Paketeigenschaften

Hier nochmals ein Screenshot der Paketeigenschaften, um die Option in Erinnerung zu rufen:

Computervariable – ReadyToInstall_Test

Software-Pakete, die nicht „zur Installation freigegeben“ sind, werden trotz Zuweisung zu einem oder mehrerer Computer nicht in deren Auftragsdatei (DDC) geschrieben und somit installiert. In Abhängigkeit der Computervariablen „ReadyToInstall_Test“ werden nun auch diese Pakete und somit Installationsaufträge in die Auftragsdatei aufgenommen. Mit dieser Variable definiert man somit, dass ein Computer auch nicht freigegebene (noch im Test befindliche) Software installiert bekommt.

Nachfolgend eine Aufstellung, was die Werte der Option bewirken:

• 0 (deaktiviert) = Software Installationsauftrag nicht in die DDC schreiben
• 1 (aktiviert) = Software Installationsauftrag in die entsprechende DDC des Computers schreiben

Die Computervariable kann man nun über den althergebrachten Weg, oder per definierter und zugewiesener Variablen Konfiguration setzen und somit einen Computer in die Lage versetzen, auch die nicht freigegeben Pakete zu installieren.

UEM Agent AutoUpdate

Die oben genannte Paketeigenschaft hat im Falle der Matrix42 UEM Agent Windows Pakete auch eine Auswirkung auf die UEM Agent Auto Update Funktion. Möchte man die UEM Agent Auto Update Funktion nutzen, so geschieht die Aktivierung auch über entsprechende Computervariablen.

Die Konfiguration und das unterschiedliche Verhalten geschieht über die Variable: MX42_UEM_Agent, Auto Update.

Meine Präferenz zum UEM Agent Auto Update

Ich selbst nutze bevorzugt die klassische Art der UEM Agent Verteilung und lasse das Auto Update deaktiviert. Meines Erachtens ist es besser transparenter, nachvollziehbar, welcher Computer, welche Version bekommen soll und wann das geschieht. Aber wie immer gibt es verschiedene Geschmäcker und Vorgehensweisen/Vorlieben.

Der Beitrag Empirum Paketeigenschaften – Zur Installation freigeben erschien zuerst auf Workplace Management Blog.

Der Beitrag Neue SWDepotInfo Version bereitgestellt erschien zuerst auf Workplace Management Blog.

Fehler bei der Installation?

Die einfachste Überprüfung ist ein Blick in das SWDepot-Log des entsprechenden Computers. Ist ein Fehler bei der Installation aufgetreten? Wenn im SWDepot-Log ein Fehler vermerkt ist und die Software trotzalledem auf dem Computer vorhanden ist, so lautet der Fehler zumeist ErrorLevel:0. In diesem Fall ist etwas bei der Erfolgsüberprüfung nach der Installation fehlgeschlagen. Zumeist gibt es den abgefragten Registry Wert in der Form nicht. Es können natürlich auch andere Installationsprobleme sein, denen dann auf den Grund gegangen werden muss.

Falls das Paket jedoch noch den Status „Running“ besitzt, hat vielleicht ein externer Aufruf (Call) im Paket einen Neustart durchgeführt. Hier wäre zu prüfen, ob ein Parameter wie /norestart o.ä. an die Installation angehängt werden kann.

Stimmen die MachineKeyNames überein?

Hierzu sind die Werte des Schlüssels in der Registrierung (im Software-Depot, Eigenschaft des Software-Paketes) und der dazugehörigen Setup.inf zu prüfen. Diese müssen überein stimmen. Im hier angezeigten Falle habe ich absichtlich einen „Fehler“ eingebaut.

Der ProductName müsste korrekterweise „Notepad++ (32Bit) MUI“ lauten. Dieses Problem lässt sich durch einen Versionsabgleich beheben.

Verteilungsoption „Immer erzwingen“

Wenn das Software-Paket die Verteilungsoption „Immer erzwingen“ eingestellt hat, so wird die Installation auch bei jedem Polling Intervall durchgeführt. Dies ist zumeist daran zu erkennen, dass das Software-Paket blau eingefärbt ist.

Architekturwechsel in der Paket-Familie

Ersetzt ein „neues“ Paket ein Vorgänger-Paket und dabei wurde der Platform Wert in der Setup.inf geändert, kann es auch dazu kommen, dass der Empirum-Agent immer wieder eine Aktualisierung durchführen möchte. Hierbei muss geprüft werden, ob das Vorgängerpaket vielleicht Platform=x64 und das neue Paket Platform=x86 eingestellt hat. Wenn dies der Fall ist, kann das neue Paket die Registry Werte des Vorgänger Paketes nicht löschen. Somit sollte man das neue Paket auch auf den identischen Platform Wert setzen. Das Paket sollte dann natürlich nochmals gut getestet bzw. überprüft werden.
Ich hoffe, ich habe keine anderen Fälle ausgelassen. Wenn ihr ein anders geartetes Problem habt, so lasst es mich wissen.

