Guia de instalação e configuração

Transcrição

Guia de instalação
e configuração
Intellex® Policy Manager
Versão 4.30
Número de peça 8200-2640-1104 A0
Aviso
As informações neste manual estavam atualizadas na data de publicação. O fabricante se reserva o direito de revisar e aprimorar
seus produtos. Portanto, todas as especificações estão sujeitas a alterações sem aviso prévio.
Direitos autorais
Segundo as leis de direitos autorais, o conteúdo deste manual não pode ser copiado, fotocopiado, reproduzido, traduzido ou
reduzido para qualquer meio eletrônico ou forma passível de leitura por máquina, no todo ou em parte, sem o consentimento prévio
por escrito da Tyco International Ltd. © 2009 e suas respectivas empresas. Todos os direitos reservados.
American Dynamics
6600 Congress Avenue
Boca Raton, Flórida, 33487, EUA
Atendimento ao cliente
Obrigado por utilizar produtos American Dynamics. Nós oferecemos suporte aos nossos produtos por meio de uma ampla rede de
revendedores em todo o mundo. O revendedor no qual este produto foi originalmente adquirido é seu ponto de contato caso
necessite de serviço ou suporte. Nossos revendedores têm autonomia para fornecer o melhor em atendimento e suporte ao cliente.
Os revendedores devem entrar em contato com a American Dynamics pelos telefones (800) 507-6268 ou (561) 912-6259, EUA, ou
por meio da Internet em www.americandynamics.net.
Marcas comerciais
Intellex® é uma marca registrada da Sensormatic Electronics Corporation. Windows® é uma marca registrada da Microsoft
Corporation. PS/2® é uma marca registrada da International Business Machines Corporation. Sony® é uma marca registrada da Sony
Corporation.
Nomes de marcas comerciais são utilizados ao longo deste manual. Em vez de colocar um símbolo em cada ocorrência, os nomes
de marcas comerciais são designados com a inicial em maiúscula. A inclusão ou exclusão não é um juízo sobre a validade ou status
jurídico do termo.
ii
Informações sobre a licença
LEIA ESTE CONTRATO DE LICENÇA ANTES DE ABRIR A EMBALAGEM DO DISCO, INSTALAR O SOFTWARE OU UTILIZAR
O SISTEMA.
ESTE CONTRATO DE LICENÇA DEFINE SEUS DIREITOS E OBRIGAÇÕES. AO ROMPER O LACRE DESTE PACOTE,
INSTALAR O SOFTWARE OU UTILIZAR O SISTEMA, VOCÊ CONCORDA COM TODOS OS TERMOS E CONDIÇÕES DESTE
CONTRATO. SE NÃO CONCORDAR COM TODOS OS TERMOS E CONDIÇÕES DESTE CONTRATO, VOCÊ PODERÁ
DEVOLVER ESTE PACOTE, TODA A DOCUMENTAÇÃO E TODOS OS MATERIAIS QUE O ACOMPANHAM, EM ATÉ 30 DIAS,
AO PONTO DE VENDA, PARA OBTER UM REEMBOLSO.
LICENÇA DO SOFTWARE
O Software inclui o código-fonte, programas e arquivos para computador, as mídias correspondentes, chaves de hardware ou
software, todos os materiais impressos e toda a documentação eletrônica. O Software pode ser fornecido a você pré-instalado em
um dispositivo de armazenamento (a mídia), como parte de um sistema. O Software é licenciado, e não vendido.
CONCESSÃO DE LICENÇA
Este contrato entre a Sensormatic Electronics Corporation (doravante designada Sensormatic) e você permite a utilização do
Software adquirido. Após adquirir o número de cópias desejado, você poderá utilizar o Software e o material que o acompanha,
desde que não instale ou utilize, de uma única vez, um número superior ao número de cópias licenciadas. O Software é licenciado
apenas para uso com os equipamentos especificados fornecidos pela Sensormatic. Se o Software for protegido por uma chave de
software ou hardware ou outro dispositivo, ele poderá ser utilizado em qualquer computador em que a chave estiver instalada.
Se a chave bloquear o Software para utilização em um Sistema específico, ele somente poderá ser utilizado em tal Sistema.
OUTROS DIREITOS E LIMITAÇÕES
•
•
Uma cópia de demonstração do Software é considerada como adquirida e está coberta por este contrato de licença.
Não é permitido descompilar, desmontar, realizar engenharia inversa, copiar, transferir, modificar ou utilizar o Software de
qualquer outra maneira, exceto conforme indicado nos termos deste contrato.
• A chave de hardware/software, quando aplicável, é a sua prova de licença para exercer os direitos aqui concedidos e deve ser
mantida com você. Chaves perdidas ou roubadas não serão repostas.
• Se o Software for fornecido como parte de um Sistema, ele poderá ser utilizado somente com tal Sistema.
• Você não pode sublicenciar, alugar ou arrendar o Software, mas pode transferi-lo permanentemente para terceiros, entregando
o disco original e o material incluído no pacote do Software, bem como este contrato de licença, ao novo usuário. A utilização
inicial do Software e do material que o acompanha pelo novo usuário transfere a licença a ele e constitui a aceitação de seus
termos e condições pelo novo usuário.
• O Software não está isento de falhas e, portanto, pode conter erros. Você concorda que o Software não será usado em
ambientes ou aplicações nos quais o seu uso inadequado pode resultar em riscos previsíveis de acidentes pessoais ou de morte
do operador do Software ou de outras pessoas.
• A Sensormatic se reserva o direito de revogar este contrato em caso de não cumprimento dos termos e condições deste
contrato. Nesse caso, você deverá destruir todas as cópias do Software e todos os seus componentes (por exemplo,
a documentação, a caixa do hardware, a chave de software).
• O Software pode conter softwares de terceiros, licenciados sob Contratos de licença de usuário final (EULA) distintos. Leia
e guarde toda a documentação de licença fornecida com o Software. O cumprimento dos termos de qualquer EULA de terceiros
é uma condição obrigatória deste contrato.
• Você deverá registrar o Software junto à Sensormatic antes de usá-lo. Se o registro do Software não for efetuado, este contrato
será automaticamente rescindido e você não mais poderá usar o Software.
• Os softwares Windows® Preinstallation Environment Versão 1.2 e Services Edition da Microsoft®, se acompanharem este
software ou sistema, devem ser usados apenas para fins de inicialização, diagnóstico ou recuperação de dados. NOTA: ESTE
SOFTWARE CONTÉM UM RECURSO DE SEGURANÇA QUE, SE USADO COMO UM SISTEMA OPERACIONAL, FARÁ COM
QUE SEU DISPOSITIVO SEJA REINICIALIZADO SEM NOTIFICAÇÃO PRÉVIA, APÓS 24 HORAS DE USO CONTÍNUO DO
SOFTWARE.
• ATUALIZAÇÕES: As Atualizações do Software podem ser usadas apenas para a substituição total ou parcial do Software
original. As Atualizações do Software não lhe dão direito a um número de cópias superior ao número de cópias licenciadas
a você. Se o Software for uma atualização de um componente de um pacote de programas de Software licenciado como um
único produto, ele poderá ser utilizado e transferido somente como parte de tal pacote único de produto, não podendo ser
separado para utilização em mais de um computador. As Atualizações do Software adquiridas por meio de downloads gratuitos
de sites da Web ou de FTP autorizados pela Sensormatic podem ser usadas para atualizar vários sistemas, desde que você
tenha licença para usar o Software original de tais sistemas.
• INTELLEX PLAYER: Você pode copiar o Software do Intellex Player que é exportado juntamente com os clipes de vídeo e/ou
distribuído por sites da Web ou de FTP autorizados pela Sensormatic para usá-lo internamente em sua empresa ou para
distribuí-lo a terceiros, para fins de cumprimento da lei, investigação ou processo judicial e para exibir apenas vídeos gravados
por um sistema Intellex. O Software do Intellex Player não pode ser vendido. Todos os outros termos e condições deste contrato
se aplicam ao Software do Intellex Player.
• FERRAMENTAS E UTILITÁRIOS: Os Softwares disponíveis em sites da Web ou de FTP autorizados pela Sensormatic, como
ferramentas ou utilitários, podem ser copiados e instalados sem restrição, desde que os Softwares não sejam distribuídos ou
vendidos e que sejam usados apenas para o fim ao qual a ferramenta ou utilitário se destina e em conjunto com produtos da
Sensormatic. Todos os outros termos e condições deste contrato se aplicam ao Software do Intellex Player.
O não cumprimento de alguma destas restrições resultará no cancelamento automático desta licença, permitindo à Sensormatic
a utilização de outras medidas jurídicas.
iii
DIREITOS AUTORAIS
O Software é um produto patenteado da Tyco International Ltd. © 2009 e suas respectivas empresas. Todos os direitos reservados.
GARANTIA LIMITADA
A Sensormatic garante que a mídia de gravação na qual o Software está gravado, a chave de hardware e a documentação fornecida
com o Software estarão livres de defeitos de material e mão-de-obra, sob utilização normal, por um período de noventa (90) dias,
contados a partir da data de entrega ao primeiro usuário. A Sensormatic garante também, pelo mesmo período, que o software
fornecido na mídia de gravação nos termos desta licença terá um desempenho adequado conforme descrito na documentação
de usuário fornecida com o produto, quando utilizado com o hardware especificado.
RECURSOS DO CLIENTE
Nos termos desta garantia, a responsabilidade total da Sensormatic e seus recursos exclusivos como cliente serão, a critério da
Sensormatic, a) tentar corrigir erros do software com esforços que acreditamos ser adequados ao problema, b) substituir sem
qualquer custo a mídia de gravação, o software ou a documentação por equivalentes funcionais, conforme aplicável ou
c) reembolsar a taxa de licença e rescindir este contrato. Qualquer item de reposição será garantido pelo restante do período da
garantia original. Nenhum recurso é oferecido para falhas no Software, caso tais falhas sejam resultantes de acidentes ou de usos,
alterações ou aplicações incorretas. O serviço ou assistência da garantia é oferecido no ponto de venda original.
SEM GARANTIAS ADICIONAIS
A garantia acima substitui todas as outras garantias, expressas ou implícitas, incluindo, sem limitação, garantias implícitas de
comercialização e adequação a uma finalidade específica. Nenhuma informação ou orientação, transmitida verbalmente ou por
escrito pela Sensormatic, seus representantes, distribuidores ou revendedores, criará qualquer outra garantia e você não deve
confiar nessas informações ou orientações.
SEM RESPONSABILIDADE POR DANOS CONSEQUENCIAIS
Em nenhuma hipótese a Sensormatic será responsável por quaisquer danos, incluindo lucros cessantes, perda de dados ou outros
danos incidentais ou consequenciais, decorrentes da utilização, ou incapacidade de utilização, do Software ou de sua
documentação. Essa limitação se aplica mesmo se a Sensormatic ou um representante autorizado foi avisado sobre a possibilidade
de tais danos. Além disso, a Sensormatic não garante que a operação do Software será ininterrupta ou livre de erros. Esta garantia
limitada lhe concede direitos legais específicos. Você pode ter outros direitos que variam de estado para estado. Alguns estados não
permitem a exclusão de danos incidentais ou consequenciais, ou a limitação do período de duração de uma garantia implícita,
portanto, algumas das limitações acima podem não se aplicar a você.
GERAL
Se alguma cláusula do contrato for considerada ilegal, nula ou por qualquer motivo não puder ser cumprida, tal cláusula deverá ser
removida deste contrato e não afetará a validade e o cumprimento das cláusulas restantes. Este contrato é regido pelas leis do
estado da Flórida (EUA). Você deve guardar o recibo de pagamento da taxa de licença, incluindo o número do modelo, número de
série e data de pagamento, e apresentar tal prova de pagamento quando solicitar serviços ou assistência cobertos por esta garantia.
DIREITOS RESTRITOS AO GOVERNO DOS EUA
O software e documentação são fornecidos com DIREITOS RESTRITOS. A utilização, duplicação ou divulgação pelo Governo está
sujeita a restrições conforme estabelecido no subparágrafo (c)(1)(ii) da cláusula Direitos sobre dados técnicos e softwares de
computador do DFARS 252.227-7013, ou subparágrafo (c)(1) e (2) dos Direitos restritos para softwares comerciais para
computadores do 48 CFR 52.227-19, conforme aplicável. O fabricante é a Sensormatic Electronics Corporation, 6600 Congress
Avenue, Boca Raton, Flórida, 33487, EUA.
iv
Sumário
Instalação e configuração
Compatibilidade das configurações do Policy Manager . . . . . . . . . . . . . . . . . . . . . . . 1
Compatibilidade dentro da versão 4.3. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
Pré-requisitos mínimos de treinamento. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
Requisitos de rede . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
Requisitos mínimos de hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
Configuração mínima . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
Fazendo upgrade do Policy Manager v1.3 para v4.30 . . . . . . . . . . . . . . . . . . . . . . 7
Instruções de instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Contas e funções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Atualizando o Policy Manager Server — conta de instrumento . . . . . . . . . . . . . . . 8
Atualizando o Policy Manager Server — Administradores de segurança/do local . 9
Instalação dos Componentes do Policy Manager no Intellex . . . . . . . . . . . . . . . . 20
Instalação do Policy Manager em um domínio do Active Directory do Windows . 25
Desinstalando o Policy Manager. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Adição de outros usuários e funções do Policy Manager . . . . . . . . . . . . . . . . . . . 26
Definição manual de permissões de início e ativação remotos do usuário. . . . . . 27
Configuração . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
Explicação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
Solução . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
Apêndice A: Instalando o Policy Manager no Windows XP (SP2). . . . . . . . . . . . . . . 39
Configurando o Windows Firewall. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
Atribua protocolos DCOM TCP/IP à serie de portas . . . . . . . . . . . . . . . . . . . . . . . 41
Configure a Política de grupo para permitir a exceção de administração remota. 42
Apêndice A
Instalando o Policy Manager no Windows 2003 Server. . . . . . . . . . . . . . . . . . . . . . . 45
v
Sumário
vi
Cuidado
Leia estas instruções antes de instalar o Policy Manager.
É essencial que você siga a tabela de compatibilidade abaixo ao configurar as versões do Intellex, do
Admin Client do Policy Manager e do servidor do Policy Manager.
Compatibilidade das configurações do Policy Manager
O Policy Manager 4.30 é compatível com as versões 3.2, 4.0, 4.1, 4.2, 4.3 do Intellex e com seus
Service Packs.
Compatibilidade dentro da versão 4.3
Há dois tipos de compatibilidade:
• Compatibilidade do Intellex com os drivers presentes no cliente
Versão do
Intellex
Drivers do
PM 1.1
Drivers do
PM 1.1 SP1
Drivers
do PM 1.2
Drivers do
PM 1.30
Drivers do
PM 4.30
3.2
X
N/D
N/D
N/D
N/D
3.2 SP1
N/D
X
N/D
N/D
X
4.0
N/D
N/D
X
X
N/D
4.1
N/D
N/D
N/D
X
N/D
4.2
N/D
N/D
N/D
X
N/D
4.3
N/D
N/D
N/D
N/D
X
Somente uma versão dos drivers do PM funciona com cada versão do Intellex. Todas as
outras configurações são inválidas.
• Compatibilidade entre o servidor do PM e o cliente do PM (Admin Client do PM ou drivers
Intellex do PM)
Servidor
do PM
PM Client
1.1
PM Client
1.1 SP1
PM Client
1.2
PM Client
1.30
PM Client
4.30
1.1
X
N/D
N/D
N/D
N/D
1.1 SP1
X
X
N/D
N/D
N/D
1.2
X
X
X
N/D
N/D
1.30
X
X
X
X
N/D
4.30
X
X
X
X
X
O servidor deve ser sempre da mesma versão ou de uma versão mais recente do cliente.
1
Introdução
Este documento apresenta as seguintes instruções para orientá-lo na instalação do software
Intellex Policy Manager:
• Configuração mínima
• Planilha do local
• Instruções de instalação
Primeiro, preencha a Planilha do local na página 5 para manter o controle das informações
essenciais à medida que prossegue com a instalação. Siga as Instruções de instalação que
começam na página 7 para um tour conciso do processo. Observe que dependendo da
configuração, os requisitos de compatibilidade são diferentes para versões diferentes do Policy
Manager e do Intellex. Os Requisitos do usuário que precedem as instruções relacionam as
habilidades mínimas necessárias a um administrador que esteja instalando o Intellex Policy
Manager.
A configuração mínima é um ponto de partida para configurar o Policy Manager. Entretanto, se
desejar utilizar uma configuração de sistema alternativa, ajuste o processo onde necessário para
acomodar sua configuração personalizada.
Nota
Antes de prosseguir, todas as pessoas que planejem instalar o Policy Manager devem participar
do programa oficial de treinamento e certificação do Intellex Policy Manager.
Se desejar instalar outros módulos da American Dynamics, como o Archive Manager para
Intellex, consulte a documentação de instalação específica desses produtos.
Cuidado
Se desejar instalar o Policy Manager, primeiro desinstale o Archive Manager se ele já estiver instalado.
Após a instalação do Policy Manager, reinstale o Archive Manager.
Pré-requisitos mínimos de treinamento
Recomendamos que o usuário tenha treinamento em administração de redes Microsoft
ou experiência equivalente. Os pré-requisitos incluem os seguintes níveis de experiência:
Capacidade de:
• Criar e gerenciar contas de domínio de usuário e de grupo
• Diferenciar os diversos tipos de arquiteturas de rede
• Conectar computadores com XP Professional e Server 2003 a domínios
Compreensão geral de:
• Diferentes tipos de contas de usuário e administração da segurança em um ambiente
Windows 2003, Windows XP ou Microsoft Vista
• Principais recursos dos sistemas operacionais Windows
• Conhecimentos básicos de redes em um ambiente Windows NT ou Microsoft Vista
• Componentes de hardware comuns utilizados em comunicação de rede
• Active Directory (se aplicável à sua rede)
• Ambientes WAN/LAN
2
Preparação para a instalação do Policy Manager
Antes de instalar o Policy Manager, é necessário configurar a rede e contas de usuário
do domínio.
Requisitos de rede
O Policy Manager não é um software de administração de rede e não fornece ferramentas para
configurar uma rede, adicionar de nomes de computadores, instrumentos ou contas de usuário.
Essas áreas estão fora do escopo deste documento. Os pré-requisitos a seguir fazem parte das
etapas de configuração geral da rede e devem ser concluídos antes de instalar o Policy Manager.
• Um domínio de rede, usando um controlador de domínio do Windows Server 2003, deve
existir.
• O computador servidor no qual o Policy Manager está sendo instalado e todas as unidades
do Intellex devem estar conectados ao domínio em se planeja instalar o Policy Manager.
• Todos os usuários que acessarão vídeos do Intellex e/ou Network Client, inclusive os
administradores que utilizam o Admin Client do Policy Manager para administrar
a segurança do Intellex, devem ter contas de usuário no domínio.
Cuidado
Não instale o software do servidor do Policy Manager no controlador de domínio.
Não instale o software do servidor ou do Admin Client do Policy Manager no Intellex.
Primeiro, instale o Network Client na máquina cliente do Policy Manager. Isso abre a tela de logon para
acessar as unidades do Intellex com a Segurança avançada.
Requisitos mínimos de hardware
Além da rede existente, são necessários os computadores e os instrumentos a seguir:
Item
Quantidade
Explicação
Servidor do Policy
Manager
1
Máquina confiável que deve estar funcionando
para o Policy Manager ser executado.
Deve estar configurada com o sistema
operacional XP Professional, Server 2003
ou Windows Vista.
Chave de hardware
(fornecida)
1
USB
Estação de trabalho
para executar o Admin
Client do Policy
Manager
1
Deve estar configurada com o sistema
operacional XP Professional, Server 2003
ou Windows Vista.
Atualize as máquinas do servidor e das estações
de trabalho com o mais recente Service Pack do
Windows, a menos que já tenha feito isso.
Unidade do Intellex
1 ou mais
Nota
Mantenha os sistemas operacionais atualizados com as mais recentes atualizações de segurança
da Microsoft.
Utilize placas de interface de rede de alta velocidade em uma rede privada.
3
Windows Firewall
O servidor do Policy Manager não suporta o Windows Firewall no Windows Server 2003 (SP1).
