利用组策略分发office-2010及常用软件.docx

利用组策略分发office 2010及常用软件组策略分发及指派常用软件实验准备待分发软件这里选择了三个比较小的软件转化工具由于分发软件只支持MSI格式安装 程序（exe安装程序需要自己写ZAP文件并且只支持分发不支持指派）选择工具是Advanced Installer 8.9实验过程准备MSI格式打开Advanced Installer 8.9软件，选择如下图点击下一步选择所在软件，会自动检索文件名和版权等信息默认下一步选择RPK文件输出，在转化前系统上会自动安装一遍完成后重新打开软件进行msi格式转化选择media选择要输出MSI格式的路劲和重名民软件名称选择下图所示开始转化转化完成转化成功运行CMD运行将msi程序加载到网络位置选择管理工具，组策略管理新建一个GPO策略输入组策略名选择software策略的设置右键单击选择编辑进入组策略编辑器一般软件分发有两种方式发布指派发布和指派的区别:发布是指可以将一个程序分发发布给用户.当用户登录到计算机上时,发布的程序就显示在添加/删除程序对话框中,并且可以从这里安装.指派是指可以将程序分发指派到用户或计算机.如果将程序指派给一个用户,在该用户登录到计算机时就会自动安装此程序.在该用户第一次运行此程序时,安装过程最终完成.如果将程序指派给一台计算机,在计算机启动时就会安装此程序,所有登录到该计算机上的用户都可以使用它.在某一用户第一次运行此程序时,安装过程最终完成.1.发布（利用发布安装）选择数据包，找到PPTV的MSI格式所在的网络位置选择发布回到组策略管理面板将需要的用户账户和计算机添加到该组策略中。三客户端安装打开客户端电脑（这里使用WIN7系统）。打开控制面板添加或者删除程序从网络安装打开从网络安装程序可以看到发布的程序PPTV已经存在右键选择安装出现以下提示，确定即可进入安装向导选择路径开始安装完成安装利用指派方式安装基本步骤同上，在部署方式中将发布选择为已分配可以选择在登录时安装此程序重新登录客户端机器，打开可以看到快播已经安装组策略分发office2010进行组策略分发office2010比普通软件较为麻烦，直接通过转化为MSI格式进行安装（未尝试）应该也可以。不过这里我是通过获取开机脚本进行安装。具体如下：实验准备office2010镜像文件office2010安装自定义工具，可以从以下网址下载/download/en/details.aspx?displaylang=en&id=18968该软件具有32位和64位，请按需求下载。实验过程首先将下载好的office自定义工具2010安装。取出其中的admin文件夹然后复制到office2010安装文件下。运行CMD，进入DOS进入OFFICE2010安装文件所在目录下，运行setup /admin。进入自定义安装设置选择产品，注意是32位的对安装过程自定义，这里我修改了基本的安装位置、授权和用户界面。在安装位置中可以对安装安装目录、公司单位进行修改，在授权和用户界面中可以对产品密钥和现实级别进行设置。在 “显示级别”中，有三项选择，分别是“无、基本、完全-默认”，如果选择“无”，则使用该自定义文件时，在安装的过程中没有任何的显示；如果选择“基本”，在安装的过程中，会显示安装的界面，但不能选择；如果选择“完全-默认”，则在安装的过程中，除了会显示安装界面外，还会让用户选择安装的选项。由于Office 2010的安装过程比较“漫长”，所以，推荐在“显示级别”选择“基本”。如果想让Office 安装程序安装完成后，发出“安装完成”，可以选中“完成通知”，如果不需要该通知，可以不必选择。注意：如果这里选择完全默认，在安装过程中由于启动时不显示安装界面所以遇到用户选择项的时候不能继续，这里选择基本完全自动安装。其余选项可以按自己需求进行设置设置完成后，保存，另存为MSP格式并且保存到office2010安装文件的updates目录下。在software共享文件夹下放入office2010安装文件，并且创建office2010LOG文件用于存放安装日志文件。完成后，运行gpmc.msc。运行active directory用户和计算机，创建新的组织单位进入组策略设置，创建新策略office部署设置新的组策略选择计算机配置策略windows设置脚本(启动/关机)右键单击启动属性单击显示文件在文件夹下创建新的脚本文件命名为office2010install.bat完成后，右键编辑用计算机进行脚本编写以下是脚本：setlocalREM *REM Environment customization begins here. Modify variables below.REM *REM 设置Office 2010的产品名称，在安装完成之后，将会在注册表中使用此名称注册键值.set ProductName=Office14.PROPLUSREM 设置Office 2010安装文件路径，注意，需要使用UNC网络路径.set DeployServer=bsmainSoftWareOFFICE2010REM 设置Office 2010自定义文件及路径set CustomFile=bsmainSoftWareOFFICE2010Updatesoffice2010pro.mspREM 设置Office 2010安装日志路径，该路径必须有可写权限set LogLocation=bsmainSoftWareOfiice2010logREM *REM 下面为部署Office 2010的代码，一般不用修改.REM *REM 检查64位操作系统中存在的变量，32位操作系统不存在该变量REM 如果%ProgramFiles(x86)%变量存在，当前系统是64位，不存在则是32位IF NOT %ProgramFiles(x86)%= (goto ARP64) else (goto ARP86)REM 操作系统是 X64. 检查32位Office 2010的反安装键值 Wow6432是否存在:ARP64REM 查询注册表键值，如果存在返回0，如果不存在，返回1reg query HKEY_LOCAL_MACHINESOFTWAREWOW6432NODEMicrosoftWindowsCurrentVersionUninstall%ProductName%REM 如果返回值不等于1则结束（键值不存在则继续）if NOT %errorlevel%=1 (goto End)REM 检查32位与64位系统中Office 2010uninstall key是否存在:ARP86reg query HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall%ProductName%REM 如果不存在，返回1，则开始部署Office ，如果存在则结束if %errorlevel%=1 (goto DeployOffice) else (goto End)REM 如是返回值是1，表示Office 2010不存在，运行安装程序:DeployOfficeREM 使用自定义文件开始安装start /wait %DeployServer%setup.exe /adminfile %CustomFile%REM 安装结果输出到Office 2010安装日志echo %date% %time% Setup ended with error code %errorlevel%. %LogLocation%computername%.txtREM If 0 or other was returned, the product was found or another error occurred. Do nothing.: