Použití zásad skupin k instalaci klientské komponenty ESO9

Transkript

1 Použití zásad skupin k instalaci klientské komponenty ESO9 Zpracoval: Stanislav Havlena U Mlýna 2305/22, 141 Praha 4 Záběhlice Dne: tel.: info@eso9.cz Revize: Havlena Stanislav Dne:

2 Obsah 1. ÚVOD VYTVOŘENÍ DISTRIBUČNÍHO BODU VYTVOŘENÍ OBJEKTU ZÁSAD SKUPINY PRO INSTALACI SOFTWARE PRO VŠECHNY UŽIVATELE NA PC Windows Windows 2008/ PRO VYBRANÉHO UŽIVATELE Windows 2008/ PROBLÉMY PŘI INSTALACI REPLIKACE OBJEKTŮ ZÁSAD SKUPINY MEZI DOMÉNOVÝMI ŘADIČI AKTUALIZACE OBJEKTŮ ZÁSAD SKUPINY V PRACOVNÍCH STANICÍCH RESTART KLIENTSKÉHO PC NEÚSPĚŠNÁ INSTALACE... 7 Strana 1 z 7

3 1. Úvod Tento dokument popisuje možnost instalace klientské komponenty ESO9 do pracovních stanic uživatelů v doméně Active Directory. Použitím tohoto postupu odpadá nutnost přihlášení správce na pracovní stanici při změně verze ESO9, instalace klientské komponenty proběhne automaticky na všech PC zařazených do skupiny pro instalaci. Předpokladem úspěšné instalace je bezproblémově fungující doména Active Directory se servery Windows 2003, Windows 2008 nebo Windows 2012 a klientské počítače s operačním systémem Windows XP, Windows Vista, Windows 7 nebo Windows 8. Předpokládá se také určitá orientace správce sítě v této problematice. Tento dokument není návodem, jak fungují lokální a doménové politiky, pouze popisuje jak je lze využít pro instalaci klientské komponenty ESO9. Vlastní distribuci klientské komponenty najdete ve složce AppSrv.NET\Redist\KlientIE7 instalačního média. 2. Vytvoření distribučního bodu Chcete-li přiřadit software, je třeba na serveru vytvořit distribuční bod: - přihlaste se na server jako správce - vytvořte sdílenou složku pro uložení souboru Eso9Client.msi, který chcete distribuovat. Tato složka bude distribučním bodem pro softwarový balíček - udělte oprávnění ke čtení ze složky skupinám Administrators, Authenticated Users, Domain Users, Domain Computers - zkopírujte soubor Eso9Client.msi do distribučního bodu - Zkontrolujte, jestli je nastaveno NTFS oprávnění na tento soubor pro výše uvedené skupiny 3. Vytvoření objektu zásad skupiny pro instalaci software Můžete vytvořit objekt zásad skupiny a propojit tento objekt s libovolným kontejnerem služby Active Directory obsahujícím cílové počítače nebo uživatele, kterým chcete nainstalovat soubor Eso9Client.msi. Ve vašem prostředí budete pravděpodobně chtít propojit objekt zásad skupiny s jiným kontejnerem, například s organizační jednotkou. 3.1 Pro všechny uživatele na PC Při tomto typu instalace je zásada skupiny přiřazena celému počítači. Znamená to, že všichni uživatelé, kteří se k PC přihlásí, mají klientskou komponentu nainstalovanou Windows na řadiči domény nebo na pracovní stanici správce otevřete okno Uživatelé a služby Active Directory - vyhledejte organizační jednotku obsahující počítače, na které chcete instalovat soubor Eso9Client.msi Strana 2 z 7

4 - pravým tlačítkem klepněte na tuto jednotku a klepněte na příkaz Vlastnosti - klepněte na kartu Zásady skupiny a pak klepněte na možnost Nová - v dialogovém okně New GPO (Nový objekt zásad skupiny) zadejte název nového objektu zásad skupiny a pak klepněte na tlačítko OK - klepněte na nový objekt zásad skupiny pravým tlačítkem myši a pak klepněte na příkaz Upravit - v Editoru objektů zásad skupiny klepněte na položku Konfigurace počítače, klepněte na možnost Nastavení softwaru a pak klepněte na možnost Instalace softwaru - V nabídce Akce přejděte na příkaz Nový a klepněte na příkaz Balíček Strana 3 z 7

5 - V dialogovém okně Otevřít zadejte úplnou cestu ve formátu UNC: \\Názevserveru\Sdílenásložka\Eso9Client.msi - V dialogovém okně Zavedení aplikace zvolte možnost Přiřazená a klepněte na tlačítko OK - vybraný sdílený balíček instalační služby se zobrazí v pravém podokně Editoru objektu zásad skupiny Windows 2008/2012 Pozn.: Následující názvy příkazů a položek v menu budou uváděny pouze v angličtině - na řadiči domény nebo na pracovní stanici správce otevřete okno Group Policy Management - vyhledejte organizační jednotku obsahující počítače, na které chcete instalovat soubor Eso9Client.msi - v akcích vyberte Create a GPO in this domain, and Link it here - v dialogovém okně New GPO zadejte název nového objektu zásad skupiny Strana 4 z 7

6 - klepněte na nový objekt zásad skupiny pravým tlačítkem myši a pak klepněte na příkaz Edit - klepněte na položku Computer Configuration Policies - Software Settings Software installation - V nabídce Action přejděte na příkaz New a klepněte na příkaz Package - V dialogovém okně zadejte úplnou cestu ve formátu UNC: \\Názevserveru\Sdílenásložka\Eso9Client.msi - V dialogovém okně Deploy Software zvolte možnost Assigned a klepněte na tlačítko OK - vybraný sdílený balíček instalační služby se zobrazí v pravém podokně 3.2 Pro vybraného uživatele Při tomto typu instalace je zásada skupiny vázána na jméno uživatele. To znamená, že pokud není klientská komponenta nainstalována, proběhne instalace při přihlášení uživatele Windows 2008/ na řadiči domény nebo na pracovní stanici správce otevřete okno Group Policy Management Strana 5 z 7

7 - vyhledejte organizační jednotku obsahující uživatele, pro které chcete instalovat soubor Eso9Client.msi - v akcích vyberte Create a GPO in this domain, and Link it here - v dialogovém okně New GPO zadejte název nového objektu zásad skupiny - klepněte na nový objekt zásad skupiny pravým tlačítkem myši a pak klepněte na příkaz Edit - klepněte na položku User Configuration Policies - Software Settings Software installation - V nabídce Action přejděte na příkaz New a klepněte na příkaz Package - V dialogovém okně zadejte úplnou cestu ve formátu UNC: \\Názevserveru\Sdílenásložka\Eso9Client.msi - V dialogovém okně Deploy Software zvolte možnost Assigned a klepněte na tlačítko OK - Nastavte ve vlastnostech instalačního balíčku na záložce Deployment: Strana 6 z 7

8 4. Problémy při instalaci Pro úspěšnou instalaci je nutné, aby proběhly úspěšně následující kroky: - Replikace objektů zásad mezi doménovými řadiči - Aktualizace objektů zásad v pracovních stanicích - Restart pracovní stanice v případě instalace pro všechny uživatele na PC 4.1 Replikace objektů zásad skupiny mezi doménovými řadiči Replikace probíhá mezi doménovými řadiči v doméně v intervalu minut. Manuální replikaci lze vyvolat z okna Sítě a služby Active Directory. 4.2 Aktualizace objektů zásad skupiny v pracovních stanicích Okamžitou aktualizaci nastavení zásad skupin uložených ve službě Active Directory lze na pracovních stanicích vyvolat příkazem: gpupdate /force (Windows XP, Windows 7, Windows 8) secedit /refreshpolicy (Windows 2000) 4.3 Restart klientského PC V případě instalaci pro všechny uživatele je nutné po úspěšné replikaci zásad provést restart PC. Po restartu se před přihlášením uživatele provede instalace klientské komponenty. Úspěšnou instalaci je možné zkontrolovat z nabídky Přidat a odebrat programy. 4.4 Neúspěšná instalace Pokud instalace neproběhne, jsou nejčastější příčinou chyby: - Nedostatečná oprávnění uživatele (pracovní stanice) k objektu zásad Active Directory - Nedostatečná oprávnění uživatele (pracovní stanice) ke sdílené složce, ze které se instalace provádí - Zařazení PC (uživatele) do jiného kontejneru v Active Directory Strana 7 z 7