Cómo distribuir (y/o eliminar) paquetes de software a través de GPO

Una de las principales ventajas de tener un dominio de Active Directory es la posibilidad de distribuir paquetes de software a través de GPO (Group Policy Object).

La distribución de software es fundamental en entornos empresariales para ahorrar tiempo y dinero.

Microsoft no solo nos ofrece una herramienta sencilla para distribuir software, sino que también nos proporciona una forma rápida de desinstalarlo cuando deja de ser necesario.

Abre el panel Group Policy Management (Administración de directivas de grupo) y crea un nuevo GPO:

Ponle un nombre:

Modifica la directiva:

Navega hasta la ruta Configuración del equipo\Directivas\Configuración de Software y haz clic con el botón derecho en Software installation (instalación del software).

Selecciona New (Nuevo) –> Package (Paquete):

Especifica una ubicación de red (los usuarios del dominio deben tener acceso a los archivos) que contenga el paquete que deseas distribuir:

Estamos estableciendo una directiva de configuración del equipo, por lo que solo podemos asignar la aplicación y no publicarla. Las aplicaciones asignadas se instalarán o actualizarán en el primer reinicio, mientras que las aplicaciones publicadas estarán disponibles para que los usuarios las instalen o eliminen. Por esta razón, solo se pueden publicar aplicaciones para los usuarios.

La opción Advanced (Avanzado) permite modificar las Propiedades de la distribución de las aplicaciones:

La configuración predeterminada es correcta:

Configuración de la distribución:

Para eliminar la aplicación, haz clic con el botón derecho sobre ella y selecciona Remove (Eliminar):

Puedes optar por eliminar el software o simplemente prohibir nuevas instalaciones: