Arminator und sein Eten m600 - Softwareinstallation via Gruppenrichtlinie

Ich experimentiere gerne, solange mir die Dinge das Leben leichter machen. Die Softwareinstallation via Active Directory und Gruppenrichtlinien hat mich fasziniert, aber ich habe selbst auf der hervorragenden Seite Gruppenrichtlinien.de keine Anfängerfreundliche Anleitung dafür gefunden.
Daher gibt es hier: Softwareinstallation im Active Directory via Gruppenrichtlinie.

Eines vorweg: Dies ist eine Anleitung wie ich es mir selbst beigebracht habe. In unserer kleinen Mittelständischen Firma mit einem Server/Domaincontroller und 20 PCs funktionierts. Wenn ein Admin hier für seine 500.000 Rechner und 1000 Server Weltweit Enterprise schaut wie man Software über AD verteilt sollte vielleicht seine Jobtauglichkeit überdenken

Zunächst öffnet man auf dem Domaincontroller die Verwaltung für "Active Directory-Benutzer und -Computer"

ACHTUNG! Eine Warnung vorweg! An der Default-Domain-Policy NICHTS ändern! Die Default Policy auch nicht löschen! Falls man irgendwas falsch macht, und man sperrt sich selbst als Admin aus, hat man schlechte Karten, jemals etwas einstellen zu können.

Macht man bei seiner neuen Gruppenrichtlinie was falsch, löscht man die neue Richtlinie und fertig.

Man rechtsklickt auf seine Domäne, auf die die neue Gruppenrichtlinie angewandt werden soll und wählt Eigenschaften.

Dann wechselt man auf die Registerkarte "Gruppenrichtlinien und klickt auf "Neu".

Natürlich benennt man seine Gruppenrichtlinie aussagekräftig.

Ist man mit dem Namen zufrieden klickt man auf die zu bearbeitende Gruppenrichtlinie (dran denken: Finger weg von den Default Policies) und klickt "Bearbeiten"

In der Gruppenrichtlinie kann man nun auswählen, ob Maschinen die Software zugewiesen bekommen, oder Benutzer selber über die Softwareinstallation bestimmen können, indem sie freigegebene Programme über die Systemsteuerung / Software installieren.

Unter dem Ast für Computerkonfiguration/ Softwareeinstellungen/ Softwareinstallation gibt man die Pakete an, die die Rechner im Domain automatisch installieren sollen, ohne daß sich ein Benutzer anmelden muß, und unter Benutzerkonfiguration kann man dem User freigegebene Programme anbieten, die er sich dann installieren kann, wenn er in der Systemsteuerung unter Software den Punkt "Neue Programme Hinzufügen" wählt.