Se desejar instalar o servidor nesses sistemas operacionais específicos, é necessário desativar
o firewall. Consulte a documentação da Microsoft para obter instruções. Essa restrição não tem
impacto sobre a instalação do software cliente. Consulte o Apêndice para obter instruções sobre
como instalar o Policy Manager no Windows XO (SP2).
Configuração mínima
A configuração mínima para o Policy Manager é a seguinte:
Software Admin-Client
do Intellex Policy
Manager
Software do servidor do
Intellex Policy Manager
Rede corporativa (LAN, WAN, VPN)
Intellex
Network
Client
Controlador de domínio
principal
4
Planilha do local
Preencha esta planilha e utilize-a como referência para todos os nomes de computadores
e contas de usuário relacionados à rede do Intellex DVMS com o Policy Manager.
Nota
Estas contas já devem existir ou é necessário adicioná-las ao domínio antes de iniciar
a instalação.
Nome de domínio da rede:
• ___________________________
Nome do computador servidor:
Onde o Policy Manager será instalado
• ___________________________
Nota
O computador deve estar no domínio antes da
instalação do Policy Manager
Nome de usuário – Conta de usuário do
servidor do Policy Manager:
Exemplo de nome de usuário: PMSRVACC
• ___________________________
Senha — conta de usuário do servidor do Policy
Manager:
É necessário preencher esta entrada
• ___________________________
Nome de usuário – Conta de usuário para
todas as unidades do Intellex:
Exemplo de nome de usuário: PMINSTACC
• ___________________________
Senha – Conta de usuário para todas as unidades
do Intellex:
É necessário preencher esta entrada
• ___________________________
5
Planilha do local (continuação)
Digite os nomes de conta dos usuários que exercem as três funções a seguir. Utilize-os
posteriormente ao atribuir permissões às funções.
Instrumentos
(Possuem permissão para fazer logon
automático a partir dos instrumentos na rede
e conectarem-se ao servidor do Policy Manager.)
• ______________________________
• ______________________________
• ______________________________
• ______________________________
• ______________________________
Administradores de segurança:
(Podem modificar as configurações de
segurança.)
• ______________________________
• ______________________________
• ______________________________
• ______________________________
• ______________________________
Administradores do local:
(Possuem controle total sobre este local do
Policy Manager. Consulte a seção sobre funções
e permissões do Guia do usuário).
• ______________________________
• ______________________________
• ______________________________
• ______________________________
• ______________________________
Nota
Lembre-se de que os Administradores do local também podem alterar as configurações de
segurança.
6
Instruções de atualização
Fazendo upgrade do Policy Manager v1.3 para v4.30
Ao instalar o servidor do Policy Manager, aparece a seguinte mensagem:
Você deseja que a instalação redefina as configurações do SiteMap existentes? Todas as
configurações de instrumento existentes e o modelo de segurança padrão também serão
excluídos.
• Se selecionar Sim, as configurações são excluídas e será iniciada uma nova instalação.
• Se selecionar Não, as configurações existentes são mantidas e o modelo de segurança padrão
é convertido no formato do Policy Manager 4.30.
• Quando um Intellex é registrado ou conectado ao servidor do Policy Manager, ele envia as
informações no formato correto automaticamente, com base na versão dos drivers do Policy
Manager instalados no Intellex.
Cuidado
Antes de começar a instalação de atualização do servidor do Policy Manager, verifique se ele não está
sendo executado utilizando os Serviços de componentes e se todos os clientes estão fechados.
Cuidado
Se desejar instalar o Policy Manager, primeiro desinstale o Archive Manager se ele já estiver instalado.
Após a instalação do Policy Manager, reinstale o Archive Manager.
Instruções de instalação
O Policy Manager somente pode ser instalado em um computador em rede registrado em um
domínio de rede. Os sistemas Intellex também são necessários para serem registrados no
mesmo domínio de rede, e todos os usuários do Policy Manager e aqueles gerenciados pelo
Policy Manager deverão ser usuários registrados do domínio. Se não estiver seguro quanto às
informações acima, entre em contato com seu administrador de rede ou seu departamento de TI
para confirmar que os indivíduos que pretendem usar o Policy Manager e o sistema no qual você
pretende instalar o Policy Manager preenchem esses requisitos.
Antes de começar a instalar o Policy Manager, é importante identificar esses usuários que você
deseja que atuem como Administradores do local e Administradores de segurança. Durante
a instalação você necessitará selecionar esses usuários e atribuir a eles funções apropriadas.
Esses usuários necessitarão ser usuários registrados no domínio de rede.
Você deverá entrar em contato com seu departamento de TI ou administrador de rede para
adicionar duas novas contas de usuário ao domínio de rede ao qual o Policy Manager será
conectado. Essas contas são:
• Uma conta para o próprio Policy Manager — que pode ser definida com um nome de usuário
relevante como pmsrvacc. Certifique-se de obter a senha, já que você deverá digitar essas
duas informações durante o procedimento de instalação.
7
• Uma conta de instrumento — usada por todos os sistemas Intellex para fazer log-in no
domínio de rede. Novamente, certifique-se de obter a senha, já que você deverá digitar
essas duas informações durante o procedimento de instalação. Uma vez que os Intellexes
estiverem configurados depois da instalação do Policy Manager, eles farão log-in
automaticamente e entrarão no modo de segurança avançada.
Para garantir que essas contas estejam ativas e que as senhas sejam corretas antes do início do
procedimento de instalação, simplesmente faça log-in do domínio de rede usando o nome de
usuário e a senha de cada conta.
Uma instalação típica usaria um PC em rede separado para o aplicativo Policy Manager. Consulte
o Apêndice A para obter informações sobre a instalação do Policy Manager em um sistema
Windows Server 2003.
Contas e funções
• A conta do PM Server é a conta na qual o serviço PM é executado.
• A conta de instrumento é a conta de log-in automático no domínio adicionada durante
a instalação do PM Server e posteriormente indicada durante a instalação dos Componentes do
PM Intellex no Intellex.
• O Administrador de segurança é um usuário ou grupo de usuários que pode modificar
a configuração de segurança do Intellex no Admin Client mas não administrar todo o local do
