Hello,
je suis en poste depuis peu dans un lycée et c'est légèrement la zone.
Rien n'a été mis à jour depuis 2012. Via GPO, j'ai pu mettre à jour Flash, Java, Acrobat, aucun souci jusque là. Tous les autres logiciels sont soit installés en dur, soit installés sur le serveur de fichiers (...).
Reste Firefox qui a donc manifestement été installé poste par poste - il y en a 350, XP et Seven - car je n'en ai aucune trace dans les stratégies de groupe.
Du coup, ma question :
- est il possible de déployer un package pour Firefox via GPO et de compter sur le fait que ça écrasera les versions installées en dur ou dois-je les désinstaller un par un avant ?
 
J'ai aussi un souci avec Office mais c'est tellement compliqué que je ferai un poste à part  

 
 
les msi de firefox esr http://www.frontmotion.com/firefox/download/
 
Fog + InstallRite pour déployer des logiciels qui n'ont pas de MSI

Merci - surtout pour InstallRite, si j'avais déjà des MSI pour Firefox ESR sous la main pour un certain nombre d'autres trucs ça s'avèrera sans le moindre doute pratique à l'avenir.
 
Mais ça ne répond pas à ma question : quid des installations qui ont déjà été faites poste par poste ? Puis-je les écraser avec le déploiement par GPO ?
Je n'ai aucun moyen de faire des tests..

Ben tu testes : tu prends 2/3 cobayes sur lesquels déployer en premier, et tu vois ce que ça donne.  
En principe, ça devrait mettre à jour tout seul.

Bonjour,
 
j'ai eu exactement le même cas ( à plus petite echelle) et effectivement la nouvelle version de Firefox écrase l'ancienne. Il se peut toutefois que sur certains postes au moment du lancement de firefox par l'icône l'utilisateur ait à cliquer sur "next" , "next" puis finish  

Vu que j'ai bossé en lycée, je peux te donner quelques pistes.
 
Déjà, tu te fais une machine virtuelle que tu rentre dans le domaine, et tu installe toutes tes GPO dessus, en mettant cette machine dans un groupe séparé de toutes les autres machines du lycée, un groupe de test. Comme ça tu verra ce que donne en pratique tes GPO, et pouvoir faire des tests si tu veux améliorer celles existantes.  
Pour Firefox, pas de problème, l'ancienne version est écrasée par la nouvelle. Je te conseil de désactiver les MAJ automatiques, sinon tu va plomber tout le débit internet. Tu peux pas te tromper, car quand tu va dans "?" puis "A Propos de Firefox", cela te marque "Les mises à jour sont désactivées par votre administrateur réseau". Et utilise la version ESR.  
Pour le reste des logiciels, cela écrase également, tant que le répertoire de destination est similaire, donc attention à regarder si les versions de logiciels installés sont en 32 bits ou 64 bits.  
 
Ensuite, fait la liste de tous les logiciels qui sont présents sur les PC du lycée, voir si certains ont des logiciels particuliers, tu te fais une liste, tu regarde ceux que tu peux mettre à jour, et tu déploie tout ça, quitte à te faire un planning pour rester à jour. Avec la précision que si ton réseau est pas très puissant, je pense notamment le matin où tout le monde démarre son PC en même temps, tu déploie par vague, moi je travaillais par étage.  
 

 
Cette fenêtre apparait quand Firefox crée un nouveau profil, donc selon où il placé (profil itinérant ou non, autorisation d'écrire dans appdata), cela varie.

Bonjour,
 
je ne saurais trop vous suggerer de passé par un programme spécialisé pour le déploiement de paquet, afin de limité l'impact du deploiement sur le demarrage ;
 
j'utilise personnellement wapt (comme bon nombre de lycée):
 
https://dev.tranquil.it/wiki/WAPT_- [...] ur_Windows
 
qui s'afranchit de la nature du paquet (exe, msi ou ce que vous voulez)
 
mais il en existe d'autre comme wulocal (qui deploie les logiciel tiers via wsus), updateengine (msi), chocolatey, sccm...
 
 
 
 

updatengine ne se limite pas qu'au msi, on peut lancer n'importe quel commande avec ce produit. Une connaissance fait du deploiement de postes via un master avec ce produit. C'est un logiciel de deploiement mais aussi un logiciel de lancement de commande beaucoup plus complet que wapt pour le coup.

je pensais pas qu'on pouvez envoyer des masters directement avec update engine,
 
apres wapt, c'est du python donc au  niveau, des possibilité, il n'ya as de limite c'est un vrai langage de prog complet qu'il y a derriere comme chocaltey avec  powershell, l'avantage d'avoir ses langage parfaitement  intégré c'est que du coup les code erreur sont renvoyer au serveur on eut suive l'execution a distance et on peut en faire n'importe quoi.

updatengine est egalement en python

je me suis mal exprimé :
les paquets de wapt sont intepreté  en language python par le client,
tout comme les paquet de chocolatey sont interpréte en language en powershell par le client.

Comme WAPT, il y a aussi OCS Inventory qui propose en plus de l'inventaire la possibilité d'installer des logiciels.

 
Yes ! J'avais pas pensé au coup de la machine virtuelle. Je vais tenter ça, merci à toi et aux autres.