เครื่องมือการปรับใช้ซอฟต์แวร์: SCCM กับ Intune กับ GPO และมากกว่า

มีเครื่องมือการปรับใช้ซอฟต์แวร์มากมายเพื่อส่งมอบซอฟต์แวร์และการอัปเดตไปยังตำแหน่งข้อมูลของคุณ แต่เพียงเพราะคุณมีตัวเลือกมากมายไม่ได้หมายความว่าจะต้องสร้างความสับสน คุณอาจเลือกเครื่องมือการปรับใช้ซอฟต์แวร์ตัวเดียวเพื่อทำทุกอย่าง หรือคุณอาจเลือกเครื่องมือการปรับใช้ซอฟต์แวร์อัตโนมัติหลายตัวก็ได้ ขึ้นอยู่กับความต้องการของคุณ ไม่มีเครื่องมือการปรับใช้ซอฟต์แวร์ใดที่จะเป็นโซลูชัน "ขนาดเดียวที่เหมาะกับทุกบริษัท" สำหรับทุกบริษัท ดังนั้นในคู่มือฉบับย่อนี้ เราจะช่วยคุณสำรวจเครื่องมือการปรับใช้ซอฟต์แวร์ยอดนิยมบางส่วน และให้คำแนะนำว่าควรใช้วิธีใดในการปรับใช้ซอฟต์แวร์และ แพตช์ปาร์ตี้ครั้งที่ 3^rd

ต่อไปนี้คือภาพรวมของสิ่งที่เราจะสำรวจในบทความนี้ในตารางที่ 1

การปรับใช้ซอฟต์แวร์ SCCM/การปรับใช้ซอฟต์แวร์ภายในองค์กรอื่นๆ

ข้อดี :

• อาจจะติดตั้งแล้ว
• รายงานตัวได้ดี

จุดด้อย :

• การสนับสนุนแอปพลิเคชันของบุคคลที่สามถือเป็นส่วนเสริมที่มีค่าใช้จ่ายสูง
• มีชิ้นส่วนที่เคลื่อนไหว/มีข้อผิดพลาดมากมาย

การปรับใช้ซอฟต์แวร์ Intune/การปรับใช้ซอฟต์แวร์ MDM อื่นๆ หรือเครื่องมือการปรับใช้ซอฟต์แวร์ RMM

ข้อดี :

• อาจมีอยู่แล้ว
• รายงานตัวได้ดี

จุดด้อย :

• การสนับสนุนแอปพลิเคชันของบุคคลที่สามถือเป็นส่วนเสริมที่มีค่าใช้จ่ายสูง
• ต้องจัดแพคเกจ .EXE ใหม่เป็นไฟล์ .INTUNEWIN
• ไม่มีการอัปเดตอัตโนมัติจากเวอร์ชันหนึ่งไปอีกเวอร์ชันหนึ่ง

PolicyPak ผู้จัดการฝ่ายจัดส่งงานระยะไกล

ข้อดี :

• คัดลอกไฟล์และซอฟต์แวร์โดยใช้โปรโตคอล BITS
• ทำงานร่วมกับ SMB และการแชร์เว็บ
• อัพเดตซอฟต์แวร์โดยอัตโนมัติ
• ฟังก์ชั่นการคัดลอกไฟล์ “เหมือน Robocopy”

จุดด้อย :

• ไม่มีแค็ตตาล็อกแบบบรรจุหีบห่อล่วงหน้า
• การรายงานจำกัดเฉพาะวิธีการปรับใช้ซอฟต์แวร์ของคุณ (นโยบายกลุ่ม, MDM หรือ PolicyPak Cloud)

ตัวจัดการสคริปต์ PolicyPak

ข้อดี :

• เหมาะสำหรับแอปพลิเคชันที่ใช้สคริปต์ Evergreen

จุดด้อย :

• ไม่ดาวน์โหลดโดยใช้โปรโตคอล BITS
• ไม่มีแค็ตตาล็อกแบบบรรจุหีบห่อล่วงหน้า
• การรายงานจำกัดเฉพาะวิธีการปรับใช้ของคุณ (Group Policy, MDM หรือ PolicyPak Cloud)

