Utilisation de logiciels distribués dans Active Directory

Ce document détaille comment un administrateur réseau peut gagner du temps. Il s’agit de publier une série de programmes dans l’Active Directory de MS Windows 2000/2003 et les installer à qui nous voulons de manière entièrement automatique. Un exemple très simple, si nous avons WinZip et que nous voulons que toute l’entreprise l’installe et avec la clé insérée et avec le style 'classique', car c’est une nuisance de devoir aller de PC en PC en l’installant et en saisissant la clé et en la configurant comme ils le souhaitent (J’ai dit WinZip pour avoir dit, mais fonctionne avec n’importe quel programme, Par exemple, MS Office, Perspective, Antivirus, Adobe Acrobat Reader…). Le meilleur, Générer une 'image’ de ce logiciel dans un fichier MSI, puis, avec les politiques Active Directory, attribuer ces installations à la personne qui nous intéresse.

Generar archivos MSI – ICI
Distribuir software de forma automática con políticas en el Directorio Activo – ICI

Generar archivos MSI,

Lo primero de todo es generar un archivo (formato MSI) con toda la información del programa que queremos instalar y ya realizadas sus configuraciones, como por ejemplo metido el código de licencia, y demás personalziaciones. Esto nos evitará pasar PC por PC instalando programas y después tener que configurarlos uno a uno, metiendo la clave de activación, configurandolo…

Pour commencer, cogemos un PC con el sistema operativo de la empresa, si se tienen diferentes S.O. lo mejor es coger el más antiguo. Otra cosa importante, lo haremos sobre un PC totalmente limpio, con MS Windows recién instalado, da igual que lo hagamos sobre una maquina virtual, pero tiene que ser un PC lo más limpio posible. Para empezar necesitamos instalar el Veritas Windows Installer LE (Limited Edition), que es el que nos generará un archivo MSI de lo que queramos (hace un escaneo del estado del disco duro y del registro, después de instalarlo hacemos otro escaneo y las diferencias que encuentre nos las mete en un fichero MSI), bajamos el programa de ICI et nous l’installons, una vez instalado lo abrimos en:

“Commencement” > “Les programmes” > “VERITAS Software” > “Veritas Discover”,

Prochain

Ponemos el nombre del programa que vamos a generar, yo voy a hacer el ejemplo de una instalación de Winzip, le voy a meter un serial y luego un parche para traducirlo al español, a todo ese conjunto me lo guardare en un archivo MSI en C:soft-msi llamado winzip9es.msi, y el nombre del paquete es “Winzip 9.0 en espagnol”, una vez rellenados los datos le damos a “Prochain”,

Oui

Seleccionamos en que unidad se almacenan los temporales de windows y de las aplicaciones (C por defecto), “Prochain”,

Seleccionamos en que unidades pueden haber cambios de configuraciones. Como Winzip lo voy a instalar en C:Fichiers programme, agrego a C:,

A la derecha son directorios que no me va a escanear el generador de MSI’s, ya que son temporales, si nous voulons, podemos agregar alguno más, Nous donnons “Prochain”

Este momento tardará varios minutos, esta guardando en un fichero temporal que archivos y directorios tiene C: y luego repasará todo el Registro de Windows. Guardará todo en un fichero temporal y posteriormente al pasar de nuevo el escaneo me generará un fichero MSI con las diferencias de ambos escaneos.

Al finalizar le damos a “Cancelar”,

Ahora es cuando tenemos que hacer los minimos cambios en el ordenador, ya que todo lo que cambiemos se vera afectado en el MSI, así que antes de hacer nada tenemos que tener todo preparado (en el escritorio el Winzip, su serial, su traductor…), ahora instalamos normal el programa que queramos, en este procedimiento el Winzip, Nous donnons “Coup monté”.

D’accord

Prochain

Oui

Prochain

Selecciono modo Clasico y Next

Prochain

Finir

Le digo que no quiero ver más sugerencias cada vez que abro Winzip y le doy a “Fermer”.

Ahora le meto el número de serie al Winzip, pour cela > “Aide” > “Enter Registration Code…”

Meto mi número de serie previamente adquirido de forma legal en www.winzip.com y le doy a “D’accord”,

D’accord,

Oui,

Y una vez metido el serial, ahora simplemente meto pues… un parche para que me lo traduzca a Español y mis usuarios finales no me esten molestando que si no lo entienden… Puits, instalo dándole a “Suivant” y aceptando la licencia…

“Initier” para que me traduzca,

Espoir…

Accepter,

Y una última cosa que me quedaba que no me suele gustar… es que no quiero que tengan el icono ahí abajo del Winzip, así que botón derecho y “Fermer…”

Selecciono “Close and remove” et OK

Pas mal, ya he acabado de personalizar mi software, en concreto Winzip 9 en Español y crackeado 😉 Ahora lo que hay que hacer es volver a ejecutar el Veritas Discover para que vuelva analizar mi disco duro y meta todas las modificaciones en un fichero MSI.

Selecciono la primera opción para realizar el analisis. Si por el contrario quiero volver a empezar sería escoger la segunda opción. Le doy a “Prochain”

Y seguidamente empieza a escanear todo el disco…. Patientez quelques minutes…

D’accord,

Dice que se ha creado perfecto y lo tenemos en esa hubicación

Lo compruebo y efectivamente, tengo todo en ese directorio de mi PC.

Ahora lo que hay que hacer es: Crear un directorio en el servidor y mover ahi todos los ficheros que nos ha creado. Yo en mi servidor (server01) he creado en mi partición de datos (H:) una carpeta llamada “msi”, la comparto de forma oculta (msi$) para que los usuarios en principio no lo vean en la red, y doy permisos de lectura al grupo “Tout”, dentro creo una carpeta “Winzip9es” donde pongo lo generado antes.

Distribuir software de forma automática con políticas en el Directorio Activo,

Pas mal, ahora desde el servidor, vamos a publicar o asignar el software que acabo de generar para que se instale en los PC’s donde se logeen ciertos usuarios (si aplicamos la política sobre usuarios) o simplemente en ciertos PC’s (si aplicamos la política en equipos) . Para ello abrimos la consola “Utilisateurs et équipes Active Directory”.

Seleccionamos una unidad organizativa donde aplicar la política de instalación de software, yo la voy a aplicar a usuarios, así que sobre la UO botón derecho con el ratón y “Propriétés”.

Allons à la “Directiva de grupo”, le doy a “Nouveau” para crear la política, le pongo un nombre “Publicación de software” y la edito pulsando “Éditer”,

Allons-y “Paramètres utilisateur” (si la politica se hará sobre PC’s sobra decir que es la parte de arriba) > “Configuración de software” > y con el botón derecho del ratón > “Nouveau” > “Paquete…”

Indicamos con ruta UNC (o sea con las dos barras ) el path completo del archivo MSI y le damos a Abrir, en mi ejemplo está en: server01msi$winzip9eswinzip9es.msi

Si le digo que es “Asignada” la instalación será obligatoria y cuando inicie sesión se le instalará siempre, si lo desinstala, la próxima vez que vuelva a iniciar sesión se le volverá a instalar. Si es “Publicada”, simplemente aparecerá en el Panel de Control de los usuarios como opcion para que se la instalen si quieren, Accepter.

D’accord, comprobamos que sale ahi, si queremos podemos entrar en sus opciones para checkear cosas, pero en principio están bien.

Ahora cerramos todo y aplicamos las políticas desde el servidor para que se apliquen de forma inmediata en todos los PC’s, pour cela “Commencement” > “Exécuter” > escribimos ‘gpupdate’ et “Accepter”.

A partir de ahora todos los usuarios a los que les afecte la política tendrán el software ese (en este caso Winzip) instalado en el ordenador que se sienten, cuando se inicie la sesión se podrá comprobar que pone “Aplicando la configuración de instalación de software…”