在局域网中,我们都会面临要给客户端机器进行软件安装、升级、维护、删除操作,这给我们带来的庞大工作量,以及由此可能产生的安全问题一直都是令所有网管头疼的事。那么我们今天就讲一下如何能过Windows Server 3003的组策略实现软件分发。

一、软件分发所支持的软件类型

*.msi            Windows的安装程序包            *.mst            转换文件,用于自定义应用程序安装的细节,为程序包指定额外的选项            *.msp            在维护软件时需要使用补钉文件,它可以改变注册表和文件系统,用来对系统进行较小的改变            *.zap            初始化文件,可以发行非windows安排程序的应用程序            *.aas            应用程序指派脚本,存储与程序指派和系统管理员所做设置有关的信息            

二、发布和指派应用程序(Publish and Assign)

发布Publish            (只针对用户配置)             指派Assign            (针对用户配置)             指派Assign            (针对计算机配置)            
部署之后,在以下条件下,可以使用软件安装             下次登录             下次登录             计算机下次启动            
用户安装软件的典型方式             在“控制面板”中的“添加、删除程序”中的添加新程序             “开始”菜单或桌面出现快捷图标(但还没有安装),且在“控制面板”中的“添加、删除程序”中的添加新程序也同时出现             软件重启后自动安装完成            
如果没有安装软件,用户打开和软件有关的文件,是否安装该软件             是             是             否            

三、设置软件分发点 软件分发点是用于存储 Windows Installer Package 的共享文件夹,即 在 文件服务器上创建一个共享的文件夹,在这个文件夹的下面,再创建要部署软件的子目录,然后将各种软件包文件及所有需要的安装源文件放于其中。再给共享文件 夹设置相应的权限,使用户具有只读的权限即可。如果担心某些用户非法浏览分发点中的的内容,可以使用隐藏共享文件夹,即在共享名字后加$符号

将相应的进行分发,一般的情况下,我们可以将*.msi的程序包直接拷贝到分发点,但是由于我准备安装的是Office 2003,如果直接复制到软件分发点,需要用户在客户端自行输入“公司名称”与“产品密钥”,我们如果想让我们的用户省略这些步骤,我们则需要进行管理型安装,需要通过setup/a进行软件分发点的安装文件的拷贝。详细步骤请看以下图例(提示:分发的软件一般是以MSI封装文件,如果想将非MSI格式的文件封装成MSI文件,可以使用WinINSTALL LE等工具来制作。后面的帖子我会大家介绍)

 下图中注意,管理型安装路径不能与软件共享路径为同一目录,否则管理型安装会失败    

四、通过组策略进行分发

以域管理员身份登录DC(域控制器),然后依次点击“开始→程序→管理工具→Active Directory用户和计算机”菜单项,在相应的OU上面右击→属性,在“组策略”标签中点击“新建”按钮,并将新建的组策略对象命名为“软件分发,并单击下方的“编辑”按钮,在打开的“组策略编辑器”窗口中依次点击“用户配置→软件设置→软件安装”。接着右键单击“软件安装”,并在弹出的菜单中选择“属性”。在“软件安装属性”对话框中手工输入“\\计算机名或IP地址\共享文件名\路径名”→选择Office 2003的安装程序包→“打开”→ 出现“对话框”选择“发布”五、客户端进行安装以OU下的用户登录,打开“控制面板”→“添加/删除程序” →添加“新程序”→选择“添加”进行安装

转载于:https://blog.51cto.com/12121471/1955345

组策略部署软件之一:软件分发概论与部署MSI程序包相关推荐

  1. win10计算机策略禁止用户安装,win10系统使用组策略禁止用户安装软件的操作方法...

    很多小伙伴都遇到过对win10系统使用组策略禁止用户安装软件进行设置的困惑吧,一些朋友看过网上对win10系统使用组策略禁止用户安装软件设置的零散处理方法,并没有完完全全明白win10系统使用组策略禁 ...

  2. 域环境中组策略发布exe类型软件

    一.背景 当我们通过组策略下发exe软件时,一般操作是将exe格式的软件转换为msi格式,因组策略是支持msi格式下发,通过脚本实现用户登录时自动安装软件,用户需要最基本的Poweruser权限才可以 ...

