Guia Configurações avançadas

PT : Usando o Console do Deep Freeze Cloud : Serviço Deep Freeze : Guia Configurações avançadas

Defina estas configurações:

Opções avançadas

• Desative opções da linha de comando – essa opção fica selecionada por padrão. Desmarcar essa caixa permite personalização adicional do programa de instalação do Deep Freeze quando usar a instalação do sistema em segundo plano. Selecionar esta opção evita que as escolhas de configurações pré-existentes sejam alteradas durante a instalação.

• Proteger MBR/GPT – marque esta caixa de seleção caso deseje que o Deep Freeze proteja o Registro mestre de inicialização. Se esta opção estiver selecionada, as alterações ao Registro mestre de inicialização são revertidas na inicialização quando o computador estiver no estado Congelado.

• Ativar políticas locais do Deep Freeze – para melhorar a segurança, o Deep Freeze remove os seguintes privilégios locais: Programas de depuração, modificações de firmware e alterações de tempo do sistema; limpe estas opções para usar os privilégio existentes.

• Permitir que o usuário altere o relógio – Selecione esta opção para permitir aos usuários Congelados ajustar o relógio do sistema. Ative esse recurso durante o Horário de Verão para permitir que o Windows atualizar o horário automaticamente a cada temporada.

• Administrar Memória Virtual – Habilite para os casos raros em que o hardware com RAM limitada pode ter problemas de desempenho. Selecionar esta opção permite que o Deep Freeze administre o tamanho do arquivo de paginação.

Essa opção está desabilitada por padrão. O tamanho do arquivo de paginação será ajustado para corresponder ao tamanho da memória RAM se esta opção estiver habilitada, o que alocará mais espaço no disco rígido da estação de trabalho.

• Gerenciar senha do canal seguro – A senha do canal seguro é um recurso de todos os sistemas operacionais no Windows e somente é aplicável se o sistema está executando o Windows Server Domain Environment. A senha do canal seguro é usada para comunicações seguras entre o servidor e as estações de trabalho. A senha de canal seguro é alterada automaticamente com base nas configurações do sistema operacional. Enquanto usa o Deep Freeze, a senha de canal seguro recém-alterada foi perdida na reinicialização. A opção Gerenciar senha do canal seguro evita essa situação. O recurso Gerenciar senha do canal seguro do Deep Freeze altera o valor da Política de grupo Idade máxima da senha da conta da máquina com base no estado do Deep Freeze (Congelado ou Descongelado).

> Selecione a opção Gerenciar senha do canal seguro se deseja o Deep Freeze para gerenciar a Senha do canal seguro.

Quando a estação de trabalho está Congelada – A estação de trabalho não alterará a Senha do canal seguro. Isso assegura que as comunicações seguras entre o servidor e a estação de trabalho sempre são mantidas.

Quando a estação de trabalho está Descongelada – A estação de trabalho alterará a Senha de canal seguro e sincronizará a senha com o servidor.

> Não selecione a opção Gerenciar senha do canal seguro se não deseja que o Deep Freeze gerenciar a Senha do canal seguro.

Quando a estação de trabalho está Congelada – Quando a Senha do canal seguro é alterada e sincronizada com o servidor, ela é redefinida para a senha antiga na inicialização.

Quando a estação de trabalho está Descongelada – Se a estação de trabalho está Descongelada no dia a Senha do canal seguro é alterada, a senha nova tem efeito e a estação de trabalho é sincronizada com o servidor.

• Reiniciar no logoff – Selecione esta caixa para Reiniciar automaticamente o computador quando ele é desligado. Se esta opção é selecionada, o computador é reinicializado quando um usuário se desconecta em um estado Congelado.

O recurso Gerenciar a Senha de canal seguro do Deep Freeze que sempre substitui a Política de grupo Idade máxima da senha da conta da máquina.

Configurar a seguinte Política de grupo do recurso Senha do canal seguro para trabalhar:

Controlador de Domínio – Recuse alteração da senha da conta da máquina para Não Definido

Membro de Domínio – Desabilitar alterações da senha da conta da máquina para Desabilitado

• Atrasar reinicialização Frozen para concluir tarefas do Windows – selecione esta opção para atrasar a reinicialização em um estado Frozen se a configuração ou a instalação de atualizações do Windows estiverem pendentes durante uma tarefa Windows Update. Se você selecionar esta opção e executar atualizações do Windows (por meios diferentes do Deep Freeze), reinicializar em estado Frozen garantirá que toda instalação e configuração de atualizações do Windows esteja concluída antes de reinicializar em estado Frozen.

Se você selecionar Atrasar reinicialização Frozen para concluir atualizações do Windows e instalar o Deep Freeze, o instalador verificará se todas as atualizações do Windows foram concluídas. Se as atualizações do Windows não foram concluídas, a instalação do Deep Freeze não continuará. Conclua as atualizações do Windows e tente instalar o Deep Freeze novamente.

Se você desabilitar Atrasar reinicialização Frozen para concluir atualizações do Windows e instalar o Deep Freeze, certifique-se de que todas as atualizações do Windows foram concluídas manualmente. Desabilitar esta opção pode resultar no travamento do computador em um ciclo de reinicialização para atualizações incompletas do Windows.

• Reter Registros de Eventos do Windows – Selecione esta opção para reter Registros de Eventos do Windows. O Deep Freeze cria um ThawSpace com 100 MB e armazena todos os Registros de Eventos do Windows, para que não sejam apagados na reinicialização, mesmo quando o computador está em estado Congelado. O arquivo de registro é reciclado quando alcançar 100 MB. Os arquivos de registro contêm eventos relacionados a Aplicativos, Hardware, Sistema e Segurança.

• Administrar a Solução de Senha de Administrador Local – O LAPS (Local Administrator Password Solution) é um recurso do Windows que administra automaticamente e faz backup da senha de uma conta de administrador local em máquinas com Active Directory ou Windows Server Active Directory.

Quando esta opção está ativada em sistemas em que a configuração do LAPS é detectada, o Deep Freeze desativará a capacidade do LAPS de alterar a senha de admin local configurada em estado Frozen e permitirá em estado Thawed. Este recurso garante que a senha de admin atual só possa ser alterada em estado Thawed e permanecerá sincronizada com o Active Directory.

Configuração da Retransmissão na Nuvem a Pedido (opcional)

O Agente da Nuvem instalado nos computadores estão subordinados ao Retransmissor na Nuvem. O Retransmissor na Nuvem está subordinado ao Deep Freeze Cloud. Ações do Deep Freeze em tempo real podem ser realizadas nos computadores através do Retransmissor na Nuvem.

Os seguintes dois métodos estão disponíveis para identificar a Retransmissão na Nuvem:

• Especificamente o IP de Retransmissão na Nuvem, o qual deve ser estático.

• Especifique o Nome da Retransmissão na Nuvem, no qual neste caso o IP pode ser dinâmico (se a resolução do nome DNS está disponível como parte da infraestrutura de domínio).

Quando a Retransmissão na Nuvem está por trás de um firewall ou um roteador NAT (tradução do endereço da rede), o firewall ou o roteador devem estar configurados para permitir o tráfego para passar através do Console corporativo. Dependendo do firewall ou roteador, pode ser necessário configurar os computadores com o endereço IP do firewall para que o tráfego possa ser transmitido.

O Deep Freeze configura automaticamente as exceções necessárias no Windows Firewall. Não é necessário configurar manualmente o Windows Firewall.

Modo Furtivo

• Mostrar o ícone Congelado na bandeja do sistema – Selecione esta opção para exibir o ícone para indicar que o Deep Freeze está instalado e o computador está Congelado.

• Mostrar o ícone Descongelado na bandeja do sistema – Selecione esta opção para exibir o ícone para indicar que o Deep Freeze está instalado e o computador está Descongelado.

Se as opções para mostrar um ícone do Deep Freeze na bandeja do sistema estiverem desmarcadas, o atalho de teclado CTRL+ALT+SHIFT+F6 deverá ser usado para acessar a caixa de diálogo de logon.

Controle de linha de comando do Deep Freeze (DFC.EXE)

O controle da linha de comando do Deep Freeze (DFC) oferece aos administradores de rede maior flexibilidade no gerenciamento de computadores Deep Freeze. O DFC trabalha em combinação com ferramentas de gerenciamento corporativo de terceiros e/ou soluções de gerenciamento central. Essa combinação permite aos administradores atualizar computadores rapidamente e sob demanda.

Usar a Linha de Comando do Deep Freeze deixará os computadores sem sincronia com a política aplicada atualmente. Para ressincronizar os computadores, reaplique a política.

É importante observar que o DFC não é um aplicativo autônomo. O DFC se integra perfeitamente com qualquer solução que possa executar arquivos de script, incluindo scripts de logon padrão executados apenas uma vez.

Os comandos DFC exigem uma senha com direitos da linha de comando. As OTPs não podem ser usadas.

