Voltar ao Índice

# Usando a Ferramenta de administrador

Visão geral
Pacotes do administrador

- Criar um novo pacote
- Abrir um pacote existente

Definir a senha do administrador
Configurações da Ferramenta do administrador
Perfis do administrador
Considerações de Início de sessão única para Windows* Vista* e Windows* 7

- Perfil persistente
- Conexão Pré-Login
- Excluir redes
- Conexão de Voz sobre IP (VoIP)

Configurações do aplicativo
Configurações do adaptador
Grupos A-ID EAP-FAST

## Visão geral

A Ferramenta do administrador é usada para criar pacotes personalizados de instalação que podem ser exportados para sistemas cliente que rodam o Microsoft Windows* XP, o Windows Vista* ou o Windows* 7. A Ferramenta do administrador é usada para fazer configurações de usuário e para configurar perfis de rede WiFi comuns (compartilhados). A ferramenta é usada pela pessoa que tem privilégios de administrador neste computador. Os usuários não podem modificar as configurações do administrador ou os perfis a menos que eles tenham a senha para esta ferramenta. Deve ser escolhida uma senha segura e não facilmente adivinhada.

O recurso precisa ser selecionado durante uma instalação personalizada do Utilitário de Conexão Intel® PROSet/Wireless WiFi, ou ele não será mostrado.

## Pacotes do administrador

Um Pacote do administrador é um arquivo executável de extração automática, que contém perfis administrativos e outras configurações do usuário. É possível copiar ou enviar um Pacote do administrador para os clientes existentes em sua rede. Quando o executável é executado, o conteúdo é instalado e configurado no computador de destino. Se um perfil fizer parte do pacote, ele controlará o modo como o computador de destino se conecta a uma rede WiFi específica. Para obter informações sobre perfis, consulte Perfis do administrador.

### Criar um novo pacote

1. Para os usuários do Windows* XP e do Windows* 7: No menu Ferramentas, clique em Ferramenta do administrador.
2. Digite sua senha para acessar a Ferramenta do administrador.
3. Clique em Criar um novo pacote.

> Nome | Descrição
> --- | ---
> Criar um novo pacote | Cria um pacote que pode ser exportado para um computador cliente. O computador cliente pode rodar o Windows* XP, o Windows Vista* ou o Windows* 7. As capacidades do pacote dependerão do SO do cliente. Esse pacote aceita exportação de todos os perfis de Pré-login/Comuns e Persistentes do tipo EAP de autenticação do 802.1X. Entretanto, há exceções para os perfis de sign-on único que serão exportados para clientes Windows Vista* e Windows* 7. Consulte Perfis do administrador.
> Abrir um pacote existente | Selecione esta opção para procurar e abrir um pacote existente.

4. Clique em OK.
5. Configure as seguintes opções a serem incluídas no pacote:

> Nome | Descrição
> --- | ---
> Perfis | Clique em Incluir perfis neste pacote (esta opção já deve estar marcada). Os perfis podem ser compartilhados com outros usuários. Clique em Perfis para obter mais informações e instruções.
> Configurações do aplicativo | Clique na aba Configurações do aplicativo. Clique em Incluir configurações do aplicativo neste pacote (esta opção já deve estar marcada). Especifique as configurações do aplicativo a serem ativadas. Clique em Configurações do aplicativo para obter mais informações e instruções.
> Configurações do adaptador | Clique na aba Configurações do adaptador. Clique em Incluir as configurações do adaptador neste pacote. Especifique os valores iniciais para as configurações do adaptador usadas neste computador. Clique em Configurações do adaptador para obter mais informações e instruções.
> Grupos A-ID EAP-FAST | Clique na aba Grupos A-ID EAP-FAST. Clique em Incluir grupos A-ID. Adicione o Grupo A-ID para suportar múltiplas PACs de múltiplos A-IDs. Clique em Grupos A-ID EAP-FAST para obter mais informações e instruções.

