Active Directory.pdf - Gattner

Bereitstellen von Software mithilfe von Gruppenrichtlinien 495
Sie können SCCM beispielsweise so konfigurieren, dass ein Computer nachts mithilfe der Remoteaktivierung
über LAN gestartet, die Software installiert und der Computer danach wieder heruntergefahren
wird. Oder die Softwareverteilung kann für einen beliebigen Zeitpunkt am Tag geplant werden,
ohne dass sich der Benutzer abmelden muss oder unbedingt merkt, dass die Softwareverteilung
stattfindet.
Eine weitere Einschränkung beim Arbeiten mit Gruppenrichtlinien zum Verteilen von Software ist,
dass die Multicastingfähigkeiten des Netzwerks nicht unterstützt werden. Der meiste Netzwerkdatenverkehr
erfolgt „unicast“, d.h. zwischen zwei bestimmten Computern. Beim Multicasting kann ein
Server einen Datenstrom über das Netzwerk senden, der von mehreren Clientcomputern empfangen
werden kann. Da die Softwareverteilung von einer Aktion auf dem Client ausgelöst wird, kann bei der
Verteilung von Software mithilfe einer Gruppenrichtlinie Multicasting nicht verwendet werden. Durch
Arbeiten mit Multicasting kann die Bandbreite besser genutzt werden. Wenn es beispielsweise Tausende
von Clients in Ihrem Unternehmen gibt und Sie ein dringendes Virenschutzupdate schnell verteilen
müssen, wird bei Wahl einer Unicastlösung auch bei einem noch so schnellen Netzwerk die
gesamte Bandbreite belegt. Beim Multicasting wird das Softwarepaket nur einmal gesendet, woraufhin
alle Clients im Netzwerk das Update empfangen.
Das Nutzen eines Gruppenrichtlinienobjekts zum Verteilen von Software unterliegt ferner der
Beschränkung, dass nur über die Zuweisung des Gruppenrichtlinienobjekts auf Containerebene oder
durch eine auf Gruppen basierende Filterung bestimmt werden kann, welche Clients ein Softwarepaket
empfangen sollen. Vollständig ausgestattete Softwareverteilungsprogramme wie SCCM erstellen
eine Bestandsliste aller Clientcomputer. Diese Bestandsliste enthält Computerattribute wie Festplattenspeicher,
CPUs und Arbeitsspeicher sowie auf den Computern installierte Software. Sie können
anschließend mithilfe dieser Bestandsliste bestimmen, welche Clientcomputer ein bestimmtes Softwarepaket
empfangen sollen. Sie können beispielsweise die neueste Version von Office ausschließlich
auf den Arbeitsstationen installieren, die die Anforderung an Festplatten- und Arbeitsspeicher
erfüllen.
Ein weiterer wichtiger Aspekt bei der Softwareverteilung ist in einigen Unternehmen der Umgang mit
vom Netzwerk getrennten Clients. Diese Unternehmen haben sehr viele Clientcomputer, die sich nur
gelegentlich mit dem Unternehmensnetzwerk verbinden, und zwar nur über eine DFÜ- oder VPN-
Verbindung. Ein vollständig ausgestattetes Softwareverteilungstool kann mit diesen Clients auf verschiedene
Weisen umgehen. Eine Option ist das Bereitstellen einer Website, die zum Installieren der
Software und ihrer Verwaltung nach der Installation genutzt werden kann. Eine weitere Möglichkeit
ist das Bereitstellen einer sehr intelligenten Verwaltung der Softwareverteilung, wenn der Client mit
dem Netzwerk verbunden ist. Sie können beispielsweise Software an alle DFÜ-Clients verteilen und
damit die Größe der Bandbreite strikt begrenzen, die der Softwareverteilungsprozess nutzen kann.
Der Softwareverteilungsprozess kann ferner erkennen, ob die Netzwerkverbindung unterbrochen ist,
und die Softwareverteilung an der Stelle neu starten, an der die Verbindung unterbrochen wurde,
wenn sich der Benutzer das nächste Mal mit dem Netzwerk verbindet.
Wie diese Übersicht der Einschränkungen zeigt, steht beim Einsatz von Gruppenrichtlinien zur Verwaltung
von Software nicht die umfassende Funktionalität zur Verfügung, die Sie sich ggf. von einem
Tool für die Softwareverteilung wünschen. Doch in kleinen und mittelgroßen Unternehmen können
mit Gruppenrichtlinien viele Softwareverteilungsaufgaben erledigt werden. In vielen Unternehmen
steht deshalb der Kosten-/Nutzen-Aspekt von Gruppenrichtlinien im Vordergrund, insbesondere im
Vergleich zu den rechten hohen Clientlizenzierungskosten der beiden anderen Tools.