ตารางที่ 1: การเปรียบเทียบเครื่องมือการปรับใช้ซอฟต์แวร์

รายการตรวจสอบการปรับใช้ซอฟต์แวร์

หากคุณพอใจกับเครื่องมือการปรับใช้ซอฟต์แวร์ของคุณเองแล้ว ก็ถือว่าเยี่ยมมาก แต่ถ้าคุณไม่มีทางปรับใช้ซอฟต์แวร์หรือมีสิ่งที่คุณไม่ตื่นเต้น คุณควรอ่านคำแนะนำนี้ เริ่มต้นด้วยการตรวจสอบเครื่องมือการปรับใช้ซอฟต์แวร์ภายในองค์กรและบนคลาวด์ที่คุณอาจมีอยู่แล้ว

เครื่องมือปรับใช้ซอฟต์แวร์การจัดการภายในองค์กรขนาดใหญ่ เช่น MEMCM, LANDesk, KACE, SpiceWorks, Chef, BMC เป็นต้น

MEMCM, LANDesk, KACE, SpiceWorks, Chef, BMC และอื่นๆ มักจะถูกรวมเข้ากับเครือข่ายขนาดใหญ่ โดยปกติแล้ว ระบบเหล่านี้จะมีวิศวกรของตัวเองซึ่งไม่ได้ทำอะไรนอกจากจัดการระบบ และพวกเขาใช้ระบบเพื่อปรับใช้ซอฟต์แวร์กับคอมพิวเตอร์ทุกเครื่อง

แม้ว่าการตั้งค่าองค์กรนี้จะดี แต่กลุ่มที่ใช้ MEMCM (หรือระบบที่คล้ายกัน) อาจแตกต่างจากบุคคลที่จัดการกับความปลอดภัย การจัดการ หรือระบบอัตโนมัติของ Windows 10 ด้วยเหตุนี้ คุณอาจพบว่าการใช้ซอฟต์แวร์บางตัวเป็นทางเลือกที่เป็นประโยชน์ การติดตั้งผ่าน PolicyPak Remote Work Delivery Manager

นอกจากนี้ เป็นเรื่องปกติที่จะเพิ่มซอฟต์แวร์เพิ่มเติมลงใน MEMCM เพื่อช่วยจัดการการอัปเดตที่ไม่ใช่ของ Microsoft ของบุคคลที่สามโดยเฉพาะได้ง่ายขึ้น ในรูปที่ 1 คุณจะเห็นว่า MEMCM มีความสามารถในการเชื่อมต่อแคตตาล็อกแบบชำระเงินของฝ่ายที่ 3^rd ได้อย่างไร

รูปที่ 1: วิธีเชื่อมต่อแคตตาล็อกแบบชำระเงินของบุคคลที่สามกับ MEMCM

หากคุณไม่มีสิ่งใดในลักษณะนี้ที่ซื้อและรวมเข้ากับ MEMCM เราขอแนะนำให้คุณตรวจสอบทางเลือกการปรับใช้ซอฟต์แวร์ที่กล่าวถึงต่อไปในเอกสารนี้ หากคุณเป็นลูกค้า PolicyPak อยู่แล้ว PolicyPak Remote Work Delivery Manager อาจเป็นสิ่งที่คุณต้องการสำหรับความต้องการในการติดตั้งซอฟต์แวร์ที่กำลังดำเนินอยู่

ระบบการจัดการคลาวด์ขนาดใหญ่ เช่น Microsoft Intune, VMware Workspace One, Citrix Endpoint Manager และระบบใดๆ สำหรับ MSP ที่ใช้งานซอฟต์แวร์

ระบบขนาดใหญ่ที่เกิดในคลาวด์เหล่านี้กำลังพยายามเข้ามาแทนที่ระบบขนาดใหญ่ในองค์กรที่ละทิ้งไป แน่นอนว่า ตอนนี้คุณสามารถเข้าร่วม MEMCM ภายในองค์กรด้วย Intune ในระบบคลาวด์เพื่อปรับใช้ซอฟต์แวร์ได้แล้ว

