Установка инженерного ПО на клиентские ПК внутри домена

Помогите! Очень важный вопрос:
На работе в обслуге примерно 400-500 клиентов в сетке, доступ к работе с контроллером домена у нас есть(хоть мы и не системщики), необходимо поставить на все клиенты инженерное ПО. Из инструментов есть только Kaspersky security center, пробовали его средствами ставить msi-пакеты с аргументами типа InstallDir="C:\test" нашего ПО - не получается, где то спотыкается и пишет что произошла ошибка и все.. Хотя аргументы эти нашел в мануале к ПО.. сам себя ставит куда угодно, ставит еще Radmin хорошо... наш софт - отказывается... Денег на закупку специальных систем типа sccm никто не даст. Надо ломать либо Каспера либо творить через групповые политики(чуть-чуть знаком).
Ща ставим вручную через батчик(запускает msi пакет с тихим ключом и параметрами указаными выше) и норм ставится.... почему через Каспера этот батчик не прёт не ясно...и будет ли ставиться через Групповые Политики тоже не понятно....важно чтобы установленный софт сразу получал все настройки..

В общем подскажите кто что знает...как облегчить жизнь на бедном заводе? =)

0

Ansible

Сообщение от Tim_van_Leyden как облегчить жизнь на бедном заводе?

Если без WEB-морды, то Ansible бесплатен;

рулит Windows-ом через powershell + WinRM

0

Сообщение от volodin661 Если без WEB-морды, то Ansible бесплатен;

на сколько я понял, требует наличия Питона на всех клиентах... получается замкнутый круг... не ставить же питоны вручную везде

Добавлено через 9 минут
Возможно у кого то есть опыт установки не стандартного ПО через Касперский с использованием параметров тихой установки при формировании инсталляционного пакета?

0

Сообщение от Tim_van_Leyden на сколько я понял, требует наличия Питона на всех клиентах... получается замкнутый круг... не ставить же питоны вручную везде

на сайте огромными буквами написано
AGENTLESS

Agentless architecture
Uses OpenSSH and WinRM

то есть, ты типа такой всёпонимающий,
а эти дурачки под видом помощи занимаются ерундой,
слава богу хотя бы бесплатной.
а другие лопухи на форумах ещё и советы советуют пользоваться этой фигнёй.

0

Сообщение от volodin661 то есть, ты типа такой всёпонимающий,

вовсе нет, просто я не системный администратор, а простой инженер, у которого появилась такая непростая задача...
Что касается Ansible, я так понял, что под Винду он ставится через Сигвин и всякие странные телодвижения, заморочено.
Сейчас у меня есть bat-чик, через который я выполняю установку вручную, не через политики. Работает на ура. Хотел запустить его через GPO(для всех компов через Автозагрузку) - ничего не получилось.
Текст там такой:
Получается, что сетевой диск я подключаю под администратором домена, а выполняю установку под непонятно кем... поэтому установка не идет. Как можно запустить установку под тем же админом домена в рамках батчика? Либо какой-то иной способ, скрипт... т.к. локальные админы на машинах везде разные, не угадаешь, надо из под админа домена пробовать..

0

Tim_van_Leyden, GPO применяется на пользователя или на компьютер?

0

Сообщение от uel GPO применяется

на компьютер

0

Хм... Странно, если на компьютер, то скрипт работает с правами System, должно хватать. ОС какая? Какие права на папку \\server1\share?

1

Сообщение от uel Хм... Странно, если на компьютер, то скрипт работает с правами System, должно хватать. ОС какая? Какие права на папку \\server1\share?

windows server 2008 r2
а папка расшарена для всех, everyone
если просто msi пакет положу в политику установки, тогда все работает, а если батчик вышеприведенный, с запуском установки того же msi-пакета положу в политику в раздел "настройка windows" - сценарии - автозагрузка... то ничего
для проверки в батчике прописывал строку, после строки с установкой, на создание папки на диске С... в результате работы политики папка создается, а установка не произведена. Простой батчик на копирование файлов тоже не работает...

0

Ну тут возможен такой момент, что папка доступна для учеток пользователей, но не доступна для учеток компьютеров, от которой собственно и отрабатывает скрипт, потому и не работает. Попробуй в права доступа добавить группу Domain Computers.

Сообщение от Tim_van_Leyden если просто msi пакет положу в политику установки, тогда все работает

А чем этот вариант не устраивает?

0

хмм... как вариант...завтра на работе буду пробовать!

Сообщение от uel А чем этот вариант не устраивает?

а я разве смогу указывать там эти параметры установки? да и это ведь только одна софтина..у нее есть Msi, но у некоторых других установка из батчика идет, нет никакого даже Ехе-шника... поэтому полюбому тему с бат-файлами надо как то прорешивать

0

Вот, почитай, может полезно будет:
https://blog.windowsnt.lv/2015... t-russian/

1

Сообщение от Tim_van_Leyden На работе в обслуге примерно 400-500 клиентов

Сообщение от Tim_van_Leyden я не системный администратор, а простой инженер, у меня есть bat-чик, через который я выполняю установку вручную. A Ansible - странные телодвижения, заморочено.

ватники вручную ...
500 * 20 минут = 10_000 минут = 21 рабочий день, то есть месяц, не разгибаясь.

