Je gère un petit réseau scolaire avec environ 150 machines. Je recherche un moyen simple de déployer des logiciels sur toutes les machines sans avoir à visiter chacune d'elles.
J'ai utilisé Symantec Ghost pour que toutes les machines soient configurées de manière identique, mais pour une application, le re-fantôme d'un réseau entier semble un pas trop loin.
Dans le passé, j'ai utilisé ZenWorks de Novell qui le fait soit avec un programme d'installation MSI, soit en prenant un instantané d'une machine avant et après l'installation, puis en poussant les modifications vers les machines désignées sur le réseau.
Cette fois, cependant, j'utilise Windows 2003 et j'ai un budget limité (c'est-à-dire non). Je n'ai pas pu me familiariser avec le programme d'installation de la stratégie de groupe, donc peut-être que si quelqu'un peut me diriger vers un bon guide, cela serait également apprécié.
Votre aide est appréciée!
Réponses:
Pour un petit réseau comme le vôtre, sans rien d'extraordinaire, le déploiement de GPO devrait être plus que suffisant (il est également plus que suffisant pour de nombreux réseaux plus importants, mais c'est une autre histoire).
Pour maîtriser le déploiement des GPO, la meilleure chose à faire est de maîtriser les GPO eux-mêmes. Comprendre beaucoup de choses sur le déploiement en résultera naturellement. Une grande partie de la documentation formelle suppose un environnement beaucoup plus grand et plus distribué que vous ne l'avez (et donne des détails sur les transformations, les correctifs et les installations d'administration, ce qui ne fait qu'ajouter à la confusion au début), mais l'article de la base de connaissances suivant est une bonne base (et simplifié) aperçu du déploiement basé sur GPO: http://support.microsoft.com/kb/816102
Je pense que les éléments clés dont vous devez être conscient en ce moment sont les différences entre les applications affectées et publiées et la différence entre les déploiements d'utilisateurs et d'ordinateurs. Une fois que vous les avez directement dans votre tête, vous pouvez explorer plus loin autant que vous le souhaitez ou en avez besoin.
la source
Je gère également un réseau scolaire. Je trouve que beaucoup de logiciels sur le marché de l'éducation ne sont pas au format MSI, donc l'installation via GPO s'avère parfois impossible. De nos jours, la plupart des logiciels sont livrés avec un programme d'installation exécutable qui accepte les options d '«installation silencieuse» - voir AppDeploy pour un site dédié à trouver comment installer les applications sur les réseaux.
WPKG est une application - un client qui s'installe sur vos machines - qui peut être utilisée pour installer et mettre à jour des applications sur des postes de travail. C'est gratuit et open source. Vous pouvez simplement écrire votre propre script pour installer le logiciel: J'ai un utilisateur "install" sur mon réseau, avec les droits d'administrateur, qui exécute un script de connexion qui s'exécute via les installations silencieuses pour un tas d'applications puis redémarre la machine. Après avoir réimaginé une machine vers Windows fraîchement installé, connectez-vous simplement en tant que «installation» et laissez-la passer à travers tous les programmes d'installation. Cela peut être un peu fastidieux à configurer, donc WPKG est probablement la meilleure option.
Si vous rencontrez un programme d'installation qui est tout simplement maladroit, ou cassé, ou les deux, l'excellent AutoIt peut automatiser à peu près tout ce que vous pouvez lui lancer. C'est un utilitaire d'automatisation / test Windows incroyablement complet, avec une bonne documentation et un exemple de code qui vous permet de faux mouvements et clics de souris, d'appuis sur les boutons, attend que des fenêtres avec un contenu spécifique apparaissent, à peu près toutes les fonctionnalités auxquelles vous pouvez penser. C'est aussi gratuit.
Modifier: si vous voulez éviter complètement de devoir visiter chaque poste de travail, vous pouvez créer un script qui exécute les programmes d'installation silencieux à partir d'une tâche planifiée. Faites probablement exécuter la tâche à 20 heures ou quelque chose du genre, puis éteignez les machines.
la source
WPKG .
la source
Google peut vous donner des tonnes de résultats pour "Déploiement d'applications Active Directory" et, comme la plupart des solutions, il a ses avantages et ses inconvénients. Cet article peut être un bon point de départ pour vous. Il y a aussi beaucoup de bons résultats sur le site technet.microsoft.com de Microsoft. Une alternative que je n'ai pas essayée mais qui semble prometteuse est Admin Aresenal . Ce n'est pas cher et j'aimerais savoir si quelqu'un l'a utilisé / utilisé.
la source
Sysinternals PsExec devrait vous permettre d'exécuter une commande telle que
psexec @deploy.list msiexec /qn /i \\fileserver\installer\packagetoinstall.msi
.Quelqu'un d'autre veut-il commenter les détails? Ou vous pourriez poser une 2e question plus spécifique à cette méthode.
la source
Si vous pouvez reconstruire vos configurations au format msi, vous pouvez déployer vos applications via Gpo, btw, j'ai utilisé dans le scanner GFI Languard précédent pour déployer le logiciel d'une manière simple à condition qu'il y ait des options d'installation silencieuse pour les configurations.
la source