Discussion :

[xakan]

Bonjour à tous,

Je dois me lancer et créer un script pour ma société qui permet d'installer des logiciels s'ils ne sont pas présents, via GPO.

J'ai donc bidouillé pour créer ce code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
$ListeProgrammes=Get-WmiObject -Class Win32_Product | Select-Object -Property Name
$ListeProgrammesD=gp HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* |Select DisplayName, DisplayVersion, Publisher, InstallDate, HelpLink, UninstallString


if ($ListeProgrammes -match "CCleaner") {
	"CCleaner est installé"
} elseif ($ListeProgrammesD -match "CCleaner") {
	"CCleaner est installé"
} else {
	"CCleaner n'est pas présent, installation en cours"
	$Path="K:\Install\prog"
	$Parametre ="/S EULA_ACCEPT=YES /L=1036"
	$Executable="$Path\ccsetup406.exe"
	start-process $Executable $Parametre 
}

if ($ListeProgrammes -match "Adobe Reader") {
	"Adobe Reader est installé"
} elseif ($ListeProgrammesD -match "Adobe Reader") {
	"Adobe Reader est installé"
} else {
	"Adobe Reader n'est pas présent, installation en cours"
	$Path="K:\Install\prog"
	$Parametre ="/msi EULA_ACCEPT=YES /qn"
	$Executable="$Path\AdbeRdr11001_fr_FR.exe"
	start-process $Executable $Parametre 
}

Pas de soucis pour le $Path, il est ok, le K est mappé sur tous les postes.

Le script fonctionne lorsque je l'exécute depuis powershell...

Plusieurs soucis se posent alors, sur lesquels je sèche pas mal...

• Quel moyen de vérifier la présence d'un soft plus rapide que ce que je fais?
• Comment procéder aux installations alors que les utilisateurs n'ont aucun droit administrateur sur leur poste?
• EULA_ACCEPT=YES ne devrait-il pas nous permettre d'esquiver la demande de l'UAC? Edit : Au temps pour moi, j'ai vu que c'était l'accord de licence.

Merci par avance pour l'aide que vous pourrez m'apporter

xakan.

[Squille]

Je pense que tu peux le faire avec un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Get-Credential

que tu peux mettre dans une variable. Il faudra y renseigner l'ID (et mdp) autorisé à faire la manip.
Tu ajouteras ensuite

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 -Credential $NomDeTaVariable

à ton

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Start-Process

qui utilisera l'ID que tu as renseigné précédemment.

Sinon, tes 2 commandes suivantes prennent du temps à s’exécuter la première fois seulement car il doit charger les modules correspondant.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
Get-WmiObject -Class Win32_Product | Select-Object -Property Name
gp HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* |Select DisplayName, DisplayVersion, Publisher, InstallDate, HelpLink, UninstallString

D'après moi, la première commande suffit. Elle remonte plus de d'objets (dans mon cas 81, et la 2e 55). Vous pouvez ajouter un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

| Measure-Object

à la fin des commandes pour savoir combien de résultats les commandes vous remontent. Si quelqu'un affirme avoir eu des cas où le logiciel n'a été remonté que par la 2e commande, je veux bien le savoir
Je ne connais pas de commandes plus rapides qui font la même chose.

[ericlm128]

Et moi qui nous trouvais archaïque dans notre entreprise 😁

La classe win32_product est déconseillée par Microsoft et par moi-même de par mon expérience personnelle.
https://blogs.technet.microsoft.com/...icy-filtering/

98% des applis seront remontés par les deux commandes, j'ignore volontairement les problèmes plus complexe de contexte d'installation user vs machine et clés de registres 32/64 (émulation via le wow).

Personnelle j'utilise les clés j'installe et les API/com MSI (Windows installer)

Les gpo peuvent être exécuté avec les droits "system" permettant les installations.

Le "system" n'a pas de uac.

[Squille]

Ok, donc si je comprends bien, ces deux commandes seraient plus appropriées :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
Get-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\* | select-object DisplayName, DisplayVersion, Publisher, InstallDate, UninstallString
Get-ItemProperty HKLM:\SOFTWARE\Wow6432node\Microsoft\Windows\CurrentVersion\Uninstall\* | select-object DisplayName, DisplayVersion, Publisher, InstallDate, UninstallString

La première pour lister les logiciels qui correspondent à l'architecture native,
La deuxième pour lister les logiciels 32 bits installés sur les systèmes 64 bits.
Mais tu disais que ça ne trouve que 98% des logiciels (c'est déjà pas mal!). Sais-tu comment je peux trouver les 2% restants via une commande?

[ericlm128]

Je pense que cette méthode est suffisante/rapide et fiable.

Sinon pour l'utilisation de l'objet installer voir ici :
https://msdn.microsoft.com/en-us/lib...(v=vs.85).aspx

Tu as aussi la cle HKEY_CLASSES_ROOT\Installer\Products
qui peut être intéressante, à voir.
Ce sont les packages de type MSI qui ajoutent des informations.