David MSI Paket Verteilen ..

Hallo David Forum,

ich verzweifel gerade am Verteilen des MSI Paktes von David ...

Ich beschreibe mal wie ich vorgehe, vill fällt euch ein Fehler auf

Gruppenrichtlinie "Tobit.David MSI" auf unserem Domaincontroller erstellt.

Sicherheitsfilterung : Dort ist mein Angelegter Testuser enthalten Namens "Test" hinzugefügt und unter Delegierierung " Einstellungen bearbeiten/löschen/Sicherheit verändern" gegeben

Bearbeitung der Gruppenrichtlinie "Tobit.David MSI"->

Benutzerkonfiguration -> Softwareeinstellungen-> Softwareinstallation-> Dort das MSI Paket meines Server genommen (\\Server\David\Clients\David.InfoCenter.MSI)

(Der Benutzer kann auch darauf zugreifen )-> Textdokument dort erstellt und gelöscht = Rechte hat er

Bereitstellung der Software = "zugewiesen"
Bereitstellungsoptionen = Grau " Automatisch installieren, wenn die Dateierweiterung aktiviert wird"
Anwendung bei Anmeldung installieren
Benutzeroberflächenoptionen für die Installation = Maximum

Unter Erweitert -> Sprache beim Bereitstellen dieses Paktes ignorieren

Unter Sicherheit hat der Benutzer Test auch hier Vollzugriff

Ich verknüpfe diese GPO mit meier Domaine

Beim Client
gpupdate /force

Er findet es siehe Screenshot -> aber er macht nichts beim Anmelden .....

Ich hoffe ihr habt ein paar tipps

MFG

Johannes

Hi!

Soweit ich das verstanden habe - bitte korrigieren - ruft das 113 KB große entpackte MSI-Paket nur aus Unterordnern verschiedene Setups auf.

In der Regel scheitert eine saubere Client-Installation daran, dass jedes Setup wieder Admin-Rechte zur Installation anfragt. Damit hat sich eigentlich eine echte MSI-basierende Installation schon erledigt und man muss als Admin jeden Client einzeln machen oder sich selber noch mit kix/WinInstall oder Ähnlichem einen eigenen Installer basteln. Bei 250 Nutzern versuche ich das auch eher rauszuschieben. EIne echte RAS administrative Installation der Clients sieht anders aus.

Sehe ich das falsch?

Gruß,
TT

Ausprobiert und negativ.
An der Struktur der MSI als ein zu installierendes Paket hat sich nichts geändert. Der User braucht lokale Adminrechte, was ehrlich gesagt bei mir seit 10 Jahren nicht mehr der Fall ist und auch sicherheitsbedenklich ist. Daher schlägt auch die Verteilung via RIS und per GPO Softwareverteilung fehl.

Definitiv etwas an dem Tobit dringend arbeiten sollte.

Also ist die MSI von Tobit quasi Nutzlos ... der sinn einer MSI ist doch das man für die Installation keine Adminrechte mehr braucht und bequem an alle im netz verteilen kann .....

Ja das aktualisieren funktioniert nur mit lokalen Adminrechten .... das ist auch logisch weil jedes update fast Reg einträge ändert ... und sowas kann man keinem User geben ...

Zitat

"Wenn sie das nicht haben, bleibt nur die Möglichkeit die Software über
die Computerkonfiguration der Gruppenrichtlinie zu verteilen. "

Wie meinst du das ? Bei dem MSI Paket steht doch extra dabei das man es nur per Benutzerkonfiguration machen kann oder haben die das nur zum spaß hingeschrieben ?

Ich habe es ja so gemacht wie es dort beschrieben ist ... es schlägt immernoch fehl ...

Meine GPO für Adobe und so funktiniert ja auch Problemlos ... nur diese nicht

Hallo zusammen,

Zitat

http://david-forum.de/index.php?page=Thr…ation#post54409

ich hänge mich an das Thema mal mit dran da ich das gleiche Problem wie
"Nachfrager123" habe. Aktuell gibt es ja wieder ein Update welches ich
heute morgen installiert habe.

Danach habe ich das David-Verzeichnis mal nach "msi" durchsuchen lassen. Es gibt zwar ein paar aber nichts deutet auf ein Client - Update hin. Vielmehr existiert eine "client-update.exe" vom 05.05.2014 sowie eine "client-update.pkg" vom 02.05.2014.

Kann es sein das man nach jedem Serverseitigem Update , eine eigene MSI erstellen muss? und diese MSI von Tobit nur an " Netzwerken funktioniert" wo User eh schon alles dürfen ...

Also bedeuted es schlicht weg jeder der schreibt das diese MSI Paket funktioniert .... hat allen Usern im Betrieb kurz Adminrechte gegeben und danach wieder entzogen .... (Oder generell Lokale Adminrechte hat )

Also das enttäuscht mich schon schwer ....

Hat jemand eine gut erklärte Anleitung für das erstellen eines MSI pakets ?

Ich hab grad ein bisschen Rumgelesen, bitte korrigiert mich falsch es flasch ist

Pro Betriebssystem eine eigene MSI (Wir haben Windows 7 , Windows 8 und XP -> wird bald abgelöst )

Das heißt 3 virtuelle Maschienen eine XP / 7 / 8 nackt und dann Tobit installieren dabei halt so eine MSI Software laufen haben ..

Ganz ehrlich? Das ist doch Blödsinn! Sowas ist echt seit Jahrzehnten überholt! Das haben auch die konservativsten Sparten-Softwarehersteller inzwischen gemerkt.

Wie das geht? Adobe, MS, SAP, Ahead, Oracle, Sun usw. können das doch seit Jahren auch für Ihre Produkte. Einfach mal alles in ein MSI-Paket packen, dann mit "Erhöhten Rechten" des Installers über die Softwareverteilung geben. Ist binnen Sekunden erledigt.

Wenn ich für jedes Update allen 250 Usern im Netzwerk immer lokale Adminrechte geben müsste, müsste ich alle 250 User auf allen 250 Clients eintragen. Wer macht sowas? Da pack ich mir doch lieber ein neues kix oder eigenes WinInstall LE-MSI-Paket. Was machst Du dann auf Win7 Pro Clients mit Benutzerkontensteuerung, wo für jede Setup dann die UAC-EIngabeaufforderung auftaucht?

Das ist echt so 90er.

Klar könnte man dies machen , mit rechten geben und dann wieder entziehen ... das will ich aber nicht .. dann brauch ich auch keine GPO die die Software verteilt ....
Dann könnte ich schlichtweg wenn ein Serverupdate ansteht -> GPO alle zum lokalen admin machen -> dann funktioniert das update von Tobit und danach wieder entziehen ... trotzdem ist das für meinen Fall keine Lösung .....

Manche PC´s hier bleiben über Wochen Online ... viele Leute haben Internetzugang und wenn es jetzt schon Anwender schaffen die keine Installationsrechte besitzen Viren auf Ihren PC zu bekommen dann will ich es danach nicht wissen ...

Und wie Tobi Tobsucht schon sagt ... Java schafft es auch ... und dieses Programm ist Kostenlos .... für Tobit zahlt man geld da frägt man sich ob Sie es verdient haben im Bezug auf Ihre Leistung des MSI Pakets ...

Hast du vill eine brauchbare Anleitung für Wininstall für mich?

Wininstall habe ich bereits installiert (von einer Windows 2k server CD)

MFG

Welche Rechte haben eure Benutzer?

Können eure User Reg einträge bearbeiten , Software installieren , Drucker löschen/bearbeiten usw??

Edit:
Sie verteilen also Per Computer Konfiguration , was laut David überhaupt nicht funktioniert ... (Knowlagebase von David steht dies )

Hey

ich sehe gerade wenn ich mir die MSI von David anschau steht dort "only install per user", dies habe ich auf "install per maschine" gestellt.
Werde es gleich mal ausprobieren.

(in der Sicherheitsgruppe habe ich dann den PC hinzugefüt dies ist korrekt oder?)

Edit: Scheint nichts zu machen
Meinst du du könntest mir dein MSI File schicken was ihr verwendet ? Oder was habt ihr da noch verstellt?

Edit Edit: Ich teste es zuzeit mit Windows 8 , vill hat diese MSI Probleme mit Win 8
Welches BS habt ihr im Einsatz?

In dem Artikel wurde das schon ausgiebig nachgewiesen und Schluri hat recht, es geht.

Leider habe ich hier beim Lesen den Verdacht, dass sich einige mit der Softwareverteilung unter Windows-Server eher schlecht auskennen.

Anstatt auf Tobit zu schimpfen und das so schlechte MSI-Paket, empfehle ich dringend Knowhow aufzuarbeiten.

Übrigens: Auch Java und Adobe Acrobat-Reader bzw. Flash-Player lassen sich nur über GPO installieren. Mit Userrechten im Netzwerk geht das sonst auch nicht.

Ja, ist ja auch so urs schwer, die Software übern Server zu verteilen.

GPOEDIT / Computerkonfiguration / Softwareeinstellung / Sofwareinstallation / MSI suchen / zuweisen / an Computer-OU binden.
Tut es aber trotzdem nicht. Weder bei XP, noch bei Win 7 (x64). Alle anderen oben genannten Hersteller tun, inkl. Adobe CC. Vielleicht klappt es auch nur mit dem brandneusten MSI-Paket.

Die Initiale David.InfoCenter.msi klappt auch so über die Softwareverteilung. Aber die ruft u.q. aus dem Verzeichnis dann die die einzelnen EXE-Dateien auf und dann geht's los mit der Nachfragerei (Win 7) oder Fehlschlag (XP).

...

Und warum funktioniert dann meine GPO von Adobe Reader ohne die einzigste Fehlermeldung oder Fehlinstallation?

... Dann sag mir doch bitte wo ich mich zu doof anstelle?

Weil meine Tobit.MSI verteilung per GPO funktioniert nicht ... weder per Benutzerkonfiguration noch per Computerkoniguration (und nein ich hatte nicht beides gleichzeitig an und wundere mich warum es nicht geht )

Oder ist meine Tobit MSI vill kaputt ? (bzw habt ihr was verändert das Sie funktioniert )