Управление приложениями, такими как Acrobat Reader и Flash player через Windows GPO?
Без использования дополнительного программного обеспечения, как люди управляют такими программами, как Acrobat Reader и Flash Player в домене Windows? Я могу развернуть эти приложения через установку программного обеспечения GPO. Собираюсь ли я создавать свои собственные MSI-пакеты и обновлять свои политики вручную для каждого обновления?
Я, конечно, могу начать и что-то работать довольно быстро, но я хочу посмотреть, есть ли у кого-нибудь совет, который может быть полезен в первую очередь.
3 ответа
Чтобы поговорить с Flash Player, в частности: Вы можете получить MSI от Adobe через программу лицензирования. Взгляните на: http://www.adobe.com/products/players/fpsh_distribution1.html
Я регулярно устанавливаю Adobe Reader, Flash, Apple QuickTime и другие, используя установки на основе GPO. Когда выпускаются новые версии, я развертываю новые версии как обязательные обновления.
Вам нужно некоторое время, чтобы узнать об установщике Windows и о создании собственных пакетов. Вы можете использовать инструменты для переупаковки, но наилучшие результаты, по моему опыту, приходят от изучения, как использовать такие инструменты, как WiX ( http://wix.sourceforge.net/), чтобы создавать свои собственные пакеты с нуля. Инструменты переупаковки создают "тупые" MSI, которые не обязательно делают то, что хотел оригинальный автор SETUP. Интеллектуальный человек-репакер пытается узнать, что хотел сделать автор SETUP, и создает пакет, который делает это.
По крайней мере, вам нужен такой инструмент, как ORCA, который позволит вам создавать файлы Transform (MST) для существующих пакетов, и достаточно понимания установщика Windows, чтобы вы могли интеллектуально создавать файлы MST.
Мне очень повезло с управлением программным обеспечением таким образом. Это была большая победа с моими Заказчиками за эффективность и была отличительной чертой моих услуг. Я очень рекомендую это.
Я создал объект групповой политики для управления настройками в Adobe Flash Player. Настройки, такие как автоматическое обновление, если пользователям разрешено загружать / скачивать файлы с помощью флэш-памяти, если флэш-память может читать локальные файлы и т. Д.
Настройки определены в руководстве администратора Adobe Flash, доступном здесь:
http://www.adobe.com/devnet/flashplayer/articles/flash_player_admin_guide.html
Настройки хранятся в файле с именем mms.cfg в папке%windir%\system32\macromed\flash или%windir%\syswow64\macromed\flash, если вы используете 32-битный или 64-битный клиент.
Вместо того, чтобы заново изобретать колесо, я разместил GPO для скачивания здесь:
Мало того, что вы можете использовать объекты групповой политики для установки, такие как Flash и Acrobat Reader, существует приложение под названием PolicyPak, система управления рабочим столом на основе групповой политики, которая позволяет создавать объекты групповой политики и доставлять параметры любому приложению Windows, а также обеспечивает их заблокирован с помощью объектов групповой политики. Работает с Flash и Acrobat Reader. Вот несколько ссылок, которые показывают, как PolicyPak управляет этими двумя приложениями.
- http://www.policypak.com/products/manage-flash-player-using-group-policy.html
- http://www.policypak.com/products/manage-acrobat-reader-with-group-policy.html
Да, это коммерческое решение, но компания предлагает два способа опробовать приложение бесплатно: режим сообщества и пробный режим.
Я раскрываю, что работаю в компании, которая создает PolicyPak.