pour les grandes enterprises et les PME-PMI
Guide de déploiement et d'installation
TM
Client/Server Edition 8Guide de déploiement et d'installation
des marques commerciales ou des marques déposées de Trend Micro, Incorporated. Tous les autres noms de produit ou de société peuvent être des marques commerciales ou des marques déposées de leurs propriétaires respectifs.
Copyright © 1998-2008 Trend Micro Incorporated. Tous droits réservés.
Partie du document n OSEM83054/70130
Configuration requise pour l'installation ... 1-1 Configuration requise par le serveur OfficeScan ... 1-2 Configuration requise de la console Web ... 1-3 Versions et clés du produit ... 1-3 Version complète et version d'évaluation ... 1-3 Clé d'enregistrement et codes d'activation ... 1-4 Remarques relatives à l’installation ... 1-5 Emplacement du serveur OfficeScan ... 1-5 Installation à distance ... 1-5 Performances du serveur ... 1-6 Serveur dédié ... 1-6 Plates-formes clients non prises en charge ... 1-7 Nombre de domaines ... 1-7 Nombre de clients ... 1-7 Trafic réseau ... 1-8 Emplacement des fichiers programme ... 1-9 Applications antivirus tierces ... 1-10 Informations requises lors de l'installation ... 1-10 Ports OfficeScan ... 1-10 Autres remarques relatives à l'installation ... 1-11 Redémarrage de l'ordinateur non requis ... 1-11 Autres programmes OfficeScan ... 1-12 Paramètres clients ... 1-12 Serveur Web Apache ... 1-12 Préparation au déploiement pilote ... 1-12 Choix d'un site pilote ... 1-13 Création d'un plan de rétrogradation ... 1-13 Déploiement de votre pilote ... 1-13 Évaluation de votre déploiement pilote ... 1-13
Chapitre 2: Installation et mise à niveau du serveur OfficeScan Installation ou mise à niveau du serveur OfficeScan ...2-2
Préinstallation ...2-2 Installation et mise à niveau ...2-7 Exécution de l'installation en mode silencieux ...2-16 Mise à niveau d'une version d'évaluation ...2-18 Tâches après l'installation ...2-18 Vérification de l'installation ou de la mise à niveau du serveur ....2-19 Mise à jour des composants OfficeScan ...2-20 Vérification des paramètres par défaut ...2-20 Utilisation de Client Mover for Legacy Platforms ...2-21 Enregistrement d'OfficeScan sur Control Manager ...2-24 Installation de Plug-in Manager ...2-24 Effectuer la désinstallation et la rétrogradation du serveur ...2-25
Chapitre 3: Préparation de l'installation du client
Configuration requise pour l'installation du client ...3-2 Configuration minimale requise pour les agents de mise à jour ...3-8 Méthodes d'installation ...3-8 Résumé ...3-10
Chapitre 4: Installation et mise à niveau du client OfficeScan Effectuer une nouvelle installation ...4-1
Installation depuis la page Web d'installation ...4-2 Installation avec l'outil Configuration du script de connexion ...4-3 Installation avec Client Packager ...4-6 Installation depuis la console Web d'OfficeScan ...4-14 Installation à partir d'une image disque client ...4-16
Vérification de l'installation, de la mise à niveau
ou de la migration du client ... 4-23 Exécution de la mise à jour des composants ... 4-26 Test d'OfficeScan à l'aide du script de test EICAR ... 4-27 Désinstallation du client ... 4-28 Désinstallation depuis la console Web ... 4-28 Exécution du programme de désinstallation du client ... 4-29
Chapitre 5: Foire aux questions et dépannage
Foire aux questions (FAQ) ... 5-1 Ressources de dépannage ... 5-3 Case Diagnostic Tool ... 5-3 Journal d'installation ... 5-3 Journaux de débogage du serveur ... 5-4 Journaux de débogage du client ... 5-5 Base de connaissances ... 5-6 Résolution des problèmes liés à l'installation ... 5-6 Installation du client ... 5-6 Migration à partir de logiciels antivirus tiers ... 5-9 Désinstallation du client ... 5-11 Désinstallation du serveur ... 5-13 Serveur Web Apache ... 5-14
Chapitre 6: Comment contacter Trend Micro
Assistance technique ... 6-1 Optimisation de votre demande d'assistance ... 6-2 La base de connaissances Trend Micro ... 6-2 TrendLabs ... 6-2 Centre d'informations de sécurité ... 6-3
Déploiement sur le site distant 2 ...A-6
Index
Préparation de l'installation du serveur
Sujets abordés dans ce chapitre :
• Configuration requise pour l'installation à la page 1-1
• Versions et clés du produit à la page 1-3
• Remarques relatives à l’installation à la page 1-5
• Informations requises lors de l'installation à la page 1-10
• Ports OfficeScan à la page 1-10
• Autres remarques relatives à l'installation à la page 1-11
• Préparation au déploiement pilote à la page 1-12
• Problèmes connus de compatibilité à la page 1-13
Configuration requise pour l'installation
Vous trouverez ci-dessous la liste des critères de configuration requis pour le serveur OfficeScan et la console Web.
Système d'exploitation
• Microsoft™ Windows™ 2000 Server avec Service Pack 3 ou 4
• Microsoft Windows 2000 Advanced Server avec Service Pack 3 ou 4
• Microsoft Windows Server 2003 Édition 32 bits avec ou sans Service Pack 1 ou 2
• Microsoft Windows Server 2003 Édition 64 bits avec ou sans Service Pack 1 ou 2
• Microsoft Windows Server 2003 R2 Édition 32 bits avec ou sans Service Pack 1 ou 2
• Microsoft Windows Server 2003 R2 Édition 64 bits avec ou sans Service Pack 1 ou 2
• Microsoft Windows Storage Server 2003 Édition 32 bits
• Microsoft Windows Storage Server 2003 Édition 64 bits
• Microsoft Cluster Server 2000
• Microsoft Cluster Server 2003
Matériel • Processeur Intel™ Pentium™ 800 MHz ou équivalent
• 512 Mo de mémoire vive
• 1 Go d'espace disque disponible
• Carte d'interface réseau (Network Interface Card ou NIC)
• Écran avec résolution 800 x 600 pixels, 256 couleurs minimum Serveur Web • Microsoft Internet Information Server (IIS)
sous Windows 2000 : version 5.0 (service pack 3 ou 4) sous Windows Server 2003 : version 6.0
• Serveur Web Apache™ 2.0 ou supérieur (pour Windows 2000/
Remarque : si vous envisagez d'installer l'agent Cisco™ Trust Agent (CTA) sur l'ordinateur du serveur OfficeScan, ne réalisez pas cette installation sur un ordinateur fonctionnant sous Windows Server 2003 x64 Edition. Consultez le manuel de l'administrateur pour obtenir davantage d'informations sur la configuration requise de l'agent CTA.
Configuration requise de la console Web
Versions et clés du produit
Version complète et version d'évaluation
serveur
• Partage des fichiers et de l'imprimante pour les réseaux Microsoft installés sur l'ordinateur serveur
TABLEAU 1-2. Configuration de la console Web RESSOURCE CONFIGURATIONREQUISE
Matériel • Processeur Intel Pentium 300MHz ou équivalent
• 128 Mo de mémoire vive
• 30 Mo d'espace disque disponible
• Écran avec résolution 800 x 600 pixels, 256 couleurs minimum Navigateur Microsoft Internet Explorer™ 5.5 Service Pack 1 ou ultérieur
scanner les ordinateurs à l'aide des composants obsolètes. Ces composants obsolètes ne peuvent pas vous protéger entièrement contre les derniers risques de sécurité.
Vous pouvez renouveler votre licence avant ou après son expiration en achetant un renouvellement de votre contrat de maintenance.
