Guide d installation et de configuration

Transcription

1 Guide d installation et de configuration Policy Manager pour Intellex Version 1.30 Numéro d article B0

2 Remarque Les informations dans le présent manuel étaient actuelles au moment de leur publication. Le fabricant se réserve le droit de revoir et améliorer ses produits. Pour cette raison, toutes les caractéristiques sont soumises à des modifications sans préavis. Copyright Conformément aux lois du Copyright, le contenu du présent manuel ne peut être copié, photocopié, reproduit, traduit ou réduit sur un support électronique quelconque ou sous un format lisible par une machine, en entier ou en partie, sans l autorisation préalable de Tyco International Ltd and its Respective Companies. All Rights Reserved. American Dynamics 6600 Congress Avenue Boca Raton, FL États-Unis Service clients Merci d utiliser les produits d American Dynamics. Nous assurons le support de nos produits au travers d un réseau international de distributeurs. Le distributeur auprès duquel vous avez acheté ce produit est la personne à contacter si vous avez besoin d un service ou d une assistance. Nos distributeurs sont habilités pour offrir la meilleure qualité de service et de support à nos clients. Les distributeurs devraient contacter American Dynamics au (800) ou au (561) ou sur le Web à Marques commerciales Intellex est une marque déposée de Sensormatic Electronics Corporation. Windows est une marque déposée de Microsoft Corporation. PS/2 est une marque déposée de International Business Machines Corporation. Sony est une marque déposée de Sony Corporation. Des noms de marque commerciale sont utilisés au travers de ce manuel. Plutôt que de placer un symbole à chaque occurrence, les noms de marque commerciale sont indiqués par des majuscules initiales. L inclusion ou l exclusion du symbole ne constitue pas un jugement sur la validité ou le statut légal du terme. Merci d utiliser les produits d American Dynamics. Nous assurons le support de nos produits au travers d un réseau international de distributeurs. Le distributeur auprès duquel vous avez acheté ce produit est la personne à contacter si vous avez besoin d un service ou d une assistance. Nos distributeurs sont habilités pour offrir la meilleure qualité de service et de support à nos clients. Les distributeurs devraient contacter American Dynamics au (800) ou au (561) ou sur le Web à l adresse ii

3 Informations de licence LISEZ LE PRÉSENT ACCORD DE LICENCE AVANT D OUVRIR L EMBALLAGE DU DISQUE, D INSTALLER LE LOGICIEL OU D UTILISER VOTRE SYSTÈME. LE PRÉSENT ACCORD DE LICENCE DÉFINIT VOS DROITS ET OBLIGATIONS. EN ROMPANT LE SCEAU DE CET EMBALLAGE, EN INSTALLANT LE LOGICIEL OU UTILISANT VOTRE SYSTÈME, VOUS ACCEPTEZ LES CONDITIONS GÉNÉRALES DU PRÉSENT ACCORD. SI VOUS N ÊTES PAS D ACCORD AVEC L ENSEMBLE DES CONDITIONS GÉNÉRALES DU PRÉSENT ACCORD, VOUS POUVEZ, AVANT 30 JOURS, RETOURNEZ CET EMBALLAGE, TOUTES LES DOCUMENTATIONS ET TOUS LES MATÉRIAUX D ACCOMPAGNEMENT AU POINT D ACQUISITION AFIN D OBTENIR UN REMBOURSEMENT. LICENCE DE LOGICIEL Le logiciel inclut le code informatique, les programmes et les fichiers, les supports associés, les clés matérielles ou logicielles, tous matériaux imprimés et toute documentation électronique. Le logiciel peut vous être fourni sous forme pré-installée sur un dispositif de stockage (le support) en tant que composant d un système. Le logiciel est fourni sous licence, il n est pas vendu. ATTRIBUTION DE LICENCE Cet accord de licence, entre Sensormatic Electronics Corporation (Sensormatic) et vous, vous autorise à utiliser le logiciel. Une fois que vous avez acquis le nombre de copies dont vous avez besoin, vous pouvez utiliser le logiciel et les matériaux qui l accompagnent, à condition de n utiliser que le nombre de copies pour lesquelles vous avec obtenu cette licence. La licence du logiciel n est valable que si celui-ci est utilisé avec les équipements spécifiés et fournis par Sensormatic. Si le logiciel est protégé par une clé matérielle ou logicielle ou par un autre dispositif, le logiciel pourra être utilisé sur tout ordinateur sur lequel la clé est installée. Si la clé limite le logiciel à un système en particulier, le logiciel ne pourra être utilisé que sur ce système. AUTRES DROITS ET LIMITATIONS Une copie de démo du logiciel est considérée acquise et est couverte par le présent accord de licence. Vous ne pouvez pas décompiler, désassembler, pratiquer l ingénierie inverse, copier, transférer, modifier ou utiliser le logiciel de toute autre manière que celle décrite dans le présent accord. Si applicable, la clé matérielle/logicielle sera votre preuve de licence pour exercer les droits définis ici et vous devez conserver. Les clés perdues ou volées ne seront pas remplacées. Si le logiciel est fourni en tant que composant d un système, le logiciel ne pourra être utilisé que sur ce système. Vous ne pouvez pas sous licencier, louer ou donner en location/vente le logiciel, mais vous pouvez transférer définitivement le logiciel à des tiers en transmettant les supports originaux contenant le progiciel avec la présente licence à ces tiers. L utilisation initiale du logiciel et des matériaux associés par le nouvel utilisateur transfère la licence à cet utilisateur et constitue une déclaration d acceptation des conditions générales. Le logiciel n est pas à l abri des pannes et pourrait contenir des erreurs. Vous acceptez de ne pas utiliser le logiciel dans un environnement ou avec une application où un dysfonctionnement du logiciel pourrait entraîner des risques prévisibles de blessures ou de mort pour l utilisateur du logiciel ou pour d autres personnes. Sensormatic se réserve le droit de résilier immédiatement le présent accord si vous ne respectez pas les termes et conditions du présent accord. Dans un tel cas, vous devez détruire toutes les copies du logiciel, et tous ses composants (par ex. documentations, boîte matérielle, clé logicielle). Le logiciel peut contenir des logiciels de tiers qui sont porteurs d une licence spéciale : un Accord de Licence d Utilisateur Final (EULA). Lisez et conservez toute la documentation de licence qui pourrait être incluse avec le logiciel. La conformité avec les termes d éventuels tiers EULA est requise en tant que condition du présent accord. Il se peut qu il soit nécessaire d enregistrer le logiciel auprès de Sensormatic avant son utilisation. Si vous n enregistrez pas le logiciel, le présent accord est automatiquement considéré comme annulé et vous n aurez plus le droit de l utiliser. Le logiciel «Microsoft Windows Preinstallation Environment Version 1.2, Services Edition», s il est inclus dans ce logiciel ou ce système, ne peut être utilisé qu à des fins d amorçage, de diagnostic ou de récupération. REMARQUE : CE LOGICIEL CONTIENT UNE FONCTION DE SÉCURITÉ QUI, LORSQU IL EST UTILISÉ EN TANT QUE SYSTÈME D EXPLOITATION, RÉAMORCERA VOTRE DISPOSITIF SANS AVIS PRÉALABLE, APRÈS 24 HEURES D UTILISATION ININTERROMPUE DU LOGICIEL. MISES À NIVEAU ET MISES À JOUR. Les mises à niveau et les mises à jour du logiciel ne peuvent être utilisées que pour remplacer une partie ou l ensemble du logiciel original. Les mises à niveau et les mises à jour du logiciel n augmentent pas le nombre de licences qui vous ont été attribuées. Si le logiciel est une mise à niveau d un composant ou d un ensemble de logiciels dont vous possédez la licence en tant que produit unique, le logiciel ne peut être utilisé et transféré qu en tant que partie de cet ensemble unique de produits et ne pourra pas être séparé pour utilisation sur plusieurs ordinateurs. Les mises à niveau et mises à jour de logiciel, téléchargées gratuitement par le biais d un site World Wide Web ou FTP autorisé, peuvent être utilisées pour mettre à niveau plusieurs systèmes, à condition de posséder la licence d utilisation du logiciel original sur ces systèmes. INTELLEX PLAYER. Le logiciel Intellex Player, exporté avec des extraits vidéo et/ou distribué par le biais du site World Wide Web autorisé de Sensormatic, peut être copié pour utilisation interne à votre organisation ou pour distribution à des tiers externes à des fins d applications policières, d investigation ou déclaratifs et uniquement pour la visualisation de vidéo enregistrée par un système Intellex. Le logiciel Intellex Player ne peut être vendu. Tous les autres termes et conditions du présent accord restent en vigueur. OUTILS ET UTILITAIRES. Les logiciels distribués par le biais du site World Wide Web autorisé de Sensormatic ou son site FTP en tant qu outils ou utilitaires peuvent être copiés sans limitations, à condition que le logiciel ne soit pas distribué ou vendu et qu il soit utilisé conformément aux fins prévues pour l outil ou l utilitaire, en combinaison avec des produits de Sensormatic. Tous les autres termes et conditions du présent accord restent en vigueur. La non-conformité à ces restrictions entraînera la résiliation immédiate de la présente licence et autorisera Sensormatic à utiliser d autres moyens légaux. COPYRIGHT Le logiciel est un produit propriétaire de Tyco International Ltd. et il est protégé par les lois sur le copyright des Etats-Unis et internationales. iii

