域环境推送exe程序并自动安装教程域环境推送exe程序并自动安装教程

域环境推送exe 程序并自动安装教程

一、思路

微软可以通过组策略对域中的计算机实现对 MSI 格式的软件程序实现派发后自动运行，但对于.exe 格

式的软件无法实现指派。

1

对于此问题，可以通过组策略设置运行脚本，受控主机通过脚本实现下载程序包并自动运行exe 格式

的软件程序。脚本分为启动和关机脚本，分别需要实现的功能包括：

启动脚本：

1、判断受控主机是否运行了指定进程

2、如果运行指定进程，则直接退出

3、如果未运行指定进程，则从网络共享文件夹拷贝软件安装包到受控主机的本地目录

4 、在本地目录运行exe 程序

5、执行后退出脚本

关机脚本：

1、判断受控主机是否存在安装时的临时文件

2、如果不存在，则退出

3、如果存在，则删除该临时文件夹

4 、执行删除后退出

1受控主机是指在域中的计算机

二、脚本

以下是详细脚本，“# ”后是注释说明

开机脚本：

@echo off #本行包括以下各行，隐藏命令输入，只显示命令执行结果

tasklist /nh|find /i "EDPSvc.exe" #检查进程中是否存在 EDPSvc.exe 进程，如果存在则 errorlevel 的

返回值为0

if %errorlevel%==0 ( exit ) else ( #如果errorlevel 的值为0，则退出脚本(即本机已经安装该程序)。

否则则执行以下命令

md c:\lansecs_temp #在本地创建临时文件夹

ping -n 2 127.1>c:\lansecs_temp\null # 间隔时间2 秒。该命令用于设置时间间隔，无其他意义，下

同

echo 内网安全软件更新维护中…… #显示信息，下同

echo 请勿关闭此对话框。

ping -n 2 127.1>c:\lansecs_temp\null

net use \\ 192.168.10.35\share password /user:192.168.10.19\administrator # 打开网络共享连

接，其中\\ 192.168.10.35\share 为网络共享的文件夹，administrator 为共享用户名，password 为密码。

192.168.10.19 该地址在此脚本中无意义，用于格式要求

ping -n 4 127.1>c:\lansecs_temp\null

copy \\ 192.168.10.35\share\ EDPInstall_jingmo c:\lansecs_temp >c:\lansecs_temp\null # 拷贝静默安

装包到本地文件夹

ping -n 4 127.1>c:\lansecs_temp\null

echo 请耐心等待，更新时间约2 分钟……

start c:\lansecs_temp\ EDPInstall.exe #执行EDPInstall.exe 程序

ping -n 2 127.1>c:\lansecs_temp\null

net use \\ 192.168.10.35 /delete #断开网络共享文件夹的连接。有的服务器会有连接数限制，此命

令是为了避免过多的连接导致共享目录无法访问的问题

ping -n 50 127.1>c:\lansecs_temp\null

exit #退出

) #if else 语句的格式要求

关机脚本:

if exist C:\lansecs_temp\ EDPInstall.exe ( rd /s /Q C:\lansecs_temp ) else ( goto exit ) # 判断是否存在

C:\lansecs_temp\ EDPInstall.exe ，如果存在则执行删除 C:\lansecs_temp 文件夹。如果不存在

C:\lansecs_temp\ EDPInstall.exe，则退出。

三、域控步骤

可以针对站点或者OU 设置组策略。因为整个站点中可能包含敏感部门，建议是按照OU 逐个设置组策

略，以下是以单个OU 为例。

1、点击右