Windows Server 2019: Installare Office 365 tramite Criteri di gruppo (GPO)

Come mostrato nei precedenti articoli, per poter installare un software tramite i criteri di gruppo è necessario "preparare" i file per l'installazione. Office 365 non fa eccezione a tale regola. Di seguito verranno mostrati i passaggi per preparare i file di installazione di Office 365, creare lo script di installazione e il Criterio di gruppo che lo eseguirà per l'installazione del software sul computer.

Predisposizione file di installazione di Office 365

• Il primo passo consiste nel procurarsi l'Office Deployment Tool (ODT), un tool a riga di comando utilizzato per scaricare e distribuire le applicazioni Office 365 sui computer client. Il tool consente di avere un maggior controllo sull'installazione di Office sui computer client permettendo di personalizzare le applicazioni, la lingua, di definire la modalità degli aggiornamenti e l'installazione silente. Dal proprio browser ricercare Office Deployment Tool. Tra i primi troviamo la pagina ufficiale Microsoft da cui prelevare il tool, accedere alla pagina e cliccare sull'apposito tasto per procedere al download.
  

  

  FIG 1 - Office Deployment Tool
  

• Eseguire il file appena scaricato. Accettare le condizioni di licenza selezionando l'apposita casella e cliccare su Continue.
  

  

  FIG 2 - Office Deployment Tool Condizioni Licenza

• Selezionare la cartella in cui si vuole estrarre il contenuto del file e cliccare su OK. Un messaggio ci avviserà che l'operazione è terminata, cliccare su OK per chiudere la finestra di dialogo.
  

  

  FIG 3 - Office Deployment Tool Estrazione file

• All'interno della cartella saranno creati quattro file: un file di setup (setup.exe) e tre file di configurazione in formato XML (configuration-Office365-x64.xml, configuration-Office365-x86.xml, configuration-Office2019Enterprise.xml). In quest'articolo non prenderemo in considerazione la distribuzione/installazione di office 2019 Enterprise pertanto il file configuration-Office2019Enterprise.xml può essere cancellato.

  

  FIG 4 - File di Office Deployment Tool

• Per tenere separati i file di installazione della versione a 32 bit di office da quella a 64 bit, creare due cartelle e rinominarle in 32-bit e 64-bit.
• Selezionare i file setup.exe e configuration-Office365-x86.xml e copiarli all'interno della cartella 32-bit.
  

  

  FIG 5 - Cartella 32-bit

• Allo stesso modo, copiare i file setup.exe e configuration-Office365-x64.xml all'interno della cartella 64-bit.
• Posizionarsi nella cartella 32-bit. Cliccare con il tasto destro del mouse sul file configuration-Office365-x86.xml e selezionare Modifica.
• Come visibile all'interno del file, oltre all'installazione di Office 365, viene anche installato il software Visio. Eliminare le righe relative all'installazione di Visio.
• Nella riga Language ID sostituire en-us con it-it per installare la lingua italiana. Salvare il file.
  

  

  FIG 6 - Modifica file configuration-Office365-x86.xml

• Eseguire la stessa operazione con il file configuration-Office365-x64.xml presente all'interno della cartella 64-bit.
• La prossima operazione consiste nel procedere al download dei file di installazione eseguendo il file setup.exe da riga di comando. Avviare il Prompt dei comandi e posizionarsi nuovamente all'interno della cartella 32-bit. 
• Digitare ed eseguire il comando
  setup.exe /download configuration-Office365-x86.xml 
  Il comando avvia il download dei file di installazione della versione a 32 bit di Office.
• Al termine del download, all'interno della cartella 32-bit, troveremo una cartella nominata Office contenente i file di installazione.
  

  

  FIG 7 - Download Office 365 32 bit completato

• Procedere in modo analogo anche con il file all'interno della cartella 64-bit. in questo caso il comando da eseguire è
  setup.exe /download configuration-Office365-x64.xml 

Creazione Script per l'installazione di Office 365 a 32 e a 64 bit

• Per la corretta installazione di Office 365 è necessario andare a modificare nuovamente il file xml relativo alla configurazione. Accedere alla cartella 32-bit, cliccare con il tasto destro del mouse sul file configuration-Office365-x86.xml e selezionare Modifica.
• All'interno dei file XML i commenti sono racchiusi tra <!-- e -->.  Rimuovere tali caratteri dalle ultime righe presenti all'interno del file in modo che non vengano considerate dei commenti e salvare le modifiche.
  

  

  FIG 8 - Decommentare le righe all'interno del file di configurazione

• Fare lo stesso con il file configuration-Office365-x64.xml all'interno della cartella 64-bit.
• Nella cartella condivisa \\SERVER1DC\Cartella condivisa creare la cartella Office e copiare al suo interno le cartelle 32-bit e 64-bit. 
• Aprire Blocco note e digitare
  "\\SERVER1DC\Cartella Condivisa\Office\32-bit\setup.exe" /configure "\\SERVER1DC\Cartella Condivisa\Office\32-bit\configuration-Office365-x86.xml"
• Salvare il file all'interno della cartella 32-bit assegnandogli il nome install32.bat.
• Proceder in maniera analoga con la versione a 64 bit di Office 365. Aprire nuovamente Blocco note digitare
  "\\SERVER1DC\Cartella Condivisa\Office\64-bit\setup.exe" /configure "\\SERVER1DC\Cartella Condivisa\Office\64-bit\configuration-Office365-x64.xml" 
• Salvare il file all'interno della cartella 64-bit assegnandogli il nome install64.bat.

Creazione GPO per l'installazione di Office 365

• Da Server Manager, cliccare su Strumenti quindi su Gestione Criteri di gruppo.
  

  

  FIG 9 - Server Manager
  

• Cliccare, con il tasto destro del mouse, sul dominio mycompany.local quindi dal menu contestuale selezionare Crea un oggetto Criteri di gruppo in questo dominio e crea qui un collegamento....
  

  

  FIG 10 - Gestione Criteri di gruppo

• Specificare il nome che si desidera assegnare all'oggetto Criteri di gruppo ad es. GPO_Installazione_Office365_64bit e cliccare su OK.
  

  

  FIG 11 - Nome Criterio di Gruppo

• Cliccare con il tasto destro del mouse sul criterio di gruppo appena creato e selezionare Modifica.
  

  

  FIG 12 - Modifica criterio di gruppo

• Posizionarsi su Configurazione computer -> Criteri -> Impostazioni di Windows -> Script(Avvio/Arresto) ed eseguire un doppio click su avvio.
  

  

  FIG 13 - Script di avvio

• Cliccare sul pulsante Visualizza file.
  

  

  FIG 14 - Proprietà avvio, Visualizza file

• All'interno della cartella che viene aperta copiamo il file install64.bat che abbiamo creato precedentemente e che si trova in \\SERVER1DC\Cartella Condivisa\Office\64-bit\.
  

  

  FIG 15 - Copia file Install64.bat

• Nella finestra Proprietà - avvio, cliccare sul pulsante Aggiungi.
  

  

  FIG 16 - Proprietà avvio, Aggiungi

• Cliccare sul pulsante Sfoglia.
  

  

  FIG 17 -  Aggiunta script, sfoglia

• Selezionare il file install64.bat e cliccare su Apri.
  

  

  FIG 18 - Selezione script Install64.bat

• Nella finestra Aggiunta script cliccare su OK.
  

  

  FIG 19 - Aggiunta script

• Nella finestra Proprietà - avvio cliccare su OK.
  

  

  FIG 20 - Proprietà avvio

• Posizionarsi su Configurazione computer -> Criteri -> Modelli amministrativi -> Sistema -> Script ed eseguire un doppio click su Specifica il tempo massimo di attesa per gli script Criteri di gruppo.
  

  

  FIG 21 - Specifica il tempo massimo di attesa per gli script Criteri di gruppo

• Questa impostazione dei criteri determina il tempo di attesa da parte del sistema per l'esecuzione degli script applicati da Criteri di gruppo. Se l'esecuzione degli script non è stata completata entro il limite di tempo specificato, l'elaborazione degli script verrà interrotta e verrà registrato un evento di errore. Selezionate Attivata e nella casella Secondi specificare 3600 quindi salvare la modifica cliccando su OK.
  

  

  FIG 22 - Attiva tempo massimo per l'esecuzione degli script

• Spostarsi su Configurazione computer -> Criteri -> Impostazioni di Windows -> Impostazioni sicurezza -> Criteri locali -> Opzioni di sicurezza. Cliccare due volte su Controllo account utente: comportamento della richieste di elevazione dei privilegi per gli amministratori in modalità Approvazione amministratore.
  

  

  FIG 23 - Elevazione dei privilegi per gli amministratori in modalità Approvazione amministratore

• Selezionare la casella Definisci le impostazioni relative al criterio, assicurarsi che sia selezionata Esegui con privilegi elevati senza chiedere conferma e cliccare su OK.
  

  

  FIG 24 - Esegui con privilegi elevati senza chiedere conferma

• Cliccare due volte su Controllo account utente: modalità Approvazione amministratore per l'account amministratore predefinito.
  

  

  FIG 25 - Modalità Approvazione amministratore per l'account amministratore predefinito

• Selezionare la casella Definisci le impostazioni relative al criterio, quindi selezionare l'opzione Disabilitate e cliccare su OK. In questo modo lo script sarà eseguito anche se l'utente che effettua il logon non ah privilegi amministrativi.
  

  

  FIG 26 - Definisci le impostazioni relative al criterio 

• Chiudere la finestra Editor Gestione Criteri di gruppo.
• Selezionare il criterio di gruppo appena creato. Per fare in modo che lo script venga eseguito solo su computer con sistema operativo a 64 bit selezionare, nella sezione Filtri WMI, il filtro Windows 64 bit (creato nell'articolo Windows Server 2019: Installare software tramite GPO in base alla versione del Sistema operativo  e all'architettura).
  

  

  FIG 27 - Applicazione filtro WMI al criterio di gruppo

• Confermare la modifica cliccando sul pulsante SI.
  

  

  FIG 28 - Richiesta di conferma modifica filtro WMI

• Cliccare, con il tasto destro del mouse, sul criterio di gruppo GPO_Installazione_Office365_64bit e selezionare Imposto per forzare l'esecuzione.
  

  

  FIG 29 - Imposto
  

Procedere in maniera analoga per creare il Criterio di gruppo relativo all'installazione di Office 365 a 32 bit. L'installazione di Office 365 sui computer avverrà in maniera silente: non verrà visualizzato alcun messaggio agli utenti loggati.

FIG 30 - Windows 10 - Installazione di Office 365 tramite criteri di gruppo

Verificare lo stato dei servizi di Google tramite G Suite Status Dashboard

Per verificare lo stato corrente dei principali servizi di Google come Gmail, Google Calendar, Google Drive, ecc. è possibile utilizzare G Suite Status Dashboard.

Lo strumento ufficiale messo a disposizione da Google consiste in una dashboard (FIG 1) in cui viene mostrato lo stato corrente di ciascun servizio ed eventuali problemi e interruzioni in corso o verificatisi negli ultimi giorni. Cliccando sull'icona di notifica è possibile visualizzare ulteriori informazioni relative al problema ed eventuali tempi di risoluzione (FIG 2).

FIG 1 - G Suite Status Dashboard

FIG 2 - G Suite Status Dashboard, Dettagli problema

Tramite il pulsante Feed RSS è possibile aggiungere il feed di G Suite Status Dashboard al proprio lettore di feed in modo da essere avvisati in caso di interruzione di uno o più servizi.

Se si dispone di un account amministratore di Google (amministratori che gestiscono account Google per un'azienda, una scuola o un altro gruppo) è possibile ricevere un'email di notifica in caso di malfunzionamenti dei servizi. La funzione può essere attivata procedendo come indicato di seguito:

• Cliccare sull'icona del Menu (le tre linee orizzontali e parallele), selezionare Sicurezza e quindi Regole di sicurezza.
• Cliccare su Avviso di interruzione delle app.
• Cliccare su MODIFICA REGOLA quindi su SUCCESSIVO: VISUALIZZA LE CONDIZIONI e poi su SUCCESSIVO: AGGIUNGI AZIONI.
• Seleziona la casella Invia notifiche email.
• Per fare in modo che l'email venga inviata a tutti i super amministratori selezionare la casella Tutti i super amministratori.
• Per inviare l'email ad indirizzi specifici, cliccare su Aggiungi destinatari email, inserire gli indirizzi email dei destinatari e cliccare su FINE.
• Cliccare su SUCCESSIVO: ESAMINA quindi su AGGIORNA REGOLA.

Windows Server 2019: Installazione Libre Office tramite PDQ Deploy

Come accennato negli articoli precedenti non sempre è possibile installare software sui computer del dominio tramite i criteri di gruppo. Le software house non sempre mettono a disposizione file MSI compatibili con l'installazione tramite GPO e in questi casi bisogna trovare un metodo alternativo per la distribuzione del software come l'utilizzo di programmi di terze parti. Un tool interessante che permette la distribuzione in maniera silente di patch, applicazioni, eseguire script, eseguire comandi in remoto su sistemi Windows è PDQ Deploy. Il software è a pagamento ma viene fornita anche una versione gratuita con funzionalità di base. In questo articolo utilizzerò proprio la versione gratuita per mostrare come distribuire Libre Office sui computer appartenenti al dominio (Libre Office è uno dei software che non è possibile installare tramite GPO).

Installazione PDQ Deploy

• Scaricare la versione gratuita di PDQ Deploy da https://www.pdq.com/pdq-deploy.
  

  

  FIG 1 - Sito PDQ Deploy

• L'installazione sul server è molto semplice. una volta lanciato l'eseguibile scaricato ci si trova di fronte alla schermata del Wizard che ci guiderà nel processo. Cliccare su Next.
  

  

  FIG 2 - Wizard Setup PDQ Deploy

• Accettare le condizioni di licenza selezionando la relativa casella e proseguire cliccando sul pulsante Next.
  

