PracticU

הגדרת SCCM Application Web Catalog

בלי כתוביותעם כתוביות
PracticU › קורס SCCM כולל Intune - חבילת System Center › הגדרת SCCM Application Web Catalog
מילון מושגים:
SCCM - כלי של מיקרוסופט לניהול מרכזי של מחשבים בארגון: הפצת תוכנה, עדכונים ומערכות הפעלה.
IIS - שרת האינטרנט של מיקרוסופט (Internet Information Services), המריץ אתרים ויישומי אינטרנט על Windows.
דפדפן - תוכנה שמציגה דפי אינטרנט ומריצה את הקוד שבהם, ומאפשרת לגלוש בין אתרים, למשל Chrome או Firefox.
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
OU - יחידה ארגונית ב-Active Directory: מכל לארגון משתמשים, קבוצות ומחשבים ולהחלת מדיניות עליהם.
שאילתה - בקשה למסד נתונים לשלוף, להוסיף, לעדכן או למחוק נתונים, לרוב בשפת SQL.
מאפיין - תכונה שמצמידים לרכיב ומתארת אותו או את התנהגותו, למשל מאפיין של תגית HTML או שדה באובייקט.

הגדרת SCCM Application Web Catalog
ההרצאה מציגה את Application Catalog, אתר ווב לפרסום תוכנות למשתמשים (ולא למחשבים). הרכיב קיים בגרסאות ישנות של System Center, ובגרסאות החדשות התוכנות למשתמשים מופיעות ב-Software Center עצמו. עם זאת, הוא עדיין מופיע בארגונים רבים, ולכן חשוב להכיר אותו.
התקנת האתר
1. תפקיד בשרת: מוסיפים לשרת את תפקיד ה-Application Catalog Web Service ונקודת האתר דרך IIS. בהרצאה נוספה תיקייה וירטואלית בתוך האתר הקיים.
2. הגדרות דפדפן: ב-Internet Explorer נדרש להוסיף את האתר לרשימת האתרים המהימנים (Trusted sites), כדי לאפשר אימות ושליחת שם וסיסמה. ההרצאה מציינת את Silverlight, שמיקרוסופט הפסיקו לתמוך בו, ושנדרש להפעלה במצב של הרשאות גבוהות.
3. שם הארגון: מגדירים את השם שיוצג בתוכנה. לאחר ההתקנה האתר מופיע לאחר רענון.
הפצה למשתמשים
4. הגדרות לקוח: ב-Client Settings מגדירים את כתובת ה-Application Catalog, ואם להשתמש ב-Software Center החדש.
5. גילוי משתמשים: ב-Discovery Methods של Active Directory מגדירים חיפוש משתמשים לפי יחידה ארגונית (OU) וכולל תתי-יחידות. מאפיינים כמו מחלקה (department) נאספים רק אם הוגדרו במפורש.
6. קולקשן משתמשים: נוצר קולקשן עם שאילתה לפי מאפיין department שערכו IT. בדוגמה נכנסו שני משתמשים מתוך שלושה.
7. פרסום: האפליקציה מופצת לקולקשן כ-Available, וניתן לדרוש אישור מנהל לפני ההתקנה.
Software Center
8. בקשה והתקנה: המשתמש שולח בקשה דרך Software Center, המנהל מאשר בקונסולה, והמשתמש מתקין את התוכנה.
Application Catalog מאפשר פרסום תוכנות לפי משתמש, ו-Software Center החדש מציג את אותן תוכנות בתחנה.
השיעור הבא בקורס: שדרוג גירסה - SCCM Client Upgrade

פרקי ההרצאה: הגדרת SCCM Application Web Catalog

  1. 00:00

    מבוא: Application Catalog ותפקידו

  2. 00:56

    הוספת שירותי IIS לשרת הקטלוג

  3. 03:18

    הוספת תיקייה וירטואלית לאתר הקיים

  4. 04:36

    הוספת הקטלוג לאזור Trusted Zone

  5. 07:33

    Software Center המקומי החדש

  6. 09:11

    הגדרות Client Settings לקטלוג

  7. 11:39

    הכנת חבילת MSI של Adobe Reader

  8. 13:26

    יצירת אפליקציה להתקנה לכל המחשבים

תמלול ההרצאה: הגדרת SCCM Application Web Catalog

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת SCCM Application Web Catalog» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם וברוכים הבאים להרצאה על אפליקיישן קטלוג. מה זה אפליקיישן קטלוג? למעשה זה משהו שמת אבל אתם חייבים להכיר אותו כי פעם אפשר היה לפרסם תוכנות ליוזרים, למשתמשים ולא למחשבים, להגיד ליוזר הזה והזה, לא משנה על איזה מחשב הוא נמצא,

  2. 00:23

    תתקינו את התוכנה הזאת. אופציה לפרסם תוכנות פר יוזר אפשר היה רק דרך אפליקיישן סנטר. בואו נראה, בואו נתקין אותו, ונראה איך הוא עובד, זה למעשה עוד role שהיה ב-System Center.

