Na následujících řádcích si popíšeme, jak je to s hromadným nasazením internetového prohlížeče Microsoft Internet Explorer 8 (dále jako IE8) pomocí zásad skupiny (GPO).
Autor: Jan Pilař
Tento scénář je velmi často používaný v prostředích, kde není systém pro správu aktualizací (například WSUS). Stejně tak společnosti, které nepoužívají systémy pro hromadné instalace software jako je Microsoft System Center Configuration Manager se mohou spolehnout na základní nástroje hromadné instalace – „Group Policy“, které jsou vestavěné v aktuální verzi Microsoft Windows Server 2008 R2. Ale nepředbíhejme a podívejme se na postup hromadné instalace pěkně popořádku.
Fáze 1 – Plánování hromadné instalace
První fází, kterou byste měli projít je před instalační plánování. Podrobně jej naleznete zde, my si jej trochu zkrátíme a popíšeme.
V první řadě je vhodné si ověřit, že počítače, které plánujete zahrnout do plánu hromadné instalace, splňují hardwarové a softwarové podmínky pro užití Internet Exploreru 8. Podrobně zpracované podmínky naleznete na odkazu výše. Zkráceně se dají interpretovat takto:
- CPU minimálně 233 MHz
- Operační systém:
Windows XP SP2, SP3
Windows Vista a Vista SP1
Windows Server 2008
Windows Server 2003 SP2 - RAM:
Windows Vista 512 MB
Windows XP 64 MB
Windows Server 2003 64MB
Windows Server 2008 512MB - 100 MB volného místa na disku
Z těchto parametrů je tedy zřejmé, že nejdůležitější komponentou v PC je operační paměť. Procesor o taktu 233 MHz dnes naleznete i v mikrovlnné troubě a 100MB místa na disku si při dnešních kapacitách ani nelze povšimnout.
Dalším krokem ke zvážení je metoda hromadné instalace. Zde se nabízí několik možných scénářů:
- Windows Update
- Windows Server Update Services (WSUS)
- Microsoft Configuration Manager
- Síťové uložiště
- Active Directory – užití Group Policy
A právě poslední jmenovaný způsob hromadné instalace bude ten, který si zvolíme v tomto článku.
A v neposlední ředě je to právě samotná podoba internetového prohlížeče ve smyslu nastavení a ovlivnění uživatelského prostředí, co je nutné si detailně probrat s uživateli, případně vedoucími týmů. O možnostech nastavení se více dočtete v druhé sekci níže.
Fáze 2 – Internet Explorer Administration Kit 8 (IEAK 8)
Tento nástroj se vám stane velkým pomocníkem při hromadné instalaci internetového prohlížeče IE8. Pomocí něco budete schopni upravit výslednou podobu internetového prohlížeče ku obrazu svému. Nebo ku obrazu zadanému od vašeho nadřízeného.
Nástroj je společností Microsoft poskytován zdarma a získat jej můžete na adrese http://technet.microsoft.com/en-us/ie/bb219517.aspx. Jeho výsledkem pak může být kompletní úprava podoby internetového prohlížeče jako například:
- Text společností v horní liště okna prohlížeče
- Neomezené přidání tlačítek na lištu nástrojů*
- Nastavení domovské stránky
- Nastavení poskytovatelů vyhledávání*
- Nastaveni adresy online podpory
- Neomezené přidání položek a adresářů do sekce oblíbených položek*
- Neomezené přidání RSS kanálů*
- Neomezené přidání akcelerátorů*
- Neomezené přidání Webových výstřižků (Webslices)*
- Nastavení prohlížení*
- Upravitelný průvodce prvním spuštěním*
- Možnost nastavení zabezepčení a soukromí*
- Přidání vlastních komponent
- Firemní možnosti*
- Nastavení zobrazení stránek v režimu kompatibility
(* takto označené položky platí pouze pro licenční model „internal“)
Nutno předeslat, že pokud chcete mít hromadně instalovaný IE8 upraven pomocí IEAK 8 a zároveň ve vaší společnosti nepoužíváte Microsoft Windows Server Update Services, je dobré zablokovat uživatelům možnost stažení a následnou instalaci Internet Exploreru 8. Pro tento účel slouží Internet Explorer 8 Blocker Toolkit. Ten obsahuje šablonu pro Group Policy a skript, který zakáže nabízení balíku Internet Explorer 8 jako vysoce důležitou aktualizaci z těchto zdrojů:
- Automatické aktualizace
- Windows Update
- Microsoft Update
Poznámka: Nástroj nezabrání uživatelům s právy lokálního administrátora nainstalovat Internet Explorer 8, blokuje pouze jeho nabídnutí jako aktualizaci.
