Chapitre 2.
Installation du Logiciel IBM Client Security
Le présent chapitre décrit deux types d’installation différents du Logiciel Client
Security : l’installation standard et l’installation en mode administration.
Installation standard
Le fichier z046zis2018usaa.exe
est un module d’installation auto-extractible qui extrait les fichiers source d’installation puis lance l’installation.
Ce fichier accepte un ensemble de paramètres de lancement, lesquels sont décrits ci-après.
Les options de ligne de commande qui nécessitent un paramètre doivent être indiquées en n’insérant aucun espace entre l’option et son paramètre.
Par exemple, z046zis2018usaa.exe
/s /v"/qn REBOOT=”R”" est correct, alors que
Setup.exe
/s
/v "/qn REBOOT=”R”" ne l’est pas (“/qn
REBOOT=”R””
est un paramètre de l’option
/v
.
les guillemets entourant un paramètre ne sont obligatoires que si ce paramètre comporte des espaces.
Le comportement par défaut de ce mode d’installation, lorsque vous exécutez simplement le fichier Setup.exe
sans préciser de paramètres, lequel lance l’installation avec une interface utilisateur, est de vous inviter à réamorcer le système à l’issue de l’installation.
Lorsque l’installation ne comporte pas d’interface utilisateur, le comportement par défaut est d’effectuer un réamorçage à l’issue de l’installation.
Cependant, ce réamorçage peut être reporté grâce à la propriété
REBOOT, comme indiqué plus haut ainsi que dans la section contenant des exemples.
/a
Ce paramètre force le fichier exécutable à effectuer une installation en mode administration.
Dans le cas d’une installation en mode administration, vos fichiers de données sont copiés dans un répertoire spécifié par l’utilisateur, mais il n’y a aucune création de raccourcis, d’enregistrement de serveurs COM ou de création d’un historique de désinstallation.
/x
Ce paramètre force le fichier exécutable à désinstaller un produit préalablement installé.
/s Mode automatique
Ce paramètre force le fichier exécutable à s’exécuter en mode automatique.
/v
Le paramètre
/v
permet de transmettre des commutateurs de ligne de commande et des valeurs de propriété publique à Msiexec.exe.
/w
Ce paramètre force le fichier exécutable à attendre la fin de l’installation avant de quitter.
Si vous utilisez ce paramètre dans un fichier par lots, vous pouvez faire précéder l’argument de ligne de commande du fichier exécutable de start
/WAIT .
Voici un exemple correctement mis en forme d’utilisation de ce paramètre : start
/WAIT
z046zis2018usaa.exe
/w
Installation en mode administration
Le programme d’installation de Microsoft Windows peut procéder à une installation en mode administration d’une application ou d’un produit sur un réseau en vue de son utilisation par un groupe de travail ou d’une personnalisation.
Dans le cas du module d’installation du Logiciel Client Security, l’installation en mode administration décompresse les fichiers source d’installation
© Copyright IBM Corp.
2004
3
à un emplacement spécifique.
L’installation en mode administration n’est possible que si le module d’installation est exécuté à partir d’une ligne de commande en précisant le paramètre
/a
: z046zis2018usaa.exe
/a
Il est possible de choisir un emplacement différent sur une unité autre que C:, comme d’autres unités locales, des unités réseau, etc.
De nouveaux répertoires peuvent également être créés au cours de cette étape.
Dans le cas d’une installation automatique en mode administration, la propriété publique TARGETDIR peut être définie en ligne de commande afin d’indiquer l’emplacement d’extraction :
Setup.exe
/s /v”/qn TARGETDIR=F:\IBMCSS” ou msiexec.exe
/i “IBM Client Security Software.msi” /qn TARGERDIR=F:\IBMCSS
Pour lancer une installation à partir des fichiers source décompressés après l’application de personnalisations, il suffit d’appeler msiexec.exe
à partir de la ligne de commande.
La section
«Paramètres de ligne de commande»
explique comment utiliser les paramètres de commande disponibles avec msiexec.exe
et fournit un exemple d’utilisation.
Des propriétés publiques peuvent également être directement définies dans l’appel de la ligne de commande de msiexec.
Paramètres de ligne de commande
/i
module
ou
code produit
Utilisez le format suivant pour installer le produit : msiexec /i "C:\DossierWindows\Profiles\NomUtilisateur\Personal\MySetups\Othello\
Trial\Version\Release\DiskImages\Disk1\produitOthello Beta.msi"
Le code produit correspond au GUID qui est généré automatiquement dans la propriété de code produit de la vue de projet de votre produit.
Remarque :
L’exemple ci-dessus figure sur deux lignes pour des raisons d’espace limité sur la page.
Lorsque vous entrez la commande, elle doit figurer sur une seule ligne.
/a
module
Le paramètre
/a
permet aux utilisateurs disposant de droits d’administrateur d’installer un produit en réseau.
/x
module
ou
code produit
Ce paramètre permet de désinstaller un produit.
/L [i|w|e|a|r|u|c|m|p|v|+]
fichier historique
Ce paramètre permet d’indiquer le chemin d’accès au fichier historique.
Les indicateurs suivants permettent de préciser les informations à enregistrer dans le fichier historique : v
i
Consignation des messages d’état v
w
Consignation des messages d’avertissement de faible gravité v
e
Consignation des messages d’erreur
4
Logiciel IBM Client Security Guide de déploiement Version 5.4.0
v
a
Consignation du début des séquences d’action v
r
Consignation d’enregistrements spécifiques à une action v
u
Consignation des demande utilisateur v
c
Consignation des paramètres d’interface utilisateur initiaux v
m
Consignation des messages indiquant une mémoire insuffisante v
p
Consignation des paramètres de terminal v
v
Consignation des paramètres de données prolixes v
+
Ajout à un fichier existant v
*
Caractère générique permettant de consigner toutes les informations dans l’historique à l’exception des paramètres de données prolixes
/?
ou /h
Permet d’afficher ou pas les informations de droit d’auteur du programme d’installation de Windows
TRANSFORMS
Le paramètre de ligne de commande TRANSFORMS permet d’indiquer les transformations que vous souhaitez appliquer à votre module de base.
Voici un exemple d’appel de ligne de commande comportant le paramètre
TRANSFORM : msiexec /i "C:\DossierWindows\Profiles\NomUtilisateur\Personal\MySetups\
Nom
Projet\Version Evaluation\Mon Edition-1\DiskImages\Disk1\NomProduit.msi"
TRANSFORMS="New Transform 1.mst"
Les signes deux-points pouvant être utilisés pour distinguer différentes transformations, il est déconseillé d’en utiliser dans le nom d’une transformation, car ils ne seront pas correctement interprétés par le programme d’installation de Windows.
Remarque :
L’exemple ci-dessus figure sur trois lignes pour des raisons d’espace limité sur la page.
Lorsque vous entrez la commande, elle doit figurer sur une seule ligne.
Propriétés
Toutes les propriétés publiques peuvent être définies ou modifiées en ligne de commande.
Les propriétés publiques se distinguent des propriétés privées dans la mesure ou elles sont intégralement indiquées en lettres majuscules.
COMPANYNAME, par exemple, est une propriété publique.
Pour définir une propriété à partir de la ligne de commande, utilisez la syntaxe suivante :
PROPRIETE=VALEUR
.
Si vous souhaitez modifier la valeur de
COMPANYNAME, vous pouvez entrer, par exemple : msiexec /i "C:\DossierWindows\Profiles\NomUtilisateur\Personal\MySetups\
NomProjet\Trial Version\My Release-1\DiskImages\Disk1\NomProduit.msi"
COMPANYNAME="InstallShield"
Chapitre 2.
Installation du Logiciel IBM Client Security
5
Remarque :
L’exemple précédent figure sur trois lignes pour des raisons d’espace limité sur la page.
Lorsque vous entrez la commande, elle doit figurer sur une seule ligne.
Propriétés publiques personnalisées du Logiciel Client Security
Le module d’installation du Logiciel Client Security contient un ensemble de propriétés publiques personnalisées qui peuvent être définies en ligne de commande lors de l’exécution de l’installation.
Les propriétés publiques personnalisées actuellement disponibles sont les suivantes :
INSTALLPWM
Cette propriété permet de contrôler l’installation de Password Manager au cours de l’installation initiale.
La valeur 1 indique que Password Manager doit
être installé, et la valeur 0 indique que Password Manager ne doit pas être installé.
La valeur par défaut est 1.
CFGFILE
Cette propriété peut être utilisée au cours d’une installation automatique pour spécifier l’emplacement d’un fichier de configuration.
Ce fichier de configuration peut contenir la valeur du mot de passe en vigueur pour la puce de sécurité.
Elle permet à l’installation de s’effectuer jusqu’au bout sans interaction de l’utilisation même si un mot de passe existe déjà pour la puce.
Exemple :
CFGFILE=C:\csec.ini
Installation des fonctions du Logiciel Client Security
Le mode d’installation
″One-Click″ du Logiciel Client Security comporte deux fonctions principales :
Security
(Logiciel IBM Client Security) et
PWManager
(IBM
Password Manager).
Ces deux fonctions sont installées par défaut.
Néanmoins, comme vous disposez de plusieurs options lors du lancement de l’installation, il se peut que seule la fonction Security soit installée (la fonction Security est obligatoire alors que la fonction PWManager ne l’est pas).
Si vous lancez l’installation à partir d’une interface utilisateur et que la version 1.3
ou une version antérieure d’IBM
Password Manager n’est pas déjà installée, un écran vous invitera à indiquer si vous souhaitez installer le Logiciel IBM Client Security uniquement ou à la fois le
Logiciel IBM Client Security et IBM Password Manager.
Si vous lancez l’installation sans passer par une interface utilisateur (dans le cas d’une installation automatique, notamment), vous pouvez contrôler l’installation de Password
Manager au moyen de la propriété INSTALLPWM (à laquelle vous affectez la valeur 0 si vous ne voulez pas installer Password Manager).
Si vous choisissez d’installer uniquement IBM Client Security lors de l’installation initiale et décidez ultérieurement d’ajouter IBM Password Manager, il vous suffit de relancer le module source d’origine.
Lorsque l’installation est lancée via une interface utilisateur, un écran de maintenance comportant le bouton “Modification” s’affiche si Password Manager n’est pas déjà installé.
Ce bouton permet d’accéder à un
écran à partir duquel vous pouvez choisir de réinstaller Client Security uniquement ou modifier vos choix concernant l’installation du Logiciel IBM Client
Security et d’IBM Password Manager.
Il est possible également de réinstaller le produit à partir de la source sans passer par une interface utilisateur afin d’ajouter
IBM Password Manager.
Des exemples de commande sont fournis ci-après.
6
Logiciel IBM Client Security Guide de déploiement Version 5.4.0
Exemples d’utilisation de la commande Setup.exe
Le
tableau 1
comporte des exemples d’utilisation de la commande z046zis2018usaa.exe.
Tableau 1.
Exemples d’installation à l’aide de la commande z046zis2018usaa.exe
Type
Installation automatique avec réamorçage à l’issue de l’installation
Installation automatique sans réamorçage
Installation automatique sans réamorçage et sans installation de Password Manager
Installation automatique sans réamorçage avec indication du répertoire d’installation
Installation automatique sans réamorçage avec indication du fichier de configuration
Installation automatique en mode administration
Installation automatique en mode administration avec indication de l’emplacement d’extraction
Installation sans réamorçage et création d’un historique d’installation dans un répertoire temp
Réinstallation automatique d’un produit pour l’ajout de Password Manager
Exemple
z046zis2018usaa.exe
/s /v/qn z046zis2018usaa.exe
/s /v”/qn REBOOT=”R”” z046zis2018usaa.exe
/s /v”/qn REBOOT=”R” INSTALLPWM=0” z046zis2018usaa.exe
/s /v”/qn REBOOT=”R” INSTALLDIR=C:\ibmcss” z046zis2018usaa.exe
/s /v”/qn REBOOT=”R” CFGFILE=C:\csec.ini” z046zis2018usaa.exe
/a z046zis2018usaa.exe
/a /s /v”/qn TARGETDIR=”F:\CSS”” z046zis2018usaa.exe
/v”REBOOT=”R” /L*v %temp%\css.log” z046zis2018usaa.exe
/s /v”/qn ADDLOCAL=PWManager”
Le
tableau 2
comporte des exemples d’utilisation de la commande msiexec.exe.
Tableau 2.
Installation à l’aide de msiexec.exe
Type Exemple
Installation avec fichier historique msiexec /i “C:\IBM Client Security Software.msi” /L*v %temp%\css.log
Installation automatique sans réamorçage msiexec /i “C:\IBM Client Security Software.msi” /qn REBOOT=”R”
Installation automatique sans réamorçage et sans installation de Password
Manager
Réinstallation automatique d’un produit pour l’ajout de
Password Manager msiexec /i “C:\IBM Client Security Software.msi” /qn REBOOT=”R” INSTALLPWM=0 msiexec /i “C:\IBM Client Security Software.msi” /qn ADDLOCAL=PWManager
Chapitre 2.
Installation du Logiciel IBM Client Security
7
8
Logiciel IBM Client Security Guide de déploiement Version 5.4.0