ดังที่กล่าวไปแล้ว แม้แต่ระบบอย่าง Intune ก็ยังมีข้อจำกัดมากมาย ประการแรก ไม่มีวิธีง่ายๆ ในการปรับใช้ .MSI ของแอปพลิเคชัน จากนั้นจึงอัปเดตโดยอัตโนมัติ แต่คุณจะต้องแนะนำเวอร์ชันถัดไปทุกครั้งที่คุณอัปเดตและแพตช์

อย่างไรก็ตาม ที่สำคัญกว่านั้นคือ Intune ไม่มีวิธีโดยตรงในการปรับใช้แอปพลิเคชัน .EXE (หรือที่เรียกว่าแอปพลิเคชัน Win32) ที่ทำการติดตั้งซอฟต์แวร์ แต่ก่อนอื่นคุณต้องรวมพวกมันไว้เป็นสิ่งที่สามารถจัดการได้โดยใช้ Intune Win32 App Packaging & Prep Tool (พบที่นี่) ขั้นตอนแบบแมนนวลนี้จะรวม .EXE ของคุณให้เป็นไฟล์ .INTUNEWIN ดังแสดงในรูปที่ 2

รูปที่ 2: การใช้เครื่องมือ Intune Win32 App Packaging เพื่อบรรจุแอป Win32/.EXE ใหม่

เมื่อเป็นเช่นนั้น ซอฟต์แวร์จึงได้รับการจัดเตรียมและพร้อมสำหรับการปรับใช้กับ Intune ทุกครั้งที่คุณต้องการปรับใช้ซอฟต์แวร์หรือปรับใช้แพตช์กับซอฟต์แวร์ที่มีอยู่ (หรือเพิ่มหมายเลขเวอร์ชัน) คุณต้องทำตามขั้นตอนต่อไปนี้อีกครั้ง:

• ดาวน์โหลดแอปพลิเคชันเวอร์ชันใหม่
• จัดทำแอปพลิเคชันเป็นไฟล์ .INTUNEWIN
• อัปโหลดแพ็คเกจไปยัง Intune
• ปรับใช้แอปพลิเคชันกับเครื่อง Windows 10 ของคุณ

ด้วยวิธีนี้ อาจเป็นเรื่องยากมากที่จะคอยอัปเดตเครื่องเหล่านี้ด้วยแพตช์แอปพลิเคชันล่าสุด ตัวอย่างเช่น หากคุณต้องการปรับใช้ Firefox เวอร์ชันล่าสุด คุณต้องทำตามขั้นตอนทั้งหมดที่กล่าวมาข้างต้นเพื่อปรับใช้กับ Intune ดังแสดงในรูปที่ 3

รูปที่ 3: การปรับใช้ (หรือปรับใช้ใหม่) แอป .INTUNEWIN ที่แพ็กเกจใหม่

ด้วยเหตุนี้ ระบบ MDM เช่น Intune จึงมีการรายงานผลลัพธ์ที่ดี ดังนั้นจึงอาจคุ้มค่าที่จะใช้ Intune เพื่อปรับใช้แพ็คเกจที่สำคัญกว่า แต่เป็นแบบคงที่ อย่างไรก็ตาม คุณอาจพบว่าการติดตั้งซอฟต์แวร์บางอย่างและการอัปเดตอัตโนมัติผ่าน PolicyPak Remote Work Delivery Manager อาจเป็นประโยชน์

PDQ Deploy (จากเพื่อนของเราที่ PDQ)

PDQ Deploy เป็นระบบภายในองค์กรที่ยอดเยี่ยม ซึ่งช่วยให้คุณสามารถปรับใช้ซอฟต์แวร์และรายงานผลการติดตั้งได้ PDQ Deploy มีสองเวอร์ชัน: ฟรีและระดับองค์กร เครื่องมือฟรีนั้นยอดเยี่ยมมาก และในหลายกรณีก็เพียงพอแล้วที่จะแทนที่เครื่องมือขนาดใหญ่ในองค์กร เช่น MEMCM หรือ LANDesk นอกจากนี้ยังมีราคาถูกกว่ามากเนื่องจากมีทั้งเวอร์ชันฟรีและเวอร์ชัน Enterprise แบบเสียเงินที่คุ้มค่ามาก

ดูรายการคุณสมบัติที่แตกต่างกันของทั้งสองเวอร์ชันได้ที่นี่

สำหรับผู้ที่ไม่มีเครื่องมือการปรับใช้ซอฟต์แวร์ภายในองค์กรขนาดใหญ่ พวกเราที่ PolicyPak ขอแนะนำให้คุณใช้การปรับใช้ PDQ สำหรับงานหลักต่อไปนี้:

• การติดตั้งส่วนขยายฝั่งไคลเอ็นต์ PolicyPak เริ่มต้นและการอัปเดตเพิ่มเติม
• การปรับใช้แพ็คเกจที่ซับซ้อน เช่น Office, Java หรือการติดตั้งแบบ "ซ้อน"
• ทุกครั้งที่คุณต้องการรายงานที่รับประกันความสำเร็จหรือความล้มเหลว
• ทุกครั้งที่คุณต้องการเผยแพร่ตามกำหนดเวลาหรือตามกำหนดเวลา

PDQ ทำงานได้ดีที่สุดเมื่อเครื่องเข้าร่วมโดเมนและแหล่งที่มาของแพ็คเกจของคุณอยู่บน SMB (การแชร์ Windows มาตรฐาน) คุณยังสามารถใช้ PDQ เมื่อคุณทราบรหัสผ่านในเครื่องของเครื่องเป้าหมาย (เป็นทางเลือก) คุณยังสามารถดำเนินการจัดส่งซอฟต์แวร์ผ่าน VPN ได้ แต่ท้ายที่สุดแล้วคุณจะต้องใช้แบนด์วิดท์ VPN เป็นปลายทางดาวน์โหลดซอฟต์แวร์ผ่าน SMB

เวอร์ชัน PQD Deploy Enterprise มาพร้อมกับคำแนะนำที่กำหนดค่าไว้ล่วงหน้าสำหรับแพ็คเกจซอฟต์แวร์ที่มีอยู่ ทำให้ปรับใช้ได้อย่างรวดเร็วและบำรุงรักษาแพ็คเกจที่ยุ่งยากบางอย่างได้ง่าย บางครั้งแพ็คเกจการติดตั้งของผู้จำหน่ายอาจไม่ตรงไปตรงมาในการติดตั้งและปรับใช้ตามที่คาดไว้ แต่เวอร์ชัน PDQ Deploy Enterprise อาจใช้แพ็คเกจที่ยากและติดตั้งได้อย่างรวดเร็ว คุณสามารถดูตัวอย่าง PDQ Package Library ได้ในรูปที่ 4

รูปที่ 4: ดูแคตตาล็อกองค์กรของ PDQ Deploy

พวกเราที่ PolicyPak แนะนำ PDQ Deploy เป็นประจำสำหรับองค์กรที่ไม่ต้องการเปิดตัวเครื่องมือการปรับใช้ซอฟต์แวร์ขนาดใหญ่ เช่น MEMCM เพียงเพื่อส่งมอบซอฟต์แวร์ไปยังเครื่องภายในองค์กรและที่เชื่อมต่อ VPN PDQ Deploy มีขนาดเล็กมากและราคาต่อผู้ดูแลระบบ และผู้ดูแลระบบที่มีความสุขหลายพันคนก็ใช้เครื่องมือนี้ได้อย่างประสบความสำเร็จ

PolicyPak และ PDQ ทำงานร่วมกันได้เป็นอย่างดีในหลายด้าน คุณควรดูวิดีโอ “ดีกว่ากัน” ของเราที่นี่

การจัดส่งไฟล์และซอฟต์แวร์ด้วย PolicyPak บวกกับการดำเนินการสคริปต์

พลังพิเศษของ PolicyPak นำคุณสมบัติใหม่มาสู่ระบบภายในองค์กรหรือระบบคลาวด์ที่คุณใช้อยู่แล้ว ในส่วนนี้ เราจะอธิบายว่า PolicyPak สามารถทำให้การส่งมอบซอฟต์แวร์ของคุณเป็นแบบอัตโนมัติมากขึ้นได้อย่างไร และอัปเดตเครื่อง Windows 10 ของคุณอยู่เสมอ คุณสามารถใช้คุณสมบัติ PolicyPak เหล่านี้ควบคู่ไปกับสิ่งที่คุณมีอยู่แล้วหรือเพียงอย่างเดียวก็ได้

