Implementação do agente
Implementar o RealmJoin Agent em clientes Windows com o pacote intunewin pronto a usar da Package Store através do Intune.
O agente RealmJoin pode ser implantado sem problemas usando o Microsoft Intune. Um pacote pronto para uso está disponível em nossa Package Store, simplificando o processo de configuração. Este guia descreve o método recomendado e suportado para instalar o agente RealmJoin via Intune.
Implantação automática
Microsoft Intune (intunewin)
Recomendado
RealmJoin integra-se diretamente com o seu locatário Microsoft Intune, adicionando e atualizando o agente como um pacote intunewin:
Abra o nosso Loja de Pacotes.
Selecione o banner "RealmJoin Agent" ou use este link direto: RealmJoin Agent (Dispositivo)
Selecione "Use Intune (gerenciado)" como método de implantação e clique em "Continuar".
Adicione este pacote à sua "Página de status de inscrição" em "Bloquear o uso do dispositivo até que os aplicativos necessários sejam instalados, se forem atribuídos ao usuário/dispositivo". Isso garante que o Intune aguarde a instalação do RealmJoin Agent durante a inscrição.
Ative também "Canal principal de automação".
O agente RealmJoin irá verificar versões mais recentes durante a implantação inicial e atualizar se necessário. Para acelerar esse processo, ainda recomendamos "Canal principal de automação". Isso garante que a versão mais atual seja instalada desde o início.
Por favor, não use "Canal de pré-visualização automatizado" pois o ID do aplicativo intunewin pode mudar o que removerá o pacote da sua configuração da "Página de status de inscrição".
Atribua o pacote a dispositivos (se atribuído a objetos de usuário, o agente pode não iniciar durante a implantação), por exemplo:
Adicionar dispositivos individuais ou grupos de dispositivos aos grupos de aplicativos gerenciados criados automaticamente
Adicione "Todos os dispositivos" como atribuição adicional via Intune (observe que você pode precisar de filtros para excluir dispositivos especiais como AVD ou Kiosk)
Nossa loja também oferece o pacote "RealmJoin Agent (Usuário)" que é executado no nível do usuário (que era o padrão no passado). Por motivos de estabilidade, agora recomendamos apenas a versão em nível de dispositivo.
Canal Beta e Canary
O canal de lançamento do RealmJoin canal pode ser ajustado por meio das configurações de Usuário e Grupo: Configurar o canal de lançamento do RealmJoin. Somente durante a implantação inicial, o canal é definido e fixado pelo instalador pacote. Ao usar Implantação automática com nossa Package Store, as implantações sempre usarão o canal de lançamento.
Para testando implantações iniciais com outros canais, você pode baixar e enviar manualmente um dos seguintes pacotes intunewin:
Canal Beta (próximo do estável, para testes de longo prazo): Versão Beta do RealmJoin
Canal Canary (experimental, primeiros testes): Versão Canary do RealmJoin
Ao enviar para o Intune, use as configurações sugeridas e:
Programa:
Comportamento de reinicialização do dispositivo:
Determine o comportamento com base nos códigos de retorno
Regras de detecção:
Configure manualmente as regras de detecção
Arquivo:
Caminho:
C:\Program Files\RealmJoinArquivo ou pasta:
RealmJoin.exeMétodo de detecção:
O arquivo ou pasta existeAssociado a um aplicativo de 32 bits em clientes de 64 bits:
Não
Exceções do Windows Defender
O RealmJoin trabalhou com a equipe do Microsoft Defender para ser incluído na lista de permissões de detecção de malware. Como o Defender está usando cada vez mais mecanismos de aprendizado de máquina para identificar ameaças potenciais e o RealmJoin tem vários recursos, como instalações de aplicativos baixados da nuvem, o RealmJoin pode ser reconhecido pelo Windows Defender como uma possível ameaça.
Embora esse comportamento não seja certo, recomenda-se implementar exceções adicionais do exceções do Windows Defender Antivirus:
Arquivos e pastas
%ProgramFiles%\RealmJoin
%ProgramFiles%\RealmJoin\RealmJoin.exe
%ProgramFiles%\RealmJoin\RealmJoinService.exe
%ProgramFiles%\RealmJoin\RealmJoinUpdate.exe
Processos
%ProgramFiles%\RealmJoin
%ProgramFiles%\RealmJoin\RealmJoin.exe
%ProgramFiles%\RealmJoin\RealmJoinService.exe
%ProgramFiles%\RealmJoin\RealmJoinUpdate.exe
É importante configurar o mesmo caminho em Arquivos e pastas e Processos. Em alguns casos, a Microsoft verifica apenas uma dessas Exceções do Defender.
Informações adicionais
Implantação automática
Legado: Microsoft Intune (MSI)
Este método de implantação legado é fornecido apenas para fins de referência e não é mais suportado.
Observe também que a Microsoft não recomenda misturar implantação MSI e intunewin: "Se você misturar a instalação de aplicativos Win32 e aplicativos de linha de negócios durante a inscrição do Windows Autopilot, a instalação do aplicativo pode falhar, pois ambos usam o serviço Trusted Installer ao mesmo tempo."
O RealmJoin pode ser implantado por meio do instalador MSI como um aplicativo de linha de negócios. Ao enviar para o Intune, certifique-se de que "Ignorar versão do aplicativo" esteja definido como "Sim".
Instalação interativa via linha de comando
Se um administrador quiser instalar o RealmJoin Agent em um dispositivo sem implantação em massa ou a infraestrutura do Microsoft Intune, é possível baixar o MSI e fazer uma instalação interativa. Como alternativa, você também pode copiar uma das linhas de comando abaixo para baixar e executar o Agent em uma única etapa.
Instalador MSI e EXE
Canal de lançamento
Canal Beta
Canal Canary
Instalação silenciosa
Ao instalar o RealmJoin durante a instalação desassistida do SO ou qualquer outro método de implantação não interativo, você pode optar por não ter nenhuma interação de interface durante a instalação. Para instalar o RealmJoin nesse cenário, use a opção de instalação silenciosa:
MSI assinado
O RealmJoin.MSI é assinado com SHA2 (256 bits) pelo RealmJoin e, portanto, reconhecido pelo Windows como seguro para instalação.
Última atualização
Isto foi útil?