daswolle88
Goto Top

Java und Flashplayer Domänen User zu Verfügung stellen

Hallo,
ich bräute mal einen Tipp hinweis Erfahrungsbericht oder Ähnliches.
Es geht um unsere Domänen User die Java und Flash Player eigenständig installieren sollten.

So sieht es im Kern aus. Wir haben ca. 300 Client wo alle Nase nach Java und der Adobe Flah Player sich aktualiesieren möchten.

Ist es möglich den Usern die Berechtigung zum installieren dieser Produkte zu geben per GPO.
Ich hatte die bislang per GPO verteilt was allerdings bei der Geschäftsleitung nicht gerade gut angekommen ist. (beim Start oder beenden war das Zeitfenster zu groß )
Schön wäre eine Funktion wo bei aufpoppen der User wie zuhause auch die zwei Sachen installieren darf.

Für jeden Tipp bin ich Dankbar.

das Wolle

P.s Wir haben eine gerade im Umbruch stehende 2003 /2008 Domäne, Wo alles Vorhanden ist ausser ein Produkt zur Softwareverteilung. Schön wäre daher um Mitbestimmungsgremien aus dem Weg zu gehen etwas einfaches. face-smile

Danke

Content-ID: 164212

Url: https://administrator.de/contentid/164212

Ausgedruckt am: 22.11.2024 um 09:11 Uhr

DerWoWusste
DerWoWusste 08.04.2011 um 10:54:53 Uhr
Goto Top
Moin.

Mit "Aufpoppen" wird das schonmal nichts.
Installationsrechte kann man jedoch vergeben, nennt sich "software assignment". In einer GPO kannst Du im Bereich Benutzerkonfiguration - Softwareverteilung Software assignen. Sie taucht (nach Übernahme der Richtlinie) für jeden schwachen Benutzer installierbar im Application wizard (appwiz.cpl) auf unter "Programme vom Netzwerk installieren". Linkziel einer Verknüpfung dazu bei win7/Vista:
C:\Windows\System32\control.exe /name Microsoft.GetPrograms
60730
60730 08.04.2011 um 10:59:03 Uhr
Goto Top
moin,

Beides ist ein Sonderfall...

Java lädst du dir einmalig runter - fängst an zu installieren und gehts in dein %temp% oder %appdata%\sun Ordner und nimmst den ganzen Kram incl. der msi...
Das "installieren" kannst du dann nach der kopiererei abbrechen.

Flashplayer - den mußt du dir bei Adobe holen - da gibt es einen Punkt, der sich Distribution nennt - dort registierst du dich und bekommst einen Link für die msi Pakete.

Ja - der Link ist zwar unter uns kein Geheimnis, aber Adobe schreibt explizit, das man den nicht veröffentlichen darf und deswegen halte ich mich daran.

Wir haben eine gerade im Umbruch stehende 2003 /2008 Domäne, Wo alles Vorhanden ist ausser ein Produkt zur Softwareverteilung
  • Nein - du irrst - die GPO ist deine Softwareverteilung.

Gruß
jumiroe
jumiroe 08.04.2011 um 11:06:49 Uhr
Goto Top
Hallo,

bin auch gerade auf der Suche nach etwas ähnlichem.

Habe dabei das Programm "Local Update Publisher" gefunden - und teste es gerade.
Das Tool baut auf dem WSUS auf (nehme an bei 300 Clients nutzt ihr diesen auch) und verteilt Programme/Updates über die Windows Update Funktionen.

Vielleicht willst du mal 'reinschauen:

http://sourceforge.net/projects/localupdatepubl
http://sourceforge.net/apps/mediawiki/localupdatepubl

Gruß
Jürgen
DasWolle88
DasWolle88 08.04.2011 um 11:52:05 Uhr
Goto Top
Hallo ,
vielen Dank. schon mal

Ja bei der GPO habe ich das Problem das der User / Geschäftsleitung sauer waren wenn es beim Starten oder herunterfahren ausgeführt wird. (heul)

Die Herren möchten eine Möglichkeit haben selber zu entscheiden wann Sie die Zeit haben das Update zu starten (Meiner ist heute aber länder und so tz)
ich werde alle Varianten noch mal Testen, Danke

Das mit dem Aufbau auf den WSUS hört sich auch ganz intressant an und werde es mal Testen..

Vielen Dank Euch schon mal ein schönes WE.

Das Wolle
Kirschi
Kirschi 08.04.2011 um 12:24:29 Uhr
Goto Top
Hallo,

... diese Kontrollfreaks. Vielleicht solltest Du denen klar machen, daß es sich um Sicherheitsupdates handelt.
Wenn durch diese User eine Bedrohung ins Unternehmen eindringen sollte, kannst Du dann drauf hinweisen, daß Du nicht verantwortlich bist sondern "Mister ich installiere meine Updates wann ich es will".

PS: Du kannst den Java-Installer auch anpassen, daß er keine Updateaufforderung von sich aus stellt. Schau mal nach Orca und Java MSI anpassen.
Verteilung, wie Timo schreibt, per GPO.

Gruß
Adnreas
NilsErik
NilsErik 08.04.2011 um 12:35:12 Uhr
Goto Top
Das Problem ist dann nur, dass man einzelne Nutzer hat, die die Updates immer wegklicken und überhaupt nicht ausführen.

Ich habe es mittlerweile so gelöst, dass die Rechner (soweit möglich) 1-2 Stunden vor Dienstbeginn starten (Timer oder WoL) und die Updates beim Starten installiert werden.
Kirschi
Kirschi 08.04.2011 um 12:43:02 Uhr
Goto Top
Hallo,

ich versuche auch gerade über den Weg von Timo, an die msi zu kommen, denn mir ist der Pfad tatsächlich nicht bekannt face-smile. Auf dem FTP hab ich schon gesucht...
Wenn ich Updates per GPO installiere, z.B. den Adobe Reader, dann ist das bei unseren lahmsten Möhren in spätestens 10 Minuten erledigt.

Gruß
Andreas
DerWoWusste
DerWoWusste 08.04.2011 um 13:41:32 Uhr
Goto Top
@jumiroe
Schick. Wenn das klappt, wird das ja der Renner und secunia, die das selbe Prinzip verkaufen, ärgern sich schwarz.