner les ordinateurs non informés, puis sur Lancer la désinstallation pour envoyer immédiatement une nouvelle notification aux clients non informés. b. Cliquez sur Arrêter la désinstallation pour qu'officescan arrête d'envoyer des notifications aux clients recevant actuellement des notifications. Les clients déjà informés et effectuant déjà la désinstallation ignoreront cette commande. Exécution du programme de désinstallation du client Si vous avez accordé aux utilisateurs le droit de désinstaller le programme client, vous pouvez leur demander de démarrer eux-mêmes le programme de désinstallation du client depuis leur ordinateur. Pour obtenir des informations complémentaires, consultez le manuel de l'administrateur et l'aide en ligne du serveur OfficeScan. Pour exécuter le programme de désinstallation : 1. Dans le menu Démarrer de Windows, cliquez sur Tous les programmes > Trend Micro OfficeScan Client > Désinstaller le client OfficeScan. L écran Désinstallation du client OfficeScan apparaît ; il vous invite à saisir le mot de passe de désinstallation. 2. Saisissez le mot de passe de désinstallation, puis cliquez sur OK. OfficeScan informe l'utilisateur sur la progression de la désinstallation et l'avertit lorsque celle-ci est terminée. L'utilisateur ne doit pas redémarrer l'ordinateur client pour terminer la désinstallation. 4-29

97 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation 4-30

98 Chapitre 5 Foire aux questions et dépannage Sujets abordés dans ce chapitre : Foire aux questions (FAQ) à la page 5-1 Ressources de dépannage à la page 5-3 Résolution des problèmes liés à l'installation à la page 5-6 Foire aux questions (FAQ) J'ai plusieurs questions au sujet de l'enregistrement d'officescan. Où puis-je trouver les réponses? Consultez le site Web suivant pour consulter la foire aux questions relatives à l'enregistrement : Quelles versions d'officescan peuvent être mises à niveau vers la version actuelle? Cette version d'officescan prend en charge la mise à niveau depuis toutes les versions suivantes : 7.3, 7.0, 6.5 et Quels systèmes d'exploitation ne sont plus pris en charge dans cette version? Cette version d'officescan ne prend plus en charge Windows 95, 98, Me, NT, ni les architectures IA

99 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Puis-je mettre à niveau le client OfficeScan de la version 7.3 avec patch vers la version 8.0 depuis Terminal Services 2000? Non. OfficeScan 7.3 ne prend pas en charge Terminal Services. OfficeScan peut-il fonctionner dans un environnement réseau qui utilise le mécanisme de traduction d'adresses réseau (NAT)? Oui. Vous devez activer le déploiement programmé dans un environnement NAT afin de vous assurer que vos clients reçoivent les composants mis à jour. Consultez le manuel de l'administrateur pour obtenir des informations complémentaires. Puis-je désinstaller manuellement le serveur et le client OfficeScan? Oui. Cependant, Trend Micro recommande l'utilisation du programme de désinstallation pour désinstaller le serveur et le client OfficeScan. Voir Effectuer la désinstallation et la rétrogradation du serveur à la page 2-25 et Désinstallation du client à la page 4-28 pour obtenir une description de la procédure. Procédez à la désinstallation manuelle uniquement si vous rencontrez des problèmes avec le programme de désinstallation. Voir Désinstallation du serveur à la page 5-13 et Solution : Désinstallez le client manuellement. à la page 5-11 pour obtenir une description de la procédure. Que dois-je faire si je ne souhaite pas utiliser le pare-feu OfficeScan? Pendant l'installation du serveur OfficeScan, ne sélectionnez pas Activer le pare-feu dans l'écran Fonctions antivirus. Si vous avez activé le pare-feu OfficeScan pendant l'installation, vous pouvez le désactiver depuis la console Web en procédant comme suit : 1. Accédez à Administration > Licence du produit > Services complémentaires. 2. Dans Pare-feu pour ordinateurs en réseau, cliquez sur Désactiver. 3. Déconnectez-vous de la console Web, puis connectez-vous à nouveau. 5-2

100 Foire aux questions et dépannage Ressources de dépannage Case Diagnostic Tool Trend Micro Case Diagnostic Tool (CDT) collecte les informations de débogage nécessaires issues du produit d'un client à chaque fois qu'un problème apparaît. Il active ou désactive automatiquement le débogage du produit et collecte les fichiers nécessaires en fonction des catégories de problèmes. Trend Micro utilise ces informations pour résoudre les problèmes liés au produit. Pour obtenir cet outil et la documentation appropriée, contactez votre service d'assistance. Journal d'installation Utilisez les fichiers journaux d'installation générés automatiquement par OfficeScan pour résoudre les problèmes liés à l'installation. TABLEAU 5-1. Fichiers journaux d'installation FICHIER JOURNAL NOM DU FICHIER EMPLACEMENT Journal d'installation/ de mise à niveau locale du serveur Journal d'installation/ de mise à niveau à distance du serveur Journal d'installation du client OFCMAS.LOG OFCMAS.LOG (sur l'ordinateur sur lequel vous avez lancé l'installation) OFCMAS.LOG (sur l'ordinateur cible) OFCNT.LOG %windir% %windir% %windir% (pour toutes les méthodes d'installation à l'exception du package MSI) %temp% (pour la méthode d'installation à l'aide du package MSI) 5-3

101 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Journaux de débogage du serveur Vous pouvez activer la journalisation du débogage avant d'exécuter les tâches de serveur suivantes : Désinstaller et réinstaller le serveur. Procéder à une mise à niveau d'officescan 8.0 vers une nouvelle version. Exécuter une installation/mise à niveau à distance (la journalisation du débogage est activée sur l'ordinateur sur lequel vous avez lancé l'installation et non sur l'ordinateur distant). AVERTISSEMENT! Les journaux de débogage risquent de diminuer les performances du serveur et utilisent une quantité considérable d'espace disque. Activez la journalisation du débogage si nécessaire et désactivez-la immédiatement si vous n'utilisez plus les données de débogage. Supprimez le fichier journal si la taille du fichier devient trop volumineuse. Pour activer la journalisation du débogage sur l'ordinateur du serveur OfficeScan : 1. Copiez dans C:\ le dossier «LogServer» situé dans \PCCSRV\Private. 2. Créez un fichier nommé ofcdebug.ini avec le contenu suivant : [debug] DebugLevel=9 DebugLog=C:\LogServer\ofcdebug.log 3. Enregistrez ofcdebug.ini dans C:\LogServer. 4. Exécutez la tâche appropriée (c'est-à-dire, désinstaller/réinstaller le serveur, mettre à niveau vers une nouvelle version ou exécuter une installation/mise à niveau à distance). 5. Vérifiez le fichier ofcdebug.log dans C:\LogServer. 5-4

102 Foire aux questions et dépannage Journaux de débogage du client Vous pouvez également activer la journalisation du débogage avant d'installer le client OfficeScan. AVERTISSEMENT! Les journaux de débogage risquent de diminuer les performances du client et utilisent une quantité considérable d'espace disque. Activez la journalisation du débogage si nécessaire et désactivez-la immédiatement si vous n'utilisez plus les données de débogage. Supprimez le fichier journal si la taille du fichier devient trop volumineuse. Pour activer la journalisation du débogage sur l'ordinateur du client OfficeScan : 1. Créez un fichier nommé ofcdebug.ini avec le contenu suivant : [Debug] Debuglog=C:\ofcdebug.log debuglevel=9 debuglevel_new=d debugsplitsize= debugsplitperiod=12 debugremoveaftersplit=1 2. Envoyez le fichier ofcdebug.ini aux utilisateurs clients en leur demandant d'enregistrer le fichier sous C:\. 3. Le fichier LogServer.exe s'exécute automatiquement à chaque redémarrage de l'ordinateur client. Demandez aux utilisateurs de ne PAS fermer la fenêtre de commande LogServer.exe qui s'ouvre au démarrage de l'ordinateur car cette opération invite OfficeScan à interrompre la journalisation de débogage. Si les utilisateurs ferment la fenêtre de commande, ils peuvent relancer la journalisation du débogage en exécutant le fichier LogServer.exe situé dans \OfficeScan Client. 4. Pour chaque ordinateur client, vous pouvez vérifier le fichier ofcdebug.log dans C:\. 5. Pour désactiver la journalisation du débogage pour le client OfficeScan, supprimez ofcdebug.ini. 5-5

103 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Base de connaissances Certaines solutions présentées dans cette section vous renvoient directement à la base de connaissances de Trend Micro. Vérifiez si vous disposez d'une connexion à Internet pour pouvoir ouvrir la base de connaissances. Résolution des problèmes liés à l'installation Installation du client à la page 5-6 Migration à partir de logiciels antivirus tiers à la page 5-9 Désinstallation du client à la page 5-11 Désinstallation du serveur à la page 5-13 Serveur Web Apache à la page 5-14 Installation du client PROBLÈME n o 1 : Le client OfficeScan ne s'installe pas sur les ordinateurs exécutant Windows XP. Solution : Désactivez Partage de fichiers simple sur les ordinateurs exécutant Windows XP (voir votre documentation Windows pour obtenir des instructions). PROBLÈME n o 2 : Après l'installation du Service Pack 1 pour Windows 2003, l'arborescence client de l'écran Installation à distance de la console Web (Ordinateurs en réseau > Installation du client > À distance) n'affiche pas les domaines et les ordinateurs clients. Solution : Option n o 1 : modifiez le compte utilisateur anonyme dans Internet Information Services (IIS) Manager 1. Ouvrez la console IIS en cliquant sur Démarrer > Tous les programmes > Outils d'administration > Gestionnaire des services Internet. 2. Cliquez sur le répertoire virtuel d'officescan, sélectionnez officescan > console > remoteinstallcgi, puis double-cliquez sur cgiremoteinstall.exe. 5-6

104 Foire aux questions et dépannage 3. Sous l'onglet File Security, cliquez sur Edit > Browse > Advanced > Find Now. 4. Sélectionnez Administrator (le cas échéant), puis cliquez sur OK. 5. Double-cliquez sur cgigetntdomain.exe. Répétez les étapes 3 et Double-cliquez sur cgigetntclient.exe. Répétez les étapes 3 et 4. Option n o 2 : installez OfficeScan à l'aide de l'une des méthodes d'installation suivantes : Configuration du script de connexion. Voir la section Installation avec l'outil Configuration du script de connexion à la page 4-3. Installation via la page Web d'installation. Voir la section Installation depuis la page Web d'installation à la page 4-2. Client Packager. Voir la section Installation avec Client Packager à la page 4-6. PROBLÈME n o 3 : Certains ordinateurs clients n'apparaissent pas dans l'écran Installation à distance (Ordinateurs en réseau > Installation du client > À distance ) même lorsqu'ils sont en ligne. Les ordinateurs clients et l'ordinateur serveur sont sur le même sous-réseau et peuvent communiquer l'un avec l'autre (vérifié en utilisant le ping). Explication : Les ordinateurs ne sont pas visibles sur le réseau. Solution : Rendez les ordinateurs visibles sur le réseau en activant Partage de fichiers et d'imprimantes pour les réseaux Microsoft dans Connexions réseau. PROBLÈME n o 4 : La page Web d'installation contenant le lien pour l'installation du client OfficeScan ne s'affiche pas. Explication : Les paramètres des options Internet peuvent avoir été configurés de façon incorrecte. Solution : Procédez aux étapes suivantes sur les ordinateurs cibles : 1. Si l'utilisateur peut télécharger les fichiers d'installation du client mais ne parvient pas à installer le client OfficeScan, vérifiez que : L'utilisateur dispose des privilèges d'administrateur sur l'ordinateur. 5-7

105 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation L'ordinateur cible est équipé de la configuration minimale requise pour l'installation du client OfficeScan. L'ordinateur exécute un système d'exploitation Windows pris en charge. 2. Ouvrez Internet Explorer et cliquez sur Outils > Options Internet. 3. Cliquez sur l'onglet Connexions et sélectionnez Paramètres du réseau local. 4. Désactivez Ne pas utiliser de serveur proxy pour les adresses locales. 5. Cliquez sur OK pour enregistrer vos changements. 6. Installez le client OfficeScan une nouvelle fois depuis la page Web d'installation. PROBLÈME n o 5: Lorsque vous utilisez l'outil Configuration du script de connexion pour installer le client OfficeScan, le message d'erreur suivant s'affiche : «Erreur impossible d'établir la connexion. Veuillez vérifier si le serveur sélectionné {nom du serveur} est un serveur Windows, puis entrez le nom d'utilisateur et le mot de passe appropriés.» Solution : Utilisez un compte disposant de privilèges d'administrateur de domaine lors de l'installation du client OfficeScan. PROBLÈME n o 6 : Si vous installez l'outil de support Check Point SecureClient dans OfficeScan 7.3 complété par le patch 2 et si vous procédez à la mise à niveau vers la présente version, des problèmes risquent de se produire après la mise à niveau. Solutions : Utilisez Client Packager pour déployer le support Check Point SecureClient. Installez l'outil depuis la console du client OfficeScan. 5-8

106 Foire aux questions et dépannage Migration à partir de logiciels antivirus tiers PROBLÈME n o 1 : Le programme d'installation du client OfficeScan ne parvient pas à désinstaller automatiquement les logiciels antivirus tiers installés sur l'ordinateur client. Explication : Le programme d'installation pour le client OfficeScan utilise le programme de désinstallation du logiciel tiers pour le supprimer automatiquement de l'ordinateur client et le remplacer par le client OfficeScan. La désinstallation automatique échoue pour les raisons suivantes : La clé du produit ou le numéro de version du logiciel tiers ne sont pas cohérents. Le programme de désinstallation du logiciel tiers ne fonctionne pas. Certains fichiers du logiciel tiers manquent ou sont corrompus. Le programme d'installation ne peut pas supprimer la clé de registre du logiciel tiers. Le logiciel tiers ne possède pas de programme de désinstallation. Solutions : Supprimez manuellement le logiciel tiers. Arrêtez le service du logiciel tiers. Déchargez le service ou le processus du logiciel tiers. Pour supprimer manuellement le logiciel tiers : Si le logiciel tiers est enregistré dans Ajout/Suppression de programmes a. Ouvrez le Panneau de configuration. b. Double-cliquez sur Ajout/Suppression de programmes. c. Sélectionnez le logiciel tiers dans la liste des programmes installés. d. Cliquez sur Supprimer. Si le logiciel tiers n'est pas enregistré dans Ajout/Suppression de programmes a. Ouvrez la base de registre Windows. b. Accédez à HKEY_LOCAL_MACHINES\Software\Microsoft\Windows\ CurrentVersion\Uninstall. c. Localisez le logiciel tiers et exécutez la valeur de la chaîne de désinstallation. 5-9

