Déploiement des agents via la stratégie de groupe

Vous pouvez installer (ou déployer) de manière centrale l'agent pour Windows sur des machines membres d'un domaine de répertoire actif, à l'aide de la stratégie de groupe.

Dans cette section, vous apprendrez comment configurer un objet de stratégie de groupe pour déployer des agents sur les machines d'un domaine entier ou dans son unité organisationnelle.

Chaque fois qu'une machine se connecte au domaine, l'objet de stratégie de groupe obtenu garantit que l'agent est installé et enregistré.

Prérequis

Avant de procéder au déploiement de l'agent, veuillez vous assurer que :

Vous avez un domaine Active Directory avec un contrôleur de domaine exécutant Microsoft Windows Server 2003 ou une version ultérieure.
Vous êtes un membre du groupe Domain Admins dans le domaine.
Vous avez téléchargé le programme d'installation Tous les agents pour l'installation dans Windows. Le lien pour le téléchargement est disponible à la page Ajouter des terminaux de la console Web Cyber Protect.

Etape 1 : Génération d'un jeton d'enregistrement

Un jeton d'inscription transmet votre identité au programme d'installation sans stocker votre identifiant et votre mot de passe pour la console Web Cyber Protect. Par conséquent, vous pouvez enregistrer autant de machines que vous le souhaitez sur votre compte. Pour plus de sécurité, un jeton a une durée de validité limitée.

Pour générer un jeton d'enregistrement

Connectez-vous à la console Web Cyber Protect grâce aux identifiants du compte auquel les ordinateurs doivent être attribués.
Cliquez sur Tous les terminaux > Ajouter.
Cherchez Jeton d'enregistrement, puis cliquez sur Générer.
Spécifiez la durée de validité du jeton, puis cliquez sur Générer le jeton.
Copiez le jeton ou notez-le par écrit. Assurez-vous d'enregistrer le jeton si vous en avez besoin ultérieurement.

Vous pouvez cliquer sur Gérer les jetons actifs pour afficher et gérer les jetons déjà générés. Notez que pour des raisons de sécurité, ce tableau n'affiche pas l'intégralité des valeurs de jeton.

Étape 2 : Création du fichier de transformation .mst et extraction du paquet d'installation

Connectez-vous en tant qu'administrateur sur n'importe quelle machine du domaine.
Créez un dossier partagé contenant les paquets d'installation. Assurez-vous que les utilisateurs du domaine peuvent accéder au dossier partagé — par exemple, en laissant les paramètres de partage par défaut sur Tout le monde.
Démarrez le programme d'installation.
Cliquez sur Créer des fichiers .mst et .msi pour une installation sans assistance.
Vérifiez ou modifiez les paramètres d'installation qui seront ajoutés au fichier .mst. Quand vous renseignez la méthode de connexion au serveur de gestion, sélectionnez Utiliser un jeton d'enregistrement, puis saisissez le jeton généré.
Cliquez sur Continuer.
Dans Sauvegardez les fichiers dans, spécifiez le chemin d'accès au dossier que vous avez créé.
Cliquez sur Générer.

En conséquence, le fichier de transformation .mst est généré et les packages d'installation .msi et .cab sont extraits vers le dossier que vous avez créé.

Étape 3 : Configuration des objets de stratégie de groupe

Connectez-vous au contrôleur du domaine en tant qu'administrateur de domaine. Si le domaine possède plus d'un contrôleur de domaine, connectez-vous sur l'un d'entre eux en tant qu'administrateur de domaine.
Si vous prévoyez de déployer l'agent dans une unité organisationnelle, assurez-vous que celle-ci existe dans le domaine. Sinon, ignorez cette étape.
Dans le menu Démarrer, pointez sur Outils administratifs puis cliquez sur Utilisateurs et ordinateurs Active Directory (sous Windows Server 2003) ou Gestion des stratégies de groupe (sous Windows Server 2008 ou version ultérieure).
Sous Windows Server 2003 :
- Cliquez avec le bouton droit de la souris sur le nom du domaine ou de l'unité d'organisation, puis cliquez sur Propriétés. Dans la boîte de dialogue, cliquez sur l'onglet Stratégie de groupe, puis cliquez sur Nouvelle.
Sous Windows Server 2008 ou version ultérieure :
- Cliquez avec le bouton droit de la souris sur le nom du domaine ou l'unité d'organisation, puis cliquez sur Créer un objet GPO dans ce domaine, et le lier ici..
Nommez le nouvel objet de la Stratégie de groupe Agent pour Windows.
Ouvrez l'objet de la Stratégie de groupe Agent pour Windows pour le modifier, comme suit :
- Dans Windows Server 2003, cliquez sur l'objet de la Stratégie de groupe, puis cliquez sur Modifier.
- Dans Windows Server 2008 ou version ultérieure, sous Objets de la stratégie de groupe, faites un clic droit avec la souris sur l'objet Stratégie de groupe, puis cliquez sur Modifier.
Dans le composant logiciel enfichable de l'Editeur d'objet Stratégie de groupe, développez Configuration de l'ordinateur.
Sous Windows Server 2003 et Windows Server 2008 :
- Développez Paramètres du logiciel.
Sous Windows Server 2012 ou version ultérieure :
- Développez Stratégies > Paramètres du logiciel.
Cliquez avec le bouton droit de la souris sur Installation du logiciel, placez le pointeur sur Nouveau, puis cliquez sur Package.
Sélectionnez le package .msi d'installation de l'agent dans le dossier partagé que vous avez créé précédemment, puis cliquez sur Ouvrir.
Dans la boîte de dialogue Déployer le logiciel, cliquez sur Avancées, puis sur OK.
Dans l'onglet Modifications, cliquez sur Ajouter, puis sélectionnez le fichier de transformation .mst préalablement créé.
Cliquez sur OK pour fermer la boîte de dialogue Déployer le logiciel.