03.酒店桌面化-組策略操作說明

1、酒店桌面標(biāo)準(zhǔn)化-組策略設(shè)置操作說明Prepared for酒店2015-08-22Ver1.0目錄概述31.用戶數(shù)據(jù)重定向32.桌面系統(tǒng)信息顯示53.桌面背景和屏保94.4.1.背景104.2. 屏保11網(wǎng)絡(luò)磁盤5. 12計算機(jī)帳號權(quán)限分配136.IE策略15發(fā)布 office 模板177.8.構(gòu)建城市公司中心189.9.1.應(yīng)用程序使用組策略部署18放在門戶文檔庫中，用戶選擇安裝329.2.組策略優(yōu)化3310.1. 概述為管理好龐大數(shù)量的桌面計算機(jī)，最大程度降低管理成本，桌面計算機(jī)的硬件、配置等各方面盡可能做到。為實現(xiàn)桌面終端計算機(jī)管理的標(biāo)準(zhǔn)化這一準(zhǔn)則，通過組策略讓企業(yè) IT 管理達(dá)到獨(dú)立完

2、成操作、配置、更改、管理策略效果。2. 用戶數(shù)據(jù)重定向用戶數(shù)據(jù)重定向能夠使用戶的文件，存放在 D 盤的 backup 位置上，既可以避免系統(tǒng)損壞(或者重裝系統(tǒng))帶來的文件丟失情況，又可以減少占用C 盤空間。查看“用戶文件”，開始運(yùn)行輸入“.”回車。這里面包括以下：具體操作：a開始管理工具“組策略管理”，在相應(yīng)的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.b右擊建好的組策略，選擇“編輯”“用戶配置”“策略”“windows設(shè)置”“(登錄/注銷)”，在右邊選擇“登錄”，單擊“顯示文件”，把路徑選到” crland.ETLOGON總部桌面標(biāo)準(zhǔn)化”，把“文件重定向.bat”這個

3、到這個共享文件夾里，然后再“添加”把“文件重定向.BAT加進(jìn)來”。c更新組策略，開始運(yùn)行輸入(gpupdate /force)d客戶端登錄后看到的效果附文件重定向.bat內(nèi)容：reg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUser SFolders /vAppData /t REG_EXPAND_SZ /d d:backup%username%Application Data /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUser SFolders/v

4、Cache /t REG_EXPAND_SZ /d d:backup%username%Local SettingsTemporaryernet Files /fregregadd HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vs /t REG_EXPAND_SZ /d d:backup%username%s /fadd HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vDesktop /t REG_EXPAND_SZ /d d:bac

5、kup%username%桌面 /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vFavorites /t REG_EXPAND_SZ /d d:backup%username%收藏夾 /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vHistory /t REG_EXPAND_SZ /d d:backup%username%Local SettingsHistory /freg add HKEY_C

6、URRENT_USERSoftwareWindowsCurrentVerExplorerUser SFolders /v LocalAppData /t REG_EXPAND_SZ /d d:backup%username%Local SettingsApplication Data /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUser SFolders /v LocalSettings /t REG_EXPAND_SZ /d d:backup%username%Local Settings /freg add HKE

7、Y_CURRENT_USERSoftwareWindowsCurrentVers onExplorerUser SFolders /v MyPictures /t REG_EXPAND_SZ /d d:backup%username%文檔My Pictures /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vNetHood /t REG_EXPAND_SZ /d d:backup%username%NetHood /fregreg Prregadd HKEY_CURRENT_USERSoftwa

8、reWindowsCurrentVerExplorerUserSFolders/val /t REG_EXPAND_SZ /d d:backup%username%文檔 /fadd HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vHood /t REG_EXPAND_SZ /d d:backup%username%Pr Hood /fadd HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vPrograms /t REG_EXPAND_S

9、Z /d d:backup%username%開始菜單程序 /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vRecent /t REG_EXPAND_SZ /d d:backup%username%Recent /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders/vSendTo /t REG_EXPAND_SZ /d d:backup%username%SendTo /freg add HKEY_CUR