• Version d'évaluation (d'essai) : comprend toutes les fonctions du produit. Vous pouvez à tout moment effectuer une mise à niveau d'une version d'évaluation vers une version complète. Si vous n'avez pas procédé à cette mise à niveau au terme de la période d'évaluation, OfficeScan désactive la mise à jour et le scan des composants, ainsi que toutes les fonctionnalités des clients.
Remarque : les deux versions nécessitent un type de code d'activation différent. Enregistrez votre produit si vous ne disposez pas du code d’activation.
Clé d'enregistrement et codes d'activation
Au cours de l'installation, OfficeScan vous invite à saisir les codes d'activation pour les services antivirus, Damage Cleanup Services™ (facultatif) et de protection contre les menaces Internet.
Si vous ne possédez pas de code(s) d'activation, utilisez la clé d'enregistrement fournie avec votre produit pour vous enregistrer sur le site Web de Trend Micro et recevoir le(s) code(s) d'activation. Le programme d'installation principal d'OfficeScan vous redirige automatiquement vers le site Web de Trend Micro :
https://olr.trendmicro.com/registration
Si vous ne possédez pas le code d'activation ou la clé d'enregistrement, contactez votre représentant Trend Micro (voir Comment contacter Trend Micro à la page 6-1).
• Installation à distance à la page 1-5
• Performances du serveur à la page 1-6
• Serveur dédié à la page 1-6
• Plates-formes clients non prises en charge à la page 1-7
• Nombre de domaines à la page 1-7
• Nombre de clients à la page 1-7
• Trafic réseau à la page 1-8
• Emplacement des fichiers programme à la page 1-9
• Applications antivirus tierces à la page 1-10
Emplacement du serveur OfficeScan
OfficeScan est à même de s'adapter à un grand nombre d'environnements réseau.
Par exemple, vous pouvez placer un pare-feu entre le serveur OfficeScan et ses clients ou installer à la fois le serveur et les clients derrière un pare-feu réseau unique. S'il existe un pare-feu entre le serveur et ses clients, configurez-le de sorte à autoriser le trafic entre les ports d'écoute du serveur et du client (voir Ports OfficeScan à la page 1-10
pour obtenir de plus amples informations).
Remarque : pour obtenir des informations complémentaires concernant la résolution des problèmes que vous êtes susceptible de rencontrer en gérant des clients OfficeScan sur un réseau qui utilise le mécanisme de traduction d'adresses réseau, consultez le manuel de l'administrateur et l'aide en ligne du serveur OfficeScan).
Installation à distance
L'installation à distance vous permet de lancer l'installation sur un ordinateur tout
• Veillez à ce que l'ordinateur possède la configuration système requise par le serveur OfficeScan. Voir Configuration requise pour l'installation à la page 1-1 pour obtenir des informations complémentaires.
• Si vous utilisez Microsoft IIS en tant que serveur Web, veillez à disposer
de la version 5.0 ou supérieure. Si vous choisissez d'utiliser le serveur Web Apache, le programme d'installation installe automatiquement ce serveur s'il n'est pas déjà présent sur l'ordinateur cible.
Performances du serveur
Les spécifications requises pour les serveurs des réseaux d'entreprise sont supérieures à celles requises pour les petites et moyennes entreprises. Idéalement, l'ordinateur du serveur OfficeScan devrait disposer de biprocesseurs 2 GHz minimum et plus de 1 Go de mémoire vive.
Le nombre de clients des ordinateurs en réseau qu'un serveur unique OfficeScan peut gérer dépend de plusieurs facteurs tels que les ressources disponibles du serveur et de la typologie de votre réseau. Contactez votre représentant Trend Micro pour pouvoir déterminer le nombre de clients que votre serveur peut gérer.
Les serveurs OfficeScan équipés d'un biprocesseur 2 GHz et de 2 Go de mémoire vive peuvent généralement gérer entre 3 000 et 5 000 clients.
Serveur dédié
Lorsque vous sélectionnez un ordinateur pour qu'il héberge le serveur OfficeScan, tenez compte de ce qui suit :
• Quelle est la charge de l'UC que traitera l'ordinateur ?
• Quelles autres fonctions sont exécutées par l'ordinateur ?
• N'effectuez pas la mise à niveau de tous les serveurs OfficeScan vers cette version d'OfficeScan.
• Désignez un serveur OfficeScan non mis à niveau pour gérer ces clients.
• Avant de procéder à la mise à niveau, ouvrez la console Web puis déplacez les clients vers le serveur que vous avez désigné. Avec la version OfficeScan 7.3, vous pouvez accéder à l'écran Déplacement des clients en cliquant sur Clients > Déplacer.
Si vous avez déjà mis à niveau OfficeScan mais que vous n'avez pas déplacé les clients non pris en charge vers un serveur non mis à jour, voir Utilisation de Client Mover for Legacy Platforms à la page 2-21 pour obtenir des instructions à ce sujet.
Nombre de domaines
Sous OfficeScan, un domaine est un groupe de clients partageant une configuration commune et exécutant des tâches similaires. En regroupant vos clients en domaines, vous pouvez simultanément configurer, gérer et appliquer la même configuration à tous les membres du domaine.
Un domaine OfficeScan est différent d'un domaine Windows. Plusieurs domaines OfficeScan peuvent être intégrés à un même domaine Windows.
Pour une gestion plus simple, planifiez le nombre de domaines OfficeScan qui doivent être créés. Vous pouvez regrouper les ordinateurs clients en fonction du service auquel ils appartiennent ou des fonctions qu'ils exécutent. Vous pouvez aussi regrouper les clients exposés à un risque d'infection plus élevé et leur appliquer simultanément une configuration plus sécurisée.
Nombre de clients
Si vos ordinateurs en réseau fonctionnent sous différents systèmes d'exploitation Windows, vérifiez le nombre d'ordinateurs exécutant une version définie de Windows.
de 5 000 à 8 000
Trafic réseau
Lorsque vous planifiez le déploiement, n'oubliez pas de tenir compte du trafic réseau généré par OfficeScan. Le serveur génère un trafic lorsqu'il :
• se connecte au serveur ActiveUpdate de Trend Micro afin de vérifier et de télécharger les composants mis à jour
• notifie aux clients de télécharger des composants mis à jour
• informe les clients des changements de configuration qui ont eu lieu Le client génère un trafic lorsqu'il effectue l'une des opérations suivantes :
• Démarrage
• Mise à jour manuelle ou programmée des composants
• Mise à jour des paramètres et installation d'un correctif de type hotfix
• Passage du mode itinérant au mode normal
Trafic réseau lors des mises à jour des composants
Lorsqu'il met à jour un composant, OfficeScan génère un trafic réseau important. Pour réduire le trafic réseau généré au cours des mises à jour des composants, OfficeScan réalise une duplication des composants. Au lieu de télécharger un fichier de signatures complet mis à jour, OfficeScan télécharge uniquement les fichiers de signatures
« incrémentiels » (versions moins volumineuses du fichier de signatures complet) puis les fusionne avec l'ancien fichier de signatures une fois le téléchargement effectué.
Il suffit aux clients régulièrement mis à jour de télécharger le fichier de signatures incrémentiel, dont la taille est d'environ 500 à 900 Ko. Le cas échéant, ils doivent télécharger le fichier de signatures complet de plus de 20 Mo.
contribue à répartir la charge de travail pour le déploiement des composants vers tous les clients.
Par exemple, si vous disposez d'un bureau distant de 20 ordinateurs ou plus, désignez un agent de mise à jour pour répliquer les mises à jour à partir du serveur OfficeScan et agir en tant que point de distribution local pour les autres ordinateurs clients installés sur le réseau local. Consultez le manuel de l'administrateur pour obtenir davantage
d'informations sur les agents de mise à jour.
Trend Micro Control Manager et trafic réseau
Trend Micro Control Manager™ gère les produits et services Trend Micro, les solutions antivirus tierces et les produits de sécurisation de contenu au niveau de la passerelle, du serveur de messagerie, du serveur de fichiers et des postes de travail des entreprises.
La console d'administration à interface Web de Control Manager fournit un point de surveillance unique pour les solutions antivirus et les produits et services de sécurisation du contenu dans tout le réseau.
Control Manager permet de gérer plusieurs serveurs OfficeScan depuis un emplacement unique. Un serveur Control Manager doté d'une connexion à Internet rapide et fiable peut télécharger des composants à partir d'un serveur ActiveUpdate de Trend Micro et les déployer vers un ou plusieurs serveurs OfficeScan sans connexion ou dotés d'une connexion peu fiable.
Consultez le manuel de l'administrateur pour obtenir davantage d'informations sur Control Manager.
Emplacement des fichiers programme
Lors de l'installation du serveur OfficeScan, précisez l'emplacement où les fichiers programme devront être installés sur les clients. Acceptez le chemin d'installation du client par défaut ou modifiez-le si nécessaire. Trend Micro vous conseille d'utiliser
Trend Micro vous recommande vivement de supprimer les applications antivirus et antispyware tierces de l'ordinateur sur lequel vous allez installer le serveur OfficeScan car ces applications risqueraient d'entraîner l'échec de l'installation du serveur OfficeScan ou bien d'affecter ses performances.
Remarque : OfficeScan ne peut pas désinstaller le composant du serveur de produits antivirus tiers mais peut désinstaller le composant client (voir Migration à partir d'applications antivirus tierces à la page 4-19 pour obtenir des informations détaillées).
Informations requises lors de l'installation
Lors de l’installation, le programme d'installation principal vous demande les informations suivantes :
• Informations sur le serveur proxy : si un serveur proxy gère le trafic Internet sur votre réseau, spécifiez les informations relatives au serveur proxy ; le serveur OfficeScan en aura besoin pendant le téléchargement des dernières mises à jour depuis le serveur ActiveUpdate.
• Mot de passe de la console : empêche tout accès non autorisé à la console Web d'OfficeScan par le biais d'un mot de passe.
• Chemin d'installation du logiciel client : précisez l'emplacement vers lequel le programme d'installation principal copiera les fichiers du programme OfficeScan.
Ports OfficeScan
OfficeScan utilise deux types de ports :
Vous pouvez modifier le port d'écoute du serveur au cours de l'installation ou sur la console Web du serveur OfficeScan après l'installation. Vous ne pouvez pas modifier le port d'écoute du client.
AVERTISSEMENT ! Bon nombre d'attaques de pirates informatiques et
de virus/programmes malveillants qui exploitent le protocole HTTP utilisent les ports 80 et/ou 8080, fréquemment utilisés dans la plupart des entreprises comme ports TCP (Transmission Control Protocol) par défaut pour les communications HTTP.
Trend Micro conseille l'utilisation d'autres numéros de port si vous utilisez actuellement des numéros de port par défaut.
Autres remarques relatives à l'installation
Redémarrage de l'ordinateur non requis
L'installation du serveur OfficeScan ne nécessite pas le redémarrage de votre ordinateur.
Une fois l'installation terminée, configurez immédiatement le serveur puis procédez à l'installation des clients sur les ordinateurs en réseau. En cas d'utilisation d'un serveur Web IIS, le programme d'installation arrête et redémarre automatiquement le service IIS lors de l'installation du serveur Web.
AVERTISSEMENT ! L'installation du serveur Web risque d'échouer si celle-ci est effectuée sur un ordinateur exécutant des applications bloquant IIS. Pour obtenir des informations complémentaires, consultez la documentation relative à IIS.
Conseil : Trend Micro vous recommande vivement d'installer OfficeScan en dehors des heures de pointe afin de réduire l'impact sur votre réseau.
Paramètres clients
Vous pouvez conserver vos paramètres clients lorsque vous effectuez une mise à niveau vers cette version d'OfficeScan ou les utiliser si vous réinstallez le serveur OfficeScan. Voir Sauvegarde et restauration de la base de données et des fichiers de configuration d'OfficeScan à la page 2-25 pour obtenir des instructions détaillées.
Serveur Web Apache
Vous pouvez installer le serveur Web Apache lors de l'installation du serveur OfficeScan. Par défaut, le compte administrateur est le seul compte créé sur le serveur Web Apache. Trend Micro recommande de créer un autre compte à partir duquel vous exécuterez le serveur Web pour empêcher de compromettre le serveur OfficeScan si jamais un pirate informatique malveillant venait à prendre le contrôle du serveur Apache.
Reportez-vous au site http://www.apache.org pour obtenir les informations les plus récentes sur les mises à niveau, les patchs et les problèmes de sécurité du serveur Web Apache.
Préparation au déploiement pilote
Avant de procéder à un déploiement à grande échelle, Trend Micro vous conseille de réaliser un déploiement pilote dans un environnement sous contrôle. Un déploiement pilote vous permet de tester les différentes fonctions et d'évaluer le niveau d'assistance nécessaire après le déploiement complet. Il donne aussi à votre équipe d'installation la possibilité de répéter et d'affiner le processus de déploiement. Le déploiement pilote
Création d'un plan de rétrogradation
Trend Micro vous conseille de créer un plan anti-sinistre ou de rétrogradation au cas où des problèmes se poseraient lors du processus d'installation ou de mise à niveau.
Ce processus doit tenir compte des stratégies locales de la société et des éléments techniques spécifiques.
Déploiement de votre pilote
Vérifiez la méthode de déploiement la mieux adaptée à votre environnement. Voir Installation et mise à niveau du serveur OfficeScan à la page 2-1 pour obtenir des informations détaillées.
Évaluation de votre déploiement pilote
Créez une liste des réussites et des échecs rencontrés pendant le processus pilote.
Identifiez les pièges potentiels et établissez un plan en conséquence. Intégrez ce plan d'évaluation pilote au plan de déploiement effectif global.
Problèmes connus de compatibilité
Cette section présente les problèmes de compatibilité qui peuvent survenir si vous installez le serveur OfficeScan sur un ordinateur équipé de certaines applications tierces.
Reportez-vous à la documentation des applications tierces installées sur l'ordinateur sur lequel vous allez également installer le serveur OfficeScan.
Microsoft Small Business Server
Notez le port du serveur utilisé par ISA avant de procéder à l'installation d'OfficeScan
de configuration OfficeScan (.ini), de données (.dat), de bibliothèques de liens dynamiques (.dll), ainsi que les fichiers exécutables (.exe) risquent de bloquer la communication entre le serveur et le client OfficeScan.
Pour empêcher toute interférence entre URLScan et la communication client/serveur, arrêtez le service de publication World Wide Web sur le serveur OfficeScan, modifiez le fichier de configuration URLScan pour autoriser les types de fichiers mentionnés ci-dessus puis redémarrez le service. Pour obtenir des informations complémentaires, consultez la documentation relative à votre outil de blocage.
Microsoft Exchange Server
Si vous choisissez d'installer le client OfficeScan pendant l'installation du serveur, OfficeScan doit alors accéder à tous les fichiers qui seront scannés par le client. Étant donné que Microsoft Exchange Server place les messages en file d'attente dans les répertoires locaux, ces répertoires doivent être exclus du scan pour autoriser Exchange Server à traiter les messages électroniques.
OfficeScan exclut automatiquement du scan tous les répertoires Microsoft Exchange 2000/2003 Ce paramètre est défini dans la console Web (Ordinateurs en réseau > Paramètres clients généraux > Paramètres de scan
antivirus/programme malveillant).
Pour Microsoft Exchange 2007, reportez-vous au site
http://technet.microsoft.com/en-us/library/bb332342.aspx pour obtenir des informations détaillées sur les exclusions de scan.
Trend Micro™ ScanMail™ for Microsoft Exchange peut protéger votre serveur Exchange contre les virus/programmes malveillants et autres menaces potentielles. Pour plus d'informations sur ScanMail for Microsoft Exchange, consultez le site Web de Trend Micro (http://fr.trendmicro.com) ou votre contact commercial.
de sauvegarde du scan en temps réel. Si vous avez besoin de scanner une base de données, exécutez un scan manuel en dehors des heures de pointe pour réduire l'impact du scan.
Pare-feu de connexion Internet (ICF, Internet Connection Firewall)
Windows Server 2003 fournit un pare-feu intégré appelé pare-feu de connexion Internet (ICF). Trend Micro recommande vivement de supprimer toute application de pare-feu tierce en cas de désactivation du pare-feu OfficeScan. Toutefois, si vous souhaitez utiliser ICF ou tout autre pare-feu tiers, ajoutez les ports d'écoute d'OfficeScan à la liste des exceptions du pare-feu (voir Ports OfficeScan à la page 1-10 pour obtenir
des informations sur les ports d'écoute puis consultez votre documentation sur le pare-feu pour obtenir des informations détaillées sur la configuration des listes d'exceptions).
Installation et mise à niveau du serveur OfficeScan
Scénarios d'installation/de mise à niveau:
• Installation ou mise à niveau du serveur OfficeScan à la page 2-2
• Exécution de l'installation en mode silencieux à la page 2-16
• Mise à niveau d'une version d'évaluation à la page 2-18
Remarque : voir Versions et clés du produit à la page 1-3 pour obtenir des informations complémentaires sur les différences entre la version complète et la version d'évaluation.
• Tâches après l'installation à la page 2-18 Tâches recommandées après l'installation :
• Vérification de l'installation ou de la mise à niveau du serveur à la page 2-19
• Mise à jour des composants OfficeScan à la page 2-20
• Vérification des paramètres par défaut à la page 2-20
• Enregistrement d'OfficeScan sur Control Manager à la page 2-24
Remarque : l'enregistrement sur Control Manager ne s'applique qu'à des serveurs OfficeScan nouvellement installés.
• Installation de Plug-in Manager à la page 2-24 Autre tâche :
• Effectuer la désinstallation et la rétrogradation du serveur à la page 2-25
Installation ou mise à niveau du serveur OfficeScan
Vous pouvez procéder à une nouvelle installation ou mettre ?à niveau une version antérieure d'OfficeScan localement ou à distance. Cette version d'OfficeScan prend en charge la mise à niveau depuis les versions 7.3, 7.0, 6.5 et 5.58, mais pas depuis Trend Micro Client Server Suite ou Client Server Messaging Suite.
Vous pouvez conserver les paramètres de votre client lorsque vous procédez à une réinstallation ou à une mise à niveau vers cette version d'OfficeScan. Voir la Sauvegarde et restauration de la base de données et des fichiers de configuration d'OfficeScan à la page 2-25 pour plus d'informations.
Préinstallation
Si vous effectuez une nouvelle installation/mise à niveau du serveur OfficeScan sur plusieurs ordinateurs, veillez à suivre les consignes suivantes :
Si vous mettez à niveau un ou plusieurs serveurs OfficeScan vers cette version, veillez à suivre les consignes suivantes :
1. Obtenez deux codes d'activation libres en vous rendant sur https://olr.trendmicro.com/redirect/osupgrade.htm.
2. Une fois qu'OfficeScan 8.0 a été installé sur le serveur, le serveur est susceptible de déployer immédiatement OfficeScan 8.0 vers les clients avant la fin
de l'installation du service pack 1, ce qui peut entraîner potentiellement des conflits d'installation ou un échec de l'installation. Procédez aux étapes suivantes pour empêcher le serveur de déployer immédiatement la version 8.0 vers les clients : Si vous utilisez OfficeScan 7.x :
a. Ouvrez la console Web, accédez à Mises à jour > Déploiement du client >
Déploiement automatique et désactivez les options suivantes sous Déploiement déclenché par un événement:
• Déployer vers les clients immédiatement après le téléchargement d'un nouveau composant sur le serveur OfficeScan.
• Déployer vers les clients pour les clients OfficeScan uniquement et à l'exception des clients itinérants à leur redémarrage.
b. Cliquez sur Clients dans le menu principal.
c. Sélectionnez le domaine racine pour sélectionner tous les clients, puis cliquez sur Privilèges client/Paramètres.
d. Sous Paramètres de mise à jour, activez Interdire la mise à jour du programme et le déploiement des correctifs de type hot fix.
e. Cliquez sur Appliquer à tous. Le déploiement des paramètres vers les clients en ligne peut prendre un certain temps si vous disposez d'un environnement de réseau complexe et d'un grand nombre de clients. Avant la mise à niveau, allouez suffisamment de temps pour que les paramètres soient déployés vers tous les clients. Les clients qui ne reçoivent pas les paramètres et qui ont
et avant la mise à niveau des clients. Pour obtenir des instructions détaillées sur les modalités de configuration d'OfficeScan, consultez leManuel de l'administrateur et l'aide en ligne du serveur.
g. Ouvrez la console Web d'OfficeScan 8.0 Service pack 1, accédez à Mises à jour > Ordinateurs en réseau > Mise à jour automatique et activez lesparamètres de Mise à jour déclenchée par un événement.
h. Accédez à Ordinateurs en réseau > Gestion des clients. Depuis l'arborescence client, sélectionnez le domaine racine pour sélectionner tous les clients.
i. Cliquez sur Paramètres > Privilèges et autres paramètres et accédez à l'onglet Autres paramètres.
j. Désactivez le paramètre Les clients peuvent mettre à jour les composants, mais ne peuvent pas mettre à niveau le programme client ni déployer des correctifs de type hot fix.
k. Cliquez sur Appliquer à tous les clients.
l. Accédez à Mises à jour > Ordinateurs en réseau > Mise à jour manuelle.
m. Cliquez sur Sélectionnez manuellement les clients, puis sur Sélectionner.
n. Depuis l'arborescence client, sélectionnez le domaine racine, puis cliquez sur Lancer la mise à jour des composants. Les clients commencent à procéder à la mise à niveau.
Si vous utilisez OfficeScan 6.5 :
a. Ouvrez la console Web, accédez à Mises à jour >Déploiement du client >
Déploiement automatique et désactivez les options suivantes sous Déploiement déclenché par un événement:
nombre de clients. Avant la mise à niveau, allouez suffisamment de temps pour que les paramètres soient déployés vers tous les clients. Les clients qui ne reçoivent pas les paramètres et qui ont déclenché l'option Mettre à jour, Planification des mises à jour ou ont cliqué sur AutoPcc.exe seront automatiquement mis à niveau.
b. Mettez à niveau le serveur OfficeScan (voir Installation et mise à niveau à la page 2-7 pour plus de détails).
Remarque : vous pouvez configurer les paramètres du serveur OfficeScan en utilisant la console Web immédiatement après la fin de l'installation et avant la mise à niveau des clients. Pour obtenir des instructions détaillées sur les modalités de configuration d'OfficeScan, consultez leManuel de l'administrateur et l'aide en ligne du serveur.
c. Ouvrez la console Web d'OfficeScan 8.0 Service pack 1, accédez à Mises à jour > Ordinateurs en réseau > Mise à jour manuelle.
d. Cliquez sur Sélectionnez manuellement les clients, puis sur Sélectionner.
e. Depuis l'arborescence client, sélectionnez le domaine racine, puis cliquez sur Lancer la mise à jour des composants. Les clients commencent à procéder à la mise à niveau.
f. Accédez à Mises à jour > Ordinateurs en réseau > Mise à jour automatique et activez les paramètres Mise à jour déclenchée par un événement.
Si vous utilisez OfficeScan 5,58 :
a. Ouvrez la console Web, accédez à Mise à jour et mise à niveau > Mise à jour du client > Déploiement automatique et désactivez les options suivantes sous Planification des déploiements:
Planification des mises à jour ou ont cliqué sur AutoPcc.exe seront automatiquement mis à niveau.
b. Mettez à niveau le serveur OfficeScan (voir Installation et mise à niveau à la page 2-7 pour plus de détails).
Remarque : vous pouvez configurer les paramètres du serveur OfficeScan en utilisant la console Web immédiatement après la fin de l'installation et avant la mise à niveau des clients. Pour obtenir des instructions détaillées sur les modalités de configuration d'OfficeScan, consultez leManuel de l'administrateur et l'aide en ligne du serveur.
c. Ouvrez la console Web d'OfficeScan 8.0 Service pack 1, accédez à Mises à jour > Ordinateurs en réseau > Mise à jour manuelle.
d. Cliquez sur Sélectionnez manuellement les clients, puis sur Sélectionner.
e. Depuis l'arborescence client, sélectionnez le domaine racine, puis cliquez sur Lancer la mise à jour des composants. Les clients commencent à procéder à la mise à niveau.
f. Accédez à Mises à jour > Ordinateurs en réseau > Mise à jour automatique et activez les paramètres Mise à jour déclenchée par un événement.
3. Le service pack inclus dans cette version comprend les mises à jour pour les pilotes de pare-feu OfficeScan. Si vous avez activé le pare-feu OfficeScan dans votre version actuelle d'OfficeScan, les anomalies suivantes se produiront sur les ordinateurs clients lorsque vous procédez à la mise à niveau :
a. Une fois le service pack déployé vers les clients et la mise à jour du pilote de pare-feu commun démarrée, les ordinateurs clients seront temporairement
Informez à l'avance tous les utilisateurs au sujet de la déconnexion des ordinateurs et du redémarrage. En outre, envisagez d'installer OfficeScan lorsque l'impact de ces anomalies sur les ordinateurs clients de votre entreprise est le plus faible.
4. Le serveur OfficeScan ne peut pas installer le service pack si un client exécute le script de connexion (AutoPcc.exe) au moment de l’installation. Assurez-vous qu’aucun client n’exécute le script de connexion avant l'installation.
5. Trend Micro recommande la suppression de tous les fichiers journaux du serveur OfficeScan avant de procéder à une mise à niveau. Si vous souhaitez conserver les fichiers journaux, enregistrez-les d'abord dans un autre emplacement.
Installation et mise à niveau
La liste ci-dessous présente les écrans d'installation (dans l'ordre successif) et les tâches pour l'installation ou la mise à niveau d'OfficeScan localement ou à distance. Cliquez sur Aide dans l'écran d'installation considéré pour obtenir des informations et des
instructions relatives à cet écran..
TABLEAU 2-1. Écrans et tâches d'installation
ÉCRANS/TÂCHES
NOUVELLE INSTALLA- TION (LOCALE)
NOUVELLE INSTALLA- TION (À DISTANCE)
MISEÀ NIVEAU (LOCALE)
MISEÀ NIVEAU (À DISTANCE) Bienvenue
Contrat de licence
Tâche : acceptez le contrat de licence.
Destination de l'installation
Tâche : sélectionnez l'installation locale
Pré-scan
Tâche : décidez de scanner ou non l'ordinateur cible avant l'installation.
Si vous effectuez un pré-scan :
• Installation locale : le scan est lancé lorsque vous cliquez sur Suivant.
• Installation à distance : le scan est lancé pendant l'installation effective.
État de l'installation (analyse de l'ordinateur)
Chemin d'installation
Cet écran s'affiche si vous procédez à distance à une nouvelle installation ou à une mise à niveau. Cependant, les paramètres que vous spécifiez ici ne s'appliquent qu'aux nouvelles installations à distance. Pour les mises à niveau à distance, OfficeScan utilise les paramètres de la version précédente.
Tâche : utilisez le chemin d'installation par défaut ou spécifiez-en un nouveau.
Paramètres du serveur proxy Cet écran s'affiche si vous procédez à distance à une nouvelle installation ou à une mise à niveau. Cependant, les paramètres que vous spécifiez ici ne s'appliquent qu'aux nouvelles
installations à distance. Pour les mises à niveau à distance, OfficeScan utilise les paramètres de la version précédente.
Tâche : spécifiez des paramètres de serveur proxy si vous utilisez un serveur proxy pour la communication client/serveur. Dans le cas contraire, ignorez cette étape.
Paramètres du serveur Web Cet écran s'affiche si vous procédez à distance à une nouvelle installation ou à une mise à niveau. Cependant, les paramètres que vous spécifiez ici ne s'appliquent qu'aux nouvelles
installations à distance. Pour les mises à niveau à distance, OfficeScan utilise les paramètres de la version précédente.
Cet écran s'affiche également si vous procédez à une mise à niveau locale depuis OfficeScan 5.58.
Tâche : choisissez d'utiliser ou non un serveur Web IIS ou Apache, puis configurez les paramètres de port HTTP et SSL.
Identification de l'ordinateur Cet écran s'affiche si vous procédez à distance à une nouvelle installation ou à une mise à niveau. Cependant, les paramètres que vous spécifiez ici ne s'appliquent qu'aux nouvelles
installations à distance. Pour les mises à niveau à distance, OfficeScan utilise les paramètres de la version précédente.
Tâche : déterminez si les clients OfficeScan doivent identifier le serveur selon son nom de domaine ou selon son adresse IP.
enregistrement
Tâche : enregistrez OfficeScan à l'aide de la clé d'enregistrement livrée avec votre produit, puis munissez-vous des codes d'activation. Si vous avez déjà procédé à l'enregistrement et reçu les codes d'activation, ignorez cette étape.
activation
Tâche : entrez les codes d'activation des services produit.
Destination de l'installation à distance Tâche : spécifiez l'ordinateur cible vers lequel vous souhaitez installer
OfficeScan.
Installation à distance, analyse de l'ordinateur
Tâches :
• Cliquez sur Analyser pour que le programme d'installation puisse déterminer si l'ordinateur cible satisfait à la
configuration minimale requise.
• Pour enregistrer les ordinateurs
sélectionnés dans un fichier texte, cliquez sur Exporter.
Installation d'autres programmes OfficeScan
• Si le client OfficeScan est présent sur l'ordinateur cible, le programme d'installation met à niveau le client automatiquement après l'installation du serveur.
• Si Trend Micro ServerProtect™ est présent sur l'ordinateur, désinstallez-le avant d'installer le client OfficeScan.
• Les programmes Cisco NAC ne sont pas disponibles si vous n'activez pas le service antivirus.
• Vous pouvez ignorer l'installation du client OfficeScan et des programmes Cisco NAC et les installer après l'installation du serveur. Voir Installation et mise à niveau du client OfficeScan à la page 4-1 pour obtenir des informations sur l'installation des clients OfficeScan. Pour l'installation de CTA, ouvrez la console Web et accédez à Cisco NAC > Déploiement de l'agent.
Pour l'installation du serveur Policy Server, lancez le programme d'installation depuis le pack d'installation d'OfficeScan.
• Reportez-vous au manuel de l'administrateur pour obtenir plus d'informations sur Cisco NAC.
Tâches :
• Sélectionnez les programmes à installer.
