Como usar a Diretiva de Grupo para instalar remotamente um software no Windows Server 2003

Este artigo descreve detalhadamente como usar a Diretiva de Grupo para distribuir programas automaticamente para computadores cliente ou usuários cliente. É possível usar a Diretiva de Grupo para distribuir programas de computador usando os seguintes métodos:

• Atribuindo software
  É possível atribuir uma distribuição de programa para usuários ou computadores. Se atribuir o programa a um usuário, ele será instalado quando o usuário efetuar logon no computador. Quando o usuário executar o programa pela primeira vez, a instalação será finalizada. Se você atribuir o programa a um computador, ele será instalado quando o computador for iniciado e estará disponível para todos os usuários que efetuarem logon no computador. Quando um usuário executar o programa pela primeira vez, a instalação será finalizada.
• Publicando software
  É possível publicar uma distribuição de programa para usuários. Quando o usuário efetuar logon no computador, o programa publicado será exibido na caixa de diálogo Adicionar ou remover programas e poderá ser instalado dessa caixa de diálogo.

Observação A instalação de programa automatizado da Diretiva de Grupo do Windows Server 2003 requer computadores cliente executando o Microsoft Windows 2000 ou posterior.

Criar um ponto de distribuição

Para publicar ou atribuir um programa de computador, é necessário criar um ponto de distribuição no servidor de publicação:

1. Faça logon no servidor como um administrador.
2. Crie uma pasta de rede compartilhada na qual você colocará o pacote do Microsoft Windows Installer (arquivo .msi) que deseja distribuir.
3. Defina permissões no compartilhamento para permitir acesso ao pacote de distribuição.
4. Copie ou instale o pacote no ponto de distribuição. Por exemplo, para distribuir o Microsoft Office XP, execute a instalação administrativa (setup.exe /a) para copiar os arquivos para o ponto de distribuição.

Criar um objeto de Diretiva de Grupo

Para criar um objeto de Diretiva de Grupo (GPO) para usar na distribuição do pacote de software:

1. Inicie o snap-in Usuários e computadores do Active Directory. Para isso, clique em Iniciar, aponte para Ferramentas administrativas e clique em Usuários e computadores do Active Directory.
2. Na árvore de console, clique com o botão direito do mouse no domínio e clique em Propriedades.
3. Clique na guia Diretiva de grupo e em Novo.
4. Digite um nome para a nova diretiva (por exemplo, distribuição do Office XP) e pressione ENTER.
5. Clique em Propriedades e na guia Segurança.
6. Desmarque a caixa de seleção Aplicar a Diretiva de Grupo nos grupos de segurança para os quais não deseja que essa diretiva seja aplicada.
7. Marque a caixa de seleção Aplicar a Diretiva de Grupo nos grupos de segurança para os quais deseja que essa diretiva seja aplicada.
8. Quando concluir, clique em OK.

Atribuir um pacote

Para atribuir um programa para computadores que estão executando o Windows Server 2003, Windows 2000 ou Microsoft Windows XP Professional, ou para usuários que estão efetuando logon em uma das seguintes estações de trabalho:

1. Inicie o snap-in Usuários e computadores do Active Directory. Para isso, clique em Iniciar, aponte para Ferramentas administrativas e clique em Usuários e computadores do Active Directory.
2. Na árvore de console, clique com o botão direito do mouse no domínio e clique em Propriedades.
3. Clique na guia Diretiva de grupo, selecione o objeto de diretiva de grupo desejado e clique em Editar.
4. Em Configuração do computador, expanda Configurações de software.
5. Clique com o botão direito do mouse em Instalação de software, aponte para Novo e clique em Pacote.
6. Na caixa de diálogo Abrir, digite o caminho UNC (convenção de nomenclatura universal) completo do pacote do instalador compartilhado desejado. Por exemplo, \\servidor de arquivos\compartilhamento\nome_do_arquivo.msi.
   
   Importante Não use o botão Procurar para acessar o local. Verifique se está usando o caminho UNC do pacote do instalador compartilhado.
7. Clique em Abrir.
8. Clique em Atribuído e em OK. O pacote está listado no painel direito da janela Diretiva de grupo.
9. Feche o snap-in Diretiva de grupo, clique em OK e encerre o snap-in Usuários e computadores do Active Directory.
10. Quando o computador cliente for iniciado, o pacote de software gerenciado será instalado automaticamente.

Publicar um pacote

Para publicar um pacote para usuários de computador e torná-lo disponível para instalação da ferramenta Adicionar ou remover programas no Painel de controle:

1. Inicie o snap-in Usuários e computadores do Active Directory. Para isso, clique em Iniciar, aponte para Ferramentas administrativas e clique em Usuários e computadores do Active Directory.
2. Na árvore de console, clique com o botão direito do mouse no domínio e clique em Propriedades.
3. Clique na guia Diretiva de grupo, selecione o objeto de diretiva de grupo desejado e clique em Editar.
4. Em Configuração do usuário, expanda Configurações de software.
5. Clique com o botão direito do mouse em Instalação de software, aponte para Novo e clique em Pacote.
6. Na caixa de diálogo Abrir, digite o caminho UNC (convenção de nomenclatura universal) completo do pacote do instalador compartilhado desejado. Por exemplo, \\servidor de arquivos\compartilhamento\nome_do_arquivo.msi.
   
   Importante Não use o botão Procurar para acessar o local. Verifique se está usando o caminho UNC do pacote do instalador compartilhado.
7. Clique em Abrir.
8. Clique em Publicado e em OK.
9. O pacote está listado no painel direito da janela Diretiva de grupo.
10. Feche o snap-in Diretiva de grupo, clique em OK e encerre o snap-in Usuários e computadores do Active Directory.
11. Teste o pacote:
    
    Observação Como há várias versões do Microsoft Windows, as seguintes etapas podem ser diferentes no seu computador. Se este for o caso, consulte a documentação do produto para concluir as seguintes etapas.
    1. Efetue logon em uma estação de trabalho que está executando o Windows 2000 Professional ou o Windows XP Professional usando uma conta publicada na qual você tenha publicado o pacote.
    2. No Windows XP, clique em Iniciar e em Painel de controle.
    3. Clique duas vezes em Adicionar ou remover programas e clique em Adicionar novos programas.
    4. Na lista Adicionar programas da sua rede, clique no programa que você publicou e clique em Adicionar. O programa será instalado.
    5. Clique em OK e em Fechar.

Reimplantar um pacote

Em alguns casos, talvez você deseje reimplantar um pacote de software. Por exemplo, se atualizar ou modificar o pacote. Para reimplantar um pacote:

1. Inicie o snap-in Usuários e computadores do Active Directory. Para isso, clique em Iniciar, aponte para Ferramentas administrativas e clique em Usuários e computadores do Active Directory.
2. Na árvore de console, clique com o botão direito do mouse no domínio e clique em Propriedades.
3. Clique na guia Diretiva de grupo, clique no objeto da Diretiva de grupo usado para implantar o pacote e clique em Editar.
4. Expanda o contêiner Configurações de software que contém o item de instalação de software usado para implantar o pacote.
5. Clique no contêiner de instalação de software que contém o pacote.
6. No painel direito da janela Diretiva de grupo, clique com o botão direito do mouse no programa, aponte para Todas as tarefas e clique em Reimplantar aplicativo. Você receberá a seguinte mensagem:
   Reimplantar esse aplicativo fará com que ele seja reinstalado em todos os locais onde já está instalado. Deseja continuar?
7. Clique em Sim.
8. Encerre o snap-in Diretiva de grupo, clique em OK e encerre o snap-in Usuários e computadores do Active Directory.

Remover um pacote

Para remover um pacote publicado ou atribuído:

1. Inicie o snap-in Usuários e computadores do Active Directory. Para isso, clique em Iniciar, aponte para Ferramentas administrativas e clique em Usuários e computadores do Active Directory.
2. Na árvore de console, clique com o botão direito do mouse no domínio e clique em Propriedades.
3. Clique na guia Diretiva de grupo, clique no objeto da Diretiva de grupo usado para implantar o pacote e clique em Editar.
4. Expanda o contêiner Configurações de software que contém o item de instalação de software usado para implantar o pacote.
5. Clique no contêiner de instalação de software que contém o pacote.
6. No painel direito da janela Diretiva de grupo, clique com o botão direito do mouse no programa, aponte para Todas as tarefas e clique em Remover.
7. Execute um dos seguintes procedimentos:
   • Clique em Desinstalar imediatamente o software dos usuários e computadores e clique em OK.
   • Clique em Permitir que os usuários continuem a usar o software, mas impedir novas instalações e clique em OK.
8. Encerre o snap-in Diretiva de grupo, clique em OK e encerre o snap-in Usuários e computadores do Active Directory.

Solução de problemas

Pacotes publicados são exibidos em um computador cliente após o usuário usar diretiva de grupo para removê-los

Esta situação pode ocorrer quando um usuário instalou um programa, mas ainda não o usou. Quando o usuário executar o programa publicado pela primeira vez, a instalação será finalizada. Logo depois, a Diretiva de grupo removerá o programa.

Para obter mais informações sobre como usar uma Diretiva de grupo para implantar software, clique nos números abaixo para ler os artigos na Base de Dados de Conhecimento da Microsoft (alguns artigos podem estar em inglês):