Procédure d'installation des correctifs et mises à jour ISA Server

Traductions disponibles Traductions disponibles
Numéro d'article: 885957 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

INTRODUCTION

Le processus de gestion des mises à jour de logiciels permet aux organisations de contrôler la maintenance et le déploiement des nouvelles versions des logiciels dans leurs environnements de production. Il optimise l'efficacité opérationnelle, et aide à surmonter les failles de sécurité et à maintenir la stabilité de l'environnement de production. Pour des informations générales sur les stratégies de mise à jour des logiciels Microsoft, visitez le site Web suivant :
http://www.microsoft.com/technet/archive/security/topics/patchmanagement/patchmanagement.mspx?mfr=true
Dans le cadre de la planification d'une stratégie de gestion des mises à jour de logiciels pour des ordinateurs qui exécutent Microsoft Internet Security and Acceleration Server (ISA Server), vous devez tenir compte des recommandations suivantes :
  • Vérifiez que les ordinateurs qui exécutent ISA Server disposent des dernières mises à jour Windows.
  • Installez les mises à jour critiques et les mises à jour de sécurité pour ISA Server dès qu'elles sont disponibles. Installez également les mises à jour des composants installés par ISA Server, tels que Microsoft Data Engine (MSDE), dès qu'elles sont disponibles.
  • Vous pouvez installer les correctifs disponibles auprès des services de support technique Microsoft pour résoudre les problèmes spécifiques que vous rencontrez. Ce type de correctif est généralement inclus dans le Service Pack ISA Server suivant, aussi est-il recommandé d'attendre le Service Pack contenant le correctif, sauf si le problème constitue une gêne importante.
  • Les mises à jour et Service Packs ISA Server sont cumulatifs. Un Service Pack pour une version spécifique de ISA Server contient les mises à jour et correctifs précédemment publiés pour cette version. Un Service Pack ou une mise à jour cumulative peut être installé(e) sur les ordinateurs qui exécutent la version RTM (release to manufacturing) de ISA Server ou sur les ordinateurs qui exécutent ISA Server avec des correctifs et mises à jour publiés après la version RTM.

Plus d'informations

Conditions préalables

Vous devez uniquement installer les correctifs et mises à jour sur les ordinateurs qui exécutent la version de ISA Server spécifiée par le correctif ou la mise à jour. Par exemple, vous ne devez installer les correctifs et mises à jour pour ISA Server 2004 Standard Edition que sur les ordinateurs qui exécutent ISA Server 2004 Standard Edition. De même, vous ne pouvez installer les correctifs ISA Server 2006 que sur les ordinateurs qui exécutent ISA Server 2006.

Téléchargement et installation des correctifs

Téléchargez et installez le correctif en suivant les indications des services de support technique Microsoft, de l'article de la Base de connaissances Microsoft pour le correctif ou du Centre de téléchargement Microsoft.

Lors de l'installation du correctif, il se peut que le pilote et les services soient arrêtés sur l'ordinateur exécutant ISA Server. Avant d'installer le correctif, il est parfois nécessaire de déconnecter physiquement l'ordinateur ISA Server des réseaux non approuvés (par exemple, les réseaux externes). Pour déterminer si cette opération est requise, consultez l'article de la Base de connaissances Microsoft associé au correctif ou les instructions du site de téléchargement.

Remarque Si les services ISA Server sont installés, ISA Server bascule en mode verrouillage lors de l'installation. Après l'installation, les ordinateurs ISA Server ou membres du groupe doivent être redémarrés.

