Guia de instalação e configuração

Transcrição

1 Guia de instalação e configuração Intellex Policy Manager Versão 1.30 Número de peça B0

2 Aviso As informações neste manual estavam atualizadas na data de publicação. O fabricante se reserva o direito de revisar e aprimorar seus produtos. Portanto, todas as especificações estão sujeitas a alterações sem aviso prévio. Direitos autorais Segundo as leis de direitos autorais, o conteúdo deste manual não pode ser copiado, fotocopiado, reproduzido, traduzido ou reduzido para qualquer meio eletrônico ou forma passível de leitura por máquina, no todo ou em parte, sem o consentimento prévio por escrito da Tyco International Ltd and its Respective Companies. All Rights Reserved. American Dynamics 6600 Congress Avenue Boca Raton, FL EUA. Atendimento ao cliente Obrigado por utilizar produtos American Dynamics. Nós oferecemos suporte aos nossos produtos por meio de uma ampla rede de revendedores em todo o mundo. O revendedor no qual este produto foi originalmente adquirido é seu ponto de contato caso necessite de serviço ou suporte. Nossos revendedores têm autonomia para fornecer o melhor em atendimento e suporte ao cliente. Os revendedores devem entrar em contato com a American Dynamics pelos telefones (800) ou (561) , EUA, ou por meio da Internet em Marcas comerciais Intellex é uma marca registrada da Sensormatic Electronics Corporation. Windows é uma marca registrada da Microsoft Corporation. PS/2 é uma marca registrada da International Business Machines Corporation. Sony é uma marca registrada da Sony Corporation. Nomes de marcas comerciais são utilizados ao longo deste manual. Em vez de colocar um símbolo em cada ocorrência, os nomes de marcas comerciais são designados com a inicial em maiúscula. A inclusão ou exclusão não é um juízo sobre a validade ou status jurídico do termo. Obrigado por utilizar produtos American Dynamics. Nós oferecemos suporte aos nossos produtos por meio de uma ampla rede de revendedores em todo o mundo. O revendedor no qual este produto foi originalmente adquirido é seu ponto de contato caso necessite de serviço ou suporte. Nossos revendedores têm autonomia para fornecer o melhor em atendimento e suporte ao cliente. Os revendedores devem entrar em contato com a American Dynamics pelos telefones (800) ou (561) , EUA, ou por meio da Internet em ii

3 Informações sobre a licença LEIA ESTE CONTRATO DE LICENÇA ANTES DE ABRIR A EMBALAGEM DO DISCO, INSTALAR O SOFTWARE OU UTILIZAR OSISTEMA. ESTE CONTRATO DE LICENÇA DEFINE SEUS DIREITOS E OBRIGAÇÕES. AO ROMPER O LACRE DESTE PACOTE, INSTALAR O SOFTWARE OU UTILIZAR O SISTEMA, VOCÊ CONCORDA COM TODOS OS TERMOS E CONDIÇÕES DESTE CONTRATO. SE NÃO CONCORDAR COM TODOS OS TERMOS E CONDIÇÕES DESTE CONTRATO, VOCÊ PODERÁ DEVOLVER ESTE PACOTE, TODA A DOCUMENTAÇÃO E TODOS OS MATERIAIS QUE O ACOMPANHAM EM ATÉ 30 DIAS AO PONTO DE VENDA, PARA OBTER UM REEMBOLSO. LICENÇA DO SOFTWARE O Software inclui o código-fonte, programas e arquivos para computador, as mídias correspondentes, chaves de hardware ou software, todos os materiais impressos e toda a documentação eletrônica. O Software pode ser fornecido a você pré-instalado em um dispositivo de armazenamento (a mídia), como parte de um sistema. O Software é licenciado, e não vendido. CONCESSÃO DE LICENÇA Este contrato entre a Sensormatic Electronics Corporation (doravante designada Sensormatic) e você permite a utilização do Software adquirido. Após a adquirir o número de cópias desejado, você poderá utilizar o Software e o material que o acompanha, desde que não instale ou utilize, de uma única vez, um número superior ao número de cópias licenciadas. O Software é licenciado apenas para uso com os equipamentos especificados fornecidos pela Sensormatic. Se o Software for protegido por uma chave de software ou hardware ou outro dispositivo, ele poderá ser utilizado em qualquer computador em que a chave estiver instalada. Se a chave bloquear o Software para utilização em um Sistema específico, ele somente poderá ser utilizado em tal Sistema. OUTROS DIREITOS E LIMITAÇÕES Uma cópia de demonstração do Software é considerada como adquirida e está coberta por este contrato de licença. Não é permitido descompilar, desmontar, realizar engenharia inversa, copiar, transferir, modificar ou utilizar o Software de qualquer outra maneira, exceto conforme indicado nos termos deste contrato. A chave de hardware/software, quando aplicável, é a sua prova de licença para exercer os direitos aqui concedidos e deve ser mantida com você. Chaves perdidas ou roubadas não serão repostas. Se o Software for fornecido como parte de um Sistema, ele poderá ser utilizado somente com tal Sistema. Você não pode sublicenciar, alugar ou arrendar o Software, mas pode transferi-lo permanentemente para terceiros, entregando o disco original e o material incluído no pacote do Software, bem como este contrato de licença, ao novo usuário. A utilização inicial do Software e do material que o acompanha pelo novo usuário transfere a licença a ele e constitui a aceitação de seus termos e condições pelo novo usuário. O Software não está isento de falhas e, portanto, pode conter erros. Você concorda que o Software não será usado em ambientes ou aplicações nos quais o seu uso inadequado pode resultar em riscos previsíveis de acidentes pessoais ou de morte do operador do Software ou de outras pessoas. A Sensormatic se reserva o direito de revogar este contrato em caso de não cumprimento dos termos e condições deste contrato. Nesse caso, você deverá destruir todas as cópias do Software e todos os seus componentes (por exemplo, a documentação, a caixa do hardware, a chave de software). O Software pode conter softwares de terceiros, licenciados sob Contratos de licença de usuário final (EULA) distintos. Leia e guarde toda a documentação de licença fornecida com o Software. O cumprimento dos termos de qualquer EULA de terceiros é uma condição obrigatória deste contrato. Você deverá registrar o Software junto à Sensormatic antes de usá-lo. Se o registro do Software não for efetuado, este contrato será automaticamente rescindido e você não mais poderá usar o Software. Os softwares Windows Preinstallation Environment Versão 1.2 e Services Edition da Microsoft, se acompanharem este software ou sistema, devem ser usados apenas para fins de inicialização, diagnóstico ou recuperação de dados. NOTA: ESTE SOFTWARE CONTÉM UM RECURSO DE SEGURANÇA QUE, SE USADO COMO UM SISTEMA OPERACIONAL, FARÁ COM QUE SEU DISPOSITIVO SEJA REINICIALIZADO SEM NOTIFICAÇÃO PRÉVIA, APÓS 24 HORAS DE USO CONTÍNUO DO SOFTWARE. ATUALIZAÇÕES As Atualizações do Software podem ser usadas apenas para a substituição total ou parcial do Software original. As Atualizações do Software não lhe dão direito a um número de cópias superior ao número de cópias licenciadas a você. Se o Software for uma atualização de um componente de um pacote de programas de Software licenciado como um único produto, ele poderá ser utilizado e transferido somente como parte de tal pacote único de produto, não podendo ser separado para utilização em mais de um computador. As Atualizações do Software adquiridas por meio de downloads gratuitos de sites da Web ou de FTP autorizados pela Sensormatic podem ser usadas para atualizar vários sistemas, desde que você tenha licença para usar o Software original de tais sistemas. INTELLEX PLAYER Você pode copiar o Software do Intellex Player que é exportado juntamente com os clipes de vídeo e/ou distribuído por sites da Web ou de FTP autorizados pela Sensormatic para usá-lo internamente em sua empresa ou para distribuí-lo a terceiros, para fins de cumprimento da lei, investigação ou processo judicial e para exibir apenas vídeos gravados por um sistema Intellex. O Software do Intellex Player não pode ser vendido. Todos os outros termos e condições deste contrato se aplicam ao Software do Intellex Player. FERRAMENTAS E UTILITÁRIOS Os Softwares disponíveis em sites da Web ou de FTP autorizados pela Sensormatic, como ferramentas ou utilitários, podem ser copiados e instalados sem restrição, desde que os Softwares não sejam distribuídos ou vendidos e que sejam usados apenas para o fim ao qual a ferramenta ou utilitário se destina e em conjunto com produtos da Sensormatic. Todos os outros termos e condições deste contrato se aplicam ao Software do Intellex Player. O não cumprimento de alguma destas restrições resultará no cancelamento automático desta licença, permitindo à Sensormatic a utilização de outras medidas jurídicas. DIREITOS AUTORAIS O Software é um produto patenteado da Tyco International Ltd. e está protegido por leis de direitos autorais (copyright) dos Estados Unidos e internacionais. iii

