Este documento descreve o procedimento padrão para preparação, configuração e provisionamento de novas estações de trabalho para colaboradores. O processo usa dois scripts PowerShell independentes — um para criação de contas locais e outro (toolkit) para instalação de softwares — além de etapas manuais que ainda não são automatizadas.
🛠️ Fase 1: Preparação e Acesso Remoto
- Certifique-se de que o equipamento está ligado e conectado a uma internet estável.
- Peça ao responsável pelo chamado (via WhatsApp, Talk ou plataforma de chamados) para verificar se o RustDesk está rodando como serviço definitivo na máquina.
- Validação Crítica: o RustDesk não deve apresentar a tela ou o botão vermelho "Instalar" ao lado.
- Abra o PowerShell como Administrador e fixe a senha de suporte padrão:
irm https://armata.vpr.net.br/rust.ps1 | iex
👥 Fase 2: Criação da Conta no Active Directory
⚠️ AÇÃO PRÉVIA OBRIGATÓRIA (SERVIDOR DE REDE): Os usuários do sistema operacional são locais em cada máquina. O AD é usado exclusivamente para autenticação de acesso às pastas compartilhadas do servidor. Antes de seguir para a máquina local, acesse o servidor ADDC (IP: 10.12.10.251) e crie a conta do colaborador. As credenciais de acesso ao servidor estão no cofre de senhas corporativo.
🚀 Fase 3: Criação das Contas Locais
Estando logado no perfil local de administrador da máquina do usuário, abra o PowerShell como Administrador e execute:
irm https://armata.vpr.net.br/criar-conta.ps1 | iex
Esse script é interativo e realiza:
- Conta "armata": cria (se ainda não existir) o administrador local com privilégios totais de TI e senha padronizada interna.
- Conta do Usuário Final: pede login e senha do colaborador e cria o perfil local correspondente.
- Ajustes de primeiro logon: desativa as telas de privacidade/boas-vindas do Windows e aplica a política de energia (impede a máquina de suspender/desligar a tela).
📁 Fase 4: Atalho da Pasta W
Não há automação para este passo — crie o atalho manualmente:
- Ainda logado como armata, abra o Explorer e navegue até \\10.12.10.251\w.
- Crie um atalho apontando para esse caminho dentro de C:\Users\Public\Desktop (Área de Trabalho Pública), para que fique visível a todos os usuários da máquina.
📩 Fase 5: E-mail Corporativo (Painel Plesk)
- Acesse o painel administrativo de e-mails Plesk: https://mail.264.armata.cloud:8443/
- Crie a conta manualmente seguindo o padrão oficial: PRIMEIRONOME.ULTIMONOME@DDESTRA.COM.BR. As credenciais mestras do painel estão salvas no cofre.
📦 Fase 6: Toolkit de Instalação de Softwares
Ainda sob o perfil admin armata, execute o toolkit único de instalação (menu interativo):
irm https://armata.vpr.net.br/setup-destra.ps1 | iex
| Opção | O que faz | Quem deve estar logado |
|---|
| 1 — GLPI Agent | Baixa a última versão via GitHub e instala silenciosamente, vinculando ao servidor de chamados. | armata (ou qualquer admin) |
| 2 — MicroSIP | Contorna bloqueio de User-Agent do site oficial e instala silenciosamente. | armata (ou qualquer admin) |
| 3 — Nextcloud Talk | Instala silenciosamente o cliente de chat/videoconferência corporativo. | armata (ou qualquer admin) |
| 4 — Autoinstall | Executa o pacote de programas essenciais base. | armata (ou qualquer admin) |
| 5 — Gestion (1ª vez) | Baixa e abre a instalação assistida do ERP (janela manual). | armata (ou qualquer admin) |
| 5 — Gestion (2ª vez) | Reabre o instalador para o app assumir o perfil do colaborador. | usuário final (ver Fase 7) |
| 6 — VPN DESTRA | Cria o adaptador L2TP/IPsec e salva as credenciais no perfil de quem está logado. | usuário final, elevando com a própria senha (ver opção 8 abaixo) |
| 7 — Debloat Windows 11 | Opcional — remove bloatware e ajusta desempenho. Útil para VMs/estações novas. | armata (ou qualquer admin) |
| 8 — Promover admin temporário | Adiciona o usuário final ao grupo Administradores, só para ele conseguir elevar como ele mesmo. | armata (ou qualquer admin) |
| 9 — Remover admin temporário | Tira o usuário final do grupo Administradores depois da opção 6. | armata (ou qualquer admin) |
🛡️ MicroSIP — configuração da conta (manual): após instalar, abra Configurações > Adicionar Conta e preencha: Sip Server: des.pbx.armata.cloud, Usuário: número do ramal, Senha: [RAMAL]777ab. Não há injeção automática dessa configuração — é feita à mão.
