【精品】利用組策略部署軟件全攻略

1、可以利用active directory的組策略功能來為公司的計算機部署軟件。在規(guī)模比較大的網(wǎng)絡環(huán) 境里面，為了降低我們系統(tǒng)管理逐臺給每個客八端去安裝、更新軟件的勞動最，此時我們就可以利用 active directory的組策略來進行對公司內部網(wǎng)絡計算機軟件進行部署、升級等。軟件部署概論制作msi軟件創(chuàng)建軟件分發(fā)點使用管理安裝選項命令msiexec設置軟件包在客戶機女裝的相關選項將軟件發(fā)布給用戶將軟件指派給用戶或計算機軟件升級與重新部署修改部署軟件發(fā)布“非msi”的軟件軟件部署的英他設置一、軟件部署概論1、將軟件指派給用戶當將一個軟件通過組策略的gpo指派給域內的用戶后，貝ij用戶在域內的任

2、何一臺計算機登 錄時，這個軟件都會被“通告”給該川戶，但這個軟件并沒有真正的被女裝，而只是安裝了與這個軟件 有關的部分信息。只有在一下兩種情況卜，這個軟件才會被自動安裝：開始運行此軟件例如用戶登錄后執(zhí)行操作：“開始”一“所冇程序”點擊該軟件的快捷方式, 或是雙擊桌面上的快捷方式后，就會自動安裝此軟件。利用"文件啟動”功能例如我們架設這個被"通告”的程序為microsoft excel,當用戶登錄后，他的計算機會自動將擴展名為.xis的文件與microsoft excel關聯(lián)在一起，此時用戶只耍雙擊擴 展名為.xls的文件,系統(tǒng)就會自動安裝microsoft excel<

3、;>2、將軟件指派給計算機當將一個軟件通過組策略的gpo指派給域內的計算機后，在這些計算機啟動時，這個軟件就會 自動安裝在這些計算機里，而且是安裝到公用程序組內，也就是安裝到documents and settingsaii users文件夾內°任何川戶登錄后，都可以使川此軟件。3、將軟件發(fā)布給用戶當將一個軟件通過組策略的gpo發(fā)布給域內的用戶后，該軟件不會自動安裝到用八的計算機內， 用戶需要通過以下兩種方式來女裝這個軟件： 執(zhí)行操作：“開始”一“控制面板”一“添加或刪除程序”一添加程序 利用“文件啟動”功能舉例說，架設這個被發(fā)布的軟件為.microsoft excel,雖然在

4、active directory內會口動將擴展 名為.xls的文件與microsoft excel關聯(lián)在一起，可是用戶登陸時，他的計算機不會自動將擴展名 為.xls的文件與microsoft excel關聯(lián)在一起,也就是對此計算機來說,擴展名為.xls的文件是一個 “未知文件”，不過只要用戶雙擊擴展名為.xls的文件，他的計算機就會通過active directory得知 擴展名為.xls的文件是與microsoft excel關聯(lián)在一起,因此會自動安裝microsoft excel。4、自動修復軟件一個被發(fā)布或指派的軟件，在安裝完成后，如果此軟件程序內有關鍵的文件損壞、遺失或被用戶 不小心刪

5、除，系統(tǒng)會口動探測到此不正?，F(xiàn)彖，并且會口動修復、乘新安裝此軟件。5、刪除軟件一個被發(fā)布或指派的軟件，在用戶將其安裝完成后，如果不想再讓用戶使用此軟件，只耍將該程 序從gpo內發(fā)布或指派的軟件清單刪除，并設置下次用戶登錄或計算機啟動時，自動刪除這個軟件 就可以了。二、制作msi軟件在我們實際使用當中不是毎個軟件都是msi軟件，那么要想使用組策略是去分發(fā)軟件我們就不需 耍將該軟件格式轉換為msi格式的軟件。有很多公司提供制作installer package的應用程序，這 里我們以advanced i nstaller這個軟件為例來講解。第一步：我們準備好要分發(fā)的軟件,這里我們以ethereal