4 GARANTIA LIMITADA A Sensormatic garante que a mídia de gravação na qual o Software está gravado, a chave de hardware e a documentação fornecida com o Software estarão livres de defeitos de material e mão-de-obra, sob utilização normal, por um período de noventa (90) dias, contados a partir da data de entrega ao primeiro usuário. A Sensormatic garante também, pelo mesmo período, que o software fornecido na mídia de gravação nos termos desta licença terá um desempenho adequado conforme descrito na documentação de usuário fornecida com o produto, quando utilizado com o hardware especificado. RECURSOS DO CLIENTE Nos termos desta garantia, a responsabilidade total da Sensormatic e seus recursos exclusivos como cliente serão, a critério da Sensormatic, a) tentar corrigir erros do software com esforços que acreditamos ser adequados ao problema, b) substituir sem qualquer custo a mídia de gravação, o software ou a documentação por equivalentes funcionais, conforme aplicável ou c) reembolsar a taxa de licença e rescindir este contrato. Qualquer item de reposição será garantido pelo restante do período da garantia original. Nenhum recurso é oferecido para falhas no Software, caso tais falhas sejam resultantes de acidentes ou de usos, alterações ou aplicações incorretas. O serviço ou assistência da garantia é oferecido no ponto de venda original. SEM GARANTIAS ADICIONAIS A garantia acima substitui todas as outras garantias, expressas ou implícitas, incluindo, sem limitação, garantias implícitas de comercialização e adequação a uma finalidade específica. Nenhuma informação ou orientação, transmitida verbalmente ou por escrito pela Sensormatic, seus representantes, distribuidores ou revendedores, criará qualquer outra garantia e você não deve confiar nessas informações ou orientações. SEM RESPONSABILIDADE POR DANOS CONSEQÜENCIAIS Em nenhuma hipótese a Sensormatic será responsável por quaisquer danos, incluindo lucros cessantes, perda de dados ou outros danos incidentais ou conseqüenciais, decorrentes da utilização, ou incapacidade de utilização, do Software ou de sua documentação. Essa limitação se aplica mesmo se a Sensormatic ou um representante autorizado foi avisado sobre a possibilidade de tais danos. Além disso, a Sensormatic não garante que a operação do Software será ininterrupta ou livre de erros. Esta garantia limitada lhe concede direitos legais específicos. Você pode ter outros direitos que variam de estado para estado. Alguns estados não permitem a exclusão de danos incidentais ou conseqüenciais, ou a limitação do período de duração de uma garantia implícita, portanto, algumas das limitações acima podem não se aplicar a você. GERAL Se alguma cláusula do contrato for considerada ilegal, nula ou por qualquer motivo não puder ser cumprida, tal cláusula deverá ser removida deste contrato e não afetará a validade e o cumprimento das cláusulas restantes. Este contrato é regido pelas leis do estado da Flórida (EUA). Você deve guardar o recibo de pagamento da taxa de licença, incluindo o número do modelo, número de série e data de pagamento, e apresentar tal prova de pagamento quando solicitar serviços ou assistência cobertos por esta garantia. DIREITOS RESTRITOS AO GOVERNO DOS EUA O software e documentação são fornecidos com DIREITOS RESTRITOS. A utilização, duplicação ou divulgação pelo Governo está sujeita a restrições conforme estabelecido no subparágrafo (c)(1)(ii) da cláusula Direitos sobre dados técnicos e softwares de computador do DFARS , ou subparágrafo (c)(1) e (2) dos Direitos restritos para softwares comerciais para computadores do 48 CFR , conforme aplicável. O fabricante é a Sensormatic Electronics Corporation, 6600 Congress Avenue, Boca Raton, Flórida, 33487, EUA. iv

5 Sumário Instalação e configuração Compatibilidade das configurações do Policy Manager Compatibilidade com versões anteriores Compatibilidade com versões posteriores Compatibilidade da versão Introdução Pré-requisitos mínimos de treinamento Preparação para a instalação do Policy Manager Requisitos de rede Requisitos mínimos de hardware Windows Firewall Configuração mínima Planilha do local Planilha do local (continuação) Instruções de atualização Atualização da versão 1.2 para a versão 1.30 do Policy Manager Instruções de instalação Contas e funções Instalação do Policy Manager em um PC de rede Instalação do Policy Manager AdminClient em um PC local Instalação dos componentes do Policy Manager no Intellex Instalação do Policy Manager em um domínio do Active Directory do Windows. 23 Desinstalação do Policy Manager Adição de outros usuários e funções do Policy Manager Definição manual de permissões de início e ativação remotos do usuário Exportação do proxy após a adição de novos usuários no Windows XP Service Pack 2 ou Windows Server 2003 SP Configuração Explicação Solução Apêndice A Instalação do Policy Manager em um sistema operacional Windows 2003 Server. 35 v

6 Sumário vi Intellex Policy Manager

7 Cuidado Leia estas instruções antes de instalar o Policy Manager. É essencial que você siga a tabela de compatibilidade abaixo ao configurar as versões do Intellex, do Admin Client do Policy Manager e do servidor do Policy Manager. Compatibilidade das configurações do Policy Manager Compatibilidade com versões anteriores O Policy Manager 1.30 é compatível com as versões 3.2, 4.0, 4.1, e 4.2 do Intellex e seus Service Packs. Compatibilidade com versões posteriores O Policy Manager 1.2 é compatível com o Intellex 4.1. Compatibilidade da versão 4.1 Há dois tipos de compatibilidade: Compatibilidade do Intellex com os drivers presentes no cliente Versão do Intellex Drivers do PM 1.1 Drivers do PM 1.1 SP1 Drivers do PM 1.2 Drivers do PM X N/D N/D X 3.2 SP1 N/D X N/D X 4.0 N/D N/D X X 4.1 N/D N/D N/D X Somente uma versão dos drivers do PM funciona com cada versão do Intellex. Todas as outras configurações são inválidas. Compatibilidade entre o servidor do PM e o cliente do PM (Admin Client do PM ou drivers Intellex do PM) Servidor do PM PM Client 1.1 PM Client 1.1 SP1 PM Client 1.2 PM Client X N/D N/D N/D 1.1 SP1 X X N/D N/D 1.2 X X X N/D 1.30 X X X X 1

8 O servidor deve ser sempre da mesma versão ou de uma versão mais recente do cliente. Introdução Este documento apresenta as seguintes instruções para orientá-lo na instalação do software Intellex Policy Manager: Configuração mínima Planilha do local Instruções de instalação Primeiro, preencha a Planilha do local na página 5 para manter o controle das informações essenciais à medida que prossegue com a instalação. Siga as Instruções de instalação que começam na página 7 para um tour conciso do processo. Observe que dependendo da configuração, os requisitos de compatibilidade são diferentes para versões diferentes do Policy Manager e do Intellex. Os Requisitos do usuário que precedem as instruções relacionam as habilidades mínimas necessárias a um administrador que esteja instalando o Intellex Policy Manager. A configuração mínima é um ponto de partida para configurar o Policy Manager. Entretanto, se desejar utilizar uma configuração de sistema alternativa, ajuste o processo onde necessário para acomodar sua configuração personalizada. Nota Antes de prosseguir, todas as pessoas que planejem instalar o Policy Manager devem participar do programa oficial de treinamento e certificação do Intellex Policy Manager. Se desejar instalar outros módulos da American Dynamics, como o Archive Manager para Intellex, consulte a documentação de instalação específica desses produtos. Pré-requisitos mínimos de treinamento Recomendamos que o usuário tenha treinamento em administração de redes Microsoft ou experiência equivalente. Os pré-requisitos incluem os seguintes níveis de experiência: Capacidade de: Criar e gerenciar contas de domínio de usuário e de grupo Diferenciar os diversos tipos de arquiteturas de rede Conectar computadores com XP Professional e Server 2003 a domínios Compreensão geral de: Diferentes tipos de contas de usuário e administração da segurança em um ambiente Windows 2003, Windows XP, ou Microsoft Vista Principais recursos dos sistemas operacionais Windows Conhecimentos básicos de redes em um ambiente Windows 2003, Windows XP, ou Microsoft Vista Componentes de hardware comuns utilizados em comunicação de rede Active Directory (se aplicável à sua rede) Ambientes WAN/LAN 2 Intellex Policy Manager

9 Preparação para a instalação do Policy Manager Antes de instalar o Policy Manager, é necessário configurar a rede e contas de usuário do domínio. Requisitos de rede O Policy Manager não é um software de administração de rede e não fornece ferramentas para configurar uma rede, adicionar de nomes de computadores, instrumentos ou contas de usuário. Essas áreas estão fora do escopo deste documento. Os pré-requisitos a seguir fazem parte das etapas de configuração geral da rede e devem ser concluídos antes de instalar o Policy Manager. Um domínio de rede utilizando um servidor controlador de domínio do Windows Server 2003 deve estar instalado. O computador servidor no qual o Policy Manager está sendo instalado e todas as unidades do Intellex devem estar conectados ao domínio em se planeja instalar o Policy Manager. Todos os usuários que acessarão vídeos do Intellex e/ou Network Client, inclusive os administradores que utilizam o Admin Client do Policy Manager para administrar a segurança do Intellex, devem ter contas de usuário no domínio. Cuidado Não instale o software do servidor do Policy Manager no controlador de domínio. Não instale o software do servidor ou do Admin Client do Policy Manager no Intellex. Primeiro, instale o Network Client na máquina cliente do Policy Manager. Isso abre a tela de logon para acessar as unidades do Intellex com a Segurança avançada. Requisitos mínimos de hardware Além da rede existente, são necessários os computadores e os instrumentos a seguir: Item Quantidade Explicação Servidor do Policy Manager Chave de hardware (fornecida) Estação de trabalho para executar o Admin Client do Policy Manager Unidade do Intellex 1 Máquina confiável que deve estar funcionando para o Policy Manager ser executado. Deve estar configurada com o sistema operacional Windows XP Professional, Windows Server 2003, ou Microsoft Vista. 1 USB 1 Deve estar configurada com o sistema operacional Windows XP Professional, Windows Server 2003, ou Microsoft Vista. Atualize as máquinas do servidor e das estações de trabalho com o mais recente Service Pack do Windows, a menos que já tenha feito isso. 1 ou mais Nota Mantenha os sistemas operacionais atualizados com as mais recentes atualizações de segurança da Microsoft. Utilize placas de interface de rede de alta velocidade em uma rede privada. Guia de instalação e configuração 3

10 Windows Firewall O servidor do Policy Manager não suporta o Windows Firewall no Windows XP (SP2) ou Windows Server 2003 (SP1). Se desejar instalar o servidor em um desses sistemas operacionais específicos, é necessário desativar o firewall. Consulte a documentação da Microsoft para obter instruções. Essa restrição não tem impacto sobre a instalação do software cliente. Configuração mínima A configuração mínima para o Policy Manager é a seguinte: Software Admin-Client do Intellex Policy Manager Software do servidor do Intellex Policy Manager Rede corporativa (LAN, WAN, VPN) Intellex Network Client Controlador de domínio principal 4 Intellex Policy Manager

11 Planilha do local Preencha esta planilha e utilize-a como referência para todos os nomes de computadores e contas de usuário relacionados à rede do Intellex DVMS com o Policy Manager. Nota Estas contas já devem existir ou é necessário adicioná-las ao domínio antes de iniciar a instalação. Nome de domínio da rede: Nome do computador servidor: Onde o Policy Manager será instalado Nota O computador deve estar no domínio antes da instalação do Policy Manager Nome de usuário Conta de usuário do servidor do Policy Manager: Exemplo de nome de usuário: PMSRVACC Senha Conta de usuário do servidor do Policy Manager: É necessário preencher esta entrada Nome de usuário Conta de usuário para todas as unidades do Intellex: Exemplo de nome de usuário: PMINSTACC Senha Conta de usuário para todas as unidades do Intellex: É necessário preencher esta entrada Guia de instalação e configuração 5

12 Planilha do local (continuação) Digite os nomes de conta dos usuários que exercem as três funções a seguir. Utilize-os posteriormente ao atribuir permissões às funções. Instrumentos (Possuem permissão para fazer logon automático a partir dos instrumentos na rede e conectarem-se ao servidor do Policy Manager.) Administradores de segurança: (Podem modificar as configurações de segurança.) Administradores do local: (Possuem controle total sobre este local do Policy Manager. Consulte a seção sobre funções e permissões do Guia do usuário.) Nota Lembre-se de que os Administradores do local também podem alterar as configurações de segurança. 6 Intellex Policy Manager

13 Instruções de atualização Atualização da versão 1.2 para a versão 1.30 do Policy Manager Ao instalar o servidor do Policy Manager, a mensagem abaixo é exibida: Você deseja que a instalação redefina as configurações do SiteMap existentes? Todas as configurações de instrumento existentes e o modelo de segurança padrão também serão excluídos. Se selecionar Sim, as configurações são excluídas e será iniciada uma nova instalação. Se selecionar Não, as configurações existentes são mantidas e o modelo de segurança padrão é convertido no formato do Policy Manager Quando um Intellex é registrado ou conectado ao servidor do Policy Manager, ele envia as informações no formato correto automaticamente, com base na versão dos drivers do Policy Manager instalados no Intellex. Cuidado Antes de começar a instalação de atualização do servidor do Policy Manager, verifique se ele não está sendo executado utilizando os Serviços de componentes e se todos os clientes estão fechados. Instruções de instalação O Policy Manager só pode ser instalado em um computador de rede que seja registrado em um domínio de rede. Os sistemas Intellex também precisam estar registrados no mesmo domínio de rede e todos os usuários do Policy Manager e dos aplicativos gerenciados por ele devem ser usuários registrados do domínio. Se tiver dúvidas sobre alguma das informações descritas acima, entre em contato com o administrador de rede ou com o departamento de TI para confirmar se os indivíduos que pretendem usar o Policy Manager e se o sistema no qual você deseja instalar o Policy Manager atendem aos requisitos. Antes de iniciar a instalação do Policy Manager, é importante identificar quais usuários você deseja que atuem como Administradores do local e como Administradores de segurança. Durante a instalação, você terá que selecionar esses usuários e atribuir a eles as funções apropriadas. Esses usuários deverão ser usuários registrados no domínio de rede. Você terá que entrar em contato como o departamento de TI ou com o administrador de rede para adicionar 2 novas contas de usuário ao domínio de rede ao qual o Policy Manager será conectado. Essas contas são: Uma conta para o servidor do Policy Manager essa conta pode ser configurada com um nome de usuário relacionado à sua função, como pmsrvacc. Certifique-se de que recebeu a senha, pois você terá que informar o nome da conta e a senha durante a instalação. Uma conta de instrumento todos os sistemas Intellex usam essa conta para se conectarem ao domínio de rede. Certifique-se de que recebeu a senha, pois você terá que informar o nome da conta e a senha durante a instalação. Uma vez que os Intellex são configurados após a instalação do Policy Manager, eles se conectam automaticamente à rede e ativam o modo de segurança avançado. Para verificar se essas contas estão ativas e se as senhas estão corretas antes de iniciar a instalação, basta conectar-se ao domínio de rede usando o nome de usuário e a senha de cada conta. Guia de instalação e configuração 7

14 Uma instalação padrão requer um PC de rede reservado para o aplicativo Policy Manager. Consulte o Apêndice A para obter informações sobre a instalação do Policy Manager em um sistema Windows Server Contas e funções A Conta do servidor do PM é aquela na qual o PM é executado. A Conta de instrumento é a conta de logon automático no domínio adicionada durante a instalação do servidor do PM e usada posteriormente na instalação dos componentes do PM Intellex no Intellex. O Administrador de segurança é um usuário ou um grupo de usuários que pode modificar as configurações de segurança do Intellex no Admin Client, mas que não administra todo o local do PM. O usuário se conecta ao servidor do PM com o Admin Client já instalado ou ao computador do AdminClient remoto usando suas credenciais de logon no domínio e, então, abre o software PM AdminClient e administra as permissões de usuário e de grupo. O Administrador de segurança também pode ser um usuário ou fazer parte de um grupo. Ele é adicionado ao AdminClient com permissões e restrições de acesso local e remoto a um Intellex. O usuário se conecta ao Intellex na tela de logon com Segurança avançada, usando suas credenciais de logon no domínio, ou na tela de logon com Segurança avançada do Network Client. O Administrador do local é um usuário ou um grupo de usuários que pode modificar todo o local do PM AdminClient. O usuário se conecta ao servidor do PM com o Admin Client já instalado ou ao computador do AdminClient remoto usando suas credenciais de logon no domínio e, então, abre o software PM AdminClient e administra todas as configurações. O Administrador do local também pode ser um usuário ou fazer parte de um grupo. Ele é adicionado ao AdminClient com permissões e restrições de acesso local e remoto a um Intellex. O usuário se conecta ao Intellex na tela de logon com Segurança avançada, usando suas credenciais de logon no domínio, ou na tela de logon com Segurança avançada do Network Client. 8 Intellex Policy Manager

15 Instalação do Policy Manager em um PC de rede Você pode instalar o Policy Manager em um PC que esteja executando os sistemas operacionais Windows XP Pro, ou Microsoft Vista. Cuidado Não conecte a chave de hardware antes de o procedimento de instalação do servidor ser concluído. 1 Insira o CD do Policy Manager. O arquivo Setup.exe é executado e o Policy Manager - Assistente do InstallShield é exibido: 2 Clique em Avançar para iniciar a instalação. A caixa de diálogo Contrato de licença é exibida. 3 Leia e aceite o contrato de licença e clique em Avançar. A caixa de diálogo Choose Destination (Escolher local de destino) é exibida: Guia de instalação e configuração 9

16 4 Confirme se a pasta de destino da instalação está correta. Clique no botão Procurar... para escolher outra pasta de destino. 5 Clique em Avançar. A caixa de diálogo Selecionar recursos é exibida: Cuidado Não selecione a opção Componentes do Policy Manager Intellex. 6 Selecione as opções Servidor do Policy Manager e Policy Manager AdminClient e clique em Avançar. Nota O uso do Policy Manager AdminClient é recomendável, pois ele fornece uma interface com a qual você pode administrar o Policy Manager usando o sistema no qual ele está instalado. Não selecione a opção Componentes do Policy Manager Intellex. 7 A caixa de diálogo Pronto para instalar o programa é exibida. Clique em Instalar. A caixa de diálogo Definir identidade do aplicativo é exibida: 10 Intellex Policy Manager

17 8 Digite o nome de usuário, a senha e o nome de domínio da conta de usuário do servidor do Policy Manager. 9 Clique em Avançar. A caixa de diálogo Preencher funções do aplicativo é exibida: Essa tela retorna à opção padrão Instrumentos. Clique nas outras funções do aplicativo para exibir os representantes atuais de cada função. Nota Essa tela permite que você atribua funções do aplicativo às contas de usuário que já estejam registradas na sua rede. A tela retornará à opção padrão Instrumentos e a função Instrumento já constará na conta do Policy Manager. 10 Clique no botão Adicionar membro... A caixa de diálogo Selecionar usuários ou grupos éexibida: Nota Versões diferentes de sistema operacional podem ter versões diferentes dessa caixa de diálogo. Consulte a documentação da Microsoft para obter informações sobre essa caixa de diálogo. Guia de instalação e configuração 11

18 11 Para atribuir a função Instrumento: a Selecione um usuário e clique no botão Adicionar. b Repita essa etapa conforme apropriado (você pode atribuir a função Instrumento a mais de um usuário). c Clique em OK. 12 A caixa de diálogo Preencher funções do aplicativo é exibida novamente: Os usuários selecionados na etapa 12 são exibidos na seção Membros atribuídos a Instrumentos. 13 Selecione a opção Administradores de segurança (na seção Funções do aplicativo). A tela abaixo é exibida: 14 Clique no botão Adicionar membro... A caixa de diálogo Selecionar usuários ou grupos é exibida. 15 Para atribuir a função Administrador de segurança: a Selecione um usuário e clique no botão Adicionar. b Repita essa etapa conforme apropriado (você pode atribuir a função Administrador de segurança a mais de um usuário). 12 Intellex Policy Manager

19 c Clique em OK. 16 A caixa de diálogo Preencher funções do aplicativo é exibida novamente. Os usuários selecionados na etapa 15 são exibidos na seção Membros atribuídos a Administradores de segurança. 17 Selecione a opção Administradores de segurança (no lado esquerdo da tela). A caixa de diálogo Preencher funções do aplicativo é exibida: 18 Clique no botão Adicionar membro... A caixa de diálogo Selecionar usuários ou grupos éexibida. 19 Para atribuir a função Administrador do local: a Selecione um usuário e clique no botão Adicionar. b Repita essa etapa conforme apropriado (você pode atribuir a função Administrador do local a mais de um usuário). c Clique em OK. 20 A caixa de diálogo Preencher funções do aplicativo é exibida novamente. Os usuários selecionados na etapa 19 são exibidos na seção Membros atribuídos a Administradores do local. 21 Clique em OK. A instalação prossegue e a seguinte caixa de diálogo é exibida: 22 Certifique-se de que a chave de hardware não está conectada ao sistema e clique em OK. Guia de instalação e configuração 13

20 23 A instalação prossegue e a seguinte caixa de diálogo é exibida: 24 No campo Nome de usuário, digite o nome da conta do servidor do Policy Manager criada na etapa 8. A caixa de texto do Nome de domínio deve ser preenchida por você. 25 Clique em Avançar. A caixa de diálogo abaixo é exibida: 26 Selecione Sim e clique em Concluir. 27 Seu computador será reiniciado e exibirá uma caixa de diálogo de logon. Faça logon usando a conta com a qual você instalou o software. Nota A instalação não conclui a execução das operações de segundo plano antes de o computador ser reiniciado e de o logon ser efetuado. 14 Intellex Policy Manager

21 28 Insira a chave de hardware em uma entrada USB e clique duas vezes no ícone do Console de gerenciamento do Admin Client criado na sua área de trabalho. O Console do Archive Manager é exibido: Nota Se você não desempenhar as funções de Administrador do local ou de Administrador de segurança, a seguinte caixa de diálogo é exibida no lugar do Console do Archive Manager: Se isso acontecer, clique em OK. Desconecte-se e conecte-se novamente usando uma conta com funções de Administrador de segurança ou Administrador do local. 29 Clique no sinal de adição (+) ao lado de Intellex Management Suite para expandir a lista. Clique no sinal de adição (+) ao lado de Licence Manager e selecione a opção Policy Manager. A tela abaixo é exibida: Guia de instalação e configuração 15

22 30 O número de série da chave de hardware deve ser reconhecido e a caixa Status da licença deve ser preenchida automaticamente com os termos do seu contrato de licença. Se a caixa Status da licença não for preenchida automaticamente ou se ela apresentar uma mensagem dizendo que a ID do produto da licença é inválida, clique no botão Atualizar. A tela abaixo éexibida: 31 Digite a ID do produto e clique em Atualizar. A instalação é concluída. 16 Intellex Policy Manager

23 Instalação do Policy Manager AdminClient em um PC local Na seção anterior, você aprendeu a instalar o Policy Manager AdminClient em um PC de rede. Nesta seção, você aprenderá a instalar o AdminClient em um PC local. O uso do Policy Manager AdminClient é recomendável, pois ele fornece uma interface com a qual você pode administrar o Policy Manager usando o sistema no qual ele está instalado. Por padrão, o Policy Manager permite várias sessões simultâneas de administração. Para obter mais informações, consulte a seção Trabalho com diretivas por meio do módulo Diretivas globais do local, nas páginas 7 e 8 do Guia do usuário do Policy Manager. 1 Insira o CD do Policy Manager. O arquivo Setup.exe é executado e o Policy Manager - Assistente do InstallShield é exibido: 2 Clique em Avançar para iniciar a instalação. A caixa de diálogo Contrato de licença é exibida. 3 Leia e aceite o contrato de licença e clique em Avançar. A caixa de diálogo Choose Destination (Escolher local de destino) é exibida: 4 Confirme se a pasta de destino da instalação está correta. Clique no botão Procurar... para escolher outra pasta de destino. Guia de instalação e configuração 17

24 5 Clique em Avançar. A caixa de diálogo Selecionar recursos é exibida: Cuidado Não selecione a opção Componentes do Policy Manager Intellex. 6 Selecione a opção Policy Manager AdminClient e clique em Avançar. Nota Não selecione a opção Componentes do Policy Manager Intellex. 7 Na caixa de diálogo exibida, clique em Instalar. 8 Na tela Localizar servidor, digite ou procure o nome do computador do servidor do Policy Manager instalado anteriormente. Clique em Avançar. 9 Na tela Definir permissão de acesso DCOM, digite o nome de usuário da conta de usuário do servidor do Policy Manager (consulte a Planilha do local), bem como o nome de domínio. Clique em Avançar. 10 No prompt de reinicialização, selecione Sim e clique em Concluir. 11 Faça logon como um administrador do local. Instalação dos componentes do Policy Manager no Intellex Antes de instalar: verifique se o Intellex está no mesmo domínio de rede do servidor do Policy Manager; verifique se a conta de usuário usada para realizar a instalação tem direitos administrativos em todos os Intellex que você deseja instalar os componentes; saia do Intellex e vá para a área de trabalho do Windows (consulte o Guia do usuário do Intellex para obter mais informações). 18 Intellex Policy Manager

25 1 Insira o CD do Policy Manager. O arquivo Setup.exe é executado e o Policy Manager - Assistente do InstallShield é exibido: 2 Clique em Avançar para iniciar a instalação. A caixa de diálogo Contrato de licença é exibida. 3 Leia e aceite o contrato de licença e clique em Avançar. 4 Clique em Avançar. A caixa de diálogo Selecionar recursos é exibida: Cuidado Não selecione as opções Servidor do Policy Manager ou Policy Manager AdminClient. 5 Selecione a opção Componentes do Policy Manager Intellex e clique em Avançar. Nota Não selecione as opções Servidor do Policy Manager ou Policy Manager AdminClient. Guia de instalação e configuração 19

