Guide d'Installation Rapide

BitDefender Client Security 3.6

1. Présentation de l'Installation
Merci d'avoir choisi les Solutions BitDefender pour Entreprises afin de protéger votre
[Link] document vous explique comment installer BitDefender Client Security
et BitDefender Security for Windows Servers version [Link] des instructions
détaillées, veuillez vous référer au Guide de l'Administrateur de Bitdefender
Management Server, que vous pouvez télécharger dans la section Documentation
de notre Centre de Support.
Voici les principales étapes pour déployer BitDefender Client Security et les solutions
de sécurité BitDefender pour serveurs Windows dans votre réseau :

1. Dans la section Entreprise du site Internet de BitDefender, téléchargez le fichier

d'installation de BitDefender Client Security sur l'ordinateur utilisé comme Serveur
d'Administration (la version 32 ou 64 bits, en fonction de la plateforme de
l'ordinateur).
2. Utilisez le kit d'installation de BitDefender Client Security pour installer BitDefender
Management Server sur l'ordinateur Windows choisi. BitDefender Management
Server fournit un environnement de Déploiement et d'Administration Centralisé
pour la protection des stations de travail (Endpoint Security) et assure la sécurité
des Serveurs Windows (BitDefender Security for File Servers, Security for Mail
Servers, Security for Exchange et Security for SharePoint).Suivez les instructions
du Chapitre 2.
Important ! Pour installer les fichiers de support des solutions pour serveurs Windows
de BitDefender, vous devez sélectionner le type de configuration personnalisée
au lieu de celui par défaut.
3. Ouvrez BitDefender Management Console à partir du menu Démarrer et
connectez-vous au Serveur d'Administration (le mot de passe par défaut est admin).
Déployez ensuite à distance les solutions de sécurité de BitDefender sur vos postes
de travail et serveurs Windows (il est possible de déployer des versions 32 et 64
bits). Suivez les instructions du Chapitre 3.

Note
Les solutions de sécurité BitDefender pour serveurs Linux, FreeBSD et Solaris
(BitDefender Security for Samba, Security for Mail Servers) peuvent être incluses dans
la plateforme d'Administration Centralisée en installant un add-on séparé.L'add-on peut
être installé à tout moment après l'installation de BitDefender Management Server,
sans perturber son fonctionnement. Suivez les instructions du Chapitre 4.

Guide d'Installation Rapide 1

BitDefender Client Security 3.6

2. Comment installer BitDefender Management Server

Utilisez ces instructions rapides pour installer BitDefender Management Server et
ajouter le support pour les solutions de sécurité de BitDefender pour serveurs Windows
:

1. Le déploiement de BitDefender Management Server sur un serveur unique peut

supporter plus de 1000 ordinateurs clients, incluant l’administration et le reporting.
Si votre réseau est plus grand, vous devez déployer une configuration multiserveur.
La configuration multiserveur est également recommandée aux réseaux répartis
géographiquement avec plusieurs emplacements de plus de 50 ordinateurs.
Reportez-vous au Guide de l'Administrateur pour plus d'informations sur les
déploiements multiserveurs.
2. Veillez à ce que l'ordinateur sur lequel vous installez BitDefender Management
Server dispose de la configuration système minimale [Link] noter que
vous avez besoin d'au moins 3 Go d'espace libre sur la partition système, sinon, il
est probable que l'installation échoue. Pour des déploiements sur un serveur avec
plus de 500 clients, nous vous recommandons d'utiliser un système plus puissant
et Microsoft SQL Server éditions Standard ou Entreprise (en particulier si vous
prévoyez d'utiliser intensivement la fonctionnalité d'audit réseau).
3. Exécutez le fichier d'installation et laissez-vous guider par l'assistant d'installation.

Note
N'ayez pas peur de commettre des erreurs : l'assistant vous permet de revenir à
une étape antérieure et de modifier toute sélection ou configuration effectuée.

4. Cliquez sur Suivant.

5. Sélectionnez J'accepte les termes de l'accord de licence et cliquez sur Suivant.
6. Choisissez le type d'installation.
● Par défaut - pour installer une configuration prédéfinie de BitDefender
Management [Link] sélectionnez pas cette option si vous prévoyez de
déployer une configuration multiserveur ou si vous souhaitez déployer et
administrer à distance des solutions BitDefender pour Serveurs Windows à l'aide
de BitDefender Management Server.
● Personnalisé - pour configurer vous-même les paramètres
d'[Link] cette option si vous souhaitez :
installez BitDefender Management Server avec l'add-on permettant le
déploiement à distance et l'administration des solutions de sécurité BitDefender
pour serveurs Windows.
installez BitDefender Management Server comme serveur maître ou esclave
afin de déployer une configuration multiserveur.
utilisez une base de données existante pour gérer les données nécessaires à
BitDefender Management [Link] de données prises en charge :
Microsoft SQL Server 2005 / SQL Server 2005 Express Edition / Microsoft
SQL Server 2008.
configurer des ports de communication spécifiques pour les composants
BitDefender Management Server.

Guide d'Installation Rapide 2

BitDefender Client Security 3.6

n'installer que la console de gestion de votre PC ou de votre ordinateur portable

[Link] pouvez ainsi accéder à distance à BitDefender Management
Server.
installer BitDefender Update Server séparément, sur un ordinateur dédié.
7. Installation personnalisée! Sélectionnez les Composants à installer. Si vous
souhaitez installer les fichiers de support pour les solutions BitDefender pour
serveurs Windows, cliquez sur l'icône correspondant à BitDefender Security for
Windows Servers (Add-On Serveur) et choisissez d'installer le composant. Cliquez
sur Suivant.
8. Installation personnalisée! Choisissez le Type de [Link] vous n'utilisez pas
de configuration multiserveur (installations typiques), sélectionnez Simple et cliquez
sur Suivant.
9. Installation personnalisée! Spécifiez les Ports de communication (il est
recommandé d'utiliser, si possible, ceux par défaut).Cliquez sur Suivant.
10. Installation personnalisée! Spécifiez le Port du Serveur de Mise à Jour
BitDefender (il est recommandé d'utiliser, si possible, celui par défaut).Cliquez sur
Suivant.
11. Installation personnalisée! Sélectionnez la base de données que vous souhaitez
que BitDefender Management Server utilise pour stocker et gérer les données
nécessaires (politiques, tâches, clients et groupes, données d'audit réseau, rapports
etc.).
● Si vous disposez déjà d'une base de données opérationnelle que vous souhaitez
utiliser également pour BitDefender Management Server, sélectionnez Utiliser
une base de données [Link] de données prises en charge : Microsoft
SQL Server 2005 / SQL Server 2005 Express Edition / Microsoft SQL Server
2008.
● Sinon, sélectionnez Installer SQL Server Express pour installer Microsoft SQL
Server 2005 Express Edition et configurer la base de données sur l'ordinateur
local.
Cliquez sur Suivant.
12. Installation personnalisée! En fonction du choix effectué, procédez comme suit :
● Si vous avez sélectionné l'option Installer SQL Server Express, vous pouvez
poursuivre l'installation. Si vous le souhaitez, vous pouvez changer le mot de
passe généré de façon aléatoire pour la base de données.
● Si vous avez sélectionné l'option Utiliser la base de données existante, vous
avez besoin de fournir certains identifiants (nom d'utilisateur et mot de passe)
de BitDefender Management Server pour vous connecter à la base de données.
Cliquez sur Suivant.
13. Lancez l'installation en cliquant sur le bouton Installer et patientez jusqu'à ce qu'elle
se termine.
14. Gardez une trace des ports de communication dans cette dernière fenêtre. Réservez
ces ports uniquement à BitDefender Management Server et assurez-vous qu'ils ne
sont pas utilisés par d'autres [Link] un pare-feu est activé sur l'ordinateur
local, configurez-le pour autoriser ces ports.
15. Cliquez sur Terminer.

