| [System Environment] | ||||||||||||
MSIファイルをActive Directoryのグループ・ポリシーでインストールする
|
||||||||||||
|
||||||||||||
| 解説 |
一般に社内のコンピュータに対して、社内で作成したアプリケーションなどを配布するような場合、ソフトウェア配布ツールを用いると便利だ。しかし年に何度も利用しないのにソフトウェア配布ツールを導入するのはもったいない。一方で、ネットワーク共有フォルダを利用してユーザーにインストールさせるという方法もあるが、その場合、ユーザー任せになってしまうため、どうしてもインストールが徹底されないコンピュータが出てくる。
Active Directory環境を構築していれば、グループ・ポリシーを活用し、MSIファイルを配下のコンピュータに対して配布、インストールすることが可能だ。その際、新しくActive Directoryの組織単位(OU)を作成することで、配布する対象のコンピュータを特定のグループやユーザー、コンピュータに絞ることもできる。
Flash PlayerやAdobe Readerなどは、再配布版がMSIファイル形式でも配布されているので、これらを社内のコンピュータにインストールする際にも活用可能だ。
| 操作方法 |
■ネットワーク共有フォルダ上に配布ポイントを作成する
まず配布/インストールしたいMSIファイルを置くためのネットワーク共有フォルダを作成する([このフォルダを共有する]をチェックしておく)。この際、配布先のコンピュータからアクセスできるように「Administrators」「Authenticated users」「Domain users」に対して「読み取りと実行」「フォルダの内容の一覧表示」「読み取り」のアクセス権を設定しておくこと。次に配布したいMSIファイルをこのフォルダにコピーする。ここでは、Flash Playerの再配布版として提供されている「install_flash_player_active_x.msi」を例にする。
■配布用のグループ・ポリシー・オブジェクトを作成する
グループ・ポリシー・オブジェクト(GPO)を作成し、MSIファイルを配布する対象のコンピュータが格納されているActive Directoryコンテナに、新しく作成したGPOをリンクする。これにより、グループ・ポリシーを利用したMSIファイルの配布が可能になる。
Active Directoryコンテナには、サイト、ドメイン、OUなどがある。GPOをリンクするActive Directoryコンテナを限定することで、例えば、本社サイトのみに展開するといったことが可能だ。
以下の手順でGPOをActive Directoryコンテナに割り当てる。
- ドメイン・コントローラで、[Active Directoryユーザーとコンピュータ]を起動する。
- MSIファイルを展開する対象のコンピュータが格納されているOUを選ぶ。
- そのOUを右クリックし、[プロパティ]をクリックする。
- [グループ ポリシー]タブをクリックし、[新規]ボタンをクリックする。
- 作成されたGPOの名前を変更し、[OK]ボタンをクリックする。
- 新規に作成したGPOを選択し、[編集]ボタンをクリックする。
![]() |
||||||||||||
| GPOを作成する | ||||||||||||
| Active Directoryコンテナに新たにGPOを作成し、リンクする。 | ||||||||||||
|
■ソフトウェア配布用のグループ・ポリシーを作成する
次に配布したいMSIファイルなどを指定するソフトウェア配布用のグループ・ポリシーを作成する。
- GPOエディタで、[コンピュータの構成]−[ソフトウェアの設定]−[ソフトウェア インストール]をクリックする。
- 右側ペインで右クリックして、メニューから[新規作成]−[パッケージ]を選択する。
- [ファイルを開く]ダイアログで、ネットワーク共有フォルダ上にコピーした配布したいMSIファイルを指定する。この際、MSIファイルのUNCパス(\\<サーバ名>\<共有フォルダ名>\<MSIファイル名>)を指定すること。
- [ソフトウェアの展開]ダイアログが表示されるので、[割り当て]をクリックし、[OK]ボタンをクリックする。
- GPOエディタの右側ペインの配布するソフトウェア名を右クリックし、[プロパティ]をクリックする。
- [展開]タブの[詳細設定]ボタンをクリックする。
- [詳細展開オプション]ダイアログの「このパッケージを展開するときは言語を無視する」をチェックして、[OK]ボタンをクリックする。
![]() |
| GPOエディタでソフトウェア配布用のグループ・ポリシーを作成する |
| 新たに作成したGPOを選択し、[編集]ボタンをクリックすると、GPOエディタが起動する。ここで[コンピュータの構成]−[ソフトウェアの設定]−[ソフトウェア インストール]の右側ペインで右クリックして、メニューから[新規作成]−[パッケージ]を選択する。→ |
![]() |
||||||
| [ファイルを開く]ダイアログで配布したいMSIファイルを選択する | ||||||
| [ファイルを開く]ダイアログが表示されるので、ここで配布したいMSIファイルを指定する。 | ||||||
|
![]() |
|||
| [ソフトウェアの展開]ダイアログでの指定 | |||
| [ソフトウェアの展開]ダイアログが表示される。 | |||
|
![]() |
||||||
| ソフトウェア配布用のグループ・ポリシーの確認をする | ||||||
| ソフトウェア配布用のグループ・ポリシーが作成されたら、以下の点を確認しておく。 | ||||||
|
![]() |
||||||
| MSIファイルのロケールが異なる場合の設定をする | ||||||
| MSIファイルのロケールが英語など、配布先のWindowsのロケールと異なっている場合は、作成したグループ・ポリシーを右クリックし、[プロパティ]を開く。 | ||||||
|
これで、コンピュータが起動する際などにMSIファイルが自動的にインストールされるようになる。前述のようにFlash PlayerやAdobe Readerは再配布版がMSIファイルでも提供されているので、重要な更新があったような場合には、この方法でActive Directory下のコンピュータに対して、ユーザーの手をわずらわせることなく、インストール可能だ。![]()
|
||||||||||||||||||||||||||||
| 「Windows TIPS」 |
TechTargetジャパン
- フォルダの名前が変更できない不具合を解消する (2012/5/25)
Windows 7のエクスプローラで画像ファイルやPDFが含まれるフォルダの名前が変更できなかったり、削除できなかったりする不具合の解消方法を解説する - 通信相手のMACアドレスを調べる近隣探索プロトコル (2012/5/24)
イーサネットで通信する場合、相手のMACアドレスが分からないとパケットを送信できない。ARPに代わるIPv6の近隣探索機能とは? - 第316話 ネット対応トイレ (2012/5/22)
毎日用をたすだけで、体温に体重、血圧、体脂肪率も計測して、尿検査、便検査も自動で実施、データはネット経由で医師に送られます - 私物のスマートフォンを業務に活用、「BYOD」って何? (2012/5/21)
私物のスマホやノートPCを組織的に業務に活用する「BYOD」が新たなトレンドとして注目されている。なぜいまBYODなのか? BYODのメリットとデメリットは?
|
|
キャリアアップ
スポンサーからのお知らせ
- - PR -
イベントカレンダー
- - PR -