6、為例。缶桌面第二步：運行advanced installer打開工程向導按照向導選擇語言一然后在單擊“重新 包裝安裝”一點擊“確定”按鈕。第三步：按照向導提示關閉其他正在運行的程序，點擊“下一步”注：假如我們不關閉其他程序，那么下面advanced i nstaller在封裝該軟件時候就會記錄到不屬于該軟件信息，對于我們分發(fā)軟件中會引起一些不必要的問題。第四步：選i”啟用新的安裝捕獲j點擊"下一步"第五步：指定要重新包裝的程序路徑已經產品名.版本和公司幺稱倍息。第六步：選中“開始一個新的系統(tǒng)捕獲j單擊“卜一步"按鈕。第七步：指芒安裝捕獲配置文件”路徑，其他默認，點

7、擊“下一步蔦第八步：再次確認提醍是否關閉所有不必要的應川程序。第九步：記錄當前系統(tǒng)狀態(tài)，以便后而記錄安裝源程序后系統(tǒng)的變化。第i 步：安裝一遍源程序（安裝步驟這里不再詳細說明）o ethereal 0. 10. 14 setupwelcome to the ethereal 0.10.14setup wizardthis wizard will guide you through the installation of ethereal.before starting the installation make sure ethereal is not runn ing.click '

8、next1 to continue.第十一步：advanced installer會把源程序安裝后系統(tǒng)的變化記下，然后點擊“完成”按鈕后開始“導入”。第十二步：接下來設置重新封裝后，msi文件保存目錄和文件名，首先點擊下圖中的“媒介”按鈕，然后再設直“媒介”中“文件夾”和“文件名”，最后點擊“構建”來構建工程。mmx!文件a） i*（x）安黃a）工用 m9d） qiq）稱肋a）工檸設訝扌產品畑p £安裝師 邊升後p揆案fr商阿 翔數(shù)手畫名g )5 1451 7弓煜1£序r java :恃浚力吝x«s文文件和文甘h j"產品cje88隨msi教齋庫的文件夾

9、中放未打包的文樣 o便用izma壓編件存安班文件為最4叢序包大合.轉存安文件ft cab文件 0力砂、的大川£觸cab文件.©-ca8標中包含笳有的安費文樣.0包含cab文樣sj m51布療0毎功琵一個cab檔宴 o$個* 1risib15oirtf cafiww.ije 舁山i一環(huán)境 文件關嚴 目定 服務 合開a塊卷杭第一個老:下一個卷:| ca8 數(shù).3b構建過程:* advanced installer 6 6 浙停 1：檸員 at (it ih) 第十三步:構建完成后，點擊“確定”按鈕,完成，確定ju c:documents andsettingsnjzhp桌而ms

10、i下就有重新包裝后的msi安裝包了，如卜圖:fir isi三、創(chuàng)建軟件分發(fā)點“軟件分發(fā)點”是用于installer package共享文件夾?？梢栽谟騼鹊娜魏我慌_內建立一個 文件夾，如d:packages,這個文件夾是用來windows i nstaller package文件的。第一步：將packages文件夾設為共享文件夾，并賦予一個共享名，建議將此共享文件夾 隱藏起來，也就是共享名后面附加$符號，如packages*。共享權限package）屆性注釋© :共享權限確定常規(guī) 共享 安全litp'7 您可以與網(wǎng)絡上的;q 該文件夾 > 諳單擊o不共拿此文件夾)

11、9;共享此文件夾$) 共享名 q) :package$用戶數(shù)限制：允許攝三o允許的f要為通過網(wǎng)絡訪問該文件; 權限，諸單擊“權限"-要配置脫機訪問的設置八 存"確昂ntfs權限常規(guī) 共享安全自定義組或用戶名稱©：sy© adjninisczhpadministr包tors) creator qfflod«:»main users (zhfkdomain users)好j users (zhpwsers)domain users 的權限(f)允許 拒絕完全控制 0000特別權限或高級設置，潔單擊"高級"o確定)第二步

12、:在共享文件夾內建議個用來存放uethereal"的子文件夾,然后將uethereal.msin復制到次文件夾內，如下圖所示:i： package$ethereal文件(£) 編輯qe)查看(v)收藏)工具(t)幫助01)地址)搜索 文件夾；j d：p ackage$e ther e al文件和玄件夾任務口創(chuàng)建一個新文件夾總將這個文件夾發(fā)布到“ web©共享此文件夾詳細信息久ethereal文件夾修改日期：2008年12月8日23:29四. 使用管理安裝選項命令msiexec設置軟件包在客戶機安裝的相關選項語法 msiexec /a package參數(shù)/a (或a

