Guide de déploiement et d'installation

Transcription

1 pour les grandes enterprises et les PME-PMI pour Windows Vista Guide de déploiement et d'installation Code article : OSFM83298/70727 Sécurité des points finaux

2 Trend Micro Incorporated se réserve le droit de modifier sans préavis ce document et les produits décrits dans ce document. Avant d'installer et d'utiliser votre logiciel, veuillez consulter les fichiers Lisez-moi, les notes de mise à jour et la dernière version de la documentation utilisateur applicable que vous trouverez sur le site Web de Trend Micro à l'adresse suivante : Trend Micro, le logo t-ball de Trend Micro, OfficeScan, Control Manager, Damage Cleanup Services, ScanMail, ServerProtect, et TrendLabs sont des marques commerciales ou des marques déposées de Trend Micro, Incorporated. Tous les autres noms de produit ou de société peuvent être des marques commerciales ou des marques déposées de leurs propriétaires respectifs. Copyright Trend Micro Incorporated. Tous droits réservés. Partie du document n OSEM83231/70524 Date de publication : octobre 2008 Protégé par les brevets américains n 5,623,600; 5,889,943; 5,951,698 et 6,119,165

3 La documentation utilisateur pour Trend Micro OfficeScan présente les fonctions principales du logiciel et les instructions d'installation pour votre environnement de production. Lisez attentivement ce manuel avant d'installer ou d'utiliser le logiciel. Vous trouverez des informations détaillées sur l'utilisation des fonctions spécifiques du logiciel dans le fichier d'aide en ligne et dans la Base de connaissances en ligne sur le site Web de Trend Micro.

4 Sommaire Sommaire Chapitre 1: Chapitre 2: Chapitre 3: Préparation de l'installation du client Configuration requise pour l'installation Configuration minimale requise pour les agents de mise à jour Fonctionnalités prises en charge Méthodes d'installation Résumé Installation du client OfficeScan Effectuer une nouvelle installation Installation depuis la page Web d'installation Installation avec l'outil Configuration du script de connexion Installation avec Client Packager Installation depuis la console Web d'officescan Installation avec Vulnerability Scanner Mise à niveau du serveur OfficeScan Migration à partir d'applications antivirus tierces Migration automatique des clients Tâches après l'installation Vérification de l'installation, de la mise à niveau ou de la migration du client Exécution de la mise à jour des composants Test d'officescan à l'aide du script de test EICAR Désinstallation du client Désinstallation depuis la console Web Exécution du programme de désinstallation du client Comment contacter Trend Micro Assistance technique Optimisation de votre demande d'assistance La base de connaissances Trend Micro TrendLabs Centre d'informations de sécurité Envoi de fichiers suspects à Trend Micro i

5 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista ii

6 Chapitre 1 Préparation de l'installation du client Sujets abordés dans ce chapitre : Configuration requise pour l'installation à la page 1-1 Configuration minimale requise pour les agents de mise à jour à la page 1-2 Méthodes d'installation à la page 1-3 Configuration requise pour l'installation Vous trouverez ci-dessous la configuration minimale requise pour l'installation du client OfficeScan sur les ordinateurs fonctionnant sous Windows Vista, versions 32 bits et 64 bit : Système d'exploitation Windows Vista Professionnel avec service pack 1 Windows Vista Entreprise avec service pack 1 Windows Vista Édition Intégrale avec service pack 1 Windows Vista Édition Familiale Premium avec service pack 1 Windows Vista Édition Familiale Basique avec service pack 1 OfficeScan prend en charge l installation du client sur les systèmes d'exploitation invités Windows Vista hébergés sur les applications de virtualisation suivantes : Microsoft Virtual Server 2005 R2 avec Service Pack 1 VMware ESX Server 3.0 (Édition ESX Server) 1-1

7 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista VMware Server (Édition Server) VMware Workstation et Workstation Édition ACE 6.0 Matériel Processeur Intel Pentium 800 MHz ou équivalent ; architectures de processeur AMD x64 ou Intel 64 également prises en charge 1 Go de mémoire vive 350 Mo d'espace disque disponible Écran avec résolution 800 x 600 pixels, 256 couleurs Autres Windows Internet Explorer 7.0 ou supérieur pour une installation Web Configuration minimale requise pour les agents de mise à jour Processeur Intel Pentium 800 MHz ou équivalent 700 Mo d'espace disque disponible 1 Go de mémoire vive Fonctionnalités prises en charge Les ordinateurs fonctionnant sous Windows Vista disposent de la plupart des fonctionnalités et des programmes OfficeScan, excepté ceux qui suivent : Scan de la messagerie Microsoft Outlook Support Check Point SecureClient Cisco NAC 2 Utilitaire Image Setup Utility (ImgSetup.exe) Remarque : même si l'utilitaire Image Setup Utility n'est pas pris en charge, les clients peuvent modifier automatiquement le GUID lorsque le serveur les invite àle faire. Notification de la source d'infection (service d'alerte supprimé) 1-2

8 Préparation de l'installation du client Méthodes d'installation Cette section propose un résumé des différentes méthodes d'installation du client pour vous aider à sélectionner celle qui convient le mieux à votre environnement réseau. Toutes les méthodes d'installation requièrent un compte administrateur intégré sur les ordinateurs cibles. Page Web d'installation Indiquez aux utilisateurs de l'entreprise comment accéder à la page Web d'installation et télécharger les fichiers d'installation du client (voir Installation depuis la page Web d'installation à la page 2-2). Configuration du script de connexion Automatise l'installation du client OfficeScan sur les ordinateurs non protégés lorsque ceux-ci se connectent au réseau (voir Installation avec l'outil Configuration du script de connexion à la page 2-3). Client Packager Vous pouvez créer et envoyer aux utilisateurs clients les fichiers d'installation ou de mise à jour du client (voir Installation avec Client Packager à la page 2-5). Si vous créez un package MSI à l'aide de Client Packager, vous pouvez déployer le package à l'aide d'active Directory ou de Microsoft SMS. Pour obtenir des informations détaillées, reportez-vous aux sections suivantes : Déploiement d'un package MSI à l'aide d'active Directory à la page 2-9 Déploiement d'un package MSI à l'aide de Microsoft SMS à la page 2-9 Installation à distance Depuis la console Web, installez le programme client sur les ordinateurs exécutant les plates-formes prises en charge (voir Installation depuis la console Web d'officescan à la page 2-13). Remarque : cette méthode d'installation ne peut pas être employée sur les ordinateurs fonctionnant sous Windows Vista Édition Familiale Basique et Édition Familiale Premium (versions 32 bits et 64 bits). 1-3

9 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista Trend Micro Vulnerability Scanner (TMVS) Permet d'installer le programme client sur des ordinateurs non protégés en lançant Trend Micro Vulnerability Scanner (Installation avec Vulnerability Scanner à la page 2-14). Remarque : cette méthode d'installation ne peut pas être employée sur les ordinateurs fonctionnant sous Windows Vista Édition Familiale Basique et Édition Familiale Premium (versions 32 bits et 64 bits). Résumé TABLEAU 1-1. Méthodes d'installation du client OfficeScan PAGE WEB D'INSTAL- LATION CONFIGURA- TION DU SCRIPT DE CONNEXION PACKAGE CLIENT PACKAGE CLIENT DÉPLOYÉ À L'AIDE DE MICROSOFT SMS PACKAGE CLIENT DÉPLOYÉ À L'AIDE D'ACTIVE DIRECTORY INSTAL- LATION À DISTANCE TMVS Convient au déploiement sur un WAN Convient à une administration et à une gestion centralisées Nécessite l'intervention de l'utilisateur client Nécessite une ressource informatique Non Non Non Oui Oui Non Non Non Non Non Oui Oui Oui Oui Oui Oui Oui Oui/Non Oui/Non Non Non Non Oui Oui Oui Oui Oui Oui 1-4

10 Préparation de l'installation du client TABLEAU 1-1. Méthodes d'installation du client OfficeScan PAGE WEB D'INSTAL- LATION CONFIGURA- TION DU SCRIPT DE CONNEXION PACKAGE CLIENT PACKAGE CLIENT DÉPLOYÉ À L'AIDE DE MICROSOFT SMS PACKAGE CLIENT DÉPLOYÉ À L'AIDE D'ACTIVE DIRECTORY INSTAL- LATION À DISTANCE TMVS Convient au déploiement de masse Non Non Non Oui Oui Non Non Consommation de bande passante Élevée Élevée si les clients sont lancés simultanément Faible si programmée Faible si programmée Élevée si les clients sont lancés simultanément Élevée Élevée 1-5

11 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista 1-6

12 Chapitre 2 Installation du client OfficeScan Scénarios d'installation : Effectuer une nouvelle installation à la page 2-2 Mise à niveau du serveur OfficeScan à la page 2-16 Migration à partir d'applications antivirus tierces à la page 2-16 Tâches après l'installation à la page 2-17 Tâches recommandées après l'installation : Vérification de l'installation, de la mise à niveau ou de la migration du client à la page 2-17 Exécution de la mise à jour des composants à la page 2-20 Test d'officescan à l'aide du script de test EICAR à la page 2-21 Autre tâche : Désinstallation du client à la page

13 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista Effectuer une nouvelle installation Fermez toutes les applications en cours sur les ordinateurs clients avant d'installer le programme client. Sinon, le processus d'installation risque de prendre plus de temps. Installation depuis la page Web d'installation Si vous avez installé le serveur OfficeScan sur un ordinateur équipé de Windows 2000 Server ou de Windows Server 2003 avec Internet Information Server (IIS) 5.0 ou supérieur ou Apache 2.0, vos utilisateurs clients peuvent installer le programme client depuis la page Web d'installation créée pendant l'installation du serveur. Indiquez aux utilisateurs comment accéder à la page Web d'installation et télécharger les fichiers d'installation du client. Conseil : vous pouvez utiliser Vulnerability Scanner pour savoir quels clients n'ont pas suivi les instructions d'installation depuis la page Web d'installation (voir Utilisation de Vulnerability Scanner pour vérifier l'installation du client à la page 2-18 pour obtenir des informations complémentaires). Configuration requise : Microsoft Internet Explorer 7.0 minimum avec le niveau de sécurité défini de manière à autoriser les contrôles ActiveX Compte administrateur intégré sur l'ordinateur Pour que vos utilisateurs installent le client OfficeScan depuis la page Web d'installation, envoyez-leur les instructions suivantes. Pour procéder à l'installation depuis la page Web d'installation : Préinstallation 1. Connectez-vous à l'ordinateur Windows Vista à l'aide d'un compte administrateur intégré. 2. Ouvrez Internet Explorer et cliquez sur Outils > Options Internet > Sécurité. La zone Internet est sélectionnée par défaut. 3. Cliquez sur Personnaliser le niveau

14 Installation du client OfficeScan 4. Sous Contrôles ActiveX et plug-ins, activez Demander confirmation pour les contrôles Active X. Remarque : lors de l'installation, les utilisateurs doivent autoriser l'installation des contrôles ActiveX pour réussir l'installation du client. Installation 1. Ouvrez une fenêtre Internet Explorer et saisissez l'un des éléments suivants : Serveur OfficeScan avec SSL : Serveur OfficeScan sans SSL : 2. Cliquez sur le lien sous Pour les ordinateurs en réseau. 3. Dans le nouvel écran qui s'affiche, cliquez sur Installer pour démarrer l'installation du client OfficeScan. L'installation du client démarre. Autorisez l installation du contrôle ActiveX quand vous y êtes invité. L'icône du client OfficeScan apparaît dans la barre d'état système de Windows après l'installation. Installation avec l'outil Configuration du script de connexion L'outil Configuration du script de connexion installe le client OfficeScan sur les ordinateurs non protégés lorsqu'ils se connectent au réseau. Cet outil ajoute un programme appelé AutoPcc.exe au script de connexion au serveur. AutoPcc.exe exécute les fonctions suivantes : Détection du système d'exploitation de l'ordinateur non protégé et installation de la version appropriée du client OfficeScan 2-3

15 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista Mises à jour des fichiers programme et des composants antivirus, antispyware et Damage Cleanup Services Remarque : les ordinateurs clients doivent faire partie du domaine pour pouvoir utiliser AutoPcc à l'aide du script de connexion. Pour ajouter AutoPcc.exe au script de connexion à l'aide de l'outil Configuration du script de connexion : 1. Sur l'ordinateur que vous avez utilisé pour exécuter l'installation du serveur, cliquez sur Tous les programmes > Serveur OfficeScan de Trend Micro {nom du serveur}> Configuration du script de connexion dans le menu Démarrer de Windows. L outil Configuration du script de connexion se charge. La console affiche une arborescence présentant tous les domaines de votre réseau. 2. Recherchez le serveur dont vous souhaitez modifier le script de connexion, sélectionnez-le puis cliquez sur Sélectionner. Ce serveur doit être un contrôleur de domaine principal et vous devez disposer d'un accès d'administrateur. L'outil Configuration du script de connexion vous demande alors un nom d'utilisateur et un mot de passe. 3. Saisissez votre nom d'utilisateur et votre mot de passe. Cliquez sur OK pour continuer. L'écran Sélection des utilisateurs s'affiche. La liste Utilisateurs affiche les profils des utilisateurs qui se connectent au serveur. La liste Utilisateurs sélectionnés affiche les profils utilisateurs dont vous souhaitez modifier le script de connexion. Pour modifier le script de connexion d'un ou de plusieurs profils utilisateurs, faites votre sélection dans la liste Utilisateurs puis cliquez sur Ajouter. Pour modifier le script de connexion de tous les utilisateurs, cliquez sur Ajouter tout. Pour retirer un profil utilisateur précédemment sélectionné, choisissez son nom dans la liste Utilisateurs sélectionnés, puis cliquez sur Supprimer. Pour réinitialiser vos choix, cliquez sur Supprimer tout. 2-4

16 Installation du client OfficeScan 4. Cliquez sur Appliquer lorsque tous les profils d'utilisateurs cibles sont affichés dans la liste Utilisateurs sélectionnés. Un message vous informe que vous avez modifié avec succès les différents scripts de connexion. 5. Cliquez sur OK. L'outil Configuration du script de connexion retrouve alors son aspect initial. Pour modifier les scripts de connexion d'autres serveurs, répétez simplement les étapes 2 à 4. Pour fermer l'outil Configuration du script de connexion, cliquez sur Quitter. Remarque : AutoPcc.exe n'installe pas automatiquement le client sur les ordinateurs Vista. Les utilisateurs doivent se connecter à l'ordinateur du serveur. Accédez à \\{nom de l'ordinateur du serveur}\ofcscan, cliquez avec le bouton droit de la souris sur AutoPcc.exe et sélectionnez Exécuter en tant qu'administrateur. Pour une installation sur un poste de travail distant à l'aide d'autopcc.exe : - L'ordinateur doit s'exécuter en mode en mode Mstsc.exe/console. Cela force l'installation par AutoPcc.exe à s'effectuer lors de la session 0. - Mappez un lecteur au dossier partagé ofcscan et exécutez AutoPcc.exe depuis cet emplacement. Installation avec Client Packager Client Packager peut compresser des fichiers d'installation et de mise à jour dans un fichier auto-extractible que vous pouvez ensuite envoyer aux utilisateurs à l'aide de supports traditionnels par exemple sur CD-ROM. Lorsque les utilisateurs reçoivent le package, il leur suffit d'exécuter le programme d'installation sur l'ordinateur client. Client Packager est particulièrement utile pour déployer les fichiers d installation ou de mise à jour du client vers les postes clients distants à faible bande passante. Les clients OfficeScan installés par l'intermédiaire de Client Packager sont rattachés au serveur sur lequel Client Packager a créé le package d'installation. 2-5

