Прежде чем приступить к описанию процесса установки ПО с помощью групповых политик, оговорим, что распространение ПО на с помощью политик не всегда является оптимальным решением и имеет ряд ограничений. Вот несколько основных недостатков этого метода установки софта:
1. Невозможность планирования установки ПО. При установке софта при помощи групповой политики, установить или деинсталлировать ПО можно только при следующей загрузке системы. Поэтому практически невозможно, организовать массовое обновление какого-либо ПО, например, в ночное время, когда нагрузка на сеть минимальная. В этом случае лучше использовать, например, SCCM. Используя окна обслуживания (maintenance) или настройки WOL(Wake On LAN).
2. Поддерживаются только MSI и ZAP установщики. Формат дистрибуции приложений в групповых политиках– это лишь популярный MSI installer и менее известные пакеты ZAP. В этом случае опять предпочтительнее использование SCCM, т.к. он поддерживает использование всех возможных установщиков.
3. Фиксированный порядок установки приложений. При добавления нового приложения в объект групповой политики, оно устанавливается на ПК последним, и поменять этот порядок нельзя.
4. Отсутствие контроля. При установке ПО через групповую политику, пакет установщика выполняется на целевом компьютере, однако какая-либо обратная связь отсутствует. Поэтому вы с уверенностью не сможете сказать установилось ли ваше ПО на конкретном компьютере или нет.
Итак, после того, как вы познакомились с основными недостатками установки софта средствами групповых политик, перейдем к конкретному примеру. Отметим, что с помощью групповых политик правильно было бы устанавливать общесистемное ПО, которое используется на всех ПК организации, это может быть, например, антивирусный агент, клиент SCCM или InTune. В данной статье мы будем описывать установку агента InTune.
Windows InTune – это новый сервис Microsoft, предназначенный для служб ИТ, позволяющий управлять и осуществлять мониторинг компьютеров с помощью веб консоли. Этот сервис зачастую называют «облачным» SCCM, причем эта облачная служба позволяет управлять множеством рабочих станций без необходимости создания серверной инфраструктуры.
Т.к. ни одна из компонент InTune не устанавливается на сервера, поэтому все что нужно – это расставить клиентов InTune на рабочих станциях. Естественно, его можно расставить вручную, но если в вашей организации больше чем 10 ПК, то это может превратиться в головную боль. Поэтому мы попытаемся организовать процесс установки Windows InTune с помощью групповых политик.
1.Качаем дистрибутивклиента InTune Client.
2. Жмем правой кнопкой по файлу “Windows_ Intune_ Setup. zip ” и выбираем “Extract All”
3. Распаковываем содержимое файла Windows_Intune_Setup.exe в текущую папку, набрав команду “Windows_Intune_Setup.exe /extract .”.
4. Копируем файлы (список их ниже) на сетевую папку, с которой будет производиться установка.
Совет : Для корректной работы необходимо, чтобы группа “Domain Computers” имела права на чтение из указанной сетевой папки, иначе ПК организации не смогут скачать и установить эти файлы.
5. Перейдите в режим редактирования групповой политики, применяемой к целевым компьютерам, на которые вы хотите установить клиент InTune.
6. Перейдите в раздел “Computer Configuration > Policies > Software Settings > Software installation”. Щелкните правой кнопкой по элементу “Software installation”, выберите “New>Packages”
Июнь 2
Системному администратору часто приходится устанавливать очень много различных программ и приложений на компьютеры сотрудников фирмы. Иногда число этих сотрудников слишком велико, или офис очень большой — для того, чтобы админ бегал по нему весь день и устанавливал эти программы. Это отнимает огромную кучу времени, которое можно потратить на более полезные вещи.
Как же помочь юзеру, не бегая к нему через весь офис, ради установки какого-нибудь google chrom -а?
Вариантов всегда несколько. В этой статье хотелось бы рассмотреть один из них.
Настраиваем общую папку на сервере/личном компьютере. Создаем папку (я назвал ее Distr ), заходим в ее свойства, вкладка: «Доступ» — кнопка «Общий доступ».
Выбираем из выпадающего списка пункт «Все» и устанавливаем ему права — «Чтение».
Для проверки работоспособности папки — можем перейти по ее адресу и глянуть — все ли в порядке. Заходим на свой компьютер по smb:
1. вы должны знать имя своего компьютера. (У меня это будет Feanor184 ).
