Gerenciar aplicativos como o Acrobat Reader e o Flash player via Windows GPO?

Question

Sem usar software adicional, como as pessoas gerenciam software como o Acrobat Reader e o Flash Player em um domínio do Windows? Eu posso implantar esses aplicativos através da instalação do software GPO. Eu estou olhando para criar meus próprios pacotes .msi e atualizar minhas políticas manualmente para cada atualização?

Eu certamente posso começar e ter algo funcionando bem rápido, mas quero ver se alguém tem algum conselho que possa ser útil primeiro.

    

Answer 1

Para falar com o Flash Player em particular: Você pode obter um MSI da Adobe por meio de um programa de licenciamento. Consulte: link

Eu instalo regularmente o Adobe Reader, o Flash, o Apple QuickTime e outros usando instalações baseadas em GPO. Quando novas versões são lançadas, implantei as novas versões como atualizações obrigatórias.

Você deve levar algum tempo para aprender sobre o Windows Installer e criar seus próprios pacotes. Você pode usar ferramentas de reempacotamento, mas os melhores resultados, na minha experiência, vêm do aprendizado de como usar ferramentas como o WiX ( link ) para criar seus próprios pacotes a partir do zero. As ferramentas de reempacotamento criam MSIs "burros" que não necessariamente fazem o que o autor original do SETUP desejava. Um repackager humano inteligente tenta aprender o que o autor do SETUP queria fazer e cria um pacote que faz isso.

No mínimo, você precisa de uma ferramenta como o ORCA para criar arquivos de transformação (MST) para pacotes existentes e compreensão suficiente do Windows Installer para permitir a criação inteligente de arquivos MST.

Eu tive muita sorte com o gerenciamento de software dessa maneira. Tem sido uma grande vitória com os meus clientes para a eficiência e tem sido um grande diferencial dos meus serviços. Eu recomendo strongmente.

    

Answer 2

Eu criei um GPO para gerenciar as configurações no Adobe Flash Player. Configurações como atualização automática, se os usuários puderem fazer upload / download de arquivos usando flash, se o flash puder ler arquivos locais etc.

As configurações estão definidas no guia Administradores do Adobe Flash disponível aqui:

link

As configurações são armazenadas em um arquivo chamado mms.cfg em% windir% \ system32 \ macromed \ flash ou% windir% \ syswow64 \ macromed \ flash dependendo se você estiver executando um cliente de 32 ou 64 bits.

Em vez de todos terem que reinventar a roda, coloquei o GPO para download aqui:

link

    

Answer 3

Você não só pode usar GPOs para instalar como o Flash e o Acrobat Reader, mas também existe um aplicativo chamado PolicyPak, um sistema de gerenciamento de desktop baseado em diretivas de grupo que permite criar GPOs e entregar configurações a qualquer aplicativo do Windows. essas configurações são bloqueadas usando GPOs. Funciona com o Flash e o Acrobat Reader. Aqui estão alguns links que mostram como o PolicyPak gerencia esses dois aplicativos.

• link
• link

Sim, esta é uma solução comercial, mas a empresa oferece duas maneiras de testar o aplicativo gratuitamente no modo de comunidade e no modo de avaliação.

Eu divulgo que trabalho para a empresa que cria o PolicyPak.