Installer l'agent distant de Network Monitor sur les ordinateurs du domaine

Utilisez le fichier network-monitor-agent.msi pour installer le service de l'agent distant sur un ordinateur. Le service collecte les données localement sur cet ordinateur. Les fichiers suivants sont installés dans le dossier <drive>:\Program Files\10-Strike Network Monitor Agent\ sur l'ordinateur :

1. NMAgent.exe
   Fichier exécutable du service de l'agent distant.
   Nom descriptif du service, tel qu'il s'affiche : 10-Strike Network Monitor Agent Service.
   Nom du service : Svc10StrikeNMAgent.
   
2. NMAgentCfg.exe
   Fichier exécutable de l'outil de configuration de l'agent distant.
3. Bibliothèques de prise en charge, outils d'enregistrement et fichiers de configuration.

Dans un environnement Active Directory, vous pouvez déployer network-monitor-agent.msi sur les ordinateurs clients avec la fonction Installation et maintenance de logiciels de la stratégie de groupe. Cette section décrit le déploiement de network-monitor-agent.msi dans un domaine Active Directory, sur des ordinateurs Microsoft Windows 2000 Server ou Microsoft Windows Server 2003, avec Windows Installer et les stratégies de groupe. On suppose que vous connaissez déjà la liste des ordinateurs sur lesquels installer l'agent distant.

Les stratégies de groupe sont la méthode recommandée pour déployer des applications lorsqu'aucun outil d'entreprise de gestion des mises à jour n'est utilisé, tel que SMS 2003 (Systems Management Server) ou SUS (Software Update Services). En savoir plus sur la stratégie de groupe, sur le site Microsoft : http://technet.microsoft.com/en-us/windowsserver/grouppolicy/default.aspx.

Déployer network-monitor-agent.msi avec une stratégie de groupe

Pour déployer le paquet network-monitor-agent.msi avec une stratégie de groupe :

1. Créez un point de distribution.
2. Créez un objet de stratégie de groupe (GPO) pour les instances de network-monitor-agent.msi.
3. Déployez network-monitor-agent.msi depuis le point de distribution partagé vers l'ordinateur cible.
4. Si besoin, installez network-monitor-agent.msi pour des groupes de sécurité distincts.

Les ordinateurs cibles sur lesquels vous installez network-monitor-agent.msi doivent être dans le même domaine que le serveur qui héberge le fichier Windows Installer (MSI). Si vous avez attribué le paquet, Windows Installer installe network-monitor-agent.msi automatiquement au prochain démarrage des ordinateurs des utilisateurs connectés au réseau. Pour vérifier que network-monitor-agent.msi est bien installé partout, consultez les propriétés de chaque ordinateur (liste des services de surveillance). La mise à jour peut exiger plusieurs redémarrages de l'ordinateur cible.

Seul un administrateur réseau, ou un utilisateur local disposant des privilèges d'administrateur, peut supprimer le logiciel attribué (network-monitor-agent.msi) de l'ordinateur cible. Les actions ci-dessus sont détaillées dans les paragraphes suivants.

Créer un point de distribution

Pour attribuer le logiciel, créez un point de distribution sur le serveur :

1. Ouvrez une session sur le serveur avec les privilèges d'administrateur.
2. Créez un dossier réseau partagé pour le fichier network-monitor-agent.msi à distribuer. Ce dossier sera le point de distribution du paquet.
3. Définissez les droits d'accès du dossier partagé. Les groupes suivants doivent pouvoir y accéder :
   • Administrateurs
   • Utilisateurs authentifiés
   • Utilisateurs du domaine
   Vous pouvez aussi configurer le système de fichiers distribué (DFS) pour ce point de distribution. Nous le recommandons : DFS est plus souple. Le point reste disponible même si vous devez remplacer le serveur, et il est plus simple d'en placer sur plusieurs sites. En savoir plus sur le système de fichiers distribué, sur le site Microsoft : http://go.microsoft.com/fwlink/?linkid=34229 .
4. Copiez le fichier network-monitor-agent.msi vers le point de distribution.

Créer un GPO pour déployer le logiciel

Vous pouvez créer un objet de stratégie de groupe (GPO) et le lier à tout conteneur Active Directory qui contient les ordinateurs cibles du paquet network-monitor-agent.msi. Ce conteneur peut être un site, un domaine, une unité d'organisation, etc. Dans les instructions ci-dessous, le conteneur est un domaine. Le GPO s'applique alors aux ordinateurs cibles selon le filtrage de sécurité. Selon votre environnement, d'autres conteneurs, par exemple des unités d'organisation, peuvent convenir. Vous pouvez lier le GPO à n'importe quel conteneur Active Directory. Plutôt que de créer un GPO uniquement pour network-monitor-agent.msi, vous pouvez modifier un GPO existant. Nous déconseillons toutefois de modifier la stratégie de domaine par défaut ou la stratégie des contrôleurs de domaine par défaut.

Créer un GPO pour déployer network-monitor-agent.msi

Pour créer un GPO de déploiement du paquet network-monitor-agent.msi, vous pouvez procéder de l'une des façons suivantes.

