1. Dans la Console d'administration, accédez au dossier Serveur d'administration → Avancé → Installation à distance.
2. Cliquez sur le lien Déployer le paquet d'installation sur les appareils administrés (postes de travail).

L'Assistant de déploiement de la protection démarre. Suivez les instructions de l'assistant.

Il faut ouvrir les ports TCP 139 et 445 ainsi que les ports UDP 137 et 138 sur l'ordinateur client.

Étape 1. Sélection du paquet d'installation

Sélectionnez le paquet de Kaspersky Endpoint Security dans la liste des paquets d'installation. Si le paquet d'installation de Kaspersky Endpoint Security ne figure pas dans la liste, vous pouvez le créer dans l'assistant.

Vous pouvez configurer les paramètres des paquets d'installation dans Kaspersky Security Center. Par exemple, vous pouvez sélectionner les modules de l'application qui seront installés sur un ordinateur.

L'Agent d'administration est installé en même temps que Kaspersky Endpoint Security. L'Agent d'administration assure la coopération entre le Serveur d'administration et l'ordinateur client. Si l'ordinateur est déjà doté de l'Agent d'administration, l'installation n'est pas répétée.

Étape 2. Sélection d'appareils pour l'installation

Sélectionnez les ordinateurs sur lesquels l'application Kaspersky Endpoint Security va être installée. Les options suivantes existent :

• Attribuer une tâche à un groupe d'administration. Dans ce cas, la tâche est attribuée aux ordinateurs qui appartiennent au groupe d'administration créé antérieurement.
• Choisir les ordinateurs détectés dans le réseau par le Serveur d'administration – les appareils non distribués. L'Agent d'administration n'est pas installé sur les appareils non distribués. Dans ce cas, la tâche est affectée à l'ensemble d'appareils. L'ensemble d'appareils peut reprendre des appareils dans des groupes d'administration et des appareils non distribués.
• Définir les adresses des appareils manuellement ou les importer depuis une liste. Vous pouvez définir les noms NetBIOS, les adresses IP, ainsi que les plages d'adresses IP des appareils auxquels il faut attribuer la tâche.

Étape 3. Définition des paramètres de la tâche d'installation à distance

Configurez les paramètres complémentaires suivants de l'application :

• Forcer le téléchargement du paquet d'installation. Sélectionnez le mode d'installation de l'application :
  • En utilisant l'Agent d'administration. Si l'Agent d'administration n'est pas installé sur l'ordinateur, il faut l'installer à l'aide des outils du système d'exploitation. Ensuite, Kaspersky Endpoint Security est installé à l'aide de l'Agent d'administration.
  • En utilisant les ressources du système d'exploitation via les points de distribution. Le paquet d'installation est transmis aux ordinateurs client par les outils du système d'exploitation via des points de distribution. Cette option est disponible s'il y a au moins un point de distribution dans le réseau. Pour en savoir plus sur le fonctionnement des points de distribution, consultez l'aide de Kaspersky Security Center.
  • En utilisant les ressources du système d'exploitation via le Serveur d'administration. Les fichiers sont remis aux ordinateurs client à l'aide des outils du système d'exploitation via un Serveur d'administration. Sélectionnez cette option si l'ordinateur client n'est pas doté d'un Agent d'administration mais qu'il se trouve dans le même réseau que le Serveur d'administration.
• Comportement pour les appareils administrés via d'autres Serveurs d'administration. Sélectionnez le mode d'installation de Kaspersky Endpoint Security. Si le réseau compte plus d'un Serveur d'administration, ces serveurs peuvent voir les mêmes ordinateurs client. Cela peut provoquer, par exemple, l'installation à distance de la même application sur le même ordinateur client depuis plusieurs Serveurs d'administration ainsi que d'autres conflits.
• Ne pas réinstaller l'application si elle est déjà installée. Décochez cette case si vous voulez, par exemple, installer une version antérieure de l'application.
• Fixer l'installation de l'Agent d'administration dans les stratégies de groupe d'Active Directory. Installation de l'Agent d'administration à l'aide des outils d'Active Directory manuellement. Pour installer l'Agent d'administration, la tâche d'installation à distance doit être lancée sous les privilèges de l'administrateur de domaine.

Étape 4. Sélection de la clé de licence

Ajoutez la clé au paquet d'installation pour l'activation de l'application. Cette étape est facultative. Si une clé de licence avec fonction de distribution automatique se trouve sur le Serveur d'administration, la clé sera ajoutée automatiquement plus tard. Vous pouvez également activer l'application plus tard à l'aide de la tâche Ajouter la clé.

Étape 5. Sélection du paramètre de redémarrage du système d'exploitation

Sélectionnez l'action à exécuter quand le redémarrage de l'ordinateur est requis. Le démarrage n'est pas requis lors de l'installation de Kaspersky Endpoint Security. Le redémarrage est requis uniquement s'il faut supprimer des applications incompatibles avant l'installation. Le redémarrage peut s'imposer également lors de la mise à jour de la version de l'application.

Étape 6. Suppression des applications incompatibles avant d'installer le programme

Prenez connaissance de la liste des applications incompatibles et autorisez la suppression. Si des applications incompatibles sont présentes sur l'ordinateur, l'installation de Kaspersky Endpoint Security se solde sur une erreur.

Étape 7. Sélection du compte utilisateur pour accéder à l'ordinateur

Choisissez le compte utilisateur pour l'installation de l'Agent d'administration à l'aide des outils du système d'exploitation. Dans ce cas, l'accès à l'ordinateur requiert les privilèges d'administrateur. Vous pouvez ajouter plusieurs comptes utilisateur. Si le compte n'a pas les privilèges requis, l'assistant d'installation utilise le compte utilisateur suivant. Pour installer Kaspersky Endpoint Security à l'aide des outils de l'Agent d'administration, il n'est pas nécessaire de choisir un compte utilisateur.

Étape 8. Lancement de l'installation

Quittez l'assistant. Si nécessaire, cochez la case Lancer la tâche à la fin de l'Assistant. Vous pouvez suivre la progression de l'exécution de la tâche dans les propriétés de celle-ci.

Dans la fenêtre principale de Web Console choisissez Découverte et déploiement → Déploiement et attribution → Assistant de déploiement de la protection.

L'Assistant de déploiement de la protection démarre. Suivez les instructions de l'assistant.

Il faut ouvrir les ports TCP 139 et 445 ainsi que les ports UDP 137 et 138 sur l'ordinateur client.

Étape 1. Sélection du paquet d'installation

Sélectionnez le paquet de Kaspersky Endpoint Security dans la liste des paquets d'installation. Si le paquet d'installation de Kaspersky Endpoint Security ne figure pas dans la liste, vous pouvez le créer dans l'assistant. Pour créer le paquet d'installation, il n'est pas nécessaire de chercher le paquet de distribution et de l'enregistrer dans la mémoire de l'ordinateur. Kaspersky Security Center contient la liste des paquets de distribution situés sur les serveurs de Kaspersky et la création du paquet d'installation est automatique. Kaspersky met à jour la liste après l'émission des nouvelles versions des applications.

Vous pouvez configurer les paramètres des paquets d'installation dans Kaspersky Security Center. Par exemple, vous pouvez sélectionner les modules de l'application qui seront installés sur un ordinateur.

Étape 2. Sélection de la clé de licence

Ajoutez la clé au paquet d'installation pour l'activation de l'application. Cette étape est facultative. Si une clé de licence avec fonction de distribution automatique se trouve sur le Serveur d'administration, la clé sera ajoutée automatiquement plus tard. Vous pouvez également activer l'application plus tard à l'aide de la tâche Ajouter la clé.

Étape 3. Sélection de l'Agent d'administration

Sélectionnez la version de l'Agent d'administration qui va être installé en même temps que Kaspersky Endpoint Security. L'Agent d'administration assure la coopération entre le Serveur d'administration et l'ordinateur client. Si l'ordinateur est déjà doté de l'Agent d'administration, l'installation n'est pas répétée.

