Active Directory.pdf - Gattner

Bereitstellen von Software mithilfe von Gruppenrichtlinien 479
• Eine Paketdatei für die Softwareinstallation (MSI-Datei) Die MSI-Paketdatei enthält sämtliche
Anweisungen zum Installieren und Entfernen von Anwendungen.
• Den Windows Installer-Dienst (Msiexec.exe) Dieser Dienst verwaltet die eigentliche Installation von
Software auf der Arbeitsstation. Der Dienst nutzt die DLL-Datei (Dynamic Link Library) Msi.dll
zum Lesen der MSI-Paketdateien. Basierend auf dem Inhalt der Paketdatei für die Softwareinstallation
kopiert der Dienst anschließend die Anwendungsdateien auf die lokale Festplatte, erstellt
Verknüpfungen, ändert Registrierungseinträge und führt alle in der MSI-Datei enthaltenen Anweisungen
aus.
Windows Installer-Technologie bietet diverse Vorteile. Einer davon ist, dass Anwendungen größtenteils
selbstreparierend sein können. Da die MSI-Datei sämtliche für die Installation der Anwendung
benötigten Informationen enthält, kann dieselbe Datei auch zum Reparieren einer fehlerhaften
Anwendung genutzt werden. Wenn eine Anwendung beispielsweise fehlerhaft wird, weil eine wichtige
Datei gelöscht wurde, kann die Anwendung beim nächsten Öffnungsversuch durch den Benutzer
nicht gestartet werden. Wurde die Anwendung mit Windows Installer installiert, kann die MSI-Datei,
die zum Installieren der Anwendung genutzt wurde, auch zum Reparieren der Anwendung verwendet
werden, indem die fehlende Datei neu installiert wird. Die MSI-Datei ermöglicht auch einen besseren
Deinstallationsprozess für Anwendungen, die Sie von einer Clientarbeitsstation entfernen möchten.
Die meisten Softwarehersteller stellen mittlerweile mit neuer Software eine MSI-Paketdatei für die
Softwareinstallation zur Verfügung, die als systemeigene Windows Installer-Datei bezeichnet wird.
Enthält die Software eine MSI-Datei, können Sie mit deren Hilfe die Software installieren. Wenn Sie
keine systemeigene Windows Installer-Datei haben, können Sie sich ein Tool zum Erstellen von Softwarepaketen
beschaffen, um eine MSI-Datei zu erstellen, die für die Bereitstellung mithilfe von Gruppenrichtlinien
verwendet werden kann.
Bereitstellen von Anwendungen
Mithilfe von Gruppenrichtlinie für die Softwareinstallation können Sie die Installation einer Anwendung
ankündigen oder die Installation Computern bzw. Benutzern zur Verfügung stellen. Nachdem
Sie die Richtlinieneinstellung für die Softwareinstallation konfiguriert haben, wird die Information,
dass das neue Softwarepaket verfügbar ist, dem Computer angekündigt, wenn dieser das nächste Mal
gestartet wird oder der Benutzer sich das nächste Mal anmeldet. Die Anwendung ist dann zur Installation
auf diesem Computer bereit.
Bevor Sie Benutzern im Netzwerk eine Anwendung ankündigen können, müssen Sie die Softwareinstallationsdateien
samt MSI-Datei in eine Netzwerkfreigabe kopieren, auf die alle Benutzer Zugriff
haben. Wenn Sie die Netzwerkfreigabe erstellen, müssen Sie sicherstellen, dass alle Benutzer bzw.
Computer Zugriff darauf haben. Wenn Sie Anwendungen Computern zuweisen, müssen die Computerkonten
Lesezugriff haben. Wenn Sie für Benutzer Anwendungen zuweisen oder veröffentlichen,
müssen die Benutzerkonten Lesezugriff haben.
Nach Erstellen der Netzwerkfreigabe und Kopieren der Installationsdateien in die Freigabe können
Sie das Gruppenrichtlinienobjekt implementieren, das den Clients die Anwendung ankündigt. Sie
können ein neues Gruppenrichtlinienobjekt erstellen oder ein vorhandenes Gruppenrichtlinienobjekt
bearbeiten. Beim Konfigurieren des Gruppenrichtlinienobjekts müssen Sie zuerst entscheiden, ob die
Anwendung Computern oder Benutzern angekündigt werden soll. Wenn Sie die Anwendung Computern
ankündigen wollen, müssen Sie den Container Computerkonfiguration\Richtlinien\Softwareeinstellungen
im Gruppenrichtlinienverwaltungs-Editor verwenden. Die Anwendung wird anschließend
auf der Arbeitsstation installiert, wenn sie das nächste Mal neu gestartet wird.