13、) #應用管理安裝選項。package #指定windows安裝程序包文件的名稱。(木地路徑)這個過程可以設置某些軟件女裝時需要的序列號等內容，這些設置項在客戶機那邊安裝是就白動 完成，不用再設了!第一步：這里我們來設置ethereal女裝時的一些配置文件，執(zhí)行后會以向導的形式引導管理員安裝，“網(wǎng)絡位置”指到分發(fā)點下存放該軟件的子文件夾，本例為d: package$ ethereal第二步：英它的町以按默認的設置進行ethereal setupready to installthe setup wizard is ready to begin the server image installa

14、tionclick install to begin the installation. if you want to review or change any of your installation setting勺 click back. click cancel to exit the wizard.第三步：會把相關的文件裝到d: package$ ethereal' ,包括后面在gpo中新建分發(fā)程序包要指定的msi安裝包ethereal.msio五、將軟件發(fā)布給用戶（一）、發(fā)布軟件第一步：點擊dc上點擊“開始”一“管理工具”一打開“active directory用戶和計算機

15、”一右鍵點擊“”域一在彈出菜單小點擊“新建”按鈕一點擊“組織單位”。第二步：在打開“新建對象一組織單位”的對話框中輸入你耍新建ou的名稱，這里我們輸入“test”一點擊“確定”完成test ou的創(chuàng)建。創(chuàng)逹在：第三步：右鍵點擊“test”ou-在彈出菜單中點擊“新建”按鈕一點擊“用戶”。第四步：在打開“新建對象一用丿"的對話框小輸入你耍新建用八的名稱等相關信息，這里我們輸入srubaj點擊“下一步”按鈕。創(chuàng)逹在：zhp. com/test姓龜)：名e):姓名):第五步：在打開“新建對象一用尸的對話框中輸入你要為該用戶設近的初始密碼f點擊“下-步”按鈕。注：這里我們?yōu)榱朔奖銓嶒灒谙旅?/p>

16、直接選擇“密碼永不過期”。第六步：在打幵噺建対彖一用戶"的信息最終確認対話框4 我們直接點擊"完成'按鈕完成新用戶創(chuàng)建。創(chuàng)建在：您單擊“完成污后，下列對象將被創(chuàng)建:全稱：aruba用戶登錄名：arubazhp. com密碼永不過期。第七步：點擊dc上點擊“開始” “管理工具打開"組策略管理”控制臺一右鍵點擊叮estpuf在彈出的下拉菜單中點擊“創(chuàng)建并鏈接gpos組策略管理內苗'丁名稱占林:創(chuàng)逹并璉接gfo (£)a曾:®點策策wf.鏈接現(xiàn)有gpo阻止繼承組策路連模向導(£) 新逹組織單位)組策略管理理 文件0)操作)查

17、看辺 窗口 ®)幫助qd廁世i留秣：zhp. com耳域:-二歲 zhp. comrgj default domain policy + -1 domain con trolleys從這里創(chuàng)淫窗口址)刪除)重命名他)刷新d)屬性®幫助qj)在此域中創(chuàng)連gpo并將苴鏈接到此容器第八步：在打開的“新建gpo"對話框中輸入你要建立的gpo名稱，這里我們輸入“軟件分發(fā)”一點擊“確定”按鈕。syue.com第九步：右鍵點擊“軟件分發(fā)”gpo-點擊“編輯”按鈕。syue. com組策略管理墅 文件（e）操作）查看辺 窗口址）幫助gilt's 1一 祝襪:zhpcom

