Установка программ с помощью групповых политик | Windows для системных администраторов

Установка программ с помощью групповых политик

Прежде чем приступить к описанию процесса установки ПО с помощью групповых политик, оговорим, что распространение ПО на с помощью политик  не всегда является оптимальным решением и имеет ряд ограничений. Вот несколько основных недостатков этого метода установки софта:

1.  Невозможность планирования установки ПО. При установке софта при помощи групповой политики, установить или деинсталлировать ПО можно только при следующей загрузке системы. Поэтому практически невозможно, организовать массовое обновление какого-либо ПО, например, в ночное время,  когда нагрузка на сеть минимальная.  В этом случае лучше использовать, например, SCCM. Используя окна обслуживания (maintenance) или настройки WOL(Wake On LAN).

2.  Поддерживаются только MSI и ZAP установщики. Формат дистрибуции приложений в групповых политиках– это лишь популярный MSI installer и менее известные пакеты ZAP. В этом случае опять предпочтительнее использование SCCM, т.к.  он поддерживает использование всех возможных установщиков.

3.  Фиксированный порядок установки приложений. При добавления нового приложения в объект групповой политики, оно устанавливается на ПК последним, и поменять этот порядок нельзя.

4.  Отсутствие контроля. При установке ПО через групповую политику, пакет установщика выполняется на целевом компьютере, однако какая-либо обратная связь отсутствует. Поэтому вы с уверенностью не сможете сказать установилось ли ваше ПО на конкретном компьютере или нет.

Установка программ с помощью групповых политик в Windows

Итак, после того, как вы познакомились с основными недостатками установки софта средствами групповых политик,  перейдем к конкретному примеру. Отметим, что с помощью групповых политик правильно было бы устанавливать общесистемное ПО, которое используется на всех ПК организации, это может быть, например, антивирусный агент, клиент SCCM или InTune. В данной статье мы будем описывать установку агента InTune.

Windows InTune – это новый сервис Microsoft, предназначенный для служб ИТ, позволяющий управлять и осуществлять мониторинг компьютеров с помощью веб консоли. Этот сервис зачастую называют «облачным» SCCM, причем эта облачная служба позволяет управлять множеством рабочих станций без необходимости создания серверной инфраструктуры.

Т.к. ни одна из компонент InTune  не устанавливается на сервера, поэтому все что нужно – это расставить клиентов InTune  на рабочих станциях. Естественно, его можно расставить вручную, но если в вашей организации больше чем 10 ПК, то это может превратиться  в головную боль. Поэтому мы попытаемся организовать процесс установки Windows InTune  с помощью групповых политик.

Настраиваем дистрибутив для установки с помощью Group Policy


1. Качаем дистрибутив клиента InTune Client.

2.  Жмем правой кнопкой по файлу “Windows_Intune_Setup.zip” и выбираем “Extract All”

3.  Распаковываем содержимое файла Windows_Intune_Setup.exe в текущую папку, набрав команду “Windows_Intune_Setup.exe /extract .”.
description: image

4.  Копируем файлы (список их ниже) на сетевую папку, с которой будет производиться установка.

Совет: Для корректной работы необходимо, чтобы группа “Domain Computers” имела права на чтение из указанной сетевой папки, иначе ПК организации не смогут скачать и установить эти файлы.

Настраиваем групповую политику для установки ПО


5.  Перейдите в режим редактирования групповой политики, применяемой к целевым компьютерам, на которые вы хотите установить клиент InTune.

6.  Перейдите в раздел “Computer Configuration > Policies > Software Settings > Software installation”. Щелкните правой кнопкой по элементу “Software installation”, выберите “New>Packages”
description: image

7.  Выберите сетевую папку, в которую вы поместили файлы установщика, найдите и укажите  файл “Windows_Intune_X64.msi” и затем нажмите “Open”
description: image

8.  Выберите опцию “Advanced” и нажмите “OK”
description: image

9.  Т.к. в данном случае мы устанавливаем 64 битную версию клиента,рекомендуется добавить к имени приложения постфикс “x64”.

10.  Согласимся с настройками по-умолчанию и нажмем “OK”
description: image

В результате у вас получится примерно такая картинка.
description: image

И данное ПО будет установлено на компьютеры, к котором применяется данная политика, при следующей перезагрузке ПК.

description: image

Еще записи по теме: Group Policy
Понравилась статья? Скажи спасибо и расскажи друзьям!
Назад:
Вперед:

Комментариев: 7

Оставить комментарий
  1. Грем | 24.10.2011

    А как сделать чтобы отображалось «Installing managed software …» в 7?
    Или аналог отображения процесса загрузки 2008ого сервера, когда отображается текущий этап?

    А то постоянно появляется только «Пожалуйста подождите»

    Ответить
  2. itpro | 31.10.2011

    Чтобы отобразить надпись «Installing managed software», нужно включить политику Computer Configuration ->Policies -> Administrative Templates -> System -> Verbose vs normal status messages (ставим enabled).
    В этом случае при загрузке компьютера будет выводится подробная информация о процессе применения групповой политики на клиенте (If you enable this setting, the system displays status messages that reflect each step in the process of starting, shutting down, logging on, or logging off the system.

    This setting is designed for sophisticated users that require this information.).

    Ответить
    • Alexander | 27.01.2017

      А вот такой момент. Поставил я софтину. А ушлый пользователь ее снес
      «Оно само, я ничего не делал»
      Как заставить политику установки отработать еще раз на этой рабочей станции?
      Тоже самое касается обновлений софта.
      Создать новую политику? И опять накрыть всех кто попадает под ее действие?

      Наверняка же нет, просто туплю … пятница сегодня.

      Ответить
      • itpro | 27.01.2017

        Забрать у пользователя права админа и снести руками ключ для приложения из HKLM\Software\Microsoft\Windows\Current Version\Group Policy\AppMgmt
        При следующей загрузке системе , приложение установится заново

        Ответить
        • Alex | 27.01.2017

          Понятно. Только в том ключе «абракадабра» и понять какое значение за какой софт отвечает слегка не очевидно :-)

          Ответить
    • Alex | 27.01.2017

      Computer Configuration ->Policies -> Administrative Templates -> System -> Verbose vs normal status messages
      Это в 2008 так. А в 2012 это теперь
      Computer Configuration ->Policies -> Administrative Templates -> System -> Display highly detailed status messages

      This policy setting directs the system to display highly detailed status messages.
      This policy setting is designed for advanced users who require this information.
      If you enable this policy setting, the system displays status messages that reflect each step in the process of starting, shutting down, logging on, or logging off the system.
      If you disable or do not configure this policy setting, only the default status messages are displayed to the user during these processes.
      Note: This policy setting is ignored if the «»Remove Boot/Shutdown/Logon/Logoff status messages»» policy setting is enabled.

      Ответить
  3. Грем | 26.11.2011

    Ой только заметил коммент :) Правда уже нашел параметр реестра и через gpp раскидал на нужные компьютеры
    Но тоже пригодится, спасибо :)

    Ответить
Полные правила комментирования на сайте winitpro.ru. Вопросы, не связанные с содержимым статьи или ее обсуждением удаляются.

Сказать Спасибо! можно на этой странице или (еще лучше) поделиться с друзями ссылкой на понравившуюся статью в любимой социальной сети(специально для этого на сайте присуствуют кнопки популярных соц. сетей).

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Я не робот( Обязательно отметьте)



MAXCACHE: 0.25MB/0.00177 sec