网络安全实验---软件派发

1、组策略下的软件派发组策略下的软件派发 可以利用Active Directory的组策略功能 来为公司的计算机部署软件。在规模比 较大的网络环境里面，为了降低我们系 统管理逐台给每个客户端去安装、更新 软件的劳动量，此时我们就可以利用 Active Directory的组策略来进行对公司 内部网络计算机软件进行部署、升级等。 一.实验目的 二.实验环境 搭建好的、正常的域环境 分配好的OU *.msi格式的软件安装包 扩展：软件WinInstall可以将EXE 的文件转换成MSI的 三.实验步骤 1.搭建实验环境 2.建立组策略GPO（组策略容器OU） 3.建立软件分发点 4.发布软件 5.客户

2、端检测与安装 （一）搭建实验域环境 1.在服务器端（windows server 2003） 安装AD，建立域（） 2.在服务器端安装组策略管理控制台 3.将客户机(windows xp)加入域 ()中 (二)建立组策略GPO（组策略容器） 点击“开始”“管理工具”打开“Active Directory用户和计算机”右键点击 “” 域在弹出菜单中点击“新 建”按钮点击“组织单位”。 新建OU为 “网络安全” 1.新建组织单位 2.新建用户 右击刚建立的OU网络安全点击 “新建”“用户”，新建用户 “vv8” 3.创建并链接GPO 打开“组策略管理”控制台，并依次打 开节点“林”节点“域 ”找到

3、刚建立的OU“网络安 全”右击点击“创建并链接GPO”。 创建GPO名称为“软件派发”。 （三）建立软件分发点 1.新建共享文件夹“softshare$”，为方便 管理可设置域用户的权限为 只读。 2.在“softshare$”文件夹下建立子文件夹 “soft”并把将要分发的软件复制到子文件 中 （四）发布软件 1.在组策略管理中右击GPO“软件派 发”点击“编辑”即可打开组策略编 辑器 2.在组策略编辑器中的用户配置中展开 “软件设置”，右击“软件安装”打开属 性。 3.设置默认程序包位置。 文件已经隐藏 UNC：“通用命名约定 ”或者“统一命名约 定” 用于确定保存在网络服务器上的文件位置

4、。这 些地址以两个反斜线 () 开头，并提供服务器 名、共享名和完整的文件路径。）地址。例如， “file:serversharepathproject file.mpp”是绝对 UNC 地址。 4.右击“软件安装”“新 建”“程序包” 5.打开要发布的软件并选择部署软件方法 如果是在“计算机配置”里只能“指派”给计算 机，客户机执行策略刷新命令gpupdate后 重启时安装，所有用户在客户机上都可使 用该软件。 如果是在“用户配置”里“指派”或者“发布”给用户， 用户在客户机执行策略刷新命令gpupdate后生 效，“发布”的可以在【控制面板】|【添加/删除 程序】|“添加程序”中选择安装，“指派”的软件 则注销或重启后重新登录后，程序在【开始】 菜单中，用户第一次使用该软件时安装。 6.在运行中输入“gpupdate”命令刷 新策略。 （五）客户端检测与安装 客户端以域用户“” 身份登录到域中并刷新策略。然后， 打开“控制面板”“添加或删除程 序”“添加新程序”。即可看到服 务器端发布的软件，点击“添加”即 可安装。 至此,软件派发操作完成，为了满 足企业管理，也可以在域控制端对客 户端执行软件修复、升级以及删除等 操作,此处不做