Issue:
Comment mettre à niveau vers WithSecure Email and Server Security 15.10 ?
Resolution:
Cette mise à niveau est un peu différente des autres versions, comme dans les dernières mises à jour cumulatives pour Exchange - Microsoft a abandonné la possibilité d'accéder aux services Web Exchange sous le compte SYSTEM.
Afin de prendre en charge ce changement, nous avons introduit un nouveau service - "F-Secure ODS Manager pour Microsoft Exchange".
Avant de commencer la mise à niveau, assurez-vous que vous disposez d'un utilisateur dédié pour l'analyse des boîtes aux lettres. Il est recommandé de créer un utilisateur de domaine dédié uniquement à cette fin, par exemple domaine\ods. L'utilisateur doit être membre des groupes Active Directory suivants :- Utilisateurs du domaine
- Gestion de l'organisation
- Gestion des dossiers publics
L'utilisateur doit être membre de MS Exchange en raison des exigences de MS pour l'utilisation de l'API back-end et disposer d'une boîte aux lettres utilisée pour la découverte des dossiers publics.
Sur le serveur où Exchange est installé, l'utilisateur doit avoir les autorisations suivantes :- Être membre du groupe d'administrateurs locaux.
- Avoir le privilège 'Connexion en tant que service'.
- Possède le rôle administrateur "Gestion des dossiers publics".
Pour définir le privilège "Connexion en tant que service" :- Sur le serveur d'échange, exécutez le "secpol.msc"
- Allez dans Politiques locales-> Attribution des droits d'utilisateur
- Sélectionnez "Se connecter en tant que service" et ajoutez l'utilisateur dans la liste.
Afin de vérifier si l'utilisateur a le rôle "Gestion des dossiers publics":- Accédez au centre d'administration Exchange
- Autorisations-> Rôles d'administrateur-> Gestion des dossiers publics
- Vérifiez que l'utilisateur est ajouté ici.
Après avoir effectué les étapes ci-dessus, vous pouvez démarrer la mise à niveau :- Vous pouvez choisir la mise à niveau basée sur la politique à l'aide de la console du serveur WithSecure Policy Manager, où vous sélectionnez "mise à niveau basée sur la politique" dans la console Policy Manager, c'est-à-dire que vous sélectionnez le serveur Exchange et effectuez l'option de mise à niveau, pas de poussée, sinon tous les paramètres seront perdus et le le produit va casser.
- Exécutez ensuite l'outil de configuration F-Secure.Ess.Config.exe en tant administrateur, localement à partir d'Exchange Server et configurez le produit. Remarque : L'utilisateur que vous avez défini au début sera ajouté à l'étape 8/8.
Important : Même si vous déployez MSI et l'exécutez localement sur Exchange Server, pour cette mise à niveau, vous devez toujours exécuter F-Secure.Ess.Config.exe en plus qui se trouve dans C:\Program Files (x86)\F-Secure \Sécurité des e-mails et des serveurs\ui. Sauf si vous effectuez une installation propre.
Article no: 000034478
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.