Technical Anshu
Tutorials Blog
🛡️ Déploiement d'agents SEP

Déployer l'agent SEP sur plusieurs appareils à partir du gestionnaire

L'installation d'un antivirus sur un PC à la fois fonctionne pour cinq ordinateurs, pas pour cinquante. Symantec Endpoint Protection est conçu pour le deuxième cas : une console de gestion, un package d'installation et un assistant qui envoie l'agent sur chaque machine de votre réseau. Ce guide suit le déploiement dans le bon ordre (package d'abord, puis push, puis vérification) afin que vous terminiez avec chaque PC protégé et soumis à des rapports, et non avec une liste de pannes silencieuses.

✍️ Technical Anshu🖥️ SEPM Console⏱️ One rollout, every PC
🎥 Regardez le déploiement complet dans la vidéo — Console SEPM, assistant et push, étape par étape

SEP est géré à partir d'un seul endroit : Symantec Endpoint Protection Manager (SEPM). Vous créez un package d'installation client une seule fois, et l'Assistant de déploiement de client le copie sur les ordinateurs de votre choix et démarre automatiquement l'installation. Une remarque honnête avant de commencer : l'activité de sécurité d'entreprise de Symantec appartient désormais à Broadcom, donc les licences et les téléchargements passent par les canaux Broadcom – la console et le flux de déploiement sont les mêmes que ceux présentés dans votre vidéo. Suivez les étapes dans l'ordre ; la plupart des déploiements échoués échouent dans la préparation, pas dans la poussée.

SEPM — Client Deployment Wizard — Deployment Summary
Computer Result OFFICE-PC01 Package copied, installation started OFFICE-PC02 Package copied, installation started ACCOUNTS-PC04 Copied, restart pending LAB-PC03 Package copied, installation started
L'assistant signale chaque ordinateur séparément. Un package copié n'est que la première étape : le client doit toujours l'installer, redémarrer une fois et s'enregistrer auprès du gestionnaire. (Panneau illustratif.)
1

Créez ou choisissez d'abord le package d'installation

L'assistant peut utiliser un package d'installation existant ou en créer un nouveau sur place. Pour un déploiement, décidez de ces quatre éléments avant de toucher l'assistant. Les modifier ensuite signifie appuyer à nouveau :

  1. Version client et ensemble de fonctionnalités : commencez par l'ensemble de fonctionnalités de protection standard pour les PC de bureau ; des fonctionnalités supplémentaires peuvent être ajoutées ultérieurement par politique.
  2. Le groupe de clients : les PC poussés atterrissent dans le groupe que vous choisissez, et le groupe applique leurs politiques. Décidez d'abord du groupe, pas après la poussée.
  3. Paramètres d'installation – notamment si les logiciels de sécurité tiers existants doivent être supprimés lors de l'installation. Ce commutateur se trouve ici, pas dans les écrans ultérieurs de l'assistant.
  4. Options de contenu : incluent les définitions actuelles dans le package, afin qu'un client fraîchement installé ne s'exécute pas vide jusqu'à sa première mise à jour.
2

Démarrer l'assistant de déploiement de client

Tout se passe dans la console SEPM. Voici le chemin exact emprunté par la vidéo :

  1. Connectez-vous à la console Symantec Endpoint Protection Manager.
  2. Sur la page Accueil, ouvrez le menu Tâches courantes et sélectionnez Installer le client de protection sur les ordinateurs : l'assistant de déploiement de client démarre.
  3. Choisissez le package d'installation que vous avez préparé (ou créez-en un nouveau ici) et cliquez sur Suivant.
  4. Choisissez Remote Push comme méthode de déploiement et cliquez sur Suivant.
  5. Recherchez les ordinateurs cibles : Parcourir le réseau pour les sélectionner dans la liste des réseaux, ou Rechercher le réseau et effectuez une recherche par adresse IP ou par nom d'ordinateur. Ajoutez chacun à la liste avec le bouton >>.
3

Authentifiez-vous avec un compte administrateur et envoyez

Remote Push installe le logiciel sur la machine de quelqu'un d'autre, donc Windows le traite à juste titre comme le travail d'un administrateur. Lorsque l'assistant demande des informations d'identification :

  1. Sur les ordinateurs de domaine, utilisez un compte administrateur de domaine : le push nécessite des privilèges élevés.
  2. Sur les PC des groupes de travail, utilisez un compte administrateur qui existe sur ces PC cibles.
  3. Cliquez sur Suivant, puis sur Envoyer. L'assistant copie le package sur chaque ordinateur et le résumé du déploiement affiche le résultat machine par machine.
  4. L'installation démarre désormais toute seule sur les clients et prend plusieurs minutes par ordinateur. Cliquez sur Suivant et Terminer lorsque le résumé est terminé.
4

Laissez les PC redémarrer et vérifiez la page Clients

Ne jugez pas le déploiement une fois la copie terminée. Un tout nouveau client n'apparaît généralement pas dans le gestionnaire tant que son PC n'a pas redémarré une fois, donc :

  1. Laissez chaque PC redémarrer (l'installation peut le redémarrer, ou l'utilisateur redémarre en fin de journée).
  2. Ouvrez la page Clients dans SEPM et regardez à l'intérieur du groupe vers lequel vous avez poussé.
  3. Chaque ordinateur doit y apparaître et signaler un état en ligne : il s'agit d'un déploiement terminé.
  4. Un PC qui manque toujours après un redémarrage et une attente raisonnable a une cause précise. Ne vous contentez pas de pousser à nouveau ; travaillez les causes dans l'ordre en utilisant le guide des pannes de cet ensemble.
🔴 Limite honnête : Remote Push ne peut s'installer que sur un PC allumé, accessible sur le réseau et sur lequel votre compte dispose de droits d'administrateur. Une machine éteinte, sur un autre réseau ou protégée par le mot de passe de désinstallation d'un autre antivirus échouera - c'est normal, et le correctif approprié est différent pour chaque cause.

🎥 Regardez la vidéo complète

Consultez le déploiement complet de l'agent SEP à l'écran : chaque écran de l'assistant et le résultat dans la console.

▶ Watch Full Video
❓ Questions courantes (FAQ)

Combien de temps prend un push SEP par ordinateur ?

Une fois que vous avez cliqué sur Envoyer, la copie du package et le démarrage de l'installation prennent généralement quelques minutes par ordinateur. Le client ne devient entièrement visible dans le gestionnaire qu'après le redémarrage et l'enregistrement du PC. Jugez donc du déploiement après un redémarrage, et non au moment où la copie est terminée.

Quel compte dois-je utiliser pour Remote Push ?

Un compte avec des droits d'administrateur sur les ordinateurs cibles — sur un domaine, un compte d'administrateur de domaine. Remote Push installe le logiciel sur une autre machine, donc un compte utilisateur normal sera refusé et le déploiement échouera.

Quelques PC ne sont jamais apparus dans la console. Que dois-je faire?

Redémarrez d’abord ces PC et attendez – les nouveaux clients n’apparaissent généralement qu’après un redémarrage. Si un PC manque toujours, examinez les causes dans l'ordre : la machine est éteinte ou inaccessible, les informations d'identification n'avaient aucun droit d'administrateur, le pare-feu cible a bloqué le push ou le client est installé mais ne peut pas atteindre le gestionnaire.

Ce guide est basé sur la vidéo Technical Anshu sur le déploiement de l'agent SEP. • Bloqué sur une étape ? Demandez dans les commentaires de la vidéo 🙏