Kai valdote verslo tinklą su dešimtimis ar šimtais kompiuterių, programų diegimas po vieną yra tikras košmaras. Štai kodėl įvaldyti... automatinis programinės įrangos platinimas Tai būtina kiekvienam sistemos administratoriui, norinčiam išlaikyti sveiką protą ir sutaupyti brangaus laiko atliekant pasikartojančias užduotis.
Konkrečiu atveju "Mozilla Firefox"Procesas gerokai išsivystė. Anksčiau tai kėlė galvos skausmą, nes trūko standartinių įrankių ir reikėjo naudoti sudėtingus scenarijus, tačiau šiais laikais turint „Active Directory“ aplinka Tai labai palengvina naršyklės darbą su kiekviena jau sukonfigūruota ir paruošta gamybai darbo vieta.
Pasiruošimas: ADMX šablonai ir reikalavimai
Kad „Windows“ suprastų taisykles, kurias norime nustatyti „Firefox“, turime įdiegti administravimo šablonai (ADMX)Šie šablonai iš esmės yra „instrukcijų vadovas“, leidžiantis GPO konsolei rodyti visas naršyklės konfigūravimo parinktis.
Pirmiausia atsisiųskite atnaujintus apibrėžimus iš oficialios „Mozilla“ „GitHub“ saugyklos. Gavę failą, išskleiskite jį ir perkelkite failus. ADMX ir ADML į savo domeno valdiklio politikos saugyklą. Jei pageidaujate vietinės saugyklos, eikite į C:\Windows\PolicyDefinitionsBet jei norite, kad viskas būtų centralizuota, idealus sprendimas yra juos nukreipti tuo pačiu maršrutu Domeno SYSVOL.
Svarbu paminėti, kad šios politikos nesuderinamos su labai senomis versijomis, ypač Jie neveikia su senesnėmis nei 60 versijomis.Todėl prieš pradėdami galvoti apie tai, įsitikinkite, kad jūsų IT infrastruktūra yra atnaujinta.
MSI diegimo paketo kūrimas
Standartinio diegimo nepakanka; kad GPO veiktų, mums reikia „Mozilla Firefox“ MSI paketasŠis formatas yra automatinio diegimo „Windows Server“ standartas, nes jis leidžia tyliai vykdyti, vartotojui nereikės dešimt kartų spustelėti „Toliau“.
Kitas svarbus žingsnis – sukurti paskirstymo taškasNegalite tiesiog nurodyti savo C disko; turite sukurti bendrinamą aplanką tinkle (pavyzdžiui, pavadintą „PROGRAMINĖ ĮRANGA“) ir ten įkelti MSI diegimo programą. Svarbiausia čia yra koreguoti saugos leidimus kad visi kompiuteriai ir domeno vartotojai turėtų skaitymo teises, leidžiančias sistemai pasiekti failą paleidimo metu.
GPO konfigūracija automatiniam diegimui
Dabar, kai failas yra tinkle, eikime į konsolę Grupės politikos valdymas (GPMC.MSC)Čia turite sukurti naują GPO su aiškiu pavadinimu, pvz., „Film Enterprise Firefox Installation“, ir susieti jį su organizaciniu vienetu (OU), kuriame yra kompiuteriai, kurie turėtų gauti naršyklę.
Politikos redaktoriuje eikite į Kompiuterio konfigūracija > Politikos > Programinės įrangos konfigūracija > Programinės įrangos diegimasDešiniuoju pelės mygtuku spustelėdami „Naujas“, pasirinkite „Paketas“ ir ieškokite savo bendrinamo aplanko UNC kelio (stilius \\servidor\software\firefox.msi). Įgyvendinimo metode turite pasirinkti Priskirtas kad programa būtų automatiškai įdiegta įjungus kompiuterį.
Jei kada nors reikės atnaujinti naršyklę arba pakeisti jos versiją, galite pasinaudoti šia parinktimi Iš naujo diegti programą iš to paties skydelio, o tai privers iš naujo įdiegti programą visuose paveiktuose kompiuteriuose.
Plėtinių ir įmonės politikos valdymas
Įdiegę naršyklę, greičiausiai norėsite priverstinai naudoti tam tikrus įrankius. Pavyzdžiui, norėdami įdiegti tokius plėtinius kaip „Kabeen“ ar kitus įmonės plėtinius, turite eiti šiuo keliu: Administravimo šablonai > Mozilla > Firefox > Plėtiniai.
Redaguodami politiką „Įdiegti plėtiniai“, turite ją įjungti ir įklijuoti .xpi failo URL (pvz., „Firefox“ papildinio formatas). Tokiu būdu naršyklė automatiškai atsisiųs ir įdiegs papildinį be vartotojo įsikišimo, užtikrindama, kad visi turėtų tas pačias saugos ar stebėjimo priemones.
Jei reikia pašalinti įrankį, procesas yra panašus: atidarote programinės įrangos nustatymus ir pasirenkate PašalintiGalite pasirinkti, ar norite nedelsdami pašalinti programinę įrangą, ar leisti vartotojams toliau ją naudoti, bet uždrausti jos diegimą naujuose kompiuteriuose.
Norėdami patikrinti, ar viskas veikia nepriekaištingai, galite paleisti komandą gpupdate / force Jei kliento kompiuterio su administratoriaus teisėmis komandų eilutėje sistema paragins paleisti kompiuterį iš naujo, kad būtų taikoma paleidimo politika, pasirinkite „taip“. Po paleidimo iš naujo naršyklė turėtų stebuklingai atsirasti meniu Pradėti.
Teisingas „Firefox“ diegimas naudojant GPO apima viską nuo parengimo ADMX failai ir bendros saugyklos su UNC leidimais sukūrimas, iki MSI paketo priskyrimo ir priverstinių plėtinių konfigūravimo, leidžiantis visiškai kontroliuoti įmonės naršymą be rankinio darbo.