  

  FIG 3 - Licenza PDQ Deploy

• Nella schermata successiva viene proposto il percorso di installazione del software. E' possibile modificare il path cliccando sul pulsante Change. per proseguire cliccare su Next.
  

  

  FIG 4 - PDQ Deploy, path di installazione

• Adesso siamo pronti per procedere con l'installazione. Cliccare sul pulsante Install per installare il software.
  

  

  FIG 5 - Avvio installazione PDQ Deploy

• Al termine dell'installazione, cliccando su Finish, viene avviato PDQ Deploy. Al primo avvio viene richiesta la configurazione.
  

  

  FIG 6 - Fine installazione PDQ Deploy

Configurazione PDQ Deploy

• Come per l'installazione anche per la configurazione di PDQ Deploy veniamo assistiti da un Wizard. Nella schermata di benvenuto della configurazione cliccare su Next.
  

  

  FIG 7 - Configurazione PDQ Deploy, Schermata di benvenuto

• Nel passaggio successivo ci viene richiesto di inserire una licenza acquistata o utilizzare la modalità free. Lasciare selezionata l'opzione Use Free Mode e cliccare su Next.
  

  

  FIG 8 - PDQ Deploy License Key

• Nella schermata successiva vengono richieste le credenziali di amministratore del dominio. I campi Domain e User Name sono già compilati, basta inserire la relativa password e cliccare su Finish per terminare la configurazione. Dopo qualche secondo il software verrà avviato.
  

  

  FIG 9 - PDQ Deploy, Credenziali amministratore del dominio

Distribuzione Libre Office

• Da https://www.libreoffice.org/download/download/ scaricare Libre Office per sistemi a 64 bit.
  

  

  FIG 10 - Download Libre Office 64

• Spostare il file MSI di Libre Office all'interno della cartella \\SERVER1DC\Cartella condivisa
  
• Il prossimo passo consiste nella creazione del pacchetto. Avviare PDQ Deploy e cliccare sul pulsante New Package (o sul link Create a new Package).
  

  

  FIG 11 - PDQ Deploy New Package

• Nella casella Name digitiamo il nome da assegnare al pacchetto (ad es. Libre Office).
  

  

  FIG 12 - PDQ Deploy, Nome nuovo pacchetto

• Cliccare sul pulsante New Step e selezionare Install.
  

  

  FIG 13 - PDQ Deploy, Creazione pacchetto

• Clicchiamo sul pulsante Browse (il pulsante con i tre puntini) accanto alla casella Install File.
  
• Specificare il percorso e il nome del file di setup del software da distribuire (nel nostro caso \\SERVER1DC\Cartella condivisa\LibreOffice_6.4.4_Win_x64.msi) e cliccare su Apri.
  

  

  FIG 14 - Selezione file installazione pacchetto

• All'interno della casella Command Line viene automaticamente generato il comando per l'installazione del software. Il comando può essere modificato/personalizzato dopo aver spuntato la casella Custom presente sulla destra.Cliccare sul pulsante Save per salvare le modifiche e chiudere la finestra
  

  

  FIG 15 - PDQ Deploy, Salvataggio nuovo pacchetto

• Nel riquadro presente sulla sinistra, selezionare il pacchetto appena creato quindi cliccare sul pulsante Deploy e selezionare Deploy Once.
  

  

  FIG 16 - PDQ Deploy, Configurazione distribuzione nuovo pacchetto

• A questo punto dobbiamo specificare su quali computer del dominio intendiamo installare Libre Office. Cliccare sul pulsante Choose Targets, quindi su Active Directory e infine su Computers (è possibile selezionare anche Container se si intende distribuire il software a tutti i  computer che fanno parte di un determinato container).
  

  

  FIG 17 - PDQ Deploy, Definizione target

• Dal riquadro Computers, quello centrale, selezionare i computer su cui si intende distribuire il software e cliccare sull'apposito pulsante per aggiungerli al riquadro Target. Terminata l'operazione cliccare sul pulsante OK.
  

  

  FIG 18 - PDQ Deploy, Selezione computer target

• Per avviare la distribuzione del software sui computer selezionati cliccare sul pulsante Deploy Now.
  

  

  FIG 19 - PDQ Deploy, Deploy Now

• Nel riquadro in basso della finestra principale viene mostrato un report che indica l'esito della distribuzione per ciascuna macchina. Nel nostro caso la distribuzione è fallita sull'unico computer che avevamo selezionato in quanto risulta offline.
  

  

  FIG 20 - PDQ Deploy, Esito distribuzione

• Per riprovare la distribuzione sui computer dove è fallita basta cliccarci su con il tasto destro e selezionare Redeploy.
  

  

  FIG 21 - PDQ Deploy, Redeploy