【精品】利用組策略部署軟件全攻略

1、可以利用active directory的組策略功能來為公司的計(jì)算機(jī)部署軟件。在規(guī)模比較大的網(wǎng)絡(luò)環(huán) 境里面，為了降低我們系統(tǒng)管理逐臺給每個客八端去安裝、更新軟件的勞動最，此時我們就可以利用 active directory的組策略來進(jìn)行對公司內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)軟件進(jìn)行部署、升級等。軟件部署概論制作msi軟件創(chuàng)建軟件分發(fā)點(diǎn)使用管理安裝選項(xiàng)命令msiexec設(shè)置軟件包在客戶機(jī)女裝的相關(guān)選項(xiàng)將軟件發(fā)布給用戶將軟件指派給用戶或計(jì)算機(jī)軟件升級與重新部署修改部署軟件發(fā)布“非msi”的軟件軟件部署的英他設(shè)置一、軟件部署概論1、將軟件指派給用戶當(dāng)將一個軟件通過組策略的gpo指派給域內(nèi)的用戶后，貝ij用戶在域內(nèi)的任

2、何一臺計(jì)算機(jī)登 錄時，這個軟件都會被“通告”給該川戶，但這個軟件并沒有真正的被女裝，而只是安裝了與這個軟件 有關(guān)的部分信息。只有在一下兩種情況卜，這個軟件才會被自動安裝：開始運(yùn)行此軟件例如用戶登錄后執(zhí)行操作：“開始”一“所冇程序”點(diǎn)擊該軟件的快捷方式, 或是雙擊桌面上的快捷方式后，就會自動安裝此軟件。利用"文件啟動”功能例如我們架設(shè)這個被"通告”的程序?yàn)閙icrosoft excel,當(dāng)用戶登錄后，他的計(jì)算機(jī)會自動將擴(kuò)展名為.xis的文件與microsoft excel關(guān)聯(lián)在一起，此時用戶只耍雙擊擴(kuò) 展名為.xls的文件,系統(tǒng)就會自動安裝microsoft excel<

3、;>2、將軟件指派給計(jì)算機(jī)當(dāng)將一個軟件通過組策略的gpo指派給域內(nèi)的計(jì)算機(jī)后，在這些計(jì)算機(jī)啟動時，這個軟件就會 自動安裝在這些計(jì)算機(jī)里，而且是安裝到公用程序組內(nèi)，也就是安裝到documents and settingsaii users文件夾內(nèi)°任何川戶登錄后，都可以使川此軟件。3、將軟件發(fā)布給用戶當(dāng)將一個軟件通過組策略的gpo發(fā)布給域內(nèi)的用戶后，該軟件不會自動安裝到用八的計(jì)算機(jī)內(nèi)， 用戶需要通過以下兩種方式來女裝這個軟件： 執(zhí)行操作：“開始”一“控制面板”一“添加或刪除程序”一添加程序 利用“文件啟動”功能舉例說，架設(shè)這個被發(fā)布的軟件為.microsoft excel,雖然在

4、active directory內(nèi)會口動將擴(kuò)展 名為.xls的文件與microsoft excel關(guān)聯(lián)在一起，可是用戶登陸時，他的計(jì)算機(jī)不會自動將擴(kuò)展名 為.xls的文件與microsoft excel關(guān)聯(lián)在一起,也就是對此計(jì)算機(jī)來說,擴(kuò)展名為.xls的文件是一個 “未知文件”，不過只要用戶雙擊擴(kuò)展名為.xls的文件，他的計(jì)算機(jī)就會通過active directory得知 擴(kuò)展名為.xls的文件是與microsoft excel關(guān)聯(lián)在一起,因此會自動安裝microsoft excel。4、自動修復(fù)軟件一個被發(fā)布或指派的軟件，在安裝完成后，如果此軟件程序內(nèi)有關(guān)鍵的文件損壞、遺失或被用戶 不小心刪

