Création et installation d'un package d'installation pour l'agent Symantec

Créez et téléchargez un package d'installation pour fournir les fichiers nécessaires à l'installation des fonctionnalités de l'agent Symantec.
(Windows uniquement) Avant de démarrer le processus de mise en package pour ces fonctionnalités, vérifiez que votre système est conforme à la configuration requise.
Le package d'installation est redistribuable. Vous pouvez déployer l'agent Symantec via un système de déploiement logiciel tiers tels qu'un objet de stratégie de groupe Active Directory.
Les paramètres de proxy saisis dans la fenêtre de
configuration du serveur proxy HTTP/HTTPS et FTP
doivent correspondre à ceux de l'environnement dans lequel l'agent Symantec est installé. Dans le cas contraire, l'installation échoue.
Procédure de déploiement d'un package d'installation
Étape
Action
Étape 1
Créez un package d'installation redistribuable.
Vous pouvez utiliser des commutateurs de ligne de commande pour extraire un package d'installation Windows.
Étape 2
Installez l'agent Symantec directement sur les périphériques ou distribuez le package via un système de déploiement logiciel.
Vous pouvez également utiliser des commutateurs de ligne de commande pour installer l'agent Symantec sur un périphérique Windows.
Etape 1 Créer un package d'installation
Dans la console cloud, créez le créateur du package d'installation, qui créera les packages redistribuables que vous pourrez utiliser avec un système de déploiement logiciel.
Pour créer un package d'installation :
  1. Dans la console cloud, sélectionnez
    Paramètres > Package d'installation
    .
  2. Sélectionnez le
    système d'exploitation
    .
    Le package d'installation créé peut uniquement être installé sur le système d'exploitation que vous sélectionnez.
    Cependant, un package d'installation directe créé pour Windows Workstation 64 bits ou Windows Workstation 32 bits vous permet d'installer l'agent Symantec sur les deux versions de Windows. Le programme d'installation de l'agent Symantec peut détecter le système d'exploitation du périphérique et télécharge les packages appropriés.
    Selon vos abonnements, il est possible que vous ne puissiez pas créer un package d'installation pour certains systèmes d'exploitation.
  3. (Windows uniquement) Pour configurer les paramètres avancés, cliquez sur
    Options avancées
    , apportez les modifications nécessaires, puis cliquez sur
    Enregistrer
    .
    • Paramètres d'installation
      Inclut le type d'installation, les paramètres d'installation du serveur Windows et l'emplacement du dossier d'installation.
    • Paramètres de suppression de logiciel
      Fournit les options permettant de supprimer les logiciels de sécurité existants. L'option par défaut consiste à ne pas désinstaller les logiciels de sécurité existants.
    • Paramètres de redémarrage
      Inclut les options (mode, date/heure) de redémarrage après l'installation. Par exemple, vous pouvez laisser l’utilisateur différer le redémarrage. Cliquez sur
      Afficher les paramètres avancés
      pour afficher plus d'options, telles que la planification d'un redémarrage.
    • Paramètres de langue
      Inclut les options pour les paramètres de langue du package d'installation.Inclut également une option de détection automatique des paramètres de langue sur le périphérique cible. Ce paramètre est utilisé pour le package d'installation directe ou pour l'inscription en mode Push.
  4. Sélectionnez les
    fonctionnalités de l'agent Symantec
    que vous souhaitez inclure dans le package.
    Selon vos abonnements et le
    système d'exploitation
    sélectionné, la liste des fonctionnalités de l'agent Symantec disponibles peut varier.
    La fonctionnalité
    Connexion sécurisée
    est uniquement prise en charge sur les périphériques Windows 10.
  5. Pour sélectionner un groupe de périphériques différent du groupe
    Par défaut
    , cliquez sur
    Modifier
    , sélectionnez le groupe, puis cliquez sur
    OK
    .
    Tous les périphériques inscrits dans le package d'installation que vous créez sont ajoutés au groupe de périphériques sélectionné.
  6. Sélectionnez le
    type d'installation
    .
    • Package d'installation en ligne
      Lorsque vous exécutez ce fichier, les composants d'installation sont téléchargés et installés directement sur le périphérique.
    • Créateur du package complet d'installation
      Lorsque vous exécutez ce fichier, les composants d'installation sont téléchargés pour créer le package d'installation. Puis, exécutez le package obtenu sur le périphérique pour l'installer.
  7. Cliquez sur
    Télécharger le package
    .
    Le fichier est enregistré à l'emplacement de téléchargement par défaut du navigateur Web.
Après avoir créé le créateur de package d'installation, exécutez-le pour créer le package d'installation.
Pour créer un package d'installation à l'aide du créateur de package d'installation pour Windows :
  1. Accédez à l'emplacement de téléchargement par défaut du navigateur Web et exécutez le fichier du créateur de package d'installation.
    Le nom du fichier est défini en fonction du système (64 bits ou 32 bits) du périphérique :
    • Symantec_Agent_Package_x64.exe
      pour les systèmes 64 bits
    • Symantec_Agent_Package_x86.exe
      pour les systèmes 32 bits
    Le gestionnaire de téléchargement se lance et affiche un emplacement d'enregistrement du package prérempli.
  2. (Facultatif) Cliquez sur
    Modifier l'emplacement
    pour enregistrer le package à un emplacement différent.
    Si un fichier de package existe déjà à l'emplacement que vous avez spécifié, il sera écrasé.
  3. Cliquez sur
    Créer un package
    une fois l'emplacement voulu défini.
    Le package est téléchargé à l'emplacement indiqué et inclut le dossier et les fichiers suivants :
    • Le dossier
      Symantec_Agent_Package
      , qui contient les fichiers .dll et .dat
    • Le fichier
      Symantec_Agent_Install.exe
      , qui lance l'installation
    • Le fichier
      Symantec_Agent_Deployment.msi
    • Le fichier
      Symantec_Agent_Deployment.mst
      , utilisé avec les déploiements d'objet de stratégie de groupe Active Directory
  4. Cliquez sur le lien dans ce volet pour accéder aux fichiers téléchargés. Sinon, cliquez sur
    Terminer
    .
Pour créer un package d'installation à l'aide du créateur de package d'installation pour Mac :
  1. Accédez à l'emplacement de téléchargement par défaut du navigateur Web et recherchez le fichier
    SEP_package_downloader.zip
    .
  2. Copiez ce fichier sur le bureau du périphérique Mac.
  3. Double-cliquez sur
    SEP_package_downloader.zip
    pour extraire le contenu, puis ouvrez le dossier obtenu.
  4. Double-cliquez sur l'outil de téléchargement pour exécuter le programme de téléchargement de Symantec et lancer le téléchargement du package d'installation.
  5. Cliquez sur
    Enregistrer sous
    pour sélectionner ou créer un dossier et enregistrer le package.
    Le package inclut
    fsdmanifest.js
    et
    Symantec Endpoint Protection.UniversalESD_RI.pkg
    . Dans le cadre d'une installation, ces fichiers doivent être conserver au même emplacement.
Etape 2. Installation de l'agent Symantec sur vos périphériques
Vous pouvez utiliser le package d'installation comme suit :
Vous pouvez installer le package sur un nouveau périphérique ou déplacer un agent Symantec Endpoint Protection géré sur site existant pour le gérer dans le cloud.
Pour installer l'agent Symantec directement sur un périphérique :
  1. Placez le package sur un partage réseau, un appareil USB ou un autre mécanisme de partage.
  2. Sous Windows, transférez le dossier contenant tous les fichiers de package vers le périphérique Windows, puis exécutez
    Symantec_Agent_install.exe
    .
    Sous Mac, transférez le dossier contenant tous les fichiers de package vers le périphérique Mac, double-cliquez sur
    Symantec Endpoint Protection.UniversalESD_RI.pkg
    .
  3. Suivez les instructions à l'écran, y compris l'autorisation des processus ou composants du programme d'installation sur le système.
    Le programme d'installation fournit les informations requises par le logiciel de l'agent pour communiquer avec votre environnement.
Pour installer l'agent Symantec sur un périphérique Windows en émettant un objet de stratégie de groupe Active Directory :
Si vous effectuez l'installation avec un objet de stratégie de groupe, vous devez réaliser des étapes supplémentaires avant d'installer une version plus récente avec un objet de stratégie de groupe. Vous devez désinstaller la version antérieure via l'objet de stratégie de groupe avec
Symantec_Agent_Deployment.msi
.
  1. Dans l'éditeur d'objets de stratégie de groupe, accédez au nœud
    Paramètres de l'ordinateur
    et créez un package d'installation logicielle.
    Pour plus d'informations sur la politique GPO, reportez-vous à l'article Microsoft suivant :
  2. Sélectionnez le fichier
    Symantec_Agent_Deployment.msi
    , puis ouvrez l'onglet
    Modifications
    .
  3. Pour appliquer une transformation au package, dans l'onglet
    Modifications
    , cliquez sur
    Ajouter
    et sélectionnez le fichier
    Symantec_Agent_Deployment.mst
    .
    Outre le fichier
    .msi
    , le fichier
    .mst
    est requis pour fournir l'agent à l'aide de l'objet de stratégie de groupe. Le fichier
    .mst
    inclut les jetons à transmettre à
    Symantec Endpoint Protection
    .
  4. Sélectionnez le
    type de déploiement
    .
    • Assigné
      Permet au package d'effectuer une installation automatique.
    • Publié
      Rend le package disponible pour l'installation sous
      Panneau de configuration > Ajouter ou supprimer des programmes
      .
Les informations d'installation MSI sont enregistrées dans le fichier journal à l'emplacement que vous spécifiez. Cependant, les informations d'installation de
Symantec Endpoint Protection
sont enregistrées dans le fichier journal suivant :
C:\ProgramData\Symantec\FSDGPDeployment-
horodatage
.log