Installation/mise à niveau de Cisco Trust Agent
• Si vous procédez à une nouvelle installation, cet écran ne s'affiche que si vous choisissez d'installer Cisco Trust Agent dans l'écran précédent.
Sélectionnez le pack CTA à installer vers les clients.
• Si vous procédez à une mise à niveau, cet écran ne s'affiche que si vous avez précédemment installé CTA. Choisissez de mettre à niveau ou non CTA vers la version actuelle (2.1). Si vous procédez à une mise à niveau, sélectionnez le pack de mise à niveau de CTA.
• Si vous avez choisi de ne pas installer CTA pendant l'installation du serveur, vous pouvez l'installer ultérieurement à l'aide de la console Web.
Licence Cisco Trust Agent
Tâche : acceptez le contrat de licence.
World Virus Tracking
Tâche : décidez d'adhérer ou non au programme World Virus Tracking program de Trend Micro.
Mot de passe du compte administrateur
Tâche : saisissez les mots de passe pour effectuer les actions suivantes :
• Accéder à la console Web
• Décharger et désinstaller le client OfficeScan
Chemin d'installation du client Tâche : acceptez les paramètres par défaut d'installation du client ou modifiez les paramètres suivants :
• Chemin d'installation du client
• Numéro de port que le serveur OfficeScan utilise pour communiquer avec les clients
• Niveau de sécurité du client Activer le pare-feu
Cet écran ne s'affiche que si vous activez le service antivirus.
Activer le mode d'évaluation
Cet écran ne s'affiche que si vous activez le service de protection contre les menaces Internet.
Raccourci du dossier programme Tâche : acceptez le nom de dossier par défaut ou spécifiez-en un nouveau. Vous
Informations sur l'installation Tâches :
• Vérifiez si les informations sur l'installation sont correctes.
• Cliquez sur Retour pour modifier les paramètres.
Installation du serveur OfficeScan
Installation du serveur Policy Server Cet écran s'affiche si vous choisissez d'installer le serveur Policy Server pour Cisco NAC. Les écrans successifs relatifs à l'installation du serveur Policy Server sont les suivants :
• Bienvenue
• Contrat de licence
• Destination de l'installation
• Sélection du serveur Web
• Paramètres du serveur Web
• Mot de passe de la console du serveur Policy Server
• Mot de passe pour l'authentification du serveur ACS
• Installation du serveur Policy Server
• Installation terminée
Exécution de l'installation en mode silencieux
Vous pouvez installer plusieurs serveurs OfficeScan en mode silencieux si les serveurs utilisent des paramètres d'installation identiques. L'installation en mode silencieux implique l'exécution de deux procédures :
1. Créez un fichier de réponse en exécutant l'assistant d'installation et en enregistrant les paramètres d'installation vers un fichier .iss. Tous les serveurs installés en mode silencieux à l'aide du fichier de réponse utiliseront les mêmes paramètres.
Important :
• Les écrans de l'assistant d'installation ne s'affichent que pour l'installation locale (nouvelle installation ou mise à niveau). Voir Installation et mise à niveau à la page 2-7 pour obtenir des informations sur les écrans qui s'affichent.
• Si vous envisagez de mettre à niveau les serveurs OfficeScan vers cette version, veillez à créer le fichier de réponse depuis un ordinateur équipé d'un serveur OfficeScan. De même, si vous envisagez de procéder à une nouvelle installation, créez un fichier de réponse depuis un ordinateur qui n'est pas
Installation du serveur OfficeScan terminée
Tâches :
• Affichez le fichier Lisez-moi.
• Ouvrez la console Web pour commencer à configurer les paramètres d'OfficeScan.
Voir la Mise à jour des composants OfficeScan à la page 2-20 pour plus d'informations.
Remarque : cette procédure n'installe pas OfficeScan. Elle ne fait qu'enregistrer la configuration du programme d'installation du serveur dans un fichier de réponse.
1. Ouvrez une invite de commande et entrez le répertoire du fichier Setup.exe d'OfficeScan. Par exemple, « CD C:\OfficeScan installer ».
2. Entrez setup.exe -r. Le commutateur -r ordonne au programme d'enregistrer les informations détaillées sur l'installation dans un fichier de réponse.
3. Dans l'assistant d'installation, suivez les étapes d'installation. Après avoir effectué toutes les étapes, contrôlez le fichier de réponse (setup.iss) dans %windir%.
Pour procéder à une installation en mode silencieux :
1. Copiez le package d'installation (contient tous les fichiers et dossiers d'installation, ainsi que le fichier setup.exe) et setup.iss sur l'ordinateur cible.
2. Sur l'ordinateur cible, ouvrez une invite de commande et entrez le répertoire du fichier setup.exe.
3. Saisissez setup.exe -s -f1{chemin}setup.iss -f2{chemin}setup.log.
Par exemple : C:\setup.exe -s -f1C:\setup.iss -f2C:\setup.log Description :
• -s : ordonne au programme d'installation de procéder à une installation en mode silencieux.
• -f1{chemin}setup.iss : emplacement du fichier de réponse. Si le chemin contient des espaces, placez-le entre guillemets doubles ("). Par exemple, -f1"C:\osce script\setup.iss".
• -f2{chemin}setup.log : emplacement du fichier journal que le programme d'installation crée après l'installation. Si le chemin contient des espaces,
Mise à niveau d'une version d'évaluation
Lorsque votre version d'évaluation (d'essai) est sur le point d'expirer, OfficeScan affiche un message de notification dans l'écran Résumé. Vous pouvez procéder à la mise à niveau d'une version d'évaluation vers la version complète d'OfficeScan par l'intermédiaire de la console Web, et ce, sans perdre aucun de vos paramètres
de configuration. Si vous possédez une licence de version complète, vous recevrez une clé d'enregistrement ou un code d'activation.
Pour mettre à niveau une version d'évaluation : 1. Ouvrez la console Web d'OfficeScan.
2. Cliquez sur Administration > Licence du produit. L'écran Licence du produit s'affiche.
3. Si vous possédez un code d'activation, saisissez-le dans le champ Nouveau code d'activation et cliquez sur Enregistrer.
Si vous ne connaissez pas le code d'activation, cliquez sur Enregistrement en ligne et utilisez la clé d'enregistrement pour obtenir un code d'activation.
Tâches après l'installation
Trend Micro recommande d'effectuer les tâches suivantes après l'installation :
• Vérification de l'installation ou de la mise à niveau du serveur à la page 2-19
• Mise à jour des composants OfficeScan à la page 2-20
• Vérification des paramètres par défaut à la page 2-20
• Utilisation de Client Mover for Legacy Platforms à la page 2-21
• Installation de Plug-in Manager à la page 2-24
Vérification de l'installation ou de la mise à niveau du serveur
Suite à l'installation ou à la mise à niveau, vérifiez les éléments suivants :
• Raccourcis du programme OfficeScan dans le menu Windows Démarrer
• Liste des programmes actuellement installés dans l'écran Ajout/Suppression de programmes, dans laquelle doit figurer « Serveur Trend Micro OfficeScan »
• Connexion à la console Web :
• http://{nom du serveur OfficeScan}:{numéro de port}/OfficeScan
• ou, si vous utilisez SSL : https://{nom du serveur OfficeScan}:{numéro de port}/OfficeScan
Où {nom du serveur OfficeScan} correspond au nom ou à l'adresse IP du serveur OfficeScan.
• Services OfficeScan compris dans les services Windows :
• Service principal d'OfficeScan (devrait être en cours d'exécution)
• Trend Micro Policy Server pour Cisco NAC (si installé)
• Processus OfficeScan en cours d'exécution :
• OfcService.exe
• DBServer.exe
• Journal d'installation : OFCMAS.LOG dans %windir%
• Clés de registre : HKEY_LOCAL_MACHINE\Software\TrendMicro\OfficeScan
• Dossier programme : {Lecteur et dossier d'installation}\Trend Micro\OfficeScan
Remarque : cette section décrit comment procéder à la mise à jour manuelle. Voir l'aide en ligne du serveur OfficeScan pour obtenir des informations sur les mises à jour programmées et sur les configurations des mises à jour.
Pour mettre à jour le serveur OfficeScan : 1. Ouvrez la console Web d'OfficeScan.
2. Dans le menu principal, cliquez sur Mises à jour > Serveur > Mise à jour manuelle. L'écran Mise à jour manuelle affiche les composants actuels, leur numéro de version, ainsi que la date de dernière mise à jour.
3. Sélectionnez les composants à mettre à jour.
4. Cliquez sur Mettre à jour. Le serveur vérifie la présence de composants mis à jour sur le serveur de mise à jour. La progression et l'état de la mise à jour s'affichent.
Vérification des paramètres par défaut
OfficeScan s'installe avec les paramètres par défaut. Si ces paramètres ne sont pas compatibles avec vos exigences de sécurité, modifiez et enregistrez les paramètres dans la console Web avant d'installer les clients OfficeScan. Pour obtenir des informations détaillées sur les paramètres disponibles sur la console Web, reportez-vous à l'aide en ligne et au manuel de l'administrateur.
Paramètres de scan
OfficeScan propose plusieurs types de scan afin de protéger vos ordinateurs clients contre les risques de sécurité. Vous pouvez modifier les paramètres de scan depuis la console Web en accédant à Ordinateurs en réseau > Gestion des clients >
Paramètres > {Type de scan}.
• Scan en temps réel : OfficeScan scanne les fichiers en temps réel. Si OfficeScan ne
les utilisateurs clients (disposant du privilège de configuration du scan manuel) spécifiez. Vous pouvez sélectionner la méthode de scan à utiliser dans l'écran Paramètres de scan manuel de la console Web.
• Scan programmé : le comportement du scan programmé est semblable à celui du scan manuel. La seule différence repose sur le fait que le scan programmé démarre automatiquement aux date et heure programmées. Utilisez le scan programmé pour automatiser les scans de routine sur le client et améliorer l'efficacité de votre gestion de scan.
• Scan immédiat : les procédures de scan immédiat et de scan manuel sont identiques. La seule différence est que le scan immédiat s'exécute à distance depuis la console Web, tandis que le scan manuel est exécuté localement par les utilisateurs sur l'ordinateur client.
Paramètres clients généraux
OfficeScan propose plusieurs types de paramètres s'appliquant à tous les clients enregistrés sur le serveur ou à tous les clients disposant d'un privilège particulier. Vous pouvez modifier les paramètres clients généraux depuis la console Web en accédant àOrdinateurs en réseau > Paramètres clients généraux.
Privilèges client
Les privilèges client par défaut comprennent l'affichage des onglets Scan du courrier et Boîte à outils dans la console client. Modifiez les privilèges client par défaut depuis la console Web en accédant à Ordinateurs en réseau > Gestion des clients >
Paramètres > Privilèges et autres paramètres.
Utilisation de Client Mover for Legacy Platforms
Le client OfficeScan ne prend plus en charge Windows 95, 98, Me, NT, ni l'architecture
serveur avec la même version. Déplacer signifie désigner un nouveau serveur pour gérer les clients.
• Sur l'ordinateur serveur OfficeScan 8.0 SP1, vous devez exécuter un outil appelé Client Mover for Legacy Platforms. Cet outil notifie aux clients qu'ils seront gérés par un nouveau serveur et vérifie si le déplacement des clients est correctement effectué.
Lorsque les clients reçoivent la notification, ils s'enregistrent auprès de leur nouveau serveur parent.
Pour déplacer les clients :
1. Préparez un nouveau serveur parent. Cette version du serveur doit être la même que la version des clients à déplacer.
2. Prenez note du nom de l'ordinateur du serveur, de son adresse IP et de son port d'écoute. Vous aurez besoin de ces informations lorsque vous déplacerez les clients.
Vous pouvez obtenir le port d'écoute du serveur depuis la console Web du serveur.
• Pour OfficeScan 5.58, accédez à Administration du serveur > Serveur Web.
• Pour OfficeScan 6.5, 7.0, ou 7.3, accédez à Administration > Serveur Web.
3. Sur l'ordinateur du serveur OfficeScan 8.0 SP1, accédez au dossier
\PCCSRV\Admin\Utility\ClientMover et exécutez clientmover.exe.
Remarque : \PCCSRV se trouve dans le dossier d'installation OfficeScan, généralement C:\Program Files\Trend Micro\OfficeScan.
4. Dans la fenêtre de commande, entrez la commande suivante :
ClientMover /P:{"CheminDonnéesExportées"} {/S:Serveur IP:port} /N Description :
• CheminDonnéesExportées : chemin d'accès et nom du fichier (unsupCln.txt)
Private\unsupcln.txt" /S:123.12.12.123:23456 /N
5. Utilisez la commande /V pour vérifier que l'outil a bien déplacé les clients. Cette commande compare les adresses IP du serveur OfficeScan 8.0 SP1 et du nouveau serveur parent. Si les adresses IP sont identiques, l'outil n'a pas réussi à déplacer les clients.
Par exemple :
ClientMover /P:"C:\Program Files\Trend Micro\OfficeScan\PCCSRV\Private\
unsupcln.txt" /S:123.12.12.123:23456 /V 6. Pour vérifier le résultat :
a.Accédez au journal généré dans \PCCSRV\Private\. Le nom de fichier du journal est unsupcln.txt.log.{date_heure}.
Par exemple : unsupcln.txt.log.20080101_123202
b.Dans le même dossier, vérifiez si OfficeScan a mis à jour et sauvegardé le fichier unsupcln.txt. Le nom du fichier de sauvegarde est unsupcln.txt.bak.
Exemple d'entrée dans le fichier unsupcln.txt mis à jour :
--- x12xx345-6xxx-78xx-xx91-234x567x8x91 1234567891 23456 0 --- Description :
• « x12xx345-6xxx-78xx-xx91-234x567x8x91 » est le GUID du client.
• « 1234567891 » est l'adresse IP du client en notation décimale.
• « 23456 » est le port d'écoute du client.
• « 0 » est le résultat et il signifie que la notification a été effectuée.
Autres résultats possibles :
x12xx345-6xxx-78xx-xx91-234x567x8x91 123.12.12.123:23456 Impossible d'envoyer la notification. Veuillez vérifier l'état du réseau ou du client.
--- Description :
• « x12xx345-6xxx-78xx-xx91-234x567x8x91 » est le GUID du client.
• « 123.12.12.123:23456 » correspond à l'adresse IP et au port d'écoute du client.
• Le résultat est « Impossible d'envoyer la notification. Veuillez vérifier l'état du réseau ou du client .»
7. Utilisez la commande /F pour forcer la notification ou la vérification sans vérifier l'état actuel du client.
Enregistrement d'OfficeScan sur Control Manager
Si vous souhaitez qu'un serveur Control Manager gère les serveurs OfficeScan nouvellement installés, enregistrez OfficeScan sur Control Manager après l'installation.
Pour ce faire, depuis la console Web d'OfficeScan, accédez à Administration >
Paramètres de Control Manager. Consultez l'aide en ligne pour en savoir plus sur la procédure à suivre.
Installation de Plug-in Manager
Avec Plug-in Manager, vous pouvez commencer à utiliser des plugiciels développés en marge de la commercialisation des produits dès qu'ils deviennent disponibles. Plug-in Manager affiche les plugiciels disponibles à la fois pour le serveur et le client OfficeScan sur la console Web d'OfficeScan. Vous pouvez installer et gérer les programmes depuis la console Web, ainsi que déployer les plugiciels clients vers les clients.
Téléchargez et installez Plug-in Manager en cliquant sur Plug-in Manager dans
Effectuer la désinstallation et la rétrogradation du serveur
Si vous rencontrez des problèmes avec OfficeScan, vous pouvez :
• Utiliser un programme de désinstallation pour supprimer en toute sécurité le serveur OfficeScan de votre ordinateur puis réinstaller OfficeScan. Supprimez tous les clients avant de supprimer le serveur.
• Procéder à une rétrogradation vers la version 8.0 au lieu de désinstaller le serveur OfficeScan.
Remarque : il n'existe aucun outil de rétrogradation. Vous devez donc effectuer une rétrogradation manuelle. Vous ne pouvez pas effectuer la rétrogradation directement à partir du serveur OfficeScan 8.0 Service pack 1 car le service pack 1 comprend certains pilotes noyaux ne pouvant pas être rétrogradés
automatiquement. Vous devez configurer un autre ordinateur en tant que serveur OfficeScan 8.0.
Sauvegarde et restauration de la base de données et des fichiers de configuration d'OfficeScan
Trend Micro vous recommande de sauvegarder la base de données et les fichiers de configuration importants d'OfficeScan avant toute désinstallation ou rétrogradation.
Pour sauvegarder et restaurer la base de données et les fichiers de configuration :
1. Effectuez une sauvegarde de la base de données du serveur OfficeScan à un
2. Sauvegardez manuellement les fichiers et dossiers suivants à partir du dossier
\Program Files\Trend Micro\OfficeScan\PCCSRV :
• ofcscan.ini : contient les paramètres clients généraux
• ous.ini : contient la table de la source de mise à jour pour le déploiement du composant antivirus
• Dossier Private : contient les paramètres du pare-feu et de la source de mise à jour
• Dossier Web\tmOPP : contient les paramètres de prévention des épidémies
• Pccnt\Common\OfcPfw.dat : contient les paramètres du pare-feu
• Download\OfcPfw.dat : contient les paramètres de déploiement du pare-feu
• Dossier Log : contient les journaux des événements système et de vérification de la connexion
• Dossier Virus : contient les fichiers mis en quarantaine
• Dossier HTTDB : contient la base de données OfficeScan
3. Procédez à la désinstallation ou à la rétrogradation (pour obtenir plus de détails, voir Désinstallation du serveur OfficeScan à la page 2-27 ou Rétrogradation vers la version 8.0 à la page 2-27).
Si vous avez effectué une désinstallation du serveur :
Après la désinstallation, effectuez une nouvelle installation (pour plus de détails, voir Installation ou mise à niveau du serveur OfficeScan à la page 2-2). Une fois que le programme d'installation principal est terminé, arrêtez le service OfficeScan sur l'ordinateur cible.
a. Ouvrez Microsoft Management Console (cliquez sur Démarrer > Exécuter et saisissez services.msc).
Désinstallation du serveur OfficeScan Pour désinstaller le serveur OfficeScan :
1. Si vous avez effectué une nouvelle installation sur votre ordinateur, ignorez cette étape.
Si vous avez mis à niveau le serveur à partir d'une version précédente vers cette version :
a. Si Plug-in Manager est actuellement installé, désinstallez-le
b. Si Plug-in Manager n'est pas installé, effacez la clé de registre AOS se trouvant dans HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\
OfficeScan\service\.
2. Sur l'ordinateur du serveur OfficeScan, cliquez sur Démarrer > Tous les programmes > Serveur OfficeScan de Trend Micro > Désinstaller OfficeScan.
Un écran de confirmation s'affiche.
3. Cliquez sur Oui. Le programme de désinstallation du serveur vous invite à saisir le mot de passe de l'administrateur.
4. Saisissez le mot de passe de l'administrateur, puis cliquez sur OK. Le programme de désinstallation du serveur commence à supprimer les fichiers du serveur.
Un message de confirmation apparaît.
5. Cliquez sur OK pour fermer le programme de désinstallation.
Rétrogradation vers la version 8.0
Pour procéder à la rétrogradation vers la version 8.0 : Première partie : Préparation de la rétrogradation
1. Préparez un ordinateur disposant du serveur OfficeScan 8.0.
• Privilèges
• Liste des spywares/graywares approuvés b. Paramètres clients généraux
c. Paramètres de réputation de sites Web
• Emplacement de l'ordinateur
• Stratégies
• Proxy
d. Paramètres de pare-feu OfficeScan
• Stratégie
• Profils
e. Programme de vérification de la connexion f. Paramètres de mise à jour
• Mise à jour programmée du serveur
• Source de mise à jour du serveur
• Mise à jour programmée du client
• Source de mise à jour du client g. Paramètres de maintenance des journaux h. Notifications : tous les messages de notification i. Paramètres d'administration
• Gestionnaire de quarantaine
• Agent Control Manager
de mise à jour) possédant des composants similaires aux composants sur le serveur actuel OfficeScan 8.0 service pack 1 ou des composants plus récents.
Conseil : Vous pouvez copier tous les fichiers de composants directement à partir du dossier « PCCSRV\Download » du serveur OfficeScan 8.0 sur la source de mise à jour.
Remarque : si vous avez des composants anciens sur la source de mise à jour, vous ne pourrez pas procéder à la rétrogradation à partir de la console Web du serveur.
6. Compressez les fichiers suivants :
• RollbackAgent.dll (sous \PCCSRV\Admin)
• ClientRollback.exe (sous \PCCSRV\Admin)
• InstNTPkg.exe (pour les ordinateurs x86)
• InstNTPkg.exe (pour les ordinateurs x64)
a. Compressez RollbackAgent.dll en RollbackAgent.zip.
b. Créez deux dossiers : RollBackNTPkg et RollBackNTpkgx64.
c. Copiez ClientRollback.exe et NT Client Packager (InstNTPkg.exe) dans le dossier RollbackNTPkg.
d. Copiez ClientRollback.exe et NT Client Packager (InstNTPkg.exe) dans le dossier RollbackNTPkg.
e. Compressez le dossier RollbackNTPkg sous le nom RollbackNTPkg.zip et le dossier RollbackNTPkgx64 sous le nom RollbackNTpkgx64.zip.
Remarque : ne modifiez que les lignes suivantes. Ne modifiez aucun autre paramètre.
--- [All_Product]
MaxProductID=109
Product.109=OfficeScan Rollback, 3.5, 8.0 [Info_109_35000_1_1]
Version=8.0
Update_Path=product/RollbackAgent.zip, 90517 Path=product/RollBackNTPkg.zip, xx
[Info_109_35000_1_5633]
Version=8.0
Update_Path=product/RollbackAgent.zip, 90517 Path=product/RollBackNTPkg x64.zip, yy
--- Description :
xx – Taille du fichier "RollBackNTPkg.zip". par exemple : 32058256 yy – Taille du fichier RollBackNTPkg x64.zip. par exemple : 36930773 Pour connaître la taille du fichier, cliquez avec le bouton droit de la souris sur le fichier zip et cliquez sur Propriétés. Prenez en compte la taille du fichier, et non la taille sur le disque.
Deuxième partie : Rétrograder
1. Dans la console Web d’OfficeScan 8.0 service pack 1, configurez tous les clients pour procéder à la mise à jour à partir de la source de mise à jour configurée dans
OfficeScan 8.0 pendant la mise à jour du client.
2. Une fois le client réinstallé, invitez les utilisateurs à redémarrer leur ordinateur client.
Une fois les ordinateurs clients redémarrés, tous les clients enverront un rapport au serveur OfficeScan 8.0 préparé dans la première partie.
