Обновляем Skype 8 без участия администратора

Как Вы уже знаете, 1 сентября 2018 года будет прекращена поддержка Skype 7.xx (Skype Classic), в связи с чем всем пользователям мессенджера рекомендуется обновить его до версии 8.xx. Если у Вас несколько компьютеров, разумнее всего обновить Skype вручную, в противном случае имеет смысл автоматизировать развертывание мессенджера на всех необходимых рабочих станциях. Как решить данную задачу в пределах домена Active Directory с учетом того, что официальные MSI-пакеты Skype больше не выпускаются?

Развертывание Skype без MSI-пакетов

Как и в случае Mozilla Thunderbird, Mozilla Firefox и OpenOffice инсталлятор Skype поддерживает режим «тихой» установки, позволяющий организовать установку и обновление мессенджера на множестве компьютеров, работающих под управлением любых операционных систем семейства Microsoft Windows, соответствующих системным требованиям (следует отметить, что вопреки официальной информации, инсталлятор Skype не работает в среде Microsoft Windows XP SP3 со всеми существующими обновлениями, включая Microsoft Internet Explorer 8). Как Вы уже догадались, для автоматизации развертывания мессенджера в пределах домена Active Directory в очередной раз будет достаточно подготовить единственный сценарий «тихой» установки Skype и назначить его сценарием запуска компьютера с помощью любого объекта групповой политики (далее — GPO), действие которого распространяется на соответствующие рабочие станции. С одной стороны, все делается по очень привычному сценарию, с другой — всегда имеются нюансы, которые стоит учитывать.

Общие сведения об инсталляторе Skype

Инсталлятор последней версии мессенджера, представляющий из себя исполняемый файл с именем Skype-НомерВерсии.exe, всегда доступен для загрузки на соответствующей странице официального сайта. В связи с тем, что мессенджер является 32-разрядным приложением, указанный файл подойдет для установки и обновления Skype на всех компьютерах, не зависимо от разрядности установленных на них операционных систем. Как и во всех подобных ситуациях Вам нужно загрузить и сохранить инсталлятор мессенджера в общей папке, доступной для чтения Всем на уровне файловой системы NTFS и на уровне общей папки. По умолчанию процедура «тихой» установки Skype обеспечивает инсталляцию мессенджера в папку %ProgramFiles%MicrosoftSkype for Desktop в среде 32-разрядных операционных систем или %ProgramFiles (x86)%MicrosoftSkype for Desktop — в среде 64-разрядных, а также последующее добавление соответствующих ярлыков на Рабочий стол и в меню Пуск. Для выполнения такого типа установки мессенджера необходимо запустить его инсталлятор с ключами /VERYSILENT и /NORESTART, первый из которых выключает отображение каких-либо окон, а второй запрещает перезагрузку операционной системы. Если на компьютере установлен Skype версии ≤ 7.41, то процедура «тихой» установки инсталлирует мессенджер версии 8.xx параллельно со старым, при наличии более ранней версии 8.xx — обновит его. В связи с этим перед переходом на Skype 8.xx следует удалить с рабочих станций мессенджер версии ≤ 7.41. Также нужно отметить, что при переходе с классического Skype на версию 8.xx и при последующих обновлениях мессенджера процедура «тихой» установки никак не влияет на настройки пользователей, хранящиеся в папках %APPDATA%Skype пользовательских профилей.

Сценарий «тихой» установки Skype

Как и в большинстве подобных случаев сценарий «тихой» установки Skype должен проверять, что мессенджер разворачиваемой версии не был установлен ранее, и, если приложение еще не установлено или имеет не совпадающую с разворачиваемой (более старую) версию, запускать процедуру «тихой» установки. В нашем случае для выяснения версии Skype применяется утилита командной строки WMI — wmic (она доступна во всех современных операционных системах семейства Microsoft Windows), выполняющая запрос версии исполняемого файла мессенджера (возьмите на заметку этот способ получения информации о версии файлов, он пригодится Вам для организации «тихой» установки любых приложений, которые не добавляют соответствующие сведения в реестр, например, QIP’а), разрядность операционной системы определяется по значению стандартной переменной окружения PROCESSOR_ARCHITECTURE, для поиска строки используется команда find с последующим анализом кода ее завершения ERRORLEVEL. С учетом всех перечисленных особенностей сценарий «тихой» установки мессенджера InstallSkype.cmd имеет следующий вид (обязательно учтите, что применение двойных бекслешей в выделенных строках является обязательным):

 set VERSION=8.27.0.85 if %PROCESSOR_ARCHITECTURE% == x86 (   set FILENAME="C:\Program Files\Microsoft\Skype for Desktop\Skype.exe" ) else (   set FILENAME="C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe" ) wmic datafile where name=%FILENAME% get version | find "%VERSION%" if ERRORLEVEL 1 \local.company.comSHARESPACKAGESSkype-%VERSION%.exe /VERYSILENT /NORESTART 

