Migration vers Symantec Endpoint Protection 11.0 MR4

Close X

Le présent document est une traduction d'un document en anglais qui peut avoir été effectuée entièrement par traduction automatique. Des mises à jour ont pu avoir été apportées à la version originale en anglais après la réalisation de cette traduction, c'est pourquoi il est possible que ces mises à jour n'apparaissent pas dans le présent document. Symantec ne garantit ni l'exactitude, ni l'exhaustivité de la présente traduction. Pour obtenir des informations plus récentes, vous pouvez vous référer à la version anglaise d'origine de cet article de la base de données.

Article:TECH91446  |  Créé le: 2009-01-09  |  Mis à jour: 2009-01-10  |  URL de l'article http://www.symantec.com/docs/TECH91446
Type d'article
Technical Solution


Environnement

Problem



Ce document décrit le processus de migration vers la version de maintenance 4 (MR4) de Symantec Endpoint Protection 11.0.


Solution



Avant de commencer
Cette section fournit les informations à connaître pour planifier la migration. Ces informations incluent les chemins de migration pris en charge et les facteurs pouvant affecter le succès de la migration.


Remarque :
Ce document est destiné uniquement aux migrations dans lesquelles une version précédente de Symantec Endpoint Protection 11.0 existe sur le réseau ou sur des ordinateurs individuels. Si aucune version précédente des produits Symantec Endpoint Protection n'est préalablement installée, lisez le guide d'installation.



Eléments à connaître pour assurer la réussite de la migration
Ce qui suit est une liste des informations indispensables à connaître pour effectuer correctement la migration.
    • Si votre site utilise la réplication, vous devez la désactiver avant de mettre à niveau Symantec Endpoint Protection Manager. Vous devez désactiver la réplication pour chaque site faisant appel à cette technologie.

Chemins de migration
Cette section répertorie les plates-formes prises en charge pendant la migration vers la version actuelle de Symantec Endpoint Protection.

Plates-formes prises en charge
Symantec Endpoint Protection 11.0.4000 (MR4) peut migrer en toute transparence à partir des versions suivantes :
    • Symantec Endpoint Protection 11.0 (RTM), 11.0.1000 (MR1), 11.0.1006 (MR1 MP1), 11.0.2000 (MR2), 11.0.2010 (MR2 MP1), 11.0.2020 (MR2 MP2) et 11.0.3001 (MR3).
Télécharger la version de maintenance MR4 de Symantec Endpoint Protection 11.0.4000

Présentation de la migration
Le tableau suivant présente le processus de migration pour chaque composant de Symantec Endpoint Protection :


ComposantPrésentation de la migration
Symantec Endpoint
Protection Manager
Quand vous migrez un serveur, l'installation le détecte automatiquement et le configure de manière appropriée.

Il est inutile de désinstaller des serveurs de gestion avant d'installer la nouvelle version. Le processus de surinstallation enregistre les paramètres hérités, puis effectue la mise à niveau vers la dernière version.
Symantec Endpoint
Clients
Quand vous migrez un client, la surinstallation détecte automatiquement le client, puis le migre et l'installe de manière appropriée. Il est inutile de désinstaller les clients existants avant d'installer la nouvelle version.



Présentation du processus de migration
La migration vers la version actuelle de Symantec Endpoint Protection inclut les étapes successives suivantes :
  • Créer un plan de migration
    Avant de commencer l'installation du client Symantec Endpoint, du gestionnaire et de toutes les mises à niveau d'administration, vous devez disposer d'une parfaite connaissance de votre topologie réseau et d'un plan rationalisé pour optimiser la protection des ressources sur votre réseau lors de la mise à niveau. Symantec recommande vivement de migrer le réseau entier vers la version actuelle plutôt que de gérer plusieurs versions de Symantec Endpoint Protection.
  • Sauvegarder la base de données
    Avant d'effectuer la mise à niveau, sauvegardez la base de données.
  • Désactiver la réplication
    Si votre site utilise la réplication, vous devez la désactiver avant de mettre à niveau Symantec Endpoint Protection Manager. Vous devez désactiver la réplication pour chaque site faisant appel à cette technologie.
  • Arrêter le service Symantec Endpoint Protection Manager
    Avant d'effectuer la mise à niveau, vous devez arrêter manuellement le service Symantec Endpoint Protection Manager sur chaque serveur de gestion de votre site. Après la mise à niveau, le service démarre automatiquement.
    AVERTISSEMENT: si vous n'arrêtez pas le service Symantec Endpoint Protection Manager avant d'effectuer cette procédure, votre installation existante de Symantec Endpoint Protection Manager sera corrompue.
  • Effectuer la mise à niveau de Symantec Endpoint Protection Manager
    Il est inutile de désinstaller des serveurs de gestion avant d'installer la nouvelle version. Le processus de surinstallation enregistre les paramètres hérités, puis effectue la mise à niveau vers la dernière version.
  • Activation de la réplication après migration
    Vous devez réactiver la réplication après avoir migré tous les serveurs l'ayant utilisée, y compris les serveurs configurés pour le basculement et la répartition de charge. Après la migration, ajoutez un partenaire de réplication pour l'activer. Vous devez uniquement ajouter des partenaires de réplication sur l'ordinateur sur lequel vous avez initialement installé le serveur de gestion. Les partenaires de réplication apparaissent automatiquement sur les autres serveurs de gestion.
  • Effectuer la mise à niveau des clients Symantec Endpoint Protection
    Il est inutile de désinstaller les clients existants avant d'installer la nouvelle version. Le processus de surinstallation enregistre les paramètres hérités, puis effectue la mise à niveau vers la dernière version.


Sauvegarde de la base de données
Avant d'effectuer la mise à niveau, sauvegardez la base de données.
    Pour sauvegarder la base de données
    1. Cliquez sur Démarrer > Programmes > Symantec Endpoint Protection Manager > Sauvegarde et restauration de la base de données.
    2. Dans la boîte de dialogue Sauvegarde et restauration de la base de données, cliquez sur Sauvegarder.
    3. Lorsque le message "Etes-vous sûr de vouloir sauvegarder la base de données ?" s'affiche, cliquez sur Oui.
    4. Lorsque le message "La base de données a été sauvegardée avec succès" s'affiche, cliquez sur OK.
    5. Dans la boîte de dialogue Sauvegarde et restauration de la base de données, cliquez sur Terminer.

Désactivation de la réplication
Si votre site utilise la réplication, vous devez la désactiver avant de mettre à niveau Symantec Endpoint Protection Manager. Vous devez désactiver la réplication pour chaque site faisant appel à cette technologie.
    Pour désactiver la réplication
    1. Connexion à la console Symantec Endpoint Protection Manager.
    2. Cliquez sur l'onglet Admin, puis sur l'onglet Serveurs bleu au bas du volet.
    3. Dans le volet gauche de l'onglet Serveurs, développez Site local, puis Partenaires de réplication.
    4. Cliquez avec le bouton droit de la souris sur chaque site répertorié dans Partenaires de réplication, puis cliquez sur Supprimer.
    5. A l'invite Supprimer un partenaire, cliquez sur Oui.
    6. Déconnectez-vous de la console et répétez cette procédure pour tous les sites qui répliquent des données.

Arrêt du service Symantec Endpoint Protection Manager
Avant d'effectuer la mise à niveau, vous devez arrêter manuellement le service Symantec Endpoint Protection Manager sur chaque serveur de gestion de votre site. Après la mise à niveau, le service démarre automatiquement.


AVERTISSEMENT: si vous n'arrêtez pas le service Symantec Endpoint Protection Manager avant d'effectuer cette procédure, votre installation existante de Symantec Endpoint Protection Manager sera corrompue

    Pour arrêter le service Symantec Endpoint Protection
    1. Cliquez sur Démarrer > Paramètres > Panneau de configuration > Outils d'administration.
    2. Cliquez deux fois sur Services pour lancer le module Services MMC.
    3. Dans la fenêtre Services, sous Nom, faites défiler la liste déroulante et cliquez avec le bouton droit de la souris sur Symantec Endpoint Protection Manager.
    4. Cliquez sur Arrêter.
    5. Fermez la fenêtre Services.
      • Avertissement: si vous ne fermez pas la fenêtre Services, la mise à niveau risque d'échouer.
    6. Répétez cette procédure pour toutes les instances de Symantec Endpoint Protection Manager.
Mise à niveau de Symantec Endpoint Protection Manager
Vous devez mettre à niveau toutes les instances de Symantec Endpoint Protection Manager sur lesquelles vous avez arrêté le service Symantec Endpoint Protection.
    Pour mettre à niveau Symantec Endpoint Protection Manager
    1. Téléchargez et décompressez la version de maintenance.
    2. Localisez l'emplacement où vous avez décompressé la version de maintenance.
    3. Cliquez deux fois sur setup.exe pour démarrer l'installation.
    4. Dans le volet Symantec Endpoint Protection, cliquez sur Installer Symantec Endpoint Protection Manager.
    5. Dans le panneau d'accueil de l'assistant d'installation, cliquez sur Suivant.
    6. Dans le panneau Contrat de licence, sélectionnez "J'accepte..." et cliquez sur Suivant
    7. Dans le panneau L'installation du programme peut commencer, cliquez sur Installer.
    8. Dans le panneau Assistant d'installation terminé, cliquez sur Terminer.
    9. Dans le panneau d'accueil de l'assistant de mise à niveau, cliquez sur Suivant.
    10. Dans le panneau Informations, cliquez sur Continuer.
    11. Une fois la mise à niveau terminée, cliquez sur Suivant.
    12. Dans le panneau Mise à niveau réussie, cliquez sur Terminer.