Der Beitrag Empirum Paket wird immer wieder installiert. Warum? erschien zuerst auf Workplace Management Blog.

Dazu ist bereits eine Aufruf bei den externen Programmen eingerichtet.
Dieser Aufruf sieht wie folgt aus:

Sync Monitor.exe /host %Computername%

Möchte man einen definierten Sync-Job direkt per Kommandozeile anstossen, so ist dies wie folgt möglich:

Syntax: Sync Monitor.exe /host <EmpirumSyncHost> /exec <JobName> 
Beispiel: Sync Monitor.exe /host EmpSubFra01 /exec ESubdepot_Empinst

Zum Anhalten eines Jobs kann der Befehl /stop <TaskName> genutzt werden.

Hinweis: Es ist zu beachten, dass die Tasknamen „case sensitive“ sind. Es ist also auf die Groß-/Klein-Scheibung der Jobnamen zu achten.

Der Beitrag Empirum Sync Monitor „Geheimnisse“ erschien zuerst auf Workplace Management Blog.

Reihenfolge und Abhängigkeiten

Bezüglich der Reihenfolge der Verteilung hat die Reihenfolge (von oben nach unten) der Pakete im SoftwareDepot grundlegenden Einfluss. Diese Reihenfolge kann mit der Option „Reihenfolge“ auf dem Reiter „Version“ überschrieben werden. Hier werden die Software Pakete angegeben, die vor dieser Software installiert werden muss. Im Dialog „Abhängigkeiten“ können Pakete angegeben werden, die installiert sein müssen, damit diese Software auch installiert wird. Hierüber können auch „Verbote“ definiert werden. Dieses Paket wird nicht installiert, wenn bereits Software xy bereits installier ist. (Bespiele sind die Matrix42 Pakete SubDepot Services und DataCollector).

Betriebssystem Freigabe

Auf diesem Reiter werden die Betriebssysteme „angehakt“, auf denen die Setup.inf erfolgreich ausgeführt wird und getestet ist. Ist ein Paket nur für Windows 7 freigegeben und wird einem Windows XP Computer in der EMC zugewiesen, wird die Setup.inf erst gar nicht „angestartet“, da das Paket nicht dafür freigegeben wurde.

Computerumgebung 

Die Einstellungen auf dem Reiter Computerumgebung wirken sich genauso auf die Verteilung aus, wie auf dem Reiter Betriebssystem. Hier können jedoch Rahmenbedingungen bzgl. RAM, Festplattenplatz, etc. definiert werden. Sind die Rahmenbedingungen nicht erfüllt, startet die Installation erst gar nicht. Die „nicht erfüllte Voraussetzung“ wird mit einer „Requirement“ Meldung im SoftwareDepot Log dokumentiert.

Sonstiges

Wie der Name schon sagt, vereinen sich auf dem Reiter „Sonstiges“ alle weiteren Einstellungen.  Die Einstellungen „Externes Installationsprogramm“ und „Installationsprogramm asynchron aufrufen“ werden in den allermeisten Fällen nicht genutzt und haben mehr eine „historische“ Bedeutung. Beim zweiten Falle, werden die Pakete nicht in einer Stapelverarbeitung eins nach dem anderen installiert, sondern eine weitere Installation wird bereits gestartet. Dies führt in den überwiegenden Fällen zu Installationsproblemen!

„Nur bei Verteilung“ benutzen steuert, ob eine Software im Kiosk sichtbar ist oder nicht, oder nur mittels EMC/EWC verteilt werden kann. „Erlaube Deinstallation“ hat auch nur Einfluss auf das Kiosk und ermöglicht dem Endbenutzer nur eine Deinstallation einer Software zu starten, wenn dies hiermit „erlaubt“ wird.

„Installation weiterer Pakete nicht fortsetzen“ ist interessant zu nutzen, wenn eine abhängige Software-Installation einen Neustart oder ähnlich voraussetzt. Sehr häufig ist dies nach einem Windows Service Pack oder Internet Explorer Update nötig, damit die nachfolgenden Installationen die richtige Version erkennen (mittlerweile auch durch den Wert SetReboot 5 in der Setup.inf steuerbar).

Die Option „Installationskontext“ erlaubt einem einzustellen, ob das Paket nur vor oder nach der Anmeldung ausgeführt werden darf, oder ob es „immer“ installiert werden kann. Wenn das Paket auf eine Abfrage vom Benutzer warten soll, so wäre „Nur nach der Benutzeranmeldung“ passend.

