HP JetAdvantage Security Manager 250 Device E-LTU Guide d'installation

HP JetAdvantage Security Manager
Guide d'installation et de configuration
RESUME
Ce document traite de l'installation et de la configuration de HP Security Manager ou de la mise à niveau d'une installation
existante.
Sommaire
1 Introduction .................................................................................................................................................................................................1
Configuration système requise ............................................................................................................................................................1
Présentation de l'installation et de la mise à niveau ........................................................................................................................2
Vérification de la configuration requise pour le compte administrateur .......................................................................................3
Configuration des services Internet (IIS) sur un serveur Windows ou un système d'exploitation.............................................4
Installation du logiciel nécessaire ........................................................................................................................................................5
2 Installation du système HP Security Manager .......................................................................................................................................7
Installation ou utilisation de SQL local et création d'une base de données..................................................................................8
Création d'une nouvelle base de données sur un serveur SQL existant (local ou distant)...................................................... 13
Pointage vers une base de données existante sur un serveur SQL distant (à distance uniquement) .................................. 17
Installation de la base de données sur un autre ordinateur......................................................................................................... 21
3 Mise à niveau du système HP Security Manager ................................................................................................................................ 27
Mise à niveau de l'application Web et de la base de données sur le même ordinateur........................................................... 28
Mise à niveau de l'application Web sur un ordinateur et mise à jour de la base de données sur un autre ordinateur ....... 33
4 Configuration de HP Security Manager................................................................................................................................................. 39
Configuration de la déconnexion automatique et du verrouillage des comptes ...................................................................... 39
Configuration de la notification de modification de stratégie ...................................................................................................... 39
Configuration du remplacement de périphérique et des modifications de nom d'hôte.......................................................... 40
Configuration de la maintenance de la base de données............................................................................................................. 40
Configuration du pare-feu pour l'accès distant .............................................................................................................................. 41
Configuration de l'accès distant à l'application Web HP Security Manager ................................................................................ 41
Configuration de la sécurité de base de données distante .......................................................................................................... 42
Configuration de la sécurité de la base de données pour les serveurs Microsoft SQL existants ........................................... 43
5 Désinstallation du système HP Security Manager.............................................................................................................................. 45
Désinstallation de l'application Web et de la base de données d'un ordinateur....................................................................... 46
Désinstallation de l'application Web à partir d'un ordinateur et désinstallation de la base de données d'un autre
ordinateur............................................................................................................................................................................................. 47
6 Résolution des problèmes...................................................................................................................................................................... 49
Résolution des problèmes ................................................................................................................................................................. 49
7 Contrat de licence logicielle .................................................................................................................................................................... 51
Contrat de licence de l'utilisateur final ............................................................................................................................................. 51
Annexe A Installation et configuration manuelle d'IIS ........................................................................................................................... 55
iii
Installation d'IIS sous Windows Server ............................................................................................................................................ 55
Installation des services IIS sur un système d'exploitation Windows ......................................................................................... 56
Annexe B Plus d'informations ................................................................................................................................................................... 59
iv
1
Introduction
HP JetAdvantage Security Manager (HP Security Manager) est un outil de conformité de sécurité. Utilisez HP
Security Manager afin de créer des stratégies qui évaluent la sécurité de vos périphériques d'impression et de
création d'images, de configurer les périphériques pour se conformer aux règles et de contrôler les périphériques
pour une mise en conformité continue.
Ce guide vous permet d'installer et de configurer HP Security Manager ou de mettre à niveau une installation
existante.
REMARQUE : Pour obtenir des informations générales et des instructions sur l'utilisation du système,
reportez-vous à l'aide de HP Security Manager.
Configuration système requise
Voici les conditions de base pour l'installation de la dernière version de HP Security Manager :
●
Internet Information Services (IIS) 7.5 ou versions plus récentes. Consultez Configuration des services
Internet (IIS) sur un serveur Windows ou un système d'exploitation à la page 4
●
Microsoft .NET Framework 4.8 ou version plus récente.
REMARQUE : Si le programme d'installation de HP JetAdvantage Security Manager ne détecte pas le .NET
Framework 4.8 ou des versions plus récentes, il fournit les instructions d'installation et l'URL Microsoft
appropriées pour télécharger .NET Framework.
REMARQUE : Security Manager est pris en charge sur les plates-formes dotées des mises à niveau de
haute priorité de Microsoft Windows et .NET Framework.
●
Base de données : HP Security Manager Installe Microsoft SQL Server 2019 Express
Pour obtenir la liste complète des bases de données prises en charge, reportez-vous aux notes de mise à
jour de HP Security Manager sur www.hp.com/go/SecurityManager.
●
Un ordinateur Microsoft Windows pris en charge.
●
Systèmes d'exploitation : prend en charge les systèmes d'exploitation Microsoft Windows 64 bits suivants :
REMARQUE : HP ne prend plus en charge ou ne teste plus les systèmes d'exploitation Microsoft publiés
pour les installations antérieures de HP JetAdvantage Security Manager. L'assistance n'est disponible que
pour les dernières versions de Security Manager
–
Windows Server 2019
–
Windows Server 2016
–
Windows Server 2012 R2
–
Windows Server 2012
–
Windows Server 2008 R2
–
Windows 10
Introduction
1
●
●
–
Windows 8.1
–
Windows 8
Matériel serveur : HP recommande la configuration matérielle suivante pour le serveur :
–
Processeur à 4 noyaux ou plus
–
Vitesse d'horloge 2,8 GHz ou plus rapide
–
12 Go de mémoire RAM ou plus
–
4 Go de mémoire disponible
Navigateurs pris en charge : HP Security Manager prend en charge les navigateurs suivants :
REMARQUE : HP Security Manager est pris en charge dans les environnements VMWare et Hyper-V avec
les versions de Windows répertoriées précédemment. La technologie hyperthreading est facultative pour
VMware et Hyper-V. La mémoire de réserve est requise pour Hyper-V.
REMARQUE : Si vous installez Security Manager sur une instance VMware, vous devez utiliser l'adresse
matérielle (MAC) de l'adaptateur virtuel lors de la commande du fichier de licence. N'oubliez pas que
VMware génère de manière dynamique l'adresse MAC de l'adaptateur virtuel et ne garantit pas qu'elle reste
statique pendant les redémarrages de session ou l'activation de l'alimentation. Si l'adresse MAC change, le
service de licence d'impression ne fonctionnera pas correctement. Reportez-vous à la documentation de
l'aide VMware pour obtenir des instructions sur la configuration d'une adresse MAC statique ou sur la
modification de l'adresse MAC modifiée sur l'original.
REMARQUE : L'importation d'un fichier de licence peut échouer sur l'ordinateur virtuel VMware. Si cela se
produit, redémarrez la machine virtuelle.
REMARQUE : SQL 2017 ou 2019 est recommandé sur VMware car le test avec des versions plus
anciennes et des paramètres TLS partiellement désactivés provoquait des problèmes de connectivité
aléatoire de la base de données.
–
Internet Explorer 11 ou version ultérieure
–
Chrome version 60 ou plus récente
–
Microsoft Edge (basé sur Chrome) version 79 ou plus récente
Présentation de l'installation et de la mise à niveau
Le programme d'installation HP Security Manager installe l'application Web Security Manager et la base de
données sur un seul ordinateur ou installe la base de données à distance.
HP Security Manager peut utiliser une installation existante de Microsoft SQL Server ou installer Microsoft SQL
Server 2019 Express, le cas échéant.
REMARQUE : Si vous utilisez une base de données qui n'est pas installée par le programme d'installation de
HP Security Manager, les autorisations de base de données doivent être configurées avant l'installation. Une
fois l'installation de HP Security Manager terminée, reportez-vous à la section Configuration de la sécurité de la
base de données pour les serveurs Microsoft SQL existants à la page 43.
2
Chapitre 1 Introduction
Nouvelles installations de HP Security Manager
Le programme d'installation fournit les options suivantes pour une nouvelle installation de HP Security Manager :
●
Base de données uniquement : installe uniquement la base de données de HP Security Manager sur un
ordinateur contenant une installation existante de Microsoft SQL Server. Utilisez cette option pour installer la
base de données HP Security Manager séparément de l'application Web HP Security Manager.
●
Installation complète : installe l'application Web HP Security Manager, crée et initialise une base de données
(BD) ou connecte et met à niveau une BD existante, ou configure les paramètres de connexion à la base de
données distante sans mise à niveau ou installation de la base de données distante. Si vous le souhaitez,
Microsoft SQL Server 2019 Express peut être installé sur un ordinateur qui ne dispose pas d'une installation
existante de Microsoft SQL Server. Si nécessaire, la base de données peut être installée à distance à partir de
l'application Web HP Security Manager.
Installations HP Security Manager existantes (mise à niveau)
Le programme d'installation de HP Security Manager détermine si une version antérieure (v) est installée et peut
être mise à niveau.
REMARQUE : HP Security Manager prend en charge les mises à niveau directes uniquement à partir des
versions suivantes : 3.2.1, 3.3 et 3.4.
Les versions antérieures de HP Security Manager ne peuvent pas être mises à niveau.
REMARQUE : Veillez à utiliser la même version de l'interface utilisateur de HP Security Manager et du service
HP Security Manager.
Le programme d'installation fournit les options suivantes pour la mise à niveau de HP Security Manager :
●
Procédez à la mise à niveau de l'application Web et de la base de données sur le même ordinateur.
●
Mettez à niveau l'application Web sur un ordinateur et mettez à jour la base de données sur un autre
ordinateur.
REMARQUE : Si vous êtes invité à redémarrer votre station de travail lors de l'installation ou de la
désinstallation du fichier d'installation MS en raison de modifications apportées au registre, vous pouvez
redémarrer ou supprimer la clé « PendingFileRenameOperations » (HKEY_LOCAL_MACHINE
\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations) dans l'éditeur du
Registre.
Pour plus d'informations, consultez la section Résolution des problèmes à la page 49 (Problème : « Un
redémarrage de l'ordinateur est nécessaire. Vous devez redémarrer cet ordinateur avant de poursuivre
l'installation. »)
Vérification de la configuration requise pour le compte administrateur
Consultez les informations suivantes avant de commencer l'installation de HP Security Manager.
●
Connectez-vous en tant qu'administrateur ou utilisez un compte membre du groupe HPIPSC sur l'ordinateur
local.
REMARQUE : Le logiciel HP SM 3.4 ou les versions plus récentes autorisent uniquement l'accès à HP
Security Manager aux utilisateurs ajoutés dans le groupe HPIPSC.
Vérification de la configuration requise pour le compte administrateur
3
●
Lors de la connexion à l'application Web HP Security Manager, assurez-vous d'utiliser les informations
d'identification d'administrateur correctes pour le format d'exécution du service HP Security Manager : <nom
de domaine>\<utilisateur admin> (AUTH\hpsmadmin, par exemple). Vous pouvez également
inclure les utilisateurs invités, le cas échéant.
●
Lors de l'installation de l'application Web et de la base de données de Security Manager sur des ordinateurs
distincts, vérifiez que le compte utilisé pour l'installation de l'application Web Security Manager dispose des
autorisations appropriées pour se connecter à la base de données. Lors de l'installation de l'application Web
Security Manager et de la base de données sur le même ordinateur, Microsoft SQL Server permet par défaut
à l'administrateur de se connecter à la base de données locale.
REMARQUE : Assurez-vous que l'utilisateur Windows qui installe Security Manager a au moins les droits
de création de base de données (rôle sysadmin de préférence) sur l'instance MS SQL pour créer une base de
données. Si vous le souhaitez, vous pouvez utiliser un compte différent au cours de l'installation pour créer
ou mettre à niveau Security Manager.
Pour mettre à niveau la base de données, assurez-vous que l'utilisateur Windows installant Security
Manager dispose des droits propriétaire de la base de données (DBO) sur la base de données existante
afin de pouvoir effectuer des tâches à l'aide des commandes SQL de la base de données, telles que insert,
update, alter ou create table.
