Software verteilen mit GPOs: Einschränkungen und Alternativen

Wie unser erster Beitrag zeigt, bieten Gruppen­richtlinien einige Möglich­keiten, um Soft­ware zu ver­teilen. Diese Bord­mittel leiden allerdings auch unter einigen schwer­wiegenden Ein­schrän­kungen, die eine moderne Client-Management-Lösung über­winden kann.*

GPOs lassen sich sowohl auf User als auch auf Computer innerhalb einer Organisationseinheit anwenden und per WMI-Filter auf bestimmte Merkmale der Zielcomputer wie Betriebssystem oder Produkttyp abstimmen. Darüber hinaus bleibt aber eine Reihe von Wünschen offen. Dazu gehören:

Fehlendes Feedback und keine Reports

Die Softwareverteilung mit dem Active Directory lässt Administratoren über die meisten Details im Dunkeln. Weder gibt es Feedback, ob Software erfolgreich auf Clients installiert wurde oder ob die Installation fehlgeschlagen ist, noch können Sie inventari­sieren, welche Rechner bestimmte Pakete nutzen.

Auch die aktuelle Bestandsaufnahme fehlt. So bleibt Ihnen verborgen, welche Rechner gerade mit der Installation beschäftigt sind oder ob dabei Fehler auftreten.

Lizenznutzung bleibt unklar

Aufgrund der fehlenden Inventarisierungs­möglichkeiten können Sie nur schwer feststellen, wo wie viele Lizenzen einer bestimmten Software gerade im Einsatz sind. Das macht Ihre IT anfällig für Lizenzverstöße. Besonders der vordergründig einleuchtende Verteilungs­mechanismus an User birgt hier die Gefahr zu vieler Installationen. Dies gilt besonders dann, wenn User mehrere Kopien auf verschiedenen Rechnern nutzen.

Der Installationszeitpunkt lässt sich nicht festlegen

Die Installation erfolgt nur, wenn die Nutzer ihre Rechner neu starten. Sie als Administrator haben auf diesen Zeitpunkt keinen direkten Einfluss. Genauso wenig können Sie die User dazu bringen, ihre Rechner überhaupt neu zu starten.

WMI-Filter sind fehleranfällig

Das Abfragefeld für WMI-Filter prüft nicht, ob die Abfrage überhaupt sinnvolle Ergebnisse liefert. Die Fehlersuche kann aufgrund der Syntax gerade bei komplexeren Abfragen schwierig werden. Zudem eignet sich die Methode nicht, wenn Sie Abfragen über mehrere Namensräume durchführen möchten, denn das ist schlichtweg nicht möglich.

Die Verteilung kann das Netzwerk belasten

Sie haben keine Möglichkeit, schon im Vorfeld der Installation die Dateien nach und nach auf die Clients zu übertragen. Daher laden alle User in dem Moment, in dem die Gruppenrichtlinie wirksam ist, die Ressource vom betreffenden Server. Das kann gerade in Anschalt-Stoßzeiten, zum Beispiel am Morgen, Ihr Netzwerk an die Belastungs­grenze bringen. Schlägt die Anwendung der Richtlinie fehl (beispielsweise, wenn der User den Rechner einfach ausschaltet), lädt der Computer die Software erneut.

Nur MSI-Pakete können verteilt werden

Für alle Installationen muss ein MSI-Paket vorliegen bzw. Sie müssen dieses mit Hilfe von Drittanbieter-Tools selbst generieren. Andere ausführbare Dateien (zumindest, wenn Sie den Silent Mode, also die unbeaufsichtigte Installation, unterstützen) können zwar über sogenannte ZAP-Dateien ausgerollt werden, allerdings nur an User und nicht an Computer.

Diese Pakete werden allerdings immer nur mit den lokalen Nutzerrechten installiert und schlagen dann fehl, wenn Sie Ihren Standardnutzern untersagen, Software zu installieren - wie es ja in den meisten Unternehmen der Fall sein dürfte.

Einfachere Software-Verteilung mit Client-Management-Lösungen

Wie Sie gesehen haben, bieten Bordmittel bereits eine ganze Reihe von Möglichkeiten, um Anwendungen in Netzwerken zu verteilen. Wenn Sie die Distribution von Software in Ihrem Unternehmen allerdings systematischer und effizienter angehen wollen, empfiehlt sich der Einsatz einer professionellen Client-Management-Lösung wie ACMP. Damit stehen noch einige weitere Funktionen zur Verfügung, die Ihre Aufgabe erleichtern:

Erweiterte Installationsmöglichkeiten

Mit Gruppenrichtlinien können Sie nur MSI-Pakete verteilen. Client-Management-Lösungen unterstützen dagegen auch Nicht-MSI-Installer. ACMP bietet darüber hinaus auch die Möglichkeit, Pakete zu installieren, die nicht im Silent-Modus ablaufen - also eigentlich User-Eingaben erfordern.

