So lässt sich eine Store App per GPO oder Script im Netzwerk effizient verteilen

Die Bereitstellung von Store Apps in einem Unternehmensnetzwerk kann eine Herausforderung darstellen. Während die manuelle Installation auf jedem einzelnen Rechner zeitaufwendig und ineffizient ist, bieten Group Policy Objects (GPOs) und Skripte elegante Lösungen, um diesen Prozess zu automatisieren und zu zentralisieren. Dieser Artikel beleuchtet detailliert, wie Sie Store Apps mithilfe von GPOs und Skripten effizient in Ihrem Netzwerk verteilen können.

Warum Store Apps zentral verteilen?

Bevor wir uns den technischen Details widmen, ist es wichtig zu verstehen, warum eine zentrale Verteilung von Store Apps von Vorteil ist:

• Zeitersparnis: Manuelle Installationen entfallen, was wertvolle Arbeitszeit spart.
• Konsistente Konfiguration: Alle Benutzer erhalten die gleichen Versionen und Einstellungen der Apps.
• Zentrale Kontrolle: Sie behalten die Kontrolle darüber, welche Apps auf den Computern im Netzwerk installiert sind.
• Compliance: Erfüllen Sie Compliance-Anforderungen, indem Sie sicherstellen, dass alle Benutzer die benötigten Apps nutzen.
• Sicherheit: Verhindern Sie die Installation unerwünschter oder potenziell schädlicher Apps.

Methoden zur Verteilung von Store Apps

Es gibt verschiedene Ansätze, um Store Apps über GPO oder Skripte zu verteilen. Die gängigsten sind:

• Bereitstellung über Microsoft Store für Unternehmen: Dies ist die empfohlene Methode, da sie speziell für die zentrale Verteilung von Apps in Unternehmen entwickelt wurde.
• Verwendung von Skripten (PowerShell): Für komplexere Szenarien oder wenn der Microsoft Store für Unternehmen nicht verfügbar ist, können Skripte eine flexible Alternative bieten.

Store Apps über Microsoft Store für Unternehmen verteilen

Der Microsoft Store für Unternehmen ist ein Portal, das Unternehmen ermöglicht, Apps aus dem Microsoft Store zu erwerben und an ihre Mitarbeiter zu verteilen. So funktioniert es:

1. Registrierung beim Microsoft Store für Unternehmen: Registrieren Sie Ihr Unternehmen beim Microsoft Store für Unternehmen (microsoft.com/business-store). Sie benötigen ein Azure Active Directory-Konto (Azure AD).
2. Apps auswählen und erwerben: Suchen Sie im Microsoft Store für Unternehmen nach den gewünschten Apps und erwerben Sie diese. Sie können zwischen kostenlosen und kostenpflichtigen Apps wählen. Wichtig ist, die Lizenzierungsoption „Offline” zu wählen, damit die App ohne ständige Internetverbindung funktioniert.
3. Apps herunterladen: Laden Sie die App-Pakete (.appx oder .appxbundle) und die zugehörigen Lizenzdateien (.xml) herunter.
4. Bereitstellung über GPO:
   • Öffnen Sie die Gruppenrichtlinienverwaltung (GPMC.MSC).
   • Erstellen Sie ein neues GPO oder bearbeiten Sie ein bestehendes.
   • Navigieren Sie zu Computerkonfiguration -> Richtlinien -> Windows-Einstellungen -> Sicherheitseinstellungen -> Dateisystem.
   • Fügen Sie die heruntergeladenen App-Pakete und Lizenzdateien hinzu. Stellen Sie sicher, dass die Berechtigungen korrekt gesetzt sind (Lesen und Ausführen für Authentifizierte Benutzer).
   • Navigieren Sie zu Computerkonfiguration -> Richtlinien -> Windows-Einstellungen -> Skripts (Start/Herunterfahren).
   • Erstellen Sie ein neues Startskript (PowerShell).
   • Fügen Sie den folgenden PowerShell-Code hinzu, um die App zu installieren:

   
   # Pfad zum App-Paket und zur Lizenzdatei
   $AppxPath = "\ServerShareYourApp.appx"
   $LicensePath = "\ServerShareYourLicense.xml"
   
   # App installieren
   Add-AppxProvisionedPackage -Online -PackagePath $AppxPath -LicensePath $LicensePath -SkipLicense
   
               

   • Passen Sie die Pfade `$AppxPath` und `$LicensePath` an Ihre Umgebung an.
   • Stellen Sie sicher, dass die Freigabe, in der die App-Pakete und Lizenzdateien gespeichert sind, für die Computer im Netzwerk zugänglich ist.
5. GPO zuweisen: Weisen Sie das GPO der Organisationseinheit (OU) zu, die die Computer enthält, auf denen die App installiert werden soll.

