Partager via

Utiliser une stratégie de groupe pour installer un logiciel à distance

  • Article

Cet article explique comment utiliser une stratégie de groupe pour distribuer automatiquement des programmes vers des ordinateurs clients ou des utilisateurs.

S’applique à : Windows Server (toutes les versions prises en charge)
Numéro de base de connaissances d’origine : 816102

Résumé

Vous pouvez utiliser la stratégie de groupe pour distribuer des logiciels à l’aide des méthodes suivantes :

  • Attribution de logiciels

    Vous pouvez attribuer une distribution de programmes à des utilisateurs ou des ordinateurs. Si vous attribuez le programme à un utilisateur, il est installé lorsque l’utilisateur ouvre une session sur l’ordinateur. L’installation est terminée lorsque l’utilisateur exécute le programme pour la première fois. Si vous attribuez le programme à un ordinateur, il est installé lorsque l’ordinateur démarre et il est disponible pour tous les utilisateurs qui ouvrent une session sur l’ordinateur. L’installation est terminée lorsqu’un utilisateur exécute le programme pour la première fois.

  • Publication de logiciels

    Vous pouvez publier une distribution de programme pour des utilisateurs. Lorsque l’utilisateur ouvre une session sur l’ordinateur, le programme publié est affiché dans la boîte de dialogue Ajout/Suppression de programmes et peut être installé à partir de cet emplacement.

Note

L’installation de programme automatisée de la stratégie de groupe de Windows Server 2003 requiert des ordinateurs clients qui exécutent Microsoft Windows 2000 ou une version ultérieure.

Création d’un point de distribution

Pour publier ou attribuer un logiciel, vous devez créer un point de distribution sur le serveur de publication. Pour cela, procédez comme suit :

  1. Connectez-vous au serveur en tant qu’administrateur.
  2. Créez un dossier réseau partagé dans lequel vous placerez le package Windows Installer (fichier .msi) que vous voulez distribuer.
  3. Définissez les autorisations du partage afin de permettre l’accès au package de distribution.
  4. Copiez ou installez le package sur le point de distribution. Par exemple, pour distribuer un fichier .msi, exécutez l’installation administrative (setup.exe /a) pour copier les fichiers vers le point de distribution.

Créer un objet de stratégie de groupe

Pour créer un objet de stratégie de groupe à utiliser pour distribuer le package logiciel, procédez comme suit :

  1. Démarrez le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory. Pour ce faire, cliquez sur Démarrer, puis Outils d’administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory.
  2. Dans l’arborescence de la console, cliquez avec le bouton droit sur votre domaine, puis cliquez sur Propriétés.
  3. Cliquez sur l’onglet Stratégie de groupe, puis sur Nouveau.
  4. Entrez le nom de la nouvelle stratégie, puis appuyez sur Entrée.
  5. Cliquez sur Propriétés, puis sur l’onglet Sécurité.
  6. Décochez la case Appliquer la stratégie de groupe pour les groupes de sécurité auxquels vous ne souhaitez pas appliquer cette stratégie.
  7. Cochez la case Appliquer la stratégie de groupe pour les groupes auxquels vous souhaitez appliquer cette stratégie.
  8. Lorsque vous avez terminé, cliquez sur OK.

Attribution d’un package

Pour attribuer un programme à des ordinateurs sous Windows Server 2003, Windows 2000 ou Windows XP Professionnel, ou à des utilisateurs qui se connectent à l’une de ces stations de travail, procédez comme suit :

  1. Démarrez le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory. Pour ce faire, cliquez sur Démarrer, puis Outils d’administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory.

  2. Dans l’arborescence de la console, cliquez avec le bouton droit sur votre domaine, puis cliquez sur Propriétés.

  3. Cliquez sur l’onglet Stratégie de groupe, sélectionnez la stratégie souhaitée, puis cliquez sur Modifier.

  4. Sous Configuration ordinateur, développez Paramètres du logiciel.

  5. Cliquez avec le bouton droit sur Installation de logiciel, pointez sur Nouveau, puis cliquez sur Package.

  6. Dans la boîte de dialogue Ouvrir, tapez le chemin UNC complet du package d’installation partagé souhaité. Par exemple, \\<file server>\<share>\<file name>.msi.

    Important

    N’utilisez pas le bouton Parcourir pour accéder à l’emplacement. Assurez-vous que vous utilisez le chemin UNC du package du programme d’installation partagé.

  7. Cliquez sur Ouvrir.

  8. Cliquez sur Attribué, puis sur OK. Le package s’affiche dans le volet droit de la fenêtre Stratégie de groupe.

  9. Fermez le composant logiciel enfichable Stratégie de groupe, cliquez sur OK, puis fermez le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory.

  10. Lorsque l’ordinateur client démarre, le package géré est installé automatiquement.

Publier un package

Pour publier un package pour les utilisateurs et le rendre disponible à l’installation depuis la liste Ajout/Suppression de programmes du Panneau de configuration, procédez comme suit :

  1. Démarrez le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory. Pour ce faire, cliquez sur Démarrer, puis Outils d’administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory.

