Szoftvertelepítési eszközök: SCCM vs Intune vs GPO vs More

Számos szoftvertelepítési eszköz létezik a szoftverek és frissítések végpontjaihoz való eljuttatására, de attól, hogy sok lehetősége van, még nem kell zavarónak lennie. Választhat egy szoftvertelepítési eszközt az összes elvégzéséhez, vagy választhat több automatizált szoftvertelepítési eszközt is, igényeitől függően. Egyetlen szoftvertelepítési eszköz sem jelent „mindenre egy méretben” megoldást minden vállalat számára, ezért ebben a rövid útmutatóban segítünk eligazodni a legnépszerűbb szoftvertelepítési eszközök között, és tanácsot adunk arról, hogy milyen módszereket alkalmazzon a szoftverek telepítéséhez és telepítéséhez. 3^rd fél javításai.

Íme az 1. táblázat áttekintése arról, amit ebben a cikkben megvizsgálunk.

SCCM Szoftvertelepítés/Egyéb On-Prem Szoftvertelepítés

Előnyök:

• Lehet, hogy már telepítve van
• Jó tudósítást

Hátrányok:

• A harmadik féltől származó alkalmazások támogatása költséges kiegészítő
• Sok mozgó alkatrész/sok a hiba

Intune szoftvertelepítés/egyéb MDM-szoftvertelepítés vagy RMM-szoftvertelepítési eszközök

Előnyök:

• Lehet, hogy már a helyén van
• Jó tudósítást

Hátrányok:

• A harmadik féltől származó alkalmazások támogatása költséges kiegészítő
• Újra kell csomagolni az .EXE fájlokat .INTUNEWIN fájlokba
• Nincs automatikus frissítés verzióról verzióra

PolicyPak Remote Work Delivery Manager

Előnyök:

• Fájlokat és szoftvereket másol le a BITS protokoll használatával
• SMB-vel és webes megosztásokkal működik
• Automatikusan frissíti a szoftvert
• „Robocopy-szerű” fájlmásoló funkció

Hátrányok:

• Nincs előre csomagolt katalógus
• Jelentéskészítés az Ön szoftvertelepítési módszerére korlátozva (Group Policy, MDM vagy PolicyPak Cloud)

PolicyPak Scripts Manager

Előnyök:

• Jó az Evergreen szkriptű alkalmazásokhoz

Hátrányok:

• Nem tölt le a BITS protokoll használatával
• Nincs előre csomagolt katalógus
• Jelentéskészítés a telepítési módra korlátozva (Csoportházirend, MDM vagy PolicyPak Cloud)

1. táblázat: Szoftvertelepítési eszközök összehasonlítása.

Szoftvertelepítési ellenőrzőlista

Ha már elégedett a saját szoftvertelepítő eszközével, az nagyszerű. Ha azonban nincs módod szoftverek üzembe helyezésére, vagy van valami, amitől nem vagy elragadtatva, érdemes elolvasnod ezt az útmutatót. Kezdjük azzal, hogy megvizsgáljuk az esetleg már meglévő on-prem és felhőalapú szoftvertelepítési eszközöket.

Nagy helyszíni felügyeleti szoftver-telepítési eszközök, mint például a MEMCM, LANDesk, KACE, SpiceWorks, Chef, BMC stb.

A MEMCM, a LANDesk, a KACE, a SpiceWorks, a Chef, a BMC és mások gyakran integrálódnak nagy hálózatokba. Ezeknek a rendszereknek általában saját mérnökeik vannak, akik nem csinálnak mást, mint a rendszereket kezelik, és a rendszereket használják szoftverek telepítésére az összes számítógépen.

Bár ez a szervezeti beállítás rendben van, a MEMCM-et (vagy hasonló rendszereket) futtató csoport eltérhet a Windows 10 biztonságával, kezelésével vagy automatizálásával foglalkozó személyektől. Ennek megfelelően hasznos lehet bizonyos szoftverek alternatív végrehajtása. telepítések a PolicyPak Remote Work Delivery Manager segítségével.

Ezenkívül meglehetősen gyakori, hogy további szoftvereket adnak hozzá a MEMCM-hez, amelyek kifejezetten megkönnyítik a harmadik féltől származó, nem Microsoft-frissítések kezelését. Az 1. ábrán láthatja, hogy a MEMCM hol tud harmadik felek által fizetett katalógusokat csatlakoztatni.

1. ábra: Harmadik fél fizetett katalógusainak csatlakoztatása a MEMCM-hez.

