Cenários de implementação
A ferramenta NetSupport School Deploy pode ser usada na sua distribuição para máquinas em ambientes de domínio e de grupo de trabalho.
Veja abaixo mais informações sobre como implementar o NetSupport School Deploy em cada um desses ambientes:
Ambiente de domínio
Quando se usa a ferramenta NetSupport School Deploy em um ambiente de domínio, os parâmetros da Política de Grupos do Windows podem ser usados para configurar os computadores visados com os valores exigidos (detalhados acima) que permitam a instalação dos componentes do NetSupport School nessas máquinas.
Descoberta de rede
De modo a que o domínio dos computadores seja exibido na vista Rede do Windows da ferramenta Implantação de NetSupport School, a definição Descoberta de Rede deve estar ativada nos computadores alvo.
Pode-se habilitar o parâmetro Descoberta de Redes pela aplicação do parâmetro Política de Grupos do Windows nos computadores visados:
-
Abra a ferramenta de Gerenciamento de Políticas de Grupos da Microsoft.
-
Crie um novo Objeto de Política de Grupo ou selecione um já existente a ser aplicado para os respectivos computadores visados.
-
Selecione para editar seu Objeto de Política de Grupo escolhido.
-
O Editor de Gerenciamento de Políticas de Grupo se abrirá.
-
Navegue até o seguinte local:
Configuração do Computador – Políticas – Configurações do Windows – Configurações de Segurança – Firewall do Windows com Segurança Avançada – Regras para a Internet
-
No menu Ações, selecione Nova Regra.
-
Para o primeiro tipo de Regra, selecione a opção Predefinida e {Descoberta de Redes} no menu suspenso. Depois, clique em Avançar.
-
Selecione Avançar no passo das Regras Predefinidas.
-
Surgirá o passo Ação – selecione a opção Permitir a Conexão.
-
Clique em Finalizar.
Na próxima vez em que os computadores do domínio forem reiniciados ou a Política de Grupos for reiniciada neles, a opção Descoberta de Redes será acrescentada à Firewall do Windows. Isto vai permitir que os computadores sejam vistos na visualização de Rede do Windows da ferramenta Deploy do NetSupport School.
Compartilhamento de arquivos e impressoras
Para permitir a conexão da ferramenta NetSupport School Deploy com a divisão Admin$ dos computadores visados para transferir os arquivos de instalação do NetSupport School, será preciso ter habilitado o acesso ao compartilhamento de arquivos e impressoras nos computadores visados.
Pode-se habilitar centralmente este parâmetro pela aplicação do parâmetro Política de Grupos do Windows abaixo nos computadores do domínio:
-
Abra a ferramenta de Gerenciamento de Políticas de Grupos da Microsoft.
-
Crie um novo Objeto de Política de Grupo ou selecione um já existente a ser aplicado para os respectivos computadores visados.
-
Selecione para editar seu Objeto de Política de Grupo escolhido.
-
O Editor de Gerenciamento de Políticas de Grupo se abrirá.
-
Navegue até o seguinte local:
Configuração do Computador – Políticas – Modelos Administrativos – Rede – Conexões da Rede – Firewall do Windows – Perfis de Domínio
-
Selecione a seguinte Política no local indicado acima:
Firewall do Windows: permitir exceção de entrada no compartilhamento de arquivos e impressoras.
-
Definir a Política acima como Habilitada.
Na próxima vez em que os computadores do domínio forem reiniciados ou a Política do Grupo atualizada nos computadores, será possível acessar a divisão Admin$ destes.
Ambiente de grupo de trabalho
Quando usar a ferramenta NetSupport School Deploy em ambiente de grupo de trabalho, verifique se os computadores visados foram corretamente configurados com os itens destacados na seção 'Quais são os requisitos?'.
Em um ambiente de grupo de trabalho, essas configurações devem ser feitas localmente no computador visado.
Descoberta de rede
De modo a que o domínio dos computadores seja exibido na vista Rede do Windows da ferramenta Implantação de NetSupport School, a definição Descoberta de Rede deve estar ativada nos computadores alvo.
-
Conecte-se ao computador visado com direitos de administrador local.
-
Acesse o Painel de Controle.
-
Abra o centro de rede e compartilhamento.
-
Selecione Alterar definições de compartilhamento avançadas.
-
Confirme que, pelo seu perfil de rede, a opção Descoberta de Redes esteja configurada como:
{Ativar Descoberta de Redes}.
-
Salve as alterações.
Compartilhamento de arquivos e impressoras
Para implementar a ferramenta NetSupport School Deploy nos seus computadores em um ambiente de grupo de trabalho, você precisa confirmar que o compartilhamento de arquivos e impressoras esteja habilitado em cada um deles.
-
Abra o Painel de controle.
-
Selecione Windows Defender Firewall.
-
Escolha a opção Permitir um aplicativo ou recurso por meio de Windows Defender Firewall.
-
Selecione a opção para permitir Compartilhamento de Arquivos e Impressoras e a respectiva exceção (privada e pública). Clique em OK para salvar as alterações.
Modelo de compartilhamento e segurança
Para usar o utilitário NetSupport School Deploy no acesso remoto aos computadores de um grupo de trabalho usando uma conta de administrador, a política local de compartilhamento e segurança precisa estar configurada no modo Clássico em cada uma das máquinas visadas.
-
Em Ferramentas Administrativas, selecione Política de Segurança Local.
-
Selecione {Configurações de Segurança}{Políticas Locais}{Opções de Segurança}.
-
Selecione {Acesso à rede: modelo de compartilhamento e segurança para contas locais}.
-
Altere a configuração deste política para {Clássica – usuários locais se autenticam como si mesmos}
Restrições de UAC remoto
Para máquinas que estão usando um ambiente de trabalho de grupo, você pode precisar de desativar as restrições remotas de UAC nesses computadores alvo seguindo os passos abaixo:
-
Clique em Iniciar, depois em Executar, digite regedit e pressione Enter.
-
Localize e clique na seguinte subchave do registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
-
Se a entrada de registro LocalAccountTokenFilterPolicy não existir, siga estes passos:
-
No menu Editar, selecione Novo e depois clique em Valor DWORD.
-
Digite LocalAccountTokenFilterPolicy e depois pressione Enter.
-
Clique com o botão direito em LocalAccountTokenFilterPolicy e depois clique em Modificar.
-
Na caixa de dados Value digite 1 e clique em OK.
-
-
Feche o Editor do Registro.
Ver também: