Skip to main content

Implantando o Agente do Windows Intune

Publicado em: 23 de março de 2011

O Windows Intune ajuda as empresas a gerenciar e proteger computadores cliente usando serviços em nuvem do Windows. O Windows Intune possui três partes:

  • O console de administração com base na Web, que é utilizado para gerenciar os computadores cliente de sua organização.
  • O software cliente do Windows Intune, que deve ser instalado em todos os computadores cliente que você desejar gerenciar.
  • Direitos de atualização para o Windows 7 Enterprise e versões futuras do Windows.

O Windows Intune não exige nenhuma infraestrutura e é fácil e rápido de implantar. Este artigo descreve como implantar o software cliente do Windows Intune usando ferramentas de implantação da Microsoft, o que inclui o Microsoft Deployment Toolkit (MDT) 2010 e o System Center Configuration Manager 2007. Para obter mais informações sobre como instalar o software cliente, consulte o tópico Administração da Ajuda do Windows Intune.

Neste artigo:


Preparação para implantação

O software cliente do Windows Intune deve ser baixado do site de administração de contas do Windows Intune. O arquivo baixado contém um certificado exclusivo para a sua organização e, por isso, você deve fazer logon no site usando o Windows Live ID e a senha associados à sua conta do Windows Intune. Clique em Download Client Software no espaço de trabalho Administration e salve o arquivo Windows_Intune_Setup.zip no computador.

Depois de baixar o arquivo Windows_Intune_Setup.zip, extraia seu conteúdo em uma pasta no computador. A pasta conterá dois arquivos: Windows_Intune_Setup.exe e WindowsIntune.accountcert:

  • Windows_Intune_Setup.exe. Esse arquivo de programa instala o software cliente do Windows Intune em computadores cliente x64 e x86. A instalação pode ser automatizada usando a opção de linha de comando /Quiet.
  • WindowsIntune.accountcert. Esse arquivo é um certificado que identifica a sua organização. O Windows Intune utiliza esse certificado para registrar cada computador no serviço Windows Intune.

Você pode instalar o cliente do Windows Intune manualmente baixando-o diretamente do site de administração de contas e instalando-o a partir de um compartilhamento de rede, de um disco flash USB ou de uma página da Web da intranet. Este artigo aborda a implantação do cliente do Windows Intune usando o MDT 2010, o System Center Configuration Manager 2007 e imagens personalizadas do Windows.

Voltar ao início


Microsoft Deployment Toolkit 2010

Depois de baixar e extrair os arquivos de instalação do software cliente do Windows Intune, você já pode adicioná-los ao seu compartilhamento de implantação do MDT 2010. Este artigo pressupõe que você já tenha instalado o MDT 2010 e preenchido completamente um compartilhamento de implantação com sistemas operacionais, aplicativos, etc. Para adicionar o software cliente do Windows Intune ao compartilhamento de distribuição, execute estas etapas:

  1. Copie a pasta que contém os arquivos Windows_Intune_Setup.exe e WindowsIntune.accountcert em um local acessível para o Deployment Workbench.
  2. Na árvore do console da bancada de trabalho de implantação, clique em Applications. Applications está sob Deployment Shares\share_name, onde share_name é o nome do compartilhamento de implantação que você está configurando.
  3. No painel Actions, clique em New Application.
  4. Na página Application Type, clique em Application with source files e em Next.
  5. Na página Details, insira as seguintes informações e clique em Next:
    • Na caixa Publisher, digite Microsoft.
    • Na caixa Application Name, digite Windows Intune.
  6. Na página Source, clique em Browse, abra a pasta que contém o software cliente do Windows Intune e clique em Next.
    Observação: o software cliente do Windows Intune é exclusivo para a sua organização e contém um certificado que os computadores cliente utilizam para se registrarem no serviço. Por isso, tome precauções para proteger esses arquivos e certifique-se de que eles sejam disponibilizados apenas para administradores e usuários do Windows Intune que precisam deles para a instalação.
  7. Na página Destination, clique em Next.
  8. Na página Command Details, digite Windows_Intune_Setup.exe /Quiet na caixa Command line e clique em Next.
  9. Na página Summary, exibida na Figura 1, revise as configurações e clique em Next.
    Tela New Application Wizard Summary
    Figura 1. Adicionando o Windows Intune a um compartilhamento de implantação
  10. Clique em Finish.

Depois de concluir essas etapas, o software cliente do Windows Intune está no compartilhamento de implantação do MDT 2010, mas apenas isso não é suficiente para instalar o software cliente. Você deve adicionar um comando para cada sequência de tarefas que instala o software cliente durante a implantação:

  1. Na árvore do console do Deployment Workbench, clique em Task Sequences. Task Sequences está sob Deployment Shares\share_name, onde share_name é o nome do compartilhamento de implantação que você está configurando.
  2. No painel Details, clique na sequência de tarefas à qual deseja adicionar o software cliente do Windows Intune. Em seguida, no painel Actions, clique em Properties.
  3. Na caixa de diálogo Properties, clique na guia Task Sequence.
  4. No painel esquerdo da sequência de tarefas, sob State Restore, clique em Custom Tasks.
  5. Clique em Add, General, Install Application.
  6. Na guia Properties, exibida na Figura 2, execute as tarefas a seguir e clique em OK:
    • Na caixa Name, digite Install Windows Intune.
    • Clique em Install a single application.
    • Clique em Browse, selecione Microsoft Windows Intune na lista Applications e clique em OK.

    Tela Windows 7 Task Sequence
    Figura 2. Adicionando o Windows Intune a uma sequência de tarefas

É só isso. Quando você executar essa sequência de tarefas em computadores cliente, ela instalará automaticamente o Windows Intune durante a fase de restauração de estado. Entretanto, é importante observar que todos os computadores devem ter conectividade com a Internet, ou a instalação do Windows Intune falhará. O Windows Intune exige uma conexão com a Internet durante a instalação a fim de registrar o computador no serviço.

Voltar ao início


System Center Configuration Manager 2007

Também é possível implantar o software cliente do Windows Intune usando o System Center Configuration Manager. Este artigo pressupõe que você já tenha adicionado imagens do Windows ao System Center Configuration Manager e que tenha criado sequências de tarefas para instalá-las. Para instalar o software cliente do Windows Intune usando uma sequência de tarefas, execute as etapas a seguir:

  1. Crie um pacote do software cliente do Windows Intune seguindo as instruções em Como gerenciar pacotes. Certifique-se de que a pasta de origem contenha os arquivos Windows_Intune_Setup.exe e WindowsIntune.accountcert.
  2. Adicione um programa ao pacote que instala o software cliente do Windows Intune seguindo as instruções em Como gerenciar programas. O comando para instalar o software cliente do Windows Intune é Windows_Intune_Setup.exe /Quiet.
  3. Adicione o pacote do software cliente do Windows Intune a uma sequência de tarefas existente seguindo as instruções em Como instalar pacotes de software como parte de uma sequência de tarefas.

Assim como na implantação com o MDT 2010, todos os computadores nos quais você executar a sequência de tarefas devem ter uma conexão com a Internet durante a implantação, pois o software cliente do Windows Intune registra os computadores durante a instalação. A instalação falhará se o instalador não conseguir registrar o computador.

Voltar ao início


Imagens personalizadas do Windows

A criação de imagens personalizadas do Windows contendo aplicativos, inclusive agentes de gerenciamento, já foi uma prática comum, mas perdeu a preferência recentemente. Conhecida como geração de imagem espessa, essa prática envolvia a criação de imagens monolíticas que eram difíceis de manter e consumiam enormes quantidades de armazenamento. O processo era instalar o Windows em um computador mestre, instalar aplicativos e configurar o computador e, em seguida, capturar uma nova imagem que continha os aplicativos.

O software cliente do Windows Intune não é compatível com o processo de geração de imagens espessas. O software cliente registra o computador no serviço durante a instalação, e é por isso que uma conexão com a Internet é necessária nesse momento. Dessa maneira, o seguinte cenário não funciona:

  1. Instalar o Windows em um computador mestre.
  2. Instalar o software cliente do Windows Intune, que registra o computador no serviço. Os dados de registro são específicos ao computador.
  3. Capturar uma imagem personalizada do Windows.
  4. Implantar a imagem em outros computadores na organização. O cliente do Windows Intune não registra todos os computadores novamente e, portanto, as máquinas recebem os mesmos dados de registro. Isso obviamente não funciona.

Como resultado, você deve usar um processo de geração de imagens finas para implantar o software cliente do Windows Intune. Nesse processo, você instala a imagem padrão do Windows e, imediatamente em seguida, instala automaticamente os aplicativos necessários. Tanto o MDT 2010 como o System Center Configuration Manager facilitam esse processo. O benefício está no fato de que a geração de imagens finas reduz consideravelmente a manutenção e a quantidade de imagens. Além disso, a atualização de um aplicativo não exige mais a captura de uma nova imagem. Você apenas atualiza o aplicativo no compartilhamento de implantação.

Um processo híbrido é possível para organizações que não utilizam o MDT 2010 ou System Center Configuration Manager. Você adiciona os arquivos de instalação do Windows Intune a uma imagem e, em seguida, executa o instalador na primeira vez em que a imagem for inicializada. É possível fazer isso criando um arquivo Unattend.xml, e isso está descrito em Trabalhar com arquivos de resposta.

Voltar ao início


Conclusão

O Windows Intune fornece gerenciamento e proteção essenciais para empresas de qualquer porte que possuam computadores cliente com pouco ou nenhum gerenciamento. As grandes organizações também podem usar o Windows Intune para complementar sistemas de gerenciamento existentes a fim de gerenciar conjuntos de computadores cliente não gerenciados — por exemplo, computadores não integrados a domínio, funcionários contratados ou funcionários em campo pouco gerenciados.

O Windows Intune é fácil de usar, além de ser fácil de implantar. A Microsoft recomenda o uso do Microsoft Deployment Toolkit 2010 ou do System Center Configuration Manager 2007 para automatizar a implantação. Os pontos importantes a serem lembrados sobre a implantação do software cliente com uma dessas ferramentas são:

  • Você deve manter os arquivos de instalação (Windows_Intune_Setup.exe e WindowsIntune.accountcert) juntos em uma mesma pasta. O software cliente do Windows Intune utiliza o certificado para registrar o computador durante a instalação.
  • Para que o processo de instalação do Windows Intune seja concluído com êxito, o computador cliente deve ter acesso à Internet. Se o instalador não conseguir contatar o serviço Windows Intune durante a instalação, o processo de instalação falhará.
  • Não é possível capturar uma imagem personalizada que contenha o software cliente do Windows Intune instalado. O software cliente registra o computador durante a instalação. A captura e a distribuição de uma imagem que contém o software cliente do Windows Intune registrado duplicará suas informações em cada computador.

Para obter mais informações sobre o Windows Intune, visite o site www.microsoft.com/windowsintune.

Recursos relacionados

A Microsoft está realizando uma pesquisa online para saber sua opinião sobre o site. Se você optar por participar, a pesquisa online lhe será apresentada quando você sair do site.

Deseja participar?