„Installationsdauer“ wird dem Benutzer vor bzw. während der Installation im sogenannten Z-Dialog angezeigt. Der Z-Dialog zeigt die anstehenden Installationen an und gibt ggf. die Möglichkeit  die Installation zu verschieben (je nach Agenten-Konfiguration und Verteilungsoption des Software-Paketes).

„Lizenzen“ – diese Eingabe kann komplett „vergessen“ werden und wird nicht mehr unterstützt.

„Sync. Bandbreite“ bezieht sich auf die Synchronisation der Pakete auf den Client. So kann hier für ein großes Software-Paket eine minimale verfügbare Bandbreite zur Synchronisation der Quellen auf den Client angegeben werden.

Die Eigenschaft „Pakettyp“ ist für die Zusammenarbeit mit dem Matrix42 Service Store relevant. Somit können die Pakettypen beim Import bereits unterschieden werden, wie diese weiter im Service Store zur Verfügung stehen bzw. „verarbeitet“ werden.

Prüfung

Auf diesem Reiter ist der Wert für Prüfdatei/Prüfwert noch sehr interessant. Nur wenn diese Kriterien erfüllt sind, findet die Ausführung des Software-Paketes statt. Hier lohnt sich ein Blick in die Matrix42 Pakete “Patch-Management (Install) bzw (Fix)“.

SetupInfo

Die Nutzung der Paketinformationen durch den bzw. die Paketierer habe ich hier bereits erklärt.

Registrierung

Auf dem Reiter Registrierung wird beim Import der Wert für Schlüssel aus der Setup.inf und der Eigenschaft „MachineKeyName“ übernommen. Dazu sind die bereits vorhandenen Blog Beiträge wichtig zu lesen:

• Anpassung Paketierungsvorlage – Empirum Paket Informationen in der Registry
• Empirum Paket – Registry, SoftwareDepot, Version

AUT

Auf dem Reiter AUT kann eine zu „überwachende“ EXE Datei einem Software-Paket zugeordnet werden. Damit wird die Zuordnung und Erkennung auf dem Eigenschaften Reiter eines Computerobjektes vorgenommen.

Variablen

Hier werden Variablen, die zu dem Softwarepaket gehören und mit der Setup.inf importiert wurden angezeigt.

Der Beitrag Einbinden eines Software-Paketes in Empirum (Erweitert). erschien zuerst auf Workplace Management Blog.

• Paket im Packages Ordner ablegen
• Paket in der Standort Datenbank (SoftwareDepot) bekannt machen

Software Paket – Installationsdateien – ablegen

Das Software Paket muss im Packages Verzeichnis unterhalb der Freigabe Configurator$ (Standardeinstellung) abgelegt werden. Es sollte somit folgende Ordnerstruktur, durch die Ablage des Paketes, erstellt werden:

\\<EmpirumServer>\Configurator$\Packages\<Hersteller>\<SoftwareName>\<Version>\Install

Im Install Ordner liegt die Setup Information in Form einer Setup.inf oder auch anderem Namen.

Software Paket in das SoftwareDepot einbinden

Nachdem das Paket im Packages Ordner abgelegt wurde, muss dies der Standort Datenbank bekannt gemacht werden zur Verteilung. Dazu startet man die Empirum Management Console, kurz EMC, und wechselt in die Konfiguration und dort in Software-Management. In der Konfiguration des Software-Managements muss man das Register SoftwareDepot auswählen. Nun klickt man mit der rechten Maustaste auf ein Software-Register und wählt „Paket einfügen …“.

Beim ersten Dialog wählt man „Ja“, da uns eine Installationsdatei in Form einer INF Datei vorliegt.

Dann navigiert man in einer Paketstruktur (<Hersteller>\<SoftwareName>\<Version>\Install) bis zur *.INF Datei.

Nach dem Öffnen der Setup.inf werden diverse Informationen aus der *.INF Datei übernommen und vorgeschlagen zur Übernahme.

Nun werden die absolut notwendigen Einstellungen, sowie weitere mögliche Einstellungen erläutert.

Paketeigenschaften

Auf dem Reiter „Darstellung“ muss zur Verteilung der Haken bei „Zur Installation freigeben“ gesetzt sein. Ansonsten wird das Paket nur auf Computern verteilt, die die Variable „READY_TO_INSTALL_TEST“ auf 1 gesetzt haben.

Empfehlenswert ist es auch, die Version aus dem Feld Namen mit in das Feld Text zu übernehmen. Im oben genannten Falle kann man auch im Text einmal „Adobe“ entfernen, damit das Paket besser gelesen werden kann.

