Machines
Configurez le déploiement de l'agent Station dans la zone protégée et le comportement des machines lors d'un redémarrage.
Note
Pour accéder à cette page, allez dans Paramètres du serveur ▸ Machines.
Vous devez disposer au moins de l’autorisation lecture sur Machines et agents pour afficher cette page, et de l’autorisation écriture pour en modifier les paramètres.
Cette page n’est disponible que sur le serveur UserLock principal.
Tous les paramètres décrits ci-dessous sont regroupés sous Options dans la page, à l’exception de la zone protégée, qui a sa propre section.
UserLock peut installer, mettre à jour ou désinstaller automatiquement l’agent Station sur les machines de la zone protégée.
Mode | Stations de travail | Serveurs |
|---|---|---|
Désactivé (par défaut) | Aucune action | Aucune action |
Installer l’agent Station sur les stations de travail | Installation ou mise à jour | Aucune action |
Installer l’agent Station sur les stations de travail et serveurs | Installation ou mise à jour | Installation ou mise à jour |
Désinstaller l’agent Station | Désinstallation | Désinstallation |
Le mode choisi s’applique aussi aux nouvelles machines dès qu’elles rejoignent la zone protégée. UserLock traite les machines une par une : un déploiement complet peut prendre du temps si vous avez beaucoup de machines ou si certaines sont hors ligne.
Le déploiement automatique nécessite les conditions suivantes :
Le compte de service UserLock doit disposer de privilèges élevés sur les machines cibles. Il se configure dans Paramètres du serveur ▸ Service ▸ Dépersonnalisation du service.
Les machines cibles doivent respecter les prérequis UserLock en matière de services réseau, d’autorisations et de protocoles.
Note
Le déploiement automatique n’installe pas l’agent NPS ni l’agent IIS.
Pour déployer l’agent Station par stratégie de groupe ou avec un outil tiers, utilisez les packages MSI.
Pour installer l’agent Station, UserLock a besoin que le service Registre à distance soit en cours d’exécution sur la machine cible. Lorsque ce paramètre est activé, UserLock démarre le service s’il est arrêté au moment d’un déploiement. (Par défaut : Désactivé)
Il est recommandé de l’activer : cela évite les échecs de déploiement sur les machines où le service est arrêté.
Note
Vous pouvez aussi activer ce paramètre avec le bouton Réparer pour moi. Ce bouton apparaît dans la boite de dialogue de résultat de l'action d'administration après un échec d’installation.
Ces paramètres s’appliquent lorsque UserLock redémarre une machine : lorsqu’un administrateur lance Redémarrer depuis une action d’administration, ou lorsqu’un redémarrage suit l’installation ou la désinstallation de l’agent Station.
Paramètre | Description |
|---|---|
Fermer les applications au redémarrage | Ferme les applications avant le redémarrage de la machine, même si elles contiennent des données non sauvegardées. (Par défaut : Désactivé) |
Délai de redémarrage | Temps d’attente, en secondes, avant le redémarrage de la machine. Un message d’avertissement est affiché à l’utilisateur pendant ce délai. Valeurs acceptées : 0 à 65535. (Par défaut : 60 secondes) |
Le message d’avertissement est le message Arrêter. Vous pouvez le personnaliser dans Paramètres du serveur ▸ Messages ▸ Commandes d'ordinateurs.
Le tableau Périmètre Active Directory liste les domaines et unités d’organisation où UserLock peut déployer automatiquement l’agent Station. L’en-tête du tableau indique le nombre d’éléments qu’il contient.
Par défaut, tout l’Active Directory est sélectionné et le tableau affiche Tout.
Le périmètre est en lecture seule sur cette page. Pour le modifier, lancez l’assistant de configuration sur le serveur UserLock. Voir Sélectionner la zone protégée dans Installer UserLock.