Académique Documents
Professionnel Documents
Culture Documents
i
Guide d'installation de Control Manager 7.0
Chapitre 3: Installation
Configuration système requise ...................................................................... 3-2
Installation d'un serveur Control Manager ................................................. 3-3
Flux d'installation de Control Manager ............................................... 3-4
Installation de tous les composants nécessaires ................................ 3-5
Spécification de l'emplacement d'installation ................................... 3-10
Enregistrement et activation du produit et des services ................ 3-12
Spécification des paramètres de sécurité et de serveur Web de
Control Manager .................................................................................. 3-14
Spécification des paramètres de sauvegarde ..................................... 3-17
Configuration des paramètres de notification .................................. 3-19
Configuration des informations relatives à la base de données .... 3-20
Installation du compte racine ............................................................. 3-24
ii
Table des matières
iii
Guide d'installation de Control Manager 7.0
Index
Index .............................................................................................................. IN-1
iv
Préface
Préface
Bienvenue dans le Guide d'installation et de mise à niveau de Trend Micro™ Control
Manager™ Ce document présente la configuration requise, ainsi que les procédures
d'installation du serveur Control Manager et de mise à niveau depuis une installation
précédente.
Sujets abordés dans cette section :
• Documentation à la page vi
• Public concerné à la page vii
• Conventions typographiques du document à la page vii
• Terminologie à la page viii
v
Guide d'installation de Control Manager 7.0
Documentation
La documentation sur Control Manager comprend les éléments suivants :
Document Description
Fichier Lisez-moi Contient la liste des problèmes connus ; peut également contenir
des informations de dernière minute sur le produit, qui ne se
trouvent pas dans l'aide en ligne ou dans la documentation
imprimée
Guide d'installation Document PDF qui traite des exigences et des procédures
et de mise à niveau d'installation de Control Manager
Remarque
Le Guide d'installation et de mise à niveau peut ne pas être
disponible pour les versions, les Service Pack ou les patchs
mineurs.
Tour d'horizon des Document PDF expliquant comment utiliser Control Manager pour
défenses contre les rassembler un grand nombre de produits et solutions Trend Micro
menaces afin de vous permettre de détecter les attaques ciblées et les
connectées menaces avancées, de les analyser et d'y répondre avant qu'elles
ne provoquent des dommages durables
vi
Préface
Document Description
Public concerné
La documentation sur Control Manager est destinée aux utilisateurs suivants :
• Administrateurs de Control Manager : personnes responsables de l'installation, la
configuration et la gestion de Control Manager. Ces utilisateurs doivent posséder
des connaissances approfondies en matière de réseaux et de gestion des serveurs.
• Administrateurs des produits gérés : utilisateurs gérant les produits Trend Micro
intégrés à Control Manager. Ces utilisateurs doivent posséder des connaissances
approfondies en matière de réseaux et de gestion des serveurs.
vii
Guide d'installation de Control Manager 7.0
Nomenclature Description
Recommandations ou suggestions
Conseil
Terminologie
Le tableau suivant présente la terminologie officielle employée dans toute la
documentation de Control Manager :
viii
Préface
Terminologie Description
Remarque
Les consoles des produits gérés intégrés sont
indiquées par le nom du produit géré. Exemple :
console Web d'OfficeScan.
Endpoint géré Endpoint sur lequel est installé l'agent de produit géré
ix
Chapitre 1
1-1
Guide d'installation de Control Manager 7.0
Fonction Avantages
Centre des Utilisez l'onglet Centre des opérations pour obtenir un aperçu
opérations immédiat du niveau de conformité du fichier de signatures
antivirus et de la prévention contre la perte de données, des
détections de menaces critiques, ainsi que des événements
résolus et non résolus sur votre réseau.
Tableau de bord Utilisez les onglets et les widgets du Tableau de bord pour
obtenir une vision d'ensemble du produit géré ainsi que des
informations Control Manager sur les détections de menaces, les
états des composants, les violations de stratégie, etc.
1-2
Présentation de Control Manager
Fonction Avantages
Répertoire des Affichez des informations détaillées sur tous les utilisateurs et
utilisateurs/ endpoints au sein du réseau Control Manager et sur les
endpoints éventuelles détections de menaces de sécurité.
Gestion globale des Les administrateurs système peuvent utiliser des stratégies pour
stratégies configurer et déployer des paramètres de produit sur des produits
gérés et des endpoints à partir d'une console d'administration
unique, afin d'appliquer de façon homogène les stratégies
relatives aux virus/programmes malveillants et à la sécurité de
contenu de votre entreprise.
1-3
Guide d'installation de Control Manager 7.0
Fonction Avantages
1-4
Présentation de Control Manager
Composant Description
Serveur Control Manager Sert de référentiel pour toutes les données collectées par
les agents. Les fonctions d'un serveur Control Manager
sont les suivantes :
• Une base de données SQL qui stocke les
configurations et les journaux des produits gérés.
Control Manager stocke dans la base de données
Microsoft SQL Server (db_ControlManager.mdf) les
données des journaux, les informations sur les produits
gérés, ainsi que les paramètres des comptes
utilisateurs, de l'environnement réseau et des
notifications.
• Un serveur Web qui héberge la console Web de
Control Manager.
• Un client de messagerie qui envoie des notifications
d'événement par courrier électronique.
Control Manager peut envoyer des notifications à des
individus ou à des groupes de destinataires pour leur
signaler des événements qui se produisent sur le
réseau Control Manager. Envoyez des notifications
d'événements par courrier électronique, interruption
SNMP, syslog ou toute autre application développée
en interne ou largement répandue dans l'industrie
utilisée, que votre entreprise a adoptée pour envoyer
des notifications.
• Un serveur de rapports qui génère des rapports sur les
produits antivirus et de sécurité de contenu
Un rapport Control Manager est un ensemble de
données chiffrées collectées sur le réseau qui sont
liées aux événements impliqués dans la protection
antivirus et la sécurité de contenu sur le réseau Control
Manager.
1-5
Guide d'installation de Control Manager 7.0
Composant Description
Trend Micro Management MCP gère les interactions entre le serveur Control Manager
Communication Protocol et les produits gérés qui prennent en charge les agents
(MCP) MCP de la dernière génération.
Les agents MCP sont installés en même temps que les
produits gérés et communiquent en mode unidirectionnel
ou bidirectionnel avec Control Manager. Les agents MCP
demandent des instructions et des mises à jour à Control
Manager.
1-6
Présentation de Control Manager
Conseil
Vous n'êtes pas obligé de participer à Smart Feedback pour protéger vos périphériques.
Votre participation est facultative et peut être interrompue à tout moment. Trend Micro
vous invite à participer à Smart Feedback pour contribuer à une meilleure protection
globale de tous les clients Trend Micro.
Pour plus d'informations sur Smart Protection Network, visitez le site http://
www.smartprotectionnetwork.com .
1-7
Chapitre 2
Planification de l'installation
Ce chapitre explique comment planifier le déploiement de Control Manager et gérer un
déploiement de test.
Les rubriques sont les suivantes:
• Identification de l'architecture et de la stratégie de déploiement à la page 2-2
• Déroulement de l'installation de Control Manager à la page 2-9
• Test de Control Manager sur un site à la page 2-10
• Plan de distribution des serveurs à la page 2-12
• Plan de trafic réseau à la page 2-14
• Source du trafic réseau à la page 2-16
• Déploiement des mises à jour à la page 2-20
• Plan de stockage des données à la page 2-21
• Plan de serveur Web à la page 2-23
2-1
Guide d'installation de Control Manager 7.0
2-2
Planification de l'installation
Figure 2-1. Déploiement sur site unique à l'aide d'un serveur Control Manager
unique
Avant de déployer Control Manager sur un site unique, effectuez les tâches suivantes :
1. Déterminez le nombre de produits gérés et d'endpoints.
2. Planifiez les ratios optimaux pour le serveur, les produits gérés et les endpoints.
3. Sélectionnez le serveur Control Manager.
2-3
Guide d'installation de Control Manager 7.0
2-4
Planification de l'installation
Chaque réseau ayant ses caractéristiques propres, évaluez au mieux le nombre optimal de
serveurs Control Manager.
Déployez les serveurs Control Manager sur plusieurs sites, y compris sur la zone DMZ
(ou zone démilitarisée) ou le réseau privé. Placez le serveur Control Manager dans la
zone démilitarisée sur le réseau public pour administrer les produits gérés, les endpoints
ou les autres serveurs et accéder à la console Web de Control Manager à l'aide d'Internet
Explorer sur Internet.
Figure 2-2. Déploiement sur plusieurs sites à l'aide de plusieurs serveurs Control
Manager
Tenez compte des points suivants lors d'un déploiement sur plusieurs sites :
• Regroupez des produits gérés, des endpoints ou des serveurs
• Déterminez le nombre de sites.
• Déterminez le nombre de produits gérés, de endpoints et de serveurs
• Prévoyez le trafic réseau.
• Décidez de l'emplacement où vous allez installer le serveur Control Manager
2-5
Guide d'installation de Control Manager 7.0
Élément Description
2-6
Planification de l'installation
pouvez pas obtenir cette information, des estimations même approximatives seront
utiles. Cette information vous permettra de déterminer le nombre de serveurs à installer.
Repérez où se trouvent vos serveurs Windows, puis sélectionnez ceux que vous voulez
définir comme serveurs Control Manager. Vous devez également déterminer si vous
devez installer un serveur dédié.
Lorsque vous sélectionnez un serveur qui hébergera Control Manager, tenez compte de
ce qui suit :
• La charge du processeur
Si vous installez Control Manager sur un serveur qui est utilisé à d'autres fins (par
exemple un serveur d'application), Trend Micro vous conseille de réaliser l'installation
sur un serveur qui n'exécute pas d'applications critiques ou nécessitant des ressources
importantes.
2-7
Guide d'installation de Control Manager 7.0
Conseil
Trend Micro recommande d'installer un serveur dans le bureau central.
2-8
Planification de l'installation
Les sources du trafic réseau généré par Control Managersont les suivantes :
• Battement de cœur
• Journaux
Par défaut, les serveurs Control Manager contiennent tous les profils de produits
disponibles lors de la publication de Control Manager. Toutefois, si vous
enregistrez une nouvelle version d'un produit auprès de Control Manager, et que
cette version ne correspond à aucun des profils de produits existants, le nouveau
produit téléchargera son profil sur le serveur Control Manager server.
