GLPI & FusionInventory| Alexandre LEBRETON 2SISR

Création GPO avec un package MSI

GLPI & FusionInventory| Alexandre LEBRETON 2SISR

Page | 2

Présentation Afin de déployer et d’installer l’application FusionInventory (2.3.6) sur un ensemble de machine

comprises dans un AD nous allons créer dans un premier temps le package .msi puis l’installer par

GPO.

Pour les tests j’ai utilisé 3 machines un Windows Server 2012, un Windows 8 et 7. Toutes dans l’AD

Toolin.fr.

Pour le package .msi j’utilise un .bat précédemment créé et l’.exe de Fusion Inventory 2.3.6 (voir doc

GLPI_Fusion_OAT)

Création du packages .msi Pour générer ce package j’ai utilisé EMCO MSI Package Builder Entreprise 5 (Solution payante à

l’origine). Une fois lancer on créer un nouveau projet, donner un nom à celui-ci. On sélectionne

ensuite le projet :

Complétez les infos.

Puis passer à l’onglet Wrapped Packages puis New en haut, on sélectionne le .bat modifié avec

https pour le serveur et le bon tag pour le client. Vous lui donnez un nom puis un paramètre qui

est « /s ».

GLPI & FusionInventory| Alexandre LEBRETON 2SISR

Page | 3

Pour finir on ajoute le .exe de l’application dans Additionnal Package Files :

On peut ensuite créer le Package MSI avec un clic droit sur le projet.

Création GPO En premier lieu il faut créer un partage accessible par tous, sur le serveur par exemple. Les

autorisations de partage dans partage avancé sur le dossier doivent être comme ceux-ci :

Tout le monde : Contrôle total

Utilisateurs authentifiés : Lecture

Administrateurs : Contrôle total

Dans l’onglet sécurité cette fois :

Tout le monde : Contrôle total

Utilisateurs authentifiés : Lecture et exécution/Lecture/Affichage du contenu dossier

Utilisateurs du domaine : Lecture et exécution/Lecture/Affichage du contenu dossier

De même si vous avez un sous répertoire. Vous y placez le Package MSI.

GLPI & FusionInventory| Alexandre LEBRETON 2SISR

Page | 4

Dans l’AD on ajoute une OU dans laquelle sera présent tous les PCs sur lesquels vous voulez

installer l’application dans la nôtre seulement les deux PC le W7 (Nicolas-PC) et la W8 que j’ai

déplacé de « Computers » vers mon OU nommée FusionInventory.

On ouvre ensuite Gestion de stratégie de groupe, clic droit sur l’OU concernée par le déploiement

> Créer un objet GPO dans ce domaine, et lié ici.. Donner un nom puis cliquez dessus. On ajoute

« Utilisateurs authentifiés » au filtrage de sécurité.

Dans l’arborescence clic droit puis modifier. Ce qui nous ouvre l’éditeur de gestion des stratégies

de groupe. On se déplace dans Configuration ordinateur > Stratégies > Paramètres du logiciel >

Installation de logiciel > clic droit > Nouveau > Package, alors pour cette partie il faut donner le

chemin complet avec nom de domaine.

GLPI & FusionInventory| Alexandre LEBRETON 2SISR

Page | 5

Puis toujours dans Configuration ordinateur > Stratégies on va cette fois dans Paramètres

Windows > Paramètres de sécurité > Stratégie locales > Options de sécurité > et on modifie ces 4

stratégies :

On termine en appliquant la stratégie avec un clic droit > Appliqué. Coté client on redémarre ou

cmd gpupdate /force. On peut aussi voire les stratégies appliquées avec un gpresult –r.

En cas de problème avec l’agent FusionInventory une fois installé il faut le désinstaller

manuellement puis refaire un package .msi avec :

Une version différente

Un nouveau code produit

Puis on lance la commande msiexec.exe \\Partage\package.msi REINSTALLMODE=amus