Menu AuthGuardCentro de ajuda
Englishauthguard.pt

Administradores · Início de sessão no Windows

Instalar o agente Windows em silêncio e por Política de Grupo (GPO)

  • 2 min de leitura
  • SaaS · Instalação própria · Windows
  • Vídeo
Tutorial 11Início de sessão no Windows2:45 · Legendas em português e em inglês.Transcrição e detalhes

O MSI instala-se em silêncio com propriedades. Num domínio Active Directory, distribua-o por Política de Grupo e configure o comportamento com os modelos ADMX.

Propriedades do MSI

PropriedadeSignificado
TENANT_ORIGIN (obrigatória)O endereço https da organização
INSTALL_TOKENO token de instalação; o serviço regista o computador e depois apaga-o
SUPPORT_CONTACTO contacto que o ecrã de recuperação mostra
ORGANIZATION_NAMEMostrado no painel de início de sessão
PANEL_LANGUAGEpt-PT ou en; sem valor, segue o Windows
FAIL_MODE_SAFEComportamento no Modo de Segurança
AUTO_UPDATE1 (omissão) instala atualizações assinadas; 0 desativa
OFFLINE_INSTALL1 dispensa a verificação de que a organização responde

Antes de terminar, o instalador verifica que a organização responde e carrega o fornecedor tal como o ecrã de início de sessão. Uma falha termina a instalação, por isso nunca fica um fornecedor avariado.

Instalação silenciosa

msiexec /i AuthGuardDesktop-x64.msi /qn /norestart `
  TENANT_ORIGIN=https://exemplo.example.com INSTALL_TOKEN=agei1_... `
  SUPPORT_CONTACT="Suporte TI · ext. 4357" ORGANIZATION_NAME="Exemplo" PANEL_LANGUAGE=pt-PT

Política de Grupo

  1. Copie AuthGuardDesktop.admx e os ficheiros ADML en-US e pt-PT para o arquivo central (\\<domínio>\SYSVOL\<domínio>\Policies\PolicyDefinitions).
  2. Distribua o MSI por instalação de software com uma transformação MST que defina TENANT_ORIGIN e INSTALL_TOKEN, ou por um script de arranque com o comando acima.
  3. Configure em Configuração do Computador › Modelos Administrativos › AuthGuard › Desktop:
DefiniçãoEfeito
ScenarioMaskOnde é exigido: 1 início de sessão, 2 desbloqueio, 4 elevação
RemoteRequiresMfaAmbiente de trabalho remoto com segundo fator (ativo por omissão)
UnlockGraceMinutesTolerância no desbloqueio (0 a 60)
PrecheckPasswordPalavra-passe errada termina antes de contactar o telemóvel
UpdateRingcanary, early ou broad
ProxyModeProxy do sistema (omissão) ou ligação direta
ExcludeCredUIDeixar UAC e executar como ao Windows (ativo por omissão)

As definições de segurança (período sem ligação, contas de emergência, contas só com palavra-passe) vêm da política assinada da consola; uma GPO não as pode alargar.

Verificar

O computador aparece em «Gerir» › «Computadores». No computador: authguard-desktop.exe status e selftest, num PowerShell elevado.

Códigos de erro deste artigo

Artigos relacionados

Referência do artigoad-windows-msi-gpoindique-a ao suporte para identificar este artigo. Verificado contra o produto no commit 5f6607a8.