Guide d'Installation Rapide 3

BitDefender Client Security 3.6

16. Optionnel ! Si vous avez des solutions de sécurité BitDefender pour serveurs
Unix d'installées sur votre réseau, ou si vous pensez installer ce type de solutions,
et que vous souhaitez pouvoir les administrer à l'aide de BitDefender Management
Server, vous devez installer l'add-on pour serveurs Unix. Veuillez noter que vous
devez utiliser la même version du fichier d'installation que pour Management Server
(la version 32 ou 64 bits). Pour installer l'add-on, exécutez le fichier d'installation
et suivez les instructions.
17. Ouvrez BitDefender Management Console à partir du menu Démarrer et
connectez-vous au Serveur d'Administration à l'aide des authentifications par défaut
:
● Nom d'utilisateur : administrator
● Mot de passe : admin

Guide d'Installation Rapide 4

BitDefender Client Security 3.6

3. Comment déployer les solutions de sécurité

BitDefender
Après l'installation de BitDefender Management Server, vous pouvez déployer les
solutions de sécurité de BitDefender pour stations de travail et serveurs Windows en
suivant ces étapes principales :

1. Important ! Veillez à ce que les conditions générales de déploiement soient remplies,

ou l'installation risque d'échouer.
2. Déployez BitDefender Management Agent sur les stations de travail et serveurs
Windows que vous souhaitez administrer.
3. Déployez Endpoint Security sur les postes de travail administrés.Déployez les
solutions de sécurité pour serveurs de BitDefender sur les serveurs Windows
administrés, selon vos besoins.

3.1. Conditions Générales de Déploiement

Vous devez d'abord veiller à ce que ces conditions générales de déploiement soient
remplies :

1. Connectez-vous au Serveur d'Administration et configurez votre Administrateur

d'Authentifications (cliquez sur le menu Outils puis sur Administrateur des
authentifications).Pour les ordinateurs du réseau d'un domaine Active Directory,
vous aurez uniquement à fournir les authentifications de l'administrateur du domaine.
2. Assurez-vous que les ordinateurs réseau répondent aux conditions requises.
3. Configuration requise pour les ordinateurs réseau. Préparez les ordinateurs
réseau pour le déploiement de la façon suivante :
a. Vérifiez que le Pare-Feu est désactivé sur tous les ordinateurs sur lesquels vous
souhaitez déployer la protection BitDefender.
b. Configurez les stations de travail Windows XP faisant partie d'un groupe de
travail, ou d'un domaine différent de celui de l'ordinateur BitDefender Management
Server afin qu'elles n'utilisent PAS le partage de fichiers simple.(Allez dans
Panneau de configuration > Options des dossiers > Affichage et décochez la
case Utiliser le partage de fichiers simple (recommandé).)
c. Il est recommandé de désactiver temporairement le contrôle de compte utilisateur
sur tous les ordinateurs exécutant les systèmes d'exploitation Windows qui
incluent cette fonction de sécurité (Windows Vista, Windows 7, Windows Server
2008, etc.).Si les ordinateurs sont dans un domaine, vous pouvez utiliser une
politique de groupe pour désactiver le Contrôle de compte d'utilisateur à distance.
4. Avant de déployer Endpoint Security sur les stations de travail administrées,
SUPPRIMEZ tout autre logiciel de sécurité de tiers éditeurs installé sur ces stations.
Ne pas le faire pourrait provoquer l'échec du déploiement de Endpoint Security et
une instabilité du système.

Guide d'Installation Rapide 5

BitDefender Client Security 3.6

3.2. Déploiement de BitDefender Management Agent

Une fois que vous avez vérifié que les conditions générales de déploiement sont
remplies, vous pouvez commencer à déployer BitDefender Management Agent sur
les ordinateurs que vous souhaitez administrer.
Il y a 3 méthodes pour déployer BitDefender Management Agent, choisissez celle qui
vous convient le mieux.

Première Méthode de Déploiement : Dossier Ordinateurs

La façon la plus rapide de déployer BitDefender Management Agent est à partir du
Dossier Ordinateurs, groupe Ordinateurs non administrés :

1. Faites un clic droit sur un ordinateur non administré et sélectionnez l'option Déployer
sur cet [Link] un déploiement simultané sur plusieurs ordinateurs,
appuyez sur la touche Contrôle puis cliquez pour les sélectionner, faites un clic
droit sur la sélection et choisissez l'option Déployer sur ces éléments.
2. Configurez les options de dé[Link] indiquer le nom du Serveur
d'Administration uniquement si son adresse IP est attribuée dynamiquement par
DHCP ; sinon, indiquez son adresse IP.
3. Cliquez sur Lancer le déploiement.
4. Vous pouvez voir l'état du déploiement dans le champ État du déploiement (vous
pouvez également y voir l'erreur pour les déploiements ayant échoué).Une fois le
déploiement terminé (cela prend normalement quelques minutes), l'ordinateur sera
placé dans le groupe Ordinateurs administrés > Non groupé.

