GPO: implantar aplicativos msi

Neste artigo, veremos como implantar aplicativos no formato MSI usando a Política de Grupo (GPO) em um ambiente Active Directory.

Existem dois modos de implantação:

  • Atribuído: aplica-se principalmente a computadores, a instalação do programa é forçada.
  • Publicado: aplica-se apenas aos usuários, este modo permite a instalação do software a pedido do usuário, é publicado através do painel de controle.

Antes de iniciar a instalação do GPO, é necessário configurar um compartilhamento acessível aos computadores e / ou usuários de acordo com o modo selecionado.

Com relação aos direitos NTFS da pasta, você deve definir os direitos de leitura para o grupo Computadores no domínio.

NTFS rights of the shared folder

Implantação no modo atribuído

Copie o executável para a pasta compartilhada.

Shared folder

No console de Gerenciamento de Política de Grupo, clique com o botão direito em OU 1 onde a política será aplicada e clique em Criar um GPO neste domínio e vincule-o aqui 2.

New GPO for MSI

Nomeie 1 a estratégia e clique em OK 2.

Name of GPO

Uma vez que a estratégia foi criada, clique com o botão direito sobre ela 1 e clique em Modificar 2.

Edit GPO

Vá para Instalação de Software 1 que está em Configuração do Computador / Políticas / Configurações de Software, clique com o botão direito na área esquerda. Vá para Novo 2 e clique em Pacote 3.

New package

Encontre o arquivo MSI 1 por seu caminho UNC e clique em Abrir 2.

Select file

Escolha o tipo atribuído 1 e clique em OK 2.

Choose type

O pacote é adicionado 1 à implantação.

Package added

Resumo da estratégia:

Overview stratégy

Reinicie um computador na UO de destino e verifique se o programa 1 está instalado corretamente.

Software installed

Também é possível ver os rastros da instalação pelo visualizador de eventos (ID: 1040/1042).

MsiInstaller event

Implantação no modo publicado

A implantação no modo publicado permite que o usuário instale o aplicativo por conta própria.

Assim como na implantação atribuída, coloque o arquivo MSI em um compartilhamento de rede.

Copy file un shared network

Dependendo de quem pode implantar o aplicativo, clique com o botão direito na UO de destino ou diretamente na raiz do domínio 1 e clique em Criar um objeto GPO neste domínio e vincule-o aqui 2.

New GPO

Nomeie 1 a estratégia e clique em OK 2.

Name GPO

Clique com o botão direito na estratégia 1 e clique em Modificar 2.

Edit GPO

Vá para Instalação de software 1 localizado em Configuração do usuário / Políticas / Configurações de software, clique com o botão direito na área esquerda. Vá para Novo 2 e clique em Pacote 3.

Install software

Encontre o arquivo MSI 1 por seu caminho UNC e clique em Abrir 2.

Select file

Escolha o tipo publicado 1 e clique em OK 2.

Choose type

O aplicativo está disponível, clicando com o botão direito sobre ele, podemos ver que ele está configurado para instalar automaticamente.

Install auto

Detalhes da política de grupo:

Overview

Em um computador, abra uma sessão do usuário ao qual a política se aplica, vá para o painel de controle e clique em

Programas e recursos 1.

Control panel

Clique em Instalar um programa da rede 1.

Install from the network

Aqui encontramos todos os aplicativos publicados, selecione o aplicativo 1 e clique em Instalar 2.

programs available

Espere durante a instalação …

wait during installation

O programa é instalado 1.

installed program

Atualizando um aplicativo MSI por Política de Grupo

Agora vou explicar como atualizar um MSI que é implantado pelo GPO.

Para ilustrar o tutorial, vamos atualizar o navegador Edge que está implantado na versão 87 e atualizá-lo para 88.

Na pasta compartilhada, copie o arquivo MSI 1.

Copy the MSI file to the shared folder

Na Política de Grupo onde a versão anterior do software está implantada, adicione um novo pacote, para isso, clique com o botão direito do mouse na área central e vá em Novo 1 e clique em Pacote 2.

Add a new package to Group Policy

Selecione o arquivo MSI 1 do caminho UNC e clique em Abrir 2 para adicioná-lo à Política de Grupo.

Go find the MSI file to update

Selecione o tipo de implantação 1 e clique em OK 2.

Choose the type of deployment

O arquivo MSI é adicionado à política.

MSI added to group policy

Agora que o arquivo MSI foi adicionado à política de grupo, deve ser indicado que ele pode ser usado como uma atualização.

Clique com o botão direito no arquivo e clique em Propriedades 1.

Access the properties of the MSI file

Vá para a guia Atualizações 1.

Go to the Upgrades tab

Nesta guia, você pode configurar para qual pacote o arquivo é uma atualização, clique no botão Adicionar 1.

Agora você precisa configurar o comportamento de atualização. Selecione a política de grupo 1, em seguida, escolha o aplicativo que será atualizado 2, selecione como a atualização será realizada 3 e clique em OK 4 para validar.

No exemplo do tutorial, eu seleciono a política de grupo atual, indico que o aplicativo a ser atualizado é o Microsoft Edge, que a atualização pode ser feita sem desinstalar.

De volta nas propriedades, podemos ver a atualização, clique em Aplicar 1 e OK 2.

Upgrade configured

O ícone do pacote pode ter uma seta verde indicando atualização.

Para alguns MSI, a atualização é detectada automaticamente

Remover um aplicativo MSI implantado pela Política de Grupo

Na última parte deste tutorial, veremos o que acontece quando removemos um MSI implantado por GPO.

Para excluir um pacote, clique com o botão direito nele 1, vá para Todas as Tarefas 2 e clique em Excluir 3.

Delete MSI

Em seguida, você deve selecionar o comportamento 1 e clicar em OK 2.

Choose behavior when deleting MSI file

Ao excluir, você tem duas opções. O primeiro irá desinstalar o software do computador e os usuários não poderão mais usá-lo e a segunda opção apenas interromperá a implantação, os computadores que já possuem o software para implantar permanecerão instalados e os usuários poderão continuar a usá-lo.



Comments are not currently available for this post.