Ha még nem vásárolt meg és nem integrált ehhez hasonlót a MEMCM-be, javasoljuk, hogy tekintse meg a jelen dokumentum későbbi részében említett szoftvertelepítési alternatívákat. Ha Ön már PolicyPak-ügyfél, a PolicyPak Remote Work Delivery Manager lehet az, amire szüksége van a folyamatban lévő szoftvertelepítési szükségleteihez.

Nagy felhőkezelő rendszerek, mint például a Microsoft Intune, a VMware Workspace One, a Citrix Endpoint Manager és minden olyan MSP-rendszer, amely szoftvert telepít

Ezek a nagy, felhőben született rendszerek megpróbálják átvenni az uralmat ott, ahol a nagy on-prem rendszerek abbamaradnak. Sőt, most már csatlakozhat az on-prem MEMCM-hez a felhőben található Intune-nal a szoftverek telepítéséhez.

Ezzel együtt még az olyan rendszereknek is, mint az Intune, van egy csomó korlátja. Először is, nincs egyszerű módja annak, hogy egy alkalmazás .MSI-jét telepítse, majd automatikusan frissítse. Ehelyett minden frissítéskor és javításkor be kell vezetnie a következő verziót.

Ennél is fontosabb azonban, hogy az Intune-nak nincs közvetlen módja a szoftvertelepítéseket végrehajtó .EXE alkalmazások (más néven Win32 alkalmazások) telepítésére. Ehelyett először össze kell csomagolnia őket valamivel, amit képes kezelni az Intune Win32 App Packaging & Prep Tool segítségével (itt található). Ez a kézi eljárás a .EXE fájlt egy .INTUNEWIN fájlba csomagolja a 2. ábrán látható módon.

2. ábra: Az Intune Win32 App Packaging eszköz használata egy Win32/.EXE alkalmazás újracsomagolásához.

A szoftver csak ezután készül el, és készen áll az Intune-nal való telepítésre. Minden alkalommal, amikor szoftvert vagy meglévő szoftver javításait kívánja telepíteni (vagy növelni a verziószámot), újra el kell végeznie a következő lépéseket:

• Töltse le az alkalmazás új verzióját
• Csomagolja be az alkalmazást egy .INTUNEWIN fájlba
• Töltse fel a csomagot az Intune-ba
• Telepítse az alkalmazást Windows 10 rendszerű gépein

Ezzel a módszerrel igazi meló lehet ezeket a gépeket frissíteni a legújabb alkalmazásjavításokkal. Ha például a Firefox legfrissebb verzióját szeretné üzembe helyezni, a 3. ábrán látható módon el kell végeznie a fent említett összes lépést az Intune-ba való telepítéshez.

3. ábra: Újracsomagolt .INTUNEWIN alkalmazás telepítése (vagy újratelepítése).

Ennek ellenére egy olyan MDM-rendszer, mint az Intune, jó jelentéseket készít az eredményekről. Ezért érdemes lehet az Intune-t használni a fontosabb, de statikus csomagok telepítéséhez. Előfordulhat azonban, hogy alternatív megoldásként bizonyos szoftvertelepítéseket és automatikus frissítéseket hajt végre a PolicyPak Remote Work Delivery Manager segítségével.

PDQ Deploy (a PDQ-s barátainktól)

A PDQ Deploy egy kiváló helyszíni rendszer, amely lehetővé teszi a szoftverek telepítését és a telepítési eredmények jelentését. A PDQ Deploy két verzióban érhető el: Free és Enterprise. Az ingyenes eszköz kiváló, és sok esetben éppen elég egy nagy on-prem eszköz, például a MEMCM vagy a LANDesk helyettesítésére. Szintén drasztikusan olcsóbb, mivel ingyenes és nagyon költséghatékony, fizetős Enterprise verzióban is kapható.

A két változat különböző funkcióinak listája itt található.

Azok számára, akik nem rendelkeznek nagyméretű helyszíni szoftvertelepítési eszközzel, mi a PolicyPaknál azt javasoljuk, hogy a következő kulcsfontosságú feladatokhoz használja a PDQ-telepítést:

• A PolicyPak ügyféloldali bővítményének kezdeti telepítése és további frissítések
• Összetett csomagok, például Office, Java vagy „beágyazott” telepítések telepítése
• Bármikor, amikor garantált jelentésekre van szüksége a sikerről vagy a kudarcról
• Bármikor, amikor időzített vagy ütemezett kiadásokat szeretne

A PDQ akkor működik a legjobban, ha a gépek tartományhoz vannak csatlakoztatva, és a csomagok forrása az SMB (szabványos Windows megosztások). A PDQ-t akkor is használhatja, ha ismeri a célgép helyi jelszavát (alternatívaként). A szoftvereket VPN-en keresztül is szállíthatja, de végül VPN-sávszélességet használ, mivel a végpontok letöltik a szoftvert SMB-n keresztül.

