Masowe wdrożenie AnyDesk przez MSI — instrukcja dla działu IT

Przy dziesięciu komputerach ręczna instalacja jest do przeżycia. Przy dwustu to dwa tygodnie pracy i pewność, że połowa stanowisk będzie skonfigurowana inaczej niż reszta. Instalator MSI rozwiązuje oba problemy naraz: rozsyłasz gotowego, wstępnie skonfigurowanego klienta polityką grupową, a ustawienia wymuszasz centralnie.

Co daje wdrożenie przez MSI

• Jedna wersja klienta na wszystkich stanowiskach — koniec z problemami wynikającymi z niezgodnych wersji.
• Ustawienia zaszyte w instalatorze — użytkownik nie konfiguruje niczego i nie ma czego popsuć.
• Instalacja bez udziału człowieka, w tle, także na maszynach bez zalogowanego użytkownika.
• Powtarzalność — nowy komputer w firmie dostaje AnyDesk automatycznie, tak jak każde inne oprogramowanie.

Krok 1. Przygotuj własną wersję klienta

Nie pobieraj zwykłego instalatora ze strony. Zamiast tego w konsoli zarządzania AnyDesk wygeneruj własną wersję klienta i zaszyj w niej to, czego i tak byś potem nie chciał ustawiać ręcznie na każdej maszynie:

• logo i nazwę Twojej firmy w interfejsie,
• hasło dostępu nienadzorowanego i przypisany profil uprawnień,
• ograniczenia połączeń przychodzących i wychodzących,
• listę kontroli dostępu — z jakich identyfikatorów wolno się łączyć,
• ukrycie okna głównego, jeśli klient ma działać niewidocznie dla użytkownika.

Efektem jest plik instalatora przypisany do Twojej licencji. To jego będziesz rozsyłać.

Krok 2. Instalacja cicha

Podstawowa instalacja bez interakcji użytkownika:

MsiExec.exe /i AnyDesk.msi /qn

Instalacja z pełnym dziennikiem — przydaje się, gdy na części stanowisk coś nie wychodzi:

MsiExec.exe /i AnyDesk.msi /qn /L*v "%WINDIR%\Temp\AnyDesk-Install.log"

Naprawa istniejącej instalacji:

MsiExec.exe /fa AnyDesk.msi /qn

Odinstalowanie:

MsiExec.exe /x AnyDesk.msi /qn

Przełącznik /qn oznacza tryb całkowicie cichy, bez żadnego okna. Jeśli chcesz pokazać pasek postępu bez możliwości ingerencji, użyj /qb.

Krok 3. Rozesłanie w domenie

Plik MSI umieść w udziale sieciowym dostępnym dla komputerów w domenie — z prawem odczytu dla grupy Domain Computers, a nie tylko dla użytkowników. To druga najczęstsza przyczyna nieudanych wdrożeń.

Dalej postępujesz jak z każdym innym pakietem: w konsoli zarządzania zasadami grupy tworzysz obiekt zasad, dodajesz instalację oprogramowania przypisaną do komputera i wskazujesz ścieżkę UNC do pliku MSI. Instalacja wykona się przy następnym uruchomieniu maszyny.

Jeśli korzystasz z narzędzia do zarządzania stacjami roboczymi, użyj jego mechanizmu dystrybucji — będzie szybszy i da Ci raport z wykonania. Warto wiedzieć, że sam AnyDesk nie świadczy wsparcia dla wdrożeń realizowanych zasadami grupy; to obszar administratora systemu.

Krok 4. Wymuszenie ustawień przez zasady grupy

Instalacja to jedno, utrzymanie konfiguracji to drugie. Od AnyDesk 7 szablony administracyjne generuje się bezpośrednio z własnej wersji klienta:

nazwa_klienta.exe --generate-gpt

Polecenie tworzy pliki ADMX i ADML zgodne z profilami uprawnień. Skopiuj je do centralnego magazynu szablonów w domenie:

\\twoja-domena\SYSVOL\twoja-domena\Policies\PolicyDefinitions

Od tej chwili w edytorze zasad grupy pojawi się gałąź AnyDesk, w której ustawisz między innymi różne hasła dostępu nienadzorowanego z różnymi profilami uprawnień — na przykład pełny dostęp dla administratorów i ograniczony dla zespołu wsparcia. Zmiany ustawień wymagających uprawnień administratora wchodzą w życie po restarcie usługi.

W AnyDesk 6 szablony pobierało się z konsoli zarządzania i konfigurowało ręcznie. Dodatkowo hasła dodatkowe ze starych szablonów nie są obsługiwane w wersji 7 i nowszych — przy migracji trzeba to przepisać na profile uprawnień.

Weryfikacja wdrożenia

1. Sprawdź na kilku losowych stanowiskach, czy usługa AnyDesk działa i uruchamia się automatycznie.
2. Zweryfikuj, czy klient ma zaszyte ustawienia — jeśli użytkownik widzi domyślny interfejs, rozesłany został zwykły instalator, a nie Twoja wersja.
3. Sprawdź, czy urządzenia pojawiły się w konsoli zarządzania i czy nie przekraczasz limitu urządzeń nienadzorowanych z licencji.
4. Przy nieudanych instalacjach zajrzyj do dziennika z przełącznika /L*v — zwykle chodzi o uprawnienia do udziału albo o starszą wersję wymagającą deinstalacji.

Zaplanujmy to razem

Jeśli przygotowujesz wdrożenie na kilkadziesiąt albo kilkaset stanowisk, pomożemy dobrać edycję pod liczbę urządzeń i przejść przez konfigurację własnego klienta. Kontakt po polsku, rozliczenie w złotówkach.

Dobierz licencję Porównaj edycje