Video Screencast Help
Symantec to Separate Into Two Focused, Industry-Leading Technology Companies. Learn more.

Comment faire en sorte que les clients SEP installés à partir d'une image système apparaissent dans des groupes différents ?

Created: 07 Sep 2011 • Updated: 08 Sep 2011
John Q.'s picture
+3 3 Votes
Login to vote

 

Bonjour,

 

Pour qu’un client X puisse apparaitre dans le groupe souhaité Y, lors d’un déploiement par image système, il est important que les points suivants soient respectés :

 

   - les étapes de notre article concernant la préparation d’une image pour le déploiement doivent être suivies, afin de s’assurer que chaque client aura son propre identifiant (HardwareKey) lorsque le service SMC sera redémarré (http://www.symantec.com/business/support/index?page=content&id=TECH96808&locale=en_US)

 

   - le fichier sylink.xml de chaque machine doit être remplacé par une version adéquate, comportant le bon groupe préféré

 

   - le client SEP ne doit s’être jamais connecté à la console SEPM auparavant, sans quoi le changement de fichier sylink.xml ne changera pas le client de groupe (à moins de réinitialiser son identifiant – voir article ci-dessus – ce qui générera par contre la création de doublons dans la console)

 

 

 

 

Pour parvenir à mettre ceci place, vous pouvez suivre ces étapes :

 

 

1. Préparer le système pour le master

 

 

2. Installer le client SEP

 

 

3. Suivre l’article ci-dessus pour arrêter le service SMC et réinitialiser l’identifiant du client SEP

 

 

4. Désactiver le service SMC (Démarrer > Exécuter > services.msc > "Symantec Management Client" en anglais, "Client de gestion Symantec" en français), pour éviter son lancement au premier démarrage des machines clientes.

 

La désactivation peut se faire en ligne de commande :

 

                    sc config smcservice start= disabled

 

 

5. Créer votre image système

 

 

6. Déployer l’image sur les postes clients puis démarrer les machines

 

 

7. Remplacer le fichier Sylink.xml de chaque poste client par une version adéquate (cette étape peut être scriptée) :

 

   - Se connecter à la console SEPM

   - Accéder à la partie Clients et faire un clic droit sur le groupe dans lequel vous voulez faire apparaitre votre client

   - Choisir "Exporter les paramètres de communications" et sauvegarder le fichier XML généré sur le bureau

   - Renommer ce fichier XML en sylink.xml

 

   - Sur la machine cliente, supprimer les fichiers sylink.xml, sylink.bak et sylinkEx.bak du répertoire d’installation de SEP (par défaut : C:\Program Files\Symantec\Symantec Endpoint Protection sur une machine 32bits, C:\Program Files (x86)\Symantec\Symantec Endpoint Protection sur une machine 64bits)

 

   - Copier le fichier sylink.xml précédemment exporté du serveur dans le répertoire d’installation de SEP sur le client

 

 

8. Remettre le service SMC en mode de démarrage automatique. Cela peut se faire en ligne de commande :

 

                    sc config smcservice start= auto

 

 

9. Redémarrer le service SMC (Démarrer > Exécuter > smc -start) ou redémarrer la machine