Configuration des services Internet (IIS) sur un serveur Windows ou
un système d'exploitation
Security Manager prend en charge Internet Information Services 7.5 et les versions plus récentes.
REMARQUE : Pour installer les services Internet (IIS) sur un serveur Windows ou un système d'exploitation
Windows, vous devez disposer d'un compte d'administrateur ou de droits d'administrateur.
REMARQUE : Pour exécuter le programme d'installation HP Security Manager, assurez-vous que les services
Internet (IIS) et leurs fonctions recommandées sont installés.
Une fenêtre de confirmation s'affiche si les fonctions recommandées pour les services IIS ne sont pas installées.
Sélectionnez l'une des options suivantes dans la fenêtre de confirmation :
●
Cliquez sur Oui pour poursuivre l'installation d'IIS et sur ses fonctions recommandées.
REMARQUE : Si HP Security Manager n'est pas en mesure d'installer toutes les fonctions recommandées
d'IIS, l'installation de HP Security Manager est annulée. Reportez-vous à l'annexe A pour installer et
configurer manuellement Internet Information Services (IIS) et ses fonctions.
4
Chapitre 1 Introduction
●
Sélectionnez Non pour installer manuellement IIS et ses fonctions recommandées. Une fenêtre de
confirmation s'affiche. Cliquez sur OK.
Installation du logiciel nécessaire
Avant de procéder à l'installation de HP Security Manager, le logiciel suivant doit être installé sur les ordinateurs
où le système HP Security Manager doit être exécuté :
REMARQUE : Si nécessaire, le programme d'installation HP Security Manager (HPSecurityManager_Setup.exe)
installera ces produits au cours de l'installation, ou des invites à l'écran s'afficheront pour installer correctement
le logiciel.
●
Microsoft .NET Framework 4.8 ou versions plus récentes
●
Types CLR des systèmes Microsoft SQL Server (x86 et x64)
●
Assembly PIA de Microsoft Office
●
Microsoft Report Viewer 2012 Runtime
●
Microsoft SQL Server 2014 Express
●
Internet Information Services (IIS) 7.5 ou versions plus récentes
REMARQUE : Une fois l'installation de HP Security Manager terminée, exécutez Microsoft Windows Update afin
de vérifier que le logiciel répertorié est actuel.
Assurez-vous d'utiliser Chrome 60, Microsoft Edge 79 (basé sur Chrome), ou Internet Explorer 11 ou une
version plus récente pour exécuter l' application HP Security Manager.
Installation du logiciel nécessaire
5
6
Chapitre 1 Introduction
2
Installation du système HP Security Manager
Utilisez l'une des méthodes suivantes pour installer l'application Web HP Security Manager et la base de données.
●
Procédez à l'installation de l'application Web et de la base de données d'une instance de SQL Server
existante sur un seul ordinateur.
REMARQUE : Cette méthode permet d'installer l' application Web HP Security Manager et la base de
données sur le même serveur.
●
Procédez à l'installation de l'application Web sur un serveur et installez la base de données sur un autre
serveur en exécutant le programme d'installation HPSM une fois.
REMARQUE : Cette méthode permet d'installer la base de donnée HP Security Manager sur un serveur
doté d'une installation existante de Microsoft SQL (serveur B) et d'installer l'application Web de Security
Manager sur un serveur distinct (serveur A).
REMARQUE : Dans certains cas, les droits nécessaires pour créer et initialiser la base de données distante
sont peut-être manquants et des étapes supplémentaires doivent être exécutées sur le serveur SQL
distant avec la base de données de Security Manager installée.
Installation du système HP Security Manager
7
Installation ou utilisation de SQL local et création d'une base de
données
Suivez la procédure ci-dessous pour installer une instance locale de SQL afin d'installer HP Security Manager et de
créer une nouvelle base de données sur le serveur SQL sur un seul ordinateur :
8
1.
Ouvrez une session sur l'ordinateur sur lequel l'application Web et la base de données HP Security Manager
se trouvent ou vont être installées.
2.
Lancez le programme d'installation.
a.
Copiez le programme d'installation de HP Security Manager (HPSecurityManager_Setup.exe) sur cet
ordinateur.
b.
Cliquez deux fois sur le fichier HPSecurityManager_Setup.exe.
c.
Sur l'écran de bienvenue, cliquez sur Suivant.
d.
Lisez le contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant.
Chapitre 2 Installation du système HP Security Manager
3.
Dans la fenêtre Type d'installation, sélectionnez Installation complète, puis cliquez sur Suivant.
Figure 2-1 Installation complète sélectionnée comme type de configuration
4.
Sélectionnez la destination dans laquelle vous souhaitez enregistrer le ou les fichiers.
●
Dans la fenêtre Choisir l'emplacement de destination cliquez sur Suivant pour utiliser le dossier par
défaut.
OU
●
Cliquez sur Parcourir, recherchez un dossier différent, puis cliquez sur Suivant.
Le programme d'installation configure désormais IIS et installe le service de licence Flexera et HP Print.
REMARQUE : Si un message d'avertissement s'affiche, « un redémarrage de l'ordinateur est requis même
après le redémarrage de l'ordinateur », reportez-vous à la section Résolution des problèmes pour trouver
une solution.
5.
Sélectionnez Installer SQL Server Express 2019 et créer et initialiser une nouvelle base de données,
cliquez sur Suivant, puis attendez la fin de l'installation. Une vérification finale s'affiche une fois l'opération
terminée.
REMARQUE : Microsoft SQL Server 2019 prend en charge Windows 10 et versions plus récentes, ainsi que
Windows Server 2016 et versions plus récentes. Si l'installation est effectuée sous Windows 2012 ou une
version antérieure, une version antérieure de SQL (Express) doit être installée pour pouvoir installer HP
Security Manager.
Installation ou utilisation de SQL local et création d'une base de données
9
6.
Sélectionnez le serveur de base de données.
a.
Dans le champ Serveur de base de données, utilisez le serveur par défaut dans la liste
ou entrez l'instance du serveur de base de données en utilisant le format <nom de
l'ordinateur>\<nom de l'instance de la base de données>. Par exemple,
saisissez MyComputer\SQLExpress.
REMARQUE : Il est recommandé de NE PAS modifier le champ Nom de la base de données dans la
liste déroulante lors de la mise à niveau.
REMARQUE : Le programme d'installation détectera automatiquement l'instance du serveur de base
de données et le nom de la base de données sélectionnés lors de la mise à niveau vers la dernière
version de HP Security Manager. Si le programme d'installation ne parvient pas à se connecter à la
base de données, il affiche un message d'erreur. Assurez-vous que le compte utilisé pour l'installation
du service dispose des droits de connexion à la base de données. Pour plus d'informations, reportezvous à la section Vérification de la configuration requise pour le compte administrateur à la page 3.
10
Chapitre 2 Installation du système HP Security Manager
b.
Si l'utilisateur qui exécute le programme d'installation ne dispose pas des droits d'accès à la base
de données, sélectionnez la case à cocher Utiliser les éléments d'identification de l'utilisateur actuels
pour l'accès à SQL, puis fournissez le nom d'utilisateur Windows comme LoginID avec le Mot de passe
correspondant.
c.
Cliquez sur Suivant.
7.
Si Créer et initialiser une base de données sur un serveur SQL Server existant ou effectuer une mise à
niveau d'une base de données existante est sélectionnée et qu'une base de données HP Security Manager
existante existe, la fenêtre La base de données existe déjà s'affiche.
8.
Dans la fenêtre La base de données existe déjà, sélectionnez l'option Utiliser la base de données existante.
REMARQUE : Cette fenêtre s'affiche lors de la mise à niveau d'une base de données qui existe déjà sur le
serveur SQL Server distant ou local. La base de données est mise à niveau uniquement si la mise à niveau
de l'utilisateur Windows avec le programme d'installation de Security Manager dispose des droits DBO sur la
base de données. Si la base de données n'a pas été créée précédemment sur le serveur SQL distant et que
l'utilisateur Windows installant Security Manager dispose des droits d'autorisation pour créer une base de
données sur une instance SQL distante, le programme d'installation de Security Manager procède à la
création de la base de données distante, ou à la mise à niveau de la base de données si une version
antérieure à la version de Security Manager est installée.
ATTENTION : Si l'option Réinitialiser la base de données est sélectionnée, toutes les données existantes
sont supprimées définitivement.
Installation ou utilisation de SQL local et création d'une base de données
11
9.
Sélectionnez Utiliser un certificat existant pour la communication cliente sécurisée, puis cliquez sur Suivant.
REMARQUE : Pour créer un certificat, sélectionnez Créer un certificat auto-signé. Si vous installez un
nouveau certificat, assurez-vous que le système sur lequel HP Security Manager est installé ou sera installé
est ajouté au domaine et configuré avec le DNS correct. Après l'installation, ce nouveau certificat est valide
pendant 5 ans. Dans le cas où il y a des problèmes de liaison de certificats, accédez à « Inetmgr » et
effectuez manuellement la liaison de site hpsm. Pour afficher les certificats disponibles dans mmc.exe,
recherchez-les Certificats (ordinateur local), puis ouvrez le dossier Personnel.
12
Chapitre 2 Installation du système HP Security Manager
10. Cliquez sur Installer pour démarrer l'installation ou la mise à niveau.
Création d'une nouvelle base de données sur un serveur SQL existant
(local ou distant)
Suivez la procédure ci-dessous pour installer l'application Web HP Security Manager et créer une nouvelle base
de données sur une instance locale d'un serveur SQL Server existant sur un seul ordinateur (peut également être
utilisée pour créer une nouvelle base de données sur un serveur SQL distant) :
1.
Ouvrez une session sur l'ordinateur sur lequel l'application Web et la base de données HP Security Manager
se trouvent ou vont être installées.
2.
Lancez le programme d'installation.
a.
Copiez le programme d'installation de HP Security Manager (HPSecurityManager_Setup.exe) sur cet
ordinateur.
b.
Cliquez deux fois sur le fichier HPSecurityManager_Setup.exe.
c.
Sur l'écran de bienvenue, cliquez sur Suivant.
d.
Lisez le contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant.
Création d'une nouvelle base de données sur un serveur SQL existant (local ou distant)
13
3.
Dans la fenêtre Type d'installation, sélectionnez Installation complète, puis cliquez sur Suivant.
Figure 2-2 Installation complète sélectionnée comme type de configuration
4.
Sélectionnez la destination dans laquelle vous souhaitez enregistrer le ou les fichiers.
●
Dans la fenêtre Choisir l'emplacement de destination cliquez sur Suivant pour utiliser le dossier par
défaut.
OU
●
Cliquez sur Parcourir, recherchez un dossier différent, puis cliquez sur Suivant.
Le programme d'installation configure désormais IIS et installe le service de licence Flexera et HP Print.
REMARQUE : Si un message d'avertissement s'affiche, « un redémarrage de l'ordinateur est requis même
après le redémarrage de l'ordinateur », reportez-vous à la section Résolution des problèmes pour trouver
une solution.
5.
Sélectionnez Créer et initialiser une nouvelle base de données sur un serveur SQL Server existant, ou
mettre à niveau une base de données existante, cliquez sur Suivant, puis attendez que le processus se
termine.
REMARQUE : L'utilisateur Windows doit disposer des autorisations appropriées dans l'instance de SQL
Server existante pour créer une base de données.
REMARQUE : Si la base de données a été mise à niveau à l'aide de InstallSQLscripts.zip, vous pouvez
également sélectionner l'option Se connecter à une base de données existante sur un serveur SQL distant
ou local.
14
Chapitre 2 Installation du système HP Security Manager
REMARQUE : La base de données HP Security Manager ne prend pas en charge les connexions de
plusieurs services. Une seule installation du service HP Security Manager est configurée sur la base de
données.
6.
Sélectionnez le serveur de base de données.
a.
Sélectionnez le serveur de base de données dans la liste déroulante. Si vous devez modifier la
sélection par défaut, cliquez sur Parcourir et recherchez le serveur approprié.
Création d'une nouvelle base de données sur un serveur SQL existant (local ou distant)
15
b.
Sélectionnez le nom de la base de données dans la liste déroulante. Si vous avez modifié la sélection
du serveur par défaut à l'étape précédente, cliquez sur Actualiser pour que le nom du serveur
apparaisse dans la liste, puis sélectionnez-le dans la liste déroulante.
REMARQUE : HP Security Manager détectera automatiquement l'instance du serveur de base de
données et le nom de la base de données sélectionnés lors de la mise à niveau vers la dernière
version de HP Security Manager. Si le programme d'installation ne parvient pas à se connecter à la
base de données, il affiche un message d'erreur. Assurez-vous que le compte utilisé pour l'installation
du service dispose des droits de connexion à la base de données. Pour plus d'informations, reportezvous à la section Vérification de la configuration requise pour le compte administrateur à la page 3.
7.
c.
Si l'utilisateur qui exécute le programme d'installation ne dispose pas des droits d'accès à la base
de données, sélectionnez la case à cocher Utiliser les éléments d'identification de l'utilisateur actuels
pour l'accès à SQL, puis fournissez le nom d'utilisateur Windows comme LoginID avec le Mot de passe
correspondant.
d.
Lorsque le Nom de la base de données s'affiche, cliquez sur Suivant. La base de données sera
initialisée ultérieurement.
Sélectionnez Utiliser un certificat existant pour la communication cliente sécurisée, puis cliquez sur Suivant.
REMARQUE : Pour créer un certificat, sélectionnez Créer un certificat auto-signé. Si vous installez un
nouveau certificat, assurez-vous que le système sur lequel HP Security Manager est installé ou sera installé
est ajouté au domaine et configuré avec le DNS correct. Après l'installation, ce nouveau certificat est valide
pendant 5 ans. Dans le cas où il y a des problèmes de liaison de certificats, accédez à « Inetmgr » et
effectuez manuellement la liaison de site hpsm. Pour afficher les certificats disponibles dans mmc.exe,
recherchez-les Certificats (ordinateur local), puis ouvrez le dossier Personnel.
16
Chapitre 2 Installation du système HP Security Manager
8.
Cliquez sur Installer pour démarrer l'installation ou la mise à niveau.
Pointage vers une base de données existante sur un serveur SQL
distant (à distance uniquement)
Suivez les étapes suivantes pour pointer vers une base de données existante sur HP Security Manager déjà
installé sur un serveur SQL distant sur une instance locale d'un serveur SQL sur un seul ordinateur. Cette
méthode peut être utilisée si vous n'avez pas accès au serveur SQL Server avec un compte utilisateur actuel :
1.
Ouvrez une session sur l'ordinateur sur lequel l'application Web et la base de données HP Security Manager
se trouvent ou vont être installées.
2.
Lancez le programme d'installation.
a.
Copiez le programme d'installation de HP Security Manager (HPSecurityManager_Setup.exe) sur cet
ordinateur.
b.
Cliquez deux fois sur le fichier HPSecurityManager_Setup.exe.
c.
Sur l'écran de bienvenue, cliquez sur Suivant.
d.
Lisez le contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant.
Pointage vers une base de données existante sur un serveur SQL distant (à distance uniquement)
17
3.
Dans la fenêtre Type d'installation, sélectionnez Installation complète, puis cliquez sur Suivant.
Figure 2-3 Installation complète sélectionnée comme type de configuration
4.
Sélectionnez la destination dans laquelle vous souhaitez enregistrer le ou les fichiers.
●
Dans la fenêtre Choisir l'emplacement de destination cliquez sur Suivant pour utiliser le dossier par
défaut.
OU
●
Cliquez sur Parcourir, recherchez un dossier différent, puis cliquez sur Suivant.
Le programme d'installation configure désormais IIS et installe le service de licence Flexera et HP Print.
REMARQUE : Si un message d'avertissement s'affiche, « un redémarrage de l'ordinateur est requis même
après le redémarrage de l'ordinateur », reportez-vous à la section Résolution des problèmes pour trouver
une solution.
5.
Sélectionnez Se connecter à une base de données existante sur un serveur SQL distant ou local, cliquez sur
Suivant, puis attendez que le processus se termine.
REMARQUE : La version de la base de données existante doit correspondre à la version d'installation de
Security Manager avant de lancer le service HP Security Manager, car aucune tentative de mise à niveau
d'une ancienne base de données ne sera effectuée. Une seule instance de l'application HP Security Manager
est utilisée sur la base de données. La base de données HP Security Manager ne prend pas en charge les
connexions de plusieurs services.
18
Chapitre 2 Installation du système HP Security Manager
6.
Si Créer et initialiser une base de données sur un serveur SQL Server existant ou effectuer une mise à
niveau d'une base de données existante est sélectionnée et qu'une base de données HP Security Manager
existante existe, la fenêtre La base de données existe déjà s'affiche.
7.
Sélectionnez le serveur de base de données.
a.
Sélectionnez le serveur de base de données dans la liste déroulante. Si vous devez modifier la
sélection par défaut, cliquez sur Parcourir et recherchez le serveur approprié.
Pointage vers une base de données existante sur un serveur SQL distant (à distance uniquement)
19
b.
Sélectionnez le nom de la base de données dans la liste déroulante. Si vous avez modifié la sélection
du serveur par défaut à l'étape précédente, cliquez sur Actualiser pour que le nom du serveur
apparaisse dans la liste, puis sélectionnez-le dans la liste déroulante.
REMARQUE : HP Security Manager détectera automatiquement l'instance du serveur de base de
données et le nom de la base de données sélectionnés lors de la mise à niveau vers la dernière
version de HP Security Manager. Si le programme d'installation ne parvient pas à se connecter à la
base de données, il affiche un message d'erreur. Assurez-vous que le compte utilisé pour l'installation
du service dispose des droits de connexion à la base de données. Pour plus d'informations, reportezvous à la section Vérification de la configuration requise pour le compte administrateur à la page 3.
8.
c.
Si l'utilisateur qui exécute le programme d'installation ne dispose pas des droits d'accès à la base
de données, sélectionnez la case à cocher Utiliser les éléments d'identification de l'utilisateur actuels
pour l'accès à SQL, puis fournissez le nom d'utilisateur Windows comme LoginID avec le Mot de passe
correspondant.
d.
Lorsque le Nom de la base de données s'affiche, cliquez sur Suivant. La base de données sera
initialisée ultérieurement.
Sélectionnez Utiliser un certificat existant pour la communication cliente sécurisée, puis cliquez sur Suivant.
REMARQUE : Pour créer un certificat, sélectionnez Créer un certificat auto-signé. Si vous installez un
nouveau certificat, assurez-vous que le système sur lequel HP Security Manager est installé ou sera installé
est ajouté au domaine et configuré avec le DNS correct. Après l'installation, ce nouveau certificat est valide
pendant 5 ans. Dans le cas où il y a des problèmes de liaison de certificats, accédez à « Inetmgr » et
effectuez manuellement la liaison de site hpsm. Pour afficher les certificats disponibles dans mmc.exe,
recherchez-les Certificats (ordinateur local), puis ouvrez le dossier Personnel.
20
Chapitre 2 Installation du système HP Security Manager
9.
Cliquez sur Installer pour démarrer l'installation ou la mise à niveau.
10. Lorsque HP JetAdvantage Security Manager démarre, arrêtez et fermez le service et continuez à la section
Installation de la base de données sur un autre ordinateur.
REMARQUE : Une fois l'installation terminée, HP JetAdvantage Security Manager démarrera
automatiquement, mais il ne peut pas démarrer correctement car la base de données SQL n'a pas encore
été initialisée. La base de données doit être initialisée avant d'exécuter HP JetAdvantage Security Manager.
Installation de la base de données sur un autre ordinateur
Suivez la procédure ci-dessous pour installer HP Security Manager sur deux ordinateurs (l'application Web sur un
ordinateur et HP Security Manager sur un autre ordinateur).
Si vous souhaitez utiliser l'Assistant d'installation sur les deux ordinateurs sans arrêter ni redémarrer
manuellement le service HP Jetadvantage Security Manager, vous devez d'abord installer la base de données
sur l'ordinateur B, puis installer HP Security Manager sur l'ordinateur A après avoir installé la base de données.
Si vous souhaitez installer et initialiser la base de données sur l'ordinateur B avec InstallSQLscripts, vous
devez d'abord installer Security Manager sur l'ordinateur A (sans démarrer ni arrêter le service HP Security
Manager après l'installation). Une fois l'installation terminée sur l'ordinateur A, vous pouvez utiliser le fichier
InstallSQLscripts.zip à partir du répertoire d'installation de HP Security Manager. Le fichier zip contient un fichier.
txt qui explique l'utilisation des scripts SQL.
Une fois les scripts exécutés et la base de données initialisée, redémarrez le service HP Jetadvantage Security
Manager.
Lorsque les scripts SQL sont utilisés pour configurer la base de données distante, il n'est pas nécessaire
d'exécuter le programme d'installation HPSM sur le serveur distant.
Installation de la base de données sur un autre ordinateur
21
Pour initialiser la base de données à l'aide du programme d'installation HPSM, procédez comme suit :
1.
Installez et configurez Microsoft SQL Server sur le même ordinateur que celui sur lequel la base de
données HP Security Manager sera exécutée, si nécessaire. Pour plus d'informations, reportez-vous à la
documentation d'installation et de configuration de Microsoft SQL Server.
REMARQUE : Par défaut, Microsoft SQL Server Express n'autorise pas les connexions distantes. Si
Microsoft SQL Server Express est utilisé dans cette configuration, suivez les instructions figurant sur le site
Web de Microsoft (support.microsoft.com/kb/914277) pour autoriser les connexions distantes.
2.
Connectez-vous à l'ordinateur sur lequel la base de données HP Security Manager se trouve ou doit être
exécutée.
3.
Lancez le programme d'installation.
4.
a.
Copiez le programme d'installation de HP Security Manager (HPSecurityManager_Setup.exe) sur cet
ordinateur.
b.
Cliquez deux fois sur le fichier HPSecurityManager_Setup.exe.
c.
Sur l'écran de bienvenue, cliquez sur Suivant.
d.
Lisez le contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant.
Dans la fenêtre Type d'installation, sélectionnez Base de données uniquement, puis cliquez sur Suivant.
Figure 2-4 Base de données uniquement sélectionnée comme type de configuration
5.
22
Dans la fenêtre Sélectionner un serveur de base de données, cliquez sur Parcourir, recherchez le serveur
Microsoft SQL et sélectionnez-le, puis cliquez sur Suivant.
Chapitre 2 Installation du système HP Security Manager
6.
Suivez les instructions fournies dans Configuration de la sécurité de base de données distante à la page 42
pour permettre l'accès par le service HP Security Manager.
REMARQUE : Une fois les modifications effectuées, passez à l'étape suivante pour installer le service et
l'interface utilisateur HP Security Manager sur un autre serveur. Reportez-vous à la section Pointage vers
une base de données existante sur un serveur SQL distant.
7.
Ouvrez une session sur l'ordinateur sur lequel l'application Web HP Security Manager (service et interface
utilisateur) est installée ou doit être exécutée.
8.
Lancez le programme d'installation.
9.
a.
Copiez le programme d'installation de HP Security Manager (HPSecurityManager_Setup.exe) sur cet
ordinateur.
b.
Cliquez deux fois sur le fichier HPSecurityManager_Setup.exe.
c.
Sur l'écran de bienvenue, cliquez sur Suivant.
d.
Lisez le contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant.
Dans la fenêtre Type d'installation, sélectionnez Installation complète, puis cliquez sur Suivant.
Figure 2-5 Installation complète sélectionnée comme type de configuration
10. Sélectionnez la destination dans laquelle vous souhaitez enregistrer le ou les fichiers.
●
Dans la fenêtre Choisir l'emplacement de destination cliquez sur Suivant pour utiliser le dossier par
défaut.
OU
Installation de la base de données sur un autre ordinateur
23
●
Cliquez sur Parcourir, recherchez un dossier différent, puis cliquez sur Suivant.
Le programme d'installation configure désormais IIS et installe le service de licence Flexera et HP Print.
REMARQUE : Si un message d'avertissement s'affiche, « un redémarrage de l'ordinateur est requis même
après le redémarrage de l'ordinateur », reportez-vous à la section Résolution des problèmes pour trouver
une solution.
11. Avant de procéder à l'installation de HP Security Manager à l'aide des options Créer et initialiser une
nouvelle base de données sur un serveur SQL existant ou Mettre à niveau une base de données existante,
assurez-vous que les critères suivants sont satisfaits :
●
Les conditions requises pour la base de données et les autorisations de base de données sont déjà
définies sur le serveur de base de données.
●
Les informations d'identification de l'utilisateur actuel de la base de données HPSM pour l'accès à SQL
sont déjà définies pour l'utilisateur.
12. Dans la fenêtre La base de données existe déjà, sélectionnez l'option Utiliser la base de données existante.
REMARQUE : Cette fenêtre s'affiche lors de la mise à niveau d'une base de données qui existe déjà sur le
serveur SQL Server distant ou local. La base de données est mise à niveau uniquement si la mise à niveau
de l'utilisateur Windows avec le programme d'installation de Security Manager dispose des droits DBO sur la
base de données. Si la base de données n'a pas été créée précédemment sur le serveur SQL distant et que
l'utilisateur Windows installant Security Manager dispose des droits d'autorisation pour créer une base de
données sur une instance SQL distante, le programme d'installation de Security Manager procède à la
création de la base de données distante, ou à la mise à niveau de la base de données si une version
antérieure à la version de Security Manager est installée.
ATTENTION : Si l'option Réinitialiser la base de données est sélectionnée, toutes les données existantes
sont supprimées définitivement.
24
Chapitre 2 Installation du système HP Security Manager
13. Sélectionnez Utiliser un certificat existant pour la communication cliente sécurisée, puis cliquez sur Suivant.
REMARQUE : Pour créer un certificat, sélectionnez Créer un certificat auto-signé. Si vous installez un
nouveau certificat, assurez-vous que le système sur lequel HP Security Manager est installé ou sera installé
est ajouté au domaine et configuré avec le DNS correct. Après l'installation, ce nouveau certificat est valide
pendant 5 ans. Dans le cas où il y a des problèmes de liaison de certificats, accédez à « Inetmgr » et
effectuez manuellement la liaison de site hpsm. Pour afficher les certificats disponibles dans mmc.exe,
recherchez-les Certificats (ordinateur local), puis ouvrez le dossier Personnel.
Installation de la base de données sur un autre ordinateur
25
14. Cliquez sur Installer pour démarrer l'installation ou la mise à niveau.
26
Chapitre 2 Installation du système HP Security Manager
3
Mise à niveau du système HP Security Manager
Appliquez l'une des méthodes suivantes pour mettre à niveau une installation existante de HP Security Manager ,
en fonction de la façon dont elle est installée.
REMARQUE : Le programme d'installation de HP Security Manager (HPSM) détermine si une version antérieure
est installée et si elle peut être mise à niveau. Veillez à utiliser la même version de HP Security Manager pour
l'application Web et la base de données.
●
Procédez à la mise à niveau de l'application Web et de la base de données d'une instance locale de SQL
Server existante sur un seul ordinateur.
REMARQUE : Cette méthode permet de mettre à niveau le service HP Security Manager, l'interface
utilisateur et la base de données en une seule fois lorsqu'ils sont installés sur le même serveur.
●
Procédez à la mise à niveau de l'application Web sur un serveur et mettez à jour la base de données sur un
serveur séparé en exécutant le programme d'installation HPSM une fois.
REMARQUE : Cette méthode permet de mettre à niveau la base de données HP Security Manager sur un
serveur contenant une installation existante de Microsoft SQL Server (serveur B), puis de mettre à niveau
l'application Web HP Security Manager (service et interface utilisateur) installée sur un serveur distinct
(serveur a).
Mise à niveau du système HP Security Manager
27
Mise à niveau de l'application Web et de la base de données sur le
même ordinateur
Pour mettre à niveau HP Security Manager sur un seul ordinateur, procédez comme suit :
REMARQUE : Pour effectuer une mise à niveau, le programme d'installation désinstalle la version actuelle de
HP Security Manager, installe la nouvelle version, puis met à niveau la base de données. Avant de lancer le
programme d'installation, assurez-vous d'avoir effectué une sauvegarde complète de l'intégralité du système
HP Security Manager.
28
1.
Ouvrez une session sur l'ordinateur sur lequel l'application Web et la base de données HP Security Manager
se trouvent ou vont être installées.
2.
Lancez le programme d'installation.
a.
Copiez le programme d'installation de HP Security Manager (HPSecurityManager_Setup.exe) sur cet
ordinateur.
b.
Cliquez deux fois sur le fichier HPSecurityManager_Setup.exe.
c.
Sur l'écran de bienvenue, cliquez sur Suivant.
d.
Lisez le contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant.
Chapitre 3 Mise à niveau du système HP Security Manager
3.
Sauvegardez la base de données, puis cliquez sur Oui pour poursuivre la mise à niveau. Un message
s'affiche pour indiquer que le programme désinstalle une version antérieure de HP Security Manager et met
à niveau vers la version la plus récente.
4.
Lorsque vous y êtes invité, indiquez s'il faut supprimer les fichiers de licence.
5.
●
Pour conserver les fichiers de licence, cliquez sur Non.
●
Pour supprimer les fichiers de licence, cliquez sur Oui. Les fichiers de licence doivent être réinstallés une
fois la mise à niveau terminée.
Sélectionnez Créer et initialiser une nouvelle base de données sur un serveur SQL Server existant, ou
mettre à niveau une base de données existante, cliquez sur Suivant, puis attendez que le processus se
termine.
REMARQUE : L'utilisateur Windows doit disposer des autorisations appropriées dans l'instance de SQL
Server existante pour créer une base de données.
REMARQUE : Si la base de données a été mise à niveau à l'aide de InstallSQLscripts.zip, vous pouvez
également sélectionner l'option Se connecter à une base de données existante sur un serveur SQL distant
ou local.
REMARQUE : La base de données HP Security Manager ne prend pas en charge les connexions de
plusieurs services. Une seule installation du service HP Security Manager est configurée sur la base de
données.
Mise à niveau de l'application Web et de la base de données sur le même ordinateur
29
6.
Sélectionnez le serveur de base de données.
a.
Dans le champ Serveur de base de données, utilisez le serveur par défaut dans la liste
ou entrez l'instance du serveur de base de données en utilisant le format <nom de
l'ordinateur>\<nom de l'instance de la base de données>. Par exemple,
saisissez MyComputer\SQLExpress.
REMARQUE : Il est recommandé de NE PAS modifier le champ Nom de la base de données dans la
liste déroulante lors de la mise à niveau.
REMARQUE : Le programme d'installation détectera automatiquement l'instance du serveur de base
de données et le nom de la base de données sélectionnés lors de la mise à niveau vers la dernière
version de HP Security Manager. Si le programme d'installation ne parvient pas à se connecter à la
base de données, il affiche un message d'erreur. Assurez-vous que le compte utilisé pour l'installation
du service dispose des droits de connexion à la base de données. Pour plus d'informations, reportezvous à la section Vérification de la configuration requise pour le compte administrateur à la page 3.
30
Chapitre 3 Mise à niveau du système HP Security Manager
7.
b.
Si l'utilisateur qui exécute le programme d'installation ne dispose pas des droits d'accès à la base
de données, sélectionnez la case à cocher Utiliser les éléments d'identification de l'utilisateur actuels
pour l'accès à SQL, puis fournissez le nom d'utilisateur Windows comme LoginID avec le Mot de passe
correspondant.
c.
Cliquez sur Suivant.
Dans la fenêtre La base de données existe déjà, sélectionnez l'option Utiliser la base de données existante.
REMARQUE : Cette fenêtre s'affiche lors de la mise à niveau d'une base de données qui existe déjà sur le
serveur SQL Server distant ou local. La base de données est mise à niveau uniquement si la mise à niveau
de l'utilisateur Windows avec le programme d'installation de Security Manager dispose des droits DBO sur la
base de données. Si la base de données n'a pas été créée précédemment sur le serveur SQL distant et que
l'utilisateur Windows installant Security Manager dispose des droits d'autorisation pour créer une base de
données sur une instance SQL distante, le programme d'installation de Security Manager procède à la
création de la base de données distante, ou à la mise à niveau de la base de données si une version
antérieure à la version de Security Manager est installée.
ATTENTION : Si l'option Réinitialiser la base de données est sélectionnée, toutes les données existantes
sont supprimées définitivement.
Mise à niveau de l'application Web et de la base de données sur le même ordinateur
31
8.
Sélectionnez Utiliser un certificat existant pour la communication cliente sécurisée, puis cliquez sur Suivant.
REMARQUE : Pour créer un certificat, sélectionnez Créer un certificat auto-signé. Si vous installez un
nouveau certificat, assurez-vous que le système sur lequel HP Security Manager est installé ou sera installé
est ajouté au domaine et configuré avec le DNS correct. Après l'installation, ce nouveau certificat est valide
pendant 5 ans. Dans le cas où il y a des problèmes de liaison de certificats, accédez à « Inetmgr » et
effectuez manuellement la liaison de site hpsm. Pour afficher les certificats disponibles dans mmc.exe,
recherchez-les Certificats (ordinateur local), puis ouvrez le dossier Personnel.
32
Chapitre 3 Mise à niveau du système HP Security Manager
9.
Cliquez sur Installer pour démarrer l'installation ou la mise à niveau.
Mise à niveau de l'application Web sur un ordinateur et mise à jour de
la base de données sur un autre ordinateur
Utilisez cette option pour vous connecter à une base de données HP Security Manager située dans une
installation Microsoft SQL Server distante.
Suivez la procédure ci-dessous pour mettre à niveau la base de données HP Security Manager lorsque la mise à
niveau de l'utilisateur Windows de Security Manager ne dispose pas des droits suffisants pour mettre à niveau la
base de données à distance :
Procédez à la mise à niveau de la base de données sur le système distant, puis effectuez la mise à niveau de l'
application Web HP Security Manager. Si la mise à niveau de l'utilisateur Windows de Security Manager dispose
des droits DBO sur la base de données distante, utilisez ensuite le programme d'installation de Security Manager
pour mettre à niveau la base de données distante lors de la mise à niveau de l'application Web HP Security
Manager.
Si vous effectuez la mise à niveau de l'application Web HP Security Manager pour la première fois, arrêtez le
service HP Security Manager après l'installation. Après avoir arrêté le service, mettez à niveau la base de données
sur le serveur distant. Une fois la mise à niveau terminée, redémarrez le service HP Security Manager.
REMARQUE : Le programme d'installation désinstalle la version HP Security Manager actuelle, installe la
nouvelle version, puis met à niveau la base de données.
Avant de lancer le programme d'installation, assurez-vous d'avoir effectué une sauvegarde complète de
l'intégralité du système HP Security Manager. Assurez-vous que l'application Web HP Security Manager et
la base de données possèdent la même version pour que le système fonctionne.
Mise à niveau de l'application Web sur un ordinateur et mise à jour de la base de données sur un autre ordinateur
33
REMARQUE : Après la mise à niveau de HP Security Manager vers la version la plus récente, l'interface de
bureau antérieure n'est pas disponible.
1.
Connectez-vous à l'ordinateur sur lequel la base de données HP Security Manager se trouve ou doit être
exécutée.
2.
Lancez le programme d'installation.
a.
Copiez le programme d'installation de HP Security Manager (HPSecurityManager_Setup.exe) sur cet
ordinateur.
b.
Cliquez deux fois sur le fichier HPSecurityManager_Setup.exe.
c.
Sur l'écran de bienvenue, cliquez sur Suivant.
d.
Lisez le contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant.
3.
