F-Secure - Instalação Remota do Computer Protection via GPO
Objetivo:
Instalar o Computer Protection remotamente via GPO
Premissa:
- Controlador de domínio com Active Directory instalado e uma estações no domínio
- Ferramente Orca.exe (caso não a possua, clique aqui)
- Instalador networkinstaller.msi
- Sua Keycode
Procedimento:
1. Copie o networkinstaller.msi para a pasta compartilhada do controlador de domínio onde tenha acesso aos host do mesmo. Neste exemplo, o domínio é psbtest.com e o arquivo é copiado para psbtest.comsysvolpsbtest.comPolicies{31B2F340-016D-11D2-945F-00C04FB984F9}MACHINEScriptsinstallers
2. Utilize a ferramenta orca.exe para abrir o networkinstaller.msi
3. Vá para Property na coluna da esquerda e selecione InstallLicense.
4. Cliquem em Transform na barra superior e selecione New Transform.
5. Clique duas vezes em InstallLicense e digite sua keycode no campo.
6. Clique novamente em Transform na barra superior e selecione Generate Transform...
7. Salve o arquivo gerado no mesmo local onde o networkinstaller.msi está localizado. No exemplo está salvo como psb.mst
8. Feche a ferramenta orca.exe e abra o GPMC (caso não saiba como abrir, clique aqui. Caso não o tenha instalado, clique aqui)
9. Vá até a pasta Computer Configuration > Policies > Software Settings > Software installation.
10. Clique com o botão direito no painel direito e selecione New > Package...
11. Selecione o networkinstaller.msi e clique em abrir.
12. Na janela de Deploy Software, selecione a opção de Advanced para configurar o pacote e clique OK.
13. Vá para a aba de Modifications e clique em Add.
14. Selecione o arquivo psb.mst (o arquivo transformado pela ferramenta orca anteriormente), clique em Open. Isto adicionará o arquivo transformado ao pacote de instalação.
15. Clique em Ok para salvar o pacote.
16. Agora está pronto para fazer o deploy.