A PQD Deploy Enterprise verzió előre konfigurált tanácsokat tartalmaz a meglévő szoftvercsomagokhoz. Ez lehetővé teszi néhány bonyolultabb csomag gyors telepítését és egyszerű karbantartását. Néha a gyártó telepítőcsomagjait nem olyan egyszerű telepíteni és központilag telepíteni, mint az várható volt, de a PDQ Deploy Enterprise verziója nehéz csomagot igényel, és gyorsan telepíthető. A PDQ Package Library példáját láthatja a 4. ábrán.

4. ábra: A PDQ Deploy Enterprise Catalog áttekintése.

Mi itt, a PolicyPaknál rendszeresen ajánljuk a PDQ Deploy alkalmazást azoknak a szervezeteknek, amelyek nem szeretnének egy olyan nagy szoftvertelepítési eszközt (például a MEMCM-et) bevezetni, hogy szoftvereket szállítsanak az on-prem és VPN-hez csatlakoztatott gépeikre. A PDQ Deploy nagyon könnyű és rendszergazdánkénti árú, és boldog rendszergazdák ezrei használják sikeresen az eszközt.

A PolicyPak és a PDQ számos területen nagyon jól működik együtt. Itt érdemes megnézni a „jobb együtt” videóinkat.

Fájlok és szoftverek kézbesítése PolicyPak plusz szkript-végrehajtással

A PolicyPak szuperképességei új funkciókat hoznak a már használt on-prem vagy felhő rendszerekbe. Ebben a részben elmagyarázzuk, hogyan tudja a PolicyPak automatizálni a szoftverszállítás nagyobb részét, és hogyan tarthatja naprakészen a Windows 10 rendszerű gépeit. Ezeket a PolicyPak-szolgáltatásokat a már meglévőkkel együtt vagy önmagukban is használhatja.

PolicyPak Remote Work Delivery Manager

A PolicyPak Remote Work Delivery Manager célja, hogy fájlokat másoljon a helyszíni vagy webes megosztásokból, és telepítse a szoftvereket a fájlok letöltése után. A PolicyPak Remote Work Delivery Manager a PolicyPak összes kiadásába be van építve: Group Policy Edition, MDM Edition és Cloud Edition (lásd: 5. ábra). A PolicyPak Remote Work Delivery Manager azonban a fent említett eszközöktől eltérő módon működik, és eltérő munkaterhelésekhez készült.

5. ábra: PolicyPak Remote Work Delivery Manager csoportházirendhez és MDM-hez.

A PolicyPak Remote Work Delivery Manager bármilyen fájlt (beleértve az .MSI-ket, .EXE-ket és egyebeket) képes másolni akár SMB-ről (szabványos Windows-megosztások), akár webalapú megosztásokról (például Amazon S3, Dropbox, Azure Blob Storage és egyebek), amint az itt látható: 6. ábra.

6. ábra: SMB vagy webalapú megosztásokat használjon a fájltelepítési forrásként.

A PolicyPak Remote Work Delivery Manager egyik fő felhasználási esete az, hogy új szoftvereket telepítenek a tartományhoz nem csatlakozó gépekre az interneten keresztül. Ez az otthoni munkavégzés vagy a távoli munkavégzés csapatának megelégedésére szolgál, és tökéletesen illeszkedik, ha a PolicyPak-ügyfelek a PolicyPak Clouddal használják, amint az a 7. ábrán látható.

7. ábra: PolicyPak Remote Work Delivery Manager használatban a PolicyPak Clouddal.

Amikor a felhasználók távol vannak, és a PolicyPak Cloud Edition vagy a PolicyPak MDM Edition szolgáltatást (vagy akár on-prem vagy VPN-en keresztül a PolicyPak Group Policy Edition segítségével) használják, a szoftverek és egyéb fájlok a Windows 10 (közel varázslatos) Background Intelligent Transfer Service (BITS) protokolljával töltődnek le. . Az alábbiak az itt található BITS-dokumentációból származnak.