5、除，系統(tǒng)會口動探測到此不正?，F(xiàn)彖，并且會口動修復(fù)、乘新安裝此軟件。5、刪除軟件一個被發(fā)布或指派的軟件，在用戶將其安裝完成后，如果不想再讓用戶使用此軟件，只耍將該程 序從gpo內(nèi)發(fā)布或指派的軟件清單刪除，并設(shè)置下次用戶登錄或計(jì)算機(jī)啟動時，自動刪除這個軟件 就可以了。二、制作msi軟件在我們實(shí)際使用當(dāng)中不是毎個軟件都是msi軟件，那么要想使用組策略是去分發(fā)軟件我們就不需 耍將該軟件格式轉(zhuǎn)換為msi格式的軟件。有很多公司提供制作installer package的應(yīng)用程序，這 里我們以advanced i nstaller這個軟件為例來講解。第一步：我們準(zhǔn)備好要分發(fā)的軟件,這里我們以ethereal

6、為例。缶桌面第二步：運(yùn)行advanced installer打開工程向?qū)О凑障驅(qū)нx擇語言一然后在單擊“重新 包裝安裝”一點(diǎn)擊“確定”按鈕。第三步：按照向?qū)崾娟P(guān)閉其他正在運(yùn)行的程序，點(diǎn)擊“下一步”注：假如我們不關(guān)閉其他程序，那么下面advanced i nstaller在封裝該軟件時候就會記錄到不屬于該軟件信息，對于我們分發(fā)軟件中會引起一些不必要的問題。第四步：選i”啟用新的安裝捕獲j點(diǎn)擊"下一步"第五步：指定要重新包裝的程序路徑已經(jīng)產(chǎn)品名.版本和公司幺稱倍息。第六步：選中“開始一個新的系統(tǒng)捕獲j單擊“卜一步"按鈕。第七步：指芒安裝捕獲配置文件”路徑，其他默認(rèn)，點(diǎn)

7、擊“下一步蔦第八步：再次確認(rèn)提醍是否關(guān)閉所有不必要的應(yīng)川程序。第九步：記錄當(dāng)前系統(tǒng)狀態(tài)，以便后而記錄安裝源程序后系統(tǒng)的變化。第i 步：安裝一遍源程序（安裝步驟這里不再詳細(xì)說明）o ethereal 0. 10. 14 setupwelcome to the ethereal 0.10.14setup wizardthis wizard will guide you through the installation of ethereal.before starting the installation make sure ethereal is not runn ing.click '

8、next1 to continue.第十一步：advanced installer會把源程序安裝后系統(tǒng)的變化記下，然后點(diǎn)擊“完成”按鈕后開始“導(dǎo)入”。第十二步：接下來設(shè)置重新封裝后，msi文件保存目錄和文件名，首先點(diǎn)擊下圖中的“媒介”按鈕，然后再設(shè)直“媒介”中“文件夾”和“文件名”，最后點(diǎn)擊“構(gòu)建”來構(gòu)建工程。mmx!文件a） i*（x）安黃a）工用 m9d） qiq）稱肋a）工檸設(shè)訝扌產(chǎn)品畑p £安裝師 邊升後p揆案fr商阿 翔數(shù)手畫名g )5 1451 7弓煜1£序r java :恃浚力吝x«s文文件和文甘h j"產(chǎn)品cje88隨msi教齋庫的文件夾

9、中放未打包的文樣 o便用izma壓編件存安班文件為最4叢序包大合.轉(zhuǎn)存安文件ft cab文件 0力砂、的大川£觸cab文件.©-ca8標(biāo)中包含笳有的安費(fèi)文樣.0包含cab文樣sj m51布療0毎功琵一個cab檔宴 o$個* 1risib15oirtf cafiww.ije 舁山i一環(huán)境 文件關(guān)嚴(yán) 目定 服務(wù) 合開a塊卷杭第一個老:下一個卷:| ca8 數(shù).3b構(gòu)建過程:* advanced installer 6 6 浙停 1：檸員 at (it ih) 第十三步:構(gòu)建完成后，點(diǎn)擊“確定”按鈕,完成，確定ju c:documents andsettingsnjzhp桌而ms