Deuxième Méthode de Déploiement : Network Builder

Il est recommandé d’utiliser Network Builder pour le déploiement initial de BitDefender
Management Agent sur le réseau comme pour toute opération de réorganisation
majeure du ré[Link] outil vous permet d'importer une structure Active Directory
existante (ordinateurs et groupes) et de déployer BitDefender Management Agent sur
tous les ordinateurs du réseau.
Pour les situations Active Directory, procédez comme suit :

1. Cliquez sur le menu Outils et sélectionnez Network Builder.

2. Sélectionnez Ordinateurs d'Active Directory.
3. Glissez-déposez la structure d'Active Directory directement dans le groupe
Ordinateurs administrés
4. Cliquez sur Appliquer les modifications.
5. Configurez les options de dé[Link] indiquer le nom du Serveur
d'Administration uniquement si son adresse IP est attribuée dynamiquement par
DHCP ; sinon, indiquez son adresse IP.
6. Cliquez sur Lancer le déploiement.
7. Vous devez attendre que tous les déploiements se terminent (le message d'état
du déploiement La tâche est terminée s'affichera).

Guide d'Installation Rapide 6

BitDefender Client Security 3.6

Note
Vous pouvez vérifier l'état et l'historique du déploiement à tout moment en cliquant
sur le menu Outils et en sélectionnant Voir l'État du Déploiement.

8. Cliquez sur Fermer la page.

9. Les groupes apparaîtront désormais dans Dossier Ordinateurs > Ordinateurs
administrés dans le volet de gauche (arborescence).Sélectionnez un groupe pour
voir les ordinateurs administrés de ce groupe (ils apparaîtront dans le volet de
droite).

Guide d'Installation Rapide 7

BitDefender Client Security 3.6

Pour les situations autres qu'Active Directory, procédez comme suit :

1. Cliquez sur le menu Outils et sélectionnez Network Builder.

2. Cliquez sur Ordinateurs réseau détectés.
3. Si vous remarquez que certains ordinateurs du réseau ne s'affichent pas, utilisez
le lien en bas pour exécuter une requête ping sur une plage d'adresses IP afin
de trouver les ordinateurs manquants.
4. Créez des groupes d'ordinateurs administrés afin de mieux les organiser et
d'appliquer des politiques de sécurité de [Link] la liste Dossiers
Ordinateurs faites un clic droit sur Ordinateurs Administrés et cliquez sur Créer
un nouveau groupe (par exemple, Serveurs, Bureaux, Ventes).
5. Glissez-déplacez les ordinateurs à administrer par BitDefender Management Server
dans les groupes approprié[Link] placez pas dans le même groupe les serveurs et
les stations de travail.
6. Cliquez sur Appliquer les modifications.
7. Configurez les options de dé[Link] indiquer le nom du Serveur
d'Administration uniquement si son adresse IP est attribuée dynamiquement par
DHCP ; sinon, indiquez son adresse IP.
8. Cliquez sur Lancer le déploiement.
9. Vous devez attendre que tous les déploiements se terminent (le message d'état
du déploiement La tâche est terminée s'affichera).

Note
Vous pouvez vérifier l'état et l'historique du déploiement à tout moment en cliquant
sur le menu Outils et en sélectionnant Voir l'État du Déploiement.

10. Cliquez sur Fermer la page.

11. Les groupes apparaîtront désormais dans Dossier Ordinateurs > Ordinateurs
administrés dans le volet de gauche (arborescence).Sélectionnez un groupe pour
voir les ordinateurs administrés de ce groupe (ils apparaîtront dans le volet de
droite).

Troisième Méthode de Déploiement : l'Outil de déploiement

1. Cliquez sur le menu Outils et sélectionnez Outil de déploiement.
2. Cliquez sur Suivant.
3. Choisissez l'option pour installer automatiquement un produit. (Cliquez sur Suivant.)

Note
Si l'installation automatique échoue sur certains ordinateurs, sélectionnez l'autre
option pour créer un empaquetage d'installation autonome pouvant être utilisé pour
installer manuellement le produit sur ces ordinateurs.

4. Sélectionnez le produit que vous souhaitez installer ; dans ce cas, sélectionnez le

composant BitDefender Management Agent.(Cliquez sur Suivant.)

Guide d'Installation Rapide 8

BitDefender Client Security 3.6

5. Sélectionnez l'option Installer.(Cliquez sur Suivant.)

Guide d'Installation Rapide 9

BitDefender Client Security 3.6

6. Indiquez les informations suivantes :

● le nom ou l'IP de BitDefender Management Server - tapez le nom du serveur
si l'adresse IP est attribuée dynamiquement par DHCP, sinon, tapez l'adresse
IP.
● Port de BitDefender Management Agent - tapez le port spécifié lors de
l'installation de Management Server - 7072 si vous n'avez pas modifié les options
par défaut.
(Cliquez sur Suivant.)
7. Cochez la case Utiliser une authentification non interactive puis indiquez les
informations d'identification de l'ordinateur/ du réseau (sinon, l'Outil de Déploiement
vous demandera de les saisir, pour chaque ordinateur cible, juste après le lancement
du déploiement).Nous vous recommandons de ne pas modifier les autres
paramètres. (Cliquez sur Suivant.)
8. Sélectionnez les ordinateurs sur lesquels vous souhaitez déployer BitDefender
Management Agent.(Cliquez sur Suivant.)
9. Cliquez sur Démarrer pour lancer le processus de déploiement.
10. Attendez que tous les déploiements soient terminés.
11. Cliquez sur Terminer pour fermer la fenêtre.

3.3. Déploiement des Produits BitDefender

En utilisant BitDefender Management Server, vous pouvez déployer et administrer à
distance ces solutions de sécurité BitDefender :

● Produits disponibles par défaut dans BitDefender Management Server :

Sécurité des postes de travail
BitDefender Business Client
● Produits disponibles en installant l'add-on pour solutions pour serveurs Windows,
inclus dans le kit d'installation de BitDefender Management Server :
BitDefender Security for File Servers (Windows)
BitDefender Security for Mail Servers (SMTP Windows)
BitDefender Security for Exchange (2010, 2007, 2003)
BitDefender Security for SharePoint (2007)

Note
En installant l'add-on pour serveurs Unix, vous pouvez administrer à distance (mais
pas déployer) les solutions de sécurité BitDefender pour serveurs Unix suivantes :

● BitDefender Security for Mail Servers (Linux, FreeBSD, Solaris)

● BitDefender Security for Samba (Linux, FreeBSD, Solaris)

La méthode la plus simple, et recommandée, pour déployer les produits BitDefender

à partir de BitDefender Management Console consiste à appliquer une politique à un
ordinateur sur lequel est installé BitDefender Management Agent (un ordinateur
administré).

Guide d'Installation Rapide 10

BitDefender Client Security 3.6

Pour créer et affecter une politique à un ou plusieurs ordinateurs administrés, suivez

ces étapes :

1. Optez pour l'une de ces méthodes :

● Allez dans Politiques > Créer une nouvelle [Link] assistant vous aidera
à configurer la politique et à sélectionner les ordinateurs, utilisateurs ou groupes
auxquels la politique s'appliquera.
● Allez dans Dossier Ordinateurs > Ordinateurs Administrés, faites un clic droit
sur un ordinateur administré dans le volet de droite ou sur un groupe du menu
arborescent et sélectionnez l'option Affecter une nouvelle [Link] politique
que vous créerez sera affectée uniquement à l'ordinateur/au groupe sélectionné.
2. Sélectionnez le produit pour lequel vous souhaitez créer la politique dans le menu.
3. Double-cliquez sur le modèle de politique que vous souhaitez utiliser (ou
sélectionnez-le et cliquez sur Suivant).
4. Configurez les paramètres de la politique selon vos besoins et cliquez sur Suivant.
5. Si vous avez créé la politique à partir de la section Créer une nouvelle politique,
spécifiez les ordinateurs cibles à l'aide de l'une des options suivantes :
● Ordinateur réseau
Sélectionnez cette option si vous souhaitez affecter cette politique à un ordinateur
ou à des groupes d'ordinateurs administrés. La politique s'appliquera à tous les
utilisateurs se connectant aux ordinateurs cibles, qu'il s'agisse d'utilisateurs locaux
ou du réseau (Active Directory).
● Utilisateurs et groupes du réseau
Sélectionnez cette option si vous avez un domaine Active Directory et si vous
souhaitez affecter la politique à certains utilisateurs ou groupes d'utilisateurs du
réseau. La politique s'appliquera à tous les utilisateurs sélectionnés, quel que
soit l'ordinateur administré auquel ils se connectent.
● Utilisateurs locaux
Sélectionnez cette option si vous souhaitez définir des politiques pour des
comptes d'utilisateurs locaux configurés sur les ordinateurs du réseau (tels que
les comptes intégrés Administrateur ou Invité).La politique s'appliquera
à tout ordinateur administré lorsque l'utilisateur spécifié s'y connectera.
Cliquez sur Suivant.
6. Par défaut, la politique s'applique dès que possible (dans un délai de 5 minutes au
maximum pour les ordinateurs d'un réseau LAN ou d'1 heure pour une connexion
VPN).Selon votre situation, vous pouvez souhaiter modifier la planification par
défaut.

