Software mit Intune paketieren und verteilen - Intune Windows Basics 04

[@italex9766]

Super Video. Weiter so. Das hat mir viele Stunden an Arbeit erspart. Meine 500 User bedanken sich. 🙂

[@Despac1]

Vielen lieben Dank für die HAMMER GEILE Video-Serie! So macht Softwareverteilung richtig Spaß! :) Könnt ihr auf die Antivirus-Lösung von Microsoft (Defender) eingehen und auf das Thema DLP (Data Loss Prevention)?

[@itelioCloudUncovered]

Hallo Despac1, wir freuen uns, dass dir unser Kanal so gut gefällt :-) Die Themen Microsoft Defender und DLP haben wir notiert. Da werden wir zukünftig bestimmt das eine oder andere interessante Video dazu machen. Also stay tuned :-)

[@Despac1]

Brutal. :) Danke!!!!

[@Wilxxi]

vielen dank das du dir die mühe machst

[@itelioCloudUncovered]

Kein Problem - mach ich gerne!

[@yao.8251]

Richtig gut Danke! Mach weiter so 👍🏽

[@itelioCloudUncovered]

Danke für dein tolles Feedback! ;-)

[@schattenschwan931]

Super Video, weiter so

[@itelioCloudUncovered]

Danke für dein Feedback! 😊

[@giusi166]

Genial vielen Dank :)

[@itelioCloudUncovered]

Danke Devis, wir freuen uns sehr, dass es dir gefällt! ;-)

[@boomermcfatton]

12 Jahre alt und schon so viel Wissen um Intune, bin begeistert.

[@khdrdaoud7146]

Super Dank! ich beschäftige mich mit dem Thema für einen IHK-Projekt, was auch meine Firma von mir verlangt. Welche Methode würdest du bei paketieren und verteilen von10 standard Software empfehlen?

[@itelioCloudUncovered]

Hi, ich empfehle dir die im Video gezeigte Paketierung als Win32-Paket, unabhängig davon, ob dein Installer eine EXE, MSI oder sonstiges ist. Damit hast du die größte Flexibilität und kannst auch zusätzliche Features wie Abhängigkeiten nutzen. Übrigens, falls du Office 365 verteilen möchtest: das ist in Intune schon integriert und muss nicht selbst paketiert werden, dazu haben wir auch ein Video: kzbin.info/www/bejne/fZDNq6hrm8ugq5o Viel Erfolg mit deinem Projekt!

[@Sascha8210]

Cooles Video. Mit welcher Software ist das Video gemacht bzw. wie ist der Zoom gemacht?

[@itelioCloudUncovered]

Hi Sascha, für den Schnitt nutzen wir bei unseren Videos Adobe Premiere Pro. Hier kannst Du mit Keyframes und dem Tool "Skalieren" in den Effekteinstellungen Zooms erstellen. Liebe Grüße vom Videoproduktionsteam

[@mustijack]

Cool Danke

[@eirikburkhard3340]

Moin, erstmal ein richtig informatives Video. Magst du mir aber vielleicht noch einen Tipp geben, wie ich die Programme automatisch updaten kann.

[@itelioCloudUncovered]

Hallo Eirik, da müssen wir dich leider bis nächste Woche vertrösten. Ich bin gerade an etwas dran - die Antwort folgt! ;) Gruß, Raphi

[@itelioCloudUncovered]

Hallo Eirik, wenn sich die Programme nicht selbstständig aktualisieren, kommst du mit Intune selbst nicht drum herum, die Pakete laufend zu aktualisieren. Es gibt allerdings einige Tools, die das vereinfachen sollen. Ich bin aktuell selbst noch dran, die beste Lösung zu finden - sobald ich etwas zum Herzeigen habe, kommt es natürlich auf dem Kanal! Falls du dich bis dahin selbst erkundigen willst, such am besten nach Schlagwörtern wie "Intune Winget", "Chocolatey" oder "IntunePckgr". Beste Grüße, Raphael

[@evin1071]

Wenn ich als Beispiel mehrer Apps habe, die ich paketiere, kann ich diese dann alle in Input reinwerfen? oder muss ich extra ordner erdtellen mit den jeweiligen apps drinne?.