Si la console de gestion des stratégies de groupe est installée :

1. Ouvrez la console de gestion des stratégies de groupe sur le poste de l'administrateur.
2. Dans l'arborescence, cliquez avec le bouton droit sur le domaine pour lequel créer un GPO.
3. Choisissez Créer un objet GPO dans ce domaine et le lier ici.
4. Dans la boîte de dialogue Nouvel objet GPO, nommez le nouvel objet de stratégie de groupe et cliquez sur OK.

Si la console de gestion des stratégies de groupe n'est pas installée :

1. Sur un contrôleur de domaine ou le poste de l'administrateur, ouvrez Utilisateurs et ordinateurs Active Directory.
2. Repérez l'unité d'organisation qui contient les ordinateurs sur lesquels déployer network-monitor-agent.msi.
3. Cliquez avec le bouton droit sur cette unité d'organisation, puis sur Propriétés.
4. Ouvrez l'onglet Stratégie de groupe et cliquez sur Nouveau.
5. Dans la boîte de dialogue Nouvel objet GPO, nommez le nouveau GPO et cliquez sur OK.

Modifier un GPO existant pour déployer le logiciel

Après avoir créé le point de distribution et l'objet de stratégie de groupe (GPO), modifiez cet objet avec la fonction Installation et maintenance de logiciels de la stratégie de groupe. Pour déployer network-monitor-agent.msi, utilisez le nœud Configuration ordinateur dans l'arborescence de l'éditeur de gestion des stratégies de groupe.

Pour modifier un GPO existant afin de déployer le logiciel :

1. Cliquez avec le bouton droit sur le nouveau GPO, puis sur Modifier.
2. Dans l'éditeur de gestion des stratégies de groupe, cliquez sur le nœud Configuration ordinateur, puis sur Paramètres du logiciel, puis sur Installation de logiciel.
3. Dans le menu Action, choisissez Nouveau, puis Package.
4. Dans la boîte de dialogue Ouvrir, saisissez le chemin UNC complet du paquet d'installation dans la zone Nom du fichier. Utilisez le format suivant : \\server_name\shared_folder_name\network-monitor-agent.msi ou \\server_IP\shared_folder_name\network-monitor-agent.msi. Le chemin du paquet partagé doit être au format UNC.
5. Sélectionnez le paquet MSI et cliquez sur Ouvrir.
6. Dans la boîte de dialogue Déployer un logiciel, choisissez Attribué, puis cliquez sur OK. Le paquet d'installation partagé apparaît dans le volet droit de l'éditeur de gestion des stratégies de groupe.

Remarque. server_name et server_IP sont des emplacements pour le nom et l'adresse IP de l'ordinateur qui héberge le dossier partagé du paquet. À la place de shared_folder_name, indiquez le nom du dossier partagé sur le serveur.

Déployer le logiciel vers des groupes de sécurité précis

Le filtrage de sécurité de la stratégie de groupe permet de déployer network-monitor-agent.msi uniquement sur les ordinateurs d'un groupe de sécurité donné. Par exemple, si vous créez un objet de stratégie de groupe au niveau du domaine en suivant cet article, le filtrage de sécurité limite l'installation de l'agent distant à certains ordinateurs. Créez pour cela un groupe de sécurité et ajoutez-y ces ordinateurs.

Pour créer un groupe de sécurité :

1. Cliquez avec le bouton droit sur le domaine ou le conteneur Active Directory, choisissez Nouveau, puis Groupe.
2. Donnez un nom au groupe de sécurité.
3. Ouvrez l'onglet Membres et cliquez sur Ajouter.
4. Saisissez les noms des ordinateurs et cliquez sur OK.

Utiliser le filtrage de sécurité pour déployer network-monitor-agent.msi

1. Dans la console de gestion des stratégies de groupe, double-cliquez sur Objets de stratégie de groupe.
2. Sélectionnez l'objet de stratégie de groupe auquel appliquer le filtre de sécurité.
3. Dans le volet de résultats, cliquez sur Ajouter dans l'onglet Étendue.
4. Saisissez le nom de l'utilisateur, de l'ordinateur ou du groupe à ajouter au filtre dans la zone Entrez le nom de l'objet à sélectionner, puis cliquez sur OK.
5. Dans la section Filtrage de sécurité de l'onglet Étendue, le groupe Utilisateurs authentifiés peut apparaître. Sélectionnez-le et cliquez sur Supprimer. Les paramètres de ce GPO ne s'appliqueront alors qu'aux utilisateurs ou groupes choisis.

Remarque. Les paramètres de l'objet de stratégie de groupe ne s'appliquent qu'aux utilisateurs et ordinateurs suivants :

• Les utilisateurs et ordinateurs du domaine ou des services auxquels l'objet de stratégie de groupe est lié.
• Les utilisateurs et ordinateurs indiqués dans le filtrage de sécurité, ou membres des groupes qui y sont indiqués.

Le filtre de sécurité d'un même GPO peut définir plusieurs groupes, utilisateurs ou ordinateurs.