6. Clique em Fechar.
7. Você será solicitado a responder à seguinte pergunta: O pacote atual está alterado. Gostaria de salvar as alterações?
8. Clique em Sim. Salve o arquivo executável em um diretório no disco rígido local.
9. Clique em Salvar. O arquivo é criado.
10. Clique em Concluído para ver o conteúdo do pacote.
    - Clique em Aplicar este pacote a este computador para usar a configuração do pacote no computador do administrador.
    - Copie o arquivo executável no computador de qualquer usuário para instalar a configuração salva no pacote. Ao executar o arquivo do pacote, a instalação é silenciosa.
11. Clique em OK.

> NOTA: Você também pode selecionar Salvar pacote no menu Arquivo para salvar o pacote.

### Abrir um pacote existente

1. Para os usuários do Windows* XP : No menu Ferramentas, clique em Ferramenta do administrador.
2. Digite sua senha para acessar a Ferramenta do administrador.
3. Na janela Abrir Pacote do administrador, clique em Abrir um pacote existente para editar um pacote já existente.
4. Clique em Procurar.... Localize o arquivo executável do pacote.
5. Clique em Abrir. Faça suas atualizações nas configurações do pacote.
6. Aqui você pode Adicionar, Remover e Copiar perfis. Você pode também clicar em Propriedades para atualizar as configurações de segurança de um perfil.
7. Clique em Fechar.
8. Você será solicitado a responder à seguinte pergunta: O pacote atual está alterado. Gostaria de salvar as alterações?
9. Clique em Sim. Salve o arquivo executável em um diretório no disco rígido local.
10. Clique em Salvar. O arquivo é criado.
11. Clique em Concluído para ver o conteúdo do pacote.

- Clique em Aplicar este pacote a este computador para usar a configuração do pacote no computador do administrador.
- Copie o arquivo executável no computador de qualquer usuário para instalar a configuração salva no pacote. Ao executar o arquivo do pacote, a instalação é silenciosa.

12. Clique em OK.

> NOTA: Você também pode selecionar Abrir pacote no menu Arquivo para editar um Pacote do Administrador.

> NOTA: Se você criar um Pacote do Administrador para um sistema Windows* XP Professional x64 Edition, os arquivos de idiomas estarão localizados nas pastas \XP\Docs e \XP\x64\Install\Lang.

Consulte:

- Perfis do administrador
- Definir a senha do administrador
- Configurações da Ferramenta do administrador

## Perfis do administrador

Perfis de administrador são perfis que pertencem e são gerenciados pelo administrador da rede ou deste computador. Esses perfis são compartilhados por todos os usuários deste computador. Entretanto, os usuários finais não podem modificar esses perfis. Os perfis só podem ser alterados na Ferramenta do administrador, que é protegida por senha. Há dois tipos de Perfis de administrador: Persistente ou Pré-login/Comum. Também é possível configurar os parâmetros de Voz sobre IP (VoIP) para exportar para um aplicativo de telefonia por software.

## Considerações de Início de sessão única para Windows* Vista* e Windows* 7

As informações a seguir se aplicam apenas aos perfis de sign-on único (SSO - Single Sign-On) criados para clientes Windows* Vista* e Windows* 7*.

- Os perfis persistentes não são suportados. Os perfis persistentes são ignorados durante a importação do pacote.
- As credenciais salvas nos perfis que são ao mesmo tempo persistentes e pré-login/comuns não são suportadas.
  - Perfis de credencial salvos se torna Pedir perfis de credencial.
  - Os perfis que são ao mesmo tempo persistentes e pré-login/comuns usam credenciais de máquina, com exceção dos perfis TTLS.
  - Os perfis que são ao mesmo tempo persistentes e pré-login/comuns com TTLS não são suportados. Apenas os perfis Pré-login/Comum são suportados.
- Não há suporte pré-login para perfis TLS (incluindo os perfis com TLS método de tunel).
  - Não há tentativas de conexão durante o login do usuário; O TLS usa certificados após o login do usuário.
  - Os certificados de máquina para conexão de usuário não são suportados.
  - A configuração de certificado de máquina se tornará a configuração de certificado do usuário na importação.

Para obter informações específicas sobre cada tipo de perfil, consulte:

- Perfis SSO TTLS
- Perfis SSO EAP-SIM
- Perfis SSO EAP-AKA
- Perfis SSO LEAP
- Perfis SSO EAP-FAST
- Perfis SSO PEAP-GTC
- SSO PEAP-MS-CHAP-V2
- Perfis SSO PEAP-TLS
- Perfis SSO TLS

### Perfil persistente

Os perfis persistentes são aplicados no período de inicialização ou quando ninguém estiver logado no computador. Após o logoff de um usuário, um perfil Persistente mantém uma conexão sem fio até que o computador seja desligado ou se outro usuário fizer login.

NOTA: Os perfis persistentes não são suportados no Windows Vista* e no Windows* 7. Consulte Considerações sobre o sign-on único no Windows Vista* e no Windows* 7.

Principais aspectos do Perfil Persistente:

- É possível criar os seguintes tipos de perfis Persistentes:
  - Todos os perfis que não exigem autenticação da 802.1X (por exemplo, Autenticação aberta com criptografia WEP, Autenticação aberta sem criptografia).
  - Todos os perfis com autenticação da 802.1X que possuem as credenciais gravadas: LEAP ou EAP-FAST.
  - Os perfis com configurações de segurança que incluem a opção "Usar o nome de usuário e senha a seguir".
  - Os perfis que usam o certificado do computador para se autenticar.
  - Os perfis WPA-Empresa que não usam um certificado do usuário.
  - Perfis WPA-Pessoal.
- Os perfis persistentes são aplicados quando o sistema é ligado e após um logoff do usuário

> NOTA: O Utilitário de Conexão WiFi tem suporte para certificados de máquina. Contudo, eles não constam nas listas de certificados.

#### Criar um perfil persistente para um pacote de cliente

São fornecidas a seguir instruções gerais para este tipo de perfil de administrador. Para informações mais detalhadas e restrições, consulte Criar perfis para o Windows*.

1. Para usuários do Windows* XP e do Windows 7: No menu Ferramentas, clique em Ferramenta do administrador.
2. Digite sua senha para acessar a Ferramenta do administrador.
3. Selecione Criar um novo pacote ou Abrir pacote existente. Navegue para obter pacotes existentes. Clique em OK.
4. Clique em Incluir perfis neste pacote.
5. Clique em Persistente.
6. Clique em Adicionar para abrir a página Configurações gerais.
7. Nome de perfil: Digite um nome descritivo do perfil.
8. Nome da rede WiFi (SSID): Digite o identificador da rede.
9. Modo de operação: Rede (Infra-estrutura) está selecionada, por padrão.
10. Tipo de perfil do administrador: Persistente: A opção Ativo quando nenhum usuário estiver logado está selecionada.
11. Clique em Avançar.
12. Clique em Segurança corporativa para abrir as Configurações de segurança. Consulte TLS, TTLS, PEAP, LEAP ou EAP-FAST para obter informações sobre a configuração da segurança do 802.1X.
13. Clique em OK.

#### Remover um perfil persistente de um pacote

1. Na aba Persistente, clique no perfil.
2. Clique em Remover.

#### Copiar um perfil persistente de um pacote

Você pode copiar um perfil existente, dando à cópia um novo nome. Você pode querer fazer isso para ter dois perfis similares. Para copiar um perfil:

1. Selecione o perfil.
2. Clique em Copiar...
3. Digite o nome do novo perfil.
4. Clique em OK.

O novo perfil estará salvo. Este novo perfil tem as mesmas propriedades do perfil original.

#### Editar um perfil persistente de um pacote

1. Selecione o perfil.
2. Clique em Propriedades.
3. Edite as propriedades do novo perfil usando as mesmas instruções fornecidas em Criar um perfil persistente.

### Perfis Pré-login/Comum

Os perfis Pré-login/Comum são aplicados assim que um usuário faz login. Se o suporte para Sign-on único estiver instalado, a conexão será estabelecida antes da seqüência de login no Windows (Pré-login/Comum). Se o suporte para Sign-on único não estiver instalado, o perfil será aplicado assim que a sessão do usuário estiver ativa. Os perfis Pré-login/Comum sempre aparecem no início da Lista de perfis. Os usuários também podem priorizar os perfis que eles mesmos criaram mas não podem priorizar novamente os perfis Pré-login/Comum. Como esses perfis são posicionados no início da Lista de perfis, primeiramente o Utilitário de Conexão WiFi tenta se conectar automaticamente com os perfis do Administrador, antes de quaisquer perfis criados pelo usuário.

> NOTA: Somente os administradores podem criar ou exportar perfis Pré-Login/Comum.

Os principais aspectos da Conexão pré-login são:

- A Conexão pré-login só está ativa durante o login no Windows.
- É possível criar os seguintes tipos de perfis como Pré-login/Comum:
  - Os perfis PEAP, TTLS ou EAP-FAST do 802.1X que usam as credenciais "Usar o nome de usuário e senha de login do Windows" ou "Usar o nome de usuário e senha a seguir", ao configurar as configurações de segurança do perfil.
  - Os perfis LEAP que usam as credenciais "Solicitar o nome do usuário e senha" ao configurar as configurações de segurança do perfil.
  - Os perfis PEAP ou TTLS da rede 802.1X com certificados do usuário ou do computador (o usuário deve ter direitos administrativos para usar os certificados do computador).
  - Os perfis TLS que usam certificados digitais para verificar a identidade de um cliente e servidor.
  - Os perfis EAP-SIM que usam um cartão SIM (Subscriber Identity Module) para validar suas credenciais junto à rede.
  - Todos os perfis Comuns ou Baseados no usuário não associados ao padrão 802.1X (Aberta e WEP).
- Um perfil Pré-login/Comum é aplicado durante o login do usuário no Windows.

#### Status da Conexão Pré-login/Comum

O suporte para perfis Pré-login/Comum é instalado durante uma instalação Personalizada do Utilitário de Conexão WiFi. Consulte Instalar ou desinstalar o recurso Sign-on único, para obter mais informações.

> NOTA: Se os recursos do Sign-on único ou da Conexão Pré-Login não estiverem instalados, ainda assim o administrador poderá criar perfis de Pré-Login/Comuns para exportar para o computador de um usuário.

Os parágrafos a seguir descrevem o funcionamento do recurso Conexão pré-login ao ligar o sistema. Assume-se que exista um perfil gravado. Esse perfil gravado possui as configurações de segurança válidas, marcadas com a opção "Usar o nome de usuário e senha de login do Windows", aplicadas durante o login no Windows.

1. Após a inicialização de um sistema, digite seu domínio, nome de usuário e senha de login no Windows.
2. Clique em OK. A página Status do perfil Pré-login/Comum indica o andamento da conexão de rede. Depois que o adaptador WiFi se conectar ao ponto de acesso da rede, a página Status se fechará e o usuário fará login no Windows.
   - Se o ponto de acesso correspondente recusar suas credenciais durante a conexão Comum, o diálogo Credenciais do perfil solicitará suas credenciais de usuário.
   - Digite suas credenciais.
   - Clique em OK. O perfil será aplicado e a página Status indicará o andamento do status da conexão até você fazer login no Windows.
   - Clique em Cancelar na página Credenciais, para selecionar outro perfil.

> NOTA: Um certificado do usuário só pode ser acessado por um usuário autenticado no computador. Portanto, um usuário deve se conectar ao computador uma vez (usando uma conexão a cabo, perfil alternativo ou login local) antes de usar um perfil Pré-login/Comum que se autentica com um certificado do usuário.

Quando você fizer logoff, toda conexão sem fio será desconectada e será aplicado um perfil Persistente (se estiver disponível). Em determinadas circunstâncias, é preferível manter a conexão atual (por exemplo, se for necessário fazer o upload de dados específicos do usuário para o servidor, depois do logoff, ou quando são usados os perfis de roaming). Crie um perfil marcado como Pré-login/Comum e persistente, para atingir essa funcionalidade. Se esse perfil estiver ativo quando o usuário fizer logoff, a conexão será mantida.

#### Criar um perfil de Pré-login/Comum para um pacote de cliente

São fornecidas a seguir instruções gerais para este tipo de perfil de administrador. Para informações mais detalhadas e restrições, consulte Criar perfis para o Windows*.