26 6 Na caixa de diálogo exibida, clique em Instalar. A tela abaixo é exibida: 7 Digite o nome do servidor do Policy Manager. Nota Para localizar o servidor na rede, clique no botão Procurar... A caixa de diálogo abaixo é exibida: Clique em Toda a rede > Rede Microsoft Windows > "O seu domínio" (exemplo Ntlxvideo) > "Nome do servidor do PM" (exemplo: Pmserver) Navegue até o servidor e clique em OK. O servidor selecionado é exibido no campo Nome do servidor. 20 Intellex Policy Manager

27 8 Clique em Avançar. A tela abaixo é exibida: 9 Digite o nome da conta, a senha e o domínio da função instrumento especificados na planilha do local e utilizados para o Logon automático no domínio. Nota Essas informações são referentes à conta de instrumento configurada pelo administrador de rede ou pelo departamento de TI. 10 Clique em Avançar. A caixa de diálogo abaixo é exibida: Guia de instalação e configuração 21

28 11 Clique em Sim. A tela abaixo é exibida: 12 Digite o nome de usuário e o nome de domínio da conta do servidor do Policy Manager. Clique em Avançar. 13 O Assistente é concluído. Clique em Sim na caixa de diálogo exibida para reiniciar seu computador. 14 A tela Logon de segurança avançada do Intellex é exibida: 22 Intellex Policy Manager

29 15 Digite as informações válidas de logon e clique em OK. Nota Selecione o botão de opção Lembrar nome de usuário/domínio se desejar que o Intellex salve suas informações de logon. 16 A instalação é concluída. Este Intellex deve aparecer na lista de instrumentos protegidos do Policy Manager. Nota Se você estiver se conectando ao Intellex pela primeira vez, uma caixa de mensagem pode ser exibida pedindo que você configure o espaço de armazenamento. Instalação do Policy Manager em um domínio do Active Directory do Windows Se estiver instalando o Policy Manager em um domínio do Active Directory e enfrentar algum problema, consulte o documento Guia de solução de problemas/perguntas freqüentes fornecido com o software Policy Manager. Desinstalação do Policy Manager 1 Vá para Iniciar e, em seguida, vá para a pasta do Policy Manager. 2 Para desinstalar qualquer software do PM, clique no atalho Desinstalar Policy Manager. Adição de outros usuários e funções do Policy Manager Nota Se você adicionar novos usuários mais tarde, será necessário definir manualmente as permissões de início e ativação remotos para esses usuários e, em seguida, reexportar o aplicativo. Para definir manualmente as permissões de início e ativação remotos, consulte Definição manual de permissões de início e ativação remotos do usuário na página Para iniciar os Serviços de componentes MMC, vá para Configurações > Painel de controle> Ferramentas administrativas > Serviços de componentes. Nota No Windows XP, é necessário estar no modo Clássico no Painel de controle para exibir as Ferramentas administrativas. 2 Expanda Serviços de componentes > Computadores > Meu computador > Aplicativos COM+ > PolicyManagerRemoteServices > Funções. É exibido o seguinte: Instrumentos Administradores de segurança Administradores do local. 3 Expanda a opção Instrumentos, abra Usuários, clique com o botão direito do mouse em Usuários, selecione Novo e, em seguida, selecione Usuário. Guia de instalação e configuração 23

30 4 Atribua a conta de usuário do servidor do Policy Manager à função Instrumentos. Se você estiver instalando o Policy Manager com o Archive Manager, também atribua a conta de usuário do servidor do Archive Manager à função Instrumentos. Nota Verifique se a localização foi definida para o domínio. 5 Preencha a função Instrumentos, adicionando contas de instrumento ao Intellex. Consulte a Planilha do local para obter informações sobre a conta. 6 Expanda Administradores de segurança, abra Usuários, clique com o botão direito do mouse em Usuários, selecione Novo e, em seguida, selecione Usuário. 7 Preencha a função Administradores de segurança. Consulte a Planilha do local para obter informações sobre a conta. 8 Expanda Administradores do local, abra Usuários, clique com o botão direito do mouse em Usuários, selecione Novo e, em seguida, selecione Usuário. 9 Preencha a função Administradores do local. Consulte a Planilha do local para obter informações sobre a conta. 10 Clique com o botão direito do mouse em PolicyManagerRemoteServices e, em seguida, selecione Desligar. Nota É possível alterar as atribuições de função a qualquer momento, exceto da função Servidor. Se você alterar alguma atribuição, será necessário reiniciar o servidor. Definição manual de permissões de início e ativação remotos do usuário Nota Se, após a instalação, você adicionar usuários individuais a uma função em um servidor executando o WinXP SP2 ou Windows Server 2003 SP1, será necessário reconfigurar as permissões de início e ativação utilizadas pelo sistema operacional para controlar o acesso ao aplicativo servidor. Também será necessário exportar o proxy do aplicativo servidor (consulte Preparação de uma exportação do proxy do cliente na página 26 para obter mais informações.) As configurações de início e ativação encontram-se na caixa de diálogo de propriedades do computador local em que o aplicativo servidor reside. 1 Abra os Serviços de componentes e navegue até o computador local. 24 Intellex Policy Manager

31 2 Clique com o botão direito do mouse no ícone de computador e selecione Propriedades. As propriedades do computador local são exibidas. 3 Selecione a guia Segurança COM e clique em Editar limites para permissões de início e ativação. O Editor de controle de acesso é exibido. Guia de instalação e configuração 25

