Objet de stratégie de groupe Microsoft (GPO)

Pour installer le site Netskope Client:

1. Créez un dossier de distribution source et copiez le programme d'installation standard Netskope Client (.msi) dans ce dossier.

2. Vérifiez que le dossier de distribution source est partagé et accessible depuis tous les ordinateurs du domaine.

3. Créez un fichier batch (.bat) dans le dossier de distribution de la source et ajoutez les lignes de commande suivantes.

   @echo off
   SetLocal EnableDelayedExpansion
   
   REM ================================
   REM Define the version to install
   REM ================================
   set "newver=<version number of msi in x.x.x.x format>"
   set "newVernum=%newver:.=%"
   
   REM ================================
   REM Get installed version using PowerShell
   REM ================================
   for /f "usebackq tokens=* delims=" %%v in (`powershell -NoProfile -Command "(Get-CimInstance Win32_Product | ? Name -eq 'Netskope Client').Version"`) do (
       set "instVer=%%v"
   )
   
   REM ================================
   REM If not installed → install
   REM ================================
   if not defined instVer (
       echo Netskope Client not found. Installing new version...
   	msiexec /I "<UNC path of source distribution folder><msi name with extension>" host=<host> token=<org_id> mode=peruserconfig fail-close=[no-npa|all] /l*v %PUBLIC%\nscinstall.log
       goto :EOF
   )
   
   REM ================================
   REM Compare versions
   REM ================================
   set "instVerNum=%instVer:.=%"
   
   echo Installed Version: %instVer%
   echo New Version: %newver%
   
   REM Install if new version >= installed version
   if "%newVernum%" GEQ "%instVerNum%" (
       echo New version is equal or greater. Installing...
      msiexec /I "<UNC path of source distribution folder><msi name with extension>" host=<host> token=<org_id> mode=peruserconfig fail-close=[no-npa|all] /l*v %PUBLIC%\nscinstall.log
   ) else (
       echo Installed version is newer. No installation will be performed.
   )
   
   EndLocal

   • Remplacez les valeurs fournies sur < > par les données de votre locataire.
   • ​Si l'enrôlement sécurisé est activé, chaque mode de déploiement comprend deux paramètres supplémentaires (authentification et jeton de chiffrement) :
   • ​​​enrollauthtoken :​​ spécifie le jeton d'authentification.
   ​​​
   • enrollencryptiontoken :​​ spécifie le jeton de cryptage.

4. Créez une GPO pour installer le site Netskope Client.

5. Modifiez le GPO.

   1. Va voir Computer Configuration > Policies > Windows Settings > Scripts (Startup/Shutdown).

   2. Ajoutez le fichier batch en tant que script de démarrage. Le script doit être spécifié avec son chemin UNC (partage de réseau).

      Le chemin d'accès au script ne doit pas être un chemin de partage local.

   3. Actualisez et mettez à jour les politiques de GPO.

L'administrateur doit créer et planifier une tâche GPO pour redémarrer tous les ordinateurs du domaine afin d'appliquer le script de démarrage créé dans la section précédente. Si un utilisateur désinstalle manuellement le site Netskope Client, celui-ci sera réinstallé par le biais de la stratégie de groupe lors du prochain redémarrage de l'ordinateur.

Vous pouvez utiliser les fichiers MST pour déployer Netskope Client dans les unités d'organisation. Pour déployer des clients via MST :

La procédure suivante illustre les étapes pour créer un package MST à l’aide de l’éditeur de tables de base de données ORCA. L’outil Orca est disponible via le SDK Microsoft. Vous pouvez télécharger l’outil orca ici et, pour en savoir plus sur cet outil, visitez cette page web pour orques.  

1. Ouvrez l'outil ORCA et allez sur File > Open pour sélectionner le fichier d'installation Netskope Client (.msi).

   

2. Vous verrez maintenant la liste de toutes les tables dans le fichier d'installation. Cliquez sur Property pour afficher toutes les valeurs des propriétés de l'installateur.

   

3. Select Transform > New Transform.

   

4. Pour déployer Netskope Client, vous devrez ajouter les valeurs de propriété supplémentaires suivantes à ce tableau. Les champs de la table des propriétés sont une combinaison de deux chaînes de caractères (le nom de la propriété et sa valeur).

   • HOST – Enter the tenants add-on URL (example: addon-tenantname.example.com).

   • TOKEN - Saisissez l'identifiant de l'organisation du locataire.

   • MODE - Entrez dans peruserconfig (ou dans le mode qui convient à vos besoins de déploiement).

   • AUTOUPDATE – Entrez [ on ou off ]. Il s'agit d'une valeur facultative. Si la valeur est définie sur on, le client sera automatiquement mis à jour vers la prochaine version disponible, comme spécifié dans la configuration du client.

   • INSTTAG – Saisissez le nom du tag périphérique. Il s'agit d'une valeur facultative. Assurez-vous d'avoir une étiquette périphérique configurée dans Gérer les étiquettes.

   Le nom de la propriété doit être saisi en majuscules.

5. Pour ajouter une valeur de propriété New , sélectionnez Propriété dans la liste du tableau, puis faites un clic droit sur le panneau de droite et sélectionnez Add Row.

   

6. Saisissez le nom Property (en majuscules), puis cliquez sur la zone de texte Value et saisissez la chaîne de valeur.

   

7. Répétez cette opération pour ajouter toutes les valeurs de propriété requises.

   

8. Allez sur Transform > Generate Transform et donnez-lui un nom. Cette opération crée le fichier de déploiement MST.

Les étapes suivantes illustrent la procédure de déploiement de Netskope Client à l'aide du paquet MST créé via des objets de stratégie de groupe MS.