Rubriques Connexes

# Installation CLI et GPO de Host Sensor TDR

Vous pouvez utiliser la Command Line Interface (CLI) de Windows pour installer le fichier .MSI du Host Sensor TDR. Vous pouvez également utiliser la ligne de commande de déploiement via les Objets de Stratégie de Groupe (GPO) Active Directory. Pour installer le Host Sensor TDR à l'aide de l'invite de commandes Windows, vous devez télécharger le fichier d'installation .MSI du Host Sensor et obtenir l'ID de Compte et l'Adresse du Contrôleur du compte TDR.

Pour obtenir des informations concernant la compatibilité du Système d'Exploitation de TDR Host Sensor, affichez les Notes de Publication de Threat Detection & Response de la page Notes de Publication de Fireware.

Pour installer un Host Sensor TDR sur un ordinateur Windows, vous devez disposer des éléments suivants :

- Fichier d'installation .MSI du Host Sensor
- ID de Compte TDR
- Adresse du Contrôleur TDR

Vous devez en outre exécuter le fichier d'installation en tant qu'Administrateur Windows.

## Télécharger le Host Sensor et les Informations du Compte

Pour télécharger le fichier d'installation .MSI Windows du Host Sensor et les informations du compte :

1. Se Connecter à TDR Web UI avec un utilisateur possédant le rôle Opérateur.
2. Sélectionnez Configuration > Host Sensor.
   Les instructions et les liens de téléchargement s'affichent pour chaque Host Sensor.
3. Copiez l'ID du Compte et l'Adresse du Contrôleur.
4. Dans la section Windows, cliquez sur Télécharger.
   Le fichier d'installation .MSI du Host Sensor est téléchargé.

## Installer un Host Sensor avec l'Invite de Commandes Windows

Pour exécuter le fichier d'installation .MSI du Host Sensor :

1. Dans Windows, faites un clic droit sur l'Invite de Commandes puis sélectionnez Exécuter en tant qu'Administrateur.
   Une fenêtre d'invite de commandes Windows s'ouvre.
2. Changez de répertoire en indiquant celui du fichier .MSI.
3. Pour exécuter le fichier d'installation du Host Sensor depuis la fenêtre d'Invite de Commandes, saisissez :

msiexec /i [fichier .msi du host sensor] /quiet AccountUUID=[ID du Compte] CONTROLLER_ADDRESS=[Adresse du Contrôleur]

Par exemple :

msiexec /i host_sensor_5.0.2.7180.msi /quiet AccountUUID=d4377396-ff5e-4a65-8518-4907d0492855 Controller_Address=tdr-hsc-eu.watchguard.com:443

Après avoir installé le Host Sensor, consultez son état à la page Hôtes du compte TDR correspondant. Pour plus d'informations, voir Gérer les Hôtes et les Host Sensors TDR.

## Utiliser une GPO AD pour Installer des Host Sensors

Vous pouvez utiliser la commande mentionnée dans la procédure précédente pour installer à distance des Host Sensors sur différents hôtes par le biais d'un Objet de Stratégie de Groupe (GPO) AD. Vous devez employer une méthode d'installation prenant en charge les paramètres en ligne de commande.

Il existe deux méthodes permettant de configurer une GPO de manière à installer un fichier .MSI avec les paramètres en ligne de commande :

### Option 1 — Créer une GPO de Démarrage du Système Qui Exécute un Fichier de Commandes

Configurez une GPO pour un script d'ouverture de session ou un script de démarrage qui exécute un fichier de commandes installant le Host Sensor. Le fichier de commandes contient une seule ligne, qui spécifie le chemin réseau du fichier .MSI. Les autres paramètres sont identiques à ceux mentionnés dans la procédure précédente pour l'installation à partir de l'Invite de Commandes Windows.

msiexec /i "[chemin]\[fichier .msi du host sensor]" /quiet AccountUUID=[ID du Compte] CONTROLLER_ADDRESS=[Adresse du Contrôleur]

Par exemple :

msiexec /i "\\server\share\host_sensor_5.0.2.7180.msi" /quiet AccountUUID=d4377396-ff5e-4a65-8518-4907d0492855 Controller_Address=tdr-hsc-eu.watchguard.com:443

### Option 2 — Créer une GPO d'Installation Logicielle qui Emploie un Fichier de Transformation (MST)

Créez un fichier de transformation (.MST) contenant les paramètres de ligne de commande désirés. L'outil Orca de création du fichier .MST fait partie du SDK Windows disponible auprès de Microsoft.

Pour créer le fichier MST dans Orca :

1. Ouvrez Orca.
2. Sélectionnez Fichier > Ouvrir puis ouvrez le fichier .MSI d'origine.
3. Pour lancer une nouvelle transformation, sélectionnez Transformation > Nouvelle Transformation.
4. Dans la liste des Propriétés, ajoutez la propriété ACCOUNTUUID avec l'UUID du Compte de votre compte TDR.
5. Dans la liste des Propriétés, ajoutez la propriété CONTROLLER_ADDRESS avec l'adresse du contrôleur de votre Compte TDR.
6. Pour générer le fichier de transformation, sélectionnez Transformation > Générer la Transformation.
7. Pour enregistrer le fichier de transformation, sélectionnez Fichier > Enregistrer la Transformation Sous.
8. Copiez le fichier .MSI d'origine dans le répertoire du fichier .MST.
9. Pour tester manuellement l'installation, saisissez la commande suivante :
   install: msiexec /i [fichier msi du host sensor] /q TRANSFORMS=[fichier mst du host sensor]

Après avoir créé le fichier .MST, créez une GPO d'Installation Logicielle comprenant le fichier .MSI et le fichier .MST.

Pour créer la GPO d'Installation Logicielle :

1. Ouvrez les paramètres d'installation du logiciel de Gestion des Stratégies de Groupe.
2. Dans le champ vide, faites un clic droit et sélectionnez Nouveau > Paquet.
3. Spécifiez le chemin réseau du fichier .MSI.
4. Sélectionnez Avancé.
5. Sélectionnez l'onglet Modifications.
6. Cliquez sur Ajouter.
7. Spécifiez le chemin réseau du fichier .MST.
8. Cliquez sur OK.
9. Lancez la commande gpupdate pour actualiser les paramètres de la stratégie de groupe.
10. Pour tester la GPO, redémarrez l'un des ordinateurs du domaine.

#### Voir aussi

Installation Automatique de Host Sensor TDR

Désinstaller des Host Sensors TDR

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique