域环境下的软件部署

1、域环境下的软件部署1在域环境下，通过使用配置到组织单位或者域的策略，可以将软件部署到域中的客户机上。用户在客户机上登录或者客户机在启动时，可以自动安装或打开相应的软件。2.软件的部署分成指派(assign,或翻译成分配)和发布(publish)两种方式。(1)软件指派给用户：用户在域内客户机上登录，该软件会被通知到该用户，但此时软件并没有完全安装，只是安装了这个软件的部分信息。例如，创建了该软件的快捷方式。用户的计算机何时开始安装呢？当用户双击该软件的快捷方式，或者打开该软件的文件关联时，该软件将会被安装。(2)软件指派给计算机：启动后自动安装该软件，任何用户登录皆可使用。(3)发布给用户：软

2、件不会自动安装，需要用户通过控制面板安装，或者使用文件启动方式安装。3待部署的软件，以*msi格式的文件最为合适。MSI文件是WindowsInstaller的数据包，它实际上是一个数据库，包含安装一种产品所需要的信息和在很多安装情形下安装(和卸载)程序所需的指令和数据。MSI文件将程序的组成文件与功能关联起来。止匕外，它还包含有关安装过程本身的信息：如安装序列、目标文件夹路径、系统依赖项、安装选项和控制安装过程的属性。名称：DC-Server；系统：win2008;地址：/8;角色：域控制器；DNS服务器名称：Client-Win2008；系统：win2008;地址：10.0

3、.0.2/8;角色：域中的客户机，只做实验结果的测试名称：Client-Win2008；系统：win2008;地址：/8;角色：域中的客户机，只做实验结果的测试。交换机在实验前修改各实验主机的SID!步骤1:将exe文件封装为MSI文件通过组策略部署软件安装时,AD支持MSI格式的静默安装包，而大多数的原始软件都是EXE格式的，而且是手动安装的，因此通过软件安装包格式转换工具，如WindowsInstaller、AdvanceInstaller等，把EXE和MSI格式的安装包装换成MSI格式的静默安装包，便于软件的部署。（exe文件也可以部署，但是比较麻烦）以下操作在File-

4、Server上执行。首先安装AdvanceInstaller7.6.1工具，准备好要安装的组件或软件（以winrar的EXE格式安装包为例）。1 .安装AdvanceInstaller7.6.1软件。安装结束后,在win2008系统中,可以在开始菜单“工具”下，或从系统盘programfilesCaphyonAdvancedInstallerbinx86目录下找到其主程序Advinst,双击打开。2 .在新建工程界面选择“导入”、“重新封装安装”：图1:选择导入程序3 .在出现欢迎使用重新封装器向导时点击下一步要维续单击K一步”欢迎使用重新封装器向导该向导将帮助您从一个现有的程序包中创建一个新

5、的安推荐关闭斫有不必要运行的应用程序口«在它被导入到Ad'.ncedInstaIe-以后，您可以进一步自定义新的安装口上一步CB)下一步四“完成|取消|图2:重新封装4 .在重新封装向导界面，选择“启动新的安装捕获”，点击下一步。新建文件夹5,选择要安装程序所在的路径，如果载入安装程序后没有出现产品的相应信息，可以手动输入（可以随意填），点击下一步。名称,1修改日期旧蝇卜1大小1标记11AppS&rv2014/9/15.文件夹,inetpub201V10/E4.文件夹PerfLocs：20口8/1/19.文件夹ProgramFiles2014/12/1.文件夹.tes

6、tweb2014/11/11.文件夹Windows2014/11/17.文件夹.新建文件夹2014/11/11.文件夹，用户2014/11/30.文件夹吟advin.5tdfa6201VI1/23.应用程序国wrar511sc:2014/11/3口应用程序1797阳组织-捷视图收藏夹链接匚桌面P计算机B文档5圄片?音乐9最近的更改E?搜索公用文件夹文件名国）：7司£三|所有支持的文件三打开如|取消图3:选择源程序exe文件的位置图4:输入封装信息，尽量采用英文6.根据向导选择“开始一个新的系统捕获”，点击下一步。选择输出路径，点击下一步。图5:指定输出路径7,出现下图时，点击确定图6

7、:警告信息点击确定8 .系统开始捕获安装软件前的系统状态，如果安装软件比较大，则需要等待一段时间。_-jnlx|c重着封装器向导安装监和正在检查程序包安装和系统更改,正在计算要扫描的项目正在扫描系统和捕获程序包安装期间的斫有更改，请等待口该操作可能需要若干分钟。图7:检查软件包9 .安装完成之后，系统开始捕获快照。等快照完成后，点击完成图8:选择确定J重新封装署向导您已经成功地完成了重新封装器向导A在它被导入到宓丁,匚可taller以后，您可以进“）一步自定义新的安装。口导入捕获结果到一个新的AdvancedInstaller工程查看重新封装器统计技矣成1按钮退出向导，上一电|下一期完成1取消

8、|图9:进行下一步安装10 .导入捕获结果到AdvanceInstaller。选择“安装参数”，可以选择修改“安装类型”、“限定为基本用户界面”、“仅执行文件开销并跳过其他开销检查”，让以后生成的MSI安装包能在静默安装过程中不中途重启。图10:设置安装参数11.保存工程，在弹出的对话框中根据自身选择相应的路径。图11:保存工程文件12.在工程菜单下选择建"，以便生成msi格式的静默安装包图12:构建工程图13:工程构建完成后关闭13.整个静默安装包制作过程完成，找到生成的静默安装包的位置-inXEtr«.t«r*WIHRAR-5ealessil搜索文件)隔揖(e

9、)查看的工具由帮助的挂视图博安装，r扶享吕妾爆右上ir.L-rLJMM1_1IHi-L.Jk1144II_|毒收磕夹链将xMI2014/12/1.Tn.2P579KBInsta.文档的普乐品近的更改百必月图14：封装后形成的msi文件该msi文件将通过组策略，发布或指派到域中的用户或计算机上。14.为方便操作，将封装好的msi文件拷贝到另一文件夹，例如拷贝到桌面新建文件夹上，将该文件夹设置为隐藏共享，共享名称设置为soft$,并设置everyone可读。上述工作完成后，客户需要的软件包即准备完成，接下来，在DC上通过组策略将其发布。步骤2:在DC上通过组策略发布或指派MSI文件1 .设置源程序

10、的位置。安装文件不一定要放在DC上，可以是域中的其他服务器上。在DC上新建了一个组织单位-信息工程系，其中包含有两个用户和1台客户机。下面针对这个组织单位进行策略设置。图1:设置目录管理结构2 .在开始菜单中找到组策略管理后，打开控制台q组策略管理F12林：ahfEcomE益博-I:二ahg£.conj,*DefaultDomainPolicyB_DonainControllers信息工程系箍接的组策略对象组策略维可负序二IGFU图2:组策略管理控制台田i在这个域中创建GP。并在此处链接也）.一田安北链接现有GHJOJ.国W$阻止维承S.国站点V蛆策略到组策略建模向导伤）一.组策略留

11、新建组缜单位on图3:创建GPO图4:修改GPO的名称r组第嘲苣理-inixi4文件旧舐作如宣若前备口阳筌助优拿qI巧面I口、刀在I日就a组第昭管理日之楸-.扁域囹_.Dam-BLBihConArO'll.ers信息工程系锚搐的组询&对象I组芾昭箫承娄涯一拗砺Hpoi强制I已宜用错按I，口状态一1同僖息工程系软件发否是已启用无信息工程系用信息工程系软件发布宽晤图5:此时组策略内容为默认设置，根据需要进行修改3.单击“信息工程系软件发布策略”，在出现的提示中点击确定H-信息工程系内：组垂略对象E胃町神选器EStarterGfOE聿站金亡组策略建模.信息工程系软件发布策略组策略结果

