Installation des applications à l'aide de l'Assistant de l'installation à distance

Pour l'installation des applications Kaspersky, vous pouvez utiliser l'Assistant de l'installation à distance. L'Assistant de l'installation à distance permet de réaliser l'installation à distance des applications, en utilisant les paquets d'installation créés spécialement ou directement depuis la paquet de distribution.

Pour que la tâche d'installation à distance fonctionne correctement sur l'appareil client, sur lequel l'Agent d'administration n'est pas installé, il est nécessaire d'ouvrir les ports TCP 139 et 445, UDP 137 et 138. Ces ports sont ouverts par défaut pour tous les appareils inclus dans le domaine. Ils s'ouvrent automatiquement à l'aide de l'utilitaire de préparation des appareils pour l'installation à distance.

Pour installer l'application sur les appareils sélectionnés à l'aide de l'Assistant de l'installation à distance, procédez comme suit :

Dans l'arborescence de la console, localisez le dossier Installation à distance et sélectionnez le sous-dossier Paquets d'installation.
Dans l'espace de travail du dossier, sélectionnez le paquet d'installation du programme à installer.
Dans le menu contextuel du paquet d'installation, sélectionnez l'option Installer une application.
L'assistant de l'installation à distance s'ouvre alors.
La fenêtre Sélectionner les appareils à installer permet de composer une liste des appareils sur lesquels l'application sera installée :
- Installer sur un groupe d'appareils administrés
  
  Si cette option a été sélectionnée, la tâche d'installation à distance de l'application sera créée pour le groupe des appareils.
- Sélectionner les appareils à installer
  
  Si cette option a été sélectionnée, la tâche d'installation à distance de l'application sera créée pour l'ensemble d'appareils. L'ensemble d'appareils peut contenir les appareils administrés ainsi que les appareils non définis.
Dans la fenêtre Définition des paramètres de la tâche d'installation à distance, configurez les paramètres de l'installation à distance de l'application.
Le groupe de paramètres Forcer le téléchargement du paquet d'installation permet de sélectionner le mode d'envoi des fichiers nécessaires pour l'installation de l'application sur les appareils clients :
- En utilisant l'Agent d'administration
  
  Si l'option est activée, l'Agent d'administration installé sur les appareils clients fournit les paquets d'installation à ces derniers.
  
  Si cette option est désactivée, les paquets d'installation sont fournis à l'aide des outils du système d'exploitation des appareils client.
  
  Il est recommandé d'activer cette option si la tâche concerne des appareils sur lesquels un Agent d'administration est installé.
  
  Cette option est activée par défaut.
- En utilisant les ressources du système d'exploitation via le Serveur d'administration
  
  Si cette option est activée, les fichiers sont transmis aux appareils clients à l'aide des outils du système d'exploitation des appareils clients via le Serveur d'administration. Cette option peut être activée si l'Agent d'administration n'est pas installé sur l'appareil client, mais que l'appareil client fait partie du même réseau que le Serveur d'administration.
  
  Cette option est activée par défaut.
- En utilisant les ressources du système d'exploitation via les points de distribution
  
  Si l'option est activée, les paquets d'installation sont transmis sur les appareils clients via les outils du système d'exploitation par les points de distribution. Cette option peut être sélectionnée si au moins un point de distribution se trouve sur le réseau.
  
  Si l'option À l'aide de l'Agent d'administration est activée, les fichiers seront livrés via les outils du système d'exploitation uniquement dans le cas où il n'est pas possible d'utiliser les moyens de l'Agent d'administration.
  
  Par défaut, l'option est activée pour les tâches d'installation à distance créées sur le Serveur d'administration virtuel.
- Nombre de tentatives d'installation
  
  Si, lors de l'exécution de la tâche d'installation à distance, Kaspersky Security Center ne parvient pas à installer une application sur un appareil administré conformément au nombre d'exécutions du programme d'installation paramétré, Kaspersky Security Center arrête de distribuer le paquet d'installation à cet appareil administré et ne démarre plus le programme d'installation sur l'appareil.
  
  L'option Nombre de tentatives d'installation vous permet d'enregistrer les ressources de l'appareil administré, mais également de réduire le trafic (désinstallation, exécution du fichier MSI et messages d'erreur).
  
  Des tentatives de démarrage de tâches récurrentes peuvent indiquer un problème d'installation sur l'appareil. L'administrateur doit résoudre le problème conformément au nombre d'essais d'installation (par exemple, par allocation d'un espace disque suffisant, suppression des applications incompatibles ou modification des paramètres d'autres applications qui empêchent l'installation) et le redémarrage de la tâche (manuellement ou selon un planning).
  
  Si l'installation n'est finalement pas réalisée, le problème est considéré comme insoluble et toutes les tâches supplémentaires à entreprendre sont déclarées coûteuses à cause de la consommation inutile de ressources et de bande passante.
  
  Lorsque la tâche est créée, le compteur de tentatives est défini sur 0. Chaque exécution du programme d'installation qui renvoie une erreur sur l'appareil incrémente la valeur du compteur.
  
  Si le nombre de tentatives paramétré est dépassé et que l'appareil est prêt pour l'installation de l'application, vous pouvez augmenter la valeur du paramètre Nombre de tentatives d'installation et lancer la tâche d'installation de l'application. Sinon, vous pouvez aussi créer une nouvelle tâche d'installation à distance.
Définissez quoi faire avec les appareils clients administrés par un autre Serveur d'administration :
- Installer sur tous les appareils
  
  L'application est installée même sur les appareils administrés par d'autres Serveurs d'administration.
  
  Par défaut, cette option est sélectionnée. Vous n'avez pas à modifier ce paramètre si vous n'avez qu'un seul Serveur d'administration sur votre réseau.
- Installer uniquement sur les appareils administrés via ce Serveur d'administration
  
  L'application est installée uniquement sur les appareils administrés par ce Serveur d'administration. Sélectionnez cette option si vous avez plus d'un Serveur d'administration dans votre réseau et que vous souhaitez évitez les conflits entre eux.
Configurez les paramètres avancés :
- Ne pas réinstaller l'application si elle est déjà installée
  
  Si l'option est activée, l'application sélectionnée n'est pas installé à nouveau, si l'appareil client en est déjà équipé.
  
  Si l'option est désactivée, l'application sera malgré tout installée.
  
  Cette option est activée par défaut.
- Réparer l'installation du paquet d'installation dans les stratégies de groupe d'Active Directory
  
  Si l'option est activée, le paquet d'installation s'installera à l'aide des stratégies de groupes Active Directory.
  
  L'option est disponible si le paquet d'installation de l'Agent d'administration est sélectionné.
  
  Cette option est Inactif par défaut.
Dans la fenêtre Sélection de la clé de licence, sélectionnez la clé de licence et son mode de diffusion :
- Ne pas placer la clé de licence dans le paquet d'installation (recommandé)
  La clé est diffusée automatiquement à tous les appareils avec lesquels elle est compatible :
  - Si la diffusion automatique est activée dans les propriétés de la clé.
  - si la tâche Ajout de la clé est créée.
- Placer la clé de licence dans le paquet d'installation
  
  La clé est diffusée sur les appareils avec le paquet d'installation.
  
  Il n'est pas recommandé de distribuer la clé à l'aide de cette méthode, car les droits d'accès en lecture partagés sont activés sur le référentiel des paquets d'installation.
La fenêtre Sélection d'une clé de licence est affichée si le paquet d'installation n'inclut pas de clé de licence.

Si le paquet d'installation inclut une clé de licence, la fenêtre Propriétés de la clé de licence contenant les informations sur la clé s'affiche.
Dans la fenêtre Configuration du redémarrage du système d'exploitation, définissez s'il faut ou non redémarrer les appareils si un redémarrage du système d'exploitation est requis au cours de l'installation des applications sur ceux-ci :
- Ne pas redémarrer l'appareil
  
  Si cette option a été sélectionnée, l'appareil ne sera pas redémarré après l'installation de l'application de sécurité.
- Redémarrer l'appareil
  
  Si cette option a été sélectionnée, l'appareil sera redémarré après l'installation de l'application de sécurité.
- Confirmer l'action auprès de l'utilisateur
  
  Si cette option a été sélectionnée, une notification sur la nécessité de redémarrage de l'appareil s'affichera après l'installation de l'application de sécurité. Le lien Modifier permet de modifier le texte du message, ainsi que la période d'affichage du message et le temps d'exécution du redémarrage automatique.
  
  Cette option est sélectionnée par défaut.
- Forcer la fermeture des applications dans les sessions bloquées
  
  Si cette option est activée, les applications présentes sur un appareil verrouillé doivent être verrouillées avant le redémarrage.
  
  Cette option est Inactif par défaut.
La fenêtre Sélection des comptes utilisateurs pour accéder aux appareils permet d'ajouter les comptes utilisateurs qui seront utilisés pour l'exécution de la tâche d'installation à distance :
- Compte utilisateur non requis (Agent d'administration installé)
  
  Si cette option est sélectionnée, il n'est pas nécessaire d'indiquer le compte utilisateur au nom duquel l'installateur de l'application sera lancé. La tâche est lancée sous le même compte utilisateur que le compte du service du Serveur d'administration.
  
  Si l'agent d'administration n'est pas installé sur les appareils clients, l'option n'est pas disponible.
- Compte utilisateur requis (Agent d'administration non utilisé)
  Sélectionnez cette option si l'Agent d'administration n'est pas installé sur les appareils pour lesquels vous affectez la tâche d'installation à distance. Dans ce cas, vous pouvez spécifier un compte utilisateur ou un certificat SSH pour installer l'application.
  - Compte utilisateur local. Si cette option est sélectionnée, spécifiez le compte utilisateur sous lequel le programme d'installation de l'application sera exécuté. Cliquez sur le bouton Ajouter, sélectionnez Compte utilisateur local, puis indiquez les informations d'identification du compte utilisateur.
    Vous pouvez désigner plusieurs comptes utilisateurs si aucun d'entre eux ne possède les privilèges nécessaires sur tous les appareils auxquels vous affectez la tâche. Dans ce cas, tous les comptes ajoutés sont utilisés pour exécuter la tâche, dans un ordre consécutif, de haut en bas.
  - Certificat SSH. Si vous souhaitez installer l'application sur un appareil client basé sur Linux, vous pouvez indiquer un certificat SSH au lieu d'un compte utilisateur. Cliquez sur le bouton Ajouter, sélectionnez Certificat SSH, puis indiquez les clés privée et publique du certificat.
    Pour générer une clé privée, vous pouvez utiliser l'utilitaire ssh-keygen. Notez que Kaspersky Security Center prend en charge le format PEM des clés privées, mais que l'utilitaire ssh-keygen génère par défaut des clés SSH au format OPENSSH. Le format OPENSSH n'est pas pris en charge par Kaspersky Security Center. Pour créer une clé privée au format PEM pris en charge, ajoutez l'option -m PEM dans la commande ssh-keygen. Par exemple :
    
    ssh-keygen -m PEM -t rsa -b 4096 -C "<user email>"
Dans la fenêtre Lancement de l'installation, cliquez sur le bouton Suivant pour créer et lancer la tâche d'installation à distance sur les appareils choisis.
Si, dans la fenêtre Lancement de l'installation, l'option Ne pas lancer la tâche immédiatement à la fin de l'Assistant de l'installation à distance est sélectionnée, la tâche d'installation à distance ne démarre pas. Vous pouvez lancer cette tâche manuellement plus tard. Le nom de la tâche correspond à celui du paquet d'installation de l'application : Installation <Installation package name>.

Pour installer l'application sur les appareils du groupe d'administration à l'aide de l'Assistant de l'installation à distance, procédez comme suit :

Connectez-vous au Serveur d'administration sous l'administration duquel le groupe d'administration nécessaire se trouve.
Dans l'arborescence de la console, sélectionnez le groupe d'administration.
Dans l'espace de travail du groupe, cliquez sur le bouton Exécuter l'action, et, dans la liste déroulante, sélectionnez Installer une application.
Finalement, l'Assistant de l'installation à distance se lance. Suivez les instructions de l'Assistant.
A la dernière étape de l'Assistant, cliquez sur le bouton Suivant pour créer et lancer la tâche d'installation à distance sur les appareils choisis.

Quand l'assistant de l'installation à distance a terminé, Kaspersky Security Center effectue les actions suivantes :

Crée le paquet d'installation pour installer l'application (s'il n'a pas été créé auparavant). Le paquet d'installation est situé dans le dossier Installation à distance, dans le sous-dossier Paquets d'installation, sous un nom mentionnant le nom et la version de l'application. Vous pouvez utiliser ce paquet d'installation pour installer l'application ultérieurement.
Crée et lance la tâche d'installation à distance pour un ensemble d'appareils ou pour un groupe d'administration. La tâche d'installation à distance créée se place dans le dossier Tâches ou s'ajoute aux tâches du groupe d'administration pour lequel elle a été créée. Vous pouvez manuellement lancer cette tâche par la suite. Le nom de la tâche correspond à celui du paquet d'installation de l'application : Installation <Installation package name>.

Haut de page