Neste artigo, veremos como implantar aplicativos no formato MSI usando a Política de Grupo (GPO) em um ambiente Active Directory.
Existem dois modos de implantação:
- Atribuído: aplica-se principalmente a computadores, a instalação do programa é forçada.
- Publicado: aplica-se apenas aos usuários, este modo permite a instalação do software a pedido do usuário, é publicado através do painel de controle.
Antes de iniciar a instalação do GPO, é necessário configurar um compartilhamento acessível aos computadores e / ou usuários de acordo com o modo selecionado.
Com relação aos direitos NTFS da pasta, você deve definir os direitos de leitura para o grupo Computadores no domínio.
![NTFS rights of the shared folder](https://rdr-it.io/wp-content/uploads/2021/02/gpo-msi-rev-1-01-390x400.png)
Implantação no modo atribuído
Copie o executável para a pasta compartilhada.
![Shared folder](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-01-600x257.png)
No console de Gerenciamento de Política de Grupo, clique com o botão direito em OU 1 onde a política será aplicada e clique em Criar um GPO neste domínio e vincule-o aqui 2.
![New GPO for MSI](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-02-600x279.png)
Nomeie 1 a estratégia e clique em OK 2.
![Name of GPO](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-03.png)
Uma vez que a estratégia foi criada, clique com o botão direito sobre ela 1 e clique em Modificar 2.
![Edit GPO](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-04-600x252.png)
Vá para Instalação de Software 1 que está em Configuração do Computador / Políticas / Configurações de Software, clique com o botão direito na área esquerda. Vá para Novo 2 e clique em Pacote 3.
![New package](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-05-600x278.png)
Encontre o arquivo MSI 1 por seu caminho UNC e clique em Abrir 2.
![Select file](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-06-600x300.png)
Escolha o tipo atribuído 1 e clique em OK 2.
![Choose type](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-07.png)
O pacote é adicionado 1 à implantação.
![Package added](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-08-600x280.png)
Resumo da estratégia:
![Overview stratégy](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-09-600x279.png)
Reinicie um computador na UO de destino e verifique se o programa 1 está instalado corretamente.
![Software installed](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-10-522x400.png)
Também é possível ver os rastros da instalação pelo visualizador de eventos (ID: 1040/1042).
![MsiInstaller event](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-11-564x400.png)
Implantação no modo publicado
A implantação no modo publicado permite que o usuário instale o aplicativo por conta própria.
Assim como na implantação atribuída, coloque o arquivo MSI em um compartilhamento de rede.
![Copy file un shared network](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-12-600x254.png)
Dependendo de quem pode implantar o aplicativo, clique com o botão direito na UO de destino ou diretamente na raiz do domínio 1 e clique em Criar um objeto GPO neste domínio e vincule-o aqui 2.
![New GPO](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-13-600x280.png)
Nomeie 1 a estratégia e clique em OK 2.
![Name GPO](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-15.png)
Clique com o botão direito na estratégia 1 e clique em Modificar 2.
![Edit GPO](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-16-600x278.png)
Vá para Instalação de software 1 localizado em Configuração do usuário / Políticas / Configurações de software, clique com o botão direito na área esquerda. Vá para Novo 2 e clique em Pacote 3.
![Install software](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-17-600x280.png)
Encontre o arquivo MSI 1 por seu caminho UNC e clique em Abrir 2.
![Select file](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-18-600x297.png)
Escolha o tipo publicado 1 e clique em OK 2.
![Choose type](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-19.png)
O aplicativo está disponível, clicando com o botão direito sobre ele, podemos ver que ele está configurado para instalar automaticamente.
![Install auto](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-20-600x280.png)
Detalhes da política de grupo:
![Overview](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-21-600x280.png)
Em um computador, abra uma sessão do usuário ao qual a política se aplica, vá para o painel de controle e clique em
Programas e recursos 1.
![Control panel](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-22-566x400.png)
Clique em Instalar um programa da rede 1.
![Install from the network](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-23-566x400.png)
Aqui encontramos todos os aplicativos publicados, selecione o aplicativo 1 e clique em Instalar 2.
![programs available](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-24-564x400.png)
Espere durante a instalação …
![wait during installation](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-25-566x400.png)
O programa é instalado 1.
![installed program](https://rdr-it.io/wp-content/uploads/2019/05/gpo-msi-26-567x400.png)
Atualizando um aplicativo MSI por Política de Grupo
Agora vou explicar como atualizar um MSI que é implantado pelo GPO.
Para ilustrar o tutorial, vamos atualizar o navegador Edge que está implantado na versão 87 e atualizá-lo para 88.
Na pasta compartilhada, copie o arquivo MSI 1.
![Copy the MSI file to the shared folder](https://rdr-it.io/wp-content/uploads/2021/02/gpo-msi-rev-1-02-600x316.png)
Na Política de Grupo onde a versão anterior do software está implantada, adicione um novo pacote, para isso, clique com o botão direito do mouse na área central e vá em Novo 1 e clique em Pacote 2.
![Add a new package to Group Policy](https://rdr-it.io/wp-content/uploads/2021/02/gpo-msi-rev-1-03-600x280.png)
Selecione o arquivo MSI 1 do caminho UNC e clique em Abrir 2 para adicioná-lo à Política de Grupo.
![Go find the MSI file to update](https://rdr-it.io/wp-content/uploads/2021/02/gpo-msi-rev-1-04-600x303.png)
Selecione o tipo de implantação 1 e clique em OK 2.
![Choose the type of deployment](https://rdr-it.io/wp-content/uploads/2021/02/gpo-msi-rev-1-05.png)
O arquivo MSI é adicionado à política.
![MSI added to group policy](https://rdr-it.io/wp-content/uploads/2021/02/gpo-msi-rev-1-06-600x281.png)
Agora que o arquivo MSI foi adicionado à política de grupo, deve ser indicado que ele pode ser usado como uma atualização.
Clique com o botão direito no arquivo e clique em Propriedades 1.
![Access the properties of the MSI file](https://rdr-it.io/wp-content/uploads/2021/02/gpo-msi-rev-1-07-600x281.png)
Vá para a guia Atualizações 1.
![Go to the Upgrades tab](https://rdr-it.io/wp-content/uploads/2021/02/gpo-msi-rev-1-08-334x400.png)
Nesta guia, você pode configurar para qual pacote o arquivo é uma atualização, clique no botão Adicionar 1.
![](https://rdr-it.io/wp-content/uploads/2021/02/gpo-msi-rev-1-09.png)
Agora você precisa configurar o comportamento de atualização. Selecione a política de grupo 1, em seguida, escolha o aplicativo que será atualizado 2, selecione como a atualização será realizada 3 e clique em OK 4 para validar.
![](https://rdr-it.io/wp-content/uploads/2021/02/gpo-msi-rev-1-10-370x400.png)
No exemplo do tutorial, eu seleciono a política de grupo atual, indico que o aplicativo a ser atualizado é o Microsoft Edge, que a atualização pode ser feita sem desinstalar.
De volta nas propriedades, podemos ver a atualização, clique em Aplicar 1 e OK 2.
![Upgrade configured](https://rdr-it.io/wp-content/uploads/2021/02/gpo-msi-rev-1-11-332x400.png)
O ícone do pacote pode ter uma seta verde indicando atualização.
![](https://rdr-it.io/wp-content/uploads/2021/02/gpo-msi-rev-1-12.png)
Para alguns MSI, a atualização é detectada automaticamente
Remover um aplicativo MSI implantado pela Política de Grupo
Na última parte deste tutorial, veremos o que acontece quando removemos um MSI implantado por GPO.
Para excluir um pacote, clique com o botão direito nele 1, vá para Todas as Tarefas 2 e clique em Excluir 3.
![Delete MSI](https://rdr-it.io/wp-content/uploads/2021/02/gpo-msi-rev-1-13-600x199.png)
Em seguida, você deve selecionar o comportamento 1 e clicar em OK 2.
![Choose behavior when deleting MSI file](https://rdr-it.io/wp-content/uploads/2021/02/gpo-msi-rev-1-14.png)
Ao excluir, você tem duas opções. O primeiro irá desinstalar o software do computador e os usuários não poderão mais usá-lo e a segunda opção apenas interromperá a implantação, os computadores que já possuem o software para implantar permanecerão instalados e os usuários poderão continuar a usá-lo.