組策略~軟件管理

1、組策略 軟件管理Revised on November 25, 2021網(wǎng)盾微軟實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)：組策略軟件管理姓名涂磊任課教師趙振指導(dǎo)教師實(shí)驗(yàn)地點(diǎn)教室實(shí)驗(yàn)時(shí)間一、實(shí)驗(yàn)?zāi)康囊? 指派給用戶1?安裝軟件2?修復(fù)軟件3升級(jí)軟件4 ?刪除軟件二指派給計(jì)算機(jī)三. 發(fā)布給用戶四. 1 ?利用 za軟件安裝2?利用軟件把cxe的軟件轉(zhuǎn)換成msi五. 限制一個(gè)軟件的使用六. 添加注冊表對(duì)卻的權(quán)限二.實(shí)驗(yàn)步驟及結(jié)果分析一.指派給用戶1 ?軟件安裝首先安裝的時(shí)候我們要先把需要安裝的軟件共享在效勞器上。共享權(quán)限給everyo neo Ntfs權(quán)限給需要給指派用戶讀取權(quán)限下面是給bob權(quán)限看到下面的權(quán)限了吧然后我們進(jìn)入

2、AD右鍵一個(gè)容器然后屬性一組策略編輯一個(gè)策略在軟件安裝的那個(gè)地方右鍵新建程序包我們需要點(diǎn)擊網(wǎng)絡(luò)鄰居進(jìn)入找到共享的安裝包選中后翻開選擇以指派新建程序包之后我們在右鍵屬性在部署里面把那個(gè)勾打上，意思是在登陸的時(shí)候就開始安裝然后我們用bob這個(gè)用戶登錄一下，可以看到現(xiàn)在正在安裝可以看到已經(jīng)安裝完成啦2 ?軟件修復(fù)我們進(jìn)入用戶登錄的這臺(tái)計(jì)算機(jī)上的管理員賬戶，進(jìn)入這個(gè)軟件的安裝LI錄刪 除一個(gè)文件在管理員這里可以看到里面的庫文件被刪除了，那么我們進(jìn)入bob這個(gè)用戶看 看這個(gè)軟件還能用不在上圖我們可以看到文件確實(shí)已經(jīng)被刪除了，但是我們在翻開軟件的那一刻。我們可以清晰的看見安裝軟件的文件被復(fù)原了，所以說這個(gè)

3、有自動(dòng)修復(fù)的功能3 . 軟件升級(jí) 我們新建一個(gè)程序包是一個(gè)這個(gè)軟件的新版本， 占擊有級(jí)金入部署中點(diǎn)擊已指派 在點(diǎn)擊升級(jí)選擇需要升級(jí)的程序包 替換它我們注銷這個(gè)用戶重新登陸看看這個(gè)軟件有沒喲升級(jí)。很明顯升級(jí)了 5. 軟件卸載選擇想要卸載軟件直接在我們添加軟件安裝的時(shí)候進(jìn)行刪除里面有刪除選項(xiàng)我們來 有兩個(gè)選擇一個(gè)是看以下圖我們在注銷一下用戶再來登陸一下看看，諾諾。刪除了吧 二. 指派給計(jì)算機(jī) 指派給計(jì)算機(jī)就是說在計(jì)算機(jī)配置里面設(shè)置，不管哪一個(gè)用戶來 登陸都會(huì)有這個(gè)軟件。我們在做這個(gè)之前需要把 ad 中 computer 里面的計(jì)算機(jī)用戶拖進(jìn)你 要定義策略的 ou 中去我們還需要給計(jì)算機(jī)有 ntfs

4、 權(quán)限 然后我們看一下安裝成功了吧 我們換一個(gè)用戶登錄一下試試還是有這個(gè)軟件的 五. 發(fā)布給用戶 發(fā)布給用戶的意思是用戶可以選擇性的要還是不要。 具體給權(quán)限的步驟一樣就是在安裝的時(shí)候有點(diǎn)差異而己 選擇發(fā)布 我們在刪除添加程序中可以看到添加新程序，里面有我們的軟件 選擇添加安裝就好了然后我們就可以看到軟件安裝成功了非 msi 軟件安裝1. 安裝軟件還是共享啦！記得要給 bob 權(quán)限，安裝 exe 格式的軟件還需要 client 端的管理 員給用戶操作 program 的權(quán)限2. 然后我們自己編寫一個(gè) zap 的文件，英實(shí)這是一個(gè)安裝模版， 把自己需要安裝的軟件 共享目錄寫進(jìn)去。 我們在策略里面編寫一個(gè)策略把剛剛的模版添加進(jìn)去。只能選擇發(fā)布 然后進(jìn)入 client 端 直接安裝，但是好似不行哦 沒有安裝成功那就是我們這個(gè)bob的用戶對(duì)c盤沒有寫入的權(quán)限 接下來我們就給 bob 這個(gè)用戶賦予權(quán)限 賦予權(quán)限之后我們再來安裝一下，看到了吧已經(jīng)安裝成功啦3.利用軟件把exe的軟件轉(zhuǎn)換成msi我們再來安裝試試下面是我們用軟件來把exe的軟件轉(zhuǎn)成msi的格式軟件我們首先在一個(gè)非常干凈的電腦上安裝迅雷這個(gè)軟件，我們在翻開這個(gè)軟件然后我們指定迅雷的安裝的目錄 選中快捷方式的 exe 文件 安裝位置和安裝后的快捷方式得改改 轉(zhuǎn)換之后我們直接在效勞器上發(fā)布就行啦！ 在client上我們要保證管理員