Fase 3 da migração – configuração do lado do clienteMigration phase 3 - client-side configuration

Aplica-se a: Serviços de Gestão de Direitos do Active Directory, Azure Information Protection, Office 365Applies to: Active Directory Rights Management Services, Azure Information Protection, Office 365

Utilize as seguintes informações para a Fase 3 da migração do AD RMS para o Azure Information Protection.Use the following information for Phase 3 of migrating from AD RMS to Azure Information Protection. Estes procedimentos incluem o passo 7 de Migrar do AD RMS para o Azure Information Protection.These procedures cover step 7 from Migrating from AD RMS to Azure Information Protection.

Passo 7:Step 7. Reconfigure os computadores com o Windows para utilizar o Azure Information ProtectionReconfigure Windows computers to use Azure Information Protection

Para computadores Windows, utilize dois scripts de migração para reconfigurar clientes de AD RMS:For Windows computers, use two migration scripts to reconfigure AD RMS clients:

  • Client.cmd migrarMigrate-Client.cmd

  • User.cmd migrarMigrate-User.cmd

O script de configuração de cliente (migrar Client.cmd) configura as definições de nível de computador no registo, o que significa que tem de ser executada no contexto de segurança que pode efetuar essas alterações.The client configuration script (Migrate-Client.cmd) configures computer-level settings in the registry, which means that it must run in a security context that can make those changes. Isto significa habitualmente um dos seguintes métodos:This typically means one of the following methods:

  • Utilize a política de grupo para executar o script como um script de arranque do computador.Use group policy to run the script as a computer startup script.

  • Utilize a instalação de software de política de grupo para atribuir o script para o computador.Use group policy software installation to assign the script to the computer.

  • Utilize uma solução de implementação de software para implementar o script para os computadores.Use a software deployment solution to deploy the script to the computers. Por exemplo, utilizar o System Center Configuration Manager pacotes e programas.For example, use System Center Configuration Manager packages and programs. Nas propriedades do pacote e programa, em modo de execução, especifique que o script é executado com permissões administrativas no dispositivo.In the properties of the package and program, under Run mode, specify that the script runs with administrative permissions on the device.

  • Utilize um script de início de sessão se o utilizador possui privilégios de administrador local.Use a logon script if the user has local administrator privileges.

O script de configuração de utilizador (migrar User.cmd) configura as definições de nível de utilizador e limpa o arquivo de licença de cliente.The user configuration script (Migrate-User.cmd) configures user-level settings and cleans up the client license store. Isto significa que este script tem de executar no contexto do utilizador real.This means that this script must run in the context of the actual user. Por exemplo:For example:

  • Utilize um script de início de sessão.Use a logon script.

  • Utilize a instalação de software de política de grupo para publicar o script para o utilizador executar.Use group policy software installation to publish the script for the user to run.

  • Utilize uma solução de implementação de software para implementar o script para os utilizadores.Use a software deployment solution to deploy the script to the users. Por exemplo, utilizar o System Center Configuration Manager pacotes e programas.For example, use System Center Configuration Manager packages and programs. Nas propriedades do pacote e programa, em modo de execução, especifique que o script é executado com as permissões do utilizador.In the properties of the package and program, under Run mode, specify that the script runs with the permissions of the user.

  • Pedir ao utilizador para executar o script quando iniciar a sessão aos respetivos computadores.Ask the user to run the script when they are signed in to their computer.

Os dois scripts incluem um número de versão e não volte a executar até que este número de versão é alterado.The two scripts include a version number and do not rerun until this version number is changed. Isto significa que pode deixar os scripts em vigor até que a migração estar concluída.This means that you can leave the scripts in place until the migration is complete. No entanto, se efetuar alterações para os scripts de que pretende que sejam computadores e utilizadores a voltar a executar nos respetivos computadores Windows, atualize a seguinte linha em ambos os scripts para um valor superior:However, if you do make changes to the scripts that you want computers and users to rerun on their Windows computers, update the following line in both scripts to a higher value:

SET Version=20170427

O script de configuração do utilizador foi concebido para ser executada após o script de configuração de cliente e utiliza o número de versão nesta verificação.The user configuration script is designed to run after the client configuration script, and uses the version number in this check. Irá parar se não tiver executado o script de configuração de cliente com a mesma versão.It will stop if the client configuration script with the same version has not run. Esta verificação garante que os dois scripts são executados na sequência correta.This check ensures that the two scripts are run in the right sequence.

Quando não é possível migrar todos os seus clientes do Windows de uma só vez, execute os seguintes procedimentos para lotes de clientes.When you cannot migrate all your Windows clients at once, run the following procedures for batches of clients. Para cada utilizador com um computador Windows que pretende migrar no seu lote, adicione o utilizador ao grupo AIPMigrated que criou anteriormente.For each user who has a Windows computer that you want to migrate in your batch, add the user to the AIPMigrated group that you created earlier.

Reconfiguração de cliente do Windows, utilizando as edições de registoWindows client reconfiguration by using registry edits

  1. Regressar para os scripts de migração, migrar Client.cmd e migrar User.cmd, que anteriormente extraiu quando tiver transferido estes scripts no fase de preparação.Return to the migration scripts, Migrate-Client.cmd and Migrate-User.cmd, which you extracted previously when you downloaded these scripts in the preparation phase.

  2. Siga as instruções em migrar Client.cmd para modificar o script para que este contém o URL do serviço do seu inquilino do Azure Rights Management e também os nomes de servidor para o AD RMS cluster URL de licenciamento de extranet e da intranet URL de licenciamento.Follow the instructions in Migrate-Client.cmd to modify the script so that it contains your tenant's Azure Rights Management service URL, and also your server names for your AD RMS cluster extranet licensing URL and intranet licensing URL. Em seguida, aumentar a versão do script, que foi explicada anteriormente.Then, increment the script version, which was previously explained. É uma boa prática para controlar as versões de script para utilizar a data de hoje no seguinte formato: AAAAMMDDA good practice for tracking script versions is to use today’s date in the following format: YYYYMMDD

    Importante

    Tal como anteriormente, tenha cuidado para não introduzir espaços adicionais antes ou depois dos seus endereços.As before, be careful not to introduce additional spaces before or after your addresses.

    Além disso, se os seus servidores do AD RMS utilizarem certificados de servidor SSL/TLS, verifique se os valores de URL de licenciamento incluem o número de porta 443 na cadeia.In addition, if your AD RMS servers use SSL/TLS server certificates, check whether the licensing URL values include the port number 443 in the string. Por exemplo: https:// rms.treyresearch.net:443/_wmcs/licensing.For example: https:// rms.treyresearch.net:443/_wmcs/licensing. Estas informações encontram-se na consola dos Serviços de Gestão de Direitos do Active Directory quando clica no nome do cluster e vê as informações de Detalhes do Cluster.You’ll find this information in the Active Directory Rights Management Services console when you click the cluster name and view the Cluster Details information. Se vir o número de porta 443 incluído no URL, inclua este valor quando modificar o script.If you see the port number 443 included in the URL, include this value when you modify the script. Por exemplo, https://rms.treyresearch.net:443.For example, https://rms.treyresearch.net:443.

    Se precisar de obter o URL do serviço Azure Rights Management para <YourTenantURL>, veja novamente Para identificar o URL do serviço Azure Rights Management.If you need to retrieve your Azure Rights Management service URL for <YourTenantURL>, refer back to To identify your Azure Rights Management service URL.

  3. Utilizar as instruções no início deste passo, a configurar os métodos de implementação de script para executar migrar Client.cmd e migrar User.cmd nos computadores de cliente do Windows que são utilizados pelo membros do grupo AIPMigrated.Using the instructions at the beginning of this step, configure your script deployment methods to run Migrate-Client.cmd and Migrate-User.cmd on the Windows client computers that are used by the members of the AIPMigrated group.

Próximos passosNext steps

Para continuar a migração, veja a fase 4 – configuração de serviços de suporte.To continue the migration, go to phase 4 -supporting services configuration.

ComentáriosComments

Antes de inserir um comentário, pedimos-lhe que reveja as nossas Regras básicas.Before commenting, we ask that you review our House rules.