PolicyPak ผู้จัดการฝ่ายจัดส่งงานระยะไกล

เป้าหมายของ PolicyPak Remote Work Delivery Manager คือการคัดลอกไฟล์จากการแชร์ภายในองค์กรหรือบนเว็บ และติดตั้งซอฟต์แวร์หลังจากดาวน์โหลดไฟล์เหล่านั้นแล้ว PolicyPak Remote Work Delivery Manager มีอยู่ใน PolicyPak ทุกรุ่น: Group Policy Edition, MDM Edition และ Cloud Edition (ดูรูปที่ 5) อย่างไรก็ตาม PolicyPak Remote Work Delivery Manager ทำงานในลักษณะที่แตกต่างจากเครื่องมือที่กล่าวถึงข้างต้น และมีไว้สำหรับปริมาณงานที่แตกต่างกัน

รูปที่ 5: PolicyPak Remote Work Delivery Manager สำหรับนโยบายกลุ่มและ MDM

PolicyPak Remote Work Delivery Manager สามารถคัดลอกไฟล์ใดๆ (รวมถึง .MSIs, .EXEs และอื่นๆ) จาก SMB (การแชร์ Windows มาตรฐาน) หรือการแชร์บนเว็บ (เช่น Amazon S3, Dropbox, พื้นที่เก็บข้อมูล Azure Blob และอื่นๆ) ดังที่แสดงใน รูปที่ 6.

รูปที่ 6: ใช้ SMB หรือการแชร์ทางเว็บสำหรับแหล่งการติดตั้งไฟล์ของคุณ

กรณีการใช้งานหลักประการหนึ่งสำหรับ PolicyPak Remote Work Delivery Manager คือการนำซอฟต์แวร์ใหม่ไปใช้กับเครื่องที่ไม่ได้เข้าร่วมโดเมนผ่านทางอินเทอร์เน็ต เพื่อตอบสนองการทำงานจากที่บ้านหรือทีมงานที่ทำงานระยะไกล และเหมาะอย่างยิ่งเมื่อลูกค้า PolicyPak ใช้งานร่วมกับ PolicyPak Cloud ดังแสดงในรูปที่ 7

รูปที่ 7: PolicyPak Remote Work Delivery Manager ที่ใช้กับ PolicyPak Cloud

เมื่อผู้ใช้อยู่ระยะไกลและใช้ PolicyPak Cloud Edition หรือ PolicyPak MDM Edition (หรือแม้แต่ภายในองค์กรหรือผ่าน VPN ด้วย PolicyPak Group Policy Edition) ซอฟต์แวร์และไฟล์อื่นๆ จะถูกดาวน์โหลดโดยใช้โปรโตคอล Background Intelligent Transfer Service (BITS) ของ Windows 10 (เกือบมหัศจรรย์) . ข้อมูลต่อไปนี้นำมาจากเอกสาร BITS ที่นี่

Background Intelligent Transfer Service (BITS) ถูกใช้โดยโปรแกรมเมอร์และผู้ดูแลระบบเพื่อดาวน์โหลดไฟล์จากหรืออัพโหลดไฟล์ไปยังเว็บเซิร์ฟเวอร์ HTTP และการแชร์ไฟล์ SMB BITS จะนำค่าใช้จ่ายในการถ่ายโอนมาพิจารณา รวมถึงการใช้งานเครือข่าย เพื่อให้การทำงานเบื้องหน้าของผู้ใช้มีผลกระทบน้อยที่สุด BITS ยังจัดการการหยุดชะงักของเครือข่าย การหยุดชั่วคราวและดำเนินการถ่ายโอนต่อโดยอัตโนมัติ แม้ว่าจะรีบูตแล้วก็ตาม

