Symantec Norton AntiVirus v9.0 Corporate Edition Mode d'emploi

sav_inst_mup.book Page 1 Tuesday, March 30, 2004 2:07 PM
Guide d'installation de
Symantec AntiVirus™
Business Pack
sav_inst_mup.book Page 2 Tuesday, March 30, 2004 2:07 PM
Guide d'installation de Symantec AntiVirus™
Business Pack
Le logiciel décrit dans ce manuel est soumis à un accord de licence et ne peut être utilisé
que dans le respect des termes de cet accord.
Documentation version 2.0
Référence : 10223894-FR
Copyright
Copyright © 2004 Symantec Corporation.
Tous droits réservés.
Toute documentation technique fournie par Symantec Corporation est soumise à la
réglementation sur les droits d'auteur et reste la propriété de Symantec Corporation.
LIMITATION DE GARANTIE. Cette documentation technique vous est fournie EN L'ETAT,
et Symantec Corporation ne donne aucune garantie quant à son exactitude ou à son
utilisation. Toute utilisation de la documentation technique et des informations qu'elle
contient se fait sous la responsabilité de l'utilisateur. Cette documentation peut contenir
des erreurs techniques, typographiques ou autre inexactitudes. Symantec se réserve le
droit d'y apporter toutes les modifications requises sans préavis.
Toute reproduction, même partielle, de ce document est interdite sans l'autorisation écrite
expresse de Symantec Corporation, 20330 Stevens Creek Blvd, Cupertino, CA 95014,
Etats-Unis.
Marques déposées
Symantec, le logo Symantec, LiveUpdate et Norton AntiVirus sont des marques déposées
aux Etats-Unis de Symantec Corporation. Norton Internet Security, Norton Personal
Firewall, Symantec AntiVirus, Symantec Client Firewall, Symantec Client Security et
Symantec Security Response sont des marques commerciales de Symantec Corporation.
Les autres marques et noms de produit mentionnés dans ce guide peuvent être des
marques commerciales ou déposées de leurs propriétaires respectifs, et sont reconnus
comme tels.
Imprimé en Irlande.
10 9 8 7 6 5 4 3 2 1
sav_inst_mup.book Page 3 Tuesday, March 30, 2004 2:07 PM
Sun Microsystems, Inc. Binary Code
License Agreement
READ THE TERMS OF THIS AGREEMENT AND ANY
PROVIDED SUPPLEMENTAL LICENSE TERMS
(COLLECTIVELY "AGREEMENT") CAREFULLY BEFORE
OPENING THE SOFTWARE MEDIA PACKAGE. BY
OPENING THE SOFTWARE MEDIA PACKAGE, YOU
AGREE TO THE TERMS OF THIS AGREEMENT. IF YOU
ARE ACCESSING THE SOFTWARE ELECTRONICALLY,
INDICATE YOUR ACCEPTANCE OF THESE TERMS BY
SELECTING THE "ACCEPT" BUTTON AT THE END OF
THIS AGREEMENT. IF YOU DO NOT AGREE TO ALL
THESE TERMS, PROMPTLY RETURN THE UNUSED
SOFTWARE TO YOUR PLACE OF PURCHASE FOR A
REFUND OR, IF THE SOFTWARE IS ACCESSED
ELECTRONICALLY, SELECT THE "DECLINE" BUTTON
AT THE END OF THIS AGREEMENT.
1. LICENSE TO USE.
Sun grants you a non-exclusive and non-transferable
license for the internal use only of the accompanying
software and documentation and any error corrections
provided by Sun (collectively "Software"), by the
number of users and the class of computer hardware
for which the corresponding fee has been paid.
2. RESTRICTIONS.
Software is confidential and Copyright 1994-2004 Sun
Microsystems, Inc. disclaims any express or implied
warranty of fitness for such uses. No right, title or
interest in or to any trademark, service mark, logo or
trade name of Sun or its licensors is granted under this
Agreement.
3. LIMITED WARRANTY.
Sun warrants to you that for a period of ninety (90)
days from the date of purchase, as evidenced by a copy
of the receipt, the media on which Software is
furnished (if any) will be free of defects in materials
and workmanship under normal use. Except for the
foregoing, Software is provided "AS IS". Your exclusive
remedy and Sun's entire liability under this limited
warranty will be at Sun's option to replace Software
media or refund the fee paid for Software.
4. DISCLAIMER OF WARRANTY.
UNLESS SPECIFIED IN THIS AGREEMENT,
ALL EXPRESS OR IMPLIED CONDITIONS,
REPRESENTATIONS AND WARRANTIES, INCLUDING
ANY IMPLIED WARRANTY OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE OR NONINFRINGEMENT ARE DISCLAIMED, EXCEPT TO THE
EXTENT THAT THESE DISCLAIMERS ARE HELD TO
BE LEGALLY INVALID.
5. LIMITATION OF LIABILITY.
TO THE EXTENT NOT PROHIBITED BY LAW, IN NO
EVENT WILL SUN OR ITS LICENSORS BE LIABLE FOR
ANY LOST REVENUE, PROFIT OR DATA, OR FOR
SPECIAL, INDIRECT, CONSEQUENTIAL, INCIDENTAL
OR PUNITIVE DAMAGES, HOWEVER CAUSED
REGARDLESS OF THE THEORY OF LIABILITY,
ARISING OUT OF OR RELATED TO THE USE OF OR
INABILITY TO USE SOFTWARE, EVEN IF SUN HAS
BEEN ADVISED OF THE POSSIBILITY OF SUCH
DAMAGES. In no event will Sun's liability to you,
whether in contract, tort (including negligence),
or otherwise, exceed the amount paid by you for
Software under this Agreement. The foregoing
limitations will apply even if the above stated warranty
fails of its essential purpose.
6. Termination.
This Agreement is effective until terminated. You may
terminate this Agreement at any time by destroying all
copies of Software. This Agreement will terminate
immediately without notice from Sun if you fail to
comply with any provision of this Agreement. Upon
Termination, you must destroy all copies of Software.
7. Export Regulations.
All Software and technical data delivered under this
Agreement are subject to US export control laws and
may be subject to export or import regulations in other
countries. You agree to comply strictly with all such
laws and regulations and acknowledge that you have
the responsibility to obtain such licenses to export,
re-export, or import as may be required after delivery
to you.
8. U.S. Government Restricted Rights.
If Software is being acquired by or on behalf of the U.S.
Government or by a U.S. Government prime contractor
or subcontractor (at any tier), then the Government's
rights in Software and accompanying documentation
will be only as set forth in this Agreement; this is in
accordance with 48 CFR 227.7201 through 227.7202-4
(for Department of Defense (DOD) acquisitions) and
with 48 CFR 2.101 and 12.212 (for non-DOD
acquisitions).
9. Governing Law.
Any action related to this Agreement will be governed
by California law and controlling U.S. federal law.
No choice of law rules of any jurisdiction will apply.
sav_inst_mup.book Page 4 Tuesday, March 30, 2004 2:07 PM
10. Severability.
If any provision of this Agreement is held to be
unenforceable, this Agreement will remain in effect
with the provision omitted, unless omission would
frustrate the intent of the parties, in which case this
Agreement will immediately terminate.
11. Integration.
This Agreement is the entire agreement between you
and Sun relating to its subject matter. It supersedes
all prior or contemporaneous oral or written
communications, proposals, representations and
warranties and prevails over any conflicting or
additional terms of any quote, order, acknowledgment,
or other communication between the parties relating
to its subject matter during the term of this
Agreement. No modification of this Agreement will be
binding, unless in writing and signed by an authorized
representative of each party.
sav_inst_mup.book Page 5 Tuesday, March 30, 2004 2:07 PM
JAVATM 2 RUNTIME ENVIRONMENT (J2RE), STANDARD EDITION,
VERSION 1.4.1_X SUPPLEMENTAL LICENSE TERMS
These supplemental license terms ("Supplemental
Terms") add to or modify the terms of the Binary Code
License Agreement (collectively, the "Agreement").
Capitalized terms not defined in these Supplemental
Terms shall have the same meanings ascribed to
them in the Binary Code License Agreement. These
Supplemental Terms shall supersede any inconsistent
or conflicting terms in the Binary Code License
Agreement, or in any license contained within the
Software.
1. Software Internal Use and Development
License Grant.
Subject to the terms and conditions of this Agreement,
including, but not limited to Section 4 (Java
Technology Restrictions) of these Supplemental
Terms, Sun grants you a non-exclusive, nontransferable, limited license without fees to reproduce
internally and use internally the binary form of the
Software complete and unmodified for the sole
purpose of designing, developing, testing, and running
your Java applets and applications intended to run on
Java-enabled general purpose desktop computers and
servers ("Programs").
2. License to Distribute Software.
Subject to the terms and conditions of this Agreement,
including, but not limited to Section 4 (Java
Technology Restrictions) of these Supplemental
Terms, Sun grants you a non-exclusive, nontransferable, limited license to reproduce and
distribute the Software, provided that (i) you distribute
the Software complete and unmodified (unless
otherwise specified in the applicable README file) and
only bundled as part of, and for the sole purpose of
running, your Programs, (ii) the Programs add
significant and primary functionality to the Software,
(iii) you do not distribute additional software intended
to replace any component(s) of the Software (unless
otherwise specified in the applicable README file),
(iv) you do not remove or alter any proprietary legends
or notices contained in the Software, (v) you only
distribute the Software subject to a license agreement
that protects Sun's interests consistent with the terms
contained in this Agreement, and (vi) you agree to
defend and indemnify Sun and its licensors from and
against any damages, costs, liabilities, settlement
amounts and/or expenses (including attorneys' fees)
incurred in connection with any claim, lawsuit or
action by any third party that arises or results from the
use or distribution of any and all Programs and/or
Software. (vi) include the following statement as part
of product documentation (whether hard copy or
electronic), as a part of a Copyright 1994-2004 Sun
Microsystems, Inc., 4150 Network Circle, Santa Clara,
California 95054, U.S.A.
(LFI#133025/Form ID#011801)
sav_inst_mup.book Page 6 Tuesday, March 30, 2004 2:07 PM
sav_inst_mup.book Page 7 Tuesday, March 30, 2004 2:07 PM
Table des matières
Chapitre 1
Présentation de Symantec AntiVirus
A propos de Symantec AntiVirus ...................................................................... 13
Composants de Symantec AntiVirus ................................................................ 14
Nouveautés de cette version .............................................................................. 16
Fonctionnement de Symantec AntiVirus ......................................................... 19
Fonctionnement de Symantec System Center ........................................ 20
Fonctionnement de l'installation .............................................................. 21
Mise à jour de la protection ........................................................................ 22
Communications de Symantec AntiVirus ................................................ 22
Fonctionnement des alertes ....................................................................... 25
Fonctionnement de Digital Immune System ........................................... 26
A quoi sert Symantec AntiVirus ........................................................................ 27
Déploiement d'une protection efficace .................................................... 27
Protection contre les virus ......................................................................... 28
Protection contre les autres menaces ....................................................... 29
Gestion des clients Symantec AntiVirus selon leur connectivité ........ 29
Gestion et actualisation centralisées de la sécurité ............................... 30
Vérification de la conformité des clients à la stratégie de sécurité ..... 31
Vérification de l'état de la sécurité ........................................................... 32
Elaboration et application des stratégies ................................................. 32
Consultation de l'historique et du journal des événements .................. 32
Informations supplémentaires sur Symantec AntiVirus .............................. 33
Chapitre 2
Planification de l'installation
Présentation de l'installation ............................................................................. 36
Principales tâches d'installation ............................................................... 36
Directives pour l'installation ..................................................................... 37
A propos de la planification de l'installation ........................................... 37
Mise en œuvre d'une solution .................................................................... 38
A propos des composants de gestion de Symantec System Center ............. 38
Méthodes d'installation des serveurs ............................................................... 41
Méthodes d'installation des clients .................................................................. 42
Types de clients Symantec AntiVirus ....................................................... 44
A propos des outils d'administration ............................................................... 46
Méthodes de mise à jour des fichiers de définitions de virus ....................... 48
sav_inst_mup.book Page 8 Tuesday, March 30, 2004 2:07 PM
8 Table des matières
Meilleure pratique : Test de projet pilote Symantec AntiVirus en
environnement de laboratoire ................................................................... 51
Simulation en laboratoire d'un environnement réseau réaliste .......... 52
Chapitre 3
Préparation de l'installation de Symantec AntiVirus
Considérations préalables .................................................................................. 57
Préparation de l'installation de Symantec System Center .................... 58
Personnalisation des fichiers d'installation du client et
du serveur avec Windows Installer ................................................... 58
Configuration des droits d'utilisateur avec Active Directory ............... 58
Droits administratifs pour installer sur les ordinateurs cibles ............ 58
Préparation de l'installation du serveur Symantec AntiVirus ..................... 59
Options d'installation du serveur Symantec AntiVirus ......................... 59
Redémarrages nécessaires ......................................................................... 60
Localisation des serveurs à travers les routeurs pendant
l'installation .......................................................................................... 60
Vérification de l'accès au réseau et des privilèges ................................. 61
Ordre d'installation pour Citrix Metaframe sur Terminal Server ....... 62
Installation sur des serveurs NetWare ..................................................... 63
Protection de Terminal Server .................................................................. 64
Interdiction des analyses antivirus lancées par les utilisateurs .......... 65
Préparation de l'installation du client Symantec AntiVirus ......................... 67
Client Symantec AntiVirus sur Terminal Server .................................... 67
Protection des serveurs de cluster Windows NT/2000 .......................... 67
Redémarrages nécessaires ......................................................................... 68
Prise en charge de la messagerie ............................................................... 68
Spécifications d'installation .............................................................................. 70
Protocoles requis ......................................................................................... 70
Spécifications de Symantec System Center et des
modules intégrables ............................................................................ 71
Spécifications pour l'installation du serveur
Symantec AntiVirus ............................................................................ 73
Spécifications du serveur de quarantaine ............................................... 74
Spécifications pour l'installation du client Symantec AntiVirus ......... 75
sav_inst_mup.book Page 9 Tuesday, March 30, 2004 2:07 PM
Table des matières
Chapitre 4
Migration vers la version actuelle de Symantec AntiVirus
Présentation générale de la migration ............................................................. 77
Etapes de migration de votre réseau vers la version actuelle de
Symantec AntiVirus ............................................................................ 78
Itinéraires de migration de client et de serveur pris en charge ........... 79
Création de plans de migration ......................................................................... 81
Evaluez la configuration requise ............................................................... 81
Commencez par une installation pilote ................................................... 82
Limitez les clients non protégés ................................................................ 82
Planifiez votre stratégie de mise à jour des définitions de virus .......... 82
Décidez des modalités de gestion des clients distants
et occasionnels ..................................................................................... 83
Activez immédiatement la mise à jour des définitions de virus ........... 83
Veillez à la correspondance de la version du module de
gestion intégrable avec la version du client .................................... 83
Déplacez les serveurs d'un groupe de serveur à l'autre ......................... 83
Formez le personnel de support et les utilisateurs ................................ 83
Migration des serveurs ....................................................................................... 84
A propos de la migration depuis Symantec System Center .................. 84
Désinstallation manuelle de composants de serveur ............................. 84
Installation de nouveaux composants de serveur .................................. 86
Migration depuis Symantec AntiVirus sur les
plates-formes NetWare ....................................................................... 88
A propos de la migration depuis d'autres produits antivirus
de serveur .............................................................................................. 90
Migration de client .............................................................................................. 90
Installation à partir du CD .......................................................................... 90
Installation depuis Symantec System Center ......................................... 91
Configuration des serveurs parent et de la stratégie ............................. 91
Migration d'un serveur LiveUpdate existant .................................................. 93
Chapitre 5
Installation des composants de gestion de
Symantec AntiVirus
Installation de Symantec System Center ......................................................... 95
Installation de la quarantaine centralisée .....................................................101
Installation et configuration de l'utilitaire d'administration
de LiveUpdate .............................................................................................108
Instructions d'installation de Symantec VPN Sentry ..................................111
Désinstallation des composants de gestion de Symantec AntiVirus .........111
Désinstallation de Symantec System Center .........................................111
9
sav_inst_mup.book Page 10 Tuesday, March 30, 2004 2:07 PM
10 Table des matières
Chapitre 6
Installation des serveurs Symantec AntiVirus
Méthodes d'installation des serveurs ............................................................. 113
A propos de l'installation du serveur Symantec AntiVirus ........................ 114
Pourquoi AMS est-il installé avec le serveur
Symantec AntiVirus ? ....................................................................... 115
Installation locale des serveurs Symantec AntiVirus .................................. 116
Déploiement de l'installation du serveur sur une connexion réseau ........ 118
Démarrage de l'installation du serveur .................................................. 119
Exécution du programme d'installation du serveur ............................. 120
Sélection des ordinateurs concernés par l'installation ....................... 122
Fin de l'installation du serveur ................................................................ 126
Recherche d'erreurs .................................................................................. 130
Chargement manuel des NLM Symantec AntiVirus ............................ 130
Installation de Symantec AntiVirus avec NetWare Secure
Console activé ..................................................................................... 131
Installation directe sur un ordinateur Windows à l'aide du
paquet d'installation du serveur ..................................................... 132
Installation manuelle du serveur AMS ........................................................... 133
Désinstallation du serveur Symantec AntiVirus .......................................... 134
Chapitre 7
Installation des clients Symantec AntiVirus
Méthodes d'installation des clients ................................................................ 138
A propos de l'installation des clients Symantec AntiVirus ......................... 141
A propos du fichier de configuration de client. .................................... 142
Déploiement de l'installation du client à travers une
connexion réseau ....................................................................................... 142
Démarrage de l'installation du client ..................................................... 143
Exécution du programme d'installation du client ................................ 144
Configuration des installations du client en utilisant les scripts
de connexion ............................................................................................... 147
Définition des options de script de connexion dans
Symantec System Center .................................................................. 148
Association d'utilisateurs au script de connexion ................................ 150
Installation depuis le paquet d'installation du client sur le serveur ......... 152
Déploiement des paquets d'installation par le Web ..................................... 153
Spécifications de déploiement par le Web ............................................. 154
A propos de l'installation du serveur Web ............................................. 154
Confguration du serveur Web .................................................................. 155
Personnalisation des fichiers de déploiement ...................................... 158
Test de l'installation .................................................................................. 160
Indication aux utilisateurs de l'emplacement du téléchargement .... 161
Installation des clients Symantec AntiVirus localement ............................ 162
sav_inst_mup.book Page 11 Tuesday, March 30, 2004 2:07 PM
Table des matières
Installation de clients avec des logiciels tiers ...............................................166
Installation de clients avec Active Directory et Tivoli .........................166
Installation des fichiers de définition de paquet Microsoft SMS .......167
Installation de clients avec le lanceur d'application
ManageWise ZENworks de Novell ...................................................168
Configuration de l'installation de client automatique depuis les
serveurs NetWare sans Symantec System Center ................................169
Installation du programme client autonome AMS sur
un client autonome ....................................................................................170
Tâches à effectuer après l'installation ...........................................................170
Protection de la clé de registre de Symantec AntiVirus sur
les ordinateurs Windows NT 4.0 .....................................................171
Configuration des clients avec le fichier de configuration .........................172
Récupération du fichier de configuration ..............................................172
Copie du fichier de configuration sur le client ......................................173
Désinstallation de clients Symantec AntiVirus ............................................174
Chapitre 8
Licence de contenu
A propos des licences de contenu ....................................................................175
Fonctionnement du système de licence de contenu .............................176
Validation de la licence de contenu ........................................................177
Demande de fichier de licence de contenu .....................................................178
Demande de fichier de licence de contenu à Symantec .......................179
Enregistrement du fichier de licence pour installation .......................180
Licence des clients réseau ................................................................................181
Gestion des allocations de poste de licence ...........................................183
Filtrage de l'affichage Gestion des allocations de poste de licence ....186
Ajout et allocation de postes de licence à un groupe de serveurs ......187
Modification du nombre de postes de licence alloués à un
groupe de serveurs .............................................................................188
Déplacement de postes de licence d'un groupe de serveurs
à un autre ............................................................................................190
Installation d'une licence sur un serveur ou client spécifique ...........191
Configuration des alertes de licence .......................................................192
Licence de clients autonomes ..........................................................................193
Envoi du fichier de licence aux utilisateurs par courrier
électronique ........................................................................................193
Copie du fichier de licence dans un partage réseau .............................193
Installation de la licence depuis un client autonome ...........................194
Distribution du fichier de licence aux clients avec un outil
de distribution ....................................................................................194
11
sav_inst_mup.book Page 12 Tuesday, March 30, 2004 2:07 PM
12 Table des matières
Annexe A
Référence de ligne de commande de
Windows Installer (.msi)
Installation de Symantec AntiVirus avec des paramètres de
ligne de commande .................................................................................... 197
Installation par défaut du client Symantec AntiVirus ......................... 198
Installation par défaut du serveur Symantec AntiVirus ..................... 198
Commandes de Windows Installer .................................................................. 199
Commandes et propriétés Windows Installer ....................................... 199
Propriétés de Symantec AntiVirus ................................................................. 201
Propriétés de serveur Symantec AntiVirus ........................................... 201
Propriétés du client Symantec AntiVirus .............................................. 202
Fonctionnalité de Symantec AntiVirus .......................................................... 203
Fonctionnalités du serveur Symantec AntiVirus ................................. 204
Fonctionnalités du client Symantec AntiVirus ..................................... 204
Utilisation du fichier journal pour rechercher les erreurs ......................... 205
Identification du point d'échec d'une installation ................................ 205
Exemples de ligne de commande ..................................................................... 206
Index
Solutions de service et de support
sav_inst_mup.book Page 13 Tuesday, March 30, 2004 2:07 PM
Chapitre
Présentation de Symantec
AntiVirus
Ce chapitre traite des sujets suivants :
■
A propos de Symantec AntiVirus
■
Composants de Symantec AntiVirus
■
Nouveautés de cette version
■
Fonctionnement de Symantec AntiVirus
■
A quoi sert Symantec AntiVirus
■
Informations supplémentaires sur Symantec AntiVirus
A propos de Symantec AntiVirus
Symantec™ AntiVirus Edition PME/PMI assure une protection antivirus
évolutive et inter-plates-formes des postes de travail et des serveurs réseau dans
toute l'entreprise. Les fonctionnalités de sécurité avancées ainsi que la gestion
de stratégie centralisée de Symantec AntiVirus permettent aux administrateurs
de gérer les clients et les serveurs affectés à des groupes logiques. De plus, elles
permettent aux administrateurs de créer, déployer et verrouiller les stratégies et
les paramètres de sécurité de manière à ce que les systèmes restent à jour et
soient en permanence correctement configurés. La console centrale de gestion
permet aux administrateurs de contrôler le réseau, d'identifier les nœuds non
protégés et d'appliquer la protection de sécurité appropriée avant qu'une
menace apparaisse.
sav_inst_mup.book Page 14 Tuesday, March 30, 2004 2:07 PM
14 Présentation de Symantec AntiVirus
Composants de Symantec AntiVirus
Symantec AntiVirus permet de :
■
Gérer depuis une console de gestion intégrée le déploiement,
la configuration, la mise à jour et la génération de rapports sur la protection
antivirus.
■
Répondre rapidement à l'apparition de virus et de déployer des définitions
de virus mises à jour.
■
Assurer un haut niveau de protection et une réponse intégrée aux menaces
de sécurité pour tous les utilisateurs de votre réseau, y compris les
utilisateurs qui travaillent à domicile avec une connexion permanente et les
utilisateurs mobiles avec des connexions intermittentes au réseau.
■
Visualiser simultanément les multiples composants de sécurité de toutes les
postes de travail de votre réseau.
■
Effectuer une installation personnalisable et intégrée de tous les
composants de sécurité et définir les stratégies.
Composants de Symantec AntiVirus
Le Tableau 1-1 énumère et décrit les principaux composants de Symantec
AntiVirus.
Vous pouvez également voir les systèmes d'exploitation pris en charge pour
chaque fonctionnalité.
Se reporter à "Spécifications d'installation" à la page 70.
Tableau 1-1
Composants de Symantec AntiVirus
Composant
Description
Symantec System Center
Effectue les opérations de gestion suivantes :
Serveur Symantec AntiVirus
Client Symantec AntiVirus
■
Installation de la protection antivirus sur les
postes de travail et les serveurs réseau.
■
Mise à jour des définitions de virus.
■
Gestion des serveurs réseau et des postes de travail
exécutant Symantec AntiVirus.
■
Protège les ordinateurs Windows et NetWare sur
lesquels il s'exécute.
■
Transmet les mises à jour de configuration et de
définitions de virus vers les clients réseau.
Assure une protection antivirus aux ordinateurs reliés
ou non au réseau. Symantec AntiVirus protège les
ordinateurs Windows.
sav_inst_mup.book Page 15 Tuesday, March 30, 2004 2:07 PM
Présentation de Symantec AntiVirus
Composants de Symantec AntiVirus
Tableau 1-1
Composants de Symantec AntiVirus
Composant
Description
LiveUpdate
Offre aux ordinateurs la possibilité de récupérer
automatiquement des mises à jour de définitions de
virus depuis le serveur Symantec LiveUpdate ou depuis
un serveur LiveUpdate interne.
Quarantaine centralisée
Fait partie du système de défense Digital Immune
System et fournit une réaction automatisée face aux
virus inconnus ou nouveaux détectés de manière
heuristique.
■
Reçoit des éléments infectés non réparés des
serveurs et clients Symantec AntiVirus.
■
Envoie les fichiers suspects à Symantec Security
Response.
■
Renvoie des mises à jour de définitions de virus à
l'ordinateur expéditeur.
Remarque : Symantec Security Response était
auparavant connu sous le nom de Symantec AntiVirus
Research Center.
15
sav_inst_mup.book Page 16 Tuesday, March 30, 2004 2:07 PM
16 Présentation de Symantec AntiVirus
Nouveautés de cette version
Nouveautés de cette version
Symantec AntiVirus contient de nouvelles fonctionnalités et des améliorations
des fonctionnalités existantes. Le Tableau 1-2 décrit les nouveautés de cette
version.
Tableau 1-2
Nouvelles fonctionnalités de Symantec AntiVirus
Fonction
Description
Licence de contenu
Une licence de contenu doit être rattachée à chaque
ordinateur qui exécute Symantec AntiVirus. Une licence
de contenu, qui correspond à un ou plusieurs postes,
est une autorisation accordée par Symantec
Corporation de mettre à jour des ordinateurs utilisant
un logiciel Symantec. La licence de contenu garantit
que les produits Symantec bénéficient des mises à jour
les plus récentes pendant une période déterminée. Les
mises à jour de contenu incluent les définitions de virus.
Les clients Symantec peuvent recevoir une mise à jour
de contenu sans licence. Cela garantit que le logiciel
nouvellement installé peut fournir la protection la plus
à jour, tout en vous laissant le temps de demander à
Symantec une licence de contenu pour les mises à jour
ultérieures. Par la suite, les ordinateurs dépourvus de
licence de contenu continuent à fonctionner mais ne
reçoivent plus de mises à jour.
Se reporter à "Licence de contenu" à la page 175.
Installations de clients et
de serveurs basées sur la
technologie Windows
Installer (.msi)
Permet d'installer les clients et serveurs Symantec
AntiVirus en utilisant la technologie Windows Installer
pour prendre en charge l'installation et le déploiement
.msi. Les avantages de la technologie Windows Installer
sont les suivants :
■
Fournit des installations totalement configurables
grâce aux options standard de Microsoft Windows
Installer utilisables conjointement aux fonctions
spécifiques de Symantec AntiVirus
■
Réduit la taille des fichiers d'installation et de
déploiement
■
Prend en charge l'installation de correctifs sur site
pour les mises à jour et les mises à niveau de
sécurité
■
Prend en charge d'autres outils de déploiement
d'éditeurs tiers pris en charge par .msi comme
Active Directory et Tivoli
sav_inst_mup.book Page 17 Tuesday, March 30, 2004 2:07 PM
Présentation de Symantec AntiVirus
Nouveautés de cette version
Tableau 1-2
Nouvelles fonctionnalités de Symantec AntiVirus
Fonction
Description
Déploiement d'installations
sans attribution de droits
d'administrateur sur
l'ordinateur cible
Depuis Microsoft Management Console (MMC), vous
pouvez installer Symantec AntiVirus en utilisant des
privilèges étendus, au lieu d'accorder des droits
d'administrateur à l'utilisateur de l'ordinateur cible.
Auto-Protect
Auto-Protect remplace la protection de fichiers en
temps réel, moins rapide. Auto-Protect peut être chargé
au démarrage du système et déchargé à l'arrêt du
système pour assurer la protection contre certains virus
comme Fun Love. Il peut être arrêté et rechargé
immédiatement ou lorsque l'ordinateur redémarre.
Auto-Protect inclut les nouvelles fonctionnalités
suivantes :
■
Analyse les messages électroniques entrants et
sortants qui utilisent le protocole de
communication POP3 ou SMTP.
■
SmartScan remplace les types d'analyse
sélectionnés et les options d'analyse d'exclusions
sélectionnées. Il analyse les fichiers .exe et .doc
même si l'extension des fichiers .exe et .doc est
changée par un virus en une extension différente
de celles que SmartScan a été configuré pour
analyser.
■
La copie en mémoire cache des fichiers stocke un
index de fichiers déjà analysés et sains.
■
Rtvscan, le service principal de Symantec
AntiVirus et Auto-Protect sont des composants
séparés dans la version Windows. Si Rtvscan
s'interrompt, Auto-Protect poursuit la détection
de virus.
Analyse des menaces en
mémoire
Permet d'analyser les processus actifs pour traiter les
menaces chargées en mémoire.
Threat Tracer
Threat Tracer peut identifier la source des infections
virales issus de partages réseau sur les ordinateurs
exécutant les systèmes d'exploitation Windows NT/
2000/XP. Les menaces peuvent être suivies à l'aide de
l'adresse IP de la machine et de son nom NetBIOS.
17
sav_inst_mup.book Page 18 Tuesday, March 30, 2004 2:07 PM
18 Présentation de Symantec AntiVirus
Nouveautés de cette version
Tableau 1-2
Nouvelles fonctionnalités de Symantec AntiVirus
Fonction
Description
Détection de menace étendue
Recherche les nouvelles menaces dans les catégories
suivantes : logiciels espions, logiciels publicitaires,
composeurs, blagues, accès distant, outils de piratage et
logiciels de suivi. Les menaces qui ne rentrent pas dans
ces catégories sont incluses dans la catégorie Risques de
sécurité.
Déplacement de clients entre
des serveurs
Vous pouvez déplacer les clients d'un serveur à un autre
à l'aide d'une opération glisser-déplacer.
Imposer LiveUpdate aux
clients Symantec AntiVirus
Offre la possibilité de mettre à jour les fichiers de
définitions de virus lorsque un ou plusieurs clients sur
lesquels LiveUpdate est installé utilisent des fichiers
obsolètes pour une raison ou une autre. Par exemple,
lorsqu'une opération de mise à jour lancée au niveau
d'un groupe de serveurs n'a pas réussi sur certains
clients, vous pouvez mettre immédiatement ces clients
à jour à l'aide de LiveUpdate, même si leur mise à jour
s'effectue normalement à l'aide du mécanisme de
transport des définitions de virus.
Symantec VPN Sentry
Empêche les utilisateurs possédant un ordinateur non
sécurisé de se connecter au réseau d'entreprise par
l'intermédiaire d'une connexion PN et vérifie qu'un
ordinateur essayant de se connecter est conforme à
la stratégie de sécurité de l'entreprise. Vous pouvez
accorder ou refuser l'accès au réseau ou remédier aux
problèmes conformité des postes clients.
Retransmission du journal
Vous pouvez sélectionnez les événements que les clients
transmettent à leur serveur parent et que les serveurs
secondaires transmettent aux serveurs principaux.
Analyse de messagerie
Internet POP3 et SMTP
Vous pouvez configurer les clients Symantec AntiVirus
pour analyser le corps du texte et les pièces jointes des
messages électroniques envoyés ou reçus en utilisant
les protocoles POP3 ou SMTP. Les ports analysés pour le
trafic POP3 et SMTP sont totalement configurables.
sav_inst_mup.book Page 19 Tuesday, March 30, 2004 2:07 PM
Présentation de Symantec AntiVirus
Fonctionnement de Symantec AntiVirus
Tableau 1-2
Nouvelles fonctionnalités de Symantec AntiVirus
Fonction
Description
Analyse heuristique des
messages sortants
Aide à identifier les menaces qui peuvent se trouver
dans le courrier électronique sortant en utilisant les
heuristiques de détection de virus Bloodhound.
L'analyse heuristique des messages sortants empêche
la propagation des virus comme les vers qui peuvent
utiliser des clients de messagerie électronique pour
se reproduire et se propager dans un réseau.
Nouvelles plates-formes prises Les plates-formes suivantes sont prises en charge
en charge
actuellement :
Nouveaux noms des dossiers
■
Windows XP Tablet PC (client Symantec AntiVirus)
■
Novell NetWare 6.5 (serveur Symantec AntiVirus)
Les dossiers qui étaient appelés Symantec AntiVirus
Corporation Edition, Norton AntiVirus Corporate
Edition ou NAV dans les versions antérieures du produit
sont désormais appelés Symantec AntiVirus.
Fonctionnement de Symantec AntiVirus
Symantec AntiVirus permet de déployer et de gérer la protection de sécurité en
fonction des exigences de votre entreprise. Pour comprendre le fonctionnement
de Symantec AntiVirus et mettre en œuvre une solution de sécurité efficace,
il est important de comprendre quelques concepts clés :
■
Symantec System Center
■
Installation
■
Mise à jour de la protection
■
Communication
■
Alertes
■
Digital Immune System (système de défense)
19
sav_inst_mup.book Page 20 Tuesday, March 30, 2004 2:07 PM
20 Présentation de Symantec AntiVirus
Fonctionnement de Symantec AntiVirus
Fonctionnement de Symantec System Center
Symantec System Center comprend des éléments qui permettent d'effectuer des
tâches de gestion, comme l'installation de la protection sur des postes de travail
et des serveurs réseau, la mise à jour des définitions de virus et la gestion des
serveurs réseau et des postes de travail exécutant Symantec AntiVirus.
Symantec System Center comporte également des fonctions de gestion
des alertes.
Symantec System Center se compose des éléments de gestion suivants :
■
Console Symantec System Center
■
Console Alert Management System2 (AMS2)
■
Module intégrable Symantec AntiVirus
■
Module intégrable Symantec Client Firewall
■
Outil d'installation de client NT
■
Outil de déploiement du serveur AV
Console Symantec System Center
La console Symantec System Center permet d'afficher et de gérer votre réseau
Symantec AntiVirus. La console Symantec System Center s'installe sur les
ordinateurs à partir desquels vous prévoyez de gérer les produits Symantec.
Vous devez posséder au moins une installation de la console Symantec System
Center. Si votre entreprise est de grande taille ou que vous travaillez dans
plusieurs bureaux, vous pouvez installer Symantec System Center sur autant
d'ordinateurs que nécessaire en exécutant de nouveau le programme
d'installation et en sélectionnant l'option appropriée.
La console Symantec System Center est un module intégrable de Microsoft
Management Console (MMC). MMC est une structure commune et n'a pas de
fonctionnalité de gestion propre. MMC constitue simplement un hôte central
depuis lequel vous pouvez exécuter de multiples applications de gestion de
réseaux et de composants, tels que Symantec System Center.
MMC doit être installée sur un lecteur local d'une machine Windows NT 4.0
(Workstation ou Server). MMC s'installe automatiquement sur les plate-formes
Windows 2000 prises en charge. Lors de l'installation de Symantec System
Center sur cet ordinateur, ce programme est intégré à MMC.
sav_inst_mup.book Page 21 Tuesday, March 30, 2004 2:07 PM
Présentation de Symantec AntiVirus
Fonctionnement de Symantec AntiVirus
Console Alert Management System
La console AMS2 s'installe sur l'ordinateur où la console Symantec System
Center est installée et prend en charge les alertes des clients et serveurs AMS2.
La console AMS2 permet de configurer des actions d'alerte pour les serveurs
Symantec AntiVirus sur lesquels le service AMS2 est installé.
Module intégrable Symantec AntiVirus
Le module intégrable Symantec AntiVirus permet d'effectuer des tâches
de gestion à partir de Symantec System Center, comme l'installation et la
configuration des groupes de clients et de serveurs, la gestion des événements
et la mise à jour de la protection.
Module intégrable Symantec Client Firewall
Le module intégrable Symantec Client Firewall permet de distribuer de manière
centralisée des fichiers de stratégie de filtrage.
Ce module intégrable est utilisé pour la gestion des pare-feu clients, qui n'est pas
incluse dans ce produit.
Outil d'installation de client NT
L'outil d'installation de client NT permet d'installer à distance le client
Symantec AntiVirus sur un ou plusieurs ordinateurs Windows NT/2000/XP/2003.
Outil de déploiement du serveur AV
L'outil de déploiement du serveur AV permet d'installer à distance le serveur
Symantec AntiVirus sur les serveurs Windows NT/2000/XP/2003 sélectionnés.
Fonctionnement de l'installation
Les méthodes à utiliser pour installer Symantec AntiVirus et les composants
sélectionnés dépendent de la manière dont vous envisagez de mettre en œuvre la
sécurité sur votre site. Une installation type implique les opérations suivantes :
■
Installation de la console Symantec System Center et des éléments de
gestion par défaut.
■
Installation des serveurs Symantec AntiVirus.
■
Installation des clients Symantec AntiVirus.
■
Installation du serveur et de la console de quarantaine centralisée
(facultatif).
■
Installation et configuration de l'utilitaire d'administration de LiveUpdate
(facultatif).
21
sav_inst_mup.book Page 22 Tuesday, March 30, 2004 2:07 PM
22 Présentation de Symantec AntiVirus
Fonctionnement de Symantec AntiVirus
Mise à jour de la protection
Symantec AntiVirus fournit quatre méthodes pour mettre à jour les fichiers de
définitions de virus.
■
Mécanisme de transport des définitions de virus
Il s'agit d'une opération de transfert qui démarre quand un serveur
principal de votre réseau reçoit de nouvelles définitions de virus issues
du serveur Symantec LiveUpdate ou, si vous en avez un, d'un serveur
LiveUpdate interne. Les définitions sont ensuite transmises aux serveurs
secondaires et depuis les serveurs secondaires aux clients qu'ils gèrent.
■
LiveUpdate
Il s'agit d'une opération de récupération qui démarre quand un client
ou serveur Symantec AntiVirus utilise LiveUpdate pour demander de
nouvelles définitions de virus. LiveUpdate peut être lancé manuellement ou
automatiquement en fonction d'une planification prédéfinie. La requête
peut être dirigée vers un serveur LiveUpdate interne, si vous en avez un,
ou vers le serveur Symantec LiveUpdate.
LiveUpdate est le seul mécanisme de mise à jour des fichiers de définitions
de virus qui soit pris en charge sur les ordinateurs 64 bits.
■
Interrogation de la quarantaine centralisée
Cette méthode est disponible si vous avez un serveur de quarantaine
centralisée. Vous pouvez configurer le serveur de quarantaine centralisée
pour interroger le serveur Symantec LiveUpdate afin de récupérer des
mises à jour de fichiers de définitions de virus et transmettre
automatiquement les nouvelles définitions de virus aux ordinateurs
du réseau.
■
Intelligent Updater
Cette méthode fournit un fichier exécutable auto-extractible contenant des
fichiers de définitions de virus. Ces fichiers peuvent être téléchargés depuis
le site Web de Symantec.
Communications de Symantec AntiVirus
Symantec AntiVirus emploie les formes suivantes de communication :
■
Communication pendant la détection
■
Communication entre serveur Symantec AntiVirus et client
sav_inst_mup.book Page 23 Tuesday, March 30, 2004 2:07 PM
Présentation de Symantec AntiVirus
Fonctionnement de Symantec AntiVirus
Communication pendant la détection
Le service de détection permet à Symantec System Center d'obtenir des
informations sur les ordinateurs du réseau qui exécutent le serveur
Symantec AntiVirus.
Quand vous effectuez une détection depuis une console Symantec System
Center, la console diffuse un message sur le réseau. Les serveurs Symantec
AntiVirus reçoivent ces messages et renvoient à la console des données (comme
l'adresse et le groupe d'un serveur). Une fois que les serveurs ont répondu,
Symantec System Center peut interroger chaque serveur pour obtenir des
informations supplémentaires, comme la liste des ordinateurs exécutant le
client Symantec AntiVirus qui envoient leurs rapports au serveur. Symantec
System Center utilise les données qu'il rassemble à partir de la détection pour
afficher l'arborescence du système sur la console. Chaque groupe de serveurs est
représenté en fonction de son appartenance au groupe.
Communication entre serveur Symantec AntiVirus et client
Les serveurs Symantec AntiVirus communiquent avec les clients qu'ils
contrôlent pour maintenir à jour les fichiers de définitions de virus, lancer des
procédures côté client comme les analyses antivirus et fournir des informations
de configuration. Les clients Symantec AntiVirus communiquent avec leurs
serveurs parents pour leur fournir des informations d'état et des données de
consignation.
Communication de mise à jour des définitions de virus
La communication se produit au cours de la mise à jour des fichiers de
définitions de virus.
Lors de l'utilisation du Mécanisme de transport des définitions de virus,
la communication se produit entre les ordinateurs réseau pour vérifier si les
fichiers de définitions de virus sont à jour. La communication se produit
comme suit :
■
Les serveurs principaux communiquent avec leurs serveurs secondaires pour
vérifier que leurs définitions de virus sont à jour. Si les définitions de virus ne
sont pas à jour sur les serveurs secondaires, le serveur principal transmet de
nouveaux fichiers de définitions de virus aux ordinateurs concernés.
■
Les serveurs parents communiquent avec les clients qu'ils gèrent pour
vérifier que leurs définitions de virus sont à jour. Si les définitions de virus
ne sont pas à jour sur les clients réseau, le serveur parent transmet les
nouvelles définitions de virus et les données de configuration aux
ordinateurs concernés.
23
sav_inst_mup.book Page 24 Tuesday, March 30, 2004 2:07 PM
24 Présentation de Symantec AntiVirus
Fonctionnement de Symantec AntiVirus
Lorsque vous utilisez LiveUpdate pour mettre à jour des définitions de virus,
la communication se produit automatiquement lorsque LiveUpdate est lancé sur
le client. Pendant une session LiveUpdate programmée ou manuelle, les clients
communiquent avec un serveur LiveUpdate ou le serveur Symantec LiveUpdate
pour vérifier que leurs définitions de virus sont à jour. Si les définitions de virus
ne sont pas à jour, le client récupère les mises à jour des définitions de virus
depuis le serveur LiveUpdate contacté.
Communication des informations d'état
Les clients antivirus de Symantec AntiVirus fournissent des informations d'état
à leurs serveurs parents. Par défaut, un client envoie toutes les 60 minutes un
petit paquet de maintien de connexion (moins d'1 Ko) à son serveur parent.
Le paquet contient des informations sur la configuration du client. Quand le
serveur parent du client reçoit un paquet de ce type indiquant que le client ne
dispose pas des dernières versions des fichiers de définitions de virus ou des
données de configuration, le serveur parent transmet les fichiers appropriés à
ce client.
Remarque : Symantec AntiVirus utilise le protocole UDP (User Datagram
Protocol) pour les communications client-serveur. Comme les paquets UDP sont
bloqués quand ils se trouvent entre des routeurs, vous pouvez avoir besoin d'un
ordinateur exécutant un serveur Symantec AntiVirus des deux côtés de chaque
routeur de votre réseau.
Communication avec les clients temporaires
La communication avec les clients temporaires garantit qu'un ordinateur
temporaire se connectera au parent le plus approprié. La communication avec
les clients temporaires emploie quatre composants :
■
Une liste spécifiant le serveur auquel les clients temporaires peuvent se
connecter.
Cette liste est fusionnée dans le registre de chaque client temporaire
Symantec AntiVirus.
■
Une liste décrivant la hiérarchie des serveurs parents de votre réseau.
Les serveurs de niveau supérieur couvrent la zone géographique la plus
étendue, chaque niveau suivant couvrant des emplacements plus
spécifiques.
■
L'application d'administration de client temporaire (RoamAdmn.exe) qui
doit être déployée sur chaque serveur temporaire.
■
Une installation du client Symantec AntiVirus avec la prise en charge des
clients temporaires activée (via un paramètre du registre).
sav_inst_mup.book Page 25 Tuesday, March 30, 2004 2:07 PM
Présentation de Symantec AntiVirus
Fonctionnement de Symantec AntiVirus
En utilisant Roamadmn.exe, l'arborescence des serveurs est fusionnée dans
le registre de chaque serveur temporaire. Au démarrage, un ordinateur
comportant le support temporaire examine sa liste de parents temporaires et
mesure le temps d'accès de chaque parent. Le client sélectionne le meilleur
parent sur la base du temps d'accès, le nombre d'ordinateurs gérés par ce parent
et le classement dans la liste des serveurs. Le service Symantec AntiVirus vérifie
périodiquement que la connexion est toujours active et que c'est toujours la
meilleure connexion dans la liste des serveurs.
Fonctionnement des alertes
Alert Management System2 (AMS2), fournit des fonctions d'alertes centralisées
lorsque vous gérez Symantec AntiVirus.
Alertes AMS
La console AMS2 est un composant de Symantec System Center prenant en
charge les alertes émises par les ordinateurs exécutant AMS2 serveur et client.
AMS2 peut traiter les notifications générées par les serveurs et les clients
Symantec AntiVirus par l'intermédiaire des mécanismes suivants :
■
Boîte de message
■
Diffusion
■
Avertissement par courrier Internet
■
Message par pager
■
Exécution d'un programme
■
Ecriture dans le journal système de Windows NT
■
Envoi d'une trappe SNMP
■
Chargement d'un NLM
Le serveur AMS2 est installé par défaut lorsque le programme serveur
Symantec AntiVirus est installé en utilisant l'outil de déploiement du serveur
AV. Les clients antivirus réseau ne nécessitent pas le client AMS2 pour générer
des alertes.
Quand vous installez un client Symantec AntiVirus autonome, le client AMS2
n'est pas installé par défaut. Pour installer AMS2 sur un client autonome, vous
devez installer le logiciel client AMS2 autonome disponible sur le CD de
Symantec AntiVirus.
