Anwendungen mit benutzerdefinierten Einstellungen auf Windows 10/11-Geräten installieren

Diese Funktion ist in der Cloud Identity Premiumversion verfügbar. Funktionen und Versionen von Cloud Identity vergleichen

Sie können Software auf Windows-Geräten installieren, die für die Windows-Geräteverwaltung registriert sind, wenn Sie benutzerdefinierte Einstellungen in der Admin-Konsole hinzufügen. Dazu geben Sie den MSI-Dateipfad der Anwendung in einer XML-Datei an, die Sie als Wert in den benutzerdefinierten Einstellungen festlegen.

Schritt 1: Erforderliche Details zur Anwendung abrufen und XML-Datei erstellen

Wenn Sie eine XML-Datei erstellen möchten, benötigen Sie die URL der Anwendung, den Datei-Hash und die Produkt-ID.

Laden Sie auf Ihrem Windows-Gerät die MSI-Datei herunter, die Sie bereitstellen möchten.
Hinweis: Die Installationsdatei der Anwendung muss entweder auf der Website des Anbieters oder auf einem Server verfügbar sein, der über das HTTP-, HTTPS- oder FTP-Protokoll verfügbar ist und auf dem Ihr IT-Administrator die Datei hostet.

Sie können die 7‐Zip-Installationsdatei beispielsweise von https://www.7-zip.org/a/7z1900-x64.msi herunterladen.
Öffnen Sie PowerShell.
Führen Sie Get‐FileHash ‐Path Dateipfad ‐Algorithm SHA256 aus, um den Datei-Hash abzurufen. Dabei steht Dateipfad für den Pfad zur Installationsdatei der Anwendung. Notieren Sie den Hashwert. Das ist ein 64-Zeichen-String, der in PowerShell zurückgegeben wird.
Beispiel: Wenn sich die 7-Zip-MSI-Datei im Ordner „Downloads“ befindet, führen Sie Get‐FileHash ‐Path C:\Benutzer\Benutzername\Downloads\7z1900‐x64.msi ‐Algorithm SHA256 aus.

So rufen Sie die Produkt-ID ab:

Kopieren Sie das folgende PowerShell-Skript in einen Texteditor und speichern Sie es als Get-MSIFileInformation.ps1.


param(
[parameter(Mandatory=$true)]
[IO.FileInfo]$Path,
[parameter(Mandatory=$true)]
[ValidateSet("ProductCode","ProductVersion","ProductName")]
[string]$Property
)
try {
    $WindowsInstaller = New-Object -ComObject WindowsInstaller.Installer
    $MSIDatabase = $WindowsInstaller.GetType().InvokeMember("OpenDatabase","InvokeMethod",$Null,$WindowsInstaller,@($Path.FullName,0))
    $Query = "SELECT Value FROM Property WHERE Property = '$($Property)'"
    $View = $MSIDatabase.GetType().InvokeMember("OpenView","InvokeMethod",$null,$MSIDatabase,($Query))
    $View.GetType().InvokeMember("Execute", "InvokeMethod", $null, $View, $null)
    $Record = $View.GetType().InvokeMember("Fetch","InvokeMethod",$null,$View,$null)
    $Value = $Record.GetType().InvokeMember("StringData","GetProperty",$null,$Record,1)
    return $Value
}
catch {
    Write-Output $_.Exception.Message
}

Führen Sie in PowerShell Skriptpfad\Get‐MSIFileInformation.ps1 -Path Dateipfad ‐Property ProductCode aus, wobei Skriptpfad den Speicherort des PowerShell-Skripts und Dateipfad den Pfad zur MSI-Installationsdatei angibt.
Wenn Sie z. B. das PowerShell-Skript im Desktop-Ordner gespeichert haben, führen Sie C:\Benutzer\Benutzername\Desktop\Get‐MSIFileInformation.ps1 ‐Path C:\Benutzer\Benutzername\Downloads\7z1900‐x64.msi ‐Property-Productcode aus, um den Produktcode für die 7-Zip-Datei abzurufen.

Die Produkt-ID ist ein alphanumerischer String in Klammern, z. B.: {23170F69-40C1-2702-1900-00001000000}.

Erstellen Sie die XML-Datei:

Kopieren Sie den folgenden XML-Code in eine Textdatei:

<MsiInstallJob id="">
  <Product Version="1.0.0">
    <Download>
      <ContentURLList>
        <ContentURL>MSI-URL</ContentURL>
      </ContentURLList>
    </Download>
    <Enforcement>
      <CommandLine>/quiet</CommandLine>
      <TimeOut>5</TimeOut>
      <RetryCount>3</RetryCount>
      <RetryInterval>5</RetryInterval>
    </Enforcement>
    <Validation>
      <FileHash>FileHash</FileHash>
    </Validation>
  </Product>
</MsiInstallJob>

Ersetzen Sie in den <ContentURL>-Tags MSI-URL durch die URL der MSI-Datei.
Ersetzen Sie in den <FileHash>-Tags FileHash durch den Datei-Hash der MSI-Datei.
Bearbeiten Sie bei Bedarf die Installationsparameter in den <Enforcement>-Tags. Weitere Informationen finden Sie in der Microsoft-Dokumentation.
Speichern Sie die Datei.

Schritt 2: Benutzerdefinierte Einstellung hinzufügen

Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
Gehen Sie in der Admin-Konsole zum Menü Geräte Mobilgeräte und Endpunkte Einstellungen Windows.
Klicken Sie auf Benutzerdefinierte Einstellungen.
Klicken Sie auf Benutzerdefinierte Einstellung hinzufügen.
Konfigurieren Sie die benutzerdefinierte Einstellung:
1. Geben Sie im Feld "OMA-URI" EnterpriseDesktop ein und wählen Sie ./Device/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/<Enter ProductID>/DownloadInstall aus.
2. Ersetzen Sie in der OMA-URI <Enter ProductID> durch die MSI-Produkt-ID und geben Sie die Klammern dabei im Code-Format ein. Die korrekte Schreibweise ist dann: %7BProductID%7D, wobei %7B die codierte Version von "{" und %7D die codierte Version von "}" ist.
  Der OMA-URI-String für 7-Zip lautet z. B.: ./Device/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/%7B23170F69-40C1-2702-1900-00001000000%7D/DownloadInstall
3. Wenn Sie den OMA-URI auswählen, wird das Feld Name in "DownloadInstall" geändert. Geben Sie einen eindeutigen Namen ein, der den App-Namen enthält, damit Sie ihn in der Liste der benutzerdefinierten Einstellungen leichter wiedererkennen können. Beispiel: „Install 7-zip v19.0“.
4. Wählen Sie als Datentyp die Option String (XML) aus, klicken Sie auf XML hochladen und wählen Sie die XML-Konfigurationsdatei aus, die Sie im ersten Abschnitt erstellt haben.
5. Optional: Geben Sie eine Beschreibung ein.
Klicken Sie auf Weiter, um die Organisationseinheit auszuwählen, für die die benutzerdefinierte Einstellung verwendet werden soll. Falls Sie eine weitere benutzerdefinierte Einstellung anlegen möchten, klicken Sie auf Weitere hinzufügen. Diese Richtlinien werden erst dann auf eine Organisationseinheit angewendet, wenn Sie auf Weiter klicken und die Organisationseinheit auswählen.
Wählen Sie eine oder mehrere Organisationseinheiten aus, auf die die Richtlinie angewendet werden soll.
Klicken Sie auf Anwenden.

Die Anwendung wird innerhalb von drei Stunden auf den Geräten der Nutzer installiert, wenn diese mit dem Internet verbunden sind. Wenn nicht, wird sie installiert, sobald das Gerät das nächste Mal verbunden wird.

Schritt 3: Installation der Anwendung prüfen

Sie haben mehrere Möglichkeiten zu prüfen, ob eine über eine benutzerdefinierte Einstellung bereitgestellte Anwendung auf einem Gerät installiert wurde. Wenn Sie es auf dem Gerät durchführen, erhalten Sie das Ergebnis am schnellsten, weil Sie eine manuelle Synchronisierung vornehmen können.

Auf dem Gerät

Öffnen Sie auf dem Gerät die Einstellungen und suchen Sie nach Von Google verwaltet.
Wenn die Anwendung installiert ist, wird sie unter Bereiche, die von Google verwaltet werden im Abschnitt Anwendungen aufgeführt.
Wenn die Anwendung nicht auf der Liste ist, führen Sie zwei manuelle Synchronisierungen aus, um sicherzustellen, dass die benutzerdefinierte Einstellung auf dem Gerät angewendet wird. Solange die Installation noch aussteht, wird die Anwendung anhand ihrer Produkt-ID aufgeführt. Nach der Installation wird der Name der Anwendung aufgeführt.
Wenn die Anwendung auch nach den manuellen Synchronisierungen nicht installiert wird, sehen Sie sich die Werte der benutzerdefinierten Einstellung an und stellen Sie sicher, dass sie richtig eingerichtet sind.

Im Geräteinventar für Anwendungen in der Admin-Konsole

Mit dieser Option können Sie die auf einem Gerät installierten Anwendungen aus der Ferne prüfen. Hinweis: Es kann bis zu 12 Stunden dauern, bis die Anwendungsdaten in der entsprechenden Liste angezeigt werden.

Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
Zum Menü GeräteÜbersicht.
Klicken Sie auf Endpunkte.
Klicken Sie auf das Gerät. Wenn in Ihrer Organisation viele Geräte verwendet werden, können Sie mithilfe der Filter oder der Suchleiste nach dem gewünschten Gerät suchen.
Klicken Sie auf Installierte Apps und sehen Sie nach, ob die Anwendung aufgeführt ist.

Anwendung deinstallieren

Sie können Anwendungen deinstallieren, die mit benutzerdefinierten Einstellungen installiert wurden. Anwendungen, die mit anderen Methoden installiert wurden, lassen sich nicht mithilfe benutzerdefinierter Einstellungen deinstallieren.

Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
Gehen Sie in der Admin-Konsole zum Menü Geräte Mobilgeräte und Endpunkte Einstellungen Windows.
Klicken Sie auf Benutzerdefinierte Einstellungen.
Klicken Sie links auf die Organisationseinheit, für die Sie die Anwendungen deinstallieren möchten. Wenn Sie die Anwendung für alle Nutzer deinstallieren möchten, wählen Sie die oberste Organisationseinheit aus.
Bewegen Sie den Mauszeiger auf die benutzerdefinierte Einstellung und klicken Sie auf Löschen oder Deaktivieren. Klicken Sie zur Bestätigung noch einmal auf Löschen.
Wenn Sie eine untergeordnete Organisationseinheit ausgewählt haben, die die benutzerdefinierte Einstellung übernommen hat, deaktivieren Sie damit diese Einstellung, weil sie für die restliche Organisation nicht gelöscht werden kann. Falls Sie Ihre Meinung ändern, können Sie auf Übernehmen klicken, um die Anwendung wieder auf Geräten in der untergeordneten Organisationseinheit zu installieren.

_{Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der Unternehmen, mit denen sie verbunden sind.}

War das hilfreich?

Wie können wir die Seite verbessern?