Sauvegardez la base de données, puis cliquez sur Oui pour poursuivre la mise à niveau. Un message
s'affiche pour indiquer que le programme désinstalle une version antérieure de HP Security Manager et met
à niveau vers la version la plus récente.
4.
Vérifiez que le service HP Security Manager est bien arrêté, puis cliquez sur OK pour continuer.
5.
Sélectionnez Créer et initialiser une nouvelle base de données sur un serveur SQL Server existant, ou
mettre à niveau une base de données existante, cliquez sur Suivant, puis attendez que le processus se
termine.
REMARQUE : L'utilisateur Windows doit disposer des autorisations appropriées dans l'instance de SQL
Server existante pour créer une base de données.
REMARQUE : Si la base de données a été mise à niveau à l'aide de InstallSQLscripts.zip, vous pouvez
également sélectionner l'option Se connecter à une base de données existante sur un serveur SQL distant
ou local.
REMARQUE : La base de données HP Security Manager ne prend pas en charge les connexions de
plusieurs services. Une seule installation du service HP Security Manager est configurée sur la base de
données.
34
Chapitre 3 Mise à niveau du système HP Security Manager
6.
Si vous y êtes invité, sélectionnez le serveur de base de données.
7.
Cliquez sur Installer pour démarrer l'installation ou la mise à niveau.
8.
Configurez la sécurité de la base de données distante afin que le service HP Security Manager puisse
accéder à la base de données. Reportez-vous aux instructions fournies dans la section Configuration de la
sécurité de base de données distante à la page 42. Une fois les modifications effectuées, passez à l'étape
suivante.
9.
Ouvrez une session sur l'ordinateur sur lequel l'application Web HP Security Manager (service et interface
utilisateur) est installée ou doit être exécutée.
10. Lancez le programme d'installation.
a.
Copiez le programme d'installation de HP Security Manager (HPSecurityManager_Setup.exe) sur cet
ordinateur.
b.
Cliquez deux fois sur le fichier HPSecurityManager_Setup.exe.
c.
Sur l'écran de bienvenue, cliquez sur Suivant.
d.
Lisez le contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant.
Mise à niveau de l'application Web sur un ordinateur et mise à jour de la base de données sur un autre ordinateur
35
11. Sauvegardez la base de données, puis cliquez sur Oui pour poursuivre la mise à niveau. Un message
s'affiche pour indiquer que le programme désinstalle une version antérieure de HP Security Manager et met
à niveau vers la version la plus récente.
12. Lorsque vous êtes invité à mettre à niveau la base de données distante, cliquez sur OK.
Le programme d'installation affiche un message indiquant que le programme effectue la désinstallation de
HP Security Manager.
13. Lorsque vous y êtes invité, indiquez s'il faut supprimer les fichiers de licence.
●
Pour conserver les fichiers de licence, cliquez sur Non.
●
Pour supprimer les fichiers de licence, cliquez sur Oui. Les fichiers de licence doivent être réinstallés une
fois la mise à niveau terminée.
14. Dans la fenêtre La base de données existe déjà, sélectionnez l'option Utiliser la base de données existante.
REMARQUE : Cette fenêtre s'affiche lors de la mise à niveau d'une base de données qui existe déjà sur le
serveur SQL Server distant ou local. La base de données est mise à niveau uniquement si la mise à niveau
de l'utilisateur Windows avec le programme d'installation de Security Manager dispose des droits DBO sur la
base de données. Si la base de données n'a pas été créée précédemment sur le serveur SQL distant et que
l'utilisateur Windows installant Security Manager dispose des droits d'autorisation pour créer une base de
données sur une instance SQL distante, le programme d'installation de Security Manager procède à la
création de la base de données distante, ou à la mise à niveau de la base de données si une version
antérieure à la version de Security Manager est installée.
ATTENTION : Si l'option Réinitialiser la base de données est sélectionnée, toutes les données existantes
sont supprimées définitivement.
36
Chapitre 3 Mise à niveau du système HP Security Manager
15. Sélectionnez Utiliser un certificat existant pour la communication cliente sécurisée, puis cliquez sur Suivant.
REMARQUE : Pour créer un certificat, sélectionnez Créer un certificat auto-signé. Si vous installez un
nouveau certificat, assurez-vous que le système sur lequel HP Security Manager est installé ou sera installé
est ajouté au domaine et configuré avec le DNS correct. Après l'installation, ce nouveau certificat est valide
pendant 5 ans. Dans le cas où il y a des problèmes de liaison de certificats, accédez à « Inetmgr » et
effectuez manuellement la liaison de site hpsm. Pour afficher les certificats disponibles dans mmc.exe,
recherchez-les Certificats (ordinateur local), puis ouvrez le dossier Personnel.
Mise à niveau de l'application Web sur un ordinateur et mise à jour de la base de données sur un autre ordinateur
37
16. Cliquez sur Installer pour démarrer l'installation ou la mise à niveau.
38
Chapitre 3 Mise à niveau du système HP Security Manager
4
Configuration de HP Security Manager
Utilisez les sections suivantes pour configurer HP Security Manager.
Configuration de la déconnexion automatique et du verrouillage des
comptes
Si 5 tentatives de connexion incorrectes échouent, les utilisateurs ne pourront pas se connecter pendant
30 minutes. Il s'agit du paramètre de verrouillage du compte par défaut. Une fois la connexion établie, les
utilisateurs restent connectés, même après une période d'inactivité. Il s'agit du paramètre de déconnexion
automatique par défaut.
Ce comportement peut être modifié dans le fichier Web.config qui se trouve dans le répertoire :
C:\Program Files (x86)\HP JetAdvantage Security Manager\WebApp
Voici les options disponibles :
●
<add key="MaximumInvalidLoginCount" value="5" />
●
<!--UserAccountLockoutDurationInMins: Invalid attempt 5 times will
suspend the user till 30 minutes -->
●
<add key="UserAccountLockoutDurationInMins" value="30" />
●
<!--AutoLogoutAfter: Autologout is disable -->
●
<!--<add key="AutoLogoutAfter" value="20" />-->
●
<!--AutoLogoutEnabled: Disable Autologout -->
●
<add key="AutoLogoutEnabled" value="false" />
Une fois que vous avez apporté des modifications à ce fichier, redémarrez ou recyclez le pool d'applications HPSM
dans IIS.
Configuration de la notification de modification de stratégie
HP Security Manager peut envoyer des notifications de création de stratégie lorsqu'une tâche est en cours
et quand elle utilise un paramètre de stratégie qui a été modifié depuis la dernière exécution de la tâche.
Ces notifications peuvent être enregistrées en tant qu'événement Windows et/ou être envoyées par courrier
électronique. Les destinataires de la notification peuvent être configurés sous Paramètres, Courrier électronique
automatisé.
La notification de modification de stratégie peut être activée dans le fichier HPSM_service.exe.config. Lorsque
cette option est activée, les événements Windows sont créés. Si elle est activée, il est possible d'activer les
notifications de changement de stratégie par courrier électronique. Il n'est pas possible d'activer uniquement la
notification de modification de stratégie par courrier électronique.
Les paramètres suivants sont disponibles :
Configuration de HP Security Manager
39
●
<add key="enablePolicyChangeNotification" value="false" />
●
<!-- emailPolicyChangeNotification: Enable/Disable email Policy Change
Notification-->
●
<add key="emailPolicyChangeNotification" value="false" />
Une fois que vous avez apporté des modifications à ce fichier, redémarrez le service
HP Jetadvantage Security Manager.
Configuration du remplacement de périphérique et des modifications
de nom d'hôte
Au fil du temps, les périphériques existants sur le réseau peuvent être remplacés par des périphériques plus
récents ou reconfigurés (par exemple, nouveau nom d'hôte). Lors du remplacement du périphérique, le nouveau
périphérique peut obtenir la même adresse IP ou le même nom d'hôte que le périphérique d'origine. Lorsque la
même adresse IP ou le même nom d'hôte est utilisé et détecté pendant une découverte, HP Security Manager
doit décider s'il doit écraser l'ancien périphérique, ou s'il doit créer de nouvelles entrées dans la base de données
avec la même adresse IP ou le même nom d'hôte.
Ce comportement est contrôlé à l'aide des variables suivantes dans le fichier HPSM_service. exec. config :
●
<!-- OverwriteDeviceWhenIPsMatches: Overwrites all device details of
an existing device if IP addresses of a discovered device matches IP
address of an existing device in DB during discovery/verify/remediation.
If set to false, a new device with same IP will be created in DB.
Default value: true-->
●
<add key="OverwriteDeviceDetailsWhenIPsMatches" value="true" />
●
<!--OverwriteDeviceWhenHostNameMatches: Overwrites all device details of
an existing device if hostname of a discovered device matches hostname
of an existing device in DB during discovery/verify/remediation. When
set to false a new device with the same hostname will be created in the
DB. Default value: true-->
●
<add key="OverwriteDeviceWhenHostNameMatches" value="true" />
Une fois que vous avez apporté des modifications à ce fichier, redémarrez le service
HP Jetadvantage Security Manager.
Configuration de la maintenance de la base de données
Découvrez comment configurer la maintenance de la base de données pour HP Security Manager.
HPSM exécute une tâche de maintenance nocturne, qui débute à 01:00h. Pendant la maintenance nocturne,
plusieurs activités sont effectuées telles que la réduction de la base de données (DB), l'indexation, le nettoyage
des tables comme les tâches planifiées, les données des rapports, etc. Les paramètres de configuration suivants
contrôlent le comportement de la maintenance :
REMARQUE : Si le paramètre shrinkDB ou IndexPerformanceTuning est désactivé, la base de données doit être
surveillée et nettoyée manuellement.
40
Chapitre 4 Configuration de HP Security Manager
●
manageDB - L'utilisation de la valeur true/false permet d'activer ou de désactiver l'activité de tâche de
maintenance (telle que la réduction de la base de données, l'indexation, le nettoyage de tables telles que des
tâches planifiées, les données des rapports, etc.). Pour éviter toute croissance inutile de la base de données,
il est recommandé de toujours laisser ce paramètre sur true.
●
shrinkDB - Si shrinkDB est défini sur true lorsque managedDB est également défini sur true, HPSM effectue
des opérations de réduction de base de données à l'aide de la tâche de maintenance.
●
IndexPerformanceTuning - Lorsque la valeur est définie sur true, HPSM réindexe lors de la maintenance
nocturne. Lorsque la valeur est définie sur true, HPSM remplace le mode de récupération de la BD sur
SIMPLE avant l’indexation, puis restaure le paramètre précédent une fois l’opération de réindexage terminée.
Configuration du pare-feu pour l'accès distant
Si un pare-feu est installé sur l'ordinateur sur lequel l'application Web HP Security Manager est exécutée et
HP Security Manager est accessible à partir du navigateur Web sur un ordinateur distant, le pare-feu doit être
configuré pour permettre l'accès à l'application Web.
L'application Web HP Security Manager configurée pendant l'installation écoute les ports 8002 et 7637, qui
doivent être ouverts dans le pare-feu pour permettre l'accès à distance à l'application Web.
Configuration de l'accès distant à l'application Web HP Security
Manager
L' application Web HP Security Manager doit être configurée pour permettre l'accès de l'utilisateur à partir d'un
ordinateur distant.
Par défaut, l'application Web autorise l'accès distant à tous les utilisateurs appartenant au groupe des
administrateurs locaux sur la machine sur laquelle l'application Web HP Security Manager est exécutée. Tous
les autres utilisateurs qui ont besoin d'un accès à distance doivent être ajoutés au groupe local nommé
HP JetAdvantage Security Manager, que le programme d'installation crée, sur la machine sur laquelle l'application
Web HP Security Manager est installée.
REMARQUE : Suivez la procédure ci-dessous pour ajouter un utilisateur au groupe local nommé
HP JetAdvantage Security Manager :
1.
Cliquez sur Démarrer, puis cliquez avec le bouton droit de la souris sur Poste de travail et sélectionnez
Gérer.
2.
À partir de l'élément Outils système, sélectionnez Utilisateurs et groupes locaux, puis sélectionnez
Groupes.
3.
Dans la liste nom de groupe, cliquez avec le bouton droit de la souris sur HP JetAdvantage Security
Manager, puis sélectionnez Ajouter à un groupe.
4.
Cliquez sur Ajouter, puis entrez le nom du compte.
5.
Cliquez sur OK pour enregistrer les modifications.
Pour obtenir des instructions sur la configuration du pare-feu pour l'accès à distance à l'application Web HP
Security Manager, reportez-vous à la section Configuration du pare-feu pour l'accès distant à la page 41.
Configuration du pare-feu pour l'accès distant
41
Configuration de la sécurité de base de données distante
Si la base de données a été installée à distance à partir du service HP Security Manager, la base de données doit
être configurée pour autoriser l'accès par le service.
Le service HP Security Manager s'exécute en tant que SERVICE D'AUTORITE DE CERTIFICATION/RESEAU NT.
Lorsque le service accède à la base de données HP Security Manager sur le réseau, il utilise les informations
d'identification de l'ordinateur du service, à savoir un compte intitulé <nom de domaine>\<nom de l'ordinateur>$.
Le symbole dollar ($) doit être ajouté au nom de l'ordinateur. Pour que le service HP Security Manager puisse
accéder à la base de données, utilisez Microsoft SQL Server Management Studio pour ajouter le compte
d'ordinateur aux connexions de cette instance de base de données, ajoutez ce compte en tant qu'utilisateur
de la base de données, puis définissez ce compte comme propriétaire de la base de données.
REMARQUE : Microsoft SQL Server Management Studio est un outil gratuit disponible auprès de Microsoft et
vous pouvez l'obtenir sur le site de téléchargement Microsoft.
Dans les étapes suivantes, le compte d'ordinateur est AUTH\hpsmserver$, où auth est le nom de domaine,
hpsmserver est le nom de l'ordinateur et le symbole dollar ($) est ajouté au nom de l'ordinateur.
1.
Ouvrez la base de données dans Microsoft SQL Server Management Studio.
a.
Connectez-vous à l'ordinateur sur lequel l'instance de Microsoft SQL Server est installée.
b.
Pour démarrer Microsoft SQL Server Management Studio, cliquez sur Démarrer, puis sur Tous les
programmes. Sélectionnez Microsoft SQL Server, puis cliquez sur SQL Server Management Studio.
c.
Sélectionnez l'instance de la base de données où la base de données HP Security Manager est
installée.
d.
Développez le dossier Sécurité.
e.
Cliquez avec le bouton droit de la souris sur Connexions, puis sélectionnez Nouvelle connexion.
2.
Saisissez un nom de compte dans le champ Nom de connexion. Dans cet exemple, le nom de connexion est
AUTH\hpsmserver$.
3.
Sélectionnez l'option HPIPSC.
a.
42
Sur le panneau Sélectionner une page, cliquez sur Mappage utilisateur.
Chapitre 4 Configuration de HP Security Manager
b.
Dans le tableau Utilisateurs mappés à cette connexion, cochez la case HPIPSC
c.
Dans le panneau Rôle de la base de données pour l'adhésion : HPIPSC, sélectionnez la case à cocher
db_owner.
d.
Cliquez sur OK pour enregistrer les modifications et quitter.
Configuration de la sécurité de la base de données pour les serveurs
Microsoft SQL existants
Si vous utilisez Microsoft SQL Server 2014 ou SQL Server 2014 Express localement ou à distance, la base de
données doit être configurée pour autoriser l'accès par le service HP Security Manager.
Le service HP Security Manager s'exécute en tant que SERVICE D'AUTORITE DE CERTIFICATION/RESEAU
NT. Lorsque le service accède à la base de données HP Security Manager, il doit posséder les
éléments d'identification corrects pour accéder à la base de données Microsoft SQL Server 2014 ou
SQL Server 2014 Express. Utilisez Microsoft SQL Server Management Studio pour ajouter le nom du service
et pour vous connecter à la base de données pour les utilisateurs.
REMARQUE : Microsoft SQL Server Management Studio est un outil gratuit disponible auprès de Microsoft.
L'outil pour Microsoft SQL Server 2014 ou SQL Server 2014 Express peut être obtenu à partir du site de
téléchargement Microsoft.
1.
Ouvrez la base de données dans Microsoft SQL Server Management Studio.
Configuration de la sécurité de la base de données pour les serveurs Microsoft SQL existants
43
Connectez-vous à l'ordinateur sur lequel l'instance de Microsoft SQL Server est installée.
b.
Pour démarrer Microsoft SQL Server Management Studio, cliquez sur Démarrer, puis sur Tous les
programmes. Sélectionnez Microsoft SQL Server, puis cliquez sur SQL Server Management Studio.
c.
Sélectionnez l'instance de la base de données où la base de données HP Security Manager est
installée.
d.
Développez le dossier Sécurité.
e.
Cliquez avec le bouton droit de la souris sur Connexions, puis sélectionnez Nouvelle connexion.
2.
Saisissez le nom du compte du SERVICE D'AUTORITE DE CERTIFICATION/RESEAU NT dans le champ Nom de
connexion.
3.
Sélectionnez l'option HPIPSC.
4.
44
a.
a.
Sur le panneau Sélectionner une page, cliquez sur Mappage utilisateur.
b.
Dans le tableau Utilisateurs mappés à cette connexion, cochez la case HPIPSC
c.
Dans le panneau Rôle de la base de données pour l'adhésion : HPIPSC, sélectionnez la case à cocher
db_owner.
d.
Cliquez sur OK pour enregistrer les modifications et quitter.
Redémarrez le service HP Security Manager pour terminer la modification de l'autorisation.
Chapitre 4 Configuration de HP Security Manager
5
Désinstallation du système HP Security
Manager
Utilisez l'une des méthodes suivantes pour désinstaller le système HP Security Manager :
REMARQUE : Il n'est pas nécessaire d'arrêter le service HP Security Manager avant d'exécuter le programme de
désinstallation. Le service est arrêté dans le cadre de la procédure.
●
Procédez à la désinstallation de l'application Web et de la base de données depuis une instance locale de
SQL Server existante sur un seul ordinateur.
REMARQUE : Cette méthode permet de désinstaller le service, l'interface utilisateur et la base de données
en une seule fois lorsqu'ils sont installés sur le même serveur.
●
Procédez à la désinstallation de l'application Web sur un serveur et désinstallez la base de données depuis
un autre serveur en exécutant le programme d'installation HPSM une fois.
REMARQUE : Cette méthode permet de désinstaller la base de données sur un serveur Microsoft SQL
existant (serveur B), puis de désinstaller l'application Web (service et interface utilisateur) installée sur un
serveur distinct (serveur A).
Désinstallation du système HP Security Manager
45
Désinstallation de l'application Web et de la base de données d'un
ordinateur
Suivez la procédure ci-dessous pour désinstaller HP Security Manager lorsque l'application Web et la base de
données sont installées sur le même ordinateur.
1.
Ouvrez une session sur l'ordinateur sur lequel l'application Web et la base de données HP Security Manager
se trouvent ou vont être installées.
2.
Supprimez HP Security Manage à l'aide de Programmes et fonctionnalités.
ATTENTION : Le programme de désinstallation supprime définitivement les informations HP Security
Manager de la base de données. Pour enregistrer ces informations, vérifiez que vous avez créé une
sauvegarde avant de continuer.
46
a.
Cliquez sur Démarrer, puis sur Panneau de configuration.
b.
Cliquez sur Ajouter ou supprimer des programmes ou Programmes et fonctionnalités, en fonction du
système d'exploitation.
c.
Sélectionnez l'entrée pour HP JetAdvantage Security Manager, puis cliquez sur Supprimer ou
Désinstaller, en fonction du système d'exploitation.
3.
Dans la fenêtre de confirmation Souhaitez-vous supprimer la base de données HP JetAdvantage Security
Manager ?, cliquez sur Oui pour supprimer définitivement les informations HP Security Manager de la base
de données.
4.
Dans la fenêtre Souhaitez-vous supprimer le fichier de licence ?, indiquez si le fichier de licence doit être
supprimé.
Chapitre 5 Désinstallation du système HP Security Manager
Désinstallation de l'application Web à partir d'un ordinateur et
désinstallation de la base de données d'un autre ordinateur
Procédez comme suit pour désinstaller HP Security Manager lorsque l'application Web est installée sur un
ordinateur et que la base de données est installée sur un autre ordinateur.
1.
Ouvrez une session sur l'ordinateur sur lequel l'application Web HP Security Manager (service et interface
utilisateur) est installée ou doit être exécutée.
2.
Supprimez HP Security Manage à l'aide de Programmes et fonctionnalités.
ATTENTION : Le programme de désinstallation supprime définitivement les informations HP Security
Manager de la base de données. Pour enregistrer ces informations, vérifiez que vous avez créé une
sauvegarde avant de continuer.
a.
Cliquez sur Démarrer, puis sur Panneau de configuration.
b.
Cliquez sur Ajouter ou supprimer des programmes ou Programmes et fonctionnalités, en fonction du
système d'exploitation.
c.
Sélectionnez l'entrée pour HP JetAdvantage Security Manager, puis cliquez sur Supprimer ou
Désinstaller, en fonction du système d'exploitation.
3.
Dans la fenêtre Souhaitez-vous supprimer le fichier de licence ?, indiquez si le fichier de licence doit être
supprimé.
4.
Connectez-vous à l'ordinateur sur lequel la base de données HP Security Manager se trouve ou doit être
exécutée.
5.
Supprimez HP Security Manage à l'aide de Programmes et fonctionnalités.
ATTENTION : Le programme de désinstallation supprime définitivement les informations HP Security
Manager de la base de données. Pour enregistrer ces informations, vérifiez que vous avez créé une
sauvegarde avant de continuer.
a.
Cliquez sur Démarrer, puis sur Panneau de configuration.
b.
Cliquez sur Ajouter ou supprimer des programmes ou Programmes et fonctionnalités, en fonction du
système d'exploitation.
c.
Sélectionnez l'entrée pour HP JetAdvantage Security Manager, puis cliquez sur Supprimer ou
Désinstaller, en fonction du système d'exploitation.
Désinstallation de l'application Web à partir d'un ordinateur et désinstallation de la base de données d'un autre ordinateur
47
48
Chapitre 5 Désinstallation du système HP Security Manager
6
Résolution des problèmes
Reportez-vous à cette section pour résoudre les problèmes d'installation courants.
Résolution des problèmes
Utilisez les sections suivantes pour identifier et résoudre les problèmes d'installation courants.
« Un redémarrage de l'ordinateur est nécessaire. Vous devez redémarrer cet ordinateur avant de poursuivre l'installation »,
s'affiche lors de l'installation ou de la désinstallation du fichier d'installation MS.
Ce message s'affiche lorsque le programme d'installation de Microsoft détecte que des fichiers devant être
remplacés sont en cours d'utilisation dans le registre.
Solution :
Redémarrez la station de travail.
OU
Suivez ces étapes pour supprimer la clé PendingFileRenameOperations dans le registre :
1.
Accédez à l'éditeur du Registre (regedit.exe).
2.
Dans le volet de navigation de gauche, sélectionnez les clés suivantes :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager.
3.
Dans le volet de navigation de droite, cliquez avec le bouton droit de la souris sur la clé
PendingFileRenameOperations, puis sélectionnez Supprimer.
4.
Fermez l'éditeur du Registre.
« Echec de l'installation de HP Security Manager » s'affiche lors de la tentative de désinstallation.
Les fichiers d'installation sont peut-être endommagés.
Solution :
Exécutez l'utilitaire de nettoyage de programme d'installation Microsoft Windows pour tenter de corriger l'échec
de la désinstallation.
« Le service n'est pas activé. » s'affiche lorsque vous tentez d'ouvrir l'application Web HP Security Manager.
Ce symptôme peut être à l'origine de plusieurs problèmes.
●
Le service HP Security Manager n'est peut-être pas en cours d'exécution.
Solution :
1.
Connectez-vous à l'ordinateur sur lequel l'application Web HP Security Manager est exécutée.
2.
Cliquez sur Démarrer, puis sélectionnez Panneau de configuration.
3.
Dans le dossier Outils d'administration, double-cliquez sur Services.
Résolution des problèmes
49
●
4.
Localisez et sélectionnez HP JetAdvantage Security Manager dans la liste, puis cliquez sur Démarrer le
service.
5.
Essayez de relancer HP Security Manager. Si cette tentative échoue, reportez-vous à la solution
suivante.
L'installation de HP Security Manager est peut-être corrompue.
Solution :
●
1.
Sélectionnez Panneau de configuration, puis ouvrez Ajout/suppression de programmes.
2.
Cliquez avec le bouton droit de la souris sur l'entrée HP JetAdvantage Security Manager, puis
sélectionnez Réparer.
L'application Web Security Manager n'est peut-être pas en cours d'exécution.
Solution :
1.
Ouvrez une session sur l'ordinateur sur lequel l'application Web Security Manager s'exécute.
2.
Cliquez sur Démarrer, puis sélectionnez Panneau de configuration.
3.
Sélectionnez Système et sécurité, puis Outils d'administration.
4.
Dans la fenêtre Outils d'administration, double-cliquez sur Gestionnaire des services Internet (IIS).
5.
Relancez l'application Web Security Manager.
En cas d'échec du démarrage de l'application, vérifiez le journal d'installation de Security Manager et les
journaux IIS.
Toute tentative de désinstallation de HP Security Manager risque d'échouer si l'éditeur de stratégie est ouvert sur une
stratégie non enregistrée.
Une fenêtre Fichiers en cours d'utilisation s'affiche généralement. Toutefois, le problème n'est pas résolu si vous
cliquez sur OK.
Le fichier est en cours d'utilisation.
Solution :
50
1.
Quittez l'éditeur de stratégie.
2.
Quittez le système HP Security Manager.
3.
Dans la fenêtre Fichiers en cours d'utilisation, cliquez sur OK pour poursuivre la désinstallation.
Chapitre 6 Résolution des problèmes
7
Contrat de licence logicielle
Cette section contient les mentions légales.
Contrat de licence de l'utilisateur final
A LIRE ATTENTIVEMENT AVANT D'UTILISER CET EQUIPEMENT LOGICIEL : Cet accord de licence utilisateur final
(« CLUF ») est un accord juridique entre (a) vous (individu ou entité unique) et (b) HP Inc. (« HP ») qui régit
votre utilisation de n'importe quel Produit logiciel, installé sur ou proposé par HP afin d'être utilisé avec votre
produit HP authentique (« Produit HP »), qui n'est pas soumis à un autre contrat de licence distinct entre vous
et HP ou ses fournisseurs. Un autre logiciel peut contenir un CLUF dans sa documentation en ligne. Le terme
« Produit logiciel » désigne un logiciel informatique et peut inclure des supports associés, des documents
imprimés et de la documentation « en ligne » ou au format électronique.
Une correction ou un ajout au présent CLUF peut accompagner le Produit HP.
LES DROITS AFFERENTS A CE PRODUIT LOGICIEL SONT OFFERTS EXCLUSIVEMENT SOUS RESERVE D'ACCEPTATION
DE TOUTES LES CONDITIONS D'UTILISATION DU PRESENT CLUF. EN INSTALLANT, COPIANT, TELECHARGEANT
OU UTILISANT LE PRODUIT LOGICIEL, VOUS ACCEPTEZ D'ETRE LIE PAR LES CONDITIONS DU PRESENT
CLUF. SI VOUS N'ACCEPTEZ PAS LES CONDITIONS DE CETTE LICENCE, VOTRE UNIQUE RECOURS CONSISTE A
RENVOYER L'ENSEMBLE DU PRODUIT INUTILISE (MATERIEL ET LOGICIEL) SOUS 14 JOURS POUR OBTENIR UN
REMBOURSEMENT SOUMIS A LA POLITIQUE DE REMBOURSEMENT DE VOTRE LIEU DE L'ACHAT.
1.
OCTROI DE LICENCE. HP vous accorde les droits suivants sous réserve que vous vous conformiez à toutes les
conditions d'utilisation du présent CLUF :
●
Utilisez les boutons Vous pouvez utiliser le Produit logiciel sur un seul ordinateur (« Votre ordinateur »).
Si le Produit logiciel vous est fourni via Internet et que la licence d'origine est prévue pour une
utilisation sur plusieurs ordinateurs, vous pouvez installer et utiliser le Produit logiciel uniquement sur
ces ordinateurs. Vous ne devez pas séparer des composants du Produit logiciel dans le but de les utiliser
sur plus d'un ordinateur. Vous n'avez pas l'autorisation de distribuer le Produit logiciel. Vous pouvez
charger le Produit logiciel dans la mémoire temporaire (RAM) de votre ordinateur afin de l'utiliser.
●
Stockage : Vous pouvez copier le Produit logiciel dans la mémoire locale ou le périphérique de stockage
du Produit HP.
●
Copie : Vous êtes autorisé à créer des copies de sauvegarde ou des archives du Produit logiciel, sous
réserve que chaque copie contienne tous les avis de propriété originaux du Produit logiciel et qu'elle soit
utilisée uniquement à des fins de sauvegarde.
●
Réservation des droits. HP et ses fournisseurs se réservent tous les droits qui ne vous sont pas
expressément concédés dans le présent CLUF.
●
Logiciel libre. Nonobstant les conditions d'utilisation du présent CLUF, tout ou partie du Produit logiciel
qui constitue un logiciel HP non propriétaire ou un logiciel fourni sous licence publique par des tiers
(« Logiciel libre ») est soumis aux conditions d'utilisation du contrat de licence logiciel de ce Logiciel
libre, qu'il se présente sous la forme d'un contrat distinct, d'un contrat contenu dans l'emballage ou de
conditions de licence électronique acceptés au moment du téléchargement. Votre utilisation du Logiciel
libre est entièrement régie par les conditions d'utilisation de cette licence.
Contrat de licence logicielle
51
●
52
Solution de récupération. Toute solution de récupération logicielle fournie avec/pour votre Produit HP,
qu'elle se présente sous la forme d'une solution basée sur disque dur, sur support externe (par exemple
sur disquette, CD ou DVD) ou solution équivalente fournie sous n'importe quelle autre forme, peut
uniquement être utilisée dans le but de restaurer le disque dur du Produit HP pour lequel la solution de
récupération a été achetée. L'utilisation de n'importe quel système d'exploitation Microsoft contenu dans
ces solutions de récupération est régie par le contrat de licence Microsoft.
2.
MISES A NIVEAU. Pour utiliser un Produit logiciel identifié en tant que mise à niveau, vous devez d'abord
disposer d'une licence pour le Produit logiciel d'origine identifié par HP comme étant éligible pour la mise à
niveau. Après la mise à niveau, vous ne pouvez plus utiliser le Produit logiciel d'origine qui formait la base de
votre éligibilité pour la mise à niveau. En utilisant le Produit logiciel, vous acceptez également qu'HP puisse
accéder automatiquement à votre Produit HP lorsqu'il est connecté à Internet afin de vérifier la version
ou le statut de certains Produits logiciels. Vous acceptez également qu'HP peut télécharger et installer
automatiquement des mises à niveau ou des mises à jour pour ces Produits logiciels sur votre Produit HP
afin de fournir de nouvelles versions ou mises à jour nécessaires pour maintenir le bon fonctionnement,
les performances ou la sécurité du Logiciel HP et de votre Produit HP et de faciliter l'assistance ou d'autres
services qui vont sont proposés. Dans certains cas et selon le type de mise à niveau ou de mise à jour, des
notifications vous seront envoyées (via fenêtre contextuelle ou autre) et vous demanderont de lancer la mise
à niveau ou la mise à jour.
3.
LOGICIEL SUPPLEMENTAIRE. Le présent CLUF s'applique aux mises à jour ou aux suppléments au Produit
logiciel d'origine fourni par HP, sauf si HP accompagne la mise à jour ou le supplément de nouvelles
conditions. En cas de conflit entre les conditions, les autres conditions prévalent.
4.
TRANSFERT.
●
Tiers. L'utilisateur initial du Produit logiciel est habilité à effectuer un seul transfert du Produit logiciel
au bénéfice d'un autre utilisateur final. Tout transfert doit comporter tous les composants, supports,
matériaux imprimés, le présent CLUF et, le cas échéant, le Certificat d'authenticité. Le transfert ne peut
pas être réalisé sous une forme indirecte, telle qu'une consignation. Avant le transfert, l'utilisateur final
qui reçoit le produit transféré doit accepter toutes les conditions du présent CLUF. Dès le transfert du
Produit logiciel, vous perdez automatiquement le bénéfice de la licence.
●
Restrictions. Vous n'êtes pas autorisé à louer ou prêter le Produit logiciel ou à utiliser le Produit
logiciel dans le cadre d'une exploitation commerciale partagée ou d'une utilisation professionnelle. Sauf
disposition expresse dans le présent CLUF, vous ne pouvez ni concéder une sous-licence, ni attribuer, ni
transférer le Produit logiciel.
5.
DROITS EXCLUSIFS. Tous les droits de propriété intellectuelle du Produit logiciel et la documentation
utilisateur appartiennent à HP ou à ses fournisseurs et sont protégés par les lois, y compris, mais sans
s'y limiter, de copyright des Etats-Unis, de secret industriel et de marque commerciale, ainsi que les autres
lois et traités internationaux applicables. Vous n'êtes autorisé à retirer une marque d'identification, un avis de
copyright ou une limitation exclusive du Produit logiciel.
6.
LIMITATION SUR L'INGENIERIE INVERSE. Vous n'êtes pas autorisé à réaliser une ingénierie inverse, à
décompiler ou à démonter le Produit logiciel, sauf et uniquement dans le cas où la loi en vigueur l'autorise,
nonobstant cette limitation ou ce qui est expressément stipulé dans le présent CLUF.
7.
CONDITION. Le présent CLUF est effectif sauf s'il a été résilié ou rejeté. Le présent CLUF est également résilié
selon les conditions indiquées dans le présent CLUF ou si vous ne vous conformez pas avec n'importe quelle
condition du présent CLUF.
8.
CONSENTEMENT RELATIF A LA COLLECTE ET L'UTILISATION DE DONNEES.
Chapitre 7 Contrat de licence logicielle
●
HP utilise des cookies et d'autres outils de technologie Web pour collecter des informations techniques
anonymes liées au logiciel HP et à votre Produit HP. Ces données sont utilisées pour fournir les mises
à niveau et l'assistance liées ou d'autres services décrits dans la Section 2. HP recueille également
des informations personnelles comme votre adresse IP (Internet Protocol) ou toute autre information
unique d'identification associée à votre Produit HP et aux données que vous avez fournies lors de
l'enregistrement de votre Produit HP. En plus de permettre de fournir des mises à niveau et l'assistance
liée ou d'autres services, ces données sont également utilisées pour vous envoyer des communications
marketing (avec votre consentement dès que la loi en vigueur l'exige).
Dans les limites autorisées par la loi en vigueur, en acceptant les présentes conditions d'utilisation,
vous acceptez la collecte et l'utilisation de données anonymes et personnelles par HP, ses filiales et
sociétés affiliées comme décrit dans le présent CLUF et comme décrit plus en détails dans la politique
de confidentialité HP : www.hp.com/go/privacy
●
9.
Collecte/utilisation par des tiers. Certains programmes inclus dans votre Produit HP vous sont fournis
par des fournisseurs tiers (« Logiciel tiers ») disposant de leur propre licence. Les Logiciels tiers peuvent
être installés et opérationnels sur votre Produit HP même si vous choisissez de ne pas activer/acheter
ces logiciels. Les logiciels tiers peuvent collecter et transmettre des informations techniques sur votre
système (par exemple : adresse IP, identification unique d'appareil, version du logiciel installé, etc.) et
d'autres données système. Ces informations sont utilisées par les tiers afin d'identifier les attributs
techniques du système et de vérifier que vous disposez bien de la version la plus récente du logiciel sur
votre système. Si vous ne souhaitez pas que les logiciels tiers recueillent ces informations techniques
ou vous envoient automatiquement des mises à jour, vous devez désinstaller le logiciel avant de vous
connecter à Internet.