  3. 00:44

    הוא למעשה בוטל רק עכשיו, ב-2016, ב-2012 הוא היה חובה כדי לפרסם תוכנות ליוזרים, בגלל זה אני חייב שתכירו אותו, כי יכול להיות שתגיעו לסביבה שה-System Center שם הוא 2012.

  4. 01:00

    אנחנו רואים פה Application Catalog, אתם רואים את Application Catalog Web? היינו צריכים להיכנס ל-Application Catalog דרך Web, דרך אתר אינטרנט ואנחנו עכשיו נראה שלמעשה יש פה בתוך MMC נעשה פה MMC רנס אדמיניסטרטור ויש פה אתר אינטרנט שאנחנו הולכים להוסיף לתוך ה-IS המקומי שלנו מה

  5. 01:42

    קורה לו בדיוק שהסרוויס עובד הסרוויס עובד Worldwide Web שזה השערת ה-Web שלנו כנראה שזה רק הכלי הגרפי פה משהו משתגע אז זה 6 והייתי צריך להוסיף 7 ראיתם מה קרה הוספתי את ה-6 והייתי צריך להוסיף את ה-7 שבע והשש לא עובד סליחה הנה זה השש אתם רואים לא ראיתי שזה השש נו פייל אד רימוב סנאפין את זה רימוב ואת זה צריך להוסיף כן ועכשיו

  6. 02:51

    זה עובד לנו הנה עכשיו זה עובד אוקיי ואנחנו רואים כאן שיש לנו כבר כל מיני אתרים בנויים כמו מנג'מנט פוינט אנחנו יכולים לראות לאן הוא מוביל, לאיזה תיקייה הוא מוביל ו-Distribution Point ו-Client, את כל ההתקנה של ה-Client.

  7. 03:18

    בקיצור, זה הדברים שכבר קיימים תוך כדי התקנה ואנחנו הולכים להוסיף עוד אתר אינטרנט, עוד כאילו תיקייה וירטואלית אפשר להגיד, בתוך האתר הזה עוד תיקייה וירטואלית של Application Catalog.

  8. 03:35

    Application Catalog, המטרה שלו לפרסם תוכנות ליוזרים. מוסיפים עוד role לשרת שמפרסם תוכנות ליוזרים ויוזר יכול לבחור מתוך אתר אינטרנט מה הוא רוצה להתקין ואז הוא רואה את זה בסופטוור סנטר המקומי שלו אז למעשה היה אתר ווב עם סופטוור סנטר הסופטוור סנטר

  9. 03:58

    המקומי האפליקציה המקומית הייתה מראה מה כבר מותקן ומה אפשר להתקין ברמת מחשב אז זה ברמת יוזר וסופטוור סנטר כתוכנה מקומית זה ברמת מחשב הם עשו כאילו הפרדה בין יוזר למחשב אז זה וב קטלוג כזה אנחנו הולכים לראות אותו ואחרי זה הולכים לראות שאפשר להסתדר גם בלעדיו.

  10. 04:23

    אנחנו רואים שהוא נקרא Web Application Name, זה יהיה כזה שם וזה יהיה בתוך ה-Web Site הקיים, HTTP או HTTPS, כרגע אנחנו עושים הכל HTTP, אחרי זה נדבר על HTTPS.

  11. 04:36

    שימו לב מה הוא כותב למטה, שכדי שזה יעבוד קליינטים צריכים להיות מאופשרים לקטלוג, זה אומר שה-Internet Explorer צריך להכניס את הקטלוג בתוך Trusted Zone, זה אומר שרשימת אתרי האינטרנט ב-Trusted Zone זה אלו שמותר לשלוח אליהם שם וסיסמה ומידע כאילו מתוך המחשב לאתר אינטרנט.

  12. 05:04

    סתם באינטרנט אנחנו לא שולחים מידע לדוגמה כמו שם וסיסמה של היוזר הנוכחי לאתר אינטרנט. פה אפשר לעשות אוטוטיקציה דרך האתר ואפשר לאפשר כל מיני קוקיז ודברים שפוגעים בפרטיות אנחנו מאפשרים באופן מפורש על ידי זה שאנחנו מכניסים אתר ל-Trusted Zone.