PM. O usuário faz log-in no PM Server com o Admin Client também instalado ou ao computador
remoto do AdminClient usando suas credenciais de log-in do domínio e posteriormente abre
o software PM AdminClient e gerencia a permissão do usuário e do grupo. O Administrador de
segurança também poderia ser um usuário, ou um usuário de um grupo, adicionado
ao AdminClient e com acesso permitido ou negado a um Intellex, local ou remotamente.
O usuário então faria log-in no Intellex na tela de log-in de Segurança avançada usando
credenciais de log-in do domínio, ou na tela de log-in de Segurança avançada do Network
Client.
• O Administrador do local é um usuário ou grupo de usuários que pode modificar todo o local
do PM AdminClient. O usuário faz log-in no PM Server com o AdminClient também instalado ou
ao computador remoto do AdminClient usando suas credenciais de log-in do domínio
e posteriormente abre o software PM AdminClient e gerencia todas as configurações.
O Administrador do local também poderia ser um usuário, ou um usuário de um grupo,
adicionado ao AdminClient e com acesso permitido ou negado a um Intellex, local ou
remotamente. O usuário então faria log-in no Intellex na tela de log-in de Segurança avançada
usando credenciais de log-in do domínio, ou na tela de log-in de Segurança avançada do
Network Client.
Atualizando o Policy Manager Server — conta de instrumento
Os usuários que receberam funções de “instrumentos” deverão ter suas propriedades de
Segurança COM atualizadas na máquina do Policy Manager Server. Para realizar o procedimento
a seguir, você deve ter privilégios administrativos locais.
1 No prompt Executar, digite “dcomcnfg”.
2 Selecione Abrir.
3 Clique duas vezes em Computadores, na janela da esquerda, em baixo de Serviço de
componentes.
4 Clique com o botão direito do mouse em Meu computador.
5 Selecione Propriedades.
8
6 Selecione Segurança COM na caixa de diálogos que se abre.
7 A caixa de diálogos Segurança COM é aberta. Selecione Editar limites na pasta Permissões
de acesso.
8 Adicione os usuários aos que foram atribuídos funções de “instrumentos” durante a fase de
“Preencher funções do aplicativo” da instalação do Policy Manager à lista Grupo de nomes de
usuários.
9 Conceda a todos os usuários adicionados o acesso local e remoto.
10 Clique em OK.
11 Selecione a pasta Permissão de início e ativação.
12 Selecione Editar limites.
13 Adicione os usuários que foram adicionados na etapa 8.
14 Permita a esses usuários o Início local e remoto. Conceda a eles também a Ativação local
e remota.
15 Selecione OK.
16 Selecione Aplicar na caixa de diálogos de propriedades de Segurança COM das propriedades
do Meu computador.
17 Selecione OK.
18 Feche a janela de Serviços de componentes.
Reinicie sua máquina.
Atualizando o Policy Manager Server — Administradores de
segurança/do local
Os Administradores de segurança/do local podem ser atribuídos durante a instalação do Policy
Manager Server para que possam cumprir com as responsabilidades de suas funções. Você
deve ter privilégios administrativos locais para realizar esse procedimento.
1 Acesse a janela Painel de controle.
2 Selecione Contas de usuários.
3 Selecione Gerenciar contas de usuários.
4 Selecione Adicionar função.
5 O Assistente para contas de usuários se abrirá. Adicione o nome e o domínio da conta que
você utilizou para fazer log-in.
6 Conceda Acesso padrão de usuário.
7 Repita as etapas 3, 4 e 5 para todos os usuários que possuem privilégios de Administrador de
segurança ou do local.
8 Clique em OK quando concluir.
9
Instalando o Policy Manager em um PC em rede
Você pode instalar o Policy Manager em um PC executando o Windows XP Pro ou
o Microsoft Vista.
Cuidado
Não conecte a chave de hardware até o final do procedimento de instalação do servidor.
1 Insira o CD do Policy Manager. O arquivo Setup.exe será executado e o Policy Manager —
Assistente do InstallShield exibirá:
2 Clique em Avançar para iniciar a instalação. A caixa de diálogo Contrato de licença é exibida.
10
3 Leia e aceite o contrato de licença, e clique em Avançar. A caixa de diálogo Escolher destino
é exibida:
4 Certifique-se de que a pasta de destino seja a correta. Clique no botão Procurar para
selecionar outra.
5 Clique em Avançar. A caixa de diálogo Selecionar recursos é exibida:
Cuidado
NÃO selecione os
Componentes do
Policy Manager
Intellex.
6 Selecione o Policy Manager Server e o Policy Manager AdminClient e clique em Avançar.
Nota
O Policy Manager AdminClient é recomendado porque oferece uma interface por meio da qual
você pode administrar o Policy Manager usando o sistema em que foi instalado.
Não selecione os Componentes do Policy Manager Intellex.
Guia de instalação e configuração 11
7 A caixa de diálogo Pronto para instalar é exibida. Clique em Instalar. A caixa de diálogo
Configurar identidade do aplicativo é exibida:
8 Digite Nome de usuário, Senha e Nome de domínio da conta de usuário do Policy Manager
Server.
9 Clique em Avançar. A caixa de diálogo Preencher funções do aplicativo é exibida:
Essa tela tem
como padrão
a opção
Instrumentos.
Clique em
outras funções do
aplicativo para
exibir as
atribuições atuais
para essa função.
Nota
Essa tela permite atribuir funções do aplicativo a contas de usuários que já estão registradas
em sua rede. A tela tem como padrão a opção Instrumentos, e a conta do Policy Manager já
estará listada como tendo a função de instrumento.
12
10 Clique no botão Adicionar membro. A caixa de diálogo Selecionar usuários ou grupos
é exibida:
Nota
Versões diferentes do sistema operacional podem ter versões diferentes dessa caixa de
diálogo. Consulte a documentação da Microsoft para obter informações sobre essa caixa
de diálogo.
11 Para atribuir a função de Instrumento:
a
Selecione um usuário e clique em Adicionar botão.
b Repita conforme apropriado (você pode atribuir a função de Instrumento a mais de
um usuário).
c
Clique em OK.
12 A caixa de diálogo Preencher funções do aplicativo é exibida novamente:
Os usuários selecionados por você na etapa 12 serão exibidos na seção Membros atribuídos
a instrumentos.
13 Selecione a opção Administradores de segurança (na seção Funções do aplicativo).
A seguinte tela é exibida:
é exibida.
15 Para atribuir a função de Administrador de segurança:
a
b Repita conforme apropriado (você pode atribuir a função de Administrador de segurança
a mais de um usuário).
c
Clique em OK.
16 A caixa de diálogo Preencher funções do aplicativo é exibida novamente. Os usuários
selecionados por você na etapa 15 serão exibidos na seção Membros atribuídos
a Administradores de segurança.
17 Selecione a opção Administradores de segurança (no lado esquerdo da tela). A tela Preencher
funções do aplicativo é exibida:
