Я застрял с проблемой, касающейся Java, которая является настоящей головной болью в моей заднице.
Я управляю сетями небольших офисов, где получаю отличные результаты, используя AD и GPO для настройки и автоматизации всего. В каждой из этих небольших компаний у меня есть «ключевой пользователь», который немного больше привык к ИТ и может выполнять базовые задачи, поэтому я предоставил ему / ей отдельную учетную запись администратора, чтобы получать подсказки UAC и разблокировать некоторые ситуации без нужно связаться со мной.
НО
Для обновления Java необходимы права администратора. Ява иногда замораживает каждую неделю новым обновлением. Даже при выборе Remind later, через несколько недель подключаемый модуль Java отключается, поскольку он отмечен Sun как Obsolete. Плагин Java критически важен в их офисах, потому что он используется на портале VPN их партнеров и является обязательным для их повседневной работы в течение всего дня.
Итак, у меня есть мои ключевые пользователи, которые переходят с ПК на ПК, чтобы ввести учетные данные администратора, чтобы Java могла обновляться, и им немного скучно делать это почти каждую неделю.
Предоставление конечным пользователям административных прав - это не вариант, потому что раньше они у них были, и они продолжали устанавливать вредоносное ПО и посещать ненадежные веб-сайты (невозможно установить строгие правила в небольших офисах, как в больших компаниях). Использование программного обеспечения для управления обновлениями не вариант, потому что это слишком дорого для небольших офисов. Загрузка MSI и настройка GPO или, что еще хуже, правило сервера WSUS каждую неделю также не вариант, потому что это слишком сложно для ключевых пользователей.
Итак, что может быть решением для этого? Разве нет способа настроить Windows Service на каждом клиентском компьютере, который может работать под учетной записью администратора и запускать тихую команду каждую неделю или около того, чтобы незаметно обновлять Java без пользовательского интерфейса?
У меня такая же ситуация, как и у вас, и в итоге я написал свой собственный сценарий на основе чьей-то работы и запустил сценарий, используя запланированное задание.
Вы можете найти сценарий, который я использовал в https://github.com/VeryCrazyDog/Auto-Java-Updater.