none
Instalação de Software Via Gpo RRS feed

  • Pergunta

  • Bom dia a todos.

     

    Estou tentando instalar um software *Sap Gui* na empresa onde trabalho, porem estou sem sucesso na bat de inicialização.

    Na gpo coloquei para instalar para todos os usuários um pacote criado por mim no proprio administrador do sap com os recursos que necessito, a bat ficou assim

     

    \\servidor\caminho\sapsetup.exe /p:"{9A7FCCD6-AEFC-4CE2-A0BE-7BA20F727984}"

     

    copy \\servidor\caminho\saplogon.ini %systemroot%\ /y

     

     

    echo sapmsPRD         3600/tcp #Balance Logon >> %systemroot%\system32\drivers\etc\services

     

     

    a primeira linha ele instala o software com o pacote dos recursos necessários

    a segunda linha ele copia um arquivo do servidor com os ambientes necessário

    a terceira linha ele inclui um serviço sem o qual o servidor de produção não efeutua o balanço de carga, assim não acessando o sistema

     

     

    O script não esta configurado no netlogon e sim em uma gpo

     

    o problema é que só funciona para usuários listados como administradores locais da maquina.

     

    Não sei como funcionam os pacotes .msi  (se mesmo sem o usuário que logou na maquina ter acesso administrativo ele instala por estar configurado na gpo ou não)

     

    então gostaria de saber se tem como configurar para a gpo instalar o aplicativo sem verificar permissões de usuário local.

     

    Lembrando que o arquivo é um executavel próprio e não roda através do windows installer

     

     

    Grato desde ja

     

    José Luiz

    quarta-feira, 25 de abril de 2007 12:54

Respostas

  • Dicas:

    1) Utilize o Windows Installer sim. Basta instalar em uma máquina-modelo, gerar o pacote dele com softwares especializados.

    2) Uma vez com o pacote MSI, faça o deployment dele usando as ferramentas via GPO, não por script de logon. Scripts de logon rodam sob as credenciais do usuário, e estes não têm (nem devem ter) permissão para instalar software. O mesmo vale para dar direitos de administrador no script, para instalar... é uma péssima prática. Usando GPOs para instalação você faz isso tudo sem precisar logar com administrador algum.  

    []s,

    --
    Vinicius Canto <scripterbr_at_gmail_dot_com>
    MVP Visual Developer - Scripting
    MCP Windows 2000 Server, Windows XP e SQL Server 2000
    Blog sobre Scripting: http://viniciuscanto.blogspot.com

    quarta-feira, 25 de abril de 2007 16:15
    Moderador

Todas as Respostas

  • Dicas:

    1) Utilize o Windows Installer sim. Basta instalar em uma máquina-modelo, gerar o pacote dele com softwares especializados.

    2) Uma vez com o pacote MSI, faça o deployment dele usando as ferramentas via GPO, não por script de logon. Scripts de logon rodam sob as credenciais do usuário, e estes não têm (nem devem ter) permissão para instalar software. O mesmo vale para dar direitos de administrador no script, para instalar... é uma péssima prática. Usando GPOs para instalação você faz isso tudo sem precisar logar com administrador algum.  

    []s,

    --
    Vinicius Canto <scripterbr_at_gmail_dot_com>
    MVP Visual Developer - Scripting
    MCP Windows 2000 Server, Windows XP e SQL Server 2000
    Blog sobre Scripting: http://viniciuscanto.blogspot.com

    quarta-feira, 25 de abril de 2007 16:15
    Moderador
  • Tens algum software para recomendar??

    eu tentei usar o veritas (que vem no win2k) mas não obtive sucesso, eu peguei um micro recem formatado e passei a primeira vez dizendo que o drive que sofreria alterações seria o C (root), após passei de novo (isso com o discover instalado em outra maquina, acessando remotamente)  e ele criou o msi com as alterações de registro e e configurações que foi feito, mas ao instalar isso em outra maquina não funciona, o executavel que abri na maquina após passado o primeiro discover esta na rede, tentei fazer nova imagem copiando ele pra maquina depois do primeiro discover mas tambem não adiantou

     

    Alguem tem alguma sugestão do que eu possa estar fazendo errado ou de um software bom para gerar msi..

     

    Free ou trial para eu gerar e ver se atende minhas necessidades??

     

     

    Grato

     

    José Luiz

    quarta-feira, 25 de abril de 2007 16:21
  • Criar pacotes MSI não é algo tão trivial... depende do que a aplicação faz. Nesse caso específico, sugiro você verificar no pacote gerado quais são os locais que o instalador tenta alterar e ver os que foram adicionados por engano pelo soft. da Veritas. Isso ocorre porque ele trabalha com snapshots, e simplesmente cria um pacote com a diferença entre os dois estados.

    Existe um programa também que é incluido com o Microsoft SMS que parece ser muito bom.

    []s,


    Vinicius Canto <scripterbr_at_gmail_dot_com>
    MVP Visual Developer - Scripting
    MCP Windows 2000 Server, Windows XP e SQL Server 2000
    Blog sobre scripting: http://viniciuscanto.blogspot.com
    quinta-feira, 26 de abril de 2007 12:57
    Moderador