Besuchen Sie uns im Internet unter http://www.vobs.at/rb IT-Regionalbetreuer des Landes Vorarlberg Autor: Helmut Pajnik Alle Rechte vorbehalten PH-Kurs: Autodownload v2 PH-Kurs: Sicherheitsupdates: Autodownload-v2 hilft dem Admin Schlecht gepflegte Systeme stellen ein Sicherheitsrisiko dar. Adobe (Reader, Flash, Shockwave, Air), Mozilla (Firefox), Google (Chrome) und Co. verbessern laufend ihre Produkte. Der geplagte Admin muss die Updates nur noch irgendwie auf seine PCs bringen. Mit der Softwareverteilung über GPO und Autodownload-v2 gelingt dies halbwegs stressfrei. Kursinhalt: - Überblick: Softwareverteilung mit Gruppenrichtlinien (GPSI) - Überblick: Das Angebot zur Softwareverteilung auf VoBS - Praxis: Verteilung traditionell mit GPO - Praxis: Installation und Verwendung von autodownload-v2 Materialien: - Lehrfilm: Deployment-2--Softwareverteilung_v1.wmv - Skriptdateien: Softwareverteilung_autodownload_v2.1-2014-05-26.zip - Dokumentation Softwareverteilung: Softwareverteilung_v1x.pdf www.vobs.at/fileadmin/user_upload/itservice/downloads/dokumente/installationsanleitungen/allgemein/softwareverteilung_v1x.pdf Softwareverteilung mit Gruppenrichtlinie: Erstverteilung + Updates Maximale Wartezeit für Gruppenrichtlinienskripts Aktiviert, 1500 Sekunden (25 Minuten) Ausführliche Startmeldungen (Installation wird auf Desktop weiß auf blau angezeigt) VIER [bzw fünf] GPOs zur Installation (nur *.msi ) + EINE für Zusatzeinträge [0- AllePCs_Softwareverteilung_00_JAVA] -[Zusatz- GPO-Java] 1 - AllePCs_Softwareverteilung_01_first -[Grundprogramme 1] 2 - AllePCs_Softwareverteilung_02_standard -[Grundprogramme 2] 3 - AllePCs_Softwareverteilung_03_clientinstall -[Clientteil zu Programmen auf Freigaben] 4 - AllePCs_Softwareverteilung_04_last -[letzter gewinnt: VLC wg. Zuordnungen] 5 - AllePCs_Softwareverteilung_CSE -[Startmenüeinträge, Konfig-Dateien, reg-werte...] Anpassungsmöglichkeiten der Standardeinstellungen bei verschiedenen Programmen Installationsdatei: z.b: AdobeReader.msi (msi = Microsoft Installer, wird mit msiexec.exe installiert) Anpassung v1: z.b: AdobeReader.mst (mst = Microsoft Transform-Datei, ändert Standardeinstellungen bei der Installation: z.b. kein AutoUpdate, kein Desktopsymbol beim Reader) Anpassung v2: z.b: mms.cfg (Konfig-Datei im Programmverzeichnis, z.b. kein AutoUpdate bei Flash ) Anpassung v3: z.b: adobe-air.reg (Registry: z.b. HKLM-Software-Policies- - UpdateDisabled=1 bei Air ) Autodownload_v2 Updates automatisch 1 / 6
Praxis 1: Zusatzgruppenrichtlinie für JAVA Neue GPO AllePCs_Softwareverteilung_00_JAVA erstellen Group Policy Management öffnen auf Gruppenrichtlinienobjekte re-maus - Neu : AllePCs_Softwareverteilung_00_JAVA Kontrolle: auf Gruppenrichtlinienobjekte: Status: aktiviert Status ändern in: Benutzerkonfig deaktiviert Zuweisung: bei OU: (Schule-) Computer: re-maus : vorhandenes Guppenrichtlinienobjekt verknüpfen Reihenfolge einstellen: mit Pfeil _unterhalb_ von first (= umgekehrte Reihenfolge!) Erweitert einstellen: re-maus auf JAVA Bearbeiten : Computerkonfiguration Richtlinien Soft..einstellungen Soft installation : re-maus Eigenschaften: Erweitert (wegen mst-datei-zuweisungen!) Praxis 2: Verteilen eines MSI-Paketes Verteilung am Bsp. von Adobe Air herunterladen von: vobs.at Downloads - Softwareverteilung entpacken ->...\Softwareverteilung\adobe\AdobeAIR_15.0.0.356 INFO-Datei: ToDo_AdobeAIR.pdf lesen ;-) setup.msi (= Installationsdatei) setup.mst (= Anpassungsdatei) Variante "Erweitert" bei "MST" nötig! Praxis 3: Einrichten und Verwendung des Skripts Verwendung von Autodownload v2 Auspacken im Verzeichnis Eintrag im Taskplaner Manueller Start Exemplarische Verteilung einiger Programme Umgang mit den bereit -Dateien Autodownload_v2 Updates automatisch 2 / 6
