Установка MSI-пакета десктопного приложения через групповые политики

Для установки .MSI пакета десктопного приложения MTS LINK на всех компьютерах домена через групповые политики вам потребуется выполнить следующие действия

1. Скачать .MSI пакет десктопного приложения

2. Подготовить файл MST для задания настроек при установке через групповые политики

   1. Установите Microsoft Windows Installer SDK. Скачать можно на официальном сайте Microsoft. Из всего пакета компонентов достаточно будет установить MSI Tools

   2. Далее перейдите в директорию, куда установились инструменты Windows SDK (по умолчанию это C:\Program Files (x86)\Windows Kits), а оттуда проследуйте по следующему пути: \bin\sdk_version\x86 (вместо sdk_version будет ваша версия Windows SDK). Здесь вы найдёте MSI-инсталлятор утилиты Orca – обычно это файл с названием Orca-x86_en-us.msi. Установите и запустите утилиту

   3. Через команду меню File → Open откройте MSI-пакет клиентского приложения MTS LINK

      

   4. В разделе Tables выберите пункт Property. В правой части окна отобразится список доступных MSI-ключей приложения, а также некоторая служебная информация.

      

   5. Далее необходимо перевести утилиту в режим редактирования выбрав команду Transform → New Transform:

      

   6. Укажите параметр APP_AUTOSTART в значении 0 или 1. Параметр отвечает за добавление приложения в автозагрузку при старте операционной системы

   7. Сохраните настроенные параметры в файле .mst, выбрав команду Transform → Generate Transform:

      

   8. файл конфигурации готов

3. Установить MSI-пакет с помощью групповых политик

   1. Разместите MSI-установщик клиентского приложения и MST-файл с настроенными ключами на в сетевой папке, которая доступна всем устанавливаемым клиентам

   2. Перейдите в консоль управления групповыми политиками. Для этого нажмите клавиши Win + R, и в появившемся окне введите команду gpmc.msc

   3. Создайте новый объект групповой политики (GPO, Group Policy Object). Для этого нажмите правой кнопкой мыши на нужном домене и в появившемся меню выберите пункт Создать объект групповой политики в этом домене и связать его / Create a GPO in this domain, and link in here:

      

   4. Введите имя созданной политики и нажмите OK.

   5. Правой кнопкой мыши нажмите на созданном GPO и выберите команду Правка… / Edit… в контекстном меню.

   6. Появится окно настройки объекта групповой политики. В дереве настроек, расположенном в левой части окна, нажмите правой кнопкой мыши на пункте Конфигурация компьютера / Computer Configuration → Политики / Policies → Конфигурация программ / Software Settings → Установка программ / Software installation, а затем выберите Создать / New → Пакет / Package:

      

   7. В окне проводника выберите MSI-установщик, размещённый в сетевом каталоге

   8. В окне выбора типа развёртывания нужно выбрать Особый / Advanced

   9. В онке настройки процесса развёртывания перейдите на вкладку Модификации / Modifications, нажмите кнопку Добавить / Add и в появившемся окне проводника выберите файл настроек. После загрузки файла, нажмите ОК.

      

   10. Обновите настройки GPO, выполнив в консоли команду: gpudate

   11. Готово! Настройки GPO обновятся, и приложения будут установлены на клиентских машинах во время следующего входа их пользователей в свои учётные записи.

Удаление приложения со всех машин домена

1. Откройте консоль управления групповыми политиками gpmc.msc

2. Правой кнопкой мыши нажмите на объект групповой политики, с помощью которого настраивалось доменное развёртывание MSI-пакета

3. В появившемся контекстном меню выберите команду Правка… / Edit…

4. Откроется окно настройки объекта групповой политики. В дереве настроек в левой части окна выберите пункт Конфигурация компьютера / Computer Configuration → Политики / Policies → Конфигурация программ / Software Settings → Установка программ / Software installation.

5. Справа отобразится список приложений, установленных в рамках редактируемой групповой политики. Правой кнопкой мыши нажмите на приложении MTS LINK и в появившемся контекстном меню выберите Все задачи / All Tasks → Удалить / Remove

   

6. В открывшемся окне выберите опцию Немедленное удаление этого приложения с компьютеров всех пользователей / Immediately uninstall the software from users and computers и нажмите OK

7. Обновите настройки GPO, выполнив в консоли команду: gpudate

8. Готово! Настройки GPO обновятся, и приложения будут удалены на клиентских машинах во время следующего входа их пользователей в свои учётные записи