Eu tenho um requisito para instalar um MSI em nossas estações de trabalho antes do logon, ele é atualizado periodicamente e fornece atualizações para nossos aplicativos LOB.
O problema que enfrentamos é quando definimos scripts de logon na Diretiva de Grupo (envolvemos o MSI em um script do instalador do VBS para manipular a preparação da máquina, etc.), os usuários estão efetuando login e iniciando o aplicativo LOB antes da atualização do MSI. Vimos atrasos de até cinco minutos antes da execução do script de Política de Grupo.
Alguma idéia de como podemos garantir que o MSI seja instalado antes do logon do usuário?
Isso pode desacelerar significativamente os logons (conforme o esperado), mas você pode forçar todos os scripts de logon a serem executados antes de fornecer um desktop com a política de GPO User Configuration\Administrative Templates\System\Scripts\Run logon scripts synchronously
Vejao
Você pode usar o Distribuição de Software de Diretiva de Grupo. Se você implantar o software na configuração do usuário, o pacote MSI será instalado durante o logon. Se você implantar o software na configuração do computador, o pacote MSI será instalado antes da exibição da tela de login.
(Fonte:
É importante saber que o software será desinstalado depois que você remover o computador do diretório ativo. No entanto, acredito que há uma opção para especificar o que acontece quando você remove o computador do AD.
Uma pesquisa rápida na internet me leva a alguns bons procedimentos.
Tags group-policy