Déployer l'agent SEP sur plusieurs appareils
L'installation d'un antivirus sur un PC à la fois fonctionne pour cinq ordinateurs, pas pour cinquante. Symantec Endpoint Protection est géré à partir d'une console — Symantec Endpoint Protection Manager (SEPM) — où vous préparez un package d'installation client et envoyez l'agent sur chaque PC de bureau en même temps avec l'assistant de déploiement de client, puis vérifiez chaque ordinateur sur la page Clients.
📑Chapitres
- Une console, chaque PC : fonctionnement du déploiement SEPM
- Préparer le package d'installation : version, ensemble de fonctionnalités, groupe et définitions
- Démarrez l'assistant de déploiement de clients à partir des tâches courantes
- Choisissez Remote Push et sélectionnez les ordinateurs cibles
- Authentifiez-vous avec un compte administrateur et envoyez le push
- Lire le résumé du déploiement machine par machine
- Redémarrez les PC et vérifiez chaque client sur la page Clients
- Réparer les échecs de push dans l'ordre : alimentation, informations d'identification, pare-feu, enregistrement
📋 Présentation et guide étape par étape
Préparer le package d'installation du client
L'assistant peut utiliser un package d'installation existant ou en créer un nouveau sur place, mais pour un déploiement, décidez d'abord de ces éléments ; les modifier ensuite signifie pousser à nouveau. Choisissez la version du client et l'ensemble des fonctionnalités (commencez par l'ensemble des fonctionnalités de protection standard pour les PC de bureau ; des fonctionnalités supplémentaires peuvent être ajoutées ultérieurement par stratégie). Décidez du groupe de clients avant le push, car les PC poussés atterrissent dans le groupe que vous choisissez et ce groupe applique ses politiques. Définissez ici également les paramètres d'installation, notamment si un antivirus tiers existant doit être supprimé pendant l'installation - ce commutateur se trouve dans le package, pas dans les écrans ultérieurs de l'assistant. Enfin, incluez les définitions actuelles dans le package afin qu'un client fraîchement installé ne s'exécute pas à vide jusqu'à sa première mise à jour.
Démarrer l'assistant de déploiement de client
Tout se passe dans la console SEPM. Connectez-vous à la console Symantec Endpoint Protection Manager, puis sur la page d'accueil, ouvrez le menu Tâches courantes et sélectionnez Installer le client de protection sur les ordinateurs : l'assistant de déploiement de client démarre. Choisissez le package d'installation que vous avez préparé (ou créez-en un nouveau ici) et cliquez sur Suivant.
Choisissez Remote Push et choisissez les PC cibles
Choisissez Remote Push comme méthode de déploiement et cliquez sur Suivant. Recherchez ensuite les ordinateurs cibles : utilisez Parcourir le réseau pour les sélectionner dans la liste des réseaux, ou Rechercher le réseau et recherchez par adresse IP ou par nom d'ordinateur. Ajoutez chaque ordinateur à la liste avec le bouton >>.
Authentifier et envoyer le Push
Remote Push installe un logiciel sur la machine de quelqu'un d'autre, donc Windows le traite à juste titre comme le travail d'un administrateur. Lorsque l'assistant demande des informations d'identification : sur les ordinateurs du domaine, utilisez un compte d'administrateur de domaine — le push nécessite des privilèges élevés ; sur les PC du groupe de travail, utilisez un compte administrateur qui existe sur ces PC cibles. Cliquez sur Suivant, puis sur Envoyer. L'assistant copie le package sur chaque ordinateur et le résumé du déploiement affiche le résultat machine par machine. L'installation démarre désormais toute seule sur les clients et prend plusieurs minutes par ordinateur. Cliquez sur Suivant et Terminer lorsque le résumé est terminé.