2. Открываем любую папку на компьютере(например, «Мой компьютер»).
3. В верхней строке адреса — где написано ( Мой компьютер ) выделяем все, стираем и вводим: //feanor184/ и нажимаем Enter.
Открываем и видим все наши расшаренные папки.
Вся прелесть и смысл этой волокиты в том, что теперь мы можем попадать в эту папку с любого компьютера нашей офисной сети(при условии, что все компьютера в офисе находятся в одной сетке).
Теперь нам нужно установить клиент . В его установке нет ничего сложного и необычного, ставится как обычная программа с официального сайта разработчика. Ставим самую последнюю версию — чтобы комфортно было работать с Windows 8.1 — если вдруг возникнет такая необходимость.
Процесс установки и детальной настройки я, возможно, опишу в ближайших статьях.
Перейдем непосредственно к цели нашей волокиты. Мы имеем и расшаренную папку. Теперь мы можем подключиться к любому компьютеру в нашей сети и установить нужный нам софт из расшаренной папки со своими правами.
Запускам клиент и видим следующее окно:
В поле Host — вбиваем имя компьютера пользователя(или его Ip адресс), к которому мы хотим подключиться и установить программу.
User Id — наш логин в Домене.
Password — наш пароль в домене.
Domain — наш домен(актуально, если вдруг он не один).
(ВАЖНО! Чтобы мы могли подключиться к удаленному компьютеру подобным образом, у пользователя должен быть отключен Брандмауэр )
После этого мы попадаем к пользователю на компьютер, можем зайти в свою папку(//feanor184/distr/) и устанавливать любые программы.
Во будутт рассмотрены способы установки программ пользователям удаленно с помощью групповых доменных политик.
Если в домене Windows установлен WSUS, админ рад и спокоен - дескать, все, обновления ставятся на автомате, трафик снизился, бегать по компам не надо и пр. В принципе, все осталость то же самое, но ведь не все используют в работе Microsoft Outlook или Internet Explorer (хотя 8-ка очень неплоха). Есть много людей, привыкших работать с почтовиком The Bat!, броузером Opera или Mozilla. Если встает вопрос об обновлениях - либо это головняк админу в виде беготни к каждому компьютеру для обновления всем, скажем, Opera, либо юзеры должны сидеть под админами (пускай и локальными, не доменными).
Естественно, ни первый, ни второй способы - не выход. Значит, надо иметь возможность автоматически устанавливать программы на рабочих станциях , причем желательно делать это до того, как пользователь вошел в систему - ведь если он вошел, он уже не захочет перезагружать машину и т.п. Надо ставить пользователя перед фактом - программа, его любимая Opera, уже обновлена и админа не колбасит, что версия 10.10 почему-то нравится меньше, чем предыдущая. Просто вышло обновление, и его надо применить. Без вариантов.
Самый распространенный вариант ответа на вопрос - КАК? - Конечно, через Active Directory! - скажет вам любой специалист или просто сисадмин. А как через AD? - спросите вы. А вам скажут - ?! Вы не знаете, как через AD? Да там же просто, через policy! - но больше вам скорее сего ничего не скажут, потому что для большинства советчиков этот вопрос такой же неясный, как и для вас. И вам ничего не останется, как гуглить до потери пульса, потому что найти огромный фолиант на тему "как развернуть office 2007" в сети корпорации не проблема, а вот просто и в двух словах - редко что найдете. Не без гордости могу сказать, что данная статья как раз одна из немногих кратких и "без наворотов", попадавшихся мне.
Предположим, мы хотим автоматически установить (а по мере выхода обновлений, устанавливать обновления) броузер Firefox. Файл msi для Firefox можно взять (в новом окне).
Настройку шаблона.adm я пропущу, т.к. далеко не всегда это нужно, а еще чаще этот шаблон фиг найдешь. В итоге - дефолтные настройки (либо, если будем ставить поверх старой версии - настройки будут сохранены). Шаблон.adm нам не нужен.
Предполагаю, что все учетные записи компьютеров (кроме контроллеров домена) находятся в OU "OU Office Computers".
Почему лучше не использовать исходное размещение компьютеров (Computers - Компьютеры домена в оснастке Active Directory Users and Computers)? Мне удобнее в дальнейшем управлять политиками для групп компьютеров. К тому же, когда я посещал курсы Microsoft, я видел, что на контроллерах доменов в тестовых системах и в "боевых", настроенных специалистами Microsoft, используются практически только отдельно созданные OU, а не базовые. Я для себя решил повторять опыт специалистов. Пока мне от этого только удобнее. Естественно, ИМХО.
Не всем пользователям нужен Firefox (как не всем нужен The Bat, Opera и пр.). Поэтому создадим в "OU Office Computers" отдельную группу компьютеров, на которые будет установлен Firefox. Для ясности назовем группу GFirefoxComputers . Отмечу, что это будет именно группа, а не вложенное OU!
Расшариваем какую-либо папку на сервере (на рисунке это SoftwareDistibution, а не Mozilla Firefox, как может показаться) и даем группе GFirefoxComputers доступ на чтение , админу - полный доступ (не компьютеру админа, а пользователю - все-таки вы должны иметь возможность по сети заливать на шару файлы;)).
Вообще, для проверки того, как все вообще работает, можно обойтись и без группы GFirefoxComputers. Просто для того, чтобы сразу не усложнять себе жизнь, и не пенять на групповые политики, если что пойдет не так;)
На контроллере домена запускаем редактор групповой политики GPMC.MSC:
И создаем связанную только с нашим OU "OU Office Computers" групповую политику под названием "Firefox 3.6.3 rus":
Редактируем нашу политику "Firefox 3.6.3 rus":
В разделе "User Configuration" -> "Software settings" -> "Software Installation" щелкаем правой мышкой и создаем новый объект для установки - наш будущий инсталлятор Firefox.
Выбираем файл MSI, заботливо положенного чьими-то руками в расшаренную папку. Важно : выбирать надо сетевой путь до файла, а не локальный, ведь юзера будут получать доступ к вашей инсталляшке не локально на сервере, а по сети.
Выбираем "Assigned" (Назначенный):
На этом работа с веткой "Software Installation" закончена.
Закрываем все открытые окна на сервере (если не помешает другим задачам, естественно), Пуск -> Выполнить -> gpupdate /force
Далее достаточно просто перезагрузить рабочие станции, чтобы автоматически установился Firefox ДО того, как появится окно для ввода логина/пароля. Иными словами, пользователь будет не в силах чего-то не установить, забыть и пр. Поэтому этот способ так хорош. Вы удаленно решаете, что будет установлено / обновлено на рабочих станциях.
Windows XP бывает не с первой перезагрузки "принимает" нове политики, поэтому можно подойти к юзеру, выполнить команду "gpupdate /force" (не обязательно под админом) и перезагрузить его компьютер.
Обязательно проверьте установку на своем / тестовом компьютере ДО того, как юзеры придут следующим утром, включат компьютеры... а вдруг косяк? Поэтому хотя бы первый раз сначала испытайте на себе.
Теперь на любой новый компьютер, введенный в состав подразделения OU Office Computers будет установлена последняя версия броузера Firefox. Вам даже не придется ничего делать. Просто и очень полезно. Таким же образом можно устанавливать практически любой софт, включая Adobe Reader, Adobe Flash Player (которые в обычной ситуации требуют административных прав для установки), The Bat... да мало ли софта у вас в локальной сети, поддерживать который в актуальном состоянии одна из обязанностей системного администратора.
Нюанс: если вы уже установили какой-либо пакет, в нашем случае Firefox 3.6.3 rus, а через некоторое время вам потребуется его обновить (т.к. рано или поздно выйдет новая версия броузера), сначала удалите политику по установке Firefox 3.6.3, после чего создайте новую. Потом "gpudate /force" и вперед!
Персональные аккаунты для Viewer"ов на NOIP (личный кабинет). Аудио-видео чат в режиме конференции. Автоматический импорт компьютеров из домена, локальной сети или с NOIP.
04 января 2018г. LiteManager 4.8 и клиент для Android, Mac OS и iOSНовая версия LiteManager 4.8 со встроенным сетевым чатом, NOIP джаббер. Новый режим работы Учитель, для проведения обучающих тестов, сбора и раздачи файлов в образовательных учреждениях.
Клиент программы LiteManager для платформ Android, OSX и iOS.
06 июля 2015г. LiteManager удаленная поддержка клиентовПрограмма для удаленной поддержки клиентов Pro/Free версии в одном дистрибутиве. Удаленный доступ через Интернет по IP или ID соединению. Удаленный рабочий стол с поддержкой новой Windows 10. Режим демонстрации экрана позволяет организовать образовательный процесс в учебном заведении, дистанционное обучение. Бесплатно для личного или коммерческого использования.
06 июня 2015г.Новый дизайн сайта программы удаленного доступа LiteManager, добавлена справочная система, обзор решений, инструкции по использованию программы, сравнительные обзоры и статьи. LiteManager с полной поддержкой работы Linux под Wine, теперь программу можно запустить на операционных системах Linux.
Что бы удаленно установить серверный модуль программы, необходимо сначала создать соединение к данному компьютеру.
Запускаем режим удаленной установки через главное меню программы или контекстное меню соединения.
В окне удаленной установки отображен список компьютеров, на которые будет произведена установка и опции установки.
Выбираем дистрибутив серверного модуля программы с помощью кнопки обзор.
Если Вы производите удаленную установку на компьютер, где раньше не было серверного модуля Litemanager, то сервер установится без настроек и подключится к нему не получиться, так как не задан пароль доступа. Настройки сервера можно задать с помощью конфигуратора дистрибутива, в случае если на удаленном компьютере уже установлен серверный модуль, то произойдет операция обновления с сохранением всех настроек программы.
Конфигуратор дистрибутива можно вызвать, нажав кнопку конфигурировать.
Выбираем пункт безопасность и устанавливаем пароль доступа к серверу.
После установки требуемых настроек, например, пароля безопасности закрываем окно опций серверного модуля программы.
Возможно, будет выдано сообщение об ошибке и необходимости запустить программу с правами администратора.
Необходимо перезапустить клиентский модуль программы Viewer с правами администратора и повторить удаленную установку.
Теперь, когда дистрибутив сконфигурирован, запускаем удаленную установку с помощью кнопки Выполнить действие.
В текстовом логе будет отображен процесс установки и его результат.
После установки можно подключится к удаленному компьютеру, используя пароль доступа, заранее заданный, при конфигурирование дистрибутива сервера.
Дополнительная справочная информация
23.05.2018
Выполняется одинаково и для одноранговых локальных сетей и для сетей на основе домена.
1. Для получения дистрибутива программы нажмите кнопку "Скачать" выше, введите свой адрес электронной почты и дождитесь письма со ссылкой на программу.
2. Программа устанавливается только на тот компьютер, который в дальнейшем будет использоваться как наблюдатель.
Если аутентифицировано, нам будет передана командная оболочка, запущенная в качестве администратора.
В большинстве случаев это не предпочтительнее - было бы идеально для установки с сетевого диска. К сожалению, без дополнительных скриптов это невозможно. Назначение программного обеспечения Вы можете назначить распределение программ пользователям или компьютерам. Если вы назначаете программу пользователю, она устанавливается, когда пользователь входит в систему на компьютере. Если вы назначаете программу компьютеру, она устанавливается при запуске компьютера и доступна для всех пользователей, которые подключаются к компьютеру. Издательское программное обеспечение Вы можете публиковать дистрибутив программы для пользователей. Когда пользователь входит в систему на компьютере, опубликованная программа отображается в диалоговом окне «Установка и удаление программ», и она может быть установлена оттуда.
3. После установки программы запустите её и сгенерируйте установщик через пункт меню "Файл → Создать установщик ".
4. В указанном каталоге программа создаст установочные файлы (MpkNetInstall.msi, key.bin и settings.bin). MSI-файл - это установщик для наблюдаемых компьютеров.
Вы можете использовать программное решение для удаленного рабочего стола, чтобы вы могли доступ к одному из компьютеров с совершенно другой машины. После того, как у вас есть программа удаленного доступа, настроенная на обоих компьютерах, вы можете установить любое программное обеспечение, которое вы хотите на первом компьютере удаленно.
Перейдите по ссылке в разделе «Ресурсы» ниже на веб-сайт управления удаленным рабочим столом или аналогичную программу, когда вы находитесь на компьютере, к которому вы хотите получить доступ удаленно. Загрузите установочный файл программы. Откройте файл установки, а затем следуйте инструкциям, пока не дойдете до экрана, который спрашивает, какой тип установки это.
1. Скопируйте установочные файлы (MpkNetInstall.msi, key.bin и settings.bin) на наблюдаемый компьютер (по сети, через флэшку, любым способом) и запустите файл MpkNetInstall.msi. Необходимы права администратора.
