1. Clique em Iniciar, em Executar e digite MMC.
   
   
2. Clique em Arquivo e em Adicionar/Remover Snap-in.
   
   
3. Clique em Adicionar.
   
   
4. Na lista exibida, selecione Certificados e clique em Adicionar.
   
   
5. Clique em Conta de Computador e em Avançar.
   
   
6. Clique em Computador Local e em Concluir.
   
   
7. Clique em Fechar e em OK.
   
   
8. Expanda Certificados (Computador Local).
   
   
9. Expanda Pessoal.
   
   
10. Expanda Certificados.
    
    
11. Maximize a janela snap-in e anote a data de vencimento do certificado que corresponde a seu domínio externo. Você usará essa data para identificar o certificado ao configurar o ISA Server posteriormente.
    
    
12. Clique com o botão direito do mouse no certificado correspondente a seu domínio externo, aponte para Todas as Tarefas e clique em Exportar.
    
    
13. Quando o Assistente para Exportação de Certificados for iniciado, clique em Avançar.
    
    
14. Selecione Sim, exportar a chave particular e clique em Avançar.
    
    
15. Aceite os padrões na página Formato do Arquivo de Exportação e clique em Avançar.
    
    
16. Insira uma senha, confirme-a e clique em Avançar.
    
    
17. Insira um nome para o arquivo de exportação (ele deverá ter a extensão .pfx) e clique em Avançar.
    
    
18. Anote o caminho completo e o nome do arquivo de exportação e clique em Concluir.
    
    
19. Clique em OK.
    
    
20. Clique em Arquivo e em Sair para fechar o console.
    
    
21. Clique em Não para não salvar o console.
    
    

1. Na página Execução Automática do disco Premium Technologies (D:\Setup.exe, em que D é a letra da sua unidade de CD), clique em Instalar o Microsoft Internet Security and Acceleration (ISA) Server 2004.
   
   Observação
   
   
   • Se o Windows Small Business Server 2003 com o Service Pack 1 tiver sido pré-instalado no seu servidor, o fabricante original do equipamento pode ter criado um atalho na área de trabalho para a instalação do Premium Technologies.
     
     
2. Na página Bem-vindo, clique em Avançar.
   
   
3. Quando a página do Contrato de Licença de Usuário Final (EULA) aparecer, leia o contrato de licença. Para continuar, você precisa aceitar o contrato e clicar em Avançar.
   
   
4. Quando a página Caminho de Instalação for exibida, clique em Avançar para aceitar o caminho de instalação padrão.
   
   
5. Clique em Concluir para instalar e configurar o ISA Server 2004.
   
   
6. Depois que a instalação do ISA Server for concluída, o Assistente para Configurar Email e Conexão com a Internet aparecerá. Siga as instruções do assistente para configurar o servidor corretamente para usar o ISA Server como firewall. Clique em Avançar para começar.
   
   
7. Na página Tipo de Conexão, mesmo que você já tenha executado o assistente, selecione o tipo de conexão e continue seguindo o assistente até a página Firewall.
   
   
8. Na página Firewall, mesmo que você já tenha executado o assistente anteriormente, selecione Habilitar Firewall.
   
   
9. Na página Configuração de Serviços, selecione os serviços que poderão passar pelo firewall. Caso já tenha executado o assistente e definido serviços personalizados, você poderá abrir o arquivo ICWdetails.htm em \Arquivos de Programas\Microsoft Windows Small Business Server\Networking\ICW. Procure a seção "Habilitar Firewall Básico e Acesso Remoto" para ver uma lista das configurações de firewall já definidas.
   
   
10. Na página Configuração de Serviços da Web, selecione os serviços que poderão passar pelo firewall.
    
    
11. Caso tenha permitido o acesso aos serviços da Web, a página Certificado do Servidor Web aparecerá.
    
    
    • Se você ainda não tiver executado o assistente, selecione o tipo de certificado que deseja usar.
      
      
    • Se você já tiver executado o assistente antes, selecione Criar um novo certificado de servidor Web e insira o nome do servidor Web usado no certificado existente. Posteriormente, você substituirá esse novo certificado pelo exportado anteriormente.
      
      
12. Na página Email da Internet, se você já tiver executado o assistente, selecione Não alterar a configuração de email da Internet e conclua o assistente.
    
    

Depois que o assistente for concluído, o servidor será reiniciado.

Se você já tiver exportado o certificado existente, agora deverá importá-lo e configurar o ISA Server Management para usá-lo. Para isso, siga estes dois procedimentos:

1. Clique em Iniciar, em Executar e digite MMC.
   
   
2. Clique em Arquivo e em Adicionar/Remover Snap-in.
   
   
3. Clique em Adicionar.
   
   
4. Na lista exibida, selecione Certificados e clique em Adicionar.
   
   
5. Clique em Conta de Computador e em Avançar.
   
   
6. Clique em Computador Local e em Concluir.
   
   
7. Clique em Fechar e em OK.
   
   
8. Expanda Certificados (Computador Local).
   
   
9. Clique com o botão direito do mouse na pasta Pessoal, aponte para Todas as Tarefas e clique em Importar.
   
   
10. Quando o Assistente para Importação de Certificados aparecer, clique em Avançar.
    
    
11. Na página Arquivo a ser Importado, clique em Procurar.
    
    
12. Na caixa suspensa Arquivos do Tipo, selecione Troca de Informações Pessoais (*.pfx,*.p12).
    
    
13. Procure ou digite o nome do arquivo .pfx exportado anteriormente e clique em Avançar.
    
    
14. Insira a senha usada para exportar o arquivo .pfx e clique em Avançar.
    
    
15. Verifique se a opção Colocar todos os certificados no armazenamento a seguir está selecionada, verifique se o armazenamento padrão é Pessoal e clique em Avançar.
    
    
16. Clique em Concluir.
    
    

1. Clique em Iniciar, aponte para Todos os Programas, aponte para Microsoft ISA Server e clique em ISA Server Management.
   
   
2. Expanda a árvore do console e clique em Firewall Policy.
   
   
3. Clique na guia Toolbox no painel de detalhes.
   
   
4. Clique na pasta Web Listeners.
   
   
5. Clique com o botão direito do mouse em SBS Web listener e, em seguida, clique em Properties.
   
   
6. Na página SBS Web listener Properties, clique na guia Preferences.
   
   
7. Verifique se a caixa de seleção Enable SSL está marcada.
   
   
8. Clique no botão Select ao lado da caixa de texto do certificado.
   
   
9. Você verá vários certificados com o mesmo nome exibidos. Selecione o certificado que você acabou de importar e clique em OK.
   
   Observações
   
   
   • Identifique o certificado correto pela data de validade que você anotou ao fazer a exportação.
     
     
   • Não selecione o certificado publicação.seu_domínio.local.
     
     
10. Clique em OK para fechar a página SBS Web listener Properties.
    
    
11. Clique em Apply para salvar as alterações e atualizar a configuração.
    
    

Repita esse procedimento para SBS CompanyWeb listener, se houver essa opção na pasta Web Listeners.

Em circunstâncias normais, você instala o ISA Server 2004 a partir do disco Premium Technologies, clicando no link "Instalar o Microsoft Internet Security and Acceleration Server 2004".

No entanto, há dois motivos pelos quais talvez seja necessário iniciar o assistente para instalação do ISA Server 2004 a partir da linha de comando:

1. Se houver falha na instalação do ISA Server 2004 porque não foi possível ler a chave do produto no Registro, você poderá iniciar o assistente para instalação do ISA Server 2004 da linha de comando.
   
   Para obter mais informações sobre a sintaxe da linha de comando necessária para especificar uma chave de produto, consulte a versão atualizada deste documento no site da Microsoft (http://go.microsoft.com/fwlink/?LinkID=45058).
   
   
2. Se desejar reinstalar o ISA Server 2004 usando um arquivo de configuração salvo anteriormente, use esta sintaxe:
   
   Sbsisa2k4setup /IMPORTFILE " C:\arquivo_de_importação.xml "
   
   onde C:\arquivo_de_importação.xml representa o arquivo de configuração.
   
   

O arquivo Sbsisa2k4setup.exe pode ser encontrado no disco Premium Technologies, na pasta ISASetup.

