Распространенные сценарии установки и поддержки программного обеспечения
Общие компьютеры: компьютерная лаборатория
Во многих организациях пользователи работают на общих компьютерах в компьютерной лаборатории и нередко делают это на протяжении непродолжительного отрезка времени (например, в течение урока в образовательном учреждении). Отличие от предыдущего сценария тут заключается в том, что пользователи могут работать с разнообразным программным обеспечением.
Кроме того, с большой вероятностью местоположение компьютеров остается неизменным. Следовательно, для управления программным обеспечением имеет смысл применение объекта групповой политики к компьютерам на уровне сайта службы каталогов Active Directory (Вы также можете применять объект групповой политики и на уровне подразделения). Таким образом, для управления программным обеспечением имеет смысл применение объекта групповой политики к компьютерам на уровне сайта службы каталогов Active Directory (Вы также можете применять объект групповой политики и на уровне подразделения). Главной задачей администраторов становится выбор способа, позволяющего задать верный уровень применения групповых политик, в том числе политик установки и поддержки программ.
В зависимости от требований организации, администраторы могут принять решение о назначении программного обеспечения компьютерам. Это хорошо сработает том в случае, когда приложение способно отделять собственные данные (например, исполняемые файлы) от пользовательских данных, таких как конфигурационная информация и сохраненные файлы.
Другим способом управления такой средой будет назначение программного обеспечения каждому пользователю, обладающему уникальными учетными данными. В этом случае при входе пользователя в систему будет установлено только необходимое ему программное обеспечение. Таким образом, пользователи будут работать только с теми приложениями, которые назначил им администратор.
Рекомендация
Пакет установщика Windows не должен назначаться или публиковаться более одного раза в пределах одного объекта групповой политики. Например, если Вы назначили Microsoft Office 2000 компьютерам, которые управляются определенным объ;ектом групповой политики, не нужно назначать или публиковать Office для пользователей, работающих на этих компьютерах.
Перемещающийся пользователь
Во многих организациях пользователи перемещаются с одного рабочего места на другое для выполнения своей работы. Например, секретарь одного отдела может подменять секретаря другого отдела во время обеденного перерыва. Хотя перемещаемые пользователи выполняют вход в систему на различных компьютерах, важным аспектом их работы является наличие высокоскоростного или локального подключения к корпоративной сети.
Если перемещающиеся пользователи выполняют одинаковые рабочие функции (например, все они работают секретарями), назначение программного обеспечения компьютеру может оказаться лучшим решением. Таким образом программное обеспечение уже будет установлено для всех пользователей, которым оно необходимо.
Если же у перемещающихся пользователей различные должностные обязанности, назначение программного обеспечения пользователям или его публикация могут стать наиболее логичным решением. Программный продукт, назначенный пользователю, будет установлен, когда пользователь впервые запустит приложение из меню "Пуск". Опубликованое программное обеспечение пользователи устанавливают самостоятельно при помощи элемента панели управления Установка и удаление программ (Add/Remove Programs).
Вывод пользователей или компьютеров за пределы области управления
Администраторам следует учесть, что им может понадобиться вывести пользователей или компьютеры за пределы области управления. Учетная запись пользователя может быть размещена в контейнере службы каталогов Active Directory, таком как подразделение, с которым связан объект групповой политики, назначающий программное обеспечение пользователю. Этот объект может больше не применяться к пользователю в том случае, если администратор переместит учетную запись пользователя в другое подразделение. Более того, может начаться применение к пользователю другого объекта групповой политики с другим программным обеспечением.
В расширении Установка программ (Software Installation) можно сконфигурировать несколько параметров, помогающих администратору управлять подобными перемещениями учетных записей пользователей.
Первый параметр позволяет удалять программное обеспечение, если оно используется за пределами области управления. Например, администратор назначает Microsoft Word в объекте групповой политики и указывает, что приложение должно быть удалено в том случае, если его использование выходит за рамки, допустимые политикой управления. Пользователь, которым управляет данный объект групповой политики, устанавливает Microsoft Word, и работает с ним до тех пор, пока его не переводят в другой отдел. Когда учетную запись пользователя перемещают из одного подразделения службы каталогов Active Directory в другое, объект групповой политики с назначенным приложением Microsoft Word перестает применяться. При следующем входе пользователя в систему Microsoft Word будет удален.
Если другое приложение Microsoft Word (с другим файлом преобразования) назначено во втором объекте групповой политики, администратору все равно нужно обеспечить удаление первоначального приложения и последующую установку нового. В расширении групповой политики Установка программ (Software Installation) на вкладке Развертывание (Deployment) диалогового окна свойств программного продукта находится параметр Удалять это приложение, если его использование выходит за рамки, допустимые политикой управления (Uninstall this application if it falls outside of the scope of management), который по умолчанию отключен (флажок снят). Как следствие, приложение Microsoft Word будет доступно пользователю даже в случае перемещения его учетной записи в другое подразделение.
Второй параметр позволяет администраторам удалять уже установленную версию программного продукта в том случае, если будет производиться установка другой версии, управление которой будет возложено на компонент установки и поддержки ПО. Если у пользователя установлена неуправляемая версия Microsoft Word, а компонент установки и поддержки ПО готовится к установке управляемой версии, происходит следующее. Сначала удаляется неуправляемая версия, и лишь затем производится установка управляемой версии.