Розгортання MSI через GPO
Hideez Client App – Розгортання MSI через GPO
1. Створіть точку розповсюдження
Першим кроком у розгортанні MSI через GPO є створення точки розповсюдження на сервері публікації. Це можна зробити, виконавши такі дії:
Увійдіть на сервер як адміністратор
Створіть спільну мережеву директорію (ця директорія буде містити пакет MSI)
Встановіть дозволи для цієї директорії, щоб дозволити доступ до пакету дистрибутива
Скопіюйте MSI у спільну директорію
2.Створіть об’єкт групової політики
Пакет MSI розгортається (розповсюджується) через GPO як об’єкт групової політики (Group Policy Object). Щоб створити об’єкт для свого пакета, виконайте такі дії:
Натисніть комбінацію клавіш Win+R, потім введіть gpmc.msc і натисніть Enter.
Розгорніть Forest (ваш Forest)-> Domain (ваш домен)
Expand Forest (your forest) > Domains (your domain)
Натисніть правою кнопкою миші на свій домен і виберіть Create a GPO in this domain, and Link it here...
Введіть назву своєї політики (наприклад, Install HES application v.3.3.10) і залиште Source Starter GPO
3. Призначте пакет MSI
Клацніть правою кнопкою миші Інсталяція програмного забезпечення та виберіть Створити > Пакет Виберіть свій пакет із попередньо налаштованої спільної мережі У діалоговому вікні, що з’явиться, виберіть «Призначено» та натисніть «ОК». Вибраний пакет з’явиться на панелі встановлення програмного забезпечення Натисніть OK Закрийте редактор керування груповою політикою
Щоб редагувати GPO, натисніть на нього правою кнопкою миші в GPMC і виберіть у меню Edit. Редактор керування груповою політикою Active Directory відкриється в окремому вікні
Ви повинні побачити Computer Configuration and User Configuration, клацніть правою кнопкою миші Computer Configuration на панелі та виберіть Edit
Розгорніть Computer Configuration -> Policies -> Software Settings
Натисніть правою кнопкою миші Software Installation і оберіть New -> Package
Виберіть свій пакет із попередньо налаштованої спільної мережі
У діалоговому вікні, що з’явиться, виберіть Assigned та натисніть ОК.
Вибраний пакет з’явиться на панелі Software Installation
Натисніть OK
Закрийте Group Policy Management Editor
4. Створення ключа в реєстрі з адресою HES сервера
Натисніть правою кнопкою миші в GPMC і виберіть у меню Edit. Редактор керування груповою політикою Active Directory (Active Directory Group Policy Management Editor) відкриється в окремому вікні.
Розгорніть Computer Configuration Preferences -> Windows Settings -> Registry and select New -> Registry Item
Введіть наступні значення для ключа:
- Action: Update
- Hive: HKEY_LOCAL_MACHINE
- Key Path: SOFTWARE\Hideez\Client
- Value Name: client_hes_address
- Value Type: Reg_DWord
- Value data: the path to your server. For example http://192.168.1.1 or https://hideez.example.com
- Action: Update
- Hive: HKEY_LOCAL_MACHINE
- Key Path: SOFTWARE\Hideez\Client
- Value Name: mode
- Value Type: REG_DWORD
- Value data: 1
- Action: Update
- Hive: HKEY_LOCAL_MACHINE
- Key Path: SOFTWARE\Hideez\Client
- Value Name: use_hdongle
- Value Type: REG_DWORD
- Value data: 0 or 1 (1 to use Dongle, 0 to not use)
- Action: Update
- Hive: HKEY_LOCAL_MACHINE
- Key Path: SOFTWARE\Hideez\Client
- Value Name: use_win10
- Value Type: REG_DWORD
- Value data: 0 or 1 (1 to use internal Windows Bluetooth, 0 to not use)
Тепер вам потрібно перезавантажити робочу станцію та увійти під обліковим записом домену з правами встановлення програм, і програма Hideez буде встановлена
Now you need to restart the workstation and log in with a domain account with the rights to install programs and the Hideez application will be installed
Щоб оновити, просто видаліть правило та створіть нове з новим файлом msi.
Для отримання детальної інформації перегляньте інструкцію.