Bonjour,
Tout d'abord, il y a 2 questions la c'est bien ca ?
Pour installer le client, il faut spécifier un compte d'administration dans la section administration par lequel le client sera installé. Ce compte doit avoir les droits d'administration sur la machine cliente.
Ensuite, une installation cliente classique en PUSH du client devrait fonctionner à condition bien sur que le parefeu ne la bloque pas ! (essaye avec le parefeu désactivé si jamais).
Ensuite, pour windows Defender, il faut le télécharger, puis comme une installation classique via sccm packager l'application et faire un déploiement en tant qu'application sur la collection de ton choix etc...