4 GARANTIE LIMITÉE Sensormatic garantit que le support sur lequel ce logiciel est enregistré, la clé matérielle et la documentation qui l accompagne sont dépourvus de défaut matériel et de main-d oeuvre pour une période de 90 jours à compter de la date de livraison au premier utilisateur. En outre, Sensormatic garantit que, lors de la même période, les performances du logiciel fourni sur le support d enregistrement sous la présente licence seront conformes aux indications de la documentation de l utilisateur fournie avec le produit s il est utilisé avec le matériel spécifié. RECOURS DES CLIENTS La seule responsabilité de Sensormatic et votre unique recours sous cette garantie sera, selon l option choisie par Sensormatic, a). d essayer de corriger les erreurs logicielles par des actions que nous croyons appropriées pour résoudre le problème, b). de remplacer gratuitement le support d enregistrement, le logiciel ou la documentation par des équivalents fonctionnels comme applicable ou c). de rembourser le montant de la licence et résilier le présent accord. Tout élément de remplacement restera sous garantie pendant la période restante de la garantie originale. Aucun recours n est prévu pour des dysfonctionnements du logiciel si un tel dysfonctionnement est le résultat d un accident, d une mauvaise utilisation, d une altération ou d une application erronée. Les services ou l assistance sous garantie seront fournis au point d acquisition original. AUCUNE AUTRE GARANTIE La présente garantie remplace toute autre garantie, expresse ou tacite, y compris, et sans caractère limitatif, la garantie tacite de qualité marchande ou l adéquation à un usage particulier. Aucune information ni aucun conseil oral ou écrit donné par Sensormatic, ses représentants, distributeurs ou revendeurs ne constituera une garantie additionnelle et vous ne pourrez pas vous appuyer sur de telles informations ou de tels conseils. AUCUNE RESPONSABILITÉ POUR DES DOMMAGES DE CONSÉQUENCE Sensormatic ne pourra être tenu responsable des dommages, y compris de toute perte de profits, perte de données ou tout autre dommage accessoire ou indirect découlant de l utilisation ou de l incapacité à utiliser le logiciel ou la documentation. Cette limitation sera applicable même si Sensormatic ou un représentant autorisé avaient été informés à propos de la possibilité de tels dommages. En outre, Sensormatic ne garantit pas que le fonctionnement du logiciel sera dépourvu d interruptions ou d erreurs. Cette garantie limitée vous attribue des droits légaux spécifiques. Selon votre pays de résidence, vous pourriez être titulaire d autres droits. Certains États n autorisent pas la limitation des dommages accessoires ou indirects ni la limitation de la durée de la la période de garantie impliquée. Certaines des limitations précédemment mentionnées pourraient donc ne pas vous concerner. GÉNÉRALITÉS Si l une des dispositions de l accord s avérait illégale, invalide ou non-applicable pour une raison ou une autre, cette disposition serait retirée du présent accord, ce qui n influencera en aucune manière la validité et l applicabilité des dispositions restantes. Cet accord est soumis aux lois de l État de Floride, États-Unis. Vous devez conserver une preuve du montant payé pour la licence, y compris le numéro de modèle, le numéro de série et la date de payement et présenter cette preuve lorsque vous aurez besoin de services ou d assistance couverts par la présente garantie. DROITS RESTREINTS DU GOUVERNEMENT DES ETATS-UNIS Le logiciel et sa documentation sont fournis avec des DROITS LIMITÉS. L utilisation, la duplication ou la publication par le gouvernement des États-Unis est limitée par les restrictions mentionnées dans le sous-paragraphe (c)(1)(ii) de la clause des Droits sur les données techniques et logiciels d ordinateur sous DFARS ou les sous-paragraphes (c)(1) et (2) de Logiciels commerciaux d ordinateurs Droits limités sous 48 CFR , comme applicable. Le fabricant est Sensormatic Electronics Corporation, 6600 Congress Avenue, Boca Raton, FL iv

