Utilizzare Criteri di gruppo per installare i software da remoto

Articolo
12/26/2023

Questo articolo descrive come utilizzare Criteri di gruppo per distribuire automaticamente programmi a computer client o utenti.

Si applica a: Windows Server 2012 R2
Numero della Knowledge Base originale: 816102

Riepilogo

Tramite Criteri di gruppo è possibile distribuire programmi ai computer utilizzando i metodi riportati di seguito:

Assegnazione di software

È possibile assegnare la distribuzione di un programma a utenti o computer. Se si assegna il programma a un utente, il programma verrà installato quando l'utente effettuerà l'accesso al computer. La prima volta che l'utente esegue il programma, l'installazione viene completata. Se si assegna il programma a un computer, tale programma viene installato all'avvio del computer ed è disponibile per tutti gli utenti che effettuano l'accesso a quel computer. La prima volta che l'utente esegue il programma, l'installazione viene completata.
Pubblicazione di software

È possibile pubblicare la distribuzione di un programma agli utenti. Quando l'utente accede al computer, il programma pubblicato viene visualizzato nella finestra di dialogo Installazione applicazioni da cui è possibile installarlo.

Nota

Per installare automaticamente il programma tramite Criteri di gruppo di Windows Server 2003, è necessario che i computer client eseguano Microsoft Windows 2000 o versione successiva.

Creare un punto di distribuzione

Per pubblicare o assegnare un programma, è necessario creare un punto di distribuzione nel server di pubblicazione attendendosi alla seguente procedura:

Accedere al server come amministratore.
Creare una cartella di rete condivisa nella quale sarà inserito il pacchetto di Windows Installer (file .msi) che si desidera distribuire.
Impostare le autorizzazioni sulla condivisione in modo da consentire l'accesso al pacchetto di distribuzione.
Copiare o installare il pacchetto nel punto di distribuzione. Per distribuire un file .msi, ad esempio, eseguire l'installazione amministrativa (setup.exe /a) per copiare i file nel punto di distribuzione.

Creazione di un oggetto Criteri di gruppo

Per creare un oggetto Criteri di gruppo (GPO) da utilizzare per distribuire il pacchetto software, attenersi alla seguente procedura:

Avviare lo snap-in Utenti e computer di Active Directory, facendo clic su Start, scegliendo Strumenti di amministrazione e quindi Utenti e computer di Active Directory.
Nell'albero della console fare clic con il pulsante destro del mouse sul proprio dominio, quindi fare clic su Proprietà.
Fare clic sulla scheda Criterio gruppo, quindi su Nuovo.
Digitare un nome per il nuovo criterio e quindi premere INVIO.
Fare clic su Proprietà, quindi sulla scheda Protezione.
Deseleziona la casella di controllo Applica criterio di gruppo per i gruppi di sicurezza a cui non desideri applicare questo criterio.
Selezionare la casella di controllo Applica criteri di gruppo per i gruppi a cui si desidera applicare il criterio.
Al termine, fare clic su OK.

Assegnare un pacchetto

Per assegnare un programma a computer che eseguono Windows Server 2003, Windows 2000 o Windows XP Professional, oppure a utenti che accedono a una di queste workstation, attenersi alla seguente procedura:

Avviare lo snap-in Utenti e computer di Active Directory, facendo clic su Start, scegliendo Strumenti di amministrazione e quindi Utenti e computer di Active Directory.
Nell'albero della console fare clic con il pulsante destro del mouse sul proprio dominio, quindi fare clic su Proprietà.
Fare clic sulla scheda Criteri di gruppo, selezionare l'oggetto Criteri di gruppo desiderato, quindi fare clic su Modifica.
In Configurazione computer, espandere Impostazioni del software.
Fare clic con il pulsante destro del mouse su Installazione software, scegliere Nuovo, quindi fare clic su Package.
Nella finestra di dialogo Apri digitare il percorso UNC (Universal Naming Convention) completo del pacchetto di installazione condiviso desiderato. Ad esempio, \\<file server>\<share>\<file name>.msi.

Importante

Non utilizzare il pulsante Sfoglia per accedere al percorso. Assicurarsi di utilizzare il percorso UNC del pacchetto del programma di installazione condiviso.
Fare clic su Apri.
Fare clic su Assegnato, quindi scegliere OK. Il pacchetto viene elencato nel riquadro destro della finestra Criteri di gruppo.
Chiudere lo snap-in Criteri di gruppo, fare clic su OK, quindi chiudere lo snap-in Utenti e computer di Active Directory.
Quando il computer client viene avviato, il pacchetto del software gestito viene installato automaticamente.