Liste todos os comandos chamando o DFC sem parâmetros.

Os arquivos são copiados para (32 bits)

<WINDOWS>\system32\DFC.exe

Os arquivos são copiados para (64 bits)

<WINDOWS>\syswow64\DFC.exe

Valores de retorno do DFC

Na conclusão de qualquer comando DFC, o DFC retorna os seguintes valores:

Sintaxe	Descrição
0	SUCCESS ou booliano FALSE, para comandos que retornam um resultado booliano
1	Booliano TRUE
2 ERROR	O usuário não tem direitos de administrador
3 ERROR	Comando DFC não válido nesta instalação
4 ERROR	Comando inválido
5 – * ERROR	Erro interno ao executar comando

Sintaxe da linha de comando do Deep Freeze

O Deep Freeze tem um limite máximo de 63 caracteres para senha. Se uma senha maior for inserida, o comando não será executado com êxito.

Sintaxe	Descrição
DFC password /BOOTTHAWED	Reinicia o computador no estado Descongelado; só funciona em computadores Congelados.
DFC password /THAWNEXTBOOT	Define o computador para ser reiniciado Descongelado na próxima vez em que for reiniciado; só funciona em computadores Congelados e não força computadores a reiniciar.
DFC password /BOOTFROZEN	Reinicia o computador no estado Congelado; só funciona em computadores Descongelados.
DFC password /FREEZENEXTBOOT	Define o computador para ser reiniciado Congelado na próxima vez em que for reiniciado; só funciona em computadores Descongelados e não força computadores a reiniciar.
DFC get /ISFROZEN	Consulta o computador para saber se está Congelado. Retorna nível de erro 0 se Descongelado. Retorna 1 se Congelado.
DFC password /CFG=[caminho] depfrz.rdx	Substitui as informações de configuração do Deep Freeze. Funciona em computadores Descongelados ou Congelados. As alterações de senhas entram em vigor imediatamente. Outras alterações exigem reinicialização.
DFC get /version	Exibe o número da versão do Deep Freeze.
DFC get /CLONE	Define o sinalizador clone para fins de processamento de imagem.
DFC password /UPDATE=[caminho para o arquivo instalador]	Configura o computador para reiniciar no estado Descongelado e instala uma atualização do Deep Freeze
DFC password /LOCK	Desativa o teclado e o mouse no computador. Funciona em computador Congelado ou Descongelado e não exige uma reinicialização.
DFC password /UNLOCK	Ativa o teclado e o mouse no computador. Funciona em computador Congelado ou Descongelado e não exige uma reinicialização.
DFC password /THAWLOCKNEXTBOOT	Configura o computador para reiniciar em um estado Descongelado com o teclado e o mouse desativados; somente funciona em computadores Congelados
DFC password /BOOTTHAWEDNOINPUT	Reinicia o computador em um estado Descongelado com o teclado e o mouse desativados; somente funciona em computadores Congelados
DFC password /WU [/UNLOCK] [/NOMSG \| /NOMESSAGE] [/THAW]	As atualizações do Windows serão baixadas e instaladas na estação de trabalho. [/UNLOCK] parâmetro opcional para ativar o teclado e ou mouse durante a atualização do Windows. [/NOMSG \| /NOMESSAGE] parâmetro opcional para suprimir todas as mensagens informativas/avisos do Deep Freeze durante a atualização do Windows. [/THAW] parâmetro opcional para retornar a máquina ao estado Descongelada após conclusão da atualização do Windows.
DFC password /ENDTASK	Encerra a Tarefa de estação de trabalho em andamento e reinicia no estado Congelado. Tarefa de arquivo de lote e Tarefa de período Descongelado são encerrados imediatamente. A tarefa Windows Update é concluída
senha do DFC /ENDTASK [/SHUTDOWN]	Encerra a Tarefa de Estação de Trabalho em andamento e reinicia no estado Congelado. Tarefa de Arquivo de Lote e Tarefa de Período Descongelado são encerrados imediatamente. A tarefa Windows Update é concluída [/SHUTDOWN]Parâmetro opcional para desligar a estação de trabalho.
senha do DFC /FORMATTHAWSPACE	Formata todos os ThawSpaces na estação de trabalho. Os dados armazenados nos ThawSpaces serão excluídos permanentemente.
senha do DFC /DELETETHAWSPACE	Exclui todos os ThawSpaces na estação de trabalho. Os dados armazenados nos ThawSpaces serão excluídos permanentemente.