Введите пароль, который вы хотите использовать для удаленного доступа к компьютеру в текстовом поле в верхней части окна. Оставьте компьютер включенным, а затем перейдите на второй компьютер, который вы хотите использовать для доступа к первому компьютеру. Вернитесь на веб-сайт управления удаленным рабочим столом и снова загрузите установочный файл.
Перемещайте указатель мыши в окно в центре экрана, на котором будет отображаться рабочий стол первого компьютера. Откройте веб-браузер внутри окна и перейдите на веб-страницу с программным обеспечением, которое вы хотите установить. Загрузите и запустите файл установки в центральном окне, чтобы установить программу на первом компьютере удаленно.
2. Дождитесь завершения установки. Программа не имеет интерфейса, установка тихая, никаких сообщений при успешной установке вы получить не должны.
3. Вернитесь на компьютер-наблюдатель, нажмите кнопку "Добавить компьютер" и введите имя (или IP-адрес) наблюдаемого компьютера.
1. Создайте сетевую точку установки на вашем сервере. Можно использовать папку NETLOGON.
Закрыть Первый компьютер, к которому вы хотите получить доступ удаленно, должен оставаться включенным и должен быть подключен к Интернету. Если компьютер не подключен к Интернету, вы не сможете получить к нему доступ со второго компьютера. закрыть Обязательно сделайте свой пароль тем, что никто не запомнит, но вы не забудете. Если кто-то еще узнает ваш пароль, он может использовать его для доступа к главному компьютеру в любое время, когда он захочет из любого места без вашего ведома. Давайте поймем концепцию, прежде чем мы начнем с практических знаний.
2. Скопируйте файлы установщика (MpkNetInstall.msi, key.bin и settings.bin) в нее. Компьютеры, на которые будет установлена программа желательно объединить в одну организационную единицу (Organization Unit) и создать GPO для нее.
3. Откройте окно управления групповыми политиками (Group Policy Managment), выберите правой кнопкой мыши группу компьютеров или сам домен и щелкните на пункт Создать GPO (Create a GPO in this domain, and Link it here).
Но у меня есть условие, вам нужно сделать это бесплатно, не заплатив за какие-либо лицензии. Чтобы установить программное обеспечение удаленно, мы должны использовать. Для установки программного обеспечения удаленное сохранение. По умолчанию все объекты компьютера создаются в контейнере «Компьютеры». В консоли «Выбрать развертывание программного обеспечения» выберите метод развертывания. Мы можем видеть три варианта, то есть опубликованные, назначенные и расширенные.
При использовании опубликованных опций приложение не будет установлено, но оно будет помещено в «Установка и удаление программ». Пользователи могут установить приложение оттуда. Назначенный параметр может использоваться для развертывания приложения на клиентских компьютерах. Он будет устанавливать приложение автоматически при запуске компьютера.
4. Введите имя для политики и нажмите ОК.
5. Щелкните правой кнопкой мышки по созданной политике и выберите пункт Изменить (Edit).
6. Раскройте пункт меню Установка приложений (Software Instalation), щелкните по нему правой кнопкой мыши и выберите пункт свойства (Properties).
Он будет удаленно устанавливать программное обеспечение для пользователей. После настройки «Политики группы установки программного обеспечения». Теперь перезагрузите клиентский компьютер, а компьютер загрузится, и на нем появится «Применение настроек установки программного обеспечения».
Общее развертывание программного обеспечения: развертывание управляемого программного обеспечения для вашей корпоративной сети . В отличие от конкурентов, этот инструмент поддерживает расширенное параллельное развертывание, позволяя одновременно устанавливать несколько пакетов на нескольких компьютерах. Вы можете указать, сколько компьютеров и сколько пакетов на компьютер можно установить в любой момент.
7. На первой вкладке выберите пункт расположения пакетов по умолчанию (Default package location) и установите свойство Назначить (Assign) для новых сетевых пакетов.
8. Щелкните правой кнопкой мыши по пустому полю и выберите пункт для добавления нового установочного пакета.
Вы также можете удаленно удалять программное обеспечение с одного или нескольких компьютеров.
Компьютеры и серверы в вашей корпоративной сети могут сканироваться без постоянно установленных агентов; все, что вам нужно, это пароль администратора. Отсканированные данные будут классифицированы и организованы автоматически для создания всеобъемлющего инвентаря программного обеспечения, установленного в вашей локальной сети.