Optional kann hier auch noch ein Icon für die Software hinterlegt werden. Das Icon sollte eine ICO Datei sein, anstatt auf eine EXE Datei zu verweisen. Dies ermöglicht eine schnellere Bedienung bzw. Ladezeit der EMC! Eine Dokudatei, kann zur Dokumentation des Paketes für die EMC Nutzer dienen. Die Info-Datei kann bei der Nutzung des Software-Kiosks bei der Auswahl der Software angezeigt werden (Die Schaltfläche „Info“ wird dann im Kiosk bei der Auswahl der Software aktiv).

Als nächstes ist eine Angabe auf dem Reiter „Prüfung“ notwendig bzw. zu überprüfen. Der Befehl (im Feld Befehl) sollte mit einem Silent-Schalter versehen sein. Beim ersten Import bzw. Einfügen der Software in das SoftwareDepot, werden die Einstellungen aus dem Bereich [SetupInfo] aus der INF Datei übernommen. Bei nachträglichen Änderungen in der INF Datei, werden diese Einstellungen nicht mehr an diese Stelle übernommen!

Die „Silent“ Schalter kann  /S0, /S1, /S2 oder /S3 sein.

• /S0 – es wird kein Setup.inf Fenster angezeigt
• /S1 – es wird nur der Fortschrittsbalken der Setup.inf angezeigt
• /S2 – es wird das Hintergrundbild und der Fortschrittsbalken der Setup.inf angezeigt.

Zusätzlich kann es notwendig sein, dass der Schalter /AW zusätzlich angehängt wird, wenn das Paket über benutzerspezifische Einstellungen verfügt, wie (z.B.: HKCU Werte, Sektionen oder Kopierbefehle mit CLIENT, …).

Alle Setup.exe Parameter, oder auch noch ausführlichere Beschreibung kann hier eingesehen werden.

Speichern nicht vergessen …

Sind diese Einstellungen gemacht, ist das Minimum an Einstellungen getätigt und der Dialog kann mit „OK“ verlassen werden und das SoftwareDepot gespeichert werden (Diskettensymbol).

Der Beitrag Einbinden eines Software-Paketes in Empirum (Basis) erschien zuerst auf Workplace Management Blog.

Konfigurationsgruppen

• „STRG + R“ startet den Aktivierungsdialog
• „STRG + A“ selektiert alle Computer
• „F2“ Umbennen von Konfigurationsgruppen
• „F3“ startet die Suche
• „F5“ aktualisiert die Anzeige

Software (Baum rechts)

• „F3“ startet die Suche
• „F5“ aktualisiert die Anzeige

Software-Depot

• „STRG + Pfeil nach oben / nach unten“ verschiebt eine Software nach oben oder nach unten

Shortcuts zum Wechseln der Navigationsleiste (lt. Matrix42 Hilfe)

• „ALT+M“ Management
• „ALT+K“ und „ALT+C“ Konfiguration (Configurator)
• „ALT+S“ und „ALT+L“ Standorte (Locations)
• „ALT+T“ zum nächsten Tab (Bsp.: Von Management -> Konfiguration)
• „ALT+SHIFT+T“ zum vorherigen Tab (Bsp.: Von Konfiguration -> Management)
• Zusätzlich ist es möglich, zur letzten Ansicht zu springen.
• „ALT + ->“ (letzter Tab) rur ein Sprung möglich
• „ALT + <-“ (nächster Tab, wenn vorher zurück gesprungen wurde)
• „STRG + A“ wählt alle Objekte des gleichen Typs in der Gruppe oder im Filter aus.
• „STRG + R“ startet das Aktivierungsfenster.

Der Beitrag Tastaturkombinationen in der Management Console erschien zuerst auf Workplace Management Blog.

• Welche bzw. wieviele Pakete haben wir?
• Wieviele Pakete davon sind bereits für Windows 7 freigegeben?
• Welche Pakete müssen neu erstellt werden bzw. sind zukünftig obsolet?

Um die meisten Fragen davon zu beantworten, habe ich ein kleines Tool geschrieben, dass die Informationen aus der SWDepot.dds ausliest. Ein paar Informationen sind hier nicht enthalten, was nicht bedeuten muss, dass dies das letzte Tool dieser Art ist. Die ausgelesenen Informationen werden in einer CSV Datei gespeichert. Beim Import bzw. Öffnen mit Microsoft Excel ist darauf zu achten, die Versionsspalte als „Text“ zu importieren, sonst kann es zu unschönen Optimierungen durch Microsoft Excel kommen.

Hier gibt es das Tool zum Download:
SWDepotInfo183 (2864 Downloads )
SHA256 Hash der Version 1.8.3: A133D895D75FE01EB50B5BFC78106C2793AE42A481E26955C64FBD69264A01DE

Der Beitrag Auslesen der verfügbaren Software-Pakete in Empirum erschien zuerst auf Workplace Management Blog.