10、RENT_USERSoftwareWindowsCurrentVerExplorerUser SFolders /v Start /t REG_EXPAND_SZ /d d:backup%username%開始菜單 /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUserSFolders /vStartup /t REG_EXPAND_SZ /d d:backup%username%開始菜單程序啟動 /freg add HKEY_CURRENT_USERSoftwareWindowsCurrentVerExplorerUs

11、erSFolders /vTemplates /t REG_EXPAND_SZ /d d:backup%username%Templates /f3. 桌面系統(tǒng)信息顯示為桌面終端用戶提供了免操作，快速查看了解當(dāng)前系統(tǒng)狀態(tài)、網(wǎng)絡(luò)配置參數(shù)、IT 管理部門聯(lián)系人等相關(guān)信息，為達(dá)到這一目的通過以下幾個步驟進(jìn)行配置。具體操作：a把bginfo.bat、bginfo.bgi、bginfo.exe、copyfiat放在“crland.ETLOGON總部桌面標(biāo)準(zhǔn)化”這里。b設(shè)置相應(yīng)的信息c 開始管理工具“組策略管理”，在相應(yīng)的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.d右擊建好的組策

12、略，選擇“編輯”用戶配置-策略-windows設(shè)置-（登錄/注銷），選擇“登錄”，將 bginfo.bat 添加進(jìn)去e選擇計算機(jī)配置-策略-windows 設(shè)置-啟動/關(guān)機(jī)），選擇“啟動”，添加 copyfiat 進(jìn)去f選擇計算機(jī)配置-策略-安全設(shè)置-文件系統(tǒng)-右鍵-添加文件-添加在 彈 出 來 的 ” 添 加 文 件 或 文 件 夾 ” 中 的 下 面 文 件 夾 輸 入“crland.ETLOGON總部桌面標(biāo)準(zhǔn)化 bginfo.exe”g在添加完成，點擊確定時，出現(xiàn)提示，給 user 設(shè)置讀寫權(quán)限h更新組策略，開始運(yùn)行輸入(gpupdate /force)i用戶登錄，在桌面右下方會出現(xiàn)主機(jī)

13、名、IP 地址、服務(wù)等信息附 bginfo.bat 和 copyfiechoat內(nèi)容bginfo.exe crland.ETLOGON總部桌面標(biāo)準(zhǔn)化bginfo.bgi /nolicprompt /timer:0copyfiat:echocopy crland.ETLOGON總部桌面標(biāo)準(zhǔn)化bginfo.exe %systemroot%bginfo.exe4. 桌面背景和屏保為了企業(yè)化形象，對計算機(jī)實現(xiàn)壁紙和屏保管理。為達(dá)到這一目的，按如下操作方法配置.4.1.背景a準(zhǔn)備一張做背景的放到“crland.ETLOGON總部桌面標(biāo)準(zhǔn)化”這里。雙擊 bginfo.bgi, 點擊background,

14、的在 use these settings 中的wallpr Bitmap 中選擇共享文件夾是的那一張背景，然后 OK，再點擊Applyb在”顯示信息”那一條策略上，右擊編輯用戶配置策略管理模板控制面板個性化更改桌景(已啟用)c更新組策略，開始運(yùn)行輸入(gpupdate /force)4.2. 屏保a首先用屏保制作(Photo Screensaver Maker)把屏保制作成 exe 文件，然后再放到” crland.ETLOGON總部桌面標(biāo)準(zhǔn)化”文件夾上.b開始管理工具“組策略管理”，在相應(yīng)的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.右擊建好的組策略，選擇“編輯”用

15、戶配置策略管理模板控制面板個性化保護(hù)屏幕保護(hù)程序(已啟用)屏幕保護(hù)程序超時(已啟用 6000 秒)強(qiáng)制使用特定的屏幕保護(hù)程序(已啟用crland.ETLOGON總部桌面標(biāo)準(zhǔn)化屏保.exe)c更新組策略，開始運(yùn)行輸入(gpupdate /force)附制作屏保：打開Photo Screensaver Maker，按下面的圖做相應(yīng)的操作，然后點擊“制作”，生成 exe5. 網(wǎng)絡(luò)磁盤通過網(wǎng)絡(luò)磁盤可以幫助終端用戶快速文件服務(wù)器上的資源，無需使用繁瑣的網(wǎng)絡(luò)方式，從而達(dá)到了企業(yè)員工辦公效率和簡便性。具體操作：a開始管理工具“組策略管理”，在相應(yīng)的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做

16、好命名.右擊建好的組策略，選擇“編輯”“用戶配置”“策略”“windows 設(shè)置”“(登錄/注銷)”，在右邊選 擇 “ 登 錄 ” ， 單 擊 “ 顯 示 文 件 ” ， 把 “ 磁 盤.bat ” , 放到 “crland.ETLOGON總部桌面標(biāo)準(zhǔn)化”中，然后再到添加里，把“磁盤.bat”添加上去。b更新組策略，開始運(yùn)行輸入(gpupdate /force)c用戶登錄附磁盤.bat：net use crland.hk /deletenet use x: crland.hk 公司 /persistent:yesreg add HKCUSoftware_LabelFromReg /d 公司 /

17、f net use crland.hk /deleteWindowsCurrentVerExplorerMountPos2# crland.hk #公司 /vnet use z: crland.hk 部門 /persistent:yesreg add HKCUSoftware_LabelFromReg /d 部門 /f net use crland.hk /deleteWindowsCurrentVerExplorerMountPos2# crland.hk #部門 /vnet use y: crland.hk 個人 /persistent:yesreg add HKCUSoftware_La

18、belFromReg /d 個人 /fWindowsCurrentVerExplorerMountPos2# crland.hk #個人 /v6. 計算機(jī)帳號權(quán)限分配為了防止客戶端本地管理員被隨意更改和方便管理，需要對客戶端本地管理員進(jìn)行設(shè)置和賦予域用戶的本地管理員權(quán)限。具體操作：a更改：開始管理工具“組策略管理”，在相應(yīng)的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.右擊建好的組策略，選擇編輯用戶配置首選項控制面板設(shè)置本地用戶和組b把users 和admins 添加到本地 administrators 組：計算機(jī)配置策略windows 設(shè)置安全設(shè)置受限制的組(右擊“添加

19、“，輸入administrators，然后再添加”users” 和admins)策略7. IE按大區(qū)和城市公司的要求實行的 IE 設(shè)置，比如主頁、受信任站點、安全級別、用戶驗證等等。將公司設(shè)為默認(rèn)主頁，所有內(nèi)網(wǎng)的都加入受信任站點，內(nèi)網(wǎng)登錄的驗證都設(shè)為自動使用當(dāng)前用戶登錄名和等。具體操作：a主頁：開始管理工具“組策略管理”，在相應(yīng)的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.右擊建好的組策略，選擇“編輯”用戶配置策略windows 設(shè)置IEURL雙擊右邊的”重要URL”(在“自定義主頁 URL”上打勾并在主頁 URL: http:/)b安全級別：用戶配置策略windows

20、 設(shè)置IE安全雙擊右邊“安全區(qū)域和內(nèi)容分級”，點擊“安全區(qū)域和隱私”中的“導(dǎo)入當(dāng)前安全區(qū)域和隱私設(shè)置”，再點擊“修改設(shè)置”，b1在“本地ranet”的“自定義級別”拉到最下面，“用戶驗證”，選中“自動使用當(dāng)前用戶和登錄”b2在“站點”“站點”,把以下的添加進(jìn)來http:/*/.*/https:/*/c用戶配置策略管理模板windows組件IE(禁用更改主頁設(shè)置，主頁設(shè)置為http:/)8. 發(fā)布 office 模板使用 office 模板，可以節(jié)省設(shè)定各種文檔的時間和確保格式的一致性從而大大提高辦公效率。具體操作：a首先在服務(wù)器上共個文件夾 office 模板，用于放置 office 模板b用

21、戶配置策略windows 設(shè)置啟動，把 office 模板.bat 放到”crland.ETLOGON總部桌面標(biāo)準(zhǔn)化”中，然后再“添加”，把office模板添加進(jìn)來c更新組策略，開始運(yùn)行輸入(gpupdate /force)d用戶登錄，打開 word開始新建模板(就可以看到發(fā)布過來的模板)注：如果用戶沒有收到 office 模板，就要查看 word開始word 選項高級文件位置用戶模板(這里把地址改為: d:backup當(dāng)前用戶ApplicationDataTemplates)附 office 模板.bat內(nèi)容：xcopy office d:backup%username%Applicatio

22、n DataTemplates/y /e9. 構(gòu)建城市公司中心在網(wǎng)絡(luò)環(huán)境中安裝新的是每個網(wǎng)絡(luò)管理員經(jīng)常遇到而且很繁瑣的工作。根據(jù)需求安裝可以通過二種方式進(jìn)行：應(yīng)用程序使用組策略部署放在門戶文檔庫中，用戶安裝9.1.應(yīng)用程序使用組策略部署作為企業(yè)的網(wǎng)絡(luò)管理員，需要給域中的計算機(jī)批量部署。使用組策略可以為指定的部門部署使用組策略部署，包括自動安裝、自動升級、自動卸載。的安裝，用戶開展工作需要時部署的能夠立即被用戶使用。安裝使用9.1.1.的生命周期包含四個階段：預(yù)備，部署，刪除。組策略Windows 安裝技術(shù)管理安裝的過程。安裝和過程在 Windows Server 2008 中，可以使用組策略集

23、中地或是從一個地方管理部署過程?？梢酝ㄟ^使用一個節(jié)點、域或組織單元（OU）內(nèi)的用戶或計算機(jī)的組策略設(shè)置，來為這個節(jié)點、域或 OU 中的用戶或計算機(jī)自動安裝、升級或刪除。通過使用的組策略設(shè)置，讀者可以管理部署中的各項，而不必單獨(dú)每一臺計算機(jī)。下面描述了安裝和過程中的每一項：a預(yù)備使一個應(yīng)用程序能用組策略部署的文件。為完成這個工作，請將用于應(yīng)用程序的 Windows 安裝程序件到一個分發(fā)點，它可能是一個共享文件夾或服務(wù)器?？梢詮膽?yīng)用程序供應(yīng)商那獲取 Windows 安裝程序件，也可以使用第工具創(chuàng)建一個件。b部署管理員創(chuàng)建一個在計算機(jī)上安裝錄容器內(nèi)的組策略對象（GPO）。實際上用程序時安裝。并將 G

24、PO到相應(yīng)的活動目在計算機(jī)啟動時或是用戶激活應(yīng)c用新版本的升級或是用一個補(bǔ)丁包來重新部署。當(dāng)計算機(jī)啟動時或用戶激活應(yīng)用程序時將自動升級或重新部署。c刪除為消除不再需要的當(dāng)計算機(jī)啟動或是用戶登錄時，從開始部署的 GPO 中刪除包設(shè)置。將被自動刪除。9.1.2.Windows 安裝程序Windows Server 2008 包含的 Windows 安裝程序應(yīng)付部署和管理遍布整個組織的帶來的。為使組策略能夠部署和管理，Windows Server 2008 采用了Windows安裝程序，它包括下面兩個組件：Windows 安裝程序服務(wù)之所以能實現(xiàn)自動安裝、升級或刪除，是因為計算機(jī)上有 Windows

25、 Installer 服務(wù)，該服務(wù)是一個使安裝和配置過程完全自動化的客戶端服務(wù)。Windows 安裝程序服務(wù)也可以修改或修補(bǔ)已經(jīng)安裝的應(yīng)用程序。Windows 安裝程序服務(wù)是直接從 CD-ROM 或是通過組策略來安裝一個應(yīng)用程序。如圖 24-1 所示，即為 Windows Installer 服務(wù)。Windows 安裝程序包Windows 安裝程序含安裝或卸載一個應(yīng)用程序的 Windows 安裝程序服務(wù)所需的所有信息。一個包由 Windows 安裝程序或.msi 文件和安裝或卸載所需的任何外部文件組成。一個.msi件也包含有關(guān)考。及其本身的概要信息。還包含產(chǎn)品文件或產(chǎn)品文件所在安裝位置的參使用

26、 Windows 安裝程序技術(shù)的優(yōu)點包括：彈性的應(yīng)用程序如果一個關(guān)鍵文件被刪除或是遭到了破壞，應(yīng)用程序可以自動返回到安裝源文件并獲得文件的新拷貝，而不用用戶干預(yù)。干凈的刪除應(yīng)用程序的安全卸載可以不留孤立文件或避免無意破壞其它的應(yīng)用程序。例如，通過刪除另一個程序所需的共享文件夾。同時，所有與應(yīng)用程序相關(guān)的9.1.3.表設(shè)置也被刪除了。部署概述在用組策略部署應(yīng)用程序前管理員必須擁有該應(yīng)用程序的 Windows 安裝程序部署件；根據(jù)自己的要求，讀者可以配置 GPO 來為用戶賬戶或計算機(jī)賬戶。組策略的安裝功能只支持 msi 和 zap 格式的包，不直接支持 exe包的安裝。同時需要注意的是，MSI 格

27、式的包既可以發(fā)布，又可以指派，且不需擔(dān)心普通用戶安裝的權(quán)限問題，而 ZAP 格式的包只能發(fā)布，不能指派，且發(fā)布給普通用戶時，有可能因為權(quán)限問題而無法安裝。當(dāng)部署時，可以使用組策略指定在組織內(nèi)如何安裝和。為使用組策略來部署新的，完成下面的任務(wù)：a獲取一個 Windows 安裝程序件。在部署應(yīng)用程序前必須擁有該應(yīng)用程序的件。一個含一個.msi 文件以及必要的相關(guān)安裝文件。相關(guān)安裝文件是要安裝在本地硬盤上的應(yīng)用程序文件。b將件和任何相關(guān)的安裝文件放到分發(fā)點上分發(fā)點是服務(wù)器上的一個共享文件夾。c創(chuàng)建或修改 GPO。需要創(chuàng)建一個要在其中部署應(yīng)用程序的容器 GPO，或?qū)ζ渥龀霰匾膭?。d配置 GPO 以部

28、署應(yīng)用程序?？梢耘渲?GPO 來為用戶賬戶或計算機(jī)賬戶部署。這項任務(wù)還包括選定所需要的部署類型。部署類型以及為用戶和計算機(jī)部署一個應(yīng)用程序之間的差異，將在本單元晚些時候。9.1.4.分發(fā)點為查找方便，所有的件都保存在一個公共位置。這個公共位置就是分發(fā)點，即一個共享文件夾。安裝程序包和時，文件可以從這個點簡化管理。文件在分發(fā)點上必須是可用的，以便在本地安裝到計算機(jī)上。將每個應(yīng)用程序的文件保存在一起可以為創(chuàng)建一個分發(fā)點，請完成下面的任務(wù)：a在分發(fā)點上創(chuàng)建一個共享文件夾。b在共享文件夾中創(chuàng)建相應(yīng)的應(yīng)用程序文件夾。c將 Windows 安裝程序包和可執(zhí)行應(yīng)用程序到相應(yīng)文件夾中。d為共享文件夾設(shè)置相應(yīng)權(quán)

29、限。給用戶分配只讀權(quán)限，以便他們可以件分發(fā)點上的安裝文件。軟當(dāng)創(chuàng)建一個分發(fā)點時，請采用下面策略：在存放.msi 包的分發(fā)點創(chuàng)建以應(yīng)用程序命名的文件夾，并將.msi件以及所有需要的安裝文件放在該文件夾中。為簡化管理，請將.msi存在同一位置。件保為防止用戶瀏覽分發(fā)點上的共享文件夾的內(nèi)容，使用隱藏共享文件夾（例如，packages$）。9.1.5.分配通過分配或發(fā)布件。來部署。通常，當(dāng)用戶工作需要時應(yīng)用程序分配軟分配確保用戶需要的所有應(yīng)用程序安裝到了他們的計算機(jī)上。用戶下一次登錄時，新安裝的會出現(xiàn)在桌面上。當(dāng)發(fā)布后，應(yīng)用程序在開始菜單中的快捷方式和桌面圖標(biāo)出現(xiàn)了。通過分配，可以確保：對于用戶總是可

30、用的用戶可以從他們登錄的任何一臺計算機(jī)。如果用戶在一臺沒有 Excel 的計算機(jī)上啟動一個使用需要Excel的的文件，當(dāng)用戶激活文件時 Excel 將安裝在那臺計算機(jī)上。是彈性的如果由于某種原因用戶刪除了，當(dāng)用戶下次登錄并激活應(yīng)用程序時將重新安裝?？梢詫⒎峙溆脩艋蛴嬎銠C(jī)：在用戶配置過程中當(dāng)給用戶分配時，將在用戶的桌面上通告。盡管當(dāng)用戶登錄時應(yīng)用程序被通告，但在用戶雙擊應(yīng)用程序圖標(biāo)或與應(yīng)用程序關(guān)聯(lián)的文件類型（這稱作文檔激活方法）前，安裝仍不會開始。如果用戶不用其中一種方法來激活應(yīng)用程序，將不會安裝，這樣就節(jié)省了硬盤空間和時間。在計算機(jī)配置過程中當(dāng)給計算機(jī)分配時，不會出現(xiàn)通告。相反，在計算機(jī)啟動時

31、，自動安裝。通過分配給計算機(jī)，可以確保相應(yīng)的應(yīng)用程序在哪臺計算機(jī)上總是可用的，無論誰使用那臺計算機(jī)。不過，如果計算機(jī)是一個域控制器，分配9.1.6.發(fā)布給計算機(jī)將不起作用。發(fā)布時，用戶就可將其安裝在計算機(jī)上，即使沒有添加快捷方式到用戶的桌面或開始菜單中，也沒有在本地表中。因為用戶必須安裝發(fā)布的軟件，讀者就可以只將法之一來安裝發(fā)布的發(fā)布給用戶，而不給計算機(jī)。用戶可以采用下面兩種方：使用 Add/Remove Programs 用戶可以打開控制面板雙擊 Add/Remove Programs 來顯示可用的應(yīng)用程序組。然后選擇需要的應(yīng)用程序單擊 Install。使用文檔激活的方法當(dāng)一個應(yīng)用程序發(fā)布在

32、活動目錄中時，它所支持的文檔擴(kuò)展文件名在活動目錄中了。如果用戶雙擊一個未知類型文件，計算機(jī)就會向活動目錄發(fā)出查詢以確定有沒有與該文件擴(kuò)展名相關(guān)的應(yīng)用程序。如果活動目錄包含這樣一個應(yīng)用程序，計算機(jī)就安裝它。9.1.7.為計算機(jī)部署下面的操作將會為銷售部計算機(jī)自動部署flash。Adobe Reader在域控制器 crland.hk 上，以域管理員登錄。創(chuàng)建一個共享文件夾 software，共享權(quán)限 everyone文件放到該文件夾，將 flash 和 Adobe Reader 的擴(kuò)展名為 msi 的安裝發(fā)布點就創(chuàng)建好了。a打開組策略編輯工具，編輯銷售部 GPO，展開“計算機(jī)配置”“策略”“設(shè)置”

