Internet Explorer 8 – Nasadenie a správa

  • Článok

Autor: Ondřej Výšek

Posledná verzia Internet Explorera je na trhu už niekoľko mesiacov pre operačné systémy Windows XP a Windows Vista. S príchodom nového operačného systému Windows 7, kde je "osmička" súčasťou inštalácie operačného systému sa vynára množstvo otázok, akým spôsobom nasadiť posledné vydanie IE na staršie systémy a akým spôsobom s týmto prehľadávačom pracovať v organizáciách.

Internet Explorer 8 prináša mnohé zmeny z pohľadu práce webového prehľadávača, ale tiež sú zmenené spôsoby nasadenia a rozšírené možnosti správy vo firemných prostrediach.

Ako získať Internet Explorer 8

Internet Explorer 8 je možné na počítače prevziať a inštalovať priamo z Windows Update alebo pomocou ďalších nástrojov na distribúciu aktualizácií, ako je WSUS. V takom prípade bude však inštalácia nastavená tak, ako je pripravená výrobcom.

Na použitie vo firemných prostrediach alebo na potreby úprav inštalácie je nutné prevziať inštalačný balíček zo stránok Microsoftu. Inštalácia má od cca 14 MB pre Windows Vista 32-bit až po cca 26 MB pre Windows Vista 64-bit.

Prevzatie inštalačného balíčka s Internet Explorer 8 je možné na webovej lokalite https://www.microsoft.com/windows/internet-explorer/worldwide-sites.aspx, kde zvolíte akú jazykovú verziu požadujete a následne vyberiete operačný systém, pre ktorý si prajete inštaláciu prevziať. V českom jazykovom vydaní sú dostupné tieto operačné systémy:

  • Windows XP
  • Windows Vista 32-bit / 64-bit
  • Windows Server 2003
  • Windows Server 2008 32-bit / 64-bit

V anglickej verzii sú to ešte ďalej 64-bit vydania pre Windows XP a Server 2003 (tieto operačné systémy neboli v českej lokalizácii vydané).

Nasadenie Internet Explorer 8

Inštalácia Internet Explorer 8 nie je klasickou inštaláciou, ale ide o aktualizáciu systému (.msu). Teda po rozbalení exe súboru z internetu získavate zdrojové súbory s aktualizáciou.

 

Bezobslužná inštalácia

Pravdepodobne najjednoduchšou cestou nasadenia Internet Explorer 8 je bezobslužná inštalácia, ktorú je možné jednoducho vykonať na väčšine počítačov. Po prevzatí inštalačného súboru (.exe) stačí pridať parametre pre bezobslužnú inštaláciu (napr.: /passive /update-no /norestart). Túto inštaláciu je možné použiť v rôznych skriptoch, pri štarte počítača alebo pri vytváraní automatizovanej inštalácie Windows XP. Výpis všetkých parametrov inštalácie je možný pomocou parametra /?.

Integrovaná inštalácia – slipstream

Internet Explorer 8 je možné integrovať do wim súborov (os image – obraz disku) s inštaláciou Windows Vista. Ako som sa zmienil vyššie, inštalácia IE8 je aktualizáciou a nástroje Windows Vista a Windows 7 resp. Windows Server 2008 umožňujú integráciu aktualizácií do obrazov diskov. To je výhodné predovšetkým pred inštaláciou počítačov, kde IE8 bude dostupný používateľom ihneď po inštalácii a nie je ho nutné ďalej akokoľvek inštalovať.

  1. Prevezmite a nainštalujte Windows Automated Installation Kit (Windows AIK), ktorý zodpovedá vášmu počítaču, Windows AIK nemusí zodpovedať verzii operačného systému, do ktorého budete integrovať Internet Explorer 8
    Poznámka: nie je možné použiť 64-bit verziu Windows AIK na prácu s x86 image.
  2. Skopírujte inštalačné DVD na pevný disk v počítači
  3. Vytvorte 3 dočasné adresáre, odporúčame pomenovať tak, aby bolo ľahšie si zapamätať účel adresára. Môže to byť napríklad:
    C:\Slipstreaming\Mount
    C:\Slipstreaming\Package
    C:\Slipstreaming\Test
  4. Prevezmite Internet Explorer 8 do adresára C:\Slipstreaming, napríklad C:\Slipstreaming\IE8x86cz.
  5. Otvorte príkazový riadok (cmd) a extrahujte jednotlivé balíčky Microsoft Update z inštalačného súboru Internet Explorera:
    <Cesta_k_inštalácii*_IE80*> /x: <Umiestnenie_MSU_súboru> napríklad: C:\Slipstreaming\IE8x86cz\IE8-WindowsVista-x86-csy.exe /x: C:\Slipstreaming\IE8x86cz
    kde Cesta_k_inštalácii_IE8 je umiestnenie súborov s IE8 a Umiestnenie_MSU_súboru je umiestnenie, kde budú rozbalené MSU súbory.
  6. Rozbaľte jednotlivé MSU súbory:
    expand.exe <Umiestnenie_MSU_súboru> -F:* <Umiestnenie_balíčka> príklad: expand.exe C:\Slipstreaming\IE8x86cz\IE8.MSU -F:* C:\Slipstreaming\Package
  7. Pripojte image s Windows Vista pomocou nasledujúceho príkazu:
    imagex.exe /mountrw install.wim <poradové_číslo_obrazu> <Umiestnenie> príklad: "C:\Program Files\Windows AIK\Tools\x86\imagex.exe" /mountrw C:\Slipstreaming\VistaSP1x86cz\sources\install.wim 4 C:\Slipstreaming\Mount
    kde imagex.exe obsahuje plnú cestu k nástroju ImageX, install.wim obsahuje umiestnenie obrazu, poradové číslo obrazu je číselná hodnota poradia image operačného systému a umiestnenie je adresár, kde má byť uložený pripojený image operačného systému. Dôležité, pokiaľ si nie ste istí poradovým číslom operačného systému v inštalačnom image, zapíšte nasledujúci príkaz do príkazového riadku imagex.exe /dir C:\VistaRTM\sources\install.wim 20. Zo zobrazeného zoznamu vyberte zodpovedajúci inštalačný image operačného systému a podľa kľúča IMAGE INDEX zvoľte poradové číslo.
  8. V príkazovom riadku zadajte nasledujúci príkaz:
    pkgmgr.exe /n:<Package_Location>\WindowsVista-KB#-NEUTRAL.xml /o:”<Mount_Location>;<Mount_Location>\windows” /s:<Test_Location> /l:<Log_File_Location>. Example: "C:\Program Files\Windows AIK\Tools\x86\Servicing\pkgmgr.exe" /n:"C:\Slipstreaming\Package\Windows6.0-KB944036-x86.xml" /o:""C:\Slipstreaming\Mount";"C:\Slipstreaming\Mount\windows"" /s:"C:\Slipstreaming\Test" /l:"C:\Slipstreaming\slp.log" Kde pkgmgr.exe obsahuje úplnú cestu k nástroju Package Manager. Package_Location je umiestnenie adresára s balíčkami, Mount_Location je cesta k adresáru s pripojeným inštalačným obrazom a Test_Location je cesta k vášmu adresáru test, všetky tieto adresáre boli vytvorené v bode 3. Nakoniec Log_File_Location je umiestnenie, kde má byť vytvorený log súbor.
  9. Po ukončení integračného procesu (slipstream) skontrolujte log súbor, kde na konci log súboru bude výstupný kód 0x00 “exit code 0x00”, ktorý značí úspech.
  10. V príkazovom riadku zadajte nasledujúci príkaz na uloženie vykonaných zmien do image:
    imagex /commit /unmount <Mount_Location> Example: "C:\Program Files\Windows AIK\Tools\x86\imagex.exe" /commit /unmount C:\Slipstreaming\Mount kde Mount_Location je adresár, kde je pripojený inštalačný obraz Windows Vista, adresár bol vytvorený v bode 3.
  11. Nakonfigurujte Internet Explorer 8 použitím nástrojov na modifikáciu inštalácie Windows Vista - Windows System Image Manager (WSIM).

Táto integrácia je možná iba pre Windows Vista a Windows Server 2008. Inštalácie Windows XP / Windows Server 2003 nie je možné takýmto spôsobom modifikovať a Windows 7 / Windows Server 2008 R2 už obsahujú IE8.

Modifikácia inštalácie pomocou IEAK

IEAK – Internet Explorer Administration Kit je nástroj, pomocou ktorého je možné prevziať a následne upraviť inštaláciu Internet Explorera. Nástroj IEAK je možné prevziať zo stránok Microsoft TechNet - https://technet.microsoft.com/en-us/ie/bb219517.aspx. Po inštalácii a spustení nástroja zvolíte pre aký operačný systém budete inštaláciu IE8 pripravovať.

Po zvolení jazykovej verzie je nutné vybrať, akým spôsobom budete vykonávať inštaláciu Internet Explorera. Možnosti sú celkom 3.

