[KB7730] Déployer l'agent de gestion ESET et le produit de point final ESET ensemble à partir d'ESET PROTECT ou d'ESET PROTECT On-Prem

NOTE:

Cette page a été traduite par un ordinateur. Cliquez sur English sous Languages sur cette page pour afficher le texte original. Si vous estimez que quelque chose n'est pas clair, veuillez contacter votre support local.

Problème

  • ESET PROTECT et ESET PROTECT On-Prem (Windows uniquement) vous permettent de créer un paquet pour installer l'agent de gestion ESET et le produit ESET pour point final/serveur ensemble
  • Le programme d'installation Tout-en-un contient l'agent de gestion ESET, le produit ESET, l'agent d'inspection ESET, la licence et la politique dans un programme d'installation préconfiguré
Cliquez sur les agrandisseurs ci-dessous pour afficher la procédure pour ESET PROTECT ou ESET PROTECT On-Prem :

ESET PROTECT

Détails


Cliquez pour agrandir
  • ESET PROTECT vous permet de créer un package pour installer l'agent de gestion ESET et le produit ESET pour point final/serveur ensemble
  • Le programme d'installation tout-en-un contient l'agent de gestion ESET, le produit ESET, l'agent d'inspection ESET, la licence et la politique dans un programme d'installation .exe préconfiguré

Cette méthode est destinée aux installations locales et un administrateur doit l'exécuter pour les raisons suivantes :

  • Elle nécessite une interaction de l'utilisateur sur le poste de travail client
  • Elle nécessite un compte d'administrateur de domaine, et non un compte d'utilisateur normal
  • Les utilisateurs peuvent extraire la phrase de passe du certificat sur le poste client car elle est intégrée au fichier .exe

L'agent de gestion ESET peut également être installé à l'aide de Live Installer, déployé à distance ou installé manuellement (installation locale de l'agent de gestion ESET uniquement). En savoir plus sur le deployment of the ESET Management Agent.

L'agent de gestion ESET facilite la communication entre les ordinateurs clients et les autres composants ESET PROTECT. L'agent de gestion ESET doit être installé sur tous les ordinateurs clients sur lesquels sont installés d'autres composants ESET PROTECT ou des produits ESET pour points finaux/serveurs.


Solution

Créez un package d'installation tout-en-un dans la console Web ESET PROTECT

Suivez les instructions ci-dessous pour utiliser ESET PROTECT afin de créer un package d'installation comprenant l'agent de gestion ESET, les produits ESET Windows endpoint/server, la politique, la licence et la configuration de gestion ESET PROTECT.

Exemple de produit

ESET Endpoint Security est sélectionné dans les exemples de captures d'écran de cet article. Le processus s'applique également à ESET Server Security pour Microsoft Windows Server et ESET Mail Security pour Microsoft Exchange Server. Les utilisateurs doivent sélectionner le produit qui s'applique à leur système.

Installation silencieuse

Pour exécuter l'installation sans interaction de l'utilisateur, consultez la section Installation en mode silencieux (ESET PROTECT).

  1. Développez Liens rapides et, en fonction de votre plateforme, cliquez sur Appareils Windows, Appareils macOS, Appareils Linux ou Appareils mobiles. Dans cet article, Windows est utilisé à titre d'exemple.

    Figure 2-1
  2. Sélectionnez Windows, macOS, Linux, Android ou iOS/iPadOS (Windows est utilisé comme exemple dans cet article). Les paramètres disponibles dans cette fenêtre diffèrent pour chaque système d'exploitation. Passez en revue la section Paramètres de protection et d'installation (les cases sont cochées par défaut). Cochez la case située à côté de J'accepte les accords de licence de l'utilisateur final et reconnaissez la politique de confidentialité si elle n'a pas été présélectionnée. Vous disposez de trois options pour distribuer et déployer le produit ESET :

    Protection et paramètres d'installation : ESET LiveGrid et Détection des applications potentiellement indésirables

    Activer Les optionsSystème de retour d'information ESET LiveGrid (recommandé) et Activer la détection des applications potentiellement indésirables ne sont disponibles que lorsque vous choisissez Windows comme programme d'exploitation.