Installation administrative

Celle-ci permet d'intégrer une mise à jour dans le point d'installation administrative ISA Server avant l'exécution du programme d'installation ISA Server. Pour plus d'informations sur l'installation administrative, consultez le site Web Microsoft suivant :
http://msdn2.microsoft.com/en-us/library/aa367541.aspx

Procédure d'installation des mises à jour pour les éditions Enterprise de ISA Server

  • Les mises à jour et Service Packs ISA Server doivent être installés sur tous les membres du groupe et sur les serveurs de stockage de configuration.
  • Avant d'installer les mises à jour, ouvrez une session sur le serveur de stockage de configuration à l'aide des informations d'identification d'administration. Vous devez indiquer les informations d'identification utilisées pour l'installation du serveur de stockage de configuration dans le programme d'installation ISA Server. L'installation de la mise à jour avec un autre compte d'administrateur entraîne l'échec de l'installation. Dans ce cas, vous recevez le message d'erreur « Le programme d'installation ne peut pas initialiser les paramètres de ISA Server ».
  • Il se peut que les services ISA Server ne démarrent pas après l'installation ou la suppression des mises à jour ISA Server. Ce problème survient si l'ordinateur qui exécute les services n'est pas synchronisé avec le serveur de stockage de configuration. Dans ce cas, utilisez le noeud Surveillance de la console de gestion ISA Server pour redémarrer manuellement les services.
  • Dans un déploiement ISA Server Enterprise pour lequel les membres du groupe ISA Server sont installés en mode groupe de travail et le serveur de stockage de configuration fait partie d'un domaine, les mises à jour ISA Server installées via l'application Microsoft Update échouent. Ce problème survient en raison de l'absence d'informations d'identification disponibles pour l'accès au serveur de stockage de configuration. Une restauration est exécutée après l'échec de la mise à jour. Les solutions de contournement suivantes existent pour ce problème :
    • Pour ISA Server 2004 Enterprise Edition, obtenez la mise à jour appropriée sur le site Web du Centre de téléchargement Microsoft :
      http://www.microsoft.com/downloads/Browse.aspx?displaylang=en&productID=23E0C7B9-FEAA-4E02-9662-31B9BD4CDF8B
      Installez ensuite la mise à jour à l'invite de commandes, puis entrez les informations d'identification.
    • Pour ISA Server 2006 Enterprise Edition, les conditions suivantes sont vérifiées :
      • Les mises à jour ISA Server 2006 Enterprise Edition disponibles avant la mise à jour des capacités de prise en charge de ISA Server 2006 (http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=6f629eac-d8c6-4437-9d20-b47b02db413a) publiée le 11 septembre 2007, ne peuvent être installées avec une autre méthode. Il n'y a aucune solution de contournement.
      • Pour les mises à jour ISA Server 2006 Enterprise Edition publiées après la mise à jour des capacités de prise en charge de ISA Server 2006, téléchargez la mise à jour appropriée à partir du Centre de téléchargement Microsoft. Lors de l'exécution de la mise à jour, une boîte de dialogue vous invite au cours à entrer les informations d'identification à utiliser. Vous pouvez également installer la mise à jour à l'invite de commandes.
    Pour installer une mise à jour à l'invite de commandes et entrer les informations d'identification, tapez ce qui suit à l'invite de commande :
    msiexec /p <msp> REINSTALL=all REINSTALLMODE=omus STORAGESERVER_CONNECT_ACCOUNT=mydomain\mydomainpermitteduser STORAGESERVER_CONNECT_PWD=mypwd /qb /l*v msilogfilename.log
    Remarque Si vous utilisez cette méthode pour installer la mise à jour, celle-ci ne peut pas être supprimée. Pour désinstaller cette mise à jour, vous devez utiliser la solution de contournement suivante :
    1. Exportez la configuration du groupe.
    2. Désinstallez ISA Server.
    3. Réinstallez ISA Server.
    4. Importez la configuration du groupe.

Mises à jour échelonnées

Dans les grandes entreprises, il se peut que vous ne puissiez pas installer les mises à jour simultanément sur tous les ordinateurs ISA Server. Dans ce cas, il est recommandé d'installer les mises à jour dans l'ordre suivant :
  1. sur chaque ordinateur exécutant la console de gestion ISA Server (pour la gestion à distance) ;
  2. sur chaque serveur de stockage de configuration.
  3. Le cas échéant, exécutez la mise à jour séparément sur chaque serveur dans tous les groupes. Pour maintenir la disponibilité, effectuez les opérations suivantes sur chaque ordinateur ISA Server :
    1. Si l'équilibrage de charge réseau (NLB) ou tout autre mécanisme d'équilibrage de la charge est utilisé pour le serveur, supprimez ce dernier de la configuration d'équilibrage de la charge.
    2. Drainez les connexions existantes servies par le serveur.
    3. Définissez l'équilibrage de charge réseau sur « suspendu » pour empêcher la connexion automatique du service au redémarrage.
    4. Installez la mise à jour.
    5. Effectuez les opérations supplémentaires requises par le package de mise à jour.
    6. Redémarrez le serveur le cas échéant.
    7. Démarrez l'équilibrage de charge réseau sur le serveur mis à jour.
Important Après l'installation d'une mise à jour sur la console de gestion à distance ou le serveur de stockage de configuration, les conditions suivantes s'appliquent :
  • La mise à jour n'affecte pas les ordinateurs ISA Server gérés à distance ni les membres du groupe sur lesquels la mise à jour n'est pas encore installée.
  • Il se peut que les fonctionnalités de la mise à jour ne soient exécutées que partiellement :
    • Les fonctionnalités qui ne requièrent pas de modification sur l'ordinateur ISA Server fonctionnent comme prévu. Par exemple, les modifications de stratégie effectuées sur l'ordinateur de gestion à distance affectent tous les membres du groupe.
    • Les fonctionnalités qui requièrent une modification sur l'ordinateur ISA Server sont inactives. Par exemple, ISA Server 2006 SP1 inclut un bouton de test pour vérifier les paramètres de publication sur le Web. Cette fonctionnalité n'est pas disponible sur les membres du groupe qui n'exécutent pas SP1.
Si une mise à jour n'est pas installée sur tous les membres du groupe, seuls les serveurs qui exécutent la mise à jour peuvent inclure les fonctionnalités de la mise à jour. Comme les demandes des clients sont équilibrées entre les membres du groupe, les clients ne peuvent bénéficier d'un comportement modifié si une requête est servie par un membre du groupe sur lequel la mise à jour n'a pas été installée.

Autres problèmes

Lorsque vous exécutez une application de surveillance telle que le pack d'administration Microsoft Operations Manager (MOM) pour ISA Server, vous utilisez les fichiers ISA Server. L'utilisation de ces fichiers peut interférer avec le programme d'installation ISA Server. Pour éviter ce problème, arrêtez l'application de surveillance, puis effectuez l'une des opérations suivantes :
  • réparation, modification, installation ou mise à jour de ISA Server ;
  • installation ou désinstallation d'un Service Pack ;
  • mise à jour de ISA Server.

Résolution des problèmes d'installation

Par défaut, aucun journal n'est créé à l'installation d'un correctif. Vous pouvez spécifier la création d'un journal au cours de l'installation et utiliser celui-ci conjointement aux services de support technique Microsoft pour résoudre les problèmes d'installation. La journalisation n'est utile qu'en cas d'échec de l'installation. Si vous procédez à nouveau à l'installation après une installation réussie, aucune information utile n'est consignée. Pour spécifier la création d'un journal lors de l'installation d'un correctif, tapez ce qui suit à l'invite de commandes :
Msiexec /p Hotfix_Name.msp REINSTALL=ALL REINSTALLMODE=omus /l*vx! Logfile_Name.log
Cette instruction est interprétée comme suit :
  • /p applique une mise à jour.
  • Hotfix_Name.msp correspond au nom du fichier de correctif et à l'emplacement de téléchargement du fichier.
  • REINSTALL=ALL réinstalle les fonctionnalités déjà installées. Utilisez cette commande avec REINSTALLMODE pour indiquer le type de réinstallation. REINSTALL utilise des lettres majuscules.
  • REINSTALLMODE=omus est utilisé avec REINSTALL pour spécifier le type de réinstallation. REINSTALLMODE utilise des lettres majuscules. L'option omus fournit les indications suivantes :
    • o réinstalle un fichier s'il est manquant ou s'il s'agit d'une version antérieure.
    • m réécrit les entrées de Registre dans la ruche du Registre HKEY_LOCAL_MACHINE ou HKEY_CLASSES_ROOT.
    • u réécrit les entrées de Registre dans la ruche du Registre HKEY_CURRENT_USER ou HKEY_USERS.
    • s réinstalle tous les raccourcis et remet en cache toutes les icônes.
  • /l active la journalisation.
  • *vx indique un caractère générique qui consigne toutes les informations via une sortie avec commentaires.
  • Logfile_Name.log est le nom du fichier journal.
Par défaut, le fichier journal est créé dans le dossier d'exécution de la commande msiexec.