Trend Micro fournit des mises à jour permettant à Trend Micro d'identifier les
nouveaux produits Control Manager pour lesquels aucun profil de produit n'est
disponible.
• Déploiement de stratégies
2-9
Guide d'installation de Control Manager 7.0
Remarque
Au cours de l'installation du serveur Control Manager, prévoyez un emplacement de
sauvegarde et de restauration des fichiers.
Conseil
Trend Micro conseille de réaliser un déploiement pilote avant de procéder au déploiement
complet.
2-10
Planification de l'installation
Procédure
2-11
Guide d'installation de Control Manager 7.0
• Modèles d'administration
2-12
Planification de l'installation
Accordez l'accès à Control Manager à tous les administrateurs, mais limitez les
droits d'accès d'affichage et/ou de configuration des segments du réseau Control
Manager dont ils ont la responsabilité.
Après avoir initialisé l'un de ces modèles d'administration, vous pouvez configurer le
répertoire Produits et les comptes utilisateurs nécessaires à la gestion du réseau Control
Manager.
2-13
Guide d'installation de Control Manager 7.0
Toutefois, dans cette configuration, la charge du trafic réseau (interrogation des agents,
transfert de données, déploiement de mises à jour, etc.) est concentrée sur un seul
serveur et sur le réseau local qui l'héberge. L'impact sur les performances du réseau
s'amplifie à mesure que le réseau se développe.
Pour plus d'informations sur le trafic généré par un réseau Control Manager, consultez
la section Description du trafic réseau de Control Manager à la page 2-14.
2-14
Planification de l'installation
• Enregistrement de produits
Fréquence du trafic
Les sources qui génèrent fréquemment du trafic sur un réseau Control Manager sont les
suivantes :
Journaux
Les produits gérés envoient des journaux à Control Manager à différents intervalles,
selon leur paramétrage respectif.
La fréquence par défaut convient à la plupart des situations. Toutefois, si vous devez
redéfinir sa valeur, prenez en compte les éléments suivants :
2-15
Guide d'installation de Control Manager 7.0
Remarque
Avant de définir l'intervalle à une valeur inférieure à 15 minutes, analysez le trafic
réseau existant pour comprendre l'impact d'une consommation accrue de la bande
passante.
Protocoles réseau
Control Manager utilise les protocoles de communication UDP et TCP.
2-16
Planification de l'installation
Journal Contenu
Utilisation des URL Violations signalées par des produits de sécurité Web
Conformité de Conformités des points finaux signalées par des produits Network
sécurité VirusWall
2-17
Guide d'installation de Control Manager 7.0
Journal Contenu
Journal de Virtual Détections signalées par Virtual Analyzer pour des soumissions
Analyzer d'échantillons suspects
Journal de détection Détections déclenchées par des objets suspects de type Fichier
de hachage de ou Fichier SHA-1
fichier
2-18
Planification de l'installation
Chaque produit est associé à un profil et dans de nombreux cas, chaque version d'un
produit a son propre profil. Un profil contient les informations suivantes :
• Nom du produit
• Version du produit
• Version du menu
• Format du journal
• Informations sur les mises à jour de composant - mises à jour prises en charge par
le produit (par exemple, fichiers de signatures de virus)
• Informations de commandes
Par défaut, les serveurs Control Manager contiennent tous les profils des produits gérés
qui utilisent une communication de type Intégration des services Web. Les produits
gérés qui utilisent le protocole Trend Micro Management Communication Protocol
(MCP) téléchargent les profils de produits au cours de l'enregistrement initial auprès du
serveur Control Manager.
Déploiement de stratégies
Control Manager génère un trafic réseau en déployant les paramètres de stratégie dans
les produits gérés et les endpoints. Le trafic commence à partir des sources suivantes :
Control Manager exécute les paramètres de stratégie sur les produits gérés et les
endpoints toutes les 24 heures.
• Informations déployées
2-19
Guide d'installation de Control Manager 7.0
Conseil
Trend Micro recommande vivement de mettre à jour régulièrement ces
composants pour que les produits gérés puissent protéger efficacement le
réseau contre les menaces les plus récentes. Pour les mises à jour de
programmes de produits, consultez la documentation correspondante.
2-20
Planification de l'installation
Remarque
Control Manager utilise l'authentification Windows et SQL pour accéder au serveur SQL.
Remarque
La mémoire minimale requise pour installer Control Manager est de 4 Go et la
quantité recommandée est de 8 Go. Pour un ordinateur avec moins de 4 Go de
mémoire, Trend Micro conseille de ne pas installer Control Manager et son
serveur SQL sur le même ordinateur.
2-21
Guide d'installation de Control Manager 7.0
Remarque
Consultez http://msdn.microsoft.com/en-us/library/ms191144(v=sql.
105).aspx pour plus de détails sur la configuration de l'utilisation de mémoire
par le serveur SQL.
• Environnement de test
Remarque
Consultez http://msdn.microsoft.com/en-us/library/ms191144(v=sql.105).aspx
pour plus de détails sur la configuration de l'utilisation de mémoire par le serveur
SQL.
Conseil
• Si Control Manager gère plus de 1 000 produits (y compris les agents OfficeScan et les
serveurs ServerProtect Normal Server), Trend Micro conseille d'utiliser un serveur
SQL dédié.
• Si Control Manager et le serveur SQL sont installés sur des ordinateurs différents,
définissez le même fuseau horaire sur les deux ordinateurs.
Pilote ODBC
Control Manager installe Open Database Connectivity (ODBC) Driver 13 for SQL
Server pour prendre en charge les communications avec Microsoft SQL Server et
Transport Layer Security (TLS) 1.2.
2-22
Planification de l'installation
Authentification
Control Manager prend en charge l'authentification de la base de données SQL et
l'authentification Windows.
où :
• Port : désigne le port qui se connecte à la source des mises à jour. Vous pouvez
également spécifier cette option dans l'écran de définition de l'adresse du serveur
Web (le port par défaut est le port 80).
• TvcsDownload/ActiveUpdate : Répertoire virtuel créé par le programme
d'installation de Control Manager dans le site Web spécifié par IIS
• Composant : désigne le nom du composant mis à jour. Par exemple, lorsque le
fichier de signatures de virus est mis à jour, la valeur ajoutée ici est la suivante :
Pattern/vsapi.zip
2-23
Guide d'installation de Control Manager 7.0
2-24
Chapitre 3
Installation
Ce chapitre explique la procédure d'installation du serveur Control Manager. Le chapitre
contient aussi des informations sur la configuration post-installation ainsi que des
instructions sur la manière d'enregistrer et d'activer votre logiciel.
Les rubriques sont les suivantes:
• Configuration système requise à la page 3-2
• Installation d'un serveur Control Manager à la page 3-3
3-1
Guide d'installation de Control Manager 7.0
Remarque
• Les correctifs Windows suivants ne sont pas automatiquement installés par les mises à
jour Windows, mais sont requis pour les systèmes d'exploitation respectifs avant
l'installation de Control Manager :
• KB2999226
• KB2919355
• KB2919442
• Les correctifs Windows suivants ne sont requis que pour les systèmes d'exploitation
respectifs pour la prise en charge de TLS 1.2 :
• KB2973337.
• KB2975331
• KB3000850
3-2
Installation
3-3
Guide d'installation de Control Manager 7.0
Remarque
La création de noms de fichier 8.3 est requise pour l'installation. Activez cette fonction
pour installer Control Manager correctement.
• Décidez si vous voulez utiliser un serveur SQL avec Control Manager. Si le serveur
SQL se trouve sur un autre serveur que le serveur Control Manager, recherchez
son adresse IP, son nom de domaine complet ou son nom NetBIOS. S'il existe
plusieurs instances du serveur SQL, identifiez celle que vous souhaitez utiliser.
• Mot de passe
Remarque
Control Manager vous permet d'utiliser l'authentification Windows ou SQL
pour accéder au serveur SQL.
• Déterminez le nombre de produits gérés qui seront pris en charge par Control
Manager. Si un serveur SQL n'est pas détecté sur le serveur, Control Manager
installera SQL Server 2016 Express, qui ne peut gérer qu'un nombre limité de
connexions
3-4
Installation
Conseil
Trend Micro recommande d'effectuer une mise à niveau vers la version 7.0 plutôt qu'une
nouvelle installation.
Procédure
1. Dans la barre des tâches Windows, cliquez sur Démarrer > Exécuter, puis
localisez le programme d'installation de Control Manager (Setup.exe).
• Si vous avez téléchargé le logiciel à partir du site Web de Trend Micro, accédez
au dossier correspondant sur votre ordinateur.
3-5
Guide d'installation de Control Manager 7.0
Composant Description
Important
Si le serveur utilise une version précédente
de PHP, désinstallez la version précédente
avant de lancer l'installation de Control
Manager. Control Manager installe ensuite
PHP 7.1 au cours du processus d'installation.
3-6
Installation
3-7
Guide d'installation de Control Manager 7.0
3-8
Installation
7. Cliquez sur Non si vous refusez les termes du contrat. Dans ce cas, le programme
d'installation s'interrompt. Sinon, cliquez sur Oui.
8. Si vous installez Control Manager sous Windows 2008 R2 (ou une version
antérieure), un récapitulatif des composants détectés s'affiche.
3-9
Guide d'installation de Control Manager 7.0
Remarque
La création de noms de fichier 8.3 est requise pour l'installation. Activez cette fonction
pour installer Control Manager correctement. Pour plus d'informations, veuillez vous
rendre sur http://esupport.trendmicro.com/solution/en-us/1056505.aspx.
3-10
Installation
Procédure
1. Cliquez sur Suivant.
L'écran Sélection d'un dossier de destination s'affiche.
3-11
Guide d'installation de Control Manager 7.0
Remarque
Procédure
3-12
Installation
2. Entrez le code d'activation de Control Manager et celui des autres services que
vous avez achetés (vous pouvez également activer des services en option à partir de
la console Control Manager). Pour utiliser toutes les fonctionnalités de Control
Manager et des autres services, vous devez obtenir les codes d'activation
correspondants pour déverrouiller ces logiciels. Une clé d'enregistrement est
fournie avec votre produit. Elle vous sera demandée lorsque vous enregistrerez le
produit sur le site Web d'enregistrement en ligne de Trend Micro pour obtenir un
code d'activation.
3. Cliquez sur Suivant.
L'écran Trend Micro Smart Feedback s'affiche.
3-13
Guide d'installation de Control Manager 7.0
les menaces aux serveurs Trend Micro Smart Protection Network. Votre réseau
bénéficie ainsi d'une protection proactive. Vous pouvez vous retirer du programme
à tout moment via la console Web de Control Manager.
Procédure
3-14
Installation
3-15
Guide d'installation de Control Manager 7.0
5. Dans la liste Site Web, sélectionnez le site Web permettant d'accéder à Control
Manager.
6. Dans la liste des adresses IP, sélectionnez l'adresse IPv6, IPv4 ou le nom de
domaine complet/nom d'hôte à utiliser pour la console d'administration de Control
Manager. Ce paramètre définit comment le système de communication de Control
Manager identifie le serveur Control Manager. Le programme d'installation
recherche le nom de domaine complet (FQDN) et l'adresse IP du serveur et les
affiche dans les champs correspondants.
Si le serveur est équipé de plusieurs cartes d'interface réseau ou si vous attribuez
plusieurs noms de domaine complets au serveur, les noms et les adresses IP
3-16
Installation
Si vous identifiez le serveur par son nom d'hôte ou son nom de domaine complet,
vérifiez que ce nom peut être résolu sur les ordinateurs équipés des produits. Si ce
n'est pas le cas, les produits ne pourront pas communiquer avec le serveur Control
Manager.
Remarque
Si vous avez sélectionné Faible : basé sur HTTP et si vous n'avez pas défini la
valeur du port SSL dans la console d'administration IIS, spécifiez le port d'accès
pour les communications de Control Manager dans le champ Port SSL.
Procédure
3-17
Guide d'installation de Control Manager 7.0
Remarque
L'emplacement par défaut sur les systèmes d'exploitation 64 bits est C:\Program
Files (x86)\Trend Micro\CmKeyBackup.
3-18
Installation
Procédure
Figure 3-10. Définition des chemins de routage des messages ou des requêtes
3-19
Guide d'installation de Control Manager 7.0
Remarque
Les chemins de routage peuvent être définis uniquement lors de l'installation. Les
configurations proxy établies ici ne sont pas liées aux paramètres proxy utilisés pour
l'accès à Internet, même si les mêmes paramètres proxy sont utilisés par défaut.
Procédure
1. Cliquez sur Suivant.
3-20
Installation
Remarque
Si votre système d'exploitation n'est pas Windows Server 2012 (x64) ou
ultérieur, cette option n'est pas disponible.
3-21
Guide d'installation de Control Manager 7.0
Conseil
Microsoft SQL Express ne convient que si le nombre de connexions est limité.
Trend Micro recommande l'utilisation d'un serveur SQL pour les réseaux
Control Manager de grande taille.
Remarque
Si les utilisateurs choisissent d'utiliser un serveur SQL distant, ne spécifiez
pas d'adresse IPv6 dans le champ Serveur SQL. Control Manager ne peut
pas identifier la base de données distante par son adresse IPv6.
3-22
Installation
AVERTISSEMENT!
Pour des raisons de sécurité, n'utilisez pas une base de données SQL non protégée
par mot de passe.
Remarque
Lorsque vous installez Control Manager 7.0, vous ne pouvez pas sélectionner
Ajouter les nouveaux enregistrements à la base de données existante pour les
versions de base de données Control Manager précédentes.
3-23
Guide d'installation de Control Manager 7.0
Remarque
Si vous ajoutez des enregistrements à la base de données en cours, vous ne
pourrez pas modifier le compte racine.
Procédure
3-24
Installation
• ID utilisateur
• Nom complet
• Mot de passe
• Adresse électronique
3-25
Chapitre 4
4-1
Guide d'installation de Control Manager 7.0
Important
• Vous pouvez uniquement migrer une installation Control Manager 6.0 vers Control
Manager 7.0.
• Avant de procéder à la migration vers Control Manager 7.0, assurez-vous que votre
serveur dispose des ressources système suffisantes.
Pour plus d'informations, consultez la configuration minimale requise pour Control
Manager 7.0.
AVERTISSEMENT!
Effectuez toujours une sauvegarde du serveur existant avant la mise à niveau.
4-2
Mises à niveau et migration
Informations de
Control Emplacement
Manager 6.0
HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\CommonCGI
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Uninstall\TMCM
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\TMCM
4-3
Guide d'installation de Control Manager 7.0
Informations de
Control Emplacement
Manager 6.0
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\TrendMicro
\CommonCGI
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft
\Windows\CurrentVersion\Uninstall\TMCM
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\TMCM
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\TrendCCGI
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\MSSQL$SQLEXPRESS
4-4
Mises à niveau et migration
Procédure
1. Sauvegardez la base de données Control Manager 6.0 existante.
2. Sauvegardez tous les fichiers situés à l'emplacement \Trend Micro
\CmKeyBackup\*.*.
Procédure
1. Sauvegardez le système d'exploitation du serveur Control Manager 6.0 existant.
2. Sauvegardez la base de données Control Manager 6.0 existante.
3. Installez Control Manager 7.0 en écrasant Control Manager 6.0.
4-5
Guide d'installation de Control Manager 7.0
Procédure
2. Effectuez une nouvelle installation de Control Manager 7.0 sur un autre ordinateur.
3. Utilisez l'outil de migration des agents pour faire migrer les entités du serveur
Control Manager 6.0 vers le serveur Control Manager 7.0.
Remarque
L'outil de migration des agents ne prend en charge que la migration de produits gérés
et les journaux de produits gérés. L'outil de migration des agents ne prend pas en
charge la migration des rapports ni de la structure du répertoire Produits depuis le
serveur précédent.
4-6
Mises à niveau et migration
Procédure
3. Appliquez les services packs et les correctifs hotfix requis de Control Manager 6.0.
AVERTISSEMENT!
N'appliquez que les service packs et les correctifs hotfix que le serveur Control
Manager 6.0 d'origine avait installés.
4-7
Guide d'installation de Control Manager 7.0
5. Rétablissez tous les dossiers de Control Manager 6.0 avec les dossiers sauvegardés.
6. Rétablissez les registres de Control Manager 6.0 avec les registres sauvegardés.
Procédure
4-8
Mises à niveau et migration
Serveur/agent
Action
d'origine
Trend Micro recommande le recours à la mise à niveau rapide pour la migration d'agents
dans un environnement de type laboratoire ou sur les réseaux de petite taille, et de
préférence au cours de déploiements tests (consultez la section Test de Control Manager sur
un site à la page 2-10). Toutefois, dans la mesure où il n'est pas possible d'interrompre la
migration une fois qu'elle a débuté, cette méthode est mieux adaptée aux déploiements
de petite taille. Le degré de difficulté augmente avec la taille du réseau.
• La migration commence sur les systèmes ayant le plus faible impact sur le réseau
existant, avant de passer aux systèmes dont l'impact est progressivement plus
important.
• L'ancien réseau est mis à niveau par étapes planifiées plutôt qu'en une seule fois.
1. installation de Control Manager 7.0 sur un serveur sur lequel aucune version
précédente de Control Manager n'a été installée (et si possible, ne contenant aucun
produit géré) ;
4-9
Guide d'installation de Control Manager 7.0
4-10
Mises à niveau et migration
Remarque
Le mode d'authentification de la base de données par défaut est le mode
Authentification SQL Server. Cependant, le mode Authentification Windows est
nécessaire pour la configuration de l'authentification Windows.
Procédure
1. Ouvrez une invite de commande sur le serveur Control Manager.
2. Pour localiser le répertoire qui contient le fichier DBConfig.exe, utilisez la
commande suivante :
cd <répertoire d'installation de Control Manager>\DBConfig
4-11
Chapitre 5
Tâches post-installation
Ce chapitre décrit les tâches recommandées par Trend Micro après avoir installé Control
Manager.
Les rubriques sont les suivantes:
• Tâches automatiques post-installation à la page 5-2
• Vérification de l'installation ou de la mise à niveau du serveur à la page 5-2
• Enregistrement et activation de votre logiciel à la page 5-4
• Configuration des paramètres de connexion Active Directory à la page 5-6
• Configuration des comptes utilisateurs à la page 5-8
• Téléchargement des composants les plus récents à la page 5-8
• Configuration des notifications d'événements à la page 5-8
5-1
Guide d'installation de Control Manager 7.0
Élément Description
5-2
Tâches post-installation
Élément Description
• Trend Micro\CmKeyBackup
• Trend Micro\COMMON\TMI
• CmdProcessor.NET.exe
• LogReceiver.exe
• LogRetriever.exe
• MsgReceiver.exe
• ProcessManager.exe
• ReportServer.exe
• sCloudProcessor.NET.exe
Processus LogProcessor.exe
Message Queue
5-3
Guide d'installation de Control Manager 7.0
Procédure
1. Accédez à Administration > Gestion de la licence > Control Manager.
L'écran Informations sur la licence qui s'affiche contient des informations sur la
licence en cours.
5-4
Tâches post-installation
L'écran Mes produits/services qui s'affiche contient les informations à jour sur la
licence.
Procédure
4. Activez Control Manager selon les instructions fournies dans la procédure ci-
dessus.
5-5
Guide d'installation de Control Manager 7.0
Remarque
Control Manager prend en charge la synchronisation avec plusieurs forêts Active Directory.
L'ajout d'un domaine Active Directory synchronise automatiquement tous les domaines
issus de la même forêt.
Pour plus d'informations sur les approbations de forêt, contactez votre administrateur
Active Directory.
Procédure
1. Accédez à Administration > Paramètres > Paramètres Active Directory et de
conformité.
2. Cliquez sur l'onglet Paramètres Active Directory.
3. Sélectionnez Activer l'authentification et la synchronisation Active Directory.
4. Configurez les paramètres de connexion permettant d'accéder à un serveur Active
Directory.
Champ Description
5-6
Tâches post-installation
Remarque
• Pour ajouter un autre serveur Active Directory, cliquez sur l'icône Ajouter ( ).
Remarque
Les durées de synchronisation Active Directory varient en fonction de la taille et de la
complexité de la base de données Active Directory. Vous devrez peut-être attendre
plus d'une heure que la synchronisation se termine.
Remarque
Le test de la connexion n'enregistre pas les paramètres du serveur Active Directory.