[@jeremybutsch6374]

Ja, du kannst alle in den Input Ordner schmeißen, du selektierst ja dann beim Paketieren die jeweilige Datei. :)

[@mittelschulebadschwanberg3489]

Eine sehr anschauliche Anleitung. Ich habe versucht danach meine Software zu verteilen. Folgende Fehlermeldung: Die Anwendung wurde nach einer erfolgreichen Deinstallation nicht erkannt. (0x87D1041C) Wo liegt der Fehler?

[@itelioCloudUncovered]

Hi, das bedeutet normalerweise, dass die Anwendung installiert wurde, aber die Detection Rules/Erkennungsregeln nicht korrekt eingestellt sind (im Video ab 08:15). Prüfe am besten mal, ob die dort von dir konfigurierten Pfade/Dateien, die zur Erkennung der Anwendung genutzt werden, nach der Installation tatsächlich auf dem Rechner vorhanden sind. Beste Grüße, Raphael

[@BigRobAustria]

Danke für das tolle Video. Ist es grundsätzlich notwendig die PowerShell zu verwenden um IntuneWin Datein zu erstellen oder gibt es hier auch einen anderen Weg? Danke :)

[@itelioCloudUncovered]

Hi Robertsmoothop, das von Microsoft bereitgestellte Tool muss über die Kommandozeile bzw. PowerShell genutzt werden. Es gibt allerdings einige Personen, die dafür eine GUI-Anwendung geschrieben haben! Mit einer Internetsuche nach "IntuneWinAppUtil GUI" solltest du hier schnell fündig werden =) Bedenke dabei, dass du diese Anwendungen dann auf eigene Gefahr nutzt. Beste Grüße, Raphael

[@TheHelferSJ]

Was wäre denn dein Lösungsansatz, wenn das konvertierte .intunewin Paket 12 GB hat? Laut Microsoft liegt die Begrenzung bei 8GB.

[@itelioCloudUncovered]

Hallo Stefan, hier hat man mehrere Optionen. Am einfachsten ist es, den Intune-Support um eine Erweiterung des Limits zu bitten. Wenn der Support dich in erster Instanz abweist, dann bitte um eine Eskalation des Tickets zu den Intune Engineers - diese erweitern das Limit für deinen Tenant dann im Normalfall auf 32 GB. Alternativ kannst du die Installationsfiles auf einem Netzlaufwerk (wenn intern) oder einem öffentlichen Speicher (z.B. Azure Blob Storage, wenn extern) ablegen. Anschließend paketierst du nur ein schlankes PowerShell-Skript, welches die Installationsfiles von dem Speicher runterlädt und anschließend ausführt. So hat dein eigentliches Intunewin-Paket nur wenige KB. Diese zwei Wege empfehle ich dir. Abgesehen davon (und das habe ich so noch nicht getestet, sollte aber in der Theorie funktionieren) kannst du die 12 GB auch in mehrere kleine Pakete aufteilen, die die Installationsfiles häppchenweise auf dem Client ablegen (PowerShell mit Copy-Item ...). Schließlich startest du die Installation wie bei Option 2 mit einem Skript, nur eben von der lokalen Quelle. Wenn du bei dem Paket mit dem Installationsskript die "Datei-Pakete" als Abhängigkeiten hinterlegst, kannst du sicherstellen, dass diese vor dem Installationsversuch heruntergeladen werden. Ich hoffe, das hilft dir weiter! Beste Grüße, Raphael

[@klaudirdas2]