Hier zeichnen Sie dann die manuelle Einrichtung auf und generieren aus den Benutzereingaben, Mausbewegungen und Mausklicks ein anpassbares Skript. Dieses führen Sie dann auf anderen Rechner vollautomatisch aus. Die auf den Clients installierten Agenten­programme des Client-Management-Tools sind darüber hinaus nicht an die Benutzerrechte des gerade angemeldeten Users gebunden. So umgehen Sie eventuelle Installations­beschränkungen.

Paketbündelung

Während Gruppenrichtlinien immer nur ein Installationspaket gleichzeitig zulassen, können Sie mit einer Client-Management-Lösung mehrere Pakete zu einem Installationsauftrag bündeln. Solch ein Paketbündel erleichtert die Verteilung mehrerer Programme, beispielsweise auf neu aufgesetzten Rechnern. Statt dutzenden Gruppenrichtlinien erstellen Sie nur einen einzigen Installations­auftrag mit mehreren Softwarepaketen.

Installation auf Basis von Abhängigkeiten

ACMP kann über dynamische Gruppen auch Software in Abhängigkeit von anderen Programmen installieren. Das passiert auf Wunsch auch automatisch. So können Sie zum Beispiel Photoshop-Plug-Ins automatisch auf allen – und auch nur auf jenen – Rechnern installieren, auf denen Photoshop oder eine bestimmte Photoshop-Version vorhanden ist. Ebenso könnten Sie auch Plugins für Firefox an alle Rechner mit Firefox verteilen.

Bedingungen können Sie beliebig verketten: Zum Beispiel könnten Sie so das Entwickler-Plugin Firebug auf allen Rechnern installieren, die sowohl Firefox besitzen als auch zu einem Benutzer aus der Gruppe "Entwickler" gehören.

Feedback- und Filter-Optionen

Client-Management-Lösungen verfügen über eine Reihe von Analyse­funktionen. So können Sie die Client-Übersicht mit Hilfe umfangreicher Filteroptionen anpassen und anschließend das Feedback der Zielrechner auswerten.

Darüber hinaus erhalten Sie nach der Verteilung Fehler- oder Erfolgs-Reports, die Sie über den Status jedes betroffenen Rechners informieren. Falls es Installations­probleme gab, oder einzelne Rechner die Software gar nicht erhalten haben, erfahren Sie dies rechtzeitig und können Gegenmaß­nahmen ergreifen.

Zeitliche Steuerung des Software-Rollouts

Mit Client-Management-Software können Sie den Installations­zeitpunkt frei wählen. Dieser kann abhängig von einem Ereignis sein, wie einem Neustart des Rechners, oder zu einer bestimmten Uhrzeit ablaufen. Auf diese Weise können Sie beispielsweise komplexere oder langwierige Installationen auf einen Zeitpunkt verschieben, zu dem niemand mehr im Büro ist.

Darüber bieten Sie mit einer Client-Management-Lösung auch Ihren Benutzern mehr Flexibilität: Sie können ihnen zum Beispiel erlauben, Installationen oder Updates zu verschieben, wenn sie gerade mit der jeweiligen Software arbeiten oder den Rechner schnell herunterfahren müssen, um den Bus zu erreichen.

Synergie-Effekte zwischen mehreren Funktionen

Die meisten Client-Management-Produkte, unter anderem auch ACMP, bieten eine Vielzahl von Optionen für Monitoring, Analyse, Reporting und Administration. Sie erhalten parallel zu der Software­verteilung beispielsweise eine Übersicht über vorhandenen Lizenz-Volumina und deren momentane Auslastung. Oder Sie verwenden die Report-Funktion, um im Vorfeld besser planen zu können, welche Rechner welche Software benötigen und wo Update-Bedarf besteht.

Weiter automatisieren mit ACMP

Die Client-Management-Lösung ACMP von Aagon bietet Ihnen zusätzlich zu den bereits genannten Vorteilen einen weiteren: ein fortgeschrittenes Automatisierungsmodul. Damit können Sie unter anderem weitere Inventardaten mit Ihrer Softwareverteilung verzahnen.

Über dynamische Gruppen können Sie beispielsweise feststellen, welche Rechner nicht mehr genügend Festplattenplatz für ein geplantes Roll-out haben. ACMP startet für diese Rechner dann zum Beispiel automatisch ein Wartungsprogramm, um temporäre Dateien zu entfernen oder größere Datenmengen zu komprimieren.

Ist diese Routine abgeschlossen, fällt der betroffene Rechner automatisch aus der Gruppe "Zu wenig Festplattenplatz" heraus, bleibt aber dennoch in der Zielgruppe für den geplanten Roll-out. So vermeiden Sie Probleme während der Softwareverteilung schon im Vorfeld.

Das Beispiel Festplattenplatz ist nur eines von vielen: ACMP bietet Ihnen eine Vielzahl von Display-Fields zum Filtern und mehr als 170 fertige Client-Commands, die Sie einfach per Drag and Drop zu einer Automatisierungsroutine zusammenstellen können. Komplexere Szenarien können Sie darüber hinaus jederzeit mit gängigen Skript- und Programmiersprachen in ACMP integrieren.

*Dieser Text ist ein bezahlter Beitrag der Aagon GmbH.