12、r不再显示这个消息口）确定图6:提示信息选择确定良组或喘管理a文件cn操作查看W）窗口但）帮助oo;组策略管理日«林二ahc£皿二盘单ahg£.comE3+1信息工程系较XDefaultDom&inPolicy-DomainControllers-.信息工程系信息工程系软件发布编J组策略对象3血工筛选器口StarterGFO囹节站点J蛆策略建模二组策略结果作用域|详细信5链接在此位贵内显示f不列站点、域和§据辑鼠）.强制00。已启用链接保存报告6）一查看从这里创建窗口W）删除。）重命名值）刷新刷图7:右键选择编辑展开控制台节点后，在“计算机配置”

13、、“用户配置”两个节点下,都能看到“软件设置”，且其基本界面类似。也就是说，可以针对用户、或者针对客户机进行软件部署。文件伊）操作仅）查看（V帮助3J信息工程系软件发布策略比-£。”一疝虻cEL计算机配置E.策略刁I软件设置a软件安装SWindows设置田管理模板：从本地计算机检索到的ia3首选项-虐.用户配置A策略臼I软件设置口软件安装十.Windows设置田J管理模板：从本地计算机检索到的孑S首选项图8:组策略管理界面(1)在“计算机配置”中，针对客户机进行软件部署。修改“软件安装”的属性，指定数据包所在的位置。在第一个大步骤中，已经在File-Server上将客户机需要的软件进

14、行了封装，并设置有共享。这里要写的路径，就是该共享文件夹的路径，注意要写成UNC路径形式。_'信息工程系软件发布箫略DC-Serverahgfe-1计算机配走臼.第昭aJ软件设置+1Windows1国管理模板:E.首选项a区用户配置日箫暗-.软件设更口软件安国1E.管理模板:国首选项新建/查看W)粘贴。刷新T)导出列表(LJ.属性00J群助出)'图9:修改属性，设置数据包的位置注意图中“发布”是不可选的。图10:通过UNC路径设置数据包位置(2)指定数据包位置后，在“软件安装”上右击选择“新建”一“数据包”，会自动打开安装程序所在的、指定的数据包。图11:指定软件包选择数据包的

15、名称，并打开。部署方法里选择“已分配”O图12:选择部署方法(3)上述操作完成后，稍等一段时间，或者在DC上运行命令gpupdate/force刷新组策略。在控制台即能看到分配的软件。图13:策略设置后，建议刷新(4)用域中的账号在客户机上登录。注意登录过程中的画面，显示有“正在安装托管软件”。(如未显示部署的软件，客户机需要重新启动一次)登录到:ahgfAC叩二Lock键已打开图14：用域用户账户登录客户机针对计算机进行的软件部署，如果未显示部署的软件(未出现上述界面)，可以将客户机重新启动一次。在客户机win2008上验证时，出现如下两个错误：将上述针对计算机进行的设置删除，通过在“用户配

16、置”节点下完成相似的操作。(1)修改“软件安装”的属性，指定数据包所在的位置。在用户配置节点下，“发布”是可选的。ZJ凶常规高捉li文件犷展名类别默认程序数据包位置CD)：|Fil6-sarvsrs(jft$刷览/)，.-I新增数据包1给用户设置添加瑜数据包时：行显示部署软件对话起6)C发布(P)分配氟广高级-安装用户界面选项1C基本(I)日最大册)软件安装属性确定I取消I应用I(2)新建数据包(3)选择发布或分配到用户。凶部署软件选择部署方法：已发布冷6已分配r高级的选择此选项,'分配”未经修改的应用程序，牖定取消在客户机上通过控制面板，打开“程序和功能”后选择“从网络安装在Jlindovt上联标获取新胆字打开审关闭Yfdon功裔从网络安警程庠若要安爰程序，请其列诔中将其选中，然后单击“安装”工程序”平组盘视图，*名祢二ZjN&b修S&lfExtractor二、exe文件的直接发布1.在将要发布的unc路径里确定安装程序的名字，比如压缩文件的源程序名为wrar511sc.exesrv1softwarexdict2002