18.13 MSI-Pakete zuweisen oder veröffentlichen? 

Noch ein Rat zur Installation von MSI-Paketen über Gruppenrichtlinien: Sie können nicht nur über Computerkonfiguration · Softwareeinstellungen · Softwareinstallation ein Installationspaket hinzufügen. Prinzipiell funktioniert dies auch über Benutzerkonfiguration · Softwareeinstellungen · Softwareinstallation. Fügen Sie ein MSI-Paket der Kategorie Benutzerkonfiguration hinzu, so können Sie das Paket wahlweise zuweisen oder veröffentlichen. Die Methode »Veröffentlichen« führt dazu, dass das Paket nicht sofort installiert wird. Entweder hat der Benutzer die Möglichkeit, über Systemsteuerung · Software die Anwendung endgültig zu installieren, oder aber der Anwender sieht bereits im Startmenü die Icons der neuen Anwendung, die Installation erfolgt jedoch erst, wenn der Anwender zum ersten Mal auf die Icons klickt.

Die Zuweisung von Installationspaketen an Benutzer oder Benutzer-Sicherheitsgruppen statt an Computer bzw. Computer-Sicherheitsgruppen ist aber lizenzrechtlich problematisch. Meldet sich ein Benutzer, dem ein Installationspaket über eine Gruppenrichtlinie zugeordnet wird, später an mehreren Computern an und startet das Icon der zugewiesenen Anwendung, so wird die Anwendung auf mehreren Computern installiert. Sie müssen in der Regel jedoch so viele Lizenzen einer Software erwerben, wie auf verschiedenen Computern installiert wird. Der Überblick darüber geht aber schnell verloren, wenn sich z.B. ein Mitarbeiter des Helpdesks, dem eine Anwendung zugeordnet wurde, an vielen Computern anmeldet. Solange Sie Installationspakete nur einer Organisationseinheit zuordnen, die Computer enthält, und diese Installationspakete nur über die Kategorie Computerkonfiguration · Softwareeinstellungen · Softwareinstallation zuordnen, müssen Sie auch nur die Anzahl der Computer abzählen, die zu dieser Organisationseinheit gehören, um die benötigte Anzahl von Lizenzen zu bestimmen.

Die Zuordnung von Installationspaketen zur Kategorie Benutzerkonfiguration setzt außerdem voraus, dass die Benutzer überhaupt ausreichende Rechte haben, um Installationen durchzuführen. Das ist in der Regel bei Standardanwendern nicht gegeben. Zur Lösung dieses Problems gibt es die Richtlinie Immer mit erhöhten Rechten installieren, die jedoch laut ihrer eigenen Beschreibung mit Vorsicht zu genießen ist.

Außerdem müssen Sie dann verhindern, dass eine umfangreiche Installation automatisch über eine Richtlinie gestartet wird, wenn sich ein Benutzer über eine langsame Verbindung wie z.B. ein Modem anmeldet. Ich rate generell davon ab, über eine Gruppenrichtlinie Installationspakete Benutzern oder Benutzergruppen statt Computern zuzuordnen. Verwenden Sie immer nur die Kategorie Computerkonfiguration · Softwareeinstellungen. Dort ist übrigens die Methode der »Veröffentlichung« von Paketen nicht auswählbar. Die Pakete können nur zugewiesen werden bzw. es kann die Erweiterte Methode von Zuweisen ausgewählt werden. Verwenden Sie immer die erweiterte Methode, da diese mehr Optionen in den nachfolgenden Registerkarten bietet, unter anderem die Angabe einer MST-Transformationsdatei.

Doch auch diese Methode hat ihre Probleme. Prinzipiell läuft die Installation eines Paketes, das einem Computer zugewiesen wurde, mit Systemrechten ab, auch ohne dass ein Anwender sich anmeldet. Doch kann sich ein Anwender anmelden, noch bevor die Installation begonnen hat. Startet der Anwender nun z.B. eine Anwendung und soll durch das dem Computer zugewiesene Paket ausgerechnet diese Anwendung durch eine neuere Version ersetzt werden, so sind Konflikte vorprogrammiert – vielleicht sogar mit beträchtlichem Datenverlust:

Stellen Sie sich vor, Sie hätten dem Computer ein Installationspaket zugewiesen, mit dem das Buchungssystem einer kaufmännischen Anwendung durch eine neue Version ersetzt wird. Der Anwender startet morgens seinen Computer, meldet sich an und startet sofort das Buchungssystem. Er beginnt, Datensätze einzugeben. Plötzlich läuft die Installationsroutine an und deinstalliert zuerst die alte Version des Buchungssystems, um danach die neue Version einzuspielen. Das Ganze findet statt, während der Anwender Rechnungen eingibt oder Reservierungen vornimmt … Ich stelle mir das lieber nicht vor!

Wenn Sie nacheinander mehrere MSI-Dateien als Pakete der Kategorie Computerkonfiguration · Softwareeinstellungen hinzufügen, so muss sauber ausgetestet werden, dass diese Pakete konfliktfrei in einer definierten Reihenfolge installiert werden, bei der keine Probleme mit gleichnamigen Treibern oder DLL-Dateien auftauchen. Sie kennen Meldungen wie diese: »Es gibt bereits eine gleichnamige Datei mit neuerem Erstellungsdatum. Soll diese Datei überschrieben werden?« Da die Installation von MSI-Dateien, die als Installationspaket der Computerkonfiguration zugewiesen wurden, ohne Anmeldung und über das Systemkonto abläuft, bekommt der Anwender aber derartige Installationsmeldungen gar nicht zu sehen. Folglich besteht die Gefahr, dass die Installation in einem undefinierten Zustand hängen bleibt.

Testen Sie deshalb Installationspakete sorgfältig in unterschiedlichen Konfigurationen durch, bevor Sie eine entsprechende Gruppenrichtlinie einer Organisationseinheit zuordnen, die viele Computer enthält. Sie ersparen sich unter Umständen viel Stress! Das Arbeiten mit Installationspaketen über Gruppenrichtlinien funktioniert mit Microsoft-Produkten in der Regel recht gut, bei MSI-Dateien von Drittanbietern ist es mit angemessener Vorsicht zu genießen. Außerdem ist es natürlich auch bei einem Update von Microsoft Office nicht unproblematisch, wenn ein Anwender umfangreiche Änderungen in einem Dokument vorgenommen hat, dieses aber noch nicht zwischengespeichert hat und plötzlich ein Office-Update unvermutet im laufenden Betrieb eingespielt wird.