32 4 Clique em Adicionar para exibir o seletor de objetos e selecionar novos usuários e/ou grupos. Para cada novo usuário ou grupo adicionado, não se esqueça de conceder acesso total. Para isso, selecione a caixa de seleção Permitir para todas as permissões a seguir: Início local Início remoto Ativação local Ativação remota. Ao concluir, clique em OK para sair e salvar as alterações. Exportação do proxy após a adição de novos usuários no Windows XP Service Pack 2 ou Windows Server 2003 SP1 Esta seção descreve as etapas necessárias para executar o software AdminClient do Policy Manager em estações de trabalho que utilizam o Windows XP com o SP2 instalado. Configuração Explicação O Service Pack 2 altera consideravelmente o ambiente de segurança do Windows XP. Diversas melhorias resultaram em um nível de segurança superior para o usuário. Infelizmente, essas mudanças podem afetar tanto o software instalado quanto o novo software. O AdminClient utiliza os serviços COM+ e DCOM para conectar-se e receber mensagens do processo do servidor, e essas duas áreas especificamente são afetadas pelo SP2. Esse problema tem dois aspectos: O cliente deve ser capaz de abrir uma conexão com o processo do servidor. Aqui, as alterações na segurança de COM+ verificam em toda a máquina as permissões de Início e Ativação do usuário atual. É esta verificação que está falhando. O servidor responde ao cliente, de maneira intermitente, com as informações sobre o estado atual do local. O novo Windows Firewall rejeita essa comunicação caso não esteja adequadamente configurada. Solução Preparação de uma exportação do proxy do cliente Esta parte do processo ocorre na máquina do servidor. Para preparar o instalador de exportação do proxy do cliente: 1 Crie no servidor um script de instalador do cliente. 26 Intellex Policy Manager

33 a Nos Serviços de componentes, clique com o botão direito do mouse no aplicativo PolicyManagerRemoteServices e selecione Exportar b A tela de boas-vindas da caixa de diálogo de exportação dos Serviços de componentes é exibida. Clique em Avançar para entrar na caixa de diálogo principal. Na área Exportar como, selecione Proxy de aplicativo. Verifique se exportou para uma unidade compartilhada da rede que esteja acessível da máquina cliente onde será instalado o software AdminClient. Atribua um nome ao novo instalador. Clique em Avançar e em Concluir. Guia de instalação e configuração 27

34 Você concluiu as etapas para criar um script de instalador do cliente. São criados os arquivos AdminClientProxy.MSI e Windows Installer Package na pasta de destino. Instalação de um proxy de cliente Nota Se não foi feita uma instalação normal do software AdminClient na máquina cliente de destino, instale-o agora. As etapas abaixo supõem que foi feita uma instalação válida do software cliente na máquina de destino antes de começar. Para instalar o proxy de cliente na estação de trabalho XP SP2 de destino: 1 Navegue até C:\ Painel de controle\ferramentas administrativas e abra o Console de gerenciamento dos Serviços de componentes. 2 Abra a pasta Aplicativos COM+ e exclua o aplicativo PolicyManagerRemoteServices existente. 28 Intellex Policy Manager

35 3 Clique com o botão direito do mouse em Aplicativos COM+ e selecione Novo > Aplicativo. A caixa de diálogo de novo aplicativo é exibida. Guia de instalação e configuração 29

36 4 Clique em Instalar aplicativo(s) pré-criado(s). Na caixa de diálogo, navegue até a pasta de rede compartilhada na qual salvou o aplicativo exportado na etapa 1b acima. 5 Selecione o arquivo.msi do proxy e clique em Abrir. A caixa de diálogo Selecionar arquivos de aplicativo é exibida. 30 Intellex Policy Manager

37 6 Clique em Avançar para prosseguir para a caixa de diálogo Opções de instalação de aplicativo. 7 Clique em Avançar e em Concluir. Guia de instalação e configuração 31

38 Configurações do Windows Firewall no cliente Para permitir que o servidor responda ao cliente, o Windows Firewall deve permitir a passagem da porta usada pelo DCOM. Para ativar a porta DCOM: 1 Navegue até C:\Painel de controle e abra o Centro de segurança. 32 Intellex Policy Manager

39 2 Clique na entrada Windows Firewall e a caixa de diálogo de configuração do firewall é exibida. 3 Selecione a guia Exceções e, em seguida, clique em Adicionar porta... A caixa de diálogo Adicionar uma Porta é exibida. Guia de instalação e configuração 33

40 4 Preencha o registro conforme mostrado e clique em Alterar escopo. A caixa de diálogo Alterar escopo é exibida. 5 Selecione Minha rede (sub-rede) somente e clique em OK para retornar à caixa de diálogo Adicionar uma porta. 6 Clique em OK para adicionar a porta. A opção Exceções contém uma entrada para DCOM. Clique em OK para concluir o processo. O sistema está pronto para executar o AdminClient do Policy Manager. 34 Intellex Policy Manager

41 Apêndice A Instalação do Policy Manager em um sistema operacional Windows 2003 Server Para instalar o Policy Manager no Windows 2003 Server, execute a etapa a seguir antes de prosseguir com a instalação. 1 Em Painel de controle > Ferramentas administrativas, abra o Assistente Configurar o servidor. A caixa de diálogo Assistente Configurar o servidor é exibida. 35

42 Apêndice A 2 Clique em Avançar para exibir uma pequena tela de introdução. 3 Clique em Avançar novamente. Uma caixa de diálogo de andamento é exibida enquanto o assistente coleta informações sobre as configurações atuais. 36 Intellex Policy Manager

43 Apêndice A As informações são exibidas após serem coletadas e você pode fazer alterações. 4 Selecione a entrada para Servidor de aplicativos (IIS, ASP.NET). Se não estiver atualmente instalado (configurado) como mostrado acima, é necessário instalá-lo. Guia de instalação e configuração 37

44 Apêndice A 5 Selecione a entrada do Servidor de aplicativos (IIS, ASP.NET) e clique em Avançar. A página Opções de servidor de aplicativos é exibida. 38 Intellex Policy Manager

45 Apêndice A 6 O Policy Manager requer que o subsistema ASP.NET seja ativado. Selecione esse item e clique em Avançar. A página Resumo das seleções é exibida. Note Pode ser necessário inserir o disco do Windows 2003 Server. 7 Para concluir a instalação, clique em Avançar e siga as instruções. Guia de instalação e configuração 39

46 Apêndice A 8 Se a instalação for concluída com êxito, a página de conclusão é exibida. Para obter mais informações sobre a configuração das funções do servidor, consulte a documentação do Windows 2003 Server. 40 Intellex Policy Manager