Vous pouvez utiliser la Command Line Interface (CLI) de Windows pour installer le fichier .MSI du Host Sensor TDR. Vous pouvez également utiliser la ligne de commande de déploiement via les Objets de Stratégie de Groupe (GPO) Active Directory. Pour installer le Host Sensor TDR à l'aide de l'invite de commandes Windows, vous devez télécharger le programme d'installation .MSI du Host Sensor et obtenir l'ID de Compte et l'Adresse du Contrôleur du compte TDR.
Pour de plus amples informations concernant la compatibilité de l'OS TDR Host Sensor, consultez les Notes de Version de Threat Detection & Response sur la page Notes de Version TDR.
Pour installer un Host Sensor TDR sur un ordinateur Windows, vous devez disposer des éléments suivants :
- programme d'installation .MSI du Host Sensor
- ID de Compte TDR
- Adresse du Contrôleur TDR
Vous devez en outre exécuter le programme d'installation en tant qu'Administrateur Windows.
Télécharger le Host Sensor et les Informations du Compte
Pour télécharger le programme d'installation .MSI Windows du Host Sensor et les informations du compte :
- Se Connecter à TDR.
- Sélectionnez Surveiller> Threat Detection.
- Dans la section Périphériques/Utilisateurs, sélectionnez Hôtes.
La liste des hôtes de votre réseau s'affiche. Par défaut, la page Hôtes affiche uniquement les hôtes sur lesquels un Host Sensor est installé. - Cliquez sur Télécharger le Host Sensor.
La page Téléchargement du Host Sensor s'ouvre avec Microsoft Windows sélectionné dans la liste déroulante. - Copiez l'ID du Compte et l'Adresse du Contrôleur.
- Cliquez sur Télécharger.
Le programme d'installation .MSI du Host Sensor est téléchargé.
Installer un Host Sensor avec l'Invite de Commandes Windows
Pour exécuter le programme d'installation .MSI du Host Sensor :
- Dans Windows, faites un clic droit sur l'Invite de Commandes puis sélectionnez Exécuter en tant qu'Administrateur.
Une fenêtre d'invite de commandes Windows s'ouvre. - Changez de répertoire en indiquant celui du fichier .MSI.
- Pour exécuter le programme d'installation du Host Sensor depuis la fenêtre d'Invite de Commandes, saisissez :
msiexec /i [fichier .msi du host sensor] /quiet AccountUUID=[ID du Compte] CONTROLLER_ADDRESS=[Adresse du Contrôleur]
Par exemple :
msiexec /i host_sensor-5.0.2.7180.msi /quiet AccountUUID=d4377396-ff5e-4a65-8518-4907d0492855 Controller_Address=tdr-hsc-eu.watchguard.com:443
Après avoir installé le Host Sensor, consultez son état à la page Hôtes du compte TDR correspondant. Pour plus d'informations, consultez Gérer les Hôtes et les Host Sensors TDR.
Utiliser une GPO AD pour Installer des Host Sensors
Vous pouvez utiliser la commande mentionnée dans la procédure précédente pour installer à distance des Host Sensors sur différents hôtes par le biais d'un Objet de Stratégie de Groupe (GPO) AD. Vous devez employer une méthode d'installation prenant en charge les paramètres en ligne de commande.
Il existe deux méthodes permettant de configurer une GPO de manière à installer un fichier .MSI avec les paramètres en ligne de commande :
Option 1 — Créer une GPO de Démarrage du Système Qui Exécute un Fichier de Commandes
Configurez une GPO pour un script d'ouverture de session ou un script de démarrage qui exécute un fichier de commandes installant le Host Sensor. Le fichier de commandes contient une seule ligne, qui spécifie le chemin réseau du fichier .MSI. Les autres paramètres sont identiques à ceux mentionnés dans la procédure précédente pour l'installation à partir de l'Invite de Commandes Windows.
msiexec /i "[chemin]\[fichier .msi du host sensor]" /quiet AccountUUID=[ID du Compte] CONTROLLER_ADDRESS=[Adresse du Contrôleur]
Par exemple :
msiexec /i "\\server\share\host_sensor_5.0.2.7180.msi" /quiet AccountUUID=d4377396-ff5e-4a65-8518-4907d0492855 Controller_Address=tdr-hsc-eu.watchguard.com:443
Option 2 — Créer une GPO d'Installation Logicielle qui Emploie un Fichier de Transformation (MST)
Créez un fichier de transformation (.MST) contenant les paramètres de ligne de commande désirés. L'outil Orca de création du fichier .MST fait partie du SDK Windows disponible auprès de Microsoft.
- Ouvrez Orca.
- Sélectionnez Fichier > Ouvrir puis ouvrez le fichier .MSI d'origine.
- Pour lancer une nouvelle transformation, sélectionnez Transformation > Nouvelle Transformation.
- Dans la liste des Propriétés, ajoutez la propriété ACCOUNTUUID avec l'UUID du Compte de votre compte TDR.
- Dans la liste des Propriétés, ajoutez la propriété CONTROLLER_ADDRESS avec l'adresse du contrôleur de votre Compte TDR.
- Pour générer le fichier de transformation, sélectionnez Transformation > Générer la Transformation.
- Pour enregistrer le fichier de transformation, sélectionnez Fichier > Enregistrer la Transformation Sous.
- Copiez le fichier .MSI d'origine dans le répertoire du fichier .MST.
- Pour tester manuellement l'installation, saisissez la commande suivante :
install: msiexec /i [fichier msi du host sensor] /q TRANSFORMS=[fichier msi du host sensor]
Après avoir créé le fichier .MST, créez une GPO d'Installation Logicielle comprenant le fichier .MSI et le fichier .MST.
- Ouvrez les paramètres d'installation du logiciel de Gestion des Stratégies de Groupe.
- Dans le champ vide, faites un clic droit et sélectionnez Nouveau > Paquet.
- Spécifiez le chemin réseau du fichier .MSI.
- Sélectionnez Avancé.
- Sélectionnez l'onglet Modifications.
- Cliquez sur Ajouter.
- Spécifiez le chemin réseau du fichier .MST.
- Cliquez sur OK.
- Lancez la commande gpupdate pour actualiser les paramètres de la stratégie de groupe.
- Pour tester la GPO, redémarrez l'un des ordinateurs du domaine.
Voir Également
Installation d'un Host Sensor TDR avec Jamf