Quelqu'un connaît-il un bon outil pour gérer les mises à jour d'Acrobat Reader ?
Je viens de remarquer qu'il y a une énième mise à jour de sécurité, et j'aimerais trouver quelque chose d'aussi bon que WSUS pour la gérer.
Les outils tiers comme Shavlik font-ils l'affaire ?
J'installe Adobe Reader via la stratégie de groupe et l'affectation des logiciels. J'ai appliqué des correctifs MSP à mes points d'installation d'Adobe Reader, puis j'ai demandé aux ordinateurs clients de les réinstaller via la fonctionnalité "Redéployer..." de la stratégie de groupe. Je n'aime pas particulièrement faire les choses de cette façon, mais c'est la méthode la moins laborieuse que je puisse imaginer.
Ce récent correctif d'Adobe Reader (9.1.2) est basé sur MSP, ce qui me permet de le déployer de la manière habituelle. Si Adobe décide de commencer à distribuer des correctifs basés sur des EXE, alors j'ai un problème et je dois commencer à écrire des scripts. (Espérons qu'ils s'en tiendront à un régime de scripts basé sur Windows Installer à partir de maintenant. On verra bien...)
S'ils passent aux mises à jour à base d'EXE, j'écrirai des scripts pour les déployer silencieusement via les scripts de démarrage de l'ordinateur. (Si vous avez les moyens de vous payer le System Center Configuration Manager de Microsoft, vous pouvez utiliser le System Center Update Publisher intégré pour déployer ces types de mises à jour).
Il me semble inutile de demander aux ordinateurs clients de télécharger eux-mêmes les correctifs via la fonction de mise à jour intégrée d'Adobe Reader. Je dois être en mesure de contrôler de manière centralisée le déploiement des mises à jour afin de pouvoir les tester avant de les déployer. Les utilisateurs n'ont pas de droits d'administrateur sur leur ordinateur et ne peuvent pas installer de mises à jour eux-mêmes. Je désactive le dispositif de mise à jour en tant que transformation du MSI pour Adobe Reader.
Je n'ai jamais utilisé d'outil de gestion des correctifs tiers, je ne peux donc pas faire de commentaires. Les outils de gestion des correctifs qui prétendent automatiser le processus de Parcheando m'ont toujours fait hésiter. Les outils qui font du "snapshot" ne capturent pas réellement la logique d'un installateur, et pourraient faire la mauvaise chose dans des circonstances différentes de celles où le snapshot a été pris. Les outils qui "installent silencieusement" les correctifs exigent souvent la même quantité de travail que je mettrais à écrire un Parcheando pour installer le correctif de toute façon. En tant que tel, je suis dubitatif quant à l'efficacité et à la fiabilité des outils de "gestion des correctifs" par rapport à l'utilisation de l'affectation de logiciels, de "Redeploy..." et de Parcheando écrits à la main pour déployer les correctifs.
Cet article m'a été très utile pour le déploiement d'Adobe Acrobat Reader :
Déploiement d'Adobe Reader 9 pour Windows .
Il y a deux sections qui pourraient être intéressantes pour vous. Celle-ci :
Que faire à propos d'Adobe Updater
Le Reader 9 continue d'inclure le l'application Adobe Updater qui a été mise à jour à la version 6. Bien que je que je ne l'ai pas vu se comporter de manière incorrecte temps et qu'il ne dépose plus de dossier Updater dans votre dossier Documents, vous vous pouvez toujours le désactiver.
Il y a plusieurs façons de procéder. Vous pouvez pouvez désactiver Updater en le lançant (cliquez sur Aide / Vérifier les mises à jour) puis cliquez sur le lien Préférences. Vous verrez alors Vous verrez alors la boîte de dialogue Préférences, où vous pouvez choisir de désactiver l'Updater.
et la section suivante
Mise à jour du lecteur
La mise à jour d'Adobe Reader peut être un peu un défi, surtout pour les petits environnements utilisant uniquement la stratégie de groupe Installation du logiciel. Pour Reader 8, Adobe a publié les mises à jour sous la forme d'un téléchargement complet du programme d'installation plutôt que des correctifs. Je recommande de mettre à jour en utilisant l'installateur complet car les mises à jour pour version 9 sont publiées.
Si vous préférez vraiment utiliser le Updater pour maintenir le Reader à jour, vous pouvez utiliser la commande suivante dans une à l'aide du planificateur de tâches de Windows :
"%CommonProgramFiles%\Adobe\Updater6\Adobe_Updater.exe" -AU_LAUNCH_MODE=1
-AU_DISPLAY_LANG=en_US -AU_LAUNCH_APPID=reader9rdr-en_US
Adobe fournit un outil permettant de personnaliser l'installation MSI d'Acrobat, la Assistant de personnalisation d'Adobe . Ce que nous faisons, c'est déployer Acrobat/Reader par le biais d'une stratégie de groupe, après avoir utilisé cet outil pour personnaliser le MSI en fonction des besoins. désactiver toutes les mises à jour, les invites de mise à jour, etc.
Cela fait, nous pouvons déployer les mises à jour d'Acrobat via GP dès leur sortie.
Malheureusement non, je ne connais pas d'outil centralisé qui permette de faire cela. L'approche ci-dessus permettra au moins vous de gérer les mises à jour, et d'empêcher les utilisateurs de se plaindre des popups Adobe Updated !
Et si vous utilisiez les SMS ou le nouveau System Center Configuration Manager ? Je n'ai pas les moyens de jouer avec SCCM mais d'après ce que j'ai compris, il est beaucoup plus facile de déployer / mettre à jour des logiciels que ne l'était SMS. Cela pourrait valoir la peine de s'y intéresser de toute façon.
En fin de compte, je pense que la meilleure solution est de jeter l'idée de la mise à jour 'Parcheando' et de faire une suppression/réinstallation avec chaque nouvelle mise à jour/version. Si vous voulez prendre le temps d'envelopper l'installateur adobe comme un installateur MSI alors vous pourriez le déployer en utilisant GPSI.
Si, lorsque vous dites "gestionnaire", vous recherchez vraiment la mise en cache des mises à jour, il existe un plug-in gratuit, ouvert et passif pour le pare-feu linux IPCop appelé Accélérateur de mise à jour . Vous obtiendrez non seulement vos mises à jour Adobe, mais aussi la mise en cache des mises à jour pour Apple, Avast, Linux (.deb et .rpm), Microsoft, Symantec et Trend Micro, si vous le souhaitez. Il offre également la possibilité d'ajouter des sources personnalisées.
Une branche de mon organisation l'utilise depuis environ un trimestre avec d'excellents résultats (et, si je puis me permettre, des résultats bien nécessaires, car nous ne disposons pas d'une tonne de bande passante en Afrique). Si vous aimez le plug-in mais que vous ne vous souciez pas d'IPCop, j'implémenterais simplement IPCop avec Update Accelerator, tout en réduisant la configuration d'IPCop au point qu'elle ne fasse rien d'autre que de diriger les mises à jour via Update Accelerator.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
