基于域控制器的软件分发

1、基于域控制器的软件部署软件部署是指将公司所拥有的软件资源，集中由系统管理员决定以何种方式，分配给哪 些用户或计算机，软件部署有三种方式：（ 1）发布给用户： 当某个软件发布给用户以后，如果下一次用户以任何一台计算机登录 域，那么该软件都会出现在控制面板的添加或删除程序中，供其下载安装 .（ 2）指派给用户： 是比发布更具有强制性的部署方式，当软件被指派给用户时，如果下 次用户从任一台计算机登录域时，那么会在开始 / 所有程序菜单或桌面看到该软件的快捷方 式，同时计算机的注册表数据库也会登记该项软件的相关信息， 用户只要执行该应用程序或 者打开了该软件的关联文件， 计算机会立即自动下载、 完整安

2、装。 虽然用户可以不使用指派 的软件，但是无法阻止该软件的快捷方式出现在桌面或开始菜单中。（ 3）指派给计算机： 当系统管理员将软件指派给计算机后， 计算机会在下一次启动时， 自动将其下载安装， 而这些计算机所有用户， 都可以执行该软件。 除了拥有本机系统管理员 同等权限的用户之外， 其它人都不允许删除该软件， 不过， 用户依然可以利用控制面板的添 加或删除程序，修复或重新安装受损的应用程序。下面以部署信安之星内网管理客户端为例，介绍基于域控制器的软件部署。案例场景说明：（1）域控制器操作系统： wi ndows server 2003 IP: 192.1682153域名：先决条件：已经配置好

3、DNS域控制器（活动目录）（2）域客户端操作系统： windows xp sp3 IP： 192.168.2.139域登录账号： guozhihui先决条件：已经加入到域 3）软件安装包 必须封装为特定格式，即 MSI 格式。软件部署主要包括四个步骤：1 、 建立软件分发点；2、设置软件分发策略；3、发布软件；4、客户端安装。面介绍软件部署步骤建立软件分发点第一步:第二步: 号。在域控制器上新建一个文件夹，命名为test,这就是存放软件安装包的软件分发点。0后退-C ” !* 悝秦 空用地址（1）卜cd客称乙_IJjPrt<!iTmriti mH S«<电in帘童m-te

4、ph二）Fr.grwn Fi 1 *cwrnmswhtnb将该文件夹设置为共享，为了隐藏软件分发点的位置，在共享名后面加上“$”符第三步：单击“权限”按钮，添加软件分发点允许的用户或用户组，这个共享文件夹至少应开放AUTHENTICATED USERS读取的权限。和ADMINISTRATORS!完全控制权限。这里为了 方便，我们添加全部用户和用户组。|胃户、虽或旳置安主王侮畫找宦責唱：|zhihui pio. con嶽入对壊名称尺逵痒誣）退）.FRflXY - r rRA£jdXSiRjQiii住1L 岂卫岂U盍 舍左：BENCffE TgHRAC?TKEJJ<3O； Repl

5、icator - R£SrftICTED :SThaamEl AiLthgticktig ； Suhmn 宜 JlJnMn占； EELF .；sa £上上甘畔1；- 口卩 亡jraAog-弓： EE&VlCE : £QLD e：bauuer : SUTPCEJ 38894510： SISTEM - Th丄鬧：U丄 TczirrTMiiiJ. Er-p右z 口 任二匚总orders ：血期二HXL £血砸玉 USER:This Dtigaiii z:親 tn on ； Users-Winrljiww 人町 1.h"：r:上tL fin 工

6、亡亡 2 兮右 Grtuiri； WTHS Vs er a高级A）.栓査£濡©）取消第四步：单击“安全”选项卡，跟第三步进行相同的操作，添加所有用户和用户组。二、设置软件分发策略第一步：打开控制面板一一管理工具一一AD用户和计算机。立件® 備楫® 査看 阪藏®0局EJ| p摆索I丈#_ l . . . . u . . 1 u. i. . a. . a. . .負cti忘i"亦c t ory用户和讦食用;建址|也 琶理工具Activ* Dirtctory城和信任关系 園AoGe Diraatfvr站点和服务 1?BHCFA.WS第二步：

7、右击服务器，选择"属性”Act LTC 11E EC t«FT用户和计虹飢申左件疋罔作时电肯世：帝SS1 H)4*'右血 © 矇目圍 g 0V第三步：在弹出的属性窗口，单击“组策略”选项卡，单击“新建”按钮，并输入策略名, 如"software ”，策略名设置好后，单击“编辑”按钮。，在弹出的菜单,第四步：在弹出的“组策略编辑器”窗口中，右击“用户配置一软件安装” 选择“属性”。4 - |團画'I腎团團|国匡书 Kf:-a*E ；adm:ii-«91ccTM. tIF層汁熬机冃苗 m二）敲件谀昼 W- £j屮indo帕

8、询盍 V二）管薛桓桶=碟用=配置S-O裁吃绥一L今闕臨班 ffl- O VxwlQfl 13ra-O管卉稱羽苴百M）詰如工 刷新妁 寻出列相届性第五步：在弹出的“安装软件 属性”窗口，进行比较的设置，如下图所示。第六步：单击“类别”选项卡，单击“添加”按钮，为所发布的软件，设置一个类别，设置 完毕，单击“确定”按钮。可以添加多个类别，多软件进行区分。三、发布软件第一步：将软件安装包（*.msi格式）拷贝到共享文件夹中，即软件发布点。立曲 询嗚 苣吾边枚剌(1 Jn'-E T ?理亲炖址cc t*!t工nsi I，选择“新建一第二步：在先前的“组策略编辑器”窗口中，右击“用户配置一软件安

9、装” 程序包”。444K程序也啞1+ :_| wmio"1± U营僅植極宜件里）按也® 邀肓旳 祸朗3富 E&ft*ar44c7ll zbE團计宜机配直i民i_i拗半視詈:0 |_J设匿P 1_1話極题宜蟲用厂配适B U圾年谀耆第三步：选择所发布的软件安装包，单击“打开”第四步：根据需求，选择软件部署的方法，这里选择“已发布”，单击“确定”按钮。第五步：我们看到已经发布的软件安装包，右击软件安装包，选择“属性”E _| YindcvE 迢且3 “Miner e. I. n- =Z1 v ;"* bl. il超计里兀律、一I较啊;登H _J Yiiultvi ifrfi if _|障盹腹 聂冃户朝舌R _J53第六步：在弹出的“属性”窗口，单击“类别”选项卡，选择该软件安装包的类别，选择完 毕，单击“确定”按钮。莒扳IW I升镇 共别修改I宝全I诘昭袪皿乌程怎狂"密加删空理牙"中碍巴也隹那空割、，可用类訓辺：选羽的議别®瞻至此，软件发布完