5 Table des matières Installation et configuration Compatibilité des configurations de Policy Manager Compatibilité en amont Compatibilité en aval Compatibilité dans l édition Introduction Aptitudes nécessaires pour la formation Préparation pour l installation de Policy Manager Exigences du réseau Exigences matérielles minimales Pare-feu Windows Configuration minimale Feuille de travail de site Feuille de travail de site (suite) Instructions de mise à niveau Mettre Policy Manager à niveau de la v1.2 à la v Instructions d installation Comptes et Rôles Installer Policy Manager sur un ordinateur en réseau Installer Policy Manager AdminClient sur un ordinateur local Installer les Composants Policy Manager sur Intellex Installer Policy Manager sur un domaine de répertoire actif de Windows Désinstaller Policy Manager Ajouter d autres utilisateurs et rôles de Policy Manager Configurer manuellement des autorisations de lancement et d activation à distance26 Exportation du Proxy après l ajout de Nouveaux utilisateurs sur Windows XP avec Service Pack 2 ou Windows Server 2003 Service Pack Configuration Explication Solution Annexe A Installer Policy Manager sur un serveur Windows v

6 Table des matières vi Policy Manager pour Intellex

7 Attention Vous devez lire ces instructions avant d installer Policy Manager. Il est essentiel que vous respectiez la matrice de compatibilité ci-dessous lorsque vous configurez des versions d Intellex, le Policy Manager Admin Client et le serveur Policy Manager. Compatibilité des configurations de Policy Manager Compatibilité en amont Policy Manager 1.30 est compatible avec les version Intellex 3.2, 4.0, 4.1, 4.2 et leurs «service packs». Compatibilité en aval Policy Manager 1.2 est compatible avec Intellex 4.1. Compatibilité dans l édition 4.1 Il y a deux types de compatibilité : Compatibilité Intellex avec les pilotes du côté client Version Intellex Pilotes PM 1.1 Pilotes PM 1.1 SP1 Pilotes PM 1.2 Une seule version des pilotes PM fonctionne avec chaque version d Intellex. Toute autre configuration est invalide. Compatibilité de serveur PM avec le client PM (pilotes PM Admin Client ou PM Intellex) Le serveur doit toujours être le même ou une nouvelle version du client. Pilotes PM X N/A N/A X 3.2 SP1 N/A X N/A X 4.0 N/A N/A X X 4.1 N/A N/A N/A X Serveur PM Client PM 1.1 Client PM 1.1 SP1 Client PM 1.2 Client PM X N/A N/A N/A 1.1 SP1 X X N/A N/A 1.2 X X X N/A 1.30 X X X X 1

8 Introduction Ce document contient les instructions d aide suivantes pour vous guider au travers de l installation du logiciel Policy Manager pour Intellex : Configuration minimale Feuille de travail de site Instructions d installation En premier lieu, complétez le Feuille de travail de site à la page 5 pour sauvegarder des informations vitales tout au long de l installation. Suivez les Instructions d installation commençant à la page 7 pour une visite guidée du processus. Sachez que, selon votre configuration, les exigences de compatibilité diffèrent selon les versions de Policy Manager et d Intellex. Les Exigences pour l utilisateur qui précèdent les instructions indiquent les connaissances minimales dont doit disposer un administrateur souhaitant installer Intellex Policy Manager. The minimum configuration is a starting point for setting up Policy Manager. Cependant, si vous souhaitez utiliser une configuration système différente, ajustez le processus comme nécessaire pour adapter votre configuration personnalisée. Remarque Avant de continuer, toute personne voulant installer Policy Manager doit participer au programme officiel de formation et de certification de Policy Manager pour Intellex. Si vous souhaitez installer d autres modules d American Dynamics, tels que Archive Manager pour Intellex, reportez-vous à la documentation spécifique de ces produits. Aptitudes nécessaires pour la formation Nous recommandons aux utilisateurs de suivre une formation d administrateur pour réseaux Microsoft ou de disposer d une expérience équivalente. Les aptitudes nécessaires incluent les niveaux d expertise suivants. Savoir comment : Créer et gérer des utilisateurs de domaine et des comptes de groupe Reconnaître les différents types d architecture réseau Associer des ordinateurs XP Professionnel et Server 2003 aux domaines Avoir une connaissance générale de : Différents types de comptes utilisateur et l administration de sécurité dans des environnements Windows 2003, Windows XP ou Microsoft Vista Caractéristiques principales des systèmes d exploitation Windows Les bases du travail en réseau dans des environnements Windows 2003, Windows XP ou Microsoft Vista Composants matériels communs utilisés dans les communications en réseau Répertoire actif (si applicable dans votre réseau) Environnements WAN/LAN 2 Policy Manager pour Intellex

9 Préparation pour l installation de Policy Manager Avant d installer Policy Manager, vous devez configurer le réseau du domaine et les comptes utilisateur. Exigences du réseau Policy Manager n est pas un logiciel d administration de réseau et ne contient aucun outil de configuration de réseau, d ajout de noms d ordinateur, d instruments ou de comptes utilisateur. Ces sujets ne font pas l objet de ce document. Les exigences suivantes font partie des étapes de configuration de réseau générales et doivent être remplies avant d installer Policy Manager. Un domaine de réseau, utilisant un serveur ou un contrôleur de domaine Windows Server 2003 doit être installé. Le serveur d ordinateur où vous allez installer Policy Manager et toutes les unités Intellex doivent être connectés au domaine sur lequel vous souhaitez installer Policy Manager. Tous les utilisateurs qui accèderont aux vidéos sur Intellex et/ou Network Client, y compris les administrateurs utilisant Policy Manager Admin Client pour administrer la sécurité d Intellex, doivent avoir un compte d utilisateur sur le domaine. Attention N installez pas le logiciel de serveur Policy Manager sur le contrôleur de domaine. N installez pas les logiciels de serveur Policy Manager ou Admin Client sur Intellex. Lorsque vous allez installer Network Client sur la machine client de Policy Manager, installez d abord Network Client. Ceci fait apparaitre l écran de connexion pour accéder aux unités Intellex sous sécurité avancée. Exigences matérielles minimales En outre de votre réseau existant, les ordinateurs et instruments suivants sont requis : Élément Quantité Explication Serveur Policy Manager 1 Une machine fiable dédiée à l exécution de Policy Manager. Elle doit être configurée avec les systèmes d exploitation Windows 2000, XP Professionnel, Server 2003 ou Microsoft Vista. Clé matérielle (fournie) 1 USB Un poste de travail pour exécuter Policy Manager Admin Client. Unité Intellex 1 Elle doit être configurée avec les systèmes d exploitation XP Professionnel, Server 2003 ou Microsoft Vista. Mettez à jour les machines serveur etposte de travail avec le dernier Service Pack de Windows, à moins que vous ne l ayez déjà fait. 1 ou plus Guide d installation et de configuration 3

10 Remarque Maintenez actualisés les systèmes d exploitation avec les dernières mises à jour de sécurité de Microsoft. Utilisez des cartes d interface réseau à haute vitesse dans un réseau privé. Pare-feu Windows Policy Manager Server ne prend pas en charge le pare-feu Windows de Windows XP (SP2) ou de Windows Server 2003 (SP1). Si vous souhaitez installer le serveur sous un des ces systèmes d exploitation spécifiques, vous devrez désactiver le pare-feu. Reportez-vous à la documentation de Microsoft pour des instructions. Cette restriction n a pas d impact sur l installation du logiciel client. Configuration minimale La configuration minimale pour Policy Manager est la suivante. Policy Manager pour le logiciel Intellex Admin Client Policy Manager pour le logiciel Intellex Server Réseau corporatif (LAN, WAN, VPN) Intellex Network Client Contrôleur de domaine primaire 4 Policy Manager pour Intellex

11 Feuille de travail de site Complétez cette feuille de travail et utilisez-la comme référence pour tous les noms d ordinateur et comptes utilisateur associés au réseau Intellex DVMS avec Policy Manager. Remarque Ces comptes doivent déjà exister ou vous devez les ajouter au domaine avant d entamer l installation. Nom de domaine du réseau : Nom du serveur d ordinateur : Où Policy Manager sera installé Remarque L ordinateur doit être présent sur le domaine avant d installer Policy Manager Nom d utilisateur Compte d utilisateur du Serveur Policy Manager : Exemple de nom d utilisateur : PMSRVACC Mot de passe Compte d utilisateur du Serveur Policy Manager : Vous devez saisir cette entrée Nom d utilisateur Compte d utilisateur pour toutes les unités Intellex : Exemple de nom d utilisateur : PMINSTACC Mot de passe Compte d utilisateur pour toutes les unités Intellex : Vous devez saisir cette entrée Guide d installation et de configuration 5

12 Feuille de travail de site (suite) Saisissez des noms de compte pour les utilisateurs qui occuperont les trois rôles suivants. Utilisez-les ultérieurement lorsque vous allez attribuer des permissions aux rôles. Instruments (Disposent de la permission de se connecter depuis des instruments sur le réseau et de se connecter au serveur Policy Manager) Administrateurs de sécurité : (Peut modifier des paramètres de sécurité) Administrateurs de site : (Ont le contrôle total de ce site Policy Manager. Reportez-vous au chapitre du guide de l utilisateur relatif aux rôles et permissions.) Remarque Souvenez-vous que les administrateurs de site peuvent également changer les configurations de sécurité. 6 Policy Manager pour Intellex

13 Instructions de mise à niveau Mettre Policy Manager à niveau de la v1.2 à la v1.30 Lorsque vous installez le serveur Policy Manager, le message suivant apparaît : Souhaitez-vous que l installation réinitialise vos paramètres SiteMap existants? Cela éliminera également tous les paramètres d instrument existants et le modèle de sécurité par défaut. Si vous sélectionnez Oui, vos paramètres sont supprimés et une nouvelle installation est démarrée. Si vous sélectionnez Non, vos paramètres existants sont conservés et votre modèle de sécurité par défaut est converti au format Policy Manager Lorsqu un Intellex se connecte ou s enregistre dans le serveur Policy Manager, il envoie automatiquement les informations de format corrects, selon la version des pilotes Policy Manager installés sur l Intellex. Attention Avant de démarrer l installation de mise à niveau du serveur Policy Manager, assurez-vous qu il ne fonctionne pas par le biais de services de composant et que tous les clients sont fermés. Instructions d installation Policy Manager ne peut être installé que sur un ordinateur en réseau enregistré sur un domaine de réseau. Les systèmes Intellex doivent également être enregistrés sur le même domaine de réseau et tous les utilisateurs de Policy Manager et ceux gérés par Policy Manager doivent être des utilisateurs de domaine enregistrés. Si vous avez des doutes concernant les informations ci-dessus, veuillez contacter votre administrateur réseau ou votre département informatique pour vérifier que les individus qui souhaitent utiliser Policy Manager et le système sur lequel vous souhaitez installer Policy Manager répondent à ces critères. Avant de commencer l installation de Policy Manager, il est important d identifier les utilisateurs que vous souhaitez désigner comme Administrateurs du Site et Administrateurs de la Sécurité. Pendant l installation, vous devrez sélectionner ces utilisateurs et leur assigner les rôles appropriés. Ces utilisateurs devront être enregistrés sur le domaine du réseau. Vous devrez contacter votre département informatique ou votre administrateur réseau pour ajouter deux nouveaux comptes d utilisateur au domaine de réseau auquel Policy Manager sera connecté. Ces comptes sont : Un compte pour le Serveur Policy Manager lui-même -- ce compte peut être configuré avec un nom d utilisateur approprié tel que pmsrvacc. Assurez-vous d obtenir le mot de passe car vous devrez saisir le nom d utilisateur et le mot de passe pendant la procédure d installation. Un compte d instrument -- il est utilisé par tous les systèmes Intellex pour se connecter au domaine du réseau. De nouveau, assurez-vous d obtenir le mot de passe car vous devrez saisir le nom d utilisateur et le mot de passe pendant la procédure d installation. Lorsque les Intellex seront configurés suite à l installation de Policy Manager, il se connecteront automatiquement au réseau et passeront en mode de sécurité avancée. Pour vous assurer que ces comptes sont actifs et que les mots de passe sont corrects avant de commencer la procédure d installation, il vous suffit de vous connecter au domaine du réseau en utilisant le nom d utilisateur et le mot de passe de chaque compte. Guide d installation et de configuration 7