107 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation d. Si le programme d'installation du logiciel tiers est au format MSI : Localisez le numéro du produit. Vérifiez le numéro du produit. Exécutez la chaîne de désinstallation. Remarque : certaines clés de désinstallation de produit se trouvent dans le dossier de la clé du produit. Pour modifier le service pour le logiciel tiers : 1. Redémarrez l'ordinateur en mode sécurisé. 2. Modifiez le mode de démarrage du service en le faisant passer du mode automatique au mode manuel. 3. Redémarrez le système une nouvelle fois. 4. Supprimez manuellement le logiciel tiers. Pour décharger le service ou le processus du logiciel tiers : AVERTISSEMENT! Cette procédure peut provoquer des effets indésirables sur votre ordinateur si elle n'est pas exécutée correctement. Trend Micro recommande fortement de sauvegarder d'abord votre système. 1. Déchargez le service pour le logiciel tiers. 2. Ouvrez la base de registre Windows, puis localisez et supprimez la clé du produit. 3. Localisez et supprimez la clé de registre Run ou Run Service. Vérifiez que la clé de registre du service se trouvant dans HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Services a bien été supprimée. 5-10

108 Foire aux questions et dépannage Désinstallation du client PROBLÈME n o 1 : Le programme de désinstallation du client ne parvient pas à désinstaller le client. Solution : Désinstallez le client manuellement. AVERTISSEMENT! Cette procédure implique que vous supprimiez les clés de registre. Si vous ignorez comment restaurer votre base de registre, veuillez préalablement vous renseigner sur la procédure à suivre. Apporter de mauvaises modifications à votre base de registre peut gravement affecter votre système. Effectuez toujours une copie sauvegarde avant de procéder à toute modification de la base de registre. Consultez l'aide de l'éditeur du Registre pour obtenir des informations complémentaires. Pour désinstaller le client OfficeScan manuellement : 1. Arrêtez les services suivants : Pare-feu d'officescan NT (si activé) Service d'écoute d'officescan NT Service proxy d'officescan NT Scan en temps réel d'officescannt 2. Ouvrez l'éditeur du Registre. Dans le menu Démarrer, cliquez sur Démarrer > Exécuter et entrez regedit. 3. Accédez à HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services et supprimez les clés suivantes (le cas échéant) : ntrtscan tmcfw tmcomm TmFilter tmlisten TmPfw TmPreFilter TmProxy 5-11

109 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation tmtdi 4. Accédez à HKEY_LOCAL_MACHINE \SOFTWARE\TrendMicro et supprimez les clés suivantes (le cas échéant) : Remarque : pour les clients 64 bits, recherchez HKEY_LOCAL_MACHINE \SOFTWARE \Wow6432Node\TrendMicro. CFW NSC OfcWatchDog Pc-cillinNTCorp ou OfficeScanCorp (en fonction du client) 5. Accédez à HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows\ CurrentVersion\Run et supprimez la clé OfficeScanNT Monitor. 6. Supprimez le raccourci du client OfficeScan dans le menu Démarrer de Windows. 7. Accédez à HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\Current Version\Uninstall et supprimez la clé OfficeScanNT. 8. Si le pare-feu OfficeScan est activé, ouvrez le Panneau de configuration et sélectionnez Connexions réseau > Connexion au réseau local. Cliquez sur Propriétés, puis désinstallez le pilote du pare-feu commun de Trend Micro. 9. Redémarrez l'ordinateur. 10. Supprimez les répertoires qui contiennent les fichiers programme du client OfficeScan. PROBLÈME n o 2 : Le client OfficeScan ne peut pas être désinstallé à l'aide de la méthode de désinstallation «par utilisateur» de Microsoft SMS et de l'objet de stratégie de groupe d'active Directory. Explication : Le client OfficeScan doit vérifier le mot de passe de désinstallation. Pour la désinstallation «par système» de Microsoft SMS et Active Directory, OfficeScan ne procède pas la vérification du mot de passe par nom de compte (SYSTEM et SMSCliToknAcct&). Cependant, pour la désinstallation «par utilisateur», OfficeScan ne peut pas ignorer l'étape de vérification du mot de passe si le privilège «Autoriser l'utilisateur à désinstaller le client OfficeScan» n'est pas activé. 5-12

110 Foire aux questions et dépannage Solutions : Utilisez l'installation et la désinstallation «par système» pour terminer le déploiement. Dans la console Web, activez le privilège «Autoriser l'utilisateur à désinstaller le client OfficeScan». Désinstallation du serveur PROBLÈME n o 1 : Le programme de désinstallation du serveur ne parvient pas à désinstaller le serveur. Solution : Désinstallez le serveur manuellement. AVERTISSEMENT! Cette procédure implique que vous supprimiez les clés de registre. Si vous ignorez comment restaurer votre base de registre, veuillez préalablement vous renseigner sur la procédure à suivre. Apporter de mauvaises modifications à votre base de registre peut gravement affecter votre système. Effectuez toujours une copie sauvegarde avant de procéder à toute modification de la base de registre. Consultez l'aide de l'éditeur du Registre pour obtenir des informations complémentaires. Pour désinstaller le serveur OfficeScan manuellement : 1. Arrêtez le service principal d'officescan depuis l'écran des services Windows. 2. Supprimez le raccourci du programme OfficeScan dans le menu Démarrer. 3. Supprimez les fichiers contenus dans le répertoire \Trend Micro\OfficeScan. Les dossiers DBBackup et PCCSRV sont alors supprimés. 4. Supprimez les répertoires virtuels IIS. a. Ouvrez la console Internet Information Services. Vous pouvez ouvrir la console depuis le menu Démarrer de Windows (Démarrer > Tous les programmes > Outils d'administration > Gestionnaire des services Internet). b. Recherchez et supprimez le dossier OfficeScan. 5-13