25
sav_inst_mup.book Page 26 Tuesday, March 30, 2004 2:07 PM
26 Présentation de Symantec AntiVirus
Fonctionnement de Symantec AntiVirus
Fonctionnement de Digital Immune System
Digital Immune System est un système antivirus en boucle fermée entièrement
automatisé. Il gère tout le processus de protection antivirus : détection et
analyse des virus, déploiement et réparation des fichiers qui ne peuvent pas
être réparés sur une machine cliente. L'automatisation du système réduit
considérablement le temps séparant la détection d'un virus et le déploiement
d'une réparation, ce qui diminue la gravité d'un grand nombre de menaces.
Digital Immune System fonctionne avec la quarantaine centralisée et effectue
les actions suivantes :
■
Identifie et isole les virus
Lorsqu'un ordinateur client configuré pour réparer les fichiers infectés
ne peut pas réparer un fichier spécifique, il transmet ce dernier à la
quarantaine locale puis au serveur de quarantaine centralisée où
des définitions de virus plus récentes peuvent être disponibles.
■
Réanalyse le fichier et soumet les virus à Symantec Security Response
Si la quarantaine centralisée comporte plus de mises à jour de définitions de
virus que l'ordinateur de soumission, il est possible qu'elle puisse réparer le
fichier. Le cas échéant, les nouvelles définitions sont transmises à
l'ordinateur de soumission. Si le fichier ne peut pas être réparé, il est
transmis à une passerelle Symantec Security Response pour analyse
ultérieure.
■
Analyse les soumissions, génère et teste les réparations
Digital Immune System reçoit un nouvel élément, il analyse le virus, génère
la réparation et la teste. Il construit ensuite de nouveaux fichiers de
définitions de virus incluant la nouvelle empreinte digitale de virus et
renvoie ces nouveaux fichiers de définitions de virus à la passerelle.
Ce processus est pratiquement automatique ; toutefois, il arrive que
l'intervention de Symantec Security Response soit nécessaire.
■
Déploie les réparations
L'agent de quarantaine télécharge les nouvelles définitions de virus et les
installe sur le serveur de quarantaine centralisée. Les définitions mises à
jour sont ensuite transmises à l'ordinateur de soumission, si nécessaire.
Pour des informations sur la configuration de la quarantaine centralisée et
l'utilisation de Digital Immune System, consultez le Guide de l'administrateur de
la quarantaine centralisée Symantec.
sav_inst_mup.book Page 27 Tuesday, March 30, 2004 2:07 PM
Présentation de Symantec AntiVirus
A quoi sert Symantec AntiVirus
A quoi sert Symantec AntiVirus
Vous pouvez utiliser Symantec AntiVirus pour accomplir les tâches de
protection suivantes sur les postes de travail et les serveurs de votre réseau.
■
Déploiement d'une protection efficace.
■
Protection contre les virus.
■
Protection contre les autres menaces.
■
Gestion des clients Symantec AntiVirus selon leur connectivité.
■
Gestion et actualisation centralisées de la sécurité.
■
Vérification de la conformité des clients à la stratégie de sécurité.
■
Vérification de l'état de la sécurité.
■
Elaboration et application des stratégies.
■
Consultation de l'historique et du journal des événements.
Déploiement d'une protection efficace
Symantec AntiVirus utilise la technologie Microsoft Windows Installer (.msi)
pour installer et déployer Symantec AntiVirus.
Les fichiers Windows Installer prennent en charge un grand nombre d'options
de configuration et d'installation pour les installations des clients et serveurs
Symantec AntiVirus. Outre les options standard de Windows Installer,
Symantec AntiVirus comprend un jeu d'options de ligne de commande
permettant de personnaliser les options d'installation. La technologie de
Windows Installer offre une taille de déploiement réduite, un encombrement
plus réduit, des options de sécurité complètement personnalisables, la prise en
charge d'un grand nombre d'environnements de gestion et de déploiement ainsi
que la prise en charge de correctifs de sécurité installables sur site pour les
mises à jour de la sécurité et les mises à niveau des fonctionnalités.
Les paquets Windows Installer vous permettent de déployer Symantec
AntiVirus en utilisant l'une des méthodes suivantes :
■
Symantec System Center
■
Installation par le Web
■
Scripts de connexion réseau
■
Les outils de déploiement issus d'éditeurs tiers, comme Microsoft Active
Directory, Tivoli, Microsoft Systems Management Server (SMS), Novell
ManageWise ZENworks et Microsoft IntelliMirror
■
Outil de déploiement de paquet (fait partie de Symantec Packager)
27
sav_inst_mup.book Page 28 Tuesday, March 30, 2004 2:07 PM
28 Présentation de Symantec AntiVirus
A quoi sert Symantec AntiVirus
Remarque : Symantec Packager est inclus avec cette version de Symantec
AntiVirus en tant qu'outil non pris en charge. Pour plus d'informations,
consultez le document Utilisation de Symantec Packager avec Symantec
AntiVirus (pkgrinfo.pdf) dans le dossier Symantec Packager du CD-ROM.
Protection contre les virus
Vous pouvez vous protéger contre les attaques de virus en configurant des
critères d'analyse et en programmant des analyses pour tous les ordinateurs
exécutant Symantec AntiVirus. Pour protéger votre réseau, vous pouvez
effectuer les opérations suivantes :
■
Vérifier que tous les ordinateurs exécutant Symantec AntiVirus possèdent
les fichiers de définitions de virus les plus récents.
■
Activer l'analyse de menace étendue pour que les analyses manuelles et
programmées détectent les menaces autres que des virus, comme les
logiciels publicitaires et espions.
■
Définir des options d'analyse spécifiques pour certains ordinateurs, comme
les ordinateurs gérés par le même serveur parent ou membres du même
groupe de serveurs ou de clients.
■
Configurer les ordinateurs 32 bits et 64 bits qui exécutent le client
Symantec AntiVirus pour qu'ils analysent les annexes des messages pour
les applications suivantes :
■
Clients Lotus Notes
■
Clients Microsoft Exchange/Outlook utilisant l'interface MAPI
(Messaging Application Programming Interface)
■
Configurer les ordinateurs 32 bits et 64 bits qui exécutent le client
Symantec AntiVirus pour qu'ils analysent le corps de texte et les annexes
des messages envoyés ou reçus avec les protocoles POP3 ou SMTP.
■
Activer l'analyse heuristique du courrier électronique sortant qui utilise la
détection de virus Bloodhound pour identifier les menaces que peuvent
contenir les messages sortants. L'analyse heuristique du courrier
électronique sortant empêche la propagation des menaces comme les
vers qui peuvent utiliser des clients de messagerie électronique pour se
reproduire et se propager dans un réseau.
■
Configurer les ordinateurs exécutant Symantec AntiVirus pour transmettre
automatiquement les fichiers infectés non réparés à un serveur de
quarantaine centralisée.
sav_inst_mup.book Page 29 Tuesday, March 30, 2004 2:07 PM
Présentation de Symantec AntiVirus
A quoi sert Symantec AntiVirus
■
Effectuer une analyse de tendances des menaces. Les résultats aident à
optimiser la sécurité, par exemple en modifiant les options de configuration
des clients à haut risque ou en interdisant l'exécution des logiciels de suivi
sur les ordinateurs. L'historique des virus et les données du journal des
événements peuvent également être exportés vers de nombreux systèmes
tiers de génération de rapports.
Les utilisateurs clients de Symantec AntiVirus peuvent effectuer les opérations
suivantes :
■
Créer et enregistrer des analyses au démarrage qui s'exécutent
automatiquement au démarrage de l'ordinateur.
■
Créer des analyses personnalisées exécutées manuellement sur le client.
■
Programmer l'analyse automatique d'unités, dossiers et fichiers spécifiques
à une date et une heure déterminées.
Protection contre les autres menaces
Symantec AntiVirus peut étendre les types de menaces analysés et inclure les
catégories suivantes :
■
logiciels espions
■
logiciels publicitaires
■
composeurs
■
blagues
■
accès distant
■
outils de piratage
■
logiciels de suivi
Gestion des clients Symantec AntiVirus selon leur connectivité
Symantec AntiVirus assure la protection des clients avec divers niveaux de
connectivité réseau. La connectivité des clients est classée comme suit :
■
Les clients totalement gérés par le réseau se connectent régulièrement.
Ils sont gérés par la console Symantec System Center.
■
Les clients occasionnellement gérés par le réseau sont typiquement des
utilisateurs mobiles ou travaillant à domicile qui utilisent un VPN (réseau
privé virtuel) pour se connecter au réseau. Ils partagent la plupart des
caractéristiques des clients réseau et sont gérés par la console Symantec
System Center.
29
sav_inst_mup.book Page 30 Tuesday, March 30, 2004 2:07 PM
30 Présentation de Symantec AntiVirus
A quoi sert Symantec AntiVirus
■
Les clients gérés en mode minimal sont généralement des ordinateurs
mobiles qui ne se connectent pas au réseau mais ont accès au courrier
électronique. Ils sont configurés en dehors de la console Symantec System
Center par l'intermédiaire d'un fichier de configuration (Grc.dat).
■
Les clients autonomes ne se connectent pas au réseau et ne communiquent
avec aucun serveur parent. Ils utilisent un fichier de configuration lors de
l'installation et sont autogérés.
■
Les clients temporaires sont généralement des ordinateurs mobiles qui se
connectent à un serveur parent pendant leurs déplacements. Ils sont gérés à
l'aide de Roadmn.exe et Savroam.exe.
Gestion et actualisation centralisées de la sécurité
Symantec System Center est une structure permettant de gérer les composants
de Symantec AntiVirus, de résoudre les problèmes et d'effectuer une
maintenance de routine.
Depuis Symantec System Center, vous pouvez effectuer les opérations suivantes :
■
Détecter les ordinateurs exécutant le serveur Symantec AntiVirus.
■
Détecter les ordinateurs qui n'exécutent pas de protection antivirus.
■
Déployer l'installation de Symantec AntiVirus sur des postes de travail et
des serveurs réseau Windows.
■
Configurer et administrer les groupes de serveurs et de clients Symantec
AntiVirus.
■
Configurer la protection antivirus.
■
Gérer les événements en utilisant les alertes.
■
Effectuer des opérations à distance, comme les analyses de menaces et les
mises à jour des fichiers de définitions de virus.
Si votre site est doté d'une structure d'administration décentralisée avec
plusieurs administrateurs, vous pouvez exécuter autant de copies de la console
Symantec System Center que nécessaire. Chaque groupe de serveurs possédant
son propre mot de passe, vous pouvez diviser ou partager les tâches
administratives à votre convenance.
sav_inst_mup.book Page 31 Tuesday, March 30, 2004 2:07 PM
Présentation de Symantec AntiVirus
A quoi sert Symantec AntiVirus
Vérification de la conformité des clients à la stratégie de sécurité
Symantec VPN Sentry réduit les risques de menace en empêchant les
utilisateurs dont les ordinateurs ne sont pas sécurisés de se connecter au réseau
de l'entreprise. Les ordinateurs qui tentent d'accéder au réseau de l'entreprise
doivent répondre à vos exigences de stratégie pour le serveur de Symantec
AntiVirus et le client Symantec AntiVirus.
Vous pouvez utiliser Symantec VPN Sentry sur les ordinateurs distants qui se
connectent à votre réseau à travers une connexion VPN (réseau privé virtuel).
Le dossier SymSentry sur le CD de Symantec AntiVirus contient des plug-in
Symantec VPN Sentry et une documentation spécifique aux fournisseurs.
D'autres fournisseurs prennent en charge la conformité client de Symantec VPN
Sentry. Vérifiez auprès de votre fournisseur s'il prend en charge Symantec VPN
Sentry. Pour plus d'informations sur Symantec VPN Sentry, reportez-vous au
dossier SymSentry sur le CD de Symantec AntiVirus.
Une stratégie de sécurité peut inclure les impératifs suivantes :
■
Auto-Protect est activé.
■
L'analyse antivirus heuristique d'Auto-Protect est activée et au moins au
niveau spécifié.
■
Auto-Protect est configuré pour analyser des types spécifiés d'accès fichier.
■
La session LiveUpdate s'est terminée avec succès dans le laps de temps
spécifié.
■
La version de Symantec AntiVirus installée est au moins une version
spécifiée.
■
Les fichiers de définitions de virus ne soient pas plus anciens que la date
spécifiée.
■
Une analyse spécifiée a été exécutée lors des derniers (n) jours.
■
L'analyseur du plug-in Microsoft Exchange/Outlook est installé et activé.
■
L'analyseur du plug-in Lotus Notes est installé et activé.
Vous pouvez configurer Symantec VPN Sentry pour refuser à un ordinateur
l'accès à votre réseau jusqu'à ce qu'il soit conforme au logiciel ou aux paramètres
requis. Une fois que l'ordinateur est conforme à votre stratégie de sécurité,
Symantec VPN Sentry peut lui permettre d'accéder au réseau.
Certains problèmes de conformité peuvent être résolus automatiquement
(en activant par exemple Auto-Protect sur un client). D'autres problèmes de
conformité peuvent exiger une résolution manuelle (par exemple, en mettant
à jour un ordinateur vers une version Symantec AntiVirus conforme).
31
sav_inst_mup.book Page 32 Tuesday, March 30, 2004 2:07 PM
32 Présentation de Symantec AntiVirus
A quoi sert Symantec AntiVirus
Vérification de l'état de la sécurité
En utilisant la console Symantec System Center, vous pouvez sélectionner et
consulter les paramètres de protection de chacun des ordinateurs réseau
exécutant Symantec AntiVirus. Tous les clients réseau apparaissent dans le
volet droit de la console, lorsque leur serveur parent est sélectionné dans
l'arborescence.
Elaboration et application des stratégies
Vous pouvez définir et appliquer les stratégies suivantes pour contrôler
l'utilisation de Symantec AntiVirus :
■
Vous pouvez verrouiller les paramètres de configuration comme l'analyse
Auto-Protect pour vous assurer que les clients antivirus sont toujours
protégés contre les virus.
■
Vous pouvez protéger les paramètres du registre Windows utilisés par
Symantec AntiVirus et recevoir des notifications quand des clés du registre
sont modifiées. Il s'agit du paramètre par défaut.
■
Vous pouvez protéger par mot de passe les groupes de serveurs afin que
seules les personnes autorisées puissent apporter des changements aux
paramètres de serveur et de client.
Consultation de l'historique et du journal des événements
La console Symantec System Center propose des outils de génération de rapport
de base pour les données de l'historique et du journal des événements.
Les rapports sont basés sur les serveurs antivirus, les groupes de serveurs et les
clients Symantec AntiVirus. Vous pouvez indiquer une période de filtrage des
données qui apparaissent dans le rapport. Par exemple, vous pouvez ne
consulter que les analyses exécutées pendant les sept derniers jours. Pour des
rapports plus complexes, vous pouvez exporter les données sous la forme d'un
fichier délimité par des virgules et les exploiter avec un outil de génération de
rapports issu d'un éditeur tiers.
sav_inst_mup.book Page 33 Tuesday, March 30, 2004 2:07 PM
Présentation de Symantec AntiVirus
Informations supplémentaires sur Symantec AntiVirus
Informations supplémentaires sur
Symantec AntiVirus
Les sources d'information sur l'utilisation de Symantec AntiVirus sont les
suivantes :
■
Guide de l'administrateur de Symantec AntiVirus
■
Guide de référence de Symantec AntiVirus
■
Guide du client de Symantec AntiVirus
■
Guide de l'administrateur de LiveUpdate
■
Guide de l'administrateur de la quarantaine centralisée Symantec
■
L'aide en ligne contient tous les éléments des guides ci-dessus et des
informations supplémentaires.
La documentation principale se trouve dans le dossier Docs du CD de
Symantec AntiVirus. Certains dossiers de composants individuels contiennent
une documentation spécifique au composant. Vous pouvez récupérer des mises
à jour de la documentation sur les sites Web du support technique Symantec et
du support Platinum.
Des informations supplémentaires sont disponibles sur les sites Web Symantec
énumérés dans le Tableau 1-3.
Tableau 1-3
Sites Web de Symantec
Types d'informations
Adresse Web
Base de connaissances publique
http://www.symantec.com/frsupport/
Versions et mises à jour
Guides et documentation
Options de contact
Informations sur les virus et autres
menaces et mises à jour
http://symantec.fr/region/fr/avcenter
Informations sur les produits et
mises à jour
http://enterprisesecurity.symantec.com
Accès au site Web de support
Platinum
https://www-secure.symantec.com/platinum/
33
sav_inst_mup.book Page 34 Tuesday, March 30, 2004 2:07 PM
sav_inst_mup.book Page 35 Tuesday, March 30, 2004 2:07 PM
Chapitre
Planification de
l'installation
Ce chapitre traite des sujets suivants :
■
Présentation de l'installation
■
A propos des composants de gestion de Symantec System Center
■
Méthodes d'installation des serveurs
■
Méthodes d'installation des clients
■
A propos des outils d'administration
■
Méthodes de mise à jour des fichiers de définitions de virus
■
Meilleure pratique : Test de projet pilote Symantec AntiVirus en
environnement de laboratoire
sav_inst_mup.book Page 36 Tuesday, March 30, 2004 2:07 PM
36 Planification de l'installation
Présentation de l'installation
Présentation de l'installation
Avant d'installer Symantec AntiVirus, vous devez planifier votre installation.
Principales tâches d'installation
Pour installer une solution Symantec AntiVirus sur votre réseau, vous effectuez
en général les étapes suivantes :
■
Installation de la console Symantec System Center.
Se reporter à "A propos des composants de gestion de Symantec System
Center" à la page 38.
■
Installation du serveur Symantec AntiVirus.
Si un serveur réseau Windows n'est pas utilisé pour des tâches
d'administration, installez le programme client Symantec AntiVirus.
Se reporter à "Méthodes d'installation des serveurs" à la page 41.
■
Désignation du serveur comme serveur principal
■
Installation des clients Symantec AntiVirus.
Se reporter à "Méthodes d'installation des clients" à la page 42.
■
Installez les outils d'administration facultatifs suivants :
■
■
Serveur de quarantaine centralisée
■
Module intégrable de console de quarantaine
■
LiveUpdate Administrator
Mettez à jour les définitions de virus.
Se reporter à "Méthodes de mise à jour des fichiers de définitions de virus" à
la page 48.
sav_inst_mup.book Page 37 Tuesday, March 30, 2004 2:07 PM
Planification de l'installation
Présentation de l'installation
Directives pour l'installation
Bien que chaque installation varie en taille et en complexité, les instructions
générales qui suivent s'appliquent à la plupart des environnements.
■
Créez un groupe de serveurs pour chaque site.
■
Désignez un serveur principal pour chaque groupe de serveurs.
■
Installez le serveur Symantec AntiVirus sur un ordinateur avec un NIC
unique. Sélectionnez les systèmes peu ou moyennement utilisés pour le
serveur principal Symantec AntiVirus et les serveurs secondaires.
■
Utilisez la résolution de nom dans tout l'environnement réseau. WINS est
requis pour le service de repérage et un ou plusieurs des services suivants
sont également requis : DNS, HOST ou LMHOST.
NetBIOS n'est pas recommandé pour la résolution de nom.
■
Utilisez un ordinateur sous Windows NT ou Windows 2000 comme serveur
principal.
A propos de la planification de l'installation
Avant de commencer l'installation de Symantec AntiVirus, créez un plan pour
traiter les points suivants :
■
Outils de gestion à installer
■
Méthodes d'installation des serveurs
■
Systèmes utilisés comme serveur principal, secondaire et parent
■
Méthodes d'installation des clients
■
Méthodes d'installation à distance
■
Méthodes de mise à jour des définitions de virus
■
Préparation de l'environnement de test avant déploiement dans
l'environnement de production
Examinez les considérations préalables et les spécifications de configuration
pour identifier les points susceptibles d'affecter les décisions de planification.
Se reporter à "Considérations préalables" à la page 57.
Se reporter à "Spécifications d'installation" à la page 70.
37
sav_inst_mup.book Page 38 Tuesday, March 30, 2004 2:07 PM
38 Planification de l'installation
A propos des composants de gestion de Symantec System Center
Mise en œuvre d'une solution
Vous pouvez utiliser Symantec AntiVirus dans des environnements de
différentes tailles, depuis les petites entreprises jusqu'aux multinationales.
Selon la taille de l'environnement, diverses tâches doivent être planifiées :
■
Déploiement de l'installation
■
Gestion des serveurs
■
Protection contre les virus et autres menaces
■
Mise à jour des définitions de virus
■
Vérification de la conformité des clients
Pour déterminer la meilleure stratégie d'installation de Symantec AntiVirus et
de gestion après l'installation, examinez des scénarios qui décrivent la mise en
œuvre de Symantec AntiVirus dans des organisations de différentes tailles.
Pour des informations détallées sur la mise en œuvre de Symantec AntiVirus
dans un environnement correspondant au profil de votre entreprise, consultez
le Guide de référence de Symantec AntiVirus.
A propos des composants de gestion de
Symantec System Center
Si vous prévoyez d'utiliser Symantec System Center pour des services de
gestion, incluant le déploiement de l'installation sur des ordinateurs réseau,
il est important de comprendre le rôle des composants de gestion et les
questions portant sur leur installation. Pendant l'installation de Symantec
System Center, les composants de gestion sont installés par défaut, sauf
spécification contraire.
sav_inst_mup.book Page 39 Tuesday, March 30, 2004 2:07 PM
Planification de l'installation
A propos des composants de gestion de Symantec System Center
Le Tableau 2-1 énumère et décrit les composants de gestion de Symantec System
Center.
Tableau 2-1
Composants de gestion de Symantec System Center
Composant
Description
Présentation
Console Symantec
System Center
Symantec System Center est la console
que vous utilisez pour administrer les
produits Symantec en réseau. Symantec
System Center est une application
autonome qui s'intègre à Microsoft
Management Console (MMC).
■
Installez la console Symantec System
Center sur les ordinateurs à partir
desquels vous prévoyez de gérer
Symantec AntiVirus.
■
Installez la console au minimum sur
un ordinateur pour examiner et
administrer le réseau.
Si votre entreprise est de grande taille
ou que vous travaillez dans plusieurs
endroits, vous pouvez installer
Symantec System Center sur autant
d'ordinateurs que nécessaire en
exécutant de nouveau le programme
d'installation et en sélectionnant
l'option appropriée.
■
Il n'est pas obligatoire d'installer
Symantec System Center sur un serveur
réseau ou antivirus.
Console Alert
Management System2
(AMS2)
La console AMS2 fournit des alertes
depuis les clients et les serveurs AMS2.
La console AMS2 permet de configurer
des actions d'alerte pour les serveurs
Symantec AntiVirus sur lesquels le
service AMS2 est installé. Quand un
problème survient, AMS2 peut envoyer
une alerte sur un téléavertisseur,
par courrier électronique et par d'autres
moyens.
■
■
Installez la console AMS2 sur
l'ordinateur où la console Symantec
System Center est installée.
Installez le service AMS2 sur un ou
plusieurs serveurs principaux sur
lesquels le serveur Symantec AntiVirus
est installé.
■
Si vous choisissez de ne pas installer
AMS2, vous pouvez utiliser les
mécanismes de notification et de
consignation disponibles dans
Symantec System Center.
■
Si vous prévoyez de mettre en œuvre le
système d'alerte Symantec Enterprise
Security, il est inutile d'installer AMS2.
39
sav_inst_mup.book Page 40 Tuesday, March 30, 2004 2:07 PM
40 Planification de l'installation
A propos des composants de gestion de Symantec System Center
Tableau 2-1
Composants de gestion de Symantec System Center
Composant
Description
Présentation
Module intégrable
Symantec AntiVirus
Ce module de gestion pour Symantec
System Center permet de gérer Symantec
AntiVirus sur les postes de travail et les
serveurs réseau.
Installez ce composant pour effectuer les
opérations suivantes depuis Symantec
System Center :
Outil d'installation de
client NT
Cet outil permet d'installer à distance le
client Symantec AntiVirus sur un ou
plusieurs ordinateurs Windows NT/
2000/XP.
■
Configurer et administrer les groupes de
serveurs et de clients Symantec
AntiVirus.
■
Gérer la protection antivirus sur les
ordinateurs exécutant Symantec
AntiVirus.
■
Configurer les groupes d'ordinateurs
exécutant Symantec AntiVirus.
■
Gérer les événements.
■
Configurer les alertes.
■
Effectuer des opérations à distance,
comme les recherches de virus et les
mises à jour des fichiers de définitions
de virus.
Installez ce composant pour gérer des
installations de client à distance.
Vous pouvez également exécuter cet outil
depuis le CD de Symantec AntiVirus.
Outil de déploiement
du serveur AV
Cet outil permet d'installer à distance le
serveur Symantec AntiVirus sur un ou
plusieurs serveurs Windows NT/2000 et
NetWare.
Installez ce composant pour gérer des
installations de serveur à distance depuis
Symantec System Center.
Vous pouvez également exécuter cet outil
le CD de Symantec AntiVirus.
Se reporter à "Installation de Symantec System Center" à la page 95.
sav_inst_mup.book Page 41 Tuesday, March 30, 2004 2:07 PM
Planification de l'installation
Méthodes d'installation des serveurs
Méthodes d'installation des serveurs
Vous pouvez installer les serveurs Symantec AntiVirus en utilisant l'une des
méthodes indiquées dans le Tableau 2-2. Vous pouvez utiliser toute combinaison
de méthodes appropriée à votre environnement réseau.
Tableau 2-2
Méthodes d'installation des serveurs
Méthode
Description
Préparation
Transmission
("Push")
Vous pouvez transmettre une installation de
serveur Symantec AntiVirus directement depuis le
CD Symantec AntiVirus ou la console Symantec
System Center.
Installez la console Symantec System
Center avec le module intégrable
Symantec AntiVirus et l'outil
Déploiement du serveur AV pour
transmettre l'installation du serveur
depuis Symantec System Center.
Déploiement
Windows Installer
(.msi)
Vous pouvez créer et déployer un paquet
d'installation en utilisant des outils compatibles
avec Windows Installer. Symantec AntiVirus
utilise la technologie Windows Installer pour
toutes les installations de clients et de serveurs.
■
Symantec AntiVirus utilise les options de
déploiement standard de Windows Installer
fournies par Microsoft. Pour utiliser cette méthode,
■
vous devez être familiarisé avec la création et le
déploiement de programmes Windows Installer.
Fichier exécutable
auto-extractible
Vous pouvez créer avec Symantec Packager un
paquet contenant un paquet ou un ensemble de
paquets Windows Installer préconfigurés.
La personnalisation de paquets d'installation
Windows Installer avec Symantec Packager n'est
pas prise en charge.
Distribuez et exécutez un paquet pour installer
directement Symantec AntiVirussur un ordinateur.
Créez une installation .msi
personnalisée en utilisant les
composants et les options
spécifiques à Symantec
AntiVirus.
Se reporter à "Référence de ligne
de commande de Windows
Installer (.msi)" à la page 197.
Déterminez une méthode de
distribution et d'exécution du
paquet.
■
Créez un paquet d'installation
personnalisée de serveur
Symantec AntiVirus, si vous le
souhaitez.
■
Déterminez une méthode de
distribution et d'exécution du
paquet.
Remarque : Symantec Packager est inclus avec
cette version de Symantec AntiVirus en tant
qu'outil non pris en charge. Pour plus
d'informations, consultez le document Utilisation
de Symantec Packager avec Symantec AntiVirus
(pkgrinfo.pdf) dans le dossier Symantec Packager
du CD-ROM.
Se reporter à "A propos de l'installation du serveur Symantec AntiVirus" à la
page 114.
41
sav_inst_mup.book Page 42 Tuesday, March 30, 2004 2:07 PM
42 Planification de l'installation
Méthodes d'installation des clients
Méthodes d'installation des clients
Vous pouvez installer les clients Symantec AntiVirus en utilisant l'une des
méthodes indiquées dans le Tableau 2-3. Vous pouvez utiliser toute combinaison
de méthodes appropriée à votre environnement réseau.
Tableau 2-3
Méthode
Méthodes d'installation de client
Description
Transmission ("Push") Vous pouvez transmettre une installation de
clientSymantec AntiVirus directement depuis
le CD de Symantec AntiVirus ou depuis
Symantec System Center.
Cette méthode permet d'effectuer
l'installation de clients sur des ordinateurs
exécutant les systèmes d'exploitation
Microsoft Windows, sans accorder aux
utilisateurs de droits administratifs sur leur
ordinateur.
Préparation
Installez Symantec System Center avec le
module intégrable de gestion antivirus et
l'outil d'installation de client NT pour
transmettre l'installation du client depuis
Symantec System Center.
Script de connexion
Pour des informations sur les spécifications
Utilisez les outils d'administration réseau
d'installation des clients hérités, consultez le pour associer des utilisateurs au script de
Guide de mise en œuvre de Symantec
connexion.
AntiVirus Corporate Edition fourni avec votre
logiciel hérité.
Depuis un serveur
Vous pouvez exécuter un paquet
d'installation de client Symantec AntiVirus
depuis le serveur Symantec AntiVirus que
vous voulez utiliser comme serveur parent.
■
Installez le serveur Symantec
AntiVirus.
■
Demandez aux utilisateurs de
remapper un lecteur sur le partage
VPHOME\clt-inst\WIN32 sur le
serveur Symantec AntiVirus pour
garantir une installation réussie.
sav_inst_mup.book Page 43 Tuesday, March 30, 2004 2:07 PM
Planification de l'installation
Méthodes d'installation des clients
Tableau 2-3
Méthodes d'installation de client
Méthode
Description
Préparation
Web
Les utilisateurs téléchargent un paquet
d'installation de client depuis un serveur
Web interne et l'exécutent. Cette option est
disponible pour les ordinateurs exécutant un
système d'exploitation Windows pris en
charge.
■
Vérifiez que le serveur Web possède
la configuration requise.
■
Préparez le serveur Web interne
pour le déploiement.
■
Copier un paquet d'installation
préconfigurée sur le serveur Web ou
créer un paquet d'installation
personnalisée si c'est nécessaire.
■
Pour des informations sur les
spécifications d'installation des
clients hérités, consultez le Guide
de mise en œuvre de Symantec
AntiVirus Corporate Edition fourni
avec votre logiciel hérité.
Local
Vous pouvez exécuter l'installation
directement depuis le CD de Symantec
AntiVirus. C'est la principale méthode
d'installation prise en charge sur les
ordinateurs 64 bits.
Copiez le fichier de configuration
(Grc.dat) du serveur parent vers
l'ordinateur client.
Outils issus
d'éditeurs tiers
Vous pouvez utiliser une gamme d'outils
d'installation issus d'éditeurs tiers pour
distribuer les fichiers d'installation Windows
Installer.
■
Pour obtenir des informations sur
l'utilisation d'un outil d'installation
issu d'un éditeur tiers, consultez la
documentation l'accompagnant.
■
Créez une installation .msi
personnalisée en utilisant les
composants et les options
spécifiques aux paquets
d'installation de Symantec
AntiVirus.
Installations
automatiques de
serveurs NetWare
Vous pouvez configurer Symantec AntiVirus
Installer le serveur Symantec AntiVirus
pour qu'il s'installe automatiquement sur vos sur le serveur NetWare.
clients Windows depuis des serveurs NetWare.
Se reporter à "A propos de l'installation des clients Symantec AntiVirus" à la
page 141.
43
sav_inst_mup.book Page 44 Tuesday, March 30, 2004 2:07 PM
44 Planification de l'installation
Méthodes d'installation des clients
Types de clients Symantec AntiVirus
Symantec AntiVirus gère la protection des clients selon leur connectivité.
Le Tableau 2-4 classe les types d'ordinateurs client que vous pouvez gérer et
indique leurs modalités de gestion.
Tableau 2-4
Types de clients Symantec AntiVirus
Type de client
Description
Géré par
Réseau
Ces clients se connectent au réseau et ouvrent des
sessions régulièrement. Les clients réseau peuvent
effectuer les opérations suivantes :
Console Symantec System
Center
Occasionnels
■
Communiquer régulièrement avec un serveur
parent et télécharger des mises à jour de
configuration et des définitions de virus, aussi
souvent que nécessaire.
■
Apparaître sous leur serveur parent respectif dans
Symantec System Center.
■
Envoyer immédiatement des alertes si Symantec
AntiVirus détecte un virus ou une autre menace.
Les informations du journal client sont également
accessibles dans Symantec System Center.
■
Avoir des paramètres de configuration être
verrouillés dans Symantec System Center afin que
les utilisateurs ne puissent pas les modifier.
■
S'installer automatiquement sur le disque dur
d'un utilisateur à l'aide de scripts de connexion.
■
Recevoir des installations de logiciels transmises
depuis Symantec System Center.
Ces clients sont généralement des utilisateurs mobiles Console Symantec System
Center
ou travaillant à distance qui utilisent un VPN (réseau
privé virtuel) pour se connecter au réseau. Les clients
occasionnels partagent la plupart des caractéristiques
des clients réseau. Les paramètres que vous verrouillez
restent verrouillés même si l'ordinateur client n'est pas
connecté au réseau par la suite. A leur connexion
suivante au réseau, ces clients reçoivent les nouvelles
données de configuration, ainsi que les définitions de
virus les plus récentes.
Par défaut, si aucune communication n'a lieu entre un
serveur parent et un client occasionnel pendant trente
jours, l'icône de ce client est supprimée de l'affichage
Symantec System Center.
sav_inst_mup.book Page 45 Tuesday, March 30, 2004 2:07 PM
Planification de l'installation
Méthodes d'installation des clients
Tableau 2-4
Types de clients Symantec AntiVirus
Type de client
Description
Géré par
Gérés en mode
minimal
Ces clients sont configurés en dehors de la console
Symantec System Center par l'intermédiaire d'un
fichier de configuration (Grc.dat) et ne sont pas
autrement gérés. Les clients gérés en mode minimal
sont généralement des ordinateurs mobiles qui ne se
connectent pas au réseau mais ont accès au courrier
électronique.
Fichier de configuration
(Grc.dat)
Si un client géré en mode minimal nécessite un
changement de configuration, vous pouvez créer un
nouveau fichier de configuration et le copier sur le
client. Vous pouvez modifier la configuration des
clients gérés en mode minimal en transmettant un
nouveau fichier de configuration aux clients avec un
logiciel issu d'un éditeur tiers.
Autonomes
Les clients autonomes ne se connectent pas au réseau
et ne communiquent avec aucun serveur parent.
Ils n'apparaissent pas dans l'affichage de Symantec
System Center, même s'ils se connectent au réseau par
la suite.
■
Fichier de configuration
(Grc.dat) pendant
l'installation
■
Autonomes
Ces clients doivent télécharger leurs propres mises à
jour des définitions de virus. LiveUpdate est intégré à
chaque client Windows, ce qui lui permet d'obtenir
automatiquement les dernières mises à jour des
fichiers de définitions de virus.
Temporaires
■
Les clients temporaires sont généralement des
ordinateurs mobiles qui se connectent dynamiquement ■
à un serveur parent pendant leurs déplacements.
Quand un utilisateur mobile est en déplacement,
le Support de client temporaire détecte le nouvel
emplacement et réaffecte l'ordinateur portable de
l'utilisateur au meilleur serveur parent. De plus, vous
pouvez utiliser le Support de client temporaire pour
équilibrer la charge sur un ensemble de serveurs
similaires en termes de vitesse de connexion et de
proximité, sur la base de la charge supportée par les
ordinateurs.
Roamadmn.exe
Savroam.exe
45
sav_inst_mup.book Page 46 Tuesday, March 30, 2004 2:07 PM
46 Planification de l'installation
A propos des outils d'administration
A propos des outils d'administration
Si vous prévoyez de mettre en œuvre une solution de sécurité incluant,
par exemple, un serveur de quarantaine ou un serveur LiveUpdate interne, vous
devez installer les outils d'administration appropriés.
Le Tableau 2-5 décrit les outils d'administration.
Tableau 2-5
Outils d'administration
Outil
d'administration
Description
Préparation
Module intégrable de
console de
quarantaine
Permet de gérer le serveur de quarantaine
centralisée depuis Symantec System Center.
Installez ce module sur l'ordinateur
où Symantec System Center est
installé.
Serveur de
quarantaine
centralisée
Permet aux clients antivirus de retransmettre
automatiquement les éléments infectés à la
quarantaine centralisée, qui les soumet à Symantec
Security Response par courrier électronique ou par
Internet pour analyse. Si un nouveau virus est
identifié, vous recevez les mises à jour des
définitions de virus correspondantes.
■
Installez ce module sur
l'ordinateur sur lequel vous
voulez exécuter le serveur de
quarantaine centralisée.
■
Le serveur de quarantaine et
la console de quarantaine
peuvent être installés sur le
même ordinateur Windows ou
sur des postes différents.
Pour plus d'informations, consultez le Guide de
l'administrateur de la quarantaine centralisée
Symantec.
sav_inst_mup.book Page 47 Tuesday, March 30, 2004 2:07 PM
Planification de l'installation
A propos des outils d'administration
Tableau 2-5
Outils d'administration
Outil
d'administration
Description
Préparation
CCPA (Custom
Content Publishing
Application)
Installez CCPA sur un ordinateur
Vous pouvez utiliser LiveUpdate pour distribuer et
exécutant un système d'exploitation
actualiser automatiquement des contenus de tous
Windows pris en charge.
les types, notamment des documents et des
programmes. Vous pouvez utiliser des contenus
Symantec ou tout autre contenu concernant d'autres
produits ou services.
Vous pouvez cibler des contenus pour des catégories
d'ordinateurs clients en fonction de leur
emplacement, leur nom, leurs informations de
registre, les fichiers installés sur l'ordinateur ou
d'autres paramètres.
L'application de publication de contenu
personnalisé (CCPA) permet de créer, modifier et
publier des mises à jour téléchargées vers le serveur
Central LiveUpdate. Lorsque le client LiveUpdate
s'exécute, il recherche les paquets de contenu
personnalisé, outre les définitions de virus
LiveUpdate et les mises à jour de produit,
et authentifie le paquet afin de déterminer s'il est
reconnu.
Consultez le Guide de l'administrateur de
LiveUpdate.
LiveUpdate
Administrator
Permet de configurer un ou plusieurs serveurs
intranet FTP, HTTP ou de réseau local en tant que
serveurs LiveUpdate internes.
Installez ce module sur un
ordinateur NT exécutant le serveur
Symantec AntiVirus.
47
sav_inst_mup.book Page 48 Tuesday, March 30, 2004 2:07 PM
48 Planification de l'installation
Méthodes de mise à jour des fichiers de définitions de virus
Méthodes de mise à jour des fichiers de définitions
de virus
Symantec AntiVirusfournit plusieurs méthodes pour mettre à jour les
fichiers de définitions de virus, à travers les clients réseau et autonomes.
Les informations du Tableau 2-6 vous aideront à comprendre les diverses
méthodes, les types de clients auxquels elles s'appliquent et les points à prendre
en compte dans chaque cas.
Remarque : Une licence de contenu est l'autorisation que vous accorde
Symantec Corporation d'actualiser des ordinateurs exécutant un logiciel
Symantec. La licence de contenu garantit que les produits Symantec bénéficient
des mises à jour les plus récentes pendant une période déterminée. Les mises à
jour de contenu incluent les définitions de virus.
Une licence de contenu doit être allouée ou installée sur chaque ordinateur
exécutant Symantec AntiVirus sur des clients ou des serveurs. Les clients et les
serveurs Symantec AntiVirus peuvent traiter une mise à jour de contenu sans
licence de contenu.
Dans certaines entreprises, les mises à jour de contenu sont régies par une
licence de site. Dans ces situations les licences de contenu ne s'appliquent pas.
sav_inst_mup.book Page 49 Tuesday, March 30, 2004 2:07 PM
Planification de l'installation
Méthodes de mise à jour des fichiers de définitions de virus
Tableau 2-6 énumère et décrit les méthodes de mise à jour et les types de clients
avec lesquels les utiliser.
Tableau 2-6
Méthodes de mise à jour des fichiers de définitions de virus
Méthode de mise
à jour
Description
Mécanisme de
transport des
définitions de virus
Utilisez ce système avec les ordinateurs réseau et occasionnels.
Cette méthode permet aux serveurs principaux de transmettre
des mises à jour de définitions de virus aux serveurs secondaires
qui les répercutent sur les clients qu'ils gèrent. Les serveurs
principaux peuvent recevoir des mises à jour de définitions de
virus depuis un serveur LiveUpdate interne, si vous en avez un,
ou depuis le serveur Symantec LiveUpdate.
Si vous n'utilisez qu'un seul ordinateur de votre réseau comme
source pour mettre à jour les définitions de virus, vous pouvez
limiter l'exposition du réseau sur Internet. Par ailleurs,
si l'ordinateur est configuré comme serveur LiveUpdate interne,
vous pouvez automatiser la procédure pour la mise à jour des
définitions de virus. Vous pouvez créer plusieurs serveurs
LiveUpdate internes pour un réseau de grande taille, afin de vous
protéger contre les pannes.
Si vous administrez un réseau de grande taille comportant de
nombreux serveurs principaux, il est recommandé de planifier des
mises à jour échelonnées afin de minimiser le trafic réseau ou de
planifier les mises à jour pendant les heures creuses.
Remarque : Cette méthode n'est pas prise en charge sur les
ordinateurs 64 bits.
49
sav_inst_mup.book Page 50 Tuesday, March 30, 2004 2:07 PM
50 Planification de l'installation
Méthodes de mise à jour des fichiers de définitions de virus
Tableau 2-6
Méthodes de mise à jour des fichiers de définitions de virus
Méthode de mise
à jour
Description
LiveUpdate
Utilisez ce module avec les ordinateurs réseau, occasionnels, gérés
en mode minimal et autonomes.
Cette méthode permet aux serveurs et aux clients Symantec
AntiVirus de lancer des mises à jour par l'intermédiaire de la
fonction Symantec AntiVirus de LiveUpdate et de recevoir
de nouvelles définitions de virus depuis un serveur LiveUpdate
interne, si vous en avez un, ou depuis le serveur Symantec
LiveUpdate.
Pour les ordinateurs réseau et occasionnels, vous pouvez
transmettre des configurations LiveUpdate depuis Symantec
System Center.
Pour configurer les options de LiveUpdate pour les ordinateurs
autonomes, vous devez préparer un fichier de configuration
personnalisé nommé Liveupdt.hst. Vous devez ensuite copier ce
fichier dans le dossier approprié de chaque ordinateur autonome.
Remarque : LiveUpdate est le seul mécanisme de mise à jour des
définitions de virus pris en charge sur les ordinateurs 64 bits.
Interrogation de
la quarantaine
centralisée
Utilisez ce module avec les clients réseau et autonomes.
Cette méthode utilise le serveur de quarantaine centralisée pour
interroger la passerelle Symantec Digital Immune System afin de
récupérer des mises à jour de fichiers de définitions de virus et de
les transmettre automatiquement aux ordinateurs du réseau dont
les définitions sont périmées. Il utilise le mécanisme de transport
des définitions de virus pour transmettre les définitions à tous les
clients réseau.
Pour préparer une interrogation de la quarantaine centralisée,
procédez comme suit :
■
Installez le logiciel serveur de la quarantaine centralisée.
■
Installez la console de la quarantaine centralisée sur un
ordinateur exécutant Symantec System Center.
■
Vérifiez le paramètre de fréquence d'interrogation (la valeur
par défaut est trois fois par jour) et les paramètres des
fichiers de définitions de virus dans la console de quarantaine
centralisée.
Remarque : Cette méthode n'est pas prise en charge sur les
ordinateurs 64 bits.
Consultez le Guide de l'administrateur de la quarantaine
centralisée Symantec sur le CD de Symantec AntiVirus.
sav_inst_mup.book Page 51 Tuesday, March 30, 2004 2:07 PM
Planification de l'installation
Meilleure pratique : Test de projet pilote Symantec AntiVirus en environnement de laboratoire
Tableau 2-6
Méthodes de mise à jour des fichiers de définitions de virus
Méthode de mise
à jour
Description
Intelligent Updater
Utilisez ce module avec les clients gérés en mode minimal et les
clients autonomes
Cette méthode utilise les fichiers d'Intelligent Updater. Ce sont des
fichiers exécutables auto-extractibles contenant des fichiers de
définitions de virus. Vous pouvez les télécharger depuis le site Web
de Symantec Security Response.
Si vous choisissez cette méthode, vous devez décider comment
distribuer les fichiers Intelligent Updater, par exemple sur CD
pour les utilisateurs de portables.
Remarque : Cette méthode n'est pas prise en charge sur les
ordinateurs 64 bits.
Meilleure pratique : Test de projet pilote Symantec
AntiVirus en environnement de laboratoire
Avant de lancer une installation complète, Symantec vous recommande
d'installer Symantec AntiVirus dans un environnement de test hors production.
Vous pouvez ainsi traiter tout problème éventuel avant d'effectuer le
déploiement à l'échelle de l'entreprise.
Avant de commencer, reportez-vous à la configuration requise et aux
instructions d'installation.
Se reporter à "Considérations préalables" à la page 57.
Se reporter à "Spécifications d'installation" à la page 70.
51
sav_inst_mup.book Page 52 Tuesday, March 30, 2004 2:07 PM
52 Planification de l'installation
Meilleure pratique : Test de projet pilote Symantec AntiVirus en environnement de laboratoire
Simulation en laboratoire d'un environnement réseau réaliste
Quand vous testez les composants serveur et client de Symantec AntiVirus en
environnement de test, vous devez effectuez les opérations suivantes :
■
Créer un environnement réseau réaliste et représentatif.
Se reporter à "Création d'un environnement réseau représentatif" à la
page 52.
■
Tester les installations de serveur Symantec AntiVirus.
Se reporter à "Test des installations de clients Symantec AntiVirus" à la
page 55.
■
Vous procurer un fichier de virus test.
Se reporter à "Récupération d'un fichier test de virus." à la page 54.
■
Tester les installations de client Symantec AntiVirus.
Se reporter à "Test des installations de clients Symantec AntiVirus" à la
page 55.
Création d'un environnement réseau représentatif
Le Tableau 2-7 décrit comment tirer le meilleur parti de la période d'essai pour
tester les serveurs Symantec AntiVirus.