9. Выберите пакет MkNetInstall.msi из папки расположения пакетов по умолчанию и нажмите Open.
Теперь окно управления политиками можно закрыть.
Не все установочные пакеты созданы равными. У некоторых есть предварительно настроенные параметры для бесшумной настройки, в то время как другие могут не иметь поддержки для автоматического развертывания вообще. Распространение и обслуживание сетевого программного обеспечения стало проще.
Узнайте, какое программное обеспечение установлено на ваших сетевых компьютерах, не выходя из кресла! Вы можете просто сканировать с настройками по умолчанию и административным паролем или указать логины и пароли для отдельных устройств или групп. Постарайтесь, приготовьтесь, идите! С сегодняшней широкой полосой пропускания и мощными процессорами нет необходимости ждать завершения одной задачи до запуска другой. Благодаря этому сканирование может быть завершено за считанные минуты, даже если у вас довольно большая сеть.
10. Выполнить команду gpupdate /force для обновления политик.
Создаем сетевой установщик и копируем его файлы в общедоступную сетевую папку.
Для удаленной установки программы необходимо выполнить две команды:
Не удалось упростить управляемые обновления программного обеспечения! Общее развертывание программного обеспечения сканирует ваши сетевые компьютеры и создает подробный отчет с того, какое программное обеспечение установлено на каждом компьютере.
Посмотрите все, что вам нужно, и больше ничего! 
Установка агента:
PsExec \\[Имя или IP-адрес компьютера] -s -u [Логин администратора] -p [Пароль] msiexec /i "\\server\folder\MpkNetInstall_*.msi" /quiet /norestart
Запуск модуля сбора информации по текущим работающим пользователем:
PsExec \\[Имя или IP-адрес компьютера] -i -d -u [Логин администратора] -p [Пароль] "C:\ProgramData\MPK\mpk.exe"
Например:
PsExec \\192.168.0.1 -s -u admin -p pass msiexec /i "\\192.168.0.1\EM\MpkNetInstall_8.9.0.3000.msi" /quiet /norestart
PsExec \\192.168.0.1 -i -d -u admin -p pass "C:\ProgramData\MPK\mpk.exe"
Эти изменения записываются, перегоняются и включаются в пользовательский пакет, который можно развернуть на других компьютерах удаленно. Это самый доступный метод развертывания на самом низком уровне. Вместо этого инструмент позволяет развертывать пакеты, созданные с широким спектром типов установщика, в том числе с ограниченной или отсутствующей поддержкой для удаленной установки.
Просто запустите развертывание, откиньтесь назад и посмотрите процесс. Инструмент удаленной деинсталляции может успешно удалить программное обеспечение на основе списка обнаруженных пакетов, позволяя сетевым администраторам контролировать, что должно быть установлено в сети, а что нет. Функция быстрого поиска позволяет быстро находить пакеты в списке.
Для корректной работы PsExec необходимо чтобы на компьютере было включено сетевое обнаружение и общий доступ к файлам.
Процесс подключения наблюдаемых компьютеров описан в статье по.
Выполняется аналогично установке.
1. Скопируйте новый сетевой установщик в папку распространения.
Деинсталляция полностью автоматизирована без необходимости создания сложных скриптов и без необходимости вводить параметры командной строки. Список поддерживаемых типов установщика будет расширен в будущих обновлениях.
Общее развертывание программного обеспечения может сканировать всю локальную сеть , обнаружив программное обеспечение, установленное на компьютерах конечного пользователя, и получить исчерпывающую информацию об этом. Общее развертывание программного обеспечения поддерживает групповое развертывание, обслуживание и удаление пакетов программного обеспечения на нескольких сетевых компьютерах.
2. Откройте окно управления политикой для установки сетевого агента. Щелкните правой кнопкой мышки по пустому полю и выберите пункт для добавления нового установочного пакета.
3. Выберите новую версию пакета и нажмите Открыть (Open).
4. В списке пакетов выберите новую версию, щелкните правой кнопкой мышки и выберите пункт Свойства (Properties).
5. Выберите закладку Обновления (Upgrades) и нажмите кнопку Добавить (Add…).
6. В настройках обновления выберите предыдущую версию пакета для обновления и установите пункт Package can upgrade over the existing package и нажмите ОК.