    Consultez l'aide en ligne ESET LiveGrid® et l'aide en ligne ESET sur les applications potentiellement indésirables pour plus d'informations.

    • Cliquez sur Télécharger pour télécharger le programme d'installation sur votre ordinateur.
    • Cliquez sur l'icône Copier pour copier le lien de téléchargement dans le presse-papiers.
    • Cliquez sur l'icône Enveloppe pour envoyer le lien de téléchargement par e-mail

      Si vous souhaitez personnaliser le programme d'installation, cliquez sur Personnaliser le programme d'installation et suivez les étapes ci-dessous.

      Figure 2-2
  3. Enregistrez le fichier d'installation correspondant dans un emplacement partagé, ou envoyez-le par courrier électronique, et accédez-y à partir de l'ordinateur client où il sera installé.

  4. Exécutez le fichier du package d'installation Tout-en-un sur l'ordinateur client pour démarrer l'assistant d'installation à l'aide d'un compte d'administrateur de domaine.

Pour obtenir des instructions illustrées sur l'assistant d'installation pour Windows, consultez la rubrique d'aide en ligne de l'installateur de paquets ESET.

Personnalisation du programme d'installation

Cliquez sur l'agrandissement ci-dessous pour voir comment personnaliser le programme d'installation des produits de sécurité ESET.


Cliquez pour développer
  1. Sélectionnez Windows, macOS ou Linux (Windows est utilisé comme exemple dans cet article). Vérifiez que l'option Télécharger ou envoyer le programme d'installation ou utiliser l'outil de déploiement à distance ESET est sélectionnée (utilisateurs macOS et Linux : vérifiez que l'option Télécharger ou envoyer le programme d'installation est sélectionnée). Dans la section Composants, vous pouvez cocher les cases en regard de Full Disk Encryption et ESET Inspect Connector si vous souhaitez inclure ces composants dans le programme d'installation. Désélectionnez la case en regard de Participer au programme d'amélioration du produit si vous ne souhaitez pas aider ESET à améliorer le produit. Ici, vous pouvez sélectionner ou créer un groupe de parents et cliquer sur Configure more settings (Configurer d'autres paramètres) pour afficher d'autres paramètres. Vous pouvez également modifier le nom de l'installateur, ajouter une description, sélectionner des balises, sélectionner ou créer une configuration d'agent, ou cocher la case située sous les paramètres du proxy HTTPS pour l'activer (si vous activez les paramètres du proxy HTTP, saisissez les détails requis : Serveur, Port, Login et Mot de passe). Lorsque vous avez fini de personnaliser les paramètres, cliquez sur Continuer.
    Composants : Full Disk Encryption et ESET Inspect Connector

    Full Disk Encryption et ESET Inspect Connector sont disponibles dans la section Composants uniquement lorsque la clé de licence correspondante est ajoutée à ESET PROTECT manuellement ou via ESET PROTECT Hub, ESET Business Account ou ESET MSP Administrator.

    Figure 2-3
  2. Vérifiez que le produit de sécurité souhaité est sélectionné ou cliquez sur le nom du produit pour le modifier. Si vous avez choisi Windows à l'étape 3, vous pouvez décocher les cases situées à côté de Activer le système de retour d'information ESET LiveGrid (recommandé) et Activer la détection des applications potentiellement indésirables si vous ne souhaitez pas inclure ces paramètres (nous vous recommandons de garder les deux options sélectionnées). Consultez l'aide en ligne d'ESET LiveGrid® et l'aide en ligne d'ESET sur les applications potentiellement indésirables pour plus d'informations. Cochez la case située à côté de J'accepte les contrats de licence utilisateur final et je reconnais la politique de confidentialité si la case n'est pas présélectionnée par défaut. Vous pouvez cliquer sur Personnaliser d'autres paramètres pour afficher d'autres paramètres. Ici, vous pouvez modifier la licence en cliquant dessus, sélectionner ou créer une Configuration et cocher la case située sous Exécuter ESET AV Remover si vous souhaitez activer ESET AV Remover. Cliquez sur Terminer.