Tableau 2-7
Création d'un environnement réseau représentatif
Tâche
Description
Configuration
matérielle
Utilisez du matériel répondant au moins aux spécifications
minimales.
Installation
■
Installez au moins deux serveurs Symantec AntiVirus,
en associant des ordinateurs Windows NT et NetWare
(si nécessaire).
■
Effectuez une installation complète sur chaque serveur,
y compris AMS2 (si nécessaire).
■
Installez Symantec System Center sur au moins un ordinateur
utilisant un système d'exploitation 32 bits.
■
Installez sur des ordinateurs réseau et autonomes (si nécessaire).
■
Reproduisez des combinaisons de systèmes d'exploitation clientserveur (par exemple un poste de travail Windows NT se
connectant à un serveur NetWare).
sav_inst_mup.book Page 53 Tuesday, March 30, 2004 2:07 PM
Planification de l'installation
Meilleure pratique : Test de projet pilote Symantec AntiVirus en environnement de laboratoire
Tableau 2-7
Création d'un environnement réseau représentatif
Tâche
Description
Communication
■
Les protocoles de communication de votre environnement de
test doivent correspondre à ceux de votre environnement de
production. Installez le produit sur tous les systèmes
d'exploitation que vous prévoyez d'utiliser.
■
Si votre réseau utilise des routeurs, placez un routeur dans votre
environnement de test (ceci est particulièrement important pour
les environnements mélangeant plusieurs protocoles).
■
Créez au moins un groupe de serveurs et placez-y au minimum
deux serveurs.
■
Créez au moins un groupe de clients contenant deux ou plusieurs
clients Symantec AntiVirus.
Gestion
Remarque : Si vous utilisez un ordinateur Windows NT Workstation 4.0 dans
un environnement de test comme serveur Symantec AntiVirus, vous devez savoir
que le nombre maximum d'ordinateurs pouvant se connecter simultanément à un
ordinateur Windows NT Workstation 4.0 est de 10. Cette limitation, imposée par
Microsoft, ne limite pas les connexions TCP quoi peuvent être établies avec un
ordinateur, mais affecte les partages de fichiers, les canaux nommés, etc... (tout ce
qui nécessite le service SERVEUR). Symantec AntiVirus peut recevoir autant de
connexions entrantes que nécessaire pour fonctionner correctement. Pour
résoudre ces problèmes de connectivité sans perdre les capacités d'adaptation
automatique du service, vous pouvez diminuer le délai AutoDisconnect en
modifiant la clé de registre AutoDisconnect. Pour plus d'informations, consultez
la base de connaissances de Microsoft.
53
sav_inst_mup.book Page 54 Tuesday, March 30, 2004 2:07 PM
54 Planification de l'installation
Meilleure pratique : Test de projet pilote Symantec AntiVirus en environnement de laboratoire
Test des installations de serveur Symantec AntiVirus
Après avoir installé les serveurs Symantec AntiVirus, effectuez les opérations
suivantes :
■
Configurez une analyse de chaque type en vue de la protection maximale
(tous les fichiers, tous les lecteurs, etc.).
■
Testez le téléchargement des fichiers de définitions de virus et les mises à
jour de serveur à serveur.
■
Créez un fichier test de virus (pas un virus réel) pour observer les
mécanismes de détection de virus sans introduire de virus réel dans votre
système.
Se reporter à "Récupération d'un fichier test de virus." à la page 54.
■
Exécutez les analyses programmées et autres fonctions automatisées
pendant plusieurs jours.
■
Vérifiez la capacité de Symantec System Center à visualiser les serveurs à
travers les routeurs.
Se reporter à "Protocoles requis" à la page 70.
■
Vérifiez le contenu des fichiers journaux et des rapports pour voir s'ils
reflètent précisément les données attendues.
Récupération d'un fichier test de virus.
Pour obtenir un fichier test de virus pour vérifier que la détection des virus,
la consignation et la génération d'alertes fonctionnent correctement, allez sur
le site :
http://www.eicar.org
Depuis ce site, téléchargez le fichier eicar.com. Ce fichier n'est pas un virus, mais
il sera détecté comme tel. Désactivez temporairement la fonction de protection
automatique avant d'enregistrer le fichier.
sav_inst_mup.book Page 55 Tuesday, March 30, 2004 2:07 PM
Planification de l'installation
Meilleure pratique : Test de projet pilote Symantec AntiVirus en environnement de laboratoire
Test des installations de clients Symantec AntiVirus
Après avoir installé Symantec AntiVirus sur les ordinateurs de votre
environnement de test, effectuez les opérations suivantes :
■
Configurez une analyse de chaque type en vue de la protection maximale
(tous les fichiers, tous les lecteurs, etc.).
■
Testez le téléchargement des fichiers de définitions de virus.
■
Récupérez un fichier test de virus pour déclencher le système d'alerte.
Se reporter à "Récupération d'un fichier test de virus." à la page 54.
■
Exécutez les analyses programmées et autres fonctions automatisées
pendant plusieurs jours.
■
Vérifiez que Symantec System Center voit les clients Symantec AntiVirus à
travers les routeurs.
Se reporter à "Protocoles requis" à la page 70.
■
Vérifiez que les clients connectés Symantec AntiVirus apparaissent dans la
console Symantec System Center, sous le bon serveur parent.
■
Verrouillez quelques paramètres d'analyse des clients Symantec AntiVirus
à l'aide de Symantec System Center et vérifiez que les utilisateurs ne
peuvent pas modifier ces paramètres.
■
Lancez une détection des virus et vérifiez que les analyses des clients
Symantec AntiVirus sont exécutées.
■
Vérifiez le contenu des fichiers journaux et des rapports pour voir s'ils
reflètent les données attendues.
55
sav_inst_mup.book Page 56 Tuesday, March 30, 2004 2:07 PM
sav_inst_mup.book Page 57 Tuesday, March 30, 2004 2:07 PM
Chapitre
Préparation de
l'installation de
Symantec AntiVirus
Ce chapitre traite des sujets suivants :
■
Considérations préalables
■
Préparation de l'installation du serveur Symantec AntiVirus
■
Préparation de l'installation du client Symantec AntiVirus
■
Spécifications d'installation
Considérations préalables
Avant d'installer Symantec AntiVirus, consultez les rubriques suivantes.
■
Préparation de l'installation de Symantec System Center
■
Personnalisation des fichiers d'installation du client et du serveur avec
Windows Installer
■
Configuration des droits d'utilisateur avec Active Directory
■
Droits administratifs pour installer sur les ordinateurs cibles
sav_inst_mup.book Page 58 Tuesday, March 30, 2004 2:07 PM
58 Préparation de l'installation de Symantec AntiVirus
Considérations préalables
Préparation de l'installation de Symantec System Center
Avant d'installer Symantec System Center, désinstallez de l'ordinateur les
programmes suivants :
■
toute version antérieure de Symantec System Center
■
toute version antérieure de Symantec AntiVirus (incluant toute version de
LANDesk Virus Protect)
Symantec System Center peut gérer toute version antérieure de Symantec
AntiVirus prise en charge, mais l'ordinateur qui exécute Symantec System
Center doit utiliser la version actuelle de Symantec AntiVirus. Vous pouvez
installer la console Symantec System Center sur tous les ordinateurs souhaités
pour gérer Symantec AntiVirus.
Personnalisation des fichiers d'installation du client et du serveur
avec Windows Installer
Les paquets d'installations du client et du serveur Symantec AntiVirus sont des
fichiers Windows Installer (.msi) complètement configurables et déployables à
l'aide des options standard de Windows Installer. Vous pouvez utiliser des outils
de gestion d'environnement prenant en charge le déploiement .msi, comme
Active Directory ou Tivoli, pour installer des clients sur votre réseau.
Se reporter à "Référence de ligne de commande de Windows Installer (.msi)" à la
page 197.
Configuration des droits d'utilisateur avec Active Directory
Si vous utilisez Active Directory pour gérer des ordinateurs Windows sur votre
réseau, vous pouvez créer une stratégie de groupe accordant les droits
d'utilisateur nécessaires pour installer Symantec AntiVirus.
Pour plus d'informations sur l'utilisation d'Active Directory, reportez-vous à la
documentation fournie par Microsoft.
Droits administratifs pour installer sur les ordinateurs cibles
Pour installer le serveur Symantec AntiVirus sur un ordinateur exécutant un
système d'exploitation Windows, vous devez disposer des droits d'administration
sur cet ordinateurou sur le domaine Windows NT auquel il appartient, et vous
connecter en tant qu'administrateur. Le programme d'installation du serveur
Symantec AntiVirus lance un deuxième programme d'installation sur l'ordinateur
pour créer et démarrer des services et pour modifier le registre.
sav_inst_mup.book Page 59 Tuesday, March 30, 2004 2:07 PM
Préparation de l'installation de Symantec AntiVirus
Préparation de l'installation du serveur Symantec AntiVirus
Si vous ne souhaitez pas donner aux utilisateurs des droits administratifs sur
leur propre ordinateur, l'utilitaire d'installation du client NT vous permet
d'installer à distance le client Symantec AntiVirus sur des ordinateurs qui
exécutent un système d'exploitation Windows. Pour exécuter l'utilitaire du
client NT, vous devez posséder des droits administratifs locaux sur les
ordinateurs sur lesquels vous installez le programme.
Se reporter à "Installation des clients Symantec AntiVirus" à la page 137.
Préparation de l'installation du serveur
Symantec AntiVirus
Pour que le déploiement du serveur Symantec AntiVirus se déroule
correctement, considérez les points suivants :
■
Options d'installation du serveur Symantec AntiVirus
■
Redémarrages nécessaires
■
Localisation des serveurs à travers les routeurs pendant l'installation
■
Vérification de l'accès au réseau et des privilèges
■
Ordre d'installation pour Citrix Metaframe sur Terminal Server
■
Installation sur des serveurs NetWare
■
Protection de Terminal Server
■
Interdiction des analyses antivirus lancées par les utilisateurs
Options d'installation du serveur Symantec AntiVirus
Les ordinateurs sur lesquels vous installez le serveur Symantec AntiVirus
seront ajoutés à un seul groupe de serveurs. Vous pourrez créer des groupes de
serveurs supplémentaires depuis la console Symantec System Center et utiliser
la fonction glisser-déplacer pour les remplir.
Lorsque vous installez le serveur Symantec AntiVirus, le programme
d'installation copie les fichiers sur les serveurs Windows NT sélectionnés.
Par la suite, un second programme d'installation (Vpremote.exe), qui ne requiert
aucune intervention de l'utilisateur, est exécuté sur le serveur pour créer et
démarrer les services Symantec AntiVirus et modifier le registre.
Le programme d'installation installe les NLM Symantec AntiVirus sur les
serveurs NetWare que vous sélectionnez et installe les services sur les
ordinateurs Windows spécifiés.
59
sav_inst_mup.book Page 60 Tuesday, March 30, 2004 2:07 PM
60 Préparation de l'installation de Symantec AntiVirus
Préparation de l'installation du serveur Symantec AntiVirus
Redémarrages nécessaires
Dans certains cas, un redémarrage est nécessaire :
■
■
Installation de AMS2 sur un ordinateur Windows NT.
Redémarrez l'ordinateur après l'installation pour que AMS2 fonctionne.
Quand vous mettez à jour des fichiers Symantec AntiVirus sur un
ordinateur Windows NT (par exemple lors de l'application d'une version de
service), certains fichiers peuvent être en cours d'utilisation.
Redémarrez l'ordinateur pour remplacer les anciens fichiers.
Au cours de l'installation ou de la mise à jour de Symantec AntiVirus,
le programme d'installation affiche l'état de chaque serveur. Les informations
d'état indiquent l'évolution de l'installation ou de la mise à jour, vous informent
des erreurs éventuelles et vous invitent à effectuer des opérations. Après
l'installation ou la mise à jour, si le programme d'installation doit remplacer des
fichiers en cours d'utilisation, l'état affiché pour les ordinateurs Windows NT
est Redémarrage nécessaire.
Localisation des serveurs à travers les routeurs pendant l'installation
Vous pouvez naviguer pour rechercher les ordinateurs sur lesquels vous voulez
installer le serveur Symantec AntiVirus. Les ordinateurs situés sur des routeurs
peuvent être difficiles à trouver. Pour vérifier que vous pouvez voir un serveur
lorsque vous exécutez le programme d'installation du serveur Symantec
AntiVirus, essayez de rattacher un lecteur au serveur via l'Explorateur
Windows. Si l'ordinateur apparaît dans l'Explorateur Windows, il doit être
visible lorsque vous exécutez le programme d'installation du serveur Symantec
AntiVirus.
La navigation nécessite l'utilisation du protocole WINS (Windows Internet
Name Service). Pour les ordinateurs situés dans un environnement non WINS
(comme un réseau Windows 2000 natif, qui utilise le protocole LDAP ou DNS),
vous devez créer un fichier texte contenant les adresses IP puis l'importer pour
effectuer l'installation sur ces ordinateurs.
Création d'un fichier texte contenant des adresses IP
à importer
Vous pouvez créer un fichier texte des adresses IP des ordinateurs situés dans
un environnement non WINS, Windows NT/2000/XP. Pendant l'installation,
vous pouvez importer le fichier texte et ajouter les ordinateurs de la liste aux
ordinateurs sur lesquels vous voulez installer le programme serveur.
sav_inst_mup.book Page 61 Tuesday, March 30, 2004 2:07 PM
Préparation de l'installation de Symantec AntiVirus
Préparation de l'installation du serveur Symantec AntiVirus
Remarque : La fonction d'importation est exclusivement conçue pour les
ordinateurs Windows NT/2000/XP. Son usage n'est pas prévu avec NetWare.
Pour créer un fichier texte contenant des adresses IP à importer
1
Utilisez un éditeur de texte tel que le Bloc-notes pour créer un fichier texte.
2
Tapez l'adresse IP de chacun des ordinateurs que vous voulez importer sur
une ligne.
Par exemple :
192.168.1.1
192.168.1.2
192.168.1.3
Vous pouvez transformer en commentaires les lignes des adresses IP à ne pas
importer, avec un point-virgule (;) ou deux points (:). Par exemple, si vous avez
inclus des adresses d'ordinateurs qui se trouvent sur un sous-réseau arrêté,
vous pouvez les transformer en commentaires pour éliminer les erreurs.
3
Enregistrez le fichier dans un emplacement auquel vous pouvez accéder
quand vous exécutez le programme d'installation du serveur.
Vérification de l'accès au réseau et des privilèges
Consultez les rubriques suivantes avant d'installer le programme du serveur
Symantec AntiVirus :
■
Sur l'ordinateur que vous utilisez pour exécuter le programme
d'installation du serveur de Symantec AntiVirus, les clients réseau et les
protocoles appropriés (IP et IPX/IPX) doivent être exécutés. Cela vous
permet de voir tous les ordinateurs NetWare et Windows NT sur lesquels
vous voulez installer Symantec AntiVirus.
■
Le partage doit aussi être activé sur l'ordinateur Windows NT sur lequel
vous voulez installer le serveur Symantec AntiVirus. Le programme
d'installation utilise les partages NT par défaut, comme c$ et admin$.
Lorsque vous installez Windows NT, ces partages sont activés par défaut.
Si vous modifiez les noms de partage ou si vous désactivez les partages par
défaut, le programme d'installation ne peut pas effectuer l'installation du
serveur Symantec AntiVirus.
■
Si, en vous connectant à un domaine Windows NT/2000, vous êtes placé
dans un groupe de domaine ordinaire sans droits d'administrateur sur
l'ordinateur local, vous ne pouvez pas procéder à l'installation.
61
sav_inst_mup.book Page 62 Tuesday, March 30, 2004 2:07 PM
62 Préparation de l'installation de Symantec AntiVirus
Préparation de l'installation du serveur Symantec AntiVirus
Pour rétablir les accréditations sur l'ordinateur local
◆
A l'invite de commande, tapez ce qui suit :
net use \\nom_ordinateur\ipc$/user:nom_utilisateur mot_de_passe
Utilisez cette commande pour effectuer l'installation si vous êtes un
administrateur local avec un mot de passe différent de celui de
l'administrateur de domaine.
Les droits nécessaires pour effectuer l'installation sur les ordinateurs serveurs
et clients dépendent de la plate-forme et de la version du serveur.
Déploiement sur un ordinateur cible sans accorder de
privilèges administratifs
Vous pouvez déployer une installation qui ne nécessite pas les privilèges
d'administrateur en utilisant Microsoft Management Console. Les installations
de client et de serveur Symantec AntiVirus sont des paquets Windows Installer,
ce qui signifie que vous pouvez utiliser les paramètres des privilèges élevés
pour activer l'installation sur un ordinateur cible sans donner les privilèges
d'administrateur. Pour plus d'informations sur l'activation de privilèges élevés
lors de l'installation de composants Windows Installer, reportez-vous à la
documentation de Microsoft Management Console.
Ordre d'installation pour Citrix Metaframe sur Terminal Server
Symantec AntiVirus ne prend pas en charge le remappage d'unité pour Citrix
Metaframe. Si vous prévoyez d'utiliser Citrix Metaframe et de remapper vos
unités, effectuez les tâches suivantes dans l'ordre où elles sont indiquées :
■
Installez Citrix Metaframe.
■
Remappez les unités.
■
Installez le serveur ou le client Symantec AntiVirus.
sav_inst_mup.book Page 63 Tuesday, March 30, 2004 2:07 PM
Préparation de l'installation de Symantec AntiVirus
Préparation de l'installation du serveur Symantec AntiVirus
Installation sur des serveurs NetWare
Le programme d'installation du serveur Symantec AntiVirus copie les NLM et
d'autres fichiers vers un ou plusieurs serveurs NetWare sélectionnés. Pour
installer sur des serveurs NetWare, procédez comme suit :
■
Avant de commencer l'installation, connectez-vous à tous les serveurs sur
lesquels vous souhaitez effectuer l'installation.
Pour effectuer l'installation dans les NDS ou bindery, vous devez disposer
de droits d'administrateur ou de superviseur.
■
Après avoir exécuté le programme d'installation du serveur Symantec
AntiVirus, allez sur la console du serveur (ou, si vous disposez des droits
appropriés, exécutez RCONSOLE) pour charger les NLM de Symantec
AntiVirus.
Cette opération manuelle n'est nécessaire qu'une fois, si vous sélectionnez
l'option de démarrage automatique lors de l'installation.
Pour charger les NLM Symantec AntiVirus pour la première fois
◆
Sur la console du serveur, tapez ce qui suit :
Load sys:\sav\vpstart.nlm /install
A propos de l'installation sur des serveurs NetWare
Si vous effectuez l'installation sur un serveur NetWare pris en charge,
le programme d'installation vous invite à saisir un nom d'utilisateur et un mot
de passe pour le conteneur NDS choisi pour stocker les scripts de connexion.
A l'aide de Symantec System Center et des outils d'administration réseau, vous
pouvez activer ces scripts de connexion pour automatiser l'installation du client
Symantec AntiVirus. Vous devez disposer de droits d'administrateur ou
équivalents sur le conteneur spécifié.
Installation sur un cluster NetWare
Pour installer Symantec AntiVirus sur un cluster NetWare, effectuez
l'installation sur chaque serveur NetWare du cluster en suivant la procédure
standard pour les serveurs NetWare. N'installez pas Symantec AntiVirus sur
un volume.
Se reporter à "Méthodes d'installation des serveurs" à la page 113.
63
sav_inst_mup.book Page 64 Tuesday, March 30, 2004 2:07 PM
64 Préparation de l'installation de Symantec AntiVirus
Préparation de l'installation du serveur Symantec AntiVirus
Installation dans les NDS
Si vous accédez à un objet NDS auprès duquel vous n'êtes pas authentifié,
le programme d'installation vous invite normalement à vous connecter.
Cependant, certaines versions du client Novell peuvent ne pas réagir par une
demande de connexion, ce qui provoque un dépassement de délai ou un blocage
du programme d'installation. Pour éviter ce problème, connectez-vous à
l'arborescence NDS avant d'exécuter le programme d'installation.
Protection des serveurs de cluster et des volumes NetWare
Symantec AntiVirus protège les serveurs de cluster et les volumes NetWare en
offrant à la fois des capacités de protection automatique et d'analyse manuelle
pour chaque serveur du cluster. L'analyse antivirus de chaque volume d'un
cluster est géré par le serveur détenteur du volume. Si le serveur détenteur d'un
volume de cluster est défaillant, NetWare transfère la propriété du volume à un
autre serveur du cluster qui prend automatiquement en charge les tâches
d'analyse antivirus.
Pour protéger des serveurs de cluster et des volumes NetWare
◆
Lancez Symantec AntiVirus une fois que tous les volumes ont été montés et
que les services de cluster ont été démarrés dans le fichier Autoexec.ncf.
Lancez Symantec AntiVirus une fois que ces tâches ont été effectuées pour
garantir que tous les volumes sont détectés.
Protection de Terminal Server
Vous pouvez installer le client ou le serveur sur des serveurs de terminaux.
La protection de Symantec AntiVirus fonctionne pratiquement de la même
manière sur les serveurs de terminaux que sur les serveurs de fichiers
Windows NT/2000/2003. La gestion des alertes est la seule différence.
Les utilisateurs connectés à la console du serveur reçoivent des alertes.
Les utilisateurs connectés par l'intermédiaire d'une session de client de terminal
ne recevront pas d'alertes.
Propagation des paramètres depuis la console Symantec
System Center
Les ordinateurs Terminal Server apparaissent comme les serveurs de fichiers
sur la console depuis laquelle ils sont gérés. Les deux types de serveurs sont
représentés avec la même icône sur la console Symantec System Center.
sav_inst_mup.book Page 65 Tuesday, March 30, 2004 2:07 PM
Préparation de l'installation de Symantec AntiVirus
Préparation de l'installation du serveur Symantec AntiVirus
Limitations liées à Terminal Server et aux services de
terminal
Les limitations suivantes s'appliquent à la protection antivirus sur Terminal
Server et Terminal Services :
■
Symantec AntiVirus ne protège pas les unités mappées sur les ordinateurs
accessibles aux applications qui s'exécutent pendant une session
Terminal Server.
■
La protection automatique du système de fichiers qui s'exécute sur
Terminal Server ne détecte pas les événements liés aux virus (comme
l'enregistrement d'un fichier infecté) qui ont lieu sur les disques locaux des
clients de Terminal Server.
■
Symantec AntiVirus ne fonctionne pas sur les clients Terminal Server.
Par exemple, Symantec AntiVirus n'achemine pas les alertes vers la session
cliente appropriée et n'autorise pas Symantec System Center à s'exécuter
dans une session.
■
Vptray.exe est le programme qui affiche l'état de la protection antivirus
automatique dans la barre d'état système. Il n'est pas praticable de lancer
Vptray.exe pour chaque session si la base d'utilisateurs est importante du
fait de l'encombrement massif de chaque session. Vptray.exe ne s'exécute
pas si la session est distante mais s'exécute sur la console Terminal Server.
■
Quand un utilisateur se déconnecte d'une session de terminal à distance et
que le paramètre Auto-Protect d'analyse des lecteurs de disquettes à la
fermeture est activé, un accès superflu est effectué sur le lecteur de
disquette de la console. Ce paramètre est désactivé par défaut.
■
Les informations spécifiques à chaque session ne sont pas consignées ni
incluses dans les alertes antivirus.
Interdiction des analyses antivirus lancées par les utilisateurs
Vous pouvez empêcher les utilisateurs d'effectuer des analyses manuelles dans
les sessions de terminal en procédant comme suit :
■
Limitez l'accès au menu Démarrer de Windows et aux répertoires de
Symantec AntiVirus pour empêcher les utilisateurs d'effectuer des analyses
antivirus manuelles.
■
Utilisez l'utilitaire d'inscription de sécurité des applications (AppSec) pour
empêcher les utilisateurs non-administrateurs d'exécuter des programmes
autres que ceux qui sont inclus dans une liste définie par l'administrateur.
65
sav_inst_mup.book Page 66 Tuesday, March 30, 2004 2:07 PM
66 Préparation de l'installation de Symantec AntiVirus
Préparation de l'installation du serveur Symantec AntiVirus
Empêcher les utilisateurs de lancer des analyses antivirus avec AppSec
Vous pouvez empêcher les utilisateurs d'exécuter des analyses antivirus
pendant les sessions de terminal sur un serveur Windows NT 4.0 Terminal
Server Edition ou Windows 2000/2003 Terminal Services avec AppSec.
AppSec s'installe automatiquement quand vous installez Windows NT 4.0
Terminal Server Edition. Pour Windows 2000/2003 Terminal Services, AppSec
est inclus dans le kit de ressources de Windows 2000/2003 Server.
Vous devez installer à la fois AppSec et son correctif. Vous trouverez des
informations sur l'installation AppSec à l'adresse :
http://www.microsoft.com/windows2000/techinfo/reskit/tools/hotfixes/
appsec-o.asp
Pour empêcher les utilisateurs de lancer des analyses antivirus depuis un
serveur Windows NT Terminal Server
1
Sur le système Terminal Server, dans la barre des tâches de Windows,
cliquez sur Démarrer > Programmes > Outils d'administration > Sécurité
des applications.
2
Dans la boîte de dialogue Applications autorisées, cliquez sur Activé dans la
boîte de groupe Sécurité.
Les utilisateurs se voient refuser l'accès à tout programme ne faisant pas
partie de la liste Applications autorisées, y compris l'analyseur antivirus
Symantec AntiVirus.
Pour empêcher les utilisateurs de lancer des analyses antivirus depuis un
serveur Windows 2000/2003 Terminal Server
1
Sur le système Terminal Server, dans la barre des tâches de Windows,
cliquez sur Démarrer > Programmes > Kit de ressources Windows 2000 >
Outils.
2
Cliquez deux fois sur Liste alphabétique des outils.
3
Cliquez sur Sécurité des applications.
4
Dans la boîte de dialogue Applications autorisées, cliquez sur Activé dans la
boîte de groupe Sécurité.
Les utilisateurs se voient refuser l'accès à tout programme ne faisant pas
partie de la liste Applications autorisées, y compris l'analyseur antivirus
Symantec AntiVirus.
sav_inst_mup.book Page 67 Tuesday, March 30, 2004 2:07 PM
Préparation de l'installation de Symantec AntiVirus
Préparation de l'installation du client Symantec AntiVirus
Préparation de l'installation du client
Symantec AntiVirus
Pour que le déploiement du client Symantec AntiVirus se déroule correctement,
vérifiez les points suivants avant l'installation :
■
Client Symantec AntiVirus sur Terminal Server
■
Protection des serveurs de cluster Windows NT/2000
■
Redémarrages nécessaires
■
Prise en charge de la messagerie
Client Symantec AntiVirus sur Terminal Server
Le client Symantec AntiVirus peut être installé sur un système Terminal Server.
Les mêmes considérations et limitations qui s'appliquent pour exécuter le
serveur Symantec AntiVirus sur un système Terminal Server s'appliquent au
programme client Symantec AntiVirus.
Se reporter à "Ordre d'installation pour Citrix Metaframe sur Terminal Server" à
la page 62.
Se reporter à "Protection de Terminal Server" à la page 64.
Protection des serveurs de cluster Windows NT/2000
Vous pouvez protéger et gérer les serveurs de cluster Windows NT/2000 avec
Symantec AntiVirus.
Procédez comme suit :
■
Installez le client Symantec AntiVirus sur chaque ordinateur local
appartenant au serveur de cluster. N'installez pas sur des unités partagées.
■
Déployez les clients Symantec AntiVirus en utilisant les noms de serveur
local plutôt que le nom de cluster partagé.
Chaque client Symantec AntiVirus est géré séparément et assure une protection
même en cas de défaillance. Vous pouvez synchroniser la gestion des clients s'ils
sont gérés par le même serveur Symantec AntiVirus et la configuration est
effectuée au niveau du serveur.
Les unités partagées sont protégées en temps réel par Auto-Protect sur chaque
ordinateur quand l'ordinateur a le contrôle de ces unités. Quand le contrôle des
unités partagées est transmis à un autre ordinateur, l'analyse Auto-Protect de
celui-ci prend en charge la protection.
67
sav_inst_mup.book Page 68 Tuesday, March 30, 2004 2:07 PM
68 Préparation de l'installation de Symantec AntiVirus
Préparation de l'installation du client Symantec AntiVirus
Si une analyse manuelle des unités partagées est en cours quand une défaillance
se produit, l'analyse ne redémarre pas sur le nouveau système. Vous devez
lancer une nouvelle analyse.
Si un client Symantec AntiVirus du cluster est temporairement arrêté, il reçoit
les dernières définitions de virus lorsque le service Symantec AntiVirus démarre
et que le client s'authentifie auprès de son parent.
Les opérations de consignation et d'alerte contiennent le nom de l'ordinateur
local et non celui du serveur de cluster. Cela permet d'identifier l'ordinateur qui
a émis l'événement.
Avertissement : Des problèmes peuvent survenir si le serveur ou le client
Symantec AntiVirus est installé dans une unité partagée. Par exemple, seul un
client et les unités partagées seront protégés. De même, la gérabilité est perdue
après une défaillance.
Redémarrages nécessaires
Quand vous exécutez une installation en mode discret sur des ordinateurs
Windows 98/Me, vous devez imposer un redémarrage.
Prise en charge de la messagerie
Le client Symantec AntiVirus peut s'intégrer aux logiciels de messagerie
pris en charge. Il assure un degré supplémentaire de protection antivirus,
en conjonction avec les produits de protection de messagerie côté serveur.
Il ne remplace pas ces produits.
Le programme d'installation du client Symantec AntiVirus détecte
automatiquement les clients Microsoft Exchange/Outlook et Lotus Notes
installés et choisit l'option appropriée pour l'installation. Si vous ne souhaitez
pas installer la couche supplémentaire de protection de messagerie, vous pouvez
désélectionner chacun des composants au cours de l'installation.
Remarque : Si Lotus Notes est ouvert quand Symantec AntiVirus est installé,
la protection antivirus ne débutera qu'au redémarrage de Lotus Notes.
Lotus Notes doit rester fermé pendant cinq minutes après l'installation de
Symantec AntiVirus et pendant que le service Symantec AntiVirus démarre.
sav_inst_mup.book Page 69 Tuesday, March 30, 2004 2:07 PM
Préparation de l'installation de Symantec AntiVirus
Préparation de l'installation du client Symantec AntiVirus
Pour les utilisateurs qui reçoivent régulièrement des annexes volumineuses,
vous pouvez désactiver Auto-Protect pour les clients de messagerie ou ne pas
inclure le plug-in de messagerie dans le paquet d'installation. Lorsque AutoProtect est activée pour la messagerie, les annexes sont immédiatement
téléchargées sur l'ordinateur qui exécute le client de messagerie et analysées
quand l'utilisateur ouvre le message. Avec une connexion lente et des annexes
volumineuses, cette procédure peut dégrader les performances de la messagerie.
Remarque : Symantec AntiVirus ne prend pas en charge l'analyse des fichiers ou
des dossiers Exchange utilisés sur un serveur Microsoft Exchange. L'analyse
d'un répertoire Exchange peut provoquer de fausses alertes, un comportement
anormal du serveur Exchange ou des dommages aux bases de données
Exchange. Si vous installez Symantec AntiVirus sur un ordinateur qui est un
serveur Microsoft Exchange, vous devez exclure la structure de répertoires
Microsoft Exchange des analyses Auto-Protect.
Pour plus d'informations sur l'exclusion de répertoires des analyses AutoProtect, reportez-vous au Guide de l'administrateur de Symantec AntiVirus. Pour
plus d'informations sur l'utilisation des produits Symantec AntiVirus avec les
serveurs Exchange, consultez la base de connaissances de Symantec.
Prise en charge de la messagerie Internet
Symantec AntiVirus protège les messages électroniques entrants et sortants qui
utilisent le protocole de communication POP3 ou SMTP. Lorsque l'analyse AutoProtect de la messagerie Internet est activée, Symantec AntiVirus analyse à la
fois le corps de texte du message et ses annexes, s'il y a lieu. Si vous ne souhaitez
pas installer la couche supplémentaire de protection de messagerie Internet,
vous pouvez désélectionner le composant d'analyse de la messagerie Internet au
cours de l'installation.
Remarque : Si votre réseau est configuré pour utiliser des ports non-standard
pour les protocoles POP3 ou SMTP, après que vous ayez installé Symantec
AntiVirus vous devrez configurer les ports POP3 ou SMTP que Symantec
AntiVirus analysera, en fonction des ports que vous utilisez pour ces protocoles
sur votre réseau.
Pour plus d'informations, reportez-vous au Guide de l'administrateur de
Symantec AntiVirus.
69
sav_inst_mup.book Page 70 Tuesday, March 30, 2004 2:07 PM
70 Préparation de l'installation de Symantec AntiVirus
Spécifications d'installation
Symantec AntiVirus fournit également une analyse heuristique des messages
électroniques sortants qui utilise la détection de virus Bloodhound pour
identifier les menaces que peuvent contenir ces messages. L'analyse heuristique
des messages sortants empêche la propagation des virus comme les vers qui
peuvent utiliser des clients de messagerie électronique pour se reproduire et se
propager dans un réseau.
L'analyse du courrier électronique ne prend pas en charge les clients de
messagerie suivants :
■
Clients IMAP
■
Clients AOL
■
POP3 avec SSL (Secure Socket Layer)
■
Messages électroniques HTTP comme Hotmail et Yahoo!
Spécifications d'installation
Symantec AntiVirus nécessite des protocoles, des systèmes d'exploitation,
des service packs, des logiciels et des matériels spécifiques.
Toutes les spécifications énumérées pour les composants Symantec AntiVirus
sont conçues pour fonctionner en conjonction avec le matériel et le logiciel
recommandés pour les ordinateurs Microsoft Windows et NetWare pris en
charge. Tous les ordinateurs sur lesquels vous installez Symantec AntiVirus
doivent avoir au moins la configuration système recommandée pour le système
d'exploitation utilisé.
Consultez les spécifications suivantes avant d'installer Symantec AntiVirus :
■
Protocoles requis
■
Spécifications de Symantec System Center et des modules intégrables
■
Spécifications pour l'installation du serveur Symantec AntiVirus
■
Spécifications du serveur de quarantaine
■
Spécifications pour l'installation du client Symantec AntiVirus
Protocoles requis
Symantec AntiVirus utilise un mécanisme de communication adaptable qui
gère les communications IP et IPX. Les avantages de cette méthode sont que
Symantec AntiVirus ne nécessite pas de point d'accès de service (SAP) NetWare
et n'en crée aucun. De plus, il est entièrement compatible avec les réseaux
uniquement IP.
sav_inst_mup.book Page 71 Tuesday, March 30, 2004 2:07 PM
Préparation de l'installation de Symantec AntiVirus
Spécifications d'installation
Les ordinateurs Windows NT essaient d'abord de se connecter aux serveurs
NetWare via IPX. Si un serveur NetWare ne dispose d'IPX, l'ordinateur
Windows NT/2000 essaie de se connecter via IP.
Certaines combinaisons spécifiques de protocoles peuvent empêcher le bon
fonctionnement des communications. Par exemple, si vous utilisez Symantec
System Center pour gérer des ordinateurs ne disposant que d'IP et d'autres ne
disposant que d'IPX, vous devez installer les deux protocoles sur l'ordinateur
exécutant Symantec System Center.
Evitez d'utiliser la console Symantec System Center par l'intermédiaire d'un lien
ne prenant pas en charge les protocoles utilisés de l'autre côté du lien. Cela
s'applique aussi à la mise en place de groupes de serveurs qui traversent un lien.
Par exemple, des serveurs et des clients ne seront pas visibles dans Symantec
System Center si ce dernier s'exécute d'un côté d'un lien de réseau étendu
uniquement IP utilisé pour connecter des serveurs NetWare exécutant IPX
(IP non chargé) de l'autre côté.
Remarque : Si vous exécutez Windows Me/XP, il faut davantage d'espace sur le
disque système si la fonctionnalité System Restore est activée. Pour plus
d'informations sur System Restore, consultez la documentation du système
d'exploitation.
Spécifications de Symantec System Center et des modules
intégrables
La configuration requise pour Symantec System Center est la suivante :
■
Windows NT 4.0 Workstation/Server avec Service Pack 6a ; Windows 2000
Professional/Server/Advanced Server ;Windows XP Professional ;
Windows Server 2003 Web/Standard/Enterprise/Datacenter
■
32 Mo de RAM
■
36 Mo d'espace disque
■
Internet Explorer 5.5 avec Service Pack 2
■
Microsoft Management Console version 1.2.
Si MMC n'est pas installé, vous aurez besoin de 3 Mo d'espace disque
disponible (10 Mo pendant l'installation)
Remarque : Si MMC version 1.2 n'est pas présent sur l'ordinateur sur lequel
vous effectuez l'installation, le programme d'installation l'installe.
71
sav_inst_mup.book Page 72 Tuesday, March 30, 2004 2:07 PM
72 Préparation de l'installation de Symantec AntiVirus
Spécifications d'installation
Spécifications pour la console de quarantaine
La console de quarantaine doit être installée sur l'ordinateur contenant la
console de gestion Symantec System Center. Les spécifications de la console de
quarantaine sont les suivantes :
■
Windows NT 4.0 Workstation/Server avec Service Pack 6a ; Windows 2000
Professionnel/Server/Advanced Server ; Windows XP Professionnel
■
32 Mo de RAM
■
35 Mo d'espace disque (en plus des spécifications pour Symantec System
Center)
■
Internet Explorer 5.5 Service Pack 2
■
Microsoft Management Console version 1.2.
Si MMC n'est pas installé, vous aurez besoin de 3 Mo d'espace disque
disponible (10 Mo pendant l'installation)
Spécifications du module intégrable AMS (Alert Management
System)
Le module intégrable AMS2 nécessite 24 Mo d'espace disque en plus des
spécifications pour Symantec System Center.
Spécifications du module intégrable Symantec AntiVirus
Le module intégrable Symantec AntiVirus nécessite 6 Mo d'espace disque en
plus des spécifications pour Symantec System Center.
Spécifications du module intégrable Symantec Client
Firewall
Le module intégrable Symantec Client Firewall nécessite 1 Mo d'espace disque
en plus des spécifications pour Symantec System Center.
Ce module intégrable est utilisé pour l'administration des pare-feu clients,
qui n'est pas incluse dans ce produit.
Spécifications pour l'outil de déploiement du serveur AV
L'outil de déploiement du serveur AV nécessite 130 Mo d'espace disque en plus
des spécifications pour Symantec System Center.
Spécifications pour l'outil d'installation de client NT
L'outil d'installation de client NT nécessite 2 Mo d'espace disque en plus des
spécifications pour Symantec System Center.
sav_inst_mup.book Page 73 Tuesday, March 30, 2004 2:07 PM
Préparation de l'installation de Symantec AntiVirus
Spécifications d'installation
Spécifications pour l'installation du serveur Symantec AntiVirus
Le serveur Symantec AntiVirus peut s'exécuter avec plusieurs systèmes
d'exploitation, chacun ayant ses propres spécifications d'installation.
Symantec vous recommande d'affecter une adresse IP statique aux serveurs
Symantec AntiVirus. Si un client Symantec AntiVirus n'est pas disponible quand
l'adresse de son serveur parent change, il ne pourra plus localiser le serveur
parent quand il tentera de s'authentifier.
Systèmes d'exploitation Microsoft Windows
Le serveur Symantec AntiVirus a les spécifications suivantes pour Windows :
■
Windows NT 4.0 Workstation/Server/Terminal Server avec Service Pack 6a ;
Windows 2000 Professional/Server/Advanced Server ;Windows XP
Professional ; Windows Server 2003 Web/Standard/Enterprise/Datacenter
■
64 Mo de RAM
■
111 Mo d'espace disque
■
15 Mo d'espace disque pour les fichiers du serveur AMS2 (si vous l'installez)
■
Internet Explorer 4.01 ou ultérieur
■
Adresse IP statique (recommandé)
Remarque : Symantec AntiVirus ne prend pas en charge la recherche des virus
des volumes Macintosh sur les serveurs Windows.
73
sav_inst_mup.book Page 74 Tuesday, March 30, 2004 2:07 PM
74 Préparation de l'installation de Symantec AntiVirus
Spécifications d'installation
Systèmes d'exploitation Novell NetWare
Symantec recommande d'exécuter le client Novell pour NetWare sur l'ordinateur
depuis lequel Symantec AntiVirus sera déployé sur les serveurs NetWare.
Symantec AntiVirus a les spécifications suivantes pour NetWare :
■
NetWare 5.1 avec Service Pack 3 ou supérieur ; NetWare 6.0 avec Service
Pack 1 ou supérieur ; NetWare 6.5
■
15 Mo de RAM (en plus des spécifications standard de RAM de NetWare)
pour les NLM de Symantec AntiVirus
■
116 Mo d'espace disque (70 Mo pour les fichiers du serveur et 46 Mo pour
l'image disque du client)
■
20 Mo d'espace disque pour les fichiers du serveur AMS2 (si vous l'installez)
Remarque : Symantec AntiVirus n'est pas pris en charge sur les serveurs
NetWare exécutant SFT III.
Spécifications du serveur de quarantaine
Les spécifications du serveur de quarantaine sont les suivantes :
■
Windows NT 4.0 Workstation/Server avec Service Pack 6a ; Windows 2000
Professional/Server/Advanced Server ;Windows XP Professional ;
Windows Server 2003 Web/Standard/Enterprise/Datacenter
■
64 Mo de RAM
■
40 Mo d'espace disque pour le serveur de quarantaine
■
De 500 Mo à 4 Go d'espace disque recommandés pour les éléments mis en
quarantaine
■
Internet Explorer 5.5 avec Service Pack 2
■
250 Mo minimum de fichier d'échange
Remarque : Si vous exécutez Windows Me/XP, il faut davantage d'espace sur le
disque système si la fonctionnalité de restauration du système est activée. Pour
plus d'informations sur System Restore, consultez la documentation du système
d'exploitation.
sav_inst_mup.book Page 75 Tuesday, March 30, 2004 2:07 PM
Préparation de l'installation de Symantec AntiVirus
Spécifications d'installation
Spécifications pour l'installation du client Symantec AntiVirus
Les spécifications du client Symantec AntiVirus varient selon le type de
protection installée sur l'ordinateur. Les spécifications d'espace disque sont
basées sur l'installation de toutes les fonctionnalités.
Client antivirus Symantec AntiVirus pour ordinateurs 32 bits
Les spécifications du client Symantec AntiVirus pour ordinateurs 32 bits sont
les suivantes :
■
Windows 98/98 SE/Me ; Windows NT 4.0 Workstation/Server/Terminal
Server avec Service Pack 6a ; Windows 2000 Professional/Server/Advanced
Server ; Windows XP Home/Professional/Tablet PC ; Windows Server 2003
Web/Standard/Enterprise/Datacenter
■
32 Mo de RAM minimum
■
55 Mo d'espace disque
■
Mise à jour de certificat d'authentification (Windows 98/98 SE)
Les clients Terminal Server qui se connectent à un ordinateur avec la protection
antivirus ont les spécifications supplémentaires suivantes :
■
Client Microsoft Terminal Server RDP (Remote Desktop Protocol)
■
Client Citrix Metaframe (ICA) v. 1.8 ou supérieur
Client antivirus Symantec AntiVirus pour ordinateurs 64 bits
Les spécifications du client Symantec AntiVirus pour ordinateurs 64 bits sont
les suivantes :
■
Windows XP Edition 64 bits Version 2003 ; Windows Server 2003
Enterprise/Datacenter Editions 64 bits
■
32 Mo de RAM au minimum
■
70 Mo d'espace disque
■
Internet Explorer 4.01 ou ultérieur
■
Processeur Itanium 2
75
sav_inst_mup.book Page 76 Tuesday, March 30, 2004 2:07 PM
76 Préparation de l'installation de Symantec AntiVirus
Spécifications d'installation
Spécifications pour les clients antivirus hérités
Symantec AntiVirus prend en charge la protection antivirus sur les ordinateurs
exécutant le système d'exploitation Windows 95 avec le client Norton AntiVirus
Corporate Edition 7.6.
Pour plus d'informations, reportez-vous à la documentation du programme
concerné.
Spécifications pour les clients exécutant uniquement IPX
Quand vous installez Symantec AntiVirus sur des ordinateurs exécutant
uniquement IPX, les services de fichier et d'impression Microsoft pour NetWare
doivent être installés sur le serveur parent auquel ils se connectent. Si vous
effectuez l'installation depuis un partage réseau sur le serveur parent ou en
utilisant un fichier de configuration (Grc.dat) contenant l'adresse IPX du serveur
parent, les services de fichier et d'impression Microsoft pour NetWare ne sont
pas nécessaires sur le serveur.
sav_inst_mup.book Page 77 Tuesday, March 30, 2004 2:07 PM
Chapitre
Migration vers la
version actuelle de
Symantec AntiVirus
Ce chapitre traite des sujets suivants :
■
Présentation générale de la migration
■
Création de plans de migration
■
Migration des serveurs
■
Migration de client
■
Migration d'un serveur LiveUpdate existant
Présentation générale de la migration
Symantec AntiVirus offre une mise à niveau sans heurts depuis les versions
antérieures des produits antivirus de Symantec, permettant ainsi de minimiser
les risques et d'augmenter continuellement la qualité des outils de sécurité
disponibles pour les administrateurs. Les programmes d'installation de
Symantec AntiVirus serveur et client utilisent la technologie Windows Installer
(.msi) de Microsoft qui offre la flexibilité nécessaire, une taille de déploiement
réduite, des correctifs sur site et diverses options de déploiement pour migrer
des versions antérieures des produits Symantec vers la version actuelle.
sav_inst_mup.book Page 78 Tuesday, March 30, 2004 2:07 PM
78 Migration vers la version actuelle de Symantec AntiVirus
Présentation générale de la migration
Une licence de contenu doit être allouée ou installée sur chaque ordinateur
exécutant le client ou serveur Symantec AntiVirus. Une licence de contenu,
qui correspond à un ou plusieurs postes, est une autorisation accordée par
Symantec Corporation de mettre à jour des ordinateurs utilisant un logiciel
Symantec. La licence de contenu garantit que les produits Symantec bénéficient
des mises à jour les plus récentes pendant une période déterminée. Les mises à
jour de contenu incluent les définitions de virus.
Se reporter à "Licence de contenu" à la page 175.
Ce chapitre contient des informations sur les itinéraires de migration pris en
charge pour la mise à niveau de Symantec AntiVirus. Pour plus d'informations,
consultez la base de connaissances de Symantec.
Etapes de migration de votre réseau vers la version actuelle de
Symantec AntiVirus
La mise à niveau vers la version actuelle de Symantec AntiVirus est une
procédure en plusieurs étapes :
■
Créez un plan de migration.
Avant tout déploiement de client, serveur et mise à niveau administrative
de Symantec AntiVirus, vous devez comprendre la topologie de votre réseau
et disposer d'un plan rationnel pour optimiser la protection des ressources.
Il est fortement recommandé d'effectuer une migration du réseau tout
entier vers la version actuelle, plutôt que de gérer des versions multiples de
Symantec AntiVirus.
Se reporter à "Création de plans de migration" à la page 81.
■
Mettez à niveau Symantec System Center.
Avant de déployer de nouvelles installations de client ou serveur
Symantec AntiVirus, mettez à niveau le module de gestion intégrable de
Symantec System Center. Symantec System Center fournit les outils de
déploiement et de gestion requis pour déployer les fichiers d'installation,
superviser l'état de l'installation et prendre en charge immédiatement les
clients et les serveurs que vous mettez à niveau.
■
Effectuez la migration des serveurs AntiVirus.
■
Déployez Symantec AntiVirus sur les clients.
sav_inst_mup.book Page 79 Tuesday, March 30, 2004 2:07 PM
Migration vers la version actuelle de Symantec AntiVirus
Présentation générale de la migration
Itinéraires de migration de client et de serveur pris en charge
La section suivante énumère les plates-formes prises en charge lors de la
migration vers la version actuelle de Symantec AntiVirus.
Si la migration d'un programme est prise en charge, le programme de
configuration de Symantec AntiVirus détecte automatiquement le logiciel,
supprime les composants et les entrées de registre hérités puis installe la
nouvelle version. Si la migration depuis un produit antérieur n'est pas prise en
charge, vous devez désinstaller le programme avant d'exécuter le programme
d'installation de Symantec AntiVirus.
Dans la plupart des cas, si vous effectuez une migration depuis un programme
antivirus hérité absent de la liste des migrations prises en charge, le programme
d'installation échoue, l'utilisateur est informé de l'échec et le journal de
Windows Installer est mis à jour. Dans certains cas, toutefois, si vous ne
désinstallez pas le produit non pris en charge avant l'installation, l'installation
peut sembler réussir mais le produit peut ne pas fonctionner correctement.
Veillez à toujours désinstaller tout programme antivirus qui serait absent de la
liste des migrations prises en charge avant d'installer la version actuelle.
Avant d'installer Symantec AntiVirus, fermez tous les programmes Windows
ouverts. D'autres programmes en cours d'exécution risqueraient d'entrer en
conflit lors de l'installation et de diminuer la protection.
Après une migration depuis plusieurs des plates-formes prises en charge, il peut
être nécessaire de redémarrer les ordinateurs pour qu'il soient protégés par
Symantec AntiVirus.
Pour obtenir les informations les plus récentes sur les migrations prises en
charge et les problèmes éventuels, consultez la base de connaissances de
Symantec à l'adresse :
Remarque : Si vous effectuez la migration depuis Norton AntiVirus Corporate
Edition 7.6x vers la version actuelle de Symantec AntiVirus, vous devez faire
migrer les serveurs avant les clients. Si les clients migrent en premier, mais sont
connectés à un serveur parent exécutant la version 7.6x, le client 7.6x tente de
s'installer en écrasant la version actuelle.
79
sav_inst_mup.book Page 80 Tuesday, March 30, 2004 2:07 PM
80 Migration vers la version actuelle de Symantec AntiVirus
Présentation générale de la migration
Itinéraires de migration pris en charge
La migration de Symantec AntiVirus est assurée directement pour les produits
suivants :
■
Symantec AntiVirus Corporate Edition 8.0 et ultérieur
■
Norton AntiVirus Corporate Edition 7.6 et ultérieur
■
Symantec Client Security, toutes versions
■
Norton Internet Security 2003, si le composant Norton AntiVirus n'a pas été
installé
Itinéraires de migration non pris en charge
La migration de Symantec AntiVirus n'est pas pris en charge pour les produits
suivants :
■
Norton AntiVirus 2004 et antérieur
■
Norton Internet Security 2003 avec Norton AntiVirus installé
■
Norton Internet Security 2001/2002/2004
■
Norton AntiVirus pour NetWare, toutes versions
■
Norton AntiVirus pour DOS/Windows 3.1, toutes versions
■
Intel LANDesk Virus Protect, toutes versions
■
IBM AntiVirus, toutes versions
■
Norton AntiVirus dans le cadre de Norton SystemWorks
■
Logiciels antivirus provenant d'autres éditeurs
Si Norton SystemWorks est détecté lors de l'exécution du programme
d'installation, Symantec AntiVirus ne s'installera pas.
Migration non prise en charge pour les outils
d'administration
La migration de Symantec AntiVirus n'est pas prise en charge pour les outils
d'administration suivants :
■
Symantec System Center
■
AMS2 client et serveur
■
LiveUpdate Administrator
■
Console et serveur de quarantaine
sav_inst_mup.book Page 81 Tuesday, March 30, 2004 2:07 PM
Migration vers la version actuelle de Symantec AntiVirus
Création de plans de migration
Perte de paramètres personnalisés
Si l'itinéraire de migration n'est pas pris en charge, vos paramètres
personnalisés ne sont pas conservés. Sur les plates-formes prises en charge,
les paramètres personnalisés des clients et des serveurs sont préservés pendant
la migration.
C'est en particulier le cas des paramètres suivants :
■
Analyses programmées et sessions LiveUpdate
■
Toutes les options d'analyse
■
Toutes les options Auto-Protect
■
Exclusions personnalisées et extensions de fichier à analyser
■
Fichiers hôte LiveUpdate
■
Rapports d'audit Symantec AntiVirus
■
Informations sur la retransmission des éléments en quarantaine
Migration automatique des éléments en quarantaine
S'il y a des éléments en quarantaine sur les clients et serveurs Symantec
AntiVirus, ils migrent automatiquement vers la quarantaine Symantec
AntiVirus. Cependant, si Symantec AntiVirus détermine que certains éléments
de la zone de quarantaine sont sains, ils sont supprimés au lieu de migrer.
Création de plans de migration
En général, la mise à niveau depuis une ancienne version d'un produit antivirus
Symantec (comme Norton AntiVirus Corporate Edition 7.6) débute par la
migration de la console de gestion, suivie par celle des serveurs et des clients.
Cependant, la séquence réelle des événements varie en fonction de
l'environnement existant.
Evaluez la configuration requise
Tous les ordinateurs du réseau concernés par le plan de migration doivent être
évalués quant à la configuration requise pour la version mise à niveau de
Symantec AntiVirus.
Se reporter à "Spécifications d'installation" à la page 70.
81
sav_inst_mup.book Page 82 Tuesday, March 30, 2004 2:07 PM
82 Migration vers la version actuelle de Symantec AntiVirus
Création de plans de migration
Commencez par une installation pilote
Effectuez une installation à petite échelle pour identifier les problèmes
susceptibles de survenir dans le cadre d'une migration de plus grande
envergure. Par exemple, si une configuration logicielle particulière, essentielle
dans votre société, engendre des problèmes au niveau de l'installation ou du
fonctionnement du client, le programme pilote doit en tenir compte. Le service
informatique ou le service technique sont de bons candidats au programme
pilote. Ces services rassemblent généralement des utilisateurs aguerris qui
devront être familiarisés avec le client au début de l'installation.
Limitez les clients non protégés
Si la migration entraîne la suppression d'un logiciel antivirus existant, certains
clients ne seront plus protégés pendant un certain temps. Vous pouvez réduire
les risques en réalisant la migration par étapes et en tentant de procéder au
déploiement dès que possible après la suppression de l'antivirus précédent.
Vérifiez également que tous vos serveurs, notamment les serveurs GroupWare,
sont protégés pendant cette période. De cette manière, les incidents seront
limités à un ordinateur unique.
Meilleures pratiques : Organisez vos clients en groupes
logiques pour effectuer des déploiements multiniveaux
Lorsque vous mettez à niveau les clients et les serveurs de votre réseau vers
la version actuelle de Symantec AntiVirus, vous devez diviser votre réseau en
groupes temporaires pour le répartir en niveaux de déploiement logiques.
Vous pouvez par exemple créer un groupe géré par un serveur parent hérité
Symantec AntiVirus Corporate Edition et un second groupe qui sera
immédiatement mis à niveau vers la version actuelle. Après avoir déployé les
installations pour le groupe de migration initial et testé ce segment de votre
réseau, vous pouvez mettre à niveau le groupe hérité pour amener tout le réseau
à la version actuelle. En procédant de cette manière, vous pouvez effectuer les
installations par paliers, en limitant les risques pour la sécurité.
Planifiez votre stratégie de mise à jour des définitions de virus
Etant donné qu'il existe plusieurs méthodes pour mettre à jour les fichiers
des définitions de virus sur les clients et les serveurs, il est indispensable d'en
choisir une avant l'installation et de tester la stratégie de mise à jour pendant la
phase pilote.
sav_inst_mup.book Page 83 Tuesday, March 30, 2004 2:07 PM
Migration vers la version actuelle de Symantec AntiVirus
Création de plans de migration
Décidez des modalités de gestion des clients distants et occasionnels
En cas de migration depuis une version antérieure à Norton AntiVirus Corporate
Edition 7.x, le système de mise à jour et les analyses programmées ne migrent
pas automatiquement. Vous devrez reconfigurer des paramètres lors de
l'installation ou de la mise à jour de Symantec AntiVirus et de Symantec System
Center.
Activez immédiatement la mise à jour des définitions de virus
Configurez la stratégie de mise à jour des ordinateurs qui ont migré
immédiatement après l'installation et testez-la juste après chaque phase de
l'installation.
Veillez à la correspondance de la version du module de gestion
intégrable avec la version du client
Veillez toujours à assortir la version du module de gestion intégrable et celle de
la version la plus récente de Symantec AntiVirus qui s'exécute sur vos clients.
Par exemple, pour gérer à la fois des clients Symantec AntiVirus 9.0 et des
clients hérités pris en charge, utilisez la dernière version de la console Symantec
System Center sur laquelle vous avez installé le module intégrable de gestion
antivirus version 9.0. Vous ne pouvez pas gérer la dernière version du client
avec une version antérieure du module de gestion intégrable.
Déplacez les serveurs d'un groupe de serveur à l'autre
Bien qu'il soit préférable de planifier la structure du groupe de serveurs avant
de commencer la migration, vous pouvez déplacer les serveurs ultérieurement.
Vous pouvez faire glisser des clients et des serveurs pour les réorganiser dans la
console Symantec System Center.
Formez le personnel de support et les utilisateurs
Prévoyez du temps pour la formation des utilisateurs et du personnel dans le
cadre de votre projet d'installation. Vous réduirez ainsi les interruptions dues
aux incertitudes.
83
sav_inst_mup.book Page 84 Tuesday, March 30, 2004 2:07 PM
84 Migration vers la version actuelle de Symantec AntiVirus
Migration des serveurs
Migration des serveurs
Il existe plusieurs approches pour installer un serveur Symantec AntiVirus sur un
système d'exploitation Windows ou NetWare pris en charge, y compris le recours
à des options de déploiement tiers comme Active Directory. La désinstallation de
serveurs préexistants n'est généralement pas indispensable pour installer un
serveur Symantec AntiVirus, sous réserve que le serveur existant ne soit pas
endommagé.
Se reporter à "Installation des serveurs Symantec AntiVirus" à la page 113.
A propos de la migration depuis Symantec System Center
Avant d'effectuer la migration de Symantec System Center, désinstallez de
l'ordinateur cible les programmes suivants :
■
toute version antérieure de Symantec System Center
■
toute version antérieure de Symantec AntiVirus (incluant toute version de
LANDesk Virus Protect)
Symantec System Center peut gérer toute version antérieure de Symantec
AntiVirus prise en charge, mais l'ordinateur qui exécute Symantec System
Center doit utiliser la version actuelle de Symantec AntiVirus. Vous pouvez
installer la console Symantec System Center sur tous les ordinateurs souhaités
pour gérer Symantec AntiVirus.
Désinstallation manuelle de composants de serveur
Les composants de serveur à désinstaller dépendent de la version du logiciel
installé et du système d'exploitation.
Norton AntiVirus Corporate Edition 7.5 ou 7.6 sur les
systèmes d'exploitation Windows et NetWare pris en charge
Vous pouvez effectuer la mise à niveau du serveur depuis Norton AntiVirus
Corporate Edition 7.5 ou 7.6 sur les systèmes d'exploitation Windows et
NetWare pris en charge.
Pour préparer un serveur pour une mise à niveau vers la version actuelle de
Symantec AntiVirus
1
Dans la barre des tâches Windows, cliquez sur Démarrer > Paramètres >
Panneau de configuration.
2
Dans le Panneau de configuration, cliquez deux fois sur Ajout/Suppression
de programmes.
sav_inst_mup.book Page 85 Tuesday, March 30, 2004 2:07 PM
Migration vers la version actuelle de Symantec AntiVirus
Migration des serveurs
3
Dans la boîte de dialogue Ajout/Suppression de programmes, sélectionnez
Symantec System Center.
4
Cliquez sur Supprimer.
5
Répétez les étapes 3 et 4 pour les composants suivants.
■
module intégrable Norton AntiVirus
■
module Norton AntiVirus pour console Symantec System Center
■
module intégrable Symantec Quarantine Console
6
Si nécessaire, supprimez le contenu du dossier Temp et la Corbeille.
7
Redémarrez l'ordinateur.
8
Connectez-vous en tant qu'administrateur local.
Symantec AntiVirus Corporate Edition 8.x sur les systèmes
d'exploitation Windows et NetWare pris en charge
Vous pouvez effectuer la mise à niveau du serveur depuis Symantec AntiVirus
Corporate Edition 8.0 et ultérieur sur les systèmes d'exploitation Windows et
NetWare pris en charge.
Pour préparer un serveur pour une mise à niveau vers la version actuelle de
Symantec AntiVirus
1
Dans la barre des tâches Windows, cliquez sur Démarrer > Paramètres >
Panneau de configuration.
2
Dans le Panneau de configuration, cliquez deux fois sur Ajout/Suppression
de programmes.
3
Dans la boîte de dialogue Ajout/Suppression de programmes, sélectionnez
Symantec System Center.
4
Cliquez sur Supprimer.
5
Répétez les étapes 3 et 4 pour le module intégrable Symantec Quarantine
Console.
6
Si nécessaire, supprimez le contenu du dossier Temp et la Corbeille.
7
Redémarrez l'ordinateur.
8
Connectez-vous en tant qu'administrateur local.
85
sav_inst_mup.book Page 86 Tuesday, March 30, 2004 2:07 PM
86 Migration vers la version actuelle de Symantec AntiVirus
Migration des serveurs
Installation de nouveaux composants de serveur
Pour effectuer une migration depuis une version antérieure de Symantec
AntiVirus, vous devez installer les composants serveur et de gestion antivirus.
Installation de la console et des composants Symantec
System Center
Vous pouvez installer la console et les composants Symantec System Center
depuis le CD de Symantec AntiVirus.
Pour installer la console et les composants Symantec System Center
1
Depuis le CD de Symantec AntiVirus, exécutez setup.exe.
2
Dans le menu Installer les outils d'administration, cliquez sur Install
Symantec System Center.
3
Sur l'écran de bienvenue, cliquez sur Suivant.
4
Dans la fenêtre d'accord de licence, sélectionnez J'accepte les termes du
contrat de licence puis cliquez sur Suivant.
5
Dans la fenêtre Sélection de composants, vérifiez que tous les éléments sont
sélectionnés et cliquez sur Suivant.
6
Dans la fenêtre Dossier de destination, cliquez sur Suivant pour utiliser le
dossier de destination par défaut.
7
Dans la fenêtre Prêt pour l'installation, cliquez sur Installer.
8
Quand l'installation est terminée, cliquez sur Terminer et redémarrez
l'ordinateur.
Installation du programme serveur antivirus
Vous pouvez installer le programme serveur antivirus depuis le CD de
Symantec AntiVirus.
Pour installer le serveur Symantec AntiVirus
1
Depuis le CD de Symantec AntiVirus, exécutez setup.exe.
2
Dans la fenêtre de Symantec AntiVirus, cliquez sur Installer Symantec
AntiVirus > Déployer le serveur antivirus.
3
Sur l'écran de bienvenue, cliquez sur Mettre à jour, puis cliquez sur
Suivant.
4
Sélectionnez le nom d'ordinateur, cliquez sur Ajouter et saisissez le mot de
passe du groupe de serveurs.
sav_inst_mup.book Page 87 Tuesday, March 30, 2004 2:07 PM
Migration vers la version actuelle de Symantec AntiVirus
Migration des serveurs
5
Pour poursuivre la mise à jour, cliquez sur Terminer.
6
Quand la procédure de mise à jour est terminée, cliquez sur Fermer et
redémarrez l'ordinateur.
Auto-Protect démarrera sur l'ordinateur dès que Symantec AntiVirus sera
installé, mais les services Alert Management System2 (AMS2) n'entreront
en vigueur qu'après le redémarrage de l'ordinateur. S'il faut attendre un
redémarrage programmé, l'ordinateur sera protégé dès la fin de l'installation,
mais les alertes AMS2 ne seront pas disponibles.
Remarque : Ne supprimez pas le dossier NAV, situé par défaut à l'adresse :
<lecteur SE>:\Program Files\NAV. Une installation non mise à niveau d'un
serveur Symantec AntiVirus créera un dossier appelé SAV avec le chemin
d'accès\Program Files\SAV.
Installation du serveur de quarantaine centralisée
Si vous souhaitez utiliser les services de la quarantaine centralisée, vous devrez
installer le serveur correspondant.
Cliquez sur Installer le serveur de quarantaine centralisée.
1
Depuis le CD de Symantec AntiVirus, exécutez setup.exe.
2
Dans la fenêtre de Symantec AntiVirus, cliquez sur Installer les outils
d'administration > Installer le serveur de quarantaine centralisée.
3
Sur l'écran de bienvenue, cliquez sur Suivant.
4
Lisez les informations de licence et de garantie Symantec, cliquez sur Oui,
j'accepte, puis cliquez sur Suivant.
5
Pour utiliser le dossier de destination par défaut, cliquez sur Suivant.
6
Cliquez sur Basé sur Internet (recommandé), puis cliquez sur Suivant.
7
Spécifiez l'espace disque, puis cliquez sur Suivant.
8
Saisissez votre adresse et cliquez sur Suivant.
Le numéro de compte est votre identification de contact.
9
Ne modifiez pas le nom de passerelle par défaut et cliquez sur Suivant.
10 Cliquez sur Activer les alertes, saisissez le nom du serveur AMS (en général
le serveur principal) et clique sur Suivant.
11 Pour installer la quarantaine centralisée, cliquez sur Installer.
12 Quand l'installation est terminée, cliquez sur Terminer et redémarrez
l'ordinateur.
87
sav_inst_mup.book Page 88 Tuesday, March 30, 2004 2:07 PM
88 Migration vers la version actuelle de Symantec AntiVirus
Migration des serveurs
Installation de la console de quarantaine
Si vous souhaitez utiliser les services de la quarantaine centralisée, vous devrez
installer la console de quarantaine.
Pour installer la console de quarantaine
1
Depuis le CD de Symantec AntiVirus, exécutez setup.exe.
2
Dans la fenêtre de Symantec AntiVirus, cliquez sur Installer les outils
d'administration > Installer la console de quarantaine.
3
Sur l'écran de bienvenue, cliquez sur Suivant.
4
Lisez les informations de licence et de garantie Symantec, cliquez sur Oui,
j'accepte, puis sur Suivant.
5
Pour utiliser le dossier de destination par défaut, cliquez sur Suivant.
6
Dans la fenêtre Prêt pour l'installation, cliquez sur Installer.
7
Quand l'installation est terminée, cliquez sur Terminer.
Migration depuis Symantec AntiVirus sur les plates-formes NetWare
Le programme d'installation de Symantec AntiVirus détecte les anciennes
versions prises en charge de Symantec AntiVirus sur les plates-formes NetWare.
Cependant, si vous migrez depuis une version qui n'est pas prise en charge, vous
devez désinstaller manuellement Symantec AntiVirus pour NetWare des
serveurs à faire migrer.
Migration depuis des versions prises en charge et non prises en charge de
Symantec AntiVirus sur plate-forme NetWare
Vous pouvez migrer depuis des versions prises en charge et non prises en charge
de Symantec AntiVirus sur plate-forme NetWare.
Pour effectuer une migration depuis une version prise en charge de
Symantec AntiVirus sur plate-forme NetWare
1
Depuis le CD de Symantec AntiVirus, exécutez setup.exe.
2
Dans la fenêtre de Symantec AntiVirus, cliquez sur Installer Symantec
AntiVirus > Déployer le serveur antivirus.
3
Sur l'écran de bienvenue, cliquez sur Mettre à jour, puis cliquez sur
Suivant.
4
Dans la fenêtre Sélection des ordinateurs, sélectionnez le nom d'ordinateur,
cliquez sur Ajouter et saisissez le mot de passe du groupe de serveurs.
sav_inst_mup.book Page 89 Tuesday, March 30, 2004 2:07 PM
Migration vers la version actuelle de Symantec AntiVirus
Migration des serveurs
5
Cliquez sur Terminer pour achever la mise à jour.
6
Quand la procédure de mise à jour est terminée, cliquez sur Fermer et
redémarrez l'ordinateur.
Pour effectuer une migration depuis une version non prise en charge de
Symantec AntiVirus sur plate-forme NetWare
1
Sur les serveurs exécutant Symantec AntiVirus pour NetWare que vous
souhaitez faire migrer, déchargez Symantec AntiVirus de la console
Symantec AntiVirus sur le serveur.
Si vous ne déchargez pas le NLM Symantec AntiVirus et que vous tentez
d'installer la version actuelle de Symantec AntiVirus, l'installation
échouera lorsque vous tenterez de charger Vpstart /Install.
2
Supprimez les fichiers Symantec AntiVirus du serveur.
3
Utilisez l'Administrateur NetWare (Nwadmin32.exe ou Nwadmn95.exe) pour
supprimer l'objet serveur Symantec AntiVirus de l'arborescence NDS.
4
Si nécessaire, supprimez la ligne de chargement de Symantec AntiVirus du
fichier Autoexec.ncf.
5
Depuis le CD de Symantec AntiVirus, exécutez setup.exe pour installer
Symantec AntiVirus sur votre serveur NetWare.
6
Lorsque vous êtes invité à choisir entre l'installation et la mise à jour,
cliquez sur Installer.
7
Sélectionnez les groupes de serveurs pour les serveurs NetWare.
Vous pourrez ultérieurement déplacer les serveurs entre les groupes de
serveurs.
Tous les paramètres de la précédente version de Symantec AntiVirus sont
perdus et doivent être rétablis sur la console Symantec System Center après
l'installation de Symantec AntiVirus.
Vous pouvez à tout moment désinstaller le programme de la console client de
Symantec AntiVirus en exécutant son programme de désinstallation depuis le
groupe de programmes Symantec AntiVirus sur l'ordinateur client.
89
sav_inst_mup.book Page 90 Tuesday, March 30, 2004 2:07 PM
90 Migration vers la version actuelle de Symantec AntiVirus
Migration de client
A propos de la migration depuis d'autres produits antivirus
de serveur
L'installation de Symantec AntiVirus exige que tous les produits qui ne sont pas
désinstallés automatiquement soient supprimés des serveurs avant
l'installation.
Symantec AntiVirus contient également le logiciel Security Software
Uninstaller, capable de détecter et de supprimer des versions de programmes
antivirus absentes de la liste des migrations prises en charge. Pour plus
d'informations sur l'utilisation de Security Software Uninstaller, consultez la
documentation fournie pour l'outil dans le répertoire \Tools\UNINSTLL du CD
de Symantec AntiVirus.
Une fois le logiciel antivirus désinstallé, les serveurs sont traités comme tous les
autres serveurs sur lesquels est déployé Symantec AntiVirus.
Migration de client
Il existe plusieurs approches pour installer un client Symantec AntiVirus sur
un système d'exploitation Windows pris en charge, y compris le recours à des
options de déploiement tiers comme Active Directory. La désinstallation de
clients préexistants n'est généralement pas indispensable pour installer le client
Symantec AntiVirus, sous réserve que le client existant ne soit pas endommagé.
Se reporter à "Installation des clients Symantec AntiVirus" à la page 137.
Installation à partir du CD
Pour migrer depuis une version antérieure de Symantec AntiVirus, vous pouvez
suivre la procédure d'installation standard d'un client.
Se reporter à "Installation des clients Symantec AntiVirus localement" à la
page 162.
Pour installer une mise à niveau de client à partir du CD
1
Depuis le CD de Symantec AntiVirus, exécutez setup.exe.
2
Dans la fenêtre de Symantec AntiVirus, cliquez sur Installer Symantec
AntiVirus > Installer le client antivirus.
3
Poursuivez la procédure de mise à niveau.
4
Redémarrez l'ordinateur.
sav_inst_mup.book Page 91 Tuesday, March 30, 2004 2:07 PM
Migration vers la version actuelle de Symantec AntiVirus
Migration de client
Installation depuis Symantec System Center
Pour effectuer une migration depuis une version antérieure de Symantec
AntiVirus, vous pouvez déployer une installation de client depuis Symantec
System Center.
Pour installer une mise à niveau de client depuis Symantec System Center
1
Dans le volet gauche de la console Symantec System Center, cliquez sur
Hiérarchie du système ou sur tout objet situé au-dessous.
2
Dans le menu Outils, cliquez sur Installation du client NT.
L'installation du client NT est disponible uniquement si l'Outil d'installation
de client NT a été sélectionné pendant l'installation de Symantec System
Center. Ce composant est sélectionné pour l'installation par défaut.
3
Poursuivez l'installation.
Se reporter à "Exécution du programme d'installation du client" à la
page 144.
Configuration des serveurs parent et de la stratégie
Quand Symantec AntiVirus est installé sur les serveurs, chaque serveur reçoit
un ensemble complet de fichiers d'installation pour toutes les plates-formes
prises en charge. Ces fichiers sont stockés dans le dossier Program
Files\Sav\Clt-inst sur les serveurs Windows NT et dans le dossier SYS:NAV\
clt-inst sur les serveurs NetWare.
Remarque : Si vous possédez des serveurs qui exécutent Symantec AntiVirus et
qui ne serviront jamais de parents, vous pouvez supprimer le répertoire \Clt-inst
et ses sous-répertoires pour récupérer approximativement 50 Mo d'espace sur le
disque dur.
Une fois la stratégie antivirus définie sur le serveur, les paramètres
correspondants sont enregistrés dans le fichier Grc.dat. Ce fichier se trouve
dans tous les jeux d'installation et il est actualisé à chaque modification de la
stratégie. Par la suite, lorsque Symantec AntiVirus est installé sur les clients
depuis ces jeux d'installation, la stratégie est transmise aux clients avec ce
fichier, ainsi que l'identification du serveur parent.
Lorsque des clients migrent depuis des versions antérieures de Symantec
AntiVirus, le dossier utilisé est celui dans lequel est installée cette version.
Remarque : Si vous effectuez une migration vers la version actuelle de
Symantec AntiVirus, faites migrer les serveurs avant les clients.
91
sav_inst_mup.book Page 92 Tuesday, March 30, 2004 2:07 PM
92 Migration vers la version actuelle de Symantec AntiVirus
Migration de client
Migration de clients Windows NT/2000/XP/2003
Il existe plusieurs méthodes de migration recommandées pour les clients
Windows NT :
■
Utilisation d'un script de connexion. Si cette méthode est utilisée,
les utilisateurs devront disposer des droits d'administrateur sur
l'ordinateur Windows auquel ils se connectent.
■
Outil d'installation de client NT. Avec l'utilitaire d'installation du client NT,
les utilisateurs ne doivent pas nécessairement posséder des droits
d'administrateur ni se connecter. L'administrateur qui exécute l'utilitaire
d'installation du client NT doit posséder des droits d'administrateur
sur le domaine auquel appartiennent les ordinateurs client. L'utilitaire
d'installation du logiciel client pour NT est disponible depuis le menu Outils
de la console Symantec System Center. Utilisez le menu Outils et cliquez sur
Installation du client NT ou exécutez Ntremote.exe directement depuis le
dossier \Rollout\NTClient du CD de Symantec AntiVirus.
■
Indiquez aux utilisateurs d'exécuter Setup.exe (ou Setup.exe /s /v/qn
pour une installation en mode discret) directement depuis le dossier
Vphome\Clt-inst\Win32 sur le serveur parent qui leur est affecté.
Si cette méthode est utilisée, les utilisateurs devront posséder des droits
d'administrateur locaux pour l'ordinateur sur lequel a lieu l'installation.
Dans chaque cas, une migration automatique depuis des versions antérieures de
Symantec AntiVirus intervient. Les clients héritent également de la stratégie
définie sur le serveur parent.
Se reporter à "Méthodes d'installation des clients" à la page 138.
Remarque : Si l'interface utilisateur de Symantec AntiVirus (Vpc32.exe)
est ouverte lorsque vous tentez l'installation de Symantec AntiVirus,
la migration et l'installation sont interrompues sur le client.
Migration de client Windows 98/Me
Il existe deux méthodes de migration recommandées pour les clients Win95/98 :
■
Utilisation d'un script de connexion.
■
Indiquez aux utilisateurs d'exécuter Setup.exe (ou Setup.exe /s /v/qn pour
une installation en mode discret) directement depuis le dossier
Vphome\Clt-inst\Win32 sur le serveur parent qui leur est affecté.
Dans chaque cas, une migration automatique depuis des versions antérieures de
Symantec AntiVirus intervient. Les clients héritent en outre immédiatement de
la stratégie définie sur le serveur parent.
sav_inst_mup.book Page 93 Tuesday, March 30, 2004 2:07 PM
Migration vers la version actuelle de Symantec AntiVirus
Migration d'un serveur LiveUpdate existant
Pendant la migration des clients Windows 98/98 SE, le programme d'installation
demande à l'utilisateur de cliquer sur OK lorsqu'il est invité à redémarrer
l'ordinateur.
Se reporter à "Méthodes d'installation des clients" à la page 138.
Remarque : Si l'interface utilisateur de Symantec AntiVirus (Vpc32.exe)
est ouverte lorsque vous tentez l'installation de Symantec AntiVirus,
la migration et l'installation sont interrompues sur le client.
Migration de client depuis d'autres logiciels antivirus
Etant donné que le programme d'installation de Symantec AntiVirus ne
reconnaît pas la présence d'autres logiciels antivirus, ceux-ci doivent être
supprimés avant le déploiement.
Symantec AntiVirus contient le logiciel Security Software Uninstaller, capable
de détecter et de supprimer des versions de programmes antivirus absentes de la
liste des migrations prises en charge. Pour plus d'informations sur l'utilisation
de Security Software Uninstaller, consultez la documentation fournie pour
l'outil dans le répertoire \Tools\UNINSTLL du CD de Symantec AntiVirus.
Migration d'un serveur LiveUpdate existant
Si vous avez déjà configuré les serveurs FTP LiveUpdate ou les chemins UNC,
vous n'avez pas à les modifier. Ils seront utilisés de la même manière avec
Symantec AntiVirus.
Une fois Symantec System Center installé, vous pourrez également installer
LiveUpdate Administrator. Pour continuer à utiliser un serveur LiveUpdate
interne, installez LiveUpdate Administrator sur l'un au moins de vos serveurs
Windows pris en charge. Vous pourrez ainsi programmer directement sur
Symantec System Center la récupération de paquets par l'utilitaire
d'administration de LiveUpdate.
93
sav_inst_mup.book Page 94 Tuesday, March 30, 2004 2:07 PM
sav_inst_mup.book Page 95 Tuesday, March 30, 2004 2:07 PM
Chapitre
Installation des
composants de gestion
de Symantec AntiVirus
Ce chapitre traite des sujets suivants :
■
Installation de Symantec System Center
■
Installation de la quarantaine centralisée
■
Installation et configuration de l'utilitaire d'administration de LiveUpdate
■
Instructions d'installation de Symantec VPN Sentry
■
Désinstallation des composants de gestion de Symantec AntiVirus
Installation de Symantec System Center
Symantec System Center est installé directement depuis le CD de
Symantec AntiVirus. Installez Symantec System Center sur les ordinateurs
depuis lesquels vous prévoyez de gérer la protection antivirus.
En plus de Symantec System Center, les composants de gestion suivants sont
installés par défaut :
■
Console Alert Management System2 (AMS2) : nécessaire si vous voulez
utiliser les possibilités avancées de gestion des alertes fournies par AMS2.
■
Module intégrable Symantec AntiVirus : nécessaire si vous voulez gérer la
protection antivirus de manière centralisée.
■
Module intégrable Symantec Client Firewall : nécessaire si vous voulez
distribuer de manière centralisée des fichiers de stratégie de filtrage.
sav_inst_mup.book Page 96 Tuesday, March 30, 2004 2:07 PM
96 Installation des composants de gestion de Symantec AntiVirus
Installation de Symantec System Center
■
Outil de déploiement du serveur AV : ajoute la possibilité de transmettre
l'installation de serveur aux ordinateurs distants. Cet outil est aussi
disponible sur le CD de Symantec AntiVirus.
■
Outil d'installation de client NT : ajoute la possibilité de transmettre
l'installation du client Symantec AntiVirus aux ordinateurs distants
exécutant des systèmes d'exploitation Windows pris en charge. Cet outil est
aussi disponible sur le CD de Symantec AntiVirus.
Si vous choisissez de n'installer aucun de ces composants de gestion avec
Symantec System Center, vous pouvez les sélectionner ultérieurement en
réexécutant l'installation de Symantec System Center.
Remarque : Si vous ne gérez pas de clients Symantec Client Firewall,
l'installation du module Symantec Client Firewall n'est pas indispensable.
Symantec Client Firewall n'est pas inclus avec Symantec AntiVirus.
Pour installer Symantec System Center
1
Insérez le CD-ROM Symantec AntiVirus dans le lecteur.
sav_inst_mup.book Page 97 Tuesday, March 30, 2004 2:07 PM
Installation des composants de gestion de Symantec AntiVirus
Installation de Symantec System Center
2
Dans la fenêtre de Symantec AntiVirus, cliquez sur Installer les outils
d'administration > Installer Symantec System Center.
3
Sur l'écran de bienvenue, cliquez sur Suivant.
97
sav_inst_mup.book Page 98 Tuesday, March 30, 2004 2:07 PM
98 Installation des composants de gestion de Symantec AntiVirus
Installation de Symantec System Center
4
Dans la fenêtre d'accord de licence, sélectionnez J'accepte les termes du
contrat de licence puis cliquez sur Suivant.
Si Microsoft Management Console version 1.2 n'est pas installé sur
l'ordinateur, un message indique que vous devez l'installer.
5
Dans la fenêtre Sélection de composants, sélectionnez les composants que
vous voulez installer :
■
Console Alert Management System
■
Module intégrable Symantec AntiVirus
■
Module intégrable Symantec Client Firewall
■
Outil de déploiement du serveur AV
Outil d'installation de client NT
Si ces composants ne sont pas installés sur l'ordinateur, ils sont
sélectionnés automatiquement.
■
sav_inst_mup.book Page 99 Tuesday, March 30, 2004 2:07 PM
Installation des composants de gestion de Symantec AntiVirus
Installation de Symantec System Center
6
Cliquez sur Suivant.
7
Dans la fenêtre Dossier de destination, effectuez l'une des opérations
suivantes :
■
Pour accepter le dossier de destination par défaut, cliquez sur Suivant.
■
Pour changer de dossier de destination, cliquez sur Changer, spécifiez
un nouveau dossier cible, cliquez sur OK, puis cliquez sur Suivant.
99
sav_inst_mup.book Page 100 Tuesday, March 30, 2004 2:07 PM
100 Installation des composants de gestion de Symantec AntiVirus
Installation de Symantec System Center
8
Dans la fenêtre Prêt pour l'installation, cliquez sur Installer.
Si MMC est installé, un message peut vous demander de redémarrer
l'ordinateur.
9
Dans la fenêtre Installation terminée de l'assistant InstallShield, cliquez sur
Terminer.
10 Lorsqu'un message vous demande de redémarrer l'ordinateur, sélectionnez
l'une des options suivantes :
■
Oui
Non
L'ordinateur doit redémarrer pour que vous puissiez effectuer les
opérations suivantes :
■
■
Installer la quarantaine centralisée
Utiliser la console AMS2
Si vous voulez installer d'autres composants d'abord, vous pouvez ignorer
le redémarrage.
■
11 Cliquez sur Terminer.
sav_inst_mup.book Page 101 Tuesday, March 30, 2004 2:07 PM
Installation des composants de gestion de Symantec AntiVirus
Installation de la quarantaine centralisée
Installation de la quarantaine centralisée
La quarantaine centralisée est constituée du serveur de quarantaine et de la
console de quarantaine. Le serveur de quarantaine et la console de quarantaine
peuvent être installés sur le même ordinateur Windows ou sur des postes
différents.
Le serveur de quarantaine est géré par la console de quarantaine, module
intégrable à Symantec System Center) Pour gérer la quarantaine centralisée
depuis la console Symantec System Center, le module intégrable de la console de
quarantaine doit être installé.
L'installation de la quarantaine centralisée comprend les tâches suivantes :
■
Installation du module intégrable de la console de quarantaine.
■
Installation du serveur de quarantaine.
Vous pouvez configurer la quarantaine centralisée quand l'installation est
terminée.
Pour plus d'informations, consultez le Guide de l'administrateur de la
quarantaine centralisée Symantec sur le CD de Symantec AntiVirus.
Installer la quarantaine centralisée
Vous devez installer le module intégrable de la console de quarantaine et le
serveur de quarantaine.
101
sav_inst_mup.book Page 102 Tuesday, March 30, 2004 2:07 PM
102 Installation des composants de gestion de Symantec AntiVirus
Installation de la quarantaine centralisée
Pour installer le module intégrable de la console de quarantaine
1
Sur l'ordinateur sur lequel Symantec System Center est installé, insérez le
CD de Symantec AntiVirus dans le lecteur de CD-ROM.
Si votre ordinateur n'est pas configuré pour exécuter les CD
automatiquement, vous devez exécuter Setup.exe manuellement.
2
Dans la fenêtre de Symantec AntiVirus, cliquez sur Installer les outils
d'administration > Installer la console de quarantaine.
3
Suivez les instructions affichées à l'écran.
sav_inst_mup.book Page 103 Tuesday, March 30, 2004 2:07 PM
Installation des composants de gestion de Symantec AntiVirus
Installation de la quarantaine centralisée
Pour installer le serveur de quarantaine
1
Sur l'ordinateur sur lequel vous voulez installer le serveur de quarantaine,
insérez le CD de Symantec AntiVirus dans le lecteur de CD-ROM.
2
Dans la fenêtre de Symantec AntiVirus, cliquez sur Installer les outils
d'administration > Installer la quarantaine centralisée.
103
sav_inst_mup.book Page 104 Tuesday, March 30, 2004 2:07 PM
104 Installation des composants de gestion de Symantec AntiVirus
Installation de la quarantaine centralisée
3
Sur l'écran de bienvenue, cliquez sur Suivant.
4
Dans la fenêtre d'accord de licence, sélectionnez J'accepte les termes du
contrat de licence puis cliquez sur Suivant.
sav_inst_mup.book Page 105 Tuesday, March 30, 2004 2:07 PM
Installation des composants de gestion de Symantec AntiVirus
Installation de la quarantaine centralisée
5
6
7
Dans la fenêtre Dossier de destination, effectuez l'une des opérations
suivantes :
■
Pour accepter le dossier de destination par défaut, cliquez sur Suivant.
■
Pour changer de dossier de destination, cliquez sur Changer, spécifiez
un nouveau dossier cible, cliquez sur OK, puis cliquez sur Suivant.
Dans la fenêtre Type d'installation, sélectionnez l'une des options suivantes :
■
Basé sur Internet (Recommandé)
■
Basé sur messagerie
Cliquez sur Suivant.
105
sav_inst_mup.book Page 106 Tuesday, March 30, 2004 2:07 PM
106 Installation des composants de gestion de Symantec AntiVirus
Installation de la quarantaine centralisée
8
Dans la fenêtre Espace disque maximal, saisissez la quantité d'espace
disque à réserver sur le serveur pour les éléments envoyés par les clients à
la quarantaine centralisée, puis cliquez sur Suivant.
9
Dans la fenêtre des Informations de contact, saisissez le nom de votre
société, votre numéro de compte Symantec et les informations de contact,
puis cliquez sur Suivant.
sav_inst_mup.book Page 107 Tuesday, March 30, 2004 2:07 PM
Installation des composants de gestion de Symantec AntiVirus
Installation de la quarantaine centralisée
10 Dans la fenêtre Communications Web, changez si nécessaire l'adresse de la
passerelle, puis cliquez sur Suivant.
Par défaut, le champ du nom de la passerelle est rempli avec l'adresse de la
passerelle.
11 Dans la fenêtre de Configuration d'alerte, cochez Activer les alertes pour
utiliser AMS2, puis saisissez le nom de votre serveur AMS2 et cliquez sur
Suivant.
Vous pouvez laisser ce champ vide si aucun serveur AMS2 n'est installé.
107
sav_inst_mup.book Page 108 Tuesday, March 30, 2004 2:07 PM
108 Installation des composants de gestion de Symantec AntiVirus
Installation et configuration de l'utilitaire d'administration de LiveUpdate
12 Dans la fenêtre Prêt pour l'installation, cliquez sur Installer, puis suivez les
instructions affichées à l'écran pour terminer l'installation.
13 Notez l'adresse IP ou le nom d'hôte de l'ordinateur sur lequel vous avez
installé le serveur de quarantaine.
Ces informations vous seront demandées lors de la configuration des
programmes client qui retransmettent des éléments à la quarantaine
centralisée.
Installation et configuration de l'utilitaire
d'administration de LiveUpdate
Utilisez l'utilitaire d'administration de LiveUpdate pour créer un point de
téléchargement unique pour les définitions de virus et les mises à jour des
produits Symantec qui utilisent LiveUpdate. Vous pouvez mettre en place un
serveur LiveUpdate sur un ou plusieurs ordinateurs connectés à Internet,
qui distribueront les mises à jour sur un réseau local.
Pour plus d'informations, reportez-vous au Guide de l'administrateur de
LiveUpdate sur le CD de Symantec AntiVirus.
Pour mettre en place un serveur LiveUpdate avec l'utilitaire d'administration de
LiveUpdate et pour configurer des serveur afin qu'ils récupèrent leurs mises à
jour à partir du serveur LiveUpdate, procédez comme suit :
■
Installez l'utilitaire d'administration de LiveUpdate.
Sur la console Symantec System Center, configurez la fonction de
programmation de l'utilitaire d'administration de LiveUpdate pour que les
mises à jour soient téléchargées depuis Symantec.
■
Configurez l'utilitaire d'administration de LiveUpdate :
Spécifiez les paquets à télécharger et le répertoire de destination de
ces paquets.
Si certains postes de travail sont connectés à un emplacement réseau UNC,
l'utilisateur connecté au réseau doit disposer de droits d'accès à cette
ressource. Le nom d'utilisateur et le mot de passe fournis dans le fichier
hôte sont ignorés. Avec un serveur Windows NT, vous pouvez créer une
ressource partagée accessible à tous les utilisateurs (partage NULL). Pour
obtenir des informations sur la création d'un partage NULL, consultez la
documentation de Microsoft Windows NT Server.
■
Assurez-vous que le serveur FTP, le serveur Web ou le partage UNC est bien
configuré pour le partage des fichiers du répertoire de téléchargement que
vous indiquez.
sav_inst_mup.book Page 109 Tuesday, March 30, 2004 2:07 PM
Installation des composants de gestion de Symantec AntiVirus
Installation et configuration de l'utilitaire d'administration de LiveUpdate
■
Sur la console Symantec System Center, effectuez les opérations suivantes :
■
Configurez LiveUpdate pour le serveur LiveUpdate interne.
■
Configurez les autres serveurs et les clients afin qu'ils téléchargent les
fichiers de définitions de virus et les mises à jour des logiciels depuis le
serveur LiveUpdate interne.
■
Programmez les dates d'exécution des sessions LiveUpdate.
Un grand nombre d'administrateurs préfèrent tester les fichiers de définitions
de virus sur un réseau "laboratoire" avant de les mettre à disposition sur un
serveur de production. Si vous testez vos fichiers de définitions de virus, faitesle sur votre réseau de test. Une fois le test terminé, exécutez LiveUpdate depuis
le réseau de production.
Installez et configurez l'utilitaire d'administration de LiveUpdate
Installez l'utilitaire d'administration de LiveUpdate sur un ordinateur
Windows NT exécutant le programme serveur puis configurez-le.
Pour plus d'informations sur l'utilisation de l'utilitaire d'administration de
LiveUpdate, reportez-vous au fichier PDF du Guide de l'administrateur de
LiveUpdate sur le CD de Symantec AntiVirus.
Pour installer l'utilitaire d'administration de LiveUpdate
1
Insérez le CD-ROM Symantec AntiVirus dans le lecteur.
2
Dans la fenêtre de Symantec AntiVirus, cliquez sur Installer les outils
d'administration > Installer LiveUpdate Administrator.
3
Suivez les instructions affichées à l'écran.
109
sav_inst_mup.book Page 110 Tuesday, March 30, 2004 2:07 PM
110 Installation des composants de gestion de Symantec AntiVirus
Installation et configuration de l'utilitaire d'administration de LiveUpdate
Pour configurer l'utilitaire d'administration de LiveUpdate
1
Dans la barre des tâches de Windows, cliquez sur Démarrer > Programmes >
Utilitaire d'administration de LiveUpdate > Utilitaire d'administration de
LiveUpdate.
2
Cliquez sur Récupération des mises à jour.