  • Inštalácia pomocou CD-ROM, všetky inštalačné súbory budú prevzaté a následne distribuované na CD-ROM, USB,…
  • Inštalácia pomocou sieťového zdieľania, všetky súbory inštalácie budú prevzaté, inštalácia bude umiestnená na sieťové zdieľanie. Inštalácia môže byť spustená pomocou iného programu (napr. systém na elektronickú distribúciu softvéru - SMS, SCCM,…)
  • Vytvorenie konfiguračného súboru pre inštaláciu Internet Explorer 8 - používa sa v prípade, keď je IE8 už nainštalovaný a odpovedný súbor modifikuje nastavenie Internet Explorera.

Ďalej je možné zvoliť, aké modifikácie pre Internet Explorer budú vykonané. Tieto modifikácie obsahujú zmenu nastavenia inštalácie ako takej až po inštaláciu akcelerátorov, nastavenie kompatibility, obľúbených priečinkov atď. …

Po zvolení možností modifikácie inštalácie je nutné najmenej jedenkrát prevziať zodpovedajúcu zvolenú inštaláciu Internet Explorera, ktorú sme zvolili po spustení nástroja IEAK.

Ďalej je možné v sprievodcovi nastaviť spôsob inštalácie, voľbu východiskového prehľadávača, rovnako tak možnosť inštalácie poskytovateľov vyhľadávania či akcelerátorov, ktoré majú byť priamo inštalované s prehľadávačom.


Jedným z veľmi dôležitých krokov je voľba východiskového módu prehľadávača, či východiskový mód bude Internet Explorer 8 alebo sa použije kompatibilný mód Internet Explorer 7. Táto voľba je podstatná vzhľadom na kompatibilitu rôznych interných webových aplikácií, ktoré môžu byť prevádzkované. Prípadne je možné definovať ďalšie rozšírenie reťazca tzv. "User agenta".

Pred ukončením sprievodcu je možné modifikovať detailné nastavenie prehľadávača, ktoré je tiež dostupné pomocou skupinových politík. Pre firemné prostredie je vhodnejšia konfigurácia práve pomocou skupinových politík (GPo).

Po ukončení sprievodcu je vygenerovaný vlastný balíček s inštaláciou, ktorý nie je nutné modifikovať pomocou parametrov - všetky úpravy boli vykonané pomocou sprievodcu IEAK. Na inštaláciu neostáva nič iné, než spustiť inštaláciu. Vygenerované sú 2 typy inštalačných balíčkov - exe inštalácia na použitie pri inštaláciách z CD-ROM alebo sieťového zdieľania a msi inštalácia na použitie pri inštalácii skupinovými politikami, SMS, SCCM či ďalšími nástrojmi na elektronickú distribúciu softvéru.

Správa Internet Explorera 8

Internet Explorer 8 je možné spravovať niekoľkými možnými spôsobmi. Pre prostredie bez akejkoľvek infraštruktúry, resp. bez Active Directory je možné pomocou nástroja IEAK vytvoriť iba konfiguračné súbory, ktoré sú následne jednoduchým spustením aplikované.

Jednoduchšou a omnoho efektívnejšou správou prostredia, kde je prevádzkovaný Internet Explorer 8 je správa pomocou Active Directory a skupinových politík (GPo) - na správu IE8 je dostupných viac ako 1400 nastavení. Kompletnú referenciu nastavení pomocou skupinových politík je možné prevziať https://www.microsoft.com/downloads/details.aspx?FamilyID=ab4655f2-0a3c-42eb-974d-24b2790bf592\&displaylang=en.

Pri vytváraní skupinových politík je nutné dbať na ich správne zacielenie - vytvorenie na zodpovedajúcich organizačných jednotkách. Niektoré nastavenia sú aplikované na používateľa a iné zase na počítač. Nastavenie, ktoré sa aplikuje na počítač, sa týka zvyčajne prevádzky a základného nastavenia IE8, nastavenia zón a zabezpečenia. Na rozdiel od tohto nastavenia je nastavenie používateľa predovšetkým nastavením toho, čo môže konfigurovať používateľ.

Globálne nastavenia je vhodné umiestniť na organizačné jednotky, ktoré sú v strome čo možno najvyššie, aby sa aplikovalo čo možno najmenej skupinových politík. Pokiaľ má byť niektoré nastavenie aplikované na vybranú skupinu počítačov, je možné vytvoriť novú skupinovú politiku a umiestniť na zodpovedajúcu organizačnú jednotku, prípadne je možné upraviť tzv. "security filtering" - povoliť aplikáciu skupinovej politiky pomocou členstva počítača v skupine.