    Figure 2-4
  3. Cliquez sur l'icône Copy pour copier le lien de téléchargement dans le presse-papiers ou cliquez sur Download pour télécharger le programme d'installation. Si vous avez choisi Windows à l'étape 3, vous pouvez cliquer sur Télécharger l'outil de déploiement à distance pour déployer l'agent à distance. Cliquez sur Terminer.

    Figure 2-5
  4. Enregistrez le fichier .exe dans un emplacement partagé et accédez-y depuis l'ordinateur client où il sera installé.

  5. Exécutez le fichier du package d'installation Tout-en-un sur l'ordinateur client pour démarrer l'assistant d'installation à l'aide d'un compte d'administrateur de domaine.

Pour obtenir des instructions illustrées sur l'assistant d'installation, consultez la rubrique d'aide en ligne ESET Package Installer.


Installation en mode silencieux (ESET PROTECT)

Vous pouvez installer un package d'installation tout-en-un généré à partir de la console Web ESET PROTECT sur le périphérique client sans interaction de la part de l'utilisateur (mode silencieux). Assurez-vous que les conditions suivantes sont remplies avant d'utiliser cette méthode :

  • Stocker le package d'installation localement sur l'appareil désigné
  • Effectuer l'installation silencieuse sur un compte disposant de privilèges d'administrateur
  • Nous vous recommandons d'exécuter l'invite de commande en tant qu'administrateur
  • Utiliser le type de programme d'installation .exe

Si toutes les conditions ci-dessus sont remplies, suivez les étapes ci-dessous pour effectuer une installation silencieuse :

Paramètres de l'installation silencieuse (ESET PROTECT)

Par défaut, lors d'une installation silencieuse, les paramètres suivants sont utilisés :

  • Le CLUF est accepté
  • ESET LiveGrid est activé (utilisateurs Windows uniquement)
  • La détection des applications potentiellement indésirables est désactivée (utilisateurs Windows uniquement)

Ces paramètres par défaut peuvent être modifiés une fois l'installation terminée. Ils peuvent également être modifiés dans votre package d'installation dans la section Personnaliser le programme d'installation:

  1. Voir l'étape a de la sous-section Personnaliser le programme d'installation.

    1. Cliquez sur Personnaliser d'autres paramètres.

    2. Dans la section Configuration de l 'agent, cliquez sur Sélectionner pour choisir une configuration dans la liste des politiques ou cliquez sur Créer pour créer une nouvelle politique pour ESET Management Agent.

  2. Voir l'étape b de la sous-section Personnaliser le programme d'installation.

    1. Cliquez sur Personnaliser d'autres paramètres.

    2. Dans la section Configuration de l 'agent, cliquez sur Sélectionner pour choisir une configuration dans la liste des politiques ou cliquez sur Créer pour créer une nouvelle politique pour le produit de sécurité ESET.

  1. Naviguez dans la ligne de commande jusqu'à l'emplacement du package d'installation.

  2. Exécutez le paquet d'installation avec les paramètres --silent et --accepteula, par exemple :

    C:\NUsers\NAdmin\NDownloads\Nepi_win_live_installer.exe --silent --accepteula

    Si vous avez activé ESET AV Remover lors de la création du package d'installation All-in-one, vous pouvez maintenant utiliser le paramètre --avr-disable pour désactiver ESET AV Remover, par exemple :

    C:\NUsers\NAdmin\NTéléchargements\Nepi_win_live_installer.exe --silent --accepteula --avr-disable

  1. L'installation va maintenant se dérouler en mode silencieux, et aucune fenêtre ou barre de progression n'apparaîtra pendant l'installation.

  2. Le paquet sera installé avec les paramètres par défaut.


ESET PROTECT On-Prem

Détails


Cliquez pour agrandir

Cette méthode est destinée aux installations locales et un administrateur doit l'exécuter pour les raisons suivantes :

  • Elle nécessite une interaction de l'utilisateur sur le poste de travail client
  • Elle nécessite un compte d'administrateur de domaine (et non un compte d'utilisateur normal)
  • Les utilisateurs peuvent extraire la phrase de passe du certificat sur le poste client car elle est intégrée au fichier .exe

L'agent de gestion ESET peut également être installé à l'aide de Live Installer, déployé à distance ou installé manuellement (installation locale de l'agent de gestion ESET uniquement). Cliquez pour plus d'options pour déployer lagent

L'agent de gestion ESET facilite la communication entre les ordinateurs clients et les autres composants d'ESET PROTECT On-Prem, tels que le serveur ESET PROTECT. L'agent de gestion ESET doit être installé sur tous les ordinateurs clients sur lesquels sont installés d'autres composants ESET PROTECT On-Prem ou des produits ESET pour points finaux/serveurs.


