Migrer vers Norton AV 10

Transcription

1 Migrer vers Norton AV 10 Rédacteur : Eric Drezet ASR CNRS-CRHEA 03/2007 Groupe Admin06 - Resinfo But du papier : Migrer d une organisation Norton Corporate Edition 8 vers Norton AV 10 Préalable : Avoir installé un serveur Norton Antivirus Corporate Edition 8 Procédure : Dans le cadre des accords logiciels passés entre le CNRS et les éditeurs de logiciels, nous avons connu diverses périodes : la période Norton avec la version Norton Corporate Edition 8, la période Mac Afee avec EPO 3.6 et aujourd hui de nouveau une période Norton avec la nouvelle version 10. Aujourd hui, nous pouvons donc fort bien nous trouver avec un serveur Norton Corporate Edition 8 gérant une génération d ordinateurs, un autre serveur Mac Afee (EPO 3.6) gérant une autre génération d ordinateurs et enfin un troisième serveur Norton Antivirus 10 qui gérera les machines à partir de maintenant. La tentation est grande de tenter de regrouper les machines gérées par les deux serveurs Norton en une seule organisation, en gardant ou non (amis c est quand même conseillé) un serveur principal et un serveur secondaire. C est cette vision que nos avons adopté au Crhea et que nous allons développer. Note : dans un souci d économiser l énergie et la climatisation, nous avons choisi de virtualiser les serveurs Norton Antivirus. Pour en savoir davantage sur les techniques de réduction de consommation, consultez le site EcoInfo ( La procédure d implémentation de la nouvelle infrastructure consiste à : Installer la nouvelle console de gestion Symantec System Center (cf. fig.1) en choisissant les modules souhaités. Dans notre cas, nous avons choisi de ne pas installer les deux modules Firewall (lancer le fichier setup.exe contenu dans le répertoire SSC de la distribution). Eric Drezet Administrateur réseau CNRS-CRHEA 1

2 Figure 1 : installation de Symantec System Center Installer le serveur de gestion principal : on peut le faire à partir de la console Symantec System Center si l on a installé l outil de déploiement du serveur AV. Sélectionner l option de menu «Outils», puis «Déploiement de serveur Antivirus». Choisir ensuite l option «Installer Symantec Antivirus Server» (cf. fig. 2). Eric Drezet Administrateur réseau CNRS-CRHEA 2

3 Figure 2 : installation du serveur Symantec Antivirus Dans la fenêtre «Sélection des ordinateurs», sélectionnez le serveur sur lequel installer le serveur Antivirus (cf. fig.3). Cliquez sur le bouton «Ajouter» puis sur «Suivant >». Eric Drezet Administrateur réseau CNRS-CRHEA 3

4 Figure 3 : sélection du serveur Symantec Antivirus Dans la suie de la procédure d installation, choisir de créer ce serveur dans un nouveau groupe plutôt que de tenter de l insérer dans un groupe existant (des risques de compatibilité peuvent remettre en cause l intégrité de l organisation). Il sera temps après de déplacer l ancien serveur Norton dans ce nouveau groupe (avec ses clients) puis de détruire l ancien groupe devenu vide. Saisir ensuite un mot de passe de groupe. Ce mot de passe sera nécessaire pour déverrouiller le groupe qui est verrouillé par défaut au lancement de la console Symantec System Center. Choisir un démarrage automatique du serveur et cliquer sur le bouton «Terminer» pour lancer l installation. Le nouveau serveur est installé. A ce stade, il est possible de déplacer l ancien serveur dans le nouveau groupe que l on vient de créer. Il suffit d attendre quelques minutes, l ancien groupe et son serveur apparait dans la nouvelle console de gestion. Sélectionner l ancien serveur Norton Antivirus 8 et le déplacer dans le nouveau groupe. Ses clients l ont suivi. Si l on veut le mettre à niveau, il faut procéder comme suit : Ouvrir une session sur l ancien serveur Désinstaller l ancienne version de Norton Symantec System Center Installer la nouvelle version de Norton Symantec System Center A partir de la console du nouveau serveur, mettre à jour l ancien serveur (menu «Outils», puis «Déploiement de serveur Antivirus», ensuite choisir Eric Drezet Administrateur réseau CNRS-CRHEA 4

5 l option «Mettre à jour Symantec Antivirus Server» puis choisir l ancien serveur dans la liste des serveurs Norton. Eric Drezet Administrateur réseau CNRS-CRHEA 5