Добавление устройств для UEM на MS Windows

Через групповые политики Windows (GPO)

Подразумевает использование стандартного .msi пакета в сочетании с файлом конфигуратором .mst, в котором содержатся аргументы для раскатки.

Технические требования описаны в инструкции.

Файл в формате MSI можно скачать:

• В личном кабинете Доступа → раздел «Инвентаризация».

  

• По прямой ссылке: https://help.kontur.ru/files/KonturSSALatestMSI.

• How to use the Local Group Policy Editor (gpedit) to manage four types of event-driven scripting files.
• How to run a PowerShell script on multiple computers using an immediate scheduled task.
• How to use Group Policy to automatically distribute programs to client computers or users.

Подготовка файла MST и параметры установки

1. Установите программу Orca:​
   • Установить последнюю версию SDK и ORCA.
   • Скачать файл установки с поддержкой Windows XP. 

     После установки SDK приложение Orca не устанавливается автоматически, его нужно установить. Для этого запустите Orca-x86_en-us.msi по пути C:\Program Files (x86)\Windows Kits\10\bin\10.0.22621.0\x86.

2. Нажмите правой кнопкой мыши на скачанный файл MSI и выберите «Edit with Orca». 

   

3. В верхней панели нажмите «Transform»→ «New transform».

   

4. В левой части выберите «Property»→ «Add Row».

   

5. Поставьте курсор на строчку «Property» и в нижней строке введите «ARGS».

   

6. Переместите курсор в строчку «Value» и в нижней строке введите в кавычках параметры для установки.
    

   

   
   Параметры установки:
   • ​​/OrgId — уникальное значение для каждой организации, которое берется в личном кабинете в разделе «Устройства» → «Массовое добавление». Благодаря этому аргументу устройство попадает именно в вашу организацию.​

7. После ввода параметров нажмите «ОК».

8. В список добавится новое значение.

   

9. В верхней панели нажмите «Transform» → «Generate Transform».

   

10. Введите любое название файла и нажмите «Сохранить».
11. Поместите файл .msi и созданный .mst в сетевой папке с открытым для всех доступом — из нее компьютеры абонентов будут брать файлы при установке.
12. Создайте политику.

    

13. Введите любое название политики.

    

14. Нажмите правой кнопкой мыши на название политики и выберите пункт «Edit».

    

15. В зависимости от того, как вы хотите установить, выберите:
    • «Computer» → «Policies» → «Software Settings» → «Software installation»
    • или «User Configuration» → «Policies» → «Software Settings» → «Software installation».
16. Затем нажмите правой кнопкой мыши в правой части окна и выберите «New» → «Package».

    

17. Откройте файл .msi, ранее помещенный в  сетевую папку с открытым для всех доступом.

    

18. Выберите пункт «Advanced» и нажмите «ОК».

    

19. Откроется дополнительное окно. Перейдите на вкладку «Deployment» → «Assigned» и нажмите «Advanced».

    

20. В новом окне выберите «Ignore language when deploying this package» и нажмите «ОК».

    

21. Перейдите на вкладку «Modification», нажмите «Add».

    

22. Выберите ранее созданный файл .mst, который также находится в общей сетевой папке и нажмите «Open».
23. Пакет добавлен в групповую политику.

С помощью командной строки

Аргументы

Примеры команд

Kontur.SSA.Installer.002784.exe /OrgId=70333a74-05af-46d1-89ed-880c92d90371

msiexec /i Kontur.SSA.Installer.002784.msi ARGS="/OrgId=70333a74-05af-46d1-89ed-880c92d90371"