Instala o KepaAgent numa máquina Windows que ainda não tem o agente, usando o IP dela na rede local. Quem faz a instalação é uma máquina já gerenciada e na mesma rede — ela tenta WinRM primeiro, e cai pra criação de processo remoto via WMI se o WinRM não estiver disponível. A senha é usada uma única vez e não fica salva em lugar nenhum.

Se o alvo não estiver em domínio (rede sem AD/Workgroup, o caso comum de empresa pequena): use a conta "Administrador" embutida do alvo, não outra conta admin qualquer. Por padrão do Windows, só essa conta específica mantém privilégio administrativo completo numa conexão remota (WinRM/WMI) — qualquer outra, mesmo sendo admin local, autentica certinho mas as operações falham por acesso negado.

Antes de tentar instalar, essa ação já altera a configuração do alvo permanentemente (via WMI, sem esperar confirmação): muda a categoria de rede dele pra "Privada" (mesmo que estivesse como "Pública" por algum motivo) e habilita o serviço WinRM + a regra de firewall do WMI. É necessário pra essa instalação remota funcionar numa máquina que nunca teve gerenciamento remoto configurado, mas é uma mudança real e duradoura na postura de segurança de rede daquela máquina — não use isso num notebook cuja rede "Pública" seja intencional.