17 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista Fichiers auto-extractibles créés par Client Packager Exécutable : ce type de fichier commun porte l'extension.exe. Format de package Microsoft Installer (MSI) : ce type de fichier respecte les spécifications des compressions d'installation Windows de Microsoft. Vous pouvez envoyer le package MSI à l'aide de supports traditionnels ou utiliser Active Directory et Microsoft SMS. Voir Déploiement d'un package MSI à l'aide d'active Directory à la page 2-9 et Déploiement d'un package MSI à l'aide de Microsoft SMS à la page 2-9 pour obtenir des informations détaillées. Pour plus d informations sur MSI, consultez le site Web de Microsoft. Configuration requise pour l'ordinateur client 160 Mo d'espace disque disponible minimum Windows Installer 2.0 (pour pouvoir exécuter un package MSI) Pour créer un package à l'aide de Client Packager : 1. Sur l'ordinateur du serveur OfficeScan, accédez au dossier \PCCSRV\Admin\Utility\ClientPackager. 2. Double-cliquez sur le fichier ClnPack.exe pour exécuter l'outil. La console Client Packager s'ouvre. 3. Sélectionnez le type de package que vous désirez créer : Installation : à sélectionner en cas d'installation du programme client OfficeScan. Un fichier exécutable est créé. Mise à jour : à sélectionner uniquement en cas de mise à jour des composants client OfficeScan. Un fichier exécutable est également créé dans ce cas. MSI : à sélectionner en cas de création de compression conforme au format de package de Microsoft Installer. 4. En cas de création d'un fichier exécutable, sélectionnez le système d'exploitation pour lequel vous souhaitez créer le package. 5. Sélectionnez une option d'installation : Mode silencieux : crée une compression capable de s'installer en arrière-plan sur l'ordinateur client, de façon entièrement transparente et sans aucune fenêtre d'installation. Agent de mise à jour : permet au client d'agir en tant qu'agent de mise à jour (les agents de mise à jour sont des serveurs alternatifs qui aident le serveur OfficeScan à déployer les composants vers les clients). Si vous installez 2-6

18 Installation du client OfficeScan le programme client OfficeScan à l'aide de Client Packager et que vous activez l'option Agent de mise à jour, vous devez utiliser l'outil de configuration des mises à jour programmées pour activer et configurer les mises à jour programmées (voir Utilisation de l'outil de configuration des mises à jour programmées à la page 2-8). Conseil : si vous installez le programme client OfficeScan à l'aide de Client Packager et que l'option Agent de mise à jour est activée, un serveur OfficeScan enregistré auprès du client sera incapable de synchroniser ou de modifier les paramètres suivants : le privilège d'agent de mise à jour, les mises à jour programmées du client, les mises à jour du serveur ActiveUpdate de Trend Micro et les mises à jour des autres sources de mise à jour. Il vous est recommandé de procéder à l installation uniquement sur des ordinateurs clients qui ne sont pas enregistrés auprès d'un serveur OfficeScan, et de configurer l'agent de mise à jour pour recevoir ses mises à jour à partir d'une autre source que le serveur OfficeScan. Si vous souhaitez modifier les paramètres des agents de mise à jour cités précédemment, utilisez une méthode d'installation de programme client autre que Client Packager. Forcer l'écrasement par la dernière version : écrase les anciennes versions et remplace par la dernière version, uniquement si vous sélectionnez Mise àjour comme type de compression. Désactiver le préscan (1ère installation) : désactive le scan des fichiers exécuté par OfficeScan avant l'installation. 6. Sélectionnez les composants à inclure dans le package d'installation. 7. Veillez à ce que l'emplacement du fichier ofcscan.ini soit correct, à côté de Fichier source. Pour modifier le chemin d'accès, cliquez sur pour rechercher le ficher ofcscan.ini. Par défaut, ce fichier est enregistré dans le dossier \PCCSRV du serveur OfficeScan. 8. Dans Fichier de sortie, cliquez sur pour spécifier l'emplacement où vous souhaitez créer le package client de même que le nom de fichier (par exemple, ClientSetup.exe). 9. Cliquez sur Créer. Lorsque Client Packager a fini de créer le package, le message «Création de la compression réussie» apparaît. Consultez le répertoire de sortie défini pour vérifier que le package y a bien été créé. 2-7

19 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista 10. Déployez le package. Envoyez le package à vos utilisateurs et demandez-leur de lancer le package client sur leur ordinateur en cliquant avec le bouton droit de la souris sur le fichier.exe et en sélectionnant Exécuter en tant qu'administrateur. AVERTISSEMENT! Envoyez le package uniquement aux utilisateurs dont le client OfficeScan dépend du serveur sur lequel le package a été créé. Si vous avez créé un fichier.msi, vous pouvez : Utiliser Active Directory ou Microsoft SMS. Voir Déploiement d'un package MSI à l'aide d'active Directory à la page 2-9 ou Déploiement d'un package MSI à l'aide de Microsoft SMS à la page 2-9. Lancer le package MSI (sur l'invite de commande) et installer en mode silencieux le client OfficeScan sur un ordinateur distant fonctionnant sous Windows Vista. Utilisation de l'outil de configuration des mises à jour programmées Utilisez l'outil de configuration des mises à jour programmées pour activer et configurer les mises à jour programmées chez les clients OfficeScan qui agissent comme des agents de mise à jour installés à l'aide de Client Packager. Cet outil est uniquement disponible dans les agents de mise à jour installés par Client Packager. Pour utiliser l'outil de configuration des mises à jour programmées : 1. Dans l'agent de mise à jour installé par Client Packager, ouvrez l'explorateur de Windows. 2. Accédez au dossier Client OfficeScan. 3. Double-cliquez sur le fichier SUCTool.exe pour exécuter l'outil. La console de l'outil de configuration des mises à jour programmées s'ouvre. 4. Sélectionnez Activer la mise à jour programmée. 5. Spécifiez la fréquence et l'heure de mise à jour. 6. Cliquez sur Appliquer. 2-8

