Endpoint Central sur le serveur ne gère rien tout seul. Chaque correctif, session de contrôle à distance, analyse d'inventaire et déploiement de logiciel atteint un PC via un petit programme : l'agent. Ce guide installe cet agent correctement : la procédure de téléchargement et d'installation présentée dans la vidéo, ainsi que toutes les procédures de déploiement sérieuses qui suivent.
Dans la vidéo, Anshu suit le chemin par lequel commence chaque configuration d'Endpoint Central : connectez-vous à la console Endpoint Central, ouvrez l'onglet Agent, accédez à Ordinateurs, cliquez sur Télécharger l'agent pour le bureau que vous configurez et installez ce package sur la machine client. Il souligne également que la console propose des téléchargements d'agents pour Mac et Linux, et pas seulement pour Windows. Cette voie manuelle est parfaite pour les premières machines et pour les tests. Un bureau de cinquante PC a besoin de plus. Ce guide continue donc avec l'installation poussée de la console, les trois versions de GPO, SCCM et l'imagerie du système d'exploitation, puis les parties ignorées par la plupart des vidéos de configuration : vérifier que l'agent est réellement actif, le supprimer lorsqu'il est protégé et comprendre ce que ce petit programme peut réellement faire sur un PC.
Ouvrez la console Endpoint Central et connectez-vous en tant qu'administrateur. Accédez à Agent → Ordinateurs, sélectionnez le Bureau distant auquel appartient le PC, puis cliquez sur Télécharger l'agent. Copiez le package téléchargé sur le PC client (clé USB, dossier partagé ou comme vous le souhaitez) et exécutez-le en tant qu'administrateur. L'installateur est silencieux et rapide ; une fois l'opération terminée, le service d'agent démarre et le PC s'enregistre auprès du serveur. Peu de temps après, l'ordinateur apparaît dans la console sous Agent → Ordinateurs (la liste Périmètre de gestion). Cet enregistrement constitue la véritable ligne d'arrivée, et non le dernier écran de l'installateur.
Deux notes honnêtes. Tout d'abord, le package est conçu pour votre serveur et votre bureau : il sait déjà où signaler, c'est pourquoi les téléchargements sont séparés par bureau distant. Deuxièmement, téléchargez un nouveau package lorsque vous en avez besoin au lieu de réutiliser une copie vieille de plusieurs mois à partir d'un dossier de téléchargement ; un ancien package peut contenir une ancienne version d'agent qui doit de toute façon se mettre à jour.
La doctrine de tout ce produit tient en une seule ligne : pas d'agent, pas de gestion. Le serveur Endpoint Central ne peut pas appliquer de correctifs à un PC, ouvrir une session à distance, lire son inventaire ou y envoyer des logiciels jusqu'à ce que l'agent soit installé et génère des rapports. L'agent est celui qui reçoit les instructions du serveur (analyses et déploiements de correctifs, configurations, demandes de contrôle à distance) et rend compte des résultats, des données matérielles et logicielles et de l'état. Ainsi, le déploiement d’un agent n’est jamais une tâche secondaire que vous terminez plus tard ; c'est le projet. Un serveur avec des agents sur 30 PC sur 50 gère 30 PC, et les 20 autres ne sont tout simplement pas dans le système, quel que soit le nombre de licences.
Pour les PC déjà visibles sur le réseau, la console peut pousser l'agent elle-même : depuis Agent → Ordinateurs vous ajoutez les ordinateurs cibles et démarrez l'installation, et le serveur installe l'agent à distance. ManageEngine répertorie cette installation automatique de console parmi ses méthodes standard, et c'est le moyen le plus rapide de couvrir une liste connue de machines dans un bureau. Les exigences honnêtes : le PC cible doit être allumé et accessible, vous avez besoin de informations d'identification administratives que la console peut utiliser, et les règles de pare-feu du bureau ne doivent pas empêcher le serveur de l'atteindre. Les machines hors réseau, hors réseau ou bloquées par des informations d'identification échouent tout simplement : notez-les et terminez-les avec un autre itinéraire au lieu de réessayer indéfiniment.