Hey Raphael, tolle Playlist, ich lerne gerade sehr viel auf einmal, danke! :D Habe gerade mal geschaut, was passiert, wenn ich Notepad++ 8.5.6 per Intune auf meinen Rechner packen möchte. Hier ist aktuell 8.5.3 installiert. Scheinbar prüft Intune allerdings ZUERST die Erkennungsregel (hab auch einfach die notepad++.exe genommen wie du im Video) bevor die Installationsroutine gestartet wird. Das bedeutet im Umkehrschluss, dass ich Software, die ich bereits per GPO verteilt habe, nicht via Intune updaten bzw. neu verteilen kann. Oder ich müsste das einmalig über ein Skript machen, welches nach der Installation ein Dummyfile anlegt. Weiterhin würde das doch aber auch bedeuten, dass ich noch kommende Versionen von Notepad++ ebenfalls nicht "einfach so" verteilen kann, oder? Alternativ könnte ich hergehen und per GPO die Software erst deinstallieren lassen, das ändert dann aber auch nichts an zukünftigen Updates, wenn immer nur die .exe Datei als Erkennung herhalten soll. //EDIT: Ich habe noch mal nachgeforscht und die Lösung gefunden: Supersedence/Ablösung. Heißt, wenn ich Software wie N++, die wir bisher per GPO verteilt haben, nun per Intune verwalten möchte, muss ich zunächst dafür sorgen, dass ich eine Dummydatei auf die Rechner verteile, die ich als Erkennung für die erste Verteilung via Intune einstelle. Für jedes Update der Software kann ich dann per Supersedence einfach das alte Win32-Paket in Intune angeben. Passt das so? //EDIT2: Ich bin dumm, ich kann ja auch einfach die aktuelle Version, welche wir per GPO verteilen, auch bei Intune eintragen und die Erkennung so lassen. Es passiert ja dann nichts weiter. Dann kann ich eine neue Version via Supersedence verteilen. Mein Kopf raucht! :D //EDIT3: Boa neeee, hatte vergessen, dass Apps nicht automatisch übers Unternehmensportal aktualisiert werden... Jetzt kann ich aber auch nicht manuell updaten, da mir zwar angezeigt wird, dass ein Update für die App verfügbar ist, aber der "Installieren"-Button ist ausgegraut. Intune prüft aber trotzdem, ob das Update installiert wurde und listet das Update als installiert, obwohl es eben nicht installiert ist.

[@itelioCloudUncovered]

Hi klaudirdas, ja, das mit den Updates über das Company Portal ist so eine Geschichte. Ohne das Company Portal hätte ich dir einfach den Ansatz aus deinem zweiten Edit empfohlen - also bei der Detection nicht nur auf die Datei, sondern auch auf die Version zu prüfen. Mit dem Company Portal ist es etwas komplizierter, wenn du den Usern nicht ständig sagen willst, dass sie die App deinstallieren und wieder installieren sollen (wenn das für dich OK ist, markiere die App einfach als "deinstallierbar"/"Allow available uninstall"). Wir lösen das bei uns wie folgt: es gibt eine Instanz der App in Intune, die wir im Unternehmensportal anbieten. Da prüfen wir bei der Detection nur auf die Datei. Die App aktualisieren wir regelmäßig, damit neue Installationen auch die aktuelle Version erhalten. Dann gibt es eine zweite Instanz der App in Intune (die nennen wir "(App) Update"), welche wir nicht im Unternehmensportal anbieten. Diese wird als Required allen Geräten zugewiesen. Bei dieser App prüfen wir in den Detection Rules, ob die Version größer oder gleich der aktuellen Version ist. Zusätzlich haben wir bei dieser App eine Requirement Rule (da, wo man auch die mindeste OS-Version etc. einstellen kann) - dort wird geschaut, ob die besagte Datei auf dem System vorhanden ist und eine kleinere Version als die aktuelle hat. Haben wir nun eine App, wo sich die Version von 1.2 auf 1.4 ändert, aktualisieren wir bei beiden Instanzen das Paket und ändern beim Update-Paket die Version in beiden Regeln auf 1.4. Das Update-Paket bewirkt dann, dass auf allen Clients, wo die App in einer Version kleiner als 1.4 installiert ist, ein Update der App durchgeführt wird. Clients, wo die App nicht installiert war/ist, erhalten die App nicht, da wir durch die Requirement Rule ja die App in einer Version kleiner als 1.4 voraussetzen. Ich hoffe, das ist verständlich so =D Man merkt, das ist nicht unbedingt ideal. Schau dir vielleicht auch mal winget an - damit kannst du inzwischen recht viele Anwendungen installieren und auch aktuell halten. Ein Video dazu ist ganz klar bei uns geplant. Beste Grüße, Raphael

