Моя компания использует SCCM 2007 и Windows 7. Мне нужно развернуть довольно сложное приложение. Короче говоря, я должен автоматически устанавливать это, пока ни один пользователь не вошел в систему, потому что установщик требует, чтобы Word и Outlook не работали. Эта установка занимает около 10 минут. Прямо сейчас у меня в SCCM установлено значение «Установить как можно скорее», но «Запускать, когда пользователи не вошли в систему». При этом программа установки запускается, когда пользователи находятся на экране входа в систему. Однако мы обнаружили, что это не лучшее решение, так как люди делают такие вещи, как вход в систему, когда установщик работает в фоновом режиме, а затем запускают Word и Outlook.
Я бы хотел запустить это с тем же механизмом, который используют обновления Windows, чтобы я мог удерживать компьютер при входе в систему или выходе из системы во время развертывания этого обновления. (Пожалуйста, не выключайте питание и не отключайте компьютер. Установка обновления X of Y) Но я не уверен, как подключиться к этому, если это вообще возможно.
По соображениям соответствия я не могу полагаться на то, что пользователи установят это сами. Я также не могу заставить своих ИТ-специалистов делать это вручную (слишком много компьютеров).
Любые другие предложения приветствуются. Я более чем счастлив RTFM, мне просто нужно указать, какое руководство читать.
Если основная проблема заключается в том, что Word и Outlook работают, вы можете установить программное обеспечение в нерабочее время. Вы можете написать сценарий, который отображает графический интерфейс и информирует пользователя о том, что программное обеспечение будет установлено через x минут, а Word и Outlook закроются. Доверие повышается, если на графическом интерфейсе присутствует какой-либо «официальный» корпоративный / ИТ-логотип или что-то подобное. Так никто не позвонит в службу поддержки и не скажет: «На моем компьютере вирус!». Обратный отсчет дает людям время сохранить свою работу. Принудительное закрытие Word и Outlook не так уж и плохо из-за автосохранения, документы Word возвращаются при запуске, а черновики Outlook сохраняются в ... черновиках. Я использовал тот же подход с Java в прошлом, видя, как он потерпит неудачу, если браузеры открыты и настроены на страницу, которая использует Java.
Мы часто настраиваем эти типы обновлений для запуска в нерабочее время, когда никто не вошел в систему, примерно через час после установки критических обновлений WSUS на развертывание и перезагрузку. Это максимизирует количество людей, которые отключаются от своих компьютеров в нерабочее время. Никогда не бывает 100%, но я не думаю, что когда-либо получал 100% ни при каких обстоятельствах. После одного или двух раундов такого поведения машины, которые не обновляются, помещаются в специальную коллекцию, управляемую более тяжелой рукой (например, отключение Word / Outlook и запуск обновления в любом случае), по крайней мере, для целей этого обновления .
Вы вступаете на территорию настройки, которая может оставить у вас больше проблем, чем у вас сейчас. Вы можете заключить установку в сценарий, который временно переименовывает исполняемые файлы Outlook и Word («winword.exe» -> «winword.exe.disabled»), чтобы отключить их и переименовать, когда закончите. Вы хотели бы уведомить пользователей, что Word и Outlook будут отключены, и уведомить их, когда они будут снова включены.
Если у вас есть WSUS, можно использовать WSUSPackagePublisher. Они отправляют в базу данных wsus для развертывания пользователям.
Английский: Wsus Package Publisher позволяет публиковать собственные обновления в виде файлов MSI, MSP или EXE. Следовательно, вы можете развертывать такие приложения, как Adobe Reader, Java, Flash Player или Symantec Endpoint Protection 12.1. и обновите их.