Jak wdrożyć pakiety MSI w zasadach grupy na Windows Server

Nawet w przypadku kilkudziesięciu klientów upewnienie się, że oprogramowanie jest aktualne, zajmuje dużo czasu. Przy kilkuset to koszmar. Zasady grupy Microsoft mają funkcję, która umożliwia wdrażanie MSI (instalatorów Microsoft). Ten proces znacznie poprawia komfort wdrażania oprogramowania na komputerach klienckich.

Oświadczenie: nie próbuj tego w sieci produkcyjnej, zanim wypróbujesz go na kontenerze z jednym komputerem. groovyPost nie ponosi odpowiedzialności za utratę danych ani uszkodzenie sieci. Zawsze wykonuj kopię zapasową kluczowych plików i postępuj ostrożnie.

Z kontrolera domeny otwórz aplet Zasad grupy. Znajdź kontener z komputerami, które będą odbierać to wdrożenie. W takim przypadku wdrażamy w kontenerze stacji roboczych.

Kliknij prawym przyciskiem myszy kontener, do którego wdrażasz, i wybierz Utwórz i połącz obiekt GPO tutaj.

Wpisz imię. Użyj czegoś, co pomoże Ci zapamiętać, po co to jest. Często używam daty, w której utworzyłem polisę.

Kliknij dwukrotnie obiekt, który właśnie wykonałeś

Oto okno, w którym możesz skonfigurować obiekt zasad grupy (GPO). W takim przypadku chcemy wybrać Konfiguracja komputera >> Ustawienia oprogramowania >> Instalacja oprogramowania. Kliknij prawym przyciskiem Instalacja oprogramowania i wybierz Nowy >> pakiet.

Po wyświetleniu monitu zlokalizuj i wybierz plik MSI (pakiet) do wdrożenia.

Konieczne jest przejście do tego pliku przez sieć - nawet jeśli pakiet znajduje się na serwerze. Dlaczego? Ścieżka, której używasz, jest ścieżką używaną przez klientów do znalezienia pliku. C: \ shared nie pomaga klientom, gdy potrzebują \\ server \ shared. Upewnij się także, że katalog i plik mają uprawnienia do odczytu dla klientów, w przeciwnym razie nie będą mogli zainstalować pakietu.

Po wybraniu pakietu zostaniesz poproszony o wybranie metody wdrożenia. Pozostaw domyślną „przypisaną” i kliknij OK.

System sprawdzi pakiet i upewni się, że jest odpowiedni do wdrożenia. Od czasu do czasu natrafiam na instalatora, który się nie wdraża - gdzieś w procesie tworzenia coś zostało uszkodzone. Jeśli się na to natkniesz, spróbuj ponownie pobrać plik ze źródła i powtórzyć krok nowy / pakiet. Jeśli nadal nie działa, musisz znaleźć inne źródło lub inny program.

Jeśli po prawej stronie widoczny jest wpis, jak pokazano powyżej, wszystko udało się. Teraz zamknij otwarte okna.

Wszystkie systemy w wybranym kontenerze otrzymają pakiet przy następnym uruchomieniu po zaktualizowaniu ustawień zasad grupy. Jeśli wrócisz do początku tego artykułu, zobaczysz, że kontenerowe stacje robocze otrzymają tę instalację.

Czasami aktualizacja zasad grupy może chwilę potrwać, więc jeśli chcesz ją przetestować, możesz przejść do klienta testowego i otworzyć polecenie monit - i wpisz gpupdate / force (co zmusza klienta do pobrania najbardziej zaktualizowanych ustawień zasad grupy z serwera) - następnie restart. Przed zalogowaniem zobaczysz instalację.