Distribuzione di applicazioni con Criteri di gruppo
Windows Server 2016 e versioni successive include una funzionalità denominata Installazione e manutenzione software che Active Directory Domain Services (Ad DS), Criteri di gruppo e il servizio Windows Installer usa per installare, gestire e rimuovere software dai computer dell'organizzazione.
Usare Criteri di gruppo per gestire il ciclo di vita del software
Il ciclo di vita del software è costituito da quattro fasi: preparazione, distribuzione, manutenzione e rimozione.
È possibile usare Criteri di gruppo per gestire tutte le fasi tranne la preparazione. È possibile applicare Criteri di gruppo impostazioni a utenti o computer in un sito, un dominio o un'unità organizzativa (OU) per installare, aggiornare o rimuovere automaticamente il software.
Applicando Criteri di gruppo impostazioni al software, è possibile gestire le fasi di distribuzione del software senza distribuire il software in ogni computer singolarmente.
L'uso di Criteri di gruppo per gestire il ciclo di vita del software presenta alcuni vantaggi e alcuni svantaggi importanti da considerare. I vantaggi dell'uso di Criteri di gruppo per gestire il ciclo di vita del software sono:
- Criteri di gruppo distribuzione del software è disponibile come parte di Criteri di gruppo e Servizi di dominio Active Directory. Pertanto, l'uso di Criteri di gruppo non comporta costi aggiuntivi per l'organizzazione ed è sempre disponibile per l'implementazione perché è già installato e pronto per l'uso.
- Criteri di gruppo distribuzione del software non richiede software client, software agente o software di gestione aggiuntivo. Gli amministratori IT possono usare strumenti familiari per gestire il ciclo di vita del software.
- Criteri di gruppo distribuzione del software è veloce e facile da usare. Ciò consente una distribuzione software più veloce e costi di formazione IT ridotti.
Gli svantaggi derivanti dall'uso di Criteri di gruppo per gestire il ciclo di vita del software sono:
- Criteri di gruppo distribuzione del software ha un set di funzionalità minimo. Questo set di funzionalità minimo limita la possibilità di controllare aspetti della distribuzione, ad esempio il giorno e l'ora dell'installazione, l'ordine di installazione durante la distribuzione di più applicazioni e il processo di riavvio, ad esempio l'eliminazione del riavvio o le finestre di riavvio.
- Criteri di gruppo distribuzione del software non dispone di alcuna segnalazione. Pertanto, non è possibile raccogliere facilmente informazioni come il numero di computer con il software distribuito, i computer in cui è stata eseguita un'installazione non riuscita o i computer che non dispongono del software distribuito. Questo potrebbe portare a uno scenario in cui si distribuisce un aggiornamento a un'applicazione e l'aggiornamento tenta di installare nei computer che non hanno più l'applicazione da aggiornare.
- Criteri di gruppo distribuzione software è limitata alla distribuzione di pacchetti di Windows Installer. Gli amministratori IT devono convertire i programmi di installazione non MSI in pacchetti MSI prima di poter distribuire il software usando Criteri di gruppo.
Per le organizzazioni più grandi, in particolare le organizzazioni che hanno più di 500 computer e per tutte le organizzazioni con requisiti di distribuzione software specifici, Configuration Manager offre funzionalità e controllo a livello aziendale. Queste funzionalità e controlli a livello aziendale eliminano gli svantaggi riscontrati nella distribuzione del software Criteri di gruppo.
Come Windows Installer migliora la distribuzione del software
Per abilitare Criteri di gruppo per distribuire e gestire il software, Windows Server 2016 o versioni successive usa il servizio Windows Installer. Questo componente automatizza l'installazione e la rimozione delle applicazioni applicando un set di regole di installazione definite centralmente durante il processo di installazione. Il servizio Windows Installer installa i file del pacchetto .msi. .msi file contengono un database che archivia tutte le istruzioni necessarie per installare l'applicazione. Le applicazioni di piccole dimensioni possono essere archiviate interamente come file .msi, mentre altre applicazioni di dimensioni maggiori avranno molti file di origine associati a cui fa riferimento l'identità del servizio gestito. Molti fornitori di software forniscono file .msi per le proprie applicazioni.
Il servizio Windows Installer presenta le caratteristiche seguenti:
- Questo servizio viene eseguito con privilegi elevati, in modo che il servizio Windows Installer possa installare il software indipendentemente dall'utente che ha eseguito l'accesso al sistema. Gli utenti richiedono solo l'accesso in lettura al punto di distribuzione software.
- Le applicazioni sono resilienti. Se un'applicazione diventa danneggiata, il programma di installazione rileverà e reinstallerà o correggerà l'applicazione.
- Windows Installer non può installare file .exe. Per distribuire un pacchetto software che viene installato con un file .exe, è necessario convertire il file .exe in un file .msi usando un'utilità di terze parti.
Gestire gli aggiornamenti software usando Criteri di gruppo
I fornitori di software rilasciano occasionalmente aggiornamenti software. Questi in genere rispondono a problemi secondari, ad esempio un aggiornamento delle prestazioni o un miglioramento delle funzionalità che non garantisce una reinstallazione completa dell'applicazione. Microsoft rilascia alcune patch software come file msp. Gli aggiornamenti principali che forniscono nuove funzionalità richiedono agli utenti di aggiornare un pacchetto software a una versione più recente. È possibile aprire l'oggetto Criteri di gruppo che distribuisce un pacchetto software, modificare le impostazioni di installazione software e quindi usare la scheda Aggiornamenti per aggiornare un pacchetto. Quando si eseguono gli aggiornamenti usando Criteri di gruppo, si noteranno le caratteristiche seguenti:
- È possibile ridistribuire un pacchetto se il file originale di Windows Installer è stato modificato.
- Gli aggiornamenti spesso rimuoveranno la versione precedente di un'applicazione e installeranno una versione più recente. Questi aggiornamenti in genere mantengono le impostazioni dell'applicazione.
- È possibile rimuovere i pacchetti software se sono stati recapitati in origine usando Criteri di gruppo. Ciò è utile se si sostituisce un'applicazione line-of-business (LOB) con un'applicazione diversa. La rimozione può essere obbligatoria o facoltativa.