← Alle Tutorials


Erstellen eines MSI-Pakets zur massenhaften Installation von Iperius ONE über GPO



Unter den zahlreichen erweiterten Funktionen von Iperius ONE ist eine besonders wichtige die Möglichkeit, ein MSI-Paket zu erstellen, um die Software mithilfe der Windows-Gruppenrichtlinien (GPO) massenhaft und unbeaufsichtigt auf allen Computern eines Netzwerks bzw. einer Domäne zu verteilen und zu installieren.

Systemadministratoren wissen genau, wovon hier die Rede ist, und sind in der Lage, GPOs so zu konfigurieren, dass Iperius ONE per MSI auf allen Computern innerhalb einer Domäne installiert wird – über eine einfache Konfiguration auf dem Server, der als Domänencontroller fungiert.

Der erste Schritt besteht selbstverständlich darin, das MSI-Paket zu erzeugen.

Laden Sie zunächst den Agent herunter, um ihn auf allen Geräten installieren zu können, die Sie verwalten möchten.
Aktivieren Sie die Option zur Erstellung des MSI-Pakets, damit dieses massenhaft auf allen Geräten installiert werden kann:

Nach der Erstellung laden Sie das MSI-Setup herunter und führen es aus.

 

Das MSI-Paket enthält bereits die Lizenzdaten. Nach Abschluss der Installation wird der Computer automatisch der Lizenz zugeordnet und erscheint im Dashboard.

So führen Sie die Masseninstallation des MSI-Pakets durch:

Sobald das MSI-Paket erstellt und heruntergeladen wurde, kann es sofort für die unbeaufsichtigte Massenverteilung auf allen Computern im Netzwerk verwendet werden. Die MSI-Datei von Iperius benötigt keine zusätzliche MST-Datei zur Konfiguration, da alle wesentlichen Informationen dank des Personalisierungsprozesses bereits im Setup integriert sind.

Für diejenigen, die nicht wissen, wie ein MSI-Paket auf Computern innerhalb einer Domäne verteilt wird, werden im Folgenden die erforderlichen Schritte beschrieben:

Verwendung von Gruppenrichtlinien (GPO) zur Remote-Softwareinstallation

In dieser einfachen Anleitung zeigen wir, wie Iperius ONE mithilfe des MSI-Pakets und einer einfachen Gruppenrichtlinien-Konfiguration (GPO) auf dem Domänencontroller unbeaufsichtigt auf allen Computern einer Domäne installiert werden kann.

Erstellen Sie auf dem Server, der als Domänencontroller fungiert, einen freigegebenen Ordner und legen Sie die .MSI-Setup-Datei in diesem Ordner ab:

Geben Sie den Ordner frei und vergeben Sie Leseberechtigungen für die Gruppe „Everyone“:

In unserem Fall lautet der vollständige Pfad zur MSI-Datei im freigegebenen Ordner:

\\Server2019test\msi\IperiusOne_Setup.msi

So erstellen Sie ein Gruppenrichtlinienobjekt (GPO):

Öffnen Sie im Server Manager das Menü „Tools“ und klicken Sie anschließend auf „Group Policy Management“. Klicken Sie im Verwaltungsfenster mit der rechten Maustaste auf den Domänennamen und wählen Sie die Menüoption zum Erstellen einer neuen Gruppenrichtlinie in der Domäne, wie in der folgenden Abbildung dargestellt:

Geben Sie der neu erstellten Gruppenrichtlinie einen Namen:

 

Klicken Sie anschließend mit der rechten Maustaste auf den neu erstellten Eintrag und wählen Sie „Bearbeiten“ (Edit):

 

Navigieren Sie im Gruppenrichtlinien-Editor zu „Computer Configuration“, klicken Sie dann mit der rechten Maustaste auf „Software Installation“, wie in der Abbildung gezeigt, und wählen Sie die Menüoption zum Hinzufügen eines neuen Pakets:

Wählen Sie die .MSI-Datei über den Pfad des freigegebenen Netzwerkordners aus:

Wählen Sie den Bereitstellungsmodus „Assigned“:

Klicken Sie auf OK. Anschließend wird der Eintrag wie in der folgenden Abbildung angezeigt:

Wiederholen Sie nun denselben Vorgang für den Abschnitt „User Configuration“, indem Sie das MSI-Paket auswählen:

 

Wählen Sie auch hier den Bereitstellungsmodus „Assigned“:

Klicken Sie nun mit der rechten Maustaste auf den erstellten Eintrag und wählen Sie „Eigenschaften“. Wechseln Sie anschließend zur Registerkarte „Deployment“ und aktivieren Sie die Option zur Installation der Software bei der Benutzeranmeldung.

An diesem Punkt ist die Konfiguration der Gruppenrichtlinie abgeschlossen. Die Richtlinien werden auf den Client-Computern alle 90 Minuten aktualisiert und bei der nächsten Benutzeranmeldung wird Iperius One automatisch installiert und im unbeaufsichtigten Modus gestartet. Wenn Sie die Aktualisierung der Richtlinien erzwingen möchten, können Sie dies auf den Clients mit einem einfachen Befehl tun:



Für alle Fragen oder Zweifel zu diesem Tutorial, Kontaktieren Sie uns