⚠️ Gestion — banco de dados: na 2ª execução, sob o perfil do usuário final, o sistema pode pedir privilégios para instalar o PostgreSQL local. Não instale o PgSQL. Clique em Cancelar para que o ERP use o banco de dados remoto da rede.
🛡️ VPN — por que precisa da opção 8: a conexão é criada com -AllUserConnection, que exige elevação de administrador. Se o técnico elevasse com a senha do armata, a credencial da VPN ficaria salva no perfil do armata, não no do colaborador. Por isso o usuário final precisa, ele mesmo, estar temporariamente no grupo Administradores — assim ele eleva o PowerShell confirmando com a própria senha, e o Windows mantém a identidade dele para gravar a credencial no lugar certo. Ele não precisa saber a senha da VPN: quem digita é o técnico, na hora, com o colaborador presente ou não.
🔒 Fase 7: Primeiro Logon do Colaborador e Validação
- Ainda como armata, rode o toolkit e escolha a opção 8 para promover o usuário final a admin temporário.
- Faça logoff da conta armata e logon com a credencial local do Usuário Final.
- Abra o PowerShell como Administrador — o UAC vai pedir a senha do próprio usuário final (já é admin temporário), não a do armata.
- Rode o toolkit de novo (irm https://armata.vpr.net.br/setup-destra.ps1 | iex) e escolha a opção 6 para configurar a VPN neste perfil.
- Se o Gestion precisar da 2ª execução (ver tabela acima), faça agora também.
- Volte no menu e rode a opção 9 para tirar o usuário final do grupo Administradores — não deixe essa etapa pra depois.
- Conecte a VPN pelo menu de redes do Windows.
- Abra o atalho "Pasta W" na Área de Trabalho. Se pedir credencial, use o usuário e senha do AD criados na Fase 2 e marque "Lembrar minhas credenciais".
- Abra o MicroSIP e confirme o status Online / Registrado com o ramal do usuário.
📞 REGRA DE DISCAGEM: para ligações externas pelo MicroSIP, é obrigatório discar o prefixo 0 + DDD + Número.
⚠️ CONTINGÊNCIA (HOME OFFICE COMPARTILHADO): se vários funcionários compartilham a mesma rede residencial e um túnel derruba o outro, rode como Administrador, no perfil do usuário final:
Set-VpnConnection -Name "DESTRA - Armata.Cloud - VPN" -TunnelType Pptp
🗂️ Apêndice: Desativação de Usuário (Offboarding)
Para desativar a conta local de um colaborador que está saindo, rode como Administrador:
irm https://armata.vpr.net.br/desativar-usuario.ps1 | iex
O script lista os usuários locais ativos e pede confirmação antes de desativar o escolhido.
📋 Referência Rápida dos Scripts
| Script | Quando usar | Comando |
|---|
| rust.ps1 | Fase 1, antes de tudo | irm https://armata.vpr.net.br/rust.ps1 | iex |
| criar-conta.ps1 | Fase 3, logado como admin local | irm https://armata.vpr.net.br/criar-conta.ps1 | iex |
| setup-destra.ps1 | Fase 6/7, toolkit de softwares + VPN + debloat + admin temporário | irm https://armata.vpr.net.br/setup-destra.ps1 | iex |
| desativar-usuario.ps1 | Offboarding | irm https://armata.vpr.net.br/desativar-usuario.ps1 | iex |