如何使用域的組策略來(lái)分發(fā)軟件

1、如何使用域的組策略來(lái)分發(fā)軟件 我現(xiàn)在是已經(jīng)創(chuàng)建了一個(gè)域控制器，并且把 3 臺(tái)機(jī)器已經(jīng)加入到域控制器里面 了。怎樣配置組策略，才可以讓一個(gè) MSI 安裝程序，在加入域的機(jī)器開(kāi)機(jī)的時(shí) 候直接安裝到本地，而不用再安裝客戶端程序了。我現(xiàn)在已經(jīng)實(shí)現(xiàn)了域控制器安裝，就不能實(shí)現(xiàn)加入該域的機(jī)器安裝， 分配應(yīng)用程序打開(kāi)“軟件安裝”管理單元，單擊控制臺(tái)中的“軟件安裝”節(jié)點(diǎn)。 位置Group_Policy_object_name 計(jì)算機(jī)配置（或用戶配置） 軟件設(shè)置軟件安裝 右鍵單擊詳細(xì)信息窗格，單擊“新建” ，然后單擊“軟件包” 。 在“打開(kāi)”對(duì)話框中，單擊要分配的“ Windows 安裝程序”軟件包，然后 單擊“

2、打開(kāi)”。（“打開(kāi)”對(duì)話框?qū)@示位于默認(rèn)軟件分發(fā)位置的軟件包。有關(guān)如 何設(shè)置默認(rèn)軟件分發(fā)位置的指示，請(qǐng)參閱相關(guān)主題。 ）如果 Windows 安裝程序包位于不同的網(wǎng)絡(luò)共享位置，請(qǐng)單擊“瀏覽”查 找該軟件包的分發(fā)位置。在“部署軟件”對(duì)話框中，單擊“已分配” ，然后單擊“確定”。13.1.3.1 指派 指派：當(dāng)希望所選組策略對(duì)象中的每個(gè)用戶均可以在計(jì)算機(jī)上安裝該應(yīng)用程 序，可采用指派應(yīng)用程序步驟1從Active Directory 用戶和計(jì)算機(jī)、Active Directory 站點(diǎn)和服務(wù) 或作為獨(dú)立的 Microsoft 管理控制臺(tái)管理單元打開(kāi)組策略。步驟 2 要對(duì)計(jì)算機(jī)分配軟件， 請(qǐng)雙擊 計(jì)算機(jī)

3、配置 。要對(duì)用戶分配或發(fā)布軟 件，請(qǐng)雙擊 用戶配置 。步驟 3 雙擊軟件設(shè)置 。步驟 4 在控制臺(tái)樹(shù)中， 單擊軟件安裝 ，然后單擊 操作菜單，選擇新建， 選擇程序包如圖13.4Jf*射養(yǎng)邸-lol dJ * -*ra cS* 0 1(5蟲(chóng)斟宦wm宵【隔祐應(yīng)i 洌計(jì)泄畫(huà)-I秋件諛dflgE+ J Wndowi iKuEdll + 一I甘翌HUS 曲用戶配+ _|狀件設(shè)+ _j wndowf i+ 一It?理由嶂步驟5選擇 Windows安裝程序包，選擇部署方式已指派如圖13.5完成程序包的添加 如圖13.6用戶可以利用運(yùn)行程序和文件激活的方式安裝程序， 但用戶不能刪除指派的 應(yīng)用程序，如果用戶刪

4、除了它，在用戶下次登錄到客戶機(jī)時(shí)將被再次通知指派的 應(yīng)用程序發(fā)布：13.132發(fā)布程序如果希望用戶決定是否安裝應(yīng)用程序則可以利用發(fā)布的方式，操作步驟同 上，只是在選擇部署類型的時(shí)候選擇已發(fā)布。計(jì)算機(jī)或用戶的軟件安裝屬性的設(shè)置在安裝程序?qū)傩灾械牟渴饦?biāo)簽中 常用選項(xiàng)如圖13.7。當(dāng)這個(gè)組策略對(duì)象不再適用于某個(gè)計(jì)算機(jī)或用戶時(shí)，自動(dòng)刪除相應(yīng)的應(yīng)用程序。澎規(guī)I升換|酬帕IIIr蠱:行g(shù):W遇.二于軽屯占比當(dāng)j安笠匚M !y !j .1r當(dāng)富牛gmj 祁曆用于用尸味計(jì)smsi卸戦諄宜用謖序 rm廠不奧霍動(dòng)協(xié)躍冊(cè)砂面樓中握彌個(gè)樹(shù)包QT東蔡用戶界齡頊r基聿復(fù)序曜擰犬選理慘I細(xì)附.蘇 | 粉 |在客戶機(jī)的控制面

