Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares

Módulo 9: Usando Diretivas de Grupo Para Gerenciar

Softwares
Visão Geral

ƒ Introdução ao Gerenciamento de Implantação de Software

ƒ Windows Installer
ƒ Implantação de Software
ƒ Configurando a Implantação de Software
ƒ Mantendo o Software Implantado
ƒ Removendo o Software Implantado
ƒ Resolvendo Problemas de Implantação de Software
ƒ Práticas Recomendadas

O Microsoft Windows Server 2003 inclui um novo recurso chamado Software Installation
and Maintenance que usa o serviço de diretório Active Directory, diretivas de Grupo e o
Windows Installer para instalar, manter e remover os softwares nos computadores da sua
empresa. Usando um método baseado em diretiva para gerenciar a implantação dos
softwares, você pode assegurar que as aplicações que os usuários precisam para executar os
seus trabalhos estão disponíveis sempre que eles precisarem.

Ao final deste módulo, você será capaz de:

ƒ Descrever como gerenciar a implantação de software usando diretiva de grupo.
ƒ Descrever como o Windows Installer é usado para a instalação e manutenção de
software.
ƒ Usar Diretiva de Grupo para implantar software.
ƒ Usar Diretiva de Grupo para configurar a implantação de software.
ƒ Usar Diretiva de Grupo para manter software.
ƒ Usar Diretiva de Grupo para remover software.
ƒ Resolver problemas comuns com a implantação de software.
ƒ Aplicar as práticas recomendadas para a implantação de software.

Introdução ao Gerenciamento de Implantação de Software

Preparation
Software installation files
are acquired

Deployment
Software is installed

Removal Maintenance
Software is removed Software is upgraded or
redeployed
-261-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
No Windows Server 2003 , você pode usar Diretiva de Grupo para gerenciar o processo de
implantação de software centralmente, ou a partir de uma localização. Você pode aplicar as
configurações de Diretivas de Grupo para os usuários ou computadores em um site, domínio
ou unidade organizacional para instalar, atualizar ou remover automaticamente para os
usuários e computadores nos sites, domínios ou OUs. Aplicando as configurações de
Diretiva de Grupo para softwares, você pode gerenciar as várias fases da implantação do
software sem precisar visitar cada computador individualmente.

A seguinte lista descreve cada fase do processo de instalação e manutenção do software:

1. Preparação: Você prepara os arquivos que permitem que uma aplicação seja implantada
com a Diretiva de Grupo. Para fazer isto, copie os arquivos de pacote Windows Installer
de uma aplicação para um ponto de distribuição de software, que pode ser uma pasta
compartilhada no servidor. Você pode adquirir um arquivo de pacote do Windows
Installer a partir do fornecedor do software ou você pode criar um arquivo de pacote
usando ferramentas de terceiros.
2. Implantação: Um administrador cria um GPO que instala o software no computador e
vincula o GPO a um recipiente Active Directory apropriado. O software realmente é
instalado quando o computador reinicia ou quando o usuário ativa a aplicação.
3. Manutenção: O software implantado é atualizado com a nova versão ou reimplantado
com um service pack ou patch. O software é automaticamente atualizado ou
reimplantado quando o computador inicia ou quando um usuário ativa a aplicação.
4. Exclusão: Para eliminar softwares que não são mais exigidos, exclua a configuração de
pacote do software da GPO que originalmente implantou o software. O software é
automaticamente removido quando o computador inicia ou quando o usuário efetua
logon.

Windows Installer

Para permitir que a Diretiva de Grupo implante e gerencie software, o Windows Server
2003 usa o Windows Installer, que contém os seguintes componentes:
ƒ Serviço Windows Installer: O Serviço Windows Installer é um serviço do lado-cliente
que automatiza totalmente o processo de instalação e configuração do software. O
Serviço Windows Installer também pode modificar ou reparar uma aplicação instalada.
O Serviço Windows Installer instala uma aplicação diretamente de um CD-ROM ou
através da Diretiva de Grupo.
ƒ Pacote Windows Installer: O Pacote Windows Installer contém todas as informações que
o Serviço Windows Installer exige para instalar ou desinstalar softwares. Um pacote
consiste de um arquivo Windows Instaler, ou arquivo .msi, e quaisquer arquivos de
origem externa exigidos para instalar ou desinstalar softwares. Um arquivo de pacote
.msi também contém informações de resumo padrão sobre o software e sobre o pacote.
Ele também contém os arquivos do produto ou uma referência para um ponto de
instalação onde os arquivos do produto residam.

-262-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
Os benefícios de implementar a tecnologia do Windows Installer incluem:
ƒ Aplicativos Resilientes. Se um arquivo crítico é excluído ou é corrompido, a aplicação
automaticamente retorna à origem da instalação e adquire uma nova cópia do arquivo,
sem exigir intervenção do usuário.
ƒ Remoção Total. As aplicações são desinstaladas sem deixar arquivos órfãos ou
inadvertidamente corromper outras aplicações; por exemplo, excluir um arquivo
compartilhado exigido por outra aplicação. Além disto, todas as configurações de
registro relacionadas às aplicações são removidas.

Implantando Software

• Implantação de Software
• Criando um Ponto de Distribuição de Software
• Atribuindo Software
• Publicando Software
• Usando Diretiva de Grupo para Implantar Pacotes de Software
• Configurando os Padrões de Instalação do Software

Você pode usar o Software Installation, um componente da Diretiva de Grupo, para

implantar software para usuários e computadores. A implantação de software assegura que
as aplicações exigidas estarão disponíveis a partir de qualquer computador para o qual um
usuário faça logon. Do ponto de vista do usuário, o software está sempre disponível e
funcionando. Os administradores podem instalar o software para os usuários, ou dar aos
mesmos a opção de instalar o software que eles precisam.

Implantação de Software

Quando você implanta software, você está especificando como as aplicações são instaladas
e mantidas dentro da sua organização. Para usar a Diretiva de Grupo para implantar novos
softwares, execute as seguintes tarefas:
1. Adquira um arquivo de pacote do Windows Installer. Você deve ter um arquivo de
pacote para uma aplicação antes de ela poder ser implantada. Um pacote contém um
arquivo .msi e os arquivos de instalação relacionados. Os arquivos de instalação
relacionados são os arquivos da aplicação que são instalados no disco rígido local.
2. Coloque os arquivos de pacote e quaisquer arquivos relacionados em um ponto de
distribuição de software. Um ponto de distribuição de software é uma pasta
compartilhada no seu servidor.
3. Crie ou modifique um GPO. Você precisa criar ou fazer as modificações necessárias em
um GPO para o recipiente no qual você quer implantar a aplicação.
4. Configure o GPO para implantar a aplicação. Você pode configurar o GPO para
implantar o software para uma conta de usuário ou para uma conta de computador. Esta
tarefa também inclui selecionar o tipo de implantação que você precisa. Os tipos de
implantação e as diferenças entre a implantação de uma aplicação para usuários e
computadores serão discutidas posteriormente neste módulo.