3
Dans la fenêtre de l'utilitaire d'administration de LiveUpdate, sous
Répertoire de téléchargement, saisissez ou sélectionnez le répertoire de
téléchargement de votre serveur LiveUpdate.
Il s'agit de l'emplacement où les paquets de mise à jour et les fichiers de
définitions de virus seront stockés après leur téléchargement depuis
Symantec. (Les fichiers sont d'abord téléchargés vers un répertoire
temporaire créé par l'utilitaire d'administration de LiveUpdate. Ils sont
ensuite déplacés vers le répertoire de téléchargement spécifié.) N'importe
quel répertoire de votre serveur peut servir de répertoire de
téléchargement.
4
Sélectionnez la langue souhaitée pour les paquets de téléchargement.
5
Cochez les lignes de produits Symantec pour lesquels vous voulez recevoir
des paquets.
Vous pouvez sélectionner un à un les produits à mettre à jour, mais vous
risquez de ne pas sélectionner toutes les mises à jour disponibles.
Par exemple, les nouveaux fichiers de définitions de virus de Symantec
AntiVirus peuvent nécessiter la mise à jour du moteur antivirus, qui doit
également être téléchargée.
sav_inst_mup.book Page 111 Tuesday, March 30, 2004 2:07 PM
Installation des composants de gestion de Symantec AntiVirus
Instructions d'installation de Symantec VPN Sentry
Du fait que tous les produits Symantec installés qui utilisent LiveUpdate
pointent désormais vers votre serveur intranet, il est préférable de télécharger
l'intégralité de chaque famille de produits plutôt que des produits individuels.
Instructions d'installation de Symantec VPN Sentry
Des paquets d'installation de Symantec VPN Sentry spécifiques aux
fournisseurs sont situés avec leur documentation sur le CD de
Symantec AntiVirus, dans le dossier SymSentry.
Désinstallation des composants de gestion
de Symantec AntiVirus
Vous pouvez désinstaller tous les composants de gestion de Symantec AntiVirus
en utilisant l'élément Ajout/Suppression de programmes dans le Panneau de
configuration de l'ordinateur local. Vous pouvez aussi désinstaller uniquement
Symantec System Center.
Désinstallation de Symantec System Center
Quand vous désinstallez Symantec System Center, tous ses composants,
y compris les modules intégrables, sont eux aussi désinstallés.
Désinstaller Symantec System Center
Vous pouvez désinstaller Symantec Packager en utilisant l'élément Ajout/
Suppression de programmes de Windows.
Pour désinstaller Symantec System Center d'une machine Windows NT
Server/Workstation
1
Dans la barre des tâches de Windows, cliquez sur Démarrer > Paramètres >
Panneau de configuration.
2
Dans le Panneau de configuration, cliquez deux fois sur Ajout/Suppression
de programmes.
3
Dans la boîte de dialogue Ajout/Suppression de programmes, sélectionnez
Symantec System Center.
4
Cliquez sur Ajout/Suppression.
5
Cliquez sur Oui pour confirmer.
111
sav_inst_mup.book Page 112 Tuesday, March 30, 2004 2:07 PM
112 Installation des composants de gestion de Symantec AntiVirus
Désinstallation des composants de gestion de Symantec AntiVirus
Pour désinstaller Symantec System Center de Windows 2000 Professional/
Server/Advanced Server/XP
1
Dans la barre des tâches de Windows, cliquez sur Démarrer > Paramètres >
Panneau de configuration.
2
Dans le Panneau de configuration, cliquez deux fois sur Ajout/Suppression
de programmes.
3
Dans la boîte de dialogue Ajout/Suppression de programmes, sélectionnez
Symantec System Center.
4
Cliquez sur Modifier/Supprimer.
5
Une fois la désinstallation terminée, cliquez sur Fermer.
sav_inst_mup.book Page 113 Tuesday, March 30, 2004 2:07 PM
Chapitre
Installation des serveurs
Symantec AntiVirus
Ce chapitre traite des sujets suivants :
■
Méthodes d'installation des serveurs
■
A propos de l'installation du serveur Symantec AntiVirus
■
Installation locale des serveurs Symantec AntiVirus
■
Déploiement de l'installation du serveur sur une connexion réseau
■
Installation manuelle du serveur AMS
■
Désinstallation du serveur Symantec AntiVirus
Méthodes d'installation des serveurs
Vous pouvez installer les serveurs Symantec AntiVirus en utilisant l'une des
méthodes indiquées dans le Tableau 6-1. Vous pouvez utiliser toute combinaison
de méthodes appropriée à votre environnement réseau.
Tableau 6-1
Méthode
Méthodes d'installation des serveurs
Description
Transmission ("Push") Vous pouvez transmettre une installation de
serveur Symantec AntiVirus directement depuis
le CD Symantec AntiVirus ou la console
Symantec System Center.
Se reporter à "Déploiement de l'installation du
serveur sur une connexion réseau" à la page 118.
Préparation
Installez Symantec System Center
avec le module intégrable de gestion
antivirus et l'outil Déploiement du
serveur AV pour transmettre
l'installation du serveur depuis
Symantec System Center.
sav_inst_mup.book Page 114 Tuesday, March 30, 2004 2:07 PM
114 Installation des serveurs Symantec AntiVirus
A propos de l'installation du serveur Symantec AntiVirus
Tableau 6-1
Méthode
Méthodes d'installation des serveurs
Description
Déploiement Windows Vous pouvez personnaliser et déployer un paquet
Installer (.msi)
d'installation en utilisant des outils compatibles
avec Windows Installer. Symantec AntiVirus
utilise la technologie Windows Installer pour
toutes les installations de clients et de serveurs.
Fichier exécutable
auto-extractible
Symantec Packager
Préparation
Créez une installation .msi
personnalisée en utilisant les
composants et les options spécifiques
aux paquets d'installation de
Symantec AntiVirus.
Symantec AntiVirus utilise les options de
déploiement de Windows Installer standard
fournies par Microsoft. La seule condition
préalable est de bien connaître la création et le
déploiement de paquets Windows Installer.
Se reporter à "Référence de ligne de
commande de Windows Installer
(.msi)" à la page 197.
Vous pouvez créer avec Symantec Packager un
paquet contenant un paquet ou un ensemble de
paquets Windows Installer préconfigurés.
Distribuez et exécutez un paquet pour installer
directement un serveur Symantec AntiVirus sur
un ordinateur. La personnalisation de paquets
d'installation Windows Installer avec Symantec
Packager n'est pas prise en charge.
■
Créez un paquet Windows
Installer personnalisé pour
serveur Symantec AntiVirus,
si vous le souhaitez.
■
Déterminez une méthode de
distribution et d'exécution
du paquet.
Remarque : Symantec Packager est inclus avec
cette version de Symantec AntiVirus en tant
qu'outil non pris en charge. Pour plus
d'informations, consultez le document Utilisation
de Symantec Packager avec Symantec AntiVirus
(pkgrinfo.pdf) dans le dossier Symantec Packager
du CD-ROM.
A propos de l'installation du serveur
Symantec AntiVirus
Le programme serveur Symantec AntiVirus effectue les opérations suivantes :
■
Il protège l'ordinateur sur lequel il s'exécute.
■
Il gère d'autres serveurs et clients Symantec AntiVirus.
Si un serveur réseau Windows a seulement besoin d'une protection,
installez le programme client Symantec AntiVirus.
Se reporter à "Spécifications d'installation" à la page 70.
sav_inst_mup.book Page 115 Tuesday, March 30, 2004 2:07 PM
Installation des serveurs Symantec AntiVirus
A propos de l'installation du serveur Symantec AntiVirus
Vous pouvez installer le programme serveur Symantec AntiVirus en utilisant
l'une des méthodes suivantes :
■
Déployez l'installation du serveur sur une connexion réseau vers les
ordinateurs distants depuis Symantec System Center ou le CD Symantec
AntiVirus. Le programme d'installation du serveur Symantec AntiVirus
installe par défaut AMS2 sur tous les ordinateurs où vous avez installé le
serveur Symantec AntiVirus.
Se reporter à "Pourquoi AMS est-il installé avec le serveur Symantec
AntiVirus ?" à la page 115.
Se reporter à "Déploiement de l'installation du serveur sur une connexion
réseau" à la page 118.
■
Créez un paquet Windows Installer (.msi) personnalisée en utilisant les
options standard de Windows Installer et les options spécifiques à
Symantec qui sont fournies.
Se reporter à "Référence de ligne de commande de Windows Installer (.msi)"
à la page 197.
Pourquoi AMS est-il installé avec le serveur Symantec AntiVirus ?
Si vous prévoyez d'utiliser AMS2 pour générer des alertes en fonction des
événements de virus, vous devez installer AMS2 sur chaque serveur principal.
Lorsque vous installez le serveur Symantec AntiVirus sur des ordinateurs
Windows et NetWare pris en charge, AMS2 est sélectionné pour l'installation
par défaut.
Bien qu'AMS2 doive s'exécuter uniquement sur le serveur principal, vous devez
installer AMS2 sur tous les ordinateurs où vous installez le programme serveur
Symantec AntiVirus. Vous pouvez ainsi changer de serveur principal sans avoir
à réinstaller AMS2. Si un serveur secondaire doit devenir serveur principal,
aucun événement AMS2 ne sera perdu.
Symantec System Center permet de sélectionner l'ordinateur qui effectuera
de nombreuses opérations AMS2. AMS2 est requis pour certaines de ces
opérations. L'installation d'AMS2 sur plusieurs ordinateurs permet de choisir
les ordinateurs capables d'exécuter des opérations d'alerte avancées, telles que
l'envoi de téléavertissements.
Si vous n'installez pas AMS2 en même temps que le serveur Symantec AntiVirus,
vous pouvez l'installer ultérieurement. En revanche, vous devez installer AMS2
sur le serveur secondaire avant de faire de celui-ci le serveur principal.
Se reporter à "Installation manuelle du serveur AMS" à la page 133.
Si vous n'avez pas l'intention de changer de serveur principal, vous pouvez
désinstaller AMS2 des serveurs secondaires.
115
sav_inst_mup.book Page 116 Tuesday, March 30, 2004 2:07 PM
116 Installation des serveurs Symantec AntiVirus
Installation locale des serveurs Symantec AntiVirus
Installation locale des serveurs Symantec AntiVirus
Si l'ordinateur serveur est connecté au réseau, il est déconseillé d'effectuer
l'installation directement depuis le CD de Symantec AntiVirus car ce dernier
pourrait être endommagé ou égaré et ce type d'installation ne permet d'installer
qu'un utilisateur à la fois.
Si vous rendez le CD de Symantec AntiVirus accessible dans un partage réseau,
les utilisateurs doivent mapper ce partage sur leur poste de travail pour garantir
l'installation correcte de tous les composants.
Pour installer localement un serveur Symantec AntiVirus
1
2
Effectuez l'une des opérations suivantes :
■
Pour l'installation sur un ordinateur 32 bits, exécutez Setup.exe depuis
la racine du CD.
■
Pour l'installation sur un ordinateur 64 bits, dans la racine du CD,
exécutez Setup.exe depuis le dossier \SAVWIN64.
Passez à l'étape 3.
Dans la fenêtre de Symantec AntiVirus, cliquez sur Installer Symantec
AntiVirus > Installer Symantec AntiVirus.
sav_inst_mup.book Page 117 Tuesday, March 30, 2004 2:07 PM
Installation des serveurs Symantec AntiVirus
Installation locale des serveurs Symantec AntiVirus
3
Sur l'écran de bienvenue, cliquez sur Suivant.
4
Dans la fenêtre d'accord de licence, sélectionnez J'accepte les termes du
contrat de licence puis cliquez sur Suivant.
5
Dans la fenêtre Options des serveurs et des clients, cliquez sur Serveur,
puis sur Suivant.
6
Dans la fenêtre Type d'installation, sélectionnez l'une des options suivantes :
■
Complète : Si vous voulez installer tous les composants inclus avec
l'installation par défaut.
■
Personnalisée : Pour exclure des composants de l'installation ou
modifier l'emplacement d'installation.
7
Cliquez sur Suivant.
8
Dans la fenêtre Sélection de groupe de serveurs, effectuez l'une des
opérations suivantes :
9
■
Saisissez le nom d'un groupe de serveurs existant et son mot de passe,
puis cliquez sur Suivant.
■
Saisissez le nom du nouveau groupe de serveurs à créer et son mot de
passe, puis cliquez sur Suivant. Dans la zone de texte Confirmer le mot
de passe, saisissez à nouveau ce mot de passe.
Dans le volet Options d'installation, procédez comme suit :
■
Auto-Protect : Pour activer Auto-Protect
■
Exécuter LiveUpdate : Pour exécuter LiveUpdate à la fin de la session
10 Cliquez sur Suivant.
117
sav_inst_mup.book Page 118 Tuesday, March 30, 2004 2:07 PM
118 Installation des serveurs Symantec AntiVirus
Déploiement de l'installation du serveur sur une connexion réseau
11 Dans la fenêtre Prêt pour l'installation, cliquez sur Installer.
12 Si vous choisissez de lancer LiveUpdate après l'installation, effectuez l'une
des opérations suivantes :
■
Suivez les instructions de l'assistant LiveUpdate.
■
Quand LiveUpdate est terminé, cliquez sur Terminer.
13 Dans la fenêtre de Symantec AntiVirus, cliquez sur Terminer.
Déploiement de l'installation du serveur sur une
connexion réseau
Pour transmettre l'installation du serveur Symantec AntiVirus aux ordinateurs
de votre réseau, effectuez les tâches indiquées dans le Tableau 6-2. Vous devez
exécuter chaque tâche dans l'ordre indiqué. La dernière tâche n'est obligatoire
que pour les serveurs NetWare.
Tableau 6-2
Liste des tâches d'installation des serveurs sur un réseau
Tâche
Pour plus d'informations
Démarrez l'installation.
Se reporter à "Démarrage de l'installation du
serveur" à la page 119.
Exécutez le programme
d'installation du serveur.
Se reporter à "Exécution du programme
d'installation du serveur" à la page 120.
Sélectionnez les ordinateurs sur
lesquels vous voulez installer le
programme serveur.
Se reporter à "Sélection des ordinateurs concernés
par l'installation" à la page 122.
Effectuez l'installation du serveur.
Se reporter à "Fin de l'installation du serveur" à la
page 126.
Contrôlez les erreurs éventuelles.
Se reporter à "Recherche d'erreurs" à la page 130.
Lancez les modules NLM
Symantec AntiVirus.
Se reporter à "Chargement manuel des NLM
Symantec AntiVirus" à la page 130.
sav_inst_mup.book Page 119 Tuesday, March 30, 2004 2:07 PM
Installation des serveurs Symantec AntiVirus
Déploiement de l'installation du serveur sur une connexion réseau
Démarrage de l'installation du serveur
Vous pouvez installer le serveur Symantec AntiVirus depuis le CD Symantec
AntiVirus ou Symantec System Center.
Remarque : Lorsque vous effectuez une installation sur NetWare, connectezvous à tous les serveurs NetWare avant de démarrer l'installation. Pour
effectuer l'installation dans les NDS (NetWare Directory Services) ou une
bindery, vous devez disposer de droits d'administrateur ou de superviseur.
Démarrage de l'installation du serveur
Vous pouvez lancer l'installation du serveur depuis le CD de Symantec AntiVirus
ou depuis Symantec System Center.
Pour démarrer l'installation depuis le CD
1
Insérez le CD Symantec AntiVirus dans le lecteur de CD-ROM.
2
Cliquez sur Installer Symantec AntiVirus > Déployer le serveur antivirus.
3
Poursuivez l'installation.
Se reporter à "Exécution du programme d'installation du serveur" à la
page 120.
119
sav_inst_mup.book Page 120 Tuesday, March 30, 2004 2:07 PM
120 Installation des serveurs Symantec AntiVirus
Déploiement de l'installation du serveur sur une connexion réseau
Pour démarrer l'installation depuis Symantec System Center
1
Sur la console Symantec System Center, effectuez l'une des opérations
suivantes :
■
Cliquez sur Hiérarchie système.
■
Sous Hiérarchie système, sélectionnez un objet quelconque.
2
Dans le menu Outils, cliquez sur Déploiement du serveur AV.
L'option Déploiement du serveur AV n'est disponible que si vous avez
installé le composant Déploiement du serveur lors de l'installation de
Symantec System Center. Ce composant est sélectionné pour l'installation
par défaut.
3
Poursuivez l'installation.
Se reporter à "Exécution du programme d'installation du serveur" à la
page 120.
Exécution du programme d'installation du serveur
Le même programme d'installation s'exécute quel que soit le mode de lancement
de l'installation.
Se reporter à "Démarrage de l'installation du serveur" à la page 119.
Pour exécuter le programme d'installation du serveur
1
Dans la fenêtre Bienvenue, effectuez l'une des opérations suivantes :
■
Pour installer le serveur sur des ordinateurs où Symantec AntiVirus n'a
jamais été installé, cliquez sur Installer, puis sur Suivant.
■
Pour installer le serveur sur des ordinateurs où Symantec AntiVirus a
été installé, cliquez sur Mettre à jour, puis sur Suivant.
sav_inst_mup.book Page 121 Tuesday, March 30, 2004 2:07 PM
Installation des serveurs Symantec AntiVirus
Déploiement de l'installation du serveur sur une connexion réseau
2
Lisez les informations de licence et de garantie Symantec, cliquez sur Oui,
j'accepte, puis sur Suivant.
3
Dans la fenêtre Sélection d'éléments, vérifiez que le programme serveur est
sélectionné.
Si vous envisagez d'utiliser Alert Management System2 (AMS2), vérifiez
qu'il est sélectionné.
Se reporter à "Pourquoi AMS est-il installé avec le serveur Symantec
AntiVirus ?" à la page 115.
4
Cliquez sur Suivant.
121
sav_inst_mup.book Page 122 Tuesday, March 30, 2004 2:07 PM
122 Installation des serveurs Symantec AntiVirus
Déploiement de l'installation du serveur sur une connexion réseau
5
Poursuivez l'installation.
Se reporter à "Sélection des ordinateurs concernés par l'installation" à la
page 122.
Sélection des ordinateurs concernés par l'installation
Vous pouvez effectuer l'installation sur un ou plusieurs ordinateurs. Dans un
environnement WINS, vous pouvez afficher les ordinateurs sur lesquels
l'installation est possible. Si vous effectuez l'installation dans un environnement
non WINS, vous devez sélectionner les ordinateurs en important un fichier texte
qui contient l'adresse IP des ordinateurs concernés par l'installation. Vous pouvez
utiliser la même méthode d'importation dans un environnement WINS.
Lorsque vous effectuez l'installation dans NDS, l'ordinateur qui exécute
l'installation doit utiliser Novell Client pour NetWare. Si vous rencontrez des
problèmes d'installation sur un serveur de Bindery doté de Microsoft Client pour
NetWare, installez Novell Client pour NetWare et réessayez.
Remarque : La fonction d'importation est exclusivement conçue pour les
ordinateurs Windows NT/2000/XP. Son usage n'est pas prévu avec NetWare.
Sélectionnez les ordinateurs sur lesquels vous souhaitez effectuer
l'installation.
Vous pouvez sélectionner des ordinateurs Windows ou NetWare manuellement
ou importer une liste d'ordinateurs.
Pour sélectionner manuellement des ordinateurs Windows
1
Dans la boîte de dialogue Sélectionner les ordinateurs, développez Réseau
Microsoft Windows sous Réseau.
2
Sélectionnez le serveur sur lequel vous souhaitez effectuer l'installation,
puis cliquez sur Ajouter.
3
Renouvelez l'opération jusqu'à ce que tous les serveurs où vous voulez
installer le produit aient été ajoutés sous Ordinateurs de destination.
4
Sélectionnez les ordinateurs NetWare sur lesquels vous souhaitez effectuer
l'installation.
Se reporter à "Pour sélectionner manuellement des ordinateurs Novell
NetWare" à la page 124.
5
Poursuivez l'installation.
Se reporter à "Fin de l'installation du serveur" à la page 126.
sav_inst_mup.book Page 123 Tuesday, March 30, 2004 2:07 PM
Installation des serveurs Symantec AntiVirus
Déploiement de l'installation du serveur sur une connexion réseau
Pour importer une liste d'ordinateurs Windows NT/2000/XP/2003
1
Préparez la liste des serveurs à importer.
Se reporter à "Création d'un fichier texte contenant des adresses IP
à importer" à la page 60.
2
Dans la boîte de dialogue Sélection des ordinateurs, cliquez sur Importer.
3
Localisez le fichier texte contenant les noms d'ordinateur et cliquez deux
fois dessus.
Pendant le processus d'authentification, vous pouvez être amené à fournir
un nom d'utilisateur et un mot de passe pour les ordinateurs exigeant une
authentification.
123
sav_inst_mup.book Page 124 Tuesday, March 30, 2004 2:07 PM
124 Installation des serveurs Symantec AntiVirus
Déploiement de l'installation du serveur sur une connexion réseau
4
Si vous installez sur plusieurs ordinateurs, cliquez sur OK dans la boîte de
dialogue Résumé de la sélection.
Si vous installez sur un seul ordinateur, la boîte de dialogue Résumé de la
sélection n'apparaît pas.
Pendant le processus d'authentification, le programme d'installation
recherche des conditions d'erreur. Vous êtes invité à consulter ces
informations pour chaque ordinateur ou à les consigner dans un fichier
journal pour visualisation ultérieure.
5
Sélectionnez l'une des options suivantes :
■
Oui : Consigner dans un fichier journal.
Si vous créez un fichier journal, celui-ci se trouve dans
C:\Winnt\Savcesrv.txt.
■
Non : afficher les informations pour chaque ordinateur.
6
Sélectionnez les ordinateurs NetWare sur lesquels vous souhaitez effectuer
l'installation.
Se reporter à "Pour sélectionner manuellement des ordinateurs Novell
NetWare" à la page 124.
7
Poursuivez l'installation.
Se reporter à "Fin de l'installation du serveur" à la page 126.
Pour sélectionner manuellement des ordinateurs Novell NetWare
1
Dans la boîte de dialogue Sélectionner les ordinateurs, cliquez deux fois sur
Services NetWare sous Ordinateurs disponibles.
2
Effectuez l'une des opérations suivantes :
■
Pour effectuer l'installation sur un serveur de Bindery, cliquez deux
fois sur Serveurs NetWare et sélectionnez un serveur (indiqué par une
icône de serveur).
■
Pour effectuer l'installation dans NDS, cliquez deux fois sur Novell
Directory Services, puis sélectionnez l'objet volume SYS dans lequel
vous souhaitez installer Symantec AntiVirus.
Pour localiser un objet volume SYS, cliquez deux fois sur l'objet
d'arborescence et continuez à développer les éléments de structure
jusqu'à ce que l'unité contenant l'objet volume SYS apparaisse.
sav_inst_mup.book Page 125 Tuesday, March 30, 2004 2:07 PM
Installation des serveurs Symantec AntiVirus
Déploiement de l'installation du serveur sur une connexion réseau
3
Cliquez sur Ajouter.
4
Si vous effectuez l'installation dans NDS, vous êtes invité à indiquer un
conteneur, un nom d'utilisateur et un mot de passe.
Si vous saisissez un nom d'utilisateur ou un mot de passe incorrect,
l'installation se poursuit normalement. Toutefois, lorsque vous tentez de
démarrer Symantec AntiVirus sur le serveur NetWare, vous obtenez une
erreur d'authentification et vous devez saisir le nom d'utilisateur et le mot
de passe corrects.
5
Répétez les étapes 1 à 4 jusqu'à ce que les volumes correspondant à tous les
serveurs concernés aient été ajoutés.
6
Sélectionnez éventuellement les ordinateurs Windows sur lesquels vous
souhaitez effectuer l'installation.
Se reporter à "Pour sélectionner manuellement des ordinateurs Windows" à
la page 122.
Se reporter à "Pour importer une liste d'ordinateurs Windows NT/2000/XP/
2003" à la page 123.
7
Poursuivez l'installation.
Se reporter à "Fin de l'installation du serveur" à la page 126.
125
sav_inst_mup.book Page 126 Tuesday, March 30, 2004 2:07 PM
126 Installation des serveurs Symantec AntiVirus
Déploiement de l'installation du serveur sur une connexion réseau
Fin de l'installation du serveur
Après avoir sélectionné les ordinateurs sur lesquels vous souhaitez effectuer
l'installation, vous pouvez terminer l'installation. Tous les ordinateurs sont
ajoutés au même groupe de serveurs, mais vous pouvez créer de nouveaux
groupes et y placer des serveurs dans Symantec System Center.
Pour terminer l'installation du serveur
1
Dans la boîte de dialogue Sélection d'ordinateurs, cliquez sur Terminer.
sav_inst_mup.book Page 127 Tuesday, March 30, 2004 2:07 PM
Installation des serveurs Symantec AntiVirus
Déploiement de l'installation du serveur sur une connexion réseau
2
3
Dans la fenêtre Informations de serveur, effectuez l'une des opérations
suivantes :
■
Pour accepter l'emplacement d'installation de Symantec AntiVirus par
défaut, cliquez sur Suivant.
■
Pour modifier l'emplacement, sélectionnez un ordinateur, puis cliquez
sur Changer de destination. Dans la boîte de dialogue Changer de
destination, sélectionnez une destination, cliquez sur OK, puis sur
Suivant.
Si vous effectuez l'installation sur un serveur NetWare, le nom du
nouveau dossier est limité à 8 caractères.
Dans la boîte de dialogue Sélection de groupe de serveurs
Symantec AntiVirus, effectuez l'une des opérations suivantes :
■
Attribuez un nom à un nouveau groupe de serveurs, puis cliquez sur
Suivant.
Vous serez invité à confirmer la création du nouveau groupe de
serveurs et à spécifier un mot de passe pour ce groupe.
■
Sélectionnez un groupe de serveurs existant, puis cliquez sur Suivant
et saisissez le mot de passe du groupe de serveurs lorsque vous y
êtes invité.
127
sav_inst_mup.book Page 128 Tuesday, March 30, 2004 2:07 PM
128 Installation des serveurs Symantec AntiVirus
Déploiement de l'installation du serveur sur une connexion réseau
4
Sélectionnez l'une des options suivantes :
■
Démarrage automatique : Sur un serveur NetWare, vous devez charger
manuellement Vpstart.nlm après avoir installé le serveur Symantec
AntiVirus, mais Vpstart.nlm se chargera automatiquement par la suite.
(Vous devez créer un groupe de serveurs ou en rejoindre un pendant le
processus d'installation avant que cette opération prenne effet.)
Sur un ordinateur Windows NT/2000/XP, les services Symantec
AntiVirus (et AMS2, si vous avez installé AMS2) sont lancés
automatiquement à chaque redémarrage de l'ordinateur.
Démarrage manuel : Sur un serveur NetWare, vous devez charger
manuellement Vpstart.nlm après l'installation du serveur Symantec
AntiVirus et à chaque redémarrage du serveur. La sélection de cette
option n'a aucun effet sur les ordinateurs Windows.
Se reporter à "Chargement manuel des NLM Symantec AntiVirus" à la
page 130.
■
5
Cliquez sur Suivant.
sav_inst_mup.book Page 129 Tuesday, March 30, 2004 2:07 PM
Installation des serveurs Symantec AntiVirus
Déploiement de l'installation du serveur sur une connexion réseau
6
Dans la boîte de dialogue Utilisation du programme Symantec System
Center, cliquez sur Suivant.
7
La boîte de dialogue Résumé de l'installation vous rappelle que votre mot de
passe sera nécessaire pour déverrouiller le groupe de serveurs dans
Symantec System Center. Cliquez sur Terminer.
8
La boîte de dialogue de progression de l'installation affiche l'état des
installations de serveurs.
9
Terminez l'installation.
Se reporter à "Recherche d'erreurs" à la page 130.
129
sav_inst_mup.book Page 130 Tuesday, March 30, 2004 2:07 PM
130 Installation des serveurs Symantec AntiVirus
Déploiement de l'installation du serveur sur une connexion réseau
Recherche d'erreurs
Lorsque le serveur Symantec AntiVirus est installé sur tous les ordinateurs
spécifiés, vous pouvez vérifier si des erreurs ont été signalées.
Pour rechercher les erreurs
1
Dans la boîte de dialogue de progression de l'installation, sélectionnez un
serveur, puis cliquez sur Afficher les erreurs.
2
Lorsque vous avez terminé, cliquez sur Fermer.
Remarque : Quand vous installez sur un ordinateur Windows NT, vous devez
redémarrer l'ordinateur à la fin du programme d'installation.
Si vous avez effectué l'installation sur des ordinateurs NetWare, vous devez
charger les NLM appropriés.
Se reporter à "Chargement manuel des NLM Symantec AntiVirus" à la page 130.
Chargement manuel des NLM Symantec AntiVirus
Après avoir installé le logiciel serveur Symantec AntiVirus, vous devez exécuter
Vpstart.nlm sur chaque serveur NetWare pour terminer l'installation. Vous
pouvez effectuer cette opération sur la console du serveur si vous disposez des
droits nécessaires ou bien en utilisant RConsole (NetWare 5.x) pour les réseaux à
protocole IPX ou RConsoleJ (NetWare 5.x/6) pour les réseaux à protocole IP.
Chargement manuel des NLM Symantec AntiVirus
Après l'installation, vous devez utiliser le paramètre /Install la première fois
que vous chargez Vpstart.nlm. Si vous avez choisi le démarrage automatique
pendant l'installation, les NLM se chargeront automatiquement au prochain
redémarrage du serveur. Si vous avez choisi le démarrage manuel, vous devrez
charger manuellement Vpstart.nlm à chaque redémarrage du serveur.
Remarque : Sur la console NetWare, n'ajoutez pas le chemin d'accès aux
commandes spécifiées. Saisissez chaque commande exactement comme elle
apparaît. Ces commandes NetWare sont sensibles à la casse.
sav_inst_mup.book Page 131 Tuesday, March 30, 2004 2:07 PM
Installation des serveurs Symantec AntiVirus
Déploiement de l'installation du serveur sur une connexion réseau
Pour charger manuellement les NLM Symantec AntiVirus la première fois
◆
Sur la console du serveur, saisissez ce qui suit :
Load Sys:Sav\Vpstart.nlm /Install
Avertissement : Vous n'avez à effectuer cette procédure qu'une seule fois,
après l'installation du logiciel. Si vous utilisez de nouveau le paramètre /
Install, vous remplacerez les paramètres de configuration en cours.
Pour charger manuellement les NLM Symantec AntiVirus après l'installation
des NLM
◆
Sur la console du serveur, saisissez ce qui suit :
Vpstart.nlm
Installation de Symantec AntiVirus avec NetWare Secure
Console activé
Si vous utilisez NetWare Secure Console, Symantec AntiVirus peut être installé
pendant que NetWare Secure Console s'exécute. Après avoir effectué une
installation standard de Symantec AntiVirus, vous devez copier le NLM dans le
répertoire approprié puis exécuter le NLM sur chaque serveur NetWare pour
terminer l'installation. Vous pouvez effectuer cette opération sur la console du
serveur si vous disposez des droits nécessaires ou bien en utilisant RConsole
(NetWare 5.x) pour les réseaux à protocole IPX ou RConsoleJ (NetWare 5.x/6)
pour les réseaux à protocole IP.
Installation de Symantec AntiVirus avec NetWare Secure Console activé
Après l'installation, vous devez copier Vpstart.nlm depuis le répertoire
d'installation vers le répertoire Sys:\System et utiliser le paramètre /Install
pour charger Vpstart.nlm la première fois. Si vous avez choisi le démarrage
automatique pendant l'installation, les NLM se chargeront automatiquement au
prochain redémarrage du serveur. Si vous avez choisi le démarrage manuel,
vous devrez charger manuellement Vpstart.nlm à chaque redémarrage
du serveur.
Remarque : Sur la console NetWare, n'ajoutez pas le chemin d'accès aux
commandes spécifiées. Saisissez chaque commande exactement comme elle
apparaît. Ces commandes NetWare prennent en compte les majuscules et les
minuscules.
131
sav_inst_mup.book Page 132 Tuesday, March 30, 2004 2:07 PM
132 Installation des serveurs Symantec AntiVirus
Déploiement de l'installation du serveur sur une connexion réseau
Pour charger manuellement les NLM Symantec AntiVirus la première fois
pendant l'exécution de NetWare Secure Console
1
Depuis le répertoire d'installation par défaut Sys:\Sav (ou le répertoire
spécifié pendant l'installation), copiez Vpstart.nlm vers le répertoire
Sys:\System.
2
Sur la console du serveur, saisissez ce qui suit :
Vpstart /install /SECURE_CONSOLE SYS:\SAV\VPSTART.NLM
Avertissement : Vous n'avez à effectuer cette procédure qu'une seule fois,
après l'installation du logiciel. Si vous utilisez de nouveau le paramètre /
Install, vous remplacerez les paramètres de configuration en cours.
Pour charger manuellement les NLM Symantec AntiVirus après leur
installation pendant l'exécution de NetWare Secure Console
◆
Sur la console du serveur, saisissez ce qui suit :
Vpstart.nlm
Installation directe sur un ordinateur Windows à l'aide du paquet
d'installation du serveur
Vous pouvez utiliser le paquet d'installation Windows Installer (.msi) du serveur
antivirus préconfiguré (Savcesrv.exe) fourni avec Symantec AntiVirus pour
effectuer directement l'installation sur un ordinateur Windows, en exécutant le
paquet d'installation manuellement ou avec d'autres méthodes de déploiement
comme la distribution et l'exécution du paquet avec un outil tiers.
Se reporter à "Installation de Symantec AntiVirus avec des paramètres de ligne
de commande" à la page 197.
L'installation directe requiert que les utilisateurs soient connectés à l'ordinateur
avec des droits d'administrateur. sauf dans le cas où vous avez accordé des
privilèges élevés aux paquets Windows Installer par l'intermédiaire de Microsoft
Management Console.
Se reporter à "Déploiement sur un ordinateur cible sans accorder de privilèges
administratifs" à la page 62.
Vous devez copier le paquet d'installation et les fichiers de prise en charge à un
emplacement où vous pouvez les exécuter. L'installation du serveur démarre à
l'ouverture du paquet.
sav_inst_mup.book Page 133 Tuesday, March 30, 2004 2:07 PM
Installation des serveurs Symantec AntiVirus
Installation manuelle du serveur AMS
Pour placer le paquet d'installation à un emplacement où vous pouvez
l'exécuter
1
Sur le CD de Symantec AntiVirus, copiez le contenu du dossier
\Rollout\AVServer vers l'emplacement souhaité.
2
Distribuez les fichiers Windows Installer avec la méthode de déploiement
de votre choix.
3
Exécutez le programme d'installation (Setup.exe).
Installation manuelle du serveur AMS
Vous pouvez installer manuellement le serveur AMS2 sur des ordinateurs où
vous avez déjà installé le serveur Symantec AntiVirus.
Installation manuelle du serveur AMS
Les méthodes d'installation d'AMS2 sont différentes pour les ordinateurs
Windows NT/2000/XP et les serveurs NetWare.
Remarque : Pour éviter de perdre des informations importantes lorsque
vous désinstallez Symantec AntiVirus d'un serveur principal sous NetWare,
commencez par rétrograder le serveur principal d'où vous effectuez la
désinstallation à un état secondaire et affectez le statut principal à un nouveau
serveur. Pour plus d'informations sur la sélection de serveurs principaux,
reportez-vous au Guide de l'administrateur de Symantec AntiVirus.
Pour installer manuellement un serveur AMS2 sur des ordinateurs
Windows NT/2000/XP/2003
1
Insérez le CD-ROM Symantec AntiVirus dans le lecteur.
2
Exécutez le programme Setup.exe situé dans le répertoire suivant :
Rollout\AVserver\Ams2\Winnt
3
Suivez les instructions affichées à l'écran.
133
sav_inst_mup.book Page 134 Tuesday, March 30, 2004 2:07 PM
134 Installation des serveurs Symantec AntiVirus
Désinstallation du serveur Symantec AntiVirus
Pour installer manuellement un serveur AMS2 sur des serveurs NetWare
1
Désinstallez le serveur Symantec AntiVirus
Se reporter à "Désinstallation du serveur Symantec AntiVirus" à la
page 134.
2
Exécutez le programme d'installation du serveur.
Se reporter à "Exécution du programme d'installation du serveur" à la
page 120.
3
Quand un message vous l'indique, vérifiez que Alert Management System2
(AMS2) est sélectionné.
Désinstallation du serveur Symantec AntiVirus
Vous devez désinstaller les serveurs et les clients Symantec AntiVirus à l'aide du
programme de désinstallation automatique fourni par Symantec. Si une
désinstallation manuelle est nécessaire, reportez-vous à la base de
connaissances du site Web de Symantec.
Si un serveur Symantec AntiVirus gère des clients Symantec AntiVirus et que
vous envisagez de désinstaller puis de réinstaller le logiciel serveur Symantec
AntiVirus, vérifiez que l'ordinateur sur lequel vous effectuez la réinstallation
possède un nom d'ordinateur et une adresse IP identiques. Si ces informations
changent, les clients ne pourront pas localiser leur serveur parent.
Si vous n'envisagez pas de remplacer un serveur Symantec AntiVirus qui
gère des clients Symantec AntiVirus, vous devez réaffecter les clients
éventuellement gérés par le serveur avant de désinstaller le logiciel serveur
Symantec AntiVirus. Pour plus d'informations, reportez-vous au Guide de
l'administrateur de Symantec AntiVirus.
Désinstallation du serveur Symantec AntiVirus
Vous pouvez désinstaller le serveur Symantec AntiVirus depuis des ordinateurs
exécutant des systèmes d'exploitation Microsoft Windows et NetWare pris
en charge.
Remarque : Pour éviter de perdre des informations importantes lorsque
vous désinstallez Symantec AntiVirus d'un serveur principal sous NetWare,
commencez par rétrograder le serveur principal d'où vous effectuez la
désinstallation à un état secondaire et affectez le statut principal à un nouveau
serveur. Pour plus d'informations sur la sélection de serveurs principaux,
reportez-vous au Guide de l'administrateur de Symantec AntiVirus.
sav_inst_mup.book Page 135 Tuesday, March 30, 2004 2:07 PM
Installation des serveurs Symantec AntiVirus
Désinstallation du serveur Symantec AntiVirus
Pour désinstaller un serveur Symantec AntiVirus s'exécutant sur un
ordinateur Windows pris en charge
1
Dans la barre des tâches de Windows, cliquez sur Démarrer > Paramètres >
Panneau de configuration.
2
Dans le Panneau de configuration, cliquez deux fois sur Ajout/Suppression
de programmes.
3
Dans la boîte de dialogue Ajout/Suppression de programmes, sélectionnez
Symantec AntiVirus Server.
4
Cliquez sur Supprimer.
Pour désinstaller le serveur Symantec AntiVirus sous NetWare
1
Accédez à l'écran Symantec AntiVirus Corporate Edition du serveur en
appuyant sur Ctrl+Echap, puis cliquez sur Symantec AntiVirus Corporate
Edition.
2
Appuyez sur Alt+F10 pour décharger les NLM.
3
Sur la console du serveur, saisissez ce qui suit à l'invite de commande :
load Sys:\sav\Vpstart.nlm /remove
135
sav_inst_mup.book Page 136 Tuesday, March 30, 2004 2:07 PM
sav_inst_mup.book Page 137 Tuesday, March 30, 2004 2:07 PM
Chapitre
Installation des clients
Symantec AntiVirus
Ce chapitre traite des sujets suivants :
■
Méthodes d'installation des clients
■
A propos de l'installation des clients Symantec AntiVirus
■
Déploiement de l'installation du client à travers une connexion réseau
■
Configuration des installations du client en utilisant les scripts de
connexion
■
Installation depuis le paquet d'installation du client sur le serveur
■
Déploiement des paquets d'installation par le Web
■
Installation des clients Symantec AntiVirus localement
■
Installation de clients avec des logiciels tiers
■
Configuration de l'installation de client automatique depuis les serveurs
NetWare sans Symantec System Center
■
Installation du programme client autonome AMS sur un client autonome
■
Tâches à effectuer après l'installation
■
Configuration des clients avec le fichier de configuration
■
Désinstallation de clients Symantec AntiVirus
sav_inst_mup.book Page 138 Tuesday, March 30, 2004 2:07 PM
138 Installation des clients Symantec AntiVirus
Méthodes d'installation des clients
Méthodes d'installation des clients
Vous pouvez installer les clients Symantec AntiVirus en utilisant l'une des
méthodes indiquées dans le Tableau 7-1. Vous pouvez utiliser toute combinaison
de méthodes appropriée à votre environnement réseau.
Tableau 7-1
Méthode
Méthodes d'installation des clients
Description
Transmission ("Push") Vous pouvez transmettre une installation
de client Symantec AntiVirus directement
depuis le CD de Symantec AntiVirus ou
depuis Symantec System Center.
Cette méthode permet d'effectuer
l'installation sur des ordinateurs exécutant
les systèmes d'exploitation Microsoft
Windows, sans accorder aux utilisateurs de
droits administratifs sur leur ordinateur.
Préparation
Installez Symantec System Center avec
le module intégrable de gestion antivirus
et Installation du client NT pour
transmettre l'installation du client depuis
Symantec System Center.
Se reporter à "Déploiement de l'installation
du client à travers une connexion réseau" à
la page 142.
Script de connexion
Vous pouvez automatiser totalement les
installations et les mises à jour des clients
avec des scripts de connexion.
Se reporter à "Configuration des
installations du client en utilisant les
scripts de connexion" à la page 147.
Depuis un serveur
Pour des informations sur les spécifications
d'installation des clients hérités, consultez
le Guide de mise en œuvre de Symantec
AntiVirus Corporate Edition fourni avec
votre logiciel hérité.
Vous pouvez exécuter un paquet
■
d'installation de client Symantec AntiVirus
depuis le serveur Symantec AntiVirus que ■
vous voulez utiliser comme serveur parent.
Se reporter à "Installation depuis le paquet
d'installation du client sur le serveur" à la
page 152.
Installez le serveur Symantec
AntiVirus.
Demandez aux utilisateurs de
remapper un lecteur sur le partage
VPHOME\clt-inst\WIN32 share sur le
serveur Symantec AntiVirus pour
garantir une installation réussie.
sav_inst_mup.book Page 139 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Méthodes d'installation des clients
Tableau 7-1
Méthodes d'installation des clients
Méthode
Description
Préparation
Web
Les utilisateurs téléchargent un paquet
d'installation de client depuis un serveur
Web interne et l'exécutent. Cette option
est disponible pour les ordinateurs
exécutant un système d'exploitation
Windows pris en charge.
■
Vérifiez que le serveur Web possède la
configuration requise.
■
Préparez le serveur Web interne pour
le déploiement.
■
Copiez les fichiers d'installation de
client par défaut sur le serveur Web ou
créez un paquet d'installation
personnalisé si nécessaire.
■
Pour des informations sur les
spécifications d'installation des clients
hérités, consultez le Guide de mise
en œuvre de Symantec AntiVirus
Corporate Edition fourni avec votre
logiciel hérité.
Se reporter à "Déploiement des paquets
d'installation par le Web" à la page 153.
Local
Vous pouvez exécuter l'installation
directement depuis le CD de Symantec
AntiVirus. C'est la principale méthode
d'installation prise en charge sur les
ordinateurs 64 bits.
Se reporter à "Installation des clients
Symantec AntiVirus localement" à la
page 162.
Copiez le fichier de configuration (Grc.dat)
du serveur parent vers l'ordinateur client.
139
sav_inst_mup.book Page 140 Tuesday, March 30, 2004 2:07 PM
140 Installation des clients Symantec AntiVirus
Méthodes d'installation des clients
Tableau 7-1
Méthodes d'installation des clients
Méthode
Description
Préparation
Outils issus
d'éditeurs tiers
Vous pouvez utiliser une gamme d'outils
d'installation issus d'éditeurs tiers pour
distribuer les fichiers d'installation
Windows Installer ou un paquet
personnalisé créé avec Symantec Packager
et contenant le paquet préconfiguré.
La personnalisation des fichiers
d'installation de Windows Installer avec
Symantec Packager n'est pas prise en
charge.
■
Pour obtenir des informations sur
l'utilisation d'un outil d'installation
issu d'un éditeur tiers, consultez la
documentation l'accompagnant.
■
Créez une installation .msi
personnalisée en utilisant les
composants et les options spécifiques
aux paquets d'installation de Symantec
AntiVirus.
Se reporter à "Référence de ligne de
commande de Windows Installer
(.msi)" à la page 197.
Remarque : Symantec Packager est inclus
avec cette version de Symantec AntiVirus
en tant qu'outil non pris en charge. Pour
plus d'informations, consultez le guide
Utilisation de Symantec Packager avec
Symantec AntiVirus (pkgrinfo.pdf) dans
le dossier Symantec Packager du CD
Symantec AntiVirus.
Se reporter à "Installation de clients avec
des logiciels tiers" à la page 166.
Installations
automatiques de
serveurs NetWare
Vous pouvez configurer Symantec
AntiVirus pour qu'il s'installe
automatiquement sur vos clients Windows
depuis des serveurs NetWare.
Se reporter à "Configuration de
l'installation de client automatique depuis
les serveurs NetWare sans Symantec
System Center" à la page 169.
Installez le serveur Symantec AntiVirus sur
le serveur NetWare.
sav_inst_mup.book Page 141 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
A propos de l'installation des clients Symantec AntiVirus
A propos de l'installation des clients
Symantec AntiVirus
Le programme client Symantec AntiVirus effectue les opérations suivantes :
■
Il protège l'ordinateur sur lequel il s'exécute.
■
S'il s'agit d'un client réseau, il communique avec son serveur parent
Symantec AntiVirus.
Le client Symantec AntiVirus s'exécute sur les ordinateurs pris en charge qui
peuvent servir de serveur réseau ou de poste de travail. Si un serveur réseau
Windows a seulement besoin d'une protection antivirus, installez le client
Symantec AntiVirus
Vous pouvez installer Symantec AntiVirus en utilisant l'une des méthodes
suivantes :
■
Déployez le paquet d'installation du client via une connexion réseau vers
les ordinateurs distants depuis Symantec System Center ou le CD de
Symantec AntiVirus.