  3. 域组策略禁止执行指定软件

    AD域运行在Windows Server服务器,用于集中管理网内的所有Windows客户端主机,其中最重要的管理手段便是「域组策略」,可管理的条目非常多,包括系统设置.注册表.软件安装等. 1.配置域 ...

  4. 组策略分发软件全攻略

    组策略分发软件全攻略 在规模比较大的网络环境里面,为了对服务器和客户机上的软件.系统补丁进行集中统一的管理,我们可能会用到SUS.WSUS.SMS等.SUS.WSUS管理系统更新,不在本文讨论,请参考 ...

  5. 组策略学习-统一部署软件

    如何使用组策自动将程序分发到客户端计算机或者用户.有两种方式使用组策略分发软件: 1.先检查软件安装包是否是msi格式.如果是exe格式无法操作,需要转换为msi格式才可操作.下列是转换步骤: 下载A ...

  6. 使用组策略远程安装软件-分配和发布

    本文介绍如何使用组策略将程序自动分发到客户端计算机或用户. 适用于:  Windows Server 2012R2 原始 KB 编号:   816102 摘要 可以使用组策略通过以下方法分发计算机程序 ...

  7. windows 2008 r2组策略安装软件

    http://wuxiaohui.blog.51cto.com/697989/139692 组策略分发软件全攻略(Advanced Installe制作msi格式文件) 2009-03-17 17:1 ...

  8. 组策略轻松实现软件发布,Active Directory系列之二十二

    组策略轻松实现软件发布          在IT工程师的运维工作中,有很多没有技术含量的事务性操作是很令人头疼的,例如为客户机安装软件.有些朋友看到这里估计会很不以为然,想我等IT专业人士,纵横江湖多 ...

  9. 什么是域控服务器?域控服务器功能?部署域控需要考虑因素?域控组策略功能?

    一.什么是域控制服务器? 域控制器(Domain Controller)是在Windows Server操作系统上运行的一个服务角色,它用于管理和控制一个或多个计算机的安全策略.用户身份验证和授权等任 ...

最新文章

  1. 谢文睿:西瓜书 + 南瓜书 吃瓜系列 4. 二分类线性判别分析
  2. 初识类(classstruct)及C/C++封装的差异
  3. windows 关闭端口被占用脚本
  4. sql server教程sql存储过程和算法
  5. UIProgressView 圆角
  6. 复制assert目录文件到私有目录_在电脑上复制目录的方法
  7. Mozilla FireFox 2.0 简体中文版发布
  8. mysql自定义函数for循环_mysql自定义函数
  9. 数据结构期末考试试题及答案
  10. 如何在手机设置中打开位置定位服务器,手机gps定位功能如何设置
  11. c 语言中析构函数,详解C++编程中的析构函数
  12. 用于视觉识别的深度卷积网络空间金字塔池化方法
  13. 机器学习之朴素贝叶斯算法详解
  14. 【RAM IP】RAM IP核简介及实验
  15. Oracle数据库初学者:sql语句创建数据库表空间,建表语句
  16. 北理工通报方岱宁院士处理结果
  17. 盲盒系统搭建——玩转盲盒系统
  18. oracle 查询语句索引建议
  19. 综述:Reading, writing and erasing mRNA methylation
  20. Mybatis 查询 返回值中只有id有值,其他都是null;

热门文章

  1. 追求极致的匠心:ThinkPad X280商用本评测体验
  2. react-native 二维码扫描
  3. 十一假期,小灰送书!
  4. Input标签的type设置为number,去掉上下箭头
  5. 计算机毕业设计JAVA汽配管理系统mybatis+源码+调试部署+系统+数据库+lw
  6. autoit3中有关Send的用法
  7. 调用淘宝API最简单的例子
  8. 实战PyQt5: 114-颜色类QColor
  9. 能看html5全景图的vr头盔,用Vray渲染器怎么做全景图啊,可以给VR看的那?。
  10. EcoVadis认证评级介绍