[KB6864] - Déployer l'agent ESET Management via un objet de stratégie de groupe (GPO)

Problématique

- Déployer l’agent ESET Management via GPO dans un environnement d’entreprise avec de nombreux postes clients

- Créer le fichier d’installation dans ESET PROTECT On-Prem

- Déployer et mettre à jour l’agent ESET Management via GPO

 

Méthodes classiques de déploiement

Si vous préférez utiliser les méthodes classiques de déploiement, suivez la documentation ESET dédiée au déploiement conventionnel via ESET PROTECT On-Prem.

 

Avant de commencer

✅ Vérifiez que votre serveur ESET PROTECT peut accéder au réseau des machines clientes.

✅ Le serveur et les postes clients doivent être rattachés à un domaine.

 

Créer le fichier d’installation dans ESET PROTECT On-Prem

1. Créez un fichier *install_config.ini* avec les paramètres de communication de l’agent.

2. Ouvrez la console web ESET PROTECT → *Installateurs* → *Créer un installateur*.

 

 

3. Sélectionnez *Windows* → *Utiliser GPO ou SCCM*, configurez les paramètres : groupe parent, hôte serveur, port (2222), certificat, mot de passe... 

 

 

4. Cliquez sur l’icône *Configuration GPO/SCCM* pour télécharger les fichiers : “install_config.ini” et le “.msi”. 

 

 

5. Placez-les dans un dossier partagé accessible avec droits lecture/exécution pour tous les clients.

 

Déployer l’agent via GPO

1. Installez *GPMC* (Console de gestion des stratégies de groupe) sur le contrôleur de domaine. 

 

 

2. Dans le *Server Manager*, ajoutez la fonctionnalité "Group Policy Management".

 

 

3. Lancez la console GPMC : “Win + R → gpmc.msc”

4. Créez un nouvel objet GPO (ex. : Déploiement Agent). 

 

 

5. Clic droit → *Modifier*. 

 

 

6. Activez l’option *Toujours attendre le réseau au démarrage*. 

 

 

7. Définissez un délai d’attente à 120s dans *Spécifier le temps d’attente du traitement de la stratégie*. 

 

 

8. Liez la GPO au domaine.

 

 

9. Clic droit sur la GPO lié → *Modifier*.

 

 

10. Dans *Configuration ordinateur* → *Paramètres logiciels*, ajouter un nouveau package.

 

 

11. Indiquez le chemin UNC du fichier MSI.

 

 

12. Pour les deux architectures (x64/x86), désactiver l'option x86 pour Win64 si nécessaire. 

13. Sélectionner *Attribué*.

 

 

14. Le package est visible dans l’éditeur de stratégie.

 

 

15. Supprimer les *Utilisateurs authentifiés* → Ajouter les ordinateurs du domaine.

 

 

16. La GPO est maintenant active. 

 

 

Mettre à jour l’agent ESET Management via GPO

🔒 Ne remplacez pas les fichiers d’origine utilisés pour le déploiement.

1. Téléchargez la dernière version de l’agent et renommez le fichier “.msi” (ex : agent_x64_123.msi).

2. Créez un nouveau dossier partagé (ex : ESET Agent 123) contenant le “.msi” et le fichier “install_config.ini”.

3. Créez un nouveau package logiciel dans le GPO comme décrit précédemment.

4. Lors de l’ajout, GPO détectera la version et proposera la mise à jour de l’ancien package.