а Ansible значит - «странные телодвижения, заморочено».

да ты не простой инженер, ты просто герой Труда !

a что производит завод ?

0

volodin661, уважаемый ты бы не хамил и не нес ерунды. Под винду ни один админ в здравом уме не будет им пользоваться для установки ПО. Раз ты такой спец в Ansible, то приведи реальный пример установки софта через него, а не строй из себя невесть кого. И да, насчет

Сообщение от Tim_van_Leyden на сколько я понял, требует наличия Питона на всех клиентах... получается замкнутый круг... не ставить же питоны вручную везде

Сообщение от volodin661 на сайте огромными буквами написано AGENTLESS Agentless architecture Uses OpenSSH and WinRM то есть, ты типа такой всёпонимающий,

без Python 2.7 на Ubuntu 16.04 даже команда ansible all -m ping не отрабатывает, пока этот питон 2.7 доставишь. Если не понимаешь разницы между агентом и набором необходимых условий для нормальной работы, то лучше промолчи.

0

uel,
Ansible не устанавливается под Windows на управляющей машине( control machine),
a устанавливается на Linux, FreeBSD, Solaris, MacOS;
соответственно поднять control machine надо либо через VM guest, либо натуральным образом.

А какую я принёс ерунду, uel ?

Добавлено через 20 минут
другое дело, что на заводе наверняка клиенты преимущественно XP,
то есть обязательно понадобится наличие SP3 + Windows Management Framework Core,
но с другой стороны это всё равно пришлось бы сделать рано или поздно.

0

Сообщение от volodin661 Ansible не устанавливается под Windows на управляющей машине( control machine), a устанавливается на Linux, FreeBSD, Solaris, MacOS;

Это я знаю, потому и пишу что

Сообщение от uel Под винду ни один админ в здравом уме не будет им пользоваться для установки ПО.

т.к. как рулить виндовымы машинами из-под линукса, да еще и в доменной сети я даже представить не могу. Вот это и есть ерунда. То что ansible поддерживает WinRM еще не означает что может полноценно его использовать, да WinRM лишь протокол. На линуксе ansible пригоден для установки ПО (да и то, как я писал нужен python 2.7 на клиенте), а насчет винды

Сообщение от uel приведи реальный пример установки софта через него

да хотя бы просто пример управления виндой через ansible.

0

Сообщение от uel я даже представить не могу. Вот это и есть ерунда

мне предлагается отвечать на такие пассажи ?

Сообщение от uel да хотя бы просто пример управления виндой через ansible.

мне даже как-то неудобно говорить это такому специалисту, но освещение вопросов управления Windows
через Ansible расположено на сайте Ansible в разделе использования Ansible для управления Windows.
Простой пример в виде ссылки давать боюсь, чтоб не нарваться на очередную гневную отповедь,
из меня-то как раз специалист никакой в отличие от.

0

Сообщение от volodin661 мне предлагается отвечать на такие пассажи ?

Я предлагаю не давать каких-то безумных советов топикстартеру по управлению доменной Windows сеткой с помощью установки управляющего Linux сервера с ПО, которое не даст ничего сверх стандартных возможностей cmd, powershell.

Сообщение от volodin661 в разделе использования Ansible для управления Windows.

Где опять таки ничего сверх возможностей cmd, powershell.

Сообщение от volodin661 Простой пример в виде ссылки давать боюсь

Если ссылка на реальный пример из жизни, когда у кого-нить есть сеть на винде с доменом, и среди всех возможных инструментов он выбрал Ansible, то буду благодарен. А простых примеров, которые только и годятся в реальности как примеры на сайте Ansible действительно хватает.

Сообщение от volodin661 из меня-то как раз специалист никакой

Этого я не говорил. Я вполне допускаю ситуацию когда есть локальная сеть, скажем процентов на 90 состоящая из линукс-хостов, остальное винда (для бухов например с их шибанутым софтом). Тогда применение Ansible очень даже оправдано если он в реальности делает все то, что заявлено разработчиками, по сабжу совсем не тот случай.

0

Сообщение от volodin661 да ты не простой инженер, ты просто герой Труда !

это наверное дико смешно для вас... но кто на что учился...

Сообщение от volodin661 другое дело, что на заводе наверняка клиенты преимущественно XP,

преимущественно семерки

Сообщение от uel Я предлагаю не давать каких-то безумных советов топикстартеру

Ваш вчерашний совет по поводу прав доступа на папку и изучения данной вами статьи действительно помогло! Начал я с того, что разместил дистриб в папке netlogon, хотя моя расшареная папка была со всеми правами, но из нее не работало... кинул в ту же папку свой батчик, редактированный с учетом той самой статьи(добавил переменных и отказался от подключения сетевого диска), в итоге после нескольких неудачных попыток золотая версия "скрипта" была получена, чему я несказанно рад Ошибка судя по всему была именно в сетевом диске, я не знал что можно делать установку по сети без него... ну а если ж на ХР(которые местами попадаются) все же лаганет и не поставится, тыкну батчик руками, не переломлюсь...
Осталось загуглить что то об отчетности выполнения и все...
uel, большое спасибо за указание верного направления
volodin661, вам тоже, за коммуникабельность "".

0

Рад помочь, да и свои знания освежил

1