Grup İlkesi Kullanılarak Yazılım Nasıl Dağıtılır
Bu eğitimde, yazılımı bilgisayarlara ve kullanıcılara dağıtmak için Grup İlkesi'nin nasıl kullanılacağını göstereceğim.
Bu örnekte Chrome'u Grup Politikası aracılığıyla bilgisayarlara dağıtacağım. Bu örnekteki adımlar diğer MSI dosyalarıyla da çalışacaktır.
Buna bir bak!
İçindekiler:
- MSI Kurulum Dosyaları için Güvenli Ağ Paylaşımı Oluşturun
- Yazılımı bilgisayarlara dağıtmak için GPO oluşturun
- Yazılımı Yalnızca Kullanıcılara Yüklemek için GPO Ayarları
- İpuçları ve Sorun Giderme
Video öğretici
Video eğitimlerini sevmiyorsanız veya daha fazla ayrıntı istiyorsanız aşağıdaki talimatları okumaya devam edin.
MSI Kurulum Dosyası için Ağ Paylaşımı Oluşturun
İlk adım, kullanıcıların ve bilgisayarların erişebilmesi için MSI dosyası için güvenli bir paylaşımlı klasöre sahip olduğunuzdan emin olmaktır. MSI dosyaları bilgisayarlara kopyalanmaz; bir ağ paylaşımından çalışacaklar.
İpucu: Ağ paylaşımlarınızda "herkes" izinlerini ayarlamamanız çok önemlidir. Buna gerek yok ve bu sadece kötü bir uygulamadır. Bu, kimliği doğrulanmamış kullanıcılar da dahil olmak üzere ağınızdaki herkesin paylaşılan klasöre erişmesini sağlar. Ayrıca, genellikle UNC paylaşımlarını aramak ve dosya ve klasörlere saldırmak üzere programlandıkları için fidye yazılımları ve virüsler de bu şekilde yayılır. “SADECE OKUYUN” erişimini ayarlasanız bile, yine de herkese bu dizindeki dosyaları okuma erişimi vermiş olursunuz. Tekrar ediyorum, bu sadece kötü bir uygulamadır ve kolaylıkla önlenebilir.
/söylemeye son ver
Güvenli bir ağ paylaşımı oluşturma adımları:
Paylaşılan klasörü yapılandırmak için herkesin erişebileceği bir sunucu seçin.
Bir klasöre sağ tıklayın, ardından paylaşım sekmesine ve gelişmiş paylaşıma tıklayın.
2019 Windows sunucusu kullanıyorum. Kurulum dosyalarını saklamak için yazılım adında bir klasör oluşturdum. Klasörlerinize istediğiniz ismi verebilirsiniz.
Gelişmiş paylaşım ekranında bu klasörü paylaşmak için kutuyu tıklayın. Paylaşım adı istediğiniz herhangi bir şey olabilir, ben benimkine “yazılım” adını verdim.
Şimdi izinler düğmesine tıklayın.
Paylaşım izinleri ekranında herkesi kaldırın.
Şimdi etki alanı bilgisayarlarını ve etki alanı kullanıcılarını ekleyin ve okuma izinlerini ayarlayın. Gerekirse yeni güvenlik grupları oluşturarak izinleri belirli kullanıcılara ve bilgisayarlara kilitleyebilirsiniz.
Özellikler sayfasına geri dönmek için Tamam'a tıklayın ve güvenlik sekmesine tıklayın.
Herkesin listede olmadığından emin olun, eğer öyleyse kaldırın.
Etki alanı kullanıcıları ve etki alanı bilgisayarları ekleyin ve onlara okuma ve yürütme, listeleme ve okuma izinleri verin.
Tamam iyi iş. Paylaşılan klasör yapılandırması tamamlandı. Şimdi MSI kurulum dosyalarını yeni oluşturduğunuz klasöre kopyalayın.
Uzak bilgisayardaki ağ paylaşımına erişimi test edin. Uzak bilgisayardaki arama kutusuna \\ana bilgisayar adı\paylaşım adı yazın. Sunucu adım “srvwef” ve paylaşım adı “software”.
Paylaşıma erişebiliyorsanız dosyaların bir listesini görmelisiniz.
Bu, ağ paylaşımı yapılandırmasını tamamlar. Sonraki bölümde bilgisayarlara yazılım dağıtımı için GPO'yu yapılandıracağız.
Yazılımı Bilgisayarlara Dağıtmak için GPO Oluşturun
Grup ilkesinde bilgisayarları hedeflemeye yönelik ayarlar ve kullanıcıları hedeflemeye yönelik ayarlar bulunur. Bu bölümde yazılımı dağıtmak için bilgisayarları hedefleyeceğiz. Bu, bilgisayarda oturum açan herkes için yazılım kurulumunun kurulacağı anlamına gelir.
Yazılım kurulumu için yeni bir GPO oluşturmanızı öneririm, bu ayarları Varsayılan Etki Alanı Politikasına eklemeyin.
Grup ilkesi yönetimi konsolunda OU'ya göz atın, sağ tıklayın ve "Bu etki alanında bir GPO oluştur ve buraya bağla" seçeneğini seçin
Bu örnekte, Chrome'u BT kuruluş birimindeki tüm bilgisayarlara yükleyeceğim, böylece GPO'yu oluşturup BT kuruluş birimine bağlayacağım.
GPO'ya bir ad verin. Benimkine “Bilgisayar - Chrome Kurulumu” adını verdim
Yeni GPO'yu düzenleyin:
Bilgisayar Yapılandırması > İlkeler > Yazılım Ayarı > Yazılım yüklemesi
Yazılım kurulumuna sağ tıklayın ve Yeni > Paket'i seçin
Açık ekranda UNC yolunu kullanarak ağ paylaşımına göz atın, yüklemek istediğiniz MSI'yı seçin ve aç'a tıklayın. Yerel sürücüleri kullanarak göz atmayın, aksi takdirde kurulum başarısız olur.