-263-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
Criando um Ponto de Distribuição do Software

To
To Create
Create aa Software
Software Distribution
Distribution Point:
Point: Read
Permissions
Create a shared folder

Create appropriate folders in the shared folder

Copy the Windows Installer packages and

application executables to appropriate folders
Assign users the Read permission so that
they can gain access to the shared folder

When
When Creating
Creating aa Software
Software Distribution
Distribution Point:
Point:
Create a folder for .msi applications named for the application
Use a hidden shared folder
Use Dfs to provide a single share point for all applications

Um ponto de distribuição do software é uma pasta compartilhada que contém os arquivos

empacotados para a implantação do software. O arquivo de pacote e os arquivos do software
devem estar disponíveis em um ponto de distribuição de software, para que quando o
software for instalado em um computador local os arquivos sejam copiados deste ponto para
o computador. Manter juntos os arquivos para cada aplicativo simplifica a administração.

Para criar um ponto de distribuição de software, execute as seguintes tarefas:

1. Crie uma pasta compartilhada em um ponto de distribuição de software.
2. Crie as pastas de aplicação apropriadas na pasta compartilhada.
3. Copie os arquivos do Pacote Windows Installer e executáveis para as pastas apropriadas.
4. Configure as permissões apropriadas para a pasta compartilhada. Atribua aos usuários a
permissão de Leitura para que eles possam obter acesso aos arquivos de instalação do
software no ponto de distribuição.

Ao criar um ponto de distribuição de software, use as seguintes orientações:

ƒ Crie uma pasta com o nome do aplicativo em um ponto de distribuição de software e
coloque os arquivos de pacote .msi e todos os arquivos de instalação exigidos nesta
pasta. Para simplificar a administração, armazene os arquivos de pacote .msi na mesma
localização.
ƒ Use uma pasta compartilhada oculta (por exemplo, pacotes$), para evitar que os
usuários naveguem pelo conteúdo da pasta compartilhada no ponto de distribuição de
software.
ƒ Use o Dfs (sistema de arquivo distribuídos) para fornecer um ponto compartilhado único
para todas as aplicações publicadas, para que você possa tirar proveito dos recursos de
redundância e balanço de carga do dfs.

-264-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
Atribuindo Software

Assigning
Assigning in
in User
User Configuration
Configuration
The
The application
application isis installed
installed the
the next
next time
time
the user activates the application
the user activates the application Start

Software
Software
Distribution
Distribution Point
Point

Assigning
Assigning in
in Computer
Computer Configuration
Configuration
The
The application
application isis installed
installed the
the next
next time
time the
the
computer
computer starts
starts up
up

Você atribui software para certificar-se que os usuários tenham todas as aplicações que eles
precisam instaladas nos seus computadores. Na próxima vez que o usuário fizer logon, o
software recém instalado é anunciado na sua área de trabalho. Quando o software é
anunciado, o ícone da área de trabalho e o atalho do menu Iniciar para a aplicação
aparecem.

Atribuindo pacotes de software, você assegura que:

ƒ O software esteja sempre disponível para o usuário. Os usuários serão capazes de
acessar os softwares que eles precisarem de qualquer computador para o qual eles
fizeram logon. Se o usuário iniciar um arquivo que use o Microsoft Excel em um
computador que não tem o Excel, este software será instalado no computador quando o
usuário ativar o arquivo.
ƒ O software seja resiliente. Se por qualquer razão o usuário excluir o software, ele será
reinstalado na próxima vez que o usuário fizer logon e ativar a aplicação.

Você pode atribuir o software para o usuário ou para o computador:

ƒ Durante a configuração do usuário. Quando você atribui o software para um usuário, o
software é anunciado na área de trabalho do usuário. Embora a aplicação seja anunciada
quando o usuário faz logon, a instalação não é iniciada até o usuário clicar duas vezes no
ícone da aplicação ou em tipo de arquivo associado à mesma, que é o método chamado
de ativação de documentos. Se o usuário não ativar a aplicação usando um destes
métodos, o software não será instalado, economizando espaço em disco e tempo.
ƒ Durante a configuração do computador. Quando você atribui software para um
computador, nenhuma anunciação é feita. Em vez disto, quando o computador inicia, o
software é instalado automaticamente. Atribuindo software para um computador, você
pode assegurar que certas aplicações estejam sempre disponíveis naquele computador,
sem levar em consideração quem o está usando. Entretanto, atribuir software para um
computador não funciona se o computador for um controlador de domínio.

-265-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
Publicando Software
Add/Remove
Add/Remove Programs
Programs
The
The application
application isis installed
installed when
when the
the user
user
selects
selects itit from
from Add/Remove
Add/Remove Programs
Programs inin
Control
Control Panel
Panel

Software
Software
?
Distribution
Distribution Point
Point
Document
Document Activation
Activation
The
The application
application isis installed
installed when
when thethe user
user
double-clicks
double-clicks an
an unknown
unknown filefile type
type

Quando você publica o software, ele se torna disponível para os usuários o instalarem nos
seus computadores, mesmo apesar de nenhum atalho ser adicionado à área de trabalho do
usuário ou menu Iniciar, e nenhuma entrada de registro local é feita. Pelo fato dos usuários
deverem instalar o software publicado, você pode publicar software somente para os
usuários, e não para os computadores. Os usuários podem instalar o software publicado de
uma das duas formas:
ƒ Usando Adicionar/remover programas. Um usuário pode abrir o Painel de Controle e
clicar duas vezes em Adicionar/remover programas para exibir a configuração das
aplicações disponíveis. O usuário então pode selecionar a aplicação desejada e clicar em
Instalar.
ƒ Usando a ativação de documentos. Quando a aplicação é publicada no Active Directory,
as extensões de nome de arquivo para os documentos que ele suporta são registrados no
Active Directory. Se o usuário clicar duas vezes em um tipo de arquivo desconhecido, o
computador envia uma consulta para o Active Directory para determinar se existem
aplicações associadas com a extensão de nome de arquivo. Se o Active Directory contiver
uma aplicação, o computador a instalará.

Usando Diretivas de Grupo para Implantar Pacotes de Software

Para instalar aplicações para os usuários, ou tornar as aplicações disponíveis para os usuários
fazerem a instalação quando necessário, você precisa criar um GPO que implante estas
aplicações. Então vincule este GPO para o recipiente do Active Directory que contém os
usuários ou computadores para os quais você quer implantar o software.

Usando um GPO para Implantar Pacotes de Software

Para usar um GPO para implantar software, execute os seguintes passos:

1. Crie ou edite um GPO na Configuração de Usuário ou Configuração de Computador,
dependendo se o software será atribuído para usuários ou para computadores.
2. Expanda Configurações de Software, clique com o botão direito em Instalação de
Software, aponte para Novo, e então clique em Pacote. Quando a caixa de diálogo Abrir
Arquivo aparecer, selecione o arquivo empacotado e então clique em Abrir.
3. Na caixa de diálogo Implantar Software, selecione um método de implantação e então
clique em OK.
-266-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
Alterando as Opções para os Pacotes de Software Implantados
Depois de você ter implantado um pacote de software usando Diretiva de Grupo, você pode
alterar as opções de implantação que foram configuradas durante a implantação inicial do
software. Por exemplo, você pode evitar que um pacote de software seja instalado usando
ativação de documentos.

Para alterar as opções de implantação do software para um pacote de software, execute os

seguintes passos:
1. Em Instalação de Software, clique com o botão direito no pacote implantado, e então
clique em Propriedades.
2. Na caixa de diálogo Propriedades da aplicação, clique na guia Implantação, e configure
qualquer combinação de opções descritas na tabela seguinte.

Opção
Tipo de Implantação
Opções de Implantação
Descrição
Use para alterar o tipo de implantação do software de
atribuído para publicado, ou de publicado para atribuído.
Esta alteração afeta somente novas instalações do software,
e não softwares que já foram instalados.
Use a opção Auto-instalar este aplicativo pela ativação da
extensão de arquivo para instalar softwares publicados
usando a ativação de documentos. Você deve desligar esta
opção para softwares publicados se você não quiser que o
software seja instalado automaticamente.

Use a opção Desinstalar esta aplicação quando este GPO

se aplicar mais aos usuários ou computadores para remover
o software quando o GPO do software não se aplicar mais a
um computador, grupo de usuários ou usuário particular.
Se um usuário ou computador for movido para uma unidade
organizacional ou domínio onde este GPO não se aplica
mais, o software implantado será desinstalado.

Use a opção Não mostre este software em

Opções de Interface de Os pacotes do Windows Installer geralmente vêem com
Instalação do Usuário
Adicionar/remover programas para evitar que a aplicação
seja exibida em Adicionar/remover programas no Painel de
Controle. Esta opção restringe a capacidade dos usuários de
instalar o software. Os usuários ainda podem instalar o
software pela ativação de documentos ou obtendo acesso
para um atalho publicado.
duas interfaces de configuração diferentes. A interface
básica instala o software usando os valores padrões. A
interface máxima solicita ao usuário para informar valores.
Você pode escolher qual interface exibir para os usuários
durante a configuração.

-267-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
Configurando Padrões de Instalação de Software
Software installation Properties
General File Extensions Categories

Default package location:

Browse...
New packages
When adding new packages to user settings:
Display the Deploy Software dialog box
Publish
Assign
Advanced published or assigned

Installation user interface options

Basic
Maximum

Uninstall the applications when they fall out of the

scope of management.

OK Cancel Apply

Você configura as opções padrão de instalação de software para o GPO atual usando a guia
Geral na caixa de diálogo Propriedades da Instalação de Software. Estes padrões são mais
úteis quando você adicionar muitas aplicações para um GPO ao mesmo tempo.

Para configurar as opções de instalação de software padrão, execute os seguintes passos:

1. Crie ou edite um GPO na Configuração do computador ou na Configuração do usuário,
dependendo se o software será atribuído ou publicado para os usuários ou para os
computadores.
2. Expanda Configurações de Software, clique com o botão direito em Instalação de
Software, e então clique em Propriedades.
3. Na caixa de diálogo Propriedades da Instalação de Software, clique na guia Geral, e
configure qualquer combinação das opções descritas na tabela seguinte:

Opção Descrição
Localização padrão do pacote O ponto de localização da distribuição do software que
contém os arquivos de pacote .msi. Você pode especificar
qualquer localização que contém o pacote de software,
mas certifique-se que o ponto de distribuição não esteja
em uma unidade local.
Novos Pacotes A opção da caixa de diálogo Mostrar a Implantação exibe
Quando adicionar novos pacotes uma caixa de diálogo para arquivo de pacote adicionado
para as configurações do usuário ao GPO. Esta caixa de diálogo te avisa para publicar ou
atribuir o novo arquivo de pacote.
A opção Publicar publica automaticamente por padrão um
novo arquivo de pacote de instalação sob Configuração do
Usuário (esta opção não aparece sob Configuração do
Computador). Se você adicionar muitas aplicações à GPO
que precisam ser publicadas, use esta opção.

-268-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
Use a opção Atribuir para atribuir automaticamente por
padrão um novo arquivo de pacote. Se você adicionar
muitas aplicações para este GPO que precisam ser
atribuídas, use esta opção.
Use a opção Publicação ou Atribuição Avançada para um
maior controle baseado em cada pacote.
Opções de instalação da Os pacotes do Windows Installer freqüentemente vêm
interface do usuário com duas configurações de interface diferentes. A
interface básica instala o software usando os valores
padrões. A interface máxima pede ao usuário para inserir
valores. Você pode escolher qual interface exibir para o
usuário durante a configuração.
Desinstalar a aplicação quando Se um GPO não se aplicar mais a um usuário, pelo fato
elas saírem fora de escopo de das configurações estarem em um novo GPO, ou o GPO
gerenciamento Ter sido excluído, a aplicação e todos os arquivos
relacionados serão automaticamente removidos do
computador do usuário.

Configurando a implantação do Software

• Usando Modificações do Software
• Criando Categorias de Software
• Associando Extensões de Nome de Arquivo com Aplicações

A Instalação de Software é uma extensão na Diretiva de Grupo que inclui opções para
configurar softwares implantados. Usando a Instalação de Software, você pode implantar
muitas configurações diferentes de uma aplicação e controlar como a aplicação é atribuída ou
publicada toda vez que a alteração for de responsabilidade do usuário. Você também pode
simplificar a tarefa de implantar software categorizando programas listados em
Adicionar/remover programas e associando extensões de nomes de arquivos com aplicações.

Usando Modificações do Software

GPO
GPO

Single Instance
on Server English
Dictionary North America

GPO
GPO

French
Paris
Dictionary
GPO
GPO

German
Dictionary Bonn

-269-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
Implantar muitas configurações diferentes de uma aplicação permite a diferentes grupos na
sua empresa usar um pacote de software em maneira diferente. Você pode usar
modificações de software, ou arquivos .mst, para implantar muitas configurações diferentes
de uma aplicação. Um arquivo .mst é um pacote de software personalizado que modifica
como o Windows Installer instala uma aplicação empacotada.

Por exemplo, uma organização internacional gostaria de implantar o Microsoft Word 2000,
mas existem segmentos grandes da organização que exigem dicionários localizados. Em vez
de configurar manualmente os computadores dos usuários com os dicionários locais, você
pode usar diferentes GPOs e arquivos .mst para cada idioma para implantar diversas
configurações de uma aplicação.

Importante: você pode adicionar ou remover modificações somente durante a implantação

de um pacote de software, e não depois da implantação ter ocorrido.

Para adicionar modificações a um pacote de software, execute os seguintes passos:

1. Enquanto você estiver adicionando um novo pacote a um GPO ou antes do pacote ter
sido implantado, abra a caixa de diálogo Propriedades para o pacote da aplicação, e então
clique na guia Modificações.
2. Na guia Modificações, clique em Adicionar.
3. Na caixa de diálogo Abrir, selecione o caminho e o nome de arquivo do arquivo de
modificação (.mst), clique em Abrir, e então clique em OK.

Nota: você também pode adicionar múltiplas modificações. As modificações são aplicadas
de acordo com a ordem que você especificou na lista Modificações. Para organizar a lista,
clique em uma modificação na lista, e clique em Para Cima ou Para Baixo.

Criando Categorias de Software

Add/Remove Programs

Example
Example Add Programs from CD-ROM or Floppy
To add a new program from a floppy disk or CD-ROM CD or Floppy
Change or drive, click CD or Floppy.
Graphics
Graphics Remove
PhotoDraw
PhotoDraw Programs Add Programs from the Internet
To add new features, programs, and system updates Internet
Microsoft
Microsoft Office
Office
from Microsoft Windows Update, click Internet.

Access
Access Add Programs from your Corporate Network: Category: All
Excel
Excel Add New
Microsoft Office 2000 Premium Edition
All
All
Programs
PowerPoint
PowerPoint
Accounting Software
Click here for more information. Desktop Publishing
Word
Word To add this program to your computer, click Add. Expense Reports
Internet Utilities
Communications
Communications
Word Processing

Outlook
Outlook Configure
Windows
Close

-270-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
Você pode criar categorias de software para agrupar logicamente diferentes grupos de
aplicações sob um cabeçalho específico. Você pode categorizar o software implantado em
uma organização para permitir aos usuários escolherem a partir de categorias no
Adicionar/remover programas, tais como “Gráficos”, “Microsoft Office” ou
“Contabilidade”, em vez de a partir de uma lista longa e arbitrária de aplicações.
Categorizar aplicações exige que você primeiro crie uma categoria, e então atribua uma
aplicação para uma categoria.

Criando Categorias
As categorias de Software funcionam através de domínios. Quaisquer alterações que você
fizer são refletidas por todo domínio. Você pode obter acesso à guia Categorias de dentro de
qualquer OU. Entretanto, qualquer alteração que você fizer é refletida por todo o domínio.
As categorias que você criar estarão disponíveis para todas as diretivas de softwares naquele
domínio.
Para criar uma categoria, execute os seguintes passos:
1. Crie ou edite um GPO na Configuração de Usuário ou Configuração de Computador,
dependendo se o software é atribuído ou publicado para os usuários ou computadores.
2. Expanda Configurações de Software. clique com o botão direito em Instalação de
Software, clique em Propriedades, e então clique na guia Categorias.
3. Clique em Adicionar, Modificar, ou Remover para criar e editar nomes de categorias.

Atribuindo um Pacote de Software para uma Categoria

Você pode atribuir um pacote de software para uma categoria quando você implantar a
aplicação, ou a qualquer momento desde então. Você também pode listar Pacotes sob mais
de uma categoria, e atribuir um pacote para uma categoria usando a guia Categorias na caixa
de diálogo Propriedades para o pacote.

Associando Extensões de Nome de Arquivo com Aplicações

Accounting
Accounting GPO
GPO Word
Word 2000
2000
Accounting

Filename.doc

Word
Word 2000
2000
„
„ Create
Create GPOs
GPOs toto Control
Control the
the Applications
Applications Associated
Associated with
with aa File
File Name
Name Extension
Extension
„
„ Change
Change of
of Priority
Priority Order
Order Affects
Affects Only
Only Users
Users Who
Who Have
Have the
the GPO
GPO Applied
Applied to
to Them
Them

Sales
Sales GPO
GPO Word
Word 97
97
Sales
Filename.doc
Word
Word 97
97

-271-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
O Active Directory mantém uma lista de extensões de nome de arquivo e aplicações
publicadas associadas com estas aplicações. Esta é a lista usada pelo Windows Installer para
instalar uma aplicação quando um usuário clicar duas vezes em um tipo de arquivo
desconhecido. Os administradores não podem ditar a conteúdo desta lista, mas eles podem
determinar a prioridade para instalar ou iniciar aplicações sobre a ativação de documentos.
Por exemplo, sua organização pode exigir o uso do Microsoft Word 97 e Word 2000. Cada
processador de texto pode ser preferido em um departamento diferente, mas ambas
aplicações usam a extensão de nome de arquivo .doc. Você precisa ajustar as prioridades da
extensão de nome de arquivo para cada departamento para que o processador de texto
preferido seja instalado quando o usuário ativar um documento.

Para modificar as prioridades de extensão de nome de arquivo, execute os seguintes passos:

1. Abra o GPO usado para implantar a aplicação.
2. Expanda Configuração do Usuário, e então abra a caixa de diálogo Propriedades para a
Instalação de Software.
3. Na caixa de diálogo Propriedades da Instalação de Software, clique na guia Extensões
de Arquivos e então clique em Para Cima ou Para Baixo para configurar a ordem de
prioridade.

A primeira aplicação listada no Windows Installer será a primeira aplicação instalada.

As associações de aplicações são gerenciadas baseadas em cada GPO. Alterar a ordem de
prioridade em um GPO afeta somente aqueles usuários que têm aquele GPO aplicado a elas.
Se você configurar o Word 2000 como a aplicação padrão, ela será a aplicação padrão
somente para os usuários afetados por aquele GPO.

Nota: você pode associar tipos de documentos associados somente com aplicações que
foram implantadas usando Diretivas de Grupo. Por exemplo, você não pode associar a
extensão de nome de arquivo .doc com o Word 97 a menos que você crie um arquivo de
pacote para a implantação do Word 97.

Laboratório A: Atribuindo e Publicando Software

Objetivos
Depois de completar este laboratório, você será capaz de:
ƒ Atribuir software para os usuários em uma OU usando Diretiva de Grupo.
ƒ Publicar software para os usuários em uma OU usando Diretiva de Grupo.

Pré-requisitos
Antes de trabalhar neste laboratório, você deve ter o conhecimento e habilidades para criar
objetos de Diretivas de Grupo.

Configuração do Laboratório
Para completar este laboratório, você precisará do seguinte:
ƒ Um computador executando o Windows Server 2003 Server que esteja configurado
como um controlador de domínio.

-272-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
ƒ Uma estrutura de OU. Para criar as OUs e Usuários exigidos, execute o arquivo de script
software.vbs a partir da pasta Labfiles.

Exercício 1: Atribuindo Software

Cenário
A Northwind Traders decidiu gerenciar centralmente a implantação de aplicações para os
usuários. Você quer assegurar que as Ferramentas de Suporte do Windows Server 2003
estejam disponíveis para todos os usuários no departamento de serviço de informações.

Objetivo
Neste exercício, você usará a Diretiva de Grupo para atribuir as Ferramentas de Suporte do
Windows Server 2003 para os usuários na OU de Information Services.

Tarefas Passos Detalhados

1. Crie um GPO chamado Diretiva de a. Faça Logon como Administrador
Atribuição de Aplicativo na OU de com uma senha de ‘password’.
Information Services. b. Abra o Usuários e Computadores do
Active Directory a partir do menu
Ferramentas Administrativas.
c. Expanda domain.nwtraders.msft
(onde domain é o nome do seu
domínio), se necessário.
d. Clique com o botão direito em
Information Services, e então clique
em Propriedades.
e. Na guia Diretiva de Grupo, clique
em Novo.
f. Digite Diretiva de Atribuição de
Aplicativo e então pressione
ENTER.
g. Deixe a caixa de diálogo
Propriedades de Information
Services aberta.
2. Modifique o GPO Atribuição de a. Na caixa de diálogo Propriedades de
Software para atribuir o pacote Veritas Information Services, selecione o
WinIsntall LE: GPO Diretiva de Atribuição de
• Nome do Arquivo Atribuído: Software, se necessário, e então
\\computer\Labfiles\Packages\swiadmle. clique em Editar.
msi (onde computer é o nome do seu b. Sob Configuração do Usuário,
computador). expanda Configurações de Software,
e então clique em Instalação de
Software.
c. Clique com o botão direito em
Instalação de Software, aponte para
Novo, e então clique em Pacote.
d. Na caixa Nome do Arquivo, digite
\\computer\labfiles\packages (onde
computer é o nome determinado
para o seu computador) e então
-273-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
clique em Abrir.
e. Clique em swiadmle, e então clique
em Abrir.
f. Na caixa de diálogo Implantar
Software, clique em Atribuído, e
então clique em Ok.
O WinINSTALL LE aparece na lista
de aplicações implantadas.
g. Feche a Diretiva de Grupo, e então
clique em Fechar para fechar a caixa
de diálogo Propriedades de
Information Services.
h. Feche todas as janelas abertas, e
então faça logoff.

Exercício 2: Testando a Atribuição de Softwares

Cenário
Depois de fazer as alterações nas configurações de Diretiva de Grupo, você quer testar se o
software foi atribuído corretamente.

Objetivo
Neste exercício, você testará a atribuição de software do exercício anterior.

Tarefas Passos Detalhados

1. Faça logon como Hduser para confirmar a. Faça logon como Hduser com uma senha
se o pacote Veritas WinInstall LE está de ‘password’.
sendo atribuído.
O Veritas Software aparece no Menu Programas? Por que?

1. continua b. Abra o console do software Veritas a

partir do menu VERITAS.
O que acontece?

1. continua c. Feche o VERITAS Software Console, e

então faça logoff.

Exercício 3: Publicando Aplicativos

Cenário
O departamento de serviços de informações usa a aplicação Cosmo. Você quer torná-la
disponível para todos os usuários, mas a Cosmo não é uma aplicação essencial. Os usuários
devem ser capazes de instalar a Cosmo a partir do Adicionar/remover programas, mas a
Cosmo não deve ser instalada automaticamente.

Objetivo
Neste exercício, você usará a Diretiva de Grupo para publicar a Cosmo para a OU de
Information Services.

-274-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
Tarefas Passos Detalhados
1. Crie um GPO chamado Diretiva de a. Faça logon como administrador com
Publicação de Aplicação e vinculada à OU uma senha de ‘password’.
Information Services. b. Abra o Usuários e Computadores do
Active Directory a partir do menu
Ferramentas Administrativas.
c. Expanda domain.nwtraders.msft, se
necessário.
d. Abra a caixa de diálogo
Propriedades para a OU
Information Services.
e. Na guia Diretiva de Grupo, clique
em Novo.
f. Digite Diretiva de Publicação de
Aplicação e então pressione
ENTER.
g. Deixe a caixa de diálogo
Propriedades de Information
Services aberta.
2. Modifique o GPO de Publicação de a. Na caixa de diálogo Propriedades de
Aplicação para publicar o Cosmo: Information Services, selecione o
• Nome de Arquivo atribuído: GPO Diretiva de Publicação de
\\London\Labfiles\Packages\Cosmo1\ Aplicação se necessário, e então
cosmo1.msi clique em Editar.
b. Sob Configuração do Usuário,
expanda Configurações de Software,
e então clique em Instalação de
Software.
c. Clique com o botão direito em
Instalação de Software, aponte para
Novo, e então clique em Pacote.
d. Clique duas vezes em cosmo1,
clique em cosmo1.msi, e então
clique em Abrir.
e. Na caixa de diálogo Implantar
Software, verifique se Publicado está
selecionado, e então clique em Ok.
f. Feche todas as janelas e caixas de
diálogo abertas, e então faça logoff.

Exercício 4: Instalando um Aplicativo Publicado

Cenário
Depois de fazer as alterações para as configurações de Diretiva de Grupo para permitir a
elas publicar as aplicações, você quer testar aquelas configurações para verificar se as
aplicações publicadas foram instaladas corretamente.

Objetivo
Neste exercício, você instalará uma aplicação publicada usando Adicionar/remover
programas e abrindo um documento.
-275-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares

Tarefas Passos Detalhados

1. Faça logon como Hduser e então instale a
aplicação publicada usando
Adicionar/remover programas.
2. Faça logon como Csuser e determine se a. Faça logon como Csuser com uma senha
cosmo1 está instalado.
Cosmo 1 foi instalado? Por que?
a. Faça logon como Hduser com uma
senha de ‘password’.
b. No painel de controle, clique em
Adicionar/remover programas e
então clique em Adicionar Novos
Programas.
Cosmo 1 aparece na lista de
programas disponíveis para toda a
rede.
c. Clique em Adicionar.
O Windows Installer instalará
Cosmo 1.
d. Na caixa de diálogo cosmo 1, clique
em Ok.
e. Feche Adicionar/remover
programas, e então feche o Painel de
Controle.
f. Verifique se Cosmo 1 foi instalado,
e então faça log off.
de ‘password’.

3. Instale uma aplicação publicada através a. Na caixa Run, digite

da ativação de documentos. \\computer\labfiles\Pacotes na caixa Abrir e
• Abra o seguinte arquivo: então clique em Ok.
\\computer\Labfiles\Pacotes\Cosmo.cs0
0 (onde computer é o nome determinado
para o seu computador).
O arquivo Cosmo.cs00 está associado com alguma aplicação?

3. continua... b. Clique duas vezes em Cosmo.cs00.

O que aconteceu? Por que?

