如何知道GPO佈署軟體的各台電腦是否有派送安裝完成?

gpo

pcgirlisgood 2017-05-04 10:49:18 ‧ 9962 瀏覽

分享至

想請問一下,

使用群組原則GPO來佈署派送 JAVA、Flash Play、Adobe Reader軟體更新,
要如何知道派送的各台電腦是否有完成更新,有相關的資訊可查看嗎?
另外,Flash Play、Adobe Reader好像都只找得到.exe,
flash官網下載的頁面,如下:都只有.exe檔
http://www.adobe.com/products/flashplayer/distribution3.html

再麻煩各位高手,能提供給我一點建議~謝謝!!

看更多先前的討論...收起先前的討論...

魷魚 iT邦新手 1 級 ‧ 2017-05-04 11:44:52 檢舉

Adobe Reader那些的軟體他旁邊都有個大量散發的連結，好像要申請什麼的(沒試過)，應該可以取得正式版的msi檔案。不然就是要用坊間的打包軟體或者人家上傳的msi檔，但可能有些風險這樣。

另外派送那邊我記得好像可以看到是否派送成功，不然就是寫個判斷式，去檢查有沒有這軟體，有則跳過，沒有的話就再派這樣=口=

pcgirlisgood iT邦新手 5 級 ‧ 2017-05-04 14:27:04 檢舉

1.我剛利用Advanced Installer這個軟體將exe轉成msi,
但GPO佈署派送後,好像皆沒有安裝更新(已在用戶端執行gpupdate /force 或重新開機,仍未更新)
2.寫個判斷式--->不好意思,我才疏學淺....不知是否有範例可作參考...

tonykw iT邦新手 2 級 ‧ 2017-05-04 16:13:30 檢舉

1.軟體派送及更新均需使用*.msi
2.更新建議都採移除後重新安裝方式
3.建議可以用文字檔當作判斷標準，例如安裝完成後會有一個OK.TXT的文字檔
這樣判斷式就是檢查是否有該文字檔存在

小成 iT邦高手 10 級 ‧ 2017-05-05 14:21:51 檢舉

1. Adobe Reader 除了本身有提供 msi，他.exe 安裝程式執行後，也是會解出 msi 的安裝檔。
我自己是都上 ftp://ftp.adobe.com/pub/adobe/reader/win/ 直接抓，將最新的 msp 修補檔合併到 msi 後再部署。

方法參考：
http://blog.pmail.idv.tw/?p=13139
我是偏好用.exe解出來的msi去做，這樣做出來的容量比較小一點。

小成 iT邦高手 10 級 ‧ 2017-05-05 14:32:54 檢舉

2. JRE 的話，新版的JRE的EXE離線安裝程式在執行後，雖然也會解出.MSI，但我用這個部署就是會失敗，我是直接拿網路人家修改好的來部署，但這個一定有風險，自己可以考慮看看要不要用。
下面這是人家改好的MSI部署檔
http://blog.techygeekshome.info/downloads/java/
下面這個是Silent installer，他是exe，所以丟群組原則的電腦設定的開機指令碼來跑。
https://gallery.technet.microsoft.com/Java-Version-8-Update-65-24d0ca91
https://gallery.technet.microsoft.com/Java-Version-8-Update-45-bf4600b7

小成 iT邦高手 10 級 ‧ 2017-05-05 14:43:55 檢舉

然後如同上面大大所述，要判斷msi有沒有部署成功，可以看gpresult、事件檢視器之類的，
或者加一些判斷式，例如檢查安裝目錄中有沒有安裝後的檔案，登錄檔中有沒有應該要有那些登錄碼之類的，如果沒檢查到可以紀錄資料到某個位置之類的方便你收集資料。
像我是用 autoit 去做，先讓程式可以用安靜模式安裝，然後寫autoit檢查有沒有安裝過，沒有安裝過就去跑安裝，順便會留個文字檔來做標記這樣。當然也可以留在登錄碼中。然後再放群組原則的電腦設定那邊的開機指令碼去跑。

登入發表討論