Autodownload - Automatisierter Download von Updates vom VoBS - (Version 2) Kurzbeschreibung: Das Skript lädt die in der Downloadliste _AUTOSOFTLISTAKT.txt eingetragenen Programme für die Softwareverteilung herunter. Die Liste befindet sich auf VoBS und wird regelmäßig aktualisiert. Darin sind in erster Linie die laufend mit Updates versehenen Programme enthalten wie Adobe Reader, Java, Flash u.ä. Arbeitsschritte des Skripts: - Download der Softwareliste vom VoBS - Download der Zip-Dateien gemäß Liste vom VoBS - Automatisches Entpacken in die entsprechenden Verzeichnisse der Softwareverteilung - Löschen der Quelldatei - Kopieren der Hilfsdatei TODO_*.pdf (sofern vorhanden) an griffbereite Stelle - Kopieren allfälliger Dateien zur _Nachbearbeitung ebendorthin - Erzeugen der Textdatei BEREIT- txt zu jedem Programm Die aktuellen Programme können nun mit der Gruppenrichtlinie zur Verfügung gestellt werden. Autodownload_v2 Updates automatisch 3 / 6
Installation: Zip herunterladen und den Ordner _AUTODOWNLOAD nach G:\Softwareverteilung kopieren. Tip: Wenn das Skript _Tools\autosoftload.bat mittels Aufgabenplanung täglich etwa um 5:00 Uhr früh automatisch ausgeführt wird, sind die aktuellen Programme jederzeit zur Installation verfügbar, ohne dass man sie manuell herunterladen müsste. Hinweis für Bundesschulen: Bei einem nicht standardkonformen Fremdserver muss im Skript noch der UNC-Pfad zur Softwarverteilung eingetragen werden. Für unsere Musterserver ist dies bereits erledigt. Das Skript erzeugt einen entsprechenden Hinweis mit Zusatzinfos. Wartung: Es werden nur jene Dateien der Liste heruntergeladen, die noch nicht BEREIT im Verzeichnis vorliegen. Daher die Markerdatei BEREIT-xxx.txt nicht löschen, wohl aber bei Gelegenheit die ersetzten Versionen. Information: Die Datei _AKTUELLE_PROGRAMME_.html zeigt jeweils das Ergebnis des letzten Downloads. Beim Entpacken wird eine passende Markerdatei BEREIT-xxx.txt erstellt, die den erneuten Download verhindert. Diese Hilfsdateien BEREIT-xxx.txt enthalten Zusatzinfos und den Zeitpunkt des Downloads. z.b : BEREIT-sonstige-QuickTime_7.7.4.txt Autodownload_v2 Updates automatisch 4 / 6
Zur Gedankenstütze: Nach Integration eines Updates in die Softwareverteilung kann/soll die Markerdatei von BEREIT- in ERLEDIGT- umbenannt werden. So erkennt man sofort, wenn Updates neu heruntergeladen wurden. Auch die ERLEDIGT- -Variante verhindert den erneuten Download. Skript autosoftload.bat liegt in Tools Info über Programme nach Download Aktuelle Downloadliste vom VoBS BEREIT signalisiert neues Update und somit Arbeit für den Administrator Diese Zusatz-Zeile mit baugleichem Namen ermöglicht einen Kommentar. (hier zum Chrome Update ) ERLEDIGT wurde auch das nicht installierte zweite Javaupdate ;-) Kann wg. neuer Version gelöscht werden TODOs dürfen natürlich gelöscht werden. Autodownload_v2 Updates automatisch 5 / 6
Tipp zur Softwareverteilung: Bei Programmen ohne (vollständige) Version diese ergänzen! z.b: Flashplayer: Standard: Es wird (2) angehängt Übersichtlicher: Version der BEREIT- -Datei kopieren. Dokumentation zur Softwareverteilung Separate Dokumentation zur Softwareverteilung via Gruppenrichtlinie auf VoBS verfügbar. Link ist in _AKTUELLE_PROGRAMME_.html Disclaimer Das Skript wurde sorgfältig getestet. Die Software wird 'wie sie ist' zur Verfügung gestellt, ohne ausdrückliche oder stillschweigende Zusage und ohne gesetzliche Gewährleistung. Der Autor dieser Software oder das Schulmediencenter kann in keinem Fall bei Problemen, Mängeln oder auch Schäden haftbar gemacht werden. Autodownload_v2 Updates automatisch 6 / 6