O instalaci IEAK 8 a konfiguraci balíku Internet Explorer 8 podrobně čtěte zde. Poslední informací této sekce bude, že výsledný formát pro použití v Group Policy musí být msi instalační balíček.
Fáze 3 – nasazení pomocí Group Policy
V prvním kroku samotného plánování jsme zvolili model užití Active Directory respektive Group Policy. V druhé fázi jsme si pomocí IEAK 8 vyrobili msi instalační balíček, který nyní budeme pomocí zásad skupiny distribuovat na cílové klientské počítače.
Nejvíce tak nyní budeme používat Group Policy Management konzoli, kterou na Windows Serveru naleznete v nástrojích pro správu a editor objektu zásad skupiny.
Obrázek 1: Group Policy Management konzole
Obrázek 2: Editor objektů zásad skupiny
Pro instalaci Internet Exploreru 8 si vytvořte objekt zásad skupiny a přejděte do jeho editace. Hned v prvním kroku je velmi nutné si určit, chcete-li balík instalovat se zapnutím (restartem) počítače, nebo s přihlášením uživatele. Obě varianty v sobě skrývají určité výhody i zdánlivé nevýhody.
Instalace s počítačem:
- Objekty v organizační jednotce v AD, kde je objekt zásad skupiny linkován, musí být typu počítače
- Instalace samotná začne se startem počítače, ještě před výzvou k ověření uživatele. Může tak dojít k časové prodlevě.
- Balíček je nařízen, nelze tedy jakkoliv ovlivnit jeho instalaci
Instalace s uživatelem:
- Objekty v organizační jednotce v Active Directory, kde je objekt zásad skupiny linkován, musí být typu uživatel
- Instalace se může spustit s přihlášením uživatele
- Balíček může být přiřazen, tedy instalace se spustí bez možnosti zásahu uživatele, nebo může být pouze publikován, tedy uživatel má právo pomocí nástroje „programy a funkce“ v systému Windows ovlivnit, zda si přeje balíček instalovat nebo nikoliv
Poté co jste se rozhodli, který z modelů instalace zvolíte, doporučujeme přes kontextovou nabídku v editoru zásad skupiny vypnout druhou možnost instalace. Zrychlí se tím samotné načítání objektu zásad skupiny cílovým počítačem. Viz obrázek.
Obrázek 3: Ukázka jak vypnout jednu z částí GPO
Přidání balíčku pomocí kontextového menu dojde ke spuštění prvního průvodce, kde určíte model instalace. Již výše jsme si popsali, že modely jsou druhu:
- Přiřazené
- Publikované
- Rozšířené
Na jednotlivých záložkách naleznete možnosti, které můžete v rámci daného balíčku použít. Jsou to zejména tyto:
- Záložka General
Můžete upravit prezentované jméno aplikace a vyplnit kontakt na podporu - Záložka Deployment
Můžete například nastavit ignorování jazykového nastavení při instalaci balíčku
Umožnit instalaci 32bitového balíčku na 64bitové systémy - Upgrades
Umožňuje provádět upgrade aplikace pomocí jiného balíčku
Zároveň můžete zvolit, zda-li má být původní aplikace odinstalován nebo pouze povýšen.
Volbou umístění balíčku (z aktuálního nebo jiného objektu zásad skupiny) přidáte upgrade balíček - Záložka Modifications
Umožňuje přidání „Windows Installer Transform package“, tedy .mst soubor, který umí modifikovat různá nastavení Windows Installer balíčku. Typické například pro instalaci Microsoft Office balíku - Záložka Security
Té věnujte pozornost, dokážete v ní totiž upravit, na které počítače v rámci organizační jednotky bude aplikace nainstalována.
Na tomto výpisu vidíte, že možnosti instalace pomocí Group Policy jsou sice omezené, ale rozhodně ne nikterak bezvýznamné. Je možné za velmi příznivé náklady, tím se rozumí pouze čas správce, ušetřit nemalé finanční prostředky hromadnou instalací aplikací, v tomto případě internetového prohlížeče Internet Explorer 8.
Je to sice pořád jen instalace aplikací, ale kdo říká, že ji nemůžete dělat profesionálně, levně a hlavně efektivně.
Užitečné odkazy:
http://technet.microsoft.com/en-us/library/cc985332.aspx
http://technet.microsoft.com/en-us/library/cc985338.aspx
http://technet.microsoft.com/en-us/library/cc985340.aspx
http://technet.microsoft.com/en-us/ie/bb219517.aspx
Články ze série Microsoft TechNet nevytváří redakce Živě.cz, ale partneři programu Microsoft TechNet. Jsou publikovány v rámci mediálního partnerství Živě.cz a společnosti Microsoft.
