Mise à niveau de l'agent pour Windows en mode silencieux
Vous pouvez mettre à niveau les agents DLP en mode silencieux à l'aide d'un logiciel de gestion des systèmes (SMS). Symantec vous recommande d'utiliser le package
upgrade_agent.bat
pour mettre à niveau les agents. Vous devez mettre à niveau les agents à partir d'un répertoire local. Dans le cas contraire, certaines fonctions de l'agent DLP sont désactivées.Ces étapes supposent que vous avez généré le package d'installation de l'agent. Voir Génération de packages d'installation d'agent.
- Dans votre package SMS, spécifiez le packageupgrade_agent.bat.Vous ne devez en aucun cas renommer le fichierupgrade_agent.bat. Si vous renommez ce fichier, votre logiciel de gestion des systèmes ne peut pas reconnaître le fichier et l'installation échoue.
- Spécifiez les propriétés d'installationupgrade_agent.bat.Lorsque vous installez l'agent Symantec DLP, votre logiciel de gestion des systèmes envoie une commande aux terminaux spécifiés. Voici un exemple de l'aspect de la commande :msiexec /i InstallAgent.bat /q INSTALLDIR="C:\Program Files\Manufacturer\Symantec DLP Agent\" ARPSYSTEMCOMPONENT="1" ENDPOINTSERVER="epserver1:8001;epserver2:8001" SERVICENAME="ENDPOINT" WATCHDOGNAME="WATCHDOG" UNINSTALLPASSWORDKEY="password" TOOLS_KEY="<tools key password>" ENDPOINT_CERTIFICATE="endpoint_cert.pem" ENDPOINT_PRIVATEKEY="endpoint_priv.pem" ENDPOINT_TRUSTSTORE="endpoint_truststore.pem" ENDPOINT_PRIVATEKEY_PASSWORD="<endpoint private key password>" VERIFY_SERVER_HOSTNAME="No" STARTSERVICE="Yes" ENABLEWATCHDOG="YES" LOGDETAILS="Yes" /log C:\installAgent.logLe tableau suivant décrit les différentes commandes et leur fonction.msiexecCommande Windows permettant d'exécuter les packages MSI./iSpécifie le nom du package./qSpécifie une installation en mode silencieux.ARPSYSTEMCOMPONENTPropriétés facultatives demsiexec.ENDPOINTSERVER,SERVICENAME,INSTALLDIR,UNINSTALLPASSWORDKEYetWATCHDOGNAMEPropriétés du package d'installation de l'agent.TOOLS_KEY, ENDPOINT_CERTIFICATE,ENDPOINT_PRIVATEKEY,ENDPOINT_TRUSTSTORE,ENDPOINT_PRIVATEKEY_PASSWORDetVERIFY_SERVER_HOSTNAME.Propriétés qui référencent les fichiers et les mots de passe associés aux certificats d'agent.
- Spécifiez les propriétésmsiexec.
Pour plus d'informations sur la saisie de ces informations dans votre logiciel de gestion des systèmes particulier, consultez la documentation du produit logiciel.
Après avoir mis à niveau les agents, le service d'agent DLP démarre automatiquement sur chaque terminal. Connectez-vous au serveur Enforce et sélectionnez
Système > Agents > Vue générale
, puis recherchez l'agent mis à niveau. Vérifiez que la dernière version s'affiche dans la liste pour vous assurer que l'agent que vous venez de mettre à niveau est enregistré.