Групповая политика и установка программ

[Silver23]

Добрый вечер, подскажите реально ли вообще использовать групповую политику для установки программ, я понимаю конечно там загруженность сети, количество компьютеров, размер программы. Понятное дело с параметрами - они распространяются нормально, а вот с программами даже если например повесить политику на определенное подразделение и размер программы 100-150 мб приходится  ждать не малое время да ещё и перезагружать чуть ли не по 3 раза, хотя политика показывается как применённая но ничего не происходит и складывается такое ощущение что поставить руками получается быстрее, если например сроки. И параллельно вопрос по поводу exe - есть ли какой-то алгоритм установки программ (там устанавливаются только через батник или ещё что-то)?

[Уваров А.С.]

Нормально устанавливаются, но учтите, что групповые политики клиент обновляет раз в 90 минут, остальное время берет из кэша. Либо его надо несколько раз подряд перезагрузить. 

Для установки программ через GPO они должны иметь установщик MSI (и аналогичное расширение), остальное - костыли и художественная самодеятельность.

[Silver23]

Нормально устанавливаются, но учтите, что групповые политики клиент обновляет раз в 90 минут, остальное время берет из кэша. Либо его надо несколько раз подряд перезагрузить.

Для установки программ через GPO они должны иметь установщик MSI (и аналогичное расширение), остальное - костыли и художественная самодеятельность.

А разве выполненная команда gpupdate /force на клиенте позволяет не дожидаться этих 90 минут? Ну всё что вы написали у меня на виртуалках отрабатывает нормально и msi пакеты необходимых программ имеются, но вот как доходит до реальной сети, то начинаются какие-то проблемы с долгой установкой и перезагрузками. P.S не подскажите более менее стандартный алгоритм этих костелей с exe? ))))

[Уваров А.С.]

А разве выполненная команда gpupdate /force на клиенте позволяет не дожидаться этих 90 минут?

Позволяет.

Ну всё что вы написали у меня на виртуалках отрабатывает нормально и msi пакеты необходимых программ имеются, но вот как доходит до реальной сети, то начинаются какие-то проблемы с долгой установкой и перезагрузками.

Смотрите реальную утилизацию сети, если у вас 100 Мбит забитые под завязку, то ждать хорошей работы будет несколько опрометчиво.

P.S не подскажите более менее стандартный алгоритм этих костелей с exe? ))))

Вариант 1:  перепаковать в MSI
Вариант 2: устанавливать через bat + logon скрипт (сразу готовьтесь к хождению по граблям, пока все отладите).

[Const]

Ставить ПО через GPO это некоторым образом запах застоя и почти прошлый век.
Для мелких контор полезно иметь образ системы и эникей который ручками на местах либо удалённо ставит ПО
В крупных используется терминалки от RDP до Citrix для публикации ПО на фермах , виртуализация опять же
Сейчас всё уходит в виртуализацию и в облака по возможности . Раскатывать через GPO много геморроя, а перспектив почти никаких

складывается такое ощущение что поставить руками получается быстрее, если например сроки.

Так и есть, притом давно )) Образ в 60 Гб на SSD раскатывается минут за 8-15, та же установка ОС ручками может занимать несколько дней
Целых 15 минут ставится ОС и всего то часов 15 ищутся только апдейты и ставятся ещё часа 4-8 , а то и больше, если это атом и винт на 5400

[Silver23]

Так и есть, притом давно )) Образ в 60 Гб на SSD раскатывается минут за 8-15, та же установка ОС ручками может занимать несколько дней
Целых 15 минут ставится ОС и всего то часов 15 ищутся только апдейты и ставятся ещё часа 4-8 , а то и больше, если это атом и винт на 5400

Вот я тоже к этому подошел )))) Просто у нас образовательное учреждение (университет) и постоянно проводятся разные тестирования или мониторинги и на разном по и с разными версиями по (минус - версии не совместимы и приходится удалять старую версию и ставить новую, спасибо разработчикам). На счет работать через вэб проекты или покупать лицензии на терминалы они не рассматривают увы. Как один из вариантов в качестве теста я поднял на виртуалках проект fog, мне очень понравился, на тестовом проекте - клонирует чистую ос за 10 минут и разворачивает за 2,5 минуты

[Уваров А.С.]

Если ваша цель тестировать ПО - то смотрите в сторону виртуализации, контейнеров и т.п. Распространение софта через GPO удобно в корпоративной среде для поддержания единства версий и удобства администрирования. Вышел новый пакет - закатали его в политику и через какое-то время он применился ко всем объектам политики.