Pour installer l'application sur les ordinateurs de l'organisation, Kaspersky Security Center prévoit un assistant de déploiement de la protection. L'assistant de déploiement de la protection comprend les principales actions suivantes :
Le fichier d'installation désigne l'ensemble de fichiers formé pour l'installation à distance de l'application de Kaspersky à l'aide de Kaspersky Security Center. Le fichier d'installation contient l'ensemble de paramètres indispensables à l'installation de l'application et à la garantie de son fonctionnement immédiatement après l'installation. Le fichier d'installation est créé sur la base des fichiers portant l'extension kpd et kud qui figurent dans la distribution de l'application. Le fichier d'installation de Kaspersky Endpoint Security est commun à toutes les versions prises en charge du système d'exploitation Windows et des types d'architecture du processeur.
Déploiement de Kaspersky Endpoint Security
L'Assistant de déploiement de la protection démarre. Suivez les instructions de l'assistant.
Il faut ouvrir les ports TCP 139 et 445 ainsi que les ports UDP 137 et 138 sur l'ordinateur client.
Étape 1. Sélection du fichier d'installation
Sélectionnez le fichier de Kaspersky Endpoint Security dans la liste des fichiers d'installation. Si le fichier d'installation de Kaspersky Endpoint Security ne figure pas dans la liste, vous pouvez le créer dans l'assistant.
Vous pouvez configurer les paramètres des fichiers d'installation dans Kaspersky Security Center. Par exemple, vous pouvez sélectionner les modules de l'application qui seront installés sur un ordinateur.
L'Agent d'administration est installé en même temps que Kaspersky Endpoint Security. L'Agent d'administration assure la coopération entre le Serveur d'administration et l'ordinateur client. Si l'ordinateur est déjà doté de l'Agent d'administration, l'installation n'est pas répétée.
Étape 2. Sélection d'appareils pour l'installation
Sélectionnez les ordinateurs sur lesquels l'application Kaspersky Endpoint Security va être installée. Les options suivantes existent :
Étape 3. Définition des paramètres de la tâche d'installation à distance
Configurez les paramètres complémentaires suivants de l'application :
Étape 4. Sélection de la clé de licence
Ajoutez la clé au fichier d'installation pour l'activation de l'application. Cette étape est facultative. Si une clé de licence avec fonction de distribution automatique se trouve sur le Serveur d'administration, la clé sera ajoutée automatiquement plus tard. Vous pouvez également activer l'application plus tard à l'aide de la tâche Ajouter la clé.
Étape 5. Sélection du paramètre de redémarrage du système d'exploitation
Sélectionnez l'action à exécuter quand le redémarrage de l'ordinateur est requis. Le démarrage n'est pas requis lors de l'installation de Kaspersky Endpoint Security. Le redémarrage est requis uniquement s'il faut supprimer des applications incompatibles avant l'installation. Le redémarrage peut s'imposer également lors de la mise à jour de la version de l'application.
Étape 6. Suppression des applications incompatibles avant d'installer le programme
Prenez connaissance de la liste des applications incompatibles et autorisez la suppression. Si des applications incompatibles sont présentes sur l'ordinateur, l'installation de Kaspersky Endpoint Security se solde sur une erreur (voir la figure ci-dessous).
Étape 7. Sélection du compte utilisateur pour accéder à l'ordinateur
Choisissez le compte utilisateur pour l'installation de l'Agent d'administration à l'aide des outils du système d'exploitation. Dans ce cas, l'accès à l'ordinateur requiert les privilèges d'administrateur. Vous pouvez ajouter plusieurs comptes utilisateur. Si le compte n'a pas les privilèges requis, l'assistant d'installation utilise le compte utilisateur suivant. Pour installer Kaspersky Endpoint Security à l'aide des outils de l'Agent d'administration, il n'est pas nécessaire de choisir un compte utilisateur.
Étape 8. Lancement de l'installation
Quittez l'assistant. Si nécessaire, cochez la case Lancer la tâche à la fin de l'Assistant. Vous pouvez suivre la progression de l'exécution de la tâche dans les propriétés de celle-ci.
Procédure de lancement de l'assistant de déploiement de sécurité dans Web Console et Cloud Console
Dans la fenêtre principale de Web Console, sélectionnez Découverte et déploiement → Déploiement et attribution → Assistant de déploiement de la protection.
L'Assistant de déploiement de la protection démarre. Suivez les instructions de l'assistant.
Il faut ouvrir les ports TCP 139 et 445 ainsi que les ports UDP 137 et 138 sur l'ordinateur client.
Étape 1. Sélection du fichier d'installation
Sélectionnez le fichier de Kaspersky Endpoint Security dans la liste des fichiers d'installation. Si le fichier d'installation de Kaspersky Endpoint Security ne figure pas dans la liste, vous pouvez le créer dans l'assistant. Pour créer le fichier d'installation, il n'est pas nécessaire de chercher le paquet de distribution et de l'enregistrer dans la mémoire de l'ordinateur. Kaspersky Security Center contient la liste des paquets de distribution situés sur les serveurs de Kaspersky et la création du fichier d'installation est automatique. Kaspersky met à jour la liste après l'émission des nouvelles versions des applications.
Vous pouvez configurer les paramètres des fichiers d'installation dans Kaspersky Security Center. Par exemple, vous pouvez sélectionner les modules de l'application qui seront installés sur un ordinateur.
Étape 2. Sélection de la clé de licence
Ajoutez la clé au fichier d'installation pour l'activation de l'application. Cette étape est facultative. Si une clé de licence avec fonction de distribution automatique se trouve sur le Serveur d'administration, la clé sera ajoutée automatiquement plus tard. Vous pouvez également activer l'application plus tard à l'aide de la tâche Ajouter la clé.
Étape 3. Sélection de l'Agent d'administration
Sélectionnez la version de l'Agent d'administration qui va être installé en même temps que Kaspersky Endpoint Security. L'Agent d'administration assure la coopération entre le Serveur d'administration et l'ordinateur client. Si l'ordinateur est déjà doté de l'Agent d'administration, l'installation n'est pas répétée.
Étape 4. Sélection d'appareils pour l'installation
Sélectionnez les ordinateurs sur lesquels l'application Kaspersky Endpoint Security va être installée. Les options suivantes existent :
Étape 5. Configuration des paramètres complémentaires
Configurez les paramètres complémentaires suivants de l'application :
Étape 6. Sélection du paramètre de redémarrage du système d'exploitation
Sélectionnez l'action à exécuter quand le redémarrage de l'ordinateur est requis. Le démarrage n'est pas requis lors de l'installation de Kaspersky Endpoint Security. Le redémarrage est requis uniquement s'il faut supprimer des applications incompatibles avant l'installation. Le redémarrage peut s'imposer également lors de la mise à jour de la version de l'application.
Étape 7. Suppression des applications incompatibles avant d'installer le programme
Prenez connaissance de la liste des applications incompatibles et autorisez la suppression. Si des applications incompatibles sont présentes sur l'ordinateur, l'installation de Kaspersky Endpoint Security se solde sur une erreur (voir la figure ci-dessous).
Étape 8. Déplacement dans un groupe d'administration
Sélectionnez le groupe d'administration dans lequel il faut déplacer les ordinateurs après l'installation de l'Agent d'administration. Le déplacement dans un groupe d'administration est indispensable pour l'application des stratégies et des tâches de groupe. Si l'ordinateur se trouve déjà dans un groupe d'administration quelconque, il ne sera pas déplacé. Si vous ne choisissez pas un groupe d'administration, les ordinateurs seront ajoutés au groupe Appareils non définis.
Étape 9. Sélection du compte utilisateur pour accéder à l'ordinateur
Choisissez le compte utilisateur pour l'installation de l'Agent d'administration à l'aide des outils du système d'exploitation. Dans ce cas, l'accès à l'ordinateur requiert les privilèges d'administrateur. Vous pouvez ajouter plusieurs comptes utilisateur. Si le compte n'a pas les privilèges requis, l'assistant d'installation utilise le compte utilisateur suivant. Pour installer Kaspersky Endpoint Security à l'aide des outils de l'Agent d'administration, il n'est pas nécessaire de choisir un compte utilisateur.
Étape 10. Lancement de l'installation
Quittez l'assistant. Si nécessaire, cochez la case Lancer la tâche à la fin de l'Assistant. Vous pouvez suivre la progression de l'exécution de la tâche dans les propriétés de celle-ci.