1. No Windows Explorer, vá para \Arquivos de Programas\Microsoft ISA Server\Clientes.
   
   
2. Clique com o botão direito do mouse na pasta compartilhada Clientes. A caixa de diálogo de propriedades da pasta compartilhada será exibida.
   
   
3. Clique na guia Segurança, clique em Adicionar e digite Usuários do Domínio. Clique em Aplicar para aceitar as permissões padrão atribuídas.
   
   

1. Clique em Iniciar e em Gerenciamento de Servidor.
   
   
2. Na árvore do console, clique duas vezes em Computadores Cliente e, no painel de detalhes, clique em Configurar Aplicativos Cliente.
   
   
3. Na página Aplicativos Disponíveis, clique em Adicionar. A caixa de diálogo Informações de Aplicativo será exibida.
   
   
4. Na caixa Nome do Aplicativo, digite Cliente de Firewall e na caixa Local do executável da instalação para este aplicativo, digite \\Nome_do_Servidor\Mspclnt\Setup.exe /v"SERVER_NAME_OR_IP=Nome_do_Servidor ENABLE_AUTO_DETECT=0 REFRESH_WEB_PROXY=1 /qn" onde Nome_do_Servidor é o nome do seu servidor. Não há espaços no comando exceto antes de /v, ENABLE, REFRESH e /qn.
   
   
5. Siga as instruções apresentadas para concluir o assistente.
   
   
6. Quando solicitado a atribuir o novo aplicativo a computadores cliente, clique em Sim. O Assistente de Atribuição de Aplicativos aparecerá.
   
   
7. Siga as instruções apresentadas para concluir o assistente.
   
   Observação
   
   
   • O Assistente de Configuração de Aplicativos Cliente funciona somente com computadores clientes que estejam executando o Microsoft® Windows® 2000 Professional e o Microsoft® Windows® XP Professional. Se você tiver um computador cliente executando outro sistema operacional, conecte-se ao recurso compartilhado manualmente do computador cliente. No computador cliente, clique em Iniciar, em Executar e digite \\Nome_do_Servidor\Mspclnt\Setup.exe.
     
     Para verificar o nome do servidor, clique em Iniciar, clique com o botão direito do mouse em Meu Computador e, em seguida, clique em Propriedades. O nome do computador é o primeiro nome antes do ponto listado em Nome completo do computador, por exemplo, nome_do_servidor.smallbusiness.local.
     
     

1. Peça aos usuários para fazerem logoff e, em seguida, fazerem logon novamente nos computadores cliente. Na área de trabalho, aparecerá um atalho para instalar o Cliente de Firewall.
   
   
2. Clique duas vezes no atalho e conclua o Assistente do Cliente de Firewall. O Cliente de Firewall será configurado automaticamente para conectar-se ao Servidor ISA no computador que está executando o Windows Small Business Server.
   
   Importante
   
   
   • Após a instalação do Premium Technologies, é altamente recomendável que você faça um backup completo do servidor. Para isso, use o Assistente de Configuração de Backup (clique em Iniciar, em Gerenciamento de Servidor e, em seguida, clique em Backup).
     
     

Observações

• Se você usou o Assistente de Configuração de Aplicativos Cliente para aumentar a lista de aplicativos disponíveis para implantação em computadores cliente, os aplicativos adicionais serão removidos da lista durante a atualização para o SP1. Para resolver este problema, execute o Assistente de Configuração de Aplicativos Cliente e adicione os aplicativos clientes novamente.
  
  
• Se você tiver usado o Assistente de Configuração de Monitoramento para configurar relatórios de status ou de uso antes de aplicar o Windows SBS SP1, verifique se Tipo de Inicialização do serviço SQLAgent$SBSMONITORING está definido como Automático e se o serviço foi iniciado.
  
  Para isso, clique em Iniciar, em Executar e digite Services.msc. Clique com o botão direito do mouse em SQLAgent$SBSMONITORING e clique em Propriedades. Na guia Geral, selecione Automático para Tipo de Inicialização. Se o serviço SQLAgent$SBSMONITORING não tiver sido iniciado, clique em Iniciar.