33、，右擊“安裝”，點擊“屬性”。b在出現(xiàn)的安裝屬性框，輸入默認(rèn)程序包的位置，點擊“確定”。輸入程序包的位置c右擊“安裝”，點擊“新建”“數(shù)據(jù)包”。d可以看到會自動定位到存放程序包的位置，選中 Adobe Reader 的 msi安裝文件，點擊“打開”。打開 msi 文件e在出現(xiàn)的部署框，選擇“已分配”，點擊“確定”。f關(guān)閉組策略，重啟 FileServer，啟動時可以看到安裝。這樣不論本地用戶登錄還是域用戶登錄，都可以使用部署銷售部門計算機(jī)上的。策略部署成功9.1.8.為用戶部署為特定組織單元的用戶部署，該組織單元的用戶無論在域中任何計算機(jī)登錄，只要需要該，都可以方便安裝。注意：部署給用戶的，并

34、不是用戶登錄時自動安裝，而是在用戶打開相關(guān)的文件可以激活自動安裝。部署給用戶的程序有兩種形式：發(fā)布和分配。發(fā)布的程序，用戶登錄后開始菜單不出現(xiàn)快捷方式，用戶需要使用添加/刪除程序安裝。分配的程序，在程序中出現(xiàn)快捷方式，看似已經(jīng)安裝的程序，其實沒有安裝。下面的操作為銷售部的用戶部署。a右擊用戶配置下的“安裝”，點擊“屬性”。b在出現(xiàn)的安裝屬性框，在常規(guī)下，指定發(fā)布點的 UNC 路徑，點擊“確定”。c右擊“安裝”，點擊“新建”“數(shù)據(jù)包”。d在出現(xiàn)的打開框，選中 COSMO1 文件夾中的“cosmo1.msi”，點擊“打開”。e在出現(xiàn)的部署框，選擇“已發(fā)布”，點擊“確定”。f右擊“安裝”，點擊“新建

35、”“數(shù)據(jù)包”。g使用銷售部用戶登錄 FileServer。該用戶是域中的普通用戶。h登錄后，點擊“開始”“程序”“Cosmo”，可以看到 Cosmo v 1.0，分配的出現(xiàn)快捷方式，其實沒有安裝。i點擊 Cosmo v 1.0 開始安裝。發(fā)布的用戶如何安裝呢？a點擊“開始”“設(shè)置”“控制面板”。b在出現(xiàn)的控制面板框，雙擊“功能和程序”。c在出現(xiàn)的程序和功能框，點擊“從網(wǎng)絡(luò)安裝程序”。d在出現(xiàn)的活動程序框，選中要安裝的程序，點擊“安裝”。通過這種方式可以安裝發(fā)布的程序。9.1.9.使用組策略進(jìn)行升級升級包括強(qiáng)制升級和可選升級，強(qiáng)制升級就是強(qiáng)制用戶卸載已經(jīng)安裝的舊版本，安裝新版?？蛇x升級就是保留舊

36、版本的情況下安裝新版本。強(qiáng)制升級部署給用戶的畫圖，配置組策略使用 Cosmo 2 升級 Cosmo 1a在 WINServer 上，打開組策略管理工具。b右擊銷售部組織單元下的“銷售部 GPO”，點擊“編輯”。c在出現(xiàn)的組策略管理編輯器框，右擊用戶配置下“安裝”點擊“新建”“數(shù)據(jù)包”，選中 Cosmo2 的 msi 安裝文件，點擊“打開”。d在出現(xiàn)的部署框，選中“已分配”，點擊“確定”。e右擊指派的 Cosmo2，點擊“屬性”。f在出現(xiàn)的 Cosmo 2 屬性框，在升級下，點擊“添加”。添加g在出現(xiàn)的添加升級數(shù)據(jù)包框，選擇“當(dāng)前組策略對象”，選中“Cosmo1”，選擇“卸載現(xiàn)有程序數(shù)據(jù)包，然后

