Deployer des fichiers .msi dans un domaine Active Directory

18 Juin

Active Directory permet de déployer des packs de fichiers MSI sur plusieurs ordinateurs simultanément présents dans un domaine.

Dans cet exemple, on va déployer Google Chrome sur deux PC Windows 7 (un version 32 bits et l’autre version 64bits) à partir d’un serveur tournant sur Windows Server 2008R2 (contrôleur de domaine)

Vu que notre parc tourne sous deux versions différentes de Windows 7, on récupère les deux fichiers d’installation .msi en 32 et 64 bits sur le site officiel de Google Chrome.

On crée un dossier en partage sur le serveur et on y met les deux fichiers .msi.

partage

partage2

partage3

Une fois le dossier crée et partagé, il faut ouvrir la console de gestion des stratégies de groupe de l’active Directory.
Démarrer > Panneau de configuration > Outils d’administration > Gestion de la stratégie de groupe.

On se place sur le domaine souhaité (dans cet exemple le domaine est fabien.t2si)

partage4

Click droit > Créer un objet GPO dans ce domaine et le lier ici…

partage5

Une fois l’objet crée, click droit dessus > Modifier

Il est préférable d’utiliser Configuration ordinateur au lieu de Configuration utilisateur pour garantir l’installation du pack .msi indépendamment de l’utilisateur qui se connecte à l’ordinateur.

– Configuration ordinateur > Stratégies > Paramètres du logiciel > Installation de logiciel
– Click droit > nouveau

A ce stade, il faut renseigner le dossier source afin de pouvoir déployer les fichiers .msi sur les postes.

Dans notre cas, le dossier se trouve sur c:\InstallChrome sur le serveur. Pour que les machines puissent récupérer les fichiers d’installation, on indique le chemin de partage du dossier \\nomduserveur_ou_ip\InstallChrome

partage6

Une fois le chemin du partage indiqué, une fenêtre s’ouvre afin d’indiquer le type de déploiement :

• Publié : l’utilisateur doit initier l’installation du logiciel
• Attribué : Le logiciel s’installera à la prochaine ouverture de session
• Avancé : permet d’accéder directement aux paramètres de déploiement

partage7

Pour appliquer les stratégies sur le serveur et les postes, on utilise la commande  :

gpupdate /force

partage8

Les machines vont redémarrer et appliquer la stratégie au lancement de la machine.

L’installation se fera directement au redémarrage de la machine avant l’écran d’ouverture de session.

Des qu’on accède au bureau, on remarque Google Chrome s’est installé sur l’ensemble des machines

Machine Windows 7 :

partage

Machine Windows Server 2008R2 :

partage

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *