Можно ли мгновенно развернуть определенное программное обеспечение, создав объект групповой политики в Active Directory? Я понимаю, что это можно сделать, но только после перезагрузки компьютера, а это то, что мы не всегда хотим делать, особенно с учетом того, что часть программного обеспечения я хочу развернуть на серверах.
Какие есть варианты?
Следует отметить, что большинство наших пользователей НЕ имеют прав администратора, поскольку я говорю не только о серверах, но и о рабочих станциях в классах.
Нет. Это не так - сначала клиенты должны запрашивать групповую политику, и они обновляются каждые x часов.
Для неадминистраторов - настоящего решения не существует. Немедленное распространение программного обеспечения - это в основном административный надзор (за исключением особых случаев).
Вы, безусловно, можете использовать PSEXEC для установки чего-то, что не требует перезагрузки, удаленно под другой учетной записью пользователя, чем зарегистрированный пользователь с повышенными привилегиями.
Примечание. Назначение GPO намного проще, потому что оно не оставляет вам отдельной административной задачи по отслеживанию, на каких машинах установлено программное обеспечение, а на каких оно нужно.
Вот статья, которая в значительной степени объясняет, как это может работать. Конечно "лучшая практика" всегда будет перезагружать машину с помощью комбинации / force.
http://www.windowsecurity.com/articles/How-Force-Remote-Group-Policy-Processing.html