Plošné nasazení Adobe Acrobat Reader DC přes Group Policy

V tomto návodu si ukážeme, jak s pomocí Group Policy hromadně nainstalovat, aktualizovat a částečně přizpůsobit Acrobat Reader DC na počítačích v AD doméně.

Obsah článku

1. Příprava instalačních souborů
2. Modifikace
3. Instalační politika
4. Aktualizace
5. Řešení problémů

Příprava instalačních souborů

Abychom měli dobrý přehled v tom, co děláme, vytvoříme si pracovní složku. Třeba C:\ReaderDC.

md C:\ReaderDC

Do této pracovní složky si ze stránky Distribuce aplikace Adobe Acrobat Reader DC stáhneme nejnovější český instalátor. (V době psaní článku to byla verze 2019.008.20071.)

ℹ️ 64bitový instalátor lze získat těmito způsoby:

Jděte na stránku se stažením „ostatních verzí“, naklikejte si českou 64bitovou verzi a spusťte stahování. Nabídne se vám malý online instalátor. Ten odmítněne a v URL přepište poslední parametr z site=otherversions na site=enterprise. Odentrujte a začne se stahovat velký, offline instalátor.

Anebo můžete ten online instalátor stáhnout, spustit a nahlédnout do souboru %localdata%\Temp\Adobe_ADMLogs\Adobe_GDE.log, v němž najdete řádek s textem „The file to be downloaded is“, za kterým bude následovat URL stahovaného offline instalátoru.

Otevřeme PowerShellové okno v pracovní složce a rozbalíme EXE instalátor, abychom získali v něm ukryté MSI.

cd C:\ReaderDC

.\AcroRdrDC1900820071_cs_CZ.exe -sfx_ne -sfx_o"C:\ReaderDC\"

Přepínač -sfx_ne zabrání spuštění místní instalace po rozbalení souborů a -sfx_o určuje cílové umístění pro rozbalené soubory. Mezi přepínačem -sfx_o a první uvozovkou nesmí být mezera!

Dostaneme balíček AcroRead.msi (někdy pod názvem AcroPro.msi), který opět rozbalíme do nové podsložky s názvem třeba aip.

msiexec.exe /a AcroRead.msi TARGETDIR="C:\ReaderDC\aip"

Z DC Release Notes stáhneme nejnovější záplatu Readeru v podobě MSP a uložíme ji do složky aip, ve které ji aplikujeme na přítomné soubory.

cd aip

msiexec.exe /a AcroRead.msi /p AcroRdrDCUpd1902120047.msp

Záplatu již nebudeme potřebovat, takže ji smažeme.

rm .\AcroRdrDCUpd1902120047.msp

Obsah složky aip umístíme na síťové umístění přístupné všem počítačům, jichž se bude instalace týkat. Cílovou složku pojmenujeme číslem verze, což nám dovolí mít jich víc vedle sebe a snadno mezi nimi provádět aktualizace.

cp . \\example.com\Install\Adobe\ReaderDC\1902120047\ -Recurse

Z bezpečnostních důvodů je nutné zajistit, aby soubory instalátoru na síti mohl měnit pouze správce a všichni ostatní uživatelé měli přístup jen pro čtení.

Modifikace (nepovinné, ale užitečné)

Z FTP Adobe si stáhneme a nainstalujeme Acrobat Customization Wizard DC ve stejné verzi jako základní balíček, který jsme použili v prvním kroku (v tomto případě CustWiz1900820071_en_US_DC.exe).

Po dokončení instalace v programu otevřeme soubor C:\ReaderDC\aip\AcroRead.msi a prohlédneme si, co všechno můžeme na výchozí instalaci Readeru pozměnit. Například já využívám tyto možnosti:

• Personalization Options > Suppress display of End User License Agreement
• Shortcuts > Desktop > Remove
• Online Services and Features > Disable product updates
• Online Services and Features > Disable upsell
• Online Services and Features > Disable all Adobe services

Jakmile jsme s nastavením spokojeni, změny přes File > Save Package uložíme, čímž nám vznikne nový soubor AcroRead.mst, který přidáme k instalačním souborům na síti.

cp AcroRead.mst \\example.com\Install\Adobe\ReaderDC\1902120047\

Instalační politika

Tato politika nainstaluje Reader DC automaticky na všechny počítače, které budou spadat do jejího rozsahu. Pojmenujeme ji třeba Install Adobe Reader DC.

Instalační balíček nastavíme v Computer Configuration > Policies > Software Settings > Software installation > New > Package, vybereme AcroRead.msi z našeho síťového úložiště a v dalším okně zvolíme Deployment method: Advanced.

Název balíčku upravíme tak, aby obsahoval číslo verze.

Dále nastavíme v záložce Deployment > Advanced > Ignore language when deploying this package. Pokud máme soubor MST s vlastním nastavením, přidáme ho v záložce Modifications.

Nyní zbývá připojit GPO k požadované organizační jednotce a počkat, až změnu pochytí i samotné počítače. O tom, zdali už instalace čeká na provedení, se můžeme přesvědčit s pomocí gpupdate.

Pokud máme zapnuto zobrazení detailních stavových zpráv (což je mimochodem velmi užitečné a každému to doporučuji), uvidíte po restartu průběh instalace.

Aktualizace

Pro aktualizaci je postup zpočátku stejný jako při prvotní instalaci. Rozbalíme instalátory, aplikujeme záplatu, nahrajeme na síť a přidáme modifikace (pokud je máme). Liší se způsob, jakým aktualizaci přidáme do GPO.

Do existující politiky Install Adobe Reader DC přidáme další balíček s novou verzí, opět budeme pokračovat s volbou Deployment method: Advanced, pojmenujeme balík tak, aby obsahoval číslo verze, zaškrtneme Ignore language when deploying this package, přidáme modifikace, ale hlavně se přesvědčíme, že v záložce Upgrades je uveden balíček předchozí verze, a pokud není, tak ho do sekce Packages that this package will upgrade přidáme s těmito volbami:

• Choose a package from: Current Group Policy Object
• Package can upgrade over the existing package

V seznamu balíčků pak uvidíte dva řádky, z nichž druhý má v ikonce zelenou šipku nahoru, která značí, že se jedná o upgrade.

Tím je nasazení aktualizace hotové, a až si počítače aktualizují politiky, novou verzi po restartu nainstalují.

Řešení problémů

U 64bitové verze se můžete setkat s tím, že instalaci nelze dokončit s chybou „Chyba 2602.The File table entry 'snapshot_blob.bin' has no associated entry in the Media table.“

Otevřete patchnutý AcroPro.msi v nějakém editoru MSI, najděte tabulku File a v ní identifikujte soubor s nejvyšším sekvenčním číslem. Toto číslo si poznamenejte.

Pak přejděte do tabulky Media a do ní přidejte nový řádek s těmito hodnotami:
DiskId = číslo o 1 větší než poslední,
LastSequence = nejvyšší sekvenční číslo, které jsme našli v tabulce File,
DiskPrompt = [1].

Změny v MSI uložte a teď už by instalace měla projít. Netvrdím, že toto řešení je nejlepší a korektní, ale při mém testování se ukázalo jako účinné.

Zdroje:

• Windows Desktop Deployment: Administrative Installation Points
• Windows Desktop Deployment: Group Policy-Active Directory
• Acrobat Customization Wizard DC for Windows