使用AD组策略进行软件管理
来源:网络收集 点击: 时间:2024-07-30首先,我们先了解工作原理。
软件安装与维护是指从网络上,帮用户自动安装、修复、许恒基和卸载软体的服务,采用软件安装的好处有以下几点好处:
1、自动修复:文件丢失或损坏时,系统自动检测到此现象时,会自动下载文件修复;
2、自动升级:管理者可以将推送出去的软件设置为自动升级新版本的操作;
3、远程卸载:当软件需要卸载时,管理者只需要在软件安装中设置卸载方式,即可从用户电脑中卸载该软件。
2/8Windows Server 2003软件安装支持的配置方式有下来下种:
1、发行给用户 Publishing to users
用户不管在哪台电脑上,软件会出现在控制台的新增删除程序中,供其下载安装;
软件并未安装上去,也未变更登录数据库Registry,用户必须在新增删除程序中点选安装,才会完整安装到该电脑上;
点选该软件所等级的相关文件,就可以启动软件安装程序;
不需要该软件时,可以在新增删除程序中将他卸载。
2、指定给用户 Assigning to users
比发行更具有强制性的配置方式;
用户在任一台电脑登录网域时,会在开始程序或桌面上看到该软件的快捷方式,同时登录数据库Registry也已等级该软件的相关信息;
用户只要通过快捷方式运行该应用程序,或打开该软件的相关文件,电脑会立即自动下载并完整安装;
用户可以卸载该软件,但下次登录网域时,该软件的安装提示仍会出现。
3、指定给电脑Assigning to computers
当系统管理员将软件指定给电脑时,该电脑会在下一次启动时,自动将该软件下载安装;
电脑上的用户都可以执行该软件;
安装的软件除了系统管理员或同等权限的用户才可以卸载该软件;
用户可以通过控制台的新增删除程序进行修复或重新安装损坏的应用程序。

软件安装的条件
必须是运行Windows 2000以上的操作系统的电脑:软件安装必须通过新增卸载程序进行,目前仅Windows 2000的新增卸载程序支持此操作必须要加入网域;
软件安装是依附在群组原则内,因此只能随群组原则应用到网域内的电脑才能受软件安装的影响如见的安装文件,要封装成特定的格式使用Windows installer技术,封装成特定格式,后缀名为MSI;
Windows installer支持多样化的安装选择(由电脑运行或光盘运行)及更安全的安装方式(安装失败自动复原)
4/8我们开始介绍软件传送的操作
利用GPO传送Windows XP Service Pack 2
1、建立软件传送点(Software distribution point,SDP)
将软件复制到服务器的共享文件夹里,提供用户通过网络下载安装,次文件夹称为软件传送点,以系统管理员或同等权限的帐号登录服务器,在NTFS磁盘分区下,建立一个共享文件夹。
文件夹权限开放authenticated users具有读取权限;
文件夹权限开放administrators具有完全控制的权限;
当然SDP可以不只一处,也可以通过DFS系统建立为平衡负责及容错的架构,要传送的软件直接将文件复制在该目录内,或通过FRS进行复制。

2、将下载的Service pack 2放在软件传送点
将下载的Windows XP service pack 2 压缩档案以/x的指令解压缩SDP(如下图1),并检查\i386\update目录下是否有update.msi的文件(如下图2)。次文件即是微软为各户提供利用群组原则大量安装部署用的Services pack安装文件。


3、设置传送Service Pack 2的GPO
通过群组原则在执行Service Pack的部署必须注意到部署的对象是电脑物件而不是用户物件。如果安装对象是用户物件时,则必须由具备有管理员权限的用户登录才能安装成功。其他使用者登录,则安装Service Pack时,所需的权限不足,会导致安装失败。为避免安装失败以及每一台电脑都需要使用管理员权限的帐号登录,造成管理上的问题,请将安装部署的对象设为电脑物件,即可解决安装权限的问题。
在树状目录中,点选网域→右键点击→选择“内容”在群组原则物件连接窗口中选择“群组原则”设置页,选择“Default Domain Policy“→再选择”编辑“

选择”电脑设置“→选择”软件设置“左边扩展符号+→出现”软件安装“选项,点选”软件安装“按右键→”新增“→”封装“,在”打开“的对话框中的文件名栏位中输入Service Pack安装的完整UNC路径,在调试软件对话框中点选”指定“→”确定“,关闭所有设置群组原则窗口,”开始“→“运行”→输入gpupdate→确定,在Windows XP重新开机过程中可以看到如下豁免,即表示正在通过群组原则软件传送功能安装Windows XP Service Pack 2

等安装完成,登录Windows主机→点选“我的电脑”→说明→“关于Windows”,并检查是否有Version 2002 Service Pack 2

文字个人原创,图片来自演示截图!
如果您觉的我写的经验有用,请点击下方的“投票”和“收藏”,谢谢! 如果认为我写的经验有不足的地方,请及时评论指出,谢谢支持!
软件版权声明:
1、本文系转载,版权归原作者所有,旨在传递信息,不代表看本站的观点和立场。
2、本站仅提供信息发布平台,不承担相关法律责任。
3、若侵犯您的版权或隐私,请联系本站管理员删除。
4、文章链接:http://www.1haoku.cn/art_1034133.html