เนื่องจาก PolicyPak ใช้ประโยชน์จาก BITS แม้ว่าการดาวน์โหลดจำนวนมากจะถูกขัดจังหวะ อาจเกิดจากการปิดเดสก์ท็อป การปิดฝาแล็ปท็อป หรือการเปลี่ยนเครือข่ายจากภายในองค์กรไปที่บ้าน BITS จะดำเนินการต่อจากที่ค้างไว้ ซึ่งหมายความว่าคุณสามารถดาวน์โหลดไฟล์ขนาดใหญ่มากได้อย่างมั่นใจ จากนั้นจึงดำเนินการบางอย่างกับไฟล์เหล่านั้นหลังจากการดาวน์โหลดเสร็จสิ้นบนเครื่องเป้าหมาย

PolicyPak Remote Work Delivery Manager สามารถดาวน์โหลดไฟล์เหล่านั้นจากการแชร์ SMB ภายในองค์กร (ผ่านอีเทอร์เน็ต, Wi-Fi หรือ VPN) หรือจากการแชร์เว็บ (Amazon S3, Dropbox หรือพื้นที่จัดเก็บ Azure Blob) PolicyPak Remote Work Delivery Manager จะสร้างการดาวน์โหลดจากจุดต้นทางนั้น และโดยทั่วไปจะเลี่ยงการใช้แบนด์วิดท์ VPN ดังนั้นจึงเหมาะอย่างยิ่งสำหรับการทำงานจากที่บ้านและสถานการณ์การทำงานระยะไกลอื่นๆ ที่คุณไม่สามารถรับประกันการเชื่อมต่อ VPN ได้ และเมื่อคุณไม่ต้องการใช้แบนด์วิดท์ VPN เพื่อดาวน์โหลดซอฟต์แวร์

PolicyPak Remote Work Delivery Manager ไม่ได้มีไว้เพื่อแทนที่ซอฟต์แวร์อย่าง MEMCM, Intune หรือ PDQ ที่ปรับใช้ในทุกสถานการณ์ แต่หากคุณมีความจำเป็นเพียงเล็กน้อยในการปรับใช้ซอฟต์แวร์และอัปเดตโดยอัตโนมัติ PolicyPak Remote Work Delivery Manager สามารถจัดเตรียมสิ่งนี้สำหรับหลายๆ สถานการณ์โดยใช้ SMB หรือการแชร์บนเว็บ

ตัวอย่างเช่น หากต้องการปรับใช้ 7Zip ในครั้งแรก ให้ชี้แหล่งที่มาของคุณไปยังเวอร์ชันใดก็ตามที่คุณต้องการเริ่มต้นใช้งาน ในกรณีนี้ ฉันได้เปลี่ยนชื่อตัวติดตั้ง 7Zip เวอร์ชัน 16 เป็น 7z.msi ดังแสดงในรูปที่ 8

รูปที่ 8: การใช้นโยบาย PolicyPak Remote Work Delivery Manager เพื่อปรับใช้ 7Zip รุ่นเริ่มต้น

จากนั้น 7Zip 16 จะติดตั้งบนปลายทางตามที่คาดไว้ดังแสดงในรูปที่ 9

รูปที่ 9: 7Zip ได้รับการติดตั้งจากนโยบาย PolicyPak Remote Work Delivery Manager โดยการดาวน์โหลดซอฟต์แวร์จาก SMB หรือการแบ่งปันบนเว็บ

จากนั้น หากต้องการดำเนินการอัปเดตและแพตช์ 7Zip 16 ถึง 19 บนแชร์พื้นฐาน ให้แทนที่ 7z.msi ที่เป็นเวอร์ชันล่าสุด (17, 18, 19 ฯลฯ) PolicyPak จะติดต่อแหล่งที่มาโดยอัตโนมัติ เพื่อดูว่ามีเวอร์ชันใหม่อยู่ ดึงแพตช์ที่อัปเดตออก และอัปเดตอัตโนมัติ ไม่จำเป็นต้องมีเวลาเพิ่มเติมและไม่จำเป็นต้องปรับใช้กับคอนโซลใดๆ อีกครั้ง ด้วยขั้นตอนที่ดำเนินการใน PolicyPak Remote Work Delivery Manager การอัปเดตจึงเกิดขึ้นอย่างน่าอัศจรรย์ ผลลัพธ์สุดท้ายหลังจากแลกเปลี่ยน 7z.msi เวอร์ชัน 16 เป็น 19 จะแสดงในรูปที่ 10

รูปที่ 10: PolicyPak Remote Work Delivery Manager อัปเดตซอฟต์แวร์โดยอัตโนมัติ โดยไม่ต้องปรับใช้ใหม่หรือโต้ตอบกับผู้ใช้

นอกจากการคัดลอกไฟล์และดำเนินการติดตั้งแล้ว PolicyPak Remote Work Delivery Manager ยังแก้ปัญหาท้าทายอื่นๆ บางประการที่ซอฟต์แวร์อื่นๆ ในเอกสารฉบับนี้ไม่ได้พยายามแก้ไขอีกด้วย ตัวอย่างเช่น PolicyPak Remote Work Delivery Manager มีฟังก์ชันพิเศษซึ่งเหมือนกับเครื่องมือ Windows 10 ยอดนิยมอย่าง Robocopy นั่นคือ ช่วยให้คุณสามารถระบุสิ่งต่อไปนี้: แหล่งที่มาและไฟล์ที่จะคัดลอก ความลึกของไดเร็กทอรี (รวมถึงไดเร็กทอรีแบบเรียกซ้ำ) และตัวกรองมากมาย (ขนาด วันที่ แก้ไขล่าสุด ฯลฯ) ไม่มีอย่างอื่นเลย เครื่องมือที่เราได้กล่าวถึงข้างต้นกำลังพยายามดำเนินการนี้

PolicyPak Remote Work Delivery Manager ยังช่วยให้ผู้ดูแลระบบสามารถระบุไฟล์เก็บถาวร (ไฟล์ .ZIP) ไฟล์ .ZIP นั้นสามารถดาวน์โหลดและแตกไฟล์ได้โดยอัตโนมัติสำหรับผู้ใช้ปลายทาง หากมีการอัปเดตเนื้อหาไฟล์ .ZIP ต้นทาง PolicyPak Remote Work Delivery Manager จะเก็บไฟล์ปลายทางอัปเดตโดยอัตโนมัติ ไม่จำเป็นต้องมีนโยบายหรือการโต้ตอบเพิ่มเติม

PolicyPak Remote Work Delivery Manager เป็นวิธีที่มีประสิทธิภาพสูงสุดสำหรับลูกค้า PolicyPak ในการปรับใช้ไฟล์และซอฟต์แวร์เพียงครั้งเดียว และอัปเดตอยู่เสมอบนเครื่อง Windows 10 ทั้งในและนอกเครือข่ายองค์กร

ตัวจัดการสคริปต์ PolicyPak

PolicyPak Scripts Manager เป็นอีกวิธีหนึ่งในการใช้ PolicyPak เพื่อปรับใช้ซอฟต์แวร์ PolicyPak Scripts Manager จะเรียกใช้สคริปต์ที่คุณเลือก สคริปต์นั้นอาจเป็นสิ่งที่คัดลอกไฟล์หรือดาวน์โหลดบางอย่างจากแหล่งใดก็ได้ หลังจากคัดลอกไฟล์แล้ว คุณสามารถเรียกใช้กระบวนการติดตั้งหรือสคริปต์ได้ ซึ่งคล้ายกับวิธีที่ PolicyPak Remote Work Delivery Manager สามารถเรียกใช้กระบวนการติดตั้งหรือสคริปต์หลังจากงานดาวน์โหลดเสร็จสิ้น

คุณสามารถดูวิธีที่เราทำสิ่งนี้โดยย่อได้ในรูปที่ 11

รูปที่ 11: ดำเนินการติดตั้งแบบสคริปต์ Evergreen จากแหล่งดาวน์โหลดของผู้จำหน่าย

ด้วยเหตุนี้ PolicyPak Scripts Manager จึงไม่มีความสามารถในตัวของ PolicyPak Remote Work Delivery Manager PolicyPak Scripts Manager ไม่ใช้ BITS สำหรับการถ่ายโอนไฟล์ขนาดใหญ่อย่างชาญฉลาด และยังไม่มีตัวกรองที่ซับซ้อนหรือความสามารถในการดำเนินการที่ซับซ้อน เรียกซ้ำ กรองแล้ว "เหมือน Robocopy"

แต่ PolicyPak Scripts Manager อาจเป็นเพียงตั๋วหากคุณต้องการเรียกใช้สคริปต์ที่จะติดตั้งซอฟต์แวร์จากแหล่งเผยแพร่ที่มีอยู่บนอินเทอร์เน็ตอยู่แล้ว วิธีหนึ่งที่เราชื่นชอบในการใช้ PolicyPak Scripts Manager คือการใช้สคริปต์การติดตั้งแพ็คเกจที่สร้างไว้ล่วงหน้าจาก Chocolaty.org อีกวิธีหนึ่งในการใช้ PolicyPak Scripts Manager เพื่อปรับใช้ซอฟต์แวร์คือผ่านสคริปต์ Evergreen ซึ่งชี้ไปยังแหล่งที่มาของผู้จำหน่ายซอฟต์แวร์โดยตรงและทำการติดตั้งโดยตรง เหมาะสำหรับการดาวน์โหลดสั้นๆ แต่อาจไม่เหมาะเมื่อมีโปรแกรมติดตั้งขนาดใหญ่ หรือคอมพิวเตอร์เสี่ยงต่อการหยุดและเริ่มการถ่ายโอนใหม่ (นั่นคือจุดที่ PolicyPak Remote Work Delivery Manager สามารถช่วยได้เนื่องจากใช้โปรโตคอล BITS)

การรายงานเกี่ยวกับการส่งมอบซอฟต์แวร์

PolicyPak Remote Work Delivery Manager และ PolicyPak Scripts Manager เชื่อมต่อกับกลไกการรายงานที่คุณใช้อยู่แล้วเพื่อพิจารณาว่าการตั้งค่าของคุณได้รับการดำเนินการแล้วหรือไม่

• สำหรับ PolicyPak Group Policy Edition คุณสามารถใช้รายงานผลลัพธ์นโยบายกลุ่มของคอนโซลการจัดการนโยบายกลุ่มหรือผู้รายงานการปฏิบัติตามนโยบายกลุ่ม PolicyPak (ฟรี) ของ PolicyPak
• สำหรับ PolicyPak MDM Edition คุณสามารถใช้ประโยชน์จากรายงานของ MDM ได้
• สำหรับ PolicyPak Cloud Edition คุณสามารถใช้ประโยชน์จากระบบการรายงาน PolicyPak Cloud ได้

ดังที่กล่าวไปแล้ว รายงานใดๆ เหล่านี้สามารถบอกคุณได้ว่ามีการประมวลผลนโยบายในการส่งมอบซอฟต์แวร์ (หรืออัปเดตอยู่เสมอ) หรือไม่ ระบบการรายงานไม่สามารถทราบสถานะการติดตั้งจริง (สำเร็จหรือล้มเหลว) ของซอฟต์แวร์เฉพาะใดๆ หากการรายงานเชิงลึกพร้อมโค้ดผลลัพธ์ที่ส่งคืนเป็นปัญหาสำหรับคุณ คุณอาจต้องใช้เครื่องมืออื่นๆ ในรายการนี้ เช่น PDQ Deploy

ขั้นตอนถัดไป

ไม่มีเครื่องมือเดียวที่สามารถรองรับความต้องการใช้งานซอฟต์แวร์ทั้งหมดของทุกบริษัทได้ ในภาพรวมนี้ เราต้องการแชร์ว่าแต่ละเครื่องมือสามารถใช้งานได้ที่ไหน ดังนั้นจึงไม่มีซอฟต์แวร์ใดถูกปล่อยทิ้งไว้และตอบสนองทุกความต้องการ PolicyPak Scripts Manager และ PolicyPak Remote Work Delivery Manager มาพร้อมกับ PolicyPak ทุกรุ่น เราคิดว่าคุณจะสามารถใช้สิ่งเหล่านี้กับความต้องการใช้งานซอฟต์แวร์ส่วนใหญ่หรือเพิ่มสิ่งที่คุณมีอยู่แล้วได้