windows高级应用AD_05_利用组策略部署软件.ppt

1、第五章,利用组策略部署软件,上节回顾,组策略的概念 组策略的处理规则 利用组策略来管理用户环境 组策略的委派管理,本章目标,计算机应用管理模板设置 利用组策略部署软件 组策略部署常见问题及解决办法,计算机应用管理模板设置,管理模板 设置修改用户环境的注册表 在注册表子树中对应的位置 当一个GPO不再有效，这些内容被从注册表中删除，就只有本地注册设置在使用 Windows 2003 将同时应用GPO和本地注册设置，除非它们只有有冲突,应用GPO的过程,客户机启动时，查询GPO列表 连接SYSVOL文件夹并找到Registry.pol文件 将Registry.pol文件设置值写入注册表目录树（HK

2、LM 和 HKCU） 注册设置实施后，计算机出现登录对话框，重复以上过程，HKCU实施后，出现桌面,利用组策略部署软件,软件部署概论 软件发布与指派 修改部署的软件 软件包装程序,软件部署概论,通过组策略来为域内的用户与计算机部署软件，而软件的部署分为指派（assign）与发布（publish）两种。它让用户可以很容易的拥有这些软件 软件应为“Windows Installer Package”，也就是这些软件内包含着一个扩展名为.msi的文件 Windows Server 2003 利用 Windows Installer service来安装Windows Installer Packag

3、e,软件发布与指派,软件的指派 当一个软件通过组策略的GPO指派给域内的用户后，则用户在域内的任何一台计算机登陆时，这个软件都会被“通告（advertised）”给该用户，但是这个软件并没有真正的被安装 软件的发布 当一个软件通过组策略的GPO指派给域内的用户后，该软件不会自动安装到用户的计算机内，用户需要通过以下方式来安装这个软件：开始控制面板添加或删除程序添加程序,将软件发布给用户,建立软件发布点 设置默认封装位置 发布软件 安装被发布的软件,建立软件发布点,软件发布点是用于存储Windows Installer Package的共享文件夹。可在域中的任何一台服务器内建立一个文件夹，这个文

4、件夹是用来存储Windows Installer Package,建立软件发布点,步骤1 将此文件夹设为共享文件夹，并赋予一个共享名（建议将此共享文件夹隐藏起来，也就是共享名后附加$符号） 步骤2 在共享文件夹内建立一个存放发布文件的子文件夹，然后将要发布的文件复制到此文件夹内,设置默认封装位置,步骤1 执行以下操作：开始-管理工具-Active Directory用户和计算机-右击业务部OU-属性-组策略-选取GPO-编辑-选择用户配置-软件设置-右击软件安装-属性 步骤2 在“默认程序包位置”处输入软件的存储位置，注意必须是网络路径（UNC路径），然后单击“确定”按钮,发布软件,安装被发布

5、的软件,开始控制面板添加或删除程序在图5.8所示单击添加新程序，之后对话框中的“从网络添加程序”处就会显示所有已发布给该用户的软件 选择要安装的软件后单击“添加”按钮，按下来会由Windows Installer service来负责安装此软件。安装完成后，在“开始”“所有程序”内就会出现该程序的快捷方式,取消发布软件,改变部署设置,部署类型 选择已发布或已指派。 通过文件扩展名激活自动安装应用程序 表示可以让用户拥有文件启动的功能。 当这个应用程序不再处于管理的范围时，将其卸载。 不要在“添加或删除程序”控制面板中显示这个程序包。 安装用户界面选项 让用户通过基本安装或完整安装来安装此软件,

6、软件升级类型,强制升级 只能使用唯一的版本 非强制升级 由用户决定是否升级 选择升级 有选择的升级,软件升级,在服务器放置软件升级包 重新部署软件包 用户登录并启动软件 用户登录并激活软件,删除已发布软件的方式,强制删除 自动从计算机内删除且不可再用 可选删除 没有从计算机内删除且不存在软件包的安装程序,软件包装程序,某些软件公司提供了一些工具程序，可以利用它们来编辑Windows Installer Package,或是将用传统SETUP方式安装的软件包装成Windows Installer Package。例如Veritas、其中Installshield、Wise Solutions与M

7、icrosoft都有类似的编辑工具,常见问题,注册设置没有被应用 脚本没有被执行 文件夹没有重定向 在客户端没有发现应用程序 应用程序无法安装 应用程序没有达到预先定制的效果,最佳方式,建立最少的GPO请求数目 减少在同一个OU中受到回送影响的计算机 始终测试管理模板的效果 确认优先运行脚本 始终重定向我的文档文件夹,最佳方式,首先在一个测试组部署程序包 使用域模式的DFS 注意指定程序包的软件分发点位置 有规则的组织分发程序 不要使用不同的方法来分发相同的软件,本章总结,软件部署概论 Windows 软件部署组件 软件部署 配置软件部署 维护软件部署 软件部署排错 最佳方式,本章总结,可以利用Active Directory的组策略功能来为公司的计算机部署软件，也就是替这些计算机安装、维护与删除软件,实验目标,软件分发 利用组策略分发 offices 2003软件 实验准备：虚拟机中建立域控器DC与客户端PC各一台，准备分发的软件office2003 操作方法： 1. 建立软件分发点 2. 将要分发的软件复制到分