Как Вы уже поняли, значение переменной окружения VERSION, заданное в первой строке, должно совпадать с версией инсталлятора мессенджера, используемого в настоящий момент. Например, для установки Skype версии 8.27.0.85 и обновления устаревших мессенджеров до этой версии в соответствующей общей папке должен присутствовать инсталлятор Skype-8.27.0.85.exe, и переменная окружения VERSION должна иметь значение 8.27.0.85. Если Вы пожелаете перейти, например, на мессенджер версии 8.28.76.42 (на момент написания статьи данная версия Skype пребывала в статусе предварительной), придется всего лишь загрузить в соответствующую общую папку инсталлятор Skype-8.28.76.42.exe и изменить значение переменной окружения VERSION на 8.28.76.42. Конечно же, после этого можно спокойно удалить ставший устаревшим инсталлятор Skype-8.27.0.85.exe, который больше не понадобится.

Массовая «тихая» установка Skype

Последним этапом автоматизации установки и обновления Skype в домене Active Directory является назначение сценария InstallSkype.cmd сценарием запуска компьютера с помощью любого существующего или созданного исключительно для развертывания мессенджера GPO, действие которого распространяется на все необходимые рабочие станции. Для того чтобы ограничить область действия выбранного GPO компьютерами с операционными системами от Microsoft Windows 7 до Microsoft Windows 8.1 (у нас нет компьютеров с Windows Vista, поэтому я про нее «забыл»), удобнее всего использовать WMI-фильтр с запросом:

 SELECT * FROM Win32_OperatingSystem WHERE (Version LIKE "6.1%" OR Version LIKE "6.2%" OR Version LIKE "6.3%") AND ProductType="1" 

После нацеливания выбранного GPO на нужные рабочие станции следует добавить в его список Конфигурация компьютера Политики Конфигурация Windows Сценарии Автозагрузка сценарий InstallSkype.cmd. После окончания распространения групповой политики и перезагрузки соответствующих компьютеров на них будет установлен или обновлен мессенджер Skype, при этом никто, кроме Ваших коллег по IT-отделу, не заметит ничего «подозрительного».

Заключение

Я надеюсь, что данная инструкция поможет Вам надолго забыть про развертывание Skype в «ручном» режиме, и Вы сможете потратить освободившееся время на решение более интересных задач. Как только появится свободное время, я постараюсь рассказать Вам про другие способы автоматизации установки, обновления и настройки популярного программного обеспечения, для которого не выпускаются MSI-пакеты.

Со времен выхода ПО Skype восьмой версии многие столкнулись с проблемой обновления в случае если конечный пользователь не имеет прав на установку приложений в системе. Обновляется он достаточно часто и естественно требует от рядовых пользователей ввод данных Администратора через UAC. Поиск в интернете приводит ко не совсем удобным для админа способам:

• Повышение прав пользователя до Администратора? Не вариант, это в большинстве случаев приводит к тому, что из решения одной проблемы со Скайп Вы можете нажить себе множество других проблем из-за неграмотности рядового пользователя (а их неграмотных большинство, это статистика)!

• Использование встроенной в Windows команды ‘runas’ не совсем подходит. При ее использовании все равно необходим пароль, а при использовании ключа /savecred Вы делаете огромную дыру в безопасности своей системы!

• Можно использовать сторонний софт, что то вроде AdmiLink Алексея Курякина, или ExecAs. Как вариант, но не совсем удобно распространять дополнительное ПО если у Вас большое количество рабочих станций в сети!

• Отключить обновление Скайп. Компания Microsoft известа и тем, что добровольно принудительно заставляет пользоваться свежими версиями ПО и здесь встает вопрос времени, сколько проработает программа неактуальной версии!

• Компания Microsoft не рекомендует использовать домашнюю версию Скайп в корпоративной среде и мило предлагает перейти на платную версию Скайп для Бизнеса!

Поехали… Имеем установленный Скайп 8 версии, при очередной попытке запуска cтановится понятно, что Скайп закачивает exe-инсталятор в папку, где размещаются данные приложений того пользователя от которого выполнен запуск Скайп: Создаем bat-файл:

echo off  set SKYPE=  :: Поиск 'exe' файла  for /f "tokens=*" %%i in ('where /R %HOMEDRIVE%Users Skype-Setup.exe') do (set SKYPE=%%i)  :: Проверка переменной на "пустоту" (если файл не найден) if "%SKYPE%"=="" goto quit  :: Запуск инсталятора с ключом /silent "%SKYPE%" /silent  :: Удаляем 'exe' файл чтобы избежать циклическую установку одной и той же версии при запуске сценария (сам Скайп его не удаляет после обновления) del "%SKYPE%" /F /Q  :: Завершаем процесс skype.exe от админа, автоматом запускаемый после обновления taskkill /F /IM skype.exe  :quit exit 

Суть проста — сценарий ищет файл Skype-Setup.exe. В случае работы нескольких пользователей в одной системе, мы не знаем в каком профиле лежит инсталятор, поэтому ищем его в папке где хранятся все профили пользователей (справедливо для Windows Vista и выше, для Windows XP путь размещения данных приложений другой). Если Вы знаете конкретного пользователя замените значение переменной SKYPE на “%HOMEDRIVE%Users<имя пользователя>AppdataRoamingMicrosoftSkype for DesktopSkype-Setup.exe”, я лишь привел обобщенный пример. Записываем результат команды ‘where’ (путь включая имя файла) в переменную SKYPE, запускаем его добавляя ключ /silent для режима «тихой» установки. Запускаем встроенный планировщик заданий от админа и помещаем в расписание выполнение созданного bat-файла следующим образом: В моем случае доменная сеть и несколько сотен рабочих станций, распространение bat и настройку задания в планировщике выполнена с помощью групповых политик в домене. Я настроил триггер на выполнение при запуске компьютера, вполне достаточно. Для удобства можно создать ярлык на рабочем столе пользователя для ручного запуска задания руководствуясь вот этой статьей. Способ актуален для Windows Vista/7, в Windows 10 ПО Skype является универсальным APPX-приложением, для обновления которых прав Администратора не требуется. Задайте вопрос Быстрый доступ

Скачать skype msi и установить его через GPO

Добрый день уважаемые читатели, продолжаем с вами изучать функционал групповой политики (GPO) и сегодня постараемся развернуть скайп по всему домену Active Directory, в итоге мы инсталлируем и обновим все до последней версии и уберем кучу ручного труда с системного администратора. Для того, чтобы все это реализовать вам необходимо скачать skype msi пакет, так как именно их поддерживает GPO в Windows Server 2012 R2 и последующих релизах.

Какие задачи решает skype msi пакет

Давайте быстро рассмотрим, где и в чем вам может помочь применение данного пакета:

• Не так давно была массовая ошибка у пользователей данного мессенджера: что отсутствует msvcp140 dll библиотека, решалась она чаще всего обновлением skype, но представьте, что вам это нужно сделать на 500 компьютерах, понятно, что кто-то сам обновит, но по опыту, большинство пользователей это капризные люди, которые будут сидеть до победного, чтобы не работать.
• В skype не удается начать видеотрансляцию, так же очень популярный глюк, когда скайп не видит вашу веб-камеру.
• Чистая установка программы на новый компьютер или компьютеры
• Обновление до последней версии с точки зрения безопасности

Где скачать skype msi installer

Данный пакет, чем то напоминает skype offline installer, так как он не требует подключения к интернету для установки, но создан он специально для бизнеса, так как Microsoft понимает, что пакет в больших масштабах очень сложно ставить не имея SCCM. По приведенной ниже ссылке, вы получите самую последнюю версию скайпа.

http://www.skype.com/go/getskype-msi

или

https://go.skype.com/msi-download

Как установить skype через групповую политику

И так, скачать пакет msi для установки skype у нас получилось, теперь давайте его распространим. Открываем редактор групповой политики. Находим нужную OU с пользователем или компьютером, я остановлюсь на втором варианте и поставлю его на пользовательскую рабочую станцию.

Щелкаем правым кликом по OU и из контекстного меню выбираем “Создать объект групповой политики в этом домене и связать его с текущей OU”

Указываем удобное для вас имя для установки скайпа через GPO.

Далее выберите созданный GPO объект и перейдите на вкладку “Сведения”, тут я для себя отключаю применение данной политики на пользователей, чтобы быстрее отрабатывало для компьютера.

Вас попросят подтвердить изменения, говорим да.

Все теперь редактируем саму политику, через меню “Изменить”

Переходим в ветку:

Конфигурация компьютера > Политики > Конфигурация Windows > Сценарии (запуск/завершения)

Теперь вам необходимо создать файл cmd с таким содержимым

msiexec /i \ваш путьSkypeSetup.msi /quiet /norestart

• где \ваш путь это путь до UNC шары в которой лежит файл SkypeSetup.msi

Скачать готовый файл развертывания skype.msi через GPO

После того как ваш файл готов, вам необходимо выбрать на какую задачу вы его назначите, на автозагрузку или завершение работы. Так как рядовые пользователи делают и то и другое, я советую поставить и туда и туда.

Все теперь когда пользователь зайдет на свой компьютер, то у него в фоновом режиме будет устанавливаться skype, через тот скрипт, что вы указали в групповой политике.

В результате в фоновом режиме вы все можете посмотреть с помощью мониторинга ресурсов.

Если при выполнении скрипта у вас будет ошибка “Указанный путь был использован при запуске CMD.EXE в качестве текущей папки. CMD.EXE не поддерживает пути UNC. По умолчанию выбрана системная папка Windows.” То вам поможет добавление ключей реестра.

• Для локальных станций создайте файл DisableUNCCheck.reg с таким содержимым:

• Для терминальных серверов ветка HKLMSoftwareMicrosoftCommand Processor

Май 16, 2017 17:45ЗакрытРазместите похожий заказ

Фрилансеры предложат решение вашей задачи уже через несколько минут!

Публикация заказа на фриланс бирже не займет много времени.

4 года назад4 года назад

1. Прием заявок
2. Выбор исполнителя
3. Выполнение заказа
4. Обмен отзывами

Заявки фрилансеров<label>Сейчас онлайн </label>С новыми отзывамиС лучшим рейтингомС высокой ценойС низкой ценойС меньшими срокамиНовые

Нет заявок

Другие заказы в категории В«Системное администрированиеВ»

Настроить серверНастроить сервер, установить и настроить ПО.Системное администрированиеЗавершен 4 года назадПроблема с DNSНастроены свои DNS сервера в качестве forwarders (то есть они ссылаются на другие DNS сервера и сами не обрабатывают запросы). … Читать дальшеНастроены свои DNS сервера в качестве forwarders (то есть они ссылаются на другие DNS сервера и сами не обрабатывают запросы). При подключении к OpenVPN на основном интерфейсе (которое отвечает за подключение к Интернету) устанавливаем Предпочитаемый DNS 0.0.0.0 (на случай, чтобы при отключении OpenVPN незащищенный трафик не ушел в сеть). При этом в Win TAP драйвере вижу, что OpenVPN пушит DNS сервера от OpenVPN сервера. Если использовать DNS сервера, выданные провайдером (или Google DNS), то такая схема работает без проблем. А настроенные мной DNS сервера не срабатывают, то есть сайты не грузятся. При этом если вписать мои DNS сервера в основной интерфейс (вместо 0.0.0.0), то они работают корректно. Нужно решить проблему. Перебрал разные варианты настройки, и получается, что все-таки дело именно в моих DNS серверах, так как те же DNS от Google работают корректно при такой настройке. Свернуть 1 заявка Системное администрированиеЗакрыт 4 года назадПоднять ssh на удаленной машинеКонечная цель – это создание ssh туннеля, покупать вечноумирающие доступы надоело, нужно сделать свое. Задача – настроить SSH на удаленной … Читать дальшеКонечная цель – это создание ssh туннеля, покупать вечноумирающие доступы надоело, нужно сделать свое. Задача – настроить SSH на удаленной машине, удаленной машины пока нет, т.к. не торопился с покупкой из-за непонимания оптимальных параметров. Прошу предложения в личку или заявку. Подключаться к машине буду через SSH T M. СвернутьСистемное администрированиеЗавершен 4 года назадСпециалист по GeckoFX (Xulrunner)нет заявокСистемное администрированиеЗакрыт 4 года назадИспользуемые источники:

• https://sergeysl.ru/deployment-skype-via-group-policy/
• https://sohabr.net/habr/post/422657/
• https://social.technet.microsoft.com/forums/ie/ru-ru/c3a08c1b-fc38-4f97-be1d-9de4ca6d5fbc/1054107310851086107410831077108510801077-skype-107310771079
• http://pyatilistnik.org/download-skype-msi/
• https://www.weblancer.net/projects/sistemnoe-administrirovanie-54/tcentralizovannoe-obnovlenie-skype-759158/