111 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation 5. Supprimez les clés de registre d'officescan. a. Ouvrez l'éditeur du Registre. Dans le menu Démarrer, cliquez sur Démarrer > Exécuter et entrez regedit. b. Accédez à HKEY_LOCAL_MACHINE\Software\TrendMicro et supprimez la clé OfficeScan. c. Accédez à HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion Uninstall\ et supprimez la clé OfficeScan Management Console. d. Accédez à HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Services\ et supprimez la clé ofcservice. Serveur Web Apache Le serveur Policy Server et Plug-in Manager traitent certaines requêtes Internet à l'aide de l'interface ISAPI (Internet Server Application Programming Interface). L'interface ISAPI n'est pas compatible avec le serveur Web Apache versions à et versions à Vous pouvez restaurer une version de serveur Web Apache non prise en charge. Par exemple, vous pouvez restaurer la version vers la version Pour restaurer le serveur Web Apache de la version à : 1. Procédez à la mise à jour du serveur OfficeScan ou Policy Server vers cette version. 2. Sauvegardez les fichiers suivants dans le dossier Apache2 dans le dossier d'installation d'officescan : httpd.conf httpd.conf.tmbackup httpd.default.conf 3. Désinstallez Apache depuis l'écran Ajout/Suppression de programmes. 4. Installez Apache a. Lancez apache.msi dans \PCCSRV\Admin\Utility\Apache. b. Dans l'écran relatif aux informations du serveur, entrez les informations demandées. c. Dans l'écran relatif au dossier de destination, modifiez le dossier de destination en naviguant vers \PCCSRV. 5-14

112 Foire aux questions et dépannage d. Terminez l'installation. 5. Copiez les fichiers de sauvegarde dans le dossier Apache2. 6. Redémarrez le service Apache. 5-15

113 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation 5-16

114 Chapitre 6 Comment contacter Trend Micro Sujets abordés dans ce chapitre : Assistance technique à la page 6-1 La base de connaissances Trend Micro à la page 6-2 TrendLabs à la page 6-2 Centre d'informations de sécurité à la page 6-3 Envoi de fichiers suspects à Trend Micro à la page 6-3 Assistance technique Trend Micro fournit une assistance technique, des téléchargements de signatures et des mises à jour de programmes à tous les utilisateurs enregistrés pendant une année. Au terme de cette période, un paiement sera exigé pour renouveler la maintenance. Si vous avez besoin d'aide ou si vous avez simplement une question, n'hésitez pas à nous contacter. Vos commentaires sont aussi toujours les bienvenus. Trend Micro Incorporated offre une assistance dans le monde entier à tous les utilisateurs enregistrés. Obtenez une liste des centres d'assistance dans le monde à l'adresse 6-1

115 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Obtenez les dernières documentations de produits Trend Micro à l'adresse Optimisation de votre demande d'assistance Lorsque vous contactez Trend Micro, rassemblez les informations suivantes pour accélérer la résolution de vos problèmes : Versions de Microsoft Windows et du Service Pack Type de réseau Marque de l'ordinateur, modèle et tout matériel complémentaire connecté à votre ordinateur Mémoire et espace disque disponibles sur votre ordinateur Description détaillée de l'environnement d'installation Texte exact du message d erreur affiché Étapes permettant de reproduire le problème La base de connaissances Trend Micro La base de connaissances Trend Micro, gérée au niveau du site Web de Trend Micro, contient les réponses les plus actualisées aux questions sur les produits. Il est possible d'y poser une question si vous ne trouvez pas de réponse dans la documentation du produit. Accédez à la base de connaissances à l'adresse suivante : Trend Micro met à jour en permanence la base de connaissance et ajoute de nouvelles solutions quotidiennement. Cependant, si vous ne trouvez pas de réponse à une question, vous pouvez décrire le problème dans un et l'envoyer directement à un ingénieur d'assistance Trend Micro qui l'étudiera et le résoudra dès que possible. TrendLabs Les TrendLabs SM constituent le centre d'assistance et de recherche antivirus mondial de Trend Micro. Présent sur trois continents, les TrendLabs emploient plus de 250 chercheurs et ingénieurs qui travaillent jour et nuit pour vous fournir service et assistance ainsi qu'à chaque client de Trend Micro. 6-2

116 Comment contacter Trend Micro Les TrendLabs fournissent les services après-vente suivants : Mises à jour régulières des fichiers de signatures pour tous les virus et codes malicieux connus, «en cage» et «en circulation» Aide d'urgence en cas d'épidémie virale Contact par avec les ingénieurs antivirus Base de connaissances de Trend Micro en ligne, répertoriant les problèmes techniques connus Les TrendLabs ont obtenu la certification d'assurance qualité ISO Centre d'informations de sécurité Des informations de sécurité complètes sont disponibles sur le site Web de Trend Micro : Informations disponibles : Liste des virus et des codes mobiles malicieux actuellement «en circulation» ou actifs Canulars informatiques Informations sur les menaces Internet Rapport hebdomadaire sur les virus Encyclopédie virale contenant une liste complète des noms et des symptômes des virus et codes mobiles malicieux connus Glossaire terminologique Envoi de fichiers suspects à Trend Micro Si vous soupçonnez un fichier d'être infecté et que le moteur de scan ne le détecte pas ou ne peut pas le nettoyer, Trend Micro vous invite à nous envoyer le fichier suspect. Pour plus d'informations, veuillez vous reporter au site Web suivant : Vous pouvez également envoyer à Trend Micro l'url de tout site Web que vous pensez être un site de phishing ou un autre «vecteur de menaces» (source de menaces Internet telles que les spywares et les virus). 6-3

117 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Utilisez le format d'envoi en ligne à l'adresse suivante : 6-4

118 Annexe A Exemple de déploiement Cette section décrit comment déployer au mieux OfficeScan en fonction de la topologie du réseau et des ressources réseau disponibles. Vous pouvez utiliser cette section à titre de référence lors de la planification du déploiement d'officescan dans votre entreprise. Réseau de base La Figure A-1 fournit une illustration d'un réseau basique avec un serveur et des clients OfficeScan connectés directement. La plupart des réseaux d'entreprise disposent de cette configuration, avec une vitesse d'accès au réseau local (et/ou étendu) de 10 Mbps, 100 Mbps ou 1 Gbps. Dans ce scénario, un ordinateur qui satisfait à la configuration système requise d'officescan et dispose des ressources adéquates constitue le candidat idéal pour héberger le serveur OfficeScan. A-1

119 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Commutateur/concentrateur d'accès Ordinateurs clients Serveur FIGURE A-1 Topologie réseau de base Réseau multisite Pour un réseau disposant de plusieurs points d'accès et de plusieurs sites distants avec des bandes passantes différentes, analysez les points de consolidation des différents sites en termes de bande passante du réseau et déterminez leur utilisation actuelle de bande passante. Voici une représentation explicite de la meilleure façon de déployer OfficeScan. A-2

120 Exemple de déploiement La Figure A-2 illustre une topologie de réseau multisite. Pare-feu Internet Commutateur/ concentrateur d'accès Connexion WAN 384 Kbits SITE DISTANT 1 Serveur 3 35 ordinateurs clients Serveurs 1 et 2 50 ordinateurs clients Lien WAN 256 Kbits SITE PRINCIPAL SITE DISTANT 2 FIGURE A-2 Topologie de réseau multisite 9 ordinateurs clients Informations sur le réseau : La connexion WAN du site distant 1 présente une moyenne de 70 % d'utilisation pendant les heures de bureau. Ce site comprend 35 ordinateurs clients. La connexion WAN du site distant 2 présente une moyenne de 40 % d'utilisation pendant les heures de bureau. Ce site comprend 9 ordinateurs clients. Le serveur 3 fait office de serveur de fichiers et d'impression pour le groupe du site distant 1. Cet ordinateur constitue une option pour l'installation d'un serveur OfficeScan, ce qui entraînerait toutefois une augmentation du temps consacré à l'administration. Tous les serveurs sont équipés de Windows Le réseau utilise Active Directory, mais principalement pour l'authentification du réseau. Tous les ordinateurs clients du site principal, du site distant 1 et du site distant 2 sont équipés de Windows 2000 ou Windows XP. A-3

121 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Tâches : 1. Identifiez l'ordinateur sur lequel vous souhaitez installer le serveur OfficeScan. Voir Installation ou mise à niveau du serveur OfficeScan à la page 2-2 pour obtenir une description de la procédure d'installation. 2. Identifiez les méthodes d'installation disponibles et éliminez les méthodes non compatibles. Voir la Méthodes d'installation à la page 3-8 pour plus d'informations. Méthodes d'installation disponibles : Configuration du script de connexion L'outil Configuration du script de connexion fonctionne bien lorsqu'aucun réseau étendu (WAN) n'est mis en place, dans la mesure où le trafic local n'a aucune importance. Cependant, étant donné que 50 Mo de données sont transmis à chaque ordinateur, cette option n'est pas viable. Installation à distance depuis la console Web Cette méthode vaut pour tous les ordinateurs connectés au réseau local (LAN) sur le site principal. Dans la mesure où tous les ordinateurs exécutent Windows 2000, le déploiement du package vers les ordinateurs est facile. En raison de la faible vitesse de connexion entre deux sites distants, cette méthode de déploiement risque d'avoir un impact sur la bande passante disponible si le déploiement d'officescan est effectué pendant les heures de bureau. Vous pouvez utiliser toute la capacité de connexion pour déployer OfficeScan en dehors des heures de bureau, lorsque la plupart des postes de travail sont inutilisés. Cependant, si les utilisateurs éteignent leur ordinateur, le déploiement d'officescan vers ces ordinateurs ne pourra pas avoir lieu. Déploiement du package client Le déploiement des packages clients semble constituer la meilleure option pour le déploiement sur les sites distants. Cependant, sur le site distant 2, il n'existe pas de serveur local pour faciliter la mise œuvre de cette option. Après examen approfondi de toutes les options, cette option fournit la meilleure couverture pour la plupart des ordinateurs. A-4

