Guide d'installation. McAfee epolicy Orchestrator Logiciel

Transcription

1 Guide d'installation McAfee epolicy Orchestrator Logiciel

2 COPYRIGHT Copyright 2013 McAfee, Inc. Copie sans autorisation interdite. DROITS DE MARQUES McAfee, le logo McAfee, McAfee Active Protection, McAfee AppPrism, McAfee Artemis, McAfee CleanBoot, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Enterprise Mobility Management, Foundscore, Foundstone, McAfee NetPrism, McAfee Policy Enforcer, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, SmartFilter, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure et WormTraq sont des marques commerciales ou des marques commerciales déposées de McAfee, Inc. ou de ses filiales aux Etats Unis et dans d'autres pays. Les autres noms et marques sont la propriété de leurs détenteurs respectifs. INFORMATIONS DE LICENCE Accord de licence À L'ATTENTION DE TOUS LES UTILISATEURS : VEUILLEZ LIRE ATTENTIVEMENT L'ACCORD LÉGAL APPROPRIÉ CORRESPONDANT À LA LICENCE QUE VOUS AVEZ ACHETÉE, QUI DÉFINIT LES CONDITIONS GÉNÉRALES D'UTILISATION DU LOGICIEL SOUS LICENCE. SI VOUS NE CONNAISSEZ PAS LE TYPE DE LICENCE QUE VOUS AVEZ ACQUIS, CONSULTEZ LES DOCUMENTS DE VENTE, D'ATTRIBUTION DE LICENCE OU LE BON DE COMMANDE QUI ACCOMPAGNENT LE LOGICIEL OU QUE VOUS AVEZ REÇUS SÉPARÉMENT LORS DE L'ACHAT (SOUS LA FORME D'UN LIVRET, D'UN FICHIER SUR LE CD- ROM DU PRODUIT OU D'UN FICHIER DISPONIBLE SUR LE SITE WEB À PARTIR DUQUEL VOUS AVEZ TÉLÉCHARGÉ LE PACKAGE LOGICIEL). SI VOUS N'ACCEPTEZ PAS TOUTES LES DISPOSITIONS DE CET ACCORD, NE PROCÉDEZ PAS À L'INSTALLATION DU LOGICIEL. LE CAS ÉCHÉANT, VOUS POUVEZ RETOURNER LE PRODUIT À MCAFEE OU À VOTRE REVENDEUR AFIN D'EN OBTENIR LE REMBOURSEMENT INTÉGRAL. 2 McAfee epolicy Orchestrator Logiciel Guide d'installation

3 Sommaire Préface 5 Présentation de ce guide Public visé Conventions Accès à la documentation sur le produit Configuration requise et recommandations concernant l'installation 7 Configuration matérielle requise et recommandations Configuration logicielle requise et recommandations Systèmes d'exploitation pris en charge Logiciels d'infrastructure virtuelle pris en charge Serveurs SQL pris en charge Navigateurs Internet pris en charge Configuration serveur requise pour le gestionnaire d'agents Informations utiles avant l'installation A propos de l'installation SQL Server documentée dans ce guide A propos des rôles SQL Server requis pour l'installation A propos des options de port HTTP Configuration requise pour les référentiels distribués Produits pris en charge Installation de McAfee epolicy Orchestrator 15 Options d'installation initiale Procédure d'installation express Procédure d'installation personnalisée Procédure d'installation en cluster Installation sur Windows Server Installation sur Windows Server Test de l'installation epolicy Orchestrator en cluster Installation des gestionnaires d'agents distants Installation des gestionnaires d'agents distants Première installation Restauration de McAfee epolicy Orchestrator 31 Options d'installation de restauration Installation du logiciel epolicy Orchestrator sur le serveur de restauration Restauration du logiciel epolicy Orchestrator dans un environnement en cluster Restauration des connexions des gestionnaires d'agents distants Mise à niveau de McAfee epolicy Orchestrator 39 Procédures à exécuter avant la mise à niveau Produits pris en charge Sauvegarde des bases de données et des répertoires epolicy Orchestrator Désactivation des gestionnaires d'agents distants avant la mise à niveau Présentation de l'utilitaire de compatibilité pour la mise à niveau McAfee epolicy Orchestrator Logiciel Guide d'installation 3

4 Sommaire Exécution de l'utilitaire Mise à niveau du serveur epolicy Orchestrator Mise à niveau du serveur de cluster epolicy Orchestrator Mise à niveau des gestionnaires d'agents distants Désinstallation de McAfee epolicy Orchestrator 49 Désinstallation des installations express et personnalisées Désinstallation des installations en cluster Résolution des problèmes et références des fichiers journaux 51 Messages d'installation courants, causes et solutions Fichiers journaux destinés à la résolution de problèmes Journaux d'installation Journaux de serveur Journaux d'agent Index 61 4 McAfee epolicy Orchestrator Logiciel Guide d'installation

5 Préface Sommaire Présentation de ce guide Accès à la documentation sur le produit Présentation de ce guide Cette section présente le public ciblé par ce guide, les conventions typographiques et les icônes utilisées ainsi que la structure du guide. Public visé La documentation de McAfee a été préparée de façon minutieuse et est spécifiquement conçue pour le public visé. Les informations présentées dans ce guide sont destinées principalement aux personnes suivantes : Administrateurs : personnes qui appliquent et font respecter le programme de sécurité de l'entreprise. Utilisateurs : personnes qui utilisent l'ordinateur sur lequel le logiciel s'exécute et qui peuvent accéder à une partie ou à l'ensemble de ses fonctionnalités. Réviseurs : personnes qui évaluent le produit. Conventions Les conventions typographiques et icônes suivantes sont respectées dans le présent guide. Titre du manuel, terme, accentuation Gras Entrée utilisateur, code, message Texte d'interface Lien hypertexte bleu Titre d'un manuel, chapitre ou rubrique ; nouveau terme ; accentuation. Texte mis en évidence de manière particulière. Commandes et autre texte saisi par l'utilisateur ; exemple de code ; message affiché. Termes de l'interface du produit, par exemple les options, menus, boutons et boîtes de dialogue. Lien actif vers une rubrique ou un site web externe. Remarque : Informations complémentaires, par exemple un autre moyen d'accéder à une option. Conseil : Suggestions et recommandations. McAfee epolicy Orchestrator Logiciel Guide d'installation 5

6 Préface Accès à la documentation sur le produit Important/Attention : Conseil important visant à protéger un système informatique, l'installation d'un logiciel, un réseau ou des données. Avertissement : Conseil crucial visant à empêcher les dommages corporels lors de l'utilisation du matériel informatique. Accès à la documentation sur le produit McAfee fournit les informations nécessaires à chaque phase de la mise en œuvre du produit, de l'installation à l'utilisation au quotidien et à la résolution de problèmes. Après la distribution d'un produit, des informations le concernant sont publiées dans la base de connaissances en ligne (KnowledgeBase) de McAfee. Procédure 1 Accédez au portail de support technique ServicePortal McAfee à l'adresse mysupport.mcafee.com. 2 Sous Self Service (Libre service), accédez au type d'informations dont vous avez besoin : Pour accéder à Documentation utilisateur Opérations à exécuter 1 Cliquez sur Product Documentation (Documentation produit). 2 Sélectionnez un produit, puis une version. 3 Sélectionnez un document. Base de connaissances (KnowledgeBase) Cliquez sur Search the KnowledgeBase (Rechercher dans la base de connaissances) pour trouver des réponses aux questions que vous vous posez sur le logiciel. Cliquez sur Browse the KnowledgeBase (Parcourir la base de connaissances) pour obtenir une liste des articles par produit et version. 6 McAfee epolicy Orchestrator Logiciel Guide d'installation

7 1 Configuration requise et recommandations concernant l'installation Votre environnement doit comporter du matériel et des logiciels spécifiques pour exécuter McAfee epolicy Orchestrator 5.0. Passez en revue ces exigences en matière de configuration et ces recommandations avant d'installer le logiciel McAfee epo afin de garantir le bon déroulement de la procédure. Sommaire Configuration matérielle requise et recommandations Configuration logicielle requise et recommandations Systèmes d'exploitation pris en charge Logiciels d'infrastructure virtuelle pris en charge Serveurs SQL pris en charge Navigateurs Internet pris en charge Configuration serveur requise pour le gestionnaire d'agents Informations utiles avant l'installation Configuration requise pour les référentiels distribués Produits pris en charge Configuration matérielle requise et recommandations Assurez vous que votre environnement respecte au moins ces conditions requises et ces recommandations avant d'installer le logiciel epolicy Orchestrator. Composant Serveur dédié Contrôleurs de domaine Système de fichiers Espace disque disponible Adresse IP Mémoire Configuration requise et recommandations Si vous gérez plus de 250 systèmes, il est recommandé d'utiliser un serveur dédié. Le serveur doit avoir établi une relation d'approbation avec le contrôleur de domaine du réseau. Pour plus d'informations, consultez la documentation produit de Microsoft. Partition NTFS (NT File System) recommandée. 5 Go minimum recommandés Il est recommandé d'utiliser des adresses IP statiques pour les serveurs epolicy Orchestrator. epolicy Orchestrator prend en charge les réseaux IPv4 et IPv6. 4 Go de mémoire RAM disponible minimum recommandés McAfee epolicy Orchestrator Logiciel Guide d'installation 7

8 1 Configuration requise et recommandations concernant l'installation Configuration logicielle requise et recommandations Composant Carte réseau Configuration requise et recommandations 100 Mo ou plus Si vous utilisez un serveur qui possède plusieurs adresses IP, le logiciel epolicy Orchestrator utilise la première adresse IP identifiée. Si vous souhaitez utiliser d'autres adresses IP pour les communications agent serveur, nous vous recommandons de créer des groupes de gestionnaires d'agents supplémentaires pour chaque adresse IP. Pour en savoir plus sur la configuration des groupes de gestionnaires d'agents, consultez la section Utilisation des gestionnaires d'agents dans le Guide produit de McAfee epolicy Orchestrator ou dans l'aide. Ports Nous vous recommandons de ne pas utiliser le port 8443 pour les communications HTTPS. Bien que le port 8443 soit le port par défaut, c'est également le port principalement utilisé pour de nombreuses activités en ligne. Dès lors, il est souvent pris pour cible lors de tentatives d'exploitation malveillantes et risque d'être désactivé par les administrateurs système en cas de violation de sécurité ou d'attaque. Assurez vous que les ports que vous choisissez ne sont pas déjà utilisés sur le système serveur. Signalez au personnel responsable du réseau les ports que vous comptez utiliser pour la communication HTTP et HTTPS. L'installation du logiciel sur un contrôleur de domaine est prise en charge, mais non recommandée. Processeur Intel Pentium D 64 bits ou supérieur 2,66 GHz ou plus Configuration logicielle requise et recommandations Vérifiez que les logiciels requis et recommandés sont installés sur votre système serveur avant d'installer le logiciel epolicy Orchestrator. Logiciels Microsoft.NET Framework 2.0 ou version ultérieure Mises à jour Microsoft Configuration requise et recommandations Requis. Vous devez acquérir et installer ce logiciel manuellement. Ce logiciel est requis si vous sélectionnez une option d'installation qui installe automatiquement le logiciel SQL Server Express 2008 fourni avec le logiciel epolicy Orchestrator. Si ce logiciel est manquant, vous devez quitter l'utilitaire d'installation, vous procurer le logiciel et l'installer manuellement avant de poursuivre. Recommandées. Vérifiez que votre logiciel Microsoft comprend les dernières mises à jour. Désactivez les mises à jour Windows avant de commencer l'installation ou la mise à niveau du logiciel. Microsoft Visual C SP1 Redistributable Microsoft Visual C Redistributable (x86) MSXML 6.0 Requis. Installé automatiquement. Requis. Installé automatiquement. Requis. Installé automatiquement. 8 McAfee epolicy Orchestrator Logiciel Guide d'installation

9 Configuration requise et recommandations concernant l'installation Systèmes d'exploitation pris en charge 1 Logiciels Logiciels de sécurité Configuration requise et recommandations Recommandés. Installez et/ou mettez à jour le logiciel antivirus sur le serveur et lancez une analyse antivirus. Installez et/ou mettez à jour le logiciel pare feu sur le serveur. Si McAfee VirusScan Enterprise 8.5i ou 8.7i est exécuté sur le système où vous installez le logiciel epolicy Orchestrator, vérifiez que les règles de protection à l'accès de VirusScan Enterprise sont désactivées pendant l'installation, sans quoi cette dernière échouera. Navigateur pris en charge Serveur SQL pris en charge Recommandé. Bien que cela ne soit pas indispensable pour l'installation, epolicy Orchestrator nécessite l'utilisation d'un navigateur pris en charge. Vous devez acquérir et installer manuellement un navigateur pris en charge. Pour plus d'informations, consultez la section Navigateurs Internet pris en charge. Requis. Si aucune autre version de SQL Server n'a été installée précédemment, vous pouvez choisir d'installer SQL Server 2008 Express automatiquement. Systèmes d'exploitation pris en charge Vous pouvez installer epolicy Orchestrator sur n'importe quel système d'exploitation serveur Microsoft Windows pris en charge. Systèmes d'exploitation serveur pris en charge Ce logiciel nécessite un des systèmes d'exploitation serveur 64 bits pris en charge répertoriés ci dessous. Système d'exploitation pris en charge Windows Server 2008 (avec Service Pack 2 ou ultérieur) Windows Server bits X X Systèmes d'exploitation non pris en charge Vous pouvez tester le logiciel epolicy Orchestrator sur les systèmes d'exploitation Windows 7 ou Windows 8, 64 bits, non pris en charge. Installez cette version d'epolicy Orchestrator sur Windows 7 ou Windows 8 à des fins d'évaluation uniquement. McAfee ne propose pas de support à cet égard. Langue du système d'exploitation Le logiciel epolicy Orchestrator s'exécute sur n'importe quel système d'exploitation pris en charge, quelle que soit sa langue. L'interface utilisateur d'epolicy Orchestrator a été traduite dans les langues précisées ci dessous. Lorsque le logiciel est installé sur un système d'exploitation dont la langue ne figure pas dans cette liste, l'interface s'affiche alors en anglais. Chinois (simplifié) Japonais Chinois (traditionnel) Coréen McAfee epolicy Orchestrator Logiciel Guide d'installation 9