Yazılımı dağıtma ekranında Atandı'ya ve ardından Tamam'a tıklayın. Bu seçenek yalnızca yazılımı kullanıcılara dağıtırken kullanılabildiğinden Yayınlanan seçeneği gri renkte olacaktır.
Bu, GPO yapılandırmasını tamamlar. GPO ayarları şu şekilde görünmelidir.
Yazılım yalnızca yeniden başlatma sırasında yüklenecektir ve bilgisayarın GPO ayarlarının güncelleştirilmiş olması gerekir. GPO ayarları her 90 dakikada bir otomatik olarak yenilenecektir.
GPO ayarlarını zorlamak için gpupdate /force komutunu kullanabilirsiniz.
gpupdate komutunu çalıştırdığınızda, sistem başlatılmadan veya kullanıcı oturum açmadan önce bir veya daha fazla ayarın işlenmesi gerektiğini söyleyen bir mesaj alacaksınız. Bu, GPO tarafından yüklenen yazılıma atıfta bulunmaktadır ve beklenen bir durumdur. Bilgisayarı yeniden başlatmak için Y yazın.
Yazılım yeniden başlatıldığında yüklenecektir.
Oturum açtığımda masaüstünde Google Chrome simgesini görebiliyorum ve bu, yazılımın yüklü olduğunu doğruluyor.
Bu, grup ilkesini kullanarak yazılımın nasıl dağıtılacağına ilişkin adımları tamamlar.
Yazılımı Yalnızca Kullanıcılara Yüklemek için GPO Ayarları
Belirli kullanıcılara yazılım yüklemek istiyorsanız bilgisayar yerine yalnızca kullanıcı yapılandırması GPO ayarlarını kullanın.
Bu, bir bilgisayara dağıtmaktan farklı şekilde çalışır.
Testlerimde kullanıcı yapılandırması, yazılımı kullanıcı için otomatik olarak yüklemiyor. Bu nedenle yazılımı dağıtmak için bilgisayar yapılandırmasını kullanmayı tercih ediyorum ancak herkesin farklı gereksinimleri var.
Yayınlanan ve Atanan Dağıtım Yöntemi:
Bu konuda Microsoft'tan çok az belge var veya hiç yok. Testlerime göre aynı şeyi yapıyorlar gibi görünüyor. Bunun yaptığını gördüğüm tek şey, yazılımı ağdan yüklenebilecek programlar listesine eklemek.
Kullanıcının buradan Google Chrome'a tıklaması gerekecek ve ardından yazılım yüklenecektir. Bulduğum bazı makaleler, atanan seçeneğin masaüstüne bir simge koyması gerektiğini, ardından kullanıcı simgeyi tıklattığında yükleneceği söyleniyor. Bu benim deneyimim değildi.
İpuçları ve Sorun Giderme
GPO yazılımı yükleme sorunlarını gidermeye yönelik bazı ipuçlarını burada bulabilirsiniz.
İpucu #1 Olay günlüklerini kontrol edin
Kurulumun başarısız olduğu bilgisayarda, sistem olay günlüklerinde hatalar olup olmadığını kontrol edin. Bu, kurulumun neden başarısız olduğuna ilişkin ayrıntıları sağlayacaktır.
İpucu #2 Başlangıçta ayrıntılı mesajları görüntüleyin
Bu, başlatma sırasında “Yazılım yükleme ayarlarının uygulanması” görüntülenecektir.
Bu GPO ayarını etkinleştirmeniz gerekecektir.
Bilgisayar Yapılandırması > İlkeler > Yönetim Şablonları > Sistem'i seçin ve “Son derece ayrıntılı durum mesajlarını görüntüle” seçeneğini etkinleştirin.
İpucu #3 Etkinleştirme Bilgisayar başlatıldığında ve oturum açıldığında ağı bekleyin
Yazılımın kurulumuyla ilgili sorun yaşıyorsanız bu GPO ayarını etkinleştirmeniz gerekebilir.
Bilgisayar Yapılandırması > İlkeler > Yönetim Şablonları > Sistem > Oturum Aç ve "Bilgisayar başlatılırken ve oturum açarken her zaman ağı bekle" seçeneğini etkinleştirin
İpucu #4 Küçük bir MSI dosyasıyla test edin
Sorun MSI yükleme dosyasında olabilir. 7zip veya notepad++ gibi küçük bir programla test edin; bunlar çalıştığı bilinen gerçekten küçük kurulum dosyalarıdır.
İpucu #5 GPO'nun etkinleştirildiğini doğrulamak için gpresult'u kullanın.
GPO ayarlarının bilgisayara uygulandığını doğrulamak için yerleşik gpresult komutunu kullanın.
Kaynaklar
- Yazılımı uzaktan yüklemek için Grup İlkesi'ni kullanın
- Üretim ortamlarında bunu yapma konusunda 15 yıldan fazla deneyim
- Bu çözümü Active Directory laboratuvarımda test ettim
Özet
Yazılımı Grup İlkesi ile dağıtmak kolaydır. Çok fazla seçenek ve özelliğe sahip olmasa da basit yazılım paketlerini dağıtmak için kullanışlıdır.
Umarım bu eğitimi beğenmişsinizdir. Sorularınız varsa yorum bölümüne yazın.
Bir exe dağıtmanız gerekiyorsa Grup İlkesi Kullanarak Yazılımı (EXE) Dağıtma - Bölüm 2 makalesine bakın.