Posts tagged ‘установка программ’

новый видеоурок

запуск скриптов через Intune

Как известно, в Intune можно загружать только .exe и .msi файлы. Что делать, если понадобилось запустить скрипт, например, .bat, который создаёт какие-то ключи реестра, удаляет файлы или запускает для установки программу, формат которой отличен от .exe?

Краткий ответ — это использование встроенного в операционную систему пакетировщика IExpress или загрузка в Intune cmd.exe вместе с вашим скриптом.

Итак, IExpress:

Будьте внимательны: пакеты, созданные в одной версии операционной системы, не будут работать в другой, т.е. файл .exe, который вы создали в Windows 7, не запустится в Windows 10.

Continue reading ‘запуск скриптов через Intune’ »

установка MBAM и интеграция с Configuration Manager

Сначала немного официальной документации:

MBAM 2.5 имеет следующие возможности:

  • Позволяет администраторам автоматизировать процесс шифрования томов на клиентских компьютерах на предприятии.
  • Позволяет сотрудникам службы безопасности быстро определять состояние соответствия отдельных компьютеров и даже самого предприятия.
  • Обеспечивает возможность централизованного управления оборудованием и составления отчетов с помощью Microsoft System Center Configuration Manager.
  • Снижает нагрузку на сотрудников службы поддержки, связанную с обработкой запросов пользователей по ПИН-кодам BitLocker и ключам восстановления.
  • Позволяет пользователям независимо восстанавливать зашифрованные устройства посредством использования портала самообслуживания.
  • Позволяет сотрудникам службы безопасности беспрепятственно осуществлять аудит доступа к данным о ключах восстановления.
  • Позволяет пользователям Windows Корпоративная продолжать работу в любом месте с гарантией защиты данных предприятия.

MBAM обеспечивает применение параметров политики шифрования BitLocker, настроенных для предприятия, отслеживает соответствие клиентских компьютеров данным политикам и предоставляет отчеты о состоянии шифрования как корпоративных, так и для личных компьютеров. Кроме того, MBAM позволяет получить доступ к сведениям о ключе восстановления в случае, если пользователь забыл свой ПИН-код или пароль либо если изменилась загрузочная запись или параметры BIOS.

В использовании MBAM для управления BitLocker могут быть заинтересованы следующие группы пользователей:

  • администраторы, специалисты по компьютерной безопасности, а также должностные лица, осуществляющие контроль соответствия требованиям и ответственные за предотвращение разглашения конфиденциальных данных без разрешения;
  • администраторы, ответственные за безопасность компьютеров в удаленных офисах или дочерних подразделениях;
  • администраторы, ответственные за клиентские компьютеры под управлением Windows.

Архитектура сервиса:

113

В этой статье я расскажу об установке MBAM 2.5 и интеграции с Configuration Manager 2012 R2.

В данной инсталляции будут задействованы три виртуальных сервера: контроллер домена, сайт-сервер ConfigMgr и SQL-сервер, который будет хранить базы MBAM.

На SQL-сервере уже установлены:

  • Database engine
  • Reporting services (native)
  • Management tools complete

и несколько экземпляров для семейства продуктов System Center. Нужно доустановить Analysis services:

1
2

Continue reading ‘установка MBAM и интеграция с Configuration Manager’ »

инсталляция программ в процессе установки операционной системы

Из серии «хозяйке на заметку».

Если вы при создании последовательности задач не видите какого-то существующего приложения, которое вы хотите установить, проверьте и убедитесь, что в Installation behavior вы выбрали Install for system:

2

3

записи докладов с TechEd North America 2014

серии видеоуроков от Microsoft

установка приложения для ноутбука

Была задача в процессе установки операционной системы инсталлировать приложение, только если компьютер является ноутбуком. Все приложения я вынес в первый шаг последовательности задач, а установку приложения для VPN-соединений — во второй. В качестве условия указываем WMI-запрос Select * from Win32_Battery where Batterystatus > 0:

2
3

установка приложения с ошибкой 0x87D00324 (-2016410844)

Ошибка из серии «поспешишь — людей насмешишь и будешь читать логи».

Установка Visio 2013 x86 на операционную систему x64 заканчивается ошибкой:

1

2

AppEnforce.log:

     Executing Command line: «C:\Windows\ccmcache\8\setup.exe» /adminfile silent.msp with user context
Working directory C:\Windows\ccmcache\8
Post install behavior is BasedOnExitCode
Waiting for process 2268 to finish.  Timeout = 120 minutes.
Process 2268 terminated with exitcode: 0 <— код возврата 0 говорит о том, что приложение установилось корректно
Looking for exit code 0 in exit codes table…
Matched exit code 0 to a Success entry in exit codes table.
Performing detection of app deployment type Silent install Visio 2013 x86(ScopeId_59A4B277-455C-46D4-9A22-85B0F4D6D8AF/DeploymentType_49e90a4a-5471-4fbb-af43-ca04b25a4c17, revision 1) for user.
+++ Application not discovered. [AppDT Id: ScopeId_59A4B277-455C-46D4-9A22-85B0F4D6D8AF/DeploymentType_49e90a4a-5471-4fbb-af43-ca04b25a4c17, Revision: 1] <— приложение не было найдено

Т.е. приложение корректно устанавливается, но после завершения установки выдаёт ошибку. Это происходило из-за того, что в методах обнаружения в спешке был указан файл Visio.exe в папке %Program Files%\Microsoft Office\Office15. 32-битное приложение в системе х64 устанавливается в папку Program Files (x86), а переменная %Program Files% перенаправляет нас в Program Files, где, понятное дело, нужных нам файлов нет.

Правильным решением в данном случае будет указать два метода обнаружения:
3
4
5

пошаговые гайды

System Center Configuration Manager Company Portal App

С помощью приложения корпоративного портала System Center Configuration Manager пользователи компьютеров с Windows 8 и Windows 8.1 могут просматривать и устанавливать приложения, доступ к которым открыли администраторы. Управление компьютером должно осуществляться Microsoft System Center 2012 R2 Configuration Manager или более поздней версией продукта с установленным агентом.

Портал можно скачать здесь.