10、i下就有重新包裝后的msi安裝包了，如卜圖:fir isi三、創(chuàng)建軟件分發(fā)點(diǎn)“軟件分發(fā)點(diǎn)”是用于installer package共享文件夾?？梢栽谟騼?nèi)的任何一臺內(nèi)建立一個 文件夾，如d:packages,這個文件夾是用來windows i nstaller package文件的。第一步：將packages文件夾設(shè)為共享文件夾，并賦予一個共享名，建議將此共享文件夾 隱藏起來，也就是共享名后面附加$符號，如packages*。共享權(quán)限package）屆性注釋© :共享權(quán)限確定常規(guī) 共享 安全litp'7 您可以與網(wǎng)絡(luò)上的;q 該文件夾 > 諳單擊o不共拿此文件夾)

11、9;共享此文件夾$) 共享名 q) :package$用戶數(shù)限制：允許攝三o允許的f要為通過網(wǎng)絡(luò)訪問該文件; 權(quán)限，諸單擊“權(quán)限"-要配置脫機(jī)訪問的設(shè)置八 存"確昂ntfs權(quán)限常規(guī) 共享安全自定義組或用戶名稱©：sy© adjninisczhpadministr包tors) creator qfflod«:»main users (zhfkdomain users)好j users (zhpwsers)domain users 的權(quán)限(f)允許 拒絕完全控制 0000特別權(quán)限或高級設(shè)置，潔單擊"高級"o確定)第二步

12、:在共享文件夾內(nèi)建議個用來存放uethereal"的子文件夾,然后將uethereal.msin復(fù)制到次文件夾內(nèi)，如下圖所示:i： package$ethereal文件(£) 編輯qe)查看(v)收藏)工具(t)幫助01)地址)搜索 文件夾；j d：p ackage$e ther e al文件和玄件夾任務(wù)口創(chuàng)建一個新文件夾總將這個文件夾發(fā)布到“ web©共享此文件夾詳細(xì)信息久ethereal文件夾修改日期：2008年12月8日23:29四. 使用管理安裝選項(xiàng)命令msiexec設(shè)置軟件包在客戶機(jī)安裝的相關(guān)選項(xiàng)語法 msiexec /a package參數(shù)/a (或a

13、) #應(yīng)用管理安裝選項(xiàng)。package #指定windows安裝程序包文件的名稱。(木地路徑)這個過程可以設(shè)置某些軟件女裝時需要的序列號等內(nèi)容，這些設(shè)置項(xiàng)在客戶機(jī)那邊安裝是就白動 完成，不用再設(shè)了!第一步：這里我們來設(shè)置ethereal女裝時的一些配置文件，執(zhí)行后會以向?qū)У男问揭龑?dǎo)管理員安裝，“網(wǎng)絡(luò)位置”指到分發(fā)點(diǎn)下存放該軟件的子文件夾，本例為d: package$ ethereal第二步：英它的町以按默認(rèn)的設(shè)置進(jìn)行ethereal setupready to installthe setup wizard is ready to begin the server image installa

14、tionclick install to begin the installation. if you want to review or change any of your installation setting勺 click back. click cancel to exit the wizard.第三步：會把相關(guān)的文件裝到d: package$ ethereal' ,包括后面在gpo中新建分發(fā)程序包要指定的msi安裝包ethereal.msio五、將軟件發(fā)布給用戶（一）、發(fā)布軟件第一步：點(diǎn)擊dc上點(diǎn)擊“開始”一“管理工具”一打開“active directory用戶和計(jì)算機(jī)

15、”一右鍵點(diǎn)擊“”域一在彈出菜單小點(diǎn)擊“新建”按鈕一點(diǎn)擊“組織單位”。第二步：在打開“新建對象一組織單位”的對話框中輸入你耍新建ou的名稱，這里我們輸入“test”一點(diǎn)擊“確定”完成test ou的創(chuàng)建。創(chuàng)逹在：第三步：右鍵點(diǎn)擊“test”ou-在彈出菜單中點(diǎn)擊“新建”按鈕一點(diǎn)擊“用戶”。第四步：在打開“新建對象一用丿"的對話框小輸入你耍新建用八的名稱等相關(guān)信息，這里我們輸入srubaj點(diǎn)擊“下一步”按鈕。創(chuàng)逹在：zhp. com/test姓龜)：名e):姓名):第五步：在打開“新建對象一用尸的對話框中輸入你要為該用戶設(shè)近的初始密碼f點(diǎn)擊“下-步”按鈕。注：這里我們?yōu)榱朔奖銓?shí)驗(yàn)，在下面

16、直接選擇“密碼永不過期”。第六步：在打幵噺建対彖一用戶"的信息最終確認(rèn)対話框4 我們直接點(diǎn)擊"完成'按鈕完成新用戶創(chuàng)建。創(chuàng)建在：您單擊“完成污后，下列對象將被創(chuàng)建:全稱：aruba用戶登錄名：arubazhp. com密碼永不過期。第七步：點(diǎn)擊dc上點(diǎn)擊“開始” “管理工具打開"組策略管理”控制臺一右鍵點(diǎn)擊叮estpuf在彈出的下拉菜單中點(diǎn)擊“創(chuàng)建并鏈接gpos組策略管理內(nèi)苗'丁名稱占林:創(chuàng)逹并璉接gfo (£)a曾:®點(diǎn)策策wf.鏈接現(xiàn)有g(shù)po阻止繼承組策路連模向?qū)?£) 新逹組織單位)組策略管理理 文件0)操作)查

17、看辺 窗口 ®)幫助qd廁世i留秣：zhp. com耳域:-二歲 zhp. comrgj default domain policy + -1 domain con trolleys從這里創(chuàng)淫窗口址)刪除)重命名他)刷新d)屬性®幫助qj)在此域中創(chuàng)連gpo并將苴鏈接到此容器第八步：在打開的“新建gpo"對話框中輸入你要建立的gpo名稱，這里我們輸入“軟件分發(fā)”一點(diǎn)擊“確定”按鈕。syue.com第九步：右鍵點(diǎn)擊“軟件分發(fā)”gpo-點(diǎn)擊“編輯”按鈕。syue. com組策略管理墅 文件（e）操作）查看辺 窗口址）幫助gilt's 1一 祝襪:zhpcom

18、白曲域- zhp. comrj? default domain policy+ domain controllarsb* s3 test組策略管理內(nèi)容名稱色林:zhp. com± %站點(diǎn)$組策咯建模3組策路結(jié)果另wmi篩選強(qiáng)制）v已啟用鏈接（1）傑存報(bào)告g）從這里創(chuàng)逹窗口址）刪除） 重命名©） 刷新（£）打開gpo編輯器第十步：在打開的組策略編輯器"右鍵點(diǎn)擊“用戶配賈下的"軟件設(shè)削里面的軟件安裝j在彈出下拉菜單中點(diǎn)擊屬性”按鈕。論組策略編輯器文件（d 操作）查看）幫助q5）宣漱件分復(fù) beijing zhp com ?： 曰翦訐負(fù)機(jī)籍；a p軟

19、件設(shè)置 + lj windows 設(shè)置由口win 新建® + 口管理模粘貼qp） 刷新（e）jt 軟件分發(fā)beijing, zhp. co>策略選擇一個項(xiàng)目來查看它的描述。名稱測計(jì)算機(jī)配置 慮用戶配置;由口管理模板 自廳用戶配置 白口軟件設(shè)置幫助qj）<_2 擴(kuò)展/（w7打開當(dāng)前選擇的屈性頁第十一步：在彈岀“軟件安裝屈性”対話框屮“常規(guī)”標(biāo)簽里而來設(shè)置“默認(rèn)程序包位置”，在“默 認(rèn)程序包位置”輸入軟件的存儲位磴一點(diǎn)擊“確定”按鈕。注：也就是軟件分發(fā)點(diǎn)共享文件夾，前面我們軟件分發(fā)點(diǎn)共享文件夾設(shè)置為隱藏共享，故 不能利用瀏覽來找到這個軟件分發(fā)點(diǎn)的共享文件夾。切忌此處必須是網(wǎng)絡(luò)