10 1 Configuration requise et recommandations concernant l'installation Logiciels d'infrastructure virtuelle pris en charge Danois Norvégien Néerlandais Portugais (Brésil) Anglais Portugais (Portugal) Finnois Russe Français (standard) Espagnol Allemand (standard) Suédois Italien Turc Logiciels d'infrastructure virtuelle pris en charge Le logiciel epolicy Orchestrator prend en charge l'utilisation de plusieurs types de logiciels d'infrastructure virtuelle. Les logiciels d'infrastructure virtuelle pris en charge sont : Microsoft Hyper V Server 2008 R2 VMware ESX 5.1 Microsoft Hyper V Server 2012 XenServer 6 VMware ESX 5.0 Serveurs SQL pris en charge Le logiciel epolicy Orchestrator nécessite l'utilisation d'un serveur SQL pris en charge. L'Assistant d'installation détecte si un serveur SQL pris en charge est installé sur le système serveur où vous installez le logiciel. En l'absence d'un serveur SQL, l'assistant vous propose d'installer Microsoft SQL Server 2008 Express en local ou de sélectionner un serveur SQL existant. Version Microsoft SQL Server 2008 R2 (32 et 64 bits) avec Service Pack 1 ou ultérieur Microsoft SQL Server 2012, 32 et 64 bits Edition Enterprise Edition Express Edition Standard Edition Workgroup Edition Enterprise Edition Express Edition Standard Edition Business Intelligence Edition Paramètres de configuration de SQL Server Le logiciel epolicy Orchestrator nécessite des paramètres de configuration de SQL Server spécifiques. Pour plus d'informations sur ces paramètres, reportez vous à la documentation de SQL Server. 10 McAfee epolicy Orchestrator Logiciel Guide d'installation

11 Configuration requise et recommandations concernant l'installation Navigateurs Internet pris en charge 1 Configuration Détails Déclencheurs imbriqués L'option des déclencheurs imbriqués de SQL Server doit être activée. Classement de base de données Paramètres de maintenance Le seul classement de base de données pris en charge par epolicy Orchestrator est le classement anglais (Etats Unis) par défaut : SQL_Latin1_General_Cp1_CI_AS. Nous vous recommandons de définir des paramètres de maintenance particuliers pour les bases de données epolicy Orchestrator. Pour obtenir des instructions, reportez vous au Guide produit de McAfee epolicy Orchestrator ou à l'aide. Navigateurs Internet pris en charge Le logiciel epolicy Orchestrator nécessite l'utilisation de l'un de ces navigateurs Internet pris en charge. Microsoft Internet Explorer 8.0 et versions ultérieures (comprend la prise en charge complète pour le mode de compatibilité) Google Chrome 17 ou version ultérieure Mozilla Firefox 10.0 et versions ultérieures Apple Safari 6.0 et versions ultérieures (Mac OS X, Windows non pris en charge) Utilisation de la sécurité renforcée d'internet Explorer Si vous utilisez Internet Explorer avec l'option de sécurité renforcée activée, vous devez ajouter l'adresse du serveur epolicy Orchestrator à la liste des sites de confiance Internet Explorer (au format A défaut, le système affiche le message d'erreur JavaScript doit être activé pour pouvoir utiliser ce produit lorsque vous essayez de vous connecter au serveur epolicy Orchestrator. Configuration serveur requise pour le gestionnaire d'agents Vous pouvez installer le logiciel du gestionnaire d'agents epolicy Orchestrator sur n'importe quel système d'exploitation serveur Microsoft Windows pris en charge. Le logiciel du gestionnaire d'agents nécessite l'un des systèmes d'exploitation serveur suivants. Système d'exploitation 32 bits 64 bits Windows Server 2008 X X Windows Server 2012 X X Informations utiles avant l'installation Avant d'entamer l'installation d'epolicy Orchestrator, assurez vous que vous disposez de toutes les informations nécessaires, que vous avez identifié leur emplacement et que vous connaissez les étapes à suivre. Passez en revue les éléments suivants avant de commencer l'installation. McAfee epolicy Orchestrator Logiciel Guide d'installation 11

12 1 Configuration requise et recommandations concernant l'installation Informations utiles avant l'installation Assurez vous d'avoir lu, compris et respecté les instructions sur la configuration requise et les recommandations indiquées à la section Configuration requise et recommandations concernant l'installation avant de commencer l'installation. Préparez les informations suivantes en vue de l'installation : Clé de licence produit McAfee (inutile lors de l'installation d'une version d'évaluation du logiciel). L'authentification Microsoft SQL nécessite l'une des informations d'identification suivantes : Informations d'authentification Windows Informations d'identification pour un compte d'utilisateur de type administrateur de domaine. Informations d'authentification SQL Pour plus d'informations sur les autorisations SQL Server requises, consultez la rubrique A propos des rôles SQL Server requis pour l'installation. Un dossier de destination pour l'installation du logiciel epolicy Orchestrator (requis pour les installations personnalisées et en cluster). Un serveur SQL pris en charge. Si vous utilisez un serveur SQL existant ou un nouveau serveur SQL installé manuellement, vous devrez fournir les informations suivantes pendant l'installation (selon votre configuration) dans la page Informations de base de données : Nom de votre serveur SQL. Vous devrez utiliser soit le nom du serveur SQL, soit le nom du serveur SQL incluant le nom de l'instance. Numéro de port dynamique utilisé par le serveur SQL. Si vous procédez à la restauration de votre serveur epolicy Orchestrator, vous devez : Avoir préalablement restauré la base de données du serveur SQL à l'aide d'un des processus de restauration de Microsoft SQL. Pour plus de détails, consultez le Guide produit de McAfee epolicy Orchestrator. Connaître l'expression secrète de chiffrement de la banque de clés utilisée pour les enregistrements Instantané pour la reprise sur sinistre. Vous en aurez besoin pour déchiffrer les informations sensibles d'epolicy Orchestrator stockées dans les enregistrements d'instantané SQL. A propos de l'installation SQL Server documentée dans ce guide Le logiciel epolicy Orchestrator nécessite l'utilisation d'un serveur SQL Server pris en charge. Le seul scénario d'installation décrit en détail dans ce guide est la première installation de SQL Server 2008 Express. Dans ce scénario, l'assistant InstallShield installe à la fois le logiciel epolicy Orchestrator et le logiciel SQL Server sur le même système. Si vous souhaitez installer SQL Server sur un serveur différent de celui de McAfee epo, installez le manuellement. Pour plus d'informations sur l'installation d'un autre serveur SQL pris en charge, consultez la documentation du logiciel SQL Server. Dans le cas d'une installation en cluster, vous devez utiliser un serveur SQL installé manuellement sur un système différent de celui où vous installez le logiciel epolicy Orchestrator. 12 McAfee epolicy Orchestrator Logiciel Guide d'installation

13 Configuration requise et recommandations concernant l'installation Informations utiles avant l'installation 1 Autres installations et mises à niveau SQL Server pertinentes Consultez la documentation fournie par Microsoft pour plus d'informations sur les scénarios d'installation suivants : Installation de SQL Server 2008 ou 2012 Mise à niveau de SQL Server 2005 vers SQL Server 2008 ou 2012 Mise à niveau de SQL Server 2005 Express vers la version 2008 Express ou 2012 Express A propos des rôles SQL Server requis pour l'installation Si vous prévoyez d'utiliser un serveur SQL existant avec votre logiciel epolicy Orchestrator, vous avez besoin de rôles SQL Server spécifiques pour que l'installation se déroule correctement. Si vous choisissez d'utiliser un serveur SQL Server existant ou d'installer manuellement un nouveau serveur SQL Server, fournissez les informations d'identification pendant l'installation d'epolicy Orchestrator. Que ce soit pour l'authentification Windows ou SQL, les informations d'identification du compte d'utilisateur doivent posséder le rôle de serveur dbcreator sur le serveur SQL cible. Le programme d'installation a besoin de ce rôle de serveur pour créer et ajouter les objets de base de données epolicy Orchestrator principale nécessaires au serveur SQL cible pendant l'installation. Par défaut, dès que cette base de données principale est créée, ce compte d'utilisateur se voit octroyer le rôle de base de données db_owner pour la base de données epolicy Orchestrator. Au terme de l'installation, le rôle de serveur dbcreator peut être révoqué de ce compte d'utilisateur. Cette révocation limite le compte aux seules autorisations octroyées au rôle de base de données db_owner sur la base de données principale. Pour plus d'informations sur les rôles de base de données SQL standard spécifiquement requis pour assurer le fonctionnement du serveur epolicy Orchestrator au terme de l'installation, consultez le Guide produit ou l'aide. Pour connaître l'ensemble des rôles et des autorisations SQL Server, consultez la documentation produit du serveur SQL Server pris en charge que vous utilisez. A propos des options de port HTTP Les ports utilisés par le logiciel epolicy Orchestrator sont prédéfinis et renseignés par défaut. La plupart des désignations de port peuvent être modifiées au cours de l'installation. Reportez vous au tableau suivant pour savoir quelles affectations de port vous pouvez modifier. Port Valeur par défaut Port de communication agent serveur 80 X Port sécurisé de communication agent serveur Port de communication de réactivation de l'agent Port de communication de diffusion de l'agent Port de communication console serveur d'applications Port de communication authentifiée client serveur Port de communication des menaces de sécurité 443 X Modifiable pendant l'installation 8081 X X 8082 X X 8443 X 8444 X 8801 Port TCP du serveur SQL 1433 X Modifiable après l'installation McAfee epolicy Orchestrator Logiciel Guide d'installation 13

14 1 Configuration requise et recommandations concernant l'installation Configuration requise pour les référentiels distribués Configuration requise pour les référentiels distribués Des référentiels distribués sont utilisés dans votre environnement pour fournir l'accès à du contenu important utilisé par le serveur epolicy Orchestrator. Les référentiels distribués doivent respecter au minimum la configuration requise suivante. Composant Espace disque disponible Configuration requise Au moins 400 Mo (800 Mo recommandés) sur le lecteur où est stocké le référentiel. L'espace requis dépend du volume de données à gérer. L'espace disque requis pour les référentiels distribués sur les systèmes dont les agents sont désignés comme SuperAgents correspond à l'espace disque disponible pour le référentiel maître. Mémoire Au moins 256 Mo Hôtes de référentiel Serveurs HTTP fonctionnant sous Microsoft Windows ou Linux Serveurs FTP Windows, Linux ou Open Enterprise Partages UNC Windows, Linux ou UNIX Samba Systèmes sur lesquels un SuperAgent est installé Produits pris en charge Consultez la liste des produits pris en charge par epolicy Orchestrator avant d'effectuer votre installation ou mise à niveau. Pour une liste à jour des produits pris en charge et non pris en charge, reportez vous à l'un des articles suivants de la Base de connaissances (KnowledgeBase) : Produits pris en charge par McAfee epo 5.0 : KB76736 ( page=content&id=kb76736) Produits non pris en charge par McAfee epo 5.0 : KB76737 ( index?page=content&id=kb76737) Liste de contrôle concernant les problèmes connus liés à l'installation ou à la mise à niveau par patch de McAfee epo 5.0 : KB76739 ( page=content&id=kb76739) 14 McAfee epolicy Orchestrator Logiciel Guide d'installation

15 2 2 Installation de McAfee epolicy Orchestrator Vous pouvez installer le logiciel epolicy Orchestrator dans le cadre d'une installation initiale ou d'une installation de restauration, basée sur la configuration d'epolicy Orchestrator d'une installation antérieure stockée dans Microsoft SQL Server. Consultez la section Restauration de McAfee epolicy Orchestrator si vous procédez à une installation de restauration, basée sur la configuration d'epolicy Orchestrator d'une installation antérieure stockée dans Microsoft SQL Server. Sommaire Options d'installation initiale Procédure d'installation express Procédure d'installation personnalisée Procédure d'installation en cluster Installation des gestionnaires d'agents distants Première installation Options d'installation initiale Il existe trois options d'installation initiale pour le logiciel epolicy Orchestrator. Pour chaque option, l'assistant InstallShield d'epolicy Orchestrator vous guide dans la procédure d'installation. Reportez vous à ce tableau pour déterminer l'option d'installation initiale la mieux adaptée à votre environnement. McAfee epolicy Orchestrator Logiciel Guide d'installation 15

