【Windows】0から分かるソフトウェア配布ポリシー設定ガイド【Active directory】

グループポリシーを用いてソフトウェアをリモートでインストールしたい

そのようなお悩みをお持ちの方へ、Active directoryのグループポリシーを用いたソフトウェアのリモートで配布する方法を解説していこうと思います！

この記事で分かること

Contents

初めに

やり方は2つあります。今回解説するやり方は1番になります。

batファイルを用いたスクリプトを利用する場合は下記記事を参考にしてみてください。

WindowsのActive Directoryには、ソフトウェア配布ポリシーがあります。

その名の通り、リモートでインストールしたいインストーラーを指定することで、windowsクライアントへリモートでインストールをすることが可能です。

ただし、注意点が2点あります。

注意点

msiのインストーラーしかサポートしていない点が少し惜しい点になります。

補足になりますが、「.msi」の正式名称はwindows installerといいます。exeファイルはインストール以外にもソフトの起動などが行えますが、「.msi」はインストール専用のファイルになります。

exeファイルのインストーラーを実行したい場合は2つ目のログインスクリプトを用いた方法で試してみてください。

今回の手順でポリシーを作成した場合、インストールのタイミングはPC起動時になります。

まずはPCにインストールしたいファイルを用意しましょう。

今回はzoomを例に解説していきます。

zoomのインストーラーをダウンロードしたい場合は、下記URLからアクセスしてください。

ページでアクセスいただくと、「ダウンロード（MSI）」がありますので、そちらをクリックしてダウンロードしてください。

グループポリシーで配布したいソフトウェアのインストーラーを共有フォルダーへ格納します。

今回は、検証用に立ち上げたドメインコントローラーのCドライブにフォルダーを1つ設けて作成していきます。

環境を軽くまとめますと下記の通りです。

この際にクライアントPCからアクセスできることを確認してください。

確認の方法としては、下記2点があります。

「ファイル名を指定して実行」がご不明な方は下記記事を読んて頂けると基本的な使い方などが分かるかと思います。

では本題のMSIパッケージを配布するグループポリシーオブジェクトを作成していきましょう。

グループポリシー管理エディターを開き、「グループポリシーオブジェクト」を右クリック > 「新規」をクリックします。

グループポリシーの名前を決めます。本ブログでは下記の命名にしております。

すでに命名規則がある方はその通りに頂ければと思います。

命名規則の法則は下記表に軽くまとめましたので、もしご参考に頂けたら嬉しいです。