Использование групповых политик для конфигурирования инсталлятора Windows

🕛 21.01.2009, 20:37

Поскольку большинство приложений, которые вы будете устанавливать с помощью групповых политик, будут использовать технологию инсталлятора Windows, вам, возможно, понадобится сконфигурировать установку приложений, имеющих Windows Installer. Active Directory Windows Server 2003 имеет несколько опций, предназначенных для этого. Большинство параметров настройки можно сконфигурировать, открыв объект GPO в редакторе объектов групповой политики и развернув Computer Configuration (Конфигурация компьютера). Далее выберите Administrative Templates (Административные шаблоны), потом выберите Windows Components (Компоненты Windows), затем - Windows Installer (Инсталлятор Windows) (см. рис. 12-12). Некоторые параметры настройки расположены в другом месте: User Configuration\ Administrative Templates\Windows Components\Windows Installer. В таблице 12-2 объясняется назначение этих опций.

Рис. 12-12. Конфигурирование параметров настройки инсталлятора Windows для компьютерных объектов

Табл. 12-2. Опции параметров настройки групповой политики для инсталлятора Windows

Параметр настройки

Объяснение

Disable Windows Installer (Отключение инсталлятора Windows) (Только конфигурация компьютера)

Используется для включения или отключения инсталляции программного обеспечения с помощью инсталлятора Windows. Если вы включите политику, то затем можно или полностью отключить инсталлятор Windows, или включить его для всех приложений, или отключать для тех приложений, которые не распределяются через групповые политики.

Always Install With Elevated Privileges (Всегда устанавливать с привилегиями) (Компьютерная и пользовательская конфигурация)

Используется для разрешения пользователям устанавливать приложения, которые требуют доступа к каталогам или ключам системного реестра, к которым пользователь обычно не может обращаться. Включение этой опции означает, что инсталлятор Windows будет использовать системные разрешения для установки программного обеспечения.

Prohibit Rollback (Запретить «откат») (Компьютерная и пользовательская конфигурация)

Используйте эту опцию для того, чтобы отключить заданное по умолчанию поведение инсталлятора Windows создающего файлы, которые могут использоваться для ««тката» неполной инсталляции.

Remove Browse Dialog Box For New Source (Удаление диалогового окна обзора для нового источника) (Только компьютерная конфигурация)

Используется для отключения кнопки Browse (Обзор), когда пользователь захочет установить новую функцию, используя инсталлятор Windows. Включение этой опции отключает кнопку Browse, т.е. пользователь может пользоваться только источниками, сконфигурированными администратором.

Prohibit Patching (Запретить использование «заплат») (Только компьютерная конфигурация)

Используется для запрета установки пользователями заплат к программам, использующим инсталлятор Windows. Включение этой опции обеспечивает усовершенствованную защиту, потому она не позволяет пользователям устанавливать заплаты, которые могли бы изменять системные файлы.

Disable IE Security Prompt For Windows Installer Scripts (Отключить IE подсказку защиты для сценариев инсталлятора Windows) (Только компьютерная конфигурация)

Используется для отключения предупреждений, которые получает клиент, устанавливая программное обеспечение через интерфейс браузера типа Microsoft Internet Explorer. Эту опцию можно использовать, если большая часть вашего программного обеспечения распределена через веб-сайт.

Enable User Control Over Installs (Включить контроль пользователя над инсталляцией) (Только компьютерная конфигурация)

Используется для увеличения степени контроля за инсталляцией приложения. Если опция включена, процесс инсталляции будет останавливаться на каждом экране, чтобы пользователь мог изменять параметры установки.

Enable User To Browse For Source While Elevated (Дать возможность пользователю просмотреть источники, если он имеет повышенные разрешения) (Только компьютерная конфигурация)

Используется для поиска альтернативных инсталляционных источников, если приложение устанавливается с повышенными разрешениями.

Enable User To Use Media Source While Elevated (Дать возможность пользователю использовать сменные носители информации, если он имеет повышенные разрешения) (Только компьютерная конфигурация)

Используется для разрешения использовать сменные носители информации в качестве инсталляционного источника, если приложение устанавливается с повышенными разрешениями.

Enable-User To Patch Elevated Products (Дать возможность пользователю применять заплаты, если имеются повышенные разрешения) (Только компьютерная конфигурация)

Используется для разрешения пользователю устанавливать заплаты, когда инсталляция выполняется с повышенными разрешениями.

Allow Admin To Install From Terminal Services Session (Разрешить администратору инсталляцию из сеанса службы терминала) (Только компьютерная конфигурация)

Используется для разрешения администраторам службы терминала устанавливать и конфигурировать программное обеспечение, используя сеанса службы терминала.

Cache Transforms In Secure Location On Workstation (Кэши-ровать файл преобразования в безопасном месте на рабочей станции) (Только компьютерная конфигурация)

Используется для кэширования файлов преобразования, используемых при инсталляции настраиваемых приложений на местной рабочей станции. Файл преобразования требуется для восстановления или повторения инсталляции программ.

Logging (Регистрация) (Только компьютерная конфигурация)

Используется для конфигурирования инсталлятора Windows на увеличение заданного по умолчанию уровня регистрации процесса инсталляции программ.

Prohibit User Installs (Запретить пользовательские инсталляции) (Только компьютерная конфигурация)

Используется для управления тем, будут ли установлены приложения, назначенные пользователю. Если опция включена, можно сконфигурировать параметры установки так, чтобы устанавливались только приложения, назначенные для компьютеров. Эта установка может быть полезна, если компьютер подсоединен к интернету или является общедоступным компьютером. Применяется только к клиентам, имеющим инсталлятор Windows v2.0 (или более позднюю версию).

Turn Off Creation Of System Restore Checkpoints (Выключите создание контрольных точек восстановления системы) (Только компьютерная конфигурация)

Используется для изменения заданного по умолчанию поведения на компьютерах с системой Windows XP Professional, где перед любой инсталляцией автоматически создается контрольная точка System Restore (Восстановление системы).

Search Order (Порядок поиска) (Только пользовательская конфигурация)

Используется для изменения заданного по умолчанию порядка поиска, при котором инсталлятор Windows ищет инсталляционные файлы. По умолчанию инсталлятор Windows будет просматривать сеть, затем - съемные носители информации, а затем - URL интернета.

Prevent Removable Media Source For Any Install (Запретить использование съемных носителей информации для инсталляции) (Только пользовательская конфигурация)

Используется для запрета^использова-ния инсталлятора Windows для установки приложений со съемных носителей информации.