OCS Inventory: Instalação do agente via política de grupo (GPO) do Active Directory

Olá pessoal, tudo bom?

Segue um tutorial que explica como instalar o agente do OCS Inventory via política de grupo do Active Directory.

1º passo: Download dos arquivos necessários para geração do pacote de instalação do agente do OCS via política de grupo do AD
  • Crie um diretório em seu computador para acomodar os arquivos necessários para preparação do pacote do agente do OCS que será distribuído via política de grupo do AD, por exemplo, C:\Agente-OCS
  • Acesse o site do OCS Inventory e faça o download do agente. Descompacte o arquivo no diretório C:\Agente-OCS

    Download do arquivo de instalação do Agente do OCS

    Download do arquivo de instalação do Agente do OCS

  • Agora faça o download da ferramenta para geração do pacote de distribuição do agente do OCS via política de grupo. Geralmente o arquivo para download se chama OCS Packager … .zip e também deverá ser descompactado no diretório C:\Agente-OCS

    Download do arquivo do OCS Packager

    Download do arquivo do OCS Packager

  • Também será necessário fazer o download da ferramenta PsExec da SysInternals. Ela será usada para fazer com que o pacote de instalação possa ser executado com privilégios de administrador, mesmo que o host do usuário esteja “logado” no domínio com um usuário sem privilégios para instalação de novos programas. Assim como os demais, esse também deve ser descompactado na pasta C:\Agente-OCS e o arquivo psexec.exe colocado dentro do mesmo diretório onde o OCS Packager foi descompactado

    Download do arquivo para instalação da ferramenta psexec.exe

    Download do arquivo para instalação da ferramenta psexec.exe

  • Finalmente, acrescente ao diretório C:\Agente-OCS o arquivo do certificado SSL do servidor Apache onde o OCS Server foi instalado. Geralmente o nome desse arquivo é cacert.pem (ou apache.pem) e pode ser encontrado nos diretórios de configuração do apache. Caso você não o encontre ou não saiba como gerá-lo, veja aqui como habilitar o SSL no apache e gerar o certificado. Tutorial para o Linux Debian
  • Veja abaixo como deve ficar a estrutura do diretório C:\Agente-OCS
    ocs-packager-organizacao-diretorio
2º passo: Criação do pacote de instalação do agente via GPO
  • Execute o arquivo OcsPackager.exe com privilégios de administrador do host que você está usando para preparar o pacote de instalação

    ocs-packager-setup ocs-packager-deploy

    Legenda:
    /S = Silence mode
    /NP = Para não utilizar as configurações de proxy do Internet Explorer
    /NOSPLASH = Não exibe a tela de inicio de instalação
    /NO_SYSTRAY = Não exibe o icone do OCS “perto do relógio” (systray)
    /NOW = Logo após de instalado já irá iniciar o serviço
    /SERVER = Endereço ip do seu servidor OCS. Ex: http://10.1.2.22/ocsinventory

  • Após a conclusão do OCS Inventory NG Packager você terá um novo OcsPackager.exe gerado no local onde você selecionou para gravar, no caso deste tutorial, no diretório C:\Users\Eduardo\Desktop. O novo arquivo representa o pacote autônomo de instalação do agente do OCS via GPO.
3º passo: Configurando a política de grupo no Active Directory da sua empresa para instalação dos agentes nos computadores clientes
  • Acesse um dos controladores de domínio (AD) de sua organização e execute o editor de políticas de grupo (GPO) – gpmc.msc
    gpmc
  • Caso você queira instalar o agente em todos computadores pertencentes ao domínio, faça a edição na política padrão, caso contrário crie uma nova política de grupo para a unidade organizacional desejada. Neste tutorial estou criando uma política de grupo para UO CPD
    gpmc-nova-politica
  • Em seguida, faça a edição da política criada e adicione o necessário para instalação do agente de forma autônoma
    gpmc-edicao-login-script
  • Clique duas vezes sobre a opção Inicializar, disponível na tela anterior, clique sobre o botão Mostrar Arquivos e copie para ela os arquivos indicados abaixo:
    gpmc-copiando-arquivos
    O arquivo OcsLogon.exe está dentro da pasta de instalação do agente. O arquivo OcsPackage.exe é o arquivo que você gerou no passo número 2.
  • Feche o Windows Explorer da tela anterior e então clique no botão Adicionar para inserir uma nova instrução de login script
    gpmc-novo-script
    Os parâmetros utilizados para o script foram: /PACKAGER /GPO /DEPLOY=2.0.0.15 /SERVER=http://10.1.2.22/ocsinventory
  • Feito! Agora é só aguardar a propagação da política de grupo e aguardar o inventário dos clientes através da ferramenta de gestão do OCS
    tela-ocs

Grande abraço,
Eduardo Henrique Rizo

 

Anúncios

Coordenador de Internet da Universidade do Oeste Paulista (Unoeste) e professor universitário de disciplinas relacionadas ao desenvolvimento de sistemas para Web, gerenciamento de servidores, serviços e redes.

Marcado com: , , , , , , , , , , ,
Publicado em Gerenciamento de Redes, Gerenciamento de Servidores, Linux, Microsoft, Windows Server
3 comentários em “OCS Inventory: Instalação do agente via política de grupo (GPO) do Active Directory
  1. bruno disse:

    Boa tarde! Tópico muito bom! Porém não identifiquei aonde entra o uso do PsExec, poderia dar uma ajuda ?
    Abraços.

  2. fabian disse:

    Buenas noches Eduardo, me podrías ayudar en cuanto a 2 inquietudes que tengo una es en cuanto a la necesidad de generar el certificado “cacert.pem” y la otra es en cuanto a la politica de grupo es que la verdad no se mucho de eso, pero la genre creando una nueva directiva y dentro de esta generando una nueva GPO donde introduje todos los datos tal cual como aparecen en tu tutorial, pero la GPO no la esta aplicando a los equipos y no se como hacerlo.

    Gracias

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s

Erro: o Twitter não respondeu. Por favor, aguarde alguns minutos e atualize esta página.

Sorocaba e Região
Prestadora de serviços RIZZO GS - Sorocaba/SP

Serviços de limpeza, conservação, recepção, copa, portaria, vigia, zeladoria, jardim, elétrica, hidráulica, pintura, etc.

Contato: (15) 3357-4263 / (15) 3357-4502 - contato@rizzogs.com.br

Website: http://www.rizzogs.com.br

%d blogueiros gostam disto: