Olá,
Obrigado por explicar o ambiente, as tentativas realizadas e as limitações da empresa. Pelo relato, o principal obstáculo parece ser o método atual de distribuição do WhatsApp para Windows, e não uma falha de autenticação do Active Directory.
A conta de domínio do Active Directory não é automaticamente uma conta Microsoft pessoal nem uma conta do Microsoft Entra ID. Por isso, as credenciais usadas para entrar no Windows podem não ser aceitas quando a Microsoft Store solicita uma conta ou uma verificação de idade. A página oficial do WhatsApp atualmente orienta os usuários do Windows a instalar o aplicativo pela Microsoft App Store e não apresenta um instalador EXE independente para distribuição corporativa. Instruções oficiais do WhatsApp para Windows
Primeiro, eu faria um teste controlado com o WinGet, em um único computador e na sessão de um usuário de domínio padrão — não como SYSTEM. O WinGet pode instalar aplicativos da Microsoft Store, embora isso não garanta que o fluxo do WhatsApp deixará de solicitar autenticação ou verificação de idade.
Powershell:
winget search --id 9NKSQGP7F2NH --source msstore
winget install --exact --id 9NKSQGP7F2NH --source msstore `
--accept-source-agreements `
--accept-package-agreements
O ID 9NKSQGP7F2NH identifica o WhatsApp na Microsoft Store. Se a instalação funcionar sem solicitar uma conta pessoal, vocês podem testar a atualização pelo mesmo canal:
Powershell:
winget upgrade --exact --id 9NKSQGP7F2NH --source msstore `
--accept-source-agreements `
--accept-package-agreements
Execute os comandos no contexto do usuário que utilizará o aplicativo. Aplicativos empacotados podem ser registrados por usuário, então uma execução como SYSTEM pode não deixá-los disponíveis como esperado para os funcionários. A documentação da Microsoft orienta o uso do WinGet para instalar aplicativos da Store e indica que o bloqueio da interface da Store por política não necessariamente impede todas as formas de instalação ou atualização. Solucionar falhas de download de aplicativos da Microsoft Store
Se o teste funcionar, validem primeiro em alguns computadores se a instalação, a abertura e a atualização funcionam para usuários padrão. Só depois considerem automatizar a instalação por uma tarefa ou script de logon de GPO executado no contexto do usuário. A política da Store pode continuar restringindo a interface para os funcionários, mas o dispositivo ainda precisa conseguir acessar os serviços necessários para obter ou atualizar o pacote.
Se o WinGet também solicitar uma conta ou verificação de idade, ou falhar ao adquirir o pacote, não há uma configuração de GPO que transforme uma conta de domínio em uma conta Microsoft ou contorne uma verificação exigida pelo serviço. Nesse cenário, a implantação offline precisa ser validada com cuidado: a documentação do WinGet informa que o download de pacotes da Store exige autenticação do Microsoft Entra ID; --skip-license apenas omite a obtenção do arquivo de licença offline e não deve ser tratado como uma forma de contornar requisitos de licença ou autenticação. Documentação do comando winget download em português
Também vale observar que o Microsoft Store for Business foi aposentado em 2023, portanto instruções antigas baseadas nesse portal e em seu fluxo de licenciamento offline não são mais aplicáveis para novas implantações. Para uma distribuição corporativa sem contas pessoais por funcionário, as alternativas são confirmar com a Meta/WhatsApp se há um pacote e um método de distribuição empresarial autorizados para este aplicativo, ou avaliar um método de implantação organizacional que atenda aos requisitos de licença. Evitem pacotes obtidos de sites de terceiros, pois não é possível confirmar que sejam autênticos ou estejam autorizados para redistribuição. Opções atuais de distribuição de aplicativos para empresas
Para identificar exatamente em qual etapa ocorre o bloqueio, seria útil saber se o prompt aparece na Microsoft Store, no instalador baixado do site do WhatsApp ou depois que o aplicativo é aberto. Se o WinGet falhar, compartilhem o comando executado e a mensagem de erro completa, além da versão e edição do Windows. O log Microsoft-Windows-AppXDeploymentServer/Operational também pode mostrar o motivo da falha de instalação.
Obrigado novamente por detalhar o cenário. Um teste em um computador e com um usuário padrão deve ajudar a determinar se o WinGet atende ao requisito sem liberar permanentemente a interface da Store; com o resultado e a mensagem exata, será possível indicar o próximo passo com mais segurança.