[@wo.la24]

Hey, danke für das Video! Was mach ich falsch, wenn bei der Installation der Software über Unternehmensportal eine Passwortabfrage (admin) kommt?

[@itelioCloudUncovered]

Hi Work Lakatos, ich vermute, dass du dein Programm im Userkontext installierst. Im Systemkontext sollte im Normalfall keine Abfrage kommen =) Beste Grüße, Raphael

[@wo.la24]

@@itelioCloudUncovered vielen Dank! wird gleich überprüft und getestet :)

[@dermitdemwolftanzt4033]

Vielen Dank für die Deutschen Videos 100 Likes von mir.

[@Despac1]

Hi, wie mache ich das am besten wenn es für eine paketierte Software ein Update gibt? Muss ich die neue Setup-Datei neu paketieren? Oder kann ich das irgendwie als Update definieren? Vielleicht könnt ihr hierzu ein Video machen oder mir einen kleinen Hinweis geben? Ich würde mich sehr freuen! Übrigens: geiler KZbin Kanal! Mein Favorit! ❤😊 Danke.

[@itelioCloudUncovered]

Hi Despac1, danke für das Lob! um eine Software zu aktualisieren, die das nicht von selbst auf dem Client durchführt, musst du ein neues intunewin-Paket mit der aktualisierten Setup-Datei erstellen. In Intune kannst du dann über die Eigenschaften der existierenden App die Pakete austauschen. Durch die Änderung der Hashwerte des Pakets merken die Clients dann, dass es ein Update gibt, und führen die Installation aus. Es gibt allerdings auch einige Paketmanager, die man mit Intune nutzen kann. Diese ersparen einem bei vielen Apps das manuelle Update - ich hab mir das als Idee für ein zukünftiges Video notiert! Falls du dich bis dahin selbstständig informieren willst, such am besten nach "Intune + Chocolatey". Beste Grüße, Raphael

[@ThorinLongbeard]

Moin, gibt es eine Möglichkeit, dass wenn ich ein Intune-Pakete verteile, z.B. Software Update etc., dass ich dem User ein Popup anzeigen lassen kann "Jetzt wird installiert" (nur Beispiel)?

[@Sioox]

Beim deinstallieren könnte wmic helfen: "wmic product where name="" call uninstall /nointeractive" (muss als Admin ausgeführt werden; windows; keine Ahnung was wmic ist)

[@flos8240]

Moin Raphael, vielen Dank für die Hammervideos, dadurch habe ich schon viel Software im Unternehmen verteilen können. Nun geht es an die Software, die etwas tricky ist. Es geht um exe Dateien bei denen man während der Installation Eingaben machen muss oder Checkboxen markieren muss um den korrekten Installationsumfang zu haben. Z.B. mussen Product Features, die installiert werden sollen ausgewählt oder abgewählt werden, es muss ein Server eingetragen werden, etc. Wie kann man diese Vorgänge steuern? Danke für Deine Hilfe und LG Flo

[@itelioCloudUncovered]

Hi Flo, im Idealfall unterstützt der Installer gewisse Parameter, mit denen die benötigten Werte mitgegeben werden können. Wenn das nicht der Fall ist, kann die Installation über das MSIX Packaging Tool "aufgezeichnet" werden, um das Programm dann im fertigen Zustand zu installieren. Zu MSIX wollte ich eh mal ein Video machen =) Beste Grüße, Raphael

[@flos8240]

@@itelioCloudUncovered Danke für deine schnelle Rückmeldung. Habe mir das Tool geladen, sieht echt alles sehr einfach aus. Lediglich die Erstellung des Zertifikates ist schwierig, gibt es da einen einfachen Weg oder muss das Zertifikat sein?