Pubblicare un pacchetto

Per pubblicare un pacchetto agli utenti del computer e renderlo disponibile per l'installazione dall'elenco Installazione applicazioni del Pannello di controllo, attenersi alla seguente procedura:

Avviare lo snap-in Utenti e computer di Active Directory, facendo clic su Start, scegliendo Strumenti di amministrazione e quindi Utenti e computer di Active Directory.
Nell'albero della console fare clic con il pulsante destro del mouse sul proprio dominio, quindi fare clic su Proprietà.
Fare clic sulla scheda Criteri di gruppo, selezionare l'oggetto Criteri di gruppo desiderato, quindi fare clic su Modifica.
In Configurazione utente, espandere Impostazioni del software.
Fare clic con il pulsante destro del mouse su Installazione software, scegliere Nuovo, quindi fare clic su Package.
Nella finestra di dialogo Apri digitare il percorso UNC completo del pacchetto di installazione condiviso desiderato. Ad esempio, \\file server\share\file name.msi.

Importante

Non utilizzare il pulsante Sfoglia per accedere al percorso. Assicurarsi di utilizzare il percorso UNC del pacchetto del programma di installazione condiviso.
Fare clic su Apri.
Fare clic su Pubblica, quindi fare clic su OK.
Il pacchetto viene elencato nel riquadro destro della finestra Criteri di gruppo.
Chiudere lo snap-in Criteri di gruppo, fare clic su OK, quindi chiudere lo snap-in Utenti e computer di Active Directory.
Verificare il pacchetto.

Nota

Considerando l'esistenza di diverse versioni di Microsoft Windows, la procedura potrebbe variare da computer a computer. In questo caso, fare riferimento alla documentazione del prodotto per completare la procedura.
1. Accedere alla workstation che esegue Windows 2000 Professional o Windows XP Professional utilizzando un account utilizzato per la pubblicazione del pacchetto.
2. In Windows XP fare clic su Start, quindi su Pannello di controllo.
3. Fare doppio clic su Installazione applicazioni, quindi fare clic su Aggiungi nuovi programmi.
4. Dall'elenco Aggiungi programmi dalla rete, fare clic sul programma pubblicato e quindi su Aggiungi. Il programma verrà installato.
5. Fare clic su OK, quindi su Chiudi.

Ridistribuire un pacchetto

In alcuni casi può essere consigliabile ridistribuire un pacchetto software, ad esempio se è stato aggiornato o modificato. Per ridistribuire un pacchetto, procedere come segue:

Avviare lo snap-in Utenti e computer di Active Directory, facendo clic su Start, scegliendo Strumenti di amministrazione e quindi Utenti e computer di Active Directory.
Nell'albero della console fare clic con il pulsante destro del mouse sul proprio dominio, quindi fare clic su Proprietà.
Scegliere la scheda Criteri di gruppo, selezionare l'oggetto Criteri di gruppo utilizzato per distribuire il pacchetto e scegliere Modifica.
Espandere il contenitore Impostazioni del software che include l'elemento di installazione del software utilizzato per distribuire il pacchetto.
Fare clic sul contenitore dell'installazione software che include il pacchetto.
Nel riquadro a destra della finestra Criteri di gruppo, fare clic con il pulsante destro del mouse sul programma, scegliere Tutte le attività, quindi Ridistribuisci applicazione. Verrà visualizzato il seguente messaggio:

La ridistribuzione di questa applicazione ne determina la reinstallazione ovunque sia già installata. Continuare?
Fare clic su Sì.
Uscire dallo snap-in Criteri di gruppo, fare clic su OK, quindi chiudere lo snap-in Utenti e computer di Active Directory.

Rimuovere un pacchetto

Per rimuovere un pacchetto pubblicato oppure assegnato, attenersi alla seguente procedura:

Avviare lo snap-in Utenti e computer di Active Directory, facendo clic su Start, scegliendo Strumenti di amministrazione e quindi Utenti e computer di Active Directory.
Nell'albero della console fare clic con il pulsante destro del mouse sul proprio dominio, quindi fare clic su Proprietà.
Scegliere la scheda Criteri di gruppo, selezionare l'oggetto Criteri di gruppo utilizzato per distribuire il pacchetto e scegliere Modifica.
Espandere il contenitore Impostazioni del software che include l'elemento di installazione del software utilizzato per distribuire il pacchetto.
Fare clic sul contenitore dell'installazione software che include il pacchetto.
Nel riquadro a destra della finestra Criteri di gruppo, fare clic con il pulsante destro del mouse sul programma, scegliere Tutte le attività e quindi Rimuovi.
Eseguire una delle operazioni seguenti:
- Fare clic su Disinstalla immediatamente il software per utenti e computer e quindi su OK.
- Fare clic su Consenti agli utenti di continuare ad utilizzare il software, ma impedisci nuove installazioni e quindi su OK.
Chiudere lo snap-in Criteri di gruppo, fare clic su OK, quindi chiudere lo snap-in Utenti e computer di Active Directory.

Risoluzione dei problemi

I pacchetti pubblicati vengono visualizzati su un computer client dopo che sono stati rimossi tramite Criteri di gruppo.

Questa situazione può verificarsi se l'utente ha installato il programma ma non lo ha mai utilizzato. La prima volta che l'utente avvia il programma pubblicato, l'installazione viene completata. Il programma viene quindi rimosso da Criteri di gruppo.