Vous pouvez également consulter l'Observateur d'événements pour rechercher les informations appropriées. Une fois l'installation terminée, un événement indique la réussite ou l'échec de l'installation du correctif.

Vérification des correctifs et mises à jour installés

La fonction Ajout/Suppression de programmes dans le Panneau de configuration permet d'identifier les correctifs et mises à jour ISA Server installés. Les correctifs sont indiqués avec le nom du produit. Le nom du correctif inclut également le numéro de l'article de la Base de connaissances Microsoft associé au correctif.

Désinstallation des correctifs

Au cours du processus de désinstallation, il se peut que les fichiers sources d'installation (CD-ROM ou emplacement réseau des fichiers d'installation ISA Server Standard Edition) soient requis. Si les fichiers sont inaccessibles, il se peut que le service de pare-feu Microsoft ne démarre pas. Dans ce cas, désinstallez une nouvelle fois le Service Pack pour vérifier que vous pouvez accéder aux fichiers sources d'installation, réexécutez l'installation ou exécutez le programme d'installation ISA Server en mode Réparer.

Si vous annulez la désinstallation d'un Service Pack alors que vous n'êtes pas connecté aux fichiers sources d'installation, il se peut que les services ISA Server ne démarrent pas. Dans ce cas, poursuivez le processus de désinstallation. Pour cela, réexécutez l'installation du Service Pack, exécutez le mode Réparer ou désinstallez à nouveau le Service Pack.

Vous pouvez utiliser la fonctionnalité Ajout/Suppression de programmes dans le Panneau de configuration pour désinstaller les correctifs et mises à jour. Pour désinstaller un correctif ou une mise à jour ISA Server 2004, vous devez commencer par installer Windows Installer 3.0. Pour plus d'informations sur Windows Installer 3.0, visitez le site Web Microsoft suivant :
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=5fbc5470-b259-4733-a914-a956122e08e8

Installation de correctifs et mises à jour sur les ordinateurs clients de pare-feu

Suivez les instructions d'installation des correctifs ISA Server 2004 et ISA Server 2006 pour installer les correctifs et mises à jour du client de pare-feu sur les ordinateurs clients qui exécutent le logiciel client de pare-feu. ISA Server 2004 permet d'installer un Partage du client de pare-feu. Chaque correctif qui affecte le logiciel client de pare-feu inclut un correctif ou une mise à jour applicable directement aux ordinateurs clients. Par ailleurs, chaque correctif inclut un second correctif applicable au Partage du client de pare-feu ISA Server 2004. Celui-ci peut ensuite être distribué aux ordinateurs clients. Pour mettre à jour un Partage du client de pare-feu avec un correctif ou une mise à jour, utilisez l'une des méthodes suivantes :
  • Exécutez le script Update.bat dans le Partage du client de pare-feu. Le chemin d'accès au script est généralement \\ISA\Mspclnt\Webinst\Update.bat.
  • Exécutez la commande msiexec dans le Partage du client de pare-feu. Pour cela, tapez la commande suivante à l'invite de commandes :
    msiexec /feumsv \\ISA\Mspclnt\MS_FWC.msi

Propriétés

Numéro d'article: 885957 - Dernière mise à jour: lundi 14 juillet 2008 - Version: 11.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Internet Security and Acceleration Server 2006 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2004 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition
Mots-clés : 
kbisa2006swept kbhowto kbinfo KB885957
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com