Se reporter à "Déploiement de l'installation du client à travers une
connexion réseau" à la page 142.
■
Distribuez le paquet d'installation du client à l'ordinateur sur lequel il doit
être installé, puis exécutez le paquet. Les méthodes de distribution les plus
répandues sont les suivantes :
■
Exécuter un script de connexion.
■
Exécuter depuis le dossier d'installation du client sur le serveur
Symantec AntiVirus.
■
Télécharger depuis un site Web interne.
■
Exécuter directement depuis le CD de Symantec AntiVirus.
Se reporter à "Spécifications pour l'installation du client Symantec
AntiVirus" à la page 75.
141
sav_inst_mup.book Page 142 Tuesday, March 30, 2004 2:07 PM
142 Installation des clients Symantec AntiVirus
Déploiement de l'installation du client à travers une connexion réseau
A propos du fichier de configuration de client.
Si vous voulez que le client dépende d'un serveur parent spécifique, vous devez
effectuer l'une des opérations suivantes :
■
Copier le fichier de configuration approprié (Grc.dat) sur le client une fois
que vous l'avez installé.
Se reporter à "Configuration des clients avec le fichier de configuration" à
la page 172.
■
Installer le client avec le paramètre de ligne de commande .msi qui spécifie
le serveur parent.
Se reporter à "Référence de ligne de commande de Windows Installer (.msi)"
à la page 197.
■
Utiliser Symantec Packager pour créer un paquet d'installation
personnalisé contenant à la fois un paquet Windows Installer et le fichier de
configuration approprié. La personnalisation de paquets d'installation
Windows Installer avec Symantec Packager n'est pas prise en charge.
Remarque : Symantec Packager est inclus avec cette version de Symantec
AntiVirus en tant qu'un outil non pris en charge. Pour plus d'informations,
consultez le document Utilisation de Symantec Packager avec Symantec
AntiVirus (pkgrinfo.pdf) dans le dossier Symantec Packager du CD.
■
Options serveur/client : Cliquez sur Client.
Déploiement de l'installation du client à travers une
connexion réseau
Vous pouvez installer à distance le client Symantec AntiVirus sur des
ordinateurs exécutant des systèmes d'exploitation Microsoft Windows
connectés au réseau. Vous pouvez installer de multiples clients en même temps,
sans avoir à visiter chaque poste de travail.
Un avantage de l'installation à distance réside dans le fait que les utilisateurs
n'ont pas besoin de se connecter à leur ordinateur en tant qu'administrateurs
avant l'installation, à condition que vous disposiez de droits d'administrateur
sur le domaine auquel les clients appartiennent.
sav_inst_mup.book Page 143 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Déploiement de l'installation du client à travers une connexion réseau
Pour transmettre l'installation du client Symantec AntiVirus aux ordinateurs de
votre réseau, effectuez les tâches indiquées dans l'ordre dans lequel elles sont
indiquées :
■
Démarrez l'installation du client.
Se reporter à "Démarrage de l'installation du client" à la page 143.
■
Exécutez le programme d'installation du client.
Se reporter à "Exécution du programme d'installation du client" à la
page 144.
Démarrage de l'installation du client
Vous pouvez installer le client Symantec AntiVirus en utilisant l'Outil
d'installation de client NT.
Démarrage de l'installation du client
Vous pouvez installer Symantec AntiVirus depuis le CD ou depuis Symantec
System Center.
Pour démarrer l'installation depuis le CD
1
Insérez le CD de Symantec AntiVirus dans le lecteur.
2
Dans la fenêtre de Symantec AntiVirus, cliquez sur Installer Symantec
AntiVirus > Déployer le client antivirus sur NT/2000/XP.
3
Poursuivez l'installation.
Se reporter à "Exécution du programme d'installation du client" à la
page 144.
Pour démarrer l'installation du client depuis Symantec System Center
1
Sur la console Symantec System Center, effectuez l'une des opérations
suivantes :
■
Cliquez sur Hiérarchie système.
■
Sous Hiérarchie système, sélectionnez un objet quelconque.
2
Dans le menu Outils, cliquez sur Installation du client NT.
L'installation du client NT est disponible uniquement si l'Outil d'installation
de client NT a été sélectionné pendant l'installation de Symantec System
Center. Ce composant est sélectionné pour l'installation par défaut.
3
Poursuivez l'installation.
Se reporter à "Exécution du programme d'installation du client" à la
page 144.
143
sav_inst_mup.book Page 144 Tuesday, March 30, 2004 2:07 PM
144 Installation des clients Symantec AntiVirus
Déploiement de l'installation du client à travers une connexion réseau
Exécution du programme d'installation du client
Le programme d'installation du client s'exécute après la procédure
d'installation.
Se reporter à "Démarrage de l'installation du client" à la page 143.
Pour exécuter le programme d'installation du client
1
Sur l'écran de bienvenue, cliquez sur Suivant.
2
Dans la fenêtre Sélectionnez un emplacement source pour l'installation,
sélectionnez l'emplacement à partir duquel vous déployez les fichiers
d'installation du client.
3
Lorsque vous avez choisi l'emplacement, cliquez sur Suivant.
4
Dans la boîte de dialogue Sélection d'ordinateurs, sélectionnez un
ordinateur sous Serveurs antivirus.
5
Dans la liste Ordinateurs disponibles, développez Réseau Microsoft
Windows et sélectionnez un ordinateur.
sav_inst_mup.book Page 145 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Déploiement de l'installation du client à travers une connexion réseau
6
Cliquez sur Ajouter.
7
Répétez les étapes 5 et 6 jusqu'à ce que tous les clients que vous voulez
gérer aient été ajoutés.
Vous pouvez réinstaller sur les ordinateurs exécutant déjà Symantec
AntiVirus. Vous pouvez aussi importer un fichier texte pour ajouter des
clients Windows NT/2000/XP.
8
Effectuez l'une des opérations suivantes :
■
Si vous avez créé un fichier texte contenant des adresses IP pour
importer des ordinateurs se trouvant dans des environnements non
WINS, passez à l'étape 9.
Si vous n'avez pas créé un fichier texte contenant des adresses IP pour
importer des ordinateurs se trouvant dans des environnements non
WINS, passez à l'étape 11.
Se reporter à "Création d'un fichier texte contenant des adresses IP
à importer" à la page 60.
■
145
sav_inst_mup.book Page 146 Tuesday, March 30, 2004 2:07 PM
146 Installation des clients Symantec AntiVirus
Déploiement de l'installation du client à travers une connexion réseau
9
Pour importer la liste des ordinateurs, cliquez sur Importer.
10 Localisez le fichier texte contenant les noms d'ordinateur et cliquez deux
fois dessus.
La liste des ordinateurs à ajouter à la liste Ordinateurs disponibles apparaît.
Pendant le processus d'authentification, vous pouvez être amené à fournir
un nom d'utilisateur et un mot de passe pour les ordinateurs exigeant une
authentification.
11 Dans la boîte de dialogue Résumé de la sélection, cliquez sur OK.
Pendant le processus d'authentification, le programme d'installation
recherche des conditions d'erreur. Vous êtes invité à consulter ces
informations de manière interactive pour chaque ordinateur ou à les
consigner dans un fichier journal pour les visualiser ultérieurement.
Si vous créez un fichier journal, celui-ci se trouve dans
C:\Winnt\Savcecln.txt.
sav_inst_mup.book Page 147 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Configuration des installations du client en utilisant les scripts de connexion
12 Sélectionnez l'une des options suivantes :
■
Oui : Afficher les informations.
■
Non : Consigner dans un fichier journal.
13 Dans la boîte de dialogue Sélection d'ordinateurs, cliquez sur Terminer.
14 Dans la fenêtre Etat des installations sur les clients distants, cliquez sur
Terminé.
Configuration des installations du client en utilisant
les scripts de connexion
Vous pouvez automatiser les installations du client en utilisant les scripts de
connexion que le programme d'installation du serveur Symantec AntiVirus
copie sur chaque serveur Symantec AntiVirus.
Lorsque les utilisateurs autorisés à exécuter le script se connectent à un serveur
protégé, le script appelle un programme qui vérifie le numéro de version
du client actuellement disponible sur le serveur. Si la version du client sur
le serveur est plus ancienne que la version installée sur le disque dur de
l'utilisateur ou si le client n'est pas installé, le programme d'installation du
client est exécuté sur les plates-formes spécifiées.
Le programme d'installation du serveur crée un groupe de connexion
(SymantecAntiVirusUser) sur chaque serveur NetWare, ce qui simplifie la
configuration des utilisateurs pour l'exécution de scripts.
Pour configurer l'installation du client à la connexion, effectuez les opérations
suivantes :
■
Utilisez Symantec System Center pour définir les options de mise à jour et
activer les mises à jour.
Se reporter à "Définition des options de script de connexion dans Symantec
System Center" à la page 148.
■
Utilisez les outils d'administration réseau pour associer des utilisateurs au
script de connexion. Pour les scripts de connexion Windows, vous devez
aussi copier les fichiers du serveur Symantec AntiVirus dans le partage
netlogon.
Se reporter à "Association d'utilisateurs au script de connexion" à la
page 150.
147
sav_inst_mup.book Page 148 Tuesday, March 30, 2004 2:07 PM
148 Installation des clients Symantec AntiVirus
Configuration des installations du client en utilisant les scripts de connexion
Définition des options de script de connexion dans Symantec
System Center
Dans Symantec System Center, vous configurez les actions d'installation que
vous voulez déclencher quand l'utilisateur se connecte sur l'ordinateur client.
Pour définir les options de script de connexion dans Symantec System Center
1
Dans la console Symantec System Center, cliquez sur un serveur avec le
bouton droit de la souris puis cliquez sur Toutes tâches > Symantec
AntiVirus > Analyse à la connexion et installation du client.
Ces paramètres s'appliquent à tous les ordinateurs client qui se connectent
à ce serveur.
2
Dans l'onglet Installation de la boîte de dialogue Options de connexion pour
les clients de ce serveur, définissez l'une des options de connexion de client
suivantes pour chaque type d'ordinateur.
■
Installation automatique : L'utilisateur ne peut en aucun cas annuler
l'installation à la connexion.
■
Demander à l'utilisateur : L'utilisateur décide entre Oui et Non pour
accepter ou refuser l'installation à la connexion.
■
Ne pas installer : Aucune modification n'est apportée à l'ordinateur
client à la connexion.
sav_inst_mup.book Page 149 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Configuration des installations du client en utilisant les scripts de connexion
Pour les serveurs Symantec AntiVirus, le paramètre Windows 9x ne
s'applique qu'aux client Windows 98/Me. (Windows 95 n'est pas pris en
charge.) Le paramètre Windows NT s'applique aux client Windows NT/
2000/XP.
Pour la prise en charge de l'installation par script de connexion sur les
client hérités, vous devez utiliser un serveur hérité Symantec AntiVirus
Corporate Edition 7.6. Pour plus d'informations, consultez le Guide de mise
en œuvre de Norton AntiVirus Corporate Edition fourni avec le logiciel
initialement installé.
3
Pour imposer la mise à jour de Symantec AntiVirus lors de la connexion
suivante du client, cochez la case Imposer une mise à jour à la prochaine
connexion.
Cette option est utile si vous effectuez une nouvelle installation parce que la
version installée est altérée ou parce qu'il manque des fichiers.
Se reporter à "Option Imposer une mise à jour à la prochaine connexion" à
la page 149.
L'option Imposer une mise à jour à la prochaine connexion est décochée une
fois que la mise à jour du client est effectuée.
4
Cliquez sur OK.
5
Continuez la configuration des scripts d'ouverture de session
Se reporter à "Association d'utilisateurs au script de connexion" à la
page 150.
Option Imposer une mise à jour à la prochaine connexion
Lorsque vous cochez la case Imposer une mise à jour à la prochaine connexion,
vous augmentez le chiffre du compteur qui figure sous [ClientNumber] dans le
fichier Vp_login.ini du serveur Symantec AntiVirus. Lorsque le client se
connecte, cette valeur est comparée à la valeur qui figure dans son registre sous
HKEY_LOCAL_MACHINE\Software\Intel\LanDesk\VirusProtect6\
CurrentVersion\ClientNumber
Chaque fois que vous cochez la case Imposer une mise à jour à la prochaine
connexion, la valeur qui figure sous [ClientNumber] dans le fichier Vp_login.ini
augmente. Si la valeur ne correspond pas à la valeur de [ClientNumber] sur le
client, le client est mis à jour.
149
sav_inst_mup.book Page 150 Tuesday, March 30, 2004 2:07 PM
150 Installation des clients Symantec AntiVirus
Configuration des installations du client en utilisant les scripts de connexion
Association d'utilisateurs au script de connexion
Sur les serveurs NetWare, le programme d'installation du serveur crée un
groupe d'utilisateurs intitulé SymantecAntiVirusUser. Lorsque vous ajoutez un
utilisateur au groupe, le script de connexion est exécuté lors de la connexion
suivante de l'utilisateur au serveur, en fonction des options définies dans
Symantec System Center.
Pour les ordinateurs Windows exécutant le serveur Symantec AntiVirus, utilisez
l'outil Gestion de l'ordinateur pour affecter le script de connexion Vplogon.bat à
un utilisateur. Lorsque l'utilisateur se connecte, l'ordinateur exécute le script
à partir du partage netlogon du serveur Symantec AntiVirus, ce qui lance
l'installation du client en fonction des options définies dans Symantec
System Center.
Associer les utilisateurs à un script de connexion
La procédure permettant d'associer les utilisateurs à un script de connexion
diffère pour NetWare et pour Windows.
Remarque : La procédure permettant d'associer les utilisateurs à un script de
connexion diffère pour les versions de NetWare antérieures à 5.x. Pour plus
d'informations, consultez le Guide de mise en œuvre de Norton AntiVirus
Corporate Edition dans le dossier Docs du CD fourni avec le logiciel hérité.
Pour associer des utilisateurs NetWare à un script de connexion
1
Ouvrez l'utilitaire NetWare Administrator (Nwadmin32 ou ConsoleOne).
2
Cliquez deux fois sur le groupe SymantecAntiVirusUser.
3
Dans la boîte de dialogue du groupe, cliquez sur l'option concernant
les membres.
4
Pour ajouter un utilisateur au groupe, cliquez sur Ajouter.
5
Sélectionnez l'utilisateur à ajouter, puis cliquez sur OK.
6
Cliquez sur OK pour fermer la boîte de dialogue de groupe.
L'utilisateur est ajouté au groupe SymantecAntiVirusUser. L'installation
à la connexion configurée a lieu à la connexion suivante de cet utilisateur
au serveur protégé depuis un client Novell NetWare.
7
Fermez l'utilitaire Administrateur NetWare.
sav_inst_mup.book Page 151 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Configuration des installations du client en utilisant les scripts de connexion
Pour associer les utilisateurs Windows à un script de connexion
1
Copiez les fichiers suivants depuis le répertoire Program Files\Symantec
AntiVirus\Logon du serveur protégé dans le partage netlogon (par défaut,
il s'agit de C:\Winnt\System32\Repl\Import\Scripts sous Windows NT et
de C:\Winnt\Sysvol\Sysvol\Domainname\Scripts sous Windows 2000/
XP/2003) :
■
Vplogon.bat
Nbpshpop.exe
Si ce partage a été modifié, vous devez copier les fichiers dans le répertoire
que vous avez défini comme partage netlogon.
■
2
Si vous effectuez l'installation sur un domaine Windows qui utilise à la fois
un contrôleur de domaine principal et secondaire, copiez Vplogon.bat et
Nbpshpop.exe sur tous les ordinateurs des deux types ou mettez en place
une réplication.
Vous évitez ainsi toute erreur de type Fichier introuvable lorsque Windows
est authentifié sur d'autres serveurs.
3
Dans la barre des tâches de Windows, cliquez sur Démarrer >
Programmes > Outils d'administration > Gestion de l'ordinateur.
4
Dans la fenêtre Gestion de l'ordinateur, développez Outils système >
Utilisateurs et groupes locaux > Utilisateurs, puis cliquez deux fois sur le
nom d'utilisateur qui doit recevoir une installation du client à la connexion.
5
Dans la boîte de dialogue des propriétés des utilisateurs, cliquez sur Profil.
6
Dans la zone du script de connexion du profil d'utilisateur, saisissez ce
qui suit :
Vplogon.bat
7
Cliquez sur OK.
151
sav_inst_mup.book Page 152 Tuesday, March 30, 2004 2:07 PM
152 Installation des clients Symantec AntiVirus
Installation depuis le paquet d'installation du client sur le serveur
Installation depuis le paquet d'installation du client
sur le serveur
Lorsque vous installez un serveur Symantec AntiVirus, le programme
d'installation du serveur crée un dossier partagé contenant l'installation du
client sur ce serveur Symantec AntiVirus.
Sur les serveurs exécutant les systèmes d'exploitation Microsoft Windows pris
en charge, le dossier partagé par défaut pour le serveur Symantec AntiVirus est
\\Server\Vphome\Clt-inst et tous les utilisateurs disposent de droits d'accès en
lecture sur ce dossier.
Sur les serveurs NetWare, le répertoire partagé par défaut est
\\Server\Sys\Nav\Clt-inst. Le programme d'installation crée également un
groupe dénommé NortonAntiVirusUser. Si vous ajoutez des utilisateurs à ce
groupe, ils acquièrent les droits requis (lecture et analyse de fichiers) pour
l'exécution du programme d'installation du client à partir de l'image du disque
client figurant sur le serveur.
Quand un utilisateur connecté au réseau exécute l'installation du client depuis le
serveur responsable de sa gestion, le client s'installe en mode réseau. Le client
apparaît dans le volet droit de Symantec System Center lorsque le serveur
associé est sélectionné dans l'arborescence du volet gauche. Vous pouvez
configurer et gérer le client depuis Symantec System Center.
Si vous voulez placer le paquet d'installation du client Symantec AntiVirus
dans un lecteur réseau partagé personnalisé, les utilisateurs doivent connecter
ce lecteur à leur poste de travail pour que tous les composants s'installent
correctement. Ils doivent aussi disposer des droits de lecture et d'analyse de
fichiers sur ce dossier partagé.
Pour installer à partir du paquet d'installation du client sur le serveur
1
Vérifiez que les utilisateurs disposent des droits d'accès au paquet
d'installation du client sur le serveur.
2
Distribuez aux utilisateurs le chemin d'accès, éventuellement accompagné
des instructions pour mapper le lecteur au paquet d'installation du client.
Pour les serveurs NetWare, le chemin par défaut est
\\Server\Sys\Sav\Clt-inst.
Pour les serveurs Windows NT, le chemin d'accès du partage par défaut est
\\Server\Vphome\Clt-inst.
Le dossier d'installation suivant et le programme d'installation se trouvent
dans le dossier Clt-inst de chaque serveur : Clt-inst\Win32\Setup.exe
sav_inst_mup.book Page 153 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Déploiement des paquets d'installation par le Web
Déploiement des paquets d'installation par le Web
Le programme d'installation client de Symantec AntiVirus est un programme
Windows Installer et peut être déployé en utilisant différents outils de
déploiement, dont les outils de déploiement par le Web, qui prennent en charge
les paquets Windows Installer.
Pour déployer des paquets par le Web, vous devez effectuer les opérations
suivantes :
■
Examiner les spécifications des déploiements par le Web.
■
Installer le serveur Web si nécessaire.
■
Mettre en place le site Web d'installation.
■
Personnaliser les fichiers de déploiement : Files.ini et Start.htm
■
Tester l'installation
■
Prévenir les utilisateurs de l'emplacement du téléchargement.
Les paquets créés avec Symantec Packager sont des fichiers exécutables
(.exe) auto-extractibles. L'outil de déploiement par le Web prend en charge le
déploiement de paquets Symantec Packager et de fichiers Windows Installer
(.msi). La personnalisation de paquets d'installation Windows Installer avec
Symantec Packager n'est pas prise en charge.
Remarque : Symantec Packager est inclus avec cette version de Symantec
AntiVirus en tant qu'outil non pris en charge. Pour plus d'informations, consultez
le Utilisation de Symantec Packager avec Symantec AntiVirus (pkgrinfo.pdf) dans
le dossier Symantec Packager du CD.
153
sav_inst_mup.book Page 154 Tuesday, March 30, 2004 2:07 PM
154 Installation des clients Symantec AntiVirus
Déploiement des paquets d'installation par le Web
Spécifications de déploiement par le Web
Avant d'implémenter un déploiement par le Web, vous devez vérifier les
spécifications indiquées dans le Tableau 7-2 pour le serveur Web et
l'ordinateur cible.
Tableau 7-2
Spécifications pour le serveur Web et l'ordinateur cible
Déploiement sur
Exigences
Serveur Web
■
Serveur Web HTTP.
■
Microsoft Internet Information Server (IIS) version 4.0/5.0
et Apache HTTP Server version 1.3 ou supérieur
(les plates-formes Unix et Linux sont aussi prises en charge).
■
Internet Explorer 5.01 Service Pack 2 ou ultérieur.
■
La sécurité du navigateur doit autoriser le téléchargement de
contrôles ActiveX sur l'ordinateur cible.
Une fois l'installation terminée, le paramètre d'origine du
niveau de sécurité peut être rétabli.
■
L'ordinateur doit répondre aux spécifications système pour
installer le paquet.
■
L'utilisateur doit être connecté sur l'ordinateur avec les
droits d'accès requis pour installer le paquet.
Ordinateur cible
A propos de l'installation du serveur Web
Pour plus d'informations sur l'installation du serveur Web, consultez la
documentation fournie avec les produits suivants :
■
Internet Information Server (IIS) 5.0 : s'installe par défaut pendant
l'installation de Windows 2000 Professional ou Advanced Server. Si l'option
d'installation d'IIS était désélectionnée quand Windows 2000 a été installé,
utilisez le CD d'installation de Windows 2000 pour ajouter le service IIS.
■
Internet Information Server (IIS) 4.0 : s'installe sur une machine
Windows NT 4.0, depuis Microsoft Option Pack pour Windows NT 4.0.
■
Apache Web Server : s'installe sur la version 1.3 ou supérieure pour les
machines Windows NT 4.0/2000 (les plates-formes UNIX et Linux sont
aussi prises en charge). Le serveur Web Apache peut être téléchargé depuis
le site Web de la fondation Apache Software à l'adresse :
http://www.apache.org/httpd.html
sav_inst_mup.book Page 155 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Déploiement des paquets d'installation par le Web
Confguration du serveur Web
Pour configurer le serveur Web, effectuez les tâches suivantes dans l'ordre dans
lequel elles sont indiquées :
■
Copiez les fichiers d'installation sur le serveur Web.
■
Configurez le serveur Web.
Si un serveur Symantec AntiVirus est installé sur le serveur Web, vous pouvez
également copier les fichiers du dossier d'installation Web vers le dossier
d'installation client sur ce serveur puis configurer le serveur Web pour utiliser
le dossier d'installation du client en tant que répertoire virtuel.
Copie des fichiers d'installation sur le serveur Web
La même procédure est utilisée pour Internet Information Server et Apache
Web Server.
Pour copier les fichiers d'installation sur le serveur Web
1
Sur le serveur Web, créez un dossier nommé Deploy.
2
Copiez le dossier Webinst dans le dossier Outils du CD de Symantec
AntiVirus dans le répertoire Deploy.
3
Copiez les fichiers d'installation et Grc.dat dans le dossier
Deploy\Webinst\Webinst sur le serveur Web depuis l'un des emplacements
suivants :
4
■
Le dossier partagé \\Server\Vphome\Clt-inst\Win32 sur l'ordinateur
Windows NT/2000/XP exécutant le serveur que vous voulez utiliser
comme serveur parent.
■
Le dossier partagé \\Server\Sys\Sav\Clt-inst\Win32 sur le serveur
NetWare exécutant serveur que vous voulez utiliser comme serveur
parent.
Vérifiez que le document par défaut pour le répertoire virtuel est
Default.htm.
155
sav_inst_mup.book Page 156 Tuesday, March 30, 2004 2:07 PM
156 Installation des clients Symantec AntiVirus
Déploiement des paquets d'installation par le Web
Quand vous avez terminé, l'arborescence des dossiers du serveur Web doit être
similaire à ce qui suit (remarquez que les fichiers sont sensibles à la casse) :
■
■
Deploy\Webinst
■
brnotsup.htm
■
default.htm
■
intro.htm
■
logo.jpg
■
oscheck.htm
■
plnotsup.htm
■
readme.htm
■
start.htm
■
webinst.cab
Deploy\Webinst\Webinst
■
files.ini
■
Le paquet d'installation (par exemple Package.msi).
Configuration du serveur Web
Vous devez configurer le serveur Web pour créer un répertoire virtuel.
Configure le serveur Web
Vous pouvez configurer le serveur Internet Information Server ou
Apache Server.
Pour configurer Internet Information Server
1
Pour lancer le gestionnaire de services Internet, effectuez l'une des
opérations suivantes :
■
IIS version 4.0 : dans la barre des tâches de Windows, cliquez sur
Démarrer > Programmes > Windows NT 4.0 Option Pack > Microsoft
Internet Information Server > Gestionnaire de services Internet.
■
IIS version 5,0 : dans la barre des tâches de Windows, cliquez sur
Démarrer > Programmes > Outils d'administration > Gestionnaire de
services Internet.
2
Cliquez deux fois sur l'icône du serveur Web pour l'ouvrir.
3
Cliquez avec le bouton droit de la souris sur l'option Site Web par défaut,
puis sur Nouveau > Répertoire virtuel.
4
Cliquez sur Suivant pour lancer l'assistant de création de répertoire virtuel.
sav_inst_mup.book Page 157 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Déploiement des paquets d'installation par le Web
5
Dans la zone de texte Alias, tapez le nom du répertoire virtuel (par exemple
ClientInstall), puis cliquez sur Suivant.
6
Tapez l'emplacement du dossier d'installation (par exemple
C:\Client\Webinst), puis cliquez sur Suivant.
L'emplacement par défaut est C:\Program Files\SAV\CLT-INST\WEBINST.
7
Pour les permissions d'accès, cochez l'option Lecture seule, puis cliquez
sur Suivant.
8
Cliquez avec le bouton droit de la souris sur le nouveau répertoire virtuel
puis cliquez sur Propriétés.
9
Dans la fenêtre Propriétés, dans l'onglet Répertoire virtuel, modifiez les
permissions d'exécuter en aucune puis cliquez sur OK.
10 Effectuez l'une des opérations suivantes pour terminer la création du
répertoire virtuel :
■
IIS 4.0 : cliquez sur Terminer.
■
IIS 5.0 : cliquez sur Suivant, puis cliquez sur Terminer.
Pour configurer Apache Web Server
1
2
Dans un éditeur de texte, ouvrez Srm.conf.
Le fichier Srm.conf est installé par défaut dans C:\Program Files\
Apache Group\Apache\conf.
Tapez les cinq lignes suivantes à la fin du fichier Srm.conf :
DirectoryIndex default.htm
<VirtualHost 111.111.111.111>
#ServerName machinename
DocumentRoot "C:\Client\Webinst"
</VirtualHost>
Pour VirtualHost
Remplacez 111.111.111.111 par l'adresse IP de l'ordinateur
sur lequel est installé Apache HTTP Server.
Pour ServerName
Remplacez machinename par le nom du serveur.
Pour DocumentRoot Spécifiez le dossier dans lequel vous avez copié les fichiers
d'installation Web (par exemple "C:\Client\Webinst").
Le paramètre DocumentRoot doit être encadré par des
guillemets. Si ces guillemets ne sont pas utilisés, les services
Apache risquent de ne pas démarrer.
157
sav_inst_mup.book Page 158 Tuesday, March 30, 2004 2:07 PM
158 Installation des clients Symantec AntiVirus
Déploiement des paquets d'installation par le Web
Personnalisation des fichiers de déploiement
Vous devez modifier deux fichiers pour le déploiement. Start.htm se trouve
dans la racine du répertoire Webinstall. Files.ini réside dans le sous-répertoire
Webinst.
Personnaliser les fichiers de déploiement
Modifiez Files.ini pour qu'il contienne les noms des paquets que vous voulez
déployer. Vous pouvez fournir les options d'installation du Tableau 7-3 en
incluant le mot clé InstallOptions dans la section [General].
Se reporter à "Commandes de Windows Installer" à la page 199.
Tableau 7-3
Options InstallOptions
Option
Description
/qn
Installation discrète.
/qb
Installation passive.
/l:<fichier journal>
Active la consignation, <fichier journal> étant le nom du fichier à
générer. Le fichier journal spécifié doit comporter l'extension .log.
/v
Niveau de détail de consignation: Les valeurs valides sont 0, 1 et 2.
Les paramètres du fichier Start.htm contiennent des informations sur le serveur
Web et l'emplacement des fichiers à installer. Les paramètres de configuration
du Tableau 7-4 se trouvent à la fin du fichier Start.htm, entre les balises
<object>.
Tableau 7-4
Paramètres et valeurs de Start.htm
Paramètre
Valeur
ServerName
Nom du serveur qui contient les fichiers source de
l'installation. Vous pouvez utiliser un nom d'hôte,
une adresse IP ou un nom NetBIOS. Les fichiers source
doivent résider sur un serveur Web HTTP.
Par exemple, si vos fichiers utilisent la balise suivante,
remplacez SAISIR_NOM_SERVEUR par le nom ou l'adresse
de l'ordinateur sur lequel se trouvent les fichiers source de
l'installation :
<param name="ServerName"
value="SAISIR_NOM_SERVEUR">
sav_inst_mup.book Page 159 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Déploiement des paquets d'installation par le Web
Tableau 7-4
Paramètres et valeurs de Start.htm
Paramètre
Valeur
VirtualHomeDirectory
Répertoire virtuel du serveur HTTP qui contient les fichiers
source d'installation.
Par exemple, si vos fichiers utilisent la balise suivante,
remplacez SAISIR_NOM_REPERTOIRE_VIRTUEL par le nom
du répertoire virtuel que vous avez créé (par exemple
Deploy\webinst) :
<param name="VirtualHomeDirectory"
value="SAISIR_NOM_REPERTOIRE_VIRTUEL">
ConfigFile
Nom du fichier Files.ini. Vous n'avez pas à modifier la valeur
par défaut de ce paramètre, sauf si vous avez renommé le
fichier Files.ini.
ProductFolderName
Sous-répertoire contenant les fichiers source à télécharger
localement. Ce sous-répertoire contient le paquet et Files.ini
(par exemple Webinst).
MinDiskSpaceInMB
Spécifications minimales d'espace disque. La valeur par
défaut est appropriée.
ProductAbbreviation
Abréviation du produit. La valeur par défaut est appropriée.
Pour personnaliser Files.ini
1
Utilisez un éditeur de texte pour modifier le fichier Files.ini, qui se trouve
dans le dossier \SAV\Clt-inst\webinst par défaut.
2
Dans la section [Files], modifiez la ligne File1= pour qu'elle référence le
paquet que vous voulez déployer.
Par exemple, dans l'expression File1=Package.exe, remplacez Package.exe
par le nom du paquet ou du fichier .msi que vous voulez déployer. Les noms
de fichiers longs sont pris en charge.
3
Pour chaque fichier supplémentaire, ajoutez une nouvelle ligne
Filen= nomdufichier, n étant un nombre unique et nomdufichier étant le
nom du fichier.
Par exemple, File2=Grc.dat
4
Dans la section [Files], modifiez la ligne FileCount= pour qu'elle reflète le
nombre de fichiers que vous spécifiez.
Par exemple, si vous avez inclus File1, File2 et File3 dans la section [Files],
FileCount=3.
159
sav_inst_mup.book Page 160 Tuesday, March 30, 2004 2:07 PM
160 Installation des clients Symantec AntiVirus
Déploiement des paquets d'installation par le Web
5
Dans la section [General], modifiez la ligne LaunchApplication= pour
qu'elle référence le programme que vous voulez lancer après la fin du
téléchargement. Pour un paquet, il s'agit du nom du paquet.
Par exemple, LaunchApplication= Package.exe
6
Si vous voulez utiliser des options d'installation supplémentaires, ajoutez
une ligne InstallOptions après la ligne LaunchApplication et spécifiez les
options d'installation que vous voulez inclure.
Par exemple InstallOptions=/qn /l:"C:\temp\example.log" /v:2
7
Enregistrez Files.ini.
Certaines configurations IIS imposent de renommer le fichier en utilisant
une extension .txt Pour plus d'informations, consultez la base de
connaissances de Symantec à l'adresse :
Pour personnaliser Start.htm
1
Dans un éditeur de texte, ouvrez Start.htm.
2
Recherchez les balises <object> et tapez les valeurs appropriées.
Se reporter au Tableau 7-4, "Paramètres et valeurs de Start.htm," à la
page 158.
Pour activer l'installation Web, les paramètres ServerName et
VirtualHomeDirectory doivent être personnalisés pour correspondre à la
configuration de votre serveur Web.
3
Enregistrez Start.htm.
Test de l'installation
Vous pouvez tester l'installation en allant sur un site Web.
Pour tester l'installation
1
Allez sur un site Web (par exemple <votre site web>/webinstall) et cliquez
sur Installer.
2
Si l'installation échoue, les types de message d'erreur suivants peuvent être
affichés :
■
En cas de problème avec les paramètres de Start.htm, un message
d'erreur affiche le chemin des fichiers auxquels l'installation par le
Web tente d'accéder. Vérifiez que le chemin d'accès indiqué est correct.
■
En cas de problème dans Files.ini (par exemple une erreur de fichier
introuvable), comparez la valeur de File1= avec le nom du fichier
de paquet.
■
Vérifiez qu'aucune autre entrée n'a été changée pendant la
modification.
sav_inst_mup.book Page 161 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Déploiement des paquets d'installation par le Web
Indication aux utilisateurs de l'emplacement du téléchargement
Vous pouvez envoyer des instructions à vos utilisateurs par courrier
électronique pour les aider à télécharger le paquet que vous voulez déployer.
Pour télécharger le programme d'installation du client, les utilisateurs doivent
avoir Internet Explorer 5.01 Service Pack 2 ou supérieur sur leur ordinateur.
Le niveau de sécurité d'Internet Explorer pour l'intranet local doit être réglé sur
moyen afin que les contrôles ActiveX de Symantec puissent être téléchargés sur
le client. Une fois l'installation terminée, le paramètre d'origine du niveau de
sécurité peut être rétabli.
Vérifiez que les utilisateurs comprennent les spécifications requises et
disposent des droits administratifs appropriés pour les produits qu'ils installent.
Par exemple, pour installer le client Symantec AntiVirus, les utilisateurs qui
effectuent l'installation sur des postes de travail Windows NT/2000/XP doivent
disposer des droits d'administrateur sur leur propre ordinateur et être
connectés en tant qu'administrateur.
Si votre paquet fait redémarrer l'ordinateur client à la fin de l'installation,
prévenez vos utilisateurs qu'ils doivent enregistrer leur travail et fermer leurs
applications avant de démarrer l'installation. Par exemple, l'installation en
mode silencieux du client sous Windows 98 fait redémarrer l'ordinateur à la fin
du programme d'installation.
Insérez dans votre courrier électronique une URL pointant sur l'installation du
client, comme suit :
■
Pour Internet Information Server :
http://Nom_serveur/Répertoire_d'accueil_virtuel/Webinst
où Nom_serveur correspond au nom du serveur Web,
Répertoire_d'accueil_virtuel à l'alias que vous avez créé et Webinst au
dossier que vous avez créé sur le serveur Web (exemple :
http://Nom_serveur/InstallAvClient/Webinst).
■
Pour Apache Web Server :
http://Nom_serveur/Webinst
où Nom_serveur correspond au nom de l'ordinateur sur lequel Apache Web
Server est installé. L'adresse IP de ce serveur peut être utilisée à la place du
Nom_du_serveur.
161
sav_inst_mup.book Page 162 Tuesday, March 30, 2004 2:07 PM
162 Installation des clients Symantec AntiVirus
Installation des clients Symantec AntiVirus localement
Installation des clients Symantec AntiVirus
localement
Si l'ordinateur client est connecté au réseau, il est déconseillé d'effectuer
l'installation directement depuis le CD de Symantec AntiVirus car ce dernier
pourrait être endommagé ou égaré et ce type d'installation ne permet d'installer
qu'un client à la fois. L'installation du client Symantec AntiVirus en mode
réseau est plus complexe, car l'utilisateur doit choisir le serveur Symantec
AntiVirus auquel se connecter pour l'installation à partir du CD.
Si les utilisateurs n'indiquent pas le serveur Symantec AntiVirus auquel ils
doivent se connecter lors de l'installation depuis le CD, le client Symantec
AntiVirus est installé en mode autonome. Dans ce cas, les utilisateurs sont
responsables de la mise à jour par Internet de leurs fichiers de définitions de
virus et de leurs logiciels.
Pour modifier le mode du client d'autonome en réseau, utilisez l'une des
méthodes suivantes :
■
Réinstallez le client depuis le serveur ou utilisez une des autres méthodes
d'installation.
■
Copiez le fichier de configuration (Grc.dat) du serveur parent souhaité vers
le client. (Cette méthode est plus rapide et utilise moins de ressources.)
Se reporter à "Configuration des clients avec le fichier de configuration" à la
page 172.
Si vous rendez le CD de Symantec AntiVirus accessible dans un partage réseau,
les utilisateurs doivent mapper ce partage sur leur poste de travail pour garantir
l'installation correcte de tous les composants.
Installez les clients Symantec AntiVirus localement.
Quand vous installez le client Symantec AntiVirus, vous démarrez l'installation,
vous configurez le client en mode réseau ou autonome et vous terminez
l'installation.
Pour démarrer l'installation
1
Si les utilisateurs doivent exécuter le client en mode réseau, indiquez-leur le
serveur Symantec AntiVirus auquel ils doivent se connecter.
Le programme d'installation leur demandera cette information.
2
Rendez le CD de Symantec AntiVirus accessible aux utilisateurs.
sav_inst_mup.book Page 163 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Installation des clients Symantec AntiVirus localement
3
Effectuez l'une des opérations suivantes :
■
Pour l'installation sur un ordinateur 32 bits, demandez aux utilisateurs
d'exécuter Setup.exe depuis la racine du CD.
■
Pour l'installation sur un ordinateur 64 bits, exécutez Setup.exe depuis
le dossier D:\SAVWIN64. Suivez les instructions affichées à l'écran.
Avertissement : Si la version 32 bits de Setup.exe est exécutée sur un
ordinateur 64 bits, l'installation peut échouer sans avertissement. Pour une
installation 64 bits, l'utilisateur doit exécuter Setup.exe depuis le dossier
\SAVWIN64 dans la racine du CD.
163
sav_inst_mup.book Page 164 Tuesday, March 30, 2004 2:07 PM
164 Installation des clients Symantec AntiVirus
Installation des clients Symantec AntiVirus localement
4
Dans la fenêtre d'installation de Symantec AntiVirus, cliquez sur Installer
Symantec AntiVirus > Installer le client Antivirus.
5
Sur l'écran de bienvenue, cliquez sur Suivant.
6
Dans la fenêtre d'accord de licence, sélectionnez J'accepte les termes du
contrat de licence puis cliquez sur Suivant.
7
Dans la fenêtre Options des serveurs et des clients, cliquez sur Client, puis
sur Suivant.
sav_inst_mup.book Page 165 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Installation des clients Symantec AntiVirus localement
8
9
Dans la fenêtre Type d'installation, sélectionnez l'une des options
suivantes :
■
Complète : si vous voulez installer tous les composants inclus avec
l'installation par défaut.
■
Personnalisée : pour personnaliser l'installation.
Par exemple, dans la fenêtre Personnaliser vous pouvez désélectionner
des éléments de protection de messagerie que vous ne souhaitez pas
installer.
Cliquez sur Suivant.
10 Dans la fenêtre Type d'installation réseau, effectuez l'une des opérations
suivantes :
■
Pour que le client soit géré par un serveur parent, cliquez sur Réseau
puis cliquez sur Suivant.
Poursuivez avec la section "Pour configurer et finaliser une installation
en mode réseau" à la page 165.
■
Pour que le client soit exécuté sans serveur parent, cliquez sur
Autonome puis cliquez sur Suivant.
Poursuivez avec la section "Pour configurer une installation en mode
autonome" à la page 166.
■
Si vous effectuez une migration depuis une version antérieure de
Symantec AntiVirus en tant que client réseau, la fenêtre Type
d'installation réseau n'apparaît pas.
Poursuivez avec la section "Pour configurer une installation en mode
autonome" à la page 166.
Pour configurer et finaliser une installation en mode réseau
1
2
Dans la fenêtre Sélection de serveur, effectuez l'une des opérations
suivantes :
■
Dans la boîte de dialogue Nom du serveur, indiquez le nom puis cliquez
sur Suivant.
■
Cliquez sur Parcourir, sélectionnez un serveur, cliquez sur OK pour
confirmer, puis cliquez sur Suivant.
Si le serveur que vous recherchez n'apparaît pas dans la liste, cliquez
sur Recherche d'un ordinateur et recherchez l'ordinateur par son nom
ou par son adresse IP.
Dans la fenêtre Prêt pour l'installation, cliquez sur Installer.
165
sav_inst_mup.book Page 166 Tuesday, March 30, 2004 2:07 PM
166 Installation des clients Symantec AntiVirus
Installation de clients avec des logiciels tiers
Pour configurer une installation en mode autonome
1
Dans le volet Paramètres LiveUpdate, procédez comme suit :
■
Cochez Auto-Protect si vous souhaitez activer la protection
automatique.
■
Sélectionnez LiveUpdate si vous souhaitez lancer LiveUpdate à la fin de
l'installation.
2
Cliquez sur Suivant.
3
Dans la fenêtre Prêt pour l'installation, cliquez sur Installer.
4
Si vous choisissez de lancer LiveUpdate après l'installation, effectuez l'une
des opérations suivantes :
5
■
Suivez les instructions de l'assistant LiveUpdate.
■
Quand LiveUpdate est terminé, cliquez sur Terminer.
Dans la fenêtre de Symantec AntiVirus, cliquez sur Terminer.
Installation de clients avec des logiciels tiers
Vous pouvez installer Symantec AntiVirus avec divers logiciels d'éditeurs tiers,
notamment Microsoft Active Directory, Tivoli, Microsoft Systems Management
Server (SMS) et Novell ManageWise ZENworks.
Installation de clients avec Active Directory et Tivoli
Vous pouvez installer le client Symantec AntiVirus en utilisant les options
standard fournies par Active Directory et Tivoli pour tous les paquets
d'installation Windows Installer. De plus, Symantec AntiVirus fournit un jeu
d'options avancées permettant de personnaliser les options de déploiement
depuis la ligne de commande.
Se reporter à "Personnalisation des fichiers d'installation du client et du
serveur avec Windows Installer" à la page 58.
Pour obtenir des instructions sur le déploiement Active Directory et Tivoli,
reportez-vous à la documentation sur le déploiement des paquets d'installation
Windows Installer (.msi) fournie avec l'environnement que vous utilisez.
sav_inst_mup.book Page 167 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Installation de clients avec des logiciels tiers
Installation des fichiers de définition de paquet Microsoft SMS
Les administrateurs de Microsoft SMS peuvent utiliser un fichier de définition
de paquet (.pdf) pour distribuer Symantec AntiVirus aux clients. Un fichier
de définition de paquet (Savce.pdf) est a votre disposition sur le CD de
Symantec AntiVirus, dans le dossier Tools\Bkoffice.
Pour distribuer Symantec AntiVirus avec SMS, vous effectuez les tâches
suivantes :
■
Créer des répertoires source pour stocker chaque version de
Symantec AntiVirus que vous projetez de distribuer.
■
Créer une requête pour identifier les clients disposant de suffisamment
d'espace disque pour installer l'application.
■
Créer un paquet de poste de travail pour distribuer le logiciel.
■
Générer une tâche SMS pour distribuer et installer le paquet de poste de
travail sur les clients.
Dans un paquet de poste de travail, vous définissez les fichiers qui constituent
l'application à distribuer ainsi que les informations d'identification et de
configuration du paquet.
Les informations de configuration et d'identification de paquet du fichier
Savce.pdf sont déjà définies. Vous pouvez importer ce fichier dans votre paquet
de poste de travail. Le dossier d'installation doit être copié localement avant que
vous puissiez exécuter l'installation en utilisant SMS.
Pour plus d'informations sur l'utilisation de SMS, consultez la documentation de
Microsoft Systems Management Server.
167
sav_inst_mup.book Page 168 Tuesday, March 30, 2004 2:07 PM
168 Installation des clients Symantec AntiVirus
Installation de clients avec des logiciels tiers
Installation de clients avec le lanceur d'application ManageWise
ZENworks de Novell
Vous pouvez utiliser le lanceur d'application ManageWise ZENworks de Novell
pour distribuer le client Symantec AntiVirus.
Une fois ZENworks installé sur le serveur NetWare et déployé sur les clients via
un script de connexion, effectuez ces opérations :
■
Depuis l'administrateur réseau, localisez une unité organisationnelle et
créez un objet Application qui pointe sur l'emplacement des fichiers
d'installation de Symantec AntiVirus sur le serveur (par exemple,
Sys:\Sav\Clt-inst\Win32\Setup.exe pour Windows 98/Me/NT/2000/XP).
■
Configurez l'objet Application. Quand vous définissez les options, procédez
comme suit :
■
■
Associez l'objet Application à une unité organisationnelle, à un groupe
d'utilisateurs ou à des utilisateurs particuliers.
■
Lors de la définition des spécifications système, sélectionnez le
système d'exploitation correspondant à l'emplacement des fichiers
d'installation de Symantec AntiVirus sur le serveur.
Définissez le style d'installation de l'objet Application. Par exemple,
sélectionnez l'option d'affichage de la progression de la distribution ou de
redémarrage éventuel.
Une fois la préparation terminée, ZENworks transmet l'objet Application au
client et lance le programme d'installation quand ce client se connecte. Il n'y a
rien à faire du côté client.
sav_inst_mup.book Page 169 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Configuration de l'installation de client automatique depuis les serveurs NetWare sans Symantec System Center
Configuration de l'installation de client
automatique depuis les serveurs NetWare
sans Symantec System Center
Si vous possédez un serveur Novell NetWare mais aucun poste de travail
Windows NT sur lequel exécuter Symantec System Center, vous pouvez
configurer Symantec AntiVirus pour qu'il s'installe automatiquement sur vos
clients Windows.
