Implantando o Agente
O Agente RealmJoin pode ser implantado perfeitamente usando o Microsoft Intune. Um pacote pronto para uso está disponível em nossa Loja de Pacotes, simplificando o processo de configuração. Este guia descreve o método recomendado e suportado para instalar o Agente RealmJoin via Intune.
Implantação Automática
Microsoft Intune (intunewin)
Recomendado
O RealmJoin integra-se diretamente ao seu locatário Microsoft Intune adicionando e atualizando o agente como um pacote intunewin:
Abra o nosso Loja de Pacotes.
Selecione o banner "RealmJoin Agent" ou use este link direto: RealmJoin Agent (Dispositivo)
Selecione "Usar Intune (gerenciado)" como método de implantação e clique em "Continuar".
Adicione este pacote ao seu "Página de Status de Registro" em "Bloquear o uso do dispositivo até que os aplicativos obrigatórios sejam instalados se eles estiverem atribuídos ao usuário/dispositivo". Isso garante que o Intune aguarde a instalação do Agente RealmJoin durante o registro.
Ative também por favor "Automação Canal principal".
O agente RealmJoin irá verificar por versões mais recentes durante implantação inicial e atualizar se necessário. Para acelerar esse processo, ainda recomendamos "Automatizar Canal principal". Isso garante que a versão mais atual seja instalada desde o início.
Por favor, não use "Automatizar Canal de Visualização" pois o ID do aplicativo intunewin pode mudar o que removerá o pacote da configuração da sua "Página de Status de Registro".
Atribua o pacote para dispositivos (se atribuído a objetos de usuário, o agente pode não iniciar durante a implantação), por exemplo:
Adicione dispositivos individuais ou grupo(s) de dispositivos aos grupos de aplicativos gerenciados criados automaticamente
Adicione "Todos os dispositivos" como atribuição adicional via Intune (observe que você pode precisar de filtros para excluir dispositivos especiais como AVD ou Quiosque)
Nossa loja também oferece o pacote "RealmJoin Agent (Usuário)" que é executado no nível do usuário (o que era o padrão no passado). Por razões de estabilidade, agora somente recomendamos a versão em nível de dispositivo.
Canal Beta e Canary
O canal de lançamento do RealmJoin pode ser ajustado via configurações de Usuário e Grupo: Configurar canal de lançamento do RealmJoin. Apenas durante a implantação inicial, o canal é definido e fixo pelo pacote do instalador Ao usar Implantação Automática com nossa Loja de Pacotes, as implantações sempre usarão o canal de lançamento.
Para testar implantações iniciais com outros canais, você pode baixar manualmente e enviar um dos seguintes pacotes intunewin:
Canal Beta (próximo ao estável, para testes de longo prazo): Versão Beta do RealmJoin
Canal Canary (Experimental, primeiros testes): Versão Canary do RealmJoin
Ao enviar para o Intune, por favor use as configurações sugeridas e:
Programa:
Comportamento de reinicialização do dispositivo:
Determinar comportamento com base em códigos de retorno
Regras de detecção:
Configurar manualmente regras de detecção
Arquivo:
Caminho:
C:\Program Files\RealmJoinArquivo ou pasta:
RealmJoin.exeMétodo de detecção:
Arquivo ou pasta existeAssociado a um aplicativo de 32 bits em clientes de 64 bits:
Não
Exceções do Windows Defender
O RealmJoin trabalhou com a equipe do Microsoft Defender para ser colocado na lista branca de detecção de malware. Como o Defender está usando cada vez mais mecanismos de aprendizado de máquina para identificar possíveis ameaças e o RealmJoin possui várias funcionalidades como instalações de aplicativos baixados da nuvem, o RealmJoin pode ser reconhecido pelo Windows Defender como uma possível ameaça.
Embora esse comportamento não seja certo, é recomendado implementar adicionais exceções do Windows Defender Antivirus:
Arquivos e Pastas
%ProgramFiles%\RealmJoin
%ProgramFiles%\RealmJoin\RealmJoin.exe
%ProgramFiles%\RealmJoin\RealmJoinService.exe
%ProgramFiles%\RealmJoin\RealmJoinUpdate.exe
Processos
%ProgramFiles%\RealmJoin
%ProgramFiles%\RealmJoin\RealmJoin.exe
%ProgramFiles%\RealmJoin\RealmJoinService.exe
%ProgramFiles%\RealmJoin\RealmJoinUpdate.exe
É importante configurar o mesmo caminho em Arquivos e Pastas e Processos. Em alguns casos, a Microsoft verifica apenas uma destas Exceções do Defender.
Informações Adicionais
Implantação Automática
Legado: Microsoft Intune (MSI)
Este método de implantação legado é fornecido apenas para fins de referência e é não é mais suportado.
Observe também que a Microsoft não recomenda misturar implantação MSI e intunewin: "Se você misturar a instalação de aplicativos Win32 e aplicativos line-of-business durante o registro do Windows Autopilot, a instalação do aplicativo pode falhar, pois ambos usam o serviço Trusted Installer ao mesmo tempo."
RealmJoin pode ser implantado via instalador MSI como um aplicativo Line-of-Business. Ao enviar para o Intune, certifique-se de que "Ignorar versão do aplicativo" esteja definido como "Sim".
Instalação interativa via linha de comando
Se um administrador quiser instalar o Agente RealmJoin em um dispositivo sem implantação em massa ou a infraestrutura Microsoft Intune, pode baixar o MSI e fazer uma instalação interativa. Como alternativa, você também pode copiar uma das linhas de comando abaixo para baixar e executar o Agente em uma única etapa.
Instalador MSI e EXE
Canal de lançamento
Canal Beta
Canal Canary
Instalação silenciosa
Ao instalar o RealmJoin durante a instalação do SO sem supervisão ou qualquer outro método de implantação não interativo, você pode optar por não ter nenhuma interação de interface do usuário durante a instalação. Para instalar o RealmJoin nesse cenário, use a opção de instalação silenciosa:
MSI assinado
O RealmJoin.MSI é assinado com SHA2 (256 bits) pela RealmJoin e, portanto, reconhecido pelo Windows como seguro para instalar.
Last updated
Was this helpful?