Installation de Kaspersky Embedded Systems Security for Windows via des stratégies de groupe d'Active Directory

Vous pouvez installer Kaspersky Embedded Systems Security for Windows sur plusieurs appareils protégés à l’aide d’une stratégie de groupe Active Directory. Vous pouvez, de la même manière, installer la console de l’application.

Les appareils protégés sur lesquels vous souhaitez installer Kaspersky Embedded Systems Security for Windows ou la Console de l’application doivent appartenir au même domaine et à une seule unité d’organisation.

Les systèmes d’exploitation des appareils protégés sur lesquels vous souhaitez installer Kaspersky Embedded Systems Security for Windows à l’aide de la stratégie doivent tous avoir le même nombre de bits (32 ou 64 bits).

Vous devez posséder les autorisations d’administrateur de domaine.

Pour installer Kaspersky Embedded Systems Security for Windows, utilisez les paquets d’installation ess_x86.msi ou ess_x64.msi. Pour installer la console de l’application, utilisez le paquet d’installation esstools.msi.

La documentation de Microsoft contient des informations supplémentaires sur l’utilisation des stratégies de groupe Active Directory.

Pour installer Kaspersky Embedded Systems Security for Windows (ou la console de l’application) :

1. Enregistrez le fichier MSI du paquet d’installation de la version correspondante du système d’exploitation de Microsoft Windows (32 ou 64 bits) dans le dossier partagé sur le contrôleur de domaine.
2. Enregistrer le fichier clé dans le même dossier partagé sur le contrôleur de domaine.
3. Dans le même dossier partagé sur le contrôleur de domaine, créez un fichier install_props.json qui contient les lignes ci-dessous. Cela signifie que vous êtes d’accord avec les conditions du Contrat de licence utilisateur final et de la Politique de confidentialité.

   {

   "EULA": "1",

   "PRIVACYPOLICY": "1"

   }

4. Sur le contrôleur de domaine, créez une stratégie pour groupe auquel appartiennent les appareils protégés.
5. A l’aide du Group Policy Object Editor, créez un nouveau paquet d’installation dans le nœud Configuration ordinateur. Saisissez le chemin d’accès au fichier msi pour Kaspersky Embedded Systems Security for Windows (de la Console de l’application) au format UNC (Universal Naming Convention).
6. Cochez la case Toujours installer avec des droits élevés du service Windows Installer aussi bien dans le nœud Configuration ordinateur que dans le nœud Configuration utilisateur du groupe sélectionné.
7. Appliquez les modifications à l’aide de l’instruction gpupdate /force.

Kaspersky Embedded Systems Security for Windows est installé sur les appareils protégés du groupe après leur redémarrage.