Pour ce faire, effectuez les opérations suivantes :
■
Installez Symantec AntiVirus sur votre serveur NetWare.
Se reporter à "Installation sur des serveurs NetWare" à la page 63.
■
Configurez les installations automatiques des clients Symantec AntiVirus
sur les ordinateurs exécutant des systèmes d'exploitation
Microsoft Windows pris en charge.
Pour configurer l'installation automatique des clients sur les serveurs
NetWare
1
Ajoutez des utilisateurs au groupe SymantecAntiVirusUser en utilisant
Nwadmin32 ou ConsoleOne.
2
Dans la console du serveur, chargez Vpregedt.nlm.
3
Cliquez sur (O)uvrir.
4
Cliquez sur VirusProtect6.
5
Appuyez sur Entrée.
6
Cliquez à nouveau sur (O)uvrir, puis sur les options de connexion et
appuyez sur Entrée.
7
Dans le volet gauche de la fenêtre, cliquez sur (M)odifier pour modifier
les valeurs.
8
Cliquez sur DoInstallOnWin95 et sélectionnez l'une des options suivantes :
■
OPTIONNEL : demander à l'utilisateur s'il veut démarrer l'installation.
■
FORCER : démarrer l'installation en mode discret.
AUCUNE : ne pas installer.
Ces entrées sont sensibles à la casse.
■
9
Si vous avez déjà installé des clients et que vous souhaitez imposer une
nouvelle mise à jour, incrémentez WinNTClientVersion à une valeur
supérieure.
169
sav_inst_mup.book Page 170 Tuesday, March 30, 2004 2:07 PM
170 Installation des clients Symantec AntiVirus
Installation du programme client autonome AMS sur un client autonome
10 Déchargez le fichier NLM Symantec AntiVirus du serveur NetWare.
11 Tapez la commande suivante pour recharger le fichier NLM :
Load Sys:Sav\Vpstart
12 Testez l'installation du client en vous connectant en tant que membre du
groupe SymantecAntiVirusUser depuis un client Novell NetWare.
Installation du programme client autonome AMS
sur un client autonome
Lorsque vous installez le programme client Symantec AntiVirus,
le logiciel client AMS2 ne s'installe pas au cours de l'installation du client.
Si vous souhaitez utiliser les fonctionnalités d'alertes que AMS2 fournit pour les
clients autonomes, vous pouvez installer le programme client AMS2 inclus sur le
CD-ROM de Symantec AntiVirus.
Pour installer le programme client autonome AMS2 sur un client autonome
1
Dans la racine du CD, exécutez Setup.exe depuis le dossier
\Rollout\AVServer\AMS2\WINNT.
2
Suivez les instructions d'installation affichées à l'écran.
Tâches à effectuer après l'installation
Une fois l'installation terminée, vous pouvez effectuer les opérations suivantes :
■
Si votre produit Symantec nécessite une licence de contenu, vous devez
affecter ou installer une licence dès que possible.
Se reporter à "Licence de contenu" à la page 175.
■
Protéger la clé de registre Symantec AntiVirus sur les ordinateurs
Windows NT 4.0.
Se reporter à "Protection de la clé de registre de Symantec AntiVirus sur les
ordinateurs Windows NT 4.0" à la page 171.
■
Configurer les clients en utilisant le fichier de configuration.
Se reporter à "Configuration des clients avec le fichier de configuration" à la
page 172.
sav_inst_mup.book Page 171 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Tâches à effectuer après l'installation
Protection de la clé de registre de Symantec AntiVirus sur les
ordinateurs Windows NT 4.0
Par défaut, les ordinateurs Windows NT 4.0 autorisent tous les utilisateurs à
modifier les données stockées dans la base de registre pour toute application,
y compris Symantec AntiVirus.
Pour résoudre ce problème de sécurité, supprimez le droit d'accès au registre des
utilisateurs. L'outil ResetACL.exe supprime les autorisations accordant à tous
les utilisateurs l'accès intégral à la clé de registre de Symantec AntiVirus et à ses
sous-clés :
HKLM\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion
Pour utiliser ResetACL, effectuez les opérations suivantes :
■
Déployez Resetacl.exe sur les ordinateurs Windows NT 4.0 non sécurisés ;
ce fichier se trouve dans le dossier Tools du CD de Symantec AntiVirus.
■
Exécutez Resetacl.exe sur chaque ordinateur Windows NT 4.0.
Après avoir exécuté Resetacl.exe, seuls les utilisateurs possédant des droits
d'administrateur peuvent modifier les clés de registre.
Considérations à prendre en compte avec ResetACL
Bien que RestACL augmente la sécurité de Symantec AntiVirus sur les
ordinateurs Windows NT 4.0, il implique plusieurs compromis.
En plus de l'accès au registre, les utilisateurs sans droits d'administrateur
perdront la possibilité d'effectuer les opérations suivantes :
■
Démarrer ou arrêter le service Symantec AntiVirus Corporate Edition.
■
Exécuter LiveUpdate.
■
Programmer LiveUpdate.
■
Configurer la protection antivirus. Par exemple, les utilisateurs ne pourront
pas configurer les options d'Auto-Protect ou de l'analyse de messagerie.
Les options associées à ces opérations apparaissent grisées dans l'interface
du client.
Les utilisateurs peuvent modifier les options d'analyse, mais les modifications
ne sont pas enregistrées dans le registre ni traitées. Les utilisateurs peuvent
également enregistrer les options d'analyse manuelle comme ensemble par
défaut, mais ces options ne sont pas écrites dans le registre.
171
sav_inst_mup.book Page 172 Tuesday, March 30, 2004 2:07 PM
172 Installation des clients Symantec AntiVirus
Configuration des clients avec le fichier de configuration
Configuration des clients avec le fichier
de configuration
Vous pouvez utiliser le fichier de configuration (Grc.dat) pour configurer les
clients quand vous effectuez l'une des opérations suivantes :
■
Installer un client Symantec AntiVirus autonome.
■
Changer le serveur parent d'un client réseau sans avoir à désinstaller et
réinstaller le client.
Pour affecter le client à un serveur parent, effectuez les tâches suivantes dans
l'ordre dans lequel elles sont indiquées.
■
Récupérez le fichier de configuration.
Se reporter à "Récupération du fichier de configuration" à la page 172.
■
Copiez le fichier de configuration sur le client.
Se reporter à "Copie du fichier de configuration sur le client" à la page 173.
Récupération du fichier de configuration
Le fichier de configuration (Grc.dat) contient le nom du serveur que vous voulez
utiliser comme serveur parent. Si vous copiez le fichier depuis le serveur que
vous voulez comme serveur parent, vous distribuerez tous les paramètres des
clients pour ce serveur.
Récupérer le fichier de configuration
Vous pouvez copier le fichier de configuration depuis un serveur ou créer un
fichier de configuration avec le nom du serveur parent.
Pour copier le fichier de configuration depuis un serveur
1
Ouvrez le Voisinage réseau ou les Favoris réseau.
2
Localisez l'ordinateur que vous voulez utiliser comme serveur parent et
cliquez deux fois dessus.
Le serveur Symantec AntiVirus doit être installé sur l'ordinateur que vous
choisissez.
3
Ouvrez le dossier VPHOME\Clt-inst\Win32.
4
Copiez Grc.dat à l'emplacement souhaité.
sav_inst_mup.book Page 173 Tuesday, March 30, 2004 2:07 PM
Installation des clients Symantec AntiVirus
Configuration des clients avec le fichier de configuration
Pour créer un fichier de configuration avec le nom d'un serveur parent
1
Dans un éditeur de texte, ouvrez le fichier Grc.dat.
Une version minimale du fichier de configuration se trouve dans le dossier
Tools du CD de Symantec AntiVirus.
2
Cherchez la ligne suivante :
PARENT=
3
Tapez la lettre S et le nom de votre serveur comme suit :
PARENT=S<Nom_du_serveur>
où <Nom_du_serveur> correspond au nom de votre serveur. (Ne saisissez
pas les crochets.)
4
Enregistrez et fermez le fichier texte.
Copie du fichier de configuration sur le client
Copiez le fichier de configuration (Grc.dat) contenant le nom du serveur parent
qui va gérer le client. Vous pouvez soit copier le fichier manuellement, soit
utiliser les options Microsoft Installer pour créer et déployer un paquet
contenant le fichier de configuration.
Se reporter à "Référence de ligne de commande de Windows Installer (.msi)"
à la page 197.
Pour copier le fichier de configuration sur le client antivirus
1
Copiez le fichier Grc.dat depuis l'emplacement souhaité.
2
Collez le fichier Grc.dat dans l'un des dossiers suivants sur le client :
3
■
Windows 98/Me : C:\Program Files\Symantec AntiVirus
■
Windows NT 4.0 : C:\Winnt\Profiles\All Users\
Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5
■
Windows 2000/XP/2003 : C:\Documents and Settings\All Users\
Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5
Redémarrez le client.
Le fichier de configuration disparaît après avoir servi à mettre à jour
le client.
173
sav_inst_mup.book Page 174 Tuesday, March 30, 2004 2:07 PM
174 Installation des clients Symantec AntiVirus
Désinstallation de clients Symantec AntiVirus
Désinstallation de clients Symantec AntiVirus
Vous devez désinstaller les clients Symantec AntiVirus à l'aide du programme
de désinstallation fourni par Symantec. Vous devez désinstaller le client
Symantec AntiVirus de l'ordinateur local. Si une désinstallation manuelle est
nécessaire, reportez-vous à la base de connaissances du site Web de Symantec.
Vous pouvez désinstaller le client Symantec AntiVirus des ordinateurs
Windows.
Remarque : Au cours de la désinstallation, Windows peut indiquer qu'il effectue
l'installation d'un logiciel. Il s'agit d'un message général de l'installateur
Microsoft, que vous pouvez ignorer.
Pour désinstaller le client
1
Dans la barre des tâches de Windows, cliquez sur Démarrer > Paramètres >
Panneau de configuration.
2
Dans le Panneau de configuration, cliquez deux fois sur Ajout/Suppression
de programmes.
3
Dans la boîte de dialogue Ajout/Suppression de programmes, sélectionnez
Client Symantec AntiVirus.
4
Cliquez sur Supprimer.
Remarque : Vous devez redémarrer l'ordinateur avant de réinstaller le client.
sav_inst_mup.book Page 175 Tuesday, March 30, 2004 2:07 PM
Chapitre
Licence de contenu
Ce chapitre traite des sujets suivants :
■
A propos des licences de contenu
■
Demande de fichier de licence de contenu
■
Licence des clients réseau
■
Licence de clients autonomes
A propos des licences de contenu
Une licence de contenu est l'autorisation que vous accorde Symantec
Corporation d'actualiser des ordinateurs exécutant un logiciel Symantec.
La licence de contenu garantit que les produits Symantec bénéficient des
mises à jour les plus récentes pendant une période déterminée. Ces mises à jour
comprennent les définitions de virus, les règles de filtrage ("firewall") et les
signatures de la détection d'intrusion (IDS).
Remarque : Dans certaines entreprises, les mises à jour de contenu sont régies
par une licence Symantec Value ou Elite. Dans ce cas, les licences de contenu ne
sont pas appliquées. Les licences de contenu ne concernent que les produits
Symantec Small Business Pack.
Une licence de contenu doit être allouée ou installée sur chaque ordinateur
exécutant Symantec AntiVirus sur client ou serveur.
Les clients et les serveurs Symantec AntiVirus peuvent traiter une mise à jour
de contenu sans licence de contenu. Cela garantit que le logiciel nouvellement
installé peut fournir la protection la plus à jour, tout en vous laissant le temps de
demander à Symantec une licence de contenu pour les mises à jour ultérieures.
Par la suite, les ordinateurs dépourvus de licence de contenu valide ne peuvent
plus traiter les mises à jour.
sav_inst_mup.book Page 176 Tuesday, March 30, 2004 2:07 PM
176 Licence de contenu
A propos des licences de contenu
La mise à jour du contenu est limitée à la période spécifiée dans la licence de
contenu. Si vous avez acheté Symantec AntiVirus dans le cadre d'un ensemble
de produits Symantec, d'autres produits peuvent nécessiter leur propre licence
de contenu.
Fonctionnement du système de licence de contenu
Le fichier de licence de contenu que vous recevez de Symantec correspond à
un ou plusieurs postes de licence. Le même fichier de licence est appliqué aux
serveurs et aux clients jusqu'à concurrence du nombre de postes inclus dans la
licence. Le nom du fichier de licence est dans le format suivant : nnnnn.nn.slf
Postes de licence
Poste de licence
Poste de licence
Poste de licence
Poste de licence
Poste de licence
Poste de licence
Poste de licence
Poste de licence
Poste de licence
Poste de licence
Fichier de licence
nnnnn.nn.slf
Pour faciliter la tâche des administrateurs, un certain pourcentage de postes de
licences peuvent être alloués en plus du nombre de postes spécifiés dans une
licence de contenu. Ces postes supplémentaires permettent de tenir compte d'un
nombre d'ordinateurs moindre lors de l'achat de la licence. Ils peuvent aussi être
alloués à de nouveaux ordinateurs ajoutés au réseau. Ce système garantit que
tous les ordinateurs sont couverts par la protection la plus récente.
Vous ne serez pas contraint de déployer un fichier de licence de remplacement
sur les ordinateurs qui ont reçu ces postes supplémentaires, mais vous n'êtes
pas en conformité avec votre contrat de licence, sauf si vous possédez un fichier
de licence qui couvre ces postes supplémentaires. Contactez Symantec ou votre
distributeur pour acheter une licence de contenu couvrant ces postes
excédentaires.
Se reporter à "Demande de fichier de licence de contenu à Symantec" à la
page 179.
Se reporter à "Enregistrement du fichier de licence pour installation" à la
page 180.
Se reporter à "Gestion des allocations de poste de licence" à la page 183.
sav_inst_mup.book Page 177 Tuesday, March 30, 2004 2:07 PM
Licence de contenu
A propos des licences de contenu
Se reporter à "Ajout et allocation de postes de licence à un groupe de serveurs" à
la page 187.
Se reporter à "Modification du nombre de postes de licence alloués à un groupe
de serveurs" à la page 188.
Validation de la licence de contenu
Les mises à jour de contenu sont distribuées aux clients et serveurs Symantec à
l'aide des mécanismes suivants :
■
LiveUpdate
■
Symantec System Center
■
Intelligent Updater
Avec LiveUpdate et Symantec System Center, la licence est validée avant la
distribution de la mise à jour de contenu au client ou au serveur. Avec Intelligent
Updater, la licence est validée avant l'application de la mise à jour de contenu.
Si la licence est valide, la mise à jour de contenu est réalisée.
Lorsqu'une licence est proche de sa date d'expiration, elle entre dans la période
d'avertissement. Selon la façon dont vous configurez le système de licence de
contenu, une boîte de dialogue d'alerte peut apparaître sur l'ordinateur de
l'utilisateur entre le début de la période d'avertissement et la date d'expiration.
Avertissement : Lorsque leur licence expire, les clients et les serveurs ne peuvent
plus traiter les mises à jour de contenu.
Licence de contenu pour les clients réseau
Pour les clients gérés par l'intermédiaire de Symantec System Center, les postes
de licence sont alloués au niveau du groupe de serveurs. Un client réseau reçoit
automatiquement son poste de licence quand il s'authentifie auprès de son
serveur parent. Lorsqu'un poste de licence expire, le client reçoit une nouvelle
licence valide, s'il y en a de disponible. Si un poste de licence a expiré, le client ne
reçoit plus les mises à jour de contenu.
Un fichier de licence de contenu unique peut être alloué à travers des groupes de
serveurs multiples ou des fichiers de licences de contenu multiples peuvent être
alloués à un seul groupe de serveurs, selon les besoins.
Remarque : Les licences de contenu ne peuvent être allouées qu'à travers les
groupes de serveurs et non à travers les groupes de clients.
177
sav_inst_mup.book Page 178 Tuesday, March 30, 2004 2:07 PM
178 Licence de contenu
Demande de fichier de licence de contenu
Une fois qu'un poste de licence a été alloué et distribué à un client actif, il ne peut
plus être révoqué. Si une licence de contenu contient des postes inutilisés (par
exemple des postes n'ont jamais été alloués ou des clients ont été supprimés),
l'allocation de licence de contenu peut être modifiée et les postes inutilisés
appliqués à d'autres clients d'un groupe de serveurs quelconque.
Se reporter à "Licence des clients réseau" à la page 181.
Licence de contenu pour les clients autonomes
Pour les clients autonomes avec lesquels Symantec System Center n'est pas
utilisé, le fichier de licence de contenu est installé depuis le client lui-même.
Le même fichier de licence est installé sur les clients autonomes jusqu'à
concurrence du nombre de postes inclus dans la licence.
Se reporter à "Licence de clients autonomes" à la page 193.
Demande de fichier de licence de contenu
Un fichier de licence de contenu de Symantec contient des licences pour un ou
plusieurs postes, qui peuvent être allouées à des clients et serveurs Symantec
AntiVirus ou installées sur des clients et serveurs Symantec AntiVirus
autonomes.
Les informations suivantes sont nécessaires pour demander un fichier de licence :
■
Numéro de série à 11 caractères figurant sur le certificat de licence fourni
avec Symantec AntiVirus.
■
Adresse électronique à laquelle vous souhaitez que le fichier de licence de
contenu soit envoyé.
■
Nom, numéro de téléphone et adresse électronique de la personne désignée
pour être votre contact de support technique.
Vous pouvez obtenir des informations complémentaires sur la licence de
contenu concernant votre produit Symantec sur le site Web suivant :
http://www.symantec.com/licensing/els/help/en/help.html
sav_inst_mup.book Page 179 Tuesday, March 30, 2004 2:07 PM
Licence de contenu
Demande de fichier de licence de contenu
Demande de fichier de licence de contenu à Symantec
Lorsque vous visitez le site Web des licences Symantec, vous fournissez le
numéro de série, une adresse électronique et des informations de contact
technique.
Pour demander un fichier de licence de contenu à Symantec
1
Sur Internet, allez à l'adresse :
https://licensing.symantec.com
2
Dans la zone de texte Numéro de série, saisissez les onze caractères du
numéro de série.
3
Cliquez sur Soumettre.
4
Saisissez l'adresse électronique à laquelle vous souhaitez que le fichier de
licence soit envoyé.
5
Cliquez sur Soumettre.
6
Saisissez les informations de contact technique.
7
Cliquez sur Soumettre.
8
Confirmez les informations saisies.
179
sav_inst_mup.book Page 180 Tuesday, March 30, 2004 2:07 PM
180 Licence de contenu
Demande de fichier de licence de contenu
9
Cliquez sur Soumettre.
Vous recevrez un courrier électronique de Symantec License
Administration, comportant en annexe un fichier de licence que vous
téléchargerez sur votre disque local.
Si vous ne recevez pas ce message électronique sous deux heures, une erreur
s'est peut-être produite, par exemple une adresse électronique saisie
incorrectement. Essayez d'enregistrer de nouveau le numéro de série.
Enregistrement du fichier de licence pour installation
Le message que vous recevez de Symantec contient le fichier de licence
dans un fichier .zip joint. Ce fichier .zip doit être ouvert avec un utilitaire de
décompression tel que WinZip, afin que le fichier de licence puisse être copié et
mis en œuvre. L'envoi du fichier de licence dans un fichier .zip réduit le risque
que le fichier ne soit endommagé pendant le transfert.
Le fichier .slf que vous recevez de Symantec utilise le format de nom
nnnnn.nn.slf. Vous pouvez renommer le fichier .slf, par exemple
nom_fichier.slf, mais vous devez conserver l'extension .slf.
Pour enregistrer le fichier de licence pour installation
1
Récupérez le fichier .zip dans le message envoyé par Symantec License
Administration.
2
A l'aide d'un utilitaire de décompression tel que WinZip, décompressez le
fichier .zip pour produire le fichier de licence de contenu nnnnn.nn.slf.
3
Si nécessaire, renommez le fichier nnnnn.nn.slf mais conservez l'extension
.slf (fichier.slf).
4
Copiez le fichier .slf à l'emplacement d'installation approprié, comme suit :
■
Pour les allocations de client réseau, vous devez pouvoir accéder à cet
emplacement depuis Symantec System Center.
Se reporter à "Licence des clients réseau" à la page 181.
■
Pour les clients autonomes, distribuez le fichier de licence aux clients.
Se reporter à "Licence de clients autonomes" à la page 193.
sav_inst_mup.book Page 181 Tuesday, March 30, 2004 2:07 PM
Licence de contenu
Licence des clients réseau
Licence des clients réseau
Lorsqu'il s'exécute, Symantec System Center affiche la hiérarchie système des
groupes de serveurs, des groupes de clients et des serveurs sous la forme d'une
arborescence de nœuds que vous pouvez développer ou condenser. La hiérarchie
du système est le niveau supérieur contenant tous les groupes de serveurs et
de clients.
L'affichage des licences de Symantec System Center montre des informations
de licence sur le nœud sélectionné. Initialement, l'affichage indique uniquement
que des postes de licence sont requis.
Affichage des licences
de Symantec System
Center
Hiérarchie du système
Groupe de serveurs
Sur le nœud Hiérarchie du système, l'affichage de Symantec System Center
indique les informations suivantes :
■
Groupe de serveurs : nom du groupe de serveurs
■
Etat : état du groupe de serveurs
■
Fichiers de licence : nombre de fichiers de licence de contenu ajoutés au
groupe de serveurs pour allocation
■
Postes de licence alloués : nombre de postes de licence alloués depuis tous
les fichiers de licence de contenu appliqués à un groupe de serveurs
181
sav_inst_mup.book Page 182 Tuesday, March 30, 2004 2:07 PM
182 Licence de contenu
Licence des clients réseau
■
Postes de licence distribués : nombre de postes de licence alloués distribués
à des clients et des serveurs
■
Postes de licence nécessaires : nombre de clients et de serveurs du groupe
de serveurs n'ayant pas de licence valide
Sur le nœud d'un groupe de serveurs ou de clients, l'affichage de Symantec
System Center indique les informations suivantes :
■
Serveur : nom du serveur
■
Type : système d'exploitation du serveur
■
Etat : état de la licence
■
Expiration de licence : date à laquelle la licence ne sera plus valide
■
Numéro de licence : numéro de licence de la licence de contenu
Sur le nœud d'un serveur, l'affichage de Symantec System Center indique les
informations suivantes :
■
Client : nom de l'ordinateur client
■
Utilisateur : nom d'utilisateur de l'ordinateur client
■
Etat : état de la licence de contenu sur l'ordinateur
Pour activer la génération de rapports sur l'état des clients, cliquez sur
Options de console SSC dans le menu Outils de Symantec System Center.
Dans l'onglet Filtre de clients, cochez Indiquer quand les clients sont
hors ligne.
Si un client passe hors ligne, le changement d'état n'est pas signalé
immédiatement. Le serveur n'actualise l'état que lorsqu'il tente de
déployer une mise à jour vers le client. En cas de passage hors ligne ou de
désinstallation d'un client, jusqu'à 20 minutes peuvent s'écouler avant que
l'état ne soit actualisé.
■
Expiration de licence : date à laquelle la licence ne sera plus valide
■
Numéro de licence : numéro de licence de la licence de contenu
Pour afficher des informations de licence Symantec System Center
◆
Effectuez l'une des opérations suivantes :
■
Dans le menu Affichage, cliquez sur Symantec License Management.
■
Dans la barre de boutons, cliquez sur l'icône de Symantec License
Management.
sav_inst_mup.book Page 183 Tuesday, March 30, 2004 2:07 PM
Licence de contenu
Licence des clients réseau
Gestion des allocations de poste de licence
Les fichiers de licence de contenu incluent un ou plusieurs postes de licence
pour allocation aux serveurs et aux clients. Un fichier de licence de contenu
unique peut être alloué à plusieurs groupes de serveurs. Plusieurs fichiers de
licence de contenu peuvent être alloués à un seul groupe de serveurs.
Les tâches de licence sont effectuées depuis la boîte de dialogue Gestion des
allocations de poste de licence. Pour être gérés, les groupes de serveurs doivent
être déverrouillés dans Symantec System Center.
Affichage des fichiers
de licence alloués à un
groupe de serveurs
sélectionné ou à tous
les groupes de serveurs
Affichage des allocations
de fichier de licence
pour toutes les licences
ou pour une licence
sélectionnée
Allocation de fichier de
licence à un groupe de
serveurs
183
sav_inst_mup.book Page 184 Tuesday, March 30, 2004 2:07 PM
184 Licence de contenu
Licence des clients réseau
La boîte de dialogue Gestion des allocations de poste de licence affiche les
informations suivantes :
Nom du fichier
Nom du fichier de licence de contenu.
Numéro de série
Numéro de série de la licence de contenu.
Etat
Etat de la licence de contenu :
■
Actif : la licence est en cours et les mises à jour de contenu
sont appliquées.
■
Expire bientôt : la licence est proche de sa date d'expiration et
les mises à jour de contenu sont appliquées.
■
Démarre à l'avenir : la licence est allouée et sera distribuée
automatiquement à la date d'activation.
■
Expiré : la licence a expiré et les mises à jour de contenu ne
sont pas appliquées.
■
Utilisation de postes excédentaires : des postes excédentaires
sont alloués depuis la licence de contenu et les mises à niveau
sont appliquées.
■
Violation de licence : l'allocation de licences n'est pas
conforme au fichier de licence de contenu.
Groupe de serveurs
Groupe de serveurs auquel des postes de licence sont alloués depuis
le fichier de licence de contenu.
Postes
Nombre total de postes de licence dans le fichier de licence de
contenu.
Postes excédentaires Postes supplémentaires pouvant être alloués afin que les nouveaux
ordinateurs ajoutés au réseau reçoivent les mises à jour de contenu.
Vous devez acheter des postes de licence supplémentaires pour ces
ordinateurs.
Alloué
Nombre de postes de licence du fichier de licence de contenu qui
sont alloués au groupe de serveurs.
Distribué
Nombre de postes de licence du fichier de licence de contenu qui
ont été installés sur des clients et des serveurs.
Utilisé
Nombre de postes de licence du fichier de licence de contenu
qui sont actuellement utilisés sur des clients et des serveurs.
Ce nombre peut être inférieur à la valeur distribuée car des clients
et des serveurs peuvent avoir été déplacés vers d'autres groupes de
serveurs ou supprimés.
Date de début
Date à laquelle la licence de contenu devient valide.
Date d'expiration
Date à laquelle la licence de contenu devient invalide.
ID réalisation
Numéro de suivi utilisé pour le support technique.
sav_inst_mup.book Page 185 Tuesday, March 30, 2004 2:07 PM
Licence de contenu
Licence des clients réseau
La boîte de dialogue Gestion des allocations de poste de licence inclut les
contrôles suivants :
Zone Groupe de
filtres
Groupe de serveurs : filtre l'affichage Gestion des allocations de
poste de licence pour les licences qui sont allouées à un groupe de
serveurs spécifique.
Numéro de licence : filtre l'affichage Gestion des allocations de
poste de licence pour une licence spécifique allouée à un ou
plusieurs groupes de serveurs.
Se reporter à "Filtrage de l'affichage Gestion des allocations de
poste de licence" à la page 186.
Afficher les licences
expirées
Inclut les licences expirées dans la liste.
Afficher l'utilisation Inclut dans la liste les licences qui n'ont pas été distribuées avec
des licences non
l'assistant Gestion des allocations de poste de licence.
allouées
Par exemple, une licence de contenu peut avoir été installée
directement sur un client depuis Symantec System Center ou
installée sur un client autonome ajouté ultérieurement à un groupe
de serveurs.
Dans ce cas, seul le numéro de licence de la licence de contenu est
indiqué. "Inconnu" apparaît pour le nom de fichier.
Se reporter à "Installation d'une licence sur un serveur ou client
spécifique" à la page 191.
Se reporter à "Installation de la licence depuis un client autonome"
à la page 194.
Ajouter
Localise un fichier de licence à allouer au groupe de serveurs
sélectionné dans la zone Filtres.
Modifier
Pour un fichier de licence de contenu sélectionné dans la liste de la
boîte de dialogue Gestion des allocations de poste de licence,
augmente ou diminue le nombre d'allocations de poste de licence
correspondant au groupe de serveurs associé.
185
sav_inst_mup.book Page 186 Tuesday, March 30, 2004 2:07 PM
186 Licence de contenu
Licence des clients réseau
Supprimer
Supprime un fichier de licence de contenu sélectionné de la liste de
la boîte de dialogue Gestion des allocations de poste de licence.
Vous pouvez supprimer une entrée de la liste dans les conditions
suivantes :
■
La licence de contenu a expiré.
■
Le fichier de licence de contenu n'a aucune allocation de poste
de licence.
■
Le fichier de licence de contenu a une ou plusieurs allocations
de poste de licence, mais aucune n'est utilisée.
Dans tous les cas, seule l'entrée de la liste est supprimée. Le fichier
de licence de contenu lui-même n'est pas supprimé.
Pour gérer des allocations de poste de licence pour tous les groupes de
serveurs
1
Dans Symantec System Center, cliquez avec le bouton droit de la souris
sur le nœud Hiérarchie du système, puis cliquez sur Toutes les tâches >
Symantec License Management > Gérer les allocations de poste de licence.
Si vous sélectionnez Gérer les allocations de poste de licence depuis le nœud
d'un groupe de serveurs ou d'un serveur principal, l'affichage est filtré pour
le groupe de serveurs.
2
Dans la boîte de dialogue Gérer les allocations de poste de licence, cliquez
sur un titre de colonne pour trier la colonne par ordre croissant ou
décroissant.
Filtrage de l'affichage Gestion des allocations de poste de licence
La boîte de dialogue Gestion des allocations de poste de licence permet de filtrer
la liste pour afficher des licences de contenu pour un groupe de serveurs
particulier ou afficher tous les groupes de serveurs associés à une licence de
contenu spécifique.
Pour filtrer l'affichage Gestion des allocations de poste de licence
◆
Dans la zone Filtres de la boîte de dialogue Gestion des allocations de poste
de licence, effectuez l'une des opérations suivantes :
■
Pour afficher les licences allouées à un groupe de serveurs spécifique,
sélectionnez un groupe de serveurs dans la liste déroulante Groupe de
serveurs.
■
Pour afficher les groupes de serveurs dont les allocations sont issues
d'une licence spécifique, sélectionnez le numéro de la licence dans la
liste déroulante Numéro de licence.
sav_inst_mup.book Page 187 Tuesday, March 30, 2004 2:07 PM
Licence de contenu
Licence des clients réseau
Ajout et allocation de postes de licence à un groupe de serveurs
Les postes de licence d'un fichier de licence de contenu sont ajoutés aux groupes
de serveurs pour allocation aux clients et aux serveurs. Vous pouvez allouer des
postes de licence comme suit :
■
Tous les postes de licence d'un seul fichier de licence de contenu à un seul
groupe de serveurs
■
Tous les postes de licence de plusieurs fichiers de licence de contenu à un
seul groupe de serveurs
■
Un nombre spécifié de postes de licence d'un seul fichier de licence de
contenu à plusieurs groupes de serveurs
■
Un nombre spécifié de postes de licence de plusieurs fichiers de licence de
contenu à plusieurs groupes de serveurs
Dans tous les cas, vous devez être en mesure de localiser le fichier de licence de
contenu pour l'allocation des postes de licence.
Vous pouvez allouer zéro poste de licence à un groupe de serveurs depuis un
fichier de licence de contenu. Cela permet d'ajouter le fichier de licence sans
décider du nombre de postes à allouer au départ. Vous pouvez par la suite
allouer des postes de licence sans avoir à localiser le fichier de licence de
contenu.
Vous pouvez modifier à tout moment le nombre de postes alloués à un groupe
de serveurs. La seule restriction est que le nombre de postes ne peut pas être
inférieur à celui utilisé depuis ce fichier de licence de contenu.
Se reporter à "Modification du nombre de postes de licence alloués à un groupe
de serveurs" à la page 188.
Pour ajouter et allouer des postes de licence à un groupe de serveurs
1
Dans Symantec System Center, cliquez avec le bouton droit de la souris sur
un nœud, puis cliquez sur Toutes les tâches > Symantec License
Management > Gérer les allocations de poste de licence.
2
Dans la zone Filtres de la boîte de dialogue Gestion des allocations de poste
de licence, sélectionnez le groupe de serveurs cible dans la liste déroulante
Groupe de serveurs.
Si vous accédez à la boîte de dialogue Gestion des allocations de poste de
licence depuis le nœud d'un groupe de serveurs, ce groupe de serveurs est
présélectionné.
3
Cliquez sur Ajouter pour lancer l'assistant d'allocation de licence.
4
A l'étape 1 de l'assistant, cliquez sur Parcourir pour localiser le fichier de
licence de contenu, puis cliquez sur Suivant.
187
sav_inst_mup.book Page 188 Tuesday, March 30, 2004 2:07 PM
188 Licence de contenu
Licence des clients réseau
5
A l'étape 2 de l'assistant, spécifiez le nombre de postes de licence du fichier
de licence de contenu à allouer au groupe de serveurs sélectionné, puis
cliquez sur Suivant.
Nombre de clients du groupe
de serveurs nécessitant des
postes de licence
Nombre de postes de licence
du fichier de licence à
allouer au groupe de
serveurs
6
A l'étape 3 de l'assistant, confirmez l'allocation de poste de licence, puis
cliquez sur Terminer.
Modification du nombre de postes de licence alloués à un groupe
de serveurs
Vous pouvez modifier le nombre de postes de licence alloués à un groupe de
serveurs depuis un fichier de licence de contenu :
■
Augmentez le nombre de postes de licence alloués à un groupe de serveurs
depuis les postes de licence non alloués dans un fichier de licence.
■
Diminuez le nombre de postes de licence inutilisés mais alloués à un groupe
de serveurs. Ces postes de licence deviennent disponibles pour allocation à
d'autres groupes de serveurs.
sav_inst_mup.book Page 189 Tuesday, March 30, 2004 2:07 PM
Licence de contenu
Licence des clients réseau
Pour modifier le nombre de postes de licence alloués à un groupe de serveurs
depuis un fichier de licence de contenu
1
Dans Symantec System Center, cliquez avec le bouton droit de la souris sur
un nœud, puis cliquez sur Toutes les tâches > Symantec License
Management > Gérer les allocations de poste de licence.
2
Dans la boîte de dialogue Gestion des allocations de poste de licence,
effectuez les opérations suivantes :
3
Nombre de clients du groupe
de serveurs nécessitant des
postes de licence
Nombre de postes de licence
du fichier de licence à allouer
au groupe de serveurs
■
Dans les listes déroulantes de la zone Filtres, cliquez sur Tous les
groupes de serveurs et Toutes les licences.
Toutes les allocations de fichier de licence aux groupes de serveur sont
répertoriées dans la boîte de dialogue Gestion des allocations de poste
de licence.
■
Dans la zone Filtres, sélectionnez le groupe de serveurs dans la liste
déroulante Groupe de serveurs, puis sélectionnez le numéro de la
licence dans la liste déroulante Numéro de licence.
Le fichier de licence spécifique correspondant au groupe de serveurs
est indiqué dans la boîte de dialogue Gestion des allocations de poste
de licence.
Pour lancer l'assistant de modification d'allocation de licence, effectuez
l'une des opérations suivantes :
■
Cliquez sur un fichier de licence, puis sur Modifier.
■
Cliquez deux fois sur un fichier de licence.
189
sav_inst_mup.book Page 190 Tuesday, March 30, 2004 2:07 PM
190 Licence de contenu
Licence des clients réseau
4
A l'étape 1 de l'assistant, augmentez ou diminuez le nombre de postes de
licence qui sont alloués au groupe de serveurs depuis le fichier de licence de
contenu, puis cliquez sur Suivant.
5
A l'étape 2 de l'assistant, confirmez l'allocation de poste de licence, puis
cliquez sur Terminer.
Déplacement de postes de licence d'un groupe de serveurs à un autre
Le déplacement de l'allocation de poste de licence d'un fichier de licence de
contenu d'un groupe de serveurs à un autre est une procédure en deux étapes.
Vous sélectionnez d'abord le fichier de licence du groupe de serveurs source
pour réduire son allocation de licences. Ensuite, voue ajoutez le fichier de
licence au groupe de serveurs cible et vous allouez les postes de licence
disponibles.
Pour déplacer des postes de licences d'un groupe de serveurs à un autre
1
Dans Symantec System Center, cliquez avec le bouton droit de la souris sur
un nœud, puis cliquez sur Toutes les tâches > Symantec License
Management > Gérer les allocations de poste de licence.
2
Pour sélectionner le fichier de licence du groupe de serveurs source,
effectuez les opérations suivantes :
3
4
■
Dans les listes déroulantes de la zone Filtres, cliquez sur Tous les
groupes de serveurs, puis cliquez sur Toutes les licences.
Toutes les allocations de fichier de licence aux groupes de serveur sont
répertoriées dans la boîte de dialogue Gestion des allocations de poste
de licence.
■
Dans la zone Filtres, sélectionnez le groupe de serveurs dans la liste
déroulante Groupe de serveurs, puis sélectionnez le numéro de la
licence dans la liste déroulante Numéro de licence.
Le fichier de licence spécifique correspondant au groupe de serveurs
est indiqué dans la boîte de dialogue Gestion des allocations de poste de
licence.
Pour lancer l'assistant de modification d'allocation de licence, effectuez
l'une des opérations suivantes dans la colonne Nom de fichier :
■
Sélectionnez un fichier de licence et cliquez sur Changer.
■
Cliquez deux fois sur un fichier de licence.
A l'étape 1 de l'assistant, diminuez le nombre de postes de licence qui sont
alloués au groupe de serveurs depuis le fichier de licence de contenu, puis
cliquez sur Suivant.
sav_inst_mup.book Page 191 Tuesday, March 30, 2004 2:07 PM
Licence de contenu
Licence des clients réseau
5
A l'étape 2 de l'assistant, confirmez l'allocation de poste de licence, puis
cliquez sur Terminer.
6
Dans la zone Filtres de la boîte de dialogue Gestion des allocations de poste
de licence, sélectionnez le groupe de serveurs cible dans la liste déroulante
Groupe de serveurs.
7
Effectuez l'une des opérations suivantes :
■
Si le fichier de licence n'a pas encore été ajouté au groupe de serveurs,
cliquez sur Ajouter pour lancer l'assistant d'allocation de licence, puis
cliquez sur Parcourir pour localiser le fichier de licence de contenu et
cliquez sur Suivant.
■
Si le fichier de licence a déjà été ajouté au groupe de serveurs, cliquez
sur Modifier Changer pour augmenter l'allocation de poste de licence.
8
A l'étape suivante de l'assistant, spécifiez le nombre de postes de licence du
fichier de licence de contenu à allouer au groupe de serveurs sélectionné,
puis cliquez sur Suivant.
9
A la dernière étape de l'assistant, confirmez l'allocation de poste de licence,
puis cliquez sur Terminer.
Installation d'une licence sur un serveur ou client spécifique
Vous pouvez installer un poste de licence sur un serveur ou un client
Symantec AntiVirus spécifique. Cela est utile, par exemple, pour garantir qu'un
ordinateur stratégique reçoit les mises à jour de contenu indépendamment de
l'état des licences de contenu des autres ordinateurs d'un groupe de serveurs.
Remarque : Si un fichier de licence est installé directement sur un serveur ou
client spécifique, seul le numéro de licence est indiqué. Inconnu apparaît
comme nom de fichier de licence.
Pour installer une licence sur un serveur ou un client spécifique
1
Dans Symantec System Center, cliquez avec le bouton droit de la souris sur
un serveur ou un client, puis cliquez sur Toutes les tâches > Symantec
License Management > Installer la licence.
2
A l'étape 1 de l'assistant d'installation de licence, cliquez sur Parcourir
pour localiser le fichier de licence de contenu, puis cliquez sur Suivant.
3
A l'étape 2 de l'assistant, confirmez les informations de licence, puis cliquez
sur Terminer.
191
sav_inst_mup.book Page 192 Tuesday, March 30, 2004 2:07 PM
192 Licence de contenu
Licence des clients réseau
Configuration des alertes de licence
Vous pouvez configurer l'affichage des alertes de licence sur l'ordinateur d'un
utilisateur et le moment où elles apparaissent.
Pour configurer les alertes de licence
1
2
Dans Symantec System Center, effectuez l'une des opérations suivantes :
■
Pour les alertes de client : Cliquez avec le bouton droit de la souris sur
un groupe de serveurs, puis cliquez sur Toutes les tâches > Symantec
License Management > Configurer les alertes de licence client.
■
Pour les alertes de serveur : Cliquez avec le bouton droit de la souris sur
un groupe de serveurs, puis cliquez sur Toutes les tâches > Symantec
License Management > Configurer les alertes de licence serveur.
Dans la boîte de dialogue Configuration des alertes de licence, définissez les
options suivantes :
Autoriser l'utilisateur à
installer des licences
Sélectionnez cette option pour autoriser un utilisateur
à installer une licence depuis le client lui-même.
Désélectionnez cette option pour désactiver l'option
d'installation de licence sur le client.
Se reporter à "Installation de la licence depuis un client
autonome" à la page 194.
Afficher les alertes de
licence
Sélectionnez cette option pour activer l'affichage des
alertes de licence.
Quand l'utilisateur se
connecte
Sélectionnez cette option pour afficher les alertes de
licence quand l'utilisateur se connecte.
Quand l'utilisateur exécute Sélectionnez cette option pour afficher les alertes de
LiveUpdate
licence à l'exécution de LiveUpdate.
Autoriser l'utilisateur à
ignorer les alertes en
permanence
Sélectionnez cette option pour autoriser les utilisateurs
à ignorer les alertes de licence.
Inclure le message suivant Sélectionnez cette option pour ajouter un texte
dans l'alerte
personnalisé aux alertes de licence (par exemple les
coordonnées de l'administrateur).
sav_inst_mup.book Page 193 Tuesday, March 30, 2004 2:07 PM
Licence de contenu
Licence de clients autonomes
Licence de clients autonomes
Vous devez distribuer et installer le fichier de licence de contenu sur chaque
ordinateur exécutant Symantec AntiVirus sur des clients ou des serveurs.
Vous pouvez distribuer le fichier de licence à des clients autonomes, comme suit :
■
Envoi du fichier de licence aux utilisateurs par courrier électronique
■
Copie du fichier de licence dans un partage réseau
■
Distribution du fichier de licence aux clients avec un outil de distribution
Si vous envoyez le fichier de licence aux utilisateurs par courrier électronique
ou le mettez à disposition dans un partage réseau, les utilisateurs installent euxmêmes le fichier depuis leur installation de client ou serveur Symantec
AntiVirus.
Se reporter à "Demande de fichier de licence de contenu à Symantec" à la
page 179.
Le fichier de licence .slf que vous recevez de Symantec utilise le format de nom
nnnnn.nn.slf. Vous pouvez renommer le fichier .slf, par exemple fichier.slf, mais
vous devez conserver l'extension .slf.
Envoi du fichier de licence aux utilisateurs par courrier électronique
Vous pouvez envoyer le fichier de licence sous forme de pièce jointe à un
courrier électronique. Vous devrez fournir aux utilisateurs les informations
suivantes :
■
Comment récupérer le fichier de licence du courrier électronique et le
copier à un emplacement connu sur l'ordinateur de l'utilisateur.
■
Comment installer la licence depuis le client Symantec AntiVirus.
Se reporter à "Installation de la licence depuis un client autonome" à la
page 194.
Copie du fichier de licence dans un partage réseau
Vous pouvez copier le fichier de licence dans un partage réseau auquel tous les
utilisateurs auront accès. Vous devrez fournir aux utilisateurs les informations
suivantes :
■
Comment localiser le partage réseau lors de la recherche du fichier
de licence.
■
Comment installer la licence depuis le client Symantec AntiVirus.
Se reporter à "Installation de la licence depuis un client autonome" à la
page 194.
193
sav_inst_mup.book Page 194 Tuesday, March 30, 2004 2:07 PM
194 Licence de contenu
Licence de clients autonomes
Installation de la licence depuis un client autonome
Pour les clients autonomes, le fichier de licence de contenu est installé depuis le
client lui-même.
Pour installer une licence depuis un client autonome
1
Dans le volet de gauche de la fenêtre principale du client Symantec
AntiVirus, cliquez sur Affichage > Licence.
2
Dans le volet droit, cliquez sur Installer la licence.
3
A l'étape 1 de l'assistant d'installation de licence, cliquez sur Parcourir
pour localiser le fichier de licence de contenu, puis cliquez sur Suivant.
4
A l'étape 2 de l'assistant, confirmez les informations de licence, puis cliquez
sur Terminer.
Distribution du fichier de licence aux clients avec un outil de
distribution
Vous pouvez utiliser des outils tiers pour distribuer le fichier de licence de
contenu, par exemple :
■
Microsoft SMS
■
HP OpenView
■
CA Unicenter
■
Novell ZENworks
■
IBM Tivoli
sav_inst_mup.book Page 195 Tuesday, March 30, 2004 2:07 PM
Licence de contenu
Licence de clients autonomes
Une fois le fichier lic.dat distribué vers le dossier approprié des ordinateurs
clients, la licence est activée automatiquement.
Pour distribuer le fichier de licence aux clients avec un outil de distribution
1
Renommez le fichier de licence de contenu nnnnn.nn.slf en lic.dat.
2
Configurez votre outil de distribution pour copier lic.dat dans l'un des
dossiers suivants de l'ordinateur de l'utilisateur :
Windows 2000/XP client
\Documents and Settings\All Users\Application Data\
Symantec AntiVirus Corporate Edition\7.5
Windows 2000/XP server
\Program Files\SAV
Windows 9x client
Pour Symantec AntiVirus:
\Program Files\Symantec AntiVirus
For Symantec Client Security:
\Program Files\Symantec Client Security\
Symantec AntiVirus
Windows NT 4.0 client
\Winnt\Profiles\All Users\Application Data\
Symantec\Symantec AntiVirus Corporate Edition\7.5
Windows NT 4.0 server
\Program Files\SAV
Activation de licence immédiate sur un client autonome
Les clients autonomes vérifient toutes les heures les fichiers à traiter. Un fichier
de licence peut donc n'être activé qu'au bout de 60 minutes. Vous pouvez définir
une clé de registre pour imposer une activation de licence immédiate.