14 Une installation classique utilise un ordinateur en réseau réservé à l application Policy Manager. Reportez-vous à l Annexe A pour plus d informations concernant l installation de Policy Manager sur un système Windows Server Comptes et Rôles Le compte Serveur PM est le compte sur lequel le service PM est exécuté. Le compte d Instrument est le compte de connexion automatique au domaine ajouté pendant l installation du Serveur PM qui est mentionné ultérieurement lors de l installation des Composants Intellex PM sur l Intellex. L Administrateur de la Sécurité est un utilisateur ou un groupe d utilisateurs qui peut modifier les paramètres de sécurité d Intellex au sein de l Admin Client mais ne peut pas administrer l ensemble du site PM. L utilisateur se connecte au Serveur PM sur lequel est également installé Admin Client ou sur l ordinateur AdminClient distant à l aide de ses coordonnées de connexion au domaine. Il ouvre ensuite le logiciel PM AdminClient et gère les permissions des utilisateurs et des groupes. L Administrateur de la Sécurité peut également être un utilisateur ou l utilisateur d un groupe ajouté dans AdminClient disposant ou ne disposant pas de l accès à Intellex de manière locale ou à distance. L utilisateur peut alors se connecter à l Intellex sur l écran de connexion de Sécurité Avancée en utilisant des coordonnées de connexion au domaine ou sur l écran de connexion de Sécurité Avancée de Network Client. L Administrateur du Site est un utilisateur ou un groupe d utilisateurs pouvant modifier l ensemble du site PM AdminClient. L utilisateur se connecte au Serveur PM sur lequel est également installé Admin Client ou sur l ordinateur AdminClient distant à l aide de ses coordonnées de connexion au domaine. Il ouvre ensuite le logiciel PM AdminClient et gère tous les paramètres. L Administrateur du Site peut également être un utilisateur ou l utilisateur d un groupe ajouté dans AdminClient disposant ou ne disposant pas de l accès à Intellex de manière locale ou à distance. L utilisateur peut alors se connecter à l Intellex sur l écran de connexion de Sécurité Avancée en utilisant des coordonnées de connexion au domaine ou sur l écran de connexion de Sécurité Avancée de Network Client. 8 Policy Manager pour Intellex

15 Installer Policy Manager sur un ordinateur en réseau Vous pouvez installer Policy Manager sur un PC équipé de Windows XP Pro ou Microsoft Vista. Attention Ne connectez pas la clé matérielle avant la fin de la procédure d installation du serveur. 1 Insérez le cédérom de Policy Manager. Setup.exe s exécute et l assistant d installation de Policy Manager s affiche : 2 Cliquez sur Suivant pour continuer l installation. Le dialogue Accord de licence apparaît. Guide d installation et de configuration 9

16 3 Révisez et acceptez l accord de licence puis cliquez sur Suivant. Le dialogue Choisir destination apparaît : 4 Confirmez que le dossier de destination de l installation est correct. Cliquez sur le bouton Parcourir... pour en sélectionner un autre. 5 Cliquez sur Suivant. Le dialogue Sélectionner fonctions apparaît : Attention Ne sélectionnez pas les Composants Intellex Policy Manager. 6 Sélectionnez le serveur Policy manager et Policy Manager AdminClient puis cliquez sur Suivant. Remarque Policy Manager AdminClient est recommandé car il fournit une interface qui vous permet d administrer Policy Manager en utilisant le système sur lequel il est installé. Ne sélectionnez pas les Composants Intellex Policy Manager. 10 Policy Manager pour Intellex

17 7 Le dialogue Prêt à installer apparaît. Cliquez sur Installer. Le dialogue Définir l identité de l application apparaît : 8 Saisissez le Nom d utilisateur, le Mot de passe et le Nom de domaine du compte d utilisateur du Serveur Policy Manager. 9 Cliquez sur Suivant. Le dialogue Remplir les rôles de l application apparaît : Cet écran prend implicitement la valeur de l option des Instruments. Cliquez sur les autres rôles de l application pour afficher les désignés actuels pour ce rôle. Remarque Cet écran vous permet d attribuer des rôles d application aux comptes d utilisateur déjà enregistrés sur votre réseau. L écran prend implicitement la valeur de l option des Instruments et la liste indique déjà que le compte Policy manager dispose du rôle d instrument. Guide d installation et de configuration 11

18 10 Cliquez sur le bouton Ajouter membre... Le dialogue Sélectionner utilisateurs ou groupes apparaît : Remarque Les différentes versions du système d exploitation peuvent présenter différentes versions de ce dialogue. Reportez-vous à votre documentation Microsoft pour plus d informations concernant ce dialogue. 12 Policy Manager pour Intellex

