Vérifiez ce qui suit :

• Un mot de passe correct est indiqué pour le compte dans les paramètres de la tache d’installation à distance. Retapez le mot de passe.
• Vérifiez que le compte utilisateur n’est pas bloqué ou n’a pas expiré ou que son mot de passe n’a pas expiré.
• Vérifiez que le compte utilisateur est doté des autorisations d’administrateur dans le système d’exploitation de l’appareil cible.
• Vérifiez que la méthode d’authentification classique est utilisée pour les comptes locaux :
  1. Appuyez sur le clavier sur les touches  + R.
  2. Tapez secpol.msc et cliquez sur OK.
  3. Accédez à Paramètres de sécurité → Stratégies locales → Options de sécurité, dans le volet de droite trouvez la ligne Accès réseau : modèle de partage et de sécurité pour les comptes locaux. Pour en savoir plus, consultez le site de Microsoft.

1. Vérifiez que l’appareil cible, le point de distribution et le Serveur d'administration sont approuvés par le domaine Active Directory.
   Pour ce fare, lancez l'invite de commandes avec les droits d'administrateur et exécutez la commande :

Si le résultat est True, l’appareil est approuvé par le domaine. Pour en savoir plus, consultez le site de Microsoft.

2. Effectuez l’installation en activant l’authentification Kerberos (convient pour l'installation sur un petit nombre d'appareils) ou l’authentification NTLM si le compte utilisateur de domaine pour la connexion à l’appareil ne fait pas partie du groupe de domaine Active Directory Utilisateurs protégés (l’utilisation de NTLM est interdite) et que l'authentification Kerberos est utilisée dans l'ensemble du domaine.

1. Spécifiez le nom de principal de service (SPN, Service Princical Name) pour chaque appareil cible faisant partie du domaine :
   1. Lancez l'invite de commandes en tant qu’utilisateur avec les droits d’écriture des attributs Active Directory.
   2. Exécutez la commande suivante pour chaque appareil :
   setspn -s cifs/<adresse IP de l’appareil cible> <nom de l’appareil cible>

   où <adresse IP de l’appareil cible> est l’adresse IP de l’appareil cible pour la connexion au réseau du Serveur d'administration ou du point de distribution et <nom de l’appareil cible> est le nom de l’appareil cible.

   Par exemple :

   setspn -s cifs/192.0.2.45 mytestpc
2. Activez la prise en charge de l’authentification Kerberos via IP sur le Serveur d'administration :
   1. Lancez l'invite de commandes avec les droits d'administrateur.
   2. Exécutez la commande :
   reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v TryIPSPN /t REG_DWORD /d 1 /f
3. Installez l’Agent d’administration sur les appareils.
4. Supprimez les entrées SPN créées si les adresses IP des appareils sont temporaires. Pour en savoir plus, consultez le site de Microsoft.

1. Modifiez les paramètres de sécurité des stratégies de domaine Active Directory pour assurer le fonctionnement du protocole NTLM pendant le déploiement de l’Agent d’administration :
   1. Sur les appareils cibles faisant partie du domaine, dans la stratégie de sécurité locale accédez à Paramètres de sécurité → Stratégies locales → Options de sécurité, dans le volet de droite trouvez la stratégie Sécurité réseau : Restreindre NTLM : Trafic NTLM entrant et définissez la valeur Autoriser tout
      La stratégie Sécurité réseau : Restreindre NTLM : Trafic NTLM sortant vers des serveurs distants peut avoir la valeur Refuser tout.
   2. Sur les contrôleurs de domaine, dans les propriétés de la stratégie Sécurité réseau : Restreindre NTLM : Auditer l'authentification NTLM dans ce domaine définissez la valeur Désactiver.
   3. Sur le Serveur d'administration, dans les propriétés de la stratégie Sécurité réseau : Restreindre NTLM : Trafic NTLM sortant vers des serveurs distants définissez la valeur Autoriser tout.
   4. Installez l’Agent d’administration sur les appareils.
   5. Restaurez les paramètres de sécurité du domaine autorisant uniquement l’authentification Kerberos.
2. Si le problème persiste, dans le composant logiciel enfichable Observateur d'événements, examinez les informations de diagnostic supplémentaires sur tous les appareils cités ci-dessus dans la section Journaux des applications et des services → Microsoft → Windows → NTLM et dans la sous-section Operational. Vous pouvez également utiliser d’autres méthodes d’installation citées -ci-dessous dans la section « Que faire si le problème persiste ».

• Suivez les recommandations sur le diagnostic de la disponibilité sur le réseau et sur la configuration du système d’exploitation.
• Si la tâche d’installation à distance a réussi et que le message « L’installation a distance a réussi sur cet appareil » s’est affiché, mais que l’Agent d’administration ne se connecte pas au Serveur d’administration ou qu’il s’affiche « Non » dans la colonne L’Agent d’administration est installé dans la ligne de l’appareil; suivez ces instructions.
• Désactivez l’analyse de la connexion entre l’appareil cible avec l’Agent d’administration et le Serveur d’administration si l'inspection profonde de paquets (ou en anglais Deep Packet Inspection, abrégée IPP ou DPI) ou les technologies de déchiffrement et d’analyse du trafic (inspection SSL) dans les solutions de sécurité des éditeurs tiers sont utilisées.
• Utilisez des outils centralisés supplémentaires pour déployer l'Agent d'administration via un paquet d’installation autonome :
  • installation à l'aide des stratégies de groupe Active Directory,
  • préparation d'un appareil étalon sur lequel l'Agent d'administration est installé pour créer une image du système d'exploitation,
  • déploiement à l'aide d'outils tiers d'installation à distance d'applications.

Si le problème persiste, déposez une demande auprès du support technique de Kaspersky via Kaspersky CompanyAccount. Dans votre demande :

• Décrivez le problème rencontré : joignez une capture d'écran de l'erreur d’installation, spécifiez quelles instructions vous avez suivies et ajoutez les résultats finaux des commandes de diagnostic citées dans cet article.
• Collectez les données pour le diagnostic du problème et joignez-les à votre demande.