20 Installation du client OfficeScan Déploiement d'un package MSI à l'aide d'active Directory Vous pouvez profiter des fonctions d'active Directory pour déployer le package MSI sur plusieurs ordinateurs clients simultanément. Voir Installation avec Client Packager à la page 2-5 pour obtenir des instructions sur la création d'un fichier MSI. Pour déployer un package MSI à l'aide d'active Directory : 1. Ouvrez la console Active Directory. 2. Cliquez avec le bouton droit de la souris sur l'unité d'organisation (UO) sur laquelle vous souhaitez déployer le package MSI et cliquez sur Propriétés. 3. Sous l'onglet Stratégie de groupe, cliquez sur Nouveau. 4. Choisissez entre Configuration ordinateur et Configuration utilisateur et ouvrez Paramètres du logiciel affiché en dessous. Conseil : Trend Micro recommande d'utiliser Configuration ordinateur au lieu de Configuration utilisateur pour garantir le succès de l'installation du package MSI indépendamment de l'utilisateur qui se connecte sur l'ordinateur. 5. Sous Paramètres du logiciel, cliquez avec le bouton droit de la souris sur Installation de logiciel, puis sélectionnez Nouveau et Package. 6. Déterminez l'emplacement du package MSI et sélectionnez-le. 7. Sélectionnez une méthode de déploiement et cliquez sur OK. Attribué : le package MSI est déployé automatiquement lors de la prochaine connexion des utilisateurs (si vous sélectionnez Configuration utilisateur) ou lors du redémarrage de l'ordinateur (si vous sélectionnez Configuration ordinateur). Cette méthode ne nécessite pas l'intervention de l'utilisateur. Publié : pour lancer le package MSI, demandez aux utilisateurs d'accéder au Panneau de configuration, ouvrez l'écran Ajout/Suppression de programmes et sélectionnez l'option permettant d'ajouter/d'installer des programmes sur le réseau. Lorsque le package MSI du client OfficeScan s'affiche, les utilisateurs peuvent procéder à l'installation du client. Déploiement d'un package MSI à l'aide de Microsoft SMS Vous pouvez également déployer le package MSI à l'aide de Microsoft System Management Server (SMS). Toutefois, cette procédure exige que Microsoft BackOffice SMS soit déjà installé sur le serveur. 2-9

21 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista Pour obtenir des instructions sur la création d'un fichier MSI, voir Installation avec Client Packager à la page 2-5. Remarque : les instructions suivantes sont valables uniquement si vous utilisez Microsoft SMS 2.0 et Le serveur SMS doit obtenir le fichier MSI du serveur OfficeScan avant de pouvoir déployer le package vers les ordinateurs cibles. Local : le serveur SMS et le serveur OfficeScan sont sur le même ordinateur Distant : le serveur SMS et le serveur OfficeScan sont sur des ordinateurs différents Pour obtenir le package localement : 1. Ouvrez la console Administrateur SMS. 2. Sous l'onglet Arborescence, cliquez sur Packages. 3. Dans le menu Action, cliquez sur Nouveau > Package d'une définition. L'écran de bienvenue de l'assistant Création d'un package à partir d'une définition apparaît. 4. Cliquez sur Suivant. L'écran Définition du package s'affiche. 5. Cliquez sur Parcourir. L'écran Ouvrir s'affiche. 6. Recherchez et sélectionnez le fichier de package MSI créé par Client Packager, puis cliquez sur Ouvrir. Le nom du package MSI apparaît dans l'écran Définition du package. Le package affiche «Trend Micro OfficeScan Client» et la version du programme. 7. Cliquez sur Suivant. L'écran Fichiers source s'affiche. 8. Cliquez sur Toujours obtenir les fichiers du répertoire source puis sur Suivant. L'écran Répertoire source apparaît ; il affiche le nom du package que vous souhaitez créer, ainsi que le répertoire source. 9. Cliquez sur Lecteur local sur le serveur de site. 10. Cliquez sur Parcourir et sélectionnez le répertoire source contenant le fichier MSI. 11. Cliquez sur Suivant. L'assistant crée le package. Une fois le processus terminé, le nom du package apparaît sur la console Administrateur SMS. 2-10