Solution

Créez un package d'installation tout-en-un dans la console Web ESET PROTECT

Suivez les instructions ci-dessous pour utiliser ESET PROTECT On-Prem afin de créer un package d'installation comprenant l'agent de gestion ESET, les produits ESET Windows endpoint/server, la stratégie, la licence et la configuration de gestion ESET PROTECT On-Prem.

Utilisateurs Windows uniquement

Le déploiement de l'agent de gestion ESET et du produit ESET endpoint ensemble à partir d'ESET PROTECT On-Prem est disponible sur Windows uniquement.

Utilisateurs d'ESET Server/Mail Security

ESET Endpoint Security est sélectionné dans les exemples de captures d'écran ci-dessous.

La procédure s'applique également aux produits ESET Server/Mail Security (Windows uniquement). Les utilisateurs d'ESET Server/Mail Security doivent sélectionner le produit qui s'applique à leur système.

Installation silencieuse

Pour exécuter l'installation sans interaction de l'utilisateur, consultez la section .

  1. Cliquez sur Liens rapides → Déployer l'agent.

    Figure 1-1
  2. Sélectionnez Windows et choisissez l'option Télécharger le programme d'installation ou utiliser l'outil de déploiement à distance ESET. Dans la section Composants, vous pouvez cocher les cases en regard de Full Disk Encryption et ESET Inspect Connector si vous souhaitez inclure ces composants dans le programme d'installation. Désélectionnez la case en regard de Participer au programme d'amélioration du produit si vous ne souhaitez pas aider ESET à améliorer le produit. Configurez d'autres paramètres, tels que le groupe de parents, le nom d'hôte du serveur, le port (2222 par défaut), le certificat de l'homologue ou la phrase de passe de certification, si nécessaire. En option, cliquez sur Personnaliser d'autres paramètres (cliquez sur l'agrandissement en dessous de cette étape). Cliquez sur Continuer.

    Composants : Full Disk Encryption et ESET Inspect Connector

    Full Disk Encryption et ESET Inspect Connector ne sont disponibles dans la section Composants qu'après l'ajout manuel de la clé de licence à ESET PROTECT On-Prem ou via ESET PROTECT Hub, ESET Business Account ou l'administrateur ESET MSP.

    Figure 1-2

    Cliquez pour afficher la section Personnaliser d'autres paramètres

    Cliquez sur Customize more settings (Personnaliser d'autres paramètres ) comme indiqué à l'étape 3. Ici, vous pouvez modifier le nom de l'installateur et ajouter une description. Vous pouvez choisir de cocher la case située à côté de Toujours installer la dernière version disponible des produits et composants. Vous pouvez également sélectionner les balises, sélectionner ou créer la configuration de l'agent et cocher la case située à côté de Activer les paramètres du proxy HTTP (si vous activez les paramètres du proxy HTTP, saisissez les détails requis : Serveur, Port, Login et Mot de passe). Lorsque vous avez terminé de personnaliser les paramètres, cliquez sur Continuer.

    Figure 1-3

  3. Vérifiez que le produit de sécurité souhaité est sélectionné ou cliquez sur le nom du produit pour le modifier. Vérifiez que les cases situées en regard de Activer le système de retour d'information ESET LiveGrid et Activer la détection des applications potentiellement indésirables sont cochées. Cochez la case située en regard de J'accepte le contrat de licence de l'utilisateur final et la politique de confidentialité. Ici, vous pouvez cliquer sur Customize more settings (Personnaliser d'autres paramètres ) pour développer d'autres paramètres. Vous pouvez modifier la licence en cliquant sur la licence actuelle et en sélectionnant ou en créant une configuration. Cochez la case située sous Exécuter ESET AV Remover pour activer ESET AV Remover. Vous pouvez également cocher la case située sous Installation des modules pour utiliser le programme d'installation avec un ensemble complet de modules ESET. Cliquez sur Terminer.