Note
Choisir une fréquence régulière n'aura pas d'impact sur les performances du réseau
car la planification est envoyée avec la politique vers la machine cliente, et est donc
effectuée localement sans intervention de Management Server.

7. Cliquez sur Enregistrer la politique pour créer la politique.

Guide d'Installation Rapide 11

BitDefender Client Security 3.6

8. Pour d'autres politiques, reprenez à partir de l'étape 1 avec le modèle de politique

souhaité.

Guide d'Installation Rapide 12

BitDefender Client Security 3.6

4. Intégration de Solutions Serveurs Unix dans

BitDefender Management Server
Suivez ces étapes pour installer le support d'intégration des solutions de sécurité
BitDefender pour serveurs Unix dans BitDefender Management Server :

1. Installer BitDefender Management Server sur un ordinateur Windows.

2. Installez l'add-on Unix de BitDefender Management Server sur le même ordinateur
Windows (la version 32 ou 64 bits, en fonction de la plateforme de l'ordinateur).
3. Installez BitDefender Security for Mail Servers et BitDefender Security for Samba
sur vos serveurs Unix, selon vos besoins. Veuillez vérifier la liste des distributions
prises en charge sur le site Internet de Bitdefender.
La procédure d'installation est assez simple. Par exemple :
# sh [Link]
À un moment donné, l'on vous demandera si vous souhaitez activer l'intégration
avec BitDefender Management [Link] Y puis appuyez sur ENTRÉE.
4. Configurez l'intégration avec BitDefender Management Server.
a. Spécifiez l'hôte de BitDefender Management Server :
# cd /opt/Bitdefender/bin
# ./bdsafe bdem host <host[:port]>
b. Redémarrez le produit :
# cd /opt/Bitdefender/bin
# ./bd redémarrage

À partir de ce moment, vous devriez pouvoir voir les solutions installées pour serveurs
Unix dans la Console d'Administration de BitDefender.
Vous pouvez désactiver l'intégration avec BitDefender Management Server à tout
moment, en utilisant les commandes suivantes :
# cd /opt/Bitdefender/bin
# ./bdsafe bdem enable N
# ./bd redémarrage

Guide d'Installation Rapide 13

BitDefender Client Security 3.6

5. Intégrer BitDefender Antivirus pour Mac à la plateforme

de reporting centralisée
Pour des informations complètes sur l'état de sécurité du réseau, vous pouvez inclure
vos ordinateurs Mac dans la plateforme de reporting centralisée de BitDefender
Management Server.
Vous devez simplement installer l'édition entreprise de BitDefender Antivirus pour
Mac sur vos Mac. L'édition entreprise comprend un agent intégré qui transmet les
informations d'état à BitDefender Management [Link] paramètres de l'agent
seront configurés pendant l'installation.
Pour savoir comment installer l'édition entreprise de BitDefender Antivirus pour Mac,
veuillez vous référer à son Guide Administrateur. L'installation à distance est possible
à l'aide d'Apple Remote Desktop ou d'un script.
Il est important de prendre en compte le fait que les licences de BitDefender Antivirus
pour Mac ne sont pas administrées par BitDefender Management [Link] avez
besoin d'une clé de licence séparée pour enregistrer vos installations BitDefender
Antivirus pour Mac.

Guide d'Installation Rapide 14