16 2 Installation de McAfee epolicy Orchestrator Procédure d'installation express Option d'installation Express Personnalisée Détails Chemin d'installation le plus direct. Utilisez cette option si vous souhaitez accepter les paramètres d'installation par défaut de McAfee. Permet de personnaliser votre installation. Utilisez cette option si vous souhaitez spécifier les détails de l'installation du logiciel, notamment : Le dossier de destination dans lequel le logiciel est installé (C:\Program Files \McAfee\ePolicy Orchestrator\ par défaut) Les ports utilisés L'installation de SQL Server 2008 Express est facultative. Vous pouvez également spécifier un autre serveur SQL Server pris en charge s'il est installé avant de commencer l'installation du logiciel McAfee epo. Cluster Effectuez une installation en cluster. Utilisez cette option pour une installation dans un environnement en cluster. Avant l'installation du logiciel : L'environnement Microsoft Cluster Server (MSCS) doit être configuré. Un serveur SQL Server pris en charge doit être installé dans un emplacement accessible au cluster. Si vous effectuez la mise à niveau d'une version antérieure du logiciel McAfee epolicy Orchestrator ou si vous exécutez une migration à partir d'une version d'évaluation, consultez la section Mise à niveau de McAfee epolicy Orchestrator. Procédure d'installation express L'installation express permet d'installer le logiciel epolicy Orchestrator avec le moins d'étapes possible en acceptant automatiquement la configuration par défaut. Avant de commencer Assurez vous d'avoir lu, compris et respecté les informations indiquées dans la section Configuration requise et recommandations concernant l'installation. Mettez à jour le système qui héberge le serveur epolicy Orchestrator au moyen des dernières mises à jour de sécurité Microsoft, puis désactivez les mises à jour Windows pour la durée de l'installation. McAfee recommande de surveiller tout le processus d'installation. Il est possible que vous soyez invité à redémarrer le système. Procédure 1 A l'aide d'un compte disposant de droits d'administrateur local, connectez vous au serveur Windows que vous souhaitez utiliser comme serveur epolicy Orchestrator. 2 Si vous avez téléchargé le logiciel depuis le site web de McAfee, extrayez les fichiers dans un dossier temporaire et double cliquez sur Setup.exe. Le fichier exécutable figure dans le fichier d'installation epolicy Orchestrator téléchargé. N'essayez pas d'exécuter Setup.exe sans extraire au préalable le contenu du fichier ZIP. Le programme McAfee epolicy Orchestrator Assistant InstallShield est lancé. 16 McAfee epolicy Orchestrator Logiciel Guide d'installation

17 Installation de McAfee epolicy Orchestrator Procédure d'installation express 2 3 Cliquez sur une des options suivantes : Suivant pour procéder à l'installation normale d'epolicy Orchestrator. Restaurer epo à partir d'un instantané de base de données existant, puis sur Suivant pour procéder à une installation de type restauration d'epolicy Orchestrator. La fonction Instantané pour la reprise sur sinistre d'epolicy Orchestrator vous permet de restaurer rapidement le système en cas de défaillance du matériel hébergeant votre serveur McAfee epo. Elle enregistre la configuration, les extensions, les clés, etc. d'epolicy Orchestrator dans des enregistrements d'instantané stockés dans la base de données epolicy Orchestrator. Dans le cas d'une installation de restauration, certaines boîtes de dialogue de sélection de base de données de l'installation initiale n'apparaissent pas. 4 A l'étape Type d'installation, sélectionnez Express, puis cliquez sur Suivant. 5 A l'étape Choisir une option de base de données, sélectionnez Microsoft SQL Server Express, puis cliquez sur Suivant. Si vous utilisez la base de données Microsoft SQL Server Express avec epolicy Orchestrator, la fonction Reprise sur sinistre est automatiquement désactivée. McAfee vous déconseille de l'activer avec cette base de données en raison de limitations de la mémoire de cette dernière. 6 A l'étape Installer des logiciels supplémentaires, tous les composants requis restants sont répertoriés. Cliquez sur Suivant pour les installer. Le logiciel Microsoft.NET Framework 2.0 (ou version ultérieure) est requis si vous utilisez SQL Express ; il n'est pas installé automatiquement. Si ce logiciel est manquant, quittez l'utilitaire d'installation, procurez vous le logiciel et installez le manuellement avant de poursuivre. 7 A l'étape Informations de base de données, spécifiez vos informations d'authentification Windows et cliquez sur Suivant. 8 En cas de conflit entre les différentes affectations de port par défaut, fournissez d'autres numéros de port à l'étape Informations de port HTTP. S'il n'existe aucun conflit, vous ne pouvez pas modifier les affectations de port par défaut. Sélectionnez l'option d'installation Personnalisée si vous souhaitez modifier les affectations de port. 9 A l'étape Informations sur l'administrateur, entrez ces informations, puis cliquez sur Suivant. a Entrez le Nom d'utilisateur et le Mot de passe que vous souhaitez utiliser pour le compte de l'administrateur principal. b Selon le type d'installation, entrez le Mot de passe de chiffrement de la banque de clés, comme suit : Installation normale ou initiale Entrez un mot de passe utilisé pour chiffrer les enregistrements Instantané pour la reprise sur sinistre. Prenez note de ce mot de passe. Si vous devez un jour restaurer votre base de données epolicy Orchestrator, vous en aurez besoin pour déchiffrer les enregistrements Instantané pour la reprise sur sinistre. Installation de type restauration Entrez le mot de passe permettant de déchiffrer les enregistrements Instantané pour la reprise sur sinistre. Pour plus d'informations, reportez vous au Guide produit. McAfee epolicy Orchestrator Logiciel Guide d'installation 17

18 2 Installation de McAfee epolicy Orchestrator Procédure d'installation personnalisée 10 A l'étape Entrer la clé de licence, indiquez votre clé de licence et cliquez sur Suivant. Si vous ne possédez pas de clé de licence, sélectionnez Evaluation pour continuer à installer le logiciel. La période d'évaluation est limitée à 90 jours. Vous pouvez entrer une clé de licence après l'installation, à partir de l'application. Pour plus d'informations, reportez vous au Guide produit ou à l'aide. 11 Acceptez l'accord de licence utilisateur final et cliquez sur OK. 12 Dans la boîte de dialogue Prêt pour l'installation du programme, décidez si vous souhaitez Envoyer des informations anonymes sur l'utilisation à McAfee, puis cliquez sur Installer pour lancer l'installation du logiciel. Désactivez la case à cocher si vous ne souhaitez pas que McAfee collecte des données anonymes d'utilisation et de diagnostic. 13 Lorsque l'installation est terminée, cliquez sur Terminer pour quitter l'assistant InstallShield. Le logiciel epolicy Orchestrator est à présent installé. Double cliquez sur sur le bureau pour commencer à utiliser votre serveur McAfee epo ou accédez au serveur à partir d'une console web distante ( Procédure d'installation personnalisée Au cours d'une installation personnalisée, vous pouvez modifier la procédure d'installation à chaque étape. Vous pouvez spécifier les dossiers de destination et les ports en utilisant cette option. Avant de commencer Assurez vous d'avoir lu, compris et respecté les informations indiquées dans la section Configuration requise et recommandations concernant l'installation. Si vous choisissez d'utiliser un serveur SQL Server existant, ou d'installer manuellement un nouveau serveur SQL Server, vérifiez les informations ci dessous et exécutez la procédure suivante avant de commencer l'installation afin de garantir la communication entre le logiciel epolicy Orchestrator et le serveur de base de données : 1 Vérifiez que le service Explorateur SQL Server est en cours d'exécution. 2 Assurez vous que le protocole TCP/IP est activé dans le Gestionnaire de configuration SQL Server. 3 Mettez à jour le système qui héberge le serveur McAfee epo et le serveur SQL Server au moyen des dernières mises à jour de sécurité Microsoft, puis désactivez les mises à jour Windows pour la durée de l'installation. Surveillez toute la procédure lorsque vous employez l'installation de type Personnalisée. Il est possible que vous soyez invité à redémarrer le système. 18 McAfee epolicy Orchestrator Logiciel Guide d'installation

19 Installation de McAfee epolicy Orchestrator Procédure d'installation personnalisée 2 Procédure 1 A l'aide d'un compte disposant de droits d'administrateur local, connectez vous au serveur Windows que vous souhaitez utiliser comme serveur McAfee epo. 2 Si vous avez téléchargé le logiciel depuis le site web de McAfee, extrayez les fichiers dans un dossier temporaire et double cliquez sur Setup.exe. Le fichier exécutable figure dans le fichier d'installation epolicy Orchestrator téléchargé. N'essayez pas d'exécuter Setup.exe sans extraire au préalable le contenu du fichier ZIP. Le programme McAfee epolicy Orchestrator Assistant InstallShield est lancé. 3 Cliquez sur une des options suivantes : Suivant pour procéder à l'installation normale d'epolicy Orchestrator. Restaurer epo à partir d'un instantané de base de données existant, puis sur Suivant pour procéder à une installation de type restauration d'epolicy Orchestrator. La fonction Instantané pour la reprise sur sinistre d'epolicy Orchestrator vous permet de restaurer rapidement le système en cas de défaillance du matériel hébergeant votre serveur McAfee epo. Elle enregistre la configuration, les extensions, les clés, etc. d'epolicy Orchestrator dans des enregistrements d'instantané stockés dans la base de données epolicy Orchestrator. Dans le cas d'une installation de restauration, certaines boîtes de dialogue de sélection de base de données de l'installation initiale n'apparaissent pas. 4 A l'étape Type d'installation, sélectionnez Personnalisée, puis cliquez sur Suivant. 5 A l'étape Choisir une option de base de données, sélectionnez l'une des options suivantes et cliquez sur Suivant. Microsoft SQL Server Express Installe automatiquement SQL Server 2008 Express à l'emplacement par défaut défini par Microsoft (C:\Program Files\Microsoft SQL Server). Si vous utilisez la base de données Microsoft SQL Server Express avec epolicy Orchestrator, la fonction Reprise sur sinistre est automatiquement désactivée. Nous vous déconseillons de l'activer avec cette base de données en raison de limitations de la mémoire de cette dernière. Microsoft SQL Server Permet de spécifier un serveur de base de données SQL déjà installé. La fonction Reprise sur sinistre d'epolicy Orchestrator est automatiquement activée lorsque vous spécifiez un serveur de base de données Microsoft SQL déjà installé. Pour plus d'informations, consultez le Guide produit de McAfee epolicy Orchestrator. Vous ne pouvez pas installer SQL Server 2008 Express localement si le système serveur sur lequel vous effectuez l'installation répond à l'un des critères suivants : Le serveur SQL Server installé localement contient 16 instances nommées ou plus. Une version de SQL Server installée localement contient une instance nommée EPOSERVER. SQL Server 2008 Express est déjà installé localement. 6 A l'étape Installer des logiciels supplémentaires, tous les composants requis restants sont répertoriés. Cliquez sur Suivant pour les installer. Le logiciel Microsoft.NET Framework 2.0 (ou version ultérieure) est requis si vous utilisez SQL Express ; il n'est pas installé automatiquement. Si ce logiciel est manquant, quittez l'utilitaire d'installation, procurez vous le logiciel et installez le manuellement avant de poursuivre. McAfee epolicy Orchestrator Logiciel Guide d'installation 19

20 2 Installation de McAfee epolicy Orchestrator Procédure d'installation personnalisée 7 A l'étape Dossier de destination, cliquez sur : Suivant Installe le logiciel McAfee epo dans l'emplacement par défaut (C:\Program Files \McAfee\ePolicy Orchestrator\). Modifier Spécifie un dossier de destination personnalisé pour le logiciel McAfee epo. Lorsque la fenêtre Modifier le dossier de destination actuel s'affiche, recherchez la destination et créez de nouveaux dossiers si nécessaire. Lorsque vous avez terminé, cliquez sur OK. 8 A l'étape Informations de base de données : Si vous avez sélectionné l'option Microsoft SQL Server Express, spécifiez vos informations d'authentification Windows, puis cliquez sur Suivant. Si vous avez sélectionné Microsoft SQL Server : 1 Sélectionnez le serveur dans le menu Serveur de base de données. 2 Spécifiez le type d'informations d'identification pour le serveur de base de données à utiliser, puis cliquez sur Suivant : a Sélectionnez le serveur dans le menu Serveur de base de données. b Spécifiez le type d'informations d'identification pour le serveur de base de données à utiliser, puis cliquez sur Suivant : Authentification Windows 1 Dans le menu Domaine, sélectionnez le domaine du compte d'utilisateur que vous utiliserez pour accéder au serveur SQL. 2 Saisissez le Nom d'utilisateur et le Mot de passe. Si vous utilisez un serveur SQL Server déjà installé, vérifiez que le compte d'utilisateur dispose de droits d'accès. Authentification SQL Entrez le Nom d'utilisateur et le Mot de passe du serveur SQL. Assurez vous que les informations d'identification que vous fournissez correspondent à un utilisateur existant sur le serveur SQL avec les droits d'accès appropriés. Le menu Domaine est grisé si vous utilisez l'authentification SQL. Vous devrez peut être entrer le Port TCP du serveur SQL à utiliser pour les communications entre le serveur McAfee epo et le serveur de base de données. (Les ports par défaut pour cette communication sont 1433 ou 1434.) 9 A l'étape Informations de port HTTP, passez en revue les affectations de port par défaut. Cliquez sur Suivant pour vérifier que les ports ne sont pas déjà utilisés sur ce système. Vous pouvez modifier certains de ces ports maintenant. Une fois l'installation terminée, vous ne pouvez modifier que le Port de communication de réactivation de l'agent et le Port de communication de diffusion de l'agent. Si vous devez modifier les paramètres d'autres ports plus tard, réinstallez le logiciel McAfee epo. Pour plus d'informations sur la modification des valeurs de port, consultez la section A propos des options de port HTTP. 20 McAfee epolicy Orchestrator Logiciel Guide d'installation

21 Installation de McAfee epolicy Orchestrator Procédure d'installation en cluster 2 10 A l'étape Informations de l'administrateur global, entrez ces informations, puis cliquez sur Suivant. a Entrez le Nom d'utilisateur et le Mot de passe que vous souhaitez utiliser pour le compte de l'administrateur global principal. b Selon le type d'installation, entrez le Mot de passe de chiffrement de la banque de clés comme suit : Installation normale ou initiale Entrez un mot de passe utilisé pour chiffrer les enregistrements Instantané pour la reprise sur sinistre. Prenez note de ce mot de passe. Si vous devez un jour restaurer votre base de données epolicy Orchestrator, vous en aurez besoin pour déchiffrer les enregistrements Instantané pour la reprise sur sinistre. Installation de type restauration Entrez le mot de passe permettant de déchiffrer les enregistrements Instantané pour la reprise sur sinistre. Pour plus d'informations, reportez vous au Guide produit. 11 A l'étape Entrer la clé de licence, indiquez votre clé de licence et cliquez sur Suivant. Si vous ne possédez pas de clé de licence, sélectionnez Evaluation pour continuer à installer le logiciel. La période d'évaluation est limitée à 90 jours. Vous pouvez entrer une clé de licence après l'installation, à partir de l'application. Pour plus d'informations, reportez vous au Guide produit ou à l'aide. 12 Acceptez l'accord de licence utilisateur final et cliquez sur OK. 13 Dans la boîte de dialogue Prêt pour l'installation du programme, décidez si vous souhaitez Envoyer des informations anonymes sur l'utilisation à McAfee, puis cliquez sur Installer pour lancer l'installation du logiciel. Désactivez la case à cocher si vous ne souhaitez pas que McAfee collecte des données anonymes d'utilisation et de diagnostic. 14 Lorsque l'installation est terminée, cliquez sur Terminer pour quitter l'assistant InstallShield. Le logiciel epolicy Orchestrator est à présent installé. Double cliquez sur sur le bureau pour commencer à utiliser votre serveur McAfee epo ou accédez au serveur à partir d'une console web distante ( Procédure d'installation en cluster Le logiciel epolicy Orchestrator permet d'assurer la haute disponibilité qu'exigent les clusters de serveurs mis en place à l'aide de Microsoft Cluster Server (MSCS). L'installation du logiciel dans un environnement Microsoft Cluster Server exige des étapes supplémentaires par rapport aux installations express et personnalisée. La procédure d'installation varie en fonction du système d'exploitation sur lequel vous installez. L'installation en cluster est prise en charge sous Windows Server 2008 ou Le succès de l'installation dépend de la configuration correcte de Microsoft Cluster Server (MSCS). Pour plus d'informations sur la configuration de MSCS, reportez vous à la documentation Microsoft. La commande Cluster.exe est obsolète sous Windows Server Installez l'interface de commande de cluster de basculement en guise de fonctionnalité complémentaire lors de l'installation en cluster sous Windows Server McAfee epolicy Orchestrator Logiciel Guide d'installation 21

22 2 Installation de McAfee epolicy Orchestrator Procédure d'installation en cluster Terminologie utilisée dans le cadre de l'installation en cluster La terminologie suivante est employée dans les instructions permettant d'effectuer l'installation en cluster. Tableau 2-1 Terminologie utilisée dans le cadre de l'installation en cluster Terme Lecteur de données Ressource Adresse IP virtuelle d'epo Ressource Nom réseau virtuel d'epo Lecteur quorum Définition L'un des deux lecteurs requis par Microsoft Cluster Server et par le logiciel epolicy Orchestrator. Le lecteur de données est un lecteur distant accessible par tous les nœuds du cluster et représente l'emplacement dans lequel vous installez les fichiers epolicy Orchestrator. La ressource Adresse IP que vous créez lors de l'installation en cluster d'epolicy Orchestrator. Cette adresse IP virtuelle représente l'installation en cluster de McAfee epo dans son ensemble. Les références à cette adresse IP pointent vers le nœud actif dans le cluster. La ressource Nom réseau que vous créez lors de l'installation en cluster d'epolicy Orchestrator. Ce nom réseau virtuel représente l'installation en cluster de McAfee epo dans son ensemble. Les références à ce nom réseau pointent vers le nœud actif actuel dans le cluster. L'un des deux lecteurs requis par Microsoft Cluster Server. Le lecteur quorum est l'emplacement dans lequel les fichiers MSCS sont installés. N'installez aucun fichier epolicy Orchestrator sur ce lecteur. Conditions préalables pour l'installation en cluster Avant de commencer l'installation en cluster, passez en revue la liste ci dessous et assurez vous que tous les éléments de configuration ou informations requis sont présents ou disponibles. Cette liste s'applique aux installations sur Windows Server 2008 et Microsoft Cluster est installé et en cours d'exécution sur un cluster composé de deux serveurs ou plus. Un lecteur quorum est présent et configuré selon les instructions de Microsoft. Un lecteur de données est présent et accessible par tous les nœuds du cluster. Un serveur SQL distant pris en charge est configuré. Pour vérifier la communication entre le logiciel epolicy Orchestrator et ce serveur pendant l'installation : Vérifiez que le service Explorateur SQL Server est en cours d'exécution. Assurez vous que le protocole TCP/IP est activé dans le Gestionnaire de configuration SQL Server. Vous devrez peut être fournir les informations suivantes pendant l'installation (selon votre configuration) dans la page Informations de base de données : Nom de votre serveur SQL. Selon la configuration, utilisez soit le nom du serveur SQL, soit le nom du serveur SQL incluant le nom de l'instance. Numéro de port dynamique utilisé, le cas échéant, par le serveur SQL. Spécifiez ce numéro de port dynamique pendant l'installation, dans la page Informations de base de données. 22 McAfee epolicy Orchestrator Logiciel Guide d'installation

23 Installation de McAfee epolicy Orchestrator Procédure d'installation en cluster 2 Installation sur Windows Server 2008 L'installation du logiciel epolicy Orchestrator dans un environnement en cluster qui comprend des systèmes Windows Server 2008 nécessite l'exécution de chaque procédure dans l'ordre stipulé. Avant de commencer Mettez à jour les systèmes qui hébergent le serveur epolicy Orchestrator et le serveur SQL Server au moyen des dernières mises à jour de sécurité Microsoft, puis désactivez les mises à jour Windows pour la durée de l'installation. Procédures Création du groupe d'applications epolicy Orchestrator, page 23 Le groupe d'applications epolicy Orchestrator est nécessaire pour séparer l'application epolicy Orchestrator des services de cluster Microsoft dans un environnement en cluster. Création du point d'accès client, page 23 Le point d'accès client définit l'adresse IP virtuelle et les noms réseau virtuels d'epolicy Orchestrator afin que les nœuds de votre cluster puissent communiquer avec le serveur McAfee epo. Ajout du lecteur de données, page 24 Le lecteur de données est l'emplacement dans lequel vous installez le logiciel epolicy Orchestrator. Utilisez un lecteur distant auquel tous les nœuds de votre cluster peuvent accéder. Installation d'epolicy Orchestrator sur chaque nœud, page 24 Exécutez l'installation de type cluster sur chaque nœud. Pour garantir que chaque nœud dispose d'un accès exclusif au lecteur quorum et au lecteur de données pendant l'installation, arrêtez tous les autres nœuds du cluster. Création des ressources Service générique, page 24 Les ressources Service générique permettent au serveur de cluster de contrôler le serveur epolicy Orchestrator, en arrêtant et en démarrant les services epolicy Orchestrator. Création du groupe d'applications epolicy Orchestrator Le groupe d'applications epolicy Orchestrator est nécessaire pour séparer l'application epolicy Orchestrator des services de cluster Microsoft dans un environnement en cluster. Procédure 1 Ouvrez l'outil Gestion du cluster de basculement sur le nœud actif en cliquant sur Démarrer Programmes Outils d'administration Gestion du cluster de basculement. 2 Cliquez avec le bouton droit sur Services et applications dans l'arborescence de gestion de cluster, puis sélectionnez Autres actions Créer un service ou une application vide. 3 Cliquez avec le bouton droit sur Nouveau service ou application, puis sélectionnez Renommer pour nommer le groupe d'applications epo. Création du point d'accès client Le point d'accès client définit l'adresse IP virtuelle et les noms réseau virtuels d'epolicy Orchestrator afin que les nœuds de votre cluster puissent communiquer avec le serveur McAfee epo. Procédure 1 Cliquez avec le bouton droit sur le groupe epo et sélectionnez Ajouter une ressource Point d'accès client. L'Assistant Point d'accès client s'affiche. 2 Entrez le Nom virtuel d'epolicy Orchestrator dans le champ Nom et spécifiez l'adresse IP virtuelle d'epolicy Orchestrator dans le champ Adresse, puis cliquez sur Suivant. La page Confirmation s'affiche. McAfee epolicy Orchestrator Logiciel Guide d'installation 23

24 2 Installation de McAfee epolicy Orchestrator Procédure d'installation en cluster 3 Cliquez sur Suivant pour configurer le Point d'accès client, puis cliquez sur Terminer au terme de l'exécution de l'assistant. 4 Si le Point d'accès client est hors ligne, cliquez avec le bouton droit sur le nom et sélectionnez Mettre cette ressource en ligne. Ajout du lecteur de données Le lecteur de données est l'emplacement dans lequel vous installez le logiciel epolicy Orchestrator. Utilisez un lecteur distant auquel tous les nœuds de votre cluster peuvent accéder. Procédure 1 Cliquez avec le bouton droit sur le groupe d'applications epo et sélectionnez Ajouter un stockage. 2 Dans la boîte de dialogue Ajouter un stockage, sélectionnez le lecteur de données à utiliser pour l'installation d'epolicy Orchestrator, puis cliquez sur OK. Installation d'epolicy Orchestrator sur chaque nœud Exécutez l'installation de type cluster sur chaque nœud. Pour garantir que chaque nœud dispose d'un accès exclusif au lecteur quorum et au lecteur de données pendant l'installation, arrêtez tous les autres nœuds du cluster. Procédure 1 Double cliquez sur Setup.exe dans le dossier d'installation. 2 Suivez les instructions de l'assistant jusqu'à ce que vous accédiez à la page Type d'installation, puis sélectionnez l'option Cluster et cliquez sur Suivant. 3 Dans la page Choisir l'emplacement de destination, indiquez le chemin d'accès du lecteur de données partagé et cliquez sur Suivant. Employez le même chemin d'accès pour chaque nœud. 4 Dans la page Définir les paramètres du serveur virtuel (sur le premier nœud uniquement), indiquez les informations d'identification suivantes pour le cluster McAfee epo : Adresse IP du serveur virtuel epolicy Orchestrator Nom du cluster virtuel epolicy Orchestrator Nom de domaine complet du cluster virtuel epolicy Orchestrator Ces informations sont automatiquement renseignées aux nœuds suivants. 5 Achevez l'installation sur le premier nœud en suivant la procédure décrite dans la section Procédure d'installation personnalisée. 6 Répétez cette procédure sur chaque nœud du cluster. Création des ressources Service générique Les ressources Service générique permettent au serveur de cluster de contrôler le serveur epolicy Orchestrator, en arrêtant et en démarrant les services epolicy Orchestrator. Ajoutez trois ressources Service générique à utiliser avec votre serveur en cluster epolicy Orchestrator. Cette procédure et ce tableau vous permettent de configurer chaque ressource. Créez les ressources dans l'ordre dans lequel elles sont répertoriées dans le tableau. 24 McAfee epolicy Orchestrator Logiciel Guide d'installation

25 Installation de McAfee epolicy Orchestrator Procédure d'installation en cluster 2 Ressource Propriétés : onglet Général Propriétés : onglet Dépendances Serveur d'applications epolicy Orchestrator Serveur epolicy Orchestrator Aucune modification nécessaire. Supprimez les Paramètres de démarrage et ajoutez un espace. Apache ne démarrera pas si des paramètres de démarrage sont spécifiés, et un champ vide n'est pas autorisé : c'est pourquoi vous devez entrer un espace. Lecteur de données Serveur d'applications epolicy Orchestrator Analyseur d'événements epolicy Orchestrator Aucune modification nécessaire. Serveur d'applications epolicy Orchestrator Procédure 1 Dans l'administrateur de cluster, cliquez avec le bouton droit sur le groupe d'applications epo et sélectionnez Ajouter une ressource Service générique. 2 Dans l'assistant Sélectionner un service, sélectionnez une ressource, puis cliquez sur Suivant. 3 Dans la page de confirmation, cliquez sur Suivant pour permettre la création du service. Au terme de l'exécution de l'assistant, cliquez sur Terminer. 4 Cliquez avec le bouton droit sur la ressource que vous avez créée et sélectionnez Propriétés. Dans la boîte de dialogue Propriétés, définissez les propriétés indiquées dans le tableau de configuration des ressources Service générique. 5 Répétez cette procédure pour chaque ressource Service générique. Installation sur Windows Server 2012 L'installation du logiciel epolicy Orchestrator dans un environnement en cluster qui comprend des systèmes Windows Server 2012 nécessite l'exécution de chaque procédure dans l'ordre stipulé. Avant de commencer Mettez à jour les systèmes qui hébergent le serveur epolicy Orchestrator et le serveur SQL Server au moyen des dernières mises à jour de sécurité Microsoft, puis désactivez les mises à jour Windows pour la durée de l'installation. McAfee epolicy Orchestrator Logiciel Guide d'installation 25

26 2 Installation de McAfee epolicy Orchestrator Procédure d'installation en cluster Procédures Création du rôle d'application epolicy Orchestrator, page 26 Le rôle d'application epolicy Orchestrator est nécessaire pour séparer l'application epolicy Orchestrator des services de cluster Microsoft dans un environnement en cluster. Création du point d'accès client, page 26 Le point d'accès client définit l'adresse IP virtuelle et les noms réseau virtuels d'epolicy Orchestrator afin que les nœuds de votre cluster puissent communiquer avec le serveur McAfee epo. Ajout du lecteur de données, page 27 Le lecteur de données est l'emplacement dans lequel vous installez le logiciel epolicy Orchestrator. Utilisez un lecteur distant auquel tous les nœuds de votre cluster peuvent accéder. Installation du logiciel epolicy Orchestrator sur chaque nœud, page 27 Exécutez l'installation de type cluster sur chaque nœud. Pour garantir que chaque nœud dispose d'un accès exclusif au lecteur quorum et au lecteur de données pendant l'installation, arrêtez tous les autres nœuds du cluster. Création des ressources Service générique, page 27 Les ressources Service générique permettent au serveur de cluster de contrôler le serveur epolicy Orchestrator, en arrêtant et en démarrant les services epolicy Orchestrator. Création du rôle d'application epolicy Orchestrator Le rôle d'application epolicy Orchestrator est nécessaire pour séparer l'application epolicy Orchestrator des services de cluster Microsoft dans un environnement en cluster. Procédure 1 Ouvrez le Gestionnaire du cluster de basculement : cliquez sur Gestionnaire de serveur Outils Gestionnaire du cluster de basculement. 2 Double cliquez sur Rôles dans l'arborescence des systèmes, puis sélectionnez Créer un rôle vide. 3 Cliquez sur OK. 4 Cliquez avec le bouton droit sur le rôle vide, puis sélectionnez Propriétés. 5 Dans la boîte de dialogue Nouveau rôle, entrez le Nom du rôle, par exemple epo. 6 Cliquez sur OK. Création du point d'accès client Le point d'accès client définit l'adresse IP virtuelle et les noms réseau virtuels d'epolicy Orchestrator afin que les nœuds de votre cluster puissent communiquer avec le serveur McAfee epo. Procédure 1 Cliquez avec le bouton droit sur le rôle d'application epo, puis sélectionnez Ajouter une ressource Point d'accès client. L'Assistant Point d'accès client s'affiche. 2 Entrez le Nom virtuel d'epolicy Orchestrator dans le champ Nom et spécifiez l'adresse IP virtuelle d'epolicy Orchestrator dans le champ Adresse, puis cliquez sur Suivant. La page Confirmation s'affiche. 3 Cliquez sur Suivant pour appliquer les modifications du Point d'accès client, puis cliquez sur Terminer au terme de l'exécution de l'assistant. 4 Si le Point d'accès client est hors ligne, cliquez avec le bouton droit sur le nom et sélectionnez Mettre en ligne. 26 McAfee epolicy Orchestrator Logiciel Guide d'installation

