[active directory] Software distributie

[MofD]

Wordt gek!!??
Ik heb op ons domain DFS root shares om via Active Directory software te distribueren. Dit gaat allemaal goed.
Echter wat ik zoek maar niet kan vinden: hoe 'push' ik een msi-pakket, zonder dat het gepublished wordt in add/remove programs of advertised met een icoon??
Ik wil bijvoorbeeld de MDAC drivers updaten met een silent install. Maar zonder tussenkomst van de gebruiker.

Heb al gezocht op GoT/Google maar kan niet echt wat vinden?

[Xiliath]

Correct me if I'm wrong, maar kune je dat niet met group policies doen? D.m.v. Software-install kun je msi pakketjes toevoegen.

[MofD]

ja dat klopt, en dat kan je kiezen voor assigned (het pakket word dan pas geinstalleerd als je een shortcut dubbelklikt, of met file-association) of voor published (dan komt het in de lijst staan van add/remove programs, en kun je voor installeren kiezen)
Maar ik wil dus dat hij het gewoon op de computer 'pushed' zonder tussenkomst van een gebruiker.

[Apiekool]

Ik ken je probleem.

Wat je moet doen is op je server of workstation waar je de GP opent en je jou MSI toevoegd, Windows Server 2003 Administration Tools Pack installeren. Deze kan je gewoon downloaden vanaf de MS site.

Dan krijg je bij het schermpje met Assigned/Published een extra optie "Install at logon". Dan word de msi geinstalleerd zonder tussenkomst van iconen/control panel als de gebruiker aanlogt.

[MofD]

Kan dat ook op een 2000 server? Zo ja, dan ben je de koning! Of moet ik dan gewoon op een xp werkplek die tool installeren en vanuit daar die GP editten?

Edit:
Ben 'm al aan het downloaden: http://www.microsoft.com/...dcbacff8e3&displaylang=en

als het gaat werken ben ik je eeuwig dankbaar

[ Voor 41% gewijzigd door MofD op 16-03-2004 11:04 ]

[Apiekool]

Dat kan inderdaad ook op een Windows 2000 server worden geinstalleerd.
Of je een W2k3 adminpak op je W2k server wilt hebben is een 2e, daarom doe ik het altijd vanaf een W2k/XP workstation waarop ik aanlog als domain admin.

[lexited]

ik wist ook niet dat dit zo mogelijk was. admin pack heb ik op mijn xp client. server is 2000, bij mij blijft de optie grijs als ik een msi selecteer.

[Apiekool]

Hrmm, dat heb ik nog nooit gezien om eerlijk te zijn.
Kan dat komen omdat je kijkt onder de Computer Configuration ipv User Configuration? Bij computer configuration heb je, meen ik, geen "install at logon" optie (ook niet nodig natuurlijk).

[Jazzy]

Mmm, ik heb een Windows 2000 Server maar kan zo te zien deze adminpak niet op een Windows 2000 Professional installeren.

[lexited]

hum.. inderdaad bij de userpolicy doet hij het wel

[MofD]

Het doet het, super! Moet alleen nog checken of het ook daadwerkelijk direct geinstalleerd wordt.
Het enige wat nu niet lukt is om voor 'advanced published/assigned' te kiezen en dan een transform mee te sturen.... Kunnen jullie dat wel? (gaat om office 2000) *.mst file heb ik gemaakt met de ork-tools van office 2000, maar ook al met de tools die meekomen met office 2003. Echter hij blijft de fout geven zodra je op OK klikt....

[ Voor 6% gewijzigd door MofD op 16-03-2004 14:06 ]

[Apiekool]

Wat voor een foutmelding geeft hij wanneer je op OK klikt?

De MST file moet je toevoegen bij het tabblad "modifications". Dan zou je de MST moeten kunnen kiezen.

[Verwijderd]

Jullie zitten compleet verkeerd .... hoe werk je best :

Je maakt een softwar deploy GPO aan en linkt die aan een Universal groep waaring je de pc's zet die de software nodig hebben. Als je deze software dan assigned krijgt de pc de software automatich als hij opstart.

Verder moet je niets doen, geen DFS ...

Ik heb bij een klant zo een volledig pc park van 300 pc's gedaan zonder enig probleem

[Apiekool]

Alleen heeft de TS al een DFSroot voor de installatie van advertised applicaties.

Verder werkt het inderdaad ook zoals jij het aangeeft. Maar op jouw methode werk je dus niet op user-niveau, maar op machine niveau. Op zich natuurlijk geen probleem, het ligt er maar aan waar de TS voor kiest.

[MofD]

hmmmm...buiten het feit dat die mst file niet wil, krijgen de users ook de policy niet ge-applyd nadat ik 'm heb veranderd met de adminpack van een xp station...

[MofD]

Verwijderd schreef op 16 maart 2004 @ 14:20:
Jullie zitten compleet verkeerd .... hoe werk je best :

Je maakt een softwar deploy GPO aan en linkt die aan een Universal groep waaring je de pc's zet die de software nodig hebben. Als je deze software dan assigned krijgt de pc de software automatich als hij opstart.

Verder moet je niets doen, geen DFS ...

Ik heb bij een klant zo een volledig pc park van 300 pc's gedaan zonder enig probleem

Het proberen waard! Ik kan alleen geen universal groep aanmaken want zit nog niet in native mode. Heb nou de gpo voor office uitrol geassigned aan een 'normale' groep. Maar dan doet ie dus helemaaal niks....

[Krypt]

Een user krijgt ook niet bij elke logon een policy refresh; even gpupdate /target:user /force doen en je alle gpo's worden opnieuw gesynct..

Dat je je MST niet onder modifications kan toevoegen komt omdat je applicatie al klaar hebt staan; al gepublished/assigned..

Als je de applicatie toevoegd in een GPO dan moet je op Advanced klikken ipv published of assigned; daana wordt direct de properties geopend van de managed software alvorens ie 'm toevoegd in de GPO. Hierbij kun je dus wel direct de MST in de modifications kopje toevoegen..

[MofD]

"...Dat je je MST niet onder modifications kan toevoegen komt omdat je applicatie al klaar hebt staan; al gepublished/assigned..."

Klopt...dit had ik al begrepen. Maar ik een hele nieuwe aangemaakt. Gekozen voor advanced en dan kan je idd een mst toevoegen. Echter als ik dan op OK klik krijg ik een foutmelding. Zal 'm nog ff posten.

[MofD]

Heb de raad van kdc1 maar opgevolgd en de software geassigned naar de computers. Dit gaat goed, thnx.
Nu nog wel een probleem, hij laat geen progressie zien!? Je ziet alleen een blauw scherm (..nee geen bsod...) tijdens de installatie, en zodra hij klaar is het aanlogscherm. Installatie gaat dus wel goed, maar het is net of PC 'hangt'
Is dit in te stellen?
In de eventvwr van de PC staat geen foutmelding.

[mutsje]

dan wordt de software geinstalleerd en neen dit kun je niet tunen..

[MofD]

Jawel dus, het had te maken met de refresh van de policy, die kan je geforceerd sturen:
SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE