利用組策略分發(fā)軟件

如何在網(wǎng)絡(luò)環(huán)境下實(shí)現(xiàn)軟件的統(tǒng)一安裝，這是一個(gè)在網(wǎng)絡(luò)管理中經(jīng)常遇到的棘手問題，而通過組策略可以輕松解決這個(gè)問題。實(shí)現(xiàn)軟件的統(tǒng)一安裝與部署是組策略提供的強(qiáng)大功能，其缺點(diǎn)是通過組策略只能分發(fā)以MSI為擴(kuò)展名的安裝程序包

實(shí)驗(yàn)環(huán)境：兩臺(tái)原始干凈的虛擬機(jī)，一臺(tái)安裝域控服務(wù)器，另一臺(tái)作為客戶機(jī)，并且要加入域。
域控服務(wù)器的IP地址為：192.168.15.7
客戶機(jī)的IP地址為：192.168.15.5 首選dns為192.168.15.7
在DC上創(chuàng)建的域?yàn)?7w2.com
準(zhǔn)備一個(gè)軟件安裝包
實(shí)驗(yàn)?zāi)康模豪媒M策略實(shí)現(xiàn)分發(fā)軟件。

實(shí)驗(yàn)步驟：
1.在配置服務(wù)器前，在DC上建立一個(gè)名為folder的文件夾，并將需要分發(fā)的軟件放入進(jìn)去，右擊文件夾屬性，選擇共享。

2. 賦予zhangsan和lisi “讀取/寫入”權(quán)限，然后點(diǎn)擊共享。

3. 由于此共享文件夾建在桌面上，所以還要給他們?cè)O(shè)置NTFS權(quán)限，右擊文件夾選擇屬性——>選擇“安全”選項(xiàng)卡，點(diǎn)擊編輯。

4.點(diǎn)擊“添加”。

5..輸入“l(fā)isi”,然后點(diǎn)擊確定，為lisi設(shè)置相應(yīng)的NTFS權(quán)限。

6.然后配置DC，在開始處的管理工具處選擇Active Directory 用戶和計(jì)算機(jī)，在此處對(duì)DC進(jìn)行配置。

7.新建兩個(gè)組織單元renshibu 和jishubu。

8. 在jishubu下建用戶lisi，在renshibu下創(chuàng)建用戶zhangsan，并且還要給這兩個(gè)用戶設(shè)置密碼。

9.創(chuàng)建完成后，在開始——>管理工具——>打開組策略管理，如下圖所示的

10.在 “組策略對(duì)象”上右擊新建一個(gè)名為software 的GOP，點(diǎn)擊確定。

11.右擊software,點(diǎn)擊“編輯”進(jìn)入組策略管理編輯器。

12.在組策略編輯器中打開“用戶配置”——>“策略”——> “軟件設(shè)置”——>“軟件安裝”，在其上右擊選擇“新建”——>“數(shù)據(jù)包”命令。

13.在隨后打開的對(duì)話框中找到所要分發(fā)的軟件，注意這里軟件的路徑必須要使用UNC路徑，如圖所示

14.單擊“按鈕”，打開“選擇軟件部署方法”對(duì)話框，這里部署方法要選擇“已分配”。（“已分配”方式的對(duì)象可以是計(jì)算機(jī)也可以手機(jī)域用戶，而“已發(fā)布”方式的對(duì)象只能是域用戶）。

15.這里希望域用戶能夠在登錄時(shí)自動(dòng)安裝整個(gè)軟件，而不僅僅只是安裝相關(guān)信息，所以還需要打開軟件的屬性設(shè)置界面，將“部署選項(xiàng)”中的“在登錄時(shí)安裝此應(yīng)用程序”選中，然后點(diǎn)擊應(yīng)用。

16.這樣軟件就分發(fā)完成了。

17.回到組策略，然后就可以按住左鍵將GPO software拖動(dòng)到組織單位jishubu和renshubu下，組策略便會(huì)對(duì)相應(yīng)的對(duì)象生效。

18.分別取客戶機(jī)上登錄驗(yàn)證，發(fā)現(xiàn)此時(shí)正在安裝分發(fā)的軟件。

然后打開客戶機(jī)，發(fā)現(xiàn)已經(jīng)成功安裝。

實(shí)驗(yàn)中需要注意的是UNC的路徑：
第一種方式：\ip地址\共享文件夾名\……\文件名
第二種方式：\計(jì)算機(jī)名\共享文件夾名\……\文件名

如果軟件沒能成功安裝，則可能是以下原因造成的：
（1） 組策略尚未生效?？梢栽诳蛻舳藞?zhí)行命令gpupdate /force
（2） 客戶端計(jì)算機(jī)已經(jīng)安裝了該軟件或曾經(jīng)安裝過的軟件。系統(tǒng)只要發(fā)現(xiàn)在注冊(cè)表中存在軟件的安裝信息，便不會(huì)執(zhí)行軟件安裝策略。