27 Installation de McAfee epolicy Orchestrator Procédure d'installation en cluster 2 Ajout du lecteur de données Le lecteur de données est l'emplacement dans lequel vous installez le logiciel epolicy Orchestrator. Utilisez un lecteur distant auquel tous les nœuds de votre cluster peuvent accéder. Procédure 1 Cliquez avec le bouton droit sur le rôle d'application epo et sélectionnez Ajouter un stockage. 2 Dans la boîte de dialogue Ajouter un stockage, sélectionnez le lecteur de données à utiliser pour l'installation d'epolicy Orchestrator, puis cliquez sur OK. Installation du logiciel epolicy Orchestrator sur chaque nœud Exécutez l'installation de type cluster sur chaque nœud. Pour garantir que chaque nœud dispose d'un accès exclusif au lecteur quorum et au lecteur de données pendant l'installation, arrêtez tous les autres nœuds du cluster. Procédure 1 Double cliquez sur Setup.exe dans le dossier d'installation. 2 Suivez les instructions de l'assistant jusqu'à ce que vous accédiez à la page Type d'installation, puis sélectionnez l'option Cluster et cliquez sur Suivant. 3 Dans la page Choisir l'emplacement de destination, indiquez le chemin d'accès du lecteur de données partagé et cliquez sur Suivant. Si vous indiquez un dossier qui n'existe pas, le processus d'installation crée un dossier portant ce nom à l'emplacement spécifié. Employez le même chemin d'accès pour chaque nœud. 4 Dans la page Définir les paramètres du serveur virtuel (sur le premier nœud uniquement), indiquez les informations d'identification suivantes pour le cluster McAfee epo : Adresse IP du serveur virtuel epolicy Orchestrator Nom du cluster virtuel epolicy Orchestrator Nom de domaine complet du cluster virtuel epolicy Orchestrator Ces informations sont automatiquement renseignées aux nœuds suivants. 5 Achevez l'installation sur le premier nœud en suivant la procédure décrite dans la section Procédure d'installation personnalisée. 6 Répétez cette procédure sur chaque nœud du cluster. Création des ressources Service générique Les ressources Service générique permettent au serveur de cluster de contrôler le serveur epolicy Orchestrator, en arrêtant et en démarrant les services epolicy Orchestrator. Ajoutez trois ressources Service générique à utiliser avec votre serveur en cluster epolicy Orchestrator. Cette procédure et ce tableau vous permettent de configurer chaque ressource. Créez les ressources dans l'ordre dans lequel elles sont répertoriées dans le tableau. McAfee epolicy Orchestrator Logiciel Guide d'installation 27

28 2 Installation de McAfee epolicy Orchestrator Installation des gestionnaires d'agents distants Ressource Propriétés : onglet Général Propriétés : onglet Dépendances Serveur d'applications epolicy Orchestrator Serveur epolicy Orchestrator Aucune modification nécessaire. Supprimez les Paramètres de démarrage et ajoutez un espace. Apache ne démarrera pas si des paramètres de démarrage sont spécifiés, et un champ vide n'est pas autorisé : c'est pourquoi vous devez entrer un espace. Serveur epolicy Orchestrator Aucune modification nécessaire. Analyseur d'événements epolicy Orchestrator Aucune modification nécessaire. Serveur d'applications epolicy Orchestrator Procédure 1 Dans l'administrateur de cluster, cliquez avec le bouton droit sur le rôle d'application epo, puis sélectionnez Ajouter une ressource Service générique. L'Assistant Nouvelle ressource apparaît. 2 Sélectionnez une ressource, puis cliquez sur Suivant. 3 Dans la page de confirmation, cliquez sur Suivant pour créer le service. Au terme de l'exécution de l'assistant, cliquez sur Terminer. 4 Cliquez avec le bouton droit sur la ressource, puis sélectionnez Propriétés. Dans la boîte de dialogue Propriétés, définissez les propriétés indiquées dans le tableau de configuration des ressources Service générique. 5 Répétez cette procédure pour chaque ressource Service générique. Test de l'installation epolicy Orchestrator en cluster Une fois le cluster epolicy Orchestrator configuré et en ligne, la procédure décrite ci dessous vous permet de vérifier le bon fonctionnement du logiciel dans une situation de reprise automatique. Procédure 1 Redémarrez le système actuellement désigné comme nœud actif. Le nœud passif devient automatiquement le nœud actif. Le délai nécessaire à l'activation du nœud passif dépend de votre environnement particulier. 2 Actualisez manuellement la session de votre navigateur. Si le basculement réussit, vous êtes redirigé vers la page de connexion d'epolicy Orchestrator. Installation des gestionnaires d'agents distants Chaque serveur epolicy Orchestrator contient un gestionnaire d'agents maître. L'installation de gestionnaires d'agents distants supplémentaires peut permettre de gérer un plus grand nombre de 28 McAfee epolicy Orchestrator Logiciel Guide d'installation

29 Installation de McAfee epolicy Orchestrator Installation des gestionnaires d'agents distants 2 produits et systèmes managés par l'intermédiaire d'un seul serveur epolicy Orchestrator logique dans les cas où le processeur du serveur de base de données n'est pas surchargé. Les gestionnaires d'agents distants exigent le même accès réseau haute vitesse à votre base de données que le serveur epolicy Orchestrator principal. Vous pouvez utiliser des adresses IP supplémentaires pour les communications agent serveur en créant un groupe de gestionnaires d'agents et en ajoutant l'adresse IP supplémentaire au champ de saisie des adresses IP virtuelles. Pour plus d'informations, consultez la section Utilisation des gestionnaires d'agents dans le Guide produit ou l'aide. Installation des gestionnaires d'agents distants Vous pouvez installer des gestionnaires d'agents dans votre environnement pour gérer plus facilement les communications agent serveur et équilibrer la charge. Vous pouvez installer des gestionnaires d'agents distants à tout moment. Avant de commencer Mettez à jour le système au moyen des dernières mises à jour de sécurité Microsoft, puis désactivez les mises à jour Windows pour la durée de l'installation. Procédure 1 Ouvrez le dossier dans lequel vous avez extrait le contenu du package d'installation du logiciel epolicy Orchestrator. 2 Copiez le dossier Agent Handler vers le système serveur qui doit devenir gestionnaire d'agents. 3 Double cliquez sur Setup.exe pour lancer l'assistant InstallShield du gestionnaire d'agents McAfee. Au terme d'opérations d'installation exécutées en arrière plan, l'assistant InstallShield s'affiche. Cliquez sur Suivant pour commencer l'installation. 4 Acceptez les conditions de l'accord de licence, après quoi l'étape Dossier de destination s'affiche. 5 Acceptez la destination par défaut ou cliquez sur Modifier pour en sélectionner une autre, puis cliquez sur Suivant. Le chemin de destination ne doit pas contenir de caractères à double octet. Il s'agit d'une limitation du serveur web Apache. L'utilisation de caractères à double octet entraîne l'échec de l'installation du gestionnaire d'agents et du démarrage du service serveur web Apache. 6 La page Informations sur le serveur s'affiche. a Entrez le nom d'ordinateur du serveur McAfee epo avec lequel le gestionnaire d'agents doit communiquer. b Spécifiez le port à utiliser pour la communication entre le gestionnaire d'agents et le serveur. Il s'agit par défaut du port 8444, qui est également le Port de communication authentifiée client serveur. L'utilisation du port par défaut permet de limiter la communication gestionnaire d'agents serveur au seul port Vous avez la possibilité d'utiliser le port 8443, à savoir le Port de communication console serveur d'applications mais le port 8444 doit néanmoins rester disponible pour la communication du gestionnaire d'agents. c Pour les Informations d'administrateur epo, entrez le Nom d'utilisateur et le Mot de passe d'un utilisateur possédant des droits d'administrateur global epolicy Orchestrator. McAfee epolicy Orchestrator Logiciel Guide d'installation 29

30 2 Installation de McAfee epolicy Orchestrator Première installation d e Cliquez sur Suivant si vous souhaitez utiliser les informations d'identification de l'administrateur epo pour accéder également à la base de données. Veillez à lui affecter le rôle et les autorisations SQL Server appropriés. Désactivez la case Utiliser les informations d'identification de la base de données du serveur epo, puis cliquez sur Suivant si vous souhaitez utiliser d'autres informations d'identification pour accéder à la base de données. Dans la page Informations de base de données, spécifiez les paramètres suivants, puis cliquez sur Suivant : Serveur de base de données avec le nom de l'instance (p. ex. SERVEUR BD\NOMDUSERVEUR) Type d'authentification Nom du Domaine qui héberge le serveur de base de données Nom d'utilisateur et Mot de passe Nom de la base de données s'il n'est pas automatiquement renseigné 7 Cliquez sur Installer pour démarrer l installation. Au terme de l'installation, activez votre gestionnaire d'agents distant à partir de l'interface epolicy Orchestrator. Pour plus d'informations sur l'activation du gestionnaire d'agents distant, consultez la section Utilisation des gestionnaires d'agents dans le Guide produit ou l'aide. Première installation Lorsque vous avez terminé la procédure d'installation, configurez votre serveur epolicy Orchestrator. Vous pouvez utiliser la fonctionnalité Configuration assistée d'epolicy Orchestrator pour configurer le serveur et l'environnement managé. Cet outil de configuration se superpose à des fonctions existantes ; il est conçu pour vous aider à configurer et à utiliser votre serveur rapidement. Pour plus d'informations, consultez la section Utilisation de l'outil Configuration assistée dans le Guide produit de McAfee epolicy Orchestrator ou l'aide. 30 McAfee epolicy Orchestrator Logiciel Guide d'installation

31 3 3 Restauration de McAfee epolicy Orchestrator Vous pouvez restaurer le logiciel epolicy Orchestrator en procédant à une installation de restauration (ou de récupération), basée sur la configuration d'epolicy Orchestrator d'une installation antérieure stockée dans Microsoft SQL Server. S'il s'agit d'une première installation, reportez vous à la section Installation de McAfee epolicy Orchestrator. Sommaire Options d'installation de restauration Installation du logiciel epolicy Orchestrator sur le serveur de restauration Restauration du logiciel epolicy Orchestrator dans un environnement en cluster Restauration des connexions des gestionnaires d'agents distants Options d'installation de restauration Il existe trois options d'installation de restauration pour le logiciel epolicy Orchestrator. Pour chaque option, l'assistant InstallShield d'epolicy Orchestrator vous guide dans la procédure. Avant d'exécuter la restauration du logiciel epolicy Orchestrator, restaurez le fichier de sauvegarde de la base de données SQL, qui contient les instantanés pour reprise sur sinistre, sur le serveur SQL de restauration. Pour plus de détails, reportez vous à la documentation relative à Microsoft SQL Server. Reportez vous à ce tableau pour déterminer l'option de restauration la mieux adaptée à votre environnement. McAfee epolicy Orchestrator Logiciel Guide d'installation 31

32 3 Restauration de McAfee epolicy Orchestrator Installation du logiciel epolicy Orchestrator sur le serveur de restauration Option d'installation Express Personnalisée Détails Chemin d'installation le plus direct. Utilisez cette option si vous souhaitez accepter les paramètres d'installation par défaut de McAfee. Permet de personnaliser votre installation. Utilisez cette option si vous souhaitez spécifier les détails de l'installation du logiciel, notamment : Le dossier de destination dans lequel le logiciel est installé (C:\Program Files \McAfee\ePolicy Orchestrator\ par défaut) Les ports utilisés L'installation de SQL Server 2008 Express est facultative. Vous pouvez également spécifier un autre serveur SQL Server pris en charge s'il est installé avant de commencer l'installation du logiciel McAfee epo. Cluster Permet d'effectuer une installation en cluster. Utilisez cette option pour une installation dans un environnement en cluster. Avant l'installation du logiciel : L'environnement Microsoft Cluster Server (MSCS) doit être configuré. Un serveur SQL Server pris en charge doit être installé dans un emplacement accessible au cluster. Si vous effectuez la mise à niveau d'une version antérieure du logiciel McAfee epolicy Orchestrator ou si vous exécutez une migration à partir d'une version d'évaluation, consultez la section Mise à niveau de McAfee epolicy Orchestrator. Installation du logiciel epolicy Orchestrator sur le serveur de restauration Pour recréer le serveur McAfee epo, réinstallez le logiciel epolicy Orchestrator sur un serveur et reliez le à la base de données SQL restaurée. Avant de commencer Assurez vous d'avoir lu, compris et respecté les informations indiquées dans la section Configuration requise et recommandations concernant l'installation. Si vous sélectionnez le serveur SQL Server existant, recueillez ces informations et exécutez la procédure suivante avant de commencer l'installation afin de garantir la communication entre le logiciel McAfee epo et le serveur de base de données : 1 Vérifiez que le service Explorateur SQL Server est en cours d'exécution. 2 Assurez vous que le protocole TCP/IP est activé dans le Gestionnaire de configuration SQL Server. 3 Mettez à jour le système qui héberge le serveur epolicy Orchestrator et le serveur SQL Server au moyen des dernières mises à jour de sécurité Microsoft, puis désactivez les mises à jour Windows pour la durée de l'installation. 32 McAfee epolicy Orchestrator Logiciel Guide d'installation