    Répétez les étapes ci-dessus pour toutes les autres instances de Symantec Endpoint Protection Manager sur lesquelles vous avez arrêté le service Symantec Endpoint Protection Manager.
Activation de la réplication après migration
Vous devez réactiver la réplication après avoir migré tous les serveurs l'ayant utilisée, y compris les serveurs configurés pour le basculement et la répartition de charge. Après la migration, ajoutez un partenaire de réplication pour l'activer. Vous devez uniquement ajouter des partenaires de réplication sur l'ordinateur sur lequel vous avez initialement installé le serveur de gestion. Les partenaires de réplication apparaissent automatiquement sur les autres serveurs de gestion.
    Pour activer la réplication après la migration
    1. Connectez-vous à la console Symantec Policy Management si ce n'est pas déjà le cas.
    2. Cliquez sur l'onglet Admin, puis sur l'onglet Serveurs bleu au bas du volet.
    3. Dans le volet gauche de l'onglet Serveurs, développez Site local, puis cliquez sur Ajouter un partenaire de réplication.
    4. Dans le panneau Ajouter un partenaire de réplication, cliquez sur Suivant.
    5. Dans le panneau Informations sur le site distant, entrez les informations d'identification relatives au partenaire de réplication et les informations d'authentification, puis cliquez sur Suivant.
    6. Dans le panneau Planifier la réplication, spécifiez la planification définissant le moment auquel la réplication est exécutée automatiquement, puis cliquez sur Suivant.
    7. Dans le panneau Réplication des fichiers journaux et des paquets du client, vérifiez les éléments à répliquer, puis cliquez sur Suivant.
      (La réplication des paquets implique généralement une capacité de stockage et des volumes de trafic importants.)
    8. Pour fermer le volet Assistant d'ajout d'un partenaire de réplication, cliquez sur Terminer.
    9. Répétez cette procédure pour tous les ordinateurs qui répliquent des données avec cet ordinateur.


Mise à niveau des clients Symantec Endpoint Protection
La manière la plus facile de migrer des clients Symantec Endpoint Protection consiste à utiliser la fonctionnalité de mise à niveau automatique. Toutes les autres méthodes de déploiement de logiciels client sont prises en charge, mais la mise à niveau automatique correspond à l'approche la plus facile. L'installation de la migration de client peut prendre jusqu'à 30 minutes. Il est conseillé d'effectuer la migration lorsque la plupart des utilisateurs ne sont pas connectés à leurs ordinateurs.


Remarque: testez cette approche de migration avant de déployer la migration sur un nombre élevé d'ordinateurs. Créez un groupe et placez un nombre d'ordinateurs client restreint dans ce groupe pour effectuer le test.

    Pour migrer le logiciel client
    1. Si ce n'est déjà fait, connectez-vous à la console Symantec Endpoint Protection Manager, dont la migration vient d'être effectuée.
    2. Cliquez sur Admin > Paquets d'installation
    3. Dans le volet inférieur gauche, sous Tâches, cliquez sur Mettre les groupes à niveau à l'aide d'un paquet.
    4. Dans le panneau Bienvenue dans l'Assistant de mise à niveau des groupes, cliquez sur Suivant.
    5. Tous les paquets client existants sont répertoriés dans la liste déroulante du panneau Sélectionner un paquet d'installation client. Sélectionnez l'une des options suivantes :
      • Symantec Endpoint Protection <version appropriée>.
      • Symantec Network Access Control <version appropriée>.
    6. Cliquez sur Suivant.
    7. Dans le volet Spécifiez des groupes, sélectionnez un ou plusieurs groupes contenant les ordinateurs client à migrer, puis cliquez sur Suivant.
    8. Dans le panneau Paramètres de mise à niveau du paquet, sélectionnez Télécharger le client depuis le serveur de gestion.
    9. Cliquez sur Paramètres de mise à niveau.
    10. Dans la boîte de dialogue Ajouter un paquet d'installation client, dans l'onglet Général, spécifiez si vous souhaitez ou non conserver les fonctionnalités client existantes ou en spécifier de nouvelles, puis configurez la planification de la migration des ordinateurs client. Dans l'onglet Notification, spécifiez un message à afficher aux utilisateurs pendant la migration.
      • Si les clients du groupe exécutent une version de Symantec Endpoint Protectionantérieure à MR2, désactivez la planification. La planification est activée par défaut lorsqu'un nouveau paquet d'installation client est ajouté à un groupe. Si la planification est activée, la mise à niveau échoue. Pour désactiver la planification, dans la boîte de dialogue Ajouter un paquet d'installation client, désactivez l'option Planification de mise à niveau.
    11. Pour obtenir des détails sur les paramètres de ces onglets, cliquez sur Aide.
    12. Cliquez sur OK.
    13. Dans la boîte de dialogue Assistant de mise à niveau des groupes, cliquez sur Suivant.
    14. Dans le panneau Assistant de mise à niveau des groupes terminé, cliquez sur Terminer.


References
Création de paquets d'installation client dans la console Symantec Endpoint Protection Manager

Notes de version pour Symantec Client Security 3.1.x et Symantec AntiVirus 10.1.x






Legacy ID



20090210145012935


URL de l'article http://www.symantec.com/docs/TECH91446


Les conditions d'utilisation de cette information se trouvent dans Mentions légales