5、板中的添加/刪除程序項(xiàng)中顯示該程序包，安裝方式有兩 種：基本選項(xiàng)：安裝程序的常用選項(xiàng)最大選項(xiàng)：安裝程序的所以選項(xiàng)（默認(rèn)設(shè)置）用戶可以利 Windows 2000 server安裝盤(pán)中附帶的veritas software中的Win stall制作工具如圖13.8,制作需要發(fā)布的程序包。通過(guò)以上介紹用戶可以看到利用組策略中的軟件安裝功能提高了工作效率， 減輕了工作負(fù)擔(dān)，使得軟件的安裝、維護(hù)和管理更為靈活和簡(jiǎn)便。WlnlTAlL DtULOW2dBiiccr cin wLattiriUsf buldl fill intt! 1a nn Riurlk耳 fP-r wijr wppla-cat iwi

6、By 晉詐赭1審|；1? fog1lefnr-tU* lilMT m lfplic-4illMli If iMtllifCBe s-r-PTtr cm 4l：tr4iEi* *v*ry ctnaci rBr*d*d tG MtV H *11 tK ammT i i Mt imr a+Ra-v PT IlkMi D|x?#vr kiLU eeajhls ld, jrwi e ml utly It g jibitidlnlk Ob .出屮 屜 Uh叱 a f 加円Ilk*Ithq龍ny*自占護(hù)百iffilCliViu|. an jww四 .曹（t rw&inT# b-ftjifi Ch. Di：p

7、rd-csk for & &t clldt. HhI.13.1.4組策略組策略設(shè)置定義了系統(tǒng)管理員需要管理的用戶桌面環(huán)境的多種組件，例如， 用戶可用的程序、用戶桌面上出現(xiàn)的程序以及開(kāi)始菜單選項(xiàng)。使用組策略管理 單元，可以為特定用戶組創(chuàng)建特定的桌面配置。 所指定的組策略設(shè)置包含在組策 略對(duì)象中，而組策略對(duì)象又和所選擇的站點(diǎn)、域或組織單位的Active Directory對(duì)象相關(guān)聯(lián)。組策略包括影響用戶的用戶配置和影響計(jì)算機(jī)的計(jì)算機(jī)配置。 利用組策略及其擴(kuò)展，可以：通過(guò)管理模板管理基于注冊(cè)表的策略。組策略創(chuàng)建包含注冊(cè)表設(shè)置的文件， 這些注冊(cè)表設(shè)置被寫(xiě)入到注冊(cè)表數(shù)據(jù)庫(kù)的用戶或本地計(jì)算機(jī)部分。登錄到給定

8、 的工作站或服務(wù)器用戶特定的用戶配置文件寫(xiě)在注冊(cè)表的HKEY_CURRENT_USER (HKCU) 下，而計(jì)算機(jī)特定設(shè)置寫(xiě)在 HKEY_LOCAL_MACHINE (HKLM) 下。 指派腳本(例如啟動(dòng)或關(guān)機(jī)，登錄和注銷)。重定向文件夾從本地計(jì)算機(jī)上的Documents and Settings文件夾到網(wǎng)絡(luò)位置。管理應(yīng)用程序(分配、發(fā)布、更新或者修復(fù))。為此，用戶可以使用軟件安裝 擴(kuò)展。指定安全選項(xiàng)有關(guān)安全組選項(xiàng)的設(shè)置，請(qǐng)參閱安全設(shè)置聯(lián)機(jī)幫助。13.1.4.1如何以及何時(shí)應(yīng)用組策略用戶及計(jì)算機(jī)策略：用戶策略(位于組策略中用戶配置節(jié)點(diǎn)下的設(shè)置)，在用戶登錄時(shí)獲得。 計(jì)算機(jī)策略設(shè)置位于計(jì)算機(jī)配置

9、下，在計(jì)算機(jī)啟動(dòng)時(shí)獲得。用戶和計(jì)算機(jī)是 接收策略的唯一 Active Directory對(duì)象類型。具體地說(shuō)，安全組沒(méi)有他們要應(yīng)用 的策略。由于性能方面的原因，安全組可以通過(guò)應(yīng)用組策略的訪問(wèn)控制項(xiàng) (ACE)來(lái)篩選該策略，該訪問(wèn)控制項(xiàng)可以設(shè)置為允許或拒絕或保留為不配應(yīng)用順序： 策略按如下順序應(yīng)用： 唯一的本地組策略對(duì)象。 站點(diǎn)組策略對(duì)象，按照行政管理指定的順序。 域組策略對(duì)象，按照行政管理指定的順序。對(duì)于組織單位組策略對(duì)象， 按照從大組織單位到小的組織單位順序 （從父組織單 位到子組織單位），而在每個(gè)組織單位級(jí)別中，則按照行政管理指定的順序。默認(rèn)情況下， 這些策略不一致時(shí)， 后應(yīng)用的策略將覆蓋以

10、前應(yīng)用的策略。 但 是，如果這些設(shè)置不一致，前后的策略都將作為有效策略。用安全組成員身份篩選策略： 組策略對(duì)象的安全組 ACE 可以設(shè)置為 未配置 （沒(méi)有優(yōu)先級(jí)）、允許或 已拒絕 。已拒絕的優(yōu)先級(jí)高于 允許。阻止策略繼承：從更高級(jí)站點(diǎn)、 域或組織單位繼承的策略可以在該站點(diǎn)、 域或組織單位級(jí)別 被拒絕。從更高級(jí)別執(zhí)行策略： 可以在組策略對(duì)象級(jí)別將某些策略設(shè)置為 禁止替代 ，否則該策略將被子組 織單位策略覆蓋。13.1.4.2 配置及管理組策略編輯組策略對(duì)象：步驟 1 打開(kāi)要編輯的組策略對(duì)象。步驟 2 雙擊詳細(xì)信息窗格中的項(xiàng)目更改其設(shè)置 創(chuàng)建新的組策略對(duì)象：步驟 1 打開(kāi) Active Direc

11、tory 用戶和計(jì)算機(jī)， 創(chuàng)建鏈接到域或組織單位的組 策略對(duì)象?；虼蜷_(kāi) Active Directory 站點(diǎn)和服務(wù)，創(chuàng)建鏈接到站點(diǎn)的組策略對(duì)象。步驟 2 在控制臺(tái)中，右鍵單擊新建的組策略對(duì)象要鏈接到的站點(diǎn)、域或組 織單位。（保存在當(dāng)前域中。）步驟 3 單擊屬性 ，然后單擊 組策略選項(xiàng)卡 , 如圖 13.9。 步驟 4 單擊新建 ，鍵入組策略對(duì)象的名稱，然后單擊 關(guān)閉 。id小的當(dāng)唏宦黑塔麹撫料齬Tj_x鍛芷殆牯（!目帶聚止吃巳犠需規(guī)|筍莎章蟲(chóng)集咯幘申我腐席fl期fl輦斷時(shí)樹(shù)具P較圜K 3 由 n2k_i*rv*r a.t2000 *發(fā)*達(dá)一擱HR廠陰止琴略戀施頃欄罡I將組策略對(duì)象鏈接到站點(diǎn)、域或組織單位：步驟1打開(kāi)Active Directory用戶和計(jì)算機(jī)，創(chuàng)建鏈接到域或組織單位的組 策略對(duì)象?；虼蜷_(kāi)Active Directory站點(diǎn)和服務(wù)，創(chuàng)