é exibida.
14
19 Para atribuir a função de Administrador do local:
a
b Repita conforme apropriado (você pode atribuir a função de Administrador do local a mais
de um usuário).
c
Clique em OK.
20 A caixa de diálogo Preencher funções do aplicativo é exibida novamente. Os usuários
selecionados por você na etapa 19 serão exibidos na seção Membros atribuídos a
Administradores do local.
21 Clique em OK. A instalação continuará e a seguinte caixa de diálogo será exibida:
22 Certifique-se que a chave de hardware não está conectada ao sistema e clique em OK.
23 A instalação continuará e a seguinte caixa de diálogo será finalmente exibida:
24 No campo Nome de usuário, digite a conta do Policy Manager Server que você criou na etapa
8. A caixa de texto Nome de domínio deve estar preenchida para você.
25 Clique em Avançar. A seguinte caixa de diálogo exibida:
26 Selecione Sim e clique em Concluir.
27 Seu computador será reiniciado e por fim será exibida uma caixa de diálogo de log-in.
Faça log-in usando a conta na qual você instalou o software.
Nota
A instalação não deixará de realizar operações em segundo plano até que o computador seja
reiniciado e que você faça log-in.
16
28 Insira a chave de hardware em uma porta USB e clique duas vezes no ícone do Console de
gerenciamento do AdminClient que foi criado em sua área de trabalho. O Console do Archive
Manager é exibido:
Nota
Caso você não tenha função de Administrador do local ou de segurança, a seguinte caixa de
diálogo será exibida em vez do Console do Archive Manager:
Se isso acontecer, clique em OK. Faça log-off e depois faça log-in novamente usando uma
conta com funções de Administrador de segurança ou de Administrador do local.
29 Clique no sinal + ao lado de Intellex Management Suite para expandir a lista. Clique no sinal +
ao lado de License Manager e selecione Policy Manager. Será exibida a seguinte tela:
30 O número de série da chave de hardware deverá ser reconhecido e a caixa Status da licença
deve ser preenchida automaticamente com os termos de seu contrato de licença. Se a caixa
Status da licença não for preenchida automaticamente ou se sugerir que o ID do produto é
inválido, clique no botão Atualizar. A seguinte tela é exibida:
31 Digite o ID do produto e clique em Atualizar. A instalação está concluída.
18
Instalando o Policy Manager AdminClient em um PC local
Na seção anterior, você pode ter escolhido instalar o Policy Manager AdminClient em um PC em
rede. Também é possível instalar o AdminClient em um PC local. O Policy Manager AdminClient
é recomendado porque oferece uma interface por meio da qual você pode administrar o Policy
Manager usando o sistema em que foi instalado.
Por padrão, o Policy Manager permite várias sessões simultâneas de administração. Para obter
mais informações, consulte o Trabalho com diretivas por meio do módulo Diretivas globais do
local nas páginas 7-8 do Guia do usuário do Policy Manager.
Assistente do InstallShield será exibido.
3 Leia e aceite o contrato de licença, e clique em Avançar. A caixa de diálogo Escolher destino
é exibida:
4 Certifique-se de que a pasta de destino seja a correta. Clique no botão Procurar para
selecionar outra.
Cuidado
NÃO selecione
os Componentes
do Policy Manager
Intellex.
6 Selecione o Policy Manager AdminClient e clique em Avançar.
Nota
Não selecione os Componentes do Policy Manager Intellex.
7 Na caixa de diálogo que é exibida, clique em Instalar.
8 Na tela Localizar servidor, digite ou procure o nome do computador do servidor do Policy
Manager instalado anteriormente. Clique em Avançar.
9 Na tela Definir permissão de acesso DCOM, digite o nome de usuário da conta de usuário do
servidor do Policy Manager (consulte a Planilha do local), bem como o nome de domínio.
Clique em Avançar.
10 No prompt de reinicialização, selecione Sim e clique em Concluir.
11 Faça logon como um administrador do local.
Instalação dos Componentes do Policy Manager no Intellex
Antes de instalar:
• Certifique-se de que o Intellex esteja no mesmo domínio de rede que o servidor do
Policy Manager.
• Certifique-se de que a conta de usuário que você utilizará para realizar a instalação tenha
direitos administrativos em cada Intellex onde deseja instalar os componentes.
• Certifique-se de sair do Intellex para a área de trabalho do Windows. Consulte o Guia do
usuário do Intellex para obter mais informações.
20
Assistente do InstallShield exibirá:
3 Leia e aceite o contrato de licença, e clique em Avançar.
Cuidado
NÃO selecione
o Policy Manager
Server ou o Policy
Manager
AdminClient.
5 Selecione os Componentes do Policy Manager Intellex e clique em Avançar.
Nota
Não selecione o Policy Manager Server ou o Policy Manager AdminClient.
6 Na caixa de diálogo que é exibida, selecione Instalar. A seguinte tela é exibida:
22
7 Digite o nome de seu servidor do Policy Manager.
Nota
Para localizar o servidor na rede, clique no botão Procurar. Será exibida a seguinte caixa de
diálogo:
Selecione Toda a rede >
Rede do Microsoft Windows >
“Seu domínio” (por exemplo, Ntlxvideo) >
“ Nome do servidor do PM” (exemplo:
Pmserver)
Navegue até seu servidor e clique em OK. O servidor selecionado será exibido no campo
Nome do servidor.
8 Clique em Avançar. A seguinte tela é exibida:
9 Digite dados da função do instrumento como nome da conta, senha e domínio especificados
na planilha do local e utilizados para o Logon automático no domínio.
Nota
Esses detalhes estão relacionados à conta de instrumento definida pelo seu administrador de
rede ou departamento de TI.
10 Clique em Avançar. A seguinte caixa de diálogo será exibida:
11 Clique em Sim. A seguinte tela será exibida:
12 Digite o nome de usuário e o nome de domínio de sua conta do Policy Manager Server.
Clique em Avançar.
13 O Assistente está concluído. Clique em Sim na caixa de diálogo que é exibida para reiniciar
seu computador.
24
14 A tela de log-in de segurança avançada do Intellex será exibida:
15 Digite detalhes válidos de log-in e clique em OK.
Nota
Selecione o botão de opção Lembrar nome de usuário/domínio se deseja que o Intellex
armazene seus detalhes de log-in.
16 A instalação está concluída. Você deve poder ver esse Intellex na lista do Policy Manager de
instrumentos protegidos.
Nota
Caso seja a primeira vez que você faz log-in no Intellex, poderá receber uma caixa de
mensagem perguntando se deseja configurar armazenamento.
Instalação do Policy Manager em um domínio do Active Directory
do Windows
Se estiver instalando o Policy Manager em um domínio do Active Directory e enfrentar algum
problema, consulte o documento Guia de solução de problemas/Perguntas frequentes fornecido
com o software Policy Manager.
Desinstalando o Policy Manager