EXCLUSION DE GARANTIES. DANS LA LIMITE AUTORISEE PAR LA LOI EN VIGUEUR, HP ET SES FOURNISSEURS
FOURNISSENT LE PRODUIT LOGICIEL « EN L'ETAT » ET AVEC TOUTES SES ERREURS. HP ET SES FOURNISSEURS
REJETTENT DONC TOUTES AUTRES GARANTIES ET CONDITIONS, QU'ELLES SOIENT EXPRESSES, IMPLICITES
OU STATUTAIRES, Y COMPRIS, MAIS SANS S'Y LIMITER, LES GARANTIES DE TITRE ET D'ABSENCE DE
CONTREFACON ET TOUTES GARANTIES IMPLICITES, OBLIGATIONS OU CONDITIONS DE COMMERCIALISATION,
DE QUALITE SATISFAISANTE, D'ADEQUATION A UN USAGE PARTICULIER ET D'ABSENCE DE VIRUS EN CE QUI
CONCERNE LE PRODUIT LOGICIEL. Certains états/juridictions n'autorisant pas les exclusions des garanties
implicites ou les limitations de durée des garanties implicites, l'exclusion de garanties ci-dessus peut ne pas
s'appliquer pour vous dans son intégralité.
EN AUSTRALIE ET NOUVELLE-ZELANDE, LE LOGICIEL EST FOURNI AVEC DES GARANTIES NE POUVANT
PAS ETRE EXCLUES SELON LES DROITS DES CONSOMMATEURS DES LEGISLATIONS D'AUSTRALIE ET DE
NOUVELLE-ZELANDE. LES CLIENTS EN AUSTRALIE PEUVENT BENEFICIER D'UN REMPLACEMENT OU D'UN
REMBOURSEMENT EN CAS DE DEFAILLANCE MAJEURE ET D'UNE COMPENSATION POUR LES AUTRES PERTES
OU DOMMAGES RAISONNABLEMENT PREVISIBLES. LES CLIENTS EN AUSTRALIE PEUVENT EGALEMENT
BENEFICIER D'UNE REPARATION OU D'UN REMPLACEMENT DU LOGICIEL SI CE DERNIER NE PARVIENT
PAS A ETRE DE QUALITE ACCEPTABLE ET QUE LA DEFAILLANCE N'EST PAS UNE DEFAILLANCE MAJEURE.
LES CLIENTS EN NOUVELLE-ZELANDE DONT L'ACHAT DES ARTICLES EST DESTINE A UN USAGE OU
UNE CONSOMMATION PERSONNELLE, DOMESTIQUE OU MENAGER (ET NON PAS DANS LE CADRE D'UNE
UTILISATION PROFESSIONNELLE) (« CLIENTS DE NOUVELLE-ZELANDE ») PEUVENT BENEFICIER D'UNE
REPARATION, D'UN REMBOURSEMENT OU D'UN REMPLACEMENT EN CAS DE DEFAILLANCE ET D'UNE
COMPENSATION POUR LES AUTRES PERTES OU DOMMAGES RAISONNABLEMENT PREVISIBLES.
Contrat de licence de l'utilisateur final
53
10. LIMITATION DE RESPONSABILITE. Dans le respect de la loi locale, nonobstant les dommages que vous
pouvez subir, la pleine responsabilité d'HP et de n'importe lequel de ses fournisseurs dans le cadre du
présent CLUF et votre recours exclusif pour tout ce qui précède ne sauraient excéder le montant que
vous avez effectivement payé séparément pour le Produit logiciel ou 5 dollars U.S, si ce montant est plus
élevé. DANS LA LIMITE AUTORISEE PAR LA LOI EN VIGUEUR, EN AUCUN CAS HP OU SES FOURNISSEURS NE
PEUVENT ETRE TENUS RESPONSABLES DE N'IMPORTE QUEL DOMMAGE SPECIAL, INDIRECT OU CONSECUTIF
(INCLUANT, SANS S'Y LIMITER, LES PERTES DE BENEFICE OU D'INFORMATIONS CONFIDENTIELLES OU AUTRE,
LES INTERRUPTIONS D'ACTIVITE, LES BLESSURES PERSONNELLES, LA PERTE DE LA CONFIDENTIALITE)
DECOULANT OU ETANT LIE DE N'IMPORTE QUELLE MANIERE A L'UTILISATION OU A L'INCAPACITE D'UTILISER
LE LOGICIEL, OU LIE DE N'IMPORTE QUELLE MANIERE A N'IMPORTE QUELLE CONDITION DU PRESENT CLUF,
MEME SI HP OU N'IMPORTE LEQUEL DE SES FOURNISSEURS ONT ETE INFORMES DE LA POSSIBILITE DE TELS
DOMMAGES ET MEME SI LE RECOURS ECHOUE DANS SON BUT ESSENTIEL. Dans la mesure où certains
pays/région ou juridictions n'autorisent pas l'exclusion ou la limitation des dommages accessoires ou
indirects, il est possible que la limitation ou l'exclusion ci-dessus ne vous concerne pas.
11. CLIENTS DU GOUVERNEMENT AMERICAIN. Conformément aux textes FAR 12.211 et 12.212, les logiciels
informatiques professionnels, la documentation des logiciels informatiques et les données techniques
associées sont concédés au gouvernement américain dans le cadre de la licence d'exploitation commerciale
HP applicable.
12. CONFORMITE PAR RAPPORT AUX LOIS D'EXPORTATION. Vous devez vous conformer à toutes les lois et
réglementations des Etats-Unis et dans d'autres pays/régions (« Lois d'exportation ») afin de garantir que le
Produit logiciel n'est pas (1) exporté, directement ou indirectement, en violation des Lois d'exportation, ou
(2) utilisé pour n'importe quel usage interdit par les Lois d'exportation, y compris, mais sans s'y limiter, la
prolifération d'armes nucléaires, chimiques ou biologiques.
13. CAPACITE ET AUTORITE DE CERTIFICATION. Vous déclarez avoir atteint l'âge légal de la majorité dans votre
état de résidence et, le cas échéant, que vous êtes dûment autorisé par votre employeur à signer le présent
contrat.
14. LOI EN VIGUEUR. Le présent CLUF est régi par les lois du pays dans lequel l'équipement a été acheté.
15. CONTRAT ENTIER. Le présent CLUF (y compris tout ajout ou modification au présent CLUF fourni avec
le Produit HP) représente l'accord global conclu entre vous et HP concernant le Produit logiciel et
remplace toutes communications, propositions ou représentations antérieures ou en cours orales et écrites
concernant le Produit logiciel ou tout autre sujet couvert par le présent CLUF. Dans le cas où n'importe quel
politique ou programme HP de prise en charge de service entrerait en conflit avec les conditions du présent
CLUF, les conditions du présent CLUF prévalent.
© Copyright 2020 HP Development Company, L.P.
Les informations contenues dans le présent document peuvent faire l'objet de modification sans préavis. Tous
les autres noms de produit mentionnés dans le présent document peuvent être des marques déposées de leurs
propriétaires respectifs. Dans les limites autorisées par la loi en vigueur, les seules garanties pour les produits
et services HP sont décrites dans les déclarations de garantie expresses accompagnant ces mêmes produits
et services. Aucun élément dans le présent document ne doit être interprété comme constituant une garantie
supplémentaire. Dans les limites autorisées par la loi en vigueur, HP ne pourra être tenu responsable des erreurs
ou omissions de nature technique ou rédactionnelle qui pourraient subsister dans le présent document.
54
Chapitre 7 Contrat de licence logicielle
A
Installation et configuration manuelle d'IIS
Installez et configurez manuellement Internet Information Services (IIS) et ses fonctions (2008 R2, 2012, 2012
R2, 2016 et 2019) sur un serveur Windows ou un système d'exploitation client Windows (Windows 8, 8.1 ou 10).
Installation d'IIS sous Windows Server
Procédez comme suit :
1.
Cliquez sur Démarrer, sélectionnez Outils d'administration et cliquez sur Gestionnaire de serveur.
2.
Dans le volet gauche de Security Manager, sélectionnez Rôles. Dans la sous-section Résumé des rôles,
cliquez sur Ajouter des rôles.
3.
Lisez les avertissements de sécurité, puis cliquez sur Suivant.
4.
Sur la page Sélectionner des rôles de serveurs, sélectionnez la case d'option de rôle Serveur Web (IIS), puis
cliquez sur Suivant.
5.
Après avoir lu la présentation d'IIS, cliquez sur Suivant pour continuer.
6.
Dans la page Sélectionner un serveur de rôle, assurez-vous de sélectionner les cases à cocher des
composants IIS suivants pour activer les services de rôle pour IIS.
REMARQUE :
requis.
●
Si l'Assistant Ajouter des rôles se lance, sélectionnez le bouton Ajouter les services de rôle
Serveur Web
–
–
–
Fonctions HTTP communes
○
Document par défaut
○
Navigation dans le répertoire
○
Erreurs HTTP
○
Contenu statique
○
Redirection HTTP
Développement d'applications
○
Les versions 3.5 et 4.5 d'ASP.NET sont requises.
○
Les versions 3.5 et 4.5 de l'extensibilité .NET sont requises.
○
ASP
○
Extensions ISAPI
○
Filtres ISAPI
Santé et diagnostics
Installation et configuration manuelle d'IIS
55
–
○
Connexion HTTP
○
Observateur de demandes
○
Outils de journalisation
Sécurité
○
–
Performances
○
●
Filtrage des demandes
Compression de contenu statique
Outils de gestion
–
Console de gestion IIS
–
Scripts et outils de gestion IIS
–
Service de gestion
–
Compatibilité avec la gestion IIS 6
○
Compatibilité avec la métabase IIS 6
○
Compatibilité avec le WMI IIS 6
○
Outils de script IIS 6
○
Console de gestion IIS 6
7.
Cliquez sur Suivant pour continuer.
8.
Cliquez sur Installer pour installer IIS.
9.
Une fois l'installation terminée, cliquez sur Fermer.
Installation des services IIS sur un système d'exploitation Windows
Procédez comme suit :
1.
Dans le menu Démarrer de Windows, sélectionnez Panneau de configuration.
2.
Dans la section Programmes et fonctionnalités, sélectionnez Programmes, puis cliquez sur Activer ou
désactiver des fonctionnalités Windows.
3.
Développement des Services Internet (IIS)
4.
Cochez les cases suivantes pour activer IIS.
●
Outils de gestion Web
–
56
Compatibilité avec la gestion IIS 6
○
Console de gestion IIS 6
○
Outils de script IIS 6
○
Compatibilité avec le WMI IIS 6
Annexe A Installation et configuration manuelle d'IIS
○
●
–
Console de gestion IIS
–
Scripts et outils de gestion IIS
–
Service de gestion
Service World Wide Web
–
●
●
5.
Compatibilité avec la métabase IIS 6 et la configuration IIS 6
Caractéristiques du développement d'applications
○
Extensibilité .NET
○
ASP
○
ASP.NET
○
Extensions ISAPI
○
Filtres ISAPI
Fonctions HTTP communes
–
Document par défaut
–
Navigation dans le répertoire
–
Erreurs HTTP
–
Redirection HTTP
–
Contenu statique
Santé et diagnostics
–
Connexion HTTP
–
Outils de journalisation
–
Observateur de demandes
Cliquez sur OK.
Installation des services IIS sur un système d'exploitation Windows
57
58
Annexe A Installation et configuration manuelle d'IIS
B
Plus d'informations
Découvrez comment trouver plus d'aide avec HP Security Manager.
Pour plus d'informations sur la configuration, la configuration et l'utilisation de HP Jetadvantage Security
Manager, rendez-vous sur http://www.hp.com/go/securitymanager et cliquez sur l'onglet Manuels.
Plus d'informations
59
">