18、白曲域- zhp. comrj? default domain policy+ domain controllarsb* s3 test組策略管理內容名稱色林:zhp. com± %站點$組策咯建模3組策路結果另wmi篩選強制）v已啟用鏈接（1）傑存報告g）從這里創(chuàng)逹窗口址）刪除） 重命名©） 刷新（£）打開gpo編輯器第十步：在打開的組策略編輯器"右鍵點擊“用戶配賈下的"軟件設削里面的軟件安裝j在彈出下拉菜單中點擊屬性”按鈕。論組策略編輯器文件（d 操作）查看）幫助q5）宣漱件分復 beijing zhp com ?： 曰翦訐負機籍；a p軟

19、件設置 + lj windows 設置由口win 新建® + 口管理模粘貼qp） 刷新（e）jt 軟件分發(fā)beijing, zhp. co>策略選擇一個項目來查看它的描述。名稱測計算機配置 慮用戶配置;由口管理模板 自廳用戶配置 白口軟件設置幫助qj）<_2 擴展/（w7打開當前選擇的屈性頁第十一步：在彈岀“軟件安裝屈性”対話框屮“常規(guī)”標簽里而來設置“默認程序包位置”，在“默 認程序包位置”輸入軟件的存儲位磴一點擊“確定”按鈕。注：也就是軟件分發(fā)點共享文件夾，前面我們軟件分發(fā)點共享文件夾設置為隱藏共享，故 不能利用瀏覽來找到這個軟件分發(fā)點的共享文件夾。切忌此處必須是網(wǎng)絡

20、路徑（unc路徑）。資 源來口”歲月聯(lián)盟”岡第十二步：在“組策略編輯器”右鍵點擊訓八配賈卜冷r軟件設置”里而的"軟件安裝”一在彈出卜拉菜單i i «點擊“新建”按鈕一點擊"程序包"按鈕o侖組策略編輯器文件(£)操作)查看(v)幫助同n軟件芬發(fā)beijing, zhp. com ?曰翦訐負機配晉.:田u軟件設置 + 口 windows 設置j由口管理模板e慮用戶配置 b lj軟件設置i上骨!±i lj windows 田口管理模*添加程序包。篡 軟件分發(fā)beijing, zhp. com策略選擇一個項目來查看它的描述。名稱團計算機配置

21、慮用戶配置新建) 程序包£)粘貼他)刷新cf)厘性迅)幫助(k)> 擴展第十三步：在彈出“打幵'對話框中，通過網(wǎng)絡路徑選擇你耍發(fā)布的軟件包ethereal.msi->單擊“打開”按鈕。查找范圍q):查找范圍d)：我境近的文檔桌面我攝近的文檔儈桌面二我的文檔2我的電腦單3. 5軟盤(a:)j本地磁盤(c:)9新加卷®：)office 11 (e:)我的文檔我的電腦網(wǎng)上鄰居beijingpackage$ 在 beij網(wǎng)上鄰居整個網(wǎng)絡microsoft windows我證文件名 ) ：ethereal, msi文件類型:i windows insta網(wǎng)上鄰居)

22、ethere al我杲逬的文檔桌面第十四步：在彈出“部署軟件”對話框中選擇“已發(fā)布”一然后單擊“確定”按鈕。資源來田歲月聯(lián)盟"第十五步：如下圖完成發(fā)布后的，從圖中右邊可知“ethereal”已被成功發(fā)布。(s)晶組策略編輯器文件（£）操作）查看 幫助qi）q *爭軟件分發(fā)beijing, zhp. com j 名稱©屈計算機配置i ® o軟件設置+ _j windows 設置 由口管理模板s廳用戶配置 口軟件設置 塾軟件安裝i田 _| windows 設達 田口管理模板jjethereal0. 10 已發(fā)布來源beijingpackage$etherea

23、l（二）、安裝發(fā)布軟件卜而我們以test ou卜的aruba用戶在任何一臺客戶端計算機用aruba帳號登錄域。第一步:在客戶端計算機上點擊“開始”控制面板 7 添加或刪除程序單擊“添加新程序”，之后對話松中的"從網(wǎng)絡添丿川程序”處就會顯示所有己發(fā)布給該用戶的軟件了 o從microsoft添加程序要通過internet添加一個新的windows功能尸設備駝動程序和系統(tǒng)更新尸單擊windows update程序g)程序$添加/刪除 windows 組件)絡添加程序:彳卑 ethereal要添加此程序，單左紜添加"忝加新設定程序 訪問和 默認值)第二步：選擇你要安裝的軟件后,單擊