Store Apps mit PowerShell-Skripten verteilen

Alternativ können Sie PowerShell-Skripte verwenden, um Store Apps zu verteilen. Dies ist besonders nützlich, wenn Sie komplexere Anforderungen haben oder den Microsoft Store für Unternehmen nicht nutzen können.

1. App-Paket herunterladen: Beschaffen Sie das App-Paket (.appx oder .appxbundle) der gewünschten App. Beachten Sie, dass dies ohne den Microsoft Store für Unternehmen komplexer sein kann und alternative Quellen erforderlich sein können.
2. Skript erstellen: Erstellen Sie ein PowerShell-Skript, das die App installiert. Hier ist ein Beispiel:

# Pfad zum App-Paket
$AppxPath = "\ServerShareYourApp.appx"

# Pruefen ob die App bereits installiert ist
$PackageName = (Get-AppxPackage -Path $AppxPath).PackageFullName
if (!(Get-AppxPackage -AllUsers | Where-Object {$_.PackageFullName -eq $PackageName})) {

    # App installieren
    Add-AppxPackage -Path $AppxPath -ForceApplicationShutdown
} else {
    Write-Host "App bereits installiert."
}

    

• Passen Sie den Pfad `$AppxPath` an Ihre Umgebung an.
• Die Option `-ForceApplicationShutdown` schließt alle Anwendungen, die die Installation behindern könnten.
• Der Code prüft zuerst, ob die App bereits installiert ist, um unnötige Neuinstallationen zu vermeiden.
3. Skriptbereitstellung:
   • Über GPO: Verwenden Sie die Gruppenrichtlinienverwaltung (GPMC.MSC), um das Skript als Startskript oder Anmeldeskript zu konfigurieren (Computerkonfiguration -> Richtlinien -> Windows-Einstellungen -> Skripts (Start/Herunterfahren) oder Benutzerkonfiguration -> Richtlinien -> Windows-Einstellungen -> Skripts (Anmelden/Abmelden)). Für die Computerinstallation ist das Startskript die bessere Wahl.
   • Über andere Bereitstellungstools: Nutzen Sie andere Softwareverteilungssysteme wie SCCM (System Center Configuration Manager) oder ähnliche Tools, um das Skript auf den Zielcomputern auszuführen.

Wichtige Überlegungen und Best Practices

Bei der Verteilung von Store Apps sollten Sie folgende Punkte beachten:

• Tests: Testen Sie die App-Bereitstellung in einer Testumgebung, bevor Sie sie im Produktionsnetzwerk ausrollen.
• Benutzerrechte: Stellen Sie sicher, dass die Benutzer über die erforderlichen Rechte verfügen, um die App zu installieren (in den meisten Fällen sind Administratorrechte erforderlich). Bei der Bereitstellung über den Microsoft Store für Unternehmen mit Offlinelizenzen ist dies in der Regel nicht nötig.
• Netzwerkbandbreite: Die Bereitstellung großer App-Pakete kann die Netzwerkbandbreite belasten. Planen Sie die Bereitstellung sorgfältig, um Engpässe zu vermeiden.
• Fehlerbehebung: Überwachen Sie den Bereitstellungsprozess und protokollieren Sie Fehler, um Probleme schnell zu beheben.
• Updates: Planen Sie regelmäßige Updates der Store Apps, um Sicherheitslücken zu schließen und neue Funktionen zu nutzen. Der Microsoft Store für Unternehmen erleichtert diesen Prozess. Bei manueller Verteilung sind Sie selbst für das Update-Management verantwortlich.
• Signierung: Stellen Sie sicher, dass alle Skripte, die Sie verwenden, digital signiert sind, um die Sicherheit zu erhöhen und das Ausführen unsignierter Skripte zu verhindern.
• PowerShell Ausführungsrichtlinie: Überprüfen und konfigurieren Sie die PowerShell Ausführungsrichtlinie (Execution Policy) so, dass signierte Skripte ausgeführt werden können (z.B. `Set-ExecutionPolicy RemoteSigned`).

Fazit

Die zentrale Verteilung von Store Apps über GPO oder Skripte ist ein effizienter Weg, um die Softwarebereitstellung in Ihrem Unternehmen zu vereinfachen und zu standardisieren. Der Microsoft Store für Unternehmen bietet eine komfortable Lösung für die meisten Anwendungsfälle, während PowerShell-Skripte eine flexible Alternative für komplexere Szenarien darstellen. Durch sorgfältige Planung, Tests und Beachtung der Best Practices können Sie sicherstellen, dass die App-Bereitstellung reibungslos und erfolgreich verläuft.