19 11 Pour attribuer le rôle d Instrument : a Sélectionnez un utilisateur et cliquez sur le bouton Ajouter. b Répétez autant de fois que nécessaire (vous pouvez attribuer le rôle d Instrument à plusieurs utilisateurs). c Cliquez sur OK. 12 Le dialogue Remplir les rôles de l application réapparaît : Les utilisateurs sélectionnés lors de l étape 12 s affichent dans la section Membres assignés aux instruments. 13 Sélectionnez l option Administrateurs de la Sécurité (dans la section des Rôles d application). L écran suivant apparaît : 14 Cliquez sur le bouton Ajouter membre... Le dialogue Sélectionner utilisateurs ou groupes apparaît. Guide d installation et de configuration 13

20 15 Pour attribuer le rôle d Administrateur de la Sécurité : a Sélectionnez un utilisateur et cliquez sur le bouton Ajouter. b Répétez autant de fois que nécessaire (vous pouvez attribuer le rôle d Administrateur de la Sécurité à plusieurs utilisateurs). c Cliquez sur OK. 16 Le dialogue Remplir les rôles de l application réapparaît. Les utilisateurs sélectionnés lors de l étape 15 s affichent dans la section Membres assignés aux Administrateurs de la Sécurité. 17 Sélectionnez l option Administrateurs de la Sécurité (à gauche de l écran). L écran Remplir les rôles de l application apparaît : 18 Cliquez sur le bouton Ajouter membre... Le dialogue Sélectionner utilisateurs ou groupes apparaît. 19 Pour attribuer le rôle d Administrateur du Site : a Sélectionnez un utilisateur et cliquez sur le bouton Ajouter. b Répétez autant de fois que nécessaire (vous pouvez attribuer le rôle d Administrateur du Site à plusieurs utilisateurs). c Cliquez sur OK. 20 Le dialogue Remplir les rôles de l application réapparaît. Les utilisateurs sélectionnés lors de l étape 19 s affichent dans la section Membres assignés aux Administrateurs du Site. 21 Cliquez sur OK. L installation continue et le dialogue suivant apparaît : 22 Assurez-vous que la clé matérielle n est pas connectée au système et cliquez sur OK. 14 Policy Manager pour Intellex

21 23 L installation continue et l écran suivant apparaît finalement : 24 Dans le champ Nom d utilisateur, saisissez le compte du Serveur Policy Manager créé lors de l étape 8. La boîte de texte Nom de domaine devrait être remplie automatiquement. 25 Cliquez sur Suivant. Le dialogue suivant apparaît : 26 Sélectionnez Oui et cliquez sur Terminer. 27 Votre ordinateur redémarre et vous présente un dialogue de connexion. Connectez-vous en utilisant le compte avec lequel vous avez installé le logiciel. Remarque L installation continue d effectuer des opérations en arrière-plan jusqu à ce que l ordinateur ait été redémarré et que vous vous soyez connecté. Guide d installation et de configuration 15

22 28 Insérez la clé logicielle dans une prise USB et double-cliquez sur l icône de la Console de gestion AdminClient qui est apparue sur votre bureau. La Console d Archive Manager apparait : Remarque Si vous ne disposez pas des rôles d Administrateur du Site ou de la Sécurité, le dialogue suivant s affiche au lieu de la Console d Archive Manager : Dans ce cas, cliquez sur OK. Déconnectez-vous et reconnectez-vous en utilisant le compte disposant des rôles d Administrateur de Site ou de la Sécurité. 29 Cliquez sur le signe + à côté d Intellex Management Suite pour élargir la liste. Cliquez sur le signe + à côté de Licence Manager et sélectionnez Policy Manager. L écran suivant apparaît : 16 Policy Manager pour Intellex

23 30 Le numéro de série de la clé logicielle devrait être reconnu et la boîte État de la licence doit être remplie automatiquement avec les données de votre accord de licence. Si la boîte État de la licence ne se remplit pas automatiquement ou si elle vous indique que l ID de produit de la licence est invalide, cliquez sur le bouton Mettre à jour. L écran suivant apparaît : 31 Saisissez votre ID de produit et cliquez sur Mettre à jour. L installation est maintenant terminée. Guide d installation et de configuration 17

24 Installer Policy Manager AdminClient sur un ordinateur local Dans la section précédente, il se peut que vous ayez choisi d installer Policy Manager AdminClient sur un ordinateur en réseau. Vous pouvez également installer AdminClient sur un ordinateur local. Policy Manager AdminClient est recommandé car il fournit une interface qui vous permet d administrer Policy Manager en utilisant le système sur lequel il est installé. Par défaut, Policy Manager autorise plusieurs sessions d administration simultanées. Pour plus d informations, reportez-vous à Travailler avec des Politiques par le biais des Politiques globales du Site aux pages 7-8 du Guide de l utilisateur de Policy Manager. 1 Insérez le cédérom de Policy Manager. Setup.exe s exécute et l assistant d installation de Policy Manager s affiche : 2 Cliquez sur Suivant pour continuer l installation. Le dialogue Accord de licence apparaît. 3 Révisez et acceptez l accord de licence puis cliquez sur Suivant. Le dialogue Choisir destination apparaît : 4 Confirmez que le dossier de destination de l installation est correct. Cliquez sur le bouton Parcourir... pour en sélectionner un autre. 18 Policy Manager pour Intellex

25 5 Cliquez sur Suivant. Le dialogue Sélectionner fonctions apparaît : Attention Ne sélectionnez pas les Composants Intellex Policy Manager. 6 Sélectionnez Policy Manager AdminClient et cliquez sur Suivant. Remarque Ne sélectionnez pas les Composants Intellex Policy Manager. 7 Sur le dialogue qui s affiche, cliquez sur Installer. 8 Dans l écran Rechercher serveur, saisissez le nom de l ordinateur du serveur de Policy Manager que vous avez installé préalablement ou cliquez sur Parcourir pour le rechercher. Cliquez sur Suivant. 9 Dans l écran Définir permissions d accès DCOM, saisissez le nom d utilisateur du compte utilisateur du serveur Policy Manager (reportez-vous à la feuille de travail du site), ainsi que le nom de domaine. Cliquez sur Suivant. 10 À l invite de redémarrage, cliquez sur Oui et ensuite sur Terminer. 11 Connectez-vous en tant qu administrateur de site. Installer les Composants Policy Manager sur Intellex Avant l installation : Assurez-vous que l Intellex se trouve sur le même domaine de réseau que votre serveur Policy Manager. Assurez-vous que le compte d utilisateur que vous utilisez pour effectuer l installation dispose de droits administratifs sur chacun des Intellex sur lesquels vous souhaitez installer les composants. Assurez-vous de quitter Intellex pour revenir au bureau de Windows. Reportez-vous au Guide de l utilisateur Intellex pour plus d informations. Guide d installation et de configuration 19