Redémarrez les PC et vérifiez sur la page Clients
Ne jugez pas le déploiement une fois la copie terminée : un tout nouveau client n'apparaît généralement pas dans le gestionnaire tant que son PC n'a pas redémarré une fois. Laissez chaque PC redémarrer (l'installation peut le redémarrer ou l'utilisateur redémarre à la fin de la journée), puis ouvrez la page Clients dans SEPM, accédez au groupe dans lequel vous avez déployé et comparez la liste des ordinateurs avec votre propre liste de PC de bureau - comptez-les, ne les regardez pas. Pour chaque ordinateur vérifiez trois signaux : il est présent dans la console, il est en ligne et protégé (affiché en vert), et ses définitions sont à jour. Un client en ligne avec des définitions vieilles d’un mois pose problème en portant un costume à succès. Vérifiez également un vrai PC : recherchez l'icône du bouclier SEP dans la barre d'état système, ouvrez le client et confirmez qu'il apparaît comme étant géré par votre serveur avec une nouvelle heure de dernière mise à jour.
Corriger les échecs de push dans l'ordre
Un échec de Remote Push n'est jamais un mystère : il s'agit d'une cause parmi une courte liste, vérifiée dans un ordre fixe. PC éteint ou inaccessible : une machine éteinte, en veille ou hors réseau n'est pas accessible ; déployer lorsqu'il est allumé et présent. Accès refusé : votre compte ne dispose d'aucun droit d'administrateur sur ce PC : corrigez les informations d'identification de cette machine et appuyez à nouveau dessus. Pare-feu cible : l'assistant a besoin des fonctions de partage de fichiers et d'imprimantes et d'administration à distance de la cible ; autorisez-les sur le profil réseau du bureau et testez-les avec une seule machine. Copié, redémarrage en attente : ce n'est pas un échec — redémarrez le PC et consultez la page Clients. Installé mais jamais enregistré : vérifiez que le PC peut atteindre le serveur SEPM (par défaut, les clients parlent au gestionnaire sur le port TCP 8014) et vérifiez tout pare-feu entre le PC et le serveur.
Couvrez les PC que le Push ne peut pas atteindre
Certaines machines ne seront jamais accessibles par Remote Push : les ordinateurs portables qui ont quitté le bureau ou les PC qui restent hors du réseau local. Pour ceux-là, enregistrez le package d'installation de SEPM et installez-le localement sur le PC (ou remettez-le à l'utilisateur avec les instructions) ; le client relève toujours du même gestionnaire une fois de retour sur le réseau. Conservez une liste écrite des restes de chaque machine non encore couverte et sa raison - un déploiement avec une liste écrite des restes est terminé correctement, un déploiement avec un sentiment vague ne l'est pas. Ensuite, maintenez la flotte en bonne santé grâce à la politique LiveUpdate dans SEPM afin que les clients continuent de recevoir de nouvelles définitions dans les délais.
🏷️Topic Search Variables & Keywords
🎙️ Transcription complète — appuyez pour développer
Guide de dépannage étape par étape et solutions – DÉPLOYER L'AGENT SEP SUR PLUSIEURS APPAREILS à l'aide d'Endpoint Central. Démonstration à l'écran par Technical Anshu....
Déployez l'agent Symantec Endpoint Protection sur plusieurs ordinateurs de bureau à la fois à partir de la console SEPM. Préparez le package d'installation, exécutez l'assistant de déploiement de client avec Remote Push et vérifiez chaque client sur la page Clients.
(la transcription se termine ici sur la page source)
❓ Foire aux questions
Ce tutoriel est-il 100 % gratuit ?
Oui ! Tous les guides et méthodes présentés par Technical Anshu utilisent des ressources gratuites, légales et éducatives.
Les débutants peuvent-ils suivre ce guide ?
Absolument ! Chaque étape est affichée à l'écran avec des instructions détaillées afin que tout le monde puisse suivre facilement.
Où puis-je poser des questions si je suis bloqué ?
Laissez un commentaire directement sur la vidéo YouTube, et notre communauté et Technical Anshu vous aideront.
🚀 Regardez le didacticiel complet sur YouTube
🚀 Regardez le didacticiel vidéo complet étape par étape sur YouTube : https://www.youtube.com/watch?v=PWQ1AZzpCeU
Abonnez-vous à Technical Anshu pour l'assistance informatique, le dépannage Windows et la gestion des serveurs.
▶️ Regarder la vidéo complète