37、安裝升級數(shù)據(jù)包”，點擊“確定”。h在 Cosmo2 屬性框，一定要選中“現(xiàn)有數(shù)據(jù)包所需的升級”，這樣用戶登錄就會自動卸載安裝的 Cosmo1。i使用銷售部用戶登錄 FileServer，在登錄過程中刪除安裝的 Cosmo1，登錄后在程序中出現(xiàn) Cosmo2 的快捷方式，這里出現(xiàn)的第二版只是出現(xiàn)快捷方式，還沒真正安裝。9.1.10.卸載無論指部署給用戶的還是計算機(jī)的，都可以使用組策略刪除部署的軟件，或允許用戶繼續(xù)使用，新的安裝。不能使用組策略刪除用戶自己安裝的（不是使用組策略部署的）。a打開組策略編輯工具，在計算機(jī)配置“策略”“設(shè)置”“安裝”，右擊要刪除的，點擊“所有任務(wù)”“刪除”。b在出現(xiàn)的刪

38、除 “確定”?？?，選擇“立即從用戶和計算機(jī)中卸載”，點擊附轉(zhuǎn)換成 MSI 方法使用Advanced Installer 9.7 制作 MSI 文件a安裝一個“干凈”的操作系統(tǒng)，除了運(yùn)行Advanced Installer 9.7 外，盡可能不要打開其他b開始-程序- Advanced Installer 9.7- Advanced Repackagerc、在“應(yīng)用程序路徑”中選中要發(fā)布的此時就會彈出安裝搜狗的，一定要把這一過程安裝完,一定要保持著原來的路徑d、完成。就會彈出Advanced Installer 9.7e、先另存為abc.MSI 并保存在一個位置，然后再按 f5放在門戶文檔庫中，

39、用戶選擇安裝9.2.在 sharepo建立中心，并賦予域中用戶權(quán)限，并把一些常用的設(shè)置為靜默安裝的，把這上傳到中心上。用組策略向客戶端桌面發(fā)布“庫”的快捷方式，這樣用戶直接雙擊桌面快捷方式，就可以進(jìn)到軟件自己所要的。具體操作:開始管理工具“組策略管理”，在相應(yīng)的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.右擊好的組策略，選擇“編輯”用戶配置策略windows 設(shè)置快捷方式。并做以下的設(shè)置用戶登錄時就可以看到桌面上有一個圖標(biāo)，用戶雙擊后，就可以到中心上，里面的，直接點擊就可以靜默安裝。10.組策略優(yōu)化一般情況下，系統(tǒng)很多功能并不是工作所需要的，而開啟這些服務(wù)，無疑占據(jù)了一

40、定的系統(tǒng)資源，本著物以致用的原則，關(guān)閉一些服務(wù)，將有限的系統(tǒng)資源出來，從而加快應(yīng)用的反應(yīng)速度和系統(tǒng)的整體性能。具體操作：a關(guān)閉縮略圖緩存開始管理工具“組策略管理”，在相應(yīng)的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.右擊建好的組策略，選擇“編輯”“用戶配置”策略”“管理模板”“Windows 組件”目錄，并選中“Windows資源管理器”選項。在右窗格中將“關(guān)閉縮略圖的緩存”策略置于“已啟用”狀態(tài)。b關(guān)閉常用控件和窗口動畫開始管理工具“組策略管理”，在相應(yīng)的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.右擊建好的組策略，選擇“編輯”“用戶配置”策略”“管理模板”“Windows 組件”目錄，并選中“Windows資源管理器”選項。在右窗格中將“關(guān)閉常用控件和窗口動畫”策略置于“已啟用”狀態(tài)。C、在用戶登錄時不顯示“歡迎中心”開始管理工具“組策略管理”，在相應(yīng)的“OU”下右擊并選擇“在這個域中創(chuàng)建 GPO 并在此處”，做好命名.右擊建好的組策略，選擇“編輯”“用戶配置”策略”“管理模板”“Windows 組件”目錄，并選中“Windows資源管理器”選項。在右窗格中將在用戶登錄時不顯示