5-7
Guide d'installation de Control Manager 7.0
Remarque
En cliquant sur Effacer les données, une tâche programmée est déclenchée.
Cette tâche, qui s'exécute toutes les 2 minutes, permet de purger toutes les
données des serveurs Active Directory supprimés.
5-8
Tâches post-installation
Vous devez définir les destinataires des notifications, choisir les canaux de notification,
puis les tester pour vérifier qu'ils fonctionnent normalement (sur la console Web,
accédez à Notifications et rapports > Notifications d'événements).
5-9
Chapitre 6
6-1
Guide d'installation de Control Manager 7.0
Procédure
• Dans le menu Démarrer, cliquez sur Démarrer > Programmes > Trend Micro
Control Manager > Désinstallation de Trend Micro Control Manager.
• À partir du composant Ajout/Suppression de programmes :
a. Cliquez sur Démarrer > Paramètres > Panneau de configuration >
Ajout/Suppression de programmes.
b. Cliquez sur Trend Micro Control Manager et sélectionnez Désinstaller.
Une boîte de dialogue de confirmation apparaît.
c. Cliquez sur Oui pour désinstaller Control Manager.
AVERTISSEMENT!
Cette action supprime automatiquement les services associés, ainsi que la base
de données Control Manager.
d. Cliquez sur Oui pour conserver la base de données ou sur Non pour la
supprimer.
Remarque
Conserver la base de données permet de réinstaller Control Manager sur le
serveur en conservant toutes les informations système, telles que
l'enregistrement des agents et les données relatives aux comptes utilisateurs.
Si vous réinstallez le serveur Control Manager alors que vous aviez supprimé la
base de données d'origine, mais pas les agents qui dépendaient à l'origine de
l'installation précédente, ces agents sont réenregistrés auprès du serveur lorsque :
6-2
Suppression de Control Manager
• Les serveurs des produits gérés redémarrent les services des agents
Remarque
Les instructions relatives à Windows peuvent varier selon la version du système
d'exploitation. Les procédures suivantes sont rédigées pour Windows Server 2008.
• PHP
• FastCGI
D'autres produits Trend Micro utilisent aussi les modules de l'interface de passerelle
commune (CGI), de sorte que si d'autres produits Trend Micro sont installés sur le
même ordinateur, il est recommandé de ne pas supprimer ces deux composants.
6-3
Guide d'installation de Control Manager 7.0
Remarque
Une fois tous les composants supprimés, vous devez redémarrer le serveur. Cette opération
n'est nécessaire qu'à une seule reprise, une fois la suppression effectuée.
4. Suppression des fichiers/répertoires et des clés de registre de Control Manager à la page 6-8
Remarque
Il s'agit des services exécutés en arrière-plan dans le système d'exploitation Windows, non
pas des services Trend Micro qui nécessitent des codes d'activation (par exemple, Outbreak
Prevention Services).
6-4
Suppression de Control Manager
Procédure
1. Cliquez sur Démarrer > Programmes > Outils d'administration > Services
pour ouvrir l'écran Services.
2. Cliquez avec le bouton droit de la souris sur <Service Control Manager>, puis
cliquez sur Arrêter.
Procédure
Figure 6-1. Vue de la ligne de commande avec les services nécessaires arrêtés
6-5
Guide d'installation de Control Manager 7.0
Procédure
1. Sur le serveur Control Manager, cliquez sur Démarrer > Exécuter.
La boîte de dialogue Exécuter s'affiche.
2. Saisissez la ligne suivante dans le champ Ouvrir :
%SystemRoot%\System32\Inetsrv\iis.msc
• TVCSDownload
• crystalreportviewers12
• TVCS
• Jakarta
• WebApp
6-6
Suppression de Control Manager
• TmcmRedirect
• CCGIRedirect
• ReverseProxy
9. Sur IIS 6 uniquement, supprimez les extensions de service Web suivantes :
• Filtre de redirection de Trend Micro CGI (en cas de suppression de CCGI)
• Extensions Trend Micro Control Manager CGI
Procédure
1. Sur le serveur Control Manager, cliquez sur Démarrer > Paramètres > Panneau
de configuration > Ajout/Suppression de programmes.
2. Faites défiler la liste des programmes jusqu'aux fichiers d'exécution de Crystal
Reports, puis cliquez sur Supprimer pour supprimer automatiquement les fichiers
associés à Crystal Reports.
Procédure
1. Sur le serveur Control Manager, cliquez sur Démarrer > Paramètres > Panneau
de configuration > Ajout/Suppression de programmes.
2. Faites défiler la liste jusqu'à PHP, puis cliquez sur Supprimer pour supprimer
automatiquement les fichiers associés à PHP.
6-7
Guide d'installation de Control Manager 7.0
3. Faites défiler la liste jusqu'à FastCGI, puis cliquez sur Supprimer pour supprimer
automatiquement les fichiers associés à FastCGI.
Suppression de CCGI
Procédure
1. Exécutez l'outil de service Microsoft Sc.exe.
2. Entrez les commandes suivantes :
sc delete "TrendCGI"
Procédure
1. Supprimez les répertoires suivants :
• .Trend Micro\Control Manager
• .Trend Micro\COMMON\ccgi
• .PHP
• HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro
\DamageCleanupService
6-8
Suppression de Control Manager
• HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\MCPAgent
• HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\OPPTrustPort
• HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\TVCS
• HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro
\VulnerabilityAssessmentServices
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Uninstall\TMCM
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\TMCM
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\TrendCCGI
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\TrendMicro_NTP
Procédure
1. Sur le serveur Control Manager, cliquez sur Démarrer > Exécuter.
La boîte de dialogue Exécuter s'affiche.
2. Saisissez la ligne suivante dans le champ Ouvrir :
odbcad32.exe.
6-9
Guide d'installation de Control Manager 7.0
Procédure
1. Sur le serveur Control Manager, cliquez sur Démarrer > Panneau de
configuration > Ajout/Suppression de programmes.
2. Faites défiler la liste jusqu'à SQL Server 2008 R2, puis cliquez sur Supprimer pour
supprimer automatiquement les fichiers associés.
Conseil
Trend Micro vous recommande de consulter le site Web de Microsoft pour obtenir
des instructions sur la suppression de SQL Server 2008 R2 Express si vous
rencontrez des problèmes lors de la désinstallation :
http://support.microsoft.com/kb/955499
Procédure
1. Exécutez l'outil de service Microsoft Sc.exe.
2. Entrez les commandes suivantes :
sc delete "TMCM"
sc delete "TrendMicro_NTP"
6-10
Chapitre 7
7-1
Guide d'installation de Control Manager 7.0
Adresse IP 10.1.104.255
Adresse IP 10.1.104.225
Adresse IP 10.1.104.225
Adresse IP 10.1.174.225
7-2
Listes de contrôle du système Control Manager
Informations sur le serveur SMTP (facultatif, pour les notifications par courrier
électronique)
Adresse IP 10.1.123.225
Informations sur le interruption SNMP (facultatif, pour les notifications par interruption
SNMP)
Adresse IP 10.1.194.225
Adresse IP 10.1.194.225
SMTP 25
Proxy 8088
7-3
Guide d'installation de Control Manager 7.0
Remarque
Pour le nom d'hôte du serveur Control Manager, le programme d'installation prend en
charge les serveurs dont le nom comporte des caractères de soulignement (« _ »).
7-4
Listes de contrôle du système Control Manager
Fichier de
Description
configuration
Processus Description
7-5
Guide d'installation de Control Manager 7.0
Processus Description
LogProcessor.exe Reçoit des journaux ainsi que des informations sur l'entité
de la part des produits gérés
7-6
Listes de contrôle du système Control Manager
ProcessManager.exe 20501
CmdProcessor.exe 20101
comdProcessor.NET.exe 21003
LogReceiver.exe 20201
LogProcessor.exe 21001
LogRetriever.exe 20301
ReportServer.exe 20601
MsgReceiver.exe 20001
CasProcessor.exe 20801
sCloudProcessor.NET.exe 21002
7-7
Index
A intégration du service Web, 1-6
activation invite de commande, arrêt du service,
Control Manager, 5-4 6-5
Active Directory MCP, 1-6
fréquence de synchronisation, 5-6 migration de la base de données, 4-10
paramètres de connexion, 5-6 niveaux de sécurité, 3-15, 3-17
synchronisation manuelle, 5-6 serveur de messagerie, 1-5
serveur de rapports, 1-5
B Serveur Web, 1-5
base de données suppression manuelle, 6-3, 6-4
recommandations, 2-21 test d'un déploiement pilote, 2-10
battement de cœur, 2-15 conversion
MCP, 2-18 version complète, 5-5
C D
clé d'enregistrement, 5-5 définition
code d'activation, 5-4 déploiement sur plusieurs sites, 2-4
comptes utilisateurs déploiement sur site unique, 2-3
configuration, 5-8 déploiement
configuration architecture et stratégie, 2-2
comptes utilisateurs, 5-8 plusieurs sites, 2-4
Serveur Web, 2-23 site unique, 2-3
configuration système requise, 3-2 déploiement pilote
Control Manager, 1-1, 1-2, 1-5 test, 2-10
activation, 5-4 déploiement sur plusieurs sites
à propos de, 1-1, 1-2 définition, 2-4
base de données SQL, 1-5 déploiement sur site unique
configuration système requise, 3-2 définition, 2-3
console d'administration à interface désinstallation manuelle, 6-3
Web, 1-6 documentation, vi
enregistrement, 5-4
étapes d'installation, 3-4 E
Informations sur la licence, 5-4 enregistrement
infrastructure de widgets, 1-6 Control Manager, 5-4
installation, 3-1, 3-3, 3-4 enregistrement de produits
IN-1
Guide d'installation de Control Manager 7.0
IN-2
Index
plan, 2-23
stockage de données
plan, 2-21
stratégies
MCP, 2-18
suppression
manuelle
Control Manager, 6-4
Microsoft Data Engine, 6-9
manuelle de Control Manager, 6-3
T
terminologie, viii
trafic réseau, 2-14
sources, 2-16
V
vérifier l'installation correcte, 5-2
version complète
conversion, 5-5
IN-3
Trend Micro SA 85, avenue Albert 1er 92500 Rueil Malmaison France
Tél. : +33 (0) 1 76 68 65 00 sales@trendmicro.fr