  13. 05:24

    אגב, זה קיים באינטרנט אקספלואור. כרגע זה מוגדר ל-None. זה אומר שהאפליקיישן קטלוג לא נמצא ברשימה של אתרים שהם טראסטד. וגם אנחנו צריכים לאפשר סילבר לייט. סילבר לייט צריך לרוץ ב-Elevated כאילו עם הרשאות של האדמיניסטרטור.

  14. 05:43

    כרגע הוא רץ ככה. סילבר לייט זה כמו פלאש, זו טכנולוגיה לבניית אתרים שכבר מתה. מייקרוסופט הפסיקו לתמוך בסילבר לייט.

  15. 05:53

    הרעיון המקורי שלהם היה להתחרות בפלאש. ולא פלאש, מה שהחליף אותם זה html5. html5 יודע לעשות את מה שצריך ולא צריך יותר את הסילברלייט ולא פלאש. פלאש זה הבאנרים האלו שקופצים, אנימציות שהיו פעם בפלאש.

  16. 06:13

    אוקיי, אז אנחנו צריכים לעשות שני דברים, את זה כבר מאופשר ולאפשר את האפליקיישן קטלוג שיהיה בטראסטד זון, עוד מעט נעשה את זה אצל כל המשתמשים.

  17. 06:26

    נקסט, מה השם של הארגון? פרקטיקיו, נקסט. אוקיי, אז זה מה שאני עושה. מריצים את ההתקנה, עכשיו כשאנחנו מריצים את ההתקנה, אתם יכולים, תוכלו לראות שפה ב-Refresh עכשיו, יווסף לנו הזה החדש, עוד דקה נראה אותו, ניתן לו דקה ונראה.

  18. 07:02

    הנה עברו שתי דקות ואנחנו יכולים לראות את הקטלוג החדש, את ה-Web קטלוג החדש, ואנחנו יכולים לפרסם דרכו אפליקציות ליוזרים.

  19. 07:18

    האמת שהיום כבר לא חייבים לפרסם דרכו, למה? כי יש לנו את ה-Software Center החדש, כשאני אומר Software Center, אני רוצה להראות לכם על מה אני מדבר.

  20. 07:37

    כן, זה זה, זו האפליקציה המקומית שיש בתחנות העבודה. תראה אותה, ה-Software Center, זאת האפליקציה המקומית שרצה בתחנות העבודה, והיא למעשה לפני הגרסה החדשה שלה, שזה אומר לפני 2016, בימים של System Center 2012, התוכנה הזאתי המקומית ידעה להראות לי רק את התוכנות שמפורסמות או למחשב או כבר מותקנות במחשב.

  21. 08:13

    תוכנה שהייתה מפורסמת ליוזר, היא לא הייתה יודעת להראות לי, אוקיי? כדי לראות תוכנה ליוזר, הייתי צריך ללכת ולפתוח את ה-Web Catalog כאן, אוקיי?

  22. 08:33

    אתם רואים Open Web Catalog? הייתי לוחץ כאן ופותח אותו. אז בואו נראה את ה-Web Catalog, אבל כדי שיהיה לנו מעניין לראות, אנחנו צריכים לפרסם בו איזה כמה תוכנות. בואו נפרסם בו כמה תוכנות, ואז נחזור לכאן ונראה איך הוא עובד.

  23. 08:52

    אז WebCatalog הזה, יש איתו גם סיפור, אבל תכף נראה. אז לפני שהיה הגרסה החדשה הזאת, פרסום תוכנות ליוזר היה אך ורק דרך Application Catalog, דרך אתר אינטרנט.

  24. 09:04

    רק דרך אתר אינטרנט, Application Catalog, ובסייט. היום כבר Software Center יודע לעשות את זה. עכשיו אני רוצה לפרסם תוכנה ליוזר ולהראות לכם איך אני קובע שה- Software Center הזה הוא חדש ולהגדיר את כל מה שצריך.

  25. 09:21

    אז אנחנו הולכים ל- Client Settings, הגדרות שיורדות לכל היוזרים זה כמו Group Policy של System Center זה הגדרות איזה הגדרות יש לנו פה לדוגמה כל כמה זמן למשוך את הפוליסה נניח כל 60 דקות כל 10 דקות ברמת האג'נט כן זה כל ההגדרות שיורדות ליוזרים שימו לב פה דיפולט וב אפליקיישן אני יכול להגיד איך להתחבר

  26. 09:52

    דרך איזה קישור דרך FQDN או דרך איזשהו URL אחר אז אני אומר לו דרך נניח FQDN או נד ביוס איך להתחבר לאתר האינטרנט נטביוס זה ה-DNS הישן שהיה עובד רק בתוך לאן פנימי עם ברודקסטים.

