如何使用域的组策略来分发软件

1、如何使用域的组策略来分发软件我现在是已经创立了一个域控制器，并且把3台机器已经参加到域控制器里面了。怎样配置组策略，才可以让一个MSI安装程序，在参加域的机器开机的时候直接安装到本地，而不用再安装客户端程序了。我现在已经实现了域控制器安装，就不能实现参加该域的机器安装， 分配应用程序翻开“软件安装管理单元，单击控制台中的“软件安装节点。位置Group_Policy_object_name计算机配置或用户配置软件设置软件安装右键单击详细信息窗格，单击“新建，然后单击“软件包。在“翻开对话框中，单击要分配的“Windows安装程序软件包，然后 单击“翻开。“翻开对话框将显示位于默认软件分发位置的软

2、件包。有关如 何设置默认软件分发位置的指示，请参阅相关主题。如果Windows安装程序包位于不同的网络共享位置，请单击“浏览查 找该软件包的分发位置。在“部署软件对话框中，单击“已分配，然后单击“确定。:/mypcera.Com/softxue/9/cai/0013.htm指派指派：当希望所选组策略对象中的每个用户均可以在计算机上安装该应用程 序，可采用指派应用程序步骤1从Active Directory用户和计算机、Active Directory站点和效劳 或作为独立的Microsoft管理控制台管理单元翻开组策略。步骤2要对计算机分配软件，请双击计算机配置。要对用户分配或

3、发布软 件，请双击用户配置。步骤3双击软件设置。步骤4在控制台树中，单击软件安装，然后单击操作菜单，选择新建, 选择程序包如图13.4步骤5选择Windows安装程序包，选择部署方式已指派如图13.5完成程序包的添加 如图13.6用户可以利用运行程序和文件激活的方式安装程序， 但用户不能删除指派的 应用程序，如果用户删除了它，在用户下次登录到客户机时将被再次通知指派的 应用程序发布：发布程序如果希望用户决定是否安装应用程序那么可以利用发布的方式，操作步骤同 上，只是在选择部署类型的时候选择已发布。计算机或用户的软件安装届性的设置在安装程序届性中的部署标签中 常用选项如图13.7

4、。当这个组策略对象不再适用丁某个计算机或用户时，自动删除相应的应用程序。需规I升瞄|湖蛔IIr炫零匠:鱼.MS拱名占 音ni安芝M!y!j .1r当遮个tiro不再匝用于用户瞄计苴机B1， nrr不昙在“对州*序菠tf面校中堕承谊个命包or安熬用尸界曲顼-r蓄孝堆用荷景大逸涅值iw打岖 |!?II在客户机的控制面板中的添加/删除程序项中显示该程序包，安装方式有两 种：根本选项：安装程序的常用选项最大选项：安装程序的所以选项默认设置用户可以利Windows 2000 server安装盘中附带的veritas software中的Winstall制作工具如图13.8,制作需要发布的程序包。通过以上

5、介绍用户可以看到利用组策略中的软件安装功能提高了工作效率，减轻了工作负担，使得软件的安装、维护和管理更为灵活和简便。2dfei icc*r c*nbuldl filliatt! 1 a onwhy，fp-r unjrBy皿耳比也i； i? lefcKr-tA lilMT 5 wliWMl If iMtlllfCBEs-r-PTtr cm 4l：tr4iEi* *v*ry ctnaci rBr*d*d t加 MtV H *11 khAMMTi i MtIMR A+RA-VPT IlkMi D|x?#vr kiLU eeajhls ld, jrwi eMLutly it g jibitidlnlk

6、 on “dty W dhra f Ilk*Zt k-X如W1.S】，t *14144.好SUmEu g r*v d古州irwAinT# Ch. Di：prD-CSKfor clidt H欢I.13.1.4组策略组策略设置定义了系统管理员需要管理的用户桌面环境的多种组件，例如，用户可用的程序、用户桌面上出现的程序以及开始菜单项选择项。使用组策略管理 单元，可以为特定用户组创立特定的桌面配置。 所指定的组策略设置包含在组策 略对象中，而组策略对象乂和所选择的站点、域或组织单位的Active Directory对象相关联。组策略包括影响用户的用户配置和影响计算机的计算机配置。 利用组策略及其扩展，

7、可以：通过管理模板管理基丁注册表的策略。组策略创立包含注册表设置的文件， 这些注册表设置被写入到注册表数据库的用户或本地计算机局部。登录到给定 的工作站或效劳器用户特定的用户配置文件写在注册表的HKEY_CURRENT_USER (HKCU)下，而计算机特定设置写在HKEY_LOCAL_MACHINE (HKLM)下。 指派脚本(例如启动或关机，登录和注销)。重定向文件夹从本地计算机上的Documents and Settings文件夹到网络位置。管理应用程序(分配、发布、更新或者修复)。为此，用户可以使用软件安装 扩展。指定平安选项有关平安组选项的设置，请参阅平安设置联机帮助。13.1.4.

8、1如何以及何时应用组策略用户及计算机策略：用户策略(位丁组策略中用户配置节点下的设置)，在用户登录时获得。计算机策略设置位丁 计算机配置下， 在计算机启动时获得。 用户和计算机是 接收策略的唯一ActiveDirectory对象类型。具体地说，平安组没有他们要应用 的策略。由丁性能方面的原因，平安组可以通过应用组策略的访问控制项(ACE)来筛选该策略，该访问控制项可以设置为允许或拒绝或保存为不配 置。应用顺序：策略按如下顺序应用：唯一的本地组策略对象。站点组策略对象，按照行政管理指定的顺序。域组策略对象，按照行政管理指定的顺序。对于组织单位组策略对象，按照从大组织单位到小的组织单位顺序从父组织

9、单. WinlTAlL EhuLawr位到子组织单位,而在每个组织单位级别中，那么按照行政管理指定的顺序。默认情况下，这些策略不一致时，后应用的策略将覆盖以前应用的策略。但是，如果这些设置不一致，前后的策略都将作为有效策略。用平安组成员身份筛选策略：组策略对象的平安组ACE可以设置为未配置没有优先级、允许或 已拒绝。已拒绝的优先级高于允许。阻止策略继承：从更高级站点、域或组织单位继承的策略可以在该站点、 域或组织单位级别 被拒绝。从更局级别执行策略：可以在组策略对象级别将某些策略设置为禁止替代，否那么该策略将被子组 织单位策略覆盖。配置及管理组策略编辑组策略对象：步骤1翻开要编

10、辑的组策略对象。步骤2双击详细信息窗格中的工程更改其设置创立新的组策略对象：步骤1翻开Active Directory用户和计算机，创立链接到域或组织单位的组 策略对象。或翻开Active Directory站点和效劳，创立链接到站点的组策略对象。步骤2在控制台中，右键单击新建的组策略对象要链接到的站点、域或组织单位。保存在当前域中。步骤3单击届性，然后单击组策略选项卡，如图13.9。步骤4单击新建，键入组策略对象的名称，然后单击关闭。As It性Tft|箱瞄者缉策略|3心的当脚舞的葬幡路弛表中掘曲盘踊n玲带顿荷由nZk_wrv*r a.t2000CM荻钵谊一列衰HPI lUEarorTra?割I胴上I| IMS、. |gg胆乞二.了 r明止将组策略对象链接到站点、域或组织单位：步骤1翻开Active Directory用户和计算机，创立链接到域或组织单位的组 策略对象。或翻开Active Directory站点和效劳，创立链接到站点的组策略对象。步骤2在控制台中，右键单击组策略对象应该链接到的站点