22 Installation du client OfficeScan Pour obtenir le package à distance : 1. Sur le serveur OfficeScan, utilisez Client Packager pour créer un package d'installation qui porte une extension.exe (vous ne pouvez pas créer de package.msi). Voir Installation avec Client Packager à la page 2-5 pour obtenir des informations détaillées. 2. Créez un dossier partagé sur l'ordinateur sur lequel vous voulez stocker la source. 3. Ouvrez la console Administrateur SMS. 4. Sous l'onglet Arborescence, cliquez sur Packages. 5. Dans le menu Action, cliquez sur Nouveau > Package d'une définition. L'écran de bienvenue de l'assistant Création d'un package à partir d'une définition apparaît. 6. Cliquez sur Suivant. L'écran Définition du package s'affiche. 7. Cliquez sur Parcourir. L'écran Ouvrir s'affiche. 8. Recherchez le fichier de package MSI. Le fichier se trouve sur le dossier partagé que vous avez créé. 9. Cliquez sur Suivant. L'écran Fichiers source s'affiche. 10. Cliquez sur Toujours obtenir les fichiers du répertoire source puis sur Suivant. L écran Répertoire source s'affiche. 11. Cliquez sur Chemin d accès au réseau (nom UNC). 12. Cliquez sur Parcourir et sélectionnez le répertoire source contenant le fichier MSI (dossier partagé précédemment créé). 13. Cliquez sur Suivant. L'assistant crée le package. Une fois le processus terminé, le nom du package apparaît sur la console Administrateur SMS. Pour distribuer le package aux ordinateurs cibles : 1. Sous l'onglet Arborescence, cliquez sur Publications. 2. Dans le menu Action, cliquez sur Toutes les tâches > Distribution de logiciels. L'écran de bienvenue de l'assistant Distribution de logiciels s'affiche. 3. Cliquez sur Suivant. L'écran Package s'affiche. 4. Cliquez sur Sélectionner un package existant, puis sur le nom du package d'installation que vous avez créé. 5. Cliquez sur Suivant. L'écran Points de distribution apparaît. 6. Sélectionnez le point de distribution vers lequel vous souhaitez copier le package, puis cliquez sur Suivant. L'écran Publier un programme apparaît. 2-11

23 Guide de déploiement et d'installation de Trend Micro OfficeScan 8.0 et 8.0 SP1 pour Windows Vista 7. Cliquez sur Oui pour publier le nouveau package d'installation du client, puis cliquez sur Suivant. L'écran Destination de la publication apparaît. 8. Cliquez sur Parcourir pour sélectionner les ordinateurs cibles. L'écran Parcourir le regroupement apparaît. 9. Cliquez sur Tous les systèmes Windows NT. 10. Cliquez sur OK. L'écran Destination de la publication s'affiche une nouvelle fois. 11. Cliquez sur Suivant. L'écran Nom de la publication s'affiche. 12. Dans les zones de texte, entrez un nom et vos remarques concernant la publication puis cliquez sur Suivant. L'écran Publier dans les sous-groupes s'affiche. 13. Décidez si l'annonce du nouveau package doit ou non s'adresser aux sous-groupes. Vous pouvez publier ce programme uniquement pour les membres du groupe indiqué ou pour les membres du sous-groupe. 14. Cliquez sur Suivant. L'écran Calendrier des publications s'affiche. 15. Indiquez à quel moment publier le package d'installation du client. Pour cela, saisissez ou sélectionnez la date et l'heure. Si vous souhaitez que Microsoft SMS cesse la publication du package à une date précise, cliquez sur Oui. Cette publication doit expirer, puis indiquez la date et l'heure dans les zones Date et heure d'expiration. 16. Cliquez sur Suivant. L'écran Attribuer le programme apparaît. 17. Cliquez sur Oui, attribuer le programme, puis cliquez sur Suivant. Microsoft SMS génère l'annonce et l'affiche sur la console Administrateur SMS. Lorsque Microsoft SMS distribue aux ordinateurs cibles le programme attribué (en l'occurrence, le programme du client OfficeScan), un écran s'affiche sur chacun de ces ordinateurs. Demandez aux utilisateurs de cliquer sur Oui et de suivre les instructions fournies par l'assistant afin d'installer le client OfficeScan sur leur ordinateur. Problèmes connus lors de l'installation avec Microsoft SMS : "Inconnu" apparaît dans la colonne Durée d exécution de la console SMS. En cas d'échec de l'installation, l'état de l'installation peut indiquer que l'installation est terminée dans le moniteur de programme SMS. Pour obtenir des instructions sur la vérification de la réussite de l'installation, voir Utilisation de Vulnerability Scanner pour vérifier l'installation du client à la page