33 Restauration de McAfee epolicy Orchestrator Installation du logiciel epolicy Orchestrator sur le serveur de restauration 3 4 Vérifiez que le fichier de sauvegarde SQL que vous avez copié depuis le serveur principal a été restauré à l'aide du processus Microsoft SQL. 5 Avant de restaurer le logiciel epolicy Orchestrator, arrêtez les services des gestionnaires d'agents distants sur tous les systèmes. Surveillez toute la procédure lorsque vous employez l'installation de type Restaurer. Il est possible que vous soyez invité à redémarrer le système. Procédure 1 Si des gestionnaires d'agents distants sont configurés, connectez vous aux systèmes sur lesquels ces derniers sont installés, puis ouvrez l'application Services de Windows et arrêtez les services Analyseur d'événements McAfee et McAfee Apache. Pour en savoir plus sur l'utilisation de l'application Services de Windows, référez vous à la documentation produit de Microsoft. 2 A l'aide d'un compte disposant de droits d'administrateur local, connectez vous au serveur Windows utilisé comme serveur epolicy Orchestrator de restauration. 3 Si vous avez téléchargé le logiciel depuis le site web de McAfee, extrayez les fichiers vers un dossier temporaire et double cliquez sur Setup.exe. N'essayez pas d'exécuter Setup.exe sans extraire au préalable le contenu du fichier ZIP. Le programme McAfee epolicy Orchestrator Assistant InstallShield est lancé. 4 Cliquez sur Restaurer epo à partir d'un instantané de base de données existant, puis sur Suivant pour lancer l'installation de type restauration. 5 A l'étape Installer des logiciels supplémentaires, tous les composants requis restants sont répertoriés. Cliquez sur Suivant pour les installer. Le logiciel Microsoft.NET Framework 2.0 (ou version ultérieure) est requis si vous utilisez SQL Express ; il n'est pas installé automatiquement. Si ce logiciel est manquant, quittez l'utilitaire d'installation, procurez vous le logiciel et installez le manuellement avant de poursuivre. 6 A l'étape Dossier de destination, cliquez sur : Suivant Installe le logiciel McAfee epo dans l'emplacement par défaut (C:\Program Files \McAfee\ePolicy Orchestrator (x86)\). Modifier Spécifie un dossier de destination personnalisé pour le logiciel McAfee epo. Lorsque la fenêtre Modifier le dossier de destination actuel s'affiche, recherchez la destination et créez de nouveaux dossiers si nécessaire. Lorsque vous avez terminé, cliquez sur OK. 7 A l'étape Informations de base de données, sélectionnez le nom du serveur Microsoft SQL Server dans la liste Serveur de base de données et spécifiez le type d'informations d'identification pour le serveur de base de données à utiliser, puis cliquez sur Suivant. McAfee epolicy Orchestrator Logiciel Guide d'installation 33

34 3 Restauration de McAfee epolicy Orchestrator Installation du logiciel epolicy Orchestrator sur le serveur de restauration Authentification Windows 1 Dans le menu Domaine, sélectionnez le domaine du compte d'utilisateur que vous utiliserez pour accéder au serveur SQL. 2 Entrez le Nom d'utilisateur et le Mot de passe de la base de données SQL restaurée. Authentification SQL Entrez le Nom d'utilisateur et le Mot de passe du serveur SQL. Assurez vous que les informations d'identification que vous fournissez correspondent à un utilisateur existant sur le serveur SQL avec les droits d'accès appropriés. Le menu Domaine est grisé si vous utilisez l'authentification SQL. Vous devrez peut être entrer le Port TCP du serveur SQL à utiliser pour les communications entre le serveur McAfee epo et le serveur de base de données. L'installation d'epolicy Orchestrator tente de se connecter aux ports par défaut (1433 et 1434). En cas d'échec, vous êtes invité à saisir un port TCP du serveur SQL. 8 A l'étape Informations de port HTTP, passez en revue les affectations de port par défaut. Cliquez sur Suivant pour vérifier que les ports ne sont pas déjà utilisés sur ce système. Vous pouvez modifier certains de ces ports maintenant. Pour plus d'informations sur la modification des valeurs des ports, consultez la page suivante : How to change the epo and Agent to Server communication port (Procédure de modification du port de communication agent serveur d'epo et 4.6.0). 9 A l'étape Informations sur l'administrateur, entrez le Nom d'utilisateur et le Mot de passe que vous utilisiez pour le compte d'administrateur de l'ancien serveur. 10 Entrez l'expression secrète de chiffrement de la banque de clés que vous avez enregistrée lors de l'installation de l'ancien serveur McAfee epo ou que vous avez modifiée sous Paramètres serveur. L'expression secrète de chiffrement de la banque de clés déchiffre les fichiers sensibles stockés dans l'instantané pour reprise sur sinistre. 11 A l'étape Entrer la clé de licence, indiquez votre clé de licence et cliquez sur Suivant. Si vous ne possédez pas de clé de licence, sélectionnez Evaluation pour continuer à installer le logiciel. La période d'évaluation est limitée à 90 jours. Vous pouvez entrer une clé de licence après l'installation, à partir de l'application. Pour plus d'informations, consultez le Guide produit de McAfee epolicy Orchestrator ou l'aide. 12 Acceptez l'accord de licence utilisateur final et cliquez sur OK. 13 Dans la boîte de dialogue Prêt pour l'installation du programme, décidez si vous souhaitez envoyer des informations anonymes sur l'utilisation à McAfee, puis cliquez sur Installer pour lancer l'installation du logiciel. Désactivez la case à cocher si vous ne souhaitez pas que McAfee collecte des données anonymes d'utilisation et de diagnostic. 14 Lorsque l'installation est terminée, cliquez sur Terminer pour quitter l'assistant InstallShield. Cette boîte de dialogue contient des cases à cocher permettant d'afficher les notes de distribution et de lancer epolicy Orchestrator. 34 McAfee epolicy Orchestrator Logiciel Guide d'installation

35 Restauration de McAfee epolicy Orchestrator Restauration du logiciel epolicy Orchestrator dans un environnement en cluster 3 15 Si vous avez restauré epolicy Orchestrator sur un serveur McAfee epo possédant une adresse IP ou un nom DNS différents de l'ancien serveur, configurez les paramètres nécessaires pour permettre à vos systèmes managés de se connecter à votre nouveau serveur McAfee epo. Nous vous recommandons de créer un enregistrement CNAME dans le système DNS redirigeant les requêtes émanant de l'adresse IP, du nom DNS ou du nom NetBIOS de l'ancien serveur McAfee epo, vers les nouvelles informations du serveur McAfee epo de restauration. 16 Si vous avez arrêté les gestionnaires d'agents distants à l'étape 1, connectez vous aux systèmes sur lequel ils sont installés, puis ouvrez l'application Services de Windows et démarrez les services Analyseur d'événements McAfee et McAfee Apache. Le logiciel epolicy Orchestrator est à présent restauré. Si nécessaire, double cliquez sur sur le bureau pour commencer à utiliser votre serveur McAfee epo ou accédez au serveur à partir d'une console web distante ( Si vous disposez de gestionnaires d'agents distants, consultez la section Restauration des connexions des gestionnaires d'agents distants pour modifier leurs paramètres en vue de leur connexion aux serveurs restaurés. Restauration du logiciel epolicy Orchestrator dans un environnement en cluster Pour restaurer les serveurs McAfee epo installés sur des clusters de serveurs à l'aide du logiciel Microsoft Cluster Server (MSCS), réinstallez le logiciel epolicy Orchestrator sur tous les serveurs du cluster. Avant de commencer Assurez vous d'avoir lu, compris et respecté les informations indiquées dans la section Configuration requise et recommandations concernant l'installation. Si vous sélectionnez le serveur SQL Server existant, recueillez ces informations et exécutez la procédure suivante avant de commencer l'installation afin de garantir la communication entre le logiciel McAfee epo et le serveur de base de données : 1 Vérifiez que le service Explorateur SQL Server est en cours d'exécution. 2 Assurez vous que le protocole TCP/IP est activé dans le Gestionnaire de configuration SQL Server. 3 Mettez à jour le système qui héberge le serveur epolicy Orchestrator et le serveur SQL Server au moyen des dernières mises à jour de sécurité Microsoft, puis désactivez les mises à jour Windows pour la durée de l'installation. 4 Vérifiez que le fichier de sauvegarde SQL que vous avez copié depuis le serveur principal a été restauré à l'aide du processus Microsoft SQL. 5 Avant de restaurer le logiciel epolicy Orchestrator, arrêtez les services des gestionnaires d'agents distants sur tous les systèmes. Surveillez toute la procédure lorsque vous employez l'installation de type Restaurer. Il est possible que vous soyez invité à redémarrer le système. McAfee epolicy Orchestrator Logiciel Guide d'installation 35

36 3 Restauration de McAfee epolicy Orchestrator Restauration du logiciel epolicy Orchestrator dans un environnement en cluster La restauration du logiciel epolicy Orchestrator dans un environnement Microsoft Cluster Server est similaire à la procédure d'installation initiale. Les seules instructions nouvelles concernent l'étape 6 de la procédure suivante. Procédure Pour obtenir les définitions des options, cliquez sur? dans l'interface. 1 Si des gestionnaires d'agents distants sont configurés, connectez vous aux systèmes sur lesquels ces derniers sont installés, puis ouvrez l'application Services de Windows et arrêtez les services Analyseur d'événements McAfee et McAfee Apache. Pour en savoir plus sur l'utilisation de l'application Services de Windows, référez vous à la documentation produit de Microsoft. 2 Procédez à l'installation en cluster. Consultez la section Procédure d'installation en cluster pour une vue d'ensemble de l'installation du logiciel en cluster. 3 Installez le logiciel epolicy Orchestrator sur Windows Server 2008 ou Consultez la section Installation sur Windows Server 2008 ou 2012 pour obtenir la liste des étapes de l'installation initiale du logiciel. 4 Créez le groupe d'applications epolicy Orchestrator. Consultez la section Création du groupe d'applications epolicy Orchestrator pour connaître la procédure à suivre pour séparer l'application epolicy Orchestrator des services de cluster Microsoft dans un environnement en cluster. 5 Créez le point d'accès client. Consultez la section Création du point d'accès client pour connaître la procédure à suivre pour définir l'adresse IP virtuelle et les noms réseau virtuels d'epolicy Orchestrator de façon à ce que les nœuds de votre cluster puissent communiquer avec le serveur McAfee epo. 6 Ajoutez le lecteur de données. Consultez la section Ajout du lecteur de données pour connaître la procédure à suivre pour configurer l'emplacement du lecteur de données dans lequel vous comptez installer le logiciel epolicy Orchestrator. 7 Restaurez le logiciel epolicy Orchestrator sur chaque nœud à l'aide de la procédure suivante. Exécutez l'installation de type cluster sur chaque nœud. Pour garantir que chaque nœud dispose d'un accès exclusif au lecteur quorum et au lecteur de données pendant l'installation, arrêtez tous les autres nœuds du cluster. a b A l'aide d'un compte disposant de droits d'administrateur local, connectez vous au serveur Windows utilisé comme serveur epolicy Orchestrator de restauration. Exécutez le programme d'installation du logiciel téléchargé sur le site web de McAfee, extrayez les fichiers vers un dossier temporaire et double cliquez sur Setup.exe. N'essayez pas d'exécuter Setup.exe sans avoir extrait au préalable le fichier ZIP. Le programme McAfee epolicy Orchestrator Assistant InstallShield est lancé. c d Cliquez sur Restaurer epo à partir d'un instantané de base de données existant, puis sur Suivant pour lancer l'installation de type restauration. Suivez les instructions de l'assistant jusqu'à ce que vous accédiez à la page Type d'installation, puis sélectionnez l'option Cluster et cliquez sur Suivant. 36 McAfee epolicy Orchestrator Logiciel Guide d'installation

