Minha empresa usa o SCCM 2007 e o Windows 7. Eu tenho uma implantação de aplicativos bastante complicada que preciso fazer. Para encurtar a história, preciso instalá-lo automaticamente enquanto não houver usuários conectados porque o instalador exige que o Word e o Outlook não estejam em execução. Essa instalação leva cerca de 10 minutos. Agora eu tenho isso definido no SCCM para "Instalar o mais rapidamente possível", mas para "Executar quando nenhum usuário está logado". Isso faz com que o instalador seja iniciado quando os usuários estiverem na tela de logon. No entanto, descobrimos que essa não é uma ótima solução, pois as pessoas fazem coisas como fazer logon enquanto o instalador está sendo executado em segundo plano e, em seguida, iniciam o Word e o Outlook.
O que eu gostaria de fazer é executar isso com o mesmo mecanismo que as atualizações do Windows usam, para que eu possa manter o PC logado ou desconectado enquanto implemento essa atualização. (Por favor, não desligue ou desconecte sua máquina. Instalando a Atualização X de Y) Mas não tenho certeza de como conectar-me a isso, se for possível.
Por motivos de conformidade, não posso confiar em usuários que instalam isso por conta própria. Eu também não posso ter minha equipe de TI fazendo isso manualmente (muitos PCs).
Quaisquer outras sugestões são mais do que bem-vindas. Estou mais do que feliz com o RTFM, preciso apenas apontar para qual manual ler.
Você está entrando no território de personalização que pode deixar você com mais problemas que você tem agora. Você poderia quebrar a instalação em um script que renomeia os executáveis do Outlook e do Word temporariamente ("winword.exe" - > "winword.exe.disabled") para desativá-los e renomeá-los de volta quando terminar. Você deseja notificar os usuários de que o Word e o Outlook serão desativados e notificá-los quando ele for reativado.
Frequentemente, configuramos esses tipos de atualização para serem executados depois de horas, quando ninguém estiver conectado, cerca de uma hora após as atualizações críticas do WSUS serem definidas para implantação e reinicialização. Isso maximiza o número de pessoas que estão desconectadas de suas máquinas após o expediente. Nunca é 100%, mas acho que nunca cheguei a 100% em nenhuma circunstância, nunca. Após uma rodada ou duas desse comportamento, as máquinas que não estão sendo atualizadas são colocadas em uma coleção especial, gerenciadas com uma mão mais pesada (por exemplo, eliminando o Word / Outlook e executando a atualização), pelo menos para o propósito desta atualização .
Se o principal problema é que o Word e o Outlook são executados, você pode instalar o software depois do horário. Você pode escrever um script que exiba uma GUI e informe ao usuário que o software será instalado em x minutos e que o Word e o Outlook serão fechados. Isso ajuda a credibilidade se o gui for marcado com algum logotipo corporativo / TI 'oficial' ou similar. Dessa forma, ninguém liga para o helpdesk e diz "Há um vírus no meu computador!". A contagem regressiva dá às pessoas tempo para salvar seu trabalho. Forçar o fechamento do Word e do Outlook não é tão ruim assim, devido ao salvamento automático, os documentos do Word retornam na inicialização e os rascunhos do Outlook são salvos em ..... rascunhos. Eu usei a mesma abordagem com Java no passado, vendo como ele falhará se os navegadores estiverem abertos e sintonizados em uma página que esteja usando Java.
Se você tiver o WSUS, é possível usar o WSUSPackagePublisher. Eles empurram para o banco de dados do WSUS para implantar para os usuários.
English : Wsus Package Publisher allows you to publish your own updates as MSI, MSP or EXE files. Hence, you can deploy applications like Adobe Reader, Java, Flash Player or Symantec Endpoint Protection 12.1. and update them.
Tags installation msi deployment update sccm