122 Exemple de déploiement Déploiement sur le site principal La méthode de déploiement du client la plus simple à implémenter sur le site principal est l'installation à distance depuis la console Web d'officescan. Voir Installation depuis la console Web d'officescan à la page 4-14 pour obtenir une description de la procédure. Déploiement sur le site distant 1 Le déploiement sur le site distant 1 requiert la configuration du service de fichiers répartis DFS (Distributed File System) de Microsoft. Pour obtenir des informations complémentaires sur DFS, consultez le site Après la configuration de DFS, le serveur 3 du site distant 1 doit activer DFS, répliquant l'environnement DFS existant ou créant un nouvel environnement DFS. Une méthode de déploiement appropriée consiste en la création d'un package client au format de package Microsoft Installer (MSI) et le déploiement du package client vers le dossier partagé DFS. Voir Installation avec Client Packager à la page 4-6 pour obtenir une description de la procédure. Dans le mesure où le package client sera répliqué vers le serveur 3 au cours de la prochaine mise à jour programmée, le déploiement du package client a un impact minimum sur la bande passante. Vous pouvez également utiliser une stratégie Active Directory (AD). Voir la Déploiement d'un package MSI à l'aide d'active Directory à la page 4-10 pour plus d'informations. Pour minimiser l'impact des mises à jour des composants à travers le réseau étendu : Attribuez à un client le rôle d'agent de mise à jour pour le site distant 1. Pour ce faire, ouvrez la console Web et accédez à Ordinateurs en réseau > Gestion des clients. Dans l'arborescence client, sélectionnez le client qui fera office d'agent de mise à jour et cliquez sur Paramètres > Paramètres d'agents de mise à jour. Après la désignation d'un agent de mise à jour, sélectionnez les clients du site distant 1 qui procéderont à la mise à jour des composants depuis l'agent de mise à jour. Pour ce faire, accédez à Mises à jour > Ordinateurs en réseau > Source de mise à jour. Sélectionnez Sources de mise à jour personnalisées et cliquez sur Ajouter. Dans l'écran qui s'affiche, entrez la plage d'adresses IP des ordinateurs clients du site distant 1, cliquez sur le bouton Source de mise à jour, puis sélectionnez l'agent de mise à jour désigné dans la liste déroulante. A-5

123 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation Déploiement sur le site distant 2 Le problème clé touchant le site distant 2 est la faible bande passante. Cependant, 60 % de la bande passante est disponible pendant les heures de bureau. Pendant ces heures, lorsque la bande passante est utilisée à 40 %, environ 154 Kbits de bande passante sont disponibles. La meilleure façon d'installer le client OfficeScan consiste à utiliser le même package client au format MSI utilisé sur le site distant 1. Cependant, dans la mesure où aucun serveur n'est disponible, vous ne pouvez pas utiliser un service de fichiers répartis (Distributed File System ou DFS). Vous pouvez configurer un ordinateur équipé de Windows 2000 or XP comme hôte d'un service de fichiers répartis, mais ce sujet n'est pas traité dans le présent manuel. Vous devez envisager d'autres options. Une option consiste à utiliser des outils de gestion tiers permettant aux administrateurs de configurer ou de créer des dossiers partagés sur des ordinateurs distants sans disposer d'un accès physique à ces dossiers. Après la création de ce dossier partagé sur un ordinateur unique, la copie du package client dans le dossier partagé requiert moins de temps de gestion que l'installation sur neuf ordinateurs. Vous pouvez utiliser une autre stratégie Active Directory. Veillez bien à ne pas spécifier le dossier partagé DFS en tant que source. Grâce à ces méthodes, le trafic réseau résultant de l'installation reste local, réduisant le trafic à travers le réseau étendu. Pour minimiser l'impact des mises à jour des composants à travers le réseau étendu, vous pouvez également attribuer à un client le rôle d'agent de mise à jour. Reportez-vous à la procédure relative au site distant 1 pour obtenir des informations complémentaires. A-6

124 Index Index A activation 2-10 Active Directory 4-10, A-5 agent de mise à jour 1-9 configuration requise 3-8 applications antivirus tierces 1-10 assistance technique 6-1 B base de connaissances 5-6, 6-2 C Case Diagnostic Tool 5-3 centre d'informations de sécurité 6-3 chemin d'installation client 2-14 serveur 2-8 chemin d'installation du client 1-10, 2-14 Cisco NAC 2-12 Cisco Trust Agent 2-12 clé d'enregistrement 1-4 Client Mover for Legacy Platforms 2-21 client OfficeScan configuration requise 3-2 désinstallation 4-28 journaux de débogage 5-5 méthodes d'installation 3-8 Client Packager 3-9, 4-6, A-4 code d'activation 1-4 composants 2-20, 4-26 configuration du script de connexion 3-9, 4-3, A-4 configuration requise 1-1, 3-2 configuration requise pour l'installation client 3-2 serveur 1-1 Control Manager 1-9, 2-24 D déploiement de package MSI A-5 Active Directory 4-10 Microsoft SMS 4-11 déploiement pilote 1-12 évaluation 1-13 plan de rétrogradation 1-13 site pilote 1-13 désinstallation 4-28 E enregistrement 2-10 exemple de déploiement A-1 F FAQ 5-1 fichier de réponse installation en mode silencieux 2-16 fichiers suspects 6-3 I image disque client 3-9, 4-16 installation à distance 1-5 configuration requise 1-1, 3-2 écrans et tâches 2-7 informations requises 1-10 mode silencieux 2-16 Policy Server 2-15 pré-scan 2-8 redémarrage de l'ordinateur 1-11 tâches après l'installation 2-18 vérification 2-19 installation à distance 1-5, A-4 installation du client à l'aide de Client Packager 4-6 à partir de la console Web 4-14 depuis la page Web d'installation 4-2 utilisation de l'image disque client 4-16 utilisation de l'outil Configuration du script de connexion 4-3 utilisation de Vulnerability Scanner 4-17 installation en mode silencieux 2-16 IN 1

125 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation J journaux d'installation 5-3 journaux de débogage client 5-5 serveur 5-4 journaux de débogage du client 5-5 M Microsoft Exchange Server 1-14 Microsoft SMS 4-11 migration dépannage 5-9 depuis des applications tierces 4-19 depuis des serveurs ServerProtect Normal 4-20 migration automatique du client 4-19 mise à niveau clients 4-18 depuis une version d'évaluation 2-18 vérification 2-19 mode d'évaluation 2-14 O OfficeScan composants 2-20 domaine 1-7 enregistrement 2-10 exemple de déploiement A-1 mise à jour des composants 4-26 mise à niveau 2-2 mode d'évaluation 2-14 nouvelle installation 2-2 pare-feu 2-14 Policy Server 2-15 ports 1-10 problèmes connus de compatibilité 1-13 processus 2-19 programmes 1-12 services 2-19 trafic réseau généré 1-8 outil de configuration des mises à jour programmées 4-9 P paramètres par défaut paramètres clients généraux 2-21 paramètres de scan 2-20 privilèges client 2-21 pare-feu de connexion Internet 1-15 plates-formes clients non prises en charge 1-7, 2-21 Plug-in Manager 2-24 Policy Server 2-15 port d'écoute 1-10 problèmes de compatibilité 1-13 problèmes liés à l'installation 5-6 désinstallation du client 5-11 désinstallation du serveur 5-13 installation du client 5-6 migration à partir de logiciels tiers 5-9 R remarques relatives à l'installation applications tierces 1-10 emplacement des fichiers programme 1-9 emplacement du serveur 1-5 installation à distance 1-5 nombre de clients : 1-7 nombre de domaines 1-7 pare-feu 1-5 performances du serveur 1-6 plates-formes clients non prises en charge 1-7 serveur dédié 1-6 trafic réseau 1-8 résolution des problèmes 5-6 ressources de dépannage 5-3 restaurer les paramètres du programme 2-25 S ServerProtect 4-20 serveur journaux de débogage 5-4 remarques relatives à l'installation 1-5 spécifications 1-6 Serveur OfficeScan enregistrer sur Control Manager 2-24 mise à niveau 2-2 nouvelle installation 2-2 paramètres par défaut 2-20 IN 2

126 Index serveur OfficeScan configuration requise 1-1 gestion via Control Manager 1-9 journaux de débogage 5-4 serveur proxy 1-10, 2-9 serveur Web 1-2, 2-9 serveur Web Apache 1-12, 5-14 service de fichiers répartis DFS (Distributed File System) A-5 T trafic réseau attribution des agents de mise à jour 1-9 lors des mises à jour des composants 1-8 TrendLabs 6-2 V vérification Installation ou mise à niveau du client 4-23 installation ou mise à niveau du serveur 2-19 version complète 1-4 version d'essai 1-4 version d'évaluation 1-4, 2-18 virus de test EICAR 4-27 Vulnerability Scanner 3-10, 4-17, 4-24 W Windows Vista tâches de préinstallation 4-2, 4-14, 4-17 World Virus Tracking 2-13 IN 3

127 Trend Micro OfficeScan 8.0 et 8.0 SP1 Guide de déploiement et d'installation IN 4