Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Abändern des UNC-Pfades von verteilter Software

Mitglied: einwegglas

einwegglas (Level 1) - Jetzt verbinden

29.08.2007 um 12:07 Uhr, 16697 Aufrufe, 1 Danke

Windows Server 2003, Softwareverteilung via Gruppenrichtlinien

Diese Anleitung richtet sich in erster Linie an Administartoren, die Software über Gruppenrichtlinien verteilen.

Wer von uns kennt das nicht - man legt Ordner für die Softwareverteilung an, verteilt die Software und stellt dann fest, dass im Laufe der Zeit immer mehr Ordner hinzukommen und die Übersichtlichkeit nicht mehr gegeben ist.

Wenn man jetzt einfach die Ordner verschiebt oder zusammenfasst, kann die Software nicht mehr geändert, aktualisiert oder entfernt werden, da die UNC-Pfade nicht mehr stimmen.

Jetzt hat man 2 Möglichkeiten.

1. Man löscht die alten Pakete in der Gruppenrichtlinie und erstellt sie wieder neu, was jedoch den Nachteil hat, das die Software wieder neu verteilt wird. Spätestens nach der 3. Installation von Office-Paketen klingelt das Telefon beim Admin Sturm und man wird mit Fragen bombardiert, warum schon wieder was installiert wird. Sicherlich kann man nun den genervten Benutzer mit ruhiger Stimme erklären, dass es sich ja nur um Sicherheitsupdates handle. Aber welcher Administrator sucht schon gern das Gespräch mit dem Anwender, besonders wenn es sich beim Anrufer um den Chef handelt.

Aus diesem Grund will ich hier mal eine 2. Möglichkeit vorstellen, die ich eher zufällig beim recherchieren eines vollkommen anderen Problems gefunden habe.

Diese Möglichkeit ist nicht von Microsoft supported, stattdessen wird auf die Verwendung von DFS hingewiesen.

Schritt 1 - Dateien erstellen:

  1. man erstellt ein neues Gruppenrichtlinienobjekt (man könnte auch das alte nehmen)
  2. jetzt erstellt man das Softwarepaket mit allen Einstellungen
  3. die unter Sysvoll\domain\Policies\GUID-der-neuen-Gruppenrichtlinie\Machine oder User\Applications erstellte aas-Datei in den alten Gruppenrichtlinienordner kopieren, in dem die ursprüngliche Sofware mit altem UNC-Pfad liegt
  4. kopieren des alten Namens
  5. löschen oder umbenennen der alten aas-Datei
  6. umbenennen der neuen Datei mit dem alten Namen

Schritt 2 - Eigenschaften und Attribute ändern

  1. zunächst startet man das adsiedit Snap-In mit "adsiedt.msc" (Hinweis: sollte das Snap-In nicht starten, muss es mit "regsvr32 adsiedt.dll" registriert werden)
  2. öffnen des Schlüssels DC=domain,DC=local\CN=System\CN=Policies\GUID-der-alten-Gruppenrichtlinie\Machine oder User\Class Store\Packages
  3. in der Detailansicht befinden sich alle Softwarepakete, die von dieser Gruppenrichtlinie verteilt werden
  4. Hinweis die Namen der Pakete stimmen mitunter nicht mit denen aus dem Gruppenrichtlinienordner im SYSVOL-Verzeichnis überein. Hier muss man dann ein wenig suchen
  5. hat man das entsprechende Objekt gefunden, kann man mit einem Doppelklick die Eigenschaften bearbeiten
  6. in der Attributenliste sucht man den Eintrag "msiFileList" und ändert diesen für alle Einträge (msi- und mst-Datei) auf den neuen UNC-Pfad ab

db1b39c84567dad5138514c07b9f83a0-unbenannt - Klicke auf das Bild, um es zu vergrößern


Schritt 3 - Ersetzen der Dateien auf dem Client

  1. auf den Clients muss natürlich noch die alte aas-Datei mit der neuen aus dem SYSVOL-Verzeichnis ersetzt werden
  2. hier bietet sich ein Startskript (!!Kein Anmeldeskript!!) an, da man für das Ersetzen Administratorrechte benötigt
  3. im Ordner "%windir%\system32\appmgmt\MACHINE" die entsprechende aas-Datei ersetzen

Schritt 4 - Änderung der Registry auf dem Client

  1. Glücklicherweise dokumentiert Windows alles mögliche in der Registry, weswegen man hier ein wenig Mehraufwand in Kauf nehmen muss, damit alles funktioniert
  2. in diesem Fall gibt es 4 Einträge, wobei nur 3 geändert werden brauchen
  3. dies kann man wieder via Startskript oder per ADM-Template machen
  4. folgende Werte müssen geändert werden:
Schlüssel Wert-Name Wert-Wert
HKCR\Installer\Products\GUID der Software \SourceList\Net1neuer UNC-Pfad
HKLM\Software\Classes\Installer\Products\GUID der Software \SourceList\Net1neuer UNC-Pfad
HKLM\Software\Microsoft\CurrentVersion\Uninstall\GUID der Software InstallSourceneuer UNC-Pfad

Schritt 5 - Hoffen, dass beim nächsten Update die Software entfernt wird


Hoffe, es ist so halbwegs verständlich.

Gruß EWG
Ähnliche Inhalte
Microsoft
Microsoft verteilt Zwangsupdates
Erfahrungsbericht von heilgechtMicrosoft12 Kommentare

Hallo zusammen. ich gebe die Microsoft Updates immer verzögert auf eine kleine Testgruppe frei. Nach dem Test wird es ...

Sicherheit

Chrome soll vor schlampiger AV-Software warnen

Information von Penny.CilinSicherheit7 Kommentare

Zukünftige Chrome Version soll vor schlampiger AV-Software warnen. Ob das der richtige Weg ist?

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittelTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Microsoft

TV Dokumentation: Das Microsoft-Dilemma - Europa als Software-Kolonie

Information von FrankMicrosoft1 Kommentar

Heute Abend wird in der ARD eine interessante Dokumentation ausgestrahlt. Sie beschreibt eine aus Sicht der Filmemacher unheilige Allianz ...

Neue Wissensbeiträge
Router & Routing

Endlich: Reines Kabel-TV Modem in D erhältlich !

Information von aqui vor 1 TagRouter & Routing9 Kommentare

Mit dem Technicolor TC4400-EU Modem sind nun auch Breitband Router ohne integriertes Modem oder Firewalls wie z.B. die pfSense ...

Netzwerkgrundlagen
The Illustrated TLS Connection
Information von Lochkartenstanzer vor 2 TagenNetzwerkgrundlagen

Moin, Unter findet man eine gelungene Erläuterung von TLS. Fördert sehr das verständnis darüber, was da passiert. lks

Windows 10

Zuverlässiger Remove-AppxProvisionedPackage Ausführen in W10-1803

Tipp von NetzwerkDude vor 4 TagenWindows 104 Kommentare

Moin, Remove-AppxProvisionedPackage hat in 1709 recht zuverlässig funktioniert, in 1803 ist es leider so das es gerne mail failed ...

LAN, WAN, Wireless
Erfahrung mit dem tplink eap115-wall
Erfahrungsbericht von fisi-pjm vor 4 TagenLAN, WAN, Wireless

Die Hintergründe Als ausgebildeter Fisi und ambitionierter "Hobby ITler" bin ich Netzwerktechnisch immer auf der Suche nach "schönen" Lösungen ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Netzwerklaufwerk verbinden nicht möglich
gelöst Frage von SteiniMNetzwerkmanagement13 Kommentare

Hallo Leute, ich bin neu hier und brauche eure Hilfe. Danke schon mal im Voraus. Ich habe folgendes Problem: ...

Apache Server
Webserver überlastet - wie entlasten?
Frage von coltseaversApache Server13 Kommentare

Hi ho, ich hoste aktuell für nen Kunden eine Webseite basierend auf Wordpress. Die Seite liegt auf einem Debian ...

Router & Routing
Endlich: Reines Kabel-TV Modem in D erhältlich !
Information von aquiRouter & Routing9 Kommentare

Mit dem Technicolor TC4400-EU Modem sind nun auch Breitband Router ohne integriertes Modem oder Firewalls wie z.B. die pfSense ...

Windows 10
Backup von NAS auf externe Festplatte in verschiedenen Räumen
Frage von kvnbucherWindows 109 Kommentare

Guten Tag Ich habe vor kurzem ein Synology NAS DS218+ installiert und sämtliche Daten von meinen Computern auf das ...