Groepsbeleid gebruiken om software op afstand te installeren

In dit artikel wordt beschreven hoe u groepsbeleid gebruikt om programma's automatisch te distribueren naar clientcomputers of gebruikers.

Van toepassing op: Windows Server (alle ondersteunde versies)
Origineel KB-nummer: 816102

Samenvatting

U kunt groepsbeleid gebruiken om computerprogramma's te distribueren met behulp van de volgende methoden:

• Software toewijzen

  U kunt een programmadistributie toewijzen aan gebruikers of computers. Als u het programma aan een gebruiker toewijst, wordt het geïnstalleerd wanneer de gebruiker zich aanmeldt bij de computer. Wanneer de gebruiker het programma voor het eerst uitvoert, wordt de installatie voltooid. Als u het programma aan een computer toewijst, wordt het geïnstalleerd wanneer de computer wordt gestart en is het beschikbaar voor alle gebruikers die zich aanmelden bij de computer. Wanneer een gebruiker het programma voor het eerst uitvoert, wordt de installatie voltooid.

• Software publiceren

  U kunt een programmadistributie naar gebruikers publiceren. Wanneer de gebruiker zich aanmeldt bij de computer, wordt het gepubliceerde programma weergegeven in het dialoogvenster Programma's toevoegen of verwijderen en kan het daar worden geïnstalleerd.

Een distributiepunt maken

Als u een computerprogramma wilt publiceren of toewijzen, maakt u een distributiepunt op de publicatieserver door de volgende stappen uit te voeren:

1. Meld u als beheerder aan op de server.
2. Maak een gedeelde netwerkmap waarin u het Windows Installer-pakket (MSI-bestand) plaatst dat u wilt distribueren.
3. Stel machtigingen in voor de share om toegang tot het distributiepakket toe te staan.
4. Kopieer of installeer het pakket naar het distributiepunt. Als u bijvoorbeeld een MSI-bestand wilt distribueren, voert u de beheerdersinstallatie (setup.exe /a) uit om de bestanden naar het distributiepunt te kopiëren.

Een groepsbeleidsobject maken

Volg deze stappen om een groepsbeleidsobject (GPO) te maken om het softwarepakket te distribueren:

1. Start de module Active Directory: gebruikers en computers door op Start te klikken, naar Beheerprogramma's te wijzen en vervolgens op Active Directory: gebruikers en computers te klikken.
2. Klik in de consolestructuur met de rechtermuisknop op uw domein en klik vervolgens op Eigenschappen.
3. Klik op het tabblad Groepsbeleid en klik vervolgens op Nieuw.
4. Typ een naam voor dit nieuwe beleid en druk op Enter.
5. Klik op Eigenschappen en klik vervolgens op het tabblad Beveiliging.
6. Schakel het selectievakje Groepsbeleid toepassen uit voor de beveiligingsgroepen waarop u dit beleid niet wilt toepassen.
7. Schakel het selectievakje Groepsbeleid toepassen in voor de groepen waarop u dit beleid wilt toepassen.
8. Klik op Sluiten wanneer u klaar bent.

Een pakket toewijzen

Als u een programma wilt toewijzen aan computers met Windows Server 2003, Windows 2000 of Windows XP Professional, of aan gebruikers die zich aanmelden bij een van deze werkstations, voert u de volgende stappen uit:

1. Start de module Active Directory: gebruikers en computers door op Start te klikken, naar Beheerprogramma's te wijzen en vervolgens op Active Directory: gebruikers en computers te klikken.

2. Klik in de consolestructuur met de rechtermuisknop op uw domein en klik vervolgens op Eigenschappen.

3. Klik op het tabblad Groepsbeleid, selecteer het gewenste beleid en klik vervolgens op Bewerken.

4. Vouw onder ComputerconfiguratieSoftware-instellingen uit.

5. Klik met de rechtermuisknop op Software-installatie, wijs naar Nieuw en klik vervolgens op Pakket.

6. Typ in het dialoogvenster Openen het volledige UNC-pad (Universal Naming Convention) van het gewenste gedeelde installatiepakket. Bijvoorbeeld \\<file server>\<share>\<file name>.msi.

   Belangrijk

   Gebruik de knop Bladeren niet om toegang te krijgen tot de locatie. Zorg ervoor dat u het UNC-pad van het gedeelde installatiepakket gebruikt.

7. Klik op Openen.

8. Klik op Toegewezen en klik vervolgens op OK. Het pakket wordt weergegeven in het rechterdeelvenster van het venster Groepsbeleid.

9. Sluit de module Groepsbeleid, klik op OK en sluit vervolgens de module Active Directory: gebruikers en computers.

10. Wanneer de clientcomputer opstart, wordt het beheerde softwarepakket automatisch geïnstalleerd.

Een pakket publiceren

Als u een pakket wilt publiceren naar computergebruikers en het beschikbaar wilt maken voor installatie in de lijst Programma's toevoegen of verwijderen in het Configuratiescherm, voert u de volgende stappen uit:

1. Start de module Active Directory: gebruikers en computers door op Start te klikken, naar Beheerprogramma's te wijzen en vervolgens op Active Directory: gebruikers en computers te klikken.

2. Klik in de consolestructuur met de rechtermuisknop op uw domein en klik vervolgens op Eigenschappen.

3. Klik op het tabblad Groepsbeleid, klik op het gewenste beleid en klik vervolgens op Bewerken.

4. Vouw onder GebruikersconfiguratieSoftware-instellingen uit.

5. Klik met de rechtermuisknop op Software-installatie, wijs naar Nieuw en klik vervolgens op Pakket.

6. Typ in het dialoogvenster Openen het volledige UNC-pad van het gewenste gedeelde installatiepakket. Bijvoorbeeld \\file server\share\file name.msi.

   Belangrijk

   Gebruik de knop Bladeren niet om toegang te krijgen tot de locatie. Zorg ervoor dat u het UNC-pad van het gedeelde installatiepakket gebruikt.

7. Klik op Openen.

8. Klik op Publiceren en klik vervolgens op OK.

9. Het pakket wordt weergegeven in het rechterdeelvenster van het venster Groepsbeleid.

10. Sluit de module Groepsbeleid, klik op OK en sluit vervolgens de module Active Directory: gebruikers en computers.

11. Test het pakket.

    Opmerking

    Afhankelijk van de Windows-versie op uw computer kunnen de volgende stappen enigszins verschillen. Als er verschillen zijn, raadpleegt u de documentatie bij uw product om deze stappen uit te voeren.

    1. Meld u aan bij een werkstation met Windows 2000 Professional of Windows XP Professional met een account waarnaar u het pakket hebt gepubliceerd.
    2. Klik in Windows XP op Start en klik vervolgens op Configuratiescherm.
    3. Dubbelklik op Programma's toevoegen of verwijderen en klik vervolgens op Nieuwe programma's toevoegen.
    4. Klik in de lijst Programma's van uw netwerk toevoegen op het programma dat u hebt gepubliceerd en klik vervolgens op Toevoegen. Het programma is geïnstalleerd.
    5. Klik op OK en klik vervolgens op Sluiten.

Een pakket opnieuw implementeren

In sommige gevallen wilt u misschien een softwarepakket opnieuw implementeren (bijvoorbeeld als u het pakket bijwerkt of wijzigt). Volg deze stappen om een pakket opnieuw te implementeren:

1. Start de module Active Directory: gebruikers en computers door op Start te klikken, naar Beheerprogramma's te wijzen en vervolgens op Active Directory: gebruikers en computers te klikken.

2. Klik in de consolestructuur met de rechtermuisknop op uw domein en klik vervolgens op Eigenschappen.

3. Klik op het tabblad Groepsbeleid, klik op het groepsbeleidsobject dat u hebt gebruikt om het pakket te implementeren en klik vervolgens op Bewerken.

4. Vouw de container Software-instellingen uit die het item van de software-installatie bevat dat u hebt gebruikt om het pakket te implementeren.

5. Klik op de software-installatiecontainer die het pakket bevat.

6. Klik in het rechterdeelvenster van het venster Groepsbeleid met de rechtermuisknop op het programma, wijs naar Alle taken en klik vervolgens op Toepassing opnieuw implementeren. U ontvangt het volgende bericht:

   Als u deze toepassing opnieuw implementeert, wordt de toepassing opnieuw geïnstalleerd overal waar deze al is geïnstalleerd. Wilt u verdergaan?

7. Klik op Ja.

8. Sluit de module Groepsbeleid, klik op OK en sluit vervolgens de module Active Directory: gebruikers en computers.

Een pakket verwijderen

Voer de volgende stappen uit om een gepubliceerd of toegewezen pakket te verwijderen:

1. Start de module Active Directory: gebruikers en computers door op Start te klikken, naar Beheerprogramma's te wijzen en vervolgens op Active Directory: gebruikers en computers te klikken.
2. Klik in de consolestructuur met de rechtermuisknop op uw domein en klik vervolgens op Eigenschappen.
3. Klik op het tabblad Groepsbeleid, klik op het groepsbeleidsobject dat u hebt gebruikt om het pakket te implementeren en klik vervolgens op Bewerken.
4. Vouw de container Software-instellingen uit die het item van de software-installatie bevat dat u hebt gebruikt om het pakket te implementeren.
5. Klik op de software-installatiecontainer die het pakket bevat.
6. Klik in het rechterdeelvenster van het venster Groepsbeleid met de rechtermuisknop op het programma, wijs naar Alle taken en klik vervolgens op Verwijderen.
7. Voer een van de volgende acties uit:
   • Klik op De software onmiddellijk uit gebruikers en computers verwijderen en klik vervolgens op OK.
   • Klik op Gebruikers toestaan ​​de software te blijven gebruiken, maar nieuwe installaties te voorkomen en klik vervolgens op OK.
8. Sluit de module Groepsbeleid, klik op OK en sluit de module Active Directory: gebruikers en computers.

Problemen oplossen

Gepubliceerde pakketten worden weergegeven op een clientcomputer nadat u een groepsbeleid hebt gebruikt om ze te verwijderen.

Deze situatie kan optreden wanneer een gebruiker het programma heeft geïnstalleerd, maar het niet heeft gebruikt. Wanneer de gebruiker het gepubliceerde programma voor het eerst start, is de installatie voltooid. Groepsbeleid verwijdert vervolgens het programma.