Instalação do agente remoto do Network Monitor nos computadores do domínio

Use o arquivo network-monitor-agent.msi para instalar o serviço Remote Agent no computador. O serviço coleta os dados localmente nesse computador. Estes arquivos vão para a pasta <drive>:\Program Files\10-Strike Network Monitor Agent\:

1. NMAgent.exe
   O executável do serviço Remote Agent.
   Nome descritivo exibido: 10-Strike Network Monitor Agent Service.
   Nome do serviço: Svc10StrikeNMAgent.
   
2. NMAgentCfg.exe
   O executável da ferramenta de configuração do Remote Agent.
3. Bibliotecas de suporte, ferramentas de registro e arquivos de configuração.

Em um ambiente com Active Directory, o arquivo network-monitor-agent.msi pode ser implantado nos computadores clientes pelo recurso Software Installation and Maintenance da Group Policy. Esta seção descreve a implantação do network-monitor-agent.msi em um domínio Active Directory, em computadores com Microsoft Windows 2000 Server ou Microsoft Windows Server 2003, usando Windows Installer e Group Policy. Pressupõe-se que a lista de computadores que receberão o Remote Agent já seja conhecida.

Group Policy é o método recomendado para implantar aplicativos em ambientes que não usam ferramentas corporativas de atualização como SMS 2003 (Systems Management Server) ou SUS (Software Update Services). Mais sobre Group Policy no site da Microsoft: http://technet.microsoft.com/en-us/windowsserver/grouppolicy/default.aspx.

Implantação do network-monitor-agent.msi com Group Policy

Para implantar o pacote network-monitor-agent.msi com Group Policy, faça o seguinte:

1. Crie um ponto de distribuição.
2. Crie um objeto de Group Policy (GPO) para as instâncias do network-monitor-agent.msi.
3. Implante o network-monitor-agent.msi a partir do ponto de distribuição compartilhado no computador de destino.
4. Se necessário, instale o network-monitor-agent.msi em grupos de segurança separados.

Os computadores de destino do network-monitor-agent.msi precisam estar no mesmo domínio do servidor que tem o arquivo do Windows Installer (MSI). Se o pacote for atribuído, o Windows Installer instala o network-monitor-agent.msi na próxima vez em que os usuários conectados à rede iniciarem os computadores. Para confirmar a instalação em todos os destinos, confira as propriedades de cada computador (veja a lista Monitoring Service). A atualização pode exigir mais de uma reinicialização do computador de destino.

Só um administrador de rede, ou um usuário local com privilégios de administrador, remove o software atribuído (network-monitor-agent.msi) do computador de destino. Os passos acima estão detalhados a seguir.

Criação de um ponto de distribuição

Para atribuir o software, crie um ponto de distribuição no servidor. Faça assim:

1. Entre no servidor com privilégios de administrador.
2. Crie uma pasta de rede compartilhada para o arquivo network-monitor-agent.msi que será distribuído. A pasta será o ponto de distribuição do pacote.
3. Defina as permissões de acesso da pasta compartilhada. Estes grupos de usuários precisam acessar a pasta:
   • Administrators
   • Authenticated users
   • Domain users
   Também dá para configurar o Distributed File System (DFS) no ponto de distribuição. Recomendamos isso, porque o DFS dá mais flexibilidade. O ponto continua disponível mesmo se o servidor for trocado. Além disso, o DFS facilita pontos de distribuição em vários sites. Mais sobre Distributed File System no site da Microsoft: http://go.microsoft.com/fwlink/?linkid=34229 .
4. Copie o arquivo network-monitor-agent.msi para o ponto de distribuição.

Criação de um GPO para implantar o software

Crie um objeto de Group Policy (GPO) e vincule-o a qualquer contêiner do Active Directory que contenha os computadores de destino do pacote network-monitor-agent.msi. O contêiner pode ser um site, um domínio, uma unidade organizacional etc. Nas instruções abaixo, o contêiner é um domínio. O GPO então alcança os computadores de destino pelo Security Filtering. Conforme o ambiente, outros contêineres, como unidades organizacionais, podem ser melhores. O GPO pode ser vinculado a qualquer contêiner do Active Directory. Em vez de criar um GPO só para o pacote network-monitor-agent.msi, um GPO existente pode ser editado. Não recomendamos alterar a Default Domain Policy nem a Default Domain Controller Policy.