8. Выполните команду gpupdate /force для обновления политик.
1. Сделайте сетевой установщик через пункт меню "Файл → Создать установщик" или используйте созданный ранее.
2. Скопируйте установочные файлы (MpkNetInstall.msi, key.bin и settings.bin) на наблюдаемый компьютер.
3. Щелкните правой кнопкой мышки на файле MpkNetInstall.msi и выберите пункт Uninstall (Удалить).
4. Дождитесь завершения удаления.
1. Откройте пункт меню Установка приложений (Software Instalation), выберите установочный пакет программы и щелкните правой кнопкой мыши по нему.
Выберите пункт меню Удалить… (Remove…). Данную операцию необходимо выполнить для всех пакетов.
2. Выберите пункт удалить программу для всех пользователей и компьютеров и нажмите ОК.
3. Выполнить команду gpupdate /force для обновления политик.
Достаточно выполнить команду:
PsExec \\[Имя или IP-адрес компьютера] -s -u [Логин администратора] -p [Пароль] msiexec /x "\\server\folder\MpkNetInstall_*.msi" /quiet /norestart
Total Software Deployment - управление удалённым развёртыванием программного обеспечения в вашей корпоративной сети.
Total Software Deployment превращает развертывание программ на любое количество компьютеров вашей сети в дело нескольких минут. Инвентаризация программного обеспечения, автоматическое сканирование сети и одновременное развёртывание нескольких типов установочных пакетов делают TSD явным лидером среди подобных программ.
В отличие от аналогов, программа поддерживает возможность продвинутого одновременного развертывания ПО, что позволяет устанавливать множество пакетов одновременно на множество компьютеров. Вы можете выбрать необходимые компьютеры и задать любое количество пакетов для установки. Как только решение принято, можно начинать развёртывание.
Вы также можете удаленно удалить программу с одного или нескольких компьютеров. Инструмент удаленной деинсталляции поддерживает как пакеты, развернутые с использованием Total Software Deployment, так и установленные другими способами, что позволяет сетевым администраторам контролировать, какое программное обеспечение должно быть в сети, а какое необходимо удалить.
Total Software Deployment позволяет увидеть полный список программ, установленных на всех компьютерах вашей корпоративной сети.
Для инвентаризации программного обеспечения TSD автоматически сканирует компьютеры в сети с целью построения списков ПО. Компьютеры и серверы корпоративной сети могут быть просканированы без помощи постоянно установленных агентов: всё, что вам нужно – это пароль администратора. Полученные данные будут собраны, разделены на категории и организованы для предоставления полной информации обо всех программных продуктах, установленных на компьютерах в вашей сети.
Мечтали о более гибких средствах удаленной установки, чем предлагаемые Microsoft® и работающие только с пакетами MSI? Total Software Deployment поддерживает все типы инсталляторов (в том числе MSI и все популярные установщики сторонних разработчиков) и позволяет развёртывать их, не отвлекая удалённого пользователя.
Не все инсталляторы похожи между собой: одни поддерживают тихую установку, другие не поддерживают автоматическое развёртывание совсем. TSD предлагает три различных метода создания установочных пакетов для удаленной установки даже тех программ, которые изначально данную функцию не поддерживают.
Используйте ассистент рабочего стола, чтобы быстро выявлять устаревшее ПО на компьютерах сети, просматривайте историю развёртываний и делайте многие другие полезные вещи!
Распространение программ по локальной сети и последующее их обслуживание еще никогда не было проще. Total Software Deployment сделает всё за вас:
Узнайте какие программы установлены на компьютерах вашей сети не покидая кресла! Что для этого нужно? Да почти ничего:
Просто скажите программе, что вам нужно просканировать, и она начнет работать: найдет все узлы в IP-диапазоне, покажет вам список компьютеров в рабочей группе, извлечет структуру домена. Сканируйте с паролем администратора и настройками "по умолчанию" или укажите логины и пароли для отдельных устройств или групп - и нажимайте Начать сканирование.
Благодаря современным широким каналам связи и мощным процессорам не нужно ждать пока одна задача завершится, прежде чем начать следующую. Total Software Deployment использует параллельное многопоточное сканирование, позволяющие одновременно запускать столько задач, сколько позволяет ваша сеть. Благодаря этому, сканирование компьютеров будет завершено в считанные минуты.
