|
Softwareverteilung per Gruppenrichtlinie |
In großen Netzwerken wird die msi und mst Datei per Systemmanagement- bzw. Deployment-Software verteilt. Im Folgenden wird die Softwareverteilung per Script und per GPMC beschrieben:
Mit folgendem Befehl wird die Installation (z.B. in der Eingabeaufforderung oder per Loginscript) gestartet: msiexec /i "\\servername\share\NetTaskAgent.msi" TRANSFORMS="\\servername\share\custom.mst" /qn |
Wenn Sie noch einen Windows Server 2000 betreiben, so können Sie mit den folgenden Schritten sehr einfach die NetTaskAgent.msi verteilen. Wir empfehlen jedoch die weiter unten beschriebene Anleitung per GPMC.
|
Empfohlende Vorgehensweise für die Verteilung per Gruppenrichtlinien
Für Windows Server 2003/2008 und alle aktuellen Betriebssysteme empfiehlt sich die Gruppenrichtlinienverwaltung (kurz: GPMC) (Download:
Um die Gruppenrichtlinienverwaltung auf einen Client eines Administrators nutzen zu können, muss vorher das Administration Tools Pack installiert werden:
http://www.google.de/search?hl=de&&q=windows+server+Administration+Tools+Pack
A) Sicherheitsgruppe einrichten
Die Sicherheitsgruppe enthält später alle Computer, auf welchen der Agent-Dienst installiert wird.
1. Klicken Sie im Startmenü auf Verwaltung > "Active Directory-Benutzer und -Computer". Erstellen Sie nun eine neue Organisationseinheit (OU).

2. Nennen Sie die OU z.B. "Softwareverteilung".

3. Erstellen Sie eine neue Gruppe NetSTM-Dienst in der OU "Softwareverteilung".

mit folgenden Parametern:

Klicken Sie auf OK.
4. Doppelklicken Sie die neu erstellte Gruppe (bzw. Rechter Mausklick -> Eigenschaften)

5. Klicken Sie auf Hinzufügen, um die Computer zu wählen, auf welchen später der NetSTM-Dienst NetTaskAgent.msi installiert werden soll.

Tipp: Klicken Sie auf "Objekttypen...", um sich zu vergewissern, dass auch Computer angezeigt werden. Klicken Sie auf den Button "Erweitert..." und dann auf "Jetzt suchen", um die verfügbaren Clients zu sehen.

Klicken Sie anschließend auf OK, um die gewählten Computer zu übernehmen.
B) Erstellen der Gruppenrichtlinie
1. Starten Sie die Gruppenrichtlinienverwaltung. Hierzu GPMC.msc ausführen oder klicken Sie in der Systemsteuerung bzw. im Startmenü auf Verwaltung > Gruppenrichtlinienverwaltung.
2. Klicken Sie mit der rechten Maustaste auf "Gruppenrichtlinenobjekt hier erstellen und verknüpfen...".

und wählen Sie einen bezeichnenden Namen

Bestätigen Sie die Abfrage

3. Nun erscheint die eben erstellte Gruppenrichtlinie unter dem Domain Namen und der "Default Domain Policy".

Entfernen Sie die Gruppe "Authentifizierte Benutzer" und fügen Sie über Hinzufügen die vorhin erstellte Sicherheitsgruppe "NetSTM-Dienst" hinzu. Damit ist der Wirkungsbereich dieser Gruppenrichtlinie auf die Sicherheitsgruppe "NetSTM-Dienst" beschränkt.
4. Klicken Sie mit der rechten Maustaste auf die eben erstellte Gruppenrichtlinie "NetSTM-Dienst Installation". Klicken Sie auf "Bearbeiten...".

5. Im Gruppenrichtlinienobjekt-Editor klicken Sie unter Computerkonfiguration > Softwareeinstellungen > Softwareinstallation. Klicken Sie nun mit der rechten Maustaste auf den weißen Bereich.

6. Wählen Sie das MSI-Paket mit UNC Pfad, also \\server\softwareverteilung\NetTaskAgent.msi

Wählen Sie die Option Erweitert.

7. Klicken Sie nun auf die Registerkarte Bereitstellen von Software. Aktivieren Sie die Option "Anwendung deinstallieren, wenn sie außerhalb des Verwaltungsbereichs liegt". Damit wird die Net-STM-Dienst Software automatisch wieder von einem Client deinstalliert, sobald man ihn aus der Sicherheitsgruppe "NetSTM-Dienst" entfernt.

8. Klicken Sie nun auf die Registerkarte Änderungen. Fügen Sie die mit ORCA angepasste Datei custom.mst hinzu.

Klicken Sie OK und schließen Sie den Gruppenrichtlinienobjekt-Editor.
C) Installation des Dienstes auf den Arbeitsplatzrechnern.
Die ausgewählten Clients der Sicherheitsgruppe "NetSTM-Dienst" installieren den Dienst nun nach ein bis drei Neustarts.
Führen Sie als Administrator auf dem Client den Befehl "gpupdate /Sync" aus oder ändern Sie folgende Gruppenrichtlinie auf Clients, um die Installationsrichtlinie sofort auszuführen:

Tipp: Um vom Admin-PC aus zu überprüfen, ob auf einem Client der NetSTM-Dienst läuft, klicken Sie entweder im Computer-Eigenschaften auf Jetzt testen oder führen den Befehl sc \\clientname query nettaskagent aus. Hierbei ist clientname der Computername des Arbeitsplatzrechners im Netzwerk.

Siehe auch
Diese Seiten dürfen nur mit ausdrücklicher Genehmigung der Neuber Software GmbH kopiert werden.