Mise à niveau

Les informations ci-dessous vous aideront à mettre à niveau vers la dernière version de Specops Password Policy. Pour obtenir des informations sur la mise à niveau vers la dernière version de Specops Client, consultez Installation de Specops Client.

Environnements de mise à niveau pris en charge

Il est fortement recommandé de garder Specops Password Policy à jour avec la dernière version. Lors de la mise à niveau, tous les composants doivent être mis à niveau. Il est recommandé de mettre à niveau les composants dans l'ordre suivant:

1. Specops Client (si applicable)
2. Outils d'administration
3. Specops Password Arbiter (si applicable)
4. Specops Password Policy Sentinel

Remarque

Après avoir mis à niveau Specops Password Policy Sentinel sur un contrôleur de domaine (DC), le DC doit être redémarré immédiatement. Il est recommandé de mettre à niveau et de redémarrer un ou quelques DC, mais pas tous, à la fois, pour s'assurer qu'il y a toujours un ou plusieurs DC disponibles pour servir l'environnement Active Directory.

Planification d'une mise à niveau

Avant de procéder à la mise à niveau, vous devez:

1. Lire les Notes de version de Specops Password Policy. Les Notes de version fournissent un résumé des nouvelles fonctionnalités et des changements depuis la dernière version. Les Notes de version peuvent vous aider à évaluer si une mise à niveau est nécessaire.
2. Localiser et lire la Documentation Produit de Specops Password Policy.
3. Si vous passez à une nouvelle version majeure (par exemple, de la version 5.xx à 6.xx), vous aurez besoin d'une nouvelle clé de licence avant de procéder à la mise à niveau. Contactez votre représentant commercial pour plus d'informations.

Exigences

Pour effectuer la mise à niveau vers la dernière version, l’environnement de votre organisation doit satisfaire aux exigences système.

Mise à niveau de Specops Password Policy

Remarque

La mise à niveau de Specops Password Policy nécessite des privilèges d'administrateur de domaine.

L'Assistant de configuration vous permettra de mettre à niveau les composants requis. Pour commencer la mise à niveau, suivez les tâches ci-dessous:

1. Téléchargez l'Assistant de configuration.

2. Enregistrez et exécutez l'Assistant de configuration localement sur une machine où vous administrez les stratégies de groupe.

   Remarque

   Par défaut, le fichier est extrait dans C:\temp\SpecopsPasswordPolicy_Setup_[VersionNumber]

3. Double-cliquez sur SpecopsPasswordPolicy.Setup.exe pour lancer l'Assistant de configuration.

4. Pour commencer, cliquez sur Démarrer l'installation dans la boîte de dialogue de l'Assistant de configuration Specops.

Mise à niveau des Outils d'administration

Les Outils d'administration sont utilisés pour configurer les aspects centraux de la solution et permettent la création des Paramètres de Specops Password Policy dans les Objets de stratégie de groupe.

1. Depuis l'Assistant de configuration, sélectionnez Outils d'administration.
2. Cliquez sur Installer.

L'outil d'administration de domaine, l'extension snap-in de stratégie de groupe et les extensions de menu ADUC seront mis à jour.

Mise à niveau du Specops Password Policy Sentinel

Remarque

Pour mettre à niveau le Specops Password Policy Sentinel, il est nécessaire de mettre à niveau le MSI sur tous les DC modifiables. Après la mise à niveau, chaque DC doit être redémarré.

Il n'est pas nécessaire d'appliquer le MSI à tous les DC en même temps, mais une fois que le MSI est déployé sur un DC, il doit être redémarré après la mise à niveau sans délai.

Une stratégie consiste à mettre à niveau et redémarrer tous les DC en même temps.

Cependant, dans les environnements plus grands, il est peu probable que tous les DC puissent être redémarrés en même temps.

Pour de tels environnements, mettez à niveau quelques DC à la fois ; installez et redémarrez afin qu'ils aient tous finalement le dernier MSI Sentinel.

Avertissement

Ne mettez PAS à niveau tous les DC avec le dernier MSI Sentinel en premier, et attendez pour les redémarrer. Cela pourrait laisser Specops Password Policy dans un état non fonctionnel.

Les nouvelles fonctionnalités d'une politique ne doivent pas être configurées jusqu'à ce que tous les DC aient été mis à niveau et redémarrés.

Le Specops Sentinel garantit que les demandes de changement de mot de passe sont conformes à la Specops Password Policy assignée à l'objet utilisateur via la stratégie de groupe.

1. Depuis l'Assistant de configuration, sélectionnez Domain Controller Sentinel pour installer le Sentinel.
2. La grille affichera tous les DC disponibles et l'état de leur installation de Specops Password Policy Sentinel.
3. Sélectionnez un ou plusieurs DC qui nécessitent une mise à niveau (assurez-vous de lire d'abord les sections de remarque et d'avertissement ci-dessus).
4. Cliquez sur Installer.
5. Redémarrez les DC mis à niveau.

Mise à niveau du Specops Client

Specops Client affiche les règles de la politique de mot de passe lorsqu'un utilisateur ne respecte pas les critères de la politique lors du changement de son mot de passe. Le Client notifie également les utilisateurs lorsque leurs mots de passe sont sur le point d'expirer.

Vous pouvez automatiquement mettre à niveau un Objet de stratégie de groupe existant avec des paramètres d'installation de logiciels pour déployer Specops Client dans votre domaine.

1. Depuis l'Assistant de configuration, sélectionnez Déployer le Client Specops Password en utilisant GPSI.
2. Pour sélectionner l'Objet de stratégie de groupe qui sera utilisé pour déployer le Client, cliquez sur Sélectionner GPO.
3. Sélectionnez un GPO existant dans la liste.

4. Cliquez sur Télécharger… pour télécharger les fichiers d'installation pour Specops Client.

   1. Dans la boîte de dialogue, cliquez sur Télécharger les fichiers.
   2. Lorsque la boîte de dialogue est terminée, cliquez sur OK.

5. Vous pouvez créer un nouveau partage ou sélectionner un partage existant. Pour sélectionner un partage existant, vous devez copier le package MSI de Specops Client dans le partage approprié.

   Remarque

   Les fichiers peuvent être copiés depuis C:\temp\SpecopsPasswordPolicy_Setup[VersionNumber]\products\specopspasswordpolicy

6. Cliquez sur Sélectionner le partage.

7. Parcourez l'emplacement du partage réseau, ou entrez l'emplacement du nom du partage.

   Remarque

   Il est recommandé d'utiliser un Partage de fichiers distribué (DFS). Si DFS est utilisé avec l'équilibrage de charge, vérifiez que les fichiers de configuration sont copiés sur tous les serveurs avant de continuer.

8. Pour mettre à niveau les packages pour les déploiements x86 et x64 dans le GPO sélectionné, cliquez sur Ajouter des paramètres.

   Remarque

   Le MSI de Specops Client sera déployé via une installation de logiciel sur ordinateur et peut ne pas prendre effet tant que les ordinateurs n'ont pas été redémarrés.