"Как я узнаю о том, какая версия программы уже установлена на удалённом компьютере и нуждается ли она в обновлении?" Это тот вопрос, который нам задают чаще всего. Total Software Deployment отлично подходит для таких задач. Программа просканирует компьютеры вашей сети и построит отчёт, в котором будет содержаться полная информация об установленном программном обеспечении. Выберите устаревшие версии и добавьте к задачам развертывания. Нет ничего проще!
Хранилище ПО TSD поддерживает однофайловые и многофайловые инсталляторы. Помимо основной информации о приложении, такой как разрядность, версия или язык, вы можете задать перечень дополнений или обновлений программы, которые в дальнейшем будут развернуты вместе с основным приложением.
Настройте вывод только той информации, которая вас интересует! В дерево сети может быть выведена самая различная информация: сетевое имя, IP-адрес, версия Windows, индикатор онлайн-статуса и многое другое.
Удобный поиск и фильтры помогут быстро найти установленные приложения , определить задачи и цели для развертывания.
Хранилище сети Total Software Deployment полностью повторяет структуру хранилища Total Network Inventory 3. Вы можете использовать уже существующее хранилище, либо импортировать из него файлы в любую из программ. Работайте с одним хранилищем из разных программ одновременно!
Пакет развертывания методом тихой установки можно создать буквально парой щелчков мышью! TSD сам определит тип установщика и подставит необходимые параметры для удаленного развертывания программы, которое пройдет совершенно не заметно для пользователя. Этот метод отлично подходит для удаленной установки MS Office ® в локальной сети.
Ваш инсталлятор обязательно требует ручного ввода данных? Действительно, ведь есть продукты, которые не поддерживают автоматическое развертывание. Это не проблема, если вы используете Total Software Deployment! Создайте пакет развертывания методом макроса , который запишет все ваши действия во время локальной установки. После записи любые "лишние действия" можно легко убрать без необходимости утомительной перезаписи метода.
Радикальный метод создания пакета развертывания. Когда остальные методы не подходят – он точно поможет.
Метод снимка системы определяет изменения в файловой системе и реестре во время установки, делает их доступными для редактирования и сохраняет их в пакет для последующего развертывания на компьютеры. Однако, следует быть осторожным, применяя этот метод! Через него не рекомендуется развертывать драйверы, кодеки и системные утилиты или библиотеки.
Вы можете создавать как списки ПО, так и списки компьютеров для развертывания. Настроив их всего один раз, вы сможете быстро развертывать наборы приложений на необходимые компьютеры. В отличие от средств Microsoft, Total Software Deployment поддерживает не только MSI инсталляторы, но и множество других типов инсталляторов, включая те, которые имеют ограниченную или вообще не имеют поддержки автоматической установки.
Установка ПО на удаленном целевом компьютере происходит скрытно от конечного пользователя. Никаких диалоговых окон. Больше нет необходимости отрывать пользователя от работы.
Просто начните развертывание и наблюдайте за процессом. В случае возникновения любой нештатной ситуации вы легко отследите проблему с помощью истории развертывания.
Инструмент для удаления программ может на основе списка найденного ПО удалять пакеты, установленные пользователями – это позволяет сетевым администраторам контролировать, какое ПО должно быть в сети, а какое нет. Функция быстрого поиска позволяет быстро находить программы в списке. После обнаружения нежелательного ПО его удаление займет всего несколько кликов.
Новый модуль деинсталляции MSI позволяет сетевым администраторам удалять пакеты MSI по сети. Деинсталляция полностью автоматизирована и не требует создания сложных скриптов или ввода дополнительных параметров командной строки. Необходимый MSI будет автоматически обнаружен и удален всего за несколько нажатий мыши, с одного, либо с многих компьютеров в вашей сети. Важно отметить, что Total Software Deployment не требуется доступ к исходному пакету MSI для его удаления. Список поддерживаемых типов установщиков будет расширен в будущих обновлениях.
Total Software Deployment может просканировать всю локальную сеть, обнаруживая ПО, установленное на компьютерах пользователей, и собирая необходимую информацию о нем. TSD поддерживает групповое развертывание, обновление и удаление программных пакетов одновременно на нескольких сетевых компьютерах. После успешного развертывания или деинсталляции ПО, компьютеры могут быть автоматически пересканированы для обновления списка установленных пакетов.
