Utiliser la stratégie de groupe pour installer à distance le logiciel

Cet article explique comment utiliser la stratégie de groupe pour distribuer automatiquement des programmes aux ordinateurs clients ou aux utilisateurs.

S’applique à :   Windows Server 2012 R2
Numéro de la ko d’origine :   816102

Résumé

Vous pouvez utiliser la stratégie de groupe pour distribuer des programmes informatiques à l’aide des méthodes suivantes :

  • Affectation de logiciels

    Vous pouvez affecter une distribution de programme à des utilisateurs ou des ordinateurs. Si vous affectez le programme à un utilisateur, il est installé lorsque l’utilisateur se connecte à l’ordinateur. Lorsque l’utilisateur exécute le programme pour la première fois, l’installation est terminée. Si vous affectez le programme à un ordinateur, il est installé au démarrage de l’ordinateur et il est disponible pour tous les utilisateurs qui se connectent à l’ordinateur. Lorsqu’un utilisateur exécute le programme pour la première fois, l’installation est terminée.

  • Logiciels de publication

    Vous pouvez publier une distribution de programme pour les utilisateurs. Lorsque l’utilisateur se connecte à l’ordinateur, le programme publié s’affiche dans la boîte de dialogue Ajouter ou supprimer des programmes et peut être installé à partir de cet ordinateur.

Notes

Windows L’installation automatisée de la stratégie de groupe server 2003 nécessite des ordinateurs clients qui exécutent Microsoft Windows 2000 ou une version ultérieure.

Créer un point de distribution

Pour publier ou affecter un programme informatique, créez un point de distribution sur le serveur de publication en suivant les étapes suivantes :

  1. Connectez-vous au serveur en tant qu’administrateur.
  2. Créez un dossier réseau partagé dans lequel vous allez placer le package Windows Installer (fichier .msi) que vous souhaitez distribuer.
  3. Définissez des autorisations sur le partage pour autoriser l’accès au package de distribution.
  4. Copiez ou installez le package au point de distribution. Par exemple, pour distribuer un .msi, exécutez l’installation administrative ( ) pour copier les fichiers setup.exe /a vers le point de distribution.

Créer un objet de stratégie de groupe

Pour créer un objet de stratégie de groupe (GPO) à utiliser pour distribuer le package logiciel, suivez les étapes suivantes :

  1. Démarrez le logiciel en ligne Utilisateurs et ordinateurs Active Directory en cliquant sur Démarrer, pointant sur Outils d’administration, puis sur Utilisateurs et ordinateurs Active Directory.
  2. Dans l’arborescence de la console, cliquez avec le bouton droit sur votre domaine, puis cliquez sur Propriétés.
  3. Cliquez sur l’onglet Stratégie de groupe, puis sur Nouveau.
  4. Tapez un nom pour cette nouvelle stratégie, puis appuyez sur Entrée.
  5. Cliquez sur Propriétés, puis sur l’onglet Sécurité.
  6. Cochez la case Appliquer une stratégie de groupe pour les groupes de sécurité que vous ne souhaitez pas que cette stratégie s’applique.
  7. Cochez la case Appliquer la stratégie de groupe pour les groupes à appliquer à cette stratégie.
  8. Lorsque vous avez terminé, cliquez sur OK.

Affecter un package

Pour affecter un programme à des ordinateurs exécutant Windows Server 2003, Windows 2000 ou Windows XP Professional ou à des utilisateurs qui se connectent à l’une de ces stations de travail, suivez les étapes suivantes :

  1. Démarrez le logiciel en ligne Utilisateurs et ordinateurs Active Directory en cliquant sur Démarrer, pointant sur Outils d’administration, puis sur Utilisateurs et ordinateurs Active Directory.

  2. Dans l’arborescence de la console, cliquez avec le bouton droit sur votre domaine, puis cliquez sur Propriétés.

  3. Cliquez sur l’onglet Stratégie de groupe, sélectionnez la stratégie de votre choix, puis cliquez sur Modifier.

  4. Sous Configuration ordinateur, développez Software Paramètres.

  5. Cliquez avec le bouton droit sur Installation du logiciel, pointez sur Nouveau, puis cliquez sur Package.

  6. Dans la boîte de dialogue Ouvrir, tapez le chemin d’accès UNC (Universal Naming Convention) complet du package d’installation partagé que vous souhaitez. Par exemple, \\<file server>\<share>\<file name>.msi.

    Important

    N’utilisez pas le bouton Parcourir pour accéder à l’emplacement. Veillez à utiliser le chemin d’accès UNC du package d’installation partagé.

  7. Cliquez sur Ouvrir.

  8. Cliquez sur Affecté, puis sur OK. Le package est répertorié dans le volet droit de la fenêtre stratégie de groupe.

  9. Fermez le logiciel en ligne de stratégie de groupe, cliquez sur OK, puis fermez le logiciel en ligne Utilisateurs et ordinateurs Active Directory.

  10. Lorsque l’ordinateur client démarre, le package logiciel géré est automatiquement installé.

Publier un package

Pour publier un package pour les utilisateurs de l’ordinateur et le rendre disponible pour installation à partir de la liste Ajouter ou supprimer des programmes dans le Panneau de contrôle, suivez les étapes suivantes :

  1. Démarrez le logiciel en ligne Utilisateurs et ordinateurs Active Directory en cliquant sur Démarrer, pointant sur Outils d’administration, puis sur Utilisateurs et ordinateurs Active Directory.

  2. Dans l’arborescence de la console, cliquez avec le bouton droit sur votre domaine, puis cliquez sur Propriétés.

  3. Cliquez sur l’onglet Stratégie de groupe, cliquez sur la stratégie de votre souhaitez, puis cliquez sur Modifier.

  4. Sous Configuration utilisateur, développez Software Paramètres.

  5. Cliquez avec le bouton droit sur Installation du logiciel, pointez sur Nouveau, puis cliquez sur Package.

  6. Dans la boîte de dialogue Ouvrir, tapez le chemin d’accès UNC complet du package d’installation partagé de votre choix. Par exemple, \\file server\share\file name.msi.

    Important

    N’utilisez pas le bouton Parcourir pour accéder à l’emplacement. Veillez à utiliser le chemin d’accès UNC du package d’installation partagé.

  7. Cliquez sur Ouvrir.

  8. Cliquez sur Publier, puis sur OK.

  9. Le package est répertorié dans le volet droit de la fenêtre stratégie de groupe.

  10. Fermez le logiciel en ligne de stratégie de groupe, cliquez sur OK, puis fermez le logiciel en ligne Utilisateurs et ordinateurs Active Directory.

  11. Testez le package.

    Notes

    Étant donné qu’il existe plusieurs versions Windows, les étapes suivantes peuvent être différentes sur votre ordinateur. Si c’est le cas, consultez la documentation de votre produit pour effectuer ces étapes.

    1. Connectez-vous à une station de travail qui exécute Windows 2000 Professional ou Windows XP Professional à l’aide d’un compte sur qui vous avez publié le package.
    2. Dans Windows XP, cliquez sur Démarrer, puis sur Panneau de contrôle.
    3. Double-cliquez sur Ajouter ou supprimer des programmes, puis cliquez sur Ajouter de nouveaux programmes.
    4. Dans la liste Ajouter des programmes à partir de votre réseau, cliquez sur le programme que vous avez publié, puis cliquez sur Ajouter. Le programme est installé.
    5. Cliquez sur OK, puis sur Fermer.

Redéployer un package

Dans certains cas, vous pouvez redéployer un package logiciel (par exemple, si vous le mettre à niveau ou le modifier). Pour redéployer un package, suivez les étapes suivantes :

  1. Démarrez le logiciel en ligne Utilisateurs et ordinateurs Active Directory en cliquant sur Démarrer, pointant sur Outils d’administration, puis sur Utilisateurs et ordinateurs Active Directory.

  2. Dans l’arborescence de la console, cliquez avec le bouton droit sur votre domaine, puis cliquez sur Propriétés.

  3. Cliquez sur l’onglet Stratégie de groupe, cliquez sur l’objet de stratégie de groupe que vous avez utilisé pour déployer le package, puis cliquez sur Modifier.

  4. Développez le conteneur software Paramètres qui contient l’élément d’installation de logiciel que vous avez utilisé pour déployer le package.

  5. Cliquez sur le conteneur d’installation de logiciels qui contient le package.

  6. Dans le volet droit de la fenêtre stratégie de groupe, cliquez avec le bouton droit sur le programme, pointez sur Toutes les tâches, puis cliquez sur Redéployer l’application. Vous recevrez le message suivant :

    Le redéploiement de cette application réinstalle l’application partout où elle est déjà installée. Voulez-vous continuer ?

  7. Cliquez sur Oui.

  8. Quittez le logiciel en ligne de stratégie de groupe, cliquez sur OK, puis fermez le logiciel en ligne Utilisateurs et ordinateurs Active Directory.

Supprimer un package

Pour supprimer un package publié ou affecté, suivez les étapes suivantes :

  1. Démarrez le logiciel en ligne Utilisateurs et ordinateurs Active Directory en cliquant sur Démarrer, pointant sur Outils d’administration, puis sur Utilisateurs et ordinateurs Active Directory.
  2. Dans l’arborescence de la console, cliquez avec le bouton droit sur votre domaine, puis cliquez sur Propriétés.
  3. Cliquez sur l’onglet Stratégie de groupe, cliquez sur l’objet de stratégie de groupe que vous avez utilisé pour déployer le package, puis cliquez sur Modifier.
  4. Développez le conteneur software Paramètres qui contient l’élément d’installation de logiciel que vous avez utilisé pour déployer le package.
  5. Cliquez sur le conteneur d’installation de logiciels qui contient le package.
  6. Dans le volet droit de la fenêtre Stratégie de groupe, cliquez avec le bouton droit sur le programme, pointez sur Toutes les tâches, puis cliquez sur Supprimer.
  7. Effectuez l’une des actions suivantes :
    • Cliquez sur Désinstaller immédiatement le logiciel des utilisateurs et des ordinateurs, puis cliquez sur OK.
    • Cliquez sur Autoriser les utilisateurs à continuer à utiliser le logiciel, mais empêcher les nouvelles installations, puis cliquez sur OK.
  8. Fermez le logiciel en ligne de stratégie de groupe, cliquez sur OK, puis sur le logiciel en ligne Utilisateurs et ordinateurs Active Directory.

Résoudre les problèmes

Les packages publiés s’affichent sur un ordinateur client après avoir utilisé une stratégie de groupe pour les supprimer.

Cette situation peut se produire lorsqu’un utilisateur a installé le programme mais ne l’a pas utilisé. Lorsque l’utilisateur démarre le programme publié pour la première fois, l’installation est terminée. La stratégie de groupe supprime ensuite le programme.