使用组策略进行软件分发.doc

自定义office 2003并分发之我们这里自定义office 2003，主要是针对outlook的自定义，具体步骤如下：1，首先是创建office的管理安装点，方法是进入office光盘有setup.exe文件的目录，运行setup.exe /a，然后就会进入创建管理安装点的步骤，当创建完成后，请共享这个文件夹，赋与everyone读取的权限即可。2，下载并安装office 2003 resource kit（在微软网站首页搜索）3，运行office 2003 resource kit下的Custom Installation Wizard。这时会打开运行向导，点击进入下一步，在“open the MSI file”窗口（第2屏），以UNC路径选中第1步共享文件夹下的PRO11.MSI文件包，如图2。下一步选创建一个新的MST文件，然后一直“Next”，在第8屏时，选择“configure local installation source”，为了客户端安装时不必输入产品序列号，请在“product key”栏填入序列号，注意是连写，中间没有短横线。并勾选“I accept the terms in the Licence Agreement”，如图3。在第16屏时，我们添加一个命令，这个命令用来在D盘创建一个文件夹，这个文件夹用来保存用户的邮件，即PST文件的保存地。在“Target”里输入命令，如果有参数的话，请填写在下面的“Arguments”栏。其他选项这里保持默认，如图4。在接下来的17屏，这是我们的重头戏，因为这一步开始自定义OUTLOOK设置，我们选择NewProfile，并为它填写一个有意义的名字。在18屏，选中“configure an Exchange server connection”，“User Name”栏填“%username%”，这是一个用户变量，即登录的域用户，“Exchange server”栏填Exchange服务器的计算机名，如图5：在19屏，增加一个帐户存储，点Add按钮，这里可以选择很多类型，比如POP3，我这里选择PST，即把所有邮件下载到本地一个单一的PST文档中，然后在下一个窗口中的“File”栏填入这个PST文件将要保存到的目录和文件名，这里填d:cqmail%username%.pst，即上面第16屏命令所创建的目录，并以登录者的用户名命名PST，这样当一台计算机有多个用户时也能区分。在“Store Name”填入一个有意义的名字，这里就叫Mail，当然也可以是其他名字，如图6。完成后回到19屏窗口，在“Deliver new mail to the following location”栏选择上面创建的存储名，这里就是Mail，默认所有邮件都是放在Exchange服务器上的，为了减轻服务器的负担，建议客户端使用PST，当然，这要根据每个公司的自身情况而定。在22屏也会可以配置一些杂项设置，比如多少分钟Outlook自动收发一次邮件等，如图7。最后点击“Finish”按钮，就会生成一个MST文件，最后记得把这个MST文件拷贝到管理安装点文件夹下。为新装机创建一个单独的组织单元这个组织单元专门容纳那些新安装并加入域的计算机，这主要是方便为这些新装机应用特别的组策略，比如自动安装一些常用软件。小提示：如果新加入域的计算机名字与旧帐号相同，那么在加入域之前请删掉原来的旧帐号，不然新加的计算机帐户会仍然位于原来的OU中，不会进入专门的新装机OU，这样就不能应用特别的组策略。要让新加入域的计算机自动进入某个组织单元，请按下面的步骤操作：（1） 确认域的域功能级别是 Windows Server 2003运行域控制器上的“Active Directory域和信任关系”，然后右击下面的域图标，打开“提升域功能级别”，如果域功能级别不是Windows Server 2003，就提升到Windows Server 2003，另外，右击“Active Directory域和信任关系”，你还可以提升林功能级别，如果你的域中没有windows 2000 或更老的域控制器，建议提升。（2） 运行redircmp OU=newcomputers,DC=test,dc=com，这样新加入域的计算机就会自动进入组织单元Newcomputers。在组策略中分发自定义的OFFICE 2003（1），如果你还没有安装管理组策略的工具GPMC，那么请先到微软网站下载并安装它。（2），在管理工具中运行“组策略管理”，展开域并定位到前面新建的组织单元Newcomputers，右击之，选择“创建并链接GPO”，为这个新的组策略取个名字然后右击之，进入其编辑界面，进入“计算机配置/软件设置/软件安装”项，右击右窗格的空白处，选择“新建/程序包”，然后从网上邻居选择office 2003管理安装点下的pro11.MSI文件，注意，要使用UNC路径，不能使用本地路径，在弹出的窗口中选择“高级”，如图8：确定后在新窗口选择“修改”标签，点击“添加”按钮，选择我们前面创建的MST文件，注意也是UNC路径，最后确定，这样office的发布就完了。当客户机启动时，就会自动安装office 2003，如果没有安装，就请在客户端刷新组策略，当然也可能你的组策略始终无法应用，这就涉及到组策略排错了。完成了上面的操作，我们的新员工基本上就可以实现上面提到的功能了，即一打开outlook就能收取邮件。不过为了提示新员工去收取欢迎邮件，我们还可以在他登录时给点提示，这样还需要修改一下上面组策略的另外两个地方，即“计算机配置/windows设置/安全设置/本地策略/安全选项”下的“交互式登录：用户试图登录时消息标题”和“将至式登录：用户试图登录时消息文字”，注意消息文字不要太长，windows 2000支持的字数有限。如下图10所示。这样当用户按CTRL+ALTDEL组合键登录时就会弹出提示。 在组策略中分发一般软件 由于一般软件安装文件不是msi文件安装，所以就不能使用组策略分发。这种软件可以使用软件把它打包成MSI文件。我是用的是AdvancedInstaller这个软件。 我拿WINRAR这个软件来介绍一下如何使用这个软件来打包和软件分发 先找一个比较干净的系统，然后安装winrar软件。 打开AdvancedInstaller软件 用向导来创建点击下一步 输入你的应用程序和你的组织名称选择你安装winrar的目录选择你需要建立快捷方式的文件选择你需要关联的文件格式 也可以在后面来配置点击完成就可以生成一个msi文件，你也可以继续配置来生成一个msi文件。然后就可以用组策略来分发这个msi文件把这个msi文件放到共享文件夹，管理工具中运行“组策略管理”，展开域并定位到前面新建的组织单元Newcomputers，右击之，选择“创建并链接GPO”，为这个新的组策略取个名字然后右击之，进入其编辑界面，进入“计算机配置/软件设置/软件安装”项，右击右窗格的空白处，选择“新建/程序包”，然后从网上邻