[KB6864] Déployer l'agent de gestion ESET à l'aide d'un objet de stratégie de groupe (GPO) – Bien choisir son serveur d impression

Conditions préalables

Serveur ESMC avec visibilité du réseau sur les machines clientes. Machine Windows Server jointe à un domaine. Les ordinateurs clients joints à un domaine.

Déploiement

Effectuez ces étapes sur le contrôleur de domaine.

Créez le install_config.ini script de configuration. Il contient les paramètres permettant à l'agent de communiquer avec votre serveur ESMC.

Ouvrez la console Web ESMC. Cliquez sur Installateurs → Créer un programme d'installation → GPO ou script SCCM..

Figure 1-1Cliquez sur l'image pour l'agrandir dans une nouvelle fenêtre

Suivez l'assistant de création de script et enregistrez le install_config.ini.

Téléchargez le fichier .msi du programme d'installation de l'agent de gestion ESET à partir de la page de téléchargement d'ESET. Enregistrez le programme d'installation de l'agent .msi fichier et le install_config.ini fichier dans un dossier partagé sur le contrôleur de domaine afin que tous vos ordinateurs clients puissent y accéder avec des autorisations de lecture et d'écriture. Installez la console de gestion des stratégies de groupe Microsoft (GPMC) sur votre serveur de contrôleur de domaine:

Ouvert Gestionnaire de serveur → cliquez Gérer → Ajouter des rôles et des fonctionnalités.

Figure 1-2Cliquez sur l'image pour l'agrandir dans une nouvelle fenêtre

Suivez l'assistant et Ajouter des rôles et des fonctionnalités cochez la case à côté de Gestion des politiques de groupe et cliquez Prochain et Installer.

Figure 1-3Cliquez sur l'image pour l'agrandir dans une nouvelle fenêtre

Ouvert Gestion des politiques de groupe: ouvert Début et courir gpmc.msc. Créez un nouvel objet de stratégie de groupe pour déployer les agents de gestion ESET. Clic-droit Objets de stratégie de groupe et sélectionnez Nouveau. Tapez un nom dans le Nom champ, par exemple Déploiement d'agentet cliquez sur D'accord.

Figure 1-4Cliquez sur l'image pour l'agrandir dans une nouvelle fenêtre

Cliquez avec le bouton droit sur le domaine et sélectionnez Lier un objet de stratégie de groupe existant.

Figure 1-5Cliquez sur l'image pour l'agrandir dans une nouvelle fenêtre

Sélectionnez le GPO que vous avez créé et cliquez sur D'accord.

Figure 1-6

Cliquez avec le bouton droit sur le GPO lié et cliquez sur Éditer pour modifier l'objet de stratégie de groupe dans Éditeur de gestion des stratégies de groupe.

Figure 1-7Cliquez sur l'image pour l'agrandir dans une nouvelle fenêtre

Développer La configuration d'un ordinateur → Stratégies → Paramètres logiciels. Clic-droit Installation du logiciel, sélectionnez Nouveau → Paquet.

Figure 1-8Cliquez sur l'image pour l'agrandir dans une nouvelle fenêtre

Accédez à l'emplacement où le programme d'installation d'ESET Management Agent .msi est enregistré. Tapez le chemin UNC (Universal Naming Convention) complet du package d'installation partagé (par exemple, fileserver share filename.msi) Et cliquez sur Ouvert.Si vous déployez sur des clients 64 bits et 32 ​​bits, répétez cette étape pour les deux packages d'installation (Agent_x64.msi et Agent_x32.msi), puis suivez les étapes de Déployer des agents de gestion ESET sur des systèmes 32 bits et 64 bits au dessous de.

Figure 1-9

Déployer des agents de gestion ESET sur des systèmes 32 bits et 64 bits Pour déployer les agents de gestion ESET sur des systèmes 32 bits et 64 bits, ajoutez les versions 64 bits et 32 ​​bits .msi fichiers dans le dossier partagé. Dans Réglages avancés pour le fichier 32 bits.msi, décochez la case en regard de Rendre cette application X86 32 bits disponible pour les machines Win64.

Figure 1-10Cliquez sur l'image pour l'agrandir dans une nouvelle fenêtre

Sélectionner Attribué et cliquez D'accord.

Figure 1-11

Le package s'affiche dans l'éditeur de gestion des stratégies de groupe.

Figure 1-12Cliquez sur l'image pour l'agrandir dans une nouvelle fenêtre

Fermez la fenêtre de l'éditeur de gestion des stratégies de groupe. Dans l'arborescence de gauche de la fenêtre Gestion des stratégies de groupe, sélectionnez l'objet de stratégie de groupe que vous avez créé. dans le Filtrage de sécurité section, sélectionnez Utilisateurs authentifiés, Cliquez sur Retirer et D'accord.

Figure 1-13Cliquez sur l'image pour l'agrandir dans une nouvelle fenêtre

Attribuez un objet de stratégie de groupe aux ordinateurs clients:

Attribuer un objet de stratégie de groupe à tous les ordinateurs du domaine: cliquez sur Ajouter → taper ordinateurs de domaine et cliquez D'accord.

Figure 1-14Cliquez sur l'image pour l'agrandir dans une nouvelle fenêtre

Vous pouvez également attribuer un objet de stratégie de groupe aux ordinateurs sélectionnés uniquement: cliquez sur Ajouter → Types d'objets → cochez la case à côté de Des ordinateurs et cliquez D'accord. Tapez le nom de l'ordinateur et cliquez sur D'accord. Vous pouvez ajouter d'autres ordinateurs en répétant cette étape.

Figure 1-15Cliquez sur l'image pour l'agrandir dans une nouvelle fenêtre

Le GPO est désormais affecté aux ordinateurs sélectionnés. Lorsque le GPO est mis à jour, les ordinateurs le reçoivent et ESET Management Agent est installé.

Figure 1-16Cliquez sur l'image pour l'agrandir dans une nouvelle fenêtre

Voir également les instructions de la Base de connaissances Microsoft sur la façon d'utiliser la stratégie de groupe pour installer à distance des logiciels dans Windows Server 2008 (et versions ultérieures).

Click to rate this post! [Total: 0 Average: 0]