37 Restauration de McAfee epolicy Orchestrator Restauration des connexions des gestionnaires d'agents distants 3 e f Dans la page Choisir l'emplacement de destination, indiquez le chemin d'accès du lecteur de données partagé et cliquez sur Suivant. Employez le même chemin d'accès pour chaque nœud. Dans la page Définir les paramètres du serveur virtuel (sur le premier nœud uniquement), indiquez les informations d'identification suivantes pour le cluster McAfee epo : Adresse IP du serveur virtuel epolicy Orchestrator Nom du cluster virtuel epolicy Orchestrator Nom de domaine complet du cluster virtuel epolicy Orchestrator Ces informations sont automatiquement renseignées aux nœuds suivants. g h Achevez l'installation sur le premier nœud en suivant la procédure décrite dans la section Procédure d'installation personnalisée. Répétez cette procédure sur chaque nœud du cluster. 8 Activez les ressources Service générique du serveur de cluster. Consultez la section Création des ressources Service générique pour connaître la procédure à suivre pour contrôler le serveur McAfee epo, en arrêtant et en démarrant les services epolicy Orchestrator. 9 Si vous avez arrêté les gestionnaires d'agents distants à l'étape 1, connectez vous aux systèmes sur lequel ils sont installés, puis ouvrez l'application Services de Windows et démarrez les services Analyseur d'événements McAfee et McAfee Apache. 10 Vérifiez le bon fonctionnement du logiciel dans une situation de reprise automatique. Pour plus de détails, consultez la section Test de l'installation epolicy Orchestrator en cluster. Au terme de ces étapes, votre logiciel epolicy Orchestrator est restauré sur tous les serveurs du cluster. Restauration des connexions des gestionnaires d'agents distants Après avoir restauré le serveur McAfee epo et la base de données SQL, vous devez modifier les paramètres des gestionnaires d'agents distants de façon à ce qu'ils puissent se connecter aux serveurs restaurés. Avant de commencer Mettez à jour le système au moyen des dernières mises à jour de sécurité Microsoft, puis désactivez les mises à jour Windows pour la durée de l'installation. Procédure Pour obtenir les définitions des options, cliquez sur? dans l'interface. 1 Sur le système serveur Gestionnaire d'agents, recherchez le dossier Agent Handler (Gestionnaire d'agent) que vous avez extrait à partir du package d'installation du logiciel epolicy Orchestrator. 2 Double cliquez sur Setup.exe pour lancer l'assistant InstallShield du gestionnaire d'agents McAfee. Au terme d'opérations d'installation exécutées en arrière plan, l'assistant InstallShield s'affiche. Cliquez sur Suivant pour commencer la procédure. McAfee epolicy Orchestrator Logiciel Guide d'installation 37

38 3 Restauration de McAfee epolicy Orchestrator Restauration des connexions des gestionnaires d'agents distants 3 Dans la boîte de dialogue Maintenance du programme, cliquez sur Modifier pour modifier les fonctionnalités du programme installées. La page Informations sur le serveur s'affiche. 4 Configurez les paramètres suivants : a Entrez le nom de l'ordinateur restauré du serveur McAfee epo avec lequel le gestionnaire d'agents doit communiquer. b Spécifiez le port à utiliser pour la communication entre le gestionnaire d'agents et le serveur. Il s'agit par défaut du port 8444, qui est également le Port de communication authentifiée client serveur. L'utilisation du port par défaut permet de limiter la communication gestionnaire d'agents serveur au seul port Vous avez la possibilité d'utiliser le port 8443, à savoir le Port de communication console serveur d'applications mais le port 8444 doit néanmoins rester disponible pour la communication du gestionnaire d'agents. c d e Pour les Informations d'administrateur epo, entrez le Nom d'utilisateur et le Mot de passe d'un utilisateur possédant des droits d'administrateur global epolicy Orchestrator. Cliquez sur Suivant si vous souhaitez utiliser les informations d'identification de l'administrateur epo pour accéder également à la base de données. Veillez à lui affecter le rôle et les autorisations SQL Server appropriés. Désactivez la case Utiliser les informations d'identification de la base de données du serveur epo, puis cliquez sur Suivant. La page Informations de base de données s'affiche. 5 Configurez les nouvelles informations d'identification pour l'accès à la base de données restaurée, puis cliquez sur Suivant : Serveur de base de donnée avec le nom de l'instance (p. ex. SERVEUR BD\NOMDUSERVEUR) Type d'authentification Nom du Domaine qui héberge le serveur de base de données restauré Nom d'utilisateur et Mot de passe Nom de la base de données s'il n'est pas automatiquement renseigné 6 Cliquez sur Installer pour entamer les modifications de l installation. Au terme de l'installation, activez votre gestionnaire d'agents distant à partir de l'interface epolicy Orchestrator. Pour plus d'informations sur l'activation du gestionnaire d'agents distant, consultez la section Utilisation des gestionnaires d'agents dans le Guide produit ou l'aide. Les gestionnaires d'agents distants sont désormais en mesure de communiquer avec le serveur McAfee epo et la base de données SQL restaurés. 38 McAfee epolicy Orchestrator Logiciel Guide d'installation

39 4 Mise 4 à niveau de McAfee epolicy Orchestrator Vous pouvez effectuer une mise à niveau de versions spécifiques d'epolicy Orchestrator 4.5 et 4.6 vers la version 5.0. Pour plus de détails, consultez la section Versions minimales pour la mise à niveau d'epolicy Orchestrator. Sommaire Procédures à exécuter avant la mise à niveau Présentation de l'utilitaire de compatibilité pour la mise à niveau Mise à niveau du serveur epolicy Orchestrator Mise à niveau du serveur de cluster epolicy Orchestrator Mise à niveau des gestionnaires d'agents distants Procédures à exécuter avant la mise à niveau Pour réussir la mise à niveau, préparez votre environnement et assurez vous de disposer de la version minimale d'epolicy Orchestrator. Passez en revue les éléments suivants avant de commencer la mise à niveau. Vous devez réaliser les tâches suivantes : Passez en revue la liste des produits non pris en charge. Sauvegardez toutes les bases de données epolicy Orchestrator. Sauvegardez l'ensemble du répertoire epolicy Orchestrator. Désactivez les gestionnaires d'agents distants présents dans votre environnement. Désactivez les mises à jour Windows avant de commencer la mise à niveau. Assurez vous d'avoir lu, compris et respecté les instructions sur la configuration requise et les recommandations indiquées à la section Configuration requise et recommandations concernant l'installation avant de commencer l'installation. epolicy Orchestrator version 5.0 doit être installé sur une plate forme 64 bits, contrairement aux versions précédentes. Versions minimales pour la mise à niveau d'epolicy Orchestrator Seules les versions suivantes d'epolicy Orchestrator peuvent être mises à niveau vers epolicy Orchestrator 5.0 : epolicy Orchestrator 4.5 Patch 6 ou version ultérieure epolicy Orchestrator 4.6 Patch 4 ou version ultérieure McAfee epolicy Orchestrator Logiciel Guide d'installation 39

40 4 Mise à niveau de McAfee epolicy Orchestrator Procédures à exécuter avant la mise à niveau Produits pris en charge Consultez la liste des produits pris en charge par epolicy Orchestrator avant d'effectuer votre installation ou mise à niveau. Pour une liste à jour des produits pris en charge et non pris en charge, reportez vous à l'un des articles suivants de la Base de connaissances (KnowledgeBase) : Produits pris en charge par McAfee epo 5.0 : KB76736 ( page=content&id=kb76736) Produits non pris en charge par McAfee epo 5.0 : KB76737 ( index?page=content&id=kb76737) Liste de contrôle concernant les problèmes connus liés à l'installation ou à la mise à niveau par patch de McAfee epo 5.0 : KB76739 ( page=content&id=kb76739) Sauvegarde des bases de données et des répertoires epolicy Orchestrator Avant d'effectuer la mise à niveau du logiciel, sauvegardez toutes les bases de données epolicy Orchestrator ainsi que le répertoire epolicy Orchestrator. Pour plus d'informations sur ces procédures, consultez l'article suivant de la Base de connaissances (KnowledgeBase) : epolicy Orchestrator 4.5 et 4.6 KB66616 ( index?page=content&id=kb66616) Désactivation des gestionnaires d'agents distants avant la mise à niveau Si vous effectuez une mise à niveau d'epolicy Orchestrator 4.X et que vous utilisez des gestionnaires d'agents distants dans votre environnement, désactivez les pour que la mise à niveau se déroule correctement. Une fois les gestionnaires d'agents distants désactivés, vous pouvez mettre à niveau le serveur. Au terme de cette mise à niveau, vous devrez également mettre à niveau les gestionnaires d'agents. Pour plus d'informations, consultez la section Mise à niveau des gestionnaires d'agents distants. Procédure Pour obtenir les définitions des options, cliquez sur? dans l'interface. 1 Ouvrez la page Affectation de gestionnaire d'agents : dans l'interface du logiciel epolicy Orchestrator, cliquez sur Menu Configuration Gestionnaires d'agents, puis cliquez sur Gestionnaires d'agents dans le moniteur Etat des gestionnaires. 40 McAfee epolicy Orchestrator Logiciel Guide d'installation

41 Mise à niveau de McAfee epolicy Orchestrator Présentation de l'utilitaire de compatibilité pour la mise à niveau 4 2 Dans la page Liste des gestionnaires, cliquez sur Désactiver pour chaque gestionnaire d'agents distant que vous avez installé. 3 Connectez vous au système sur lequel le gestionnaire d'agents est installé, puis ouvrez l'application Services de Windows et arrêtez les services Analyseur d'événements McAfee et McAfee Apache. Pour en savoir plus sur l'utilisation de l'application Services de Windows, référez vous à la documentation produit du logiciel Microsoft. Présentation de l'utilitaire de compatibilité pour la mise à niveau Si vous mettez à niveau le logiciel epolicy Orchestrator version 4.X vers une plate forme epolicy Orchestrator version 5.0, exécutez cet utilitaire pour copier votre configuration existante vers le serveur de mise à niveau et pour effectuer une vérification de la compatibilité des produits. Fonctions de l'utilitaire de compatibilité pour la mise à niveau : Il convertit et copie la configuration de votre logiciel McAfee epo version 4.X existant à partir de votre plate forme existante vers la nouvelle plate forme version 5.0. Il exécute une vérification de la compatibilité des produits afin de déterminer si une ou plusieurs des extensions installées du logiciel McAfee epo version 4.X ne sont pas compatibles avec votre nouvelle version mise à niveau du logiciel epolicy Orchestrator. Vérification de la compatibilité des produits Une liste de compatibilité des produits initiale est incluse dans le package logiciel epolicy Orchestrator téléchargé depuis le site web McAfee. La procédure de vérification de la compatibilité des produits, une fois lancée, extrait la liste la plus récente des extensions compatibles à partir d'une source McAfee approuvée sur Internet. Si la source Internet n'est pas disponible ou si la liste téléchargée ne peut pas être vérifiée, epolicy Orchestrator utilise la dernière version disponible. Le serveur McAfee epo met à jour cette liste en arrière plan une fois par jour si vous avez activé la liste de compatibilité des produits dans les paramètres serveur. Lorsque vous exécutez la vérification de la compatibilité des produits, vous obtenez soit la confirmation que les extensions de produit actuelles sont compatibles avec la nouvelle version d'epolicy Orchestrator, soit une liste des extensions bloquées ou désactivées. Les extensions bloquées empêchent la mise à niveau du logiciel epolicy Orchestrator. Les extensions désactivées ne bloquent pas la mise à niveau. Toutefois, l'extension n'est pas initialisée après la mise à niveau d'epolicy Orchestrator tant qu'une extension de remplacement connue n'est pas installée. Ce diagramme décrit les étapes nécessaires pour mener à son terme la procédure de vérification de la compatibilité pour la mise à niveau. McAfee epolicy Orchestrator Logiciel Guide d'installation 41

42 4 Mise à niveau de McAfee epolicy Orchestrator Présentation de l'utilitaire de compatibilité pour la mise à niveau 42 McAfee epolicy Orchestrator Logiciel Guide d'installation

43 Mise à niveau de McAfee epolicy Orchestrator Présentation de l'utilitaire de compatibilité pour la mise à niveau 4 Exécution de l'utilitaire Vous pouvez exécuter cet utilitaire pour convertir votre configuration epolicy Orchestrator version 4.X existante en un nouveau fichier de configuration version 5.0 ou ultérieure. Avant de commencer 1 Sauvegardez votre base de données epolicy Orchestrator avant d'exécuter l'utilitaire de compatibilité pour la mise à niveau epolicy Orchestrator. 2 Extrayez le logiciel d'installation epolicy Orchestrator 5.0 et recherchez le dossier UpgradeCompatibility. Celui ci contient le fichier UpgradeCompatibility.exe. 3 Le logiciel Microsoft.NET Framework 3.5, ou version ultérieure, est requis pour utiliser l'utilitaire de compatibilité pour la mise à niveau. Reportez vous au Centre de téléchargement Microsoft pour télécharger et installer ce composant logiciel. Si vous essayez d'exécuter l'utilitaire alors que cette technologie n'est pas installée, un message d'erreur s'affiche. L'utilitaire exécute également une vérification de la compatibilité des produits, pour déterminer si une ou plusieurs extensions de produit existantes pourraient entraver la migration de la version 4.X vers la nouvelle version 5.0 ou ultérieure. Cet utilitaire est spécialement conçu pour convertir votre configuration McAfee epo 32 bits version 4.X en une configuration version 5.0 ou ultérieure pour plate forme 64 bits. Procédure 1 Localisez et exécutez l'utilitaire de compatibilité pour la mise à niveau epolicy Orchestrator. a Téléchargez le logiciel epolicy Orchestrator 5.0 depuis le site web de McAfee. Le logiciel se trouve dans le fichier d'installation epolicy Orchestrator téléchargé. b Extrayez les fichiers dans un dossier temporaire, recherchez le dossier UpgradeCompatibility et double cliquez sur UpgradeCompatibility.exe. L'Utilitaire de compatibilité pour la mise à niveau epolicy Orchestrator s'affiche. 2 Créez le fichier de sortie source version 4.X. a Sous Type de serveur, cliquez sur Source. b Cliquez sur Fichier de sortie, naviguez jusqu'à l'emplacement où vous voulez stocker le fichier de données epolicy Orchestrator et attribuez un nom avec l'extension.zip. Par défaut, le fichier est stocké sous C:\Migrate.zip. c Entrez ces informations pour vous connecter à distance à votre serveur McAfee epo existant : URL du serveur epolicy Orchestrator Nom d'utilisateur de l'administrateur epolicy Orchestrator Mot de passe de l'administrateur epolicy Orchestrator McAfee epolicy Orchestrator Logiciel Guide d'installation 43