Criação de um GPO para implantar o network-monitor-agent.msi

Para criar um GPO que implante o pacote network-monitor-agent.msi, use um destes métodos.

Com a Group Policy Management Console instalada, faça o seguinte:

1. Abra a Group Policy Management Console na estação do administrador.
2. Na árvore da console, clique com o botão direito no domínio para o qual o GPO será criado.
3. Selecione Create and Link a GPO Here.
4. No diálogo New GPO, dê um nome ao objeto de Group Policy e clique em OK.

Sem a Group Policy Management Console instalada, faça o seguinte:

1. Em um controlador de domínio ou na estação do administrador, abra Active Directory Users and Computers.
2. Encontre a unidade organizacional com os computadores que receberão o pacote network-monitor-agent.msi.
3. Clique com o botão direito nessa unidade organizacional e clique em Properties.
4. Abra a guia Group Policy e clique em New.
5. No diálogo New GPO, dê um nome ao GPO e clique em OK.

Edição de um GPO existente para implantar o software

Depois do ponto de distribuição e do objeto de Group Policy (GPO), edite o objeto criado com o recurso Software Installation and Maintenance da Group Policy. Para implantar o pacote network-monitor-agent.msi, use o nó Computer Configuration na árvore da console do Group Policy Management Editor.

Para editar um GPO existente e implantar o software, faça o seguinte:

1. Clique com o botão direito no GPO novo e clique em Edit.
2. No Group Policy Management Editor, clique no nó Computer Configuration da árvore, depois em Software Settings e em Software Installation.
3. No menu Action, selecione New e clique em Package.
4. No diálogo Open, informe o caminho UNC (Uniform Naming Convention) completo do pacote de instalação na caixa File name. Use o formato \\server_name\shared_folder_name\network-monitor-agent.msi ou \\server_IP\shared_folder_name\network-monitor-agent.msi. O caminho do pacote compartilhado precisa estar no formato UNC!
5. Selecione o pacote MSI e clique em Open.
6. No diálogo Deploy Software, selecione Assigned e clique em OK. O pacote de instalação compartilhado aparece no painel direito do Group Policy Management Editor.

Nota. server_name e server_IP são marcadores do nome e do endereço IP do computador com a pasta compartilhada do pacote. No lugar de shared_folder_name, informe o nome da pasta compartilhada no servidor.

Implantação do software em grupos de segurança específicos

O Security Filtering da Group Policy implanta o pacote network-monitor-agent.msi só nos computadores de um grupo de segurança específico. Por exemplo, ao criar um objeto de Group Policy no nível do domínio conforme este artigo, o Security Filtering instala o Remote Agent só em computadores escolhidos. Para isso, crie um grupo de segurança e inclua esses computadores.

Para criar um grupo de segurança, faça o seguinte:

1. Clique com o botão direito no domínio ou no contêiner Active Directory, clique em New e depois em Group.
2. Dê um nome ao grupo de segurança.
3. Abra a guia Members e clique em Add.
4. Informe os nomes dos computadores e clique em OK.

Uso do Security Filtering para implantar o network-monitor-agent.msi

1. Na Group Policy Management Console, clique duas vezes em Group Policy Objects.
2. Selecione o objeto de Group Policy ao qual o filtro de segurança será aplicado.
3. No painel de resultados, clique em Add na guia Scope.
4. Informe o nome do usuário, computador ou grupo na caixa Enter the object name to select e clique em OK.
5. Na seção Security Filtering da guia Scope, o grupo Authenticated Users pode aparecer. Se aparecer, selecione-o e clique em Remove. Assim as configurações deste GPO valem só para os usuários ou grupos selecionados.

Nota. As configurações do objeto de Group Policy valem só para estes usuários e computadores:

• Usuários e computadores do domínio ou dos departamentos aos quais o objeto de Group Policy está vinculado.
• Usuários e computadores indicados no Security Filtering, ou que pertençam aos grupos indicados nele.

O filtro de segurança de um único GPO pode definir vários grupos, usuários ou computadores.