    Figure 1-4
  4. Sélectionnez la plate-forme cible pour télécharger le programme d'installation, en fonction de votre système. Vous pouvez également télécharger le programme d'installation .msi à partir de la page de téléchargement ESET. Si vous souhaitez déployer l'agent à distance, cliquez sur Télécharger l'outil de déploiement à distance. Cliquez sur Terminer.

    Figure 1-5
  5. Enregistrez le fichier dans un emplacement partagé et accédez-y depuis l'ordinateur client où il sera installé.

  6. Exécutez le fichier du package d'installation Tout-en-un sur l'ordinateur client pour démarrer l'Assistant d'installation à l'aide d'un compte d'administrateur de domaine.

    Utilisateurs d'ESET Server/Mail Security

    Les utilisateurs d'ESET Server/Mail Security doivent redémarrer le serveur après la mise à niveau.

Pour obtenir des instructions illustrées sur l'assistant d'installation, consultez la rubrique d'aide en ligne ESET Package Installer.


Installation en mode silencieux (ESET PROTECT On-Prem)

Vous pouvez installer un package d'installation tout-en-un généré à partir de la console Web ESET PROTECT sur le périphérique client sans interaction de la part de l'utilisateur (mode silencieux). Assurez-vous que les conditions suivantes sont remplies avant d'utiliser cette méthode :

  • Stocker le package d'installation localement sur l'appareil désigné
  • Effectuer l'installation silencieuse sur un compte disposant de privilèges d'administrateur
  • Nous vous recommandons d'exécuter l'invite de commande en tant qu'administrateur
  • Utiliser le type de programme d'installation .exe

Si toutes les conditions ci-dessus sont remplies, suivez les étapes ci-dessous pour effectuer une installation silencieuse :

Paramètres de l'installation silencieuse (ESET PROTECT On-Prem)

Par défaut, lors d'une installation silencieuse, les paramètres suivants sont utilisés :

  • Le CLUF est accepté
  • ESET LiveGrid est activé (utilisateurs Windows uniquement)
  • La détection des applications potentiellement indésirables est désactivée (utilisateurs Windows uniquement)

Ces paramètres par défaut peuvent être modifiés une fois l'installation terminée. Ils peuvent également être modifiés dans votre package d'installation dans la section Personnaliser d'autres paramètres:

  1. Voir l'extension Personnaliser d 'autres paramètres.

    1. Cliquez sur Personnaliser d'autres paramètres.

    2. Dans la section Configuration de l 'agent, cliquez sur Sélectionner pour choisir une configuration dans la liste des politiques ou cliquez sur Créer pour créer une nouvelle politique pour ESET Management Agent.

  2. Reportez-vous à l 'étape 4 de la section Créer un package d'installation tout-en-un dans la console Web ESET PROTECT.

    1. Cliquez sur Personnaliser d'autres paramètres.

    2. Dans la section Configuration de l' agent, cliquez sur Sélectionner pour choisir une configuration dans la liste des politiques ou cliquez sur Créer pour créer une nouvelle politique pour le produit de sécurité ESET.

      Le paquet sera installé avec les paramètres par défaut.

  1. Naviguez dans la ligne de commande jusqu'à l'emplacement du paquet d'installation.

  2. Exécutez le paquet d'installation avec les paramètres --silent et --accepteula, par exemple :

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_fr_US.exe --silent --accepteula.

    Si vous avez activé ESET AV Remover lors de la création du package d'installation All-in-one, vous pouvez désormais utiliser le paramètre --avr-disable pour désactiver ESET AV Remover, par exemple :

    C:\Users\Admin\Downloads\PROTECT_Installer_x64_fr_US.exe --silent --accepteula --avr-disable.

  1. L'installation va maintenant se dérouler en mode silencieux, et aucune fenêtre ou barre de progression n'apparaîtra pendant l'installation.

  2. Le paquet sera installé avec les paramètres par défaut.