24、“添加”按鈕接下來會rh windows installer service 來負責安裝此軟件。以我們所用的軟件ethereal來說，安裝完成后在“開始”一“所冇程序”和桌面內 就會多一個"et h er eal”軟件的快捷方式。winpcap 附件 啟動入值遠程協(xié)助windows movi e makerwindows messenger扇 internet exploreroutlook express0 windows medi a player游戲 ethereal爸 etherealwindows medi a plwindows messenge:漫游 windows x

25、p文件和設置轉移向所有程序(p)arubainternetiriternet explorer電子郵件outlook express一)我的文苕windows caltalog3 windows updateq設定程序訪問和默認值遼開始注銷 關機(v)01©顯戛(三)、£|動修復軟件功能the 嚴 here al nmtw ork fro to col arlalyzer接下來我們就婆來測試組策略分發(fā)的軟件的門動修復軟件功能，當分發(fā)的軟件某個文件被刪 除了，測試當系統(tǒng)發(fā)現(xiàn)有文件遺失時，是否會自動修父、重新女裝此軟件。這里我們jij office來進 行測試，會比較直觀和方便

26、。我z前已經先將office發(fā)布給testou下的用戶了，方法參照前面“將 軟件發(fā)布給用戶”。第一步:我們先給aruba用戶一個power user權限。第二步：當aruba用戶登錄后，將officel 1內的excel中的其屮一個文件刪除。syue.com& office11文件®)編輯)查看(v)收藏)工具q)幫助)o后退t搜索文件夾hib地址)o c:frogram filesmicrosoft o£ficeofficel1on文件和文件夾任務久重命名這個文件 移動這個文件 復制這個文件 將這個文件發(fā)布到web 以電子郵件形式發(fā)送此 文件刪除這個文件avthz

27、ax. dll11.0.5510.0 microsoft office.aw. dll11.0.5510.0microsoft office.bidi32.d：4. 0.0.0bidi32 d：其它位置microsoft office打開(q)運行方式).附到開始菜單d)發(fā)送到):xcelexcelmicrosoft offi ce.2 kbexlprtidxml文檔80 kb我的文檔剪切復制©創(chuàng)逹快捷方式我的電腦刪除)網(wǎng)上鄰居重命名追)詳細信息j1性®10109.370572fkm executablesaext.dll11.0.5510.0microsoft offic

28、e.ucscribe.dll11.0.5510.0microsoft office.hlp95en. dllmicrosoft officemsodcw. dll11.0.5510.0microsoft cl££icemsostyle.dll11.0.5510.0microsoft cl££ice1tpoffice.dll11.0.5510.0office plugin £o.seqchk10.dll11.0.5510.0microsoft office.wdbimp.dll5.0.5. 157wdbimpieawsdc.：11.

29、0.6001mi crosoffflsohev. d： 11.0.5511 mi crosofmsowcw d：9. 1.0.22： mi crosofrefedit.：1,0.0.0refedi t istslist.： 11.0.560 mi crosof32化chs文陽l5cu36x o 2內容來屮歲月聯(lián)盟”第三步：執(zhí)行“開始”一“所冇程序”一“microsoft office”一“microsoft offiece excel 2003”程序后，因為系統(tǒng)檢測到microsoft offiece excel 2003軟件中的excel文件被刪除了, 故會自動重新再安裝此軟件?！睔q月聯(lián)盟"(s)（四）、取消發(fā)布軟件如果要収消發(fā)布軟件，則在下圖所示對話框中執(zhí)行操作：右擊該軟件一“所有任務”一“刪除”，然 后出現(xiàn)以下兩種選擇：立即從用戶及計算機卸載軟件當用戶下次登錄時或計算機啟動時，此軟件將被自動刪除。允許用戶繼續(xù)使用軟件，但禁i:新的女裝川戶已經安裝的軟件不會被刪除，可以繼續(xù)使川，不過新用戶登陸時，此軟件就不能使用。文件0)操作)查看(y)幫助0囹1b冷組策略編輯器名稱來源版本部署狀態(tài)wbei j ingpackage$e thareala爭軟件分發(fā)beijin