1. Para os usuários do Windows* XP : No menu Ferramentas, clique em Ferramenta do administrador.
2. Digite sua senha para acessar a Ferramenta do administrador.
3. Selecione Criar um novo pacote ou Abrir pacote existente. Navegue para obter pacotes existentes. Clique em OK.
4. Clique em Incluir perfis neste pacote.
5. Clique em Pré-login/Comum.
6. Clique em Adicionar para abrir a página Configurações gerais.
7. Nome de perfil: Digite um nome descritivo do perfil.
8. Nome da rede WiFi (SSID): Digite o identificador da rede.
9. Modo de operação: Rede (Infra-estrutura) está selecionada, por padrão.
10. Tipo de perfil do administrador: Pré-login/Comum: Ativo quando um usuário faz login. Este perfil é compartilhado por todos os usuários. Esse tipo de perfil já estará selecionado.
11. Clique em Avançar.
12. Clique em Avançado para abrir as Configurações avançadas. Configure as Configurações avançadas e retorne a estas instruções.
13. Clique em OK para fechar as Configurações avançadas.
14. Clique em Segurança corporativa para abrir as Configurações de segurança. Consulte EAP-SIM, TLS, TTLS, PEAP, LEAP, EAP-FAST para obter informações sobre a configuração da segurança do 802.1X.
15. Clique em OK para salvar o perfil e adicioná-lo à lista Perfis do administrador.

> NOTA: Se uma Conexão Persistente já foi estabelecida, um perfil Pré-Login/Comum será ignorado, exceto se estiver configurado com as duas opções de conexão, Pré-Login/Comum e Persistente.

#### Remover um perfil de Pré-login/Comum de um pacote

1. Na aba Persistente, clique no perfil.
2. Clique em Remover.

#### Copiar um perfil de Pré-login/Comum de um pacote

Você pode copiar um perfil existente, dando à cópia um novo nome. Você pode editar o novo perfil. Você pode querer fazer isso para ter dois perfis similares. Para copiar um perfil:

1. Selecione o perfil.
2. Clique em Copiar...
3. Digite o nome do novo perfil.
4. Clique em OK.

O novo perfil estará salvo. Este novo perfil tem as mesmas propriedades do perfil original.

#### Editar um perfil de pré-login/comum de um pacote

1. Selecione o perfil.
2. Clique em Propriedades.
3. Edite as propriedades do novo perfil usando as mesmas instruções fornecidas em Criar um perfil persistente.

Para obter mais informações, clique em Criar perfis do administrador para segurança corporativa.

### Excluir redes

Os administradores podem indicar redes para serem excluídas da conexões. Assim que uma rede for excluída, somente um administrador poderá removê-la da Lista de exclusões. A rede excluída é exibida no Gerenciamento de lista de exclusões e será indicada por este ícone:

NOTA: Não disponível para os pacotes do Windows Vista* e Windows* 7.

Para excluir uma rede:

1. Clique em Incluir perfis neste pacote.
2. Clique em Excluir.
3. Clique em Adicionar para abrir a página Excluir rede (SSID).
4. Nome da rede: Digite o nome da rede a ser excluída.
5. Clique em OK para adicionar o nome da rede à lista de exclusões.

Para remover uma rede da exclusão:

1. Selecione o nome da rede na Lista de exclusões.
2. Clique em Remover. A rede é removida da lista de exclusões.

### Conexão de Voz sobre IP (VoIP)

O Utilitário de Conexão WiFi oferece suporte para aplicativos de telefonia de Voz sobre IP, de terceiros. Os aplicativos de VoIP de terceiros aceitam Codecs de voz. Geralmente, os codecs dispõem de um recurso de compactação para economizar a largura de banda da rede. O Utilitário de Conexão WiFi aceita os seguintes padrões de codecs ITU (International Telecommunications Union):

> Codec | Algoritmo
> --- | ---
> ITU G.711 | PCM (Pulse Code Modulation)
> ITU G.722 | SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
> ITU G.723 | Codificador de múltiplas taxas
> ITU G.726 | ADPCM (Adaptive Differential Pulse Code Modulation)
> ITU G.727 | ADPCM de taxa variável
> ITU G.728 | LD-CELP (Low-Delay Code Excited Linear Prediction)
> ITU G.729 | CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

Um administrador pode exportar os parâmetros de VoIP para configurar várias taxas de dados de codec e taxas de quadros, para melhorar a qualidade de voz em transmissões de VoIP. Para criar um perfil VoIP:

NOTA: Certifique-se de que a opção Voz sobre IP não esteja desativada nas Configurações do aplicativo, da Ferramenta do administrador. Essa opção estará ativada, por padrão.