1 Vá para Iniciar e, em seguida, vá para a pasta do Policy Manager.
2 Para desinstalar qualquer software do PM, clique no atalho Desinstalar Policy Manager.
Adição de outros usuários e funções do Policy Manager
Nota
Se você adicionar novos usuários mais tarde, será necessário definir manualmente as
permissões de início e ativação remotos para esses usuários e, em seguida, reexportar o
aplicativo. Para definir manualmente as permissões de início e ativação remotos, consulte
Definição manual de permissões de início e ativação remotos do usuário na página 27.
1 Para iniciar os Serviços de componentes MMC, vá para Configurações > Painel de controle>
Ferramentas administrativas > Serviços de componentes.
Nota
No Windows XP, é necessário estar no modo Clássico no Painel de controle para exibir as
Ferramentas administrativas.
2 Expanda Serviços de componentes > Computadores > Meu computador > Aplicativos COM+
> PolicyManagerRemoteServices > Funções. É exibido o seguinte:
• Instrumentos
• Administradores de segurança
• Administradores do local
3 Expanda Instrumentos, abra Usuários, clique com o botão direito do mouse em Usuários,
selecione Novo e, em seguida, selecione Usuário.
4 Atribua a conta de usuário do servidor do PolicyManager à função de Instrumentos. Se você
estiver instalando o Policy Manager com o Archive Manager, também atribua a conta de
usuário do servidor do Archive Manager à função Instrumentos.
Nota
Verifique se a localização foi definida para o domínio.
5 Preencha a função de Instrumentos adicionando contas de Instrumentos do Intellex.
Consulte a Planilha do local para obter informações sobre a conta.
6 Expanda Administradores de segurança, abra Usuários, clique com o botão direito do mouse
em Usuários, selecione Novo e, em seguida, selecione Usuário.
7 Preencha a função de Administradores de segurança. Consulte a Planilha do local para obter
informações sobre a conta.
8 Expanda Administradores do local, abra Usuários, clique com o botão direito do mouse em
Usuários, selecione Novo e, em seguida, selecione Usuário.
9 Preencha a função de Administradores do local. Consulte a Planilha do local para obter
informações sobre a conta.
10 Clique com o botão direito do mouse em PolicyManagerRemoteServices e, em seguida,
selecione Desligar.
Nota
É possível alterar as atribuições de função a qualquer momento, exceto da função Servidor.
Se você alterar alguma atribuição, será necessário reiniciar o servidor.
26
Definição manual de permissões de início e ativação remotos do usuário
Nota
Se, após a instalação, você adicionar usuários individuais a uma função em um servidor
executando o WinXP SP2 ou Windows Server 2003 SP1, será necessário reconfigurar as
permissões de início e ativação utilizadas pelo sistema operacional para controlar o acesso ao
aplicativo servidor. Também será necessário exportar o proxy do aplicativo servidor (consulte
Preparação de uma exportação do proxy do cliente na página 30 para obter mais informações).
As configurações de início e ativação encontram-se na caixa de diálogo de propriedades do
computador local em que o aplicativo servidor reside.
1 Abra os Serviços de componentes e navegue até o computador local.
2 Clique com o botão direito do mouse no ícone de computador e selecione Propriedades.
As propriedades do computador local são exibidas.
28
3 Selecione a guia Segurança COM e clique em Editar limites para permissões de início
e ativação. O Editor de controle de acesso é exibido.
4 Clique em Adicionar para exibir o seletor de objetos e selecionar novos usuários e/ou grupos.
Para cada novo usuário ou grupo adicionado, não se esqueça de conceder acesso total. Para
isso, selecione a caixa de seleção Permitir para todas as permissões a seguir:
• Início local
• Início remoto
• Ativação local
• Ativação remota
Ao concluir, clique em OK para sair e salvar as alterações.
Exportação do proxy após a adição de novos usuários no Windows XP
Service Pack 2 ou Windows Server 2003 SP1
Esta seção descreve as etapas necessárias para executar o software AdminClient do Policy
Manager em estações de trabalho que utilizam o Windows XP com o SP2 instalado.
Configuração
Explicação
O Service Pack 2 altera consideravelmente o ambiente de segurança do Windows XP.
Diversas melhorias resultaram em um nível de segurança superior para o usuário.
Infelizmente, essas mudanças podem afetar tanto o software instalado quanto o novo
software. O AdminClient utiliza os serviços COM+ e DCOM para conectar-se e receber
mensagens do processo do servidor, e essas duas áreas especificamente são afetadas pelo
SP2. Esse problema tem dois aspectos:
• O cliente deve ser capaz de abrir uma conexão com o processo do servidor. Aqui, as
alterações na segurança de COM+ verificam em toda a máquina as permissões de Início
e Ativação do usuário atual. É esta verificação que está falhando.
• O servidor responde ao cliente, de maneira intermitente, com as informações sobre o estado
atual do local. O novo Windows Firewall rejeita essa comunicação caso não esteja
adequadamente configurada.
Solução
Preparação de uma exportação do proxy do cliente
Esta parte do processo ocorre na máquina do servidor. Para preparar o instalador de exportação
do proxy do cliente:
1 Crie no servidor um script de instalador do cliente.
30
a
Nos Serviços de componentes, clique com o botão direito do mouse no aplicativo
PolicyManagerRemoteServices e selecione Exportar…
b A tela de boas-vindas da caixa de diálogo de exportação dos Serviços de componentes
é exibida. Clique em Avançar para entrar na caixa de diálogo principal. Na área Exportar
como, selecione Proxy de aplicativo. Verifique se exportou para uma unidade
compartilhada da rede que esteja acessível da máquina cliente onde será instalado
o software AdminClient. Atribua um nome ao novo instalador. Clique em Avançar e em
Concluir.
Você concluiu as etapas para criar um script de instalador do cliente. São criados os
arquivos AdminClientProxy.MSI e Windows Installer Package na pasta de destino.
Instalação de um proxy de cliente
Nota
Se não foi feita uma instalação normal do software AdminClient na máquina cliente de destino,
instale-o agora. As etapas abaixo supõem que foi feita uma instalação válida do software cliente
na máquina de destino antes de começar.
Para instalar o proxy de cliente na estação de trabalho XP SP2 de destino:
1 Navegue até C:\ Painel de controle\Ferramentas administrativas e abra o Console
de gerenciamento dos Serviços de componentes.
2 Abra a pasta Aplicativos COM+ e exclua o aplicativo PolicyManagerRemoteServices existente.
32
3 Clique com o botão direito do mouse em Aplicativos COM+ e selecione Novo > Aplicativo.
A caixa de diálogo de novo aplicativo é exibida.
4 Clique em Instalar aplicativo(s) pré-criado(s). Na caixa de diálogo, navegue até a pasta
de rede compartilhada na qual salvou o aplicativo exportado na etapa 1b acima.
5 Selecione o arquivo .MSI do proxy e clique em Abrir. A caixa de diálogo Selecionar arquivos
de aplicativo é exibida.
34
6 Clique em Avançar para prosseguir para a caixa de diálogo Opções de instalação
de aplicativo.
7 Clique em Avançar e em Concluir.
Configurações do Windows Firewall no cliente
Para permitir que o servidor responda ao cliente, o Windows Firewall deve permitir a passagem
da porta usada pelo DCOM. Para ativar a porta DCOM:
1 Navegue até C:\Painel de controle e abra o Centro de segurança.
36
2 Clique na entrada Windows Firewall e a caixa de diálogo de configuração do firewall é exibida.
3 Selecione a guia Exceções e, em seguida, clique em Adicionar porta... A caixa de diálogo
Adicionar uma Porta é exibida.
4 Preencha o registro conforme mostrado e clique em Alterar escopo. A caixa de diálogo Alterar
escopo é exibida.
5 Selecione Minha rede (sub-rede) somente e clique em OK para retornar à caixa de diálogo
Adicionar uma porta.
6 Clique em OK para adicionar a porta. A opção Exceções contém uma entrada para DCOM.
Clique em OK para concluir o processo. O sistema está pronto para executar o AdminClient do
Policy Manager.
38
Apêndice A: Instalando o Policy Manager no Windows XP (SP2)
Para permitir que o servidor receba chamada de retorno do Intellex para o serviço DCOM e RPC
em execução no servidor do PM, o sistema operacional Windows deve estar configurado para que
o DOCM/RPC restrinja o uso a um determinado intervalo de portas (1024-1034) e o Windows
Firewall deve permitir a passagem de cada uma dessas portas.
Nota
Você deve ter privilégios administrativos (locais) para fazer as seguintes alterações no
computador que executa o servidor do PM.
Configurando o Windows Firewall
Execute as seguintes etapas:
1 No Painel de controle, clique duas vezes em Windows Firewall.
2 Na caixa de diálogo do Windows Firewall, selecione Ligado (recomendado) e certifique-se de
que a opção Não permitir exceções não esteja selecionada.
3 Na caixa de diálogo do Windows Firewall, clique na guia Exceção e depois clique em Adicionar
porta.
4 Na caixa de diálogo Adicionar porta, digite P1024 ou outro nome descritivo na caixa Nome,
digite 1024 na caixa Número da porta e depois selecione TCP.
5 Para fechar a caixa de diálogo Adicionar uma porta, clique em OK.
6 Para segurança adicional, você pode clique em Alterar escopo para modificar o escopo padrão
para Minha rede (somente sub-rede).
7 Repita as etapas 3 e 4 para os números de porta 1025 a 1034.
8 Certifique-se se que a exceção Compartilhamento de arquivos e impressora tenha permissão
para passar pelas portas 139, 445, 137 e 138.
40
Atribua protocolos DCOM TCP/IP à serie de portas
Execute as etapas a seguir para atribuir os protocolos ao Intervalo de portas:
1 No Painel de controle, clique duas vezes em Ferramentas administrativas.
2 Nas Ferramentas administrativas, clique duas vezes nos Serviços de componentes.
3 No painel esquerdo, sob Raiz do console, clique duas vezes em Serviços de componentes.
4 No painel esquerdo, sob Serviço de componentes, clique duas vezes em Computadores.
5 Clique com o botão direito do mouse em Meu computador, e clique no item do menu
Propriedades.
6 Na caixa de diálogo Propriedades de Meu Computador, clique na guia Protocolos padrão
e clique duas vezes em TCP/IP orientado a conexões.
7 Na caixa de diálogo Propriedades do Serviço de Internet COM, clique em Adicionar botão.
8 Na caixa de diálogo Adicionar intervalo de portas, digite 1024-1034 na caixa Intervalo
de portas.
9 Para fechar a caixa de diálogo Adicionar um intervalo de portas, clique em OK.
10 Para fechar a caixa de diálogo Propriedades dos Serviços de Internet COM, clique em OK.
11 Na caixa de diálogo Propriedades de Meu computador, clique em Aplicar e posteriormente
feche a caixa de diálogo clicando em OK.
12 Feche a janela de Serviços de componentes.
Configure a Política de grupo para permitir a exceção de administração
remota
1 No menu Iniciar, clique em Executar.
2 Na caixa de diálogo Executar, digite gpedit.msc na caixa Abrir e clique em OK.
3 Na caixa de diálogo Política de grupo, navegue até Política de computador local >
Configuração do computador > Modelos administrativos > Rede > Conexões de rede >
Windows Firewall > Perfil de domínio.
42
4 No painel da direita, clique duas vezes em Windows Firewall: Permita a exceção
de administração remota.
5 Na caixa de diálogo do Windows Firewall: Permitir administração remota, selecione Habilitar
e digite a sub-rede local em Permitir mensagem não solicitada e depois clique em OK.
44
Apêndice A
Instalando o Policy Manager no Windows 2003 Server
Para instalar o Policy Manager no Windows 2003 Server, execute as etapas a seguir antes de
prosseguir com a instalação.
1 Em Painel de controle > Ferramentas administrativas, abra o Assistente Configurar o servidor.
A caixa de diálogo Assistente Configurar o servidor é exibida.
45
Apêndice A
2 Clique em Avançar para exibir uma pequena tela de introdução.
3 Clique em Avançar novamente. Uma caixa de diálogo de andamento é exibida enquanto
o assistente coleta informações sobre as configurações atuais.
46
Apêndice A
As informações são exibidas após serem coletadas e você pode fazer alterações.
4 Selecione a entrada para Servidor de aplicativos (IIS, ASP.NET). Se não estiver atualmente
instalado (configurado) como mostrado acima, é necessário instalá-lo.
Apêndice A
5 Selecione a entrada do Servidor de aplicativos (IIS, ASP.NET) e clique em Avançar. A página
Opções de servidor de aplicativos é exibida.
48
Apêndice A
6 O Policy Manager requer que o subsistema ASP.NET seja ativado. Selecione esse item
e clique em Avançar. A página Resumo das seleções é exibida.
Nota
Pode ser necessário inserir o disco do Windows 2003 Server.
7 Para concluir a instalação, clique em Avançar e siga as instruções.
Apêndice A
8 Se a instalação for concluída com êxito, a página de conclusão é exibida.
Para obter mais informações sobre a configuração das funções do servidor, consulte
a documentação do Windows 2003 Server.
50

Guia de instalação e configuração

Transcrição

Documentos relacionados

Radiação Ionizante

Anuncie no Pigeons Manager

Clique no menu “Safari”. - Universidade Federal da Paraíba

Exemplos de estudos de caso de pilhas de virtualização e

Imagens e videos para fx-cg20

Configuração do Proxy no Internet Explorer - Multiweb

Página Web 1 de 3 14-03-2007 http://www.web4u.pt/suporte/16.html

2. Procurar por ID

CertiSign Certificadora Digital SA

Manual configurando seu e-mail no Outlook Express 6