Déployer l’agent Kapersky n’est pas compliqué en soi. Un petit coup d’oeil vers https://support.kaspersky.com/12396
Là où ça peut devenir compliqué c’est lorsque l’on a des utilisateurs fourbes ou retour (ou les deux).
Voici ce que j’ai fait pour les obliger à avoir l’agent quoiqu’ils fassent.

Je crée (ou reprend) une GPO.
Je commence par assuré le transfert de fichier.
Je vais dans « Configuration ordinateur » => « Préférences » => « Paramètres windows » => « Fichiers », puis je clique sur « Nouveau » => « Fichier »

Je donne le chemin réseau où se trouve l’agent ainsi que sa cible

Ensuite je vais dans « Configuration ordinateur » => « Stratégies » => « Paramètres windows » => « Scripts (démarrage,arrêt), puis je clique sur « Démarrage » => « Ajouter »

Pour « Nom du script », je met C:\Windows\System32\msiexec.exe

Et pour paramètres de scripts
/i "C:\Windows\temp\Kaspersky Network Agent.msi" /qn /l*vx c:\windows\temp\nag_inst.log SERVERADDRESS="1XX.XXX.1XX.2XX” DONT_USE_ANSWER_FILE=1 EULA=1

Je valide et c’est bon.

De cette manière l’agent sera transféré sur le principe de mise à jour et au démarrage suivant il sera installé si il ne l’était pas.

Mais on peut aller plus loin.

On peut créer une tâche planifiée par GPO qui lancera régulièrement le téléchargement de l’agent et ensuite son installation. De cette manière, l’utilisateur fera ce qu’il veut, il aura l’agent et l’administrateur du serveur anti virus pourra installer (ou réinstaller) à loisir l’anti-virus.