1. Clique em Incluir perfis neste pacote.
2. Clique em VoIP.
3. Clique em Adicionar para abrir a página Criar perfis VoIP.
4. Selecione a largura de banda, uso do aplicativo e taxa de quadros do Codec. Para dados de voz:

> G711 tem 10 ms de taxa de quadros à taxa de bits de 64 kbps
> G722 tem 10 ms de taxa de quadros à taxa de bits de 64 kbps
> G723 tem 30 ms de taxa de quadros à taxa de bits de 5,3 kbps ou 6,4 kbps
> G726-32 tem 10 ms de taxa de quadros à taxa de bits de 32 kbps
> G728 tem 2,5 ms de de taxa de quadros à taxa de bits de 16 kbps
> G729 tem 10 ms de de taxa de quadros à taxa de bits de 10 kbps

> Selecione os parâmetros nos menus suspensos.

> Codec | Uso | Taxa de quadros
> --- | --- | ---
> - G711_64kbps
> - G722_64kbps
> - G722_56kbps
> - G722_48kbps
> - G722_1_32kbps
> - G722_1_24kbps
> - G722_1_16kbps
> - G726_16kbps
> - G726_24kbps
> - G726_32kbps
> - G726_40kbps
> - G728_16kbps
> - G729a_8kbps
> - G729e_11_8kbps
> - GIPS_iPCM_VARIABLE
> - G722_2_VARIABLE
> - Voz interativa
> - Áudio-conferência
> - Dados de voz
> - Vídeo
> - Streaming de áudio
> - 20
> - 30

5. Clique em OK para retornar à Lista de perfis.
6. Clique em OK para salvar as configurações do perfil em um pacote.

## Configurações do aplicativo

Um administrador pode definir as Configurações do aplicativo Utilitário de Conexão WiFi para controlar o comportamento do aplicativo no computador do usuário, e selecionar o nível de controle dos usuários sobre diversos aspectos de suas conexões sem fio. Consulte Configurações do aplicativo.

## Configurações do adaptador

Um administrador pode definir as configurações do adaptador WiFi instalado no computador de um usuário. Consulte Configurações do adaptador.

## Grupos A-ID EAP-FAST

NOTA: Este recurso não estará disponível se o CCXv4 não estiver selecionado em Configurações do aplicativo, na Ferramenta do administrador.

Um Identificador de Autoridade (A-ID) é o servidor RADIUS que fornece PACs (Protected Access Credentials) a Grupos A-ID. Os grupos A-ID são compartilhados por todos os usuários do computador e permitem que os perfis EAP-FAST suportem várias PACs de vários A-IDs. Os grupos A-ID podem ser pré-configurados pelo administrador e configurados através de um Pacote do administrador no computador de um usuário. Quando um perfil de rede sem fio encontrar um servidor com um A-ID dentro do mesmo grupo do A-ID especificado no perfil da rede sem fio, ele usará essa PAC sem avisar ao usuário.

Para adicionar um Grupo A-ID:

1. Selecione Incluir grupos A-ID.
2. Clique em Adicionar.
3. Digite um novo nome de grupo A-ID.
4. Clique em OK. O grupo A-ID é adicionado à lista Grupo A-ID.

Se o grupo A-ID for bloqueado, não será possível adicionar outros A-IDs ao grupo.

Para adicionar uma A-ID a um grupo A-ID:

1. Selecione um grupo na lista Grupos A-ID.
2. Clique em Adicionar na seção A-IDs.
3. Selecione uma A-ID.
4. Clique em OK. A A-ID é incluída na lista.

Voltar ao início

Voltar ao Índice

Marcas comerciais e isenções de responsabilidade