组策略派发软件.docVIP

组策略分发软件全攻略 组策略, 软件, 攻略, 网络, 服务器 本帖最后由 majh 于 2009-2-18 12:21 编辑 在规模比较大的网络环境里面，为了对服务器和客户机上的软件、系统补丁进行集中统一的管理，我们可能会用到SUS、WSUS、SMS等。SUS、WSUS管理系统更新，不在本文讨论，请参考其它相关技术文档。虽然SMS功能较强大，兼容性好，绝大多数应用软件都可以用它来管理，但是它比较复杂，实现起来要考虑的问题也比较多。如果要部署的应用程序不多不十分复杂的话，其实我们还是可以回归到比较原始的技术：利用GPO实现软件设置???分发软件 ???修复软件???删除软件 ???升级软件 优点：易实现缺点：功能简单、兼容性差（只能分发winodows安装程序包——.msi，exe封装的程序安装包要用Advanced Installer重新封装成msi文件）应大家要求，共享Advanced Installer下载地址/files/159489b5-fd72-11dd-8ff4-0019d11a795f/实现：前提是熟悉Winodows Server活动目录的基本管理，理解组策略，熟悉通过AD部署组策略一、获取要分发的软件 下载 (21.99 KB) 2008-7-22 13:49 如图从网上下载了GreenBrowser和千千静听来分发给所有客户机或者用户使用，但都是exe封装的安装包。因为通过组策略只能够分发msi封装的程序安装包，所以我们要使用Advanced Installer把他们都重新封装成msi格式的安装包： 1、运行Advanced Installer，打开新建工程向导，按向导做  下载 (34.72 KB) 2008-7-22 13:49 选择“语言”、“重新包装安装”——“确定”2、按向导提示，关掉真正运行的其它程序，下一步 下载 (69.97 KB) 2008-7-22 13:49  3、选中捕获新的安装  下载 (20.57 KB) 2008-7-22 13:49 4、指定要重新包装的源程序，并设置名称、版本等信息  下载 (21.65 KB) 2008-7-22 13:49 5、如图，选中新的系统捕获 下载 (22.7 KB) 2008-7-22 13:49 6、指定“安装捕获配置文件”保存路径， 下载 (22.84 KB) 2008-7-22 13:49 其它默认  下一步，“确定”： 下载 (9.39 KB) 2008-7-22 13:49  7、记录当前系统状态，以便后面记录安装源程序后系统的变化 下载 (21.67 KB) 2008-7-22 13:49  8、安装一遍源程序 下载 (15.99 KB) 2008-7-22 13:49  9、Advanced Installer会把源程序安装后系统的变化记下，“完成”，“导入” 下载 (72.46 KB) 2008-7-22 13:49  10、接下来设置重新封装后，msi文件保存目录（这里指定的是D:\MSI）和文件名，如图中123步骤 下载 (53.99 KB) 2008-7-22 13:49 过程： 下载 (10.27 KB) 2008-7-22 13:49  11、完成，确定后D:\MSI下就有重新包装后的msi安装包了，如下图 下载 (12.68 KB) 2008-7-22 13:49  二、创建软件分发点（一共享文件夹） 1、如图，在用来存放分发软件的服务器上创建一共享文件夹D:\software，域用户有读取的权限就够了 共享权限： 下载 (21.31 KB) 2008-7-22 13:49 NTFS权限： 下载 (15.16 KB) 2008-7-22 13:49  2、在分发点用不同的子文件夹存放要分发的不同安装文件 下载 (19.54 KB) 2008-7-22 13:49 3、使用管理安装选项命令Msiexec设置软件包在客户机安装的相关选项： 语法? ?msiexec /a Package 参数? ?/a (或-a)? ?? ?? ?? ?? ?#应用管理安装选项。 Package? ?? ?? ?? ?? ?? ?? ?? ?? ???#指定Windows 安装程序包文件的名称。(本地路径) 这个过程可以设置某些软件安装时需要的序列号等内容，这些设置项在客户机那边安装是就自动完成，不用再设了！ 下载 (9.91 KB) 2008-7-22 13:49 执行后会以向导的形式引导管理员安装，“网络位置”指到分发点下存放该软件的子文件夹，本例为D:\software\GreenBrower\ 下载 (15.86 KB) 2008-7-22 13:4