  2. Dans l’arborescence de la console, cliquez avec le bouton droit sur votre domaine, puis cliquez sur Propriétés.

  3. Cliquez sur l’onglet Stratégie de groupe, cliquez sur la stratégie souhaitée, puis cliquez sur Modifier.

  4. Sous Configuration utilisateur, développez Paramètres du logiciel.

  5. Cliquez avec le bouton droit sur Installation de logiciel, pointez sur Nouveau, puis cliquez sur Package.

  6. Dans la boîte de dialogue Ouvrir, tapez le chemin UNC complet du package d’installation partagé que vous souhaitez. Par exemple, \\file server\share\file name.msi.

    Important

    N’utilisez pas le bouton Parcourir pour accéder à l’emplacement. Assurez-vous que vous utilisez le chemin UNC du package du programme d’installation partagé.

  7. Cliquez sur Ouvrir.

  8. Cliquez sur Publier, puis sur OK.

  9. Le package s’affiche dans le volet droit de la fenêtre Stratégie de groupe.

  10. Fermez le composant logiciel enfichable Stratégie de groupe, cliquez sur OK, puis fermez le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory.

  11. Testez le package.

    Note

    Étant donné qu’il existe plusieurs versions de Windows, la procédure peut être différente pour votre ordinateur. Si tel est le cas, reportez-vous à la documentation de votre produit pour exécuter cette procédure.

    1. Connectez-vous à une station de travail Windows 2000 Professionnel ou Windows XP Professionnel en utilisant un compte sur lequel vous avez publié le package.
    2. Dans Windows XP, cliquez sur Démarrer, puis sur Panneau de configuration.
    3. Double-cliquez sur Ajouter ou supprimer des programmes, puis cliquez sur Ajouter de nouveaux programmes.
    4. Dans la liste Ajouter des programmes à partir de votre réseau, cliquez sur le programme que vous avez publié, puis sur Ajouter. Le programme est installé.
    5. Cliquez sur OK, puis sur Fermer.

Redéploiement d’un package

Dans certains cas, vous pouvez souhaiter redéployer un package logiciel (par exemple, si vous effectuez une mise à niveau ou si vous modifiez le package). Pour redéployer un package, procédez comme suit :

  1. Démarrez le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory. Pour ce faire, cliquez sur Démarrer, puis Outils d’administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory.

  2. Dans l’arborescence de la console, cliquez avec le bouton droit sur votre domaine, puis cliquez sur Propriétés.

  3. Cliquez sur l’onglet Stratégie de groupe, cliquez sur l’objet de stratégie de groupe utilisé pour déployer le package, puis sur Modifier.

  4. Développez le conteneur Paramètres du logiciel qui contient l’élément d’installation du logiciel utilisé pour déployer le package.

  5. Cliquez sur le conteneur d’installation du logiciel qui contient le package.

  6. Dans le volet droit de la fenêtre Stratégie de groupe, cliquez avec le bouton droit sur le programme, pointez sur Toutes les tâches, puis cliquez sur Redéploiement des applications. Le message suivant s’affiche :

    Le redéploiement de cette application réinstallera celle-ci partout où elle est déjà installée. Voulez-vous continuer ?

  7. Sélectionnez Oui.

  8. Quittez le composant logiciel enfichable Stratégie de groupe, cliquez sur OK, puis fermez le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory.

Suppression d’un package

Pour supprimer un package publié ou attribué, procédez comme suit :

  1. Démarrez le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory. Pour ce faire, cliquez sur Démarrer, puis Outils d’administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory.
  2. Dans l’arborescence de la console, cliquez avec le bouton droit sur votre domaine, puis cliquez sur Propriétés.
  3. Cliquez sur l’onglet Stratégie de groupe, cliquez sur l’objet de stratégie de groupe utilisé pour déployer le package, puis sur Modifier.
  4. Développez le conteneur Paramètres du logiciel qui contient l’élément d’installation du logiciel utilisé pour déployer le package.
  5. Cliquez sur le conteneur d’installation du logiciel qui contient le package.
  6. Dans le volet droit de la fenêtre Stratégie de groupe, cliquez avec le bouton droit sur le programme, pointez sur Toutes les tâches, puis cliquez sur Supprimer.
  7. Effectuez l’une des actions suivantes :
    • Cliquez sur Désinstaller immédiatement le logiciel des utilisateurs et des ordinateurs, puis cliquez sur OK.
    • Cliquez sur Autoriser les utilisateurs à continuer à utiliser le logiciel, mais interdire de nouvelles installations, puis cliquez sur OK.
  8. Fermez le composant logiciel enfichable Stratégie de groupe, cliquez sur OK, puis fermez le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory.

Résolution des problèmes

Les packages publiés sont affichés sur un ordinateur client après que vous avez utilisé une stratégie de groupe pour les supprimer

Cette situation peut se produire lorsqu’un utilisateur a installé le programme mais ne l’a pas utilisé. L’installation est terminée lorsque l’utilisateur démarre le programme publié pour la première fois. La stratégie de groupe supprime ensuite le programme.