Vous pouvez déployer l'agent Level sur des appareils Windows joints à un domaine à l'aide de la stratégie de groupe. Deux approches sont possibles : importer une automatisation prédéfinie de Level qui gère la création de l'objet de stratégie de groupe (GPO) automatiquement, ou configurer le GPO manuellement.

Level fournit une automatisation prédéfinie qui crée et lie le GPO pour vous. Elle s'exécute sur un seul contrôleur de domaine et propage l'installation de l'agent sur tous les clients via une tâche planifiée.

Par défaut, l'étape de script de l'automatisation s'exécute en tant que Système local, qui est le compte SYSTEM propre au contrôleur de domaine. Dans la plupart des environnements Active Directory, SYSTEM n'est pas membre de Propriétaires du groupe de stratégies, de sorte qu'Active Directory refuse de créer le GPO et que l'exécution s'arrête avec New-GPO : Access is denied.

Pour l'exécuter sous un compte disposant des droits nécessaires :

Le script de configuration crée le GPO sur le contrôleur de domaine détenant le rôle d'émulateur PDC, puis le relit depuis le contrôleur de domaine sur lequel il s'exécute. Lorsque ces deux contrôleurs sont différents, le GPO tout juste créé peut ne pas avoir encore été répliqué et l'exécution s'arrête avec Get-ADObject : Directory object not found. L'exécution de l'automatisation sur l'émulateur PDC maintient les deux étapes sur le même contrôleur.

Pour déterminer quel contrôleur détient le rôle, exécutez netdom query fsmo depuis une invite élevée sur n'importe quel contrôleur de domaine, ou ouvrez Utilisateurs et ordinateurs Active Directory, faites un clic droit sur le domaine, choisissez Maîtres d'opérations et consultez l'onglet PDC onglet. Si votre domaine ne dispose que d'un seul contrôleur de domaine, cela ne vous concerne pas.

Importez l'automatisation dans votre compte Level : Importer l'automatisation GPO Level

Cliquez sur Importer l'automatisation pour l'ajouter à votre compte.

Ajoutez un seul contrôleur de domaine comme appareil cible pour cette automatisation. Sur un domaine avec plusieurs contrôleurs de domaine, choisissez celui qui détient le rôle d'émulateur PDC (netdom query fsmo).

La première étape de l'automatisation est une validation par un administrateur. Vérifiez et cliquez sur Approuver pour continuer.

La deuxième étape exécute un script qui crée un nouveau GPO appelé «Install Level Agent» et le lie à la racine du domaine. Le GPO crée une tâche planifiée sur tous les clients Active Directory qui exécute immédiatement le script d'installation de Level.

Vous n'avez pas besoin de supprimer le GPO avant de réessayer. Si un GPO Install Level Agent GPO existe déjà, le script le réutilise, supprime la tâche planifiée qu'il avait précédemment enregistrée, et continue. Une exécution interrompue prématurément laisse un GPO qui ne fait rien sur les clients, car le script n'avait pas encore enregistré la tâche planifiée dans la stratégie de groupe.

Si vous préférez configurer le GPO vous-même, utilisez une tâche planifiée immédiate. Rien ici ne dépend de la réplication Active Directory ni des droits de création de GPO du compte au-delà de ce qu'un administrateur de domaine possède déjà, ce qui en fait l'option la plus fiable sur les domaines comptant plusieurs contrôleurs de domaine.

Modifiez le GPO et accédez à Configuration ordinateur → Préférences → Paramètres du panneau de configuration → Tâches planifiées.

Faites un clic droit et sélectionnez Nouvelle → Tâche immédiate (Au moins Windows 7).

Cliquez sur Nouveau et configurez l'action :

Dans le champ Ajouter des arguments champ, collez ce qui suit. Remplacez PUT_YOUR_LEVEL_KEY_HERE avec votre clé d'installation :

Cliquez sur OK pour fermer l'action, puis OK à nouveau pour fermer les propriétés de la tâche.

Lors de la prochaine actualisation de la stratégie de groupe, la tâche planifiée s'exécute et l'agent Level est installé sur les appareils joints au domaine dans l'unité d'organisation liée. Les appareils apparaissent dans Level quelques secondes après la fin de l'installation.