Gestión de software con directivas de grupo

a. Disponer de un paquete MSI

Fase de preparación de despliegue

La fase de preparación requiere que dispongamos de un software que soporte los archivos de instalación MSI requeridos por el servicio Windows Installer.

El Servicio Windows Installer es un servicio instalado por defecto en el sistema operativo Windows y los sistemas de la familia Windows Server.

Una vez que poseemos un paquete en formato MSI compatible con la plataforma objetivo, podemos considerar la utilización de un objeto de directiva de grupo ya existente o bien la creación de un nuevo objeto de directiva de grupo para desplegar dicho software.

Debemos también considerar la infraestructura de Active Directory S,D,UO existente e identificar los posibles riesgos relacionados con dicha infraestructura. Puede ser que sea necesario crear una nueva unidad organizativa para seleccionar mejor algunos equipos o algunos usuarios del directorio Active Directory.

Ubicamos los archivos necesarios para la instalación en una carpeta compartida de un servidor cerca de las objetivos contemplados en el despliegue.

b. Desplegar el software:distribución y selección

Fase de distribución

La fase de distribución del software no debe ser confundida con la fase de instalación propiamente dicha. Esto es especialmente cierto con respecto a los productos...

a. Creación o modificación de una directiva de grupo

Una vez que tenemos un software que puede desplegarse empleando directivas de grupo, el procedimiento consiste en hacer disponibles uno o varios puntos de distribución.

Podemos utilizar uno o varios recursos compartidos de red o una raíz DFS tolerante a fallos integrada en Active Directory para ofrecer un acceso mixto de alta disponibilidad. Una raíz DFS de dominio permite tener en cuenta la infraestructura de los sitios Active Directory.

Por ejemplo, podemos realizar las operaciones siguientes:

La imagen siguiente ilustra la opción que permite añadir varios destinos en el nivel de una raíz DFS para un vínculo dado. Como información, los servidores DFS Windows Server ofrecen la posibilidad de incluir varias raíces DFS por servidor, así como la localización de los destinos en función de la topología de sitios Active Directory.

Añadido de destinos de carpetas en la Consola Gestión del sistema de archivos distribuidos DFS

Una vez preparados los puntos de distribución, podemos declarar el software en una directiva de grupo procediendo como se especifica a continuación:

La ventana de selección ofrecerá de forma exclusiva dos tipos de archivo:

La imagen siguiente ilustra estos tipos de figura. La razón es que los archivos Zap sólo se refieren a aplicaciones que se instalan en el contexto del usuario y no a través del servicio Windows Installer. Estas aplicaciones no pueden aparecer en el Panel de control en el applet Programas y Características / Instalar un programa a partir de la red como aplicaciones publicadas.

Selección de un archivo MSI para las aplicaciones que aparecen publicadas para los usuarios

Una aplicación puede ser publicada o asignada. Pero podemos también optar por seleccionar el modo avanzado que permite ajustar los detalles del despliegue.

Selección del tipo de despliegue

b. Configuración de las opciones de despliegue

Cada directiva de grupo puede contener varias aplicaciones. Cada aplicación dispondrá de sus propios parámetros de despliegue que especificarán cómo la aplicación se instalará, actualizará o eliminará. Podemos declarar estos parámetros en el momento de la declaración del software dentro de la directiva de grupo o más tarde, editando la directiva.

Como se muestra en la imagen anterior, tenemos dos grandes modos de despliegue. 

Atribución de aplicaciones

Cuando asignamos aplicaciones a usuarios o equipos, éstas serán de forma automática instaladas en el equipo de inicio de sesión, para las aplicaciones asignadas a los usuarios, o bien para el inicio de aplicaciones asignadas a los equipos.

Cuando asigne una aplicación a un usuario, el comportamiento por defecto será su anuncio en el equipo la próxima vez que el usuario inicie sesión.

Esto significa que el método abreviado de la aplicación aparecerá en el menú Inicio, y que el registro se actualiza con los datos relativos a la aplicación, en particular, la ubicación de los paquetes de aplicación y de los archivos fuente de la instalación. Una vez publicados estos datos en el equipo del usuario, la aplicación será instalada por primera vez cuando el usuario la intente usar, es decir, en el último momento.

Cuando una aplicación se asigna a un equipo, será instalada durante el próximo arranque del equipo. Las aplicaciones asignadas a los equipos no serán enunciadas, sino instaladas con la serie de características por defecto configuradas para el paquete.

La atribución de aplicaciones a través de una directiva de grupo requiere el uso exclusivo de archivos MSI. En efecto, los archivos Zap solo son utilizables como último recurso para los despliegues de tipo usuario por equipo.

Publicación de aplicaciones

Podemos a su vez publicar las aplicaciones para los usuarios, que así las podrán instalar.

Para instalar una aplicación publicada, los usuarios pueden emplear Programas y características en el Panel de control. Éste contiene una lista de todas las aplicaciones publicadas accesibles por los destinatarios.

Si el administrador selecciona la característica Instalar automáticamente esta aplicación mediante activación por extensión de archivo, los usuarios pueden también abrir un archivo de documento asociado a la aplicación publicada.

Por ejemplo, si un usuario abre un archivo Zip, y el programa no está instalado, entonces la instalación de la aplicación asociada a esta extensión se pondrá en marcha.