Étape 4. Sélection d'appareils pour l'installation

Sélectionnez les ordinateurs sur lesquels l'application Kaspersky Endpoint Security va être installée. Les options suivantes existent :

• Attribuer une tâche à un groupe d'administration. Dans ce cas, la tâche est attribuée aux ordinateurs qui appartiennent au groupe d'administration créé antérieurement.
• Choisir les ordinateurs détectés dans le réseau par le Serveur d'administration – les appareils non distribués. L'Agent d'administration n'est pas installé sur les appareils non distribués. Dans ce cas, la tâche est affectée à l'ensemble d'appareils. L'ensemble d'appareils peut reprendre des appareils dans des groupes d'administration et des appareils non distribués.
• Définir les adresses des appareils manuellement ou les importer depuis une liste. Vous pouvez définir les noms NetBIOS, les adresses IP, ainsi que les plages d'adresses IP des appareils auxquels il faut attribuer la tâche.

Étape 5. Configuration des paramètres complémentaires

Configurez les paramètres complémentaires suivants de l'application :

• Forcer le téléchargement du paquet d'installation. Sélection du mode d'installation de l'application :
  • En utilisant l'Agent d'administration. Si l'Agent d'administration n'est pas installé sur l'ordinateur, il faut l'installer à l'aide des outils du système d'exploitation. Ensuite, Kaspersky Endpoint Security est installé à l'aide de l'Agent d'administration.
  • En utilisant les ressources du système d'exploitation via les points de distribution. Le paquet d'installation est transmis aux ordinateurs client par les outils du système d'exploitation via des points de distribution. Cette option est disponible s'il y a au moins un point de distribution dans le réseau. Pour en savoir plus sur le fonctionnement des points de distribution, consultez l'aide de Kaspersky Security Center.
  • En utilisant les ressources du système d'exploitation via le Serveur d'administration. Les fichiers sont remis aux ordinateurs client à l'aide des outils du système d'exploitation via un Serveur d'administration. Sélectionnez cette option si l'ordinateur client n'est pas doté d'un Agent d'administration mais qu'il se trouve dans le même réseau que le Serveur d'administration.
• Ne pas réinstaller l'application si elle est déjà installée. Décochez cette case si vous voulez, par exemple, installer une version antérieure de l'application.
• Réparer l'installation du paquet d'installation dans les stratégies de groupe d'Active Directory. L'installation de Kaspersky Endpoint Security s'opère à l'aide des outils de l'Agent d'administration ou des outils d'Active Directory manuellement. Pour installer l'Agent d'administration, la tâche d'installation à distance doit être lancée sous les privilèges de l'administrateur de domaine.

Étape 6. Sélection du paramètre de redémarrage du système d'exploitation

Sélectionnez l'action à exécuter quand le redémarrage de l'ordinateur est requis. Le démarrage n'est pas requis lors de l'installation de Kaspersky Endpoint Security. Le redémarrage est requis uniquement s'il faut supprimer des applications incompatibles avant l'installation. Le redémarrage peut s'imposer également lors de la mise à jour de la version de l'application.

Étape 7. Suppression des applications incompatibles avant d'installer le programme

Prenez connaissance de la liste des applications incompatibles et autorisez la suppression. Si des applications incompatibles sont présentes sur l'ordinateur, l'installation de Kaspersky Endpoint Security se solde sur une erreur.

Étape 8. Déplacement dans un groupe d'administration

Sélectionnez le groupe d'administration dans lequel il faut déplacer les ordinateurs après l'installation de l'Agent d'administration. Le déplacement dans un groupe d'administration est indispensable pour l'application des stratégies et des tâches de groupe. Si l'ordinateur se trouve déjà dans un groupe d'administration quelconque, il ne sera pas déplacé. Si vous ne choisissez pas un groupe d'administration, les ordinateurs seront ajoutés au groupe Appareils non définis.

Étape 9. Sélection du compte utilisateur pour accéder à l'ordinateur

Choisissez le compte utilisateur pour l'installation de l'Agent d'administration à l'aide des outils du système d'exploitation. Dans ce cas, l'accès à l'ordinateur requiert les privilèges d'administrateur. Vous pouvez ajouter plusieurs comptes utilisateur. Si le compte n'a pas les privilèges requis, l'assistant d'installation utilise le compte utilisateur suivant. Pour installer Kaspersky Endpoint Security à l'aide des outils de l'Agent d'administration, il n'est pas nécessaire de choisir un compte utilisateur.

Étape 10. Lancement de l'installation

Quittez l'assistant. Si nécessaire, cochez la case Lancer la tâche à la fin de l'Assistant. Vous pouvez suivre la progression de l'exécution de la tâche dans les propriétés de celle-ci.