Internet Explorer 6 SP1 per GPO verteilen

Herunterladen als PDF incl. Screenshots

Autoren:
Andreas Mayer (mayer-freiberg @ t-online.de)
Dirk Krämer (kraemer@lmz-bw.de)
Martin Resch ()

Nach dem Aufsetzen eines neuen PCs möchte man das Betriebsystem auf dem neuesten Stand haben, dazu gehört neben dem aktuellen ServicePack auch der neueste Internetexplorer.
Leider scheint es nicht möglich zu sein, den IE6 irgendwie in das RIS-Abbild einzubinden.

Als Ausweg bleibt die Verteilung über ein MSI-Paket, was gleich nach der RIS-Installation zugewiesen werden kann oder auch für bestehende Clients. Da der IE sehr tief in das Betriebsystem eingreift, ist eine Erstellung über Wininstall nicht möglich. Die folgende Anleitung beschreibt Step by Step das Vorgehen.

Die Umsetzung dauert in etwa 2-3 Stunden und kostet Sie einen Telefonanruf und mehrere Downloads. Bei der Installation auf den Clients ist ein Neustart erforderlich.

Diese Anleitung beruht auf dem Microsoft Knowledgebase Artikel 810011 und beschreibt, wie man eine MSI-Verteilung des IE6 erstellen kann.

Link zum Artikel: http://support.microsoft.com/?kbid=810011#6

Voraussetzungen

Leider ist die Erstellung des Paketes etwas umständlich, da Sie sich drei verschiedene Programme besorgen müssen

• IEAK 6 (Internet Explorer Administration Kit): Link: http://www.eu.microsoft.com/windows/ieak/downloads/ieak6/ieak6sp1.asp
  Damit stellen Sie alle Dateien des IE6 zusammen und können Anpassungen der Installation vornehmen.
• Sie brauchen ein MSI-File-Bearbeitungstool (Orca), der ist Bestandteil der Windows Management Instrumentation (WMI) SDK : Link: http://www.microsoft.com/msdownload/platformsdk/sdkupdate/default.htm?&gssnb=1
  Eine schnellere Variante erfahren Sie unten im Text.
• Den MSI Wrapper von Microsoft. Den kann man leider nirgends runterladen, den bekommt man nur von Microsoft per Email. Rufen Sie bei folgender Telefonnummer an: 0180 5 67 22 55 und verlangen Sie das „Hotfix zum Knowledgebaseartikel 810011“. Bitte nur das. Berichten in Newsgroups zufolge führten weitere Erläuterungen eher zur Verwirrung der Hotlinemitarbeiter mit entsprechenden Ergebnissen. Die waren immer ganz freundlich.
  Laden Sie unbedingt umgehend nach Erhalt der Email das gezippte Hotfix herunter – das Ihnen in der Mail mitgeteilte Passwort gilt nicht sehr lange.

IEAK 6

• IEAK6 kann auf einer WS oder auf dem Server installiert werden, der Ort ist egal. Wählen Sie bei der Installation unbedingt den Punkt Firmenadministrator. Voraussetzung für die Installation ist übrigens, dass auf dem Rechner selbst auch der IE6 installiert ist.
  Der Rechner muss Zugang zum Internet haben.
• Starten Sie nun aus dem Startmenü den IEAK6 Internet Explorer Anpassungsassistent.
   Nach einigen Fenstern kommt man zur Abfrage des Speicherortes für die Installationsdaten. Im Grunde ist der Speicherort beliebig, da die Daten später in einen anderen Ordner kopiert werden.
• Bei der Sprachauswahl wählt man Deutsch, beim Fenster Medienauswahl setzt man den Haken nur bei „Flat“
• Ich hab jetzt immer auf „Weiter“ geklickt, bis zum Fenster „Automatische Versionssynchronisierung“. Hier holt sich nun der IEAK die Installationsdateien aus dem Internet. Es erscheint nun eine Sicherheitswarnung. Ich empfehle den Haken bei „Inhalt von Microsoft immer vertrauen“ zu setzten, sonst kommt dieses Fenster immer wieder. Im Fenster erscheinen nun die verschiedenen Komponenten mit entsprechenden Symbolen. Klicken Sie nun auf „Alle Synchronisieren“ (und nicht auf Updates, sonst stürzt das Programm ab, der Schalter hat keine Funktion). Nun startet der Download der Komponenten. Es erscheinen immer noch Sicherheitswarnungen, die Sie mit ja bestätigen.
• Das nächste wichtige Fenster ist „Installationsoptionen“. Wählen Sie hier den Punkt „Hands-free Installation“ oder „vollständig automatische Installation“.
  Setzen Sie im gleichen Fenster den Haken bei Benutzerrechte (sonst müssten Sie sich zunächst als Administrator am Client anmelden).
• Im nächsten Fenster wählen Sie die Komponenten, die Sie installieren möchten. Ich habe „typisch“ gewählt.
• Beim nächsten Fenster „Komponentendownload“ Wählt man „Die Option Windows Update im Menü Extras entfernen“
• Immer „Weiter“ klicken bis zum Fenster „Browsertitel“. Hier können Sie den Eintrag in den blauen Streifen verändern. Kann man machen, muss man aber nicht...
• Jetzt kann man sich mit „Weiter“ bis ans Ende durchklicken.

Nun erstellt der IEAK eine Zusammenstellung (kein msi) mit Installationsdateien in dem Ordner, den Sie zu Beginn der Installation angegeben haben.

MSI Wrapper

• Speichern Sie das Hotfix und entpacken Sie die Dateien in ein Verzeichnis Ihrer Wahl. Die Datei ist durch ein Passwort geschützt welches in der mail von Microsoft enthalten ist. Wichtig sind die Dateien ie6sp1.msi und ie6sp1gp.exe.
• Erstellen Sie einen Ordner im Verzeichnis d:\data\pgmpacks  (z.B.IE6SP1)
• Kopieren Sie nun die Dateien ie6sp1.msi und ie6sp1gp.exe in diesen Ordner
  Die MSI-Datei wird später nur die „stille Installation“ des IE starten, die EXE-Datei informiert einen Benutzer, der sich während der Installation anmeldet darüber, dass der Rechner alsbald neu gestartet wird. Beides geschieht automatisch.

Orca

Orca ist ein MSI-Tool, das Sie brauchen, um die Pfadangabe zum MSI Paket anzupassen.

Mit „Orca“ könnten Sie ganz systemnah ein MSI-Paket erstellen oder abändern, aber keine Angst, die folgende Anpassung ist ganz einfach.
Es gibt zwei Wege, um das Orca-Tool herunterzuladen.

Möglichkeit 1 (Komplettes SDK, ca. 300MB!)

Öffnen Sie den Link:  http://www.microsoft.com/msdownload/platformsdk/sdkupdate/default.htm?&gssnb=1
klicken Sie links auf „Windows Installer SDK“

http://www.microsoft.com/msdownload/platformsdk/sdkupdate/home.htm

Im linken Frame "Windows Installer SDK " anklicken.

Ich habe hier alles ausgewählt. Ich denke aber das nur das oberste reicht: Windows Installer SDK (Version 2.0)
(Anmerkung MRe: ich konnte hier (win98) nichts abwählen und hätte für eine 500kB Datei ca. 300MB herunterladen müssen!)

Nachdem das online installiert wurde, installieren Sie die Orca.msi durch Doppelklick auf dem Server. Zu finden unter "Laufwerk:\Programme\Mircosoft SDK\Bin"

Möglichkeit 2 (sich auf das Notwendigste beschränken)
Leider gibt es keine Stelle, bei der Sie nur das Orca-Programm
(http://msdn.microsoft.com/library/default.asp?url=/library/en-us/msi/setup/orca_exe.asp)
herunterladen können. Allerdings können Sie es aus der dafür zuständigen CAB-Archiv-Datei extrahieren.
Laden Sie hierzu
http://download.microsoft.com/download/platformsdk/sdk/update/win98mexp/en-us/3790.0/msisdk-common.3.0.cab
und öffnen Sie das Archiv mit Ihrem Lieblings-Entpacker. (wenn Sie keinen haben, so empfehle ich http://izarc.de.vu )

Entpacken Sie nur die Datei „orca_msi.FD6..“ und benennen Sie diese anschließend um in „Orca.msi“.
Nach einem Doppelklick auf diese wird dann nur der Orca installiert.

Und jetzt den Installationspfad festlegen:

• Den Orca Editor starten unter Start --> Programme 
• Das ie6sp1gp.msi file öffnen (ist in d:\data\pgmpacks\IE6SP1) 
• In der linken Spalte unter Tables "property" markieren und in der rechten Spalte unter Values den IE6SetupPath ändern.
  Bei mir als Bsp.: \\servername\pgmpacks\IE6SP1\ie6sp1gp.exe (also den UNC Pfad \\servername\Freigabe\ie6sp1gp.exe)

Weiteres Vorgehen

• Beim Punkt IEAK 6 haben Sie die Installationsdateien in einen von Ihnen bestimmten Ordner kopiert. Es gibt auf jeden Fall einen Zweig irgendwo\Flat\Win32\DE (wenn Sie den Vorschlag von IEAK übernommen haben gibt’s davor die Ordner builts und einen mit dem Datum)
• Kopieren Sie nun den gesamten Inhalt des Ordners DE in den freigegeben Ordner unter Pgmpacks, im Beispiel IE6SP1, wo bereits die ie6sp1gp.msi und ie6sp1gp.exe liegen.
• Jetzt ist das MSI Paket fertig, der Rest ist wie gehabt

Im Active Directory die Gruppenrichtlinie für Workstations bearbeiten.

Unter Computerkonfig. --> Softwareinstallation   das Paket ie6sp1gp.msi zuweisen.

Mit der Bereitstellungsmethode  "Zugewiesen".

Ich habe meine Clients neu gestartet und das Update wurde verteilt.

Ich habe eine RIS Grundinstallation aufgesetzt und mich sofort beim ersten Neustart als Schüler angemeldet ( Update wurde verteilt )

Ebenso bei einem Image wo Board, Sound und Grafikkartentreiber integriert sind auch sofort als Schüler angemeldet.  ( Update wurde verteilt )

Ich habe auch mit dem Internet Explorer Anpassungsassistent den File geändert ( Name in der Titelleiste geändert und nur den IE6 Pur).

War als Schüler angemeldet. hab den Rechner runtergefahren. Beim Neustart vor der Anmeldung Meldung für Update bekommen. Wieder als Schüler angemeldet. Weitere Meldung das fertig konfiguriert wird. IE gestartet und neuer Name erscheint in der Titelleiste.

Dies taucht dann aber erst auf wenn Sie in der Gruppenrichtlinie mit der rechten Maustaste auf das Softwarepaket gehen und dann unter "Alle Tasks" die Option "Anwendung erneut bereitstellen" anklicken.  

Beachten Sie bitte dass Sie jedes Mal, wenn Sie einen neuen File mit dem Internet Explorer Anpassungsassistent erstellen, den Inhalt des Ordners in den Freigabeordner kopieren müssen und dann die Anwendung erneut bereit stellen müssen.

Diese Anleitung basiert auf dem Knowledgebase Artikel 810011 und ist eine Coproduktion von Dirk Krämer vom Support und Andreas Mayer, grafisch aufgearbeitet und ergänzt von Martin Resch.
Rückfragen an Herrn Krämer oder an Andreas Mayer.