Déploiement de TrendMicro OfficeScan

Transcription

1 Déploiement de TrendMicro OfficeScan Réseau pédagogique Rectorat de Montpellier Pôle d assistance DASI - Direction Académique des Systèmes d'information DANé - Délégation Académique au Numérique Éducatif 05/10/2015 V1

2 DEPLOIEMENT DE TREND MICRO OFFICESCAN SUR LES RESEAUX PEDAGOGIQUES 1. INTRODUCTION Pour installer et mettre à jour un client Trend Micro OfficeScan sur le réseau pédagogique, une des méthodes les plus rapides consiste, à utiliser les GPO (Group Policy Object ou en français «stratégies de groupe»). Nous allons donc voir comment utiliser les GPO pour déployer le logiciel Trend Micro. Pour les lycées, l autre méthode la plus simple consiste à pousser le client depuis la console d administration Trend Micro. 2. CREATION D'UN POINT DE DISTRIBUTION Pour distribuer un logiciel, il faut «un point de distribution» sur le serveur pédagogique. Le point de distribution est un dossier partagé à l'ensemble du réseau qui va regrouper nos logiciels MSI, accessible par toutes les stations de travail. Si vous n en disposez pas déjà, vous pouvez créer un nouveau dossier partagé comme point de distribution pour héberger vos logiciels MSI à déployer Pour créer un point de distribution : 1. Créez par exemple un dossier nommé «Install$» sur la partition APPLICS. 2. Cliquez droit sur le dossier créé puis Propriétés. Dans l onglet Partage : 3. Cliquez sur Partage avancé 4. Cochez Partager ce dossier 5. Nom du partage : «Install$» ($ rend le dossier invisible dans le voisinage réseau) 6. Dans autorisation cochez Contrôle total 7. Puis valider par Ok Dans l'onglet Sécurité : Page 1 sur 4

3 8. Cliquez sur Modifier Cliquez sur Ajouter Ecrivez «Tout le monde» validez par Ok 11. Mettez seulement les droits de lecture, exécution et affichage (surtout pas en modification ou contrôle total...) 12. Validez les autorisations par Ok 13. Validez les propriétés par Ok 14. Copiez les packages MSI de Trend Micro OfficeScan danc ce dossier (les 3 versions : 10.5, 10.6 SP2 et 10.6 SP3) 15. Puis faîtes un clic droit dessus et cochez «Débloquer» 3. CREATION D'UN GPO (SI BESOIN) Le plus simple et conseillé, est d'utiliser la «gpo stations» déjà existante dans les GPO du serveur pédagogique mais vous pouvez très bien créer une GPO dédiée à l'installation d'application. Cela peut permettre aussi de créer plusieurs GPO d'installation suivant la OU (Unité d'organisation) voulue, par exemple pour avoir des logiciels supplémentaires en salle de technologie uniquement, sans les déployer sur les autres salles. Ouvrez la console de gestion des Stratégies de groupe (GPO) : 1. Cliquez sur Menu Démarrer 2. Puis Outils d'administration 3. Puis Gestion des stratégies de groupe Développer l'arborescence pour retrouver la «OU» (unité d'organisation) où vous voulez créer et lier une GPO : Normalement vos OU sont toutes en dessous de la OU «Stations», qui les regroupe toutes. 4. Cliquez droit sur l OU stations 5. Cliquez sur «Créer un objet gpo dans ce domaine, et le lier ici» 6. Tapez le nom de la nouvelle stratégie (par exemple «Distribution»), puis appuyez sur Entrée. Page 2 sur 4

4 4. ATTRIBUTION D'UN PACKAGE 1. Clic droit sur la gpo Distribution 2. Cliquez sur Modifier... Dans l'éditeur de gestion des stratégies de groupe (la nouvelle fenêtre qui s'ouvre) on développe l'arborescence : 3. Déroulez Configuration ordinateur 4. Puis Stratégies et Paramètres du logiciel 5. Cliquez droit sur Installation de logiciel 6. Cliquez sur Nouveau 7. Puis enfin Package... Dans la nouvelle fenêtre qui s'ouvre : Parcourez le réseau pour sélectionner votre premier package MSI de Trend Micro version 10.5 dans votre dossier de distribution «Install$» dans l exemple). Attention! Il vous faut impérativement passer par le réseau puis sélectionner le serveur pour obtenir un chemin UNC et non local, en effet l adresse «\\<SERVEUR>\Install$\OfficeScan_10.5_32bits.msi» sera accessible de n importe quel poste du réseau pédagogique, alors que le chemin local n existera pas sur les postes ciblés par la GPO. 8. Cliquez sur OfficeScan 10.5 puis Ouvrir 9. Sélectionnez Attribué puis cliquez sur Ouvrir L'option «Avancé» permet d'avoir plus d'option, comme par exemple ajouter un fichier de modification MST. 10. Le package s'affiche dans le volet droit de la fenêtre. 11. Recommencez l'opération pour les deux autres versions de Trend Micro OfficeScan 10.6 SP2 et 10.6 SP3 Page 3 sur 4

5 5. ATTRIBUTION D'UN PACKAGE EN MISE A JOUR D UN AUTRE PACKAGE 12. Sélectionnez le package de la version Trend Micro OfficeScan 10.6 SP2 13. Cliquez droit et sélectionnez sur Propriétés 14. Allez dans l onglet Mises à niveau 15. Et cliquez sur Ajouter 16. Dans la fenêtre qui s ouvre sous «Package à mettre à niveau» sélectionnez OfficeScan Validez en cliquant sur OK. 18. Recommencer l opération pour le package MSI Trend Micro OfficeScan 10.6 SP3, en sélectionnant mise à niveau du package 10.6 SP2 Cette opération permettra que tous les postes du réseau pédagogique se mettent automatiquement à jour dans la dernière version, la 10.6 SP3, quelle que soit leur version ; ou qu ils installent directement la dernière s ils n en ont aucune : Si un poste n a aucune version : il installera directement la version 10.6 SP3 Si un poste a la version 10.5 : il se mettra directement à jour en version 10.6 SP3 Si un poste a la version 10.6 SP2 : il se mettra à jour en 10.6 SP3 Vérifiez à la fin des manipulations d avoir la configuration suivante : Les trois versions de paramétrées Des chemins UNC Que les clients 10.6 SP2 et 10.6 SP3 possèdent une icône différente avec une flèche verte signifiant une mise à niveau. Page 4 sur 4