В этом документе
В этом документе описывается, как использовать групповые политики для автоматического распространения комплекта "Драйверы Рутокен для Windows" среди клиентских операционных систем.
Установка комплекта драйверов
Групповые политики являются комплексным инструментом централизованного управления компьютерами в домене с Active Directory.
Комплект "Драйверы Рутокен для Windows", выполненный в виде MSI-пакетов, можно устанавливать и обновлять при помощи групповых политик.
- Перед началом установки комплекта драйверов рекомендуется закрыть все работающие приложения и отсоединить устройство Рутокен от компьютера.
- Важно, чтобы все действия выполнялись под учетной записью пользователя с правами администратора сервера.
Шаг 1. Скачайте необходимый MSI-пакет
Для загрузки MSI-пакета перейдите по ссылке https://www.rutoken.ru/support/download/drivers-for-windows/ и выберите на странице раздел "Системным администраторам".
Шаг 2. Создайте папку в сети и настройте доступ к ней для определенных пользователей
Для создания папки в сети и настройки доступа к ней:
- Создайте папку в сети.
- Щелкните правой кнопкой мыши по названию созданной папки, выберите пункт Общий доступ и подпункт Отдельные люди. Откроется окно Общий доступ к файлам.
- В раскрывающемся списке выберите пункт Поиск пользователей. Откроется окно для выбора пользователей.
- В поле Введите имена выбираемых объектов укажите имя пользователя и нажмите Проверить имена.
- Чтобы добавить выбранного пользователя в список пользователей, которым открыт доступ к папке, нажмите ОК.
- В окне Общий доступ к файлам в строке с именем пользователя, в раскрывающемся списке выберите пункт Чтение.
- Чтобы завершить процедуру выбора пользователей для общего доступа нажмите Общий доступ.
- Нажмите Готово. В результате выбранные пользователи получат доступ к созданной в сети папке.
Шаг 3. Переместите загруженный MSI-пакет в созданную папку
Шаг 4. Добавьте оснастку для редактирования объектов групповых политик
Для добавления оснастки для редактирования объектов групповых политик:
- Запустите диалоговое окно. Для этого нажмите комбинацию клавиш Win+R.
- В диалоговом окне введите команду "mmc" и нажмите ОК.
- В окне Консоль 1 выберите пункт меню Файл и подпункт Добавить или удалить оснастку.
- В левой части окна Добавление и удаление оснастки щелкните левой кнопкой мыши по названию оснастки Редактор управления групповыми политиками.
- Нажмите Добавить.
- В окне Выбор объекта групповой политики нажмите Обзор.
- В раскрывающемся списке Поиск в выберите название домена.
- В свободном месте окна Поиск объектов групповой политики щелкните правой кнопкой мыши и выберите пункт Создать.
- В окне отобразится новый объект групповой политики. Щелкните левой кнопкой мыши по названию нового объекта и измените его на "Rutoken".
- Щелкните по названию нового объекта левой кнопкой мыши и нажмите ОК.
- В окне Выбор объекта групповой политики нажмите Готово.
- В окне Добавление и удаление оснастки нажмите ОК.
- Закройте окно Консоль 1.
- Чтобы сохранить изменения нажмите Да.
Шаг 5. Выберите необходимый MSI-пакет для установки в клиентских операционных системах
Для выбора MSI-пакета:
- Откройте Администрирование.
- Два раза щелкните по названию оснастки Управление групповой политикой.
- В левой части окна Управление групповой политикой щелкните правой кнопкой мыши по названию созданного объекта групповой политики Rutoken и выберите пункт Изменить.
- В левой части окна Редактор управления групповыми политиками щелкните правой кнопкой мыши по названию пункта Установка программ.
- Выберите пункт Создать и подпункт Пакет.
В поле Имя файла укажите полный UNC-путь до установочного MSI-пакета. Например:
\\server.local\share\имя MSI-пакета
- Нажмите Открыть.
- В окне Развертывание программ установите флажок "назначенный" и нажмите ОК. Название выбранного MSI-пакета отобразится в правой части окна Редактор управления групповыми политиками.
Шаг 6. Завершите установку MSI-пакетов в клиентских операционных системах, входящих в домен
Для завершения установки MSI-пакетов в клиентских операционных системах, входящих в домен, перезагрузите каждую клиентскую операционную систему. В результате в системах отобразятся уведомления об установке. После того, как уведомления закроются, MSI-пакеты можно считать установленными.
Обновление комплекта драйверов
- Перед началом обновления комплекта драйверов рекомендуется закрыть все работающие приложения и отсоединить устройства Рутокен от компьютера.
- Важно, чтобы все действия выполнялись под учетной записью пользователя с правами администратора.
Для обновления комплекта драйверов:
- Загрузите новый MSI-пакет. Для этого перейдите по ссылке:
https://www.rutoken.ru/support/download/drivers-for-windows/ - Переместите загруженный MSI-пакет в созданную ранее папку в сети.
- Откройте Администрирование.
- Два раза щелкните по названию оснастки Управление групповой политикой.
- В левой части окна Управление групповой политикой щелкните правой кнопкой мыши по названию созданного объекта групповой политики Rutoken и выберите пункт Изменить.
- В левой части окна Редактор управления групповыми политиками щелкните правой кнопкой мыши по названию пункта Установка программ.
- Выберите пункт Создать и подпункт Пакет.
В поле Имя файла укажите полный UNC-путь до установочного MSI-пакета. Например:
\\server.local\share\имя MSI-пакета
- Нажмите Открыть.
- В окне Развертывание программ установите флажок "особый" и нажмите ОК.
- Перейдите на вкладку Обновления и нажмите Добавить.
- В окне Добавление обновления щелкните левой кнопкой мыши по названию приложения "Rutoken Drivers".
- Установите флажок "Обновление возможно поверх имеющегося приложения" и нажмите ОК.
- Для завершения процесса обновления нажмите ОК. В результате название MSI-пакета, используемого для обновления текущего пакета драйверов, отобразится в правой части окна Редактор управления групповыми политиками.
- Чтобы начать обновление MSI-пакетов на клиентских операционных системах, входящих в домен, перезагрузите каждую клиентскую операционную систему. После перезагрузки в системах отобразятся уведомления об удалении драйверов Рутокен, а затем об установке новых драйверов. После того, как уведомления закроются, MSI-пакеты можно считать обновленными.