Instalando o Cliente TMG via GPO

Ol Pessoal,
Nos dois ltimos post vimos como configurar a descoberta automtica do Forefront
TMG na nossa infraestrutura de rede, neste post veremos como distribuir e instalar o
software Cliente do Forefront TMG nos computadores clientes do Forefront TMG. O
software Cliente do Forefront TMG inclui o arquivo ms_fwc.msi do Windows Installer
e est disponvel no DVD do Forefront TMG, nas edies Standard e Enterprise. A
instalao do Cliente do Forefront TMG permitida em sistemas operacionais de 32 e
64 bits.
Existem apenas algumas configuraes no servidor Forefront TMG, que so
responsveis por configurar o comportamento do cliente Forefront TMG. Primeiro de
tudo, possvel habilitar o suporte ao cliente TMG para a definio da rede interna no
servidor TMG como voc pode ver na imagem seguinte.

Abra o DVD de instalao do Forefront TMG 2010 navegue at a pasta \client e copie o
arquivo MS_FWC.msi.

Cole em um compartilhamento de rede. Com permisso de leitura para o grupo Todos.

Abra o gpmc.msc Editor de Objeto de Diretiva de Grupo.

Crie ou edite uma GPO que afete as contas de computadores que devero ter o TMG
Client instalado.

Expanda Configuraes do Computador / Diretivas / Configuraes de Software /

Instalao de Software clique com o boto direito, Novo e selecione Pacote

Localize o compartilhamento de rede em que o pacote MS_FWC.msi foi copiado,

selecione o pacote e clique em Abrir.

Na tela Implantar Software, selecione Atribudo e clique em OK.

O resultado deve ser semelhante:

Na mesma GPO configure o Windows Installer para Sempre instalar com alto
privilegio.

Feche o Editor de diretiva de grupo. Aps a aplicao da GPO nos estaes o TMG
Client ser instalado na prxima inicializao.

Verifique se a GPO foi aplicada executando o comando gpresult /Z na estao

cliente.

Verificando o Visualizador de eventos da estao possvel encontrar o log de

instalao do TMG Cliente.

O cone do TMG Client, ir aparecer na systray.

Para verificar as configuraes do Client TMG, clique com o boto direito no cone,
selecione propriedades e clique em Configuraes.

Clicando em Avanado voc pode observar que o Client TMG primeiro consulta o
registro do AD Marker para depois consultar o DNS e DHCP no processo de descoberta
automtica.

Nesse post vimos como distribuir o Client TMG via Group Policy, esta uma excelente
pratica, pois voc pode remover o Client TMG usando essa GPO. No prximo post
vamos explorar os benefcios do Client TMG e desmistifica-lo.
T +!