Розгортання MSI через GPO

Hideez Client App – Розгортання MSI через GPO

Ви можете знайти файли встановлення .msi тут - x86, x64.

1. Створіть точку розповсюдження

Першим кроком у розгортанні MSI через GPO є створення точки розповсюдження на сервері публікації. Це можна зробити, виконавши такі дії:

• Увійдіть на сервер як адміністратор

• Створіть спільну мережеву директорію (ця директорія буде містити пакет MSI)

• Встановіть дозволи для цієї директорії, щоб дозволити доступ до пакету дистрибутива

• Скопіюйте MSI у спільну директорію

2.Створіть об’єкт групової політики

Пакет MSI розгортається (розповсюджується) через GPO як об’єкт групової політики (Group Policy Object). Щоб створити об’єкт для свого пакета, виконайте такі дії:

• Натисніть комбінацію клавіш Win+R, потім введіть gpmc.msc і натисніть Enter.

• Розгорніть Forest (ваш Forest)-> Domain (ваш домен)

• Expand Forest (your forest) > Domains (your domain)

• Натисніть правою кнопкою миші на свій домен і виберіть Create a GPO in this domain, and Link it here...

• Введіть назву своєї політики (наприклад, Install HES application v.3.3.10) і залиште Source Starter GPO

3. Призначте пакет MSI

• Клацніть правою кнопкою миші Інсталяція програмного забезпечення та виберіть Створити > Пакет Виберіть свій пакет із попередньо налаштованої спільної мережі У діалоговому вікні, що з’явиться, виберіть «Призначено» та натисніть «ОК». Вибраний пакет з’явиться на панелі встановлення програмного забезпечення Натисніть OK Закрийте редактор керування груповою політикою

• Щоб редагувати GPO, натисніть на нього правою кнопкою миші в GPMC і виберіть у меню Edit. Редактор керування груповою політикою Active Directory відкриється в окремому вікні

• Ви повинні побачити Computer Configuration and User Configuration, клацніть правою кнопкою миші Computer Configuration на панелі та виберіть Edit

• Розгорніть Computer Configuration -> Policies -> Software Settings

• Натисніть правою кнопкою миші Software Installation і оберіть New -> Package

• Виберіть свій пакет із попередньо налаштованої спільної мережі

• У діалоговому вікні, що з’явиться, виберіть Assigned та натисніть ОК.

• Вибраний пакет з’явиться на панелі Software Installation

• Натисніть OK

• Закрийте Group Policy Management Editor

4. Створення ключа в реєстрі з адресою HES сервера

• Натисніть правою кнопкою миші в GPMC і виберіть у меню Edit. Редактор керування груповою політикою Active Directory (Active Directory Group Policy Management Editor) відкриється в окремому вікні.

• Розгорніть Computer Configuration Preferences -> Windows Settings -> Registry and select New -> Registry Item

Введіть наступні значення для ключа:

- Action: Update

- Hive: HKEY_LOCAL_MACHINE

- Key Path: SOFTWARE\Hideez\Client

- Value Name: client_hes_address

- Value Type: Reg_DWord

- Value data:  the path to your server. For example http://192.168.1.1 or https://hideez.example.com

- Action: Update

- Hive: HKEY_LOCAL_MACHINE

- Key Path: SOFTWARE\Hideez\Client

- Value Name: mode

- Value Type: REG_DWORD

- Value data: 1

- Action: Update

- Hive: HKEY_LOCAL_MACHINE

- Key Path: SOFTWARE\Hideez\Client

- Value Name: use_hdongle

- Value Type: REG_DWORD

- Value data: 0 or 1 (1 to use Dongle, 0 to not use)

- Action: Update

- Hive: HKEY_LOCAL_MACHINE

- Key Path: SOFTWARE\Hideez\Client

- Value Name: use_win10

- Value Type: REG_DWORD

- Value data:  0 or 1 (1 to use internal Windows Bluetooth, 0 to not use)

Тепер вам потрібно перезавантажити робочу станцію та увійти під обліковим записом домену з правами встановлення програм, і програма Hideez буде встановлена

Now you need to restart the workstation and log in with a domain account with the rights to install programs and the Hideez application will be installed

Щоб оновити, просто видаліть правило та створіть нове з новим файлом msi.

Для отримання детальної інформації перегляньте інструкцію.