Implantação do agente via GPO em todo o domínio

Quando entra um cliente com domínio, instalar o agente máquina por máquina não escala. O KairosLink monta a política de grupo para você: você escolhe as máquinas do domínio e a implantação sai do painel, sem escrever script e sem abrir o GPMC.

O painel monta a política, você escolhe as máquinas

O Domain Controller, pelo agente dele e rodando como SYSTEM, copia o instalador para o SYSVOL, onde as contas de máquina conseguem ler, e cria uma política com uma tarefa imediata cuja ação é o próprio instalador do Windows.

Sem script no dispositivo, e é por isso que o antivírus deixa passar

Esse detalhe é o que faz funcionar. Não há script na máquina de destino, não há download na máquina de destino e não há padrão de baixar e executar: é por isso que o antivírus não bloqueia. A tentativa anterior embutia um script que baixava o instalador e o executava, e o Defender marcava aquilo como dropper.

As máquinas instalam na próxima atualização de política, algo entre 90 minutos e 2 horas, ou ao reiniciar. Ninguém precisa reiniciar nada para funcionar.

Automática, ou exportada para importar com o GPMC

A entrega automática cria a política, filtra pelas máquinas que você escolheu e faz o vínculo sozinha. A entrega por backup faz o mesmo, mas não vincula: ela exporta a política para você importar e vincular uma vez com o GPMC, que é o que pede um domínio onde as políticas passam antes pela revisão de alguém.

Com a entrega por backup, enquanto você não fizer o vínculo, nenhuma máquina instala nada por mais que a campanha apareça como criada. O painel avisa; vale a pena ler.

Tudo pode ser revertido, e o avanço é conferido do lado certo

Toda implantação é reversível. O painel guarda o identificador da política que criou, e reverter desvincula e exclui essa política, junto com o instalador que ela deixou no SYSVOL e o backup. Nada seu fica para trás no domínio do cliente.

A política ter sido criada e vinculada corretamente só conta o que o Domain Controller fez, que é justamente a parte que nunca falha. Por isso o painel traz um diagnóstico do lado das máquinas, até 25 por execução, que diz de cada uma se ela nunca processou a política, se a reporta como negada, se a tarefa rodou e o instalador falhou e com qual código, ou se instalou bem e falta o agente fazer contato, que é o caso em que o problema é de rede e não de implantação.

Perguntas frequentes