Déploiement automatique d’Adobe Flash Player dans un domaine Windows

Nalex — Fri, 25 Mar 2011 09:51:17 +0000

Le lecteur Flash est un module qui reste indispensable aujourd’hui pour tous les navigateurs internet PC. Cependant ce logiciel est de par sa conception, aussi exposé en terme de failles de sécurité que le navigateur. C’est pourquoi il est important de le maintenir à jour et donc de gérer les déploiements des nouvelles versions.

Etape 1 : Demander une licence de déploiement

Il est nécessaire de demander à Adobe une licence de déploiement Adobe Flash ici :

https://www.adobe.com/cfusion/mmform/index.cfm?name=distribution_form&pv=fp

Il est à noter que cette licence gratuite est à renouveler annuellement.

Etape 2 : Téléchargement des fichiers d’installation

Il faut télécharger le ou les fichiers d’installation MSI nécessaire en fonction des navigateurs présents dans votre parc via la page suivante :

http://www.adobe.com/fr/products/flashplayer/fp_distribution3.html

Il faut ensuite renommer les fichiers en fonction de la version de Flash et les placer dans un répertoire réseau accessible en Lecture + Execution à tous les PC du parc. Ce droit d’accès doit être affecté à “Tout le monde” ou “Everyone”, car les PC exécuteront l’installation avant la connexion des utilisateurs.

Etape 3 : Création d’une GPO dans AD

Il faut maintenant créer une GPO de type “Ordinateur” ou “Computer” qui sera affectée aux OU contenant les PC. Il suffit d’ajouter les fichiers ou packages .MSI (via l’emplacement réseau et surtout pas local !) dans l’arborescence “Computer Configuration > Policies > Software Settings > Software Installation” et de laisser les paramètres par défaut :

Etape 4 : Le déploiement

Les paquets .MSI seront installés sur tous les postes ciblés après le démarrage de Windows et avant l’ouverture de session des utilisateurs. Il est possible que l’installation soit déclenchée seulement après 1 ou 2 redémarrages des PC.

Il est conseillé de vérifier que l’installation de flash s’est bien déroulée via le journal d’événements système sur au moins un PC.

La page suivante permet de comparer la version du module Flash présent dans le navigateur aux dernières versions disponibles chez Adobe :

http://www.adobe.com/software/flash/about/

Bibliographie :

Adobe propose un guide destiné aux administrateurs réseaux ici : http://www.adobe.com/devnet/flashplayer/articles/flash_player_admin_guide.html

Inscription au service d’alertes de sécurité ici : http://www.adobe.com/cfusion/entitlement/index.cfm?e=szalert

Déploiement d’Acrobat Reader par GPO Active Directory

Nalex — Mon, 23 Aug 2010 09:07:19 +0000

Ce post indique les opérations à réaliser pour programmer l’installation ou la mise à jour du programme Adobe Acrobat Reader via une GPO Microsoft Active Directory.

Il faut tout d’abord télécharger la dernière version d’Acrobat Reader ici : http://get.adobe.com/fr/reader/otherversions/ ou via ftp : ftp://ftp.adobe.com/pub/adobe/reader/win
Extraire les fichiers contenus dans le package en .exe avec la commande :

AdbeRdr933_fr_FR.exe -nos_o"AcrobatReaderToDeploy" -nos_ne

(remplacer AdbeRdr933_fr_FR.exe par le nom du fichier précédemment téléchargé).

Télécharger l’outil fourni par Adobe pour personnaliser un package MSI : Adobe Customization Wizard 9.
Ouvrir le fichier AcroRead.msi présent dans “AcrobatReaderToDeploy\Reader9\” ou dans “AcrobatReaderToDeploy\” avec le programme Adobe Customization Wizard.
Personnaliser l’installation avec l’assistant (Activer au minimum le mode “Silently” dans “Installation Options”).
Sauvegarder les options (menu “File -> Save”), ce qui a pour effet de créer un fichier .mst contenant les préférences d’installation.
Copier le répertoire “Reader9″ ou “AcrobatReaderToDeploy” si “Reader9″ n’existe pas dans un dossier réseau accessible en lecture par tous les PC du domaine AD concerné. Renommer ce répertoire en fonction du numéro de version : “Reader9.X.X”
Créer une nouvelle GPO associée à un groupe d’ordinateurs.
Aller dans “Configuration ordinateur / Paramètres du logiciel / Installation de logiciels”.
Faire un clique droit “Nouveau -> Package”.
Aller chercher via les favoris réseau le fichier msi : Reader9\AcroRead.msi.
Choisir le mode personnalisé et ajouter le fichier AcroRead.mst dans l’onglet Modifications.
La GPO est maintenant prête, il suffit de l’activer dans tous les groupes d’ordinateurs nécessitant Acrobat Reader.
L’installation aura lieu après un ou deux redémarrages des PC et se produira avant l’ouverture de session (durée : environ 5 minutes).

Application des mises à jours incrémentielles intermédiaires :

Si des mises à jours n de type 9.x.n sont présentes dans le répertoire Reader9 (fichiers .msp), il faut les intégrer dans un nouveau package :
Créer un sous-dossier AIP dans Reader9.
Extraire et patcher le package MSI avec les commandes :

msiexec /a AcroRead.msi (Choisir ensuite le répertoire AIP comme destination dans l'assistant Adobe).

msiexec /a AIP\AcroRead.msi /p AdbeRdrUpd932_all_incr.msp
->
Créer une copie du contenu du dossier AIP dans un dossier Acrobat9.3.2 sur l'emplacement réseau de distribution.
msiexec /a AIP\AcroRead.msi /p AdbeRdrUpd933_all_incr.msp
-> Créer une copie du contenu généré dans un dossier Acrobat9.3.3 sur l'emplacement réseau de distribution.

Copier le fichier setup.ini dans AIP, puis utiliser le programme Adobe Customization Wizard 9 pour refaire un fichier .mst.
Utiliser le nouveau fichier AcroRead.msi présent dans le dossier AIP (Attention : il n’est pas possible de sauter une version de mise à jours,  on ne peut pas mettre à jour un Acrobat Reader 9.3.2 avec un9.3.4 par exemple, il faut préalablement déployer la version 9.3.3).
Copier ensuite le contenu du répertoire AIP sur le répertoire réseau à utiliser pour le déploiement.
Ajouter le nouveau package MSI et le fichier MST dans la GPO précédemment crée et ajouter un lien dans l’onglet “Mise à Niveau” avec l’installation originale (version 9.3.0).

Références :
Acrobat Enterprise Administration