Sur un domaine Active Directory, la stratégie de groupe est la bête de somme et Endpoint Central prend en charge trois versions. L'outil léger GPO est le plus simple : il crée la stratégie pour vous. Le planificateur GPO est le plus rapide, installant l'agent lors du prochain cycle d'actualisation de la politique via une tâche planifiée. Les propres documents de ManageEngine utilisent le fichier d'agent renommé LocalOffice_Agent.exe avec un script PowerShell placé dans le dossier des scripts SYSVOL. Le script de démarrage classique est la méthode la plus courante de toutes, mais il coûte honnêtement un redémarrage avant que quoi que ce soit ne se produise, et un ordinateur portable qui redémarre chez lui avant que son VPN ne se connecte peut complètement manquer le script de démarrage. Choisissez par bureau : planificateur pour la rapidité, script de démarrage pour la simplicité, outil léger lorsque vous souhaitez le moins d'étapes manuelles.
Si votre bureau exécute déjà SCCM (Microsoft Configuration Manager), Endpoint Central fournit une route SCCM : téléchargez le fichier zip de l'agent à partir de l'onglet SCCM sous Installation de l'agent, placez l'exécutable dans un partage réseau que chaque cible peut lire et déployez-le en tant que package SCCM – la commande silencieuse documentée pour le package est LocalOffice_Agent.exe /silent. L'agent peut également être intégré à vos images de déploiement de système d'exploitation, de sorte qu'un PC fraîchement créé arrive déjà géré, et ManageEngine documente l'installation automatique via la stratégie de portée de gestion, qui installe l'agent sur de nouvelles machines lorsqu'elles sont ajoutées à Active Directory. Aucune de ces méthodes n'est « la meilleure méthode » dans l'abstrait : la meilleure méthode est celle que l'infrastructure de votre bureau prend déjà en charge.
Comme le mentionne la vidéo lors du téléchargement, Endpoint Central fournit également des agents pour Mac et Linux : l'agent Linux arrive sous la forme d'un package d'installation .bin plutôt que d'un .exe. Le principe de gestion est identique : petit agent, installé une seule fois, reportant au même serveur et apparaissant dans la même liste d'ordinateurs. Les différences honnêtes résident dans la couverture et la gestion : une flotte de serveurs Linux et une équipe de conception Mac sont gérées via la même console que les PC Windows, mais le package d'agent de chaque plate-forme est téléchargé séparément pour son bureau distant, et les installations Linux sont généralement exécutées à partir du terminal avec des droits d'administrateur. Ne laissez pas la majorité Windows vous faire oublier cela : un Mac non géré est exactement aussi non corrigé qu'un PC non géré.
Un programme d'installation « terminé » ne constitue pas la preuve d'un PC géré. La preuve est dans la console : l'ordinateur répertorié sous Périmètre de gestion avec une heure du dernier contact actuelle et une version de l'agent. Donnez un peu de temps à une nouvelle installation : les agents fonctionnent selon un cycle d'actualisation (environ 90 minutes par défaut) pour de nombreux paramètres, bien que le premier enregistrement s'affiche normalement beaucoup plus tôt. Si une machine n'apparaît jamais, suivez l'échelle de défaillance dans le guide du cas d'accompagnement ci-dessous au lieu de réinstaller aveuglément. Et une fois que vos premières machines se sont présentées, activez les paramètres de protection de l'agent décrits dans le guide de désinstallation, afin que l'agent que vous venez d'installer ne puisse pas être supprimé par hasard par l'utilisateur du PC.
L'itinéraire de la console de ce guide — onglet Agent, Ordinateurs, Agent de téléchargement et installation sur un véritable PC client — affiché en direct, étape par étape.
▶️ Watch Full VideoLe serveur seul ne gère rien jusqu'à ce que l'agent soit installé sur chaque PC et que le PC s'enregistre. Aucun agent, aucune gestion : les correctifs, le contrôle à distance, l'inventaire et le déploiement transitent tous par l'agent.
Celui du bureau distant auquel appartient le PC, depuis Agent, puis Ordinateurs, puis Télécharger Agent dans votre console. Chaque package porte l'adresse de votre serveur pour ce bureau, les packages ne sont donc pas interchangeables entre les bureaux.
Non. L'agent s'installe en tant que service système et l'installation silencieuse est prise en charge (par exemple LocalOffice_Agent.exe /silent). L'utilisateur peut ensuite voir l'icône de l'agent dans la barre d'état système. Dans un bureau que vous gérez, il est de bonne pratique que le personnel sache que l'agent de gestion est là et pourquoi.