组策略派发软件.doc

组策略分发软件全攻略组策略, 软件, 攻略, 网络, 服务器本帖最后由 majh 于 2009-2-18 12:21 编辑 在规模比较大的网络环境里面，为了对服务器和客户机上的软件、系统补丁进行集中统一的管理，我们可能会用到SUS、WSUS、SMS等。SUS、WSUS管理系统更新，不在本文讨论，请参考其它相关技术文档。虽然SMS功能较强大，兼容性好，绝大多数应用软件都可以用它来管理，但是它比较复杂，实现起来要考虑的问题也比较多。如果要部署的应用程序不多不十分复杂的话，其实我们还是可以回归到比较原始的技术：利用GPO实现软件设置分发软件 修复软件删除软件 升级软件 优点：易实现缺点：功能简单、兼容性差（只能分发winodows安装程序包.msi，exe封装的程序安装包要用Advanced Installer重新封装成msi文件）应大家要求，共享Advanced Installer下载地址/files/159489b5-fd72-11dd-8ff4-0019d11a795f/实现：前提是熟悉Winodows Server活动目录的基本管理，理解组策略，熟悉通过AD部署组策略一、获取要分发的软件下载 (21.99 KB)2008-7-22 13:49如图从网上下载了GreenBrowser和千千静听来分发给所有客户机或者用户使用，但都是exe封装的安装包。因为通过组策略只能够分发msi封装的程序安装包，所以我们要使用Advanced Installer把他们都重新封装成msi格式的安装包：1、运行Advanced Installer，打开新建工程向导，按向导做下载 (34.72 KB)2008-7-22 13:49选择“语言”、“重新包装安装”“确定”2、按向导提示，关掉真正运行的其它程序，下一步下载 (69.97 KB)2008-7-22 13:493、选中捕获新的安装下载 (20.57 KB)2008-7-22 13:494、指定要重新包装的源程序，并设置名称、版本等信息下载 (21.65 KB)2008-7-22 13:495、如图，选中新的系统捕获下载 (22.7 KB)2008-7-22 13:496、指定“安装捕获配置文件”保存路径， 下载 (22.84 KB)2008-7-22 13:49其它默认下一步，“确定”：下载 (9.39 KB)2008-7-22 13:497、记录当前系统状态，以便后面记录安装源程序后系统的变化下载 (21.67 KB)2008-7-22 13:498、安装一遍源程序下载 (15.99 KB)2008-7-22 13:499、Advanced Installer会把源程序安装后系统的变化记下，“完成”，“导入”下载 (72.46 KB)2008-7-22 13:4910、接下来设置重新封装后，msi文件保存目录（这里指定的是D:MSI）和文件名，如图中123步骤下载 (53.99 KB)2008-7-22 13:49过程：下载 (10.27 KB)2008-7-22 13:4911、完成，确定后D:MSI下就有重新包装后的msi安装包了，如下图下载 (12.68 KB)2008-7-22 13:49二、创建软件分发点（一共享文件夹）1、如图，在用来存放分发软件的服务器上创建一共享文件夹D:software，域用户有读取的权限就够了共享权限：下载 (21.31 KB)2008-7-22 13:49NTFS权限：下载 (15.16 KB)2008-7-22 13:492、在分发点用不同的子文件夹存放要分发的不同安装文件下载 (19.54 KB)2008-7-22 13:493、使用管理安装选项命令Msiexec设置软件包在客户机安装的相关选项：语法 msiexec /a Package参数 /a (或-a) #应用管理安装选项。Package #指定Windows 安装程序包文件的名称。(本地路径)这个过程可以设置某些软件安装时需要的序列号等内容，这些设置项在客户机那边安装是就自动完成，不用再设了！下载 (9.91 KB)2008-7-22 13:49执行后会以向导的形式引导管理员安装，“网络位置”指到分发点下存放该软件的子文件夹，本例为D:softwareGreenBrower下载 (15.86 KB)2008-7-22 13:49其它的可以按默认的设置进行，下载 (14.28 KB)2008-7-22 13:49会把相关的文件装到D:softwareGreenBrower下，包括后面在GPO中新建分发程序包要指定的msi安装包GreenBrowerGBSetup.msi，如下图下载 (20.76 KB)2008-7-22 13:49PS：其它要分发的软件同样安装上面的步骤管理安装包，如千千静听的分发点如下图所示：下载 (19.97 KB)2008-7-22 13:49三、设置GPO1、打开ADUC下载 (45.11 KB)2008-7-22 13:49（右击域）打开域属性新建GPO，并打开该GPO编辑器，如下图所示下载 (16.55 KB)2008-7-22 13:492、创建分发程序包的策略分发方法有两种：i.指派（强制安装）ii.发布（可选安装）修改后GPO后，如果是在“计算机配置”里“指派”给计算机，客户机执行策略刷新命令gpupdate后重启时安装，所有用户在客户机上都可使用该软件；如果是在“用户配置”里“指派”或者“发布”给用户，用户在客户机执行策略刷新命令gpupdate后生效，“发布”的可以在【控制面板】|【添加/删除程序】|“添加程序”中选择安装，“指派”的软件则注销或重启后重新登录后，程序在【开始】菜单中，用户第一次使用该软件时安装。（1）、给用户分发，步骤如下：A、设置程序包位置（分发点共享文件夹）：下载 (14.98 KB)2008-7-22 13:49用网络路径指定（下一步新建程序包时直接打开该路径）下载 (23.97 KB)2008-7-22 13:49B、再右击“软件安装”，新建程序包：下载 (15.12 KB)2008-7-22 13:49C、用网络路径(客户机通过该路径找到)指定要分发的软件包：下载 (34.51 KB)2008-7-22 13:49D、选定msi安装包：下载 (25.9 KB)2008-7-22 13:49E、选择分发方式：下载 (8.89 KB)2008-7-22 13:49F、分发后的GPO下载 (18.1 KB)2008-7-22 13:49（2）、给计算机分发，与（1）同理：A、只能做指派：下载 (9.07 KB)2008-7-22 13:49B、指派后：下载 (15.84 KB)2008-7-22 13:49四、客户机用户验证1、创建测试用户帐户：下载 (17.5 KB)2008-7-22 13:492、在XP系统客户机登录域：下载 (38.21 KB)2008-7-22 13:493、刷新组策略：下载 (9.19 KB)2008-7-22 13:494、打开“添加新程序”，可以看到通过GPO发布的程序下载 (42.57 KB)2008-7-22 13:495、添加。安装成功、正常使用四、修复、删除、升级已分发的软件如果上述内容已掌握，接下来的配置就比较简单了，不作详细介绍下载 (21.59 KB)2008-7-22 13:491、修复软件v当用户的软件发生文件丢失或损坏时，自动重新复制正确的文件来修复v如果原来软件分发点上的安装文件发生丢失或损坏在服务器上修复该软件的源文件重新部署一次2、删除软件v【立即从用户和计算机卸载软件】：下一次