  27. 10:12

    FQDN זה עובד בכל האינטרנט. בוא נעשה את זה אינטרנט, FQDN נניח. הלאה. Add default application web catalog website להוסיף את האתר אינטרנט של אפליקיישן קטלוג לתוך ה-Trusted zone.

  28. 10:28

    אני עושה לו yes, זה בדיוק מה שהוא כתב לי את ההתראה שם. שם של הארגון שלי שיהיה מוצג ב-Software Center, שזה כבר האפליקציה המקומית, שימו לב, software center זה אפליקציה מקומית, קטלוג זה ה-web site.

  29. 10:45

    ויש פה עוד כל מיני הגדרות. האם להשתמש ב-software center החדש? מה ההבדל בין software center החדש לישן? ש-software center, אני מזכיר לכם, זאת האפליקציה הזאת.

  30. 10:56

    הישן היה לו תפריטים פה למעלה, החדש יש לו תפריטים בצד, אבל ההבדל הכי גדול שהחדש יודע להראות לנו אפליקציות שמפורסמות למשתמשים. סופטוור סנטר הישן לא ידע להראות אפליקציות שמפורסמות ליוזרים, אם יוזר היה רוצה אפליקציה שמפורסמת ברמת היוזר ולא ברמת המחשב היה צריך להיכנס לאפליקיישן קטלוג לאתר האינטרנט שלו,

  31. 11:27

    אז עשינו לו פה yes, פה yes ואמרתי לו איפה נמצא אפליקיישן קטלוג כדי שידע איך להגיע אליו ועכשיו נשאר לי לפרסם את ההגדרה, את התוכנה ברמת היוזר, אז בואו נוריד איזושהי תוכנה, נניח אדובי קרובת רידר אנחנו רוצים msi, אדובי קרובת רידר msi זה לאנטרפרייז אתם רואים

  32. 12:05

    לארגונים, ארגונים צריכים msi, נבחר נניח מערכת הפעלה Windows 10 האמת שזה גם על Windows 7 עובד זה אותו msi, גרסה הזאת 2018, דאונלוד, נעשה לה save as, נשמור אותה ישירות לתיקיית sources, יפה מאוד, תחת התיקייה,

  33. 12:45

    אתר וב אפשר לסגור, יופי, עכשיו אני צריך לפתוח את זה, 7-zip, אני צריך להתקין 7-zip, install 7-zip, אני לא התקנתי את זה על שרת, עשיתי לו התקנה ועכשיו אני פותח אותו לתיקייה, זה קובץ XE אבל זה

  34. 13:05

    למעשה קובץ ZIP שנפתח לתוך תיקייה. למה אני צריך לפתוח אותו? כי אני צריך את ה-MSI שלו ואני אקרא לזה אדוב אקרובט רידר DCV כזה וזהו.

  35. 13:24

    ככה אני רוצה לקרוא לזה אדוב אקרובט רידר ואת הגרסה שלו והנה קובץ MSI, אתם רואים קובץ MSI, זה בדיוק מה שהייתי צריך, ואנחנו הולכים ל-Applications, עושים Right Click, Create Application, איפה האפליקיישן נמצא ב-SRV 2016 CCM, בשרת שלנו,

  36. 13:48

    בתיקי ה-Sources, Adobe Acrobat Reader, Adobe Acrobat Reader MSI, Next, הנה הוא מזהה את כל הקונטנט שלו, הוא יעתיק את זה ליוזר לתיקי המקומית, ויתקין את זה ברמת Install for Systems, זאת אומרת עבור כל היוזרים, לא משנה איזה יוזר ייכנס למחשב ששם זה מותקן,

  37. 14:15

    כבר תהיה לו האפליקציה. נקסט, פה הוא מציג לידו בקובת רידר DC, פה את הפקודה, הנה זה install for systems להתקין לכל היוזרים, לא משנה מי מתקין את זה, install for user זה להתקין ליוזר ספציפי אחד,

לקורס המלא: קורס SCCM ו‑Intune אונליין

ההרצאה הקודמת: הרצת סקריפט גיבוי - SCCM Package Script

ההרצאה הבאה: שדרוג גירסה - SCCM Client Upgrade

הרצאות קשורות מקורסים אחרים

  • Web Elements - חלק 1
  • מה זה Web Service
  • TS Web Access
  • מה זה console application

קורסים נוספים במסלול

  • קורס SCOM - חבילת System Center