GPO を使用してドメインコンピュータにソフトウェアをプッシュする

Question 1

GPO 経由のソフトウェア展開は、展開するソフトウェアが .msi ファイルである必要があるため、非常に制限があり、信頼性が低くなります。.exe やその他のファイル拡張子では機能しません。

ソフトウェアをインストールするすべてのコンピューターからアクセスできるファイル共有に .msi ファイルがある場合は、手順は次のとおりです。

注: これによって、実際にソフトウェアがコンピュータにインストールされます。ソフトウェアはファイル共有からではなく、ローカルコンピュータ上で実行されます。基本的に、コンピュータはネットワーク共有からインストーラファイルを取得し、アプリケーションをマシンにインストールするだけです。

新しいグループポリシーオブジェクトを作成します。
[コンピューターの構成] > [ポリシー] > [ソフトウェアの設定] で、[ソフトウェアのインストール] をクリックして選択します。
右側のウィンドウの空白部分を右クリックし、[新規] > [パッケージ] を選択します。

重要: 次の手順では注意してください。パッケージを選択する際は、ソフトウェアをインストールするコンピューターがアクセスできるファイル共有の場所を参照する必要があります。サーバーのローカル C: ドライブから選択した場合、ターゲットマシンがアクセスできるネットワーク共有 UNC パス (\\SERVER_NAME\share_name\installer_file_name) を使用する必要があるため、ネットワークコンピューターはインストーラーファイルにアクセスできません。

UNC パスを参照して、.msi インストーラーファイルを選択します。
「割り当て済み」を選択し、「OK」を選択します。インストーラーファイルがリストに表示されます。

次の手順は、設定によって異なります。おそらく、GPO にセキュリティフィルタリングのアクセス許可を設定して、インストールする特定のコンピューターを指定し、その他のアクセス許可設定を調整する必要があります。完了したら、ソフトウェアをインストールするコンピューターを含む OU に GPO を割り当てます。

テストするには、ソフトウェアをインストールするネットワーク上のコンピュータに移動し、PowerShellを開いて実行します。

gpupdate /force /boot

特定のポリシーが有効になっているというメッセージや、コンピューターが 1 分後に自動的に再起動するというポップアップが表示されます。コンピューターが再起動すると、Windows がロードされるまで、長時間にわたって回転するスロバーが表示されることがあります。これは通常、良い兆候であり、ソフトウェアがインストールされていることを意味します。

ただし、GPO 経由での展開は、最も信頼性の高いソリューションではありません。失敗する理由はたくさんあります (通常は失敗します)。インストールする前に、コンピューターを数回再起動する必要がある場合があります。数日間インストールされない場合や、まったくインストールされない場合もあります。インストールするには、GPO を削除して再作成する必要がある場合があります。最悪の場合、ソフトウェアをインストールする前に、コンピューターをドメインから削除し、ドメインに再度参加する必要があります。

Answer