Despliegue de aplicaciones en Windows con Intune

Intune permite el despliegue de aplicaciones de diferentes tipos, ya sean de Microsoft Store o  aplicaciones de escritorio. Este último es un poco especial ya la plataforma no soporta aplicaciones *.exe de forma nativa, con lo que deberemos de realizar un proceso para adaptar esas aplicaciones.

 

Desplegar aplicaciones del Microsoft Store

Existen varias aplicaciones en la tienda de Microsoft que pueden ser útiles para algunos usuarios, una de las aplicaciones que más se usan es Remote desktop, el cliente de escritorio remoto. Así que añadiremos un despliegue de esta aplicación mediante Intune.

Para ello vamos a Intune > Aplicaciones > Todas las Aplicaciones > Agregar

Nos aparecerá una nueva sección a la derecha donde podremos seleccionar que tipos de aplicación queremos desplegar. Seleccionamos Aplicación de Microsoft Store

Pulsamos sobre Seleccionar y nos abrirá la sección para configurar la aplicación que queremos añadir.

Los puntos obligatorios que debemos rellenar son:

Nombre, Descripción, Publicador y URL de la aplicación. La url la podemos obtener buscando en google la aplicación en la Microsoft Store en nuestro caso buscando la aplicación Microsoft Remote desktop la url es: https://www.microsoft.com/es-es/p/microsoft-remote-desktop/9wzdncrfj3ps

Podemos habilitar que aparezca como aplicación destacada en Portal empresa pulsando sobre sí.

Así que rellenamos los campos y pulsamos siguiente

Ahora deberemos asociar la aplicación a uno o varios grupos de usuarios o dispositivos

Pulsamos siguiente y guardamos los cambios. Una vez creado los equipos dentro del grupo seleccionado les aparecerá la opción de instalar la aplicación y como aplicación destacada en portal empresa.

Instalación de aplicaciones MSI en Windows con Intune

Una de las opciones que tenemos para instalar aplicaciones de escritorio en windows son los instaladores MSI (Microsoft Installer). Muchas de las aplicaciones de uso general tienen su versión msi. Estas se pueden instalar y gestionar en Intune de forma nativa. Para ello simplemente seguiremos los siguientes pasos para instalar 7zip en su versión msi.

En la página de descargas de 7zip podemos encontrar diferentes instaladores entre ellos el archivo msi. Descargamos el instalador msi y nos vamos para intune.

En Intune pulsamos sobre  Aplicaciones > Todas las Aplicaciones > Agregar

En el caso de los archivos msi, seleccionamos tipo de aplicación, “Aplicación de línea de negocio” y pulsamos sobre seleccionar

Ahora deberemos subir el archivo msi que anteriormente hemos descargado.

Una vez seleccionado el archivo, se rellenarán algunos de los campos necesarios para agregar la aplicación. Rellenamos el resto de campos obligatorios y pulsamos en siguiente

Ahora asociamos la aplicación a un grupo de usuarios o dispositivos y pulsamos siguiente

En la última pantalla veremos el resumen de los parámetros ajustados. Solo nos queda pulsar en crear y la aplicación se instalará automáticamente en los dispositivos o usuarios dentro del grupo asignado.

Instalación de aplicaciones EXE en Windows con Intune

Como última opción tenemos la posibilidad de instalar aplicaciones exe en Intune, pero en este caso Intune no nos lo pone tan fácil. Para ello deberemos tener algunos puntos en cuenta

• • Aplicación exe a instalar

• • Aplicación IntuneWinAppUtil.exe

• • Comando de instalación

• • Comando de desinstalación

• • Aplicación exe convertida en formato intunewin

Vamos a configurar un despliegue de la aplicación adobe acrobat reader que es una de las más usadas y no tenemos la opción de descargarla en msi.

Primero descargamos la aplicación en la página oficial. Una vez tenemos la aplicación descargada debemos descargar la el programa para convertir el archivo exe en la extension que requiere intune (intunewin). Para ello descargamos el ejecutable de github de microsoft, https://github.com/Microsoft/Microsoft-Win32-Content-Prep-Tool

Para hacer el proceso más sencillo crearemos una carpeta en la unidad C: llamada temp y trabajaremos en ese directorio para la conversión del archivo. Guardamos los 2 programas que hemos descargado dentro de c:Temp y abrimos cmd como administrador.

El comando que usaremos para convertir el archivo es:

IntuneWinAppUtil.exe -c c:temp -s nombre_archivo_AdobeReader.exe -o c:temp

Es decir, en nuestro caso será:

IntuneWinAppUtil.exe -c c:temp -s Acrobat.exe -o c:temp

Si el procedimiento se ha realizado correctamente aparecerá una pantalla parecida a esta:

Ahora que ya tenemos la aplicación convertida al formato que admite intune necesitamos saber los comandos de instalación y desinstalación silenciosa de esta aplicación. En el caso de adobe reader se puede encontrar en la página oficial https://www.adobe.com/devnet-docs/acrobatetk/tools/DesktopDeployment/cmdline.html

Para la instalación necesitamos:

ArchivoInstalacionAcrobat.exe /sAll /rs /rps /msi /norestart /quiet EULA_ACCEPT=YES

Para la desinstalación necesitamos:

msiexec /x {AC76BA86-7AD7-1033-7B44-AC0F074E4100} /q

Con estos datos ya tenemos todo lo necesario para poder configurar el despliegue de la aplicación Adobe Reader en Intune. En Intune pulsamos sobre  Aplicaciones > Todas las Aplicaciones > Agregar

En este caso, en las opciones que nos aparecen seleccionamos “Aplicación de Windows (Win32)”

Y pulsamos sobre seleccionar. Ahora subimos y seleccionamos el archivo con formato intunewin

Como en las anteriores aplicaciones, rellenamos todos los campos obligatorios y pulsamos sobre siguiente

Ahora viene el apartado más importante de este proceso. Debemos rellenar los campos; comando de instalación y Comando de desinstalación de forma correcta o no funcionará correctamente.

En el campo Comando de instalación añadiremos la línea con el nombre del archivo exe que hemos convertido. En mi caso

Acrobat.exe /sAll /rs /rps /msi /norestart /quiet EULA_ACCEPT=YES

Y en el apartado de desinstalación:

msiexec /x {AC76BA86-7AD7-1033-7B44-AC0F074E4100} /q

En la sección de código de retorno lo dejamos tal y como aparece por defecto y pulsamos siguiente

Ahora nos da a elegir la arquitectura del sistema operativo donde se va a instalar la aplicación y la versión mínima del sistema operativo del sistema operativo. Seleccionamos y pulsamos siguiente

Los siguientes parámetros a configurar son reglas de detección. Esto le da indicaciones a la aplicación para saber si el programa está instalado en el sistema o no.

Seleccionaremos “Configurar manualmente las reglas de detección” e indicaremos la ubicación del programa una vez instalado. Si no lo sabes, es recomendable hacer la instalación manual en un equipo para ver exactamente la ruta de instalación de la aplicación. En mi caso, la aplicación se instala en “C:Program Files (x86)AdobeAcrobat Reader DCReader” y el archivo de ejecución se llama AcroRd32.exe.

Queda de la siguiente forma

Dependencias lo dejamos en blanco y pulsamos siguiente

Sustitución lo dejamos en blanco y pulsamos siguiente

Ahora como siempre, en asignación, asignamos a que grupo de usuarios o dispositivos queremos asociar la instalación automática del programa

Ahora para acabar, nos muestra el resumen de la configuración y solo nos queda pulsar en crear para completar la configuración de la aplicación y aprobar el despliegue.