A háttérben futó intelligens átviteli szolgáltatást (BITS) a programozók és rendszergazdák használják fájlok letöltésére HTTP webszerverekről és SMB fájlmegosztásokról, illetve azok feltöltésére. A BITS figyelembe veszi az átvitel költségeit, valamint a hálózathasználatot, hogy a felhasználó előtérben végzett munkája a lehető legkisebb hatással legyen. A BITS kezeli a hálózati megszakításokat is, szünetelteti és automatikusan folytatja az átviteleket, még újraindítás után is.

Mivel a PolicyPak kihasználja a BITS előnyeit, még akkor is, ha a nagy letöltések megszakadnak, esetleg az asztali számítógép kikapcsolása, a laptop fedelének lecsukása vagy a hálózat on-premről otthonra váltása miatt, a BITS ott folytatja, ahol abbahagyta. Ez azt jelenti, hogy magabiztosan tölthet le nagyon nagy fájlokat, majd a letöltés befejeztével végezhet rajtuk némi munkát a célgépen.

A PolicyPak Remote Work Delivery Manager letöltheti ezeket a fájlokat a helyszíni SMB-megosztásokból (Ethernet, Wi-Fi vagy VPN-en keresztül), vagy webes megosztásokból (Amazon S3, Dropbox vagy Azure Blob Storage). A PolicyPak Remote Work Delivery Manager erről a forráspontról indítja a letöltést, és jellemzően oldalra lép a VPN-sávszélesség bármely használatáról. Ezért ideális az otthoni munkához és más távoli munkavégzéshez, ahol nem tudja garantálni a VPN-kapcsolatokat, és amikor nem kíván VPN-sávszélességet használni a szoftver letöltéséhez.

A PolicyPak Remote Work Delivery Manager nem feltétlenül helyettesíti az olyan szoftvereket, mint a MEMCM, az Intune vagy a PDQ telepítés minden körülmények között. De ha szerény igénye van a szoftverek telepítésére és az automatikus frissítésre, akkor a PolicyPak Remote Work Delivery Manager ezt számos esetben tudja biztosítani SMB vagy webalapú megosztások használatával.

Például a 7Zip első üzembe helyezéséhez mutasson forrást arra a verzióra, amelyet el szeretne kezdeni. Ebben az esetben átneveztem a 7Zip 16-os verziójának telepítőjét 7z.msi-re, ahogy az a 8. ábrán látható.

8. ábra: A PolicyPak Remote Work Delivery Manager házirend használata a 7Zip kezdeti kiadásának telepítéséhez.

Ezután a 7Zip 16 a 9. ábrán látható módon települ a végpontokra.

9. ábra: A 7Zip a PolicyPak Remote Work Delivery Manager házirendből lett telepítve; a szoftver letöltésével akár SMB-ről, akár web alapú megosztásról

Ezután a 7Zip 16-19 frissítésének és javításának végrehajtásához cserélje ki a mögöttes 7z.msi fájlt a legújabb verzióra (17, 18, 19 stb.). A PolicyPak automatikusan megkeresi a forrást, megnézi, hogy van-e új verzió, lehúzza a frissített javítást, és automatikusan frissít. Nincs szükség további időre, és semmit sem kell újra telepíteni egyetlen konzolra sem. A PolicyPak Remote Work Delivery Managerben végrehajtott lépésekkel a frissítések varázsütésre jelennek meg. A 7z.msi 16-os verziójának 19-re cseréje utáni végeredményt a 10. ábra mutatja.

10. ábra: A PolicyPak Remote Work Delivery Manager automatikusan frissíti a szoftvert újratelepítés vagy felhasználói beavatkozás nélkül.

A fájlok lemásolása és a telepítési folyamat futtatása mellett a PolicyPak Remote Work Delivery Manager néhány egyéb olyan kihívást is megold, amelyeket a jelen dokumentumban szereplő többi szoftver nem próbál meg megoldani. Például a PolicyPak Remote Work Delivery Manager speciális funkcióval rendelkezik, amely nagyon hasonlít a népszerű Windows 10 eszközhöz, a Robocopyhoz. Vagyis lehetőséget ad a következők megadására: a forrás és a másolandó fájlok, a könyvtármélység (beleértve a rekurzív könyvtárakat is), valamint számtalan szűrő (méret, dátum, utolsó módosítás stb.) A többi közül egyik sem A fent említett eszközök megpróbálják ezt felvenni.

A PolicyPak Remote Work Delivery Manager lehetővé teszi az adminisztrátor számára egy archív fájl (.ZIP-fájl) megadását is. Ez a ZIP-fájl automatikusan letölthető és kicsomagolható a végfelhasználó számára. Ha a .ZIP forrásfájl tartalma frissül, a PolicyPak Remote Work Delivery Manager automatikusan frissíti a célfájlokat; nincs szükség további szabályzatokra vagy interakcióra.

A PolicyPak Remote Work Delivery Manager a leghatékonyabb módja annak, hogy a PolicyPak ügyfelei egyszer telepítsék a fájlokat és szoftvereket, és frissítsék azokat a Windows 10 rendszerű gépeken a vállalati hálózaton és azon kívül.

PolicyPak Scripts Manager

A PolicyPak Scripts Manager egy másik módja a PolicyPak használatának a szoftverek telepítésére. A PolicyPak Scripts Manager az Ön által választott parancsfájlt futtatja. Ez a szkript lehet olyan, amely fájlokat másol vagy letölt valamit tetszőleges forrásból. Ezután a fájlok másolása után futtathat egy telepítési folyamatot vagy parancsfájlt, amely hasonló ahhoz, ahogyan a PolicyPak Remote Work Delivery Manager futtathat egy telepítési folyamatot vagy parancsfájlt a letöltési feladat befejezése után.

A 11. ábrán röviden láthatja, hogyan tesszük ezt.

11. ábra: Evergreen parancsfájl-telepítés végrehajtása a gyártó letöltési forrásából.

Ezzel együtt a PolicyPak Scripts Manager nem rendelkezik a PolicyPak Remote Work Delivery Manager beépített képességeivel. A PolicyPak Scripts Manager nem használja a BITS-t nagy fájlok intelligens átvitelére, és nem rendelkezik összetett szűrőkkel, vagy képes összetett, rekurzív, szűrt, „robocopy-szerű” műveletek végrehajtására.

De lehet, hogy a PolicyPak Scripts Manager csak a jegy, ha olyan szkriptet szeretne futtatni, amely szoftvert telepít egy már az interneten található terjesztési forrásból. A PolicyPak Scripts Manager használatának egyik kedvenc módja az előre elkészített csomagok telepítésének szkriptje a Chocolaty.org webhelyről. A PolicyPak Scripts Manager használatának másik módja a szoftverek telepítésére az Evergreen parancsfájlok, amelyek közvetlenül a szoftvergyártó forrására mutatnak, és közvetlenül hajtják végre a telepítést. Ez jó a rövid letöltésekhez, de nem biztos, hogy ideális, ha a telepítő nagy, vagy ha a számítógépet fenyegeti az átvitel leállítása és újraindítása. (A PolicyPak Remote Work Delivery Manager itt segíthet, mert a BITS protokollt használja.)

Jelentéskészítés a szoftverszállításról

A PolicyPak Remote Work Delivery Manager és a PolicyPak Scripts Manager csatlakozik a már használt jelentéskészítő motorhoz, hogy megállapítsa, hogy a beállítások megvalósultak-e.

• A PolicyPak Group Policy Edition esetében használhatja a Csoportházirend-kezelő konzol csoportházirend-eredményjelentéseit vagy a PolicyPak (ingyenes) PolicyPak csoportházirend-megfelelőségi jelentését.
• A PolicyPak MDM Edition esetében kihasználhatja az MDM jelentéseit.
• A PolicyPak Cloud Edition esetében kihasználhatja a PolicyPak Cloud jelentési rendszert.

Mindezek ellenére a jelentések bármelyike csak arról tájékoztathat, hogy a szoftver szállítására (vagy frissítésére) vonatkozó szabályzatot feldolgozták-e. A jelentéskészítő rendszer nem ismerheti egyetlen szoftver tényleges telepítési állapotát (siker vagy hiba). Ha gondot okoz Önnek a visszaadott eredménykódokkal rendelkező mély jelentéskészítés, akkor szükség lehet a listán szereplő többi eszközre, például a PDQ Deployra.

Következő lépések

Nincs olyan eszköz, amely képes lenne az összes vállalat összes szoftvertelepítési igényét kielégíteni. Ebben az áttekintésben meg akartuk osztani, hogy az egyes eszközök hol használhatók, így egyetlen szoftver sem marad telepítetlenül, és minden igény kielégíthető. A PolicyPak Scripts Manager és a PolicyPak Remote Work Delivery Manager a PolicyPak összes kiadásával együtt érkezik. Úgy gondoljuk, hogy ezeket a szoftvertelepítési igények nagy részére használhatja majd, vagy bővítheti a már meglévőt.