Déploiement de l'agent Zabbix par GPO
On télécharge d'abord l'agent.
https://www.zabbix.com/fr/download_agents
On choisit la version correspondante (dans notre cas, la dernière donc 5.2).
On déplace le fichier .msi dans C:\Share\Deploiement.
Avant de faire le script, on modifie les options de Zabbix, car nous allons mettre en place le chiffrement par PSK.
Dans Administration et Général :
Pour générer un PSK :
openssl rand -hex 32
On ajoute ensuite un groupe pour les serveurs Windows.
En haut à droite, on clique sur "Créer un groupe d'hôtes".
On active ensuite l'auto registration.
On se rend dans "Configuration" puis "Actions".
En haut à droite, on clique.
On définit un nom puis on clique sur "Ajouter".
On définit la métadonnée que l'on a mis dans le script.
Ensuite, dans la catégorie "Opérations", on ajoute l'hôte, on lui définit un groupe et un modèle.
Script d'installation
msiexec /i \\CPD01\Deploiement\zabbix_agent-5.2.5-windows-amd64-openssl.msi /qn^
ENABLEREMOTECOMMANDS=1^
SERVER=10.1.1.3^
SERVERACTIVE=10.1.1.3^
HOSTNAME=%computerName%^
HOSTMETADATA=WindowsServer^
TLSCONNECT=psk^
TLSACCEPT=psk^
TLSPSKIDENTITY=Littoral^
TLSPSKVALUE=7ef28f8b8524f2ed2b85e9d60db6ab8e40f0012238d1f068578796c7768981ec
On l'exécute sur un serveur pour le tester.