20、路徑（unc路徑）。資 源來口”歲月聯(lián)盟”岡第十二步：在“組策略編輯器”右鍵點(diǎn)擊訓(xùn)八配賈卜冷r軟件設(shè)置”里而的"軟件安裝”一在彈出卜拉菜單i i «點(diǎn)擊“新建”按鈕一點(diǎn)擊"程序包"按鈕o侖組策略編輯器文件(£)操作)查看(v)幫助同n軟件芬發(fā)beijing, zhp. com ?曰翦訐負(fù)機(jī)配晉.:田u軟件設(shè)置 + 口 windows 設(shè)置j由口管理模板e慮用戶配置 b lj軟件設(shè)置i上骨!±i lj windows 田口管理模*添加程序包。篡 軟件分發(fā)beijing, zhp. com策略選擇一個項(xiàng)目來查看它的描述。名稱團(tuán)計(jì)算機(jī)配置

21、慮用戶配置新建) 程序包£)粘貼他)刷新cf)厘性迅)幫助(k)> 擴(kuò)展第十三步：在彈出“打幵'對話框中，通過網(wǎng)絡(luò)路徑選擇你耍發(fā)布的軟件包ethereal.msi->單擊“打開”按鈕。查找范圍q):查找范圍d)：我境近的文檔桌面我攝近的文檔儈桌面二我的文檔2我的電腦單3. 5軟盤(a:)j本地磁盤(c:)9新加卷®：)office 11 (e:)我的文檔我的電腦網(wǎng)上鄰居beijingpackage$ 在 beij網(wǎng)上鄰居整個網(wǎng)絡(luò)microsoft windows我證文件名 ) ：ethereal, msi文件類型:i windows insta網(wǎng)上鄰居)

22、ethere al我杲逬的文檔桌面第十四步：在彈出“部署軟件”對話框中選擇“已發(fā)布”一然后單擊“確定”按鈕。資源來田歲月聯(lián)盟"第十五步：如下圖完成發(fā)布后的，從圖中右邊可知“ethereal”已被成功發(fā)布。(s)晶組策略編輯器文件（£）操作）查看 幫助qi）q *爭軟件分發(fā)beijing, zhp. com j 名稱©屈計(jì)算機(jī)配置i ® o軟件設(shè)置+ _j windows 設(shè)置 由口管理模板s廳用戶配置 口軟件設(shè)置 塾軟件安裝i田 _| windows 設(shè)達(dá) 田口管理模板jjethereal0. 10 已發(fā)布來源beijingpackage$etherea

23、l（二）、安裝發(fā)布軟件卜而我們以test ou卜的aruba用戶在任何一臺客戶端計(jì)算機(jī)用aruba帳號登錄域。第一步:在客戶端計(jì)算機(jī)上點(diǎn)擊“開始”控制面板 7 添加或刪除程序單擊“添加新程序”，之后對話松中的"從網(wǎng)絡(luò)添丿川程序”處就會顯示所有己發(fā)布給該用戶的軟件了 o從microsoft添加程序要通過internet添加一個新的windows功能尸設(shè)備駝動程序和系統(tǒng)更新尸單擊windows update程序g)程序$添加/刪除 windows 組件)絡(luò)添加程序:彳卑 ethereal要添加此程序，單左紜添加"忝加新設(shè)定程序 訪問和 默認(rèn)值)第二步：選擇你要安裝的軟件后,單擊

24、“添加”按鈕接下來會rh windows installer service 來負(fù)責(zé)安裝此軟件。以我們所用的軟件ethereal來說，安裝完成后在“開始”一“所冇程序”和桌面內(nèi) 就會多一個"et h er eal”軟件的快捷方式。winpcap 附件 啟動入值遠(yuǎn)程協(xié)助windows movi e makerwindows messenger扇 internet exploreroutlook express0 windows medi a player游戲 ethereal爸 etherealwindows medi a plwindows messenge:漫游 windows x

25、p文件和設(shè)置轉(zhuǎn)移向所有程序(p)arubainternetiriternet explorer電子郵件outlook express一)我的文苕windows caltalog3 windows updateq設(shè)定程序訪問和默認(rèn)值遼開始注銷 關(guān)機(jī)(v)01©顯戛(三)、£|動修復(fù)軟件功能the 嚴(yán) here al nmtw ork fro to col arlalyzer接下來我們就婆來測試組策略分發(fā)的軟件的門動修復(fù)軟件功能，當(dāng)分發(fā)的軟件某個文件被刪 除了，測試當(dāng)系統(tǒng)發(fā)現(xiàn)有文件遺失時，是否會自動修父、重新女裝此軟件。這里我們jij office來進(jìn) 行測試，會比較直觀和方便

26、。我z前已經(jīng)先將office發(fā)布給testou下的用戶了，方法參照前面“將 軟件發(fā)布給用戶”。第一步:我們先給aruba用戶一個power user權(quán)限。第二步：當(dāng)aruba用戶登錄后，將officel 1內(nèi)的excel中的其屮一個文件刪除。syue.com& office11文件®)編輯)查看(v)收藏)工具q)幫助)o后退t搜索文件夾hib地址)o c:frogram filesmicrosoft o£ficeofficel1on文件和文件夾任務(wù)久重命名這個文件 移動這個文件 復(fù)制這個文件 將這個文件發(fā)布到web 以電子郵件形式發(fā)送此 文件刪除這個文件avthz

27、ax. dll11.0.5510.0 microsoft office.aw. dll11.0.5510.0microsoft office.bidi32.d：4. 0.0.0bidi32 d：其它位置microsoft office打開(q)運(yùn)行方式).附到開始菜單d)發(fā)送到):xcelexcelmicrosoft offi ce.2 kbexlprtidxml文檔80 kb我的文檔剪切復(fù)制©創(chuàng)逹快捷方式我的電腦刪除)網(wǎng)上鄰居重命名追)詳細(xì)信息j1性®10109.370572fkm executablesaext.dll11.0.5510.0microsoft offic

28、e.ucscribe.dll11.0.5510.0microsoft office.hlp95en. dllmicrosoft officemsodcw. dll11.0.5510.0microsoft cl££icemsostyle.dll11.0.5510.0microsoft cl££ice1tpoffice.dll11.0.5510.0office plugin £o.seqchk10.dll11.0.5510.0microsoft office.wdbimp.dll5.0.5. 157wdbimpieawsdc.：11.

29、0.6001mi crosoffflsohev. d： 11.0.5511 mi crosofmsowcw d：9. 1.0.22： mi crosofrefedit.：1,0.0.0refedi t istslist.： 11.0.560 mi crosof32化chs文陽l5cu36x o 2內(nèi)容來屮歲月聯(lián)盟”第三步：執(zhí)行“開始”一“所冇程序”一“microsoft office”一“microsoft offiece excel 2003”程序后，因?yàn)橄到y(tǒng)檢測到microsoft offiece excel 2003軟件中的excel文件被刪除了, 故會自動重新再安裝此軟件?！睔q月聯(lián)盟"(s)（四）、取消發(fā)布軟件如果要収消發(fā)布軟件，則在下圖所示對話框中執(zhí)行操作：右擊該軟件一“所有任務(wù)”一“刪除”，然 后出現(xiàn)以下兩種選擇：立即從用戶及計(jì)算機(jī)卸載軟件當(dāng)用戶下次登錄時或計(jì)算機(jī)啟動時，此軟件將被自動刪除。允許用戶繼續(xù)使用軟件，但禁i:新的女裝川戶已經(jīng)安裝的軟件不會被刪除，可以繼續(xù)使川，不過新用戶登陸時，此軟件就不能使用。文件0)操作)查看(y)幫助0囹1b冷組策略編輯器名稱來源版本部署狀態(tài)wbei j ingpackage$e thareala爭軟件分發(fā)beijin