26 1 Insérez le cédérom de Policy Manager. Setup.exe s exécute et l assistant d installation de Policy Manager s affiche : 2 Cliquez sur Suivant pour continuer l installation. Le dialogue Accord de licence apparaît. 3 Révisez et acceptez l accord de licence puis cliquez sur Suivant. 4 Cliquez sur Suivant. Le dialogue Sélectionner fonctions apparaît : Attention NE SÉLECTIONNEZ PAS Policy Manager Server ou Policy manager 5 Sélectionnez Composants Intellex Policy Manager et cliquez sur Suivant. Remarque Ne sélectionnez pas Policy Manager Server ou Policy manager AdminClient. 20 Policy Manager pour Intellex

27 6 Sur le dialogue qui s affiche, sélectionnez Installer. L écran suivant apparaît : Guide d installation et de configuration 21

28 7 Saissez le nom de votre serveur Policy Manager. Remarque Pour localiser le serveur sur le réseau, cliquez sur le bouton Parcourir... Le dialogue suivant apparaît : Sélectionnez Ensemble du réseau > Réseau Microsoft Windows > «Votre domaine» (exemple : Ntlxvideo) > «Nom du serveur PM» (exemple : Pmserver) Naviguez jusqu à votre serveur et cliquez sur OK. Le serveur que vous avez sélectionné s affiche dans le champ Nom de serveur. 8 Cliquez sur Suivant. L écran suivant apparaît : 22 Policy Manager pour Intellex

29 9 Saisissez le nom de compte du rôle des instruments, le mot de passe et le domaine, spécifiés sur votre feuille de travail du site, qui seront utilisés pour la connexion automatique au domaine. Remarque Ces coordonnées correspondent au compte d instrument configuré par votre administrateur réseau ou département informatique. 10 Cliquez sur Suivant. Le dialogue suivant apparaît : 11 Cliquez sur Oui. L écran suivant apparaît : 12 Saisissez le nom d utilisateur et le nom de domaine de votre compte de Serveur Policy Manager. Cliquez sur Suivant. 13 L assistant est maintenant terminé. Cliquez sur Oui sur le dialogue qui apparaît pour redémarrer votre ordinateur. Guide d installation et de configuration 23

30 14 L écran de connexion à la sécurité avancée d Intellex s affiche : 15 Saisissez des coordonnées de connexion valides et cliquez sur OK. Remarque Sélectionnez le bouton radio Mémoriser le nom d utilisateur/domaine si vous souhaitez qu Intellex mémorise vos coordonnées de connexion. 16 L installation est maintenant terminée. Vous devriez pouvoir visualiser cet Intellex dans la liste des instruments sécurisés de Policy Manager. Remarque Si vous vous connectez à Intellex pour la première fois, vous recevrez une boîte de message vous demandant de configurer le stockage. Installer Policy Manager sur un domaine de répertoire actif de Windows Si vous allez installer Policy Manager dans un domaine de répertoire actif et éprouvez des problèmes, reportez-vous au document Guide de dépannage/faq inclus avec votre logiciel Policy Manager. Désinstaller Policy Manager 1 Allez à Démarrer, puis au dossier Policy Manager. 2 Pour désinstaller un logiciel PM, cliquez sur le raccourci Désinstallation PolicyManager. 24 Policy Manager pour Intellex

31 Ajouter d autres utilisateurs et rôles de Policy Manager Remarque Si vous ajoutez plus tard de nouveaux utilisateurs, vous devez configurer manuellement les autorisations de lancement et d activation à distance pour ces utilisateurs puis exporter de nouveau l application. Pour configurer manuellement les autorisations de lancement et d activation à distance, reportez-vous à Configurer manuellement des autorisations de lancement et d activation à distance à la page Pour lancer Component Services MMC, allez à Paramètres > Panneau de configuration > Outils administratifs > Services de composant. Remarque Sous Windows Xp, dans le Panneau de configuration, vous devez être en mode Classique pour voir les outils administratifs. 2 Étendre services de composant > Ordinateurs > Mon ordinateur > Applications Com+ > PolicyManagerRemoteServices > Rôles Les éléments suivants apparaissent : Instruments Administrateurs de sécurité Administrateurs de site 3 Elargissez les Instruments, ouvrez Utilisateurs, cliquez du bouton droit sur Utilisateurs, sélectionnez Nouveau, puis Utilisateur. 4 Assignez le compte d utilisateur du serveur Policy Manager au rôle des Instruments. Si vous allez installer Policy Manager avec Archive Manager, attribuez également le compte d utilisateur du serveur Archive Manager au rôle d instrument. Remarque Assurez-vous de définir l emplacement du domaine. 5 Remplissez le rôle des Instruments en ajoutant des comptes d Instrument Intellex. Reportezvous à la feuille de travail du site pour les informations du compte. 6 Étendre Administrateurs de sécurité, ouvrir Utilisateurs puis cliquez du bouton droit sur Utilisateurs, sélectionner Nouveau, puis sélectionner Utilisateur. 7 Remplissez le rôle des Administrateurs de la Sécurité. Reportez-vous à la feuille de travail du site pour les informations du compte. 8 Étendre Administrateurs de site, ouvrir Utilisateurs puis cliquez du bouton droit sur Utilisateurs, sélectionner Nouveau, puis sélectionner Utilisateur. 9 Remplissez le rôle des Administrateurs du Site. Reportez-vous à la feuille de travail du site pour les informations du compte. 10 Cliquez du bouton droit sur PolicyManagerRemoteServices, puis sélectionnez Arrêter. Remarque Vous pouvez toujours changer les attributions des rôles, à l exception du rôle de serveur. Si vous changez des attributions, vous devrez redémarrer le serveur. Guide d installation et de configuration 25

32 Configurer manuellement des autorisations de lancement et d activation à distance Remarque Si, après l installation, vous ajoutez des utilisateurs individuels à un rôle sur un serveur sous Win XP SP2 ou Windows Server 2003 SP1, vous devez reconfigurer les autorisations de lancement et d activation utilisées par le système d exploitation pour contrôler les accès à l application serveur. Vous devez également exporter manuellement le proxy de l application serveur (reportez-vous à Préparer une exportation du proxy client à la page 28 pour de plus amples informations). Vous trouverez les paramètres de lancement et d activation dans le dialogue propriétés de l ordinateur local où réside l application serveur. 1 Ouvrez Services de composant et naviguez jusqu à l ordinateur local. 26 Policy Manager pour Intellex

33 2 Cliquez du bouton droit sur l icône de l ordinateur et sélectionnez Propriétés. Les propriétés de l ordinateur local apparaissent. 3 Sélectionnez l onglet Sécurité COM et cliquez sur Éditer limites pour les Autorisations de lancement et d activation. La fenêtre Éditeur de contrôle d accès apparaît. Guide d installation et de configuration 27

34 4 Cliquez sur Ajouter pour afficher la sélection d objets pour sélectionner de nouveaux utilisateurs et/ou groupes. Pour chaque nouvel utilisateur ou nouveau groupe que vous ajoutez, assurez-vous d obtenir l accès total. Pour ce faire, cochez la case Permettre pour toutes les autorisations suivantes : Lancement local Lancement à distance Activation locale Activation à distance Une fois que vous avez terminé, cliquez sur OK pour quitter et enregistrer les modifications. Exportation du Proxy après l ajout de Nouveaux utilisateurs sur Windows XP avec Service Pack 2 ou Windows Server 2003 Service Pack 1 Ce chapitre décrit les étapes requises pour exécuter le logiciel PolicyManager Admin Client sur des postes de travail sous Windows XP avec SP2. Configuration Explication Le Service Pack 2 modifie totalement l environnement de sécurité de Windows XP. Un certain nombre d améliorations assurent un niveau supérieur de sécurité pour l utilisateur. Malheureusement, ces modifications peuvent affecter autant des logiciels déjà installés sur votre ordinateur que des nouveaux logiciels. AdminClient utilise des services COM+ et DCOM pour se connecter et recevoir des messages du processus de serveur et ces deux zones en particulier sont affectées par le SP2. Ce problème présente deux aspects : Le client doit pouvoir ouvrir une connexion au processus de serveur. Ici, les modifications de la sécurité COM+ vérifient sur toutes les machines les autorisations de lancement et d activation de l utilisateur actuel. C est cette vérification qui induit l erreur. Le serveur rappelle le client par intermittence avec des informations à propos de l état actuel du site. Le nouveau pare-feu de Windows ne permet pas ces communications si elles ne sont pas correctement configurées. Solution Préparer une exportation du proxy client Cette partie du processus survient sur la machine serveur. Pour préparer l installation de l exportation du proxy client. 1 Créez un script d installation de client depuis le serveur. 28 Policy Manager pour Intellex

35 a Dans Services de composant, cliquez du bouton droit sur l application PolicyManagerRemoteServices et sélectionnez Exporter b L écran de bienvenue du dialogue d exportation des Services de composant apparaît. Cliquez sur suivant pour accéder au dialogue principal. Choisissez Exporter comme proxy d application. Assurez-vous d exporter vers un lecteur réseau partagé, accessible depuis la machine client où vous installerez le logiciel AdminClient. Attribuez un nom au nouvel installateur. Cliquez sur Suivant, puis sur Terminer. Guide d installation et de configuration 29

36 Vous avez complété les étapes de création d un script d installation de client. Un MSI AdminClientProxy et un fichier Windows Installer Package sont créés dans le dossier de destination. Installer un proxy client Remarque Si vous n avez pas fait une installation normale du logiciel AdminClient sur la machine client cible, faites-le maintenant. Les étapes suivantes impliquent que le logiciel client a été correctement installé sur la machine cible avant de commencer. Pour installer le proxy client sur le poste de travail XP SP2 cible: 1 Naviguez jusqu à C:\Panneau de configuration\outils administratifs et ouvrez la console de gestion Services de composants. 2 Ouvrez le dossier Applications COM+ et supprimez l application PolicyManagerRemoteServices existante. 30 Policy Manager pour Intellex

37 3 Cliquez du bouton droit sur Applications COM+ et sélectionnez Nouveau > Application. Le dialogue Nouvelle application apparaît. Guide d installation et de configuration 31

38 4 Cliquez sur Installer applications préconstruites. Dans le dialogue, naviguez jusqu au dossier de partage de réseau où vous avez sauvegardé l application exportée lors de l étape 1b précédente. 32 Policy Manager pour Intellex

39 5 Sélectionnez le fichier proxy MSI et cliquez sur Ouvrir. Le dialogue Sélection de fichiers d application apparaît. 6 Cliquez sur suivant pour passer au dialogue Options d installation d application. 7 Cliquez sur Suivant, puis sur Terminer. Guide d installation et de configuration 33

40 Paramètres de pare-feu Windows sur client Pour permettre le rappel du client, le pare-feu Windows doit permettre que le passage au port utilisé par DCOM. Pour activer le port DCOM. 1 Naviguez jusqu à C:\Panneau de configuration et ouvrez le Centre de sécurité. 34 Policy Manager pour Intellex

41 2 Cliquez sur Pare-feu Windows pour ouvrir le dialogue Paramètres de pare-feu. 3 Sélectionnez l onglet Exceptions et cliquez sur Ajouter un port Le dialogue Ajouter un port apparaît. Guide d installation et de configuration 35

42 4 Remplissez le dossier comme indiqué et cliquez sur Modifier l étendue. Le dialogue Modifier l étendue apparaît. 5 Sélectionnez Mon réseau (réseau secondaire) uniquement et cliquez sur OK pour retourner au dialogue Ajouter un port. 6 Cliquez sur OK pour ajouter le port. Exceptions contient une entrée pour DCOM. Cliquez sur OK pour compléter le processus. Votre système est maintenant prêt à exécuter PolicyManagerAdminClient. 36 Policy Manager pour Intellex