3. continua... c. Feche todas as janelas abertas e então

faça log off.

Mantendo o Software Desenvolvido

• Atualizando o Software Implantado

• Re-implantando Softwares

Depois do software ter sido implantado, você pode ser obrigado a modificá-lo. Você deve
ser capaz de manter ou atualizar o software do usuário para assegurar que eles têm a versão
mais atual. As opções disponíveis no Windows Server 2003 para manter o software são:
atualizar as versões do software e re-implantar o software.

-276-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
Atualizando o Software Implantado

Users
Users are
are running
running Version
Version 2.0
2.0 of
of
version
version 1.0
1.0 of
of the
the application
application
an
an application
application is
is deployed
deployed

Mandatory
Mandatory Upgrade
Upgrade Optional
Optional Upgrade
Upgrade

Users
Users are
are able
able to
to use
use only
only Users
Users are
are able
able to
to decide
decide when
when to
to upgrade
upgrade
version
version 2.0
2.0 of
of the
the application
application

Pelo fato das tarefas em uma organização serem dinâmicas e variadas, você pode usar a
Diretiva de Grupo para implantar e gerenciar software usando atualizações que combinam
as necessidades dos departamentos na sua organização. Os dois tipos de atualizações são:
ƒ Atualização obrigatória: As atualizações obrigatórias substituem automaticamente uma
versão mais antiga do software por uma versão atualizada. Por exemplo, se os usuários
estiverem usando atualmente a versão 1.0 do software, esta versão é removida, e a
versão 2.0 do software é instalada na próxima vez que o computador for iniciado ou que
o usuário fizer logon.
ƒ Atualização opcional: As atualizações opcionais permitem aos usuários decidirem
quando atualizar para a nova versão. Por exemplo, uma atualização opcional permite aos
usuários determinar se eles querem atualizar para a versão 2.0 do software ou se querem
continuar usando a versão 1.0.

Para implantar uma atualização, execute as seguintes tarefas:

1. Implante a versão 2.0 do software.
2. Abra Instalação de Software, clique com o botão direito na versão 2.0, e então clique
em Propriedades. Na caixa de diálogo Propriedades para o arquivo de pacote, clique na
guia Upgrades.
3. Na seção Pacotes que este pacote irá atualizar, clique em Adicionar, e então selecione a
versão 1.0 da aplicação. Se as versões 1.0 e 2.0 forem nativas dos pacotes do Windows
Installer, este passo será feito automaticamente.
4. Selecione o tipo de atualização:
• Para executar uma atualização obrigatória, selecione a caixa de verificação
Atualização obrigatória para os pacotes existentes, e então clique em OK.
• Para executar uma atualização opcional, limpe a caixa de verificação Atualização
obrigatória para os pacotes existentes, e então clique em OK.

-277-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
Re-implantando Software

A Re-implantação significa aplicar service packs e patches (correções) de software para o

software implantado. Quando você marcar um arquivo de pacote para re-implantação, o
software é anunciado para todos que obtiveram acesso à a aplicação, através de atribuição
ou de publicação. Então, dependendo de como o pacote original foi implantado, um dos três
cenários ocorre:
ƒ Se o software foi atribuído para um usuário, o menu Iniciar, os atalhos para a área de
trabalho e as configurações do registro relevantes para o software serão atualizados na
próxima vez que o usuário fizer logon. Na próxima vez que o usuário iniciar o software,
o service pack ou patch é aplicado automaticamente.
ƒ Se o software foi atribuído para um computador, o service pack ou patch é
automaticamente aplicado na próxima vez que o computador for iniciado.
ƒ Se o software foi publicado e instalado, o menu Iniciar, os atalhos da área de trabalho e
as configurações do registro relevantes o software serão instalados na próxima vez que o
usuário fizer logon. A próxima vez que o usuário iniciar o software, o service pack ou
patch é aplicado automaticamente.

Para re-implantar o pacote de software, execute as seguintes tarefas:

1. Obtenha o service pack ou patch a partir do fornecedor da aplicação e coloque os
arquivos nas pastas de instalação apropriadas.
O service pack deve incluir um novo arquivo de pacote do Windows Installer (arquivo
.msi). Se ele não incluir, você não pode re-implantar o software, porque somente o
arquivo de pacote original contém as instruções para a implantação dos novos arquivos
adicionados pelo service pack ou patch.
2. Abra o GPO que originalmente implantou o software.
3. Abra Instalação de Software, clique com o botão direito no nome do arquivo de pacote,
aponte para Todas as Tarefas, e então clique em Re-implantar Aplicação. Na caixa de
diálogo Re-implantação, clique em Sim.

Quando o usuário logar no computador, será aplicado o service pack ou patch.

Removendo Software Implantado

Quando você usa Diretiva de Grupo para implantar software, você pode configurar um GPO
para remover software que está desatualizado ou não é mais exigido pela sua organização.
Você também pode remover softwares antigos configurando o GPO para permitir que todos
os usuários atualizem opcionalmente para um novo pacote de software.

Para remover o software implantado, execute as seguintes tarefas:

1. Abra o GPO que foi usado originalmente para implantar o software.
2. Em Instalação de Software, clique com o botão direito no nome do pacote, aponte para
Todas as Tarefas, e então clique em Remove.
3. Na caixa de diálogo Remover Software, selecione uma das opções descritas na seguinte
tabela, e então clique em Ok.

-278-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares

Opção Comentário
Desinstalar imediatamente O software é automaticamente excluído de um computador,
o software dos usuários e na próxima vez que o computador for ligado ou na próxima
dos computadores (remoção vez que um usuário fizer logon (que é o que ocorre no caso de
forçada) uma configuração de usuário de Diretiva de Grupo). A
remoção acontece antes da área de trabalho aparecer.
Permitir aos usuários O software não é realmente removido do computador. O
continuar a usar o software software não será listado em Adicionar/remover programas,
mas evita novas instalações mas os usuários que tinham este software ainda serão capazes
(remoção opcional) de usá-lo. Se os usuários excluírem manualmente o software,
eles não serão capazes de reinstalá-los.

Laboratório B: Atualizando e Removendo Software

Objetivos
Depois de completar este laboratório, você será capaz de:
ƒ Usar Diretiva de Grupo para implantar atualizações obrigatórias do software.
ƒ Usar Diretiva de Grupo para implantar atualizações opcionais do software.
ƒ Usar Diretiva de Grupo para remover software anteriormente implantado usando
Diretiva de Grupo.

Pré-requisitos
Antes de trabalhar neste laboratório, você deve ter conhecimento e habilidades necessárias
para criar objetos de Diretiva de Grupo.

Configuração do Laboratório
Para completar este laboratório, você precisará do seguinte:
ƒ Um computador executando o Windows Server 2003 Server que esteja configurado
como um controlador de domínio.

Exercício 1: Implantando Atualizações de Aplicações

Cenário
Na Northwind Traders, todos os seus usuários estão usando atualmente a aplicação Cosmo1.
Agora você quer executar uma atualização opcional para a Cosmo2 para a maior parte da
organização. Entretanto, você quer forçar os usuários na OU Customer support a executar
uma atualização obrigatória. Você não quer visitar todos os computadores para instalar
manualmente o software, assim você usará Diretiva de Grupo para executar a atualização.

Objetivo
Neste exercício, você implantará uma atualização opcional e uma atualização obrigatória
para as aplicações implantadas anteriormente.

-279-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
Tarefas
1. Implantar uma atualização opcional de
Cosmo1 para Cosmo2 para a OU
Information Serviçes.
• GPO: Diretiva de Publicação da
Aplicação.
• Aplicação: Cosmo 2 atualiza Cosmo
1.
2. Crie um novo GPO vinculado à OU
Customer support. Nomeie o GPO como
Diretiva de Atualização obrigatória.
3. Implante uma atualização obrigatória
de Cosmo1 para Cosmo2 para a OU
Customer support.
• GPO: Diretiva de atualização
Passos Detalhados
a. Faça logon como Administrador com
uma senha de ‘password’.
b. Abra o Usuários e Computadores do
Active Directory a partir do menu
Ferramentas Administrativas.
c. Abra a caixa de diálogo Propriedades
para Information Services.
d. Na guia Diretiva de Grupo, clique em
Diretiva de Publicação da Aplicação, e
então clique em Editar.
e. Sob Configuração do Usuário, expanda
Configurações de Software, e então
clique em Instalação de Software.
f. Clique com o botão direito em Instalação
de Software, aponte para Novo, e então
clique em Pacote.
g. Na caixa Procurar, clique em Pacote,
clique duas vezes em Cosmo2, clique e
Cosmo2, e então clique em OK.
h. Na caixa de diálogo Implantar Software,
clique em Publicação ou Atribuição
Avançada, e então clique em OK.
i. Na guia Atualizações, clique em
Adicionar.
j. Sobre Pacote a atualizar, selecione
Cosmo1, clique em OK, e então clique
em OK para fechar a caixa de diálogo
Propriedades de Cosmo 2.
Cosmo2 aparecerá na lista de softwares
implantados. Note que o tipo de
atualização está configurado para
opcional.
k. Feche a Diretiva de Grupo, e então clique
em OK para fechar a caixa de diálogo
Propriedades de Information Services.
l. Deixe o Usuários e Computadores do
Active Directory aberto.
a. Abra a caixa de diálogo Propriedades
para a OU Customer support.
b. Na guia Diretiva de grupo, clique em
Novo.
c. Digite Diretiva de Atualização
Obrigatória e então pressione ENTER.
d. Deixa a caixa de diálogo da OU
Customer support aberta.
a. Na caixa de diálogo Propriedades de
Customer support, na guia Diretiva de
grupo, clique em Diretiva de Atualização
Obrigatória, e então clique em Editar.
-280-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
obrigatória. b. Sob Configuração do Usuário, expanda
• Aplicação: Cosmo2 atualiza Cosmo Configurações de Software, e então
1. clique em Instalação de Software.
c. Clique com o botão direito am Instalação
de Software, aponte para Novo, e então
clique em Pacote.
d. Clique em Cosmo2, e então clique em
Abrir.
e. Clique em Publicação ou Atribuição
Avançada, e então clique em OK.
f. Na guia Atualizações, clique em
Adicionar.
g. Na caixa de diálogo Adicionar Pacote de
Atualização, clique em Uma GPO
específica, e então clique em Procurar.
h. Na lista Domínios, OUs e Objetos de
Diretiva de grupo vinculados, clique duas
vezes em Information
Services.domain.nwtraders.msft, (onde
domain é o nome do seu domínio) clique
em Diretiva de Publicação de Aplicação,
e então clique em OK.
i. Na caixa de diálogo Adicionar Pacote de
Atualização, assegure que Cosmo1
(Diretiva de Publicação de Aplicação)
esteja selecionada, e então clique em OK.
j. Na caixa de diálogo Propriedades de
Cosmo 2, clique em Atualização
obrigatória para os pacotes existentes, e
então clique em OK.
Cosmo 2 aparece na lista de softwares
implantados. Note que o tipo de
atualização está configurado para
Obrigatória.
k. Feche todas as janelas e caixas de diálogo
abertas, e então faça log off.

Exercício 2: Testando a Atualização das Aplicações

Cenário
Depois de fazer as alterações para as configurações de Diretiva de Grupo para a atualização
obrigatória e para a atualização opcional, você quer testar estas configurações, para verificar
se o software foi atualizado e se todos os componentes estão funcionando corretamente.

Objetivo
Neste exercício, você testará os resultados das atualizações obrigatória e opcional.

-281-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
Tarefas Passos Detalhados
1. Faça logon como Hduser para testar a a. Faça Logon como Hduser com uma
atualização opcional. senha de ‘password’.
Qual versão do Cosmo aparece no menu Iniciar? Por que?

Como este usuário faria a atualização para Cosmo2?

1. continua... b. Atualize para Cosmo2, e então faça

logoff.
2. Faça Logon como Csuser para testar a a. faça logon com Csuser com uma
atualização obrigatória. senha de ‘password’.
Qual versão do Cosmo aparece no menu Iniciar? Por que?

2. continua... b. Abra Cosmo 2 a partir do menu

Iniciar.
O que acontece quando você abre cosmo 2?

2. continua... c. Feche todas as janelas abertas e

então faça log off.

Exercício 3: Removendo o Software Implantado

Cenário
Seu período experimental para Cosmo2 expirou, e você decidiu atualizar para o novo
pacote. Você descobriu que para conseguir os melhores resultados do programa Cosmo,
você deve remover Cosmo2, que é ma versão de teste limitada, antes de implantar a versão
completa. Você também estará eliminando gradualmente o aplicativo Veritas WinInstall LE,
o que significa que você quer que os usuários sejam capazes de usar Veritas WinInstall LE,
mas não quer que eles sejam capazes de instalá-lo. Você quer remover o software sem
visitar cada computador. Você pode usar as configurações de Diretiva de Grupo para
executar esta função para você.

Objetivo
Neste exercício, você removerá uma aplicação que foi implantada no exercício anterior,
usando remoção forçada e remoção opcional.