[@KIT-AG]

wenn ich per msi-paket ein programm einspiele, wird es also nicht im unternehmensportal angezeigt?

[@itelioCloudUncovered]

Hi Alexander, wenn du die App als "Verfügbar"/"Available" zuweist, dann wird sie dort auch angezeigt. Beste Grüße, Raphael

[@SwankyOrcc]

wie alt bist du ?

[@armink1182]

Hallo Rafael, ist es möglich mal ein paar Sessions für ein Projekt zu machen? Ich muss in Intune und co schnell fit werden. Natürlich alles gegen gute Bezahlung :) LG

[@itelioCloudUncovered]

Hi Armin, gerne unterstützen wir dich dabei! =) Am besten nutzt du das Kontaktformular auf unserer Website: www.itelio.com/kontakt/ Beste Grüße, Raphael

[@DevilGunni]

ausprobieren, geht vor studieren 🙂alter Kämpfer

[@MatthiasGuenther-f1q]

Wäre super wenn Ihr ne Lösung hättet wie man Software wieder automatisch deinstallieren lassen kann wenn der User aus der AAD Gruppe gelöscht werden. Aktuell habe ich das so gemacht das man bei der deinstall Gruppe alle User hinzugefügt und die required gruppe excluded. Funktioniert aber nur grottig 🙄

[@Freakstyleer]

Hey, also ich habe es jetzt mit 3 verschieden Programmen versucht. Brave, Chrome und notepad++. So wie ich es verstehe muss ich ja selbstständig nach den Installationsparametern der Software suchen. Nun habe ich bei jeder Software das Problem das im Verlauf der App Einrichtung es zu Problemen kommt. Habt ihr vllt eine Idee woran das liegen könnte? Stehe hier echt auf dem Schlauch. Die ChromeSetup.exe lässt sich nur als Admin mit /silent /install installieren. Lokal auf dem System geht es, aber per Intune bekomme ich einen Installationsfehler.

[@itelioCloudUncovered]

Hi Freakstyleer, gibst du beim Install Command nur die Schalter (/silent /install) an, oder schreibst du auch ChromeSetup.exe davor? Das wäre meine erste Vermutung. Prüf ansonsten mal deinen Install Context (System vs. User) - User kann fehlschlagen, wenn der angemeldete Benutzer keine Adminrechte besitzt. Beste Grüße, Raphael

[@Freakstyleer]

@@itelioCloudUncovered Es hat dann zum Abend alles geklappt, das Problem lag darin, dass meine Pfade noch falsch waren. Mittlerweile funktioniert das Installieren und Deinstallieren ziemlich gut! Danke Dir

[@hierkommtdielaus3256]

hab es mal nachgebaut Notepad zu installieren. Es funktioniert tadellos. Aber es erscheint eine Fehlermeldung: konnte nicht installiert werden. Auch in den verwalteten Apps zeigt er roten Fehler an. Aber installiert ist es trotzdem, läuft auch super... Hmm komisch...

[@eisenbart6368]

Erkennungsregel falsch

[@alfredsperrhake9152]

Hi Rafael, wie kann ich eine cmd exe in intune abbilden, dass sie auf computer verteilt werden kann? DAnke AS gerne dann privat over email

[@Sioox]

Jemand schon eine Möglichkeit gefunden, wingets ohne INTUNEWIN zu installieren?

[@Sioox]

hab mal eine .txt datei als .intunewin hochgeladen und install befehl ist winget.

[@Sioox]

Anwendung läuft in eine Endlosschleife. Dann wohl doch ganz oder gar nicht.