Pour imposer une activation de licence immédiate sur un client autonome
◆
Définissez la valeur de la clé de registre suivante sur 1 :
HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LANDesk\VirusProtect6\
CurrentVersion\ProductControl\ProcessLICNow
Lorsque la valeur de registre est définie sur 1, le fichier lic.dat est traité
immédiatement et la valeur de registre est remise à 0.
195
sav_inst_mup.book Page 196 Tuesday, March 30, 2004 2:07 PM
sav_inst_mup.book Page 197 Tuesday, March 30, 2004 2:07 PM
Annexe
Référence de ligne de
commande de Windows
Installer (.msi)
Ce chapitre traite des sujets suivants :
■
Installation de Symantec AntiVirus avec des paramètres de ligne de
commande
■
Commandes de Windows Installer
■
Propriétés de Symantec AntiVirus
■
Fonctionnalité de Symantec AntiVirus
■
Utilisation du fichier journal pour rechercher les erreurs
■
Exemples de ligne de commande
Installation de Symantec AntiVirus avec
des paramètres de ligne de commande
Les programmes d'installation de client Symantec AntiVirus utilisent les
paquets Windows Installer (.msi) pour l'installation et le déploiement.
Si vous utilisez la ligne de commande pour installer ou déployer un paquet
d'installation, vous pouvez vous servir des options standard de Windows
Installer et des paramètres spécifiques de Symantec pour personnaliser
l'installation.
sav_inst_mup.book Page 198 Tuesday, March 30, 2004 2:07 PM
198 Référence de ligne de commande de Windows Installer (.msi)
Installation de Symantec AntiVirus avec des paramètres de ligne de commande
Pour des informations sur la liste complète des commandes et paramètres
d'installation Symantec, consultez la base de connaissances de Symantec.
Pour plus d'informations sur l'utilisation des commandes standard de Windows
Installer, reportez-vous à la documentation fournie par Microsoft.
Installation par défaut du client Symantec AntiVirus
Le paquet d'installation par défaut du client Symantec AntiVirus inclut les
composants suivants :
■
Les fichiers de base du client Symantec AntiVirus (y compris l'interface
utilisateur) sont installés.
■
Les fichiers d'aide Symantec AntiVirus sont installés.
■
Les modules intégrables Auto-Protect pour la messagerie (incluant
Microsoft Exchange, Lotus Notes et la messagerie Internet) sont installés
et activés si les clients Microsoft Outlook/Exchange ou Lotus Notes
correspondants sont détectés. Le module intégrable pour la messagerie
Internet est installé par défaut.
■
Les fichiers de client de quarantaine Symantec sont installés.
■
LiveUpdate est installé et des définitions de virus actualisées sont
téléchargées depuis le site Web de Symantec si le client est connecté à
Internet.
Par défaut, les paramètres d'installation du paquet client de Symantec AntiVirus
sont les suivants :
■
Le client est installé comme client autonome.
■
Le redémarrage de l'ordinateur et imposé.
■
Auto-Protect est activé après le redémarrage.
Installation par défaut du serveur Symantec AntiVirus
Le paquet d'installation par défaut du serveur Symantec AntiVirus inclut les
composants suivants :
■
Les fichiers de base du serveur Symantec AntiVirus (incluant l'interface
utilisateur) sont installés.
■
Les fichiers d'aide de Symantec AntiVirus sont installés.
■
LiveUpdate est installé et des définitions de virus actualisées sont
téléchargées depuis le site Web de Symantec si le serveur est connecté à
Internet.
sav_inst_mup.book Page 199 Tuesday, March 30, 2004 2:07 PM
Référence de ligne de commande de Windows Installer (.msi)
Commandes de Windows Installer
Le paquet d'installation par défaut du serveur Symantec AntiVirus comporte les
paramètres suivants :
■
Le redémarrage de l'ordinateur et imposé.
■
Auto-Protect est activé après le redémarrage.
Commandes de Windows Installer
Les paquets d'installation Symantec AntiVirus s'appuient sur les commandes
standard de Windows Installer ainsi que sur un ensemble d'extensions pour
l'installation et le déploiement par ligne de commande.
Commandes et propriétés Windows Installer
Le Tableau A-1 décrit les commandes et propriétés de base utilisées pour
les installations de clients et serveurs Symantec AntiVirus. Consultez la
documentation de Windows Installer pour plus d'informations sur les
commandes et propriétés standard de Windows Installer.
Tableau A-1
Commandes et propriétés
Commande ou propriété
Description
Msiexec
Exécutable de Windows Installer.
Symantec AntiVirus.msi
Fichier d'installation de Symantec AntiVirus.
/i
Installe les composants spécifiés.
/x
Désinstalle les composants spécifiés.
/qn
Installation discrète.
/qb
Inclut l'interface utilisateur.
/l*v <nom de fichier journal>
Crée un fichier journal détaillé, <nom de fichier
journal> étant le nom du fichier à générer.
INSTALLDIR=<chemin>
Définit un chemin d'accès personnalisé sur
l'ordinateur cible, <chemin> étant le répertoire
spécifié. Si le chemin d'accès comporte des
espaces, utilisez des guillemets.
199
sav_inst_mup.book Page 200 Tuesday, March 30, 2004 2:07 PM
200 Référence de ligne de commande de Windows Installer (.msi)
Commandes de Windows Installer
Tableau A-1
Commandes et propriétés
Commande ou propriété
Description
REBOOT=<valeur>
Supprime le redémarrage de l'ordinateur après
l'installation, <valeur> étant un argument
valide. Les arguments valides sont les suivants :
ADDLOCAL= <fonctionnalité>
■
Force : Impose le redémarrage de
l'ordinateur.
■
Suppress : Evite la majorité des
redémarrages.
■
ReallySuppress : Interdit tout redémarrage
dans le cadre de l'installation.
Sélectionne des fonctionnalités à installer,
<fonctionnalité> étant un composant ou une
liste de composants. Si cette propriété n'est pas
utilisée, tous les composants sont installés par
défaut.
Remarque : Quand vous spécifiez une nouvelle
fonctionnalité à installer, vous devez inclure le
nom des fonctionnalités déjà installées sur
l'ordinateur cible et que vous souhaitez
conserver. Si vous ne spécifiez pas ces
fonctionnalités, Windows Installer les
désinstalle. Le fait de spécifier des
fonctionnalités existantes n'a pas pour effet de
remplacer ces fonctionnalités. Pour désinstaller
une fonctionnalité existante, utilisez la
commande REMOVE.
REMOVE=<fonctionnalité>
Désinstalle un programme précédemment
installé ou une fonctionnalité spécifique du
programme installé, <fonctionnalité> pouvant
être l'un des éléments suivants :
■
<fonctionnalité> : Désinstalle la
fonctionnalité ou la liste de fonctionnalités
de l'ordinateur cible.
■
ALL : Désinstalle le programme et toutes
les fonctionnalités installées. C'est l'option
par défaut.
sav_inst_mup.book Page 201 Tuesday, March 30, 2004 2:07 PM
Référence de ligne de commande de Windows Installer (.msi)
Propriétés de Symantec AntiVirus
Propriétés de Symantec AntiVirus
De nombreuses propriétés sont disponibles dans Symantec AntiVirus pour
personnaliser les paquets d'installation Windows Installer.
Propriétés de serveur Symantec AntiVirus
Le Tableau A-2 décrit les propriétés configurables pour l'installation du serveur
Symantec AntiVirus.
Tableau A-2
Liste des propriétés du serveur Symantec AntiVirus
Propriété
Description
INSTALLSERVER=1
Spécifie que l'installation à utiliser est celle du
serveur. La valeur 0 correspond à l'installation
d'un client.
ENABLEAUTOPROTECT=<valeur>
Détermine si Auto-Protect est activé à la fin de
l'installation, <valeur> étant l'une des valeurs
suivantes :
■
1 : Auto-Protect est activé après
l'installation
■
<n> : Toute autre valeur entière désactive
Auto-Protect après l'installation.
Le paramètre par défaut est 1 (activé).
RUNLIVEUPDATE=<valeur>
Détermine si LiveUpdate est activé à la fin de
l'installation, <valeur> étant l'une des valeurs
suivantes :
■
1 : LiveUpdate est activé après
l'installation (paramètre par défaut).
■
<n> : Toute autre valeur entière désactive
LiveUpdate après l'installation.
Pour utiliser cette propriété, des droits
d'administrateur ou de super-utilisateur sont
requis. Si vous tentez d'effectuer l'installation
sans droits appropriés, l'installation peut
échouer sans avertissement.
Remarque : LiveUpdate est un composant
obligatoire dans l'installation de Symantec
AntiVirus.
201
sav_inst_mup.book Page 202 Tuesday, March 30, 2004 2:07 PM
202 Référence de ligne de commande de Windows Installer (.msi)
Propriétés de Symantec AntiVirus
Tableau A-2
Liste des propriétés du serveur Symantec AntiVirus
Propriété
Description
NETWORKTYPE=<valeur>
Décrit les modalités de gestion de l'ordinateur
cible à la fin de l'installation, <valeur> étant
l'une des valeurs suivantes :
SERVERGROUPNAME=
<nom de groupe de serveurs>
■
1 : Réseau
■
2 : Autonomes (paramètre par défaut)
■
4 : Serveur
Spécifie le nom du groupe de serveurs auquel se
joindra le serveur cible. Vous pouvez créer un
nouveau groupe de serveurs en utilisant un nom
de serveur unique.
SERVERGROUPPASS=<mot de passe> Spécifie le mot de passe du groupe de serveurs
auquel se joindra le serveur cible.
INSTALLDIR=<répertoire cible>
Spécifie le répertoire d'installation sur
l'ordinateur cible.
Le répertoire par défaut est
C:\Program Files\Symantec AntiVirus.
Si le chemin d'accès contient des noms de
fichier longs, encadrez-le par des guillemets.
Propriétés du client Symantec AntiVirus
Le Tableau A-3 décrit les propriétés configurables pour l'installation du client
Symantec AntiVirus.
Tableau A-3
Propriétés du client Symantec AntiVirus
Propriété
Description
ENABLEAUTOPROTECT=<valeur>
Détermine si Auto-Protect est activé à la fin de
l'installation, <valeur> étant l'une des valeurs
suivantes :
■
1 : Auto-Protect est activé après
l'installation
■
<n> : Toute autre valeur entière désactive
Auto-Protect après l'installation.
Le paramètre par défaut est 1 (activé).
sav_inst_mup.book Page 203 Tuesday, March 30, 2004 2:07 PM
Référence de ligne de commande de Windows Installer (.msi)
Fonctionnalité de Symantec AntiVirus
Tableau A-3
Propriétés du client Symantec AntiVirus
Propriété
Description
RUNLIVEUPDATE=<valeur>
Détermine si LiveUpdate est activé dans le cadre
de l'installation, <valeur> étant l'une des
valeurs suivantes :
■
1 : LiveUpdate est activé après l'installation
(paramètre par défaut).
■
<n> : Toute autre valeur entière désactive
LiveUpdate après l'installation.
Pour utiliser cette propriété, des droits
d'administrateur ou de super-utilisateur sont
requis. Si vous tentez d'effectuer l'installation
sans droits appropriés, l'installation peut
échouer sans avertissement.
Remarque : LiveUpdate est un composant
obligatoire dans l'installation de Symantec
AntiVirus.
NETWORKTYPE=<valeur>
Décrit les modalités de gestion de l'ordinateur
cible à la fin de l'installation, <valeur> étant
l'une des valeurs suivantes :
■
1 : Réseau
■
2 : Autonome
■
4 : Serveur
SERVERNAME=<nom de groupe de
serveurs>
Spécifie le nom du groupe de serveurs
préexistant qui gère l'ordinateur cible.
INSTALLDIR=<répertoire cible>
Spécifie le répertoire d'installation sur
l'ordinateur cible.
Le répertoire par défaut est C:\Program
Files\Symantec AntiVirus.
Si le chemin d'accès contient des noms de fichier
longs, encadrez-le par des guillemets.
Fonctionnalité de Symantec AntiVirus
De nombreuses fonctionnalités de Symantec AntiVirus peuvent être installées
à l'aide d'un paquet Windows Installer personnalisé. Ces fonctionnalités sont
utilisées par la propriété ADDLOCAL de Windows Installer pour spécifier les
capacités installées.
Se reporter à "Exemples de ligne de commande" à la page 206.
203
sav_inst_mup.book Page 204 Tuesday, March 30, 2004 2:07 PM
204 Référence de ligne de commande de Windows Installer (.msi)
Fonctionnalité de Symantec AntiVirus
Fonctionnalités du serveur Symantec AntiVirus
Le Tableau A-4 décrit les fonctionnalités configurables pour l'installation du
serveur Symantec AntiVirus.
Tableau A-4
Fonctionnalités du serveur Symantec AntiVirus
Fonctionnalité
Description
SAVMain
Spécifie les fichiers de bases du serveur Symantec
AntiVirus. Cette fonctionnalité est requise.
SAVUI
Rend l'interface utilisateur disponible pour l'ordinateur
cible. Cette fonctionnalité est facultative.
SAVHelp
Inclut les fichiers d'aide de Symantec AntiVirus. Cette
fonctionnalité est facultative.
Fonctionnalités du client Symantec AntiVirus
Le Tableau A-5 décrit les fonctionnalités configurables pour l'installation du
client Symantec AntiVirus.
Tableau A-5
Fonctionnalités du client Symantec AntiVirus
Fonctionnalité
Description
SAVMain
Spécifie les fichiers de bases du client Symantec AntiVirus
Cette fonctionnalité est requise.
SAVUI
Rend l'interface utilisateur accessible à l'ordinateur cible.
Cette fonctionnalité est facultative.
SAVHelp
Inclut les fichiers d'aide de Symantec AntiVirus. Cette
fonctionnalité est facultative.
EMailTools
Inclut tous les composants Auto-Protect pour la messagerie.
Cette fonctionnalité est facultative.
OutlookSnapin
Inclut le composant Auto-Protect pour la messagerie
Microsoft Exchange. Cette fonctionnalité est facultative.
NotesSnapin
Inclut le composant Auto-Protect pour la messagerie Lotus
Notes. Cette fonctionnalité est facultative.
Pop3Smtp
Inclut le composant Auto-Protect pour la messagerie
Internet. Cette fonctionnalité est facultative.
QClient
Inclut le client de quarantaine Symantec. Cette
fonctionnalité est facultative.
sav_inst_mup.book Page 205 Tuesday, March 30, 2004 2:07 PM
Référence de ligne de commande de Windows Installer (.msi)
Utilisation du fichier journal pour rechercher les erreurs
Utilisation du fichier journal pour rechercher
les erreurs
Windows Installer crée un fichier journal permettant de vérifier si une
installation a réussi, de dresser la liste des composants correctement installés et
de consulter diverses informations sur le paquet d'installation. Ce fichier est un
outil de dépannage efficace dans le cas où un paquet d'installation échoue.
Si l'installation réussit, le fichier journal contient une entrée pour le signaler,
près de la fin. Si l'installation échoue, le fichier journal le signale également.
Le fichier journal(sav_inst.log) généré par le paquet d'installation par défaut
est enregistré dans le répertoire \temp associé à l'utilisateur qui exécute
(ou déploie) le paquet d'installation.
Remarque : Chaque fois que le paquet d'installation est exécuté un script,
le fichier journal est remplacé par une nouvelle version. L'ajout à un fichier
journal existant n'est pas pris en charge.
Identification du point d'échec d'une installation
Le fichier journal peut vous aider à identifier le composant ou l'action
responsable de l'échec d'une installation.
Pour identifier le point d'échec d'une installation
1
2
Dans un éditeur de texte, ouvrez le fichier journal généré par l'installation.
Cherchez la ligne suivante :
VALUE= 3
L'action qui s'est produite avant la ligne contenant cette entrée est
probablement à l'origine de l'échec. Les lignes qui apparaissent après cette
entrée sont des composants qui ont été restaurés du fait de l'échec de
l'installation.
205
sav_inst_mup.book Page 206 Tuesday, March 30, 2004 2:07 PM
206 Référence de ligne de commande de Windows Installer (.msi)
Exemples de ligne de commande
Exemples de ligne de commande
Le Tableau A-6 fournit des exemples de ligne de commande fréquemment
utilisés.
Tableau A-6
Exemples de lignes de commande
Tâche
Ligne de commande
Installation en mode discret d'un
client Symantec AntiVirus autonome
avec les paramètres par défaut
dans c:\SFN.
msiexec/i "Symantec AntiVirus.msi"
INSTALLDIR=C:\SFN /qn
Installation en mode discret d'un
client Symantec AntiVirus autonome
par le serveur SR1 (dont le mot
de passe est "hello") avec les
fonctionnalités par défaut
excepté QClient. Ne redémarre pas
l'ordinateur après l'installation et
n'active pas Auto-Protect après le
redémarrage ultérieur du système.
msiexec/i "Symantec AntiVirus.msi"
ADDLOCAL=SAVMain,SAVUI,SAVHelp,
EMailTools,OutlookSnapin,NotesSnapin,
Pop3Smtp NETWORKTYPE=2
SERVERNAME= SR1 ENABLEAUTOPROTECT=0
RUNLIVEUPDATE=1 REBOOT=
ReallySuppress /qn
Installation en mode discret d'un
client Symantec AntiVirus réseau par
le serveur SR1 (dont le mot de passe
est "hello") sans l'aide SAV, sans le
module intégrable Lotus Notes dans le
chemin par défaut. N'exécute pas
LiveUpdate et ne redémarre pas le
système automatiquement.
msiexec/i "Symantec AntiVirus.msi"
ADDLOCAL=SAVMain,SAVUI,SAVHelp,
EMailTools,OutlookSnapin,Pop3Smtp,QClient
NETWORKTYPE=1 SERVERNAME= SR1
ENABLEAUTOPROTECT=1
RUNLIVEUPDATE=0 REBOOT=
ReallySuppress /qn
sav_inst_mup.book Page 207 Tuesday, March 30, 2004 2:07 PM
Index
Symboles
.slf 176, 180
.zip 180
A
adresses IP, création d'un fichier texte pour
l'installation 60
Alert Management System. Voir AMS
alertes, configuration pour les licences de
contenu 192
alertes, fonctionnement 25
alias 161
allocation des licences de contenu
à propos 48, 175
au niveau du groupe de serveurs 177
autonomes 180
modification du nombre de postes alloués à un
groupe de serveurs 188
postes de licence 187
réseau 180
AMS
à propos de la console 39
à propos des alertes 25
installation avec le serveur Symantec
AntiVirus 115
installation avec Symantec System Center 95
installation du serveur 115
installation manuelle 133
spécifications du module intégrable 72
analyses
affichage de l'historique et des données du
journal 32
Auto-Protect 32
et communication serveur-client 23
prévention 65
protection contre les virus 28
réanalyser et soumettre les fichiers à Symantec
Security Response 26
analyses au démarrage 29
analyses personnalisées 29
analyses programmées 29
Apache Web Server, configuration 157
AppSec 65, 66
assistant LiveUpdate 118, 166
B
blagues 29
boîte de dialogue Gestion des allocations de poste de
licence
à propos 184
filtrage de l'affichage 186
C
CA Unicenter, outil de distribution de licence 194
Citrix Metaframe 62
clé de registre, protection sur les ordinateurs
Windows NT 4.0 171
clients
autonomes 45
configuration avec le fichier de
configuration 172
déploiement utilisant des logiciels d'éditeurs
tiers 166
évaluation des composants 54
gestion basée sur la connectivité 29, 44
installation
à propos 138
automatique à partir de serveurs
NetWare 169
clients 58
préparation 67
spécifications 75
tâches post-installation 170
occasionnels 44
réseau 44
temporaires 45
sav_inst_mup.book Page 208 Tuesday, March 30, 2004 2:07 PM
208 Index
clients antivirus
copie du fichier de configuration 173
installation
clients réseau 165
démarrage 143
localement 162
programme d'installation 144
utilisation des scripts de connexion 147
paquets et fichiers de configuration 142
spécifications 75
clients autonomes
distribution des licences de contenu 193
licence de contenu 178, 193
clients réseau 44
licence de contenu 177, 181
clients temporaires
à propos 45
communication 24
communication
entre le serveur antivirus et le client 23
informations d'état 24
mise à jour des définitions de virus 23
pendant la détection 23
pour les clients temporaires 24
configuration du système
à propos 70
clients 75
clients antivirus 75
Console de quarantaine 72
Microsoft Windows 73
module intégrable AMS 72
module intégrable Symantec AntiVirus 72
module intégrable Symantec Client
Firewall 72
Novell NetWare 74
Outil d'installation de client NT 72
Outil de déploiement du serveur AV 72
protocoles 70
serveurs 73
Symantec System Center 71
connectivité et gestion des clients 29, 44
Console de quarantaine
à propos 46
spécifications 72
D
définitions de virus
communication de mise à jour 23
communication serveur-client 23
méthodes de mise à jour 48
démarrage automatique
NLM 63
services 128
Vpstart.nlm 128
démarrage manuel
NLM 130
Vpstart.nlm 128
déploiement
avec des paquets d'installation Web 153
clients antivirus à travers une connexion
réseau 142
par le Web 153
par le Web, spécifications 154
personnalisation des fichiers 158
serveurs, sur une connexion réseau 118
sur un ordinateur cible sans privilèges
d'administrateur 62
test des paquets d'installation par le Web 160
déploiement Web
à propos 153
déploiement de paquets d'installation 153
spécifications 154
tester les paquets 160
désinstallation
clients antivirus 174
clients Symantec AntiVirus 174
composants de gestion 111
Symantec AntiVirus Server 134
Symantec System Center 111
détection étendue des menaces 29
Digital Immune System (système de défense)
fonctionnement 26
recherche de nouvelles définitions de virus 50
distribution, avec les fichiers de définition de
paquet SMS 167
droits
installation sur des serveurs NetWare 63
pour installer sur les ordinateurs cibles 58
E
emplacement du téléchargement, prévenir les
utilisateurs 161
erreurs, installation du serveur 130
sav_inst_mup.book Page 209 Tuesday, March 30, 2004 2:07 PM
Index
F
fichier de configuration
configuration des clients 172
copie sur le client antivirus 173
gestion des clients 45
récupération 172
Files.ini 159
G
gestion
désinstallation des composants 111
et mise à jour de la sécurité 30
planification de stratégies 64
Grc.dat, Voir fichier de configuration
groupes de serveurs
ajout de postes de licence 187
allocations de postes de licence 187
déplacement de postes de licence d'un groupe
de serveurs à un autre 190
modification du nombre de postes alloués 188
H
HP OpenView, outil de distribution de licence 194
I
IBM Tivoli, outil de distribution de licence 194
informations d'état, communication 24
installation
à partir du paquet d'installation du client sur
le serveur 152
avec des scripts de connexion 147
clients 141
clients antivirus 144
création d'un fichier texte contenant des
adresses IP à importer 60
exécution du programme d'installation du
serveur 120
Installation du programme client autonome
AMS sur un client autonome 170
lanceur d'application ManageWise ZENworks
de Novell 168
licence de contenu 191
manuelle, AMS 133
méthodes, serveur 113
NDS 64
ordre pour Citrix Metaframe sur Terminal
Server 62
paquets préconfigurés depuis le CD 166
préparation 58
prise en charge de la messagerie 68
Quarantaine centralisée 101
raison de l'installation d'AMS avec le
serveur 115
recherche d'erreurs sur les serveurs 130
redémarrages nécessaires 60
repérage des serveurs 60
sélection des ordinateurs 122
serveur Web 154
serveur, démarrage 119
serveurs, fin 126
spécifications 70
Symantec System Center 95
tester 55
utilitaire d'administration de LiveUpdate 108
Installation de NetWare Secure Console 131
installation du serveur
à propos 114
activation du partage 61
démarrage 119
déploiement 118
droits 61, 63
méthodes 113
options 59
programme d'installation 120
redémarrage nécessaire 60
spécifications 73
terminer 126
vérification de l'accès au réseau 61
Intelligent Updater 51
IP, protocole requis 70
IPX, protocole requis 70
L
lanceur d'application ManageWise ZENworks de
Novell 168
lic.dat 195
licence de contenu
à propos 175
activation de licence immédiate 195
ajout de postes 187
allocation de postes à des groupes de
serveurs 187
clients autonomes 178, 193
clients réseau 177, 181
configuration des alertes de licence 192
209
sav_inst_mup.book Page 210 Tuesday, March 30, 2004 2:07 PM
210 Index
copie du fichier de licence dans un partage
réseau 193
demande de fichier de licence de contenu 178
déplacement de postes d'un groupe de
serveurs à un autre 190
distribution de licences à des clients
autonomes 193
enregistrement du fichier de licence pour
installation 180
envoi du fichier de licence aux utilisateurs par
courrier électronique 193
fonctionnement 176, 177
gestion des allocations de poste de licence 183
installation de licences
depuis les clients 194
sur des serveurs ou des clients 191
licences de site 48, 175
licences expirées 177
mise à jour
utilisation de LiveUpdate 177
utilisation de Symantec System
Center 177
modification du nombre de postes alloués à
des groupes de serveurs 188
outils de distribution 194
période d'avertissement 177
postes inutilisés 178
site Web des licences Symantec 179
Symantec License Administration 180
licences de site 48, 175
licences expirées 177
licences. Voir licence de contenu
LiveUpdate
à propos 15
communication 24
licence de contenu 177
mécanismes de mise à jour des définitions de
virus 50
logiciel de suivi 29
logiciels d'éditeurs tiers
utilisation pour le déploiement 166
logiciels espions (spyware) 29
logiciels publicitaires (adware) 29
M
Mécanisme de transport des définitions de
virus 23, 49
messagerie, analyse antivirus 68
Microsoft Management Console 32
Mise à jour des fichiers de définitions de virus 64
bits 22, 50
module intégrable Symantec AntiVirus,
installation avec Symantec System Center 95
module intégrable Symantec Client Firewall,
installation avec Symantec System Center 95
N
NetWare
droits nécessaires à l'installation sur les
serveurs 63
installation sur un cluster NetWare 63
protection de serveurs de cluster et de
volumes NetWare 64
NLM
chargement manuel 130
démarrage automatique 63
Novell NetWare, spécifications 74
Novell ZENworks, outil de distribution de
licence 194
numéroteurs 29
O
option Imposer une mise à jour à la prochaine
connexion 149
ordinateurs Windows NT
limites concernant Windows NT
Workstation 53
protection de la clé de registre 171
protection des serveurs de cluster 67
ordinateurs, sélection pour l'installation 122
Outil d'installation de client NT
composant de gestion 40
installation avec Symantec System Center 96
spécifications 72
Outil de déploiement du serveur AV
à propos 40
installation avec Symantec System Center 96
outil de déploiement Symantec Packager 27
outil ResetACL 171
outils de piratage 29
sav_inst_mup.book Page 211 Tuesday, March 30, 2004 2:07 PM
Index
P
S
paquets
déploiement 153
paquets Microsoft Systems Management Server
déploiement de fichiers de définition de
paquet 167
fichiers PDF pour distribuer le produit 167
outil de distribution de licence 194
paquets 167
période d'avertissement, licence de contenu 177
postes de licence
allocation au niveau du groupe de
serveurs 177
déplacement d'un groupe de serveurs à un
autre 190
gestion des allocations 183
inclus dans une licence 176
installation sur un serveur ou un client 191
modification du nombre alloué à un groupe de
serveurs 188
programme d'installation, serveurs 120
programmes d'accès distant 29
protection
à propos du déploiement 27
protection antivirus
spécifications du module intégrable 72
protocoles requis 70
Savroam.exe 45
scripts de connexion
associer des utilisateurs 150
configuration des options 148
installation 147
option Imposer une mise à jour à la prochaine
connexion 149
sécurité
vérification de l'état 32
serveur Web
configuration 156
configuration d'Apache 157
copie des fichiers d'installation 155
installation 154
mise en place de l'installation 155
serveurs de cluster, protection 67
serveurs, protection des serveurs de cluster 67
service de détection, communication 23
site Web des licences Symantec 179
SMS. Voir Microsoft Systems Management Server
(SMS)
spécifications pour Microsoft Windows 73
Start.htm 160
Symantec AntiVirus
protection de Terminal Server 64
tester en environnement pilote 51
Symantec Client Security
mode de fonctionnement 16
Symantec License Administration 180
Symantec Security Response 26
Symantec System Center
à propos 14, 39
exigences liées à Microsoft Management
Console 32
installation 95
licence de contenu 177
mode de fonctionnement 20
spécifications de module intégrable 71
Q
Quarantaine centralisée
à propos 15
installation 101
interrogation 50
serveur 46
transmission de fichiers 28
R
redémarrages nécessaires 60, 68
réseau
connectivité et gestion des clients 29, 44
déploiement
clients antivirus 142
installations de serveur 118
échanges
client 64
planification 70
T
Terminal Server 64
affichage sur la console 64
clients installés 67
installation, ordre 62
limitations 65
211
sav_inst_mup.book Page 212 Tuesday, March 30, 2004 2:07 PM
212 Index
U
UDP 24
User Datagram Protocol. Voir UDP
utilitaire d'administration de LiveUpdate,
installation 108
utilitaire de décompression 180
V
virus
création d'un fichier test 54
et Digital Immune System 26
rechercher les virus 28
W
Windows Server 2003 73, 75
sav_inst_mup.book Page 213 Tuesday, March 30, 2004 2:07 PM
Support
Solutions de service
et de support
Symantec se consacre à fournir un excellent service dans le monde entier. Notre
objectif est de vous apporter une assistance professionnelle pour utiliser nos
logiciels et nos services, où que vous vous trouviez.
Les solutions de support technique et de service clientèle varient selon les pays.
Si vous avez des questions sur les services décrits ci-dessous, consultez la
section "Informations de service et de support dans le monde".
Enregistrement et licences
Si vous déployez un produit qui nécessite un enregistrement et/ou une clé de
licence, le système le plus rapide et le plus simple consiste à accéder à notre site
de licence et d'enregistrement (en anglais) à l'adresse www.symantec.com/
certificate.
Si vous avez acheté un abonnement de support, vous êtes habilité à bénéficier
d'un support technique par téléphone et sur Internet. Lorsque vous contactez
les services de support pour la première fois, vous devez disposer du numéro de
votre certificat de licence ou de l'identification de contact fournie lors de
l'enregistrement, pour permettre la vérification de vos droits au support. Si vous
n'avez pas acheté d'abonnement de support, contactez votre revendeur ou le
service clientèle de Symantec pour savoir comment obtenir un support
technique auprès de Symantec.
sav_inst_mup.book Page 214 Tuesday, March 30, 2004 2:07 PM
214 Solutions de service et de support
Enregistrement et licences
Mises à jour de la sécurité
Pour obtenir les informations les plus récentes sur les virus et les menaces de
sécurité, visitez le site de Symantec Security Response (anciennement SARC Centre de Recherche AntiVirus de Symantec), à l'adresse
http://www.symantec.fr/region/fr/avcenter/index.html
Ce site contient des informations exhaustives sur la sécurité et les virus, ainsi
que les dernières définitions de virus. Vous pouvez également télécharger les
définitions de virus en utilisant la fonction LiveUpdate de votre produit.
Renouvellement d'abonnement aux définitions de virus
Votre achat d'un service de support avec un produit vous permet de télécharger
gratuitement des définitions de virus pendant la durée de l'abonnement. Si votre
abonnement au support a expiré, contactez votre revendeur ou le Service
clientèle de Symantec pour savoir comment le renouveler.
Sites Web Symantec :
Page d'accueil Symantec (par langue) :
Allemand :
Anglais :
Espagnol :
Français :
Italien :
Néerlandais :
Portugais :
http://www.symantec.de
http://www.symantec.com
http://www.symantec.com/region/es
http://www.symantec.com/mx
http://www.symantec.fr
http://www.symantec.it
http://www.symantec.nl
http://www.symantec.com/br
Symantec Security Response :
http://www.symantec.fr/region/fr/avcenter/index.html
Page de service et assistance Symantec :
http://www.symantec.com/region/fr/techsupp/enterprise/index.html
sav_inst_mup.book Page 215 Tuesday, March 30, 2004 2:07 PM
Solutions de service et de support
Enregistrement et licences
Bulletin d'informations spécifique produit :
Etats-Unis, Asie-Pacifique :
http://www.symantec.com/techsupp/bulletin/index.html
Europe, Moyen-Orient, Afrique/Anglais :
http://www.symantec.com/region/reg_eu/techsupp/bulletin/index.html
Allemand :
http://www.symantec.com/region/de/techsupp/bulletin/index.html
Français :
http://www.symantec.com/region/fr/techsupp/bulletin/index.html.
Italien :
http://www.symantec.com/region/it/techsupp/bulletin/index.html
Néerlandais :
http://www.symantec.com/region/nl/techsupp/bulletin/index.html
Amérique latine
Espagnol :
http://www.symantec.com/region/mx/techsupp/bulletin/index.html
Portugais :
http://www.symantec.com/region/br/techsupp/bulletin/index.html
215
sav_inst_mup.book Page 216 Tuesday, March 30, 2004 2:07 PM
216 Solutions de service et de support
Support technique
Support technique
Au sein de Symantec Security Response, l'équipe de support technique
internationale gère les centres d'assistance dans le monde entier. Son objectif
premier est de répondre aux questions spécifiques sur les fonctionnalités/
fonctions, l'installation et la configuration des produits Symantec ainsi que sur
le contenu de la Base de connaissances accessible via le Web. Symantec Security
Response est en collaboration étroite avec les autres départements de Symantec
pour répondre rapidement à vos questions. Nous travaillons par exemple avec
notre service d'ingénierie produit et nos centres de recherche en sécurité pour
fournir des services d'alertes et des mises à jour des définitions de virus, face
aux attaques virales et aux alertes de sécurité. Caractéristiques de nos offres :
■
Une panoplie d'options de support vous permet de choisir le service
approprié quel que soit le type d'entreprise.
■
Le support Web et téléphonique fournit des réponses rapides et des
informations de dernière minute.
■
Les mises à jour des produits fournissent une protection de mise à niveau
automatique
■
Les mises à jour de contenu des définitions de virus et les signatures de
sécurité assurent la meilleure protection.
■
Le support mondial des experts Symantec Security Response est disponible
24h/24, 7j/7 dans le monde entier et dans différentes langues.
■
Les fonctionnalités avancées telles que le Service d'alertes Symantec
(Symantec Alerting Service) et le Responsable de compte technique
(Technical Account Manager) offrent un support d'intervention et de
sécurité proactive.
Rendez-vous sur notre site Web pour obtenir les dernières informations sur les
programmes de support.
Coordonnées du support
Les clients disposant d'un contrat de support peuvent contacter l'équipe de
support technique par téléphone, sur le site Web suivant ou sur les sites
régionaux de Service et Support internationaux.
http://www.symantec.com/region/fr/techsupp/enterprise/index.html
sav_inst_mup.book Page 217 Tuesday, March 30, 2004 2:07 PM
Solutions de service et de support
Service clientèle
Lorsque vous contactez le support, vérifiez que vous disposez des informations
suivantes :
■
Version du produit
■
Informations sur le matériel
■
Mémoire disponible, espace disque et informations sur la carte
d'interface réseau
■
Système d'exploitation
■
Niveau de version et correctif
■
Topologie du réseau
Informations sur le routeur, la passerelle et l'adresse IP
■
Description du problème
■
Messages d'erreur/fichiers journaux
■
Intervention effectuée avant de contacter Symantec
■
Modifications récentes de la configuration du logiciel ou du réseau
Service clientèle
Le Centre de service clientèle de Symantec peut vous seconder pour vos
questions non techniques :
■
Informations générales sur les produits (caractéristiques, langues
disponibles, adresse des distributeurs, etc)
■
Dépannage de base, par exemple vérification de la version du produit
■
Dernières informations sur les mises à jour produit
■
Comment mettre votre produit à jour/à niveau
■
Comment enregistrer votre produit et/ou votre licence
■
Informations sur les programmes de licences de Symantec
■
Informations sur les contrats de mise à niveau et de maintenance
■
Remplacement des CD et des manuels
■
Mise à jour des données d'enregistrement produit en cas de changement de
nom ou d'adresse
■
Conseil sur les options de support technique de Symantec
217
sav_inst_mup.book Page 218 Tuesday, March 30, 2004 2:07 PM
218 Solutions de service et de support
Service et support internationaux
Des informations détaillées sur le Service clientèle sont disponibles sur le site
Web de l'assistance Symantec. Vous pouvez également contacter le Centre de
service clientèle par téléphone. Pour des informations sur les numéros de
support clientèle et les sites Web, consultez la section "Informations de service
et de contact en bref".
Service et support internationaux
Europe, Moyen-Orient, Afrique et Amérique latine
Sites Web de service et assistance Symantec
Allemand :
www.symantec.de/desupport/
Anglais :
www.symantec.com/eusupport/
Espagnol :
www.symantec.com/region/mx/techsupp/
Français :
www.symantec.fr/frsupport
Italien :
www.symantec.it/itsupport/
Néerlandais :
www.symantec.nl/nlsupport/
Portugais :
www.symantec.com/region/br/techsupp/
FTP Symantec :
ftp.symantec.com
(téléchargement des notes
techniques et des derniers correctifs)
Visitez le site Service et assistance de Symantec pour trouver des informations
techniques et non techniques sur votre produit.
Symantec Security Response :
http://securityresponse.symantec.com
Bulletin d'informations spécifique produit :
Anglais :
http://www.symantec.com/techsupp/bulletin/index.html
Europe, Moyen-Orient, Afrique/Anglais :
http://www.symantec.com/region/reg_eu/techsupp/bulletin/index.html
Allemand :
http://www.symantec.com/region/de/techsupp/bulletin/index.html
sav_inst_mup.book Page 219 Tuesday, March 30, 2004 2:07 PM
Solutions de service et de support
Service et support internationaux
Français :
http://www.symantec.com/region/fr/techsupp/bulletin/index.html
Italien :
http://www.symantec.com/region/it/techsupp/bulletin/index.html
Espagnol :
http://www.symantec.com/region/mx/techsupp/bulletin/index.html
Néerlandais :
http://www.symantec.com/region/nl/techsupp/bulletin/index.html
Portugais :
http://www.symantec.com/region/br/techsupp/bulletin/index.html
Service Clientèle de Symantec
Fournit des informations non techniques et des conseils par téléphone dans les
langues suivantes : anglais, allemand, français et italien.
Afrique du Sud
+ (27) 11 797 6639
Allemagne
+ (49) 69 6641 0315
Autriche
+ (43) 1 50 137 5030
Belgique
+ (32) 2 2750173
Danemark
+ (45) 35 44 57 04
Espagnol
+ (34) 91 7456467
Finlande
+ (358) 9 22 906003
France
+ (33) 1 70 20 00 00
Irlande
+ (353) 1 811 8093
Italie
+ (39) 02 48270040
Luxembourg
+ (352) 29 84 79 50 30
Norvège
+ (47) 23 05 33 05
Pays-Bas
+ (31) 20 5040698
Royaume Uni
+ (44) 20 7744 0367
Suède
+ (46) 8 579 29007
Suisse
+ (41) 2 23110001
Autres pays
+ (353) 1 811 8093
(service en anglais uniquement)
219
sav_inst_mup.book Page 220 Tuesday, March 30, 2004 2:07 PM
220 Solutions de service et de support
Service et support internationaux
Service Clientèle Symantec – Adresse postale
Symantec Ltd
Customer Service Centre
Europe, Moyen-Orient et Afrique (EMEA)
PO Box 5689
Dublin 15
Irlande
En Amérique latine
Symantec dispose d'un support technique et d'un service clientèle
internationaux. Les services varient selon les pays et incluent des partenaires
internationaux qui représentent Symantec dans les régions où il n'y a pas de
bureau Symantec. Pour des informations générales, contactez le service de
support de Symantec pour votre région.
Argentine
Pte. Roque Saenz Peña 832 - Piso 6
C1035AAQ, Ciudad de Buenos Aires
Argentina
Numéro principal
Site Web
+54 (11) 5811-3225
http://www.service.symantec.com/mx
Support Gold
0800-333-0306
Venezuela
Avenida Francisco de Miranda. Centro Lido
Torre D. Piso 4, Oficina 40
Urbanización el Rosal
1050, Caracas D.F.
Venezuela
Numéro principal
Site Web
+58 (212) 905-6327
http://www.service.symantec.com/mx
Support Gold
0800-1-00-2543
sav_inst_mup.book Page 221 Tuesday, March 30, 2004 2:07 PM
Solutions de service et de support
Service et support internationaux
Colombia
Carrera 18# 86A-14
Oficina 407, Bogotá D.C.
Colombia
Numéro principal
Site Web
+57 (1) 638-6192
http://www.service.symantec.com/mx
Support Gold
980-915-5241
Brésil
Symantec Brésil
Market Place Tower
Av. Dr. Chucri Zaidan, 920
12° andar
São Paulo - SP
CEP: 04583-904
Brésil, SA
Numéro principal
Télécopie
Site Web
+55 (11) 5189-6300
+55 (11) 5189-6210
http://www.service.symantec.com/br
Support Gold
000814-550-4172
Chile
Alfredo Barros Errazuriz 1954
Oficina 1403
Providencia,
Santiago de Chile
Chile
Numéro principal
Site Web
+56 (2) 378-7480
http://www.service.symantec.com/mx
Support Gold
0800-333-0306
Mexique
Boulevard Adolfo Ruiz Cortines 3642 Piso 8,
Colonia Jardines del Pedregal,
01900, México D.F.
México
Numéro principal
Site Web
+52 (55) 5481-2600
http://www.service.symantec.com/mx
Support Gold
001880-232-4615
221
sav_inst_mup.book Page 222 Tuesday, March 30, 2004 2:07 PM
222 Solutions de service et de support
Service et support internationaux
Reste de l'Amérique latine
9155 South Dadeland Blvd.
Suite 1100,
Miami, FL 33156
U.S.A.
Site Web
http://www.service.symantec.com/mx
Support Gold
Costa Rica
Panama
Puerto Rico
800-242-9445
800-234-4856
800-232-4615
Asie-Pacifique
Symantec dispose d'un support technique et d'un service clientèle
internationaux. Les services varient selon les pays et incluent des partenaires
internationaux qui représentent Symantec dans les régions où il n'y a pas de
bureau Symantec. Pour des informations générales, contactez le service de
support de Symantec pour votre région.
Service et support
AUSTRALIE
Symantec Australia
Level 2, 1 Julius Avenue
North Ryde, NSW 2113
Australie
Numéro principal
Télécopie
Site Web
+61 2 8879 1000
+61 2 8879 1001
http://service.symantec.com
Support Gold
Admin. contrats de support
1800 805 834
1800 808 089
[email protected]
[email protected]
sav_inst_mup.book Page 223 Tuesday, March 30, 2004 2:07 PM
Solutions de service et de support
Service et support internationaux
CHINE
Symantec China
Unit 1-4, Level 11,
Tower E3, The Towers, Oriental Plaza
No.1 East Chang An Ave.,
Dong Cheng District
Beijing 100738
China P.R.C.
Numéro principal
Support technique
Télécopie
Site Web
+86 10 8518 3338
+86 10 8518 6923
+86 10 8518 6928
http://www.symantec.com.cn
HONG KONG
Symantec Hong Kong
Central Plaza
Suite #3006
30th Floor, 18 Harbour Road
Wanchai
Hong Kong
Numéro principal
Support technique
Télécopie
Site Web
+852 2528 6206
+852 2528 6206
+852 2526 2646
http://www.symantec.com.hk
INDE
Symantec India
Suite #801
Senteck Centrako
MMTC Building
Bandra Kurla Complex
Bandra (East)
Mumbai 400051, Inde
Numéro principal
Télécopie
Site Web
Support technique
+91 22 652 0658
+91 22 652 0617
http://www.symantec.com/india
+91 22 657 0669
223
sav_inst_mup.book Page 224 Tuesday, March 30, 2004 2:07 PM
224 Solutions de service et de support
Service et support internationaux
COREE
Symantec Korea
15,16th Floor
Dukmyung B/D
170-9 Samsung-Dong
KangNam-Gu
Séoul 135-741
Corée du Sud
Numéro principal
Télécopie
Support technique
Site Web
+822 3420 8600
+822 3452 1610
+822 3420 8650
http://www.symantec.com.kr
MALAISIE
Symantec Corporation (Malaysia) Sdn Bhd
31-3A Jalan SS23/15
Taman S.E.A.
47400 Petaling Jaya
Selangor Darul Ehsan
Malaisie
Numéro principal
Télécopie
E-mail société
N° vert société
Site Web
+603 7805 4910
+603 7804 9280
[email protected]
+1800 805 104
http://www.symantec.com.my
NOUVELLE-ZELANDE
Symantec New Zealand
Level 5, University of Otago Building
385 Queen Street
Auckland Central 1001
Nouvelle-Zélande
Numéro principal
Télécopie
Site Web de support
+64 9 375 4100
+64 9 375 4101
http://service.symantec.co.nz
Support Gold
0800 174 045
Admin. contrats de support 0800 445 450
[email protected]
[email protected]
sav_inst_mup.book Page 225 Tuesday, March 30, 2004 2:07 PM
Solutions de service et de support
Service et support internationaux
SINGAPOUR
Symantec Singapore
3 Phillip Street
#17-00 & #19-00 Commerce Point
Singapour 048693
Numéro principal
Télécopie
Support technique
Site Web
+65 6239 2000
+65 6239 2001
+65 6239 2099
http://www.symantec.com.sg
TAIWAN
Symantec Taiwan
2F-7, No.188 Sec.5
Nanjing E. Rd.,
105 Taïpei
Taïwan
Numéro principal
Support entreprise
Télécopie
Site Web
+886 2 8761 5800
+ 886 2 8761 5800
+ 886 2 2742 2838
http://www.symantec.com.tw
L'exactitude des informations contenues dans ce document a fait l'objet de
toutes les attentions. Toutefois, les informations fournies ici sont susceptibles
d'être modifiées sans préavis. Symantec Corporation se réserve le droit
d'apporter ces modifications sans avertissement préalable.
225
sav_inst_mup.book Page 226 Tuesday, March 30, 2004 2:07 PM
">