Tarefas Passos Detalhados

1. Implemente uma remoção forçada de a. Faça logon como administrador com uma
Cosmo2, que foi implantada senha de ‘password’.
anteriormente na Diretiva de b. Abra Usuários e Computadores do Active
Publicação de Aplicação. Directory a partir do menu Ferramentas
Administrativas.
c. Abra a caixa de diálogo Propriedades para
Information Services.
d. Na guia Diretiva de grupo, clique em
Diretiva de Publicação de Aplicação, e
então clique em Editar.
e. Sob Configuração do Usuário, expanda
Configurações de Software, e então clique
em Instalação de Software.
-282-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
2. Implemente uma remoção opcional
de Veritas WinInstall LE, que foi
implantada anteriormente na Diretiva
de Atribuição de Aplicação.
f. Clique com o botão direito em Cosmo 2,
aponte para Todas as Tarefas, e então
clique em Remover.
g. Na caixa de diálogo Remover Software,
assegure que Desinstalar imediatamente o
software de usuários e computadores está
selecionado, e então clique em OK.
h. Feche Diretiva de grupo.
i. Deixe a caixa de diálogo Propriedades de
Information Services aberta.
a. Na guia Diretiva de grupo, clique em
Diretiva de Atribuição de Aplicação, e
então clique em Editar.
b. Sob Configuração do Usuário, expanda
Configurações de Software, e então clique
em Instalação de Software.
c. Clique com o botão direito em
WinINSTALL LE, aponte para Todas as
Tarefas, e então clique em Remover.
d. Na caixa de diálogo Remover Software,
clique em Permitir aos usuários
continuarem a usar o software, mas proibir
novas instalações, e então clique em OK.
e. Feche todas as janelas e caixas de diálogo
abertas, e então faça logoff.

Exercício 4: Testando a Remoção de Aplicações Implantadas

Cenário
Agora que você fez as alterações necessárias para remover o software implantado, você
precisa testar os resultados.

Objetivo
Neste exercício, você testará os resultados das remoções forçada e opcional das aplicações
implantadas.

Tarefas Passos Detalhados

1. Faça logon como Hduser para testar a a. Faça logon como Hduser com uma senha
remoção das aplicações. de ‘password’.
Cosmo 2 ainda está instalada? Por que?

Veritas WinINSTALL LE ainda está instalada? Por que?

1. continua... b. Efetue log off

3. Faça logon como Administrador e então a. Faça logon como administrador com
execute o arquivo de script Rmous.vbs na a senha de ‘password’.
pasta Labfiles. Este script Remove todas as b. Abra a pasta Labfiles.
-283-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
OUs criadas nos laboratórios neste módulo. c. Clique duas vezes em Rmous.vbs,
para Remover todas as OUs criadas.
d. Reinicie seu computador.

Resolvendo Problemas de Implantação de Software

Os problemas abaixo são os problemas mais comuns que você pode encontrar quando usar
Diretiva de Grupo para implantar software, e estratégias sugeridas para removê-los:

ƒ As aplicações não aparecem como esperado. Isto provavelmente é causado por um

problema na forma como as aplicações foram implantadas. Para determinar se uma
aplicação foi atribuída ou publicada para um usuário, faça logon como o usuário e abra o
Adicionar/remover programas no Painel de Controle.
• Se a aplicação aparecer em Adicionar/remover programas, mas não existir no atalho
no menu Iniciar, isto significa que as aplicações foram publicadas em vez de
atribuídas.
• Se a aplicação não aparecer em Adicionar/remover programas, a aplicação nunca foi
implantada, ela foi implantada na OU errada ou o usuário é um membro de um grupo
de segurança que está sendo filtrado fora dos efeitos desta GPO.
ƒ A aplicação não pode ser instalada. Isto provavelmente é porque o usuário não pode
obter acesso ao ponto de distribuição de software; por exemplo, o servidor avisa que a
rede pode estar indisponível. Verifique se os usuários têm pelo menos permissão NTFS
LER para o ponto de distribuição de software.
ƒ As aplicações não são implantadas como esperado. Isto é provavelmente causado por
conflitos de Diretiva de Grupo. É possível atribuir uma aplicação em um nível do Active
Directory (por exemplo, no nível do domínio), e então negar acesso para as aplicações
em um nível mais baixo (por exemplo, no nível da OU). Outra causa provável é que as
aplicações também podem ser atribuídas para os computadores, e diretivas de
computadores na maioria dos casos sobrescrevem as diretivas de usuário. Se um usuário
tiver atribuído a ele o Word, mas o Word foi marcado como remoção obrigatória a partir
de um computador, aquele usuário não recebe o Word quando efetuar logon naquele
computador.

Práticas Recomendadas
Considere as seguintes práticas recomendadas para usar Diretiva de Grupo para implantar e
gerenciar aplicações:
ƒ Implante os arquivos de pacote gradualmente ou para um grupo de teste de usuários
primeiro, antes de você torná-las disponíveis para todos os usuários. A implantação
gradual e teste podem ajudá-lo a identificar e resolver problemas de pacotes antes de
você implantar a aplicação para a organização inteira.
ƒ Use Dfs baseada em domínio para as pontos de distribuição do software. Os clientes
então tentam instalar software implantado a partir de uma Dfs replicada no seu próprio
site, reduzindo assim o tráfego de rede através de links WAN lentos.
ƒ Especifique um ponto de distribuição comum onde os arquivos de pacote estão
localizados se você for atribuir ou publicar múltiplas aplicações em um GPO.
ƒ Organize as aplicações por função para ficar mais fácil localizá-las quando criar
diretivas de software. Por exemplo, crie uma pasta chamada Ferramentas Gráficas na
pasta compartilhada de ponto de distribuição, e então sobre a pasta Ferramentas
Gráficas, crie uma pasta para cada aplicação gráfica que você está implantando. Tente
-284-
 Módulo 9: Usando Diretivas de Grupo Para Gerenciar Softwares
usar nomes de pastas que são consistentes com as categorias de software para as
aplicações.
ƒ Não use dois métodos diferentes para implantar o mesmo software. Implante o software
atribuindo-o para os usuários ou para os computadores, mas nunca para ambos.

Revisão

• Introdução ao Gerenciamento de Implantação de Software

• Windows Installer
• Implantação de Software
• Configurando a implantação de Software
• Mantendo o Software Implantado
• Removendo o Software Implantado
• Resolvendo Problemas de Implantação de Software
• Práticas Recomendadas

1. Pelo fato do Word 2000 ser usado diariamente por todos os usuários na sua empresa,
você quer certificar-se que ele esteja disponível mesmo que os usuários excluam a
aplicação por engano. Qual método de implantação você deve usar para instalar a
aplicação se ela precisar estar sempre disponível?
2. Você precisa implantar uma aplicação de contabilidade somente para usuários na OU
Pagamento e os usuários devem ter acesso para aquela aplicação. Qual método de
implantação você deve usar para instalar esta aplicação?
3. Para as organizações que têm muitas aplicações publicadas, como você pode facilitar a
localização delas por parte dos usuários dentro da opção Adicionar/remover programas?
4. Sua empresa atribui um aplicativo de antivírus, que é freqüentemente atualizado, para
todos os computadores dentro da organização. Você precisa assegurar que a última
versão do aplicativo esteja instalada em todos os computadores. O que você deve fazer
quando receber do fabricante a última versão da aplicação?

-285-