44 4 Mise à niveau de McAfee epolicy Orchestrator Présentation de l'utilitaire de compatibilité pour la mise à niveau d Choisissez le fichier de liste de compatibilité des produits à utiliser : Sélectionnez Récupération automatique de la liste de compatibilité des produits Le processus de vérification récupère automatiquement la liste la plus récente à partir d'une source McAfee approuvée sur Internet. Si la source Internet n'est pas disponible ou si la liste ne peut pas être vérifiée, la liste téléchargée avec la dernière version du logiciel epolicy Orchestrator est utilisée. Désactivez l'option Récupération automatique de la liste de compatibilité des produits Le processus de vérification utilise la liste de compatibilité des produits téléchargée manuellement. Cliquez sur ProductCompatibilityList.xml pour télécharger manuellement le fichier. e Cliquez sur Migrer ou Vérification de la compatibilité des produits. La boîte de dialogue de vérification de la compatibilité des produits d'epo affiche l'une des informations suivantes : Aucun produit incompatible trouvé Vous pouvez passer à l'étape 3. La compression peut prendre plusieurs minutes sur un serveur epolicy Orchestrator d'entreprise. Une liste de produits incompatibles Il s'agit d'une liste d'extensions bloquées ou désactivées. Lorsque vous utilisez cette liste, vous devez remplacer les extensions bloquées par des versions compatibles avec cette version du logiciel, puis relancer la vérification de la compatibilité des produits. Si une extension est désactivée, la mise à niveau n'est pas bloquée. Toutefois, l'extension n'est pas initialisée après la mise à niveau d'epolicy Orchestrator tant qu'une extension de remplacement connue n'est pas installée. Echec de chargement de la liste des produits installés pour votre installation epo Cela indique que le fichier de liste de compatibilité des produits n'est pas disponible ou que les informations que vous avez entrées pour accéder au serveur McAfee epo source sont incorrectes. Revenez à l'étape 2c et essayez à nouveau. Si vous interrompez le processus de création du fichier de migration, relancez le pour créer un nouveau fichier. Le champ Etat affiche l'état de création du fichier et Migration terminée apparaît au terme du processus. 3 Sur le serveur de mise à niveau : a Téléchargez le logiciel epolicy Orchestrator 5.0 depuis le site web de McAfee. Le logiciel se trouve dans le fichier d'installation epolicy Orchestrator téléchargé. Vous pouvez également copier le logiciel epolicy Orchestrator 5.0 depuis l'emplacement où vous l'avez téléchargé sur le serveur McAfee epo 4.X. b Extrayez les fichiers dans un dossier temporaire, recherchez le dossier UpgradeCompatibility et double cliquez sur UpgradeCompatibility.exe. L'Utilitaire de compatibilité pour la mise à niveau de epolicy Orchestrator s'affiche. c Copiez le fichier de données epolicy Orchestrator créé sur le serveur de mise à niveau. Si McAfee VirusScan Enterprise est installé sur le serveur de mise à niveau, désactivez l'analyse à l'accès avant de faire migrer les fichiers de la version 4.X vers le serveur version 5.0. d Sous Type de serveur, cliquez sur Cible. 44 McAfee epolicy Orchestrator Logiciel Guide d'installation

45 Mise à niveau de McAfee epolicy Orchestrator Mise à niveau du serveur epolicy Orchestrator 4 e f Cliquez sur Fichier d'entrée et naviguez jusqu'à l'emplacement où vous avez copié le fichier de configuration source sur le serveur source version 4.X. Par défaut, le fichier est stocké sous C: \Migrate.zip. Cliquez sur Migrer pour extraire les fichiers de configuration epolicy Orchestrator version 4.X et les convertir pour la version 5.0 ou ultérieure. Le champ Etat affiche l'état d'extraction du fichier et Migration terminée apparaît au terme du processus. L'extraction peut prendre plusieurs minutes sur un serveur McAfee epo d'entreprise. Si vous interrompez le processus d'extraction du fichier de migration, il vous suffit de redémarrer le serveur epolicy Orchestrator 5.0 de mise à niveau et de relancer le processus de migration pour extraire le fichier. 4 Exécutez la mise à niveau décrite dans la section Mise à niveau de McAfee epolicy Orchestrator. Tous les fichiers de configuration du serveur McAfee epo version 4.X existant ont à présent été copiés sur le serveur McAfee epo version 5.0 ou ultérieure. Vous êtes désormais prêt pour la mise à niveau du logiciel epolicy Orchestrator. Si, pour une raison quelconque, la mise à niveau d'epolicy Orchestrator échoue et que vous avez migré, puis exécuté la mise à niveau vers epolicy Orchestrator 5.0, revenez à la base de données de sauvegarde sur le serveur version 4.X. Mise à niveau du serveur epolicy Orchestrator Vous pouvez utiliser Setup.exe pour mettre à niveau le serveur epolicy Orchestrator 4.X vers la version 5.0. Avant de commencer Mettez à jour le système qui héberge le serveur epolicy Orchestrator au moyen des dernières mises à jour de sécurité Microsoft, puis désactivez les mises à jour Windows pour la durée de l'installation. Reportez vous à la section Informations utiles avant la mise à niveau pour connaître les versions minimales requises pour la mise à niveau d'epolicy Orchestrator. Nous vous recommandons de surveiller la procédure de mise à niveau. Il est possible que vous soyez invité à redémarrer le système. L'emplacement par défaut du logiciel epolicy Orchestrator est le suivant : C:\Program Files (x86)\mcafee\epolicy Orchestrator Procédure 1 Connectez vous au système à l'aide d'un compte bénéficiant d'autorisations d'administrateur local. 2 Sur le serveur McAfee epo bits mis à niveau, téléchargez le logiciel epolicy Orchestrator 5.0 depuis le site web de McAfee. Le logiciel se trouve dans le fichier d'installation epolicy Orchestrator téléchargé. 3 Extrayez les fichiers dans un dossier temporaire et double cliquez sur Setup.exe. Si certains logiciels nécessaires ne sont pas installés sur l'ordinateur de destination de l'installation, leur liste s'affiche. Cliquez sur Suivant. Tous les logiciels figurant dans la liste sont installés automatiquement. McAfee epolicy Orchestrator Logiciel Guide d'installation 45

46 4 Mise à niveau de McAfee epolicy Orchestrator Mise à niveau du serveur de cluster epolicy Orchestrator 4 Dans la page de bienvenue de l'assistant d'installation, cliquez sur Suivant. Un message d'avertissement peut apparaître, répertoriant les produits de l'ancienne version d'epolicy Orchestrator qui ne sont plus pris en charge par la version 5.0 du logiciel. Ces produits ne sont pas inclus dans la migration vers le référentiel epolicy Orchestrator Dans la boîte de dialogue Informations de l'administrateur global, entrez le nom d'utilisateur et le mot de passe de l'administrateur global du serveur actuel, puis cliquez sur Suivant. 6 Dans la boîte de dialogue Prêt pour l'installation du programme, décidez si vous souhaitez Envoyer des informations anonymes sur l'utilisation à McAfee, puis cliquez sur Installer pour lancer l'installation du logiciel. Désactivez la case à cocher si vous ne souhaitez pas que McAfee collecte des données anonymes d'utilisation et de diagnostic. 7 Dans la boîte de dialogue L'Assistant InstallShield a terminé, cliquez sur Terminer pour achever l'installation. Mise à niveau du serveur de cluster epolicy Orchestrator La mise à niveau du logiciel epolicy Orchestrator dans un environnement en cluster exige certaines précautions. Avant de commencer Si vous effectuez une mise à niveau vers la version 5.0 du logiciel epolicy Orchestrator et que votre environnement actuel n'est pas pris en charge par cette version, vous devez prendre les mesures nécessaires pour mettre à niveau l'environnement avant epolicy Orchestrator. Vous pouvez effectuer une mise à niveau du serveur de cluster epolicy Orchestrator à partir de versions 4.5 et 4.6 particulières vers la version 5.0 du logiciel. Reportez vous à la section Informations utiles avant la mise à niveau pour connaître les versions minimales requises pour la mise à niveau d'epolicy Orchestrator. Procédure 1 A partir du nœud actif, ouvrez le groupe epo dans votre outil de gestion de cluster Windows Server (2008 : Gestion du cluster de basculement). Mettez les ressources Service générique ci dessous hors ligne, puis supprimez les : Serveur McAfee epolicy Orchestrator 4.x.x Serveur d'applications McAfee epolicy Orchestrator 4.x.x Analyseur d'événements McAfee epolicy Orchestrator 4.x.x Ne modifiez pas ces ressources, dans la mesure où elles sont nécessaires au bon déroulement de la mise à niveau : Lecteur de données Adresse IP virtuelle d'epolicy Orchestrator Nom réseau virtuel d'epolicy Orchestrator 46 McAfee epolicy Orchestrator Logiciel Guide d'installation

47 Mise à niveau de McAfee epolicy Orchestrator Mise à niveau des gestionnaires d'agents distants 4 2 Ouvrez le Gestionnaire de contrôle des services et vérifiez que les services suivants sont en cours d'exécution : Serveur McAfee epolicy Orchestrator 4.x.x Serveur d'applications McAfee epolicy Orchestrator 4.x.x Analyseur d'événements McAfee epolicy Orchestrator 4.x.x Répétez cette étape sur chaque nœud avant de commencer l'installation du nouveau logiciel. 3 Installez le nouveau logiciel epolicy Orchestrator sur chaque nœud. Si vous effectuez une mise à niveau depuis la version 4.5, prenez en considération l'ordre d'installation de cette version sur les nœuds. Commencez la mise à niveau sur le même nœud que l'installation d'origine. Si, par exemple, vous avez respectivement installé epolicy Orchestrator version 4.5 sur les nœuds A, B et C, dans cet ordre, commencez par mettre à niveau le nœud A. L'ordre de la mise à niveau des nœuds suivants n'a pas d'importance, en revanche. Pour des instructions détaillées sur l'installation, reportez vous à la section Installation d'epolicy Orchestrator sur chaque nœud sous Procédure d'installation en cluster. 4 Une fois l'installation terminée sur chaque nœud, créez les nouvelles ressources Service générique pour la version 5.0 du logiciel. La configuration de ces ressources dépend de votre système d'exploitation. Pour des instructions détaillées propres à chaque système d'exploitation, consultez la section Création des ressources Service générique sous Procédure d'installation en cluster. Mise à niveau des gestionnaires d'agents distants Lors d'une mise à niveau du logiciel serveur epolicy Orchestrator, mettez à niveau les gestionnaires d'agents distants hébergés dans votre environnement. Ces gestionnaires doivent être mis à niveau séparément. Les gestionnaires d'agents distants installés avec les versions antérieures du logiciel ne sont pas compatibles avec cette nouvelle version et ne sont pas automatiquement mis à niveau. La mise à niveau est une version optimisée de la procédure utilisée pour une première installation d'un gestionnaire d'agents distant, décrite en détail dans la section Installation des gestionnaires d'agents distants sous Installation de McAfee epolicy Orchestrator. Procédure Pour obtenir les définitions des options, cliquez sur? dans l'interface. 1 Copiez le dossier Agent Handler inclus dans le package d'installation du logiciel epolicy Orchestrator vers le système cible. 2 Double cliquez sur Setup.exe pour lancer l'assistant InstallShield du gestionnaire d'agents McAfee. 3 Cliquez sur Suivant pour commencer la mise à niveau. 4 Acceptez les conditions de l'accord de licence, puis cliquez sur OK. 5 Cliquez sur Installer pour commencer l'installation. McAfee epolicy Orchestrator Logiciel Guide d'installation 47

48 4 Mise à niveau de McAfee epolicy Orchestrator Mise à niveau des gestionnaires d'agents distants 6 L'Assistant InstallShield effectue l'installation sans intervention supplémentaire de votre part. Au terme de l'exécution de l'assistant, cliquez sur Terminer. 7 Lorsque la mise à niveau est terminée, vous devez activer votre gestionnaire d'agents distant à partir de l'interface epolicy Orchestrator. Pour plus d'informations sur l'activation du gestionnaire d'agents distant, consultez la section Utilisation des gestionnaires d'agents dans le Guide produit ou l'aide. 48 McAfee epolicy Orchestrator Logiciel Guide d'installation

49 5 Désinstallation de McAfee epolicy Orchestrator Vous devrez peut être désinstaller le logiciel epolicy Orchestrator si, par exemple, vous voulez le réinstaller sur un autre serveur. Consultez les rubriques ci dessous pour réaliser la procédure de désinstallation. Si vous avez l'intention de réinstaller le logiciel epolicy Orchestrator par la suite et que vous souhaitez manager les agents déployés par l'installation actuelle, sauvegardez les clés de communication agent serveur. Il est impossible de restaurer ultérieurement ces clés. Sommaire Désinstallation des installations express et personnalisées Désinstallation des installations en cluster Désinstallation des installations express et personnalisées La désinstallation des installations express et personnalisées du logiciel epolicy Orchestrator présente des éléments spécifiques à prendre en considération concernant la base de données. Si vous avez utilisé le programme d'installation pour installer SQL Server 2008 Express, vous pouvez supprimer la base de données ajoutée à ce serveur SQL lorsque vous désinstallez le logiciel epolicy Orchestrator. Procédure 1 Fermez tous les logiciels de gestion de base de données. 2 Sur le système hébergeant le serveur epolicy Orchestrator, ouvrez le Panneau de configuration de Windows, puis cliquez sur Programmes et fonctionnalités McAfee epolicy Orchestrator Désinstaller/Modifier. 3 La boîte de dialogue Supprimer McAfee epolicy Orchestrator apparaît. Le cas échéant, sélectionnez Supprimer également la base de données epolicy Orchestrator, puis cliquez sur Supprimer. Fournissez des informations d'identification octroyant un niveau d'autorisation suffisant pour supprimer la base de données. Si ces informations d'identification ne confèrent pas les autorisations nécessaires, vous pouvez choisir de terminer la désinstallation sans supprimer la base de données. Pour plus d'informations sur les autorisations SQL Server, reportez vous à